Integritetspolicy
Integritetspolicy
1. Information om insamling av personuppgifter och kontaktuppgifter till den personuppgiftsansvarige
2. Insamling av uppgifter vid besök på vår webbplats
3. Kontakt
4. Cookies
5. Behandling av uppgifter i samband med orderhantering
6. Behandling av uppgifter vid öppnande av ett kundkonto och för avtalshantering
7. Användning av dina uppgifter för direktmarknadsföring
8. Användning av sociala medier: sociala plugins
9. Webbanalystjänster
10. Verktyg och övrigt
11. Den registrerades rättigheter
12. Lagringstid för personuppgifter
1. Information om insamling av personuppgifter och kontaktuppgifter till den personuppgiftsansvarige
1.1. Tack för att du besöker vår webbplats. Nedan vill vi informera dig om hur vi hanterar dina personuppgifter när du använder vår webbplats. Personuppgifter är i princip alla uppgifter som kan användas för att identifiera dig personligen.
1.2. Den personuppgiftsansvarige för behandlingen av uppgifter på vår webbplats i enlighet med den allmänna dataskyddsförordningen (GDPR) är:
Markus Paulke
BreiteStr. 15
13187Berlin
Tyskland
Tel: +49 (0) 30 49 768 712
E-post: info@sternzeit-design.de
1.3. För att skydda säkerheten för dina uppgifter vid överföringen använder vi krypteringsmetoder som motsvarar den senaste tekniska utvecklingen (t.ex. SSL eller TLS) via HTTPS.
2. Insamling av uppgifter vid besök på vår webbplats
Varje gång du besöker vår webbplats samlar vårt system automatiskt in uppgifter och information som din webbläsare överför till vår server (så kallade ”serverloggfiler”). Följande uppgifter, som är tekniskt nödvändiga för oss, samlas in:
- Den webbplats vi besökte
- Datum och tidpunkt för åtkomsten
- Mängden skickade data i byte
- Källa/länk som ledde dig till sidan
- Använt operativsystem
- Använd webbläsare
- Använd IP-adress (i förekommande fall: i anonymiserad form)
Vi förbehåller oss rätten att i efterhand granska serverloggfilerna om det finns konkreta tecken på olaglig användning. Uppgifterna raderas så snart de inte längre behövs för det ändamål för vilket de samlades in. När det gäller insamling av uppgifter för att tillhandahålla webbplatsen är detta fallet när den aktuella sessionen har avslutats.
Om uppgifterna lagras i loggfiler sker detta senast efter sju dagar. En längre lagringstid är möjlig. I sådana fall raderas eller anonymiseras användarnas IP-adresser så att det inte längre går att identifiera den besökande klienten. Insamlingen av uppgifter för att tillhandahålla webbplatsen och lagringen av uppgifterna i loggfiler är absolut nödvändig för driften av webbplatsen. Användaren har därför ingen möjlighet att invända mot detta.
3. Kontakttagande
Om du kontaktar oss via kontaktformuläret överförs de uppgifter som du anger i inmatningsfältet till oss och lagras. Vilka uppgifter som samlas in framgår av respektive inmatningsfält. När du kontaktar oss via e-post överförs endast de uppgifter som du anger där till oss.
Uppgifterna används uteslutande för att hantera konversationen och ditt ärende. Rättslig grund för behandlingen av uppgifterna är, om användaren har gett sitt samtycke, artikel 6.1 a i GDPR. Rättslig grund för behandlingen av uppgifter som överförs i samband med att ett e-postmeddelande skickas är artikel 6.1 f i GDPR. Om e-postkontakten syftar till att ingå ett avtal är artikel 6.1 b i GDPR en ytterligare rättslig grund för behandlingen. Uppgifterna raderas så snart de inte längre är nödvändiga för att uppnå syftet med insamlingen och förutsatt att inga lagstadgade bevarandeplikt står i vägen. För personuppgifter från kontaktformulärets inmatningsfält och de som skickats via e-post är detta fallet när den aktuella konversationen med användaren har avslutats. Konversationen anses vara avslutad när det framgår av omständigheterna att den aktuella frågan har klarats upp slutgiltigt. Användaren har när som helst möjlighet att återkalla sitt samtycke till behandlingen av personuppgifterna. Om användaren kontaktar oss via e-post kan han eller hon när som helst invända mot lagringen av sina personuppgifter. I ett sådant fall kan konversationen inte fortsätta.
4. Cookies
Vår webbplats använder cookies.
