Integritetspolicy

Denna integritetspolicy informerar dig om typ, omfattning och syfte med behandlingen av personuppgifter (nedan kallade ”uppgifter”) inom ramen för tillhandahållandet av våra tjänster, samt inom vårt onlineerbjudande och tillhörande webbplatser, funktioner och innehåll, liksom externa onlinenärvaron, till exempel våra profiler i sociala medier (nedan gemensamt kallade ”onlineerbjudande”). När det gäller de använda begreppen, såsom ”behandling” eller ”personuppgiftsansvarig”, hänvisar vi till definitionerna i artikel 4 i den allmänna dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

E-post: support(at)upmylikes.com

Länk till impressum: Juridisk information

Observera att vi INTE erbjuder kundservice eller kundsupport på dessa adresser, telefonnummer eller denna e-postadress!

Obs: För att förhindra skräppost har vi ersatt ”@” i vår e-postadress med ”(at)”. Använd ”@” när du vill kontakta oss.

Typer av behandlade uppgifter

• Stamuppgifter (t.ex. personuppgifter, namn eller adresser).

• Kontaktuppgifter (t.ex. e-post, telefonnummer).

• Innehållsuppgifter (t.ex. textinmatningar, fotografier, videor).

• Användningsuppgifter (t.ex. besökta webbsidor, intresse för innehåll, åtkomsttider).

• Meta-/kommunikationsuppgifter (t.ex. enhetsinformation, IP-adresser).

Kategorier av registrerade

Besökare och användare av onlineerbjudandet (nedan kallar vi även de registrerade gemensamt för ”användare”).

Ändamål med behandlingen

• Tillhandahållande av onlineerbjudandet, dess funktioner och innehåll.

• Besvarande av kontaktförfrågningar och kommunikation med användare.

• Säkerhetsåtgärder.

• Räckviddsmätning/marknadsföring.

Definitioner

”Personuppgifter” avser varje upplysning som rör en identifierad eller identifierbar fysisk person (nedan kallad den ”registrerade”); en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift, en onlineidentifikator (t.ex. cookie) eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

”Behandling” är varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, oavsett om de utförs automatiserat eller inte. Begreppet är brett och omfattar i stort sett all hantering av uppgifter.

”Pseudonymisering” innebär behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan kopplas till en specifik registrerad utan att kompletterande uppgifter används, förutsatt att sådana kompletterande uppgifter förvaras separat och omfattas av tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte kopplas till en identifierad eller identifierbar fysisk person.

”Profilering” innebär varje form av automatiserad behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar.

Den ”personuppgiftsansvarige” är den fysiska eller juridiska person, den myndighet, den institution eller det organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

”Personuppgiftsbiträde” avser en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

Tillämpliga rättsliga grunder

I enlighet med artikel 13 i GDPR informerar vi dig om de rättsliga grunderna för vår databehandling. För användare inom tillämpningsområdet för den allmänna dataskyddsförordningen (GDPR), det vill säga EU och Europeiska ekonomiska samarbetsområdet (EES), gäller följande om den rättsliga grunden inte nämns i integritetspolicyn:

Den rättsliga grunden för att inhämta samtycke är artikel 6.1 a och artikel 7 i GDPR.

Den rättsliga grunden för behandling för att utföra våra tjänster och genomföra avtalsåtgärder är artikel 6.1 b i GDPR.

Den rättsliga grunden för behandling för att uppfylla våra rättsliga skyldigheter är artikel 6.1 c i GDPR.

Om den registrerades eller en annan fysisk persons grundläggande intressen kräver behandling av personuppgifter utgör artikel 6.1 d i GDPR den rättsliga grunden.

Den rättsliga grunden för nödvändig behandling för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har anförtrotts är artikel 6.1 e i GDPR.

Den rättsliga grunden för behandling för att tillvarata våra berättigade intressen är artikel 6.1 f i GDPR.

Behandling av uppgifter för andra ändamål än de för vilka uppgifterna samlades in regleras av bestämmelserna i artikel 6.4 i GDPR.

Behandling av särskilda kategorier av uppgifter (enligt definitionen i artikel 9.1 i GDPR) regleras av bestämmelserna i artikel 9.2 i GDPR.

Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder i enlighet med rättsliga krav, med beaktande av den tekniska utvecklingsnivån, genomförandekostnader, behandlingens art, omfattning, sammanhang och ändamål samt den varierande sannolikheten och allvarlighetsgraden för risken för fysiska personers rättigheter och friheter, för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Dessa åtgärder innefattar särskilt att säkerställa uppgifternas konfidentialitet, integritet och tillgänglighet genom att kontrollera den fysiska åtkomsten till uppgifterna samt åtkomst, inmatning, utlämnande, säkerställande av tillgänglighet och avskiljande. Vi har även inrättat förfaranden för att säkerställa utövandet av de registrerades rättigheter, radering av uppgifter och hantering av datarisker. Vidare beaktar vi skyddet av personuppgifter redan vid utveckling eller val av maskinvara, programvara och förfaranden, i enlighet med principen om inbyggt dataskydd och dataskydd som standard.

Samarbete med personuppgiftsbiträden, gemensamt personuppgiftsansvariga och tredje parter

Om vi i samband med vår behandling lämnar ut uppgifter till andra personer och företag (personuppgiftsbiträden, gemensamt personuppgiftsansvariga eller tredje parter), överför dem till dem eller på annat sätt ger dem tillgång till uppgifterna, sker detta endast på grundval av rättsligt tillstånd (t.ex. om överföring av uppgifterna till tredje parter, såsom betaltjänstleverantörer, krävs för att fullgöra avtalet), användarens samtycke, en rättslig skyldighet eller våra berättigade intressen (t.ex. vid användning av ombud, webbhotell osv.).

