INTEGRITETSPOLICY

I. Kontakt

II. Behandling av persondata, typ och syfte

III. Överföring av data till tredje part

IV. Cookies och pixeltaggar

V. Samtyckeshantering med OneTrust

VI. Spårning och inriktning

VII. Den registrerades rättigheter

VIII. Rätt att protestera

IX. Dataskydd

X. Datum för och ändringar av denna integritetspolicy
 

I. KONTAKT

Denna policy gäller databehandling från:
 

GS OnlineSkrädderi
Kansligränd 6
80323 Gävle, Sverige

E-mail: info@onlineskradderi.se
Web: www.onlineskrädderi.se
 

Dataskyddsansvarig för GS OnlineSkrädderi kan kontaktas på angiven adress. Vänligen adressera till info@onlineskradderi.se

II. BEHANDLING AV PERSONDATA, TYP OCH SYFTE

1. Webhosting
För denna hemsida använder vi webhosting-tjänst från Wix.com. Wix lagrar denna hemsida på sina servrar (hosting). För att underhålla en hemsida krävs användande av en webhosting tjänst. Användandet av Wix görs enligt Art. 6 (1f) GDPR på grund av vårt rättfärdigade ekonomiska intressen i att ge erbjudanden på denna hemsida. Med denna hosting behandlar Wix personlig data från dig, vilket genereras från följande åtgärder från användaren:
 

• När hemsidan besöks;

• När en beställning läggs som gäst;

• När ett användarkonto skapas;

• När anmälan till nyhetsbrevet görs;

• När kontaktformuläret används.
   

Vi har tagit fram ett orderhanteringskontrakt med Wix för användandet av Commerce Cloud. Genom detta kontrakt säkerställer Salesforce att de använder datan i enlighet med Dataskyddsförordningen (GDPR) och garanterar skydd av rättigheterna till datan. Vidarebefordringen av datan till Salesforce görs enligt basis på den bindande interna dataskyddsförordningen hos Salesforce enligt art. 46 (2b), 47 GDPR (Så kallad Corporate Binding Rules) och även den standardiserade dataskyddsklausulen från Europakommisionen enligt art. 46 (2c) GDPR. Båda regelverken ankras i Salesforce Data Processing Addendum vilket vi har uppdagat med Wix. Dessutom är Wix certifierad enligt tillförlitliga säkerhetsstandarder, inklusive PCI-DSS, SOC2, ISO 27001.
 

För vidare information om dataskydd i relation till Wix, se Wix dataskyddsförordning 
.

2. Besök på vår hemsida
När du besöker vår hemsida www.onlineskrädderi.se kommer din webbläsare automatiskt skicka viss information till vår hemsidas server. Denna information kommer tillfälligt att lagras i en så kallad log-fil. Följande data kommer automatiskt att samlas in och lagras innan den raderas från log-filerna efter 52 dagar, och sedan raderas helt efter minst 2 månader framöver.
 

• IP-Adresser datorn du använder,

• Datum och tid för förfrågan

• Namn och URL från fil,

• Inkommen hemsideförfrågan (Referrer-URL),

• Webbläsare, version och annan information skickad av webbläsaren (såsom datorns operativsystem).
   

Vi behandlar denna data för följande syften:
 

• För att försäkra en sömlös anslutning till hemsidan,

• För att försäkra att hemsidan är användarvänlig,

• För att försäkra hemsidans säkerhet och stabilitet,

• För att lokalisera och förhindra attacker på vår hemsida,

• För att förbättra hemsidan,

• För ytterligare statistiska och administrativa syften.
   

Den rättsliga basis för denna datahantering förses enligt Art. 6 (1f) GDPR. Våra ärliga intressen etableras från syftena för datahantering enligt ovan.
 

Vi använder inte data som vi erfodrat för att dra slutsatser om dig som individ. Däremot, i händelsen av en attack mot vår nätverks infrastruktur, kan din IP-adress användas för att försäkra eller försvara rätt i rättsliga mål. Vi använder även cookies och analyserar tjänster när du besöker vår hemsida. Fler detaljer hittar du under (Art. IV och V) i denna integritetspolicy.
 

3. När du beställer som ’gäst’
Om du lägger en order som gäst på vår hemsida kommer vi att samla in och behandla följande information:
 

• Din titel, förnamn, efternamn,

• En giltig email-adress,

• Postadress,

• Telefonnummer

• Beroende på betalningssätt: betalningsdata t.ex. bankkonto)
   

Denna information är ett tillägg till annan information du ger frivilligt (t.ex. födelsedatum). Vi behandlar denna data för att:
 

• Identifiera dig som kontaktpart;

• Försäkra äktheten av datan;

• Behandla din betalning;

• Där det kan gälla, skräddarsy personliga erbjudanden för dig;

• Behandla garantiärenden och för att försäkra din part i ärenden emot dig;

• Fastställa ett leveransdatum för din cykel eller telefon.
   

Databehandlingen genomförs enligt din förfrågan och är i enlighet med art. 6 (1b,1f) GDPR med syftet ovan för utförandet av ett kontrakt, för att ta steg för att utföra ett kontrakt, för att ta steg innan ingåendet av ett kontrakt precis som för våra ärliga intressen.
 

Vi jobbar med Wix som specialisttjänster för att skicka transaktionsmail relaterade till dina ordrar och skicka nödvändig information för din order.
 