Cookies är textfiler som lagras på användarens enhet. När en användare besöker en webbplats kan en cookie lagras i användarens operativsystem. Vissa funktioner på vår webbplats kan inte erbjudas utan användning av cookies. För detta krävs det att webbläsaren känns igen även efter ett sidbyte. De användardata som samlas in genom tekniskt nödvändiga cookies används inte för att skapa användarprofiler. I de ovan nämnda syftena ligger även vårt berättigade intresse av att behandla personuppgifter enligt artikel 6.1 f i GDPR.
Dessutom kan vår webbplats i vissa fall använda cookies som gör det möjligt att analysera användarnas surfbeteende (så kallade tredjepartscookies). Mer information om omfattning, syfte, rättslig grund och möjligheter att invända finns i de respektive avsnitten i motsvarande kapitel i denna integritetspolicy.
Du som användare har full kontroll över användningen av cookies. Genom att ändra inställningarna i din webbläsare kan du inaktivera, begränsa eller radera cookies. Om du inaktiverar cookies för vår webbplats kan det hända att du inte längre kan utnyttja webbplatsens alla funktioner fullt ut. Du kan förhindra överföringen av Flash-cookies genom att ändra inställningarna i Flash Player.
Hjälp med inställningarna hittar du i respektive hjälpmeny i din webbläsare eller via följande länkar:
Internet Explorer: http://windows.microsoft.com/de-DE/windows-vista/Block-or-allow-cookies
Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen
Chrome: http://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647
Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac
Opera: https://help.opera.com/en/latest/web-preferences/#cookies
Vissa av de cookies som används här raderas när du stänger din webbläsare (så kallade sessionscookies). Andra cookies lagras på din enhet och gör det möjligt för oss eller våra partnerföretag (tredjepartscookies) att känna igen din webbläsare vid nästa besök (permanenta cookies). När cookies placeras samlar de in och behandlar i individuell omfattning viss användarinformation, såsom webbläsar- och platsdata samt IP-adresser. Permanenta cookies raderas automatiskt efter en förutbestämd tid, som kan variera beroende på cookien.
5. Databehandling i samband med orderhantering
5.1. Om du vill beställa i vår webbutik måste du, för att avtalet ska kunna ingås, ange de personuppgifter som vi behöver för att kunna hantera din beställning. Vi behandlar de uppgifter du anger för att hantera din beställning.
I vissa fall samarbetar vi med externa tjänsteleverantörer för att hantera din beställning. För detta måste vi vidarebefordra de personuppgifter som krävs för detta.
Om vi anlitar transportföretag för leveransen av dina varor vidarebefordrar vi de uppgifter som krävs för leveransen till det aktuella transportföretaget. För att hantera betalningarna vidarebefordrar vi dina uppgifter till den anlitade kreditinstitutet i den utsträckning som är nödvändigt. Om vi anlitar betaltjänstleverantörer kommer du även att informeras om detta nedan.
Den rättsliga grunden för överföringen av dina uppgifter är artikel 6.1 b i GDPR.
5.2. Användning av betaltjänstleverantörer
5.3. Apple Pay
Om du väljer betalningssättet ”Apple Pay” (en tjänst som tillhandahålls av Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland) sker betalningen via ”Apple Pay”-funktionen på din enhet som kör iOS, watchOS eller macOS genom att belasta ett betalkort som du har registrerat hos ”Apple Pay”.
Din transaktion skyddas genom säkerhetsfunktionerna i enhetens hårdvara och mjukvara. För att en betalning ska godkännas måste du ange en kod och verifiera identiteten med hjälp av funktionen ”Face ID” eller ”Touch ID” på din enhet.
De uppgifter som du angav under beställningsprocessen, tillsammans med uppgifterna om din beställning, vidarebefordras i krypterad form till Apple för att hantera betalningen. Dessa uppgifter krypteras sedan på nytt av Apple och överförs därefter till betalningstjänstleverantören för det betalkort som är registrerat i Apple Pay, för att genomföra betalningen. Krypteringen säkerställer att endast den webbplats där beställningen gjordes har åtkomst till betalningsuppgifterna.
Efter betalningen skickar Apple enhetskontonumret samt en transaktionsspecifik, dynamisk säkerhetskod till webbutikens webbplats för att bekräfta betalningen.
I samband med de nämnda gardinerna kan personuppgifter komma att behandlas. I så fall sker detta i syfte att hantera betalningen i enlighet med artikel 6.1 b i GDPR.
