dataskydd

Dataskyddspolicy

Integritetspolicy

Observera: Denna sida har översatts automatiskt med hjälp av maskinöversättning. Den engelska versionen har företräde och är juridiskt bindande vid eventuella avvikelser eller tolkningsskillnader.

Allmän information

Denna integritetspolicy innehåller detaljerad information om vad som händer med dina personuppgifter när du besöker vår webbplats. Personuppgifter är alla uppgifter som gör det möjligt att identifiera dig personligen. Vi följer strikt de rättsliga bestämmelserna vid behandling av dina uppgifter, särskilt dataskyddsförordningen (”GDPR”), och lägger stor vikt vid att ditt besök på vår webbplats är helt säkert.

Personuppgiftsansvarig

Personuppgiftsansvarig enligt dataskyddslagstiftningen för insamling och behandling av personuppgifter på denna webbplats är:

Namn: barely digital GmbH & Co KG
Företräds av: Tobias Hübner, Jan Kofoet, verkställande direktörer
Gatuadress och nummer: Konrad-Adenauer-Str. 8
Postnummer och ort: 86836 Klosterlechfeld
Land: Tyskland
E-post: service@vintrica.com
Tel.: +49 8232 / 76 899 76 - 40
Fax: +49 8232 / 76 899 76 - 99
Webbplatser: www.vintrica.com, www.hu-vignette.com, www.ch-vignette.com, www.si-vignette.com, www.cze-vignette.com, www.sk-vignette.com, www.bg-vignette.com, www.ch-vignette.com, www.evignette.ro

Åtkomstdata (serverloggfiler)

När du besöker vår webbplats samlar vi automatiskt in och lagrar åtkomstdata som din webbläsare automatiskt överför till oss i så kallade serverloggfiler. Dessa är:

- Webbläsartyp och webbläsarversion på din dator

- Operativsystem som används på din dator

- Hänvisnings-URL (källa/referens från vilken du kom till vår webbplats)

- Datum och tid för serverförfrågan

- Den IP-adress som för närvarande används av din dator (i förekommande fall i anonymiserad form)

Som regel är det inte möjligt för oss att koppla dessa uppgifter till en viss person, och det är inte heller avsikten. Behandlingen av sådana uppgifter sker i enlighet med artikel 6.1 f i GDPR för att skydda vårt berättigade intresse av att förbättra webbplatsens stabilitet och funktionalitet.

Hosting/innehållsleveransnätverk

Amazon CloudFront

Vi använder innehållsleveransnätverket (CDN) Amazon CloudFront från Amazon Web Services EMEA SARL, 38 avenue John F. Kennedy, L-1855 Luxemburg (AWS) för att öka säkerheten och leveranshastigheten på vår webbplats. Detta motsvarar vårt berättigade intresse (artikel 6.1 f i GDPR). Ett CDN är ett nätverk av servrar som är distribuerade över hela världen och som kan leverera optimerat innehåll till webbplatsens användare. För detta ändamål kan personuppgifter behandlas i serverloggfiler av AWS. Se förklaringarna under ”Åtkomstdata”.

AWS är mottagare av dina personuppgifter och agerar som personuppgiftsbiträde åt oss. Detta motsvarar vårt berättigade intresse i den mening som avses i artikel 6.1 första meningen f i GDPR att inte själva driva ett innehållsleveransnätverk.

Du har rätt att invända mot behandlingen. Huruvida invändningen är framgångsrik avgörs inom ramen för en intresseavvägning.

Behandlingen av de uppgifter som anges i detta avsnitt krävs varken enligt lag eller avtal. Webbplatsens funktionalitet kan inte garanteras utan behandlingen.

Dina personuppgifter lagras av AWS så länge det är nödvändigt för de beskrivna ändamålen.

Mer information om hur du invänder mot och får dina uppgifter raderade från AWS finns på: https://aws.amazon.com/de/compliance/gdpr-center/.

AWS har genomfört efterlevnadsåtgärder för internationella dataöverföringar. Dessa gäller för all global verksamhet där AWS behandlar personuppgifter om personer inom EU. Åtgärderna bygger på EU:s standardavtalsklausuler (SCC). Mer information finns på: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf.

Amazon Web Services Inc., med huvudkontor i USA, är certifierat enligt det amerikansk-europeiska dataskyddsavtalet ”Privacy Shield”, vilket ska säkerställa efterlevnad av den dataskyddsnivå som gäller inom EU.

Cookies

- För att göra besöket på vår webbplats mer attraktivt och möjliggöra användningen av vissa funktioner använder vi så kallade cookies. Det är små textfiler som lagras på din enhet. Cookies kan inte köra program eller överföra virus till ditt datorsystem.

- Cookies som krävs för att genomföra den elektroniska kommunikationsprocessen eller tillhandahålla vissa funktioner som du har begärt lagras med stöd av artikel 6.1 f i GDPR. Vi har ett berättigat intresse av att lagra cookies för att våra tjänster ska kunna tillhandahållas tekniskt felfritt och optimerat. I den mån andra cookies lagras (t.ex. cookies för analys av ditt surfbeteende) behandlas dessa separat i denna integritetspolicy.

- De flesta cookies som vi använder är så kallade sessionscookies. De raderas automatiskt när ditt besök avslutas. Andra cookies ligger kvar på din enhet tills du raderar dem. Dessa cookies gör det möjligt för oss att känna igen din webbläsare vid nästa besök.

- Du kan ställa in din webbläsare så att du informeras om att cookies används och endast tillåter cookies i enskilda fall, utesluter godkännande av cookies i vissa fall eller generellt samt aktiverar automatisk radering av cookies när webbläsaren stängs. Om cookies avaktiveras kan webbplatsens funktionalitet begränsas.

Webbanalysverktyg och annonsering

Google Analytics

Vår webbplats använder webbanalystjänsten Google Analytics. Leverantör är Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland (”Google”).

Google Analytics använder så kallade ”cookies”. Det är textfiler som lagras på din dator och möjliggör analys av hur du använder vår webbplats. Den information som genereras av cookies om din användning av vår webbplats överförs vanligtvis till en Google-server i USA och lagras där.