Data förflyttas inte till länder utanför EES
 

Persondata som hanteras för denna order kommer att lagras till slutet av garantiperioden och automatiskt raderas direkt efter, utom ifall vi har en skyldighet att lagra data i en längre period enligt art. 6 (1c) GDPR på grund av lagringstider och dokumentationsskyldigheter enligt lag, eller om du har gett tillåtelse till att datan har lagrats i en längre period enligt art. 6 (1a) GDPR.
 

4. När du skapar ett kundkonto
När du skapar ett kundkonto i vår webshop, ber vi dig ange följande data:
 

• titel, förnamn, efternamn,

• en giltig mailadress,

• ett lösenord

• din postadress,

• Telefonnummer

• betalningsdata (till exempel ditt kontonummer).
   

Vi ber även om icke obligatorisk information. Denna data samlas in, lagras och behandlas så att vi kan fortsätta förbättra din individuella köpupplevelse och erbjuda dig underlättande egenskaper i vår webbshop. Dessa inkluderar tillgång till din beställningshistorik, sparade kundvagnar och noteringar inför framtida köp, samt att vi kan:
 

• identifiera dig som vår kontraktpartner;

• kontrollera äktheten i datan som anges;

• behandla betalningen på din order;

• skräddarsy personliga erbjudanden för dig;

• Behandla garantiärenden och för att försäkra din part i ärenden emot dig;

• Fastställa ett leveransdatum för din cykel genom telefon. (detta är det enda vi använder ditt telefonnummer till.)
   

Datahanteringen genomförs enligt GDPR art. 6 (1b) och art. 6 (1f) enligt våra ärliga intressen för de tidigare nämnda syftena.
 

Vi lagrar persondata för registrering och inloggning tills du lämnar in en raderingsförfrågan till oss. Om du lägger in en sådan förfrågan tar vi bara in den nödvändiga informationen för din order om lagring utöver detta är nödvändigt för att fullfölja kontraktet enligt Art. 6 (1b) eller om vi är förpliktigade att lagra datan i en längre tid enligt art. 6 (1C) GDPR enligt lag och dokumentationsförpliktiganden.
 

5. Vid skapandet av användarprofiler
När du använder vår webbshop skapar vi en kundprofil för dig med hjälp av din data, i detalj
 

• information om dig

• statistisk information (t.ex. syfte, frekvens och intensitet på dina besök på hemsidan)

• vilka erbjudanden och tillverkare du varit inne på

• resulterande information om dina intressen
   

Vi använder denna information
 

• för statistiska analyser,

• för marknadsforskning,

• för att optimera dina tjänster

• för att skicka skräddarsydda erbjudanden efter dina behov eller antagna behov och därmed inte störa dig med något du inte vill ha eller se.
   

Denna datahantering är nödvändig enligt art. 6 (1f) GDPR för att sträva efter våra ärliga intressen och nå dessa syften. Dessa syften strävas efter genom att lagra och analysera användardata från onlineområdet på ett pseudonymiserad grund.
 

Om du motsätter dig analysen och personifieringen av våra tjänster och marknadsföring, vilket du kan göra när du vill, gör att behandlingen av uppgifter kommer att stoppas och din data raderas, om inte vi har ett förpliktigande att lagra den i en längre period enligt art. 6 (1b) GDPR för upptagning av kontraktet eller enligt art. 6 (1c) GDPR enligt retentionsperioden och dokumentationsplikten enligt lag.
 

6. Användning av vårt kontaktformulär/kundtjänstformulär
Du kan skicka allmänna förfrågningar till oss via kontaktformuläret på vår webbplats. Förutom din titel, ditt namn, en giltig e-postadress och ett befintligt ordernummer (om tillämpbart), ber vi också om ett ämne för din fråga. Vi behöver denna information för att kunna svara på din förfrågan.
 

Om du skickar in en förfrågan utan att använda kontaktformuläret och istället använder en av våra e-postadresser "example"[at]onlineskradderi.se, skickas din förfrågan även till vår kundtjänst.
 

Databehandling i syfte att kontakta oss utförs som svar på din förfrågan och sker i enlighet med Art. 6 (1b) GDPR eller för att skydda våra legitima intressen enligt Art. 6 (1f) GDPR. Vårt legitima intresse är att kunna svara på förfrågningar från våra kunder och på så sätt säkerställa en fungerande kundservice.
 

Vi arbetar tillsammans med Wix som specialiserade tjänsteleverantör för att behandla din förfrågan.
 

7. Telefonkontakt med kundtjänst
Du kan göra allmänna förfrågningar via ett av de telefonnummer som tillhandahålls av oss.
 

Samtalen spelas inte in.
 

Serverplatsen ligger inom Konungariket Sverige. Information om detta hittar du här .
 

8. B2B Kontaktförfrågan

a. B2B Kontaktformulär/ E-Mail Ticket System
Du kan skicka B2B-förfrågningar till oss genom att använda kontaktformuläret på vår hemsida. Det är möjligt att detta kontaktformulär kommer att integreras på andra ställen, men då kommer vi att informera dig om detta i förväg. Kontaktförfrågningar behandlas i övrigt via Punkt II. 6. och II. 7 .
 

Förutom ditt namn, titel, namnet på din arbetsgivare, en giltig e-postadress och ett telefonnummer som du frivilligt uppger ber vi även om ditt meddelande till oss. Vi behöver denna information för att kunna svara på din förfrågan.

Ytterligare personlig information, såsom din roll i företaget, kommer inte att registreras om du inte lämnar denna information frivilligt.
 

