Integritetspolicy

1) Inledning och kontaktuppgifter för den personuppgiftsansvarige

1.1 Vi är glada att Du besöker vår webbplats och tackar för Ditt intresse. Nedan informerar vi Dig om hur Dina personuppgifter hanteras när Du använder vår webbplats. Med personuppgifter avses härvid alla uppgifter genom vilka Du kan identifieras personligen.

1.2 Personuppgiftsansvarig för databehandlingen på denna webbplats i den mening som avses i dataskyddsförordningen (GDPR) är wb daily care GmbH, Joachim Ringelnatz Weg, 10, 14532 Stahnsdorf, Tyskland, Tel.: +49 (0) 157 847 69 177, E-post: cs@dentafari.com. Personuppgiftsansvarig för behandlingen av personuppgifter är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

1.3 Den personuppgiftsansvarige har utsett ett dataskyddsombud, som kan nås enligt följande: "Christoph Schlechtinger, Joachim Ringelnatz Weg 10, 14532 Stahnsdorf, Tel. ‭+49 (0) 157 847 69 177, cs@dentafari.com"

2) Datainsamling vid besök på vår webbplats

2.1 Vid enbart informativ användning av vår webbplats, det vill säga om Du inte registrerar Dig eller på annat sätt överför information till oss, samlar vi endast in sådana uppgifter som Din webbläsare överför till sidservern (så kallade "serverloggfiler"). När Du besöker vår webbplats samlar vi in följande uppgifter som är tekniskt nödvändiga för att vi ska kunna visa webbplatsen för Dig:

• Vår besökta webbplats
• Datum och klockslag för åtkomsten
• Mängden överförda data i byte
• Källa/hänvisning varifrån Du kom till sidan
• Använd webbläsare
• Använt operativsystem
• Använd IP-adress (i förekommande fall: i anonymiserad form)

Behandlingen sker enligt artikel 6, punkt 1, bokstav f i GDPR på grundval av vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten hos vår webbplats. Uppgifterna lämnas inte vidare och används inte på annat sätt. Vi förbehåller oss dock rätten att i efterhand granska serverloggfilerna om konkreta omständigheter tyder på en rättsstridig användning.

2.2 Denna webbplats använder av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till den personuppgiftsansvarige) en SSL- respektive TLS-kryptering. Du kan känna igen en krypterad anslutning på teckenföljden "https://" och hänglåssymbolen i Din webbläsares adressfält.

3) Webbhotell och nätverk för innehållsleverans

3.1 Amazon Web Services

För webbhotell för vår webbplats och visningen av sidinnehållet använder vi systemet från följande leverantör: AWS EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg

Uppgifter kan dessutom överföras till: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109, USA

Samtliga uppgifter som samlas in på vår webbplats behandlas på leverantörens servrar. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

3.2 Shopify

För webbhotell för vår webbplats och visningen av sidinnehållet använder vi systemet från följande leverantör: Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify")

Uppgifter överförs dessutom till: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Samtliga uppgifter som samlas in på vår webbplats behandlas på leverantörens servrar. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

Vid en dataöverföring till Kanada är en adekvat dataskyddsnivå säkerställd genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

3.3 Cloudflare

Vi använder ett nätverk för innehållsleverans från följande leverantör: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Denna tjänst gör det möjligt för oss att snabbare leverera stora mediefiler såsom grafik, sidinnehåll eller skript via ett nät av regionalt fördelade servrar. Behandlingen sker för att tillvarata vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten hos vår webbplats enligt artikel 6, punkt 1, bokstav f i GDPR. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

3.4 imgix

Vi använder ett nätverk för innehållsleverans från följande leverantör: Zebrafish Labs Inc., 423 Tehama St., San Francisco, CA 94103. USA

Denna tjänst gör det möjligt för oss att snabbare leverera stora mediefiler såsom grafik, sidinnehåll eller skript via ett nät av regionalt fördelade servrar. Behandlingen sker för att tillvarata vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten hos vår webbplats enligt artikel 6, punkt 1, bokstav f i GDPR. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

3.5 Shopify

Vi använder ett nätverk för innehållsleverans från följande leverantör: Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify")

Uppgifter kan dessutom överföras till:

• Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
• Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Denna tjänst gör det möjligt för oss att snabbare leverera stora mediefiler såsom grafik, sidinnehåll eller skript via ett nät av regionalt fördelade servrar. Behandlingen sker för att tillvarata vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten hos vår webbplats enligt artikel 6, punkt 1, bokstav f i GDPR. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

Vid en dataöverföring till Kanada är en adekvat dataskyddsnivå säkerställd genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

För dataöverföringar till USA har datamottagaren anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

4) Cookies

För att göra besöket på vår webbplats attraktivt och för att möjliggöra användningen av vissa funktioner använder vi cookies, alltså små textfiler som lagras på Din enhet. Vissa av dessa cookies raderas automatiskt igen när webbläsaren stängs (så kallade "sessionscookies"), andra cookies blir kvar längre på Din enhet och gör det möjligt att spara sidinställningar (så kallade "persistenta cookies"). I det senare fallet kan Du se lagringstiden i översikten över cookie-inställningarna i Din webbläsare.

Om enskilda cookies som vi använder även behandlar personuppgifter sker behandlingen antingen enligt artikel 6, punkt 1, bokstav b i GDPR för att fullgöra avtalet, enligt artikel 6, punkt 1, bokstav a i GDPR i det fall ett samtycke har lämnats, eller enligt artikel 6, punkt 1, bokstav f i GDPR för att tillvarata våra berättigade intressen av bästa möjliga funktionalitet hos webbplatsen samt av en kundvänlig och effektiv utformning av webbplatsbesöket.

Du kan ställa in Din webbläsare så att Du informeras när cookies sätts och kan besluta om godkännande av dem i varje enskilt fall, eller så att godkännande av cookies utesluts för vissa fall eller generellt.

Observera att funktionaliteten hos vår webbplats kan vara begränsad om cookies inte godkänns.

5) Kontakttagning

5.1 - Anthropic Claude

På denna webbplats har vi för tillhandahållandet av en autonom kundsupport integrerat en programvarulösning med artificiell intelligens från följande leverantör: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland

Uppgifter kan dessutom överföras till: Anthropic PBC, USA

Via en API-baserad integration kan besökare genom textinmatning ställa frågor om erbjudanden, om webbplatsens funktioner, om genomförda beställningar samt om utövandet av avtalsenliga rättigheter, vilka sedan besvaras och handläggs av leverantörens språkmodeller.

För detta samlar leverantörens programvara i förekommande fall in personuppgifter om den som ställer frågan, för att stämma av dessa mot beställningshistoriken, hänföra inmatningen till en konkret beställning, automatiskt pröva ärendet och därefter lösa det genom ett autonomt initierande av handläggningsprocesser.

Insamlingen och den fortsatta behandlingen av personuppgifter sker uteslutande för att handlägga det konkreta ärendet. Behandling av webbplatsbesökarens inmatningar för ändamål som avser träning och vidareutveckling av leverantörens AI-språkmodeller förhindras uttryckligen.

Databehandlingen sker på grundval av vårt berättigade intresse av en effektiv betjäning av våra webbplatsbesökare, av en optimal marknadsföring av vårt utbud och av en automatisering av kundsupporten för att avlasta verksamheten enligt artikel 6, punkt 1, bokstav f i GDPR.

Insamlade personuppgifter raderas, med förbehåll för motstående lagstadgade lagringstider, när leverantörens programvara enligt automatiska matematisk-statistiska förfaranden fastställer att sakförhållandet är slutligt utrett.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

För överföringen av uppgifter till USA åberopar leverantören Europeiska kommissionens standardavtalsklausuler, vilka ska säkerställa att den europeiska dataskyddsnivån efterlevs.

5.2 - Anthropic Claude

På denna webbplats har vi för tillhandahållandet av en autonom kundsupport integrerat en programvarulösning med artificiell intelligens från följande leverantör: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland

Uppgifter kan dessutom överföras till: Anthropic PBC, USA

Via en API-baserad integration kan besökare genom textinmatning meddela preferenser, vilka sedan behandlas av leverantörens språkmodeller för att ta fram intresseanpassade produktrekommendationer.

För detta samlar leverantörens programvara i förekommande fall in personuppgifter om den som ställer frågan, för att automatiskt pröva ärendet och därefter lösa det genom ett autonomt initierande av handläggningsprocesser.

Insamlingen och den fortsatta behandlingen av personuppgifter sker uteslutande för att handlägga det konkreta ärendet. Behandling av webbplatsbesökarens inmatningar för ändamål som avser träning och vidareutveckling av leverantörens AI-språkmodeller förhindras uttryckligen.

Databehandlingen sker på grundval av vårt berättigade intresse av en effektiv betjäning av våra webbplatsbesökare, av en optimal marknadsföring av vårt utbud och av en automatisering av kundsupporten för att avlasta verksamheten enligt artikel 6, punkt 1, bokstav f i GDPR.

