Integritetspolicy - ¡TODO! Mallorca

1) Introduktion och kontaktuppgifter för den ansvariga
1.1 Vi är glada att du besöker vår webbplats och tackar dig för ditt intresse. Nedan informerar vi dig om hur vi hanterar dina personuppgifter när du använder vår webbplats. Personuppgifter är alla uppgifter som du personligen kan identifieras med.
1.2 Den ansvariga för databehandlingen på denna webbplats enligt General Data Protection Regulation (GDPR) är TODO MALLORCA CB, Ronda Migjorn, 145B, 07620 Llucmajor, Spanien, Tel.: +34634366233, E-Mail: info@todo-mallorca.es. Den ansvariga för behandlingen av personuppgifter är den fysiska eller juridiska person som beslutar, ensam eller tillsammans med andra, om syftet med och medlen för behandlingen av personuppgifter.

2) Datainsamling när du besöker vår webbplats
2.1 Om du använder vår webbplats rent informativt, det vill säga om du inte registrerar dig eller på annat sätt ger oss information, samlar vi endast in data som din webbläsare överför till servern (så kallade “serverloggfiler”). När du öppnar vår webbplats samlar vi in följande data som är tekniskt nödvändiga för att visa webbplatsen för dig:

Vår besökta webbplats
Datum och tid för åtkomst
Mängden data som skickats i byte
Källa/referent från vilken du nådde sidan
Använd webbläsare
Använt operativsystem
Använd IP-adress (om tillämpligt: i anonymiserad form)
Behandlingen utförs i enlighet med artikel 6 stycke 1 bokstav f GDPR på grundval av vårt berättigade intresse av att förbättra stabilitet och funktionalitet på vår webbplats. Ingen överföring eller annan användning av data äger rum. Vi förbehåller oss dock rätten att granska serverloggfilerna i efterhand om det finns konkreta indikatorer på olaglig användning.
2.2 Denna webbplats använder SSL- eller TLS-kryptering av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehål (t.ex. beställningar eller förfrågningar). Du kan känna igen en krypterad anslutning genom strängen “https://” och låsikonen i webbläsarfältet.

3) Hosting och innehållsleveransnätverk
3.1 För att vara värd för vår webbplats och visa sidinnehål använder vi en leverantör som tillhandahåller sina tjänster antingen själv eller genom valda underleverantörer uteslutande på servrar inom Europeiska unionen.
Alla data som samlas in på vår webbplats behandlas på dessa servrar.
Vi har ingått ett databehandlingsavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder all obehörig överföring till tredje part.
3.2 Bunny
Vi använder ett innehållsleveransnätverk från följande leverantör: BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, Slovenien
Denna tjänst gör det möjligt för oss att leverera stora mediefiler såsom grafik, sidinnehål eller skript snabbare genom ett nätverk av regionalt distribuerade servrar. Behandlingen utförs för att skydda vårt berättigade intresse av att förbättra stabilitet och funktionalitet på vår webbplats i enlighet med artikel 6 stycke 1 bokstav f GDPR.
Vi har ingått ett databehandlingsavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder all obehörig överföring till tredje part.

4) Kakor
För att göra ditt besök på vår webbplats behagligt och möjliggöra användning av vissa funktioner använder vi kakor, små textfiler som lagras på din enhet. Några av dessa kakor raderas automatiskt när webbläsaren stängs (så kallade “sessionskakor”), medan andra stannar på din enhet längre och möjliggör lagring av sidinställningar (så kallade “persistenta kakor”). I det senare fallet kan du hitta lagringens varaktighet i översikten av webbläsarens kakeinställningar.
Om vissa kakor vi använder också behandlar personuppgifter utförs behandlingen i enlighet med artikel 6 stycke 1 bokstav b GDPR antingen för kontraktets fullgörande, i enlighet med artikel 6 stycke 1 bokstav a GDPR i fall av given samtycke, eller i enlighet med artikel 6 stycke 1 bokstav f GDPR för att skydda våra berättigade intressen i webbplatsens bästa möjliga funktionalitet och en användarvänlig och effektiv utformning av ditt sidbesök.
Du kan ställa in din webbläsare så att du får ett meddelande när kakor ställs in och att du kan bestämma individuellt om deras acceptans, eller utesluta acceptans av kakor i vissa fall eller i allmänhet.
Observera att funktionaliteten på vår webbplats kan begränsas om du inte accepterar kakor.