Databehandlingen i syfte att kontakta oss sker på din begäran, enligt Art. 6 (1a) och (1b) i GDPR eller för att skydda våra legitima intressen enligt Art. 6 (1f) i GDPR. Våra legitima intressen ligger i att kunna svara på förfrågningar från våra kunder och på så sätt säkerställa en fungerande B2B-kontakt och därmed en fungerande företagskundservice.
 

Vi har slutit ett orderhanteringsavtal med Wix, enligt vilket HubSpot endast behandlar dina uppgifter för vår räkning.
 

De personuppgifter som samlas in av oss för användningen av kontaktformuläret kommer att raderas 180 dagar efter din förfrågan inkommit, såvida vi inte är skyldiga att lagra dem under längre tid i enlighet med Art. 6 (1c) i GDPR på grund av skatte- och handelsrättsliga lagrings- och dokumentationsskyldigheter.
 

De personuppgifter som samlas in av oss som en del av B2Bs kundrelationshanteringsystem kommer att raderas efter en rimlig tidsperiod, såvida vi inte är skyldiga att lagra dem under längre tid i enlighet med Art. 6 (1c) i GDPR på grund av skatte- och handelsrättsliga lagrings- och dokumentationsskyldigheter.
 

9. I samband med våra nyhetsbrev
Som kund eller intresserad part, vill vi gärna skicka dig vårt nyhetsbrev. Om du är en befintlig kund kommer vi att använda din mailadress för att skicka vårt personanpassade nyhetsbrev om liknande produkterbjudanden. Om du inte är en kund men fortfarande vill få vårt nyhetsbrev behöver vi endast din mailadress för att skicka nyhetsbrevet. Utskicket baseras på ditt medgivande (art. 6 (1a) GDPR) eller, om du är befintlig kund, baserat på våra ärliga intressen i att informera om produktrekommendationer för dig (direkt marknadsföring). Informationen som vi skickar dig via nyhetsbrev inkluderar aktuell information om olika (pris-/voucher-) kampanjer som rör varumärken, trender eller specifika produktkategorier; Påminnelser om produkter i din önskelista (även om priset på produkten som sparats där ändrats); Meddelande om att en produkt finns i lager om du uttryckligen har bett oss kontakta dig om det, till exempel i samband med att den storlek du ville ha inte fanns i lager; Varukorgspåminnelser om du var inloggad som kund och inte genomförde ett köp; Undersökningar om hur nöjd du är med de produkter och tjänster vi erbjuder och, där så är lämpligt, personliga rekommendationer om produkter som vi tror att du kan vara intresserad av baserat på dina tidigare beställningar och/eller surfvanor.
 

a. Personanpassning
Om du har gett oss ditt medgivande att motta nyhetsbrev (art. 6 (1c) GDPR) utvärderar vi ditt användarbeteende i samband med vårt nyhetsbrev för att kunna skräddarsy vår marknadsföring för dina intressen och för att optimera våra erbjudanden på vår hemsida för dig. För detta syfte använder vi Wix för att tolka den personliga datan vi samlat för detta syfte (orderdata, produktsidor, kundvagnsaktivitet).

_______________________________________________
 

Genom att använda Emarsys kan vi presentera relevant och riktat reklammaterial och annonser baserat på dina intressen och användningsbeteende på våra och tredje parts webbplatser, med hänsyn till och utvärdera din webbplatsanvändning på olika enheter, t.ex. laptops, smartphones och datorer (så kallad "cross-device tracking"). Dessutom får vi samlad statistik kring effektiviteten hos vissa reklammedier (t.ex. hur många personer som har klickat på eller interagerat med en annons) via denna teknik.
 

För detta ändamål placeras cookies på dina enheter och pixeltaggar implementeras på webbplatser som använder Emarsys för att analysera och utvärdera ditt användningsbeteende (t.ex. klick) på dina olika enheter. Detta skapar pseudonyma användningsprofiler, så kallade "cookie-IDs", som kan tilldelas dina respektive enheter för profilering över flera enheter, men inte direkt till din person. De insamlade uppgifterna inkluderar icke-personlig, användningsrelaterad data (t.ex. klick på annonser, webbplatser, tid och vistelsetid) och icke-personlig webbläsardata (t.ex. språkinställningar, skärmupplösning). Följaktligen kan vi inte identifiera dig som person genom dessa uppgifter.
 

Vi har slutit ett databehandlingsavtal med Emarsys. I detta kontrakt säkerställer Emarsys att behandla dessa uppgifter i enlighet med den allmänna dataskyddsförordningen och skydda den registrerades rättigheter.

För ytterligare information om dataskydd i samband med Emarsys, se Emarsys integritetspolicy, antispam-policy och databearbetningsavtal.
 

b. Objekt för personanpassning / avsägande av medgivande / Avprenumerering från nyhetsbrevet:
Du kan ta tillbaka ditt godkännande av personanpassning för vårt nyhetsbrev när du vill genom att skicka oss ett mail till service[at]onlineskradderi.se. Om du gör det kommer vi inte fortsätta att skicka personanpassade nyhetsbrev men fortsatt skicka vårt vanliga nyhetsbrev.
 

I fortsättning är det även möjligt att avprenumerera helt på våra nyhetsbrev, t.ex. via länken i slutet på varje nyhetsbrev. Alternativt kan du skicka en avprenumerationsansökan när du vill genom epost till privacy[at]onlineskradderi.se - service[at]onlineskraderi.se. Din persondata som samlats in i samband med och enbart för att skicka nyhetsbrev kommer att raderas helt efter avprenumereringen.
 

