Integritetspolicy

* { font-family: DejaVu Sans, sans-serif; }

Dataskyddsförklaring

Ansvarig för databehandlingen är:
ARUS Vertriebs GmbH
Waldstrasse 11c
85649 Brunnthal
Tyskland
support@arus-vertrieb.de

Vi är glada över ditt intresse för vår webbutik. Skyddet av din personliga integritet är mycket viktigt för oss. Nedan informerar vi dig utförligt om hur vi hanterar dina uppgifter. Behandlingen av dina uppgifter sker på grundval av dataskyddsförordningen (GDPR). För lagring av information i din terminalutrustning och åtkomst till sådan information (t.ex. cookies) gäller dessutom § 25 i Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), för användare från Österrike § 165 punkt 3 i Telekommunikationsgesetz 2021 (TKG 2021) samt motsvarande bestämmelser i din medlemsstat.

1. Åtkomstdata och hosting

Du kan besöka våra webbsidor utan att lämna några personuppgifter. Vid varje anrop av en webbsida sparar webbservern automatiskt endast en s.k. serverloggfil, som t.ex. innehåller namnet på den begärda filen, din IP-adress, datum och klockslag för anropet, överförd datamängd och den förfrågande leverantören (åtkomstdata), och dokumenterar anropet. Dessa åtkomstdata utvärderas uteslutande i syfte att säkerställa en störningsfri drift av sidan samt för att förbättra vårt erbjudande. Detta tjänar till att tillvarata våra, inom ramen för en intresseavvägning, övervägande berättigade intressen av en korrekt presentation av vårt erbjudande enligt art. 6.1 första meningen led f GDPR. Alla åtkomstdata raderas senast sju dagar efter avslutat sidbesök.

Hosting

Tjänsterna för hosting och presentation av webbsidan tillhandahålls delvis av våra tjänsteleverantörer inom ramen för personuppgiftsbiträdesbehandling åt oss. Om inget annat anges i denna dataskyddsförklaring behandlas alla åtkomstdata samt alla uppgifter som samlas in i de formulär som är avsedda för detta på denna webbsida, på deras servrar. Vid frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via den kontaktmöjlighet som beskrivs i denna dataskyddsförklaring.

Våra tjänsteleverantörer har säte och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå: Kanada, Nya Zeeland, Japan, Förenade kungariket, USA.

Beslutet om adekvat skyddsnivå för USA gäller som grund för överföring till tredje land, förutsatt att respektive tjänsteleverantör är certifierad. Fram till dess att våra tjänsteleverantörer certifieras grundar sig dataöverföringen fortsatt på denna grund: Europeiska kommissionens standardavtalsklausuler.

Avvikande från föregående stycke gäller för personuppgifter som rör Schweiz: Fram till dess att ett schweiziskt beslut om adekvat skyddsnivå för USA utfärdas grundar sig dataöverföringen fortsatt på Europeiska kommissionens standardavtalsklausuler.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i dessa länder: Australien, Indien, Singapore.
För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem grundar sig på dessa garantier: Europeiska kommissionens standardavtalsklausuler

Butiksplattformen Shopify

Vår webbutik drivs på e-handelsplattformen Shopify. Leverantör för användare i EU och EES är Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (”Shopify”). Shopify tillhandahåller butikssystemet, webbplatshosting, varukorgen, beställningsprocessen (kassan) och cookiebannern och behandlar i den egenskapen som personuppgiftsbiträde för vår räkning åtkomstuppgifter (bl.a. IP-adress, enhets- och webbläsarinformation, besökta sidor) samt de uppgifter som du anger i butiken (t.ex. kontakt-, leverans-, order- och betalningsuppgifter). Rättslig grund är artikel 6.1 första meningen led b GDPR (förberedelse och fullgörande av avtal) samt artikel 6.1 första meningen led f GDPR (berättigat intresse av en säker, stabil och effektiv drift av vår webbutik). Shopify behandlar uppgifter även hos Shopify Inc. i Kanada samt hos underbiträden i USA. För Kanada finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen; överföringar till USA sker på grundval av EU-US Data Privacy Framework, om mottagaren är certifierad, och i övrigt på grundval av Europeiska kommissionens standardavtalsklausuler. Vilka cookies som används i butiken och hur du styr ditt samtycke förklarar vi i avsnitt 6 och 7. Mer information finns i Shopifys integritetspolicy.

Lagerkontroll (Cloudflare Workers)

För att vi i varukorgen endast ska erbjuda färger och varianter som går att leverera hämtar din webbläsare det aktuella lagersaldot från en tjänst som vi driver på plattformen hos Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA). Av tekniska skäl behandlas därvid din IP-adress, den webbplats som anropet kommer från (origin) och sedvanliga webbläsaruppgifter (t.ex. webbläsartyp). Vi lagrar eller loggar inte din IP-adress permanent; för att förhindra missbruk (begränsning av antalet anrop per minut) hålls den endast flyktigt i tjänstens arbetsminne. Inga cookies eller någon spårning används. För att övervaka funktionen registrerar vi enbart anonyma räknevärden (anropets resultat, land, svarstid) utan IP-adress eller annan identifierare. Cloudflare kan behandla åtkomstuppgifterna i tekniska loggar (serverloggar) för att säkerställa säkerhet och drift. För funktionens skull mellanlagras resultatet kortvarigt (ca 5 minuter) i din webbläsares sessionslagring (§ 25 st. 2 nr 2 TDDDG). Rättslig grund: art. 6.1 f i dataskyddsförordningen (intresse av en smidig beställningsprocess utan varor som inte kan levereras samt av att skydda tjänsten mot missbruk). Ett personuppgiftsbiträdesavtal har ingåtts med Cloudflare; överföringen till USA grundar sig på beslutet om adekvat skyddsnivå (EU–US Data Privacy Framework) eller på standardavtalsklausuler.

2. Databehandling för avtalshantering och kontakt

Databehandling för avtalshantering

I syfte att fullgöra avtalet (inkl. förfrågningar om och hantering av eventuella garanti- och avtalsbrottsanspråk samt eventuella lagstadgade uppdateringsskyldigheter) enligt art. 6.1 första meningen led b GDPR samlar vi in personuppgifter när du frivilligt lämnar dem till oss i samband med din beställning. Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall absolut behöver uppgifterna för att fullgöra avtalet och vi utan dem inte kan skicka beställningen. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär.

Mer information om behandlingen av dina uppgifter, i synnerhet om vidarebefordran till våra tjänsteleverantörer i syfte att hantera beställning, betalning och frakt, hittar du i följande avsnitt i denna dataskyddsförklaring. Efter fullständig fullgörelse av avtalet begränsas dina uppgifter för vidare behandling och raderas efter utgången av de skatte- och handelsrättsliga lagringstiderna enligt art. 6.1 första meningen led c GDPR, såvida du inte uttryckligen har samtyckt till en vidare användning av dina uppgifter enligt art. 6.1 första meningen led a GDPR, eller vi förbehåller oss en ytterligare dataanvändning som är lagligt tillåten och som vi informerar dig om i denna förklaring.

Kundkonto

I den mån du har lämnat ditt samtycke till detta enligt art. 6.1 första meningen led a GDPR genom att välja att öppna ett kundkonto, använder vi dina uppgifter i syfte att öppna kundkontot samt för att lagra dina uppgifter för framtida beställningar på vår webbsida. Du kan när som helst radera ditt kundkonto, antingen genom ett meddelande till den kontaktmöjlighet som beskrivs i denna dataskyddsförklaring eller via en särskild funktion i kundkontot. Efter radering av ditt kundkonto raderas dina uppgifter, såvida du inte uttryckligen har samtyckt till en vidare användning av dina uppgifter enligt art. 6.1 första meningen led a GDPR, eller vi förbehåller oss en ytterligare dataanvändning som är lagligt tillåten och som vi informerar dig om i denna förklaring.