5) Kontakt
5.1 Google Calendar
För att tillhandahålla en onlinebok för tidsbestämmelser använder vi tjänsterna från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland
Data kan också överföras till: Google LLC, USA
För syftet med tidsbestämmelse samlas ditt för- och efternamn samt e-postadress (och om tillämpligt ditt telefonnummer om du önskar en telefonistid) in i enlighet med artikel 6 stycke 1 bokstav b GDPR och överförs i enlighet med artikel 6 stycke 1 bokstav f GDPR på grundval av vårt berättigade intresse av effektiv kundhantering och effektiv tidsbestämmelsesadministration till leverantören och lagras där för tidsbestämmelsesorganisering.
Efter att mötet hållits eller efter att den överenskomna tidsbestämmelsesperioden löpt ut raderar leverantören dina data.
Vi har ingått ett databehandlingsavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder all obehörig överföring till tredje part.
För dataöverföringar till USA har leverantören åtagit sig att följa EU-USA Data Privacy Framework, som på grundval av ett lämplighetsbeslut från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.
5.2 WhatsApp-Business
Vi erbjuder dig möjligheten att kontakta oss via meddelandetjänsten WhatsApp från WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. För detta använder vi den så kallade “Business”-versionen av WhatsApp.
Om du kontaktar oss via WhatsApp i anslutning till en specifik affärstransaktion (till exempel ett köp du gjort) lagrar och använder vi det mobiltelefonnummer du använder på WhatsApp och, om det tillhandahålls, ditt för- och efternamn i enlighet med artikel 6 stycke 1 bokstav b GDPR för att behandla och svara på din begäran. På samma juridiska grund kan vi be dig via WhatsApp att tillhandahålla ytterligare data (ordernummer, kundnummer, adress eller e-postadress) för att kunna tilldela din begäran en specifik process.
Om du använder vår WhatsApp-kontakt för allmänna frågor (såsom om vår serviceutbud, tillgänglighet eller vår webbplats) lagrar och använder vi det mobiltelefonnummer du använder på WhatsApp och, om det tillhandahålls, ditt för- och efternamn i enlighet med artikel 6 stycke 1 bokstav f GDPR på grundval av vårt berättigade intresse av att tillhandahålla den begärda informationen effektivt och snabbt.
Dina data används uteslutande för att svara på din begäran via WhatsApp. Ingen överföring till tredje part äger rum.
Observera att WhatsApp Business har åtkomst till adressboken på den mobila enhet vi använder för detta ändamål och automatiskt överför telefonnummer som lagrats i adressboken till en server för moderbolaget Meta Platforms Inc. i USA. För att driva vårt WhatsApp Business-konto använder vi en mobil enhet vars adressbok endast innehåller WhatsApp-kontaktuppgifterna för användare som har kontaktat oss via WhatsApp.
Detta säkerställer att varje person vars WhatsApp-kontaktuppgifter lagras i vår adressbok redan har samtyckt till överföringen av sitt WhatsApp-telefonnummer från adressböckerna för sina chattekontakter i enlighet med artikel 6 stycke 1 bokstav a GDPR genom att acceptera WhatsApps användarvillkor när de använde appen för första gången på sin enhet. Därför är överföring av data från användare som inte använder WhatsApp och/eller inte har kontaktat oss via WhatsApp utesluten.
Du hittar syftet med och omfattningen av datainsamling samt WhatsApps vidare behandling och användning av data samt dina rättigheter och inställningsalternativ för att skydda din integritet i WhatsApps integritetspolicy: https://www.whatsapp.com/legal/?eea=1#privacy-policy
I samband med ovanstående behandling kan dataöverföringar till Meta Platforms Inc.:s servrar i USA äga rum.
För dataöverföringar till USA har leverantören åtagit sig att följa EU-USA Data Privacy Framework, som på grundval av ett lämplighetsbeslut från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.
5.3 I samband med kontakt med oss (t.ex. via kontaktformulär eller e-post) behandlas personuppgifter uteslutande för syftet att behandla och svara på din begäran och endast i den omfattning som är nödvändig för detta.
Den juridiska grunden för behandlingen av dessa data är vårt berättigade intresse av att svara på din begäran i enlighet med artikel 6 stycke 1 bokstav f GDPR. Om din kontakt syftar till att ingå ett avtal är den ytterligare juridiska grunden för behandlingen artikel 6 stycke 1 bokstav b GDPR. Dina data raderas när det från omständigheterna kan härledas att den aktuella saken har klarlagts definitivt och förutsatt att ingen laglig bevarandeplikt gäller.