10. SurveyMonkey-undersökningar med möjlighet till tackgåva
Vi använder SurveyMonkey Europe UC, 2:a våningen, 2 Shelbourne Buildings, Shelbourne Road, Dublin, Irland (nedan kallad "SurveyMonkey"), för att generera webbaserade online-undersökningar.
 

Deltagande i onlineundersökningar är frivilligt. När du deltar i en onlineundersökning registreras din IP-adress, operativsystem, enhetstyp och annan personlig information som du anger som en del av undersökningen.

Vi samlar bara in nödvändig information och delar endast dessa uppgifter med tredje part som svar på regler eller domstolsbeslut för att genomföra undersökningen (SurveyMonkey) och, i tillämpliga fall, för att skicka gåvorna.

SurveyMonkey kan samla in data själv. Detta kan vara kontaktinformation, användningsdata, enhets- och webbläsardata, information från "sidtaggar", referensdata och data från tredje part och integrationspartners. Vi har inget inflytande eller kontroll över detta. Du hittar mer information om detta här .
 

Vi har ingått ett databehandlingsavtal med SurveyMonkey. Genom detta avtal försäkrar SurveyMonkey att de behandlar uppgifterna i enlighet med den allmänna dataskyddsförordningen och säkerställer skyddet för den registrerades rättigheter. Om SurveyMonkey behandlar personuppgifter i USA görs detta på grundval av så kallade standardavtalsklausuler enligt artikel 46 (2c) GDPR, samt andra åtgärder för att skydda dina uppgifter. Se här för mer information.
 

Den rättsliga grunden för den databehandling som beskrivs ovan är ditt samtycke i enlighet med artikel 6 (1a) GDPR.

I princip lagrar vi dina personuppgifter i samband med en undersökning med möjlighet till tackgåva under en rimlig tid från det att den samlas in.
 

Om du inte samtycker till detta kan du alltid kontakta vår kundtjänst direkt per telefon. Du kan när som helst återkalla ditt samtycke utan att ange skäl. Kontakta Internetstores GmbH, Friedrichstrasse 6, 70174 Stuttgart eller via e-post till service[at]onlineskradderi.se eller privacy[at]onlineskradderi.se med verkan för framtiden.
 

För mer information om SurveyMonkeys policy för dataskydd och hur den här tjänsten fungerar, se deras integritetspolicy .
 

Du hittar mer information om kakorna som används på undersökningssidorna här .
 

III. ÖVERFÖRING AV DATA TILL TREDJE PART

1. För betalningar
Som en del av slutförandet i kontraktet i enlighet med art. 6 (1b) GDPR, använder vi olika betalningsföretag för att ta emot betalningar. För denna tjänst kan det vara nödvändigt för oss att vidarebefordra persondata som vi samlar in i betalningsprocessen såsom namn, adress, telefonnummer, mailadress, kortuppgifter eller kontouppgifter och transaktionsdata till betalningsföretagen. I vissa fall samlar även betalföretagen in denna data själva.
 

Inom ramverket för fullgörande av kontraktet i enlighet med art. 6 (1b) GDPR, använder vi betalningsföretagen som listas nedan för behandling av betalningar:
 

a. Klarna Betala med kort
Vi erbjuder även direktbetalning med kort. För att göra detta behöver du ditt kontonummer, BIC eller bankkod, samt PIN och TAN för din nätbank. Under beställningsprocessen omdirigeras du automatiskt till ett säkert betalningsformulär från Klarna Bank AB ("Klarna"). Omedelbart därefter kommer du att få en bekräftelse på transaktionen. Vi kommer då direkt att motta betalningen. Alla som har en aktiverad nätbank med PIN / TAN-förfarande kan använda direktöverföring med kort som betalningsmetod. Observera att vissa banker ännu inte stöder detta.
 

b. Klarna Betala Direkt
Om du väljer betalningsmetod för autogirodebitering när du gör din beställning måste du ange dina kontouppgifter (IBAN och BIC), som kommer skickas vidare till Klarna. Betalningsbeloppet betalas med direktdebitering vid ingående av avtalet och kommer att debiteras av Klarna från ditt angivna konto. Debiteringen kommer att ske efter att varorna har skickats. Du kommer att informeras om när detta sker via e-post. Betalningsmetoden för autogirodebitering kräver bland annat en godkänd identitet och kreditkontroll (se nedan under 2.).
 

c. Klarna Faktura / kreditkontroll
Vi erbjuder dig möjligheten att betala för din beställning på faktura. Genom att göra detta gör vi en förskottsbetalning. När du väljer detta betalningsalternativ skickas dina personuppgifter vidare till:

Klarna GmbH, Theresienhöhe 12, 80339 München, Tyskland.

(se Klarnas sekretesspolicy på: https://cdn.klarna.com/1.0/shared/content/legal/terms/0/de_de/privacy )

för att bedöma vår kreditrisk.
 

Klarna gör genom ett kreditföretag en bedömning av kreditrisken och får information och, om nödvändigt, kreditvärdighetsinformation på grundval av matematisk-statistiska procedurer (poängberäkning), vars beräkning bland annat inkluderar adressuppgifter och ditt födelsedatum.
 

