Juridisk information

Integritetspolicy

Personuppgiftsansvarig är:

Fenix Sonnenschutz GmbH

Ebersstr.61

10827 Berlin

E-post: info@sunlux24.se

Telefon: +4930346491870

Tack för ditt intresse för vår webbplats. Skyddet av din personliga integritet är mycket viktigt för oss. Nedan informerar vi utförligt om hur vi hanterar dina uppgifter.

1. Åtkomstuppgifter och webbhotell

Du kan besöka våra webbplatser utan att lämna några personuppgifter. Varje gång en webbsida öppnas sparar webbservern automatiskt endast en så kallad serverloggfil, som exempelvis innehåller namnet på den begärda filen, din IP-adress, datum och tid för åtkomsten, överförd datamängd samt den internetleverantör som begär åtkomsten (åtkomstuppgifter) och dokumenterar åtkomsten. Uppgifterna analyseras endast för att säkerställa att webbplatsen fungerar utan störningar och för att förbättra vårt erbjudande. Detta sker för att tillvarata våra vid en intresseavvägning övervägande berättigade intressen av en korrekt presentation av vårt erbjudande enligt artikel 6.1 första meningen f i GDPR. Alla åtkomstuppgifter raderas senast sju dagar efter att ditt besök avslutats.

Webbhotell

Tjänster för drift och visning av webbplatsen tillhandahålls delvis av våra tjänsteleverantörer som behandlar uppgifter på vårt uppdrag. Om inget annat anges i denna integritetspolicy behandlas alla åtkomstuppgifter och alla uppgifter som samlas in genom avsedda formulär på webbplatsen på deras servrar. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete kan du använda de kontaktuppgifter som anges i denna integritetspolicy.

2. Behandling av uppgifter för att fullgöra avtal och vid kontakt

2.1 Behandling av uppgifter för att fullgöra avtal

För att fullgöra avtalet (inklusive frågor om och hantering av eventuella anspråk på grund av fel, bristande fullgörelse och ångerrätt samt eventuella lagstadgade uppdateringsskyldigheter) enligt artikel 6.1 första meningen b i GDPR samlar vi in personuppgifter som du frivilligt lämnar till oss vid beställningen. Obligatoriska fält är markerade eftersom uppgifterna i dessa fall behövs för att fullgöra avtalet och vi inte kan skicka beställningen utan dem. Vilka uppgifter som samlas in framgår av respektive formulär.

Mer information om behandlingen av dina uppgifter, särskilt om överföring till våra tjänsteleverantörer för hantering av beställningar, betalningar och leveranser, finns i följande avsnitt i denna integritetspolicy. När avtalet är helt fullgjort begränsar vi den fortsatta behandlingen av dina uppgifter och raderar dem efter att de skatte- och handelsrättsliga lagringstiderna löpt ut enligt artikel 6.1 första meningen c i GDPR, om du inte uttryckligen har samtyckt till fortsatt användning enligt artikel 6.1 första meningen a i GDPR eller vi förbehåller oss en fortsatt användning som är tillåten enligt lag och som vi informerar om i denna policy.

2.2 Kundkonto

Om du har lämnat ditt samtycke enligt artikel 6.1 första meningen a i GDPR genom att välja att öppna ett kundkonto använder vi dina uppgifter för att skapa kontot och spara dina uppgifter för framtida beställningar på vår webbplats. Du kan när som helst radera ditt kundkonto genom att kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy eller använda en avsedd funktion i kundkontot. När kontot har raderats raderas dina uppgifter, om du inte uttryckligen har samtyckt till fortsatt användning enligt artikel 6.1 första meningen a i GDPR eller vi förbehåller oss en fortsatt användning som är tillåten enligt lag och som vi informerar om i denna policy.

Kontakt

I vår kundkommunikation samlar vi in personuppgifter som du frivilligt lämnar när du kontaktar oss, exempelvis via kontaktformulär, livechatt eller e-post, för att hantera dina frågor enligt artikel 6.1 första meningen b i GDPR. Obligatoriska fält är markerade eftersom uppgifterna i dessa fall behövs för att hantera din förfrågan. Vilka uppgifter som samlas in framgår av respektive formulär. När din förfrågan har hanterats fullständigt raderas uppgifterna, om du inte uttryckligen har samtyckt till fortsatt användning enligt artikel 6.1 första meningen a i GDPR eller vi förbehåller oss en fortsatt användning som är tillåten enligt lag och som vi informerar om i denna policy.