6) Användning av kunddata för direktmarknadsföring
6.1 Registrering för vårt e-postmeddelande
Om du registrerar dig för vårt e-postmeddelande skickar vi dig regelbundet information om våra erbjudanden. Den enda obligatoriska informationen för e-postmeddelandets sändning är din e-postadress. Tillhandahållandet av ytterligare data är frivilligt och används för att kunna tilltala dig personligt. För e-postmeddelandets sändning använder vi den så kallade dubbelkonsent (double opt-in), som säkerställer att du endast mottar e-postmeddelanden efter att du uttryckligt har bekräftat ditt samtycke till mottagandet av e-postmeddelanden genom att klicka på en verifieringslänk som skickats till din e-postadress.
Genom att aktivera bekräftelselänken ger du oss ditt samtycke till användningen av dina personuppgifter i enlighet med artikel 6 stycke 1 bokstav a GDPR. För detta ändamål lagrar vi IP-adressen registrerad av din Internetleverantör (ISP) samt registreringsdatum och tid för att kunna spåra eventuell missbruk av din e-postadress vid ett senare tillfälle. De data vi samlar in under e-postregistrering används strikt för det avsedda ändamålet.
Du kan när som helst avsluta prenumerationen på e-postmeddelandet med hjälp av länken i e-postmeddelandet eller genom att skicka ett meddelande till den ansvarige som nämns i början. Efter framgångsrik avregistrering tas din e-postadress omedelbar bort från vår e-postdistributionslista, om du inte uttryckligt har samtyckt till vidare användning av dina data eller vi har förbehållit oss rätten till vidare datanvändning som är lagligt tillåten och som vi informerar dig om i denna policy.
6.2 Sändning av e-postmeddelande till befintliga kunder
Om du har tillhandahållit oss din e-postadress vid köp av varor eller tjänster förbehåller vi oss rätten att regelbundet skicka dig erbjudanden på varor eller tjänster som liknar de redan köpta från vårt sortiment via e-post. För detta behöver vi inte erhålla separat samtycke från dig i enlighet med § 7 stycke 3 UWG. Databehandlingen utförs på grundval av vårt berättigade intresse av personaliserad direktmarknadsföring i enlighet med artikel 6 stycke 1 bokstav f GDPR. Om du ursprungligen motsatte dig användningen av din e-postadress för detta ändamål skickar vi ingen e-post från vår sida.
Du har rätt att när som helst motsäga användningen av din e-postadress för det angivna reklamändamålet med verkan för framtiden genom att skicka ett meddelande till den ansvarige som nämns i början. För detta ådrar du dig endast överföringskostnader enligt grundtaxorna. Efter mottagandet av ditt protester upphör vi omedelbar användningen av din e-postadress för marknadsföringsändamål.

7) Databehandling för orderbehandling
7.1 I den utsträckning som är nödvändig för avtalets fullgörande för leverans- och betalningsändamål överförs de personuppgifter vi samlar in i enlighet med artikel 6 stycke 1 bokstav b GDPR till det kontrakterade transportföretaget och den kontrakterade kreditinstitutet.
Om vi är skyldiga dig uppdateringar för varor med digitala element eller digitala produkter på grundval av ett motsvarande avtal behandlar vi de kontaktuppgifter du tillhandahållit vid beställning (namn, adress, e-postadress) för att informera dig personligt inom ramen för våra lagstiftade informationsskyldigheter i enlighet med artikel 6 stycke 1 bokstav c GDPR om kommande uppdateringar via en lämplig kommunikationskanal (t.ex. per post eller e-post) inom den lagstadgade perioden. Dina kontaktuppgifter används strikt för det avsedda ändamålet för meddelanden om uppdateringar som vi är skyldig dig och behandlas endast av oss i den omfattning som är nödvändig för respektive meddelande.
För att behandla din beställning samarbetar vi även med följande tjänsteleverantör(er) som assisterar oss helt eller delvis i genomförandet av ingångna avtal. Vissa personuppgifter överförs till dessa tjänsteleverantörer enligt följande information.
7.2 – Anthropic Claude
För att tillhandahålla våra tjänster använder vi artificiell intelligens-programvara från följande leverantör: Anthropic Ireland Limited, 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland.
Information som tillhandahålls av dig inom ramen för ett avtalsenligt förhållande kan matas in i leverantörens programvara för att organisera, analysera, aggregera, ändra, utvärdera eller bearbeta för att tillhandahålla vår tjänst.
Information kan också överföras till: Anthropic PBC, USA.
Insamlingen och vidare behandlingen av denna information utförs strikt för avtalsuppfyllelsens ändamål. Behandling för syftet att träna och vidareutveckla leverantörens AI-språkmodeller är uttryckligen förbjuden.
