Integritetspolicy

1) Inledning och kontaktuppgifter för den ansvarige

1.1 Vi är glada att du besöker vår webbplats och tackar för ditt intresse. Nedan informerar vi dig om hur vi hanterar dina personuppgifter när du använder vår webbplats. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen.

1.2 Ansvarig för databehandlingen på denna webbplats enligt Dataskyddsförordningen (GDPR) är whic GmbH, Birkenstr. 47 - 48, 28195 Bremen, Tyskland, Tel.: 0421 / 4089173 - 0, E-post: service@whic.de. Den ansvarige för behandlingen av personuppgifter är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer syftet med och medlen för behandlingen av personuppgifter.

2) Datainsamling vid besök på vår webbplats

2.1 Vid rent informativ användning av vår webbplats, det vill säga om du inte registrerar dig eller på annat sätt skickar information till oss, samlar vi endast in de data som din webbläsare skickar till servern (s.k. „serverloggfiler“). När du besöker vår webbplats samlar vi in följande data, som är tekniskt nödvändiga för att vi ska kunna visa webbplatsen för dig:

• Besökta sidor på vår webbplats
• Datum och tidpunkt för besöket
• Mängden data som skickats, i byte
• Källa/referens, varifrån du kom till sidan
• Använd webbläsare
• Använt operativsystem
• Använd IP-adress (eventuellt: i anonymiserad form)

Behandlingen sker enligt artikel 6.1 f i GDPR, baserat på vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats. Vidarebefordran eller annan användning av data sker inte. Vi förbehåller oss dock rätten att i efterhand granska serverloggfilerna om det finns konkreta indikationer på olaglig användning.

2.2 Denna webbplats använder, av säkerhetsskäl och för att skydda överföringen av personuppgifter och annan konfidentiell information (t.ex. beställningar eller förfrågningar till den ansvarige), SSL- respektive TLS-kryptering. Du kan känna igen en krypterad anslutning genom strängen „https://“ och hänglåssymbolen i din webbläsares adressfält.

3) Hosting och Content-Delivery-Network

3.1 För hosting av vår webbplats och visning av sidinnehåll använder vi en leverantör som tillhandahåller sina tjänster, antingen själv eller via utvalda underleverantörer, uteslutande på servrar inom Europeiska unionen.

All data som samlas in på vår webbplats behandlas på dessa servrar.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.

3.2 Bunny

Vi använder ett Content Delivery Network från följande leverantör: BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenien.

Denna tjänst gör det möjligt för oss att snabbare leverera stora mediefiler som bilder, sidinnehåll eller skript via ett nätverk av regionalt fördelade servrar. Behandlingen sker för att skydda vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats enligt artikel 6.1 f i GDPR.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.

3.3 Cloudflare

Vi använder ett Content Delivery Network från följande leverantör: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

Denna tjänst gör det möjligt för oss att snabbt leverera stora mediefiler som bilder, webbinnehåll eller skript via ett nätverk av regionalt fördelade servrar. Bearbetningen sker för att skydda vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats enligt artikel 6.1 f i GDPR. Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-USA:s dataskyddsramverk (EU-US Data Privacy Framework), som, baserat på ett lämplighetsbeslut från Europeiska kommissionen, säkerställer att det europeiska dataskyddsnivån uppfylls.

4) Cookies

För att göra besöket på vår webbplats attraktivt och möjliggöra användningen av vissa funktioner använder vi cookies, det vill säga små textfiler som lagras på din enhet. Vissa av dessa cookies raderas automatiskt när webbläsaren stängs (s.k. "session-cookies"), medan andra cookies stannar kvar på din enhet under en längre tid och möjliggör lagring av inställningar för webbplatsen (s.k. "persistenta cookies"). I det senare fallet kan du se lagringstiden i översikten över cookie-inställningarna i din webbläsare.

Om vissa av de cookies vi använder också bearbetar personuppgifter, sker bearbetningen enligt artikel 6.1 b i GDPR för att fullfölja avtalet, enligt artikel 6.1 a i GDPR om samtycke har getts, eller enligt artikel 6.1 f i GDPR för att skydda vårt berättigade intresse av att webbplatsen ska fungera så bra som möjligt, samt för en kundvänlig och effektiv utformning av besöket.

Du kan ställa in din webbläsare så att du får information när cookies ska placeras och själv bestämma om du vill acceptera dem, eller utesluta cookies för vissa fall eller generellt.

Var medveten om att webbplatsens funktionalitet kan bli begränsad om du inte accepterar cookies.

5) Kontakt

5.1 Crisp

Denna webbplats använder ett livechatt-system från följande leverantör: Crisp IM SARL, 2 Boulevard de Launay, 44100 Nantes, Frankrike.

Bearbetningen av personuppgifter som skickas via chatten sker antingen enligt artikel 6.1 b i GDPR, eftersom det är nödvändigt för att inleda eller fullfölja ett avtal, eller enligt artikel 6.1 f i GDPR på grund av vårt berättigade intresse av att effektivt ta hand om våra besökare.
De uppgifter du skickar raderas, om inget annat föreskrivs av lag, när det aktuella ärendet är avslutat.

Dessutom kan ytterligare information samlas in och analyseras med hjälp av cookies för att skapa pseudonymiserade användarprofiler. Denna information används dock inte för att identifiera dig personligen och sammanförs inte med andra datamängder. Om denna information ändå kan kopplas till en person, sker bearbetningen enligt artikel 6.1 f i GDPR baserat på vårt berättigade intresse av att statistiskt analysera användarbeteendet för optimeringsändamål.

Du kan förhindra att cookies placeras genom lämpliga inställningar i din webbläsare. I så fall kan dock funktionaliteten på vår webbplats bli begränsad. Du kan när som helst invända mot insamlingen och lagringen av data för att skapa pseudonymiserade användarprofiler, med verkan för framtiden.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av besökarnas data på vår webbplats och förbjuder obehörig vidarebefordran till tredje part.

5.2 Påminnelse om egen recension

Enbart med ditt uttryckliga medgivande enligt artikel 6.1 a i GDPR använder vi din e-postadress för att en gång påminna dig om att lämna en recension av din beställning. Du kan när som helst återkalla ditt medgivande genom att skicka ett meddelande till den personuppgiftsansvarige.

5.3 När du kontaktar oss (t.ex. via kontaktformulär eller e-post) behandlas personuppgifter – enbart för att hantera och besvara din förfrågan och endast i den utsträckning som krävs för detta ändamål.

Rättslig grund för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara din förfrågan enligt artikel 6.1 f i GDPR. Om din kontakt syftar till att ingå ett avtal är ytterligare rättslig grund för behandlingen artikel 6.1 b i GDPR. Dina uppgifter raderas när det av omständigheterna framgår att det aktuella ärendet är avslutat, förutsatt att inga lagstadgade arkiveringsplikter står i vägen.

6) Behandling av personuppgifter vid öppnande av ett kundkonto

Enligt artikel 6.1 b i GDPR samlas och behandlas personuppgifter i den utsträckning som krävs när du tillhandahåller dem vid öppnande av ett kundkonto. Vilka uppgifter som krävs för att öppna ett konto framgår av det aktuella formuläret på vår webbplats.