Livechattverktyget WhatsApp

För kundkommunikation använder vi livechattverktyget från WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (”WhatsApp”). Detta sker för att tillvarata våra vid en intresseavvägning övervägande berättigade intressen av en effektiv och förbättrad kundkommunikation enligt artikel 6.1 första meningen f i GDPR. WhatsApp behandlar uppgifter på vårt uppdrag. De telefonnummer som vi sparar på vår mobila enhet behandlas automatiskt på servrar hos Meta-företag med huvudkontor på 1601 Willow Road, Menlo Park, California 94025, USA. Vi sparar endast telefonnummer till kunder som tidigare har kontaktat oss via WhatsApp och därför redan har godkänt WhatsApps användar- och dataskyddsvillkor.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i följande länder där Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå: USA, Israel, Storbritannien.

Beslutet om adekvat skyddsnivå för USA ligger till grund för överföringen till detta tredjeland om den berörda tjänsteleverantören är certifierad. En sådan certifiering finns.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i följande länder: Singapore. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete bygger på följande skyddsåtgärder: Europeiska kommissionens standardavtalsklausuler för dataskydd.

3. Behandling av uppgifter för leverans

För att fullgöra avtalet enligt artikel 6.1 första meningen b i GDPR lämnar vi dina uppgifter till den transportör som anlitas för leveransen, i den utsträckning detta behövs för att leverera beställda varor. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete kan du använda de kontaktuppgifter som anges i denna integritetspolicy.

Överföring av uppgifter till transportörer för leveransavisering

Om du under eller efter beställningen uttryckligen har samtyckt till det lämnar vi med stöd av samtycket enligt artikel 6.1 första meningen a i GDPR din e-postadress och ditt telefonnummer till den valda transportören, så att denne före leveransen kan kontakta dig för avisering eller samordning av leveransen.
Du kan när som helst återkalla samtycket genom att kontakta oss via de kontaktuppgifter som anges i denna integritetspolicy. Efter återkallelsen raderar vi de uppgifter som du lämnat för detta ändamål, om du inte uttryckligen har samtyckt till fortsatt användning eller vi förbehåller oss en fortsatt användning som är tillåten enligt lag och som vi informerar om i denna policy. Om du har frågor om våra tjänsteleverantörer och grunden för vårt samarbete kan du använda de kontaktuppgifter som anges i denna integritetspolicy.

4. Behandling av uppgifter vid betalning

Vid hantering av betalningar i vår webbutik samarbetar vi med följande partner: tekniska tjänsteleverantörer, kreditinstitut och betaltjänstleverantörer.

4.1 Behandling av uppgifter för att genomföra transaktioner

Beroende på vilket betalningssätt du väljer lämnar vi de uppgifter som behövs för betalningstransaktionen till våra tekniska tjänsteleverantörer, anlitade kreditinstitut eller den valda betaltjänstleverantören i den utsträckning som krävs för betalningen. Detta sker för att fullgöra avtalet enligt artikel 6.1 första meningen b i GDPR. Vissa betaltjänstleverantörer samlar själva in de uppgifter som krävs för betalningen, exempelvis på sin egen webbplats eller genom en teknisk integration i beställningsprocessen. Då gäller den berörda betaltjänstleverantörens integritetspolicy.

Beroende på valt betalningssätt kan uppgifter överföras till tredjeländer utanför EU/EES där Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå. Om uppgifter överförs till tredjeländer utanför EU/EES där kommissionen inte har beslutat om adekvat skyddsnivå grundas samarbetet på Europeiska kommissionens standardavtalsklausuler för dataskydd.

Om du har frågor om våra partner för betalningshantering eller grunden för vårt samarbete kan du använda kontaktuppgifterna i denna integritetspolicy.

4.2 Behandling av uppgifter för att förebygga bedrägerier och optimera betalningsprocesser

Vid behov lämnar vi ytterligare uppgifter till de tidigare nämnda tjänsteleverantörerna, som använder dem tillsammans med uppgifterna för betalningen för att förebygga bedrägerier och optimera våra betalningsprocesser, exempelvis fakturering, hantering av bestridda betalningar och stöd till bokföringen. Detta sker enligt artikel 6.1 första meningen f i GDPR för att tillvarata våra vid en intresseavvägning övervägande berättigade intressen av att skydda oss mot bedrägerier och ha en effektiv betalningshantering.