I den utsträckning som behandlingen också gäller personuppgifter utförs detta på grundval av vårt berättigade intresse av effektiv genomförande av våra tjänster och optimal användning av tillgängliga resurser och teknologier i enlighet med artikel 6 stycke 1 bokstav f GDPR.
Vi har ingått ett databehandlingsavtal med leverantören som säkerställer skyddet av personuppgifter som behandlas av leverantören och förbjuder all obehörig överföring till tredje part.
För dataöverföring till USA förlitar sig leverantören på Standard Contractual Clauses från Europeiska kommissionen, vilka syftar till att säkerställa efterlevnad av den europeiska dataskyddsnivån.

För att tillhandahålla våra tjänster använder vi artificiell intelligens-programvara från följande leverantör: OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland.
Information som tillhandahålls av dig inom ramen för ett avtalsenligt förhållande kan matas in i leverantörens programvara för att organisera, analysera, aggregera, ändra, utvärdera eller bearbeta för att tillhandahålla vår tjänst. Information kan också överföras till: OpenAI OpCo, LLC, USA.
Insamlingen och vidare behandlingen av denna information utförs strikt för avtalsuppfyllelsens ändamål. Behandling för syftet att träna och vidareutveckla leverantörens AI-språkmodeller är uttryckligen förbjuden.
I den utsträckning som behandlingen också gäller personuppgifter utförs detta på grundval av vårt berättigade intresse av effektiv genomförande av våra tjänster och optimal användning av tillgängliga resurser och teknologier i enlighet med artikel 6 stycke 1 bokstav f GDPR.
Vi har ingått ett databehandlingsavtal med leverantören som säkerställer skyddet av personuppgifter som behandlas av leverantören och förbjuder all obehörig överföring till tredje part.
För dataöverföring till USA förlitar sig leverantören på Standard Contractual Clauses från Europeiska kommissionen, vilka syftar till att säkerställa efterlevnad av den europeiska dataskyddsnivån.
7.3 Användning av betalningsservicetjänsteleverantörer
Amazon Pay
På denna webbplats finns en eller flera online-betalningsmetoder från följande leverantör tillgängliga: Amazon Payments Europe s.c.a., 38 avenue J.F. Kennedy, L-1855 Luxemburg
När du väljer en betalningsmetod från leverantören för vilken du gör en förskottsbetalning (t.ex. kreditkortsbetalning) överförs dina betalningsuppgifter som du meddelar i beställningsprocessen (inklusive namn, adress, bank- och betalningskortsinformation, valuta och transaktionsnummer) samt information om innehållet i din beställning i enlighet med artikel 6 stycke 1 bokstav b GDPR till denna leverantör. Dina data överförs uteslutande för syftet att behandla betalningen med leverantören och endast i den omfattning som är nödvändig.
Apple Pay
Om du väljer betalningsmetoden “Apple Pay” från Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland utförs betalningsbehandling via “Apple Pay”-funktionen på din enhet med iOS, watchOS eller macOS genom att debitera ett betalningskort som lagrats i “Apple Pay”. Apple Pay använder säkerhetsfunktioner som är integrerade i din enhets maskinvara och programvara för att skydda dina transaktioner. För att auktorisera en betalning krävs inmatning av en kod som tidigare ställts in av dig och verifiering via “Face ID”- eller “Touch ID”-funktionen på din enhet.
För betalningsbehandling överförs informationen som du meddelade i beställningsprocessen tillsammans med information om din beställning i krypterad form till Apple. Apple krypterar sedan dessa data igen med en utvecklarspecifik nyckel innan data överförs till betalningsservicetjänsteleverantören för betalningskortet som lagrats i Apple Pay för att slutföra betalningen. Krypteringen säkerställer att endast webbplatsen genom vilken köpet gjordes kan komma åt betalningsdata. När betalningen är utförd skickar Apple ditt enhetskontonummer och en transaktionsspecifik dynamisk säkerhetskod till den ursprungliga webbplatsen för att bekräfta betalningens framgång.
I den utsträckning som den beskrivna behandlingen omfattar personuppgifter utförs detta uteslutande för syftet att behandla betalningen i enlighet med artikel 6 stycke 1 bokstav b GDPR.
Apple behåller anonymiserade transaktionsdata, inklusive ungefärligt köpbelopp, ungefärligt datum och tid, och information om transaktionen slutfördes framgångsrikt. Anonymisering utesluter helt personlig referens. Apple använder de anonymiserade data för att förbättra “Apple Pay” och andra Apple-produkter och tjänster.