Insamlade personuppgifter raderas, med förbehåll för motstående lagstadgade lagringstider, när leverantörens programvara enligt automatiska matematisk-statistiska förfaranden fastställer att sakförhållandet är slutligt utrett.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

För överföringen av uppgifter till USA åberopar leverantören Europeiska kommissionens standardavtalsklausuler, vilka ska säkerställa att den europeiska dataskyddsnivån efterlevs.

5.3 Judge.me

För påminnelser om omdömen använder vi tjänsterna från följande leverantör: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Förenade kungariket

Uteslutande på grundval av Ditt uttryckliga samtycke enligt artikel 6, punkt 1, bokstav a i GDPR överför vi Din e-postadress och i förekommande fall ytterligare kunduppgifter till leverantören, så att denne kan kontakta Dig med en påminnelse om omdöme via e-post.

Du kan när som helst återkalla Ditt samtycke med verkan för framtiden gentemot oss eller gentemot leverantören.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

Vid en dataöverföring till leverantörens etableringsort är en adekvat dataskyddsnivå säkerställd genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

5.4 WhatsApp-Business

Du har möjlighet att ta kontakt med oss via meddelandetjänsten WhatsApp från WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. För detta använder vi den så kallade "Business-versionen" av WhatsApp.

Om Du kontaktar oss via WhatsApp med anledning av en konkret affär (exempelvis en genomförd beställning) lagrar och använder vi det mobilnummer som Du använder hos WhatsApp samt – om det tillhandahålls – Ditt för- och efternamn enligt artikel 6, punkt 1, bokstav b i GDPR för att handlägga och besvara Ditt ärende. På grundval av samma rättsliga grund kommer vi i förekommande fall att via WhatsApp be Dig att tillhandahålla ytterligare uppgifter (beställningsnummer, kundnummer, adress eller e-postadress), för att kunna hänföra Din förfrågan till ett bestämt ärende.

Om Du använder vår WhatsApp-kontakt för allmänna förfrågningar (exempelvis om tjänsteutbudet, om tillgänglighet eller om vår webbnärvaro) lagrar och använder vi det mobilnummer som Du använder hos WhatsApp samt – om det tillhandahålls – Ditt för- och efternamn enligt artikel 6, punkt 1, bokstav f i GDPR på grundval av vårt berättigade intresse av ett effektivt och skyndsamt tillhandahållande av den önskade informationen.

Dina uppgifter används alltid endast för att besvara Ditt ärende via WhatsApp. Något vidarelämnande till tredje part sker inte.

Observera att WhatsApp Business får åtkomst till adressboken på den mobila enhet som vi använder för detta och att telefonnummer som är lagrade i adressboken automatiskt överförs till en server hos moderbolaget Meta Platforms Inc. i USA. För driften av vårt WhatsApp Business-konto använder vi en mobil enhet i vars adressbok uteslutande WhatsApp-kontaktuppgifterna för sådana användare lagras som också har tagit kontakt med oss via WhatsApp.

Härigenom säkerställs att varje person vars WhatsApp-kontaktuppgifter är lagrade i vår adressbok redan vid den första användningen av appen på sin enhet, genom att godta WhatsApps användarvillkor, har samtyckt till överföringen av sitt WhatsApp-telefonnummer från chattkontakternas adressböcker enligt artikel 6, punkt 1, bokstav a i GDPR. En överföring av uppgifter om sådana användare som inte använder WhatsApp och/eller inte har kontaktat oss via WhatsApp är i detta avseende utesluten.

Ändamålet med och omfattningen av datainsamlingen samt WhatsApps fortsatta behandling och användning av uppgifterna liksom Dina rättigheter och inställningsmöjligheter i detta avseende till skydd för Din integritet framgår av WhatsApps dataskyddsinformation: https://www.whatsapp.com/legal/?eea=1#privacy-policy

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som skyddar våra webbplatsbesökares uppgifter och förbjuder vidarelämnande till tredje part.

Inom ramen för de ovan nämnda behandlingarna kan dataöverföringar till servrar hos Meta Platforms Inc. i USA förekomma.

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

5.5 I samband med kontakttagning med oss (t.ex. via kontaktformulär eller e-post) behandlas personuppgifter – uteslutande för ändamålet att handlägga och besvara Ditt ärende och endast i den omfattning som krävs för detta.

Rättslig grund för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara Ditt ärende enligt artikel 6, punkt 1, bokstav f i GDPR. Om Din kontakt syftar till ett avtal är artikel 6, punkt 1, bokstav b i GDPR ytterligare rättslig grund för behandlingen. Dina uppgifter raderas när det av omständigheterna framgår att det berörda sakförhållandet är slutligt utrett och under förutsättning att inga lagstadgade lagringsskyldigheter hindrar detta.

5.6 - Klaviyo

För utskicket av transaktionsmeddelanden via e-post, alltså händelsestyrda meddelanden som utlöses av en specifik användarinteraktion (exempelvis: avtalsingående, registrering eller återställning av lösenord), använder vi denna leverantör: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA

På grundval av vårt berättigade intresse av en effektiv och användarvänlig e-postkommunikation lämnar vi de uppgifter som Du tillhandahåller vid genomförandet av en sådan användarhandling vidare till denna leverantör enligt artikel 6, punkt 1, bokstav f i GDPR, så att denne sköter e-postutskicket på vårt uppdrag.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som skyddar våra webbplatsbesökares uppgifter och förbjuder vidarelämnande till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

6) Databehandling vid öppnande av ett kundkonto

Enligt artikel 6, punkt 1, bokstav b i GDPR samlas personuppgifter i den omfattning som i varje enskilt fall krävs dessutom in och behandlas när Du lämnar dessa till oss vid öppnandet av ett kundkonto. Vilka uppgifter som krävs för att öppna kontot framgår av inmatningsfälten i motsvarande formulär på vår webbplats.

En radering av Ditt kundkonto är möjlig när som helst och kan ske genom ett meddelande till den personuppgiftsansvariges ovan angivna adress. Efter raderingen av Ditt kundkonto raderas Dina uppgifter, under förutsättning att alla avtal som ingåtts via kontot är fullständigt avvecklade, att inga lagstadgade lagringstider hindrar detta och att det från vår sida inte kvarstår något berättigat intresse av fortsatt lagring.

7) Användning av kunduppgifter för direktmarknadsföring

7.1 Anmälan till vårt nyhetsbrev via e-post

Om Du anmäler Dig till vårt nyhetsbrev via e-post skickar vi regelbundet information om våra erbjudanden till Dig. Obligatorisk uppgift för utskicket av nyhetsbrevet är endast Din e-postadress. Att lämna ytterligare uppgifter är frivilligt och används för att kunna tilltala Dig personligen. För utskicket av nyhetsbrevet använder vi det så kallade double opt-in-förfarandet, genom vilket det säkerställs att Du får nyhetsbrev först när Du uttryckligen har bekräftat Ditt samtycke till att ta emot nyhetsbrevet genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att aktivera bekräftelselänken lämnar Du oss Ditt samtycke till användningen av Dina personuppgifter enligt artikel 6, punkt 1, bokstav a i GDPR. Härvid lagrar vi den IP-adress som registrerats av Din internetleverantör (ISP) samt datum och klockslag för anmälan, för att vid en senare tidpunkt kunna spåra ett eventuellt missbruk av Din e-postadress. De uppgifter som vi samlar in vid anmälan till nyhetsbrevet används strikt ändamålsbundet.

Du kan när som helst avbeställa nyhetsbrevet via den länk som är avsedd för detta i nyhetsbrevet eller genom ett motsvarande meddelande till den inledningsvis nämnda personuppgiftsansvarige. Efter genomförd avanmälan raderas Din e-postadress omgående i vår sändlista för nyhetsbrev, såvida Du inte uttryckligen har samtyckt till en fortsatt användning av Dina uppgifter eller vi förbehåller oss en därutöver gående användning av uppgifterna som är tillåten enligt lag och som vi informerar Dig om i denna förklaring.

7.2 Klaviyo

Utskicket av våra nyhetsbrev via e-post och av övrig reklamrelaterad e-postkommunikation sker via denna leverantör: Klaviyo, Inc., 125 Summer St., Ste 600, Boston, MA 02110, USA

På grundval av vårt berättigade intresse av en effektiv och användarvänlig e-postmarknadsföring lämnar vi de uppgifter som Du tillhandahållit vid anmälan vidare till denna leverantör enligt artikel 6, punkt 1, bokstav f i GDPR, så att denne sköter e-postutskicket på vårt uppdrag.

Med förbehåll för Ditt uttryckliga samtycke enligt artikel 6, punkt 1, bokstav a i GDPR genomför leverantören dessutom en statistisk resultatanalys av e-postkampanjer med hjälp av web beacons respektive räknepixlar i de utskickade e-postmeddelandena, vilka kan mäta öppningsfrekvenser och specifika interaktioner med nyhetsbrevets innehåll. Härvid samlas även uppgifter om enheten in och analyseras (t.ex. tidpunkten för öppnandet, IP-adress, webbläsartyp och operativsystem), men de sammanförs inte med andra databestånd.