4.3 Betalningshantering genom Mollie

Kortbetalningar och Apple Pay hanteras av Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Nederländerna. För att genomföra betalningen lämnar vi nödvändiga transaktions- och betalaruppgifter till Mollie enligt artikel 6.1 b i GDPR. Beroende på betalningssätt kan uppgifter lämnas till banken och operatören för den valda betalmetoden. Mollie kan även behandla uppgifter för egna rättsliga skyldigheter och bedrägeribekämpning. Mer information finns i Mollies integritetspolicy. Om du väljer PayPal får PayPal (Europe) S.à r.l. et Cie, S.C.A, 22-24 Boulevard Royal, L-2449 Luxembourg, relevanta uppgifter; PayPals integritetspolicy gäller. I den svenska kanalen erbjuder vi inte Klarna eller Google Pay som separata betalningssätt.

5. Marknadsföring via e-post

5.1 Nyhetsbrev via e-post efter anmälan, spårning av nyhetsbrev med separat samtycke

När du anmäler dig till vårt nyhetsbrev använder vi de uppgifter som behövs för detta eller som du lämnar separat för att regelbundet skicka vårt nyhetsbrev via e-post på grundval av ditt samtycke enligt artikel 6.1 första meningen a i GDPR. Du kan när som helst avregistrera dig genom att kontakta oss enligt beskrivningen nedan eller använda avregistreringslänken i nyhetsbrevet. Efter avregistrering raderar vi din e-postadress från mottagarlistan, om du inte uttryckligen har samtyckt till fortsatt användning enligt artikel 6.1 första meningen a i GDPR eller vi förbehåller oss en fortsatt användning som är tillåten enligt lag och som vi informerar om i denna policy.

Om du dessutom har samtyckt till analys av våra nyhetsbrev enligt artikel 6.1 första meningen a i GDPR analyserar vi även hur du använder nyhetsbrevet genom att mäta, spara och utvärdera öppnings- och klickfrekvenser för att utforma framtida nyhetsbrevskampanjer (”spårning av nyhetsbrev”).

För denna analys innehåller de skickade e-postmeddelandena enpixelsteknik, exempelvis webb-beacons och spårningspixlar, som lagras på vår webbplats. För analyserna kopplar vi framför allt samman följande ”nyhetsbrevsuppgifter”

sidan från vilken sidan begärdes (så kallad hänvisningsadress eller referrer-URL),
datum och tid för åtkomsten,
en beskrivning av vilken typ av webbläsare som används,
den begärande datorns IP-adress,
e-postadressen,
datum och tid för anmälan och bekräftelse

och enpixelstekniken med din e-postadress eller IP-adress och eventuellt ett individuellt ID. Även länkar i nyhetsbrevet kan innehålla detta ID.

Du kan när som helst avregistrera dig från spårning av nyhetsbrevet genom att kontakta oss enligt beskrivningen eller använda den avsedda länken i nyhetsbrevet.

Uppgifterna sparas så länge du prenumererar på nyhetsbrevet.

5.2 Utskick av omdömesförfrågningar via e-post

Om du under eller efter beställningen uttryckligen har samtyckt enligt artikel 6.1 första meningen a i GDPR använder vi din e-postadress för att be dig lämna ett omdöme om din beställning via vårt omdömessystem. Du kan när som helst återkalla samtycket genom att kontakta oss via kontaktuppgifterna i denna integritetspolicy eller använda den avsedda länken i omdömesförfrågan. Efter återkallelsen raderar vi din e-postadress från mottagarlistan, om du inte uttryckligen har samtyckt till fortsatt användning enligt artikel 6.1 första meningen a i GDPR eller vi förbehåller oss en fortsatt användning som är tillåten enligt lag och som vi informerar om i denna policy.

6. Kakor och andra tekniker

6.1 Allmän information

För att göra besöket på vår webbplats attraktivt och möjliggöra vissa funktioner använder vi på olika sidor tekniker, bland annat så kallade kakor (cookies). Kakor är små textfiler som automatiskt sparas på din enhet. Vissa kakor raderas när webbläsarsessionen avslutas, alltså när du stänger webbläsaren (sessionskakor). Andra finns kvar på enheten och gör att vi kan känna igen din webbläsare vid nästa besök (beständiga kakor). Lagringstiden framgår av översikten i webbläsarens inställningar för kakor.