Om du använder Apple Pay på din iPhone eller Apple Watch för att slutföra ett köp som du gjorde via Safari på din Mac kommunicerar din Mac och auktoriseringsenheten via en krypterad kanal på Apples servrar. Apple behandlar eller lagrar ingen av denna information i ett format med vilket din person kan identifieras. Du kan inaktivera möjligheten att använda Apple Pay på din Mac i din iPhone-inställningar. Gå till “Wallet & Apple Pay” och inaktivera “Tillåt betalningar på Mac”.
Du kan hitta mer information om dataskydd med Apple Pay på följande internetadress: https://support.apple.com/sv-se/HT203027
PayPal
På denna webbplats finns en eller flera online-betalningsmetoder från följande leverantör tillgängliga: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
När du väljer en betalningsmetod från leverantören för vilken du gör en förskottsbetalning överförs dina betalningsuppgifter som du meddelar i beställningsprocessen (inklusive namn, adress, bank- och betalningskortsinformation, valuta och transaktionsnummer) samt information om innehållet i din beställning i enlighet med artikel 6 stycke 1 bokstav b GDPR till denna leverantör. Dina data överförs uteslutande för syftet att behandla betalningen med leverantören och endast i den omfattning som är nödvändig.
När du väljer en betalningsmetod för vilken vi gör en förskottsbetalning ombeds du också i beställningsprocessen att tillhandahålla vissa personuppgifter (för- och efternamn, gata, husnummer, postnummer, stad, födelsedag, e-postadress, telefonnummer, om tillämpligt data om en alternativ betalningsmetod).
För att skydda vårt berättigade intresse av att fastställa din betalningsförmåga i sådana fall överförs dessa data av oss i enlighet med artikel 6 stycke 1 bokstav f GDPR till leverantören för syftet att en kreditöversyn. Leverantören granskar på grundval av de personuppgifter du tillhandahållit samt ytterligare data (såsom shoppingkorg, fakturabelopp, beställningshistorik, betalningserfarenhet) om den betalningsmetod du valt kan beviljas med avseende på betalnings- och/eller fordringsfallrisker.
Kreditinformationen kan innehålla sannolikhetsvärden (så kallade poängvärden). I den utsträckning som poängvärden ingår i resultatet av kreditinformationen baseras de på en vetenskapligt erkänd matematisk-statistisk procedur. I beräkningen av poängvärden ingår bland annat, men inte uteslutande, adressdata.
Du kan när som helst motsäga denna behandling av dina data genom att skicka oss ett meddelande eller skicka ett meddelande till leverantören. Leverantören kan dock fortsätta att behandla dina personuppgifter om detta är nödvändigt för avtalsenlig betalningsbehandling.
Sofortüberweisung
På denna webbplats tillhandahålls en eller flera online-betalningsmetoder från följande leverantör: Klarna Bank AB (publ), Sveavägen 46, 11134 Stockholm, Sverige
När du väljer en betalningsmetod från leverantören för vilken du gör en förskottsbetalning (t.ex. kreditkortsbetalning) överförs dina betalningsuppgifter som du meddelar i beställningsprocessen (inklusive namn, adress, bank- och betalningskortsinformation, valuta och transaktionsnummer) samt information om innehållet i din beställning i enlighet med artikel 6 stycke 1 bokstav b GDPR till denna leverantör. Dina data överförs uteslutande för syftet att behandla betalningen med leverantören och endast i den omfattning som är nödvändig.

8) Webanalystjänster
8.1 Google (Universal) Analytics
Denna webbplats använder Google (Universal) Analytics, en webanalysjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”), som möjliggör analys av din användning av vår webbplats.
Som standard ställer Google (Universal) Analytics in kakor när du besöker webbplatsen, som lagras som små textkomponenter på din enhet och samlar in viss information. Informationen omfattar din IP-adress, även om Google förkortar den genom att ta bort de sista siffrorna för att utesluta direkt personlig identifiering.
Informationen överförs till Googles servrar där den behandlas vidare. Överföringar till Google LLC i USA är också möjliga.
Google använder den insamlade informationen på våra vägnar för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteter för oss och tillhandahålla ytterligare tjänster relaterade till webbplatsanvändning och internetanvändning. Den förkortade IP-adressen som överförs av din webbläsare i samband med Google Analytics slås inte samman med andra Googledata. Data som samlas in i samband med användningen av Google (Universal) Analytics lagras i två månader och raderas sedan.