Kontakt

Inom ramen för kundkommunikation samlar vi, för att hantera dina förfrågningar, in personuppgifter enligt art. 6.1 första meningen led b GDPR, när du frivilligt lämnar dem till oss i samband med att du kontaktar oss (t.ex. via kontaktformulär, livechattverktyg eller e-post). Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall absolut behöver uppgifterna för att hantera din förfrågan. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär. Efter fullständig hantering av din förfrågan raderas dina uppgifter, såvida du inte uttryckligen har samtyckt till en vidare användning av dina uppgifter enligt art. 6.1 första meningen led a GDPR, eller vi förbehåller oss en ytterligare dataanvändning som är lagligt tillåten och som vi informerar dig om i denna förklaring.

Live-chattverktyg WhatsApp

I syfte att kommunicera med kunder använder vi livechattverktyget från WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (”WhatsApp”). Detta tjänar till att tillvarata våra, inom ramen för en intresseavvägning, övervägande berättigade intressen av en effektiv och förbättrad kundkommunikation enligt art. 6.1 första meningen led f GDPR. WhatsApp agerar för vår räkning som vårt personuppgiftsbiträde. De telefonnummer som vi sparar på vår mobila enhet behandlas automatiskt på servrar tillhörande Meta-koncernen med huvudkontor på 1601 Willow Road, Menlo Park, California 94025, USA. Därvid sparas uteslutande telefonnummer till kunder som tidigare har kontaktat oss via WhatsApp och som därför redan har accepterat WhatsApps användnings- och dataskyddsvillkor.

Våra tjänsteleverantörer har säte och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå: USA, Israel, Förenade kungariket.

Beslutet om adekvat skyddsnivå för USA gäller som grund för överföring till tredje land, förutsatt att respektive tjänsteleverantör är certifierad. En certifiering föreligger.

Avvikande från föregående stycke gäller för personuppgifter som rör Schweiz: Fram till dess att ett schweiziskt beslut om adekvat skyddsnivå för USA utfärdas grundar sig dataöverföringen fortsatt på Europeiska kommissionens standardavtalsklausuler.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i dessa länder: Singapore. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem grundar sig på dessa garantier: Europeiska kommissionens standardavtalsklausuler.

3. Databehandling för fraktärenden

För att fullgöra avtalet enligt art. 6.1 första meningen led b GDPR vidarebefordrar vi dina uppgifter till den fraktleverantör som anlitats för leveransen, i den mån detta är nödvändigt för att leverera de beställda varorna. Vid frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via den kontaktmöjlighet som beskrivs i denna dataskyddsförklaring.

Vidarebefordran av uppgifter till fraktleverantörer för leveransavisering

I den mån du har lämnat ditt uttryckliga samtycke till detta under eller efter din beställning, vidarebefordrar vi på grundval av detta enligt art. 6.1 första meningen led a GDPR din e-postadress och ditt telefonnummer till den valda fraktleverantören, så att denne kan kontakta dig före leveransen i syfte att avisera respektive samordna leveransen.
Samtycket kan när som helst återkallas genom ett meddelande till den kontaktmöjlighet som beskrivs i denna dataskyddsförklaring eller direkt till fraktleverantören via den kontaktadress som anges nedan. Efter återkallelse raderar vi de uppgifter som du har lämnat för detta ändamål, såvida du inte uttryckligen har samtyckt till en vidare användning av dina uppgifter eller vi förbehåller oss en ytterligare dataanvändning som är lagligt tillåten och som vi informerar dig om i denna förklaring. Vid frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via den kontaktmöjlighet som beskrivs i denna dataskyddsförklaring.

Hermes Germany GmbH
Essener Straße 89
D-22419 Hamburg
Tyskland

DHL Paket GmbH
Sträßchensweg 10
53113 Bonn
Tyskland

General Logistics Systems Germany GmbH & Co. OHG
GLS Germany-Straße 1 - 7
DE-36286 Neuenstein
Tyskland

United Parcel Service Deutschland S.à r.l. & Co. OHG
Görlitzer Straße 1
41460 Neuss
Tyskland

DPD Deutschland GmbH
Wailandtstraße 1
63741 Aschaffenburg
Tyskland

4. Databehandling för betalningshantering

Vid hantering av betalningar i vår webbutik samarbetar vi med dessa partners: tekniska tjänsteleverantörer, kreditinstitut, betaltjänstleverantörer.

Databehandling för transaktionshantering

Beroende på vald betalningsmetod vidarebefordrar vi de uppgifter som krävs för att hantera betalningstransaktionen till våra tekniska tjänsteleverantörer, som agerar för vår räkning som personuppgiftsbiträden, eller till de anlitade kreditinstituten eller till den valda betaltjänstleverantören, i den mån detta är nödvändigt för att hantera betalningen. Detta sker för att fullgöra avtalet enligt art. 6.1 första meningen led b GDPR. Delvis samlar betaltjänstleverantörerna själva in de uppgifter som krävs för att hantera betalningen, t.ex. på sin egen webbsida eller via en teknisk integration i beställningsprocessen. I det avseendet gäller respektive betaltjänstleverantörs dataskyddsförklaring.
Vid frågor om våra partners för betalningshantering och grunden för vårt samarbete med dem, vänligen kontakta oss via den kontaktmöjlighet som beskrivs i denna dataskyddsförklaring.

Databehandling för bedrägeriprevention och optimering av våra betalningsprocesser

I förekommande fall lämnar vi ytterligare uppgifter till våra tjänsteleverantörer, som de tillsammans med de uppgifter som krävs för att hantera betalningen använder som våra personuppgiftsbiträden i syfte att förebygga bedrägeri och optimera våra betalningsprocesser (t.ex. fakturering, hantering av bestridda betalningar, stöd till bokföringen). Detta tjänar enligt art. 6.1 första meningen led f GDPR till att tillvarata våra, inom ramen för en intresseavvägning, övervägande berättigade intressen av att skydda oss mot bedrägeri respektive en effektiv betalningshantering.

Identitets- och kreditkontroll vid val av Klarnas betaltjänster

Klarna autogiro, köp mot faktura via Klarna, delbetalning via Klarna
Om du väljer betaltjänsterna från Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (nedan Klarna), ber vi om ditt samtycke enligt art. 6.1 första meningen led a GDPR till att vi får vidarebefordra de uppgifter som krävs för att hantera betalningen samt för en identitets- och kreditprövning till Klarna. I Tyskland kan de kreditupplysningsföretag som anges i Klarnas dataskyddsförklaring användas för identitets- och kreditprövningen. Klarna använder den erhållna informationen om den statistiska sannolikheten för en betalningsstörning för ett avvägt beslut om ingående, genomförande eller avslutande av avtalsförhållandet. Du kan när som helst återkalla ditt samtycke genom ett meddelande till den kontaktmöjlighet som anges i denna dataskyddsförklaring. Detta kan medföra att vi inte längre kan erbjuda dig vissa betalningsalternativ. Du kan när som helst återkalla ditt samtycke till denna användning av personuppgifterna även gentemot Klarna.