Du kan när som helst radera ditt kundkonto genom att skicka ett meddelande till den ovan nämnda adressen för den personuppgiftsansvarige. Efter att ditt kundkonto har raderats kommer dina uppgifter att raderas, förutsatt att alla avtal som ingåtts via kontot är fullständigt avvecklade, inga lagstadgade arkiveringsperioder står i vägen och vi inte har något berättigat intresse av att fortsätta lagra uppgifterna.

7) Användning av kunddata för direktmarknadsföring

7.1 Anmälan till vårt e-postnyhetsbrev

När du anmäler dig till vårt e-postnyhetsbrev skickar vi regelbundet information om våra erbjudanden till dig. Endast din e-postadress är obligatorisk för att ta emot nyhetsbrevet. Övriga uppgifter är frivilliga och används för att kunna tilltala dig personligt. För utskick av nyhetsbrevet använder vi den så kallade dubbel opt-in-metoden, vilket säkerställer att du endast får nyhetsbrev efter att du uttryckligen har bekräftat din anmälan genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att aktivera bekräftelselänken ger du oss ditt medgivande till att använda dina personuppgifter enligt artikel 6.1 a i GDPR. Här lagrar vi den IP-adress som registrerats av din internetleverantör (ISP), tillsammans med datum och tidpunkt för anmälan, för att vid ett senare tillfälle kunna spåra eventuellt missbruk av din e-postadress. De uppgifter vi samlar in vid anmälan till nyhetsbrevet används uteslutande för det avsedda ändamålet.

Du kan avbryta prenumerationen på nyhetsbrevet när som helst via den avsedda länken i nyhetsbrevet eller genom att skicka ett meddelande till den personuppgiftsansvarige som nämns i inledningen. Efter avmälan kommer din e-postadress omedelbart att raderas från vårt nyhetsbrevsutskick, om du inte uttryckligen har medgivit vidare användning av dina uppgifter eller om vi har förbehållit oss rätten till ytterligare datanvändning som är lagligt tillåten och som vi informerar dig om i denna förklaring.

7.2 Utskick av e-postnyhetsbrev till befintliga kunder

Om du har lämnat din e-postadress till oss vid köp av varor eller tjänster förbehåller vi oss rätten att regelbundet skicka dig erbjudanden om liknande varor eller tjänster, som de du redan har köpt, ur vårt sortiment via e-post. För detta ändamål behöver vi enligt § 7 st. 3 marknadsföringslagen inte inhämta ett särskilt samtycke från dig. Databehandlingen sker således enbart på grundval av vårt berättigade intresse av personlig direktmarknadsföring enligt artikel 6.1 f i GDPR. Om du från början har invänt mot användningen av din e-postadress för detta ändamål kommer vi inte att skicka några e-postmeddelanden till dig.

Du har rätt att när som helst invända mot användningen av din e-postadress för ovan nämnda marknadsföringsändamål, med verkan för framtiden, genom att meddela den ansvarige som nämns i början. För detta åläggs du endast de grundläggande överföringskostnaderna. När vi har mottagit ditt invändande kommer användningen av din e-postadress för marknadsföringsändamål omedelbart att upphöra.

7.3 Brevo

Vårt utskick av e-postnyhetsbrev och annan marknadsföringskommunikation via e-post sker genom denna leverantör: Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Tyskland.

På grundval av vårt berättigade intresse av effektiv och användarvänlig e-postmarknadsföring, vidarebefordrar vi, enligt artikel 6.1 f i GDPR, de uppgifter du har angett vid registreringen till denna leverantör, så att de kan sköta e-postutsändningen på vårt uppdrag.

Förutsatt att du har gett ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR, utför leverantören dessutom en statistisk framgångsutvärdering av e-postkampanjer med hjälp av webbeacons eller räknarpixlar i de utskickade e-postmeddelandena. Dessa kan mätas öppningsfrekvenser och specifika interaktioner med nyhetsbrevets innehåll. Därvid samlas också enhetsinformation in (t.ex. tidpunkt för anrop, IP-adress, webbläsartyp och operativsystem) och utvärderas, men sammanförs inte med andra databaser.

Ditt samtycke till e-postspårning kan du när som helst återkalla med verkan för framtiden.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket skyddar våra besökares data och förbjuder vidarebefordran till tredje part.

7.4 Varutillgänglighetsavisering via e-post

För tillfälligt otillgängliga artiklar kan du registrera dig för att ta emot e-postaviseringar när varan blir tillgänglig. Vi skickar då en gång via e-post ett meddelande om tillgängligheten för den artikel du har valt. Obligatorisk uppgift för att skicka denna avisering är enbart din e-postadress. Angivande av ytterligare uppgifter är frivilligt och kan eventuellt användas för att kunna tilltala dig personligen. För e-postutsändningen använder vi det så kallade dubbel opt-in-förfarandet, vilket säkerställer att du först får en avisering när du har bekräftat ditt samtycke för oss genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att aktivera bekräftelselänken ger du oss ditt samtycke till användningen av dina personuppgifter enligt artikel 6.1 a i GDPR. Här lagrar vi den IP-adress som din internetleverantör (ISP) har registrerat, samt datum och tid för registreringen, för att i efterhand kunna spåra eventuellt missbruk av din e-postadress. De uppgifter vi samlar in vid registreringen till vår e-posttjänst för varutillgänglighetsavisering används strikt för ändamålet.

Du kan när som helst avboka tillgänglighetsaviseringarna genom att skicka ett meddelande till den ansvarige som nämns i inledningen. Efter att du har avbokat kommer din e-postadress omedelbart att raderas från vår för ändamålet inrättade distributionslista, om du inte uttryckligen har samtyckt till vidare användning av dina uppgifter eller om vi förbehåller oss rätten till ytterligare datanvändning som är lagligt tillåten och som vi informerar dig om i denna förklaring.

7.5 Påminnelser om varukorgen via e-post

Om du avbryter ditt köp hos oss innan beställningen slutförs har du möjlighet att en gång få en påminnelse via e-post om innehållet i din virtuella varukorg.

Obligatorisk uppgift för att skicka denna påminnelse är enbart din e-postadress. Angivande av ytterligare uppgifter är frivilligt och kan eventuellt användas för att kunna tilltala dig personligen. För e-postutskicket använder vi det så kallade dubbla opt-in-förfarandet, vilket säkerställer att du först får en avisering när du har bekräftat ditt samtycke för oss genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att aktivera bekräftelselänken ger du oss ditt samtycke till användning av dina personuppgifter enligt artikel 6.1 a i GDPR för att skicka en påminnelse om varukorgen. Här lagrar vi din IP-adress, som registrerats av din internetleverantör (ISP), samt datum och tid för registreringen för att vid ett senare tillfälle kunna spåra eventuellt missbruk av din e-postadress. De uppgifter vi samlar in vid registreringen till vår e-postaviseringstjänst används uteslutande för ändamålet.

Du kan när som helst avboka påminnelserna om varukorgen genom att skicka ett meddelande till den ansvarige som nämns i inledningen. Efter att du har avbokat kommer din e-postadress omedelbart att raderas från vår för ändamålet inrättade distributionslista, om du inte uttryckligen har samtyckt till vidare användning av dina uppgifter eller om vi förbehåller oss rätten till ytterligare datanvändning som är lagligt tillåten och som vi informerar dig om i denna förklaring.