All ovan beskriven behandling, särskilt inställningen av kakor på den använda enheten, utförs endast om du har gett oss ditt uttryckliga samtycke i enlighet med artikel 6 stycke 1 bokstav a GDPR. Utan ditt samtycke kommer Google (Universal) Analytics inte att användas under ditt sidbesök. Du kan när som helst återkalla ditt givna samtycke med verkan för framtiden. För att utöva din rätt att återkalla, inaktivera denna tjänst via “Cookie Consent Tool” som tillhandahålls på webbplatsen.
Vi har ingått ett databehandlingsavtal med Google som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörig överföring till tredje part.
Du kan hitta mer juridisk information om Google (Universal) Analytics på https://business.safety.google/intl/sv/privacy/, https://policies.google.com/privacy?hl=sv&gl=sv och på https://policies.google.com/technologies/partner-sites
Demografiska egenskaper
Google (Universal) Analytics använder den speciella funktionen “Demografiska egenskaper” och kan skapa statistik som ger information om ålder, kön och intressen för webbplatsbesökare. Detta uppnås genom att analysera annonser och tredjepartsinformation. Detta gör det möjligt att identifiera målgrupper för marknadsföringsaktiviteter. De insamlade data kan dock inte tilldelas någon specifik person och raderas efter en lagringsperiod på två månader.
Google Signals
Som tillägg till Google (Universal) Analytics kan Google Signals användas på denna webbplats för att skapa rapporter på flera enheter. Om du har aktiverat personaliserade annonser och länkat dina enheter till ditt Google-konto kan Google, förutsatt ditt samtycke till användningen av Google Analytics i enlighet med artikel 6 stycke 1 bokstav a GDPR, analysera ditt användarbeteende på flera enheter och skapa databasmodeller, inklusive konverteringar på flera enheter. Vi mottar ingen personuppgifter från Google, bara statistik. Om du vill stoppa analys på flera enheter kan du inaktivera funktionen “Personaliserade annonser” i inställningarna för ditt Google-konto. Följ instruktionerna på denna sida: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=sv. Du kan hitta mer information om Google Signals på följande länk: https://support.google.com/analytics/answer/7532985?hl=sv.
UserIDs
Som tillägg till Google (Universal) Analytics kan funktionen “UserIDs” användas på denna webbplats. Om du samtycker till användningen av Google (Universal) Analytics i enlighet med artikel 6 stycke 1 bokstav a GDPR, har skapat ett konto på denna webbplats och loggar in på det här kontot på flera enheter kan dina aktiviteter, inklusive konverteringar, analyseras på flera enheter.
För dataöverföringar till USA har leverantören åtagit sig att följa EU-USA Data Privacy Framework, som på grundval av ett lämplighetsbeslut från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.
8.2 Google Analytics 4
Denna webbplats använder Google Analytics 4, en webanalysjänst från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”), som möjliggör analys av din användning av vår webbplats.
Som standard använder Google Analytics 4 inte kakor när du besöker webbplatsen om du inte uttryckligt samtycker till kakor. I stället samlas information om ditt användarbeteende in och bearbetas genom så kallade pings (små datapaket som skickas till värdadatorn på en enhet). Informationen omfattar din IP-adress, även om Google förkortar den genom att ta bort de sista siffrorna för att utesluta direkt personlig identifiering.
Informationen överförs till Googles servrar där den behandlas vidare. Överföringar till Google LLC i USA är också möjliga.
Google använder den insamlade informationen på våra vägnar för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteter för oss och tillhandahålla ytterligare tjänster relaterade till webbplatsanvändning och internetanvändning. Den förkortade IP-adressen som överförs av din webbläsare i samband med Google Analytics slås inte samman med andra Googledata. Data som samlas in i samband med användningen av Google Analytics 4 lagras i två månader och raderas sedan.
All ovan beskriven behandling, inklusive dataöverföring via “pings” och möjlig inställning av Google Analytics-kakor, utförs endast om du har gett oss ditt uttryckliga samtycke i enlighet med artikel 6 stycke 1 bokstav a GDPR.
Utan ditt samtycke kommer Google Analytics 4 inte att användas under ditt sidbesök. Du kan när som helst återkalla ditt givna samtycke med verkan för framtiden. För att utöva din rätt att återkalla, inaktivera denna tjänst via “Cookie Consent Tool” som tillhandahålls på webbplatsen.
Vi har ingått ett databehandlingsavtal med Google som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörig överföring till tredje part.
