Dataskydd

Som personuppgiftsansvarig enligt dataskyddsbestämmelserna informerar vi dig nedan om behandlingen av dina personuppgifter.

I. Begreppet personuppgifter och andra viktiga begrepp

Personuppgifter är förenklat sagt all information som rör dig personligen som registrerad. Bestämmelser om vad begreppet "personuppgifter" innebär och vad andra viktiga begrepp i följande dataskyddsinformation betyder finns i artikel 4 i GDPR (dataskyddsförordningen).

II. Namn och kontaktuppgifter för den personuppgiftsansvarige; kontaktuppgifter för dataskyddsombudet

Den personuppgiftsansvarige är förenklat sagt den som ensam eller tillsammans med andra beslutar om ändamålen med och medlen för behandlingen av personuppgifter. Namn och kontaktuppgifter för den personuppgiftsansvarige (och, i den mån ett dataskyddsombud har utsetts, kontaktuppgifterna för dataskyddsombudet) finns i vår leverantörsinformation / vårt Impressum.

III. Ändamål med behandlingen av dina personuppgifter; rättsliga grunder för behandlingen

Vi behandlar dina personuppgifter inom ramen för vår verksamhet för de ändamål som anges nedan på grundval av de respektive angivna rättsliga grunderna.

• 1. För att tillvarata vårt berättigade intresse av att upprätthålla en korrekt drift av vår webbplats, tillhandahålla så användarvänliga funktioner som möjligt och analysera användningen av vår webbplats sker behandlingen av dina personuppgifter på grundval av artikel 6.1 f) GDPR.
• 2. För att genomföra åtgärder före ett eventuellt avtal, som sker på grundval av en förfrågan från dig, sker behandlingen av dina personuppgifter på grundval av artikel 6.1 b) GDPR.
• 3. För att tillvarata vårt berättigade intresse av att besvara förfrågningar och genomföra andra åtgärder som sker på grundval av en förfrågan från dig, sker behandlingen av dina personuppgifter på grundval av artikel 6.1 f) GDPR.
• 4. För att fullgöra ett avtal där du är part sker behandlingen av dina personuppgifter på grundval av artikel 6.1 b) GDPR.
• 5. För att genomföra marknadsföringsåtgärder sker behandlingen av dina personuppgifter antingen på grundval av ditt samtycke enligt artikel 6.1 a) GDPR eller på grundval av artikel 6.1 f) GDPR.
• 6. För att uppfylla rättsliga skyldigheter som vi är underkastade sker behandlingen av dina personuppgifter på grundval av artikel 6.1 c) GDPR.
• 7. För att tillvarata vårt berättigade intresse av att göra våra rättigheter gällande och försvara oss mot krav som riktas mot oss sker behandlingen av dina personuppgifter på grundval av artikel 6.1 f) GDPR.

Våra system är skyddade med tekniska och organisatoriska åtgärder i enlighet med den aktuella tekniska standarden för att skydda dina personuppgifter mot åtkomst, ändring eller spridning av obehöriga personer samt mot förlust och förstöring.

Information om behandlingen av dina personuppgifter för de enskilda behandlingsändamålen finns i de respektive vidare informationerna i denna dataskyddsförklaring.

IV. Överföring av dina personuppgifter till tredje part; kategorier av mottagare av dina personuppgifter

I den mån det är nödvändigt för att uppnå ändamålen med behandlingen av dina personuppgifter överför vi dina personuppgifter till tredje part inom ramen för lagstadgade bestämmelser. Detaljerad information om överföringen av dina personuppgifter till tredje part för de enskilda behandlingsändamålen finns i de respektive vidare informationerna i denna dataskyddsförklaring. I de fall dina personuppgifter överförs till tredje part begränsas omfattningen av de överförda uppgifterna till det nödvändiga minimum.

V. Omfattning av behandlingen av dina personuppgifter för de enskilda behandlingsändamålen

Nedan informerar vi dig mer i detalj om behandlingen av dina personuppgifter för de olika behandlingsändamålen.

Dina personuppgifter raderas när de inte längre behövs för det respektive behandlingsändamålet, såvida vi inte får behandla uppgifterna för ett annat ändamål inom ramen för lagstadgade bestämmelser och i enlighet med informationen i denna dataskyddsförklaring.