Den rättsliga grunden för behandlingen av dina uppgifter är det samtycke som du har lämnat via verktyget för cookie-samtycke i enlighet med artikel 6.1 första meningen a i GDPR.

IP-anonymisering

Vi har aktiverat IP-anonymiseringsfunktionen på denna webbplats. Det innebär att din IP-adress förkortas av Google inom medlemsstaterna i Europeiska unionen eller i andra stater som är parter i avtalet om Europeiska ekonomiska samarbetsområdet innan den överförs till USA. Endast i undantagsfall överförs hela IP-adressen till en Google-server i USA och förkortas där. Google använder denna information på vårt uppdrag för att utvärdera din användning av vår webbplats, sammanställa rapporter om webbplatsaktiviteten och tillhandahålla oss andra tjänster kopplade till webbplats- och internetanvändning. Den IP-adress som överförs av din webbläsare inom ramen för Google Analytics sammanförs inte med andra uppgifter från Google.

Personuppgiftsbiträde

Vi har ingått ett avtal om personuppgiftsbehandling med Google och uppfyller fullt ut de strikta kraven från de tyska dataskyddsmyndigheterna vid användningen av Google Analytics.

Lagringstid

Uppgifter som Google lagrar på användar- och händelsenivå och som är kopplade till cookies, användaridentifierare (t.ex. användar-ID) eller reklam-ID:n (t.ex. DoubleClick-cookies, Androids reklam-ID) anonymiseras eller raderas efter 14 månader. Mer information finns under följande länk: https://support.google.com/analytics/answer/7667196?hl=en.

Invändning mot datainsamling

Du kan förhindra användningen av cookies genom att välja motsvarande inställningar i din webbläsare. Observera dock att du då kanske inte kan använda alla funktioner på denna webbplats fullt ut.

Du kan också förhindra att uppgifter som genereras av cookies och som rör din användning av webbplatsen (inklusive din IP-adress) samlas in av Google och behandlas av Google genom att ladda ned och installera det webbläsartillägg som finns tillgängligt via följande länk för att avaktivera Google Analytics: https://tools.google.com/dlpage/gaoptout?hl=en. Om du raderar cookies på din dator måste du ställa in opt-out-cookien på nytt.

Mer information om hur Google Analytics hanterar användaruppgifter finns i Googles integritetspolicy: https://support.google.com/analytics/answer/6004245?hl=en.

Ytterligare information om dataskydd finns i Googles integritetspolicy: https://policies.google.com/privacy?hl=en&gl=en.

TrackJS

Vår webbplats använder tjänster från TrackJS LLC (”TrackJS”) för att analysera tekniska fel vid användningen av vår webbplats. Mer information finns i TrackJS integritetspolicy: https://trackjs.com/privacy/.

Hotjar

Vi använder Hotjar för att bättre förstå våra användares behov och för att optimera erbjudandet och upplevelsen på denna webbplats. Hotjars teknik ger oss en bättre förståelse för våra användares upplevelser (t.ex. hur mycket tid användarna tillbringar på olika sidor, vilka länkar de klickar på, vad de gillar och ogillar osv.) och hjälper oss att anpassa vårt erbjudande efter användarnas återkoppling. Hotjar använder cookies och annan teknik för att samla in uppgifter om våra användares och deras enheters beteende, särskilt enhetens IP-adress (samlas endast in och lagras anonymt medan du använder webbplatsen), skärmstorlek, enhetstyp (unika enhetsidentifierare), information om den webbläsare som används, plats (endast land) och föredraget språk för visning av vår webbplats. Hotjar lagrar denna information för vår räkning i en pseudonymiserad användarprofil. Hotjar är enligt avtal förbjudet att sälja de uppgifter som samlas in för vår räkning.

Mer information finns i avsnittet ”About Hotjar” på Hotjars hjälpsida: https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotjar.

targeting360

Cookies används på vår webbplats för att möjliggöra retargetingkampanjer från targeting360 GmbH, Gredinger Str. 24a, 90453 Nürnberg, Tyskland. För detta ändamål används annonsteknik från NEORY GmbH, Dortmund. För samma ändamål kan targeting360 GmbH även läsa in teknik från leverantörerna Adform, Adition, Google eller The Trade Desk. Dessa tekniker kan ställa in ytterligare cookies för detta ändamål.

Syftet med retargeting är att kunna visa intressebaserad reklam för besökare på våra webbplatser på webbplatser som tillhör partner i annonsnätverket.

När du besöker våra webbplatser och efter att du har lämnat ditt samtycke lagrar den använda tekniken en cookie med en unik identifierare (cookie-ID) i webbläsaren på den enhet du använder. Om en cookie som lagrats i webbläsaren med detta ID läses på en partnersida kan din enhet kännas igen. Du kan då visas annonser på partnersidan som exempelvis avser innehåll som du tidigare har öppnat på våra webbplatser.

För att du faktiskt endast ska visas annonser som motsvarar dina intressen skapas en användningsprofil genom analys av de uppgifter som överförs från din enhet till den begärda servern när du interagerar med webbplatserna. Din IP-adress som registreras i processen anonymiseras genom förkortning och hashning redan i början av behandlingen. Även cookie-ID, ungefärlig plats enligt den förkortade IP-adressen, internetleverantör, åtkomsthastighet, teknisk information om använd webbläsare och enhet, operativsystem, föredragna språk enligt webbläsarinställningar, HTTP-hänvisare samt datum och tid för serverförfrågan används för användningsprofilen. Dina pseudonymiserade uppgifter som behandlas på detta sätt kan inte utan vidare hänföras till dig. Reklamens framgång beräknas också med hjälp av pseudonymiserade uppgifter utan att en viss person kan identifieras.