Om vi lämnar ut, överför eller på annat sätt ger tillgång till uppgifter till andra företag inom vår koncern sker detta särskilt i administrativa syften som ett berättigat intresse och därutöver på grundval av en rättslig skyldighet i enlighet med rättsliga krav.

Överföringar till tredjeländer

Om vi behandlar uppgifter i ett tredjeland (dvs. utanför Europeiska unionen (EU), Europeiska ekonomiska samarbetsområdet (EES) eller Schweiziska edsförbundet) eller i samband med användning av tredjepartstjänster eller utlämnande eller överföring av uppgifter till andra personer eller företag, sker detta endast om det görs för att fullgöra våra (för)avtalsenliga skyldigheter, på grundval av ditt samtycke, en rättslig skyldighet eller våra berättigade intressen. Med förbehåll för rättsliga eller avtalsenliga tillstånd behandlar vi eller låter vi behandla uppgifterna i ett tredjeland endast om de särskilda kraven i art. 44 ff. GDPR är uppfyllda. Det innebär till exempel att behandlingen sker på grundval av särskilda garantier, såsom det officiellt erkända fastställandet av en dataskyddsnivå som motsvarar EU:s (t.ex. för USA genom ”Privacy Shield”) eller efterlevnad av officiellt erkända särskilda avtalsförpliktelser.

De registrerades rättigheter

Du har rätt att begära bekräftelse på om de aktuella uppgifterna behandlas och att få information om dessa uppgifter samt ytterligare information och en kopia av uppgifterna i enlighet med rättsliga krav.

Enligt rättsliga krav har du rätt att begära komplettering av de uppgifter som rör dig eller rättelse av de felaktiga uppgifter som rör dig.

I enlighet med rättsliga krav har du rätt att begära att de uppgifter som rör dig raderas utan dröjsmål eller, alternativt, att behandlingen av uppgifterna begränsas i enlighet med rättsliga krav.

Du har rätt att ta emot de uppgifter som rör dig och som du har lämnat till oss, i enlighet med rättsliga krav, och att begära att de överförs till andra personuppgiftsansvariga.

Vidare har du i enlighet med rättsliga krav rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.

Rätt att återkalla samtycke

Du har rätt att när som helst återkalla samtycken med verkan för framtiden.

Invändningsrätt

Du kan när som helst invända mot den framtida behandlingen av de uppgifter som rör dig i enlighet med rättsliga krav. Invändningen kan särskilt göras mot behandling för ändamål som rör direktmarknadsföring.

Cookies och invändning mot direktreklam

Med ”cookies” avses små filer som lagras på användarnas datorer. Olika uppgifter kan lagras i cookies. En cookie används främst för att lagra information om en användare (eller den enhet där cookien lagras) under eller efter användarens besök på ett onlineerbjudande. Tillfälliga cookies, eller ”sessionscookies” eller ”transienta cookies”, är cookies som raderas efter att en användare lämnar ett onlineerbjudande och stänger sin webbläsare. I en sådan cookie kan till exempel innehållet i en kundvagn i en webbutik eller en inloggningsstatus lagras. Begreppet ”permanent” eller ”varaktig” avser cookies som förblir lagrade även efter att webbläsaren stängts. Till exempel kan inloggningsstatus sparas om användare besöker sidan efter flera dagar. På samma sätt kan användarnas intressen lagras i en sådan cookie, vilket används för räckviddsmätning eller marknadsföring. En ”tredjepartscookie” avser cookies som erbjuds av andra leverantörer än den som ansvarar för driften av onlineerbjudandet (annars, om det endast är deras egna cookies, kallas de ”förstapartscookies”).

Vi kan använda tillfälliga och permanenta cookies och lämnar information om detta i vår integritetspolicy.

Om användare inte vill att cookies ska lagras på deras dator uppmanas de att inaktivera motsvarande alternativ i systeminställningarna i sin webbläsare. Lagrade cookies kan raderas i webbläsarens systeminställningar. Uteslutning av cookies kan leda till funktionsbegränsningar i detta onlineerbjudande.

En allmän invändning mot användning av cookies för onlinemarknadsföring, särskilt vid spårning, kan göras för många tjänster via den amerikanska webbplatsen http://www.aboutads.info/choices/ eller EU-webbplatsen http://www.youronlinechoices.com/ Vidare kan lagring av cookies förhindras genom att de inaktiveras i webbläsarinställningarna. Observera att du i så fall kanske inte kan använda alla funktioner i detta onlineerbjudande.

Radering av uppgifter

De uppgifter som behandlas av oss raderas eller deras behandling begränsas i enlighet med rättsliga krav. Om det inte uttryckligen anges i denna integritetspolicy raderas de uppgifter som lagras av oss så snart de inte längre behövs för sitt avsedda ändamål och det inte finns några rättsliga lagringsplikter som hindrar radering.

Om uppgifterna inte raderas eftersom de behövs för andra och rättsligt tillåtna ändamål begränsas behandlingen. Det innebär att uppgifterna blockeras och inte behandlas för andra ändamål. Detta gäller till exempel uppgifter som måste behållas av kommersiella eller skattemässiga skäl.

Ändringar och uppdateringar av integritetspolicyn

Vi ber dig att regelbundet informera dig om innehållet i vår integritetspolicy. Vi uppdaterar integritetspolicyn så snart ändringar i den databehandling vi utför kräver det. Vi informerar dig när ändringarna kräver en åtgärd från din sida (t.ex. samtycke) eller när annan individuell underrättelse krävs.