1. Användning av vår webbplats för informationsändamål

Om du besöker vår webbplats utan att lämna några uppgifter till oss behandlar vi endast de personuppgifter om dig som din webbläsare överför till vår server. Detta omfattar följande uppgifter som är tekniskt nödvändiga för att visa vår webbplats för dig och säkerställa stabilitet och säkerhet:

• - den sida du har öppnat
• - datum och tid för begäran
• - överförd datamängd
• - källa eller hänvisning från vilken du har kommit till sidan
• - webbläsare som du använder
• - operativsystem som du använder
• - din IP-adress

Behandlingen av dina personuppgifter sker på grundval av artikel 6.1 f) GDPR för att tillvarata vårt berättigade intresse av att upprätthålla korrekt drift av vår webbplats, tillhandahålla så användarvänliga funktioner som möjligt och analysera användningen av vår webbplats.

Dina personuppgifter raderas efter 6 månader, såvida de inte fortsatt behövs för att göra rättigheter gällande eller genomdriva anspråk i samband med åtgärder mot korrekt drift av vår webbplats. I detta fall sker radering omedelbart efter avslutad process.

Du är inte skyldig att tillhandahålla dina personuppgifter. Att inte tillhandahålla dina personuppgifter skulle dock innebära att du inte kan visa vår webbplats.

2. Behandling av förfrågningar

Om du kontaktar oss med en förfrågan eller ett ärende behandlar vi de personuppgifter samt den information/de handlingar som du skickar till oss. Oavsett på vilket sätt du kontaktar oss kan detta omfatta:

• - datum och tid för kontakt
• - namnuppgifter
• - kontaktuppgifter
• - uppgifter om förfrågan/ärendet
• - överförd information/handlingar

Behandlingen av dina personuppgifter samt den överförda informationen/handlingarna sker - beroende på innehållet i din förfrågan eller ditt ärende - på grundval av artikel 6.1 b) GDPR för att vidta åtgärder före ingående av avtal eller på grundval av artikel 6.1 b) GDPR för att fullgöra ett avtal där du är part eller på grundval av artikel 6.1 f) GDPR för att tillvarata vårt berättigade intresse av att besvara förfrågningar/ärenden och genomföra andra åtgärder i samband med behandlingen av förfrågningar/ärenden.

I den mån det är nödvändigt för att behandla din förfrågan/ditt ärende överför vi dina personuppgifter till tredje part inom ramen för lagstadgade bestämmelser. I de fall dina personuppgifter överförs till tredje part begränsas omfattningen av de överförda uppgifterna till det nödvändiga minimum.

Dina personuppgifter raderas när din förfrågan/ditt ärende har klargjorts, dock tidigast efter utgången av de skatte- och handelsrättsliga lagringstiderna på 6 respektive 10 år, såvida vi inte får behandla uppgifterna för ett annat ändamål inom ramen för lagstadgade bestämmelser och i enlighet med informationen i denna dataskyddsförklaring.

Du är inte skyldig att tillhandahålla dina personuppgifter. Att inte tillhandahålla dina personuppgifter skulle dock innebära att vi inte kan behandla din förfrågan eller ditt ärende.

3. Fullgörande av avtal

Om du lämnar personuppgifter till oss i syfte att ingå ett avtal eller i samband med ett avtal behandlar vi dessa uppgifter för att genomföra avtalet. Detta omfattar dina kunduppgifter (t.ex. ditt namn och din adress) samt avtalsuppgifter (t.ex. uppgifter om de avtalade produkterna samt betalnings- och leveransinformation).

Behandlingen av dina personuppgifter sker på grundval av artikel 6.1 b) GDPR för att fullgöra ett avtal där du är part.

I den mån det är nödvändigt för att fullgöra avtalet med dig överför vi dina personuppgifter till tredje part inom ramen för lagstadgade bestämmelser. Denna överföring sker till de tjänsteleverantörer som deltar i genomförandet av avtalet. Dessa är leverantörerna av de system vi använder, de transportföretag som anlitas samt de betalningstjänstleverantörer som hanterar betalningar.

Om leveransen av din beställning sker via DHL och leverans via ett Service Point är föreskriven för det aktuella destinationslandet (för närvarande Danmark, Finland och Sverige), sker leveransen till ett Service Point hos en lokal leveranspartner i närheten av den angivna leveransadressen. För att du ska kunna få information om var din försändelse kan hämtas överför vi din e-postadress till Deutsche Post DHL Group. Överföringen sker uteslutande i syfte att genomföra leveransen samt informera om upphämtningsplatsen och baseras på det samtycke du lämnade under beställningsprocessen enligt artikel 6.1 a) GDPR.

