Integritetspolicy
INTEGRITETSPOLICY
1) Inledning och kontaktuppgifter till den personuppgiftsansvarige
1.1 Vi är glada att du besöker vår webbplats och tackar för ditt intresse. Nedan informerar vi om hur vi hanterar dina personuppgifter när du använder vår webbplats. Med personuppgifter avses alla uppgifter som kan användas för att identifiera dig personligen.
1.2 Personuppgiftsansvarig för behandlingen av uppgifter på denna webbplats enligt dataskyddsförordningen (GDPR) är Kevin Dürr, Gutenzeller Straße 42, 88477 Schwendi, Tyskland, e-post: service@hard-nights.com. Den personuppgiftsansvarige är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter.
2) Insamling av uppgifter när du besöker vår webbplats
2.1 När du endast besöker vår webbplats för att ta del av information, dvs. om du inte registrerar dig eller lämnar information till oss på annat sätt, samlar vi endast in de uppgifter som din webbläsare skickar till webbservern (så kallade serverloggfiler). När du öppnar vår webbplats samlar vi in följande uppgifter, som är tekniskt nödvändiga för att vi ska kunna visa webbplatsen för dig:
- Den webbplats hos oss som du besöker
- Datum och klockslag för åtkomsten
- Mängden skickade data i byte
- Källa/hänvisning från vilken du kom till sidan
- Använd webbläsare
- Använt operativsystem
- Använd IP-adress (i förekommande fall i anonymiserad form)
Behandlingen sker enligt artikel 6 punkt 1 f i GDPR på grundval av vårt berättigade intresse av att förbättra webbplatsens stabilitet och funktion. Uppgifterna lämnas inte vidare och används inte för andra ändamål. Vi förbehåller oss dock rätten att i efterhand kontrollera serverloggfilerna om det finns konkreta tecken på olaglig användning.
2.2 Av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till den personuppgiftsansvarige) använder denna webbplats SSL- respektive TLS-kryptering. Du känner igen en krypterad anslutning på teckenföljden ”https://” och hänglåssymbolen i webbläsarens adressfält.
3) Webbhotell och nätverk för innehållsleverans
3.1 Shopify
För att tillhandahålla webbhotell för vår webbplats och visa sidinnehållet använder vi systemet från följande leverantör: Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (”Shopify”)
Uppgifter överförs även till: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. eller Shopify (USA) Inc.
Alla uppgifter som samlas in på vår webbplats behandlas på leverantörens servrar. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av uppgifterna om våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.
Vid överföring av uppgifter till Kanada säkerställs en adekvat skyddsnivå genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen.
För överföring av uppgifter till USA åberopar leverantören Europeiska kommissionens standardavtalsklausuler, som ska säkerställa att den europeiska dataskyddsnivån följs.
3.2 Cloudflare
Vi använder ett nätverk för innehållsleverans från följande leverantör: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Denna tjänst gör det möjligt för oss att leverera stora mediefiler, som grafik, sidinnehåll eller skript, snabbare via ett nätverk av regionalt fördelade servrar. Behandlingen sker för att tillvarata vårt berättigade intresse av att förbättra webbplatsens stabilitet och funktion enligt artikel 6 punkt 1 f i GDPR. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av uppgifterna om våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.
För överföring av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån följs.
3.3 Google Cloud CDN
Vi använder ett nätverk för innehållsleverans från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Denna tjänst gör det möjligt för oss att leverera stora mediefiler, som grafik, sidinnehåll eller skript, snabbare via ett nätverk av regionalt fördelade servrar. Behandlingen sker för att tillvarata vårt berättigade intresse av att förbättra webbplatsens stabilitet och funktion enligt artikel 6 punkt 1 f i GDPR.
Uppgifter kan även överföras till: Google LLC, USA
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av uppgifterna om våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.
För överföring av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån följs.
4) Cookies
För att göra besöket på vår webbplats attraktivt och möjliggöra vissa funktioner använder vi cookies, dvs. små textfiler som lagras på din enhet. Vissa cookies raderas automatiskt när webbläsaren stängs (så kallade sessionscookies), medan andra ligger kvar längre på din enhet och gör det möjligt att spara webbplatsinställningar (så kallade beständiga cookies). I det senare fallet kan du se lagringstiden i översikten över cookieinställningarna i din webbläsare.
Om enskilda cookies som vi använder även behandlar personuppgifter sker behandlingen antingen enligt artikel 6 punkt 1 b i GDPR för att fullgöra avtalet, enligt artikel 6 punkt 1 a i GDPR om samtycke har lämnats eller enligt artikel 6 punkt 1 f i GDPR för att tillvarata våra berättigade intressen av bästa möjliga webbplatsfunktion samt ett kundvänligt och effektivt besök på webbplatsen.
Du kan ställa in din webbläsare så att du informeras när cookies sparas och själv kan godkänna dem, eller så att cookies nekas i vissa fall eller generellt.
Observera att webbplatsens funktion kan begränsas om du inte accepterar cookies.