Integritetsskydd på slutanvändarutrustning

När du använder vårt onlineutbud använder vi strikt nödvändiga tekniker för att tillhandahålla den digitala tjänst som du uttryckligen har begärt. Lagring av information på din enhet eller åtkomst till information som redan finns där kräver i detta avseende inget samtycke.

För funktioner som inte är strikt nödvändiga krävs ditt samtycke till lagring av information på din enhet eller åtkomst till information som redan finns där. Om du inte samtycker kan vissa delar av webbplatsen ha begränsad funktion. Samtycken som du har lämnat gäller tills du ändrar eller återställer motsvarande inställningar på din enhet.

Eventuell efterföljande behandling genom kakor och andra tekniker

Vi använder tekniker som är nödvändiga för att använda vissa funktioner på vår webbplats. Genom dessa tekniker samlas IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt uppgifter om din användning av webbplatsen in och behandlas. Detta sker för att tillvarata våra vid en intresseavvägning övervägande berättigade intressen av en optimerad presentation av vårt erbjudande enligt artikel 6.1 första meningen f i GDPR.

Vi använder även tekniker för att uppfylla våra rättsliga skyldigheter, exempelvis att kunna visa att du har samtyckt till behandling av personuppgifter, samt för webbanalys och onlinemarknadsföring. Mer information, inklusive rättslig grund för behandlingen, finns i följande avsnitt i denna integritetspolicy.

Inställningar för kakor

Du hittar inställningarna för kakor i din webbläsare via följande länkar: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™

Om du har samtyckt till användningen av tekniker enligt artikel 6.1 första meningen a i GDPR kan du när som helst återkalla samtycket genom att kontakta oss via kontaktuppgifterna i denna integritetspolicy.

Du kan också öppna inställningarna för kakor via länken i sidfoten.

6.2 Cookiebots plattform för samtyckeshantering

Vi använder Cookiebot på vår webbplats för att informera om de kakor och andra tekniker som vi använder samt för att inhämta, hantera och dokumentera eventuellt nödvändigt samtycke till behandling av dina personuppgifter genom dessa tekniker. Detta behövs enligt artikel 6.1 första meningen c i GDPR för att uppfylla vår rättsliga skyldighet enligt artikel 7.1 i GDPR att kunna visa ditt samtycke till behandling av personuppgifter. Cookiebot är en tjänst från Usercentrics A/S, Havnegade 39, 1058 Köpenhamn, Danmark, som behandlar dina uppgifter på vårt uppdrag.
När du har lämnat din förklaring om kakor på vår webbplats sparar Cookiebots webbserver din anonymiserade IP-adress, datum och tid för förklaringen, webbläsarinformation, webbadressen från vilken förklaringen skickades, information om dina samtyckesval och en anonym slumpmässig nyckel. Dessutom används en kaka som innehåller information om dina samtyckesval och nyckeln. Dina uppgifter raderas efter tolv månader, om du inte uttryckligen har samtyckt till fortsatt användning enligt artikel 6.1 första meningen a i GDPR eller vi förbehåller oss en fortsatt användning som är tillåten enligt lag och som vi informerar om i denna policy.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i följande länder där Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå: USA.

Beslutet om adekvat skyddsnivå för USA ligger till grund för tredjelandsöverföringen om den berörda tjänsteleverantören är certifierad. Tills våra tjänsteleverantörer har certifierats bygger överföringen fortsatt på Europeiska kommissionens standardavtalsklausuler för dataskydd.

6.3 Information om överföring till tredjeland

Vi använder tekniker från tjänsteleverantörer vars säte och/eller servrar kan finnas i tredjeländer utanför EU eller EES. Om Europeiska kommissionen inte har beslutat om adekvat skyddsnivå för landet måste en adekvat nivå säkerställas genom andra lämpliga skyddsåtgärder.

Lämpliga skyddsåtgärder i form av avtalade standardavtalsklausuler från Europeiska kommissionen eller bindande företagsbestämmelser (Binding Corporate Rules) är i princip möjliga. Avtalsparterna måste dock först kontrollera om en adekvat skyddsnivå kan säkerställas. Enligt EU-domstolens praxis kan det vara nödvändigt med ytterligare skyddsåtgärder.

Med de teknikleverantörer som vi anlitar och som behandlar personuppgifter i tredjeland har vi som regel avtalat om Europeiska kommissionens standardavtalsklausuler för dataskydd. Där det är möjligt avtalar vi även om ytterligare skyddsåtgärder för att säkerställa tillräckligt dataskydd i tredjeländer utan beslut om adekvat skyddsnivå.