Identitets- och kreditkontroll vid val av Billpays betaltjänster (drivs av Klarna Bank AB)

Om du väljer betaltjänsterna från Klarna Bank AB (publ.), Sveavägen 46, 111 34 Stockholm, Sverige (nedan BillPay), ber vi om ditt samtycke enligt art. 6.1 första meningen led a GDPR till att vi får vidarebefordra de uppgifter som krävs för att hantera betalningen samt för en identitets- och kreditprövning till Billpay. I Tyskland kan de kreditupplysningsföretag som anges i Billpays dataskyddsförklaring användas för identitets- och kreditprövningen. Billpay använder den erhållna informationen om den statistiska sannolikheten för en betalningsstörning för ett avvägt beslut om ingående, genomförande eller avslutande av avtalsförhållandet. Du kan när som helst återkalla ditt samtycke genom ett meddelande till den kontaktmöjlighet som anges i denna dataskyddsförklaring. Detta kan medföra att vi inte längre kan erbjuda dig vissa betalningsalternativ. Du kan när som helst återkalla ditt samtycke till denna användning av personuppgifterna även gentemot BillPay.

Identitets- och kreditkontroll vid val av köp mot faktura via PayOne

Om du väljer betalningssättet köp mot faktura (som erbjuds via PayOne GmbH, Lyoner Str. 9, 60528 Frankfurt a. M., Tyskland (nedan PayOne)), ber vi om ditt samtycke enligt art. 6.1 första meningen led a GDPR till att vi får vidarebefordra de uppgifter som krävs för att hantera betalningen samt för en identitets- och kreditprövning till PayOne. I Tyskland kan de kreditupplysningsföretag som anges i PayOnes dataskyddsförklaring användas för identitets- och kreditprövningen. PayOne använder den erhållna informationen om den statistiska sannolikheten för en betalningsstörning för ett avvägt beslut om ingående, genomförande eller avslutande av avtalsförhållandet. Du kan när som helst återkalla ditt samtycke genom ett meddelande till den kontaktmöjlighet som anges i denna dataskyddsförklaring. Detta kan medföra att vi inte längre kan erbjuda dig vissa betalningsalternativ.

Identitets- och kreditkontroll vid val av köp mot faktura via PayPal och Ratepay

Om du väljer betalningssättet köp mot faktura (som erbjuds via Ratepay GmbH, Franklinstraße 28-29, 10587 Berlin (nedan Ratepay) och PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg (nedan PayPal)), ber vi om ditt samtycke enligt art. 6.1 första meningen led a GDPR till att vi får vidarebefordra de uppgifter som krävs för att hantera betalningen samt för en identitets- och kreditprövning till Ratepay. I Tyskland kan de kreditupplysningsföretag som anges i Ratepays dataskyddsförklaring användas för identitets- och kreditprövningen. Ratepay använder den erhållna informationen om den statistiska sannolikheten för en betalningsstörning för ett avvägt beslut om ingående, genomförande eller avslutande av avtalsförhållandet. Du kan när som helst återkalla ditt samtycke genom ett meddelande till den kontaktmöjlighet som anges i denna dataskyddsförklaring. Detta kan medföra att vi inte längre kan erbjuda dig vissa betalningsalternativ. Ytterligare information om dataskydd hos PayPal hittar du här.

Anlitande av inkassoföretag

Vi vidarebefordrar dina uppgifter till en anlitad inkassotjänsteleverantör (mediaFinanz GmbH, Weiße Breite 5, 49084 Osnabrück, Tyskland), i den mån vår betalningsfordran trots föregående påminnelse inte har reglerats. I sådant fall drivs fordran in direkt av inkassotjänsteleverantören. Detta sker för att fullgöra avtalet enligt art. 6.1 första meningen led b GDPR samt för att tillvarata våra, inom ramen för en intresseavvägning, övervägande berättigade intressen av en effektiv hävdande respektive genomdrivande av vår betalningsfordran enligt art. 6.1 första meningen led f GDPR.

5. Marknadsföring via e-post, telefon

E-postnyhetsbrev med anmälan och nyhetsbrevsspårning

Om du anmäler dig till vårt nyhetsbrev använder vi de uppgifter som krävs för detta, eller som du separat har lämnat till oss, för att regelbundet skicka dig vårt e-postnyhetsbrev på grundval av ditt samtycke enligt art. 6.1 första meningen led a GDPR. Du kan när som helst avanmäla dig från nyhetsbrevet, antingen genom ett meddelande till den kontaktmöjlighet som beskrivs nedan eller via en särskild länk i nyhetsbrevet. Efter avanmälan raderar vi din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till en vidare användning av dina uppgifter enligt art. 6.1 första meningen led a GDPR, eller vi förbehåller oss en ytterligare dataanvändning som är lagligt tillåten och som vi informerar dig om i denna förklaring.

Vi vill upplysa dig om att vi vid utskick av nyhetsbrevet utvärderar ditt användarbeteende. Därvid analyserar vi även hur du hanterar vårt nyhetsbrev genom att mäta, lagra och utvärdera öppnings- och klickfrekvenser i syfte att utforma framtida nyhetsbrevskampanjer (”nyhetsbrevsspårning”).

För denna utvärdering innehåller de utskickade e-postmeddelandena en-pixel-teknologier (t.ex. s.k. webbfyrar, spårningspixlar) som är sparade på vår webbsida. För utvärderingarna kopplar vi särskilt samman följande ”nyhetsbrevsdata”

sidan från vilken sidan begärdes (s.k. referrer-URL),
datum och klockslag för anropet,
beskrivningen av typen av webbläsare som används,
IP-adressen för den förfrågande datorn,
e-postadressen,
datum och klockslag för anmälan och bekräftelse

samt en-pixel-teknologierna med din e-postadress eller din IP-adress och eventuellt ett individuellt ID. Även länkar i nyhetsbrevet kan innehålla detta ID.

Om du inte önskar nyhetsbrevsspårning kan du när som helst avanmäla dig från nyhetsbrevet – så som tidigare beskrivits.

Informationen sparas så länge du prenumererar på nyhetsbrevet.

E-post till kunder (tips och erbjudanden om liknande RIWI®-produkter)

När du beställer hos oss använder vi, ARUS Vertriebs GmbH, den e-postadress som du angav vid beställningen – även utan anmälan till nyhetsbrevet – för e-postmeddelanden med tips om den produkt du har köpt och om liknande RIWI®-produkter (t.ex. skötsel- och tvättråd, lek- och byggidéer, målarbilder samt förfrågningar om en recension av ditt köp) samt för erbjudanden om egna RIWI®-produkter som liknar dem du har köpt (t.ex. byggklossset, överdrag, tillbehör, utbyggnader). I kassan informerar vi dig om detta direkt under e-postfältet (vid expressbetalningssätt som Apple Pay, Google Pay, Shop Pay eller PayPal visas denna information eventuellt inte); om informationen visas sparar vi detta som en egenskap hos din beställning. Rättslig grund är vårt berättigade intresse av direktmarknadsföring (artikel 6.1 f GDPR) jämfört med § 7 Abs. 3 UWG (Tyskland), § 174 Abs. 4 TKG 2021 (Österrike) respektive det nationella genomförandet av artikel 13.2 i direktiv 2002/58/EG. För utskicket använder vi Klaviyo, en tjänst från Klaviyo, Inc., Boston, USA; överföringen till USA grundar sig på beslutet om adekvat skyddsnivå avseende ramen för dataskydd mellan EU och USA (EU-U.S. Data Privacy Framework), enligt vilken Klaviyo är certifierat. I samband med detta behandlar vi i synnerhet din e-postadress, ditt namn, de köpta produkterna och beställningsdatumet samt uppgifter om öppningar och klick.