5) Kontakt
5.1 Loox
För påminnelser om recensioner använder vi tjänster från följande leverantör: Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel
Endast på grundval av ditt uttryckliga samtycke enligt artikel 6 punkt 1 a i GDPR överför vi din e-postadress och eventuellt ytterligare kunduppgifter till leverantören, så att denne kan kontakta dig med en påminnelse om att lämna en recension via e-post.
Du kan när som helst återkalla ditt samtycke hos oss eller leverantören med verkan för framtiden.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av uppgifterna om våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.
Vid överföring av uppgifter till leverantörens säte säkerställs en adekvat skyddsnivå genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen.
5.2 När du kontaktar oss (t.ex. via kontaktformulär eller e-post) behandlas personuppgifter endast för att handlägga och besvara ditt ärende, och endast i den omfattning som krävs för detta.
Den rättsliga grunden för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara ditt ärende enligt artikel 6 punkt 1 f i GDPR. Om din kontakt gäller ett avtal är artikel 6 punkt 1 b i GDPR en ytterligare rättslig grund för behandlingen. Dina uppgifter raderas när det framgår av omständigheterna att ärendet är slutligt utrett, förutsatt att inga lagstadgade skyldigheter att bevara uppgifterna hindrar detta.
6) Användning av kunduppgifter för direktreklam
6.1 Anmälan till vårt nyhetsbrev via e-post
När du anmäler dig till vårt nyhetsbrev via e-post skickar vi regelbundet information om våra erbjudanden. Endast din e-postadress är obligatorisk för att få nyhetsbrevet. Ytterligare uppgifter är frivilliga och används för att kunna tilltala dig personligen. För utskick av nyhetsbrevet använder vi så kallad dubbel bekräftelse (Double Opt-in), som säkerställer att du får nyhetsbrev först när du uttryckligen har bekräftat ditt samtycke genom att klicka på en verifieringslänk som skickas till den angivna e-postadressen
Genom att aktivera bekräftelselänken ger du oss ditt samtycke till att använda dina personuppgifter enligt artikel 6 punkt 1 a i GDPR. Vi sparar då din IP-adress som registrerats av internetleverantören (ISP) samt datum och klockslag för anmälan för att i efterhand kunna spåra ett eventuellt missbruk av din e-postadress. De uppgifter vi samlar in när du anmäler dig till nyhetsbrevet används endast för det angivna ändamålet.
Du kan när som helst avregistrera dig från nyhetsbrevet via länken i nyhetsbrevet eller genom att meddela den personuppgiftsansvarige som anges ovan. Efter avregistreringen raderas din e-postadress utan dröjsmål från vår utskickslista, om du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi förbehåller oss en ytterligare användning som är tillåten enligt lag och som vi informerar dig om i denna policy.
6.2 Klaviyo
Våra nyhetsbrev via e-post skickas genom denna leverantör: Klaviyo, 225 Franklin St, Boston, MA 02110, USA
På grundval av vårt berättigade intresse av effektiv och användarvänlig nyhetsbrevsmarknadsföring överför vi de uppgifter som du har lämnat vid anmälan till nyhetsbrevet till denna leverantör enligt artikel 6 punkt 1 f i GDPR, så att leverantören kan sköta utskicken för vår räkning.
Förutsatt att du uttryckligen har samtyckt enligt artikel 6 punkt 1 a i GDPR utför leverantören dessutom en statistisk analys av nyhetsbrevskampanjernas resultat med hjälp av web beacons eller spårningspixlar i de skickade e-postmeddelandena. Dessa kan mäta öppningsfrekvens och särskilda interaktioner med nyhetsbrevets innehåll. Även enhetsinformation (t.ex. tidpunkt för öppning, IP-adress, webbläsartyp och operativsystem) samlas in och analyseras, men sammanförs inte med andra uppgiftsbestånd.
Du kan när som helst återkalla ditt samtycke till spårning av nyhetsbrev med verkan för framtiden.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som skyddar uppgifterna om våra webbplatsbesökare och förbjuder vidarebefordran till tredje part.
För överföring av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån följs.
6.3 Varukorgspåminnelser via e-post
Om du avbryter ditt köp hos oss innan beställningen är slutförd har du möjlighet att få en engångspåminnelse via e-post om innehållet i din virtuella varukorg.
Endast din e-postadress är obligatorisk för att skicka denna påminnelse. Ytterligare uppgifter är frivilliga och används vid behov för att kunna tilltala dig personligen. För utskicket använder vi så kallad dubbel bekräftelse (Double Opt-in), som säkerställer att du får ett meddelande först när du uttryckligen har bekräftat ditt samtycke genom att klicka på en verifieringslänk som skickas till den angivna e-postadressen.
Genom att aktivera bekräftelselänken ger du oss ditt samtycke till att använda dina personuppgifter enligt artikel 6 punkt 1 a i GDPR för att skicka en varukorgspåminnelse. Vi sparar då din IP-adress som registrerats av internetleverantören (ISP) samt datum och klockslag för anmälan för att i efterhand kunna spåra ett eventuellt missbruk av din e-postadress. De uppgifter vi samlar in när du anmäler dig till vår e-postaviseringstjänst används endast för det angivna ändamålet.