När du använder Apple Pay på iPhone eller Apple Watch för att slutföra ett köp som du har gjort via Safari på din Mac, kommunicerar Mac-datorn och auktoriseringsenheten via en krypterad kanal på Apples servrar. I samband med detta kan Apple behandla eller lagra data. Detta sker dock i ett format som inte gör det möjligt att identifiera dig personligen.
Information om integritetsskyddet för Apple Pay finns här: https://support.apple.com/de-de/HT203027
5.4. Bancontact
Vid betalning via ”Bancontact” genom PayPal Checkout sköts betalningshanteringen av betalningstjänstleverantören PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (nedan kallad ”PayPal”).
Mer information om PayPal-kassan finns i det efterföljande avsnittet.
5.5. blik
Vid betalning via ”blik” genom PayPal Checkout sköts betalningshanteringen av betalningstjänstleverantören PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (nedan kallad ”PayPal”).
Mer information om PayPal-kassan finns i det efterföljande avsnittet.
5.6. Google Pay
När du väljer betalningssättet ”Google Pay” (en tjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (”Google”)) sker betalningshanteringen via ”Google Pay”-appen på din Android-enhet (minst version 4.4 ”KitKat”) som är utrustad med NFC-funktion. Betalningen sker via ett av de betalkort som du har registrerat hos Google Pay eller via ett betalningssystem som har verifierats där (t.ex. PayPal). För att godkänna en betalning via Google Pay på mer än 25,00 EUR måste du först låsa upp din mobila enhet. De uppgifter du angav vid beställningen vidarebefordras till Google i syfte att genomföra betalningen. Google genererar ett engångstransaktionsnummer som överförs till beställningswebbplatsen för att verifiera betalningen. Detta transaktionsnummer är endast en numerisk token som inte innehåller någon information om dina personuppgifter. Den faktiska transaktionen genomförs mellan användaren och beställningswebbplatsen genom debitering av det betalningsmedel som är registrerat hos Google Pay. Vid de beskrivna processerna kan personuppgifter behandlas. I så fall sker behandlingen i syfte att genomföra betalningen i enlighet med artikel 6.1 b i GDPR.
Användarvillkoren för Google Pay finns här: https://payments.google.com/payments/apis-secure/u/0/get_legal_document?ldo=0&ldt=googlepaytos&ldl=deWeitere Information om dataskydd i Google Pay finns på följande webbadress:https://payments.google.com/payments/apis-secure/get_legal_document?ldo=0&ldt=privacynotice&ldl=de
5.7. mybank
Vid betalning via ”mybank” genom PayPal Checkout sköts betalningshanteringen av betaltjänstleverantören PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (nedan kallad ”PayPal”).
Mer information om PayPal-kassan finns i det efterföljande avsnittet.
- PayPal
Om du väljer betalningssättet PayPal, kreditkort via PayPal, autogiro via PayPal eller – om detta erbjuds – ”köp på faktura” eller ”delbetalning” via PayPal, sköts betalningshanteringen av PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (nedan kallat ”PayPal”).
Vi överlämnar dina personuppgifter till PayPal i den utsträckning som är nödvändigt, i enlighet med artikel 6.1 b i GDPR. PayPal förbehåller sig rätten att genomföra en kreditprövning för betalningsmetoderna kreditkort via PayPal, autogiro via PayPal eller – om dessa alternativ erbjuds – ”köp på faktura” eller ”delbetalning” via PayPal.
I detta syfte kan dina betalningsuppgifter, i förekommande fall, överlämnas till kreditupplysningsföretag i enlighet med artikel 6.1 f i GDPR, på grundval av PayPals berättigade intresse av att fastställa din betalningsförmåga. PayPal använder resultatet av kreditprövningen, vad gäller den statistiska sannolikheten för betalningsförsummelse, för att besluta om vilken betalningsmetod som ska tillhandahållas.
Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade poängvärden). I den mån poängvärden ingår i resultatet av kreditupplysningen baseras dessa på en vetenskapligt erkänd matematisk-statistisk metod. I beräkningen av poängvärdena ingår bland annat, men inte uteslutande, adressuppgifter.
Vilka ytterligare uppgifter som samlas in av PayPal framgår av PayPals respektive integritetspolicy. Den finns på: https://www.paypal.com/de/webapps/mpp/ua/privacy-full
Du kan när som helst invända mot denna behandling av dina uppgifter genom att skicka ett meddelande till PayPal. PayPal kan dock fortfarande ha rätt att behandla dina personuppgifter om detta är nödvändigt för att genomföra betalningen enligt avtalet.