7.6 Reklam via brevpost
På grundval av vårt berättigade intresse av personlig direktreklam förbehåller vi oss rätten att lagra ditt för- och efternamn, din postadress och – om vi har fått dessa ytterligare uppgifter i samband med vårt kontraktuella förhållande – din titel, akademisk examen, ditt födelseår samt din yrkes-, bransch- eller företagsbeteckning enligt artikel 6.1 f i GDPR, och att använda dessa för att skicka intressanta erbjudanden och information om våra produkter via brevpost.
Du kan när som helst invända mot lagring och användning av dina uppgifter för detta ändamål.

8) Databehandling för orderhantering

8.1 I den utsträckning som personuppgifter som vi samlat in behövs för att fullfölja kontraktet avseende leverans och betalning, vidarebefordras dessa enligt artikel 6.1 b i GDPR till det uppdragna transportföretaget och den uppdragna banken.

Om vi, baserat på ett motsvarande avtal, är skyldiga att tillhandahålla uppdateringar för varor med digitala element eller för digitala produkter, bearbetar vi de kontaktuppgifter du har lämnat vid beställningen för att personligen informera dig om våra lagstadgade informationsskyldigheter enligt artikel 6.1 c i GDPR. Dina kontaktuppgifter används här uteslutande för meddelanden om de uppdateringar vi är skyldiga att tillhandahålla, och bearbetas av oss endast i den utsträckning som krävs för den aktuella informationen.

För att hantera din beställning samarbetar vi dessutom med följande tjänsteleverantör(er), som helt eller delvis hjälper oss att fullfölja avtalade kontrakt. Till dessa tjänsteleverantörer överförs vissa personuppgifter enligt den information som följer nedan.

8.2 För att uppfylla våra kontraktuella åtaganden gentemot våra kunder samarbetar vi med externa fraktpartner. Vi vidarebefordrar ditt namn, din leveransadress och, om det krävs för leveransen, ditt telefonnummer enbart för ändamålet att leverera varan, i enlighet med artikel 6.1 b i GDPR, till en av oss utvald fraktpartner.

8.3 Användning av betaltjänstleverantörer

- iDeal

På denna webbplats finns en eller flera onlinebetalningsmetoder tillgängliga från följande leverantör: Currence Holding BV, Beethovenstraat 300, Amsterdam, Nederländerna.

Om du väljer en betalningsmetod från leverantören där du betalar i förskott (t.ex. kreditkortsbetalning) vidarebefordras dina betalningsuppgifter (inklusive namn, adress, bank- och betalkortsinformation, valuta och transaktionsnummer) samt information om innehållet i din beställning till leverantören i enlighet med artikel 6.1 b i GDPR. Överföringen av dina uppgifter sker enbart för ändamålet att hantera betalningen med leverantören och endast i den utsträckning som krävs för detta.
- Klarna

På denna webbplats finns en eller flera onlinebetalningsmetoder tillgängliga från följande leverantör: Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige.

Om du väljer en betalningsmetod från leverantören där du betalar i förskott (t.ex. kreditkortsbetalning) vidarebefordras dina betalningsuppgifter (inklusive namn, adress, bank- och betalkortsinformation, valuta och transaktionsnummer) samt information om innehållet i din beställning till leverantören i enlighet med artikel 6.1 b i GDPR. Överföringen av dina uppgifter sker enbart för ändamålet att hantera betalningen med leverantören och endast i den utsträckning som krävs för detta.

Om du väljer en betalningsmetod där leverantören betalar i förskott (t.ex. faktura- eller delbetalningsköp eller direktbetalning) kommer du under beställningsprocessen också att ombedjas att ange vissa personuppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer och eventuellt uppgifter om ett alternativt betalningsmedel).

För att skydda vårt berättigade intresse av att fastställa våra kunders betalningsförmåga vidarebefordrar vi, i enlighet med artikel 6.1 f i GDPR, dessa uppgifter till leverantören för en kreditprövning. Leverantören kontrollerar, baserat på de personuppgifter du har angett samt ytterligare uppgifter (t.ex. varukorg, fakturabelopp, beställningshistorik, betalningserfarenheter), om den betalningsmetod du har valt kan beviljas med hänsyn till risker för betalnings- och/eller fordranstapp.

För att fatta beslut i samband med ansökningsprövningen kan, förutom leverantörens interna kriterier i enlighet med artikel 6.1 f i GDPR, även identitets- och kreditinformation från följande kreditupplysningsföretag inkluderas:

https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/credit_rating_agencies

Kreditupplysningen kan innehålla sannolikhetsvärden (s.k. poängvärden). Om poängvärden ingår i resultatet av kreditupplysningen baseras de på ett vetenskapligt erkänt matematisk-statistiskt förfarande. I beräkningen av poängvärdena ingår bland annat, men inte uteslutande, adressuppgifter.

Du kan när som helst invända mot denna behandling av dina uppgifter genom att kontakta oss eller leverantören. Leverantören kan dock fortfarande ha rätt att behandla dina personuppgifter om det krävs för att fullgöra betalningsavtalet.
- Mollie

På denna webbplats finns en eller flera onlinebetalningsmetoder tillgängliga från följande leverantör: Mollie B.V., Keizersgracht 313, 1016 EE Amsterdam, Nederländerna

Om du väljer en betalningsmetod från leverantören där du betalar i förskott (t.ex. kreditkortsbetalning) kommer dina betalningsuppgifter som du angivit under beställningsprocessen (inklusive namn, adress, bank- och kortinformation, valuta och transaktionsnummer) samt information om innehållet i din beställning att vidarebefordras till leverantören enligt artikel 6.1 b i GDPR. Vidarebefordran av dina uppgifter sker enbart för att genomföra betalningen med leverantören och endast i den utsträckning som krävs för detta.
- PayPal

På denna webbplats finns en eller flera onlinebetalningsmetoder tillgängliga från följande leverantör: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

Om du väljer en betalningsmetod från leverantören där du betalar i förskott kommer dina betalningsuppgifter som du angivit under beställningsprocessen (inklusive namn, adress, bank- och kortinformation, valuta och transaktionsnummer) samt information om innehållet i din beställning att vidarebefordras till leverantören enligt artikel 6.1 b i GDPR. Vidarebefordran av dina uppgifter sker enbart för att genomföra betalningen med leverantören och endast i den utsträckning som krävs för detta.

Om du väljer en betalningsmetod där vi betalar i förskott kommer du under beställningsprocessen också att ombedjas att ange vissa personuppgifter (för- och efternamn, gatuadress, postnummer, ort, födelsedatum, e-postadress, telefonnummer och eventuellt uppgifter om ett alternativt betalningssätt).

För att skydda vårt berättigade intresse av att fastställa din betalningsförmåga kommer vi, enligt artikel 6.1 f i GDPR, att vidarebefordra dessa uppgifter till leverantören för en kreditprövning. Leverantören kontrollerar, baserat på de personuppgifter du angivit samt ytterligare uppgifter (t.ex. varukorg, fakturabelopp, beställningshistorik, betalningserfarenheter), om den betalningsmetod du valt kan beviljas med hänsyn till risker för betalnings- och/eller fordranstapp.

Kreditrapporten kan innehålla sannolikhetsvärden (s.k. poängvärden). Om poängvärden ingår i kreditrapporten baseras de på ett vetenskapligt erkänt matematisk-statistiskt förfarande. I beräkningen av poängvärdena ingår bland annat, men inte uteslutande, adressuppgifter.