Du kan när som helst avregistrera dig från varukorgspåminnelser genom att meddela den personuppgiftsansvarige som anges ovan. Efter avregistreringen raderas din e-postadress utan dröjsmål från den lista som vi använder för detta ändamål, om du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi förbehåller oss en ytterligare användning som är tillåten enligt lag och som vi informerar dig om i denna policy.
7) Behandling av uppgifter för orderhantering
7.1 I den mån det krävs för att fullgöra avtalet för leverans- och betalningsändamål lämnas de personuppgifter som vi har samlat in vidare till det anlitade transportföretaget och kreditinstitutet enligt artikel 6 punkt 1 b i GDPR.
Om vi enligt ett avtal är skyldiga att tillhandahålla uppdateringar för varor med digitala delar eller för digitala produkter behandlar vi de kontaktuppgifter som du lämnade vid beställningen (namn, adress och e-postadress) för att inom ramen för vår lagstadgade informationsskyldighet enligt artikel 6 punkt 1 c i GDPR personligen informera dig om kommande uppdateringar under den lagstadgade perioden via en lämplig kommunikationskanal (t.ex. post eller e-post). Dina kontaktuppgifter används då endast för meddelanden om uppdateringar som vi är skyldiga att tillhandahålla och behandlas av oss endast i den omfattning som krävs för respektive information.
För att hantera din beställning samarbetar vi även med följande tjänsteleverantörer, som helt eller delvis hjälper oss att fullgöra ingångna avtal. Vissa personuppgifter överförs till dessa leverantörer enligt informationen nedan.
7.2 För att fullgöra våra avtalsenliga skyldigheter gentemot kunderna samarbetar vi med externa fraktpartner. Vi lämnar ditt namn, din leveransadress och, om det krävs för leveransen, ditt telefonnummer till en fraktpartner som vi har valt, endast för leverans av varorna enligt artikel 6 punkt 1 b i GDPR.
7.3 Användning av betaltjänstleverantörer
- Apple Pay
Om du väljer betalningsmetoden ”Apple Pay” från Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, behandlas betalningen via Apple Pay-funktionen på din enhet med iOS, watchOS eller macOS genom att ett betalkort som har lagts till i Apple Pay debiteras. Apple Pay använder säkerhetsfunktioner som är inbyggda i enhetens hårdvara och programvara för att skydda dina transaktioner. För att godkänna en betalning måste du därför ange en kod som du tidigare har valt och verifiera dig med enhetens Face ID- eller Touch ID-funktion.
För att behandla betalningen överförs uppgifterna som du har lämnat under beställningen samt information om beställningen till Apple i krypterad form. Apple krypterar sedan uppgifterna igen med en utvecklarspecifik nyckel innan de skickas till betaltjänstleverantören för det kort som har lagts till i Apple Pay för att genomföra betalningen. Krypteringen säkerställer att endast webbplatsen där köpet gjordes kan få tillgång till betalningsuppgifterna. Efter betalningen skickar Apple ditt enhetskontonummer och en transaktionsspecifik dynamisk säkerhetskod till den ursprungliga webbplatsen för att bekräfta att betalningen lyckades.
Om personuppgifter behandlas vid de beskrivna överföringarna sker behandlingen endast för att genomföra betalningen enligt artikel 6 punkt 1 b i GDPR.
Apple lagrar anonymiserade transaktionsuppgifter, däribland ungefärligt köpbelopp, ungefärligt datum och klockslag samt information om transaktionen slutfördes. Anonymiseringen utesluter helt kopplingen till en enskild person. Apple använder de anonymiserade uppgifterna för att förbättra Apple Pay och andra Apple-produkter och tjänster.
Om du använder Apple Pay på iPhone eller Apple Watch för att slutföra ett köp som du har gjort via Safari på Mac kommunicerar Mac-datorn och auktoriseringsenheten via en krypterad kanal på Apples servrar. Apple behandlar eller lagrar inte någon av dessa uppgifter i ett format som gör att du kan identifieras. Du kan inaktivera möjligheten att använda Apple Pay på din Mac i inställningarna på din iPhone. Gå till ”Plånbok och Apple Pay” och inaktivera ”Tillåt betalningar på Mac”.
Mer information om dataskydd hos Apple Pay finns på följande webbadress: https://support.apple.com
- Google Pay
Om du väljer betalningsmetoden ”Google Pay” från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (”Google”), behandlas betalningen via Google Pay-appen på din mobila enhet, som måste ha minst Android 4.4 (”KitKat”) och NFC-funktion. Betalningen sker genom debitering av ett betalkort som har lagts till i Google Pay eller ett verifierat betalningssystem där (t.ex. PayPal). För att godkänna en betalning via Google Pay på mer än 25,- € måste du först låsa upp din mobila enhet med den verifieringsmetod som har ställts in (t.ex. ansiktsigenkänning, lösenord, fingeravtryck eller mönster).