5.8. PayPal Checkout
På denna webbplats använder vi PayPal Checkout (PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (nedan kallat ”PayPal”)).
PayPal Checkout är en onlinebetalningslösning från PayPal som stöder både PayPals betalningsmetoder och lokala betalningsmetoder från tredjepartsleverantörer.
Om du väljer betalningssätten PayPal, kreditkort via PayPal, autogiro via PayPal eller ”Betala senare” via PayPal (i de fall dessa erbjuds) vidarebefordrar vi dina nödvändiga betalningsuppgifter till PayPal för att genomföra betalningen. Vidarebefordran är tillåten enligt artikel 6.1 b i GDPR.
Vid betalningssätten kreditkort via PayPal, autogiro via PayPal eller ”Betala senare” via PayPal förbehåller sig PayPal rätten att i varje enskilt fall genomföra en kreditprövning. För detta ändamål kan PayPal vid behov vidarebefordra dina nödvändiga betalningsuppgifter till kreditupplysningsföretag. Behandlingen sker på rättslig grund enligt artikel 6.1 f i GDPR. PayPal har ett berättigat intresse av att fastställa din betalningsförmåga. Du kan när som helst invända mot denna behandling av dina uppgifter genom att skicka ett meddelande till PayPal, varvid ytterligare behandling av dina personuppgifter av PayPal fortfarande kan vara berättigad, förutsatt att detta är nödvändigt för att genomföra betalningen enligt avtalet.
'
Om du väljer betalningssättet ”PayPal-faktura” överför vi först dina betalningsuppgifter till PayPal i enlighet med artikel 6.1 b i GDPR. PayPal vidarebefordrar sedan dina uppgifter till Ratepay GmbH, Ritterstr. 12–14, 10969 Berlin, för att genomföra betalningen. RatePay genomför därefter en identitets- och kreditprövning i eget namn. Rättslig grund för detta är artikel 6.1 f i GDPR, det berättigade intresset av att fastställa betalningsförmågan. För detta ändamål vidarebefordrar RatePay dina betalningsuppgifter till kreditupplysningsföretag i enlighet med artikel 6.1 f i GDPR.
Ratepay har tillgång till följande kreditupplysningsföretag: https://www.ratepay.com/legal-payment-creditagencies/
Om du väljer en betalningsmetod från en lokal tredjepartsleverantör vidarebefordrar vi först dina betalningsuppgifter till PayPal i enlighet med artikel 6.1 b i GDPR. PayPal vidarebefordrar sedan dina betalningsuppgifter till den leverantör du valt för att genomföra betalningen (artikel 6.1 b i GDPR):
- iDeal (Currence Holding BV, Beethovenstraat 300, Amsterdam, Nederländerna)
- giropay (Paydirekt GmbH, Stephanstr. 14–16, 60313 Frankfurt am Main
- Sofort (SOFORT GmbH, Theresienhöhe 12, 80339 München, Tyskland)
- Bancontact (Bancontact Payconiq Company, Rue d'Arlon 82, 1040 Bryssel, Belgien)
- eps (PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien, Österrike)
- blik (Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen)
- Przelewy24 (PayPro SA, Kanclerska 15A, 60-326 Poznań, Polen)
- MyBank (PRETA S.A.S, 40 Rue de Courcelles, F-75008 Paris, Frankrike)
Mer information finns i PayPals integritetspolicy:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full
- Stripe
Om du väljer ett betalningssätt från betaltjänstleverantören Stripe sker betalningshanteringen via Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland (nedan kallat ”Stripe”).
Vi vidarebefordrar dina personuppgifter tillsammans med uppgifterna om din beställning (namn, adress, kontonummer, bankkod, eventuellt kreditkortsnummer, fakturabelopp, valuta och transaktionsnummer) till Stripe i enlighet med artikel 6.1 b i GDPR, uteslutande i syfte att genomföra betalningen och endast i den utsträckning som är nödvändig.
- OMEDELBART
Om du väljer betalningssättet ”SOFORT” sker betalningshanteringen via betaltjänstleverantören SOFORT GmbH, Theresienhöhe 12, 80339 München, Tyskland (nedan kallad ”SOFORT”).
Vi vidarebefordrar dina personuppgifter samt informationen om din beställning till SOFORT i enlighet med artikel 6.1 b i GDPR, uteslutande i syfte att genomföra betalningen och endast i den utsträckning som är nödvändig.
Sofort GmbH ingår i Klarna-koncernen (Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Sverige).