Du kan när som helst återkalla Ditt samtycke till e-postspårning med verkan för framtiden.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som skyddar våra webbplatsbesökares uppgifter och förbjuder vidarelämnande till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

7.3 SMS-marknadsföring

På vår webbplats har Du möjlighet att anmäla Dig till utskick av SMS-aviseringar om aktuella erbjudanden, kampanjer och om information om genomförda beställningar.

Obligatorisk uppgift för utskicket av SMS-aviseringar är Ditt mobilnummer. Att lämna ytterligare uppgifter är frivilligt och används för att kunna tilltala Dig personligen.

För utskicket av SMS-meddelanden används det så kallade double opt-in-förfarandet, genom vilket det säkerställs att SMS-meddelanden med reklam skickas till Dig först när Du uttryckligen har bekräftat Ditt samtycke till att ta emot SMS genom att klicka på en verifieringslänk som skickats till det angivna mobilnumret.

Genom att aktivera bekräftelselänken lämnar Du oss Ditt samtycke till användningen av Dina personuppgifter enligt artikel 6, punkt 1, bokstav a i GDPR. Vid anmälan till SMS-utskick lagras även datum och klockslag för anmälan, för att vid en senare tidpunkt kunna spåra ett eventuellt missbruk av Ditt mobilnummer. De uppgifter som samlas in vid anmälan används uteslutande för ändamål som avser reklamtilltal via SMS-meddelanden.

Du kan när som helst avbeställa SMS-utskicket genom ett motsvarande meddelande till den inledningsvis nämnda personuppgiftsansvarige och därmed återkalla Ditt lämnade samtycke med verkan för framtiden. Efter genomförd avanmälan raderas Ditt mobilnummer omgående ur sändlistan, såvida Du inte uttryckligen har samtyckt till en fortsatt användning av Dina uppgifter eller vi förbehåller oss en därutöver gående användning av uppgifterna som är tillåten enligt lag och som vi informerar Dig om i denna förklaring.

7.4 Avisering om varutillgänglighet via e-post

För artiklar som tillfälligt inte är tillgängliga kan Du anmäla Dig för att ta emot aviseringar om varutillgänglighet via e-post. Härvid skickar vi en gång via e-post ett meddelande till Dig om tillgängligheten för den artikel som Du har valt. Obligatorisk uppgift för utskicket av denna avisering är endast Din e-postadress. Att lämna ytterligare uppgifter är frivilligt och används i förekommande fall för att kunna tilltala Dig personligen. För e-postutskicket använder vi det så kallade double opt-in-förfarandet, genom vilket det säkerställs att Du får en avisering först när Du uttryckligen har bekräftat Ditt samtycke i detta avseende genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att aktivera bekräftelselänken lämnar Du oss Ditt samtycke till användningen av Dina personuppgifter enligt artikel 6, punkt 1, bokstav a i GDPR. Härvid lagrar vi den IP-adress som registrerats av Din internetleverantör (ISP) samt datum och klockslag för anmälan, för att vid en senare tidpunkt kunna spåra ett eventuellt missbruk av Din e-postadress. De uppgifter som vi samlar in vid anmälan till vår e-posttjänst för aviseringar om varutillgänglighet används strikt ändamålsbundet.

Du kan när som helst avbeställa tillgänglighetsaviseringarna genom ett motsvarande meddelande till den inledningsvis nämnda personuppgiftsansvarige. Efter genomförd avanmälan raderas Din e-postadress omgående ur den sändlista som vi upprättat för detta ändamål, såvida Du inte uttryckligen har samtyckt till en fortsatt användning av Dina uppgifter eller vi förbehåller oss en därutöver gående användning av uppgifterna som är tillåten enligt lag och som vi informerar Dig om i denna förklaring.

7.5 Påminnelser om varukorgen via e-post

Om Du avbryter Ditt köp hos oss innan beställningen slutförs har Du möjlighet att en gång via e-post bli påmind om innehållet i Din virtuella varukorg.

Obligatorisk uppgift för utskicket av denna påminnelse är endast Din e-postadress. Att lämna ytterligare uppgifter är frivilligt och används i förekommande fall för att kunna tilltala Dig personligen. För e-postutskicket använder vi det så kallade double opt-in-förfarandet, genom vilket det säkerställs att Du får en avisering först när Du uttryckligen har bekräftat Ditt samtycke i detta avseende genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att aktivera bekräftelselänken lämnar Du oss Ditt samtycke till användningen av Dina personuppgifter enligt artikel 6, punkt 1, bokstav a i GDPR för utskicket av en påminnelse om varukorgen. Härvid lagrar vi den IP-adress som registrerats av Din internetleverantör (ISP) samt datum och klockslag för anmälan, för att vid en senare tidpunkt kunna spåra ett eventuellt missbruk av Din e-postadress. De uppgifter som vi samlar in vid anmälan till vår e-posttjänst för aviseringar används strikt ändamålsbundet.

Du kan när som helst avbeställa påminnelserna om varukorgen genom ett motsvarande meddelande till den inledningsvis nämnda personuppgiftsansvarige. Efter genomförd avanmälan raderas Din e-postadress omgående ur den sändlista som vi upprättat för detta ändamål, såvida Du inte uttryckligen har samtyckt till en fortsatt användning av Dina uppgifter eller vi förbehåller oss en därutöver gående användning av uppgifterna som är tillåten enligt lag och som vi informerar Dig om i denna förklaring.

8) Databehandling för orderhantering

8.1 I den mån det krävs för avtalets genomförande för leverans- och betalningsändamål lämnas de personuppgifter som vi samlat in vidare till det anlitade transportföretaget och det anlitade kreditinstitutet enligt artikel 6, punkt 1, bokstav b i GDPR.

Om vi på grundval av ett motsvarande avtal är skyldiga att tillhandahålla Dig uppdateringar för varor med digitala delar eller för digitala produkter behandlar vi de kontaktuppgifter som Du lämnat vid beställningen, för att informera Dig personligen inom ramen för våra lagstadgade informationsskyldigheter enligt artikel 6, punkt 1, bokstav c i GDPR. Dina kontaktuppgifter används härvid strikt ändamålsbundet för meddelanden om uppdateringar som vi är skyldiga att tillhandahålla och behandlas av oss för detta ändamål endast i den utsträckning som krävs för respektive information.

8.2 Post & DHL-försändelse (officiell)

För förberedelsen av försändelsen använder vi tjänsterna från följande leverantör: Deutsche Post DHL Research And Innovation GmbH, Kurt-Schumacher-Str. 1, 53113 Bonn
Enligt artikel 6, punkt 1, bokstav b i GDPR överför vi digitala fraktetiketter med Dina leveransuppgifter uteslutande för ändamålet att hantera Din onlinebeställning från vårt orderhanteringssystem till leverantören, som sedan skickar dessa till våra lokala skrivare för att möjliggöra utskriften. Uppgifterna lämnas härvid vidare endast i den utsträckning som detta faktiskt krävs för hanteringen.

8.3 Vidarelämnande av personuppgifter till leveranstjänstleverantörer

- DHL

Som transporttjänstleverantör använder vi nedanstående leverantör: DHL Paket GmbH, Charles-de-Gaulle-Str. 20, 53113 Bonn, Tyskland

Vi lämnar Din e-postadress och/eller Ditt telefonnummer vidare till leverantören enligt artikel 6, punkt 1, bokstav a i GDPR före leveransen av varan i syfte att komma överens om en leveranstidpunkt respektive för leveransavisering, under förutsättning att Du har lämnat Ditt uttryckliga samtycke till detta under beställningsprocessen. I annat fall lämnar vi för leveransändamål enligt artikel 6, punkt 1, bokstav b i GDPR endast mottagarens namn och leveransadressen vidare till leverantören. Vidarelämnandet sker endast i den utsträckning som detta krävs för varuleveransen. I detta fall är det inte möjligt att i förväg komma överens om leveranstidpunkten med leverantören respektive att få en leveransavisering.

Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna personuppgiftsansvarige eller gentemot leverantören.

8.4 - Anthropic Claude

För tillhandahållandet av våra tjänster använder vi programvara med artificiell intelligens från följande leverantör: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland

Information som Du tillhandahåller inom ramen för ett avtalsförhållande kan matas in i leverantörens programvara för att organisera, analysera, aggregera, ändra, utvärdera eller bearbeta denna för tillhandahållandet av vår tjänst.

Information kan dessutom överföras till: Anthropic PBC, USA

Insamlingen och den fortsatta behandlingen av denna information sker strikt ändamålsbundet för ändamålet att fullgöra avtalet. En behandling för ändamål som avser träning och vidareutveckling av leverantörens AI-språkmodeller förhindras uttryckligen.

Om även personuppgifter är föremål för behandlingen sker denna på grundval av vårt berättigade intresse av en effektiv utformning av våra tjänster och av ett optimalt utnyttjande av befintliga resurser och tekniker enligt artikel 6, punkt 1, bokstav f i GDPR.

Vi har för vår del ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av personuppgifter som behandlas via leverantören och förbjuder obehörigt vidarelämnande till tredje part.