Du kan när som helst invända mot denna behandling av dina uppgifter genom att kontakta oss eller leverantören. Leverantören kan dock fortfarande ha rätt att behandla dina personuppgifter om det krävs för att fullgöra betalningsavtalet.
- Ratepay

På denna webbplats finns en eller flera onlinebetalningsmetoder tillgängliga från följande leverantör: Ratepay GmbH, Ritterstr. 12-14, 10969 Berlin, Tyskland

När du väljer en betalningsmetod från leverantören där du betalar i förskott (t.ex. kortbetalning) kommer dina betalningsuppgifter som du angivit under beställningsprocessen (inklusive namn, adress, bank- och kortinformation, valuta och transaktionsnummer) samt information om innehållet i din beställning att vidarebefordras till leverantören enligt artikel 6.1 b i GDPR. Vidarebefordran av dina uppgifter sker i detta fall enbart för ändamålet att genomföra betalningen med leverantören och endast i den utsträckning som krävs för detta.

När du väljer en betalningsmetod där leverantören betalar i förskott (t.ex. faktura, delbetalning eller autogiro) kommer du under beställningsprocessen också att ombedjas att ange vissa personuppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, eventuellt uppgifter om ett alternativt betalningsmedel).

För att skydda vårt berättigade intresse av att fastställa våra kunders betalningsförmåga kommer dessa uppgifter, enligt artikel 6.1 f i GDPR, att vidarebefordras till leverantören för kreditprövning. Leverantören kontrollerar, baserat på de personuppgifter du angivit samt ytterligare data (t.ex. varukorg, fakturabelopp, beställningshistorik, betalningserfarenheter), om den av dig valda betalningsmetoden kan beviljas med hänsyn till risker för betalnings- och/eller fordranstapp.

För beslut i samband med ansökningsprövningen kan, förutom leverantörens interna kriterier enligt artikel 6.1 f i GDPR, även identitets- och kreditinformation från följande kreditupplysningsföretag inkluderas:

se här https://www.ratepay.com/legal-payment-creditagencies/

Kreditupplysningen kan innehålla sannolikhetsvärden (s.k. score-värden). I den mån score-värden ingår i resultatet av kreditupplysningen baseras de på ett vetenskapligt erkänt matematisk-statistiskt förfarande. I beräkningen av score-värdena ingår bland annat, men inte enbart, adressuppgifter.

Du kan när som helst invända mot denna behandling av dina uppgifter genom att skicka ett meddelande till oss eller till leverantören. Leverantören kan dock fortfarande ha rätt att behandla dina personuppgifter om detta krävs för att fullgöra betalningsavtalet.

8.4 Elektronisk uppsägning för löpande avtal med konsumenter

Konsumenter som på denna webbplats ingått avtal om löpande förpliktelser mot betalning (t.ex. prenumerationsavtal) har möjlighet att säga upp dessa via en elektronisk knapp i enlighet med gällande uppsägningstider.

När knappen aktiveras kommer du till en bekräftelsesida där konsumenten kan ange närmare uppgifter om uppsägningen, identifiera sig entydigt och sedan elektroniskt bekräfta sin uppsägning.

Insamling av personuppgifter och vidarebefordran av dessa till oss sker enligt artikel 6.1 b i GDPR och endast i den utsträckning som krävs för korrekt hantering av uppsägningen. Även baserat på artikel 6.1 b i GDPR kommer de tillhandahållna personuppgifterna att användas för att bekräfta mottagandet av uppsägningen och tidpunkten för uppsägningen i elektronisk textform. Ytterligare rättslig grund för behandlingen är artikel 6.1 c i GDPR. Vi är lagligt skyldiga att erbjuda en elektronisk uppsägning för konsumentavtal om löpande förpliktelser mot betalning som ingåtts via elektronisk handel.

9) Webbanalystjänster

9.1 Google Analytics 4

Denna webbplats använder Google Analytics 4, en webbanalystjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som möjliggör analys av din användning av vår webbplats.

Som standard sätts cookies av Google Analytics 4 när du besöker webbplatsen. Dessa cookies lagras som små textfiler på din enhet och samlar in viss information. Bland denna information ingår också din IP-adress, som dock kortas av av Google genom att de sista siffrorna tas bort för att undvika direkt personidentifiering.

Informationen skickas till Googles servrar och bearbetas där. Det kan också innebära överföring till Google LLC, som har sitt säte i USA.

Google använder den insamlade informationen på vårt uppdrag för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteter för oss och tillhandahålla andra tjänster relaterade till användningen av webbplatsen och internet. Den av din webbläsare överförda och förkortade IP-adressen i samband med Google Analytics sammanförs inte med andra data från Google. De data som samlas in via Google Analytics 4 lagras i två månader och raderas därefter.

Alla ovan beskrivna bearbetningar, särskilt sättandet av cookies på den använda enheten, sker endast om du har gett oss ditt uttryckliga medgivande enligt artikel 6.1 a i GDPR.
Utan ditt medgivande kommer Google Analytics 4 inte att användas under ditt besök på webbplatsen. Du kan när som helst återkalla ditt medgivande med verkan för framtiden. För att utöva din rätt att återkalla, avaktivera denna tjänst via det "Cookie-samtyckesverktyg" som finns tillgängligt på webbplatsen.

Vi har ingått ett avtal om uppdragsbehandling med Google, vilket säkerställer skyddet av data från våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.

Ytterligare juridisk information om Google Analytics 4 finns på https://business.safety.google/intl/de/privacy/, https://policies.google.com/privacy?hl=sv&gl=sv och https://policies.google.com/technologies/partner-sites

Demografiska egenskaper
Google Analytics 4 använder den särskilda funktionen "demografiska egenskaper" och kan därigenom skapa statistik som ger information om ålder, kön och intressen hos webbplatsbesökare. Detta sker genom analys av annonser och information från tredje part. På så sätt kan målgrupper för marknadsföringsaktiviteter identifieras. De insamlade uppgifterna kan dock inte kopplas till en specifik person och raderas efter att ha lagrats i två månader.

Google Signals

Som ett tillägg till Google Analytics 4 kan Google Signals användas på denna webbplats för att skapa enhetsöverskridande rapporter. Om du har aktiverat personlig annonsering och kopplat dina enheter till ditt Google-konto kan Google, förutsatt att du har gett ditt medgivande enligt artikel 6.1 a i GDPR, analysera ditt användarbeteende över flera enheter och skapa databasmodeller, bland annat för enhetsöverskridande konverteringar. Vi får inga personuppgifter från Google, endast statistik. Om du vill stoppa den enhetsöverskridande analysen kan du inaktivera funktionen "Personlig annonsering" i inställningarna för ditt Google-konto. Följ anvisningarna på denna sida: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=de
Mer information om Google Signals hittar du på följande länk: https://support.google.com/analytics/answer/7532985?hl=de

UserID

Som ett tillägg till Google Analytics 4 kan funktionen "UserID" användas på denna webbplats. Om du har gett ditt medgivande till användning av Google Analytics 4 enligt artikel 6.1 a i GDPR, skapat ett konto på denna webbplats och loggat in med detta konto på olika enheter, kan dina aktiviteter, inklusive konverteringar, analyseras över flera enheter.