Affärsrelaterad behandling

Dessutom behandlar vi:

• Avtalsuppgifter (t.ex. avtalsföremål, varaktighet, kundkategori)

• Betalningsuppgifter (t.ex. bankuppgifter, betalningshistorik)

• från våra kunder, prospekt och affärspartner i syfte att tillhandahålla avtalsenliga tjänster, service och kundvård, marknadsföring, reklam och marknadsundersökning.

Orderhantering i webbutiken och kundkontot

Vi behandlar våra kunders uppgifter i samband med orderprocesser i vår webbutik för att göra det möjligt för dem att välja och beställa de valda produkterna och tjänsterna samt att underlätta betalning och leverans eller utförande.

De behandlade uppgifterna omfattar stamuppgifter, kommunikationsuppgifter, avtalsuppgifter och betalningsuppgifter, och de personer som berörs av behandlingen är våra kunder, prospekt och andra affärspartner. Behandlingen sker i syfte att tillhandahålla avtalsenliga tjänster vid drift av en webbutik, fakturering, leverans och kundtjänst. Vi använder sessionscookies för att lagra innehållet i kundvagnen och permanenta cookies för att lagra inloggningsstatus.

Behandlingen sker för att fullgöra våra tjänster och genomföra avtalsåtgärder (t.ex. genomförande av orderprocesser) och i den mån det är rättsligt nödvändigt (t.ex. rättsligt föreskriven arkivering av affärstransaktioner för handels- och skatteändamål). Uppgifterna lämnas endast ut till tredje part i samband med leverans, betalning eller som en del av rättsliga tillstånd och skyldigheter, samt om det grundar sig på våra berättigade intressen, såsom de redovisas i denna integritetspolicy (t.ex. till juridiska och skattemässiga rådgivare, finansinstitut, fraktföretag och myndigheter).

Användare kan valfritt skapa ett användarkonto där de kan se sina ordrar. Vid registreringen lämnas de nödvändiga obligatoriska uppgifterna till användarna. Användarkonton är inte offentliga och kan inte indexeras av sökmotorer. När användare har avslutat sina användarkonton raderas deras uppgifter som rör användarkontot, om inte lagring är nödvändig av kommersiella eller skattemässiga skäl. Information i kundkontot finns kvar till dess att den raderas, med efterföljande arkivering vid rättslig skyldighet eller våra berättigade intressen (t.ex. vid rättstvister). Det är användarnas ansvar att säkra sina uppgifter före avtalets slut vid uppsägning.

I samband med registrering och omregistrering samt vid användning av våra onlinetjänster lagrar vi IP-adressen och tidpunkten för respektive användaråtgärd. Lagringen grundar sig på våra berättigade intressen samt användarnas intresse av skydd mot missbruk och annan otillåten användning. I allmänhet överlämnas dessa uppgifter inte till tredje part, såvida det inte är nödvändigt för att tillvarata våra rättsliga anspråk som ett berättigat intresse eller det finns en rättslig skyldighet att göra det.

Radering sker efter utgången av lagstadgad garanti och andra avtalsenliga rättigheter eller skyldigheter (t.ex. betalningsanspråk eller prestationsskyldigheter från avtal med kunder); nödvändigheten av att behålla uppgifterna ses över vart tredje år; vid datalagring som grundar sig på rättsliga arkiveringsskyldigheter sker radering efter att dessa har löpt ut.

Externa betaltjänstleverantörer

Vi använder externa betaltjänstleverantörer via vilkas plattformar användare och vi kan genomföra betalningstransaktioner (t.ex. med en länk till integritetspolicyn, PayPal (https://www.paypal.com/de/webapps/mpp/ua/privacy-full Klarna (https://www.klarna.com/de/datenschutz/ Skrill (https://www.skrill.com/de/fusszeile/datenschutzrichtlinie/ Giropay (https://www.giropay.de/rechtliches/datenschutz-agb/ Visa (https://www.visa.de/datenschutz Mastercard (https://www.mastercard.de/de-de/datenschutz.html American Express (https://www.americanexpress.com/de/content/privacy-policy-statement.html

I samband med avtalsuppfyllelse använder vi betaltjänstleverantörer på grundval av art. 6.1 b GDPR. Vidare använder vi externa betaltjänstleverantörer på grundval av våra berättigade intressen enligt art. 6.1 f GDPR för att erbjuda våra användare effektiva och säkra betalningsalternativ.

De uppgifter som behandlas av betaltjänstleverantörerna omfattar stamuppgifter, såsom namn och adress, bankuppgifter, såsom kontonummer eller kreditkortsnummer, lösenord, TAN och kontrollsummor samt avtals-, belopps- och mottagarrelaterad information. Informationen krävs för att behandla transaktionerna. De inmatade uppgifterna behandlas och lagras dock endast av betaltjänstleverantörerna. Det innebär att vi inte tar emot någon konto- eller kreditkortsrelaterad information, utan endast information med bekräftelse eller negativ information om betalningen. I vissa fall kan uppgifterna överföras till kreditupplysningsföretag av betaltjänstleverantörerna. Syftet med denna överföring är att kontrollera identitet och kreditvärdighet. För detta hänvisar vi till betaltjänstleverantörernas villkor och integritetspolicyer.

För betalningstransaktioner gäller respektive betaltjänstleverantörs villkor och integritetspolicyer, som kan nås via deras respektive webbplatser eller transaktionsapplikationer. Vi hänvisar även till dessa för ytterligare information och för utövande av ångerrätt, informationsrätt och andra registrerades rättigheter.