Trots alla avtalsmässiga och tekniska åtgärder kan skyddsnivån i tredjeland ändå avvika från EU:s nivå. I sådana fall ber vi vid behov, inom ramen för ditt samtycke till kakor, om samtycke enligt artikel 49.1 a i GDPR till överföring av dina personuppgifter till tredjeland.
Det finns särskilt en risk att lokala myndigheter i tredjeland får tillgång till dina personuppgifter som ur ett europeiskt dataskyddsperspektiv inte är tillräckligt begränsad, att vi som uppgiftsexportör eller du som registrerad inte får kännedom om detta och/eller att du saknar tillräckliga rättsmedel för att förhindra eller invända mot sådan åtkomst.

Följande länder hör för närvarande bland annat till tredjeländer utan beslut om adekvat skyddsnivå från Europeiska kommissionen (exempel):

Kina
Ryssland
Taiwan

Information om vilka tredjeländer vi överför uppgifter till finns i dataskyddsinformationen för respektive verktyg och/eller i den tjänst för samtyckeshantering, Consent Manager Platform (CMP), som vi använder.

7. Användning av kakor och andra tekniker

På vår webbplats använder vi följande kakor och andra tekniker från tredje part. Om inget annat anges för respektive teknik sker detta med stöd av ditt samtycke enligt artikel 6.1 första meningen a i GDPR. När ändamålet upphör och vi slutar använda tekniken raderas de uppgifter som samlats in i detta sammanhang. Du kan när som helst återkalla samtycket med verkan för framtiden. Mer information om hur du återkallar det finns i avsnittet ”Kakor och andra tekniker”. Mer information, inklusive grunden för vårt samarbete med respektive leverantör, finns vid varje teknik. Om du har frågor om leverantörerna och grunden för vårt samarbete kan du använda kontaktuppgifterna i denna integritetspolicy.

7.1 Användning av Google-tjänster

Vi använder nedanstående tekniker från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (”Google”). Information om din användning av webbplatsen som automatiskt samlas in genom Googles tekniker överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA och lagras där. Om inget annat anges för respektive teknik grundas behandlingen på ett avtal om gemensamt personuppgiftsansvar enligt artikel 26 i GDPR som ingåtts för den aktuella tekniken. Mer information om Googles behandling finns i Googles integritetspolicy.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i länder utanför EU och EES där Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete bygger på Europeiska kommissionens standardavtalsklausuler för dataskydd.

Google Analytics

För webbanalys samlar Google Analytics automatiskt in och sparar uppgifter (IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om hur du använder vår webbplats), som används för att skapa användningsprofiler under pseudonymer. Kakor kan användas för detta. Om du besöker vår webbplats från EU sparas din IP-adress på en server inom EU för att härleda platsuppgifter och raderas sedan omedelbart innan trafiken vidarebefordras till andra Google-servrar för behandling. Behandlingen grundas på ett personuppgiftsbiträdesavtal med Google.

För att optimera marknadsföringen av vår webbplats har vi aktiverat inställningarna för datadelning för ”Googles produkter och tjänster”. Google kan därmed få tillgång till uppgifter som Google Analytics samlar in och behandlar och därefter använda dem för att förbättra Googles tjänster. Datadelningen med Google inom ramen för dessa inställningar grundas på ett ytterligare avtal mellan personuppgiftsansvariga. Vi har inget inflytande över Googles efterföljande behandling.

Om du inte samtycker till användning av Google Analytics enligt artikel 6.1 första meningen a i GDPR sparas eller läses inga kakor på din enhet. Den behandling som beskrivs i föregående stycken sker inte. För att fylla luckor i webbanalysen genom beteende- och konverteringsmodellering skickas pingar med uppgifter (User-Agent, information om dina samtyckesval, skärmupplösning, IP-adress) till Google.

Google Ads

För annonsering i Googles sökresultat och på tredje parts webbplatser sparas vid besök på vår webbplats en så kallad Google Remarketing-kaka. Genom automatisk insamling och behandling av uppgifter (IP-adress, besökstidpunkt, enhets- och webbläsarinformation samt information om hur du använder vår webbplats), en pseudonym kakidentifierare och de sidor du har besökt möjliggör den intressebaserad reklam. Ytterligare behandling sker endast om du har aktiverat inställningen ”anpassade annonser” i ditt Google-konto. Om du då är inloggad hos Google under besöket använder Google dina uppgifter tillsammans med Google Analytics-uppgifter för att skapa och definiera målgruppslistor för remarketing över flera enheter.