Rätt att invända: Du kan när som helst invända mot att din e-postadress används för dessa ändamål (artikel 21.2 GDPR) – via avregistreringslänken i varje e-postmeddelande eller via e-post till support@riwi-buildit.com. Detta medför inga andra kostnader för dig än överföringskostnaderna enligt grundtaxorna. Efter din invändning använder vi inte längre din e-postadress för dessa ändamål (artikel 21.3 GDPR); e-postmeddelanden för hanteringen av din beställning (t.ex. order- och leveransbekräftelse, faktura) får du fortfarande. En avregistreringslänk avslutar även en eventuell prenumeration på nyhetsbrevet. För dessa ändamål sparar vi dina uppgifter tills du invänder, dock längst 3 år efter din senaste beställning.

Utskick av recensionsförfrågningar via e-post

I den mån du under eller efter din beställning har lämnat ditt uttryckliga samtycke till detta enligt art. 6.1 första meningen led a GDPR, använder vi din e-postadress för att be dig lämna en recension av din beställning via det recensionssystem vi använder. Detta samtycke kan när som helst återkallas genom ett meddelande till den kontaktmöjlighet som beskrivs i denna dataskyddsförklaring eller via en särskild länk i recensionsförfrågan. Efter återkallelse av ditt samtycke raderar vi din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till en vidare användning av dina uppgifter enligt art. 6.1 första meningen led a GDPR, eller vi förbehåller oss en ytterligare dataanvändning som är lagligt tillåten och som vi informerar dig om i denna förklaring. Har du beställt hos oss skickar vi även utan samtycke förfrågningar om en recension av ditt köp inom ramen för de kundmejl som beskrivs under ”E-post till kunder (tips och erbjudanden om liknande RIWI®-produkter)”; din rätt att invända gäller i motsvarande mån.

Telefonmarknadsföring

I den mån du har lämnat ditt samtycke till detta enligt art. 6.1 första meningen led a GDPR, använder vi de uppgifter som krävs för detta, eller som du separat har lämnat till oss, för egna reklamändamål, t.ex. för att informera om intressanta erbjudanden och våra produkter. Du kan när som helst återkalla ditt samtycke, antingen genom ett meddelande till den kontaktmöjlighet som beskrivs i denna dataskyddsförklaring eller genom ett muntligt meddelande vid varje samtal. Efter återkallelse raderar vi ditt telefonnummer, såvida du inte uttryckligen har samtyckt till en vidare användning av dina uppgifter, eller vi förbehåller oss en ytterligare dataanvändning som är lagligt tillåten och som vi informerar dig om i denna förklaring.

6. Cookies, samtycke och cookie-inställningar

Allmän information

På vår webbplats använder vi cookies och liknande teknik (t.ex. lokal lagring eller sessionslagring i din webbläsare, pixlar, skript från tredjepartsleverantörer; tillsammans ”cookies”). Cookies är små textfiler eller poster som lagras på din terminalutrustning eller läses därifrån. Sessionscookies raderas när webbläsaren stängs, permanenta cookies finns kvar på din terminalutrustning under den angivna tiden.

Cookies som är absolut nödvändiga för att vi ska kunna tillhandahålla den tjänst som du uttryckligen har begärt (t.ex. varukorg, kassa, lagring av ditt cookieval) använder vi utan samtycke (§ 25 punkt 2 nr 2 TDDDG respektive § 165 punkt 3 TKG 2021). Den därmed förenade behandlingen av personuppgifter sker på grundval av artikel 6.1 första meningen led b GDPR respektive vårt berättigade intresse av en fungerande webbutik enligt artikel 6.1 första meningen led f GDPR.

Alla övriga cookies (statistik, marknadsföring, preferenser) använder vi endast om du i förväg har lämnat ditt samtycke (§ 25 punkt 1 TDDDG respektive § 165 punkt 3 TKG 2021 jämförd med artikel 6.1 första meningen led a GDPR). Utan ditt samtycke laddas dessa tjänster inte, respektive de lagrar eller läser ingen information på din terminalutrustning. Om du inte lämnar något samtycke uppstår inga nackdelar för dig; enskilda inbäddade innehåll kan dock då inte visas.

Hantering av samtycke med Shopifys cookiebanner

För att inhämta och hantera ditt samtycke använder vi cookiebannern på vår butiksplattform Shopify (avsnitt 1). Vid första besöket kan du godkänna alla kategorier, avvisa alla – båda med lika enkelt ett klick – eller göra ditt val per kategori (Analys/statistik, Marketing, Preferenser). De pixlar och appar som vi använder aktiveras via Shopifys gränssnitt (Customer Privacy API) först när du har samtyckt till respektive kategori.

Ditt val lagras i cookien ”_tracking_consent” i din webbläsare (lagringstid upp till 12 månader), så att bannern inte visas på nytt vid varje sidvisning och så att vi kan beakta och dokumentera ditt beslut. Detta är nödvändigt för att uppfylla vår bevisskyldighet enligt artikel 7.1 GDPR (artikel 6.1 första meningen led c GDPR); lagringen av cookien är absolut nödvändig (§ 25 punkt 2 nr 2 TDDDG).

Anonym räkning av ditt cookieval

För att förstå om besökare godkänner alla kategorier, avvisar alla eller gör ett individuellt val skickar din webbläsare efter ditt val i cookiebannern ett anonymt räknemeddelande till en tjänst som vi driver på Cloudflares plattform (Cloudflare, Inc., USA; personuppgiftsbiträde). Meddelandet innehåller endast butiken, typen av ditt val (”alla godkända”, ”alla avvisade” eller ”individuellt val”), sidtypen (t.ex. startsidan), språket och den visade varianten av bannern (text och placering). Av tekniska skäl tar tjänsten emot din IP-adress; vi härleder bara landet från den och lagrar inte IP-adressen. Endast en dagsräknare per kombination av dessa uppgifter lagras. Dagsräknarna raderas automatiskt efter 13 månader. Inga cookies eller identifierare sätts, du känns inte igen, ingen användarprofil skapas och uppgifterna lämnas inte till tredje part. Rättslig grund är vårt berättigade intresse av att utforma inhämtandet av samtycke lagenligt och användarvänligt (artikel 6.1 f GDPR). Eftersom vi inte kan identifiera dig utifrån dessa uppgifter är de registrerades rättigheter i den delen begränsade enligt artikel 11 GDPR. Överföringar till USA sker på grundval av EU-US Data Privacy Framework eller standardavtalsklausuler (se avsnitt 7).

Ändra eller återkalla samtycke

Du kan när som helst återkalla ditt samtycke med verkan för framtiden eller ändra ditt val – enklast via länken ”Cookie-inställningar” i sidfoten på varje sida i vår butik. Återkallelsen är lika enkel som att lämna samtycket. Lagligheten av den behandling som skett fram till återkallelsen påverkas inte. Alternativt kan du även rikta återkallelsen till de kontaktuppgifter som anges i denna integritetspolicy.

Dessutom kan du när som helst radera eller blockera cookies i inställningarna i din webbläsare. Om även absolut nödvändiga cookies blockeras kan funktionen i vår butik (t.ex. varukorgen) vara begränsad.