Administration, ekonomiredovisning, kontorsorganisation, kontakthantering

Vi behandlar uppgifter inom ramen för administrativa uppgifter och organisation av vår verksamhet, ekonomiredovisning och efterlevnad av rättsliga skyldigheter, såsom arkivering. Här behandlar vi samma uppgifter som vi behandlar inom ramen för tillhandahållandet av våra avtalsenliga tjänster. Behandlingsgrunderna är art. 6.1 c GDPR, art. 6.1 f GDPR. Kunder, intresserade, affärspartner och webbplatsbesökare berörs av behandlingen. Syftet och vårt intresse av behandlingen ligger i administration, ekonomiredovisning, kontorsorganisation och arkivering av uppgifter, dvs. uppgifter som tjänar till att upprätthålla vår affärsverksamhet, utföra våra uppgifter och tillhandahålla våra tjänster. Radering av uppgifter avseende avtalsenliga tjänster och avtalskommunikation motsvarar den information som lämnas i dessa behandlingsaktiviteter.

Vi lämnar ut eller överför uppgifter till finansförvaltningen, rådgivare, såsom skatterådgivare eller revisorer, samt andra avgiftsmyndigheter och betaltjänstleverantörer.

Vidare lagrar vi på grundval av våra affärsintressen information om leverantörer, arrangörer och andra affärspartner, t.ex. för senare kontakt. Dessa huvudsakligen företagsrelaterade uppgifter lagras varaktigt.

Affärsanalys och marknadsundersökning

För att driva vår verksamhet ekonomiskt, känna igen marknadstrender och avtalsparters och användares önskemål analyserar vi de uppgifter som finns tillgängliga för oss avseende affärstransaktioner, avtal, förfrågningar osv. Vi behandlar stamuppgifter, kommunikationsuppgifter, avtalsuppgifter, betalningsuppgifter, användningsuppgifter och metadata på grundval av art. 6.1 f GDPR, varvid de registrerade omfattar avtalsparter, intresserade, kunder, besökare och användare av vårt onlineerbjudande.

Analyserna genomförs i syfte att göra affärsbedömningar, marknadsföring och marknadsundersökning. Vi kan beakta profilerna för registrerade användare med information, t.ex. om de tjänster de har använt. Analyserna hjälper oss att öka användarvänligheten, optimera vårt erbjudande och göra det mer ekonomiskt. Analyserna är enbart för oss och lämnas inte ut externt såvida de inte är anonyma analyser med sammanfattade värden.

Om dessa analyser eller profiler är personliga raderas de när användaren avslutas, i annat fall två år efter avtalets ingående. Som regel genomförs övergripande affärsanalyser och allmänna trendbedömningar anonymt när det är möjligt.

Deltagande i affiliatepartnerprogram

Inom vårt onlineerbjudande använder vi på grundval av våra berättigade intressen (dvs. intresse av analys, optimering och ekonomisk drift av vårt onlineerbjudande i den mening som avses i art. 6.1 f GDPR) branschstandardmässiga spårningsåtgärder i den mån detta krävs för driften av affiliatesystemet. Nedan förklarar vi den tekniska bakgrunden för användarna.

De tjänster som erbjuds av våra avtalsparter kan även annonseras och länkas på andra webbplatser (så kallade affiliatelänkar eller efterköpssystem, om t.ex. länkar eller tjänster från tredje part erbjuds efter att ett avtal har ingåtts). Operatörerna av respektive webbplatser får en provision om användare följer affiliatelänkarna och därefter utnyttjar erbjudandena.

Sammanfattningsvis är det nödvändigt för vårt onlineerbjudande att vi kan spåra om användare som är intresserade av affiliatelänkar och/eller de erbjudanden som finns hos oss därefter utnyttjar erbjudandena med anledning av affiliatelänkarna eller vår onlineplattform. För detta kompletteras affiliatelänkarna och våra erbjudanden med vissa värden som kan ingå i länken eller på annat sätt, t.ex. i en cookie, och dessa omfattar särskilt den ursprungliga webbplatsen (hänvisare), tidpunkt, en onlineidentifikator för operatören av den webbplats där affiliatelänken fanns, en onlineidentifikator för respektive erbjudande, en onlineidentifikator för användaren samt spårningsspecifika värden såsom reklammaterial-ID, partner-ID och kategoriseringar.

I den mån onlineidentifikatorerna är personliga tjänar de till att dokumentera de användare som har kommit i kontakt med affiliatelänkarna och utnyttjat erbjudandena. Onlineidentifikatorn används dock endast så länge det är nödvändigt för avräkningen av bonusen och raderas därefter.

I allmänhet sker processen med samma cookies som används för visning av innehåll eller tjänst, oavsett om du följer en affiliatelänk eller inte.

Den information vi lämnar syftar enbart till att hjälpa våra läsare att förstå innehållet i integritetspolicyn. Om du har specifika frågor eller behöver ytterligare förtydligande av någon del av texten är du välkommen att höra av dig.

När du kontaktar oss (t.ex. via kontaktformulär, e-post, telefon eller sociala medier) behandlas användarens uppgifter i syfte att hantera kontaktförfrågan och dess utförande i enlighet med art. 6.1 b (inom ramen för avtalsenliga/föravtalsenliga relationer), art. 6.1 f (övriga förfrågningar) i den allmänna dataskyddsförordningen (GDPR). Användarens uppgifter kan lagras i ett kundrelationshanteringssystem (”CRM-system”) eller en jämförbar förfrågningsorganisation.

Vi raderar förfrågningar så snart de inte längre är nödvändiga. Vi granskar nödvändigheten vartannat år; dessutom gäller de lagstadgade arkiveringsskyldigheterna.

Nyhetsbrev

Med följande information informerar vi dig om innehållet i vårt nyhetsbrev samt om förfarandet för registrering, utskick och statistisk utvärdering och om dina invändningsrätter. Genom att prenumerera på vårt nyhetsbrev samtycker du till att ta emot det och till de beskrivna förfarandena.