För att behandla betalningen överförs uppgifterna som du har lämnat under beställningen samt information om beställningen till Google. Google överför sedan betalningsinformationen som har lagrats i Google Pay till den ursprungliga webbplatsen i form av ett transaktionsnummer som tilldelas en enda gång och används för att verifiera betalningen. Detta transaktionsnummer innehåller inga uppgifter om de faktiska betalningsuppgifterna för dina betalningsmedel i Google Pay, utan skapas och överförs som en numerisk token som bara är giltig en gång. Vid alla transaktioner via Google Pay fungerar Google endast som förmedlare för att hantera betalningen. Transaktionen genomförs uteslutande mellan användaren och den ursprungliga webbplatsen genom debitering av betalningsmedlet i Google Pay.
Om personuppgifter behandlas vid de beskrivna överföringarna sker behandlingen endast för att genomföra betalningen enligt artikel 6 punkt 1 b i GDPR.
Google förbehåller sig rätten att samla in, lagra och analysera vissa transaktionsspecifika uppgifter vid varje transaktion som görs via Google Pay. Det gäller datum, klockslag och transaktionsbelopp, handlarens plats och beskrivning, en beskrivning av de köpta varorna eller tjänsterna som handlaren har lämnat, foton som du har lagt till i transaktionen, säljarens och köparens respektive avsändarens och mottagarens namn och e-postadress, den använda betalningsmetoden, din beskrivning av orsaken till transaktionen samt eventuellt erbjudande som är kopplat till transaktionen.
Enligt Google sker denna behandling uteslutande enligt artikel 6 punkt 1 f i GDPR på grundval av det berättigade intresset av korrekt redovisning, verifiering av transaktionsuppgifter samt optimering och upprätthållande av Google Pay-tjänstens funktion.
Google förbehåller sig dessutom rätten att sammanföra de behandlade transaktionsuppgifterna med annan information som Google samlar in och lagrar vid användning av andra Google-tjänster.
Användarvillkoren för Google Pay finns här:
https://payments.google.com
Mer information om dataskydd hos Google Pay finns på följande webbadress:
https://payments.google.com
- Klarna
På denna webbplats finns en eller flera betalningsmetoder online från följande leverantör: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige
Om du väljer en betalningsmetod från leverantören där du betalar i förskott (t.ex. kreditkortsbetalning) överförs de betalningsuppgifter som du lämnade under beställningen (bl.a. namn, adress, bank- och betalkortsinformation, valuta och transaktionsnummer) samt information om beställningens innehåll till leverantören enligt artikel 6 punkt 1 b i GDPR. I detta fall lämnas dina uppgifter vidare endast för att behandla betalningen med leverantören och endast i den omfattning som krävs för detta.
Om du väljer en betalningsmetod där leverantören beviljar kredit (t.ex. faktura, delbetalning eller autogiro) ombeds du under beställningen även att lämna vissa personuppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer och eventuellt uppgifter om ett alternativt betalningsmedel).
För att tillvarata vårt berättigade intresse av att fastställa våra kunders betalningsförmåga överför vi dessa uppgifter till leverantören enligt artikel 6 punkt 1 f i GDPR för en kreditprövning. Med hjälp av de personuppgifter du har lämnat och ytterligare uppgifter (t.ex. varukorg, fakturabelopp, orderhistorik och betalningserfarenheter) kontrollerar leverantören om den valda betalningsmetoden kan erbjudas med hänsyn till risken för utebliven betalning och/eller kreditförlust.
Vid bedömningen av ansökan kan, utöver leverantörens interna kriterier, även identitets- och kreditupplysningar från följande kreditupplysningsföretag användas enligt artikel 6 punkt 1 f i GDPR:
https://cdn.klarna.com
Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade kreditpoäng). Om kreditpoäng ingår i resultatet av kreditupplysningen grundas de på ett vetenskapligt erkänt matematiskt-statistiskt förfarande. Bland annat, men inte enbart, adressuppgifter används vid beräkningen av kreditpoängen.
Du kan när som helst invända mot denna behandling av dina uppgifter genom att meddela oss eller leverantören. Leverantören kan dock fortfarande ha rätt att behandla dina personuppgifter om det krävs för att behandla betalningen enligt avtalet.
- PayPal
På denna webbplats finns en eller flera betalningsmetoder online från följande leverantör: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Om du väljer en betalningsmetod från leverantören där du betalar i förskott överförs de betalningsuppgifter som du lämnade under beställningen (bl.a. namn, adress, bank- och betalkortsinformation, valuta och transaktionsnummer) samt information om beställningens innehåll till leverantören enligt artikel 6 punkt 1 b i GDPR. I detta fall lämnas dina uppgifter vidare endast för att behandla betalningen med leverantören och endast i den omfattning som krävs för detta.
Om du väljer en betalningsmetod där vi beviljar kredit ombeds du under beställningen även att lämna vissa personuppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer och eventuellt uppgifter om ett alternativt betalningsmedel).
För att i sådana fall tillvarata vårt berättigade intresse av att fastställa din betalningsförmåga överför vi dessa uppgifter till leverantören enligt artikel 6 punkt 1 f i GDPR för en kreditprövning. Med hjälp av de personuppgifter du har lämnat och ytterligare uppgifter (t.ex. varukorg, fakturabelopp, orderhistorik och betalningserfarenheter) kontrollerar leverantören om den valda betalningsmetoden kan erbjudas med hänsyn till risken för utebliven betalning och/eller kreditförlust.
Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade kreditpoäng). Om kreditpoäng ingår i resultatet av kreditupplysningen grundas de på ett vetenskapligt erkänt matematiskt-statistiskt förfarande. Bland annat, men inte enbart, adressuppgifter används vid beräkningen av kreditpoängen.
Du kan när som helst invända mot denna behandling av dina uppgifter genom att meddela oss eller leverantören. Leverantören kan dock fortfarande ha rätt att behandla dina personuppgifter om det krävs för att behandla betalningen enligt avtalet.
- PayPal Checkout
Denna webbplats använder PayPal Checkout, ett onlinebetalningssystem från PayPal som består av PayPals egna betalningsmetoder och lokala betalningsmetoder från tredje part.
Vid betalning med PayPal, kreditkort via PayPal, autogiro via PayPal eller – om det erbjuds – ”Betala senare” via PayPal lämnar vi dina betalningsuppgifter vidare till PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nedan ”PayPal”) för att behandla betalningen. Överföringen sker enligt artikel 6 punkt 1 b i GDPR och endast i den omfattning som krävs för betalningen.
För betalningsmetoderna kreditkort via PayPal, autogiro via PayPal eller – om det erbjuds – ”Betala senare” via PayPal förbehåller sig PayPal rätten att inhämta en kreditupplysning. För detta ändamål kan dina betalningsuppgifter överföras till kreditupplysningsföretag enligt artikel 6 punkt 1 f i GDPR på grundval av PayPals berättigade intresse av att fastställa din betalningsförmåga. PayPal använder resultatet av kreditprövningen avseende den statistiska sannolikheten för utebliven betalning för att avgöra om respektive betalningsmetod ska erbjudas. Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade kreditpoäng). Om kreditpoäng ingår i resultatet grundas de på ett vetenskapligt erkänt matematiskt-statistiskt förfarande. Bland annat, men inte enbart, adressuppgifter används vid beräkningen. Du kan när som helst invända mot denna behandling av dina uppgifter genom att meddela PayPal. PayPal kan dock fortfarande ha rätt att behandla dina personuppgifter om det krävs för att behandla betalningen enligt avtalet.
Om du väljer PayPals betalningsmetod ”köp mot faktura” överförs dina betalningsuppgifter först till PayPal för att förbereda betalningen. PayPal vidarebefordrar dem sedan till Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (”Ratepay”) för att genomföra betalningen. Den rättsliga grunden är i båda fallen artikel 6 punkt 1 b i GDPR. I detta fall genomför Ratepay i eget namn en identitets- och kreditprövning för att fastställa betalningsförmågan enligt principen som beskrivs ovan och lämnar dina betalningsuppgifter till kreditupplysningsföretag enligt artikel 6 punkt 1 f i GDPR på grundval av det berättigade intresset av att fastställa betalningsförmågan. En lista över de kreditupplysningsföretag som Ratepay kan använda finns här: https://www.ratepay.com
Om du använder en betalningsmetod från en lokal tredjepartsleverantör överförs dina betalningsuppgifter först till PayPal enligt artikel 6 punkt 1 b i GDPR för att förbereda betalningen. Beroende på vilken tillgänglig lokal betalningsmetod du väljer överför PayPal sedan dina betalningsuppgifter till respektive leverantör enligt artikel 6 punkt 1 b i GDPR för att genomföra betalningen:
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 München, Tyskland)
- iDeal (Currence Holding BV, Beethovenstraat 300 Amsterdam, Nederländerna)
- giropay (Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main
- bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgien)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2
1200 Wien, Österrike)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrike)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
Mer information om dataskydd finns i PayPals integritetspolicy: https://www.paypal.com
- Shopify Payments
På denna webbplats finns en eller flera betalningsmetoder online från följande leverantör: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Om du väljer en betalningsmetod från leverantören där du betalar i förskott (t.ex. kreditkortsbetalning) överförs de betalningsuppgifter som du lämnade under beställningen (bl.a. namn, adress, bank- och betalkortsinformation, valuta och transaktionsnummer) samt information om beställningens innehåll till leverantören enligt artikel 6 punkt 1 b i GDPR. I detta fall lämnas dina uppgifter vidare endast för att behandla betalningen med leverantören och endast i den omfattning som krävs för detta.
8) Webbanalystjänster
8.1 Google Analytics 4
Denna webbplats använder Google Analytics 4, en webbanalystjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (”Google”), som gör det möjligt att analysera din användning av vår webbplats.
Som standard sparar Google Analytics 4 cookies när du besöker webbplatsen. Dessa lagras som små textfiler på din enhet och samlar in vissa uppgifter. Uppgifterna omfattar även din IP-adress, men Google tar bort de sista siffrorna för att utesluta en direkt koppling till dig som person.
Uppgifterna överförs till Googles servrar och behandlas där. De kan även överföras till Google LLC i USA.