7. Använda tjänster och teknik

Nedan informerar vi dig om de tjänster som används på vår webbplats. Om inget annat anges sker användningen endast på grundval av ditt samtycke (§ 25 punkt 1 TDDDG respektive § 165 punkt 3 TKG 2021 jämförd med artikel 6.1 första meningen led a GDPR) i den aktuella kategorin i cookiebannern. Du kan när som helst återkalla ditt samtycke via länken ”Cookie-inställningar” i sidfoten. De insamlade uppgifterna raderas så snart de inte längre behövs för respektive ändamål, du har återkallat ditt samtycke eller vi inte längre använder tjänsten, såvida inga lagstadgade lagringsskyldigheter hindrar detta. Om uppgifter överförs till länder utanför EU respektive EES anges detta för respektive tjänst. För USA har Europeiska kommissionen antagit ett beslut om adekvat skyddsnivå (EU-US Data Privacy Framework); det gäller för mottagare som är certifierade enligt detta. Om en mottagare inte är certifierad eller är baserad i ett annat tredjeland utan beslut om adekvat skyddsnivå grundar vi överföringen på Europeiska kommissionens standardavtalsklausuler. För personuppgifter som rör Schweiz gäller motsvarande bestämmelser i schweizisk dataskyddslagstiftning (Swiss-US Data Privacy Framework respektive standardavtalsklausuler).

7.1 Funktioner som används utan samtycke (absolut nödvändiga respektive på din begäran)

Funktionscookies från Shopify

Shopify placerar cookies och poster i webbläsarens lagring som är absolut nödvändiga för butikens drift, t.ex. för varukorg, kassa, inloggning till kundkonto, språk- och valutainställningar, sessionshantering samt säkerhet och bedrägeriförebyggande. Rättslig grund: § 25 punkt 2 nr 2 TDDDG respektive § 165 punkt 3 TKG 2021; artikel 6.1 första meningen led b och led f GDPR. Leverantör: Shopify (avsnitt 1).

Hänvisning till rätt landsbutik respektive rätt språk

Om du besöker vår butik från ett land för vilket vi erbjuder en egen butik eller en annan språkversion visar vi en hänvisning. Landet fastställs då av Shopify utifrån din IP-adress; någon överföring av din IP-adress till ytterligare tredje parter sker inte i det sammanhanget. Det fastställda landet lagras under sessionens varaktighet i din webbläsares sessionslagring (”riwi_geo_cc”). Om du stänger hänvisningen eller väljer ett språk lagrar vi detta beslut i din webbläsare (”riwi_geo_dismissed”, ”riwi_enbar_closed”, ”riwi_lang_choice”), så att hänvisningen inte visas på nytt. Rättslig grund: § 25 punkt 2 nr 2 TDDDG respektive § 165 punkt 3 TKG 2021; artikel 6.1 första meningen led f GDPR (berättigat intresse av att erbjuda dig den butik som passar ditt land och ett begripligt språk).

Lagerförfrågan

För att kontrollera leveransmöjligheten i varukorgen använder vi en egen tjänst på Cloudflares plattform; närmare uppgifter, se avsnitt 1 (”Lagerförfrågan (Cloudflare Workers)”).

Visning av kundrecensioner (Judge.me)

För att visa kundrecensioner på produkt- och erbjudandesidor använder vi tjänsten från Judge.me Ltd, c/o Buckworths, 1-3 Worship Street, London EC2A 2AB, Storbritannien (”Judge.me”), som är verksamt som personuppgiftsbiträde för oss. När recensionerna laddas överförs av tekniska skäl din IP-adress samt enhets- och webbläsarinformation till Judge.me:s servrar. Rättslig grund är vårt berättigade intresse av att visa äkta kundrecensioner (artikel 6.1 första meningen led f GDPR). För Storbritannien finns ett beslut om adekvat skyddsnivå från Europeiska kommissionen. Judge.me:s statistiska analys sker endast med ditt samtycke (avsnitt 7.2). Om förfrågningar om recensioner via e-post, se avsnitt 5.

Hänvisning till delbetalning (Klarna On-Site Messaging)

I varukorgen visar vi en hänvisning till Klarnas betalningsmöjligheter. Leverantör är Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (”Klarna”). För visningen överförs av tekniska skäl din IP-adress, enhets- och webbläsarinformation, den besökta sidan samt varukorgens belopp till Klarna. Enligt Klarna placerar denna hänvisning inga cookies. Rättslig grund är vårt berättigade intresse av att informera dig om tillgängliga betalningssätt före beställningen (artikel 6.1 första meningen led f GDPR). Om databehandlingen när du väljer ett Klarna-betalningssätt, se avsnitt 4.

Chatt (Freshchat)

För vår supportchatt använder vi Freshchat från Freshworks Inc., 2950 S. Delaware Street, Suite 201, San Mateo, CA 94403, USA (”Freshworks”). Chattfönstret laddas först när du klickar på chattikonen; innan dess sker ingen anslutning till Freshworks. Efter klicket behandlas din IP-adress, enhets- och webbläsarinformation, innehållet i dina meddelanden samt eventuella kontaktuppgifter som du har angett; för att konversationen ska kunna fortsätta lagras identifierare i din webbläsares lagring. Rättslig grund är artikel 6.1 första meningen led b GDPR, i den mån din förfrågan rör ett avtal, i övrigt vårt berättigade intresse av effektiv kundkommunikation (artikel 6.1 första meningen led f GDPR); lagringen i webbläsaren sker på din uttryckliga begäran (§ 25 punkt 2 nr 2 TDDDG). Freshworks är verksamt som personuppgiftsbiträde för oss och behandlar uppgifter i EU/EES, i Storbritannien och i USA; överföringar till USA sker på grundval av EU-US Data Privacy Framework samt standardavtalsklausuler.

YouTube-videor (tvåklickslösning)

Inbäddade videor visas först endast som förhandsvisning. Först när du klickar på ”Ladda video” upprättas en anslutning till YouTube, en tjänst från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (”Google”), i utökat integritetsläge (youtube-nocookie.com). Därvid överförs din IP-adress, tidpunkten för besöket, enhets- och webbläsarinformation samt den besökta sidan till Google; vid uppspelning kan Google lagra information på din terminalutrustning. Rättslig grund är ditt samtycke genom klicket (§ 25 punkt 1 TDDDG respektive § 165 punkt 3 TKG 2021 jämförd med artikel 6.1 första meningen led a GDPR). Google kan överföra uppgifter till Google LLC i USA; detta bolag är certifierat enligt EU-US Data Privacy Framework.

Onlineformulär för ångerrätt (”Ångra avtalet”)

Med knappen ”Ångra avtalet” kan du utöva din ångerrätt online. Formuläret tillhandahålls av tjänsten ”EU Widerrufsbutton” från 401layers UG (haftungsbeschränkt), Dorothea-Erxleben-Straße 1a, 40721 Hilden, Tyskland. Först när du klickar på knappen laddar din webbläsare formuläret från leverantörens server; då överförs tekniskt nödvändiga uppgifter (t.ex. IP-adress, webbläsarinformation, språk). De uppgifter du anger (t.ex. namn, e-postadress, ordernummer, innehållet i ångerförklaringen) överförs till oss så att vi kan behandla din ånger. Den rättsliga grunden är fullgörandet av vår rättsliga förpliktelse att tillhandahålla en ångerfunktion och behandla din ånger (artikel 6.1 c i GDPR) samt fullgörandet av avtalet (artikel 6.1 b i GDPR).