Om du använder betalningstjänstleverantören PayPal för betalningar vill vi uttryckligen påpeka att PayPals dataskyddsförklaring gäller för alla PayPal-transaktioner: https://www.paypal.com/se/legalhub/paypal/privacy-full

I de fall dina personuppgifter överförs till tredje part begränsas omfattningen av de överförda uppgifterna till det nödvändiga minimum.

Dina personuppgifter raderas efter utgången av de skatte- och handelsrättsliga lagringstiderna på 6 respektive 10 år, såvida vi inte får behandla uppgifterna för ett annat ändamål inom ramen för lagstadgade bestämmelser och i enlighet med informationen i denna dataskyddsförklaring.

För att ingå ett avtal med oss är det nödvändigt att du tillhandahåller dina personuppgifter. Du är inte skyldig att tillhandahålla dina personuppgifter. Att inte tillhandahålla dina personuppgifter skulle dock innebära att vi inte kan ingå ett avtal med dig.

4. Marknadsföring via Newsletter

Om du anmäler dig till vår Newsletter behandlar vi den e-postadress du har angett - och om du lämnar ytterligare personuppgifter även dessa - för att skicka information om våra erbjudanden via e-post. Det är endast obligatoriskt att ange din e-postadress. Om du frivilligt lämnar ytterligare personuppgifter kan vi använda dessa för att tilltala dig personligen i vår Newsletter.

När du anmäler dig till vår Newsletter lämnar du följande samtycke: "Jag samtycker till att bli informerad via e-post om intressanta erbjudanden och samtycker därför till behandlingen av min e-postadress samt de ytterligare personuppgifter jag har lämnat i syfte att skicka Newsletter till mig. Detta samtycke kan jag när som helst återkalla med verkan för framtiden och utan att ange skäl. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte."

Anmälan till vår Newsletter sker genom ett så kallat double-opt-in-förfarande. Detta innebär att du efter anmälan först får ett e-postmeddelande med information om anmälan samt en begäran om att bekräfta den. Din bekräftelse krävs för att dokumentera ditt samtycke och för att förhindra obehöriga anmälningar. I samband med anmälan och bekräftelsen loggas IP-adress samt datum och tid för att kunna bevisa samtycket i enlighet med rättsliga krav.

Behandlingen av dina personuppgifter sker på grundval av ditt samtycke enligt artikel 6.1 a) GDPR.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden och utan att ange skäl. Det räcker med ett meddelande till den personuppgiftsansvarige vars kontaktuppgifter framgår ovan. Lagligheten av behandlingen fram till återkallelsen påverkas inte.

Om du återkallar ditt samtycke eller avslutar din prenumeration på vår Newsletter raderas din e-postadress och eventuella ytterligare uppgifter utan dröjsmål, såvida vi inte får behandla uppgifterna för ett annat ändamål inom ramen för lagstadgade bestämmelser och i enlighet med denna dataskyddsförklaring.

För att ta emot vår Newsletter krävs åtminstone att du anger din e-postadress. Du är inte skyldig att ange din e-postadress. Att inte ange din e-postadress innebär dock att du inte kan prenumerera på vår Newsletter.

5. Marknadsföring via brevpost

Vi behandlar de personuppgifter du lämnar om för- och efternamn samt adress för att skicka information om våra erbjudanden via brevpost.

Behandlingen av dina personuppgifter sker på grundval av artikel 6.1 f) GDPR för att tillvarata vårt berättigade intresse av att genomföra marknadsföring via brevpost.

Du kan när som helst invända mot behandlingen av dina personuppgifter för marknadsföring via brevpost. Det räcker med ett meddelande till den personuppgiftsansvarige vars kontaktuppgifter framgår ovan.

Om du invänder mot behandlingen av dina personuppgifter för marknadsföring via brevpost raderas dina uppgifter om för- och efternamn samt adress utan dröjsmål, såvida vi inte får behandla uppgifterna för ett annat ändamål inom ramen för lagstadgade bestämmelser och i enlighet med denna dataskyddsförklaring.

Du är inte skyldig att tillhandahålla dina personuppgifter för marknadsföring via brevpost. Att inte tillhandahålla dina personuppgifter innebär dock att vi inte kan skicka marknadsföring till dig via brevpost.