För överföringen av uppgifter till USA åberopar leverantören Europeiska kommissionens standardavtalsklausuler, vilka ska säkerställa att den europeiska dataskyddsnivån efterlevs.
- OpenAI

För tillhandahållandet av våra tjänster använder vi programvara med artificiell intelligens från följande leverantör: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland

Information som Du tillhandahåller inom ramen för ett avtalsförhållande kan matas in i leverantörens programvara för att organisera, analysera, aggregera, ändra, utvärdera eller bearbeta denna för tillhandahållandet av vår tjänst.
Information kan dessutom överföras till: OpenAI OpCo, LLC, USA

Insamlingen och den fortsatta behandlingen av denna information sker strikt ändamålsbundet för ändamålet att fullgöra avtalet. En behandling för ändamål som avser träning och vidareutveckling av leverantörens AI-språkmodeller förhindras uttryckligen.

Om även personuppgifter är föremål för behandlingen sker denna på grundval av vårt berättigade intresse av en effektiv utformning av våra tjänster och av ett optimalt utnyttjande av befintliga resurser och tekniker enligt artikel 6, punkt 1, bokstav f i GDPR.

Vi har för vår del ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av personuppgifter som behandlas via leverantören och förbjuder obehörigt vidarelämnande till tredje part.

För överföringen av uppgifter till USA åberopar leverantören Europeiska kommissionens standardavtalsklausuler, vilka ska säkerställa att den europeiska dataskyddsnivån efterlevs.

8.5 Användning av betaltjänstleverantörer (betaltjänster)

- Apple Pay

Om Du väljer betalningssättet "Apple Pay" från Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sker betalningshanteringen via "Apple Pay"-funktionen på Din enhet som drivs med iOS, watchOS eller macOS genom debitering av ett betalkort som är registrerat hos "Apple Pay". Apple Pay använder härvid säkerhetsfunktioner som är integrerade i Din enhets maskinvara och programvara för att skydda Dina transaktioner. För godkännandet av en betalning krävs således att en kod som Du tidigare har fastställt matas in samt en verifiering med hjälp av "Face ID"- eller "Touch ID"-funktionen på Din enhet.

För ändamålet att hantera betalningen lämnas den information som Du meddelat inom ramen för beställningsförfarandet jämte informationen om Din beställning vidare till Apple i krypterad form. Apple krypterar sedan dessa uppgifter på nytt med en utvecklarspecifik nyckel innan uppgifterna överförs till betaltjänstleverantören för det betalkort som är registrerat i Apple Pay för att genomföra betalningen. Krypteringen ser till att endast den webbplats via vilken köpet genomfördes kan få åtkomst till betalningsuppgifterna. Efter att betalningen har genomförts skickar Apple Ditt enhetskontonummer samt en transaktionsspecifik, dynamisk säkerhetskod till ursprungswebbplatsen för att bekräfta att betalningen lyckats.

Om personuppgifter behandlas vid de beskrivna överföringarna sker behandlingen uteslutande för ändamålet att hantera betalningen enligt artikel 6, punkt 1, bokstav b i GDPR.

Apple bevarar anonymiserade transaktionsuppgifter, däribland det ungefärliga köpbeloppet, det ungefärliga datumet och det ungefärliga klockslaget samt uppgiften om huruvida transaktionen slutfördes framgångsrikt. Genom anonymiseringen utesluts varje koppling till en person fullständigt. Apple använder de anonymiserade uppgifterna för att förbättra "Apple Pay" och andra Apple-produkter och -tjänster.

Om Du använder Apple Pay på iPhone eller Apple Watch för att slutföra ett köp som Du har genomfört via Safari på Mac kommunicerar Mac-datorn och auktoriseringsenheten via en krypterad kanal på Apples servrar. Apple behandlar eller lagrar ingen av dessa uppgifter i ett format med vilket Du kan identifieras som person. Du kan inaktivera möjligheten att använda Apple Pay på Din Mac i inställningarna på Din iPhone. Gå till "Wallet & Apple Pay" och inaktivera "Tillåt betalningar på Mac".

Ytterligare information om dataskydd vid Apple Pay finner Du på nedanstående internetadress: https://support.apple.com/de-de/HT203027
- Google Pay

Om Du väljer betalningssättet "Google Pay" från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google") sker betalningshanteringen via "Google Pay"-applikationen på Din mobila enhet som drivs med minst Android 4.4 ("KitKat") och som har en NFC-funktion, genom debitering av ett betalkort som är registrerat hos Google Pay eller av ett betalningssystem som verifierats där (t.ex. PayPal). För godkännandet av en betalning via Google Pay på mer än 25,- € krävs att Din mobila enhet dessförinnan låses upp med den verifieringsåtgärd som har konfigurerats (exempelvis ansiktsigenkänning, lösenord, fingeravtryck eller mönster).

För ändamålet att hantera betalningen lämnas den information som Du meddelat inom ramen för beställningsförfarandet jämte informationen om Din beställning vidare till Google. Google överför sedan de betalningsuppgifter som är registrerade i Google Pay till ursprungswebbplatsen i form av ett engångstilldelat transaktionsnummer, med vilket en genomförd betalning verifieras. Detta transaktionsnummer innehåller ingen som helst information om de verkliga betalningsuppgifterna för de betalningsmedel som Du registrerat hos Google Pay, utan skapas och överförs som en numerisk token som är giltig en gång. Vid samtliga transaktioner via Google Pay uppträder Google endast som förmedlare för hanteringen av betalningsförfarandet. Genomförandet av transaktionen sker uteslutande i förhållandet mellan användaren och ursprungswebbplatsen genom debitering av det betalningsmedel som är registrerat hos Google Pay.

Om personuppgifter behandlas vid de beskrivna överföringarna sker behandlingen uteslutande för ändamålet att hantera betalningen enligt artikel 6, punkt 1, bokstav b i GDPR.

Google förbehåller sig rätten att vid varje transaktion som genomförs via Google Pay samla in, lagra och analysera viss ärendespecifik information. Till denna hör datum, klockslag och belopp för transaktionen, handlarens ort och beskrivning, en av handlaren tillhandahållen beskrivning av de köpta varorna eller tjänsterna, foton som Du har bifogat transaktionen, namn och e-postadress för säljaren och köparen respektive för avsändaren och mottagaren, det använda betalningssättet, Din beskrivning av skälet till transaktionen samt i förekommande fall det erbjudande som är förbundet med transaktionen.

Enligt Google sker denna behandling uteslutande enligt artikel 6, punkt 1, bokstav f i GDPR på grundval av det berättigade intresset av en korrekt fakturering, av verifieringen av ärendeuppgifter och av optimeringen och funktionsupprätthållandet av tjänsten Google Pay.

Google förbehåller sig dessutom rätten att sammanföra de behandlade ärendeuppgifterna med ytterligare information som samlas in och lagras av Google vid användningen av andra Google-tjänster.

Användarvillkoren för Google Pay finns här:

https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=de
Ytterligare information om dataskydd vid Google Pay finner Du på nedanstående internetadress:
https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
- Klarna

På denna webbplats finns ett eller flera betalningssätt online från följande leverantör tillgängliga: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige

Vid val av ett betalningssätt från leverantören där Du presterar i förskott (exempelvis kortbetalning) lämnas de betalningsuppgifter som Du meddelat inom ramen för beställningsförfarandet (däribland namn, adress, bank- och betalkortsuppgifter, valuta och transaktionsnummer) samt information om innehållet i Din beställning vidare till denne enligt artikel 6, punkt 1, bokstav b i GDPR. Vidarelämnandet av Dina uppgifter sker i detta fall uteslutande för ändamålet att hantera betalningen med leverantören och endast i den utsträckning som det krävs för detta.

Vid val av ett betalningssätt där leverantören presterar i förskott (exempelvis köp mot faktura eller delbetalning respektive autogiro) uppmanas Du under beställningsförloppet även att ange vissa personliga uppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, i förekommande fall uppgifter om ett alternativt betalningsmedel).

För att tillvarata vårt berättigade intresse av att fastställa våra kunders betalningsförmåga vidarebefordras dessa uppgifter av oss till leverantören enligt artikel 6, punkt 1, bokstav f i GDPR för ändamålet att göra en kreditprövning. Leverantören prövar på grundval av de personliga uppgifter som Du angett samt ytterligare uppgifter (såsom varukorg, fakturabelopp, beställningshistorik, betalningserfarenheter) om det betalningsalternativ som Du valt kan beviljas med hänsyn till risker för betalnings- och/eller fordringsbortfall.

För beslutet inom ramen för ansökningsprövningen kan utöver leverantörsinterna kriterier enligt artikel 6, punkt 1, bokstav f i GDPR även identitets- och kreditupplysningsinformation från följande kreditupplysningsföretag beaktas:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade scorevärden). I den mån scorevärden ingår i resultatet av kreditupplysningen har de sin grund i ett vetenskapligt erkänt matematisk-statistiskt förfarande. I beräkningen av scorevärdena ingår bland annat, men inte uteslutande, adressuppgifter.