För dataöverföringar till USA har leverantören anslutit sig till EU-USA:s dataskyddsramverk (EU-US Data Privacy Framework), som säkerställer att det europeiska dataskyddsnivån upprätthålls baserat på ett lämplighetsbeslut från Europeiska kommissionen.

9.2 Cloudflare Web Analytics

Denna webbplats använder webbanalystjänsten från följande leverantör: Cloudflare, Inc., 101 Townsend St. San Francisco, CA 94107, USA.

Med hjälp av cookies och/eller liknande tekniker (spårningspixlar, webbeacons, algoritmer för att läsa av enhets- och webbläsarinformation) samlar och lagrar tjänsten pseudonymiserade besöksdata, inklusive information om den använda enheten, såsom IP-adress och webbläsarinformation, för att analysera användarbeteendet på vår webbplats och skapa pseudonymiserade användarprofiler. Bland annat är det möjligt att analysera rörelsemönster (s.k. heatmaps), som visar varaktigheten av besök på sidor samt interaktioner med sidinnehåll (t.ex. textinmatning, rullning, klick och musöverblick). Pseudonymiseringen utesluter i princip en direkt koppling till en person. Ingen sammanställning sker med andra klardata som samlats in om dig.

Alla ovan beskrivna behandlingar, särskilt läsning eller lagring av information på den använda enheten, utförs endast om du har gett oss ditt uttryckliga medgivande enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt medgivande med verkan för framtiden genom att inaktivera denna tjänst i webbplatsens "Cookie-samtyckesverktyg".

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av data för våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-USA:s dataskyddsramverk (EU-US Data Privacy Framework), som säkerställer att det europeiska dataskyddsnivån upprätthålls baserat på ett lämplighetsbeslut från Europeiska kommissionen.

9.3 Google Tag Manager

Denna webbplats använder „Google Tag Manager“, en tjänst från följande leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nedan: „Google“).

Google Tag Manager tillhandahåller en teknisk grund för att samla olika webbapplikationer, inklusive spårnings- och analysverktyg, och hantera dem via en enhetlig användargränssnitt. Google Tag Manager lagrar själv ingen information på användarens enheter eller läser ut sådan information. Tjänsten utför heller ingen självständig dataanalys. Dock skickas din IP-adress till Google vid sidanladdning och kan komma att lagras där. Det är också möjligt att informationen skickas vidare till servrar som tillhör Google LLC. i USA.

Denna behandling sker endast om du har gett oss ditt uttryckliga medgivande enligt artikel 6.1 a i GDPR. Utan detta medgivande kommer Google Tag Manager inte att användas under ditt besök på webbplatsen. Du kan när som helst återkalla ditt medgivande med omedelbar verkan för framtiden. För att återkalla ditt medgivande, avaktivera denna tjänst i det „Cookie-samtyckesverktyg“ som finns tillgängligt på webbplatsen.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baseras på ett lämplighetsbeslut från Europeiska kommissionen och säkerställer att det europeiska dataskyddsnivån upprätthålls.

Ytterligare juridisk information om Google Tag Manager finns på https://business.safety.google/intl/de/privacy/ och https://policies.google.com/privacy?hl=de&gl=de

9.4 Microsoft Clarity

Denna webbplats använder webbanalystjänsten från följande leverantör: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Med hjälp av cookies och/eller liknande tekniker (spårningspixlar, webbeacons, algoritmer för att läsa ut enhets- och webbläsarinformation) samlar och lagrar tjänsten pseudonymiserade besöksdata, inklusive information om den använda enheten, såsom IP-adress och webbläsarinformation. Detta används för statistisk analys av användarbeteende på vår webbplats och för att skapa pseudonymiserade användarprofiler. Bland annat är det möjligt att analysera rörelsemönster (s.k. heatmaps), som visar var och hur länge besökare stannar på sidorna, samt interaktioner med sidinnehåll (t.ex. textinmatning, rullning, klick och musrörelser). Pseudonymiseringen utesluter i princip en direkt koppling till en person. Ingen sammanställning sker med andra personuppgifter som samlats in om dig.

All ovan beskrivna behandling, särskilt läsning eller lagring av information på den använda enheten, sker endast om du har gett oss ditt uttryckliga medgivande enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt medgivande med omedelbar verkan för framtiden genom att avaktivera denna tjänst i det „Cookie-samtyckesverktyg“ som finns tillgängligt på webbplatsen.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-USA:s dataskyddsramverk (EU-US Data Privacy Framework), som baseras på ett adekvathetsbeslut från Europeiska kommissionen och säkerställer att det europeiska dataskyddsnivån uppfylls.

9.5 New Relic

Denna webbplats använder webbanalystjänsten från följande leverantör: New Relic, Inc., 188 Spear St, San Francisco, CA 94105, USA.

Med hjälp av cookies och/eller liknande teknologier (spårningspixlar, webbeacons, algoritmer för att läsa av enhets- och webbläsarinformation) samlar och lagrar tjänsten pseudonymiserade besöksdata, inklusive information om den använda enheten, såsom IP-adress och webbläsarinformation. Detta används för statistisk analys av användarbeteende på vår webbplats och för att skapa pseudonymiserade användarprofiler. Bland annat är det möjligt att analysera rörelsemönster (s.k. heatmaps), som visar varaktigheten av besök på sidor samt interaktioner med sidinnehåll (t.ex. textinmatning, scrollning, klick och mouse-overs). Pseudonymiseringen utesluter i princip en direkt koppling till en person. Sammanföring med öppna data som samlats in på annat sätt om dig sker inte.

Alla ovan beskrivna behandlingar, särskilt läsning eller lagring av information på den använda enheten, utförs endast om du har gett oss ditt uttryckliga medgivande enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt medgivande med verkan för framtiden genom att inaktivera denna tjänst i det "Cookie-Consent-Tool" som finns tillgängligt på webbplatsen.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av data för våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-USA:s dataskyddsramverk (EU-US Data Privacy Framework), som baseras på ett adekvathetsbeslut från Europeiska kommissionen och säkerställer att det europeiska dataskyddsnivån uppfylls.

10) Retargeting/Remarketing och Conversion-Tracking

10.1 Meta Pixel

Inom vårt onlineutbud använder vi tjänsten "Meta Pixel" från följande leverantör: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland ("Meta").

Om en användare klickar på en av våra annonser på Facebook och/eller Instagram, utökas URL:en till vår länkade sida med en parameter med hjälp av "Meta Pixel". Denna URL-parameter läggs sedan, efter omdirigering, in i användarens webbläsare via en cookie som vår länkade sida själv sätter.

På så sätt kan Meta å ena sidan identifiera besökarna på vårt onlineutbud som målgrupp för att visa annonser (s.k. "Ads"). Därför använder vi tjänsten för att visa de Facebook- och/eller Instagram-annonser som vi publicerar endast för användare som har visat intresse för vårt onlineutbud eller som har vissa egenskaper (t.ex. intressen för specifika ämnen eller produkter, som bestäms utifrån de besökta webbplatserna) som vi skickar till Meta (s.k. "Custom Audiences").

Å andra sidan kan "Meta Pixel" spåra om användare, efter att ha klickat på en annons, har omdirigerats till vår webbplats och vilka handlingar de har utfört där (s.k. "Conversion-Tracking").