Den rättsliga grunden för användningen av de cookies som används här och den efterföljande behandlingen är ditt samtycke enligt artikel 6.1 a i GDPR. Du kan avsluta behandlingen av ovan nämnda uppgifter som grundas på ditt samtycke och den fortsatta användningen av de cookies som används för detta ändamål genom att utöva din rätt till återkallelse eller invändning via följande länk: https://ad.ad-srv.net/privacy/kdb0xdq3ls8m/.

Google Tag Manager

Vår webbplats använder Google Tag Manager från leverantören Google. Google Tag Manager är en lösning med vilken marknadsförare kan hantera webbplatstaggar via ett gränssnitt. Verktyget som implementerar taggarna är en cookie-fri domän och lagrar inga personuppgifter. Verktyget ser till att andra taggar utlöses, vilka i sin tur kan samla in uppgifter. Google Tag Manager har inte åtkomst till dessa uppgifter. Om en avaktivering har gjorts på domän- eller cookienivå gäller den fortsatt för alla spårningstaggar som implementeras med Google Tag Manager.

Google Ads och Google Conversion Tracking

Vår webbplats använder Google Ads (tidigare Google AdWords). Google Ads är ett onlineannonseringsprogram från leverantören Google.

Google Ads gör det möjligt för oss att uppmärksamma våra erbjudanden med hjälp av reklammedel på externa webbplatser och att fastställa hur framgångsrika enskilda reklamåtgärder är. Detta hjälper oss att visa reklam som är relevant för dig, göra vår webbplats mer intressant och uppnå en rättvis beräkning av reklamkostnaderna.

Inom ramen för Google Ads använder vi så kallad konverteringsspårning. Reklammaterialet levereras av Google via så kallade annonsservrar. För detta ändamål använder vi så kallade annonsservercookies, med vilka vissa parametrar för framgångsmätning, såsom visning av annonser eller användarklick, kan mätas. När du klickar på en annons som placerats av Google ställs en cookie in för konverteringsspårning. Cookies är små textfiler som webbläsaren lagrar på användarens dator. Dessa cookies upphör att gälla efter 30 dagar och används inte för att identifiera användare personligen. Cookies gör det möjligt för Google att känna igen din webbläsare. Om du besöker vissa sidor på vår webbplats medan cookien ännu inte har löpt ut kan Google och vi känna igen att du har klickat på den aktuella annonsen och omdirigerats till denna sida.

Varje Google Ads-kund får en annan cookie. Cookies kan därför inte spåras via Ads-kunders webbplatser. Följande information lagras vanligtvis som analysvärden för cookien: unikt cookie-ID, antal annonsvisningar per placering (frekvens), senaste visning (relevant för konverteringar efter visning) samt opt-out-information (markering av att användaren inte längre vill bli kontaktad). Den information som erhålls med hjälp av konverteringscookien används för att skapa konverteringsstatistik för Ads-kunder som har valt konverteringsspårning. Ads-kunderna får veta det totala antalet användare som klickade på deras annons och omdirigerades till en sida som försetts med en konverteringsspårningstagg. De får dock ingen information som kan användas för att identifiera användare personligen. Om du inte vill delta i spårningen kan du invända mot användningen genom att enkelt avaktivera Googles cookie för konverteringsspårning via användarinställningarna i din webbläsare. Du inkluderas då inte i konverteringsspårningsstatistiken.

Sammanföringen av insamlade uppgifter i ditt Google-konto sker uteslutande på grundval av ditt samtycke, som du kan lämna eller återkalla hos Google (artikel 6.1 a i GDPR). Vid datainsamlingsprocesser som inte sammanförs i ditt Google-konto (t.ex. eftersom du inte har något Google-konto eller har invänt mot sammanföringen) grundas insamlingen av uppgifter på artikel 6.1 f i GDPR. Det berättigade intresset följer av att vi har ett intresse av en anonymiserad analys av besökare på vår webbplats i reklamsyfte, för att optimera både vårt webberbjudande och vår reklam.

Ytterligare information och dataskyddsbestämmelser finns i Googles integritetspolicy på: https://policies.google.com/technologies/ads?hl=en.

Microsoft Advertising (tidigare Bing Ads)

Denna webbplats använder Microsoft Advertising. Det är en spårnings- och annonseringstjänst som använder cookies och webbfyrar och tillhandahålls av Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Cookien är aktiv i högst 1 år och 25 dagar.

Syftena med insamling och behandling av uppgifter är annonsering och konverteringsspårning. Följande kategorier av (person)uppgifter kan samlas in och analyseras inom ramen för tjänsten: webbläsarspråk, klickade annonser, digital signatur, GUID som genereras av UET-taggen, IP-adress, Microsoft-klick-ID, Microsoft-cookie, sidtitel, hänvisnings-URL, skärmens färgdjup, skärmupplösning, UET-ID-tagg, sidladdningstid samt åtkomst till utgivare/URL.

Behandlingen sker inom Europeiska unionen, men uppgifter kan även överföras till tredjeländer. Observera att denna tjänst kan överföra uppgifter utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet samt till ett land som inte erbjuder en adekvat dataskyddsnivå.

Om uppgifter överförs till USA finns det en risk att dina uppgifter kan behandlas av amerikanska myndigheter för kontroll- och övervakningsändamål utan att du eventuellt har tillgång till rättsmedel. Microsoft har dessutom avtalat om standardiserade dataskyddsklausuler i användarvillkoren som garanti för en lämplig dataskyddsnivå.

Ytterligare information och Microsofts integritetspolicy finns via denna länk: https://learn.microsoft.com/de-de/compliance/regulatory/offering-EU-Model-Clauses?view=o365-worldwide.

Spotify Ad Pixel

Vår webbplats använder Spotify Ad Pixel, en tjänst som tillhandahålls av Spotify AB, Regeringsgatan 19, SE-111 53 Stockholm, Sverige. Med ditt samtycke aktiverar vi Spotify-pixeln när du besöker vår webbplats. Spotify Ad Pixel gör det möjligt för oss att utvärdera och analysera användarbeteendet på vår webbplats. Behandlingen hjälper oss att leverera innehåll effektivt och bedöma hur effektiva våra reklaminsatser är.