SOFORT:s integritetspolicy finns att läsa här: https://www.klarna.com/sofort/datenschutz
- OMEDELBART
Vid betalning med ”SOFORT” via PayPal-kassan sköts betalningshanteringen av betalningstjänstleverantören PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg (nedan kallad ”PayPal”).
PayPal använder sig i detta sammanhang av tjänsten från SOFORT GmbH, Theresienhöhe 12, 80339 München (nedan kallat ”SOFORT”).
Mer information om dataskyddet vid betalning via PayPal finns i det efterföljande avsnittet
6. Databehandling i samband med öppnande av ett kundkonto och för avtalsgenomförande
När du öppnar ett kundkonto hos oss samlas personuppgifter in och behandlas i enlighet med artikel 6.1 b i GDPR. Vilka uppgifter som samlas in framgår av inmatningsformuläret. De uppgifter du anger lagras och används av oss för att fullgöra avtalet.
Du kan när som helst radera ditt kundkonto. Detta kan göras genom att skicka ett meddelande till den registeransvariges adress eller, om möjligt, direkt i kundkontot. I så fall kommer vi även att spärra dina uppgifter med hänsyn till bevarandeperioderna enligt skatte- och handelslagstiftningen och radera dem när dessa perioder har löpt ut. Detta kan endast hindras av ditt samtycke till permanent lagring eller en lagligt tillåten vidare användning av uppgifterna från vår sida.
7. Användning av dina uppgifter för direktmarknadsföring
Nyhetsbrev
På vår webbplats finns möjligheten att prenumerera på ett kostnadsfritt nyhetsbrev. När du registrerar dig för nyhetsbrevet överförs uppgifterna från inmatningsformuläret till oss. Det enda obligatoriska uppgiften är din e-postadress. Om du fyller i ytterligare frivilliga uppgifter används dessa endast för att vända oss till dig personligen.
Den rättsliga grunden för behandlingen av dina uppgifter efter anmälan till nyhetsbrevet är, förutsatt att användaren har gett sitt samtycke, artikel 6.1 a i GDPR. Vi inhämtar detta samtycke genom att du, efter att du har anmält dig till nyhetsbrevet, får ett bekräftelsemejl som innehåller en bekräftelselänk. När du klickar på denna länk ger du samtidigt ditt samtycke till att ta emot nyhetsbrevet.
När du skickar in din anmälan till nyhetsbrevet lagrar vi din IP-adress samt datum och tidpunkt för anmälan. Syftet med denna lagring är att kunna spåra eventuellt missbruk av din e-postadress.
Vi använder de uppgifter som vi samlar in i samband med anmälan till nyhetsbrevet uteslutande för att skicka ut nyhetsbrevet.
Du kan när som helst avsluta prenumerationen på nyhetsbrevet. För detta ändamål finns en länk i varje nyhetsbrev. På så sätt kan du även återkalla ditt samtycke till lagring av de personuppgifter som samlats in under registreringsprocessen.
8. Användning av sociala medier: Sociala plugins
Facebook-plugins med en lösning i två klick
På vår webbplats använder vi sociala plugins (”plugins”) från det sociala nätverket Facebook
(Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) (nedan kallat ”Facebook”).
För att öka skyddet av dina uppgifter när du besöker vår webbplats har plugin-modulerna integrerats på vår webbplats med hjälp av en så kallad ”tvåklickslösning”. Detta säkerställer att ingen anslutning till Facebooks servrar upprättas – och därmed skickas inga uppgifter – när du öppnar en sida på vår webbplats som innehåller dessa plugin-moduler. Först när du klickar på ett plugin och därmed ger ditt samtycke till dataöverföringen upprättar din webbläsare en direkt anslutning till Facebooks servrar. Innehållet i det aktuella pluginet överförs då direkt till din webbläsare och integreras i sidan. Genom integreringen av plugin-modulerna får leverantörerna information om att din webbläsare har besökt den aktuella sidan på vår webbplats, även om du inte har ett konto hos den aktuella leverantören eller inte är inloggad just nu. Denna information (inklusive din IP-adress) överförs direkt från din webbläsare till en av Facebooks servrar. Om du är inloggad på Facebook kan leverantörerna omedelbart koppla ditt besök på vår webbplats till ditt Facebook-konto. Om du interagerar med plugin-modulerna, till exempel genom att klicka på ”Gilla”-knappen, överförs även denna information direkt till en server hos Facebook och lagras där. En överföring till USA kan inte uteslutas. Informationen publiceras dessutom i det sociala nätverket och visas där för dina kontakter.