De insamlade uppgifterna är anonyma för oss och ger oss därför ingen information om användarnas identitet. Dock lagras och behandlas uppgifterna av Meta, vilket gör det möjligt att koppla dem till respektive användarprofil, och Meta kan använda uppgifterna för egna reklamändamål.

Alla ovan beskrivna behandlingar, särskilt placering av cookies för utläsning av information på den använda enheten, genomförs endast om du har gett oss ditt uttryckliga medgivande enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt medgivande med verkan för framtiden genom att inaktivera denna tjänst i det "Cookie-Consent-Tool" som finns tillgängligt på webbplatsen.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av data för våra webbplatsbesökare och förbjuder obehörig vidarebefordran till tredje part.

Den information som genereras av Meta överförs vanligtvis till en server som ägs av Meta och lagras där. I detta sammanhang kan det även ske en överföring till servrar som ägs av Meta Platforms Inc. i USA.

För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som, baserat på ett lämplighetsbeslut från Europeiska kommissionen, säkerställer att det europeiska dataskyddsnivån uppfylls.

10.2 Google Ads Conversion-Tracking

Denna webbplats använder det onlineannonseringsprogrammet "Google Ads" och inom ramen för Google Ads, Conversion-Tracking från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Vi använder Google Ads för att med hjälp av annonser (s.k. Google Adwords) på externa webbplatser uppmärksamma våra attraktiva erbjudanden. Med hjälp av data från annonskampanjerna kan vi utvärdera hur framgångsrika de enskilda annonsåtgärderna är. Vårt mål är att visa dig annonser som är intressanta för dig, göra vår webbplats mer intressant för dig och uppnå en rättvis beräkning av de annonskostnader som uppstår.

Cookien för Conversion-Tracking placeras när en användare klickar på en Google Ads-annons. Cookies är små textfiler som lagras på din enhet. Dessa cookies förlorar vanligtvis sin giltighet efter 30 dagar och används inte för personlig identifiering. Om användaren besöker vissa sidor på denna webbplats och cookien ännu inte har löpt ut, kan Google och vi se att användaren har klickat på annonsen och vidarebefordrats till denna sida. Varje Google Ads-kund får en annan cookie. Cookies kan därför inte spåras över webbplatserna för olika Google Ads-kunder. Den information som samlas in med hjälp av Conversion-Cookien används för att skapa Conversion-statistik för Google Ads-kunder som har valt Conversion-Tracking. Kunderna får reda på det totala antalet användare som har klickat på deras annons och vidarebefordrats till en sida med en Conversion-Tracking-tagg. De får dock ingen information som kan användas för att personligt identifiera användare. I samband med användningen av Google Ads kan det även ske en överföring av personuppgifter till servrarna för Google LLC. i USA.

Mer information om de behandlingar som initieras av Google Ads Conversion Tracking och om Googles hantering av data från webbplatser hittar du här: https://policies.google.com/technologies/partner-sites

Alla ovan beskrivna behandlingar, särskilt placering av cookies för utläsning av information på den använda enheten, genomförs endast om du har gett oss ditt uttryckliga medgivande enligt artikel 6.1 a i GDPR. Du kan när som helst återkalla ditt medgivande med verkan för framtiden genom att inaktivera denna tjänst i det "Cookie-Consent-Tool" som finns tillgängligt på webbplatsen.

Du kan dessutom permanent motsätta dig att Google Ads Conversion-Tracking sätter cookies genom att ladda ner och installera Googles webbläsartillägg som finns tillgängligt via följande länk:
https://support.google.com/My-Ad-Center-Help/answer/12155656?hl=de

Observera att vissa funktioner på denna webbplats eventuellt inte kan användas eller endast kan användas i begränsad utsträckning om du har inaktiverat cookies.
Googles integritetspolicy kan du läsa här: https://business.safety.google/intl/de/privacy/ och https://www.google.de/policies/privacy/

För dataöverföring till USA har leverantören anslutit sig till EU-USA:s dataskyddsramverk (EU-US Data Privacy Framework), som säkerställer att det europeiska dataskyddsnivån upprätthålls baserat på ett lämplighetsbeslut från Europeiska kommissionen.

10.3 Microsoft Advertising Universal Event Tracking

Denna webbplats använder konverteringsspårningsteknologi från följande leverantör: Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

För användningen av Universal Event Tracking finns en tagg inbäddad på varje sida av vår webbplats, som interagerar med Microsofts konverteringscookie. Denna interaktion gör det möjligt att spåra användarbeteendet på vår webbplats och skickar den insamlade informationen till Microsoft. Syftet är att statistiskt kunna registrera och utvärdera vissa fördefinierade mål, såsom köp eller leads, för att göra våra erbjudanden mer intressanta och anpassade. Taggarna används aldrig för att personligt identifiera användare.

All bearbetning som beskrivs ovan, särskilt inställningen av cookies för att läsa information från den använda enheten, utförs endast om du har gett oss ditt uttryckliga medgivande enligt artikel 6.1 a i GDPR. Utan detta medgivande kommer retargeting-teknologi inte att användas under ditt besök på sidan.

Du kan när som helst återkalla ditt medgivande med verkan för framtiden. För att utöva ditt återkallande, inaktivera denna tjänst i webbplatsens "Cookie-Consent-Tool".

För dataöverföring till USA har leverantören anslutit sig till EU-USA:s dataskyddsramverk (EU-US Data Privacy Framework), som säkerställer att det europeiska dataskyddsnivån upprätthålls baserat på ett lämplighetsbeslut från Europeiska kommissionen.

11) Webbplatsfunktioner

11.1 ShopVote-grafik

På vår webbplats är grafiska element från följande leverantör inbäddade för att visa externa kundrecensioner och/eller ett externt kvalitetsmärke: Blickreif GmbH, Schulstraße 46, 80634 München, Tyskland.

När du besöker en sida på vår webbplats som innehåller sådana grafiska element, upprättar din webbläsare en direkt anslutning till leverantörens servrar för att ladda elementen korrekt. Vid detta tillfälle skickas vissa webbläsarinformationer, inklusive din IP-adress, till leverantören.

Om personuppgifter bearbetas i samband med detta, sker det enligt artikel 6.1 f i GDPR baserat på vårt berättigade intresse av att optimalt marknadsföra vårt erbjudande och göra vår webbplats attraktiv.

11.2 Endereco

För att möjliggöra realtidsvalidering av vissa inmatningar i adressformuläret i beställningsprocessen för vår webbutik, och upptäcka eventuella inmatningsfel, använder vi tjänsterna från följande leverantör: Endereco UG, Balthasar-Neumann-Straße 4b, 97236 Randersacker, Tyskland.

Leverantören validerar den inmatade adressen, verifierar stavningen och fyller i eventuella saknade uppgifter. Om adressen inte är entydig visas korrekta alternativförslag. För detta ändamål skickas de adressuppgifter du matat in till leverantören, där de lagras och analyseras.

Denna behandling sker enligt artikel 6.1 f i GDPR, baserat på vårt berättigade intresse av att korrekt registrera kundens adressuppgifter för att fullgöra våra kontraktuella leveransskyldigheter och förhindra problem vid kontraktets fullföljande.

Leverantören behandlar de berörda uppgifterna separat och sammanför dem inte med andra databaser, och raderar dem så snart deras status eller korrekthet har bekräftats, dock senast efter 30 dagar.

11.3 Cloudflare Turnstile

På denna webbplats använder vi CAPTCHA-tjänsten från följande leverantör: Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA.