Behandlingen grundas på ditt samtycke enligt artikel 6.1 a i GDPR, som du kan lämna via vår cookie-banner. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att justera cookie-inställningarna på vår webbplats.

Mer information om Spotifys behandling av uppgifter finns i Spotifys integritetspolicy: https://www.spotify.com/de-en/legal/privacy-policy/.

Tredjepartsleverantörer

CM.com

Vi använder CM.com för att skicka bekräftelse-SMS till kunden på kundens uttryckliga begäran. Telefonnummer och meddelandeinnehåll överförs då till den nederländska leverantören CM.com. Ansvarig för detta är CM.com Netherlands B.V., Konijnenberg 30, 4825 BD Breda, Nederländerna. Mer information om användningen av uppgifterna finns på https://www.cm.com/en-gb/app/legal/cmcom-legal/.

Nemzeti Mobilfizetési Zrt.

Om du köper en e-vinjett för Ungern via vintrica överför vi dina personuppgifter (såsom fordonets registreringsland, registreringsnummer, fordonskategori och giltighetsperiod) till följande mottagare för att fullgöra avtalet och registrera vinjetten:

Nemzeti Mobilfizetési Zrt.
Kapás utca 6-12
1027 Budapest
Ungern

Kunden informeras härmed om att tjänsten för e-vinjetter för Ungern bygger på centraliserad mobil betalning av tjänster som säljs av NMFSZ (ungersk förkortning för den nationella leverantören av mobila betalningstjänster):

Nemzeti Mobilfizetési Zrt.
Kapás utca 6-12
1027 Budapest
Ungern

LetterXpress

För att skicka brev använder vår webbplats tjänsten LetterXpress. Uppgifter som krävs för denna process överförs till leverantören. A&O Fischer GmbH & Co KG, Maybachstraße 9, 21423 Winsen (Luhe), Tyskland, ansvarar för hanteringen av uppgifterna. Mer information finns på följande adress: https://www.letterxpress.de/ueber-uns/datenschutz.

Statliga fonden för transportinfrastruktur

Som en del av registreringsprocessen för en tjeckisk motorvägsvinjett för fordon registrerade i Tjeckien överför vi automatiskt det registreringsnummer som du anger under onlineprocessen till ”Státní fond dopravní infrastruktury” (Statliga fonden för transportinfrastruktur), med säte på Sokolovská 1955/278, 190 00 Praha 9, Tjeckien. Syftet med överföringen är att kontrollera om det angivna registreringsnumret finns och att fastställa fordonets drivsystem. Vi använder den mottagna informationen uteslutande för att fastställa rätt vinjettkategori för ditt fordon. Uppgifterna lagras under registreringsprocessen och fram till dess att vinjetten löper ut. Vårt mål är att med denna process säkerställa att rätt vinjettkategori fastställs effektivt och korrekt samt att rättsliga krav följs. Mer information finns på: https://edalnice.cz/en/gdpr-and-personal-data/index.html.

Kontaktformulär

Om du kontaktar oss via e-post eller ett kontaktformulär lagras de överförda uppgifterna, inklusive dina kontaktuppgifter, för att vi ska kunna behandla din förfrågan eller vara tillgängliga för följdfrågor. Uppgifterna lämnas inte vidare utan ditt samtycke.

Uppgifter som anges i kontaktformuläret behandlas uteslutande på grundval av ditt samtycke (artikel 6.1 a i GDPR). Du kan när som helst återkalla ditt samtycke. Ett informellt meddelande via e-post är tillräckligt för återkallelsen. Lagligheten av den behandling som utförts fram till återkallelsen påverkas inte av återkallelsen.

Uppgifter som överförs via kontaktformuläret finns kvar hos oss tills du begär att de ska raderas, återkallar ditt samtycke till lagring eller det inte längre finns något behov av att lagra uppgifterna. Tvingande lagbestämmelser, särskilt lagringstider, påverkas inte.

Kundkonto

Om du öppnar ett kundkonto godkänner du att dina grunduppgifter, såsom namn, adress och e-postadress, samt dina användningsuppgifter (användarnamn och lösenord) lagras. Detta gör det möjligt för dig att beställa från oss med din e-postadress och ditt personliga lösenord.

Prenumeration på vårt nyhetsbrev via e-post

Om du registrerar dig för vårt nyhetsbrev via e-post skickar vi regelbundet information om våra nyheter och erbjudanden. Endast din e-postadress krävs för att skicka nyhetsbrevet. Andra uppgifter lämnas frivilligt och används för att tilltala dig personligen. Vi använder det så kallade double opt-in-förfarandet för utskick av nyhetsbrevet. Det innebär att vi endast skickar ett nyhetsbrev via e-post om du uttryckligen har bekräftat att du samtycker till att få nyhetsbrev. Vi skickar därefter ett bekräftelsemeddelande där du ombeds bekräfta att du vill få framtida nyhetsbrev genom att klicka på en motsvarande länk. Genom att aktivera bekräftelselänken samtycker du till att dina personuppgifter används i enlighet med artikel 6.1 a i GDPR. När du registrerar dig för nyhetsbrevet lagrar vi den IP-adress som tilldelats av din internetleverantör (ISP), samt datum och tid för registreringen, för att i efterhand kunna dokumentera ditt samtycke och eventuell otillåten användning av din e-postadress. De uppgifter som vi samlar in när du registrerar dig för nyhetsbrevet används uteslutande för att kontakta dig i reklamsyfte via nyhetsbrevet. Du kan när som helst avregistrera dig via länken i nyhetsbrevet eller genom att skicka ett motsvarande meddelande till den ansvariga person som anges i början. Efter avregistreringen raderas din e-postadress omedelbart från vår distributionslista, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi förbehåller oss rätten till en mer omfattande användning som är tillåten enligt lag och som vi informerar dig om i denna policy.