Behandlingen sker på grundval av artikel 6 a i GDPR genom ditt samtycke. Du kan återkalla ditt samtycke genom att klicka på det aktiverade tillägget igen och därmed inaktivera det. Uppgifter som redan har överförts omfattas inte av detta.
Meta Platforms, Inc., med säte i USA, är certifierat enligt det amerikansk-europeiska dataskyddsavtalet ”EU-U.S. Data Privacy Framework”, vilket garanterar att den dataskyddsnivå som gäller inom EU efterlevs.
Mer information finns i Facebooks integritetspolicy: http://www.facebook.com/policy.phphttps://www.facebook.com/legal/EU_data_transfer_addendum
Om du inte vill att Facebook ska koppla de uppgifter som samlas in via vår webbplats direkt till din profil måste du logga ut från Facebook innan du aktiverar tillägget.
9. Webbanalystjänster
Google Analytics 4
På vår webbplats använder vi Google Analytics 4, en webbanalystjänst från Google Ireland Limited (Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland) (nedan kallad ”GA4”).
Google Analytics använder ”cookies”. Det är små textfiler som lagras på din enhet och som gör det möjligt att analysera hur du använder webbplatsen. Den information som genereras på detta sätt om din användning av webbplatsen (inklusive den förkortade IP-adressen) överförs till en server hos Google, där den lagras och bearbetas vidare, vilket kan innebära att den överförs till USA. IP-adresserna anonymiseras som standard. För IPv4-adresser sätts den sista oktetten till noll i minnet, och för IPv6-adresser sätts de sista 80 bitarna till noll och ”anonymiseras” därmed. Det är omöjligt att koppla informationen till en enskild person. En överföring till servrar som tillhör Google LLC, med säte i USA, kan förekomma.
Under ditt besök på webbplatsen registrerar GA4 ditt användarbeteende i form av ”händelser”, såsom: sidvisningar, första besöket på webbplatsen, sessionens start, din ”klickväg”, interaktion med webbplatsen, rullning, klick på externa länkar, interna sökningar, interaktion med videor, nedladdningar av filer, visade/klickade annonser samt språkinställning. Dessutom registrerar GA4 din ungefärliga plats (region), din IP-adress (i anonymiserad form), teknisk information om din webbläsare och de enheter du använder (t.ex. språkinställning, skärmupplösning), din internetleverantör samt referrer-URL:en (vilken webbplats eller vilket annonsmaterial som ledde dig till denna webbplats).
På vårt uppdrag använder Google denna information för att analysera din användning av webbplatsen, sammanställa rapporter om aktiviteten på webbplatsen och tillhandahålla ytterligare tjänster till oss som är kopplade till användningen av webbplatsen och internet. Din IP-adress, som anonymiserats i detta sammanhang, sammanförs inte med andra uppgifter från Google.
De uppgifter som samlas in inom ramen för detta lagras i två månader.
Den rättsliga grunden för den databehandling som beskrivs här samt för placeringen av cookies är din
uttryckligt samtycke enligt artikel 6.1 a i GDPR. Detta samtycke kan när som helst återkallas med verkan för framtiden, till exempel genom att inaktivera denna Google-tjänst via verktyget för samtycke till cookies, där du redan har gett ditt samtycke.
Utan ditt samtycke kommer Google Analytics 4 inte att användas under ditt besök på webbplatsen. Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För att utöva din rätt till återkallande ber vi dig inaktivera denna tjänst via det ”Cookie-Consent-Tool” som finns tillgängligt på webbplatsen.
Google LLC, med säte i USA, är certifierat enligt det amerikansk-europeiska dataskyddsavtalet ”EU-U.S. Data Privacy Framework”, vilket garanterar att den dataskyddsnivå som gäller inom EU efterlevs.
Vi har också ingått ett avtal om uppdragsbehandling med Google.
Mer information om dataskydd i samband med Google Analytics 4 finns på följande webbplatser:
https://policies.google.com/technologies/partner-sites
och
https://policies.google.com/privacy?hl=de&gl=de
Demografiska kännetecken
Funktionen ”demografiska egenskaper” i GA4 kan ta fram statistik som gör det möjligt att dra slutsatser om besökarnas ålder, kön och intressen. För detta ändamål analyseras annonser och information från tredjepartsleverantörer, och målgrupper för specifika marknadsföringsaktiviteter identifieras. Det sker dock ingen personlig koppling av uppgifterna. Uppgifterna raderas efter två månader.