6. Uppfyllande av rättsliga skyldigheter som vi är underkastade

Vi behandlar dina personuppgifter i enlighet med tillämpliga lagkrav för att uppfylla rättsliga skyldigheter som vi är underkastade.

Behandlingen av dina personuppgifter sker på grundval av artikel 6.1 c) GDPR.

I den mån det är nödvändigt för att uppfylla rättsliga skyldigheter överför vi dina personuppgifter till tredje part inom ramen för lagstadgade bestämmelser. I de fall dina personuppgifter överförs till tredje part begränsas omfattningen av de överförda uppgifterna till det nödvändiga minimum.

Dina personuppgifter raderas när de inte längre behövs för att uppfylla rättsliga skyldigheter, såvida vi inte får behandla uppgifterna för ett annat ändamål inom ramen för lagstadgade bestämmelser och i enlighet med denna dataskyddsförklaring.

7. Genomdrivande av våra rättigheter och försvar mot anspråk riktade mot oss

Vid behov behandlar vi dina personuppgifter för att tillvarata vårt berättigade intresse av att genomdriva våra rättigheter och försvara oss mot anspråk riktade mot oss.

I detta fall sker behandlingen av dina personuppgifter på grundval av artikel 6.1 f) GDPR.

I den mån det är nödvändigt överför vi dina personuppgifter till tredje part inom ramen för lagstadgade bestämmelser. Denna överföring sker till inkassotjänster eller våra advokater.

I de fall dina personuppgifter överförs till tredje part begränsas omfattningen av de överförda uppgifterna till det nödvändiga minimum.

Dina personuppgifter raderas efter avslutat förfarande, dock tidigast efter utgången av de skatte- och handelsrättsliga lagringstiderna på 6 respektive 10 år, såvida vi inte får behandla uppgifterna för ett annat ändamål inom ramen för lagstadgade bestämmelser och i enlighet med denna dataskyddsförklaring.

8. Användning av cookies

Vi använder cookies på vår webbplats. Detta är små filer som lagras på din enhet och genom vilka viss information överförs till oss. Syftet med cookies är att möjliggöra vissa funktioner och att göra vårt erbjudande mer användarvänligt.

Användningen av cookies på vår webbplats är tekniskt nödvändig för att kunna tillhandahålla de funktioner i vår tjänst som du har begärt samt för att dokumentera de samtycken du har lämnat. Av denna anledning kan du inte välja bort dessa cookies (opt-out). Du kan förhindra lagring av cookies genom att ändra inställningarna i din webbläsare. Du kan också radera lagrade cookies via motsvarande inställningar. Se vid behov hjälpfunktionen i din webbläsare för hur detta görs. Vi vill dock påpeka att du i detta fall eventuellt inte kan använda alla funktioner på vår webbplats fullt ut.

Tekniskt nödvändiga cookies är cookies som krävs för att du ska kunna använda de funktioner i vår tjänst som du har begärt (t.ex. genomföra en beställning). Detta omfattar exempelvis lagring av inmatningar i samband med användning av varukorgsfunktionen eller lagring av uppgifter efter registrering i samband med skapande av ett kundkonto.

Personuppgiftsansvarig:
Behandlingen av dina personuppgifter utförs av oss som personuppgiftsansvarig. Namn och kontaktuppgifter för den personuppgiftsansvarige (och, om ett dataskyddsombud har utsetts, kontaktuppgifterna för dataskyddsombudet) finns i vår leverantörsinformation / vårt Impressum. Information om huruvida cookies sätts av oss (first-party-cookies) finns i informationen om de enskilda cookies.

Behandlingsändamål och rättslig grund:
Behandlingen av dina personuppgifter sker på grundval av artikel 6.1 b) GDPR för att genomföra åtgärder före avtal på din begäran som registrerad eller på grundval av artikel 6.1 b) GDPR för att fullgöra ett avtal där du är part.

Namn/beteckning: session, vsid
Leverantör: Violey GmbH
Beskrivning: Används för att känna igen användaren på shopsidorna under webbläsarsessionen.
Varaktighet: De cookies vi använder raderas efter att webbläsarsessionen avslutas, dvs. när du stänger din webbläsare (så kallade sessionscookies).