Du kan när som helst invända mot denna behandling av Dina uppgifter genom ett meddelande till oss eller gentemot leverantören. Leverantören förblir dock i förekommande fall fortsatt berättigad att behandla Dina personuppgifter, om detta krävs för en avtalsenlig betalningshantering.
- Paypal

På denna webbplats finns ett eller flera betalningssätt online från följande leverantör tillgängliga: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Vid val av ett betalningssätt från leverantören där Du presterar i förskott lämnas de betalningsuppgifter som Du meddelat inom ramen för beställningsförfarandet (däribland namn, adress, bank- och betalkortsuppgifter, valuta och transaktionsnummer) samt information om innehållet i Din beställning vidare till denne enligt artikel 6, punkt 1, bokstav b i GDPR. Vidarelämnandet av Dina uppgifter sker i detta fall uteslutande för ändamålet att hantera betalningen med leverantören och endast i den utsträckning som det krävs för detta.

Vid val av ett betalningssätt där vi presterar i förskott uppmanas Du under beställningsförloppet även att ange vissa personliga uppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, i förekommande fall uppgifter om ett alternativt betalningsmedel).

För att i sådana fall tillvarata vårt berättigade intresse av att fastställa Din betalningsförmåga vidarebefordras dessa uppgifter av oss till leverantören enligt artikel 6, punkt 1, bokstav f i GDPR för ändamålet att göra en kreditprövning. Leverantören prövar på grundval av de personliga uppgifter som Du angett samt ytterligare uppgifter (såsom varukorg, fakturabelopp, beställningshistorik, betalningserfarenheter) om det betalningsalternativ som Du valt kan beviljas med hänsyn till risker för betalnings- och/eller fordringsbortfall.

Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade scorevärden). I den mån scorevärden ingår i resultatet av kreditupplysningen har de sin grund i ett vetenskapligt erkänt matematisk-statistiskt förfarande. I beräkningen av scorevärdena ingår bland annat, men inte uteslutande, adressuppgifter.

Du kan när som helst invända mot denna behandling av Dina uppgifter genom ett meddelande till oss eller gentemot leverantören. Leverantören förblir dock i förekommande fall fortsatt berättigad att behandla Dina personuppgifter, om detta krävs för en avtalsenlig betalningshantering.
- Paypal Checkout

Denna webbplats använder PayPal Checkout, ett onlinebetalningssystem från PayPal som består av PayPals egna betalningssätt och lokala betalningsmetoder från tredjepartsleverantörer.

Vid betalning via PayPal, kreditkort via PayPal, autogiro via PayPal eller – om det erbjuds – "Betala senare" via PayPal lämnar vi Dina betalningsuppgifter inom ramen för betalningshanteringen vidare till PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nedan "PayPal"). Vidarelämnandet sker enligt artikel 6, punkt 1, bokstav b i GDPR och endast i den utsträckning som detta krävs för betalningshanteringen.

PayPal förbehåller sig rätten att för betalningsmetoderna kreditkort via PayPal, autogiro via PayPal eller – om det erbjuds – "Betala senare" via PayPal genomföra en kreditupplysning. För detta lämnas Dina betalningsuppgifter i förekommande fall vidare till kreditupplysningsföretag enligt artikel 6, punkt 1, bokstav f i GDPR på grundval av PayPals berättigade intresse av att fastställa Din betalningsförmåga. Resultatet av kreditprövningen med avseende på den statistiska sannolikheten för betalningsbortfall använder PayPal för ändamålet att besluta om tillhandahållandet av respektive betalningsmetod. Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade scorevärden). I den mån scorevärden ingår i resultatet av kreditupplysningen har de sin grund i ett vetenskapligt erkänt matematisk-statistiskt förfarande. I beräkningen av scorevärdena ingår bland annat, men inte uteslutande, adressuppgifter. Du kan när som helst invända mot denna behandling av Dina uppgifter genom ett meddelande till PayPal. PayPal förblir dock i förekommande fall fortsatt berättigat att behandla Dina personuppgifter, om detta krävs för en avtalsenlig betalningshantering.

Om PayPal-betalningssättet "köp mot faktura" är tillgängligt och väljs överförs Dina betalningsuppgifter för förberedelsen av betalningen först till PayPal, varefter PayPal vidarebefordrar dessa till Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin ("Ratepay") för att genomföra betalningen. Rättslig grund är i respektive fall artikel 6, punkt 1, bokstav b i GDPR. I detta fall genomför RatePay i eget namn en identitets- och kreditprövning för att fastställa betalningsförmågan enligt den princip som redan nämnts ovan och lämnar Dina betalningsuppgifter vidare till kreditupplysningsföretag på grund av det berättigade intresset av att fastställa betalningsförmågan enligt artikel 6, punkt 1, bokstav f i GDPR. En förteckning över de kreditupplysningsföretag som Ratepay kan anlita finns här: https://www.ratepay.com/legal-payment-creditagencies/

Vid användning av ett betalningssätt från en lokal tredjepartsleverantör lämnas Dina betalningsuppgifter för förberedelsen av betalningen först vidare till PayPal enligt artikel 6, punkt 1, bokstav b i GDPR. Beroende på Ditt val av ett tillgängligt lokalt betalningssätt överför PayPal sedan Dina betalningsuppgifter till motsvarande leverantör för att genomföra betalningen enligt artikel 6, punkt 1, bokstav b i GDPR:

- Apple Pay (Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland)
- Google Pay (Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederländerna)
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgien)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Österrike)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrike)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)

Ytterligare dataskyddsrättslig information finner Du i PayPals dataskyddsförklaring: https://www.paypal.com/de/legalhub/paypal/privacy-full
- Shopify Payments

På denna webbplats finns ett eller flera betalningssätt online från följande leverantör tillgängliga: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Vid val av ett betalningssätt från leverantören där Du presterar i förskott (exempelvis kortbetalning) lämnas de betalningsuppgifter som Du meddelat inom ramen för beställningsförfarandet (däribland namn, adress, bank- och betalkortsuppgifter, valuta och transaktionsnummer) samt information om innehållet i Din beställning vidare till denne enligt artikel 6, punkt 1, bokstav b i GDPR. Vidarelämnandet av Dina uppgifter sker i detta fall uteslutande för ändamålet att hantera betalningen med leverantören och endast i den utsträckning som det krävs för detta.
- Stripe

På denna webbplats finns ett eller flera betalningssätt online från följande leverantör tillgängliga: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Vid val av ett betalningssätt från leverantören lämnas de betalningsuppgifter som Du meddelat inom ramen för beställningsförfarandet (däribland namn, adress, bank- och betalkortsuppgifter, valuta och transaktionsnummer) samt information om innehållet i Din beställning vidare till denne enligt artikel 6, punkt 1, bokstav b i GDPR. Vidarelämnandet av Dina uppgifter sker i detta fall uteslutande för ändamålet att hantera betalningen med leverantören och endast i den utsträckning som det krävs för detta.

8.6 Avstämning mot sanktionslistor

Inom ramen för inledandet av affärsförbindelser och handläggningen av beställningar förbehåller vi oss rätten att stämma av de personuppgifter som Du ställt till vårt förfogande mot sådana uppgifter från Europeiska unionens och/eller dess enskilda medlemsstaters sanktionslistor och att på grundval av resultaten av denna avstämning besluta om inledandet av affärsförbindelsen respektive om utförandet av beställningen.

Denna databehandling sker enligt artikel 6, punkt 1, bokstav c i GDPR på grund av vår rättsliga förpliktelse att pröva och säkerställa att inga affärsförbindelser inleds med sanktionerade fysiska eller juridiska personer och att på så sätt förhindra att resurser ställs till sådana personers förfogande.

8.7 Elektronisk ångerfunktion för distansavtal

Konsumenter som ingår avtal på denna webbplats för vilka det föreligger en lagstadgad ångerrätt har möjlighet att förklara att de utövar ångerrätten via en elektronisk ångerfunktion i enlighet med gällande ångerbestämmelser.

För tillhandahållandet av den elektroniska ångerfunktionen använder vi en lösning från följande leverantör: Martini & Radl OG, Rubensgasse 9/7, 1040 Wien Österrike.

Vid användning av ångerfunktionen ska utöver uppgifter för identifiering av det avtal som ångerrätten avser även ytterligare personuppgifter såsom konsumentens för- och efternamn samt e-postadress tillhandahållas eller bekräftas.

Denna information samlas först in av leverantören på grundval av vårt berättigade intresse av en användarvänlig, stabil och processoptimerad lösning enligt artikel 6, punkt 1, bokstav f i GDPR, används sedan för att i vårt namn bekräfta mottagandet av ångerförklaringen via e-post och överförs slutligen till oss. Vi behandlar därefter den överförda informationen för en korrekt handläggning av utövandet av ångerrätten enligt artikel 6, punkt 1, bokstav b i GDPR och artikel 6, punkt 1, bokstav c i GDPR på grundval av vår rättsliga förpliktelse att tillhandahålla en elektronisk ångerfunktion för avgiftsbelagda distansavtal med konsumenter.