Nyhetsbrevets innehåll: Vi skickar endast nyhetsbrev, e-postmeddelanden och andra elektroniska meddelanden med reklam (nedan kallade ”Nyhetsbrev”) med mottagarnas samtycke eller rättsligt tillstånd. Om nyhetsbrevets innehåll beskrivs särskilt vid registreringen är det avgörande för användarnas samtycke. Dessutom innehåller våra nyhetsbrev information om våra tjänster och om oss.

Dubbel bekräftelse och loggning: Registreringen till vårt nyhetsbrev sker i ett så kallat dubbelbekräftelseförfarande. Det innebär att du efter registreringen får ett e-postmeddelande där du ombeds bekräfta din registrering. Denna bekräftelse är nödvändig för att förhindra att någon registrerar sig med någon annans e-postadress. Nyhetsbrevsregistreringar loggas för att kunna styrka registreringsprocessen i enlighet med rättsliga krav. Detta innefattar lagring av tidpunkten för registrering och bekräftelse samt IP-adressen. Ändringar av dina uppgifter som lagras av utskickstjänstleverantören loggas också.

Registreringsuppgifter: För att prenumerera på nyhetsbrevet räcker det att ange din e-postadress. Valfritt ber vi dig att uppge ett namn för personligt tilltal i nyhetsbrevet.

Utskicket av nyhetsbrevet och den tillhörande resultatmätningen grundar sig på mottagarens samtycke i enlighet med art. 6.1 a, art. 7 GDPR i förening med § 7 mom. 2 nr 3 UWG eller, om samtycke inte krävs, på våra berättigade intressen av direktmarknadsföring i enlighet med art. 6.1 f GDPR i förening med § 7 mom. 3 UWG.

Loggningen av registreringsprocessen grundar sig på våra berättigade intressen i enlighet med art. 6.1 f GDPR. Vårt intresse är att använda ett användarvänligt och säkert nyhetsbrevssystem som tjänar våra affärsintressen och uppfyller användarnas förväntningar samtidigt som det gör det möjligt för oss att styrka samtycke.

Avslut/återkallelse: Du kan när som helst avbryta mottagandet av vårt nyhetsbrev, dvs. återkalla ditt samtycke. En länk för att avregistrera sig från nyhetsbrevet finns i slutet av varje nyhetsbrev. Vi kan lagra de e-postadresser som tagits bort från listan i upp till tre år baserat på våra berättigade intressen innan de raderas, för att kunna styrka ett tidigare lämnat samtycke. Behandlingen av dessa uppgifter är begränsad till syftet att eventuellt försvara oss mot anspråk. En individuell raderingsbegäran är möjlig när som helst, förutsatt att det tidigare samtycket bekräftas.

Nyhetsbrev, Mailchimp

Nyhetsbreven skickas med utskickstjänstleverantören ”MailChimp”, en plattform för nyhetsbrevsutskick från den amerikanska leverantören Rocket Science Group, LLC, 675 Ponce De Leon Ave NE #5000, Atlanta, GA 30308, USA. Du kan ta del av utskickstjänstleverantörens dataskyddsbestämmelser här: https://mailchimp.com/legal/privacy/ The Rocket Science Group LLC d/b/a MailChimp är certifierat enligt Privacy Shield-avtalet och ger därmed en garanti för att följa europeiska dataskyddsstandarder (https://www.privacyshield.gov/participant?id=a2zt0000000TO6hAAG&status=Active Utskickstjänstleverantören används på grundval av våra berättigade intressen i enlighet med art. 6.1 f GDPR och ett personuppgiftsbiträdesavtal i enlighet med art. 28.3 mening 1 GDPR.

Utskickstjänstleverantören får använda mottagarens uppgifter i pseudonymiserad form, dvs. utan koppling till en användare, för att optimera eller förbättra sina egna tjänster, t.ex. för teknisk optimering av utskick och presentation av nyhetsbrev eller för statistiska ändamål. Utskickstjänstleverantören använder dock inte uppgifterna om våra nyhetsbrevsmottagare för att kontakta dem själva eller för att lämna ut uppgifterna till tredje part.

Nyhetsbrev, resultatmätning

Nyhetsbreven innehåller en så kallad ”webbfyr”, dvs. en pixelfil som hämtas från vår server när nyhetsbrevet öppnas eller, om vi använder en utskickstjänstleverantör, från dennes server. I samband med denna hämtning samlas inledningsvis teknisk information in, såsom information om webbläsaren och ditt system samt din IP-adress och tidpunkten för hämtningen.

Dessa uppgifter används för teknisk förbättring av tjänster baserat på tekniska data eller användarbeteende, såsom visningsplatser (som kan fastställas via IP-adressen) eller åtkomsttider. De statistiska utvärderingarna omfattar också om nyhetsbreven öppnas, när de öppnas och vilka länkar som klickas. Dessa uppgifter kan av tekniska skäl kopplas till enskilda nyhetsbrevsmottagare. Det är dock varken vår eller, om den används, utskickstjänstleverantörens avsikt att observera enskilda användare. Utvärderingarna är snarare avsedda att hjälpa oss att känna igen våra användares läsvanor och att anpassa vårt innehåll till dem eller att skicka olika innehåll utifrån våra användares intressen.

En separat återkallelse av resultatmätningen är tyvärr inte möjlig; i så fall måste hela nyhetsbrevsprenumerationen avslutas.

Webbhotell och e-postutskick

De webbhotelltjänster vi använder syftar till att tillhandahålla följande tjänster: infrastruktur- och plattformstjänster, datorkapacitet, lagringsutrymme och databastjänster, e-postutskick, säkerhetstjänster och tekniska underhållstjänster som vi använder för att driva denna onlinetjänst.