Klarna arbetar med följande kreditföretag:
 

• Deltavista GmbH, Freisinger Landstraße 74, D-80939 München, Tel .: +49 (0) 721-25511-777

• Creditreform Boniversum GmbH, Hellersbergstraße 11, D-41460 Neuss, Tel .: +49 (0) 2131-109-501, Fax: -557

• infoscore Consumer Data GmbH, Rheinstraße 99, D-76532 Baden-Baden, Tel .: +49 (0) 7221-5040-1000, Fax: -1001

• Bürgel Wirtschaftsinformationen GmbH & Co. KG, Gasstraße 18, D-22761 Hamburg, Tel .: +49 (0) 40-89803-0, Fax: -777

• Deutsche Post Direkt GmbH, Junkersring 57, 53844 Troisdorf, Tyskland

• Regis24 GmbH, Wallstraße 58, D-10719 Berlin, Tel .: +49 (0) 30 44350-240, Fax: -249

• CRIF Bürgel GmbH, Radlkoferstraße 2, D-81373 München, Tel .: +49 40 89803-0, Fax: -777 / 778

• SCHUFA Holding AG, Kormoranweg 5, D-65201 Wiesbaden (information om dina lagrade data kan erhållas från SCHUFA Holding AG, Consumer Service, P.O. Box 5640, 30056 Hannover).
   

Insamling, lagring och överföring av dessa uppgifter utförs därför i syfte att kontrollera din kreditvärdighet och i vårt intresse av att undvika betalningsförsummelser och förebygga bedrägerier i enlighet med GDPR art. 6 (1f). Baserat på denna information beräknas en statistisk sannolikhet för kreditförfall och därmed din solvens (kreditvärdighet). Om kreditvärdighetskontrollen är positiv är en kontobeställning möjlig. Om kreditkontrollen är negativ tillåter inte vårt butikssystem att du betalar på kontot. Beslutet om huruvida en order är möjlig på kontot baseras enbart på ett automatiskt beslut av vårt nätbutiksystem, som utförs av Klarna eller det kreditföretag de använt sig av, ingen manuell kontroll av dina handlingar av en av våra anställda sker separat.
 

I den mån vi fattar automatiserade beslut med rättslig verkan har du rätt att få information om logiken, samt omfattningen och de avsedda effekterna av denna databehandling. Du kan få detta automatiska beslut granskat hos oss genom att förklara din åsikt och du har även rätt till mänsklig intervention av oss. För att göra detta, vänligen kontakta shop@klarna.com.
 

d. Betalning med kreditkort
Om du betalar med kreditkort lagras betalningsdatan i enlighet med Art. 6 (1b) GDPR av

Klarna GmbH, Theresienhöhe 12, 80339 München, Tyskland.
 

Och delas endast vidare till de företagen som är involverade i betalningsprocessen.
 

Genom att betala med kreditkort accepterar du alla regler och villkor från betalningstjänsten. I detta fall samlar vi inte in eller lagrar någon data.
 

Vidare information om detta hittar du i kreditkortsföretagets dataförordningsregler.
 

2. För leverans av din order
För att leverera din order (Art.6 (1b) GDPR) och göra leveransen så smidig som möjligt (Art. 6 (1f) GDPR), så vidarebefordrar vi datan du anger som leveransadress och email samt där det behövs, ditt telefonnummer, till vår leveranspartner, som enbart använder informationen för leverans och notifiering av leverans. Dessa leveransföretag hanterar din information enligt dataskyddslag.
 

3. För kontakt angående leverans till servicepartner.
Om du ber om leverans till en servicepartner, kommer vi att ge ditt telefonnummer till ombudet. Vi kommer att ge det till vår partner, om du har gett det till oss frivilligt, så att vår partner kan informera dig så fort din cykel är redo för upphämtning.
 

4. För intern administration och marknadsföringssyften
Vi är en del utav SIGNA Sports Group och ägda av SIGNA Retail OnlineSkrädderi. Därför ger vi ibland persondata (pseudo-användarprofiler) inom en kontrakterad relation till

SIGNA Sports United OnlineSkrädderi (hädanefter “SIGNA”)

För analyserings- och marknadsföringssyften (t.ex. Google Analytics och Salesforce DMP). Datan skickas baserad på Artikel 6 (1) paragraf 1 f GDPR och för att nå våra ärliga intressen av en pseudo-analys av data av SIGNA Sports Group.
 

Du kan motsäga dig användandet av din persondata för marknadsföringssyften när du vill utan att ange anledning. I detta fall kommer inte SIGNA kunna se din personliga data.
 

5. För rabattkoder från Sovendus GmbH
För att använda en rabattkod skickas hash-värdet för din mailadress och I.P adress pseudonymiserad och krypterad till:
 

Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe (Sovendus)

(art. 6 (1f) GDPR).
 

Det pseudonymiserade hash-värdet för mailadressen används för att försäkra att adressen inte är blockerad för marknadsföring från Sovendus (Artikel 21 paragraf 3, Artikel 6 paragraf 1 c GDPR) I.P adressen används endast av Sovendus för datasäkerhetssyften och är en anonymiserad regel efter sju dagar (art. 6 (1f) GDPR). Vi skickar även det pseudonymiserade ordernumret, ordervärdet med valuta, sessions I.D, rabattkod och tidsstämpel för faktureringssyften till Sovendus (art. 6 (1f) GDPR).
 

Om du är intresserad av rabattkoder från Sovendus, inte har avsagt dig marknadsföring till din mailadress och klickat på rabattkods-bannern i detta fall, din titel, namn, och mailadress, kommer det skickas krypterat till Sovendus så att de kan ta fram en rabattkod (art. 6 (1f) GDPR).
 