Den information som samlats in av leverantören raderas rutinmässigt efter den slutliga handläggningen av ett utövande av ångerrätten, under förutsättning att inga lagstadgade lagringsskyldigheter hindrar detta.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som skyddar uppgifter som behandlas inom ramen för ångerfunktionen och förbjuder obehörigt vidarelämnande till tredje part.

9) Webbanalystjänster

9.1 Google Analytics 4

Denna webbplats använder Google Analytics 4, en webbanalystjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som möjliggör en analys av Din användning av vår webbplats.

Som standard sätts vid besöket på webbplatsen cookies av Google Analytics 4, vilka lagras som små textelement på Din enhet och samlar in viss information. Till omfattningen av denna information hör även Din IP-adress, som dock förkortas av Google med de sista siffrorna för att utesluta en direkt koppling till en person.

Informationen överförs till servrar hos Google och behandlas vidare där. Härvid är även överföringar till Google LLC med säte i USA möjliga.

Google använder den insamlade informationen på vårt uppdrag för att utvärdera Din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteterna åt oss och tillhandahålla ytterligare tjänster som är förbundna med användningen av webbplatsen och av internet. Den IP-adress som överförs från Din webbläsare inom ramen för Google Analytics och som förkortats sammanförs inte med andra uppgifter från Google. De uppgifter som samlas in inom ramen för användningen av Google Analytics 4 lagras under en period av två månader och raderas därefter.

Alla ovan beskrivna behandlingar, särskilt sättandet av cookies på den enhet som används, sker endast om Du har lämnat oss Ditt uttryckliga samtycke till detta enligt artikel 6, punkt 1, bokstav a i GDPR.
Utan Ditt samtycke används inte Google Analytics 4 under Ditt webbplatsbesök. Du kan när som helst återkalla Ditt lämnade samtycke med verkan för framtiden. För att utöva Din återkallelserätt ber vi Dig att inaktivera denna tjänst via det "Cookie-Consent-Tool" som tillhandahålls på webbplatsen.

Vi har ingått ett personuppgiftsbiträdesavtal med Google som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

Ytterligare rättslig information om Google Analytics 4 finner Du på https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=de&gl=de och på https://policies.google.com/technologies/partner-sites

Demografiska kännetecken
Google Analytics 4 använder den särskilda funktionen "demografiska kännetecken" och kan genom denna skapa statistik som ger uppgifter om webbplatsbesökarnas ålder, kön och intressen. Detta sker genom analys av reklam och information från tredjepartsleverantörer. Därigenom kan målgrupper för marknadsföringsaktiviteter identifieras. De insamlade uppgifterna kan dock inte hänföras till någon bestämd person och raderas efter en lagring under en period av två månader.

Google Signals
Som ett tillägg till Google Analytics 4 kan Google Signals användas på denna webbplats för att låta skapa enhetsövergripande rapporter. Om Du har aktiverat personaliserade annonser och har kopplat Dina enheter till Ditt Google-konto kan Google, med förbehåll för Ditt samtycke till användningen av Google Analytics enligt artikel 6, punkt 1, bokstav a i GDPR, analysera Ditt användningsbeteende enhetsövergripande och skapa databasmodeller, bland annat om enhetsövergripande konverteringar. Vi erhåller inga personuppgifter från Google, utan endast statistik. Om Du vill stoppa den enhetsövergripande analysen kan Du inaktivera funktionen "Personaliserad annonsering" i inställningarna för Ditt Google-konto. Följ i detta syfte anvisningarna på denna sida: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Ytterligare information om Google Signals finner Du under följande länk: https://support.google.com/analytics/answer/7532985?hl=de

UserIDs
Som ett tillägg till Google Analytics 4 kan funktionen "UserIDs" användas på denna webbplats. Om Du har samtyckt till användningen av Google Analytics 4 enligt artikel 6, punkt 1, bokstav a i GDPR, har skapat ett konto på denna webbplats och loggar in med detta konto på olika enheter, kan Dina aktiviteter, däribland även konverteringar, analyseras enhetsövergripande.

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

9.2 Shopify Analytics

Denna webbplats använder webbanalystjänsten från följande leverantör: Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Uppgifter överförs dessutom till: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Med hjälp av cookies och/eller jämförbara tekniker (spårningspixlar, web beacons, algoritmer för avläsning av enhets- och webbläsarinformation) samlar tjänsten in och lagrar pseudonymiserade besöksuppgifter, däribland information om den enhet som används såsom IP-adressen och webbläsarinformation, för att utvärdera dem för statistiska analyser av användningsbeteendet på vår webbplats och för att skapa pseudonymiserade användningsprofiler.Pseudonymiseringen utesluter i princip en direkt koppling till en person. En sammanföring med klartextuppgifter om Din person som samlats in på annat sätt sker inte.

Alla ovan beskrivna behandlingar, särskilt avläsningen eller lagringen av information på den enhet som används, genomförs endast om Du har lämnat oss Ditt uttryckliga samtycke till detta enligt artikel 6, punkt 1, bokstav a i GDPR. Du kan när som helst återkalla Ditt lämnade samtycke med verkan för framtiden genom att inaktivera denna tjänst i det "Cookie-Consent-Tool" som tillhandahålls på webbplatsen.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som skyddar våra webbplatsbesökares uppgifter och förbjuder vidarelämnande till tredje part.

Vid en dataöverföring till Kanada är en adekvat dataskyddsnivå säkerställd genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

10) Retargeting/ Remarketing och konverteringsspårning

10.1 Meta Pixel

Inom ramen för vårt onlineutbud använder vi tjänsten "Meta Pixel" från följande leverantör: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta")

Om en användare klickar på en annons som vi publicerat på Facebook och/eller Instagram utökas med hjälp av "Meta Pixel" URL-adressen till vår länkade sida med en parameter. Denna URL-parameter registreras sedan efter vidarekopplingen i användarens webbläsare genom en cookie som vår länkade sida själv sätter.

Därigenom är det å ena sidan möjligt för Meta att fastställa besökarna på vårt onlineutbud som målgrupp för visningen av annonser (så kallade "Ads"). I enlighet med detta använder vi tjänsten för att visa de Facebook- och/eller Instagram-annonser som vi publicerar endast för sådana användare som också har visat ett intresse för vårt onlineutbud eller som uppvisar vissa kännetecken (t.ex. intressen för vissa ämnen eller produkter, vilka fastställs utifrån de besökta webbsidorna) som vi överför till Meta (så kallade "Custom Audiences").

Å andra sidan kan man med "Meta Pixel" följa upp om användare efter klicket på en annons har vidarekopplats till vår webbplats och vilka handlingar de utför där (så kallad "konverteringsspårning").

De insamlade uppgifterna är anonyma för oss och ger oss alltså inga slutsatser om användarnas identitet. Uppgifterna lagras och behandlas dock av Meta, så att en koppling till respektive användarprofil är möjlig och Meta kan använda uppgifterna för egna reklamändamål.

Alla ovan beskrivna behandlingar, särskilt sättandet av cookies för avläsningen av information på den enhet som används, genomförs endast om Du har lämnat oss Ditt uttryckliga samtycke till detta enligt artikel 6, punkt 1, bokstav a i GDPR. Du kan när som helst återkalla Ditt lämnade samtycke med verkan för framtiden genom att inaktivera denna tjänst i det "Cookie-Consent-Tool" som tillhandahålls på webbplatsen.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

Den information som genereras av Meta överförs i regel till en server hos Meta och lagras där; i detta sammanhang kan även en överföring till servrar hos Meta Platforms Inc. i USA förekomma.

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

10.2 Google Ads Remarketing

Denna webbsida använder retargeting-teknik från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

För detta ändamål sätter Google en cookie i webbläsaren på Din enhet, vilken automatiskt med hjälp av ett pseudonymt cookie-ID och på grundval av de sidor som Du besökt möjliggör en intressebaserad reklam. Till den information som härvid inhämtas hör i princip även Din IP-adress.

En därutöver gående databehandling sker endast om Du gentemot Google har samtyckt till att Din internet- och appwebbläsarhistorik kopplas samman av Google med Ditt Google-konto och att information från Ditt Google-konto används för att personalisera annonser som Du ser på webben. Om Du i detta fall är inloggad hos Google under besöket på vår webbsida använder Google Dina uppgifter tillsammans med Google Analytics-uppgifter för att skapa och definiera målgruppslistor för enhetsövergripande remarketing. För detta kopplas Dina personuppgifter tillfälligt samman av Google med Google Analytics-uppgifter för att bilda målgrupper. Inom ramen för användningen av Google Ads Remarketing kan även en överföring av personuppgifter till servrarna hos Google LLC. i USA förekomma.

Alla ovan beskrivna behandlingar, särskilt sättandet av cookies för avläsningen av information på den enhet som används, genomförs endast om Du har lämnat oss Ditt uttryckliga samtycke till detta enligt artikel 6, punkt 1, bokstav a i GDPR. Utan detta lämnade samtycke används ingen retargeting-teknik under Ditt webbplatsbesök.