För webbanalys och händelsespårning mäter vi ditt fortsatta användarbeteende med Google Ads Conversion Tracking när du har kommit till vår webbplats via en Google Ads-annons. För detta kan kakor användas och uppgifter samlas in (IP-adress, besökstidpunkt, enhets- och webbläsarinformation samt information om hur du använder webbplatsen utifrån händelser som vi har definierat, exempelvis ett sidbesök eller anmälan till nyhetsbrev), som används för att skapa användningsprofiler under pseudonymer.

Om du inte samtycker till användning av Google Ads enligt artikel 6.1 första meningen a i GDPR sparas eller läses inga kakor på din enhet. Den behandling som beskrivs i föregående stycken sker inte. För att fylla luckor i webbanalysen genom beteende- och konverteringsmodellering skickas pingar med uppgifter (User-Agent, information om dina samtyckesval, skärmupplösning, IP-adress, sidans URL, information om annonsklick i URL-parametrar) till Google. Din IP-adress används för att härleda landet utifrån IP-adressen.

Google reCAPTCHA

För att skydda våra webbformulär mot missbruk och spam från automatiserad programvara (så kallade botar) samlar Google reCAPTCHA in uppgifter (IP-adress, besökstidpunkt, webbläsarinformation samt information om hur du använder vår webbplats) och analyserar användningen med hjälp av JavaScript och kakor. Även andra kakor som Google-tjänster har sparat i din webbläsare analyseras. Behandlingen grundas på ett personuppgiftsbiträdesavtal med Google. En kunds användare som besöker webbplatser som skyddas av reCAPTCHA omfattas inte längre av Googles integritetspolicy och användarvillkor.

Google Tag Manager

Med Google Tag Manager kan vi hantera olika koder och tjänster på vår webbplats. När enskilda taggar implementeras kan Google också behandla personuppgifter, exempelvis IP-adresser och onlineidentifierare, däribland kakor. Behandlingen grundas på ett personuppgiftsbiträdesavtal med Google.

Med Google Tag Manager kan olika tjänster och tekniker integreras.
Om du inte vill använda enskilda spårningstjänster och därför har avaktiverat dem gäller avaktiveringen fortsatt för alla berörda spårningstaggar som integreras genom Google Tag Manager.

YouTube-videoinsticksprogram

För att bädda in innehåll från tredje part samlar YouTubes videoinsticksprogram i det utökade integritetsskyddsläge som vi använder in uppgifter (IP-adress, besökstidpunkt, enhets- och webbläsarinformation), överför dem till Google och låter Google behandla dem endast när du spelar upp en video.

7.2 Användning av Meta-tjänster

Användning av Meta Pixel

Vi använder Meta Pixel inom ramen för nedanstående tekniker från Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (”Facebook (by Meta)” eller ”Meta Platforms Ireland”). Meta Pixel samlar automatiskt in och sparar uppgifter (IP-adress, besökstidpunkt, enhets- och webbläsarinformation samt information om hur du använder webbplatsen utifrån händelser som vi har definierat, exempelvis sidbesök eller nyhetsbrevsanmälan), som används för att skapa användningsprofiler under pseudonymer. Meta Pixel placerar därför automatiskt en kaka när du besöker vår webbplats. Genom en pseudonym kakidentifierare gör den det möjligt att automatiskt känna igen din webbläsare när du besöker andra webbplatser. Meta Platforms Ireland sammanför informationen med andra uppgifter från ditt Facebook-konto och använder den för att sammanställa rapporter om webbplatsaktivitet och tillhandahålla andra tjänster kopplade till webbplatsanvändning, särskilt personanpassad och gruppbaserad reklam.
Informationen om hur du använder vår webbplats som automatiskt samlas in genom Meta Platforms Irelands tekniker överförs i regel till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA och lagras där. Mer information finns i Meta Platforms Irelands integritetspolicy.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i följande länder där Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå: Brasilien, USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina.

Beslutet om adekvat skyddsnivå för USA ligger till grund för tredjelandsöverföringen om den berörda tjänsteleverantören är certifierad. En sådan certifiering finns.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Mexiko. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete bygger på följande skyddsåtgärder: Europeiska kommissionens standardavtalsklausuler för dataskydd.