Skräppostskydd för formulär (hCaptcha)

För att skydda vårt kontaktformulär och anmälan till nyhetsbrevet mot missbruk och skräppost från automatiserade program använder vår butiksplattform Shopify tjänsten hCaptcha från Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA. hCaptcha-skriptet laddas först när du väljer ett fält i något av dessa formulär (t.ex. genom att klicka på det) och arbetar i regel osynligt i bakgrunden. Därvid överförs din IP-adress, webbläsar- och enhetsinformation samt information om din interaktion med sidan (t.ex. mus-, tangentbords- och pekhändelser) till hCaptcha och analyseras för att avgöra om inmatningen kommer från en människa eller från ett automatiserat program. Den rättsliga grunden är vårt berättigade intresse av att skydda våra formulär mot skräppost och missbruk (artikel 6.1 f i GDPR); i den mån information därvid lagras på eller läses från din terminalutrustning är detta strikt nödvändigt för att skicka det formulär som du har begärt (§ 25 punkt 2 nr 2 TDDDG respektive § 165 punkt 3 TKG 2021). Enligt egna uppgifter är Intuition Machines, Inc. certifierat enligt EU-US Data Privacy Framework. Mer information finns i hCaptchas integritetspolicy.

7.2 Shopify-analys och Shopify-marknadsföring

Shopify placerar – endast med ditt samtycke till kategorin ”Analys/statistik” – cookies med vilka vi statistiskt analyserar besök, sidvisningar, besökarnas ursprung och genomförda beställningar i pseudonymiserad form, samt – endast med ditt samtycke till kategorin ”Marketing” – cookies med vilka besök och beställningar kopplas till våra reklamkanaler och kampanjer. Leverantör: Shopify (avsnitt 1). Med samma samtycke analyserar Judge.me (avsnitt 7.1) via en pixel hur besökare interagerar med recensionerna.

7.3 Google-tjänster

Vi använder teknik från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (”Google”), som vi integrerar via Shopifys Google & YouTube-app (Google-tagg). Den insamlade informationen överförs som regel till en server hos Google LLC i USA och lagras där; Google LLC är certifierat enligt EU-US Data Privacy Framework. Om inget annat anges sker databehandlingen på grundval av ett avtal mellan gemensamt personuppgiftsansvariga enligt artikel 26 GDPR. Mer information finns i Googles integritetsinformation.

Google Consent Mode

Vi använder Google Consent Mode (version 2). Så länge du inte har gjort något val i cookiebannern eller har avvisat ditt samtycke laddas de Google-tjänster som nämns i detta avsnitt 7.3 (Google-taggen, Google Analytics, Google Ads) inte på vår webbplats, och inga uppgifter överförs till Google via dessa tjänster. Först när du har samtyckt till kategorin ”Analys/statistik” respektive ”Marketing” laddas Google-tjänsterna och din samtyckesstatus vidarebefordras till Google via Consent Mode, så att Google tar hänsyn till ditt val. Den rättsliga grunden är ditt samtycke (§ 25 punkt 1 TDDDG respektive § 165 punkt 3 TKG 2021 jämförd med artikel 6.1 första meningen led a GDPR), som du när som helst kan återkalla via länken ”Cookie-inställningar” i sidfoten.

Google Analytics 4 (kategori ”Analys/statistik”)

För webbanalys samlas med Google Analytics uppgifter (IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om din användning av vår webbplats) automatiskt in och lagras, och av dessa skapas med hjälp av pseudonymer användarprofiler. För detta används cookies (t.ex. ”_ga”, ”_ga_*”). Om du besöker vår webbplats från EU används din IP-adress på en server i EU för att härleda platsuppgifter och raderas därefter, innan uppgifterna vidarebefordras till ytterligare servrar hos Google. Databehandlingen sker på grundval av ett personuppgiftsbiträdesavtal med Google. För optimerad marknadsföring av vår webbplats har vi aktiverat inställningarna för datadelning för ”Googles produkter och tjänster”; datadelningen med Google sker i den delen på grundval av ett ytterligare avtal mellan personuppgiftsansvariga, och vi har ingen påverkan på Googles efterföljande behandling. Via funktionen Google Signals skapar Google – om du har aktiverat personanpassad reklam i ditt Google-konto – enhetsövergripande statistik; vi får i den delen endast sammanfattade analyser.

Google Ads och Google Merchant Center (kategori ”Marketing”)

För reklamändamål i Googles sökresultat samt på tredje parts webbplatser placeras Googles remarketing-cookie när du besöker vår webbplats, vilken med hjälp av ett pseudonymt cookie-ID och utifrån de sidor du besökt möjliggör intressebaserad reklam (uppgifter: IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation, information om din användning av vår webbplats). Via Google Ads konverteringsspårning och konverteringsmätningen i Google Merchant Center mäter vi om du efter ett klick på en av våra annonser eller produktlistningar utför vissa åtgärder (t.ex. produktvisning, varukorg, köp). Inom ramen för utökade konverteringar överförs efter en beställning din e-postadress och i förekommande fall telefonnummer och adress i hashad (krypterad) form till Google, för att konverteringar ska kunna kopplas. Om du är inloggad hos Google och har aktiverat personanpassad reklam kan Google även använda uppgifterna för enhetsövergripande remarketing. Cookies t.ex. ”_gcl_au”.

Google Tag Manager

Via Google Tag Manager respektive Google-taggen hanterar vi de nämnda Google-tjänsterna. Tag Manager placerar själv inga cookies; vid leveransen behandlar Google av tekniska skäl din IP-adress. Databehandlingen sker på grundval av ett personuppgiftsbiträdesavtal med Google. De integrerade tjänsterna körs endast i enlighet med ditt samtycke respektive som beskrivs under Google Consent Mode.

7.4 Meta Pixel och Conversions API (kategori ”Marketing”)

Vi använder Meta Pixel från Meta Platforms Ireland Ltd., Merrion Road, Dublin 4, D04 X2K5, Irland (”Meta”), som vi integrerar via Shopifys Facebook & Instagram-app. Med pixeln samlas uppgifter in (IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om din användning av vår webbplats utifrån fördefinierade händelser som produktvisning, varukorg eller köp), av vilka det med hjälp av pseudonymer skapas användarprofiler; för detta placeras cookies (t.ex. ”_fbp”). Inom ramen för den utökade uppgiftsmatchningen överförs dessutom kontaktuppgifter (t.ex. e-postadress, telefonnummer, namn) i hashad form. Dessutom överför vi dessa händelser serversidigt från Shopify till Meta (Conversions API), så att de mäts tillförlitligt även vid tekniska begränsningar i webbläsaren – likaså endast om du har samtyckt till kategorin ”Marketing”. Meta använder uppgifterna för att mäta framgången för våra annonser på Facebook och Instagram, för att bilda målgrupper (Custom Audiences, remarketing) och för att visa personanpassad reklam för dig, och kan sammanföra dem med uppgifter från ditt Facebook- respektive Instagram-konto.

För insamlingen och överföringen av uppgifterna till Meta är vi gemensamt personuppgiftsansvariga med Meta (artikel 26 GDPR); den efterföljande behandlingen sker under Metas ensamma ansvar. För upprättande av statistik och matchning av kontaktuppgifter agerar Meta som vårt personuppgiftsbiträde. Meta överför uppgifter till Meta Platforms, Inc. i USA, som är certifierat enligt EU-US Data Privacy Framework, och i förekommande fall till ytterligare tredjeländer på grundval av standardavtalsklausuler. Mer information: Metas integritetspolicy.

7.5 TikTok Pixel (kategori ”Marketing”)

Vi använder TikTok Pixel från TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland (”TikTok”), som vi integrerar via Shopifys TikTok-app. Därmed samlas uppgifter in (IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation, information om din användning av vår webbplats utifrån fördefinierade händelser som produktvisning, varukorg eller köp samt i förekommande fall hashade kontaktuppgifter) för att mäta framgången för vår reklam på TikTok, bilda målgrupper och visa personanpassad reklam för dig; för detta placeras cookies (t.ex. ”_ttp”). För insamlingen och överföringen av uppgifterna till TikTok är vi gemensamt personuppgiftsansvariga med TikTok (artikel 26 GDPR). TikTok kan även behandla uppgifter utanför EES, bl.a. i USA, Singapore, Malaysia och – genom fjärråtkomst – i Kina; överföringen sker, om beslut om adekvat skyddsnivå saknas, på grundval av standardavtalsklausuler. Mer information: TikToks integritetspolicy.