Google använder de insamlade uppgifterna för vår räkning för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteter för oss och tillhandahålla andra tjänster i samband med användningen av webbplatsen och internet. Den förkortade IP-adress som din webbläsare skickar inom ramen för Google Analytics sammanförs inte med andra uppgifter från Google. Uppgifterna som samlas in genom Google Analytics 4 lagras i två månader och raderas därefter.
Alla behandlingar som beskrivs ovan, särskilt lagring av cookies på den använda enheten, sker endast om du har gett oss ditt uttryckliga samtycke enligt artikel 6 punkt 1 a i GDPR.
Utan ditt samtycke används inte Google Analytics 4 under ditt besök på webbplatsen. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För att göra det inaktiverar du tjänsten via verktyget för samtycke till cookies på webbplatsen.
Vi har ingått ett personuppgiftsbiträdesavtal med Google som säkerställer skyddet av uppgifterna om våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.
Mer juridisk information om Google Analytics 4 finns på https://policies.google.com
Demografiska egenskaper
Google Analytics 4 använder den särskilda funktionen ”demografiska egenskaper” för att ta fram statistik om webbplatsbesökarnas ålder, kön och intressen. Detta sker genom analys av reklam och information från tredje part. På så sätt kan målgrupper för marknadsföringsaktiviteter identifieras. De insamlade uppgifterna kan dock inte kopplas till en bestämd person och raderas efter att ha lagrats i två månader.
Google Signals
Som ett tillägg till Google Analytics 4 kan Google Signals användas på denna webbplats för att skapa rapporter över flera enheter. Om du har aktiverat anpassade annonser och kopplat dina enheter till ditt Google-konto kan Google, förutsatt att du samtyckt till användningen av Google Analytics enligt artikel 6 punkt 1 a i GDPR, analysera ditt användarbeteende över flera enheter och skapa databasmodeller, bland annat för konverteringar mellan enheter. Vi får inga personuppgifter från Google, utan endast statistik. Om du vill stoppa analysen över flera enheter kan du inaktivera funktionen ”Anpassade annonser” i inställningarna för ditt Google-konto. Följ anvisningarna på denna sida: https://support.google.com
UserIDs
Som ett tillägg till Google Analytics 4 kan funktionen ”UserIDs” användas på denna webbplats. Om du har samtyckt till användningen av Google Analytics 4 enligt artikel 6 punkt 1 a i GDPR, har skapat ett konto på denna webbplats och loggar in på kontot från olika enheter kan dina aktiviteter, inklusive konverteringar, analyseras över flera enheter.
För överföring av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån följs.
8.2 Google Tag Manager
Denna webbplats använder Google Tag Manager, en tjänst från följande leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nedan ”Google”).
Google Tag Manager ger en teknisk grund för att samla olika webbapplikationer, däribland spårnings- och analystjänster, och konfigurera, styra och koppla dem till villkor via ett gemensamt användargränssnitt. Google Tag Manager lagrar eller läser inte själv information på användarnas enheter. Tjänsten utför inte heller några självständiga dataanalyser. Däremot överför Google Tag Manager din IP-adress till Google när sidan öppnas, och den kan lagras där. Överföring till servrar hos Google LLC i USA är också möjlig.
Denna behandling sker endast om du uttryckligen har samtyckt enligt artikel 6 punkt 1 a i GDPR. Utan detta samtycke används inte Google Tag Manager under ditt besök på webbplatsen. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För att göra det inaktiverar du tjänsten via verktyget för samtycke till cookies på webbplatsen.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av uppgifterna om våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.
För överföring av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån följs.
8.3 Polyfill
Denna webbplats använder en tjänst från följande leverantör: The Financial Times Ltd., Bracken House, 1 Friday Street, London, England, EC4M 9BT
Tjänsten installerar ett skript på vår webbplats som gör det möjligt att visa innehåll med hög kvalitet även i äldre webbläsarversioner. Vid en begäran från webbläsaren tillhandahålls och överförs polyfill-filer för att kompensera för saknade webbläsarfunktioner. För detta ändamål överförs viss teknisk information automatiskt till leverantören, exempelvis webbläsaruppgifter och anslutningsdata inklusive din IP-adress i anonymiserad form.
Uppgifterna används för att avgöra vilka polyfill-filer din webbläsare behöver för att visa sidinnehållet korrekt.
Om personuppgifter behandlas i samband med detta sker behandlingen enligt artikel 6 punkt 1 f i GDPR på grundval av våra berättigade intressen av att visa vår webbplats optimalt och förbättra användarupplevelsen.
Vid överföring av uppgifter till leverantörens säte säkerställs en adekvat skyddsnivå genom ett beslut om adekvat skyddsnivå från Europeiska kommissionen.
9) Retargeting/remarketing och konverteringsspårning
9.1 Facebook-pixel för att skapa anpassade målgrupper
I vårt onlineutbud använder vi tjänsten Facebook Pixel från följande leverantör: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irland (”Facebook”)
Om en användare klickar på en annons som vi har publicerat på Facebook lägger Facebook Pixel till en parameter i webbadressen till vår länkade sida. Efter omdirigeringen sparas denna URL-parameter i användarens webbläsare genom en cookie som den länkade sidan själv placerar.