Du kan hitta mer juridisk information om Google Analytics 4 på https://business.safety.google/intl/sv/privacy/, https://policies.google.com/privacy?hl=sv&gl=sv och på https://policies.google.com/technologies/partner-sites
Demografiska egenskaper
Google Analytics 4 använder den speciella funktionen “Demografiska egenskaper” och kan skapa statistik som ger information om ålder, kön och intressen för webbplatsbesökare. Detta uppnås genom att analysera annonser och tredjepartsinformation. Detta gör det möjligt att identifiera målgrupper för marknadsföringsaktiviteter. De insamlade data kan dock inte tilldelas någon specifik person och raderas efter en lagringsperiod på två månader.
Google Signals
Som tillägg till Google Analytics 4 kan Google Signals användas på denna webbplats för att skapa rapporter på flera enheter. Om du har aktiverat personaliserade annonser och länkat dina enheter till ditt Google-konto kan Google, förutsatt ditt samtycke till användningen av Google Analytics i enlighet med artikel 6 stycke 1 bokstav a GDPR, analysera ditt användarbeteende på flera enheter och skapa databasmodeller, inklusive konverteringar på flera enheter. Vi mottar ingen personuppgifter från Google, bara statistik. Om du vill stoppa analys på flera enheter kan du inaktivera funktionen “Personaliserade annonser” i inställningarna för ditt Google-konto. Följ instruktionerna på denna sida: https://support.google.com/My-Ad-Center-Help/answer/12155764?hl=sv Du kan hitta mer information om Google Signals på följande länk: https://support.google.com/analytics/answer/7532985?hl=sv
UserIDs
Som tillägg till Google Analytics 4 kan funktionen “UserIDs” användas på denna webbplats. Om du samtycker till användningen av Google Analytics 4 i enlighet med artikel 6 stycke 1 bokstav a GDPR, har skapat ett konto på denna webbplats och loggar in på det här kontot på flera enheter kan dina aktiviteter, inklusive konverteringar, analyseras på flera enheter.
För dataöverföringar till USA har leverantören åtagit sig att följa EU-USA Data Privacy Framework, som på grundval av ett lämplighetsbeslut från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.
8.3 Google Tag Manager
Denna webbplats använder “Google Tag Manager”, en tjänst från följande leverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (härefter: “Google”).
Google Tag Manager tillhandahåller en teknisk grund för att samla olika webbapplikationer, inklusive spårnings- och analysjänster, och kalibrering, kontroll och villkorsställning genom ett enda användargränssnitt. Google Tag Manager lagrar inte själv information på eller läser från användarenheter. Det utför inte heller oberoende dataanalys. Men när en sida laddas överför Google Tag Manager din IP-adress till Google och den kan lagras där. Överföring till Google LLC-servrar i USA är också möjlig.
Denna behandling utförs endast om du har gett oss ditt uttryckliga samtycke i enlighet med artikel 6 stycke 1 bokstav a GDPR. Utan detta samtycke kommer Google Tag Manager inte att användas under ditt sidbesök. Du kan när som helst återkalla ditt givna samtycke med verkan för framtiden. För att utöva din återkallelse, inaktivera denna tjänst i “Cookie Consent Tool” som tillhandahålls på webbplatsen.
Vi har ingått ett databehandlingsavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörig överföring till tredje part.
För dataöverföringar till USA har leverantören åtagit sig att följa EU-USA Data Privacy Framework, som på grundval av ett lämplighetsbeslut från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.
Du kan hitta mer juridisk information om Google Tag Manager på https://policies.google.com/privacy?hl=sv&gl=sv.

9) Retargeting/Remarketing och konverteringsspårning
Meta Pixel
Inom vårt online-erbjudande använder vi tjänsten “Meta Pixel” från följande leverantör: Meta Platforms Ireland Limited, 4 Grand Canal Quare, Dublin 2, Irland (“Meta”).
När du klickar på en annons som vi har placerat på Facebook och/eller Instagram utökas webbadressen till vår länkade sida med en parameter via “Meta Pixel”. Denna URL-parameter anges sedan i användarens webbläsare efter omdirigering via en kakor som vår länkade sida ställer in själv.
Detta gör det möjligt för Meta att bestämma besökare till vårt online-erbjudande som målgrupp för visning av annonser (så kallade “Annonser”). Följaktligen använder vi tjänsten för att visa Facebook- och/eller Instagram-annonser som vi har placerat endast för de användare som har visat intresse för vårt online-erbjudande eller som har vissa egenskaper (t.ex. intresse för vissa ämnen eller produkter, som bestäms utifrån besökta webbsidor) som vi överför till Meta (så kallade “Anpassade målgrupper”).