7.6 Pinterest Tag (kategori ”Marketing”)

För webbanalys och för reklamändamål på Pinterest samt på tredje parts webbplatser använder vi Pinterest Tag från Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (”Pinterest”). Därvid samlas uppgifter in (IP-adress, tidpunkt för besöket, enhets- och webbläsarinformation samt information om din användning av vår webbplats utifrån fördefinierade händelser) och med hjälp av ett pseudonymt cookie-ID möjliggörs intressebaserad reklam samt mäts om du efter ett klick på en annons på Pinterest utför vissa åtgärder. Pinterest kan sammanföra denna information med uppgifter från ditt Pinterest-konto. Databehandlingen sker på grundval av ett avtal mellan gemensamt personuppgiftsansvariga enligt artikel 26 GDPR. Informationen överförs som regel till servrar hos Pinterest, Inc. i USA, som är certifierat enligt EU-US Data Privacy Framework.

7.7 Klaviyo (kategori ”Marketing”)

För utskick av vårt nyhetsbrev och automatiserade e-postmeddelanden använder vi Klaviyo från Klaviyo, Inc., USA (”Klaviyo”), som är verksamt som personuppgiftsbiträde för oss. Med ditt samtycke till kategorin ”Marketing” registrerar Klaviyo via en pixel vilka produkter du tittar på och lägger i varukorgen. Om du är anmäld till vårt nyhetsbrev eller känd som kund kopplar Klaviyo denna information till din e-postadress, så att vi – om du har samtyckt till att ta emot reklam via e-post (avsnitt 5) – kan skicka e-postmeddelanden anpassade efter ditt intresse (t.ex. påminnelse om din varukorg). Uppgiftsöverföringen till USA sker på grundval av EU-US Data Privacy Framework, om Klaviyo är certifierat, och i övrigt på grundval av standardavtalsklausuler.

7.8 Trusted Shops (kategori ”Preferenser”)

Trustbadge och övriga widgets från Trusted Shops AG (t.ex. kvalitetsmärke och omdömen; detaljer i avsnitt 8) laddas på sidorna i vår webbutik först när du har samtyckt till kategorin ”Preferenser” i cookiebannern. Den rättsliga grunden är ditt samtycke (§ 25 punkt 1 TDDDG respektive § 165 punkt 3 TKG 2021 jämförd med artikel 6.1 första meningen led a GDPR), som du när som helst kan återkalla via länken ”Cookie-inställningar” i sidfoten. Information om databehandlingen, det gemensamma personuppgiftsansvaret med Trusted Shops AG (artikel 26 i GDPR) och överföringar till tredjeländer finns i avsnitt 8.

8. Integration av Trusted Shops Trustbadge/övriga widgetar

I den mån du har lämnat ditt samtycke till detta enligt art. 6.1 första meningen led a GDPR, är Trusted Shops widgetar integrerade på denna webbsida för att visa Trusted Shops tjänster (t.ex. kvalitetsmärke, insamlade recensioner) samt för att erbjuda köpare Trusted Shops produkter efter en beställning.

Trustbadge och de tjänster som marknadsförs med den är ett erbjudande från Trusted Shops AG, Subbelrather Str. 15C, 50823 Köln (”Trusted Shops”), med vilken vi gemensamt enligt art. 26 GDPR är personuppgiftsansvariga. Vi informerar dig inom ramen för denna dataskyddsinformation nedan om de väsentliga avtalsinnehållen enligt art. 26.2 GDPR.

Inom ramen för det gemensamma personuppgiftsansvar som finns mellan oss och Trusted Shops AG, vänligen kontakta i första hand Trusted Shops vid dataskyddsfrågor och för att utöva dina rättigheter, med hjälp av de kontaktmöjligheter som anges i dataskyddsinformationen. Oberoende av detta kan du dock alltid vända dig till den personuppgiftsansvarige du själv väljer. Din förfrågan kommer då, om det behövs, att vidarebefordras till den andra personuppgiftsansvarige för besvarande.

Databehandling vid integrering av Trustbadge/övriga widgetar

Trustbadge tillhandahålls av en amerikansk CDN-leverantör (Content Delivery Network). En adekvat skyddsnivå säkerställs i respektive fall genom ett beslut om adekvat skyddsnivå från EU-kommissionen, som för USA finns tillgängligt här. Anlitade tjänsteleverantörer från USA är i regel certifierade enligt EU-U.S. Data Privacy Framework (DPF). Mer information finns här. I den mån anlitade tjänsteleverantörer inte är certifierade enligt DPF, har standardavtalsklausuler ingåtts som lämplig garanti.

Vid anrop av Trustbadge sparar webbservern automatiskt en s.k. serverloggfil, som även innehåller din IP-adress, datum och klockslag för anropet, överförd datamängd och den förfrågande leverantören (åtkomstdata), och dokumenterar anropet. IP-adressen anonymiseras omedelbart efter insamlingen, så att de sparade uppgifterna inte kan kopplas till din person. De anonymiserade uppgifterna används särskilt för statistiska ändamål och för felanalys.

Databehandling efter avslutad beställning

I den mån du har lämnat ditt samtycke, får Trustbadge efter avslutad beställning tillgång till beställningsinformation (beställningssumma, ordernummer, ev. köpt produkt) samt e-postadress som är sparad på din slutenhet, och din e-postadress hashas med en kryptologisk envägsfunktion. Hash-värdet överförs därefter tillsammans med beställningsinformationen till Trusted Shops enligt art. 6.1 första meningen led a GDPR.
Detta tjänar till att kontrollera om du redan är registrerad för Trusted Shops tjänster. Om så är fallet sker den fortsatta behandlingen enligt den avtalsöverenskommelse som ingåtts mellan dig och Trusted Shops. Om du ännu inte är registrerad för tjänsterna eller inte lämnar ditt samtycke till automatisk igenkänning via Trustbadge, får du därefter möjlighet att registrera dig manuellt för att använda tjänsterna respektive teckna skyddet inom ramen för ditt eventuellt redan befintliga nyttjandeavtal.

Trustbadge får för detta ändamål efter avslutad beställning tillgång till följande information som är sparad på den slutenhet du använder: beställningssumma, ordernummer och e-postadress. Detta krävs för att vi ska kunna erbjuda dig köparskydd. En överföring av uppgifterna till Trusted Shops sker först när du aktivt väljer att teckna köparskyddet genom att klicka på den knapp som är avsedd för detta i det s.k. Trustcard. Om du väljer att använda tjänsterna, styrs den fortsatta behandlingen av avtalsöverenskommelsen med Trusted Shops enligt art. 6.1 led b GDPR, för att kunna slutföra din registrering för köparskyddet och säkerställa beställningen samt för att eventuellt därefter kunna skicka dig recensionsinbjudningar via e-post.