Meta Ads Manager

Via Meta Ads Manager annonserar vi för denna webbplats på Facebook (by Meta) och andra plattformar. Vi bestämmer parametrarna för respektive reklamkampanj. Meta Platforms Ireland ansvarar för det praktiska genomförandet, särskilt beslutet om annonsplacering hos enskilda användare. Om inget annat anges för respektive teknik grundas behandlingen på ett avtal om gemensamt personuppgiftsansvar enligt artikel 26 i GDPR. Det gemensamma ansvaret begränsas till insamling av uppgifter och överföring till Meta Platforms Ireland. Meta Platforms Irelands efterföljande behandling omfattas inte.

7.3 Andra leverantörer av webbanalys och onlinemarknadsföring

Användning av Matomo som programvara för webbanalys

För webbanalys samlar och sparar programvaran Matomo från InnoCraft Ltd., 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nya Zeeland, automatiskt uppgifter (IP-adress, besökstidpunkt, enhets- och webbläsarinformation samt information om hur du använder vår webbplats), som används för att skapa användningsprofiler under pseudonymer. Kakor kan användas för detta. De pseudonymiserade användningsprofilerna kopplas inte samman med personuppgifter om personen bakom pseudonymen utan ett separat och uttryckligt samtycke. Matomos behandling sker på våra servrar.

Användning av Vimeos videoinsticksprogram för att bädda in innehåll från tredje part

För att bädda in innehåll från tredje part samlar videoinsticksprogrammet från Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, USA (”Vimeo”) in uppgifter (IP-adress, besökstidpunkt, enhets- och webbläsarinformation), överför dem till Vimeo och låter Vimeo behandla dem. Behandlingen grundas på ett avtal om gemensamt personuppgiftsansvar enligt artikel 26 i GDPR. Google Analytics är automatiskt integrerat i Vimeos videoinsticksprogram. För webbanalys samlar Google Analytics automatiskt in och sparar uppgifter (IP-adress, besökstidpunkt, enhets- och webbläsarinformation samt information om hur du använder webbplatsen), som används för att skapa användningsprofiler under pseudonymer. Kakor kan användas för detta. Google Analytics är en tjänst från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (”Google”). Informationen om hur du använder webbplatsen som Google automatiskt samlar in överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA och lagras där. Om du besöker vår webbplats från EU sparas din IP-adress på en server inom EU för att härleda platsuppgifter och raderas sedan omedelbart innan trafiken vidarebefordras till andra Google-servrar för behandling. Vi har varken inflytande över eller tillgång till Vimeos behandling, inklusive inställningarna och resultaten från Google Analytics.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i länder utanför EU och EES där Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå.

8. Sociala medier

8.1 Sociala knappar för Facebook (by Meta), Instagram (by Meta), Pinterest och WhatsApp

På vår webbplats används sociala knappar för sociala nätverk. De är endast inbäddade som HTML-länkar, vilket innebär att ingen anslutning till respektive leverantörs servrar upprättas när du besöker vår webbplats. När du klickar på en knapp öppnas det sociala nätverkets webbplats i ett nytt webbläsarfönster. Där kan du exempelvis använda gilla- eller delningsknappen.

8.2 Vår närvaro på Facebook (by Meta), Instagram (by Meta), YouTube och Pinterest

Om du har samtyckt hos respektive sociala medieoperatör enligt artikel 6.1 första meningen a i GDPR samlas dina uppgifter automatiskt in och sparas för marknadsundersökningar och reklam när du besöker våra profiler på ovan nämnda sociala medier. Uppgifterna används för att skapa användningsprofiler under pseudonymer. De kan exempelvis användas för att visa annonser inom och utanför plattformarna som förmodas motsvara dina intressen. Som regel används kakor. Utförlig information om respektive operatörs behandling och användning av uppgifter, kontaktmöjligheter, dina rättigheter och inställningar för att skydda din integritet finns i leverantörernas integritetspolicyer som länkas nedan. Kontakta oss om du ändå behöver hjälp.

Facebook (by Meta) är en tjänst från Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (”Meta Platforms Ireland”). Informationen om hur du använder vår Facebook-profil som Meta Platforms Ireland automatiskt samlar in överförs i regel till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA och lagras där. Behandlingen vid besök på en Facebook-fansida grundas på ett avtal om gemensamt personuppgiftsansvar enligt artikel 26 i GDPR. Mer information om Insights-uppgifter finns här.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i följande länder där Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå: Brasilien, USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina.