Du kan när som helst återkalla Ditt lämnade samtycke med verkan för framtiden. För att utöva Din återkallelse ber vi Dig att inaktivera denna tjänst i det "Cookie-Consent-Tool" som tillhandahålls på webbplatsen.

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

Närmare uppgifter om de behandlingar som initieras av Google och om Googles hantering av uppgifter från webbplatser finner Du här: https://policies.google.com/technologies/partner-sites

Ytterligare information om Googles dataskyddsbestämmelser finns här: https://business.safety.google/intl/de/privacy/ och https://www.google.de/policies/privacy/

10.3 Google Ads konverteringsspårning

Denna webbplats använder onlinereklamprogrammet "Google Ads" och inom ramen för Google Ads konverteringsspårningen från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google").

Vi använder erbjudandet från Google Ads för att med hjälp av reklammedel (så kallade Google Adwords) uppmärksamma våra erbjudanden på externa webbsidor. Vi kan i förhållande till uppgifterna om reklamkampanjerna fastställa hur framgångsrika de enskilda reklamåtgärderna är. Vi eftersträvar därmed att visa Dig reklam som är av intresse för Dig, att göra vår webbplats mer intressant för Dig och att uppnå en rättvis beräkning av de reklamkostnader som uppstår.

Cookien för konverteringsspårning sätts när en användare klickar på en Ads-annons som publicerats av Google. Cookies är små textfiler som lagras på Din enhet. Dessa cookies förlorar i regel sin giltighet efter 30 dagar och tjänar inte till personlig identifiering. Om användaren besöker vissa sidor på denna webbplats och cookien ännu inte har löpt ut kan Google och vi se att användaren har klickat på annonsen och vidarekopplats till denna sida. Varje Google Ads-kund får en annan cookie. Cookies kan därmed inte spåras via Google Ads-kundernas webbplatser. Den information som inhämtas med hjälp av konverteringscookien, till vilken även Din IP-adress hör, tjänar till att skapa konverteringsstatistik för de Google Ads-kunder som har valt konverteringsspårning. Kunderna får veta det totala antalet användare som har klickat på deras annons och vidarekopplats till en sida som är försedd med en tagg för konverteringsspårning. De erhåller dock ingen information med vilken användare kan identifieras personligen.

Inom ramen för användningen av Google Ads kan även en överföring av personuppgifter till servrarna hos Google LLC. i USA förekomma.

Närmare uppgifter om de behandlingar som initieras av Google Ads konverteringsspårning och om Googles hantering av uppgifter från webbplatser finner Du här: https://policies.google.com/technologies/partner-sites

Alla ovan beskrivna behandlingar, särskilt sättandet av cookies för avläsningen av information på den enhet som används, genomförs endast om Du har lämnat oss Ditt uttryckliga samtycke till detta enligt artikel 6, punkt 1, bokstav a i GDPR. Du kan när som helst återkalla Ditt lämnade samtycke med verkan för framtiden genom att inaktivera denna tjänst i det "Cookie-Consent-Tool" som tillhandahålls på webbplatsen.

Du kan dessutom permanent invända mot att cookies sätts av Google Ads konverteringsspårning genom att ladda ned och installera det webbläsartillägg från Google som är tillgängligt under följande länk:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

För att kunna rikta reklam ännu mer intresseanpassat till användare vars uppgifter vi erhållit inom ramen för affärsmässiga eller affärsliknande förbindelser använder vi inom ramen för Google Ads en funktion för kundmatchning. För detta överför vi en eller flera filer med aggregerade kunduppgifter (framför allt e-postadresser och telefonnummer) på elektronisk väg till Google. Google får härvid ingen åtkomst till klartextuppgifter, utan krypterar informationen i kundfilerna automatiskt under överföringsprocessen med hjälp av en särskild algoritm. Den krypterade informationen kan sedan endast användas av Google för att hänföra den till befintliga Google-konton som de registrerade har skapat. Detta möjliggör en visning av personaliserad reklam via alla Google-tjänster som är kopplade till respektive Google-konto.

Överföringen av kunduppgifter till Google sker uteslutande om Du har lämnat oss ett uttryckligt samtycke till detta enligt artikel 6, punkt 1, bokstav a i GDPR. Du kan när som helst återkalla detta samtycke gentemot oss med verkan för framtiden. Ytterligare information om Googles dataskyddsåtgärder med avseende på funktionen för kundmatchning finns här: https://support.google.com/google-ads/answer/6334160?hl=de&ref_topic=10550182
Googles dataskyddsbestämmelser kan läsas här: https://business.safety.google/intl/de/privacy/ och https://www.google.de/policies/privacy/

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

11) Webbplatsfunktioner

11.1 Judge.me

På vår webbplats är grafikelement från följande leverantör integrerade för visning av externa kundomdömen och/eller av ett externt tilldelat kvalitetsmärke: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Förenade kungariket

När Du öppnar en sida på vår webbnärvaro som innehåller sådana grafikelement upprättar Din webbläsare en direkt anslutning till leverantörens servrar för att ladda elementen korrekt. Härvid överförs viss webbläsarinformation, inklusive Din IP-adress, till leverantören.

Om även personuppgifter behandlas härvid sker detta enligt artikel 6, punkt 1, bokstav f i GDPR på grundval av vårt berättigade intresse av en optimal marknadsföring av vårt utbud och av en tilltalande utformning av vår webbnärvaro.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

Vid en dataöverföring till leverantörens etableringsort är en adekvat dataskyddsnivå säkerställd genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

11.2 Google Web Fonts

Denna sida använder för en enhetlig visning av teckensnitt så kallade Web Fonts från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland

När en sida öppnas laddar Din webbläsare de Web Fonts som behövs till sin webbläsarcache för att visa texter och teckensnitt korrekt och upprättar en direkt anslutning till leverantörens servrar. Härvid överförs viss webbläsarinformation, inklusive Din IP-adress, till leverantören.

Uppgifter kan dessutom överföras till: Google LLC, USA

Behandlingen av personuppgifter i samband med anslutningen till leverantören av teckensnitten genomförs endast om Du har lämnat oss Ditt uttryckliga samtycke till detta enligt artikel 6, punkt 1, bokstav a i GDPR. Du kan när som helst återkalla Ditt lämnade samtycke med verkan för framtiden genom att inaktivera denna tjänst via det "Cookie-Consent-Tool" som tillhandahålls på webbplatsen. Om Din webbläsare inte stöder Web Fonts används ett standardteckensnitt från Din dator.

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

Ytterligare information om Googles dataskyddsbestämmelser finns här: https://business.safety.google/intl/de/privacy/

11.3 Google Kundrecensioner (tidigare Google-programmet Certifierad handlare)

Vi samarbetar med Google inom ramen för programmet "Google Kundrecensioner". Leverantören är Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Detta program ger oss möjlighet att inhämta kundrecensioner från användare av vår webbplats. Härvid tillfrågas Du på vår webbplats efter att ha anlitat våra tjänster om Du vill delta i en e-postundersökning från Google.

Om Du lämnar Ditt samtycke enligt artikel 6, punkt 1, bokstav a i GDPR överför vi Din e-postadress till Google. Du får ett e-postmeddelande från Google Kundrecensioner där Du ombeds att betygsätta köpupplevelsen på vår webbplats. Det omdöme som Du lämnar sammanfattas därefter med våra övriga omdömen och visas i vår logotyp Google Kundrecensioner samt i vår Merchant Center-instrumentpanel. Dessutom används Ditt omdöme för Googles säljarbetyg. Inom ramen för användningen av Google Kundrecensioner kan även en överföring av personuppgifter till servrarna hos Google LLC. i USA förekomma.

Du kan när som helst återkalla Ditt samtycke genom ett meddelande till den för databehandlingen personuppgiftsansvarige eller gentemot Google.

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

Ytterligare information om Googles dataskyddsbestämmelser finns här: https://business.safety.google/intl/de/privacy/

11.4 Microsoft Teams

För genomförandet av onlinemöten, videokonferenser och/eller webbinarier använder vi denna leverantör: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399 USA

Leverantören behandlar olika uppgifter, varvid omfattningen av de behandlade uppgifterna beror på vilka uppgifter Du meddelar före eller under deltagandet i ett onlinemöte, en videokonferens eller ett webbinarium. Dina uppgifter behandlas i egenskap av kommunikationsdeltagare och lagras på leverantörens servrar. Detta kan i synnerhet vara Dina inloggningsuppgifter (namn, e-postadress, telefonnummer (valfritt) och lösenord) och sessionsuppgifter (ämne, deltagarens IP-adress, enhetsinformation, beskrivning (valfritt)).

Därutöver kan deltagarnas bild- och ljudbidrag samt röstinmatningar i chattar behandlas.
För behandlingen av personuppgifter som krävs för fullgörandet av ett avtal med Dig (detta gäller även för behandlingar som krävs för att genomföra åtgärder före avtalets ingående) tjänar artikel 6, punkt 1, bokstav b i GDPR som rättslig grund. I den mån Du har lämnat oss ett samtycke till behandlingen av Dina uppgifter sker behandlingen på grundval av artikel 6, punkt 1, bokstav a i GDPR. Ett lämnat samtycke kan Du när som helst återkalla med verkan för framtiden.
I övrigt är rättslig grund för databehandlingen vid genomförandet av onlinemöten, videokonferenser eller webbinarier vårt berättigade intresse enligt artikel 6, punkt 1, bokstav f i GDPR av ett effektivt genomförande av onlinemötet, webbinariet eller videokonferensen.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-US-dataskyddsramen (EU-US Data Privacy Framework), som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån efterlevs.