I detta sammanhang behandlar vi eller vår webbhotellleverantör stamuppgifter, kontaktuppgifter, innehållsuppgifter, avtalsuppgifter, användningsuppgifter samt meta- och kommunikationsuppgifter om kunder, intresserade och besökare av denna onlinetjänst baserat på våra berättigade intressen av ett effektivt och säkert tillhandahållande av denna onlinetjänst i enlighet med art. 6.1 f GDPR i förening med art. 28 GDPR (ingående av ett personuppgiftsbiträdesavtal).

Insamling av åtkomstuppgifter och loggfiler

Vi, eller vår webbhotellleverantör, samlar in uppgifter baserat på våra berättigade intressen i den mening som avses i art. 6.1 f GDPR vid varje åtkomst till den server där denna tjänst finns (så kallade serverloggfiler). Åtkomstuppgifterna omfattar namnet på den besökta webbplatsen, fil, datum och tid för åtkomst, överförd datavolym, meddelande om lyckad åtkomst, webbläsartyp och version, användarens operativsystem, hänvisande URL (den tidigare besökta sidan), IP-adress och den begärande leverantören.

Information i loggfiler lagras av säkerhetsskäl (t.ex. för att utreda missbruk eller bedrägeri) i högst 7 dagar och raderas därefter. Uppgifter vars ytterligare lagring krävs för bevissäkring undantas från radering till dess att den aktuella händelsen har klarats upp slutligt.

Google Analytics

Vi använder Google Analytics, en webbanalystjänst som tillhandahålls av Google LLC (”Google”), på grundval av våra berättigade intressen (dvs. intresse av analys, optimering och ekonomisk drift av vårt onlineerbjudande i den mening som avses i art. 6.1 f GDPR). Google använder cookies. Den information som cookien genererar om användarnas användning av onlineerbjudandet överförs vanligtvis till en Google-server i USA och lagras där.

Google är certifierat enligt Privacy Shield-avtalet och erbjuder därmed en garanti för att följa europeisk dataskyddslagstiftning (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Google kommer att använda denna information för vår räkning för att utvärdera användarnas användning av vårt onlineerbjudande, sammanställa rapporter om aktiviteterna inom detta onlineerbjudande och tillhandahålla oss ytterligare tjänster kopplade till användningen av detta onlineerbjudande och användningen av internet. Pseudonyma användarprofiler kan skapas utifrån de behandlade uppgifterna.

Vi använder endast Google Analytics med IP-anonymisering aktiverad. Det innebär att användarnas IP-adress förkortas av Google inom Europeiska unionens medlemsstater eller i andra avtalsstater till avtalet om Europeiska ekonomiska samarbetsområdet. Endast i undantagsfall överförs den fullständiga IP-adressen till en Google-server i USA och förkortas där.

Den IP-adress som överförs av användarens webbläsare slås inte samman med andra Google-uppgifter. Användare kan förhindra lagring av cookies genom att ställa in sin webbläsarprogramvara i enlighet med detta; användare kan även förhindra insamling av de uppgifter som cookien genererar och som rör deras användning av onlineerbjudandet till Google samt Googles behandling av dessa uppgifter genom att ladda ner och installera det webbläsartillägg som finns på följande länk: http://tools.google.com/dlpage/gaoptout?hl=en

För mer information om Googles dataanvändning, inställningar och avregistreringsalternativ, se Googles integritetspolicy (https://policies.google.com/technologies/ads och Googles inställningar för visning av annonser (https://adssettings.google.com/authenticated

Användarnas personuppgifter raderas eller anonymiseras efter 14 månader.

Google Universal Analytics

Vi använder Google Analytics i form av ”Universal Analytics”. ”Universal Analytics” avser ett förfarande i Google Analytics där användaranalysen utförs baserat på ett pseudonymt användar-ID och därmed skapas en pseudonym profil av användaren med information från användningen av olika enheter (så kallad ”enhetsövergripande spårning”).

Google AdWords och konverteringsmätning

Vi använder tjänsterna från Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, (”Google”) på grundval av våra berättigade intressen (dvs. intresse av analys, optimering och ekonomisk drift av vårt onlineerbjudande i den mening som avses i art. 6.1 f GDPR).

Google är certifierat enligt Privacy Shield-avtalet och erbjuder därmed en garanti för att följa europeisk dataskyddslagstiftning (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

Vi använder onlinemarknadsföringsförfarandet Google ”AdWords” för att placera annonser i Googles annonsnätverk (t.ex. i sökresultat, i videor, på webbplatser osv.) så att de visas för användare som är intresserade av våra annonser. Detta gör det möjligt för oss att visa annonser för och inom vårt onlineerbjudande för användare som har visat intresse för vårt onlineerbjudande eller som har vissa egenskaper (t.ex. intressen för vissa ämnen eller produkter, som fastställs utifrån de besökta webbplatserna) som vi överför till Google (så kallade ”anpassade målgrupper”). Med hjälp av Google ”AdWords” vill vi också säkerställa att våra annonser motsvarar användarnas potentiella intressen och inte är störande. Med hjälp av Google ”AdWords” kan vi också mäta effektiviteten i Googles reklam för statistiska och marknadsundersökningsändamål genom att spåra om användare omdirigeras till vår webbplats efter att ha klickat på en Google-annons (så kallad ”konvertering”).

Användarnas uppgifter behandlas pseudonymt inom Googles annonsnätverk. Det innebär att Google till exempel inte lagrar och behandlar användarnas namn eller e-postadress utan behandlar de relevanta uppgifterna cookierelaterat inom pseudonyma användarprofiler. Ur Googles synvinkel hanteras och visas inte annonserna för en specifikt identifierad person utan för cookieinnehavaren, oavsett vem den cookieinnehavaren är. Detta gäller inte om en användare uttryckligen har tillåtit Google att behandla uppgifterna utan denna pseudonymisering. Den information som samlas in om användare överförs till Google och lagras på Googles servrar i USA.