Tjänsten kontrollerar om en inmatning görs av en människa eller missbruksmässigt av maskiner och automatiserade processer, och blockerar spam, DDoS-attacker och liknande automatiserade skadliga åtgärder. För att säkerställa att en handling utförs av en människa och inte av en automatiserad bot, samlar Cloudflare Turnstile in IP-adressen till den använda enheten, identifieringsdata för webbläsare och operativsystemstyp, samt datum och varaktighet för besöket, och skickar dessa uppgifter för analys till leverantörens servrar.

Den beskrivna behandlingen utförs endast om du, enligt artikel 6.1 a i GDPR, har gett oss ditt uttryckliga medgivande. Du kan när som helst återkalla ditt medgivande för framtiden genom att inaktivera denna tjänst i det "Cookie-Consent-Tool" som finns tillgängligt på webbplatsen.

Vi har ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.

För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som, baserat på ett lämplighetsbeslut från Europeiska kommissionen, säkerställer att det europeiska dataskyddsnivån upprätthålls.

11.4 Ansökningar till lediga tjänster via e-post

På vår webbplats annonserar vi aktuellt lediga tjänster i en särskild sektion, dit intresserade kan skicka in sina ansökningar via e-post till den angivna kontaktadressen.

Sökande måste uppge alla personuppgifter som krävs för en grundlig bedömning, inklusive allmänna uppgifter som namn, adress och kontaktinformation, samt prestationsrelaterade intyg och, om så krävs, hälsorelaterade uppgifter. Mer information om ansökningsprocessen finns i tjänsteannonsen.

När ansökan skickas in via e-post lagras och analyseras uppgifterna enbart för ändamålet att hantera ansökan. Vid frågor använder vi antingen sökandens e-postadress eller telefonnummer. Behandlingen sker enligt artikel 6.1 b i GDPR (eller § 26.1 i BDSG), där genomförandet av ansökningsprocessen betraktas som en förberedelse för anställningsavtal.

I den mån särskilda kategorier av personuppgifter enligt artikel 9.1 i GDPR (t.ex. hälsouppgifter som uppgifter om funktionsnedsättning) begärs in från sökande under ansökningsprocessen, sker behandlingen enligt artikel 9.2 b i GDPR. Detta för att vi ska kunna utöva de rättigheter som följer av arbetsrätten och lagen om social trygghet och socialt skydd, samt uppfylla våra skyldigheter inom dessa områden.

Kumulativt eller alternativt kan behandlingen av särskilda kategorier av personuppgifter också grundas på artikel 9.1 h i GDPR, om den sker för ändamål som hälsovård eller arbetsmedicin, för bedömning av sökandens arbetsförmåga, för medicinsk diagnostik, vård eller behandling inom hälso- och socialvården, eller för förvaltning av system och tjänster inom hälso- och socialvården.

Om en sökande inte väljs ut eller om en sökande drar tillbaka sin ansökan i förtid, kommer de insända uppgifterna samt all elektronisk korrespondens, inklusive ansökningsmejlet, att raderas senast sex månader efter meddelande om detta. Denna tidsfrist baseras på vårt berättigade intresse av att kunna besvara eventuella uppföljningsfrågor om ansökan och uppfylla våra bevisbörda enligt bestämmelserna om likabehandling av sökande.

Vid en framgångsrik ansökan kommer de tillhandahållna uppgifterna att behandlas enligt artikel 6.1 b i GDPR (vid behandling i Tyskland i kombination med § 26.1 i BDSG) för ändamålet att genomföra anställningsförhållandet.

11.5 Onlineansökningar via formulär

På vår webbplats annonserar vi aktuellt lediga tjänster i en särskild sektion, dit intresserade kan ansöka via ett motsvarande formulär.

Sökande måste ange alla personuppgifter som krävs för en grundlig bedömning, inklusive allmänna uppgifter som namn, adress och kontaktuppgifter, samt prestationsrelaterade intyg och eventuellt hälsorelaterade uppgifter. Detaljer om ansökan framgår av tjänsteannonsen.

När formuläret skickas in överförs sökandens uppgifter till oss krypterade enligt den senaste tekniken, lagras av oss och utvärderas uteslutande för ändamålet att hantera ansökan. Behandlingen sker enligt artikel 6.1 b i GDPR (respektive § 26.1 i BDSG), där genomförandet av ansökningsprocessen betraktas som inledande av arbetsavtal.

I den mån särskilda kategorier av personuppgifter enligt artikel 9.1 i GDPR (t.ex. hälsouppgifter som uppgifter om funktionsnedsättning) begärs in från sökande under ansökningsprocessen, sker behandlingen enligt artikel 9.2 b i GDPR. Detta för att vi ska kunna utöva de rättigheter som följer av arbetsrätten och lagen om social trygghet och socialt skydd, samt uppfylla våra skyldigheter inom dessa områden.

Kumulativt eller alternativt kan behandlingen av särskilda kategorier av personuppgifter också grundas på artikel 9.1 h i GDPR, om den sker för ändamål som hälsovård eller arbetsmedicin, för bedömning av sökandens arbetsförmåga, för medicinsk diagnostik, vård eller behandling inom hälso- och socialvården, eller för förvaltning av system och tjänster inom hälso- och socialvården.

Om en sökande inte väljs ut eller om en sökande drar tillbaka sin ansökan i förtid, kommer dennes via formulär inskickade uppgifter samt all elektronisk korrespondens, inklusive ansökningsmejlet, att raderas senast efter 6 månader från det att meddelande om detta skickats. Denna tidsfrist grundar sig på vårt berättigade intresse av att kunna besvara eventuella uppföljningsfrågor om ansökan och att uppfylla våra bevisbördsförpliktelser enligt bestämmelserna om likabehandling av sökande.

Vid en framgångsrik ansökan kommer de tillhandahållna uppgifterna att behandlas med stöd av artikel 6.1 b i GDPR (vid behandling i Tyskland i kombination med § 26.1 i BDSG) för ändamålet att genomföra anställningsförhållandet.

12) Verktyg och övrigt

12.1 – DATEV

För att sköta bokföringen använder vi tjänsten från den molnbaserade bokföringsprogramvaran från följande leverantör: DATEV eG, Paumgartnerstr. 6-14, 90429 Nürnberg, Tyskland.

Leverantören bearbetar inkommande och utgående fakturor samt, om så krävs, även vårt företags banktransaktioner för att automatiskt registrera fakturor, matcha dem mot transaktionerna och på så sätt skapa den finansiella bokföringen i en delvis automatiserad process.

Om personuppgifter bearbetas i samband med detta sker det på grundval av vårt berättigade intresse av en effektiv organisation och dokumentation av våra affärsprocesser enligt artikel 6.1 f i GDPR.

12.2 – Verktyg för samtycke till cookies

Denna webbplats använder ett så kallat ”verktyg för samtycke till cookies” för att inhämta giltiga användarsamtycken för cookies och cookiebaserade applikationer som kräver samtycke. Verktyget för samtycke till cookies visas för användarna när de besöker sidan i form av en interaktiv användargränssnitt, där de via kryssrutor kan ge samtycke till vissa cookies och/eller cookiebaserade applikationer. Genom användningen av verktyget laddas alla cookies/tjänster som kräver samtycke först när den enskilde användaren har gett sitt samtycke via kryssrutorna. På så sätt säkerställs att sådana cookies endast placeras på användarens enhet om samtycke har getts.