12) Verktyg och övrigt

12.1 AccountOne

För att sköta bokföringen använder vi tjänsten med molnbaserad bokföringsprogramvara från följande leverantör: AccountOne GmbH, Fördepromenade 4d, 24944 Flensburg, Tyskland

Leverantören behandlar ingående och utgående fakturor samt i förekommande fall även vårt företags banktransaktioner för att automatiskt registrera fakturor, matcha dem mot transaktionerna och utifrån detta upprätta den löpande bokföringen i en delvis automatiserad process.

Om även personuppgifter behandlas härvid sker behandlingen på grundval av vårt berättigade intresse av en effektiv organisation och dokumentation av våra affärstransaktioner enligt artikel 6, punkt 1, bokstav f i GDPR.

12.2 Billbee

För att sköta bokföringen använder vi tjänsten med molnbaserad bokföringsprogramvara från följande leverantör: Billbee GmbH, Arolser Str. 10, 34477 Twistetal, Tyskland

Leverantören behandlar ingående och utgående fakturor samt i förekommande fall även vårt företags banktransaktioner för att automatiskt registrera fakturor, matcha dem mot transaktionerna och utifrån detta upprätta den löpande bokföringen i en delvis automatiserad process.

Om även personuppgifter behandlas härvid sker behandlingen på grundval av vårt berättigade intresse av en effektiv organisation och dokumentation av våra affärstransaktioner enligt artikel 6, punkt 1, bokstav f i GDPR.

12.3 Cookie-Consent-Tool

Denna webbplats använder ett så kallat "Cookie-Consent-Tool" för att inhämta giltiga användarsamtycken för cookies och cookie-baserade tillämpningar som kräver samtycke. "Cookie-Consent-Tool" visas för användarna när sidan öppnas i form av ett interaktivt användargränssnitt på vilket samtycken för vissa cookies och/eller cookie-baserade tillämpningar kan lämnas genom att kryssa i rutor. Härvid laddas genom användningen av verktyget alla cookies/tjänster som kräver samtycke endast om respektive användare lämnar motsvarande samtycken genom att kryssa i rutor. På så sätt säkerställs att sådana cookies sätts på användarens respektive enhet endast i det fall ett samtycke har lämnats.

Verktyget sätter tekniskt nödvändiga cookies för att spara Dina cookie-preferenser. Personuppgifter om användare behandlas härvid i princip inte.

Om det i enskilda fall för ändamålet att lagra, hänföra eller logga cookie-inställningar ändå sker en behandling av personuppgifter (såsom IP-adressen) sker denna enligt artikel 6, punkt 1, bokstav f i GDPR på grundval av vårt berättigade intresse av en rättsenlig, användarspecifik och användarvänlig samtyckeshantering för cookies och därmed av en rättsenlig utformning av vår webbnärvaro.

Ytterligare rättslig grund för behandlingen är dessutom artikel 6, punkt 1, bokstav c i GDPR. Vi omfattas i egenskap av personuppgiftsansvariga av den rättsliga förpliktelsen att göra användningen av tekniskt icke nödvändiga cookies beroende av respektive användares samtycke.

I den mån det krävs har vi ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares uppgifter och förbjuder obehörigt vidarelämnande till tredje part.

Ytterligare information om operatören av och inställningsmöjligheterna för Cookie-Consent-Tool finner Du direkt i motsvarande användargränssnitt på vår webbplats.

12.4 Judge.me

För verifiering och publicering av kundomdömen använder vi tjänsterna från följande leverantör: Judge.me Ltd., c/o Buckworths, 2nd Floor, 1-3 Worship Street, London, England, EC2A 2AB, Förenade kungariket

Om Du lämnar ett omdöme på vår webbsida samlas Ditt för- och efternamn, Din e-postadress, beställningsdatum och beställningsnummer samt namn och internationella referenser (GTIN/ISDNF) in, överförs till leverantören och utvärderas där för att besluta om legitimiteten hos ett kundomdöme för en konkret beställning. Dessa behandlingar sker enligt artikel 6, punkt 1, bokstav f i GDPR på grundval av vårt berättigade intresse av att säkerställa kundrecensionernas äkthet genom att säkerställa kopplingen till en transaktion och av att förebygga missbruk av omdömen. Efter avslutad granskning och godkännande av omdömet raderas uppgifterna av leverantören.

Vid en dataöverföring till leverantörens etableringsort är en adekvat dataskyddsnivå säkerställd genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen.

13) Den registrerades rättigheter

13.1 Gällande dataskyddslagstiftning ger Dig gentemot den personuppgiftsansvarige nedanstående rättigheter som registrerad (rätt till information och rätt att ingripa) med avseende på behandlingen av Dina personuppgifter, varvid det för villkoren för utövandet i respektive fall hänvisas till den angivna rättsliga grunden:

• Rätt till tillgång enligt artikel 15 i GDPR;
• Rätt till rättelse enligt artikel 16 i GDPR;
• Rätt till radering enligt artikel 17 i GDPR;
• Rätt till begränsning av behandling enligt artikel 18 i GDPR;
• Rätt till underrättelse enligt artikel 19 i GDPR;
• Rätt till dataportabilitet enligt artikel 20 i GDPR;
• Rätt att återkalla lämnade samtycken enligt artikel 7, punkt 3 i GDPR;
• Rätt att lämna in klagomål enligt artikel 77 i GDPR.

13.2 INVÄNDNINGSRÄTT

OM VI INOM RAMEN FÖR EN INTRESSEAVVÄGNING BEHANDLAR DINA PERSONUPPGIFTER PÅ GRUND AV VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE HAR DU RÄTT ATT NÄR SOM HELST, AV SKÄL SOM HÄNFÖR SIG TILL DIN SPECIFIKA SITUATION, GÖRA INVÄNDNINGAR MOT DENNA BEHANDLING MED VERKAN FÖR FRAMTIDEN.

OM DU UTNYTTJAR DIN INVÄNDNINGSRÄTT AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. EN FORTSATT BEHANDLING FÖRBEHÅLLS DOCK OM VI KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, GRUNDLÄGGANDE RÄTTIGHETER OCH GRUNDLÄGGANDE FRIHETER, ELLER OM BEHANDLINGEN SYFTAR TILL ATT FASTSTÄLLA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK.

OM DINA PERSONUPPGIFTER BEHANDLAS AV OSS FÖR ATT BEDRIVA DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST GÖRA INVÄNDNINGAR MOT BEHANDLINGEN AV PERSONUPPGIFTER SOM AVSER DIG FÖR ÄNDAMÅL SOM RÖR SÅDAN MARKNADSFÖRING. DU KAN UTÖVA INVÄNDNINGEN PÅ DET SÄTT SOM BESKRIVS OVAN.

OM DU UTNYTTJAR DIN INVÄNDNINGSRÄTT AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL.

14) Lagringstid för personuppgifter

Lagringstiden för personuppgifter bestäms utifrån respektive rättslig grund, utifrån behandlingsändamålet och – i den mån det är tillämpligt – dessutom utifrån respektive lagstadgad lagringsfrist (t.ex. handels- och skatterättsliga lagringsfrister).

Vid behandling av personuppgifter på grundval av ett uttryckligt samtycke enligt artikel 6, punkt 1, bokstav a i GDPR lagras de berörda uppgifterna så länge till dess att Du återkallar Ditt samtycke.

Om det finns lagstadgade lagringsfrister för uppgifter som behandlas inom ramen för rättsliga eller rättsligt likartade förpliktelser på grundval av artikel 6, punkt 1, bokstav b i GDPR raderas dessa uppgifter rutinmässigt efter lagringsfristernas utgång, under förutsättning att de inte längre krävs för avtalets fullgörande eller för inledandet av ett avtal och/eller att det från vår sida inte kvarstår något berättigat intresse av fortsatt lagring.

Vid behandling av personuppgifter på grundval av artikel 6, punkt 1, bokstav f i GDPR lagras dessa uppgifter så länge till dess att Du utövar Din invändningsrätt enligt artikel 21, punkt 1 i GDPR, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än Dina intressen, rättigheter och friheter, eller behandlingen syftar till att fastställa, göra gällande eller försvara rättsliga anspråk.

Vid behandling av personuppgifter för direktmarknadsföringsändamål på grundval av artikel 6, punkt 1, bokstav f i GDPR lagras dessa uppgifter så länge till dess att Du utövar Din invändningsrätt enligt artikel 21, punkt 2 i GDPR.

Om inget annat framgår av den övriga informationen i denna förklaring om specifika behandlingssituationer raderas lagrade personuppgifter i övrigt när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.