Trusted Shops anlitar tjänsteleverantörer inom hosting, övervakning och loggning. Rättslig grund är art. 6.1 led f GDPR i syfte att säkerställa en störningsfri drift. Därvid kan behandling ske i tredjeländer (USA och Israel). En adekvat skyddsnivå säkerställs i respektive fall genom ett beslut om adekvat skyddsnivå från EU-kommissionen, som för USA finns tillgängligt här och för Israel här. Anlitade tjänsteleverantörer från USA är i regel certifierade enligt EU-U.S. Data Privacy Framework (DPF). Mer information finns här. I den mån anlitade tjänsteleverantörer inte är certifierade enligt DPF, har standardavtalsklausuler ingåtts som lämplig garanti.

Avvikande från föregående stycke gäller för personuppgifter som rör Schweiz: Fram till dess att ett schweiziskt beslut om adekvat skyddsnivå för USA utfärdas grundar sig dataöverföringen fortsatt på Europeiska kommissionens standardavtalsklausuler.

9. Sociala medier

Sociala knappar från Facebook (by Meta), Instagram (by Meta), WhatsApp

På vår webbsida används sociala knappar från sociala nätverk. Dessa är endast integrerade på sidan som HTML-länkar, så att ingen anslutning till respektive leverantörs servrar upprättas när du besöker vår webbsida. Om du klickar på en av knapparna öppnas respektive socialt nätverks webbsida i ett nytt fönster i din webbläsare. Där kan du t.ex. klicka på gilla- eller dela-knappen.

Vår onlinenärvaro på Facebook (by Meta), Instagram (by Meta), YouTube, Pinterest

I den mån du har lämnat ditt samtycke enligt art. 6.1 första meningen led a GDPR till respektive social medieleverantör, samlas dina uppgifter automatiskt in och lagras vid besök på vår onlinenärvaro på ovan nämnda sociala medier för marknadsförings- och reklamändamål, varifrån användarprofiler skapas med hjälp av pseudonymer. Dessa kan användas för att t.ex. visa annonser inom och utanför plattformarna som antas motsvara dina intressen. För detta används i regel cookies. Detaljerad information om behandlingen och användningen av uppgifterna av respektive social medieleverantör samt en kontaktmöjlighet och dina rättigheter och inställningsmöjligheter för att skydda din integritet hittar du i leverantörens dataskyddsinformation som länkas nedan. Om du ändå behöver hjälp med detta kan du vända dig till oss.

Facebook (by Meta) är en tjänst från Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“). Den information som Meta Platforms Ireland automatiskt samlar in om din användning av vår onlinenärvaro på Facebook (by Meta) överförs i regel till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, USA, och lagras där. Databehandlingen vid besök på en Facebook (by Meta)-sida sker på grundval av ett avtal mellan gemensamt personuppgiftsansvariga enligt art. 26 GDPR. Mer information (om Insights-data) hittar du här.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i följande länder, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå: USA, Kanada, Japan, Sydkorea, Nya Zeeland, Storbritannien, Argentina.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i dessa länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexiko.
För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem grundar sig på dessa garantier: Europeiska kommissionens standardavtalsklausuler.

Instagram (by Meta) är en tjänst från Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland („Meta Platforms Ireland“) Den information som Meta Platforms Ireland automatiskt samlar in om din användning av vår onlinenärvaro på Instagram överförs i regel till en server hos Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA, Menlo Park, California 94025, USA, och lagras där. Databehandlingen vid besök på en Instagram (by Meta)-sida sker på grundval av ett avtal mellan gemensamt personuppgiftsansvariga enligt art. 26 GDPR. Mer information (om Insights-data) hittar du här.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i dessa länder: Australien, Hongkong, Indien, Indonesien, Malaysia, Singapore, Thailand, Taiwan, Brasilien, Mexiko.
För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med er grundar sig på dessa garantier: Europeiska kommissionens standardavtalsklausuler.

Pinterest är en tjänst från Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland („Pinterest“). Den information som Pinterest automatiskt samlar in om din användning av vår onlinenärvaro på Pinterest överförs i regel till en server hos Pinterest, Inc., 505 Brannan St., San Francisco, CA 94107, USA, och lagras där.

Våra tjänsteleverantörer har säte och/eller använder servrar i länder utanför EU och EES, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå.

Våra tjänsteleverantörer är baserade i och/eller använder servrar i länder utanför EU och EES. För dessa länder finns inget beslut om adekvat skyddsnivå från Europeiska kommissionen. Vårt samarbete med dem grundar sig på Europeiska kommissionens standardavtalsklausuler.

YouTube är en tjänst från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland („Google“). Den information som Google automatiskt samlar in om din användning av vår onlinenärvaro på YouTube överförs i regel till en server hos Google LLC, 1600 Amphitheatre Parkway Mountain View, CA 94043, USA, och lagras där.

Våra tjänsteleverantörer har säte och/eller använder servrar i länder utanför EU och EES, för vilka Europeiska kommissionen genom beslut har fastställt en adekvat skyddsnivå.

10. Kontaktmöjligheter och dina rättigheter

Dina rättigheter

Som registrerad har du följande rättigheter:

enligt art. 15 GDPR, rätten att i den omfattning som anges där begära information om de personuppgifter om dig som vi behandlar;
enligt art. 16 GDPR, rätten att utan dröjsmål begära rättelse av felaktiga eller komplettering av dina hos oss lagrade personuppgifter;
enligt art. 17 GDPR, rätten att begära radering av dina hos oss lagrade personuppgifter, såvida inte den fortsatta behandlingen
- är nödvändig för att utöva rätten till yttrande- och informationsfrihet;
- för att uppfylla en rättslig förpliktelse;
- av skäl som rör allmänintresset, eller
- är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk;
enligt art. 18 GDPR, rätten att begära begränsning av behandlingen av dina personuppgifter, om
- du bestrider uppgifternas korrekthet;
- behandlingen är olaglig men du motsätter dig radering;
- vi inte längre behöver uppgifterna men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk, eller
- du har invänt mot behandlingen enligt art. 21 GDPR;
enligt art. 20 GDPR, rätten att få ut de personuppgifter om dig som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format eller att begära att de överförs till en annan personuppgiftsansvarig;
enligt art. 77 GDPR, rätten att lämna in ett klagomål till en tillsynsmyndighet. I regel kan du vända dig till tillsynsmyndigheten på din vanliga vistelseort, din arbetsplats eller vårt företags säte.

Rätt att invända

I den mån vi, för att tillvarata våra berättigade intressen som väger tyngre inom ramen för en intresseavvägning, behandlar personuppgifter enligt ovan, kan du invända mot denna behandling med verkan för framtiden. Om behandlingen sker för direktmarknadsföringsändamål kan du utöva denna rätt när som helst enligt ovan. Om behandlingen sker för andra ändamål har du endast rätt att invända om det finns skäl som hänför sig till din särskilda situation.

Efter att du har utövat din rätt att invända kommer vi inte längre att behandla dina personuppgifter för dessa ändamål, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Detta gäller inte om behandlingen sker för direktmarknadsföringsändamål. I så fall kommer vi inte längre att behandla dina personuppgifter för detta ändamål.

Kontaktmöjligheter

Vid frågor om insamling, behandling eller användning av dina personuppgifter, vid begäran om information, rättelse, begränsning eller radering av uppgifter samt återkallelse av lämnade samtycken eller invändning mot en viss användning av uppgifter, vänligen kontakta oss direkt via kontaktuppgifterna i vårt impressum.

Återkallelse av samtycke

Du har enligt artikel 7.3 GDPR rätt att när som helst återkalla ett lämnat samtycke med verkan för framtiden. Samtycke till cookies och liknande teknik återkallar eller ändrar du enklast via länken ”Cookie-inställningar” i sidfoten på varje sida; i övrigt räcker ett meddelande till de kontaktuppgifter som anges ovan.

Senast uppdaterad: oktober 2026