Detta gör det möjligt för Facebook att identifiera besökarna i vårt onlineutbud som målgrupp för annonser (så kallade Facebook Ads). Vi använder därför tjänsten för att visa våra Facebook-annonser endast för Facebook-användare som har visat intresse för vårt onlineutbud eller som har vissa egenskaper (t.ex. intresse för särskilda ämnen eller produkter som fastställs utifrån besökta webbplatser) som vi överför till Facebook (så kallade Custom Audiences).
Facebook Pixel gör det också möjligt att följa om användare har omdirigerats till vår webbplats efter att ha klickat på en Facebook-annons och vilka handlingar de utför där (så kallad konverteringsspårning).
De insamlade uppgifterna är anonyma för oss och gör det därför inte möjligt för oss att identifiera användarna. Uppgifterna lagras och behandlas dock av Facebook, så att en koppling till respektive användarprofil är möjlig och Facebook kan använda uppgifterna för egna reklamändamål.
Alla behandlingar som beskrivs ovan, särskilt placering av cookies för att läsa information på den använda enheten, sker endast om du uttryckligen har samtyckt enligt artikel 6 punkt 1 a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera tjänsten i verktyget för samtycke till cookies på webbplatsen.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av uppgifterna om våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.
Den information som Facebook skapar överförs normalt till en av Facebooks servrar och lagras där. I samband med detta kan den även överföras till servrar hos Meta Platforms Inc. i USA.
För överföring av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån följs.
9.2 Google Ads Remarketing
Denna webbplats använder retargeting-teknik från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
För detta ändamål placerar Google en cookie i webbläsaren på din enhet. Med hjälp av ett pseudonymt cookie-ID och de sidor du har besökt möjliggör den automatiskt intressebaserad reklam. Ytterligare behandling av uppgifter sker endast om du har godkänt att Google kopplar din webb- och apphistorik till ditt Google-konto och använder information från kontot för att anpassa annonser som du ser på webben. Om du i detta fall är inloggad på Google när du besöker vår webbplats använder Google dina uppgifter tillsammans med Google Analytics-uppgifter för att skapa och definiera målgruppslistor för remarketing över flera enheter. För detta sammanför Google tillfälligt dina personuppgifter med Google Analytics-uppgifter för att skapa målgrupper. Vid användning av Google Ads Remarketing kan personuppgifter även överföras till servrar hos Google LLC i USA.
Alla behandlingar som beskrivs ovan, särskilt placering av cookies för att läsa information på den använda enheten, sker endast om du uttryckligen har samtyckt enligt artikel 6 punkt 1 a i GDPR. Utan detta samtycke används inte retargeting-teknik under ditt besök på webbplatsen.
Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För att göra det inaktiverar du tjänsten i verktyget för samtycke till cookies på webbplatsen.
För överföring av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån följs.
10) Webbplatsfunktioner
Instagram-insticksprogram
På vår webbplats används insticksprogram för ett socialt nätverk från följande leverantör: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
Dessa insticksprogram möjliggör direkt interaktion med innehåll på det sociala nätverket.
För att öka skyddet av dina uppgifter när du besöker vår webbplats är insticksprogrammen inledningsvis inaktiverade och integrerade med en så kallad ”2-klicks”- eller ”Shariff”-lösning.
Denna integration säkerställer att ingen anslutning till leverantörens servrar upprättas när du öppnar en sida på vår webbplats som innehåller sådana insticksprogram.
Först när du aktiverar insticksprogrammen och därmed samtycker till överföringen av uppgifter enligt artikel 6 punkt 1 a i GDPR upprättar din webbläsare en direkt anslutning till leverantörens servrar. Då överförs, oavsett om du är inloggad på en befintlig användarprofil, viss information om den enhet du använder (inklusive din IP-adress), din webbläsare och din webbhistorik till leverantören och kan behandlas vidare där.
Om du är inloggad på en befintlig användarprofil i leverantörens sociala nätverk publiceras dessutom information om interaktioner via insticksprogrammen där och visas för dina kontakter.
Du kan när som helst återkalla ditt samtycke genom att klicka igen för att inaktivera det aktiverade insticksprogrammet. Återkallandet påverkar dock inte uppgifter som redan har överförts till leverantören.
Uppgifter kan även överföras till: Meta Platforms Inc., USA
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av uppgifterna om våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.
För överföring av uppgifter till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen säkerställer att den europeiska dataskyddsnivån följs.
11) Verktyg och övrigt
Verktyg för samtycke till cookies
Denna webbplats använder ett så kallat verktyg för samtycke till cookies för att inhämta giltiga användarsamtycken till cookies och cookiebaserade applikationer som kräver samtycke. Verktyget visas när användaren öppnar sidan som ett interaktivt gränssnitt där samtycke till vissa cookies och/eller cookiebaserade applikationer kan lämnas genom att kryssa i rutor. Verktyget säkerställer att alla cookies och tjänster som kräver samtycke laddas först när respektive användare har lämnat motsvarande samtycke genom att kryssa i rutorna. På så sätt säkerställs att sådana cookies placeras på användarens enhet endast om samtycke har lämnats.