Onlinebetalningar

När du beställer varor eller tjänster i vår webbutik är det för att fullgöra avtalet nödvändigt att du lämnar de personuppgifter som krävs för att behandla beställningen. Obligatoriska uppgifter för avtalsbehandlingen är särskilt markerade. Beroende på vald betalningsmetod vidarebefordras de uppgifter som krävs för betalningshanteringen till motsvarande betaltjänstleverantör. Behandlingen av dina uppgifter sker med stöd av artikel 6.1 första meningen b i GDPR.

American Express

Vi använder American Express på vår webbplats. Tjänsteleverantör är American Express Company. Ansvarigt företag för den europeiska regionen är American Express Europe S.A., Avenida Partenón 12-14, 28042 Madrid, Spanien.

Behandlingen av uppgifter utförs i huvudsak av American Express. Detta kan innebära att uppgifter inte behandlas och lagras anonymt. Dessutom kan amerikanska myndigheter få tillgång till enskilda uppgifter. Det är också möjligt att dessa uppgifter länkas till uppgifter från andra American Express-tjänster där du har ett användarkonto.

Mer information om de uppgifter som behandlas vid användning av American Express finns i integritetspolicyn på https://www.americanexpress.com/uk/company/legal/privacy-centre/.

Apple Pay

Vi använder Apple Pay, en tjänst för onlinebetalningar, på vår webbplats. Tjänsteleverantör är det amerikanska företaget Apple Inc., Infinite Loop, Cupertino, CA 95014, USA.

Behandlingen av uppgifter utförs i huvudsak av Apple Pay. Detta kan innebära att uppgifter inte behandlas och lagras anonymt. Dessutom kan amerikanska myndigheter få tillgång till enskilda uppgifter. Det kan också hända att uppgifterna länkas till uppgifter från andra Apple-tjänster där du har ett användarkonto.

Mer information om de uppgifter som behandlas vid användning av Apple Pay finns i integritetspolicyn på https://www.apple.com/legal/privacy/en-ww/.

Discover

Vi använder betalningssystemleverantören Discover på vår webbplats. Tjänsteleverantör är det amerikanska företaget Discover Financial Services, 2500 Lake Cook Rd, Riverwoods, IL 60015, USA.

Behandlingen av uppgifter utförs i huvudsak av Discover. Detta kan innebära att uppgifter inte behandlas och lagras anonymt. Dessutom kan amerikanska myndigheter få tillgång till enskilda uppgifter. Det är också möjligt att dessa uppgifter länkas till uppgifter från andra Discover-tjänster där du har ett användarkonto.

Mer information om de uppgifter som behandlas vid användning av Discover finns i integritetspolicyn på https://www.discover.com/privacy-statement/eu-data.html.

giropay

Vi använder onlinebetalningsleverantören giropay på vår webbplats. Tjänsteleverantör är det tyska företaget paydirekt GmbH, Stephanstraße 14-16, 60313 Frankfurt am Main, Tyskland. Mer information om de uppgifter som behandlas genom användningen av giropay finns i dataskyddspolicyn på https://www.giropay.de/agb/index.html.

Google Pay

Vi använder onlinebetalningsleverantören Google Pay på vår webbplats. Tjänsteleverantör är det amerikanska företaget Google Inc. För den europeiska regionen ansvarar Google Ireland Ltd, Gordon House, Barrow Street, Dublin 4, Irland, för alla Google-tjänster.

Behandlingen av uppgifter utförs i huvudsak av Google Pay. Detta kan innebära att uppgifter inte behandlas och lagras anonymt. Dessutom kan amerikanska myndigheter få tillgång till enskilda uppgifter. Det är också möjligt att uppgifterna länkas till uppgifter från andra Google-tjänster där du har ett användarkonto.

Mer information om de uppgifter som behandlas genom användningen av Google Pay finns i integritetspolicyn på https://policies.google.com/privacy.

Mastercard/Maestro

Vi använder betaltjänstleverantören Mastercard på vår webbplats. Tjänsteleverantör är det amerikanska företaget Mastercard Inc. Ansvarigt företag för den europeiska regionen är Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien.

Behandlingen av uppgifter utförs i huvudsak av Mastercard. Detta kan innebära att uppgifter inte behandlas och lagras anonymt. Dessutom kan amerikanska myndigheter få tillgång till enskilda uppgifter. Det kan också hända att uppgifterna länkas till uppgifter från andra Mastercard-tjänster där du har ett användarkonto.

Mer information om de uppgifter som behandlas genom användningen av Mastercard finns i integritetspolicyn på https://www.mastercard.com/global/en/vision/corp-responsibility/commitment-to-privacy/privacy.html.

PayPal

Vi använder onlinebetalningstjänsten PayPal på vår webbplats. Tjänsteleverantör är det amerikanska företaget PayPal Inc. För den europeiska regionen ansvarar PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg.

Behandlingen av uppgifter utförs i huvudsak av PayPal. Detta kan innebära att uppgifter inte behandlas och lagras anonymt. Dessutom kan amerikanska myndigheter få tillgång till enskilda uppgifter. Det kan också hända att uppgifterna länkas till uppgifter från andra PayPal-tjänster där du har ett användarkonto.

Mer information om de uppgifter som behandlas genom användningen av PayPal finns i integritetspolicyn på https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

Visa/VPay

Vi erbjuder betalningar med Visa på vår webbplats. Tjänsteleverantör är det amerikanska företaget Visa Inc. Ansvarigt företag för den europeiska regionen är Visa Europe Services Inc, 1 Sheldon Square, London W2 6TT, Storbritannien.

Behandlingen av uppgifter utförs i huvudsak av Visa. Detta kan innebära att uppgifter inte behandlas och lagras anonymt. Dessutom kan amerikanska myndigheter få tillgång till enskilda uppgifter. Det kan också hända att uppgifterna länkas till uppgifter från andra Visa-tjänster där du har ett användarkonto.

Mer information om de uppgifter som behandlas genom användningen av Visa finns i integritetspolicyn på https://www.visa.de/visa-privacy-center.html.

Blik

Vi erbjuder betalningar på vår webbplats via det polska betalningssystemet Blik för banköverföringar. När du har valt Blik på vår webbplats måste du ange en säker Blik-kod i betalningsformuläret.