För vidare information om behandlingen av din data av Sovendus, vänligen se deras regler och villkor på https://online.sovendus.com/se/integritetspolicy/ .
 

6. För integreringen av Trusted Shops-märket.
För att visa vårt Trusted Shops kvalitetsmärke och Trusted Shops produkter för köpare efter beställning, integreras Trusted Shops-märket på denna hemsida.
 

Detta hjälper till att skydda vår, i balanseringen av diverse intressen, överskriva legitima intressen för att försäkra den optimala marknadsföringen av våra erbjudanden (art. 6 (1f) GDPR). Märket och tjänsterna som köps till i samband med det tillhandahålls av:
 

Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln.

När du använder märket lagrar webservern automatiskt en så kallad log fil som innehåller bland annat din I.P adress, tid och datum du besökt, överförd datavolym och den önskade tjänsten (access data) och dokumenterar tillfället. Accessdatan analyseras inte och skrivs automatiskt över inte senare än sju dagar efter ditt besök.

Ytterligare persondata överförs endast till Trusted Shops om du, efter lagd order, väljer att använda Trusted Shops produkt eller om du redan registrerat dig för att använda Trusted Shops produkt. I detta fall gäller det kontrakterade avtalet mellan dig och Trusted Shops.
 

7. Att betygsätta vår butik genom Google reviews
Du kan betygsätta köpprocessen på vår hemsida genom Google reviews enkät. Om du accepterar deltagande enligt (Art. 6 (1a) GDPR), kommer det att skickas en enkät från Google efter leverans av din order. För detta skickar vi följande information om din leverans
 

• ditt beställnings-ID

• din mailadress

• landet som ordern ska skickas till

• leveransdatum för din order

• ditt Global Trade Item Number så att enkätdatan kan länkas till din produkt.
   

Vi skickar den informationen till Google LLC., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (hädanefter:”Google“)
 

Behandlingen av persondata av Google görs under Googles egna ansvar baserat på standardiserade dataskyddsklausuler enligt Europakommissionen enligt Art. 46 (2c) GDPR. Google har även implementerat omgivande tekniska och organisatoriska åtgärder, skapade för att skydda persondata mot omedveten eller otillåten förstörelse eller omedveten förlust, skada, ändring, otillåten visning eller tillgång. Dessa Google-åtgärder är i enlighet med ISO/IEC 27001:2013 standard .
 

Du kan ta tillbaka ditt medgivande när du vill. Detta får konsekvensen att vi inte längre fortsätter databehandlingen som beskriven ovan, vilken är baserad på detta medgivande i framtiden. Vidare information om Googles databehandling i samband med Google Customer Reviews program kan du hitta här.
 

8. När du får tillgång till integrerade YouTube videor
Vi använder, på vår hemsida, enligt art. 6 (1f) GDPR och för att sträva efter vårat legitima intresse i att göra vår hemsida intressant för dig, komponenter (videor) från företaget
 

YouTube, LLC
901 Cherry Ave., 94066 San Bruno, CA, USA (hädanefter: "YouTube"), a company of Google Inc., Amphitheatre
Parkway, Mountain View, CA 94043, USA (hädanefter: "Google").
 

Vi använder alternativet “enhanced data protection mode” från YouTube. Om du besöker en sida som har en inbäddad video, etableras en kontakt med Youtubes servrar och innehållet visas på hemsidan genom ett meddelande via din webbläsare.
 

Enligt YouTube, i ”enhanced data protection mode”, är din data, mer specifikt vilka av våra websidor du har besökt och enhetsspecifik information inklusive I.P adressen, kommer endast att skickas till YouTubes server i USA när du ser på videon. Datan skickas inte förrän du klickar på videon.
 

Om du är inloggad på din YouTube samtidigt, kopplas denna information till ditt YouTube-konto. Du kan förhindra detta genom att logga ut från ditt YouTube-konto innan du besöker vår hemsida.
 

Behandlingen av persondata från Google görs på basis av standardiserade dataskyddsklausuler från Europakommissionen enligt art. 46 (2c) GDPR.
 

Google har även implementerat omfattande tekniska och organisatoriska åtgärder framtagna för att skydda persondata mot omedveten eller otillåten skada eller omedveten förlust, skada, ändring, otillåten visning eller tillgång.
 

Dessa åtgärder som Google gör är certifierade enligt ISO/IEC 27001:2013 standard . För mer information om dataskydd i relation till YouTube, vänligen se Googles regler och villkor .
 

9. Google Maps
Vi använder Google Maps tjänst från Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA på vår hemsida för att visa en interaktiv karta. På grunda av den implementationen, samlar Google enhetsrelaterad information, log data inklusive I.P adress liksom platsrelaterad information.
 

Ingen data skickas till Google genom att endast besöka vår hemsida. Det är endast när du klickar på kartan som du aktiverar den interaktiva kartan från Google Maps och ger då tillåtelse för datautbyte till Google.
 

Behandlingen av persondata av Google genomförs under Googles egna ansvar i enlighet med standardiserade dataskyddsklausuler från Europakommissionen i enlighet med art. 46 (2c) GDPR. Google har även implementerat omfattande tekniska och organisatoriska åtgärder framtagna för att skydda persondata mot omedveten eller otillåten skada eller omedveten förlust, skada, ändring, otillåten visning eller tillgång. Dessa åtgärder som Google tar är certifierade i enlighet med ISO/IEC 27001:2013 standard .
 