Användar-ID:n
Om vi använder den utökade funktionen ”UserIDs” kan dina aktiviteter (inklusive konverteringar) analyseras över flera enheter. I detta fall sker analysen inte pseudonymt.
Detta är möjligt förutsatt att du har gett ditt samtycke till användningen av Google Analytics 4 i enlighet med artikel 6.1 a i GDPR, att du har skapat ett konto på denna webbplats och att du loggar in med detta konto på olika enheter.
Google Signals
Om vi använder tillägget ”Google Signals” kan vi skapa rapporter som spänner över flera enheter om ditt användarbeteende. Vi får dock endast statistik och inga personuppgifter. Denna analys är endast möjlig om du har aktiverat personaliserade annonser i ditt Google-konto och kopplat dina enheter till ett Google-konto. Dessutom måste du ha gett ditt samtycke till användningen av Google Analytics enligt artikel 6.1 a i GDPR. Den enhetsöverskridande analysen kan förhindras genom att du inaktiverar funktionen ”personanpassad annonsering” i ditt Google-konto. Mer information om Google Signals finns här: https://support.google.com/analytics/answer/7532985?hl=de
10. Verktyg och övrigt
10.1. Google reCAPTCHA
Vi använder reCAPTCHA-funktionen från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (”Google”) i enlighet med artikel 6.1 f i GDPR, på grundval av vårt berättigade intresse av att förhindra missbruk och spam.
reCAPTCHA är en funktion som syftar till att säkerställa att inmatningen görs av en fysisk person.
Tjänsten skickar din IP-adress och, i förekommande fall, ytterligare uppgifter som Google behöver för tjänsten reCAPTCHA till Google.
När du använder Google reCAPTCHA kan dina personuppgifter även överföras till Google LLC:s servrar i USA.
Google LLC, med säte i USA, är certifierat enligt det amerikansk-europeiska dataskyddsavtalet ”EU-U.S. Data Privacy Framework”, vilket garanterar att den dataskyddsnivå som gäller inom EU efterlevs. På följande webbadress hittar du mer information om Googles dataskyddsbestämmelser: http://www.google.de/policies/privacy/
10.2. Google Tag Manager
På vår webbplats använder vi Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).
Med hjälp av Google Tag Manager kan vi integrera spårnings- eller statistikverktyg och annan teknik på vår webbplats via taggar. Taggar är inte kodavsnitt som registrerar vissa aktiviteter på webbplatsen. Taggarna kommer oftast från andra Google-program, men kan även integreras av andra företag. Taggarna kan till exempel samla in webbläsardata, integrera knappar eller sätta cookies.
Google Tag Manager skapar dock inte själv några användarprofiler, lagrar inga cookies och utför inga egna analyser, utan används endast för att hantera och aktivera de verktyg som integrerats via tjänsten.
Din IP-adress registreras via Google Tag Manager och kan även överföras till Googles moderbolag i USA.
Den rättsliga grunden för användningen av Google Tag Manager är artikel 6.1 a i GDPR, nämligen ditt samtycke.
Google LLC, med säte i USA, är certifierat enligt det amerikansk-europeiska dataskyddsavtalet ”EU-U.S. Data Privacy Framework”, vilket garanterar att den dataskyddsnivå som gäller inom EU efterlevs. På följande webbadress hittar du mer information om Googles dataskyddsbestämmelser: http://www.google.de/policies/privacy/
11. Den berörda personens rättigheter
11.1. Gällande dataskyddslagstiftning ger dig omfattande rättigheter som registrerad (rätt till information och rätt att ingripa) gentemot den personuppgiftsansvarige när det gäller behandlingen av dina personuppgifter. Nedan informerar vi dig om dessa rättigheter:
- Rätt till information enligt artikel 15 i GDPR:
Du kan begära en bekräftelse från den registeransvarige om huruvida personuppgifter som rör dig behandlas av den registeransvarige. Dessutom har du rätt att få information om syftet, kategorierna av personuppgifter, mottagarna, den planerade lagringstiden och om förekomsten av ytterligare rättigheter, såsom rätt till rättelse av uppgifterna eller rätt att lämna in ett klagomål till en tillsynsmyndighet, uppgifternas ursprung om dessa inte har samlats in av oss, förekomsten av automatiserat beslutsfattande, inklusive profilering, och i förekommande fall meningsfull information om den logik som används, vilka konsekvenser en sådan behandling har för dig och vilka effekter den syftar till, samt din rätt att få information om vilka garantier som gäller enligt artikel 46 i GDPR vid överföring av dina uppgifter till tredjeländer;
- Rätt till rättelse enligt artikel 16 i GDPR:
Du har rätt till omedelbar rättelse av felaktiga uppgifter som rör dig och/eller till komplettering av ofullständiga uppgifter som vi har lagrat om dig; rättelsen eller kompletteringen ska ske omedelbart.