Du får denna unika sexsiffriga kod från din bankapp och anger den på kassasidan. Därmed kopplas transaktionen till rätt bankapp. Blik-koden upphör att gälla efter 120 sekunder.

Så snart du väljer ”Betala” skickar Blik ett pushmeddelande till din bankapp.

Du måste godkänna betalningen inom 45 sekunder i bankappen för att betalningen ska genomföras.

Mer information om Bliks behandling av personuppgifter finns i integritetspolicyn för Polski Standard Płatności sp. z o.o., ul. Czerniakowska 87A, 00-718 Warszawa, Polen.

iDEAL, Bancontact

Kunder med konton i en nederländsk bank kan betala med iDEAL. Kunder som har ett Bancontact-kort från en deltagande belgisk bank kan betala med Bancontact. Om du väljer iDEAL som betalningsmetod behöver du ett konto och tillgång till internetbank hos en deltagande nederländsk bank. Om du väljer Bancontact behöver du endast ett bankkonto i en belgisk bank och en smarttelefon eller kortläsare.

Om du väljer iDEAL eller Bancontact omdirigeras du i slutet av beställningsprocessen till din banks betalningssida. Där kan du genomföra överföringen som vanligt. Efter att transaktionen har slutförts omdirigeras du tillbaka till operatörens webbplats.

När dessa betalningsmetoder används får operatören endast information om huruvida betalningen lyckades eller inte.

Mer information om iDEAL:s behandling av personuppgifter finns i integritetspolicyn för Currence B.V., Gustav Mahlerplein 33-35, 1082 MS Amsterdam, Noord-Holland, Nederländerna. Mer information om Bancontacts behandling av personuppgifter finns i integritetspolicyn för Bancontact Payconiq Company NV/SA, Rue d'Arlon 82, 1040 Bryssel, Belgien.

GiroPay

För betalning via GiroPay krävs tillgång till internetbank hos en deltagande bank. Om du väljer GiroPay omdirigeras du i slutet av beställningsprocessen till onlineportalen för Paydirekt GmbH eller secupay AG. Där kan du logga in på ditt internetbankskonto för att initiera betalningen till oss. För detta måste du ange dina inloggningsuppgifter för internetbanken. Mer information om GiroPays behandling av personuppgifter finns i dataskyddsbestämmelserna för Paydirekt GmbH, Stephanstr. 14-16, 60313 Frankfurt am Main, Tyskland. Mer information om Giropays behandling av personuppgifter finns i dataskyddsbestämmelserna för secupay AG, Goethestraße 6, 01896 Pulsnitz, Tyskland.

EPS

För betalning via EPS krävs tillgång till internetbank hos en deltagande bank. Om du väljer EPS omdirigeras du i slutet av beställningsprocessen till onlineportalen för PSA Payment Services Austria GmbH. Där kan du logga in på ditt internetbankskonto för att initiera betalningen till oss. För detta måste du ange dina inloggningsuppgifter för internetbanken. Mer information om EPS behandling av personuppgifter finns i integritetspolicyn för PSA Payment Services Austria GmbH, Handelskai 92, Gate 2, 1200 Wien, Österrike.

JCB

Vi använder betaltjänstleverantören JCB på vår webbplats. Tjänsteleverantör är det japanska företaget JCB International Ltd. Ansvarigt företag för den europeiska regionen är JCB International (Europe) Ltd Frankfurt Branch (nedan ”JCB”), Messeturm 10. OG, Friedrich-Ebert-Anlage 49, 60308 Frankfurt, Tyskland.

Behandlingen av uppgifter utförs i huvudsak av JCB. Detta kan innebära att uppgifter inte behandlas och lagras anonymt. Dessutom kan japanska myndigheter få tillgång till enskilda uppgifter. Det kan också hända att uppgifterna länkas till uppgifter från andra JCB-tjänster där du har ett användarkonto.

Mer information om de uppgifter som behandlas genom användningen av JCB finns i integritetspolicyn på https://www.global.jcb/en/about-us/policy/privacy/.

Cartes Bancaires

Vi använder betaltjänstleverantören Cartes Bancaires på vår webbplats. Tjänsteleverantör är det franska företaget Groupement d'Intérêt économique Cartes Bancaires CB, 151 Bis Rue Saint-Honoré, 75001 Paris, Frankrike (nedan ”CB”).

Behandlingen av uppgifter utförs i huvudsak av CB. Detta kan innebära att uppgifter inte behandlas och lagras anonymt. Dessutom kan franska myndigheter få tillgång till enskilda uppgifter. Det kan också hända att uppgifterna länkas till uppgifter från andra CB-tjänster där du har ett användarkonto.

Mer information om de uppgifter som behandlas genom användningen av CB finns i integritetspolicyn på https://www.cartes-bancaires.com/protegezvosdonnees/.

UnionPay

Vi använder betaltjänstleverantören UnionPay på vår webbplats. Tjänsteleverantör är det kinesiska företaget UnionPay International Co., Ltd (nedan ”UnionPay”). För den europeiska regionen anges UnionPay International Co., Ltd., Building B, Poly Plaza, No. 6 Dongfang Road, Pudong New District, Shanghai, Kina.

Behandlingen av uppgifter utförs i huvudsak av UnionPay. Detta kan innebära att uppgifter inte behandlas och lagras anonymt. Dessutom kan kinesiska myndigheter få tillgång till enskilda uppgifter. Det kan också hända att uppgifterna länkas till uppgifter från andra UnionPay-tjänster där du har ett användarkonto.

Mer information om de uppgifter som behandlas genom användningen av UnionPay finns i integritetspolicyn på https://www.cartes-bancaires.com/protegezvosdonnees/.

Diners

Vi använder betaltjänstleverantören Diners på vår webbplats. Tjänsteleverantör är det österrikiska företaget card complete Service Bank AG. Företaget card complete Service Bank AG, Lassallestraße 3, 1020 Wien, Österrike, ansvarar för den europeiska regionen.