För mer information om Googles dataanvändning, inställningar och avregistreringsalternativ, se Googles integritetspolicy (https://policies.google.com/technologies/ads och Googles inställningar för visning av annonser (https://adssettings.google.com/authenticated

Användarnas personuppgifter raderas eller anonymiseras efter 14 månader.

Jetpack (WordPress Stats)

Vi använder tillägget Jetpack (särskilt delfunktionen ”Wordpress Stats”) baserat på våra berättigade intressen (dvs. intresse av analys, optimering och ekonomisk drift av vårt onlineerbjudande i den mening som avses i art. 6.1 f GDPR). Jetpack är ett verktyg för statistisk analys av besökaråtkomst, som tillhandahålls av Automattic Inc., 60 29th Street #343, San Francisco, CA 94110, USA. Jetpack använder så kallade ”cookies”, textfiler som lagras på din dator och som möjliggör en analys av din användning av webbplatsen.

Den information som cookien genererar om din användning av detta onlineerbjudande lagras på en server i USA.

Vi upprätthåller onlinenärvaron inom sociala nätverk och plattformar för att kommunicera med och informera våra aktiva kunder, prospekt och användare om våra tjänster.

Vi vill påpeka att användaruppgifter kan behandlas utanför Europeiska unionen. Detta kan innebära risker för användare, eftersom det kan bli svårare att hävda användares rättigheter. När det gäller amerikanska leverantörer som är certifierade enligt Privacy Shield vill vi betona att de åtar sig att följa EU:s dataskyddsstandarder.

Vidare behandlas användaruppgifter vanligtvis för marknadsundersökning och reklamändamål. Användningsprofiler kan skapas baserat på användarbeteende och därav följande intressen. Dessa användningsprofiler kan användas för att visa annonser inom och utanför plattformarna som sannolikt stämmer överens med användarnas intressen. Cookies lagras vanligtvis på användarnas enheter för detta ändamål och innehåller information om användarbeteende och intressen. Dessutom kan uppgifter lagras i användningsprofiler oberoende av de enheter användarna använder, särskilt när användare är medlemmar i respektive plattformar och är inloggade där.

Behandlingen av användarnas personuppgifter grundar sig på våra berättigade intressen av att effektivt informera och kommunicera med användare, enligt art. 6.1 f GDPR. Om användare ombeds av respektive leverantörer att samtycka till databehandling (t.ex. genom att kryssa i en ruta eller bekräfta en knapp) är den rättsliga grunden för behandlingen art. 6.1 a, art. 7 GDPR.

För detaljerad information om respektive behandling och möjligheter till invändning (avanmälan) hänvisar vi till den länkade informationen från leverantörerna.

Vid informationsförfrågningar och utövande av användares rättigheter vill vi betona att dessa hanteras mest effektivt av leverantörerna. Endast leverantörerna har tillgång till användaruppgifter och kan vidta lämpliga åtgärder och lämna information. Om du ändå behöver hjälp kan du kontakta oss.

, Facebook (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland), Integritetspolicy: https://www.facebook.com/about/privacy/ Avanmälan: https://www.facebook.com/settings?tab=ads och http://www.youronlinechoices.com Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

, Google/ YouTube (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA), Integritetspolicy: https://policies.google.com/privacy Avanmälan: https://adssettings.google.com/authenticated Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active

, Instagram (Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA), Integritetspolicy/ avanmälan: http://instagram.com/about/legal/privacy/

, Twitter (Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA), Integritetspolicy: https://twitter.com/de/privacy Avanmälan: https://twitter.com/personalization Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active

, Pinterest (Pinterest Inc., 635 High Street, Palo Alto, CA, 94301, USA), Integritetspolicy/ avanmälan: https://about.pinterest.com/de/privacy-policy

, LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ireland), Integritetspolicy: https://www.linkedin.com/legal/privacy-policy Avanmälan: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out Privacy Shield: https://www.privacyshield.gov/participant?id=a2zt0000000L0UZAA0&status=Active

, Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany), Integritetspolicy/ avanmälan: https://privacy.xing.com/de/datenschutzerklaerung

, Wakelet (Wakelet Limited, 76 Quay Street, Manchester, M3 4PR, United Kingdom), Integritetspolicy/ avanmälan: https://wakelet.com/privacy.html

, Soundcloud (SoundCloud Limited, Rheinsberger Str. 76/77, 10115 Berlin, Germany), Integritetspolicy/ avanmälan: https://soundcloud.com/pages/privacy

Integrering av tredjepartstjänster och innehåll

Inom våra onlineerbjudanden använder vi innehåll eller tjänsteerbjudanden från tredjepartsleverantörer baserat på våra berättigade intressen (dvs. intresse av analys, optimering och ekonomisk drift av våra onlineerbjudanden i den mening som avses i art. 6.1 f GDPR) för att integrera deras innehåll och tjänster, såsom videor eller typsnitt (nedan enhetligt kallade ”innehåll”).

Detta förutsätter alltid att tredjepartsleverantörerna av detta innehåll uppfattar användarnas IP-adress, eftersom de inte skulle kunna skicka innehållet till deras webbläsare utan IP-adressen. IP-adressen krävs därför för presentationen av detta innehåll. Vi gör vårt yttersta för att endast använda innehåll vars respektive leverantörer använder IP-adressen enbart för leveransen av innehållet. Tredjepartsleverantörer kan även använda så kallade pixeltaggar (osynliga grafikfiler, även kallade ”webbfyrar”) för statistiska eller marknadsföringsändamål. Information, såsom besökartrafik på sidorna på denna webbplats, kan utvärderas med hjälp av dessa ”pixeltaggar”. Den pseudonyma informationen kan även lagras i cookies på användarnas enhet och kan innehålla teknisk information om webbläsare och operativsystem, hänvisande webbsidor, besökstid och annan information om användningen av våra onlineerbjudanden, samt kopplas samman med sådan information från andra källor.