Verktyget använder tekniskt nödvändiga cookies för att spara dina cookie-inställningar. Personuppgifter bearbetas i regel inte i samband med detta.

Om personuppgifter (till exempel IP-adresser) i enskilda fall bearbetas för att lagra, tilldela eller logga cookie-inställningar, sker detta enligt artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av en rättsligt korrekt, användarspecifik och användarvänlig hantering av cookie-samtycken och därmed en rättsligt korrekt utformning av vår webbplats.

Ytterligare rättslig grund för bearbetningen är artikel 6.1 c i GDPR. Som ansvariga är vi skyldiga att göra användningen av tekniskt icke nödvändiga cookies beroende av användarens samtycke.

Där det krävs har vi ingått ett avtal om uppdragsbehandling med leverantören, vilket säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.

Mer information om operatören och inställningsmöjligheterna för verktyget för samtycke till cookies hittar du direkt i det motsvarande användargränssnittet på vår webbplats.

12.3 – Mistral AI – AI-baserade tjänster

För att tillhandahålla olika AI-baserade funktioner på vår webbplats använder vi tjänsterna från följande leverantör: Mistral AI SAS, 15 Rue des Halles, 75001 Paris, Frankrike.

Användningsområden:

• Live-chatt och kundsupport: AI-stödd besvarande av kundförfrågningar, automatiska förslag på svar och intelligent vidarebefordran av ärenden till rätt medarbetare
• Textigenkänning (OCR): Automatisk extraktion av text från uppladdade bild- och PDF-filer, som produktbilder, fakturor eller leveranssedlar
• Dokumenthantering: Analys och strukturerad bearbetning av kundförfrågningar och dokument för att optimera hanteringstiden

Behandlade data:
I samband med användningen kan följande data skickas till Mistral AI: innehållet i dina chattmeddelanden, uppladdade dokument och bilder, förfrågningar via kontaktformulär samt sammanhängande kontextinformation (t.ex. produktnamn, ordernummer). Bearbetningen sker uteslutande för att tillhandahålla respektive funktion.

Ingen känsligenkänning, biometrisk kategorisering eller identitetsfastställande sker. Mistral AI bearbetar data uteslutande på vårt uppdrag och enligt våra instruktioner. Med leverantören finns ett Data Processing Agreement (DPA) som säkerställer skyddet av dina data och förbjuder obehörig vidarebefordran till tredje part.

Dataskydd och lagring:
Bearbetningen sker uteslutande inom EU/EES på servrar i Frankrike. Alla överförda data raderas enligt leverantörens uppgifter automatiskt efter maximalt 30 dagar. Innehållet används inte för att träna AI-modellerna. Leverantören åtar sig att vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa dataskyddet.

Rättslig grund:
Bearbetningen sker med stöd av artikel 6.1 b i GDPR, i den utsträckning den är nödvändig för att fullgöra våra avtalsförpliktelser eller för att vidta förberedande åtgärder inför avtal (t.ex. besvarande av köpförfrågningar, orderhantering). Dessutom sker bearbetningen med stöd av artikel 6.1 f i GDPR på grund av vårt berättigade intresse av en effektiv kundservice samt automatiserad och snabb hantering av kundärenden.

Dina rättigheter:
Du har rätt att invända mot bearbetningen av dina data genom AI-stödda system och begära att ditt ärende hanteras uteslutande av människor. Kontakta i så fall: service@whic.de

Mer information om databearbetning av Mistral AI hittar du här: https://mistral.ai/terms#data-processing-agreement

13) Berörda personers rättigheter

13.1 Gällande dataskyddslagstiftning ger dig som registrerad följande rättigheter gentemot den personuppgiftsansvarige avseende bearbetningen av dina personuppgifter (rättigheter till information och ingripande), där de respektive villkoren för utövande hänvisas till den angivna rättsliga grunden:

• Rätt till information enligt artikel 15 i GDPR;
• Rätt till rättelse enligt artikel 16 i GDPR;
• Rätt till radering enligt artikel 17 i GDPR;
• Rätt till begränsning av bearbetning enligt artikel 18 i GDPR;
• Rätt till underrättelse enligt artikel 19 i GDPR;
• Rätt till dataportabilitet enligt artikel 20 i GDPR;
• Rätt att återkalla givet samtycke enligt artikel 7.3 i GDPR;
• Rätt att ingiva klagomål enligt artikel 77 i GDPR.

13.2 RÄTT ATT INVÄNDA

OM VI I RAMEN FÖR EN INTRESSEAVVÄGNING BEARBETAR DINA PERSONUPPGIFTER PÅ GRUND AV VÅRT BERÄTTIGADE INTRESSE, HAR DU RÄTT ATT NÄR SOM HELST, AV SKÄL SOM HÄNRÖR DINA SÄRSKILDA FÖRHÅLLANDEN, INVÄNDA MOT DENNA BEARBETNING FÖR FRAMTIDEN.

UTNYTTJA DIN RÄTT ATT INVÄNDA, SÅ AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. YTTERLIGARE BEHANDLING KAN dock SKE om vi kan påvisa tvingande skyddsvärda skäl för behandlingen som väger tyngre än dina intressen, grundläggande rättigheter och friheter, eller om behandlingen krävs för att göra anspråk på, utöva eller försvara rättsliga krav.

OM VI BEHANDLAR DINA PERSONUPPGIFTER FÖR DIREKTREKLAM HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDAN MARKNADSFÖRING. DU KAN UTNYTTJA DENNA RÄTT SOM BESKRIVITS OVAN.

UTNYTTJA DIN RÄTT ATT INVÄNDA, SÅ AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA FÖR DIREKTREKLAM.

14) Lagringstid för personuppgifter

Lagringstiden för personuppgifter bestäms utifrån den aktuella rättsliga grunden, behandlingens syfte och – om tillämpligt – även utifrån gällande lagstadgade förvaringstider (t.ex. bokförings- och skattelagstiftning).

När personuppgifter behandlas med stöd av ett uttryckligt samtycke enligt artikel 6.1 a i GDPR, lagras de berörda uppgifterna tills du återkallar ditt samtycke.

Om det finns lagstadgade förvaringstider för uppgifter som behandlas i samband med avtalsförpliktelser eller avtalsliknande förpliktelser enligt artikel 6.1 b i GDPR, raderas dessa uppgifter automatiskt när förvaringstiden löpt ut, om de inte längre behövs för att fullgöra avtalet eller inleda avtalsförhandlingar och/eller om vi inte längre har ett berättigat intresse av att fortsätta lagra dem.

När personuppgifter behandlas med stöd av artikel 6.1 f i GDPR lagras dessa uppgifter tills du utövar din invändningsrätt enligt artikel 21.1 i GDPR, om vi inte kan påvisa tvingande skyddsvärda skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen krävs för att göra anspråk på, utöva eller försvara rättsliga krav.

När personuppgifter behandlas för direktreklam med stöd av artikel 6.1 f i GDPR lagras dessa uppgifter tills du utövar din invändningsrätt enligt artikel 21.2 i GDPR.

Om inget annat framgår av övrig information i denna förklaring om specifika behandlingssituationer, raderas lagrade personuppgifter i övrigt när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.