VI. Lagringstid för dina personuppgifter respektive kriterier för fastställande av denna lagringstid

Dina personuppgifter raderas när de inte längre behövs för det aktuella behandlingsändamålet, såvida vi inte får behandla uppgifterna för ett annat ändamål inom ramen för lagstadgade bestämmelser och i enlighet med informationen i denna dataskyddsförklaring. Information om lagringstiden för dina personuppgifter respektive kriterierna för fastställandet av denna lagringstid finns i informationen om behandlingen av dina personuppgifter för de enskilda behandlingsändamålen i denna dataskyddsförklaring.

VII. Dina rättigheter

1. Översikt

För att säkerställa en rättvis och transparent behandling av personuppgifter har du som registrerad följande rättigheter enligt dataskyddsbestämmelserna:

rätt till tillgång enligt artikel 15 GDPR,

rätt till rättelse enligt artikel 16 GDPR,

rätt till radering enligt artikel 17 GDPR,

rätt till begränsning av behandling enligt artikel 18 GDPR,

rätt till dataportabilitet enligt artikel 20 GDPR,

rätt att när som helst återkalla ett lämnat samtycke enligt artikel 7.3 GDPR,

rätt att invända mot behandling enligt artikel 21 GDPR, om vilken vi informerar separat nedan

samt rätt att lämna in klagomål till tillsynsmyndighet enligt artikel 77 GDPR, om vilken vi informerar separat nedan.

2. Din rätt att invända mot behandling

BEHANDLING AV PERSONUPPGIFTER ÄR TILLÅTEN OM BEHANDLINGEN ÄR NÖDVÄNDIG FÖR ÄNDAMÅL SOM RÖR DEN PERSONUPPGIFTSANSVARIGES ELLER EN TREDJE PARTS BERÄTTIGADE INTRESSEN, UTOM NÄR DEN REGISTRERADES INTRESSEN ELLER GRUNDLÄGGANDE RÄTTIGHETER OCH FRIHETER SOM KRÄVER SKYDD AV PERSONUPPGIFTER VÄGER TYNGRE, SÄRSKILT NÄR DEN REGISTRERADE ÄR ETT BARN, ARTIKEL 6.1 f) GDPR.

DU SOM REGISTRERAD HAR RÄTT ATT AV SKÄL SOM HÄNFÖR SIG TILL DIN SÄRSKILDA SITUATION NÄR SOM HELST INVÄNDA MOT BEHANDLING AV PERSONUPPGIFTER SOM RÖR DIG OCH SOM GRUNDAR SIG PÅ ARTIKEL 6.1 f) GDPR; DETTA GÄLLER ÄVEN PROFILERING SOM BASERAS PÅ DESSA BESTÄMMELSER.

OM DU UTÖVAR DIN RÄTT ATT INVÄNDA KOMMER VI INTE LÄNGRE ATT BEHANDLA DINA PERSONUPPGIFTER, SÅVIDA VI INTE KAN VISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER ELLER OM BEHANDLINGEN SKER FÖR ATT FASTSTÄLLA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK.

OM VI BEHANDLAR DINA PERSONUPPGIFTER FÖR DIREKTMARKNADSFÖRING HAR DU SOM REGISTRERAD RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLING AV PERSONUPPGIFTER SOM RÖR DIG FÖR SÅDAN MARKNADSFÖRING; DETTA GÄLLER ÄVEN PROFILERING I DEN MÅN DEN HAR SAMBAND MED SÅDAN DIREKTMARKNADSFÖRING. OM DU INVÄNDER MOT BEHANDLING FÖR DIREKTMARKNADSFÖRING KOMMER DINA PERSONUPPGIFTER INTE LÄNGRE ATT BEHANDLAS FÖR DESSA ÄNDAMÅL.

3. Din rätt att lämna in klagomål till en tillsynsmyndighet

Som registrerad har du, utan att det påverkar andra administrativa eller rättsliga rättsmedel, rätt att lämna in klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din hemvist, din arbetsplats eller där den påstådda överträdelsen har ägt rum, om du anser att behandlingen av dina personuppgifter strider mot bestämmelserna i GDPR.

VIII. Information om grunden för tillhandahållande av dina personuppgifter och om möjliga konsekvenser av att inte tillhandahålla dem

I den mån det är nödvändigt för att säkerställa en rättvis och transparent behandling hittar du information om grunden för tillhandahållande av dina personuppgifter och om möjliga konsekvenser av att inte tillhandahålla dem i informationen om behandlingen av dina personuppgifter för de enskilda behandlingsändamålen.