Elektronisk banköverföring Finland

När du har valt att betala med Online Banking Finland omdirigeras du till en betalningssida som tillhandahålls av en tredjepartsleverantör, där du ser en lista över tillgängliga banker.

Du väljer din bank och ombeds ange dina inloggningsuppgifter för internetbanken och autentisera dig på samma sätt som när du loggar in på ditt internetbankskonto.

Du väljer det konto från vilket betalningen ska göras och ombeds ange en unik kod för att bekräfta betalningen.

När betalningen har slutförts omdirigeras du tillbaka till vår webbplats eller app.

Mer information om JCB:s behandling av personuppgifter finns i integritetspolicyn för JCB International (Europe) Ltd Frankfurt Branch, Messeturm 10th OG, Friedrich-Ebert-Anlage 49, 60308 Frankfurt, Tyskland.

Användning och utlämnande av uppgifter

Vi kommer varken att sälja till tredje part eller på annat sätt marknadsföra de personuppgifter som du lämnar till oss, till exempel när du gör en beställning eller kontaktar oss via e-post (t.ex. ditt namn och din adress eller din e-postadress). Dina personuppgifter behandlas endast för korrespondens med dig och endast för det ändamål för vilket du har lämnat uppgifterna till oss. För hantering av betalningar vidarebefordrar vi dina betalningsuppgifter till det kreditinstitut som anlitats för betalningen.

Uppgifter som samlas in automatiskt när du besöker vår webbplats används endast för de ändamål som anges ovan. Uppgifterna används inte för något annat ändamål.

Vi försäkrar att vi inte lämnar ut dina personuppgifter till tredje part, såvida vi inte är rättsligt skyldiga att göra det eller du har lämnat ditt samtycke i förväg.

SSL- eller TLS-kryptering

Vår webbplats använder SSL- eller TLS-kryptering av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, såsom beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör. Du känner igen en krypterad anslutning genom att webbläsarens adressrad ändras från ”http://” till ”https://” och genom låssymbolen i webbläsarfältet.

Om SSL- eller TLS-kryptering är aktiverad kan de uppgifter som du överför till oss inte läsas av tredje part.

Lagringstid

Personuppgifter som har meddelats oss via vår webbplats lagras endast tills det ändamål för vilket de anförtroddes oss har uppfyllts. I den mån lagringstider enligt handels- och skattelagstiftningen måste följas kan lagringstiden för vissa uppgifter vara upp till tio år.

Registrerades rättigheter

När det gäller personuppgifter som rör dig har du som registrerad följande rättigheter gentemot den personuppgiftsansvarige i enlighet med gällande lagstiftning:

Rätt att återkalla samtycke

Många behandlingar av personuppgifter är endast möjliga med ditt uttryckliga samtycke. Om behandlingen av dina uppgifter grundas på ditt samtycke har du enligt artikel 7.3 i GDPR rätt att när som helst återkalla ditt samtycke till behandlingen med verkan för framtiden. Återkallelsen av samtycket påverkar inte lagligheten av den behandling som utförts på grundval av samtycket fram till återkallelsen. Lagring av uppgifter för fakturerings- och redovisningsändamål påverkas inte av en återkallelse.

Rätt till tillgång

Enligt artikel 15 i GDPR har du rätt att begära bekräftelse från oss på huruvida vi behandlar personuppgifter som rör dig. Om sådan behandling sker har du rätt att få information om de personuppgifter som vi behandlar, ändamålen med behandlingen, kategorierna av personuppgifter som behandlas, de mottagare eller kategorier av mottagare till vilka dina uppgifter har lämnats ut eller kommer att lämnas ut, den planerade lagringstiden eller kriterierna för att fastställa lagringstiden, förekomsten av rätt till rättelse, radering, begränsning av behandling, invändning mot behandling och klagomål till en tillsynsmyndighet, uppgifternas ursprung om de inte har samlats in från dig av oss, förekomsten av automatiserat beslutsfattande inklusive profilering och, i förekommande fall, meningsfull information om den logik som används samt omfattningen och de avsedda konsekvenserna av sådan behandling för dig. Du har även rätt att få information om vilka skyddsåtgärder som finns enligt artikel 46 i GDPR om dina uppgifter överförs till tredjeländer.

Rätt till rättelse

Enligt artikel 16 i GDPR har du rätt att när som helst kräva omedelbar rättelse av felaktiga personuppgifter som rör dig och/eller komplettering av ofullständiga uppgifter.

Rätt till radering

Du har rätt att begära radering av dina personuppgifter enligt artikel 17 i GDPR om något av följande skäl är tillämpligt:

Dina personuppgifter är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
Du återkallar det samtycke som behandlingen grundades på enligt artikel 6.1 a eller artikel 9.2 a i GDPR och det saknas annan rättslig grund för behandlingen.
Du invänder mot behandlingen enligt artikel 21.1 i GDPR och det saknas tvingande berättigade skäl för behandlingen, eller du invänder mot behandlingen enligt artikel 21.2 i GDPR.
Personuppgifterna har behandlats på ett olagligt sätt.
Radering av personuppgifterna är nödvändig för att uppfylla en rättslig skyldighet enligt unionsrätten eller lagen i den medlemsstat som vi omfattas av.
Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster enligt artikel 8.1 i GDPR.

Denna rätt gäller dock inte i den mån behandlingen är nödvändig:

för att utöva rätten till yttrande- och informationsfrihet,
för att uppfylla en rättslig skyldighet som kräver behandling enligt unionsrätten eller medlemsstatens lagstiftning som vi omfattas av, eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som vi har anförtrotts,
av skäl som rör ett viktigt allmänt intresse på folkhälsoområdet enligt artikel 9.2 h och i samt artikel 9.3 i GDPR,
för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1 i GDPR, i den mån den registrerades rätt sannolikt skulle omöjliggöra eller allvarligt försvåra uppnåendet av målen med behandlingen, eller
för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om vi har offentliggjort dina personuppgifter och är skyldiga att radera dem enligt ovan ska vi, med beaktande av tillgänglig teknik och kostnaden för genomförandet, vidta rimliga åtgärder, inklusive tekniska åtgärder, för att informera personuppgiftsansvariga som behandlar personuppgifterna om att du som registrerad har begärt att de ska radera alla länkar till dina personuppgifter eller kopior eller reproduktioner av dem.