Google använder persondata för att utvärdera användandet av hemsidan, för att samla in rapporter på hemsideaktivitet och för att förse andra tjänster associerade med användandet av hemsidan och internet för syftena marknadsundersökning och hemsidornas design i regel med riktlinjerna.
 

Google kan även vidarebefordra denna information till tredjeparter där det krävs enligt lag, eller där sådana tredjeparter behandlar information å Googles vägnar.
 

Du kan förhindra att data skickas genom Google Maps applikation till Googles servrar genom att inaktivera JavaScript i din webbläsare. I detta fall kommer du dock inte kunna använda kartan.
 

Mer information om dataskydd i samband med Google Maps hittar du i Googles regler och villkor .
 

10. Google reCAPTCHA
För att skydda vår webbplats använder vi Google-tjänsterna reCAPTCHA, en produkt från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
 

Google reCAPTCHA kan användas för att kontrollera om filinmatningen, till exempel i ett kontaktformulär, är gjord av en människa eller av ett automatiserat program (en så kallad "bot").
 

Google reCAPTCHA analyserar och utvärderar diverse information för detta ändamål. Denna information inkluderar:
 

• IP-adress

• Referrer-URL

• Enhets- och applikationsdata

• Uppehållstid för webbplatsbesökaren

• Musrörelser och knapptryckningar gjorda av användaren

• Information om operativsystem och webbläsare

• Skärmupplösning, samt språkinställningar

• Platsdata

• Interaktioner med Google reCAPTCHA på andra webbplatser

• Samt resultat av manuella igenkänningsprocesser, till exempel svar på ställda frågor eller val av objekt
   

Datan som samlats in under denna analys vidarebefordras till Google och kan även delas med andra tredje parter. Analysen av Google reCAPTCHA sker i bakgrunden. Besökaren på webbplatsen lär sig om Google reCAPTCHA när han löser uppgiften från Google reCAPTCHA eller när han bekräftar "Jag är inte en robot".
 

IP-adresser förkortas nästan alltid i förväg inom EU:s eller andra avtalsslutande stater till avtalet om Europeiska ekonomiska samarbetsområdet innan uppgifterna når en server i USA. IP-adressen kombineras inte med annan data från Google om du inte är inloggad med ditt Google-konto medan du använder reCAPTCHA.
 

Lagringen och analysen av data baseras på Art. 6 (1f) GDPR. Webbplatsoperatören har ett berättigat intresse av att skydda sina webberbjudanden från kränkande, automatiserad spionage och skräppost. Dessutom finns det ett legitimt intresse av att skydda vår webbplats från automatiskt tillträde (attacker).
 

Mer information om Google reCAPTCHA hittar du i Googles integritetsspolicy och Googles användarvillkor .
 

11. Fit Finder online size advisor

Vi använder Fit Finder från Fit Analytics GmbH, Frankfurter Allee 77, 10247 Berlin (hädanefter "Fit Analytics") på denna webbplats. Fit Analytics är en virtuell storleksrådgivare. När du klickar på länken på en produktsida öppnas ett separat fönster.
 

För att få hjälp med storleksråd kan du tillhandahålla följande information till Fit Analytics:
 

• Längd

• Vikt

• Kroppstyp

• Passformspreferens

• Märkesreferens (valfritt)

• Produktreferens (valfritt)

• Storleksreferens (valfritt)

• Ålder (valfritt)

• BH-storlek (valfritt)
   

Utöver detta kan följande data samlas in efter att du har angett ovanstående information:

​

• Sessions-ID (kryptering av IP-adressen med hjälp av en hashing-process)

• Anonymiserade köp- och returuppgifter

• Beställnings-ID

• Produkt-ID

• Beställd storlek

• Prics/valuta

• Tidsstämpel

• Anledning för retur
   

Fit Analytics beräknar individuella storleksrekommendationer baserat på statistiska utvärderingar, anonymiserad shoppingdata och returbeteende. Denna data lagras i en Fit Analytics-cookie under en 90-dagars period. Efter 90 dagar raderas den automatiskt. Observera att du kan se storleksrekommendationer för andra produkter vid framtida besök eller ditt nuvarande besök på vår webbplats.
 

Fit Analytics behandlar dessa uppgifter tillfälligt för att förse dig med det begärda innehållet enligt artikel 6 (1f) GDPR. Vidare är denna databehandling nödvändig för att kunna erbjuda dig tjänsten enligt artikel 6 (1b) GDPR. Inbäddningen av denna cookie kontrolleras av vårt OneTrust-verktyg för samtyckeshantering (se punkt V).

Klicka här Link för mer information om Fit Analytics dataskydd.
 

För att utöva dina rättigheter gentemot Fit Analytics, vänligen använd följande e-postadress: privacy[at]fitanalytics.com. Internetstores GmbH:s dataskyddsombud kan nås på följande e-postadress: dataskydd[at]onlineskradderi.se.

12. Zenloop
Vi använder en tjänst av
 

Zenloop GmbH, Pappelallee 78-79 10437 Berlin (nedan "Zenloop").
 