- Rätt till begränsning av behandlingen enligt artikel 18 i GDPR:
Du har rätt att begära att behandlingen av dina personuppgifter begränsas så länge som riktigheten av de uppgifter som du bestrider granskas, om du vägrar att låta dina uppgifter raderas på grund av otillåten behandling och i stället begär att behandlingen av dina uppgifter begränsas, om du behöver dina uppgifter för att göra gällande, utöva eller försvara rättsliga anspråk, efter att vi inte längre behöver dessa uppgifter efter att syftet har uppnåtts, eller om du har gjort invändningar på grund av din särskilda situation, så länge det ännu inte står fast om våra berättigade skäl väger tyngre;
Om behandlingen av de personuppgifter som rör dig har begränsats får dessa uppgifter – med undantag för lagring – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk, eller för att skydda en annan fysisk eller juridisk persons rättigheter, eller av skäl som rör ett viktigt allmänintresse för unionen eller en medlemsstat. Om begränsningen av behandlingen har upphävts kommer du att underrättas av den personuppgiftsansvarige innan begränsningen upphävs.
- Rätt till radering enligt artikel 17 i GDPR:
Du har rätt att få dina personuppgifter raderade omedelbart om villkoren i artikel 17.1 i GDPR är uppfyllda. Denna rätt till radering gäller dock inte, bland annat – men inte uttömmande – om behandlingen är nödvändig för att utöva rätten till yttrandefrihet och informationsfrihet, för att fullgöra en rättslig förpliktelse, av skäl som rör allmänintresset eller för att göra gällande, utöva eller försvara rättsliga anspråk.
- Rätt till information enligt artikel 19 i GDPR:
Om du har utövat din rätt till rättelse, radering eller begränsning av behandlingen är den personuppgiftsansvarige skyldig att underrätta alla mottagare till vilka dina personuppgifter har lämnats ut om denna rättelse, radering eller begränsning av behandlingen, såvida detta inte är omöjligt eller medför en oproportionerlig ansträngning. Du har också rätt att få information om vilka dessa mottagare är.
- Rätt till dataportabilitet enligt artikel 20 i GDPR:
Du har rätt att få de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format eller att begära att de överförs till en annan personuppgiftsansvarig, i den mån detta är tekniskt möjligt;
- Ångerrätt enligt artikel 7.3 i GDPR:
Du har rätt att när som helst invända mot behandlingen av dina personuppgifter som sker på grundval av artikel 6.1 e eller f i GDPR; detta gäller även profilering som grundar sig på dessa bestämmelser.
Du har dessutom rätt att när som helst återkalla ditt samtycke enligt dataskyddslagstiftningen med verkan för framtiden. Återkallandet av samtycket påverkar inte lagligheten av den behandling som skett på grundval av samtycket fram till återkallandet.
- Rätt att lämna in klagomål enligt artikel 77 i GDPR:
Utan att det påverkar möjligheten att vidta andra administrativa eller rättsliga åtgärder har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du är bosatt, där du arbetar eller där den påstådda överträdelsen har ägt rum, om du anser att behandlingen av dina personuppgifter strider mot GDPR.
11.2. Rätten att framföra invändningar
Du har rätt att när som helst invända mot behandlingen av dina uppgifter med verkan för framtiden, om vi behandlar dina uppgifter på grundval av vårt övervägande berättigade intresse efter en intresseavvägning.
Om du utövar denna rätt till invändning kommer vi att upphöra med behandlingen av dina uppgifter, såvida det inte kan påvisas att det finns övervägande tvingande skäl som motverkar ett sådant upphörande eller om den fortsatta behandlingen syftar till att utöva eller försvara rättsliga anspråk.
12. Lagringstid för personuppgifter
Hur länge personuppgifter lagras beror i varje enskilt fall på de lagstadgade bevarandefristerna. När dessa har löpt ut raderar vi rutinmässigt uppgifterna, om de inte längre är nödvändiga för att fullgöra eller inleda ett avtal och/eller om vi inte längre har något berättigat intresse av att fortsätta lagra dem.