Vimeo

Vi kan integrera videor från plattformen ”Vimeo” som tillhandahålls av Vimeo Inc., Attention: Legal Department, 555 West 18th Street New York, New York 10011, USA. Integritetspolicy: https://vimeo.com/privacy Vi vill påpeka att Vimeo kan använda Google Analytics, och för detta hänvisar vi till integritetspolicyn (https://policies.google.com/privacy och avregistreringsalternativ för Google Analytics (http://tools.google.com/dlpage/gaoptout?hl=de eller Googles inställningar för dataanvändning för marknadsföringsändamål (https://adssettings.google.com/

YouTube

Vi integrerar videor från plattformen ”YouTube” som tillhandahålls av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Integritetspolicy: https://www.google.com/policies/privacy/ Avanmälan: https://adssettings.google.com/authenticated

Google Fonts

Vi integrerar typsnitt (”Google Fonts”) som tillhandahålls av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Integritetspolicy: https://www.google.com/policies/privacy/ Avanmälan: https://adssettings.google.com/authenticated

Google ReCaptcha

Vi integrerar funktionen för att upptäcka robotar, till exempel i webbformulär (”ReCaptcha”) som tillhandahålls av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Integritetspolicy: https://www.google.com/policies/privacy/ Avanmälan: https://adssettings.google.com/authenticated

Användning av Facebooks sociala tillägg

Vi använder sociala tillägg (”tillägg”) från det sociala nätverket facebook.com, som drivs av Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, baserat på våra berättigade intressen (dvs. intresse av analys, optimering och ekonomisk drift av våra onlineerbjudanden i den mening som avses i art. 6.1 f GDPR).

Dessa kan omfatta innehåll såsom bilder, videor eller text samt knappar med vilka användare kan dela innehåll från detta onlineerbjudande inom Facebook. Listan och utseendet på Facebooks sociala tillägg kan ses här: https://developers.facebook.com/docs/plugins/

Facebook är certifierat enligt Privacy Shield-avtalet, vilket ger en garanti för efterlevnad av europeisk dataskyddslagstiftning (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active

När en användare öppnar en funktion i detta onlineerbjudande som innehåller ett sådant tillägg etablerar enheten en direkt anslutning till Facebooks servrar. Tilläggets innehåll överförs direkt från Facebook till användarens enhet och integreras i onlineerbjudandet. Detta gör det möjligt att skapa användarprofiler utifrån de behandlade uppgifterna. Vi har ingen påverkan på omfattningen av de uppgifter som Facebook samlar in med detta tillägg och informerar användare enligt vår kännedom.

Genom att integrera tilläggen får Facebook informationen att en användare har besökt motsvarande sida i onlineerbjudandet. Om användaren är inloggad på Facebook kan Facebook koppla besöket till användarens Facebook-konto. Om användare interagerar med tilläggen, till exempel genom att klicka på Gilla-knappen eller lämna en kommentar, överförs denna information direkt från deras enhet till Facebook och lagras där. Även om en användare inte är medlem på Facebook finns det en möjlighet att Facebook inhämtar och lagrar IP-adressen. Enligt Facebook lagras endast anonymiserade IP-adresser i Tyskland.

Syftet och omfattningen av datainsamlingen och den vidare behandlingen och användningen av uppgifter av Facebook, samt användarnas rättigheter och inställningar för att skydda deras integritet, finns i Facebooks integritetspolicy: https://www.facebook.com/about/privacy/

Om en användare är Facebook-medlem och inte vill att Facebook ska samla in uppgifter om dem via detta onlineerbjudande och koppla dem till deras Facebook-medlemsuppgifter måste de logga ut från Facebook innan de använder vårt onlineerbjudande och radera sina cookies. Ytterligare inställningar och invändningar mot användning av uppgifter för reklamändamål kan göras i Facebooks profilinställningar: https://www.facebook.com/settings?tab=ads eller via den amerikanska webbplatsen http://www.aboutads.info/choices/ eller EU-webbplatsen http://www.youronlinechoices.com/ Inställningarna är plattformsoberoende, vilket innebär att de gäller för alla enheter, såsom stationära datorer eller mobila enheter.

Twitter

Inom vårt onlineerbjudande kan funktioner och innehåll från tjänsten Twitter, som erbjuds av Twitter Inc., 1355 Market Street, Suite 900, San Francisco, CA 94103, USA, integreras. Detta kan omfatta innehåll såsom bilder, videor eller text samt knappar som gör det möjligt för användare att dela innehåll från detta onlineerbjudande inom Twitter.

Om användare är medlemmar på Twitter-plattformen kan Twitter koppla anropet av ovan nämnda innehåll och funktioner till användarnas respektive profiler där. Twitter är certifierat enligt Privacy Shield-avtalet, vilket ger en garanti för efterlevnad av europeisk dataskyddslagstiftning (https://www.privacyshield.gov/participant?id=a2zt0000000TORzAAO&status=Active Integritetspolicy: https://twitter.com/de/privacy Avanmälan: https://twitter.com/personalization

Instagram

Inom vårt onlineerbjudande kan funktioner och innehåll från tjänsten Instagram, som erbjuds av Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA, integreras. Detta kan omfatta innehåll såsom bilder, videor eller text samt knappar som gör det möjligt för användare att dela innehåll från detta onlineerbjudande inom Instagram. Om användare är medlemmar på Instagram-plattformen kan Instagram koppla anropet av ovan nämnda innehåll och funktioner till användarnas respektive profiler där. Instagrams integritetspolicy: http://instagram.com/about/legal/privacy