Verktyget använder tekniskt nödvändiga cookies för att spara dina cookieinställningar. Som huvudregel behandlas inga personuppgifter om användaren i samband med detta.
Om personuppgifter (t.ex. IP-adressen) ändå behandlas i enskilda fall för att lagra, koppla eller logga cookieinställningar sker behandlingen enligt artikel 6 punkt 1 f i GDPR på grundval av vårt berättigade intresse av en lagenlig, användarspecifik och användarvänlig hantering av samtycke till cookies, och därmed en lagenlig utformning av vår webbplats.
En ytterligare rättslig grund för behandlingen är artikel 6 punkt 1 c i GDPR. Som personuppgiftsansvariga är vi rättsligt skyldiga att göra användningen av cookies som inte är tekniskt nödvändiga beroende av respektive användares samtycke.
I den mån det krävs har vi ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av uppgifterna om våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.
Mer information om leverantören och inställningsmöjligheterna för verktyget för samtycke till cookies finns direkt i motsvarande gränssnitt på vår webbplats.
12) Den registrerades rättigheter
12.1 Gällande dataskyddslagstiftning ger dig följande rättigheter gentemot den personuppgiftsansvarige när det gäller behandlingen av dina personuppgifter (rätt till information och ingripande). För villkoren för att utöva respektive rättighet hänvisas till den angivna rättsliga grunden:
- Rätt till tillgång enligt artikel 15 i GDPR;
- Rätt till rättelse enligt artikel 16 i GDPR;
- Rätt till radering enligt artikel 17 i GDPR;
- Rätt till begränsning av behandling enligt artikel 18 i GDPR;
- Rätt till underrättelse enligt artikel 19 i GDPR;
- Rätt till dataportabilitet enligt artikel 20 i GDPR;
- Rätt att återkalla lämnade samtycken enligt artikel 7 punkt 3 i GDPR;
- Rätt att lämna in klagomål enligt artikel 77 i GDPR.
12.2 RÄTT ATT GÖRA INVÄNDNINGAR
OM VI EFTER EN INTRESSEAVVÄGNING BEHANDLAR DINA PERSONUPPGIFTER PÅ GRUNDVAL AV VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE HAR DU RÄTT ATT NÄR SOM HELST, AV SKÄL SOM HÄNFÖR SIG TILL DIN SPECIFIKA SITUATION, INVÄNDA MOT DENNA BEHANDLING MED VERKAN FÖR FRAMTIDEN.
OM DU UTÖVAR DIN RÄTT ATT GÖRA INVÄNDNINGAR UPPHÖR VI MED BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. FORTSATT BEHANDLING ÄR DOCK MÖJLIG OM VI KAN VISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, GRUNDLÄGGANDE RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN SKER FÖR ATT FASTSTÄLLA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK.
OM VI BEHANDLAR DINA PERSONUPPGIFTER FÖR DIREKTREKLAM HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV PERSONUPPGIFTER OM DIG FÖR SÅDAN REKLAM. DU KAN UTÖVA DIN RÄTT ATT INVÄNDA PÅ DET SÄTT SOM BESKRIVS OVAN.
OM DU UTÖVAR DIN RÄTT ATT INVÄNDA UPPHÖR VI ATT BEHANDLA DE BERÖRDA UPPGIFTERNA FÖR DIREKTMARKNADSFÖRING.
13) Hur länge personuppgifter sparas
Hur länge personuppgifter sparas avgörs av den aktuella rättsliga grunden, ändamålet med behandlingen och – i förekommande fall – även den lagstadgade lagringstiden (t.ex. lagringstider enligt handels- och skattelagstiftning).
När personuppgifter behandlas med stöd av ett uttryckligt samtycke enligt artikel 6 punkt 1 a i GDPR sparas de berörda uppgifterna tills du återkallar ditt samtycke.
Om det finns lagstadgade lagringstider för uppgifter som behandlas inom ramen för avtalsförpliktelser eller liknande förpliktelser med stöd av artikel 6 punkt 1 b i GDPR raderas dessa uppgifter rutinmässigt efter lagringstidens slut, förutsatt att de inte längre behövs för att fullgöra eller förbereda ett avtal och/eller att vi inte längre har något berättigat intresse av fortsatt lagring.
När personuppgifter behandlas med stöd av artikel 6 punkt 1 f i GDPR sparas dessa uppgifter tills du utövar din rätt att invända enligt artikel 21 punkt 1 i GDPR, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.
När personuppgifter behandlas för direktmarknadsföring med stöd av artikel 6 punkt 1 f i GDPR sparas dessa uppgifter tills du utövar din rätt att invända enligt artikel 21 punkt 2 i GDPR.
Om inte annat framgår av övrig information i denna förklaring om särskilda behandlingssituationer raderas lagrade personuppgifter i övrigt när de inte längre behövs för de ändamål för vilka de samlades in eller på annat sätt behandlades.