Rätt till begränsning av behandling

Du har rätt att begära begränsning (blockering) av behandlingen av dina personuppgifter enligt artikel 18 i GDPR. Du kan när som helst kontakta oss på den adress som anges i det juridiska meddelandet. Rätten till begränsning av behandling gäller i följande fall:

Om du bestrider riktigheten i de personuppgifter som vi lagrar behöver vi vanligtvis tid för att kontrollera detta. Under kontrollperioden har du rätt att begära att behandlingen av dina personuppgifter begränsas.
Om behandlingen av dina personuppgifter har skett eller sker olagligt kan du begära begränsning av behandlingen i stället för radering.
Om vi inte längre behöver dina personuppgifter men du behöver dem för att utöva, försvara eller göra gällande rättsliga anspråk har du rätt att begära begränsning av behandlingen i stället för radering.
Om du har invänt enligt artikel 21.1 i GDPR måste en avvägning göras mellan dina och våra intressen. Så länge det ännu inte har fastställts vems intressen som väger tyngst har du rätt att begära att behandlingen av dina personuppgifter begränsas.

Om du har begränsat behandlingen av dina personuppgifter får sådana uppgifter, bortsett från lagring, endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänt intresse för Europeiska unionen eller en medlemsstat.

Rätt till information

Om du har gjort gällande rätten till rättelse, radering eller begränsning av behandling gentemot oss är vi skyldiga att underrätta alla mottagare till vilka dina personuppgifter har lämnats ut om denna rättelse eller radering av uppgifterna eller begränsning av behandlingen, såvida detta inte visar sig vara omöjligt eller medför en oproportionerlig ansträngning. Enligt artikel 19 i GDPR har du rätt att på begäran få information om dessa mottagare.

Rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering

Enligt artikel 22 i GDPR har du rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

Detta gäller inte om beslutet

är nödvändigt för ingående eller fullgörande av ett avtal mellan dig och oss,
är tillåtet enligt unionsrätten eller lagstiftningen i en medlemsstat som den personuppgiftsansvarige omfattas av och denna lagstiftning innehåller lämpliga åtgärder för att skydda dina rättigheter, friheter och berättigade intressen, eller
grundas på ditt uttryckliga samtycke.

Beslut i de fall som avses i punkterna a–c får dock inte grundas på särskilda kategorier av personuppgifter enligt artikel 9.1 i GDPR, såvida inte artikel 9.2 a eller g är tillämplig och lämpliga åtgärder har vidtagits för att skydda dina rättigheter, friheter och berättigade intressen.

I de fall som avses i punkterna a och c ska vi vidta rimliga åtgärder för att skydda dina rättigheter, friheter och berättigade intressen, åtminstone rätten att få mänskligt ingripande från en ansvarig person, att framföra din ståndpunkt och att bestrida beslutet.

Rätt till dataportabilitet

Om behandlingen grundas på ditt samtycke enligt artikel 6.1 a eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och utförs med hjälp av automatiserade processer har du enligt artikel 20 i GDPR rätt att få de personuppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format samt att överföra dem till en annan personuppgiftsansvarig eller kräva att de överförs till en annan personuppgiftsansvarig, i den mån detta är tekniskt möjligt.

Rätt att invända

I den mån vi grundar behandlingen av dina personuppgifter på en intresseavvägning enligt artikel 6.1 f i GDPR har du rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot behandlingen av dina personuppgifter. Detta gäller även profilering som grundas på denna bestämmelse. Den rättsliga grund som respektive behandling bygger på framgår av denna integritetspolicy. Om du invänder kommer vi inte längre att behandla de berörda personuppgifterna, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk (invändning enligt artikel 21.1 i GDPR).

Om dina personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandling av personuppgifter som rör dig för sådan marknadsföring. Detta gäller även profilering i den mån den har samband med sådan direktmarknadsföring. Om du invänder kommer dina personuppgifter därefter inte längre att användas för direktmarknadsföring (invändning enligt artikel 21.2 i GDPR).

I samband med användning av informationssamhällets tjänster har du, utan hinder av direktiv 2002/58/EG, möjlighet att utöva din rätt att invända genom automatiserade förfaranden där tekniska specifikationer används.

Rätt att lämna in klagomål till behörig tillsynsmyndighet enligt artikel 77 i GDPR

Vid överträdelser av GDPR har registrerade rätt att lämna in klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin stadigvarande bostad, sin arbetsplats eller där den påstådda överträdelsen inträffade. Rätten att lämna in klagomål påverkar inte andra administrativa prövningsförfaranden eller rättsmedel.

Den tillsynsmyndighet som ansvarar för oss är:

Den bayerska statliga dataskyddskommissionären
Postfach 22 12 19
80502 München

Besöksadress:
Wagmüllerstraße 18
80538 München
Tyskland

Telefon: 089 212672-0
E-post: poststelle@datenschutz-bayern.de
Internet: https://www.datenschutz-bayern.de

Giltighet och ändring av denna integritetspolicy

Denna integritetspolicy gäller från och med den 18 september 2023. Vi förbehåller oss rätten att när som helst ändra denna integritetspolicy i enlighet med tillämpliga dataskyddsbestämmelser. Detta kan exempelvis vara nödvändigt för att följa nya rättsliga bestämmelser eller ta hänsyn till förändringar på vår webbplats eller nya tjänster på vår webbplats. Den version som är tillgänglig vid tidpunkten för ditt besök gäller.

Om denna integritetspolicy ändras avser vi att publicera ändringarna på denna sida, så att du får fullständig information om vilka personuppgifter vi samlar in, hur vi behandlar dem och under vilka omständigheter de kan lämnas ut.