Zenloop gör det möjligt för oss att samla in och analysera feedback från våra kunder via olika kanaler. Detta gör att vi kan skräddarsy och förbättra våra erbjudanden för att möta våra kunders behov. När du använder feedbackverktyget samlar Zenloop in den offentliga IP-adressen, enheten, webbläsardata och webbplatsen från vilken du använder feedbackplattformen. Zenloop använder även cookies och liknande teknik för att samla in aggregerad information om användare. Dessa tillåter ingen slutsats om dig personligen. Därtill samlar Zenloop in dina enkätsvar, som kan innehålla personligt identifierbar information, som till exempel ditt namn eller e-postadress, beroende på designen. Vi överför dock bara din e -postadress om vi har ditt uttryckliga samtycke enligt Art. 6 (1a) i GDPR. Detta gäller också vid överföring av personlig information så som namn.
 

Den rättsliga grunden för användningen av denna tjänst är vårt legitima intresse av att genomföra kundundersökningar för att förbättra våra erbjudanden, baserat på art. 6 (1f) GDPR.
 

Vi kommer att radera denna information efter att den har tjänat sitt syfte. Detta är vanligtvis i slutskedet av undersökningen och efter att vi har dragit nödvändiga slutsatser från undersökningen. Efter det kommer dessa data att raderas.
 

Vi har ingått ett orderhanteringsavtal med Zenloop i enlighet med Art. 28 (3) GDPR. Du hittar mer information om detta i sekretesspolicyn på https://www.zenloop.com/en/legal/privacy .
 

Zenloop överför inte data till tredje part i samband med bearbetningsaktiviteter som utförs å våra vägnar. Skulle en överföring till en tredje part ske genom underleverantörer till Zenloop kommer detta endast att ske på grundval av adekvata skyddsåtgärder i den mening som avses i Art. 46 GDPR.
 

Du kan kontakta Zenloops dataskyddsombud på dpo@zenloop.com.
 

Du kan nå Internetstores GmbHs dataskyddsombud på info@onlineskradderi.se.
 

13. Information om möjlig risk för dataöverföring till osäkra tredjeland, i synnerhet USA.
Med ECJ regleringen från 16 juli 2020 (c-311/18), det (partiska) likställda beslutet för USA enligt Art. 45 (1) GDPR, den så kallade Privacy Shield deklarerades ogiltig.
 

USA är därför ett så kallat osäkert tredjeland. Ett ”tredjeland” är en stat utanför European Economic Area (EEA) i vilken GDPR inte är direkt tillämplig. Ett tredjeland anses ”osäkert” om EU-kommissionen inte har tagit ett likställt beslut för det landet i enlighet med art. 45 (1) GDPR som bekräftar att likställt skydd av persondata finns i det landet. Det betyder att USA för tillfället inte erbjuder den nivån av dataskydd som krävs i EU.
 

Det finns i synnerhet en risk när persondata skickas till USA, att Amerikanska myndigheter kan få tillgång till persondata på basis av övervakningsprogrammet PRISM och UPSTREAM baserad på Sektion 702 av FISA (Foreign Intelligence Surveillance Act), såväl som på basis av Executive Order 12333 eller Presidential Police Directive 28. EU medborgare har inget effektivt lagligt skydd mot detta i USA eller EU.
 

I denna integritetspolicy kommer vi att informera dig när och hur vi överför personuppgifter till USA eller andra osäkra tredjeland. Vi överför bara dina personuppgifter om
 

• mottagaren ger tillräckliga garantier för skydd av personuppgifter i enlighet med art. 46 (1) GDPR;

• du har uttryckligen samtyckt till överföringen efter att vi har informerat dig om riskerna i enlighet med art. 49.1 (a) GDPR;

• överföringen är nödvändig för att uppfylla avtalsförpliktelser mellan dig och oss (art. 49.1 b GDPR);

• ett annat undantag från artikel 49 i GDPR gäller.
   

Garantier enligt art. 46 (1) i GDPR kan vara så kallade bindande företagsregler, det vill säga bindande, interna dataskyddsregler för en leverantör som överenskommits med tillsynsmyndigheterna. Enligt art. 46 (2c) i GDPR kan så kallade standardiserade dataskyddsbestämmelser, som utfärdas av Europeiska kommissionen i enlighet med art. 93 (2), också betraktas som lämpliga garantier. I dessa standardiserade dataskyddsbestämmelser ser mottagaren till att uppgifterna är tillräckligt skyddade och att en skyddsnivå som är jämförbar med GDPR garanteras. Vi försäkrar oss i förväg att mottagaren också kan uppfylla de överenskomna garantierna.
 

För tillfället baserar vi överföringen av data till USA uteslutande på garantier enligt art. 46 (1) i GDPR. Om detta inte längre är möjligt i framtiden och vi måste basera en överföring av personuppgifter till tredje part på ditt samtycke enligt art. 49 (1a), skulle vi bara göra detta tillfälligt, bara fram till den berörda tredje parten antingen har utfärdat bindande interna dataskyddsbestämmelser enligt art. 46 (2b), 47 i GDPR eller anammar de standardiserade dataskyddsbestämmelser som utfärdats av Europeiska kommissionen i enlighet med art. 46 (2c), 93 (2).
 

14. För andra ändamål
Därtill överför vi endast dina personuppgifter till tredje part om:
 

• du har gett ditt uttryckliga samtycke till detta i enlighet med art. 6 (1a) i GDPR.

• i händelse av att det finns en rättslig skyldighet att lämna ut information i enlighet med art. 6 (1c).

• överföringen är nödvändig enligt GDPR art. 6 (1f) för att upprätta, utöva eller försvara rättsliga anspråk och det finns ingen anledning att anta att du har ett tvingande legitimt intresse av att inte avslöja dina uppgifter.