Beslutet om adekvat skyddsnivå för USA ligger till grund för överföringen till detta tredjeland om den berörda tjänsteleverantören är certifierad. En sådan certifiering finns.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i följande länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Mexiko.
För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete bygger på följande skyddsåtgärder: Europeiska kommissionens standardavtalsklausuler för dataskydd.

Instagram (by Meta) är en tjänst från Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (”Meta Platforms Ireland”). Informationen om hur du använder vår Instagram-profil som Meta Platforms Ireland automatiskt samlar in överförs i regel till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA och lagras där. Behandlingen vid besök på en Instagram-fansida grundas på ett avtal om gemensamt personuppgiftsansvar enligt artikel 26 i GDPR. Mer information om Insights-uppgifter finns här.

Beslutet om adekvat skyddsnivå för USA ligger till grund för överföringen till detta tredjeland om den berörda tjänsteleverantören är certifierad. En sådan certifiering finns.

YouTube är en tjänst från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (”Google”). Informationen om hur du använder vår YouTube-profil som Google automatiskt samlar in överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA och lagras där.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i länder utanför EU och EES där Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå.

Pinterest är en tjänst från Pinterest Europe Ltd., Waterloo Exchange, 3rd Floor, Waterloo Road, Dublin 4, Irland (”Pinterest”). Informationen om hur du använder vår Pinterest-profil som Pinterest automatiskt samlar in överförs i regel till en server hos Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA och lagras där.

Våra tjänsteleverantörer är etablerade och/eller använder servrar i länder utanför EU och EES där Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå.

9. Kontaktmöjligheter och dina rättigheter

9.1 Dina rättigheter

Som registrerad har du följande rättigheter:

enligt artikel 15 i GDPR rätt att i den omfattning som anges där begära tillgång till de personuppgifter om dig som vi behandlar;
enligt artikel 16 i GDPR rätt att begära att felaktiga personuppgifter som vi har om dig rättas utan dröjsmål och att ofullständiga uppgifter kompletteras;
enligt artikel 17 i GDPR rätt att begära att dina personuppgifter som vi har lagrat raderas, om inte fortsatt behandling
- behövs för att utöva rätten till yttrande- och informationsfrihet;
- behövs för att uppfylla en rättslig skyldighet;
- behövs av hänsyn till ett allmänt intresse eller
- behövs för att fastställa, göra gällande eller försvara rättsliga anspråk;
enligt artikel 18 i GDPR rätt att begära begränsning av behandlingen av dina personuppgifter, om
- du bestrider uppgifternas riktighet;
- behandlingen är olaglig men du motsätter dig att uppgifterna raderas;
- vi inte längre behöver uppgifterna men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk, eller
- du har invänt mot behandlingen enligt artikel 21 i GDPR;
enligt artikel 20 i GDPR rätt att få de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format eller begära att de överförs till en annan personuppgiftsansvarig;
Enligt artikel 77 i GDPR har du rätt att lämna klagomål till en tillsynsmyndighet, särskilt i det land där du har din vanliga vistelseort, arbetar eller där den påstådda överträdelsen skett. I Sverige är detta Integritetsskyddsmyndigheten: imy.se. Du kan också vända dig till behörig tillsynsmyndighet i det land där den personuppgiftsansvarige är etablerad.

Rätt att göra invändningar

Om vi behandlar personuppgifter enligt ovan för att tillvarata våra vid en intresseavvägning övervägande berättigade intressen kan du invända mot behandlingen med verkan för framtiden. Om behandlingen sker för direktmarknadsföring kan du när som helst utöva denna rätt på det sätt som beskrivs ovan. Om behandlingen sker för andra ändamål har du endast rätt att invända av skäl som rör din specifika situation.

När du har invänt behandlar vi inte längre dina personuppgifter för dessa ändamål, om vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Detta gäller inte behandling för direktmarknadsföring. Då behandlar vi inte längre dina personuppgifter för detta ändamål.

9.2 Kontaktuppgifter

Om du har frågor om insamling, behandling eller användning av dina personuppgifter, vill begära tillgång, rättelse, begränsning eller radering, återkalla samtycke eller invända mot en viss användning, kontakta oss direkt via kontaktuppgifterna i vår företagsinformation.

Du kan när som helst återkalla ditt samtycke till behandling av personuppgifter. Återkallelsen påverkar inte lagligheten av behandlingen innan samtycket återkallades.

Till toppen