Å andra sidan kan man med “Meta Pixel” spåra om användare omdirigerades till vår webbplats efter att ha klickat på en annons och vilka genomförningsåtgärder de vidtar där (så kallad “Konverteringsspårning”).
De insamlade data är anonyma för oss, så de ger oss inga slutsatser om användarnas identitet. Meta lagrar och bearbetar dock data, vilket gör det möjligt att ansluta till respektive användarprofil och Meta kan använda data för sina egna annonsändamål.
All ovan beskriven behandling, särskilt inställningen av kakor för läsning av information på den använda enheten, utförs endast om du har gett oss ditt uttryckliga samtycke i enlighet med artikel 6 stycke 1 bokstav a GDPR. Du kan när som helst återkalla ditt givna samtycke med verkan för framtiden genom att inaktivera denna tjänst i “Cookie Consent Tool” som tillhandahålls på webbplatsen.
Vi har ingått ett databehandlingsavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörig överföring till tredje part.
Informationen som genereras av Meta överförs normalt till en Meta-server och lagras där; i detta sammanhang kan också överföring till Meta Platforms Inc.-servrar i USA ske.
För dataöverföringar till USA har leverantören åtagit sig att följa EU-USA Data Privacy Framework, som på grundval av ett lämplighetsbeslut från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.

10) Sidfunktioner
10.1 Facebook-plugin
Plugin från det sociala nätverket från följande leverantör används på vår webbplats: Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Dessa plugin möjliggör direkt interaktion med innehål på det sociala nätverket.
För att öka skyddet för dina data när du besöker vår webbplats är plugin ursprungligen inaktiverade och inbäddade i sidan via en så kallad “2-klick”- eller “Shariff”-lösning.
Denna inbäddning säkerställer att när du kommer åt en sida på vår webbplats som innehåller sådana plugin upprättas det fortfarande ingen anslutning till leverantörens servrar.
Först när du aktiverar plugin och därmed ger ditt samtycke i enlighet med artikel 6 stycke 1 bokstav a GDPR för dataöverföring upprättar din webbläsare en direkt anslutning till leverantörens servrar. I detta fall överförs information om den enhet du använder (inklusive din IP-adress), din webbläsare och din sidhistorik till leverantören, oavsett om du är inloggad på en befintlig användarprofil, och behandlas eventuellt vidare.
Om du är inloggad på en befintlig användarprofil på leverantörens sociala nätverk publiceras information om interaktioner som utförts via plugin också där och visas för dina kontakter. Du kan när som helst återkalla ditt samtycke genom att inaktivera det aktiverade plugin genom att klicka på det igen. Återkallelsen påverkar dock inte data som redan har överförts till leverantören.
Data kan också överföras till: Meta Platforms Inc., USA.
Vi har ingått ett databehandlingsavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörig överföring till tredje part.
För dataöverföringar till USA har leverantören åtagit sig att följa EU-USA Data Privacy Framework, som på grundval av ett lämplighetsbeslut från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.
10.2 – Google reCAPTCHA
På denna webbplats använder vi CAPTCHA-tjänsten från följande leverantör: Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.
Data kan också överföras till: Google LLC, USA. För optisk utformning av captcha-fönstret använder Google teckensnitt som lästs från Internet. Ingen behandling av ytterligare information än det ovan nämnda, som redan överförs till Google genom ReCaptcha-funktionen, äger rum.
Tjänsten kontrollerar om indata görs av en naturlig person eller missbrukas genom automatiserad och mekanisk bearbetning, och blockerar spam, DDoS-attacker och liknande automatiserade attacker. För att säkerställa att en åtgärd utförs av en människa och inte en automatiserad robot samlar leverantören in IP-adressen för den enhet som används, detekteringsdata för den webbläsar- och operativsystemtyp som används, samt datum och varaktighet för besöket, och överför detta till leverantörens servrar för utvärdering. Kakor, små textfiler som lagras i enhetens webbläsare, kan användas.
Om ovanstående behandling baseras på kakor ställs dessa endast in om du har gett oss ditt uttryckliga samtycke i enlighet med artikel 6 stycke 1 bokstav a GDPR. Du kan när som helst återkalla ditt givna samtycke med verkan för framtiden genom att inaktivera denna tjänst i “Cookie Consent Tool” som tillhandahålls på webbplatsen.
Om ovanstående behandling utförs utan användning av kakor är den juridiska grunden vårt berättigade intresse av att fastställa individuell ansvar på Internet och förhindra missbruk och spam i enlighet med artikel 6 stycke 1 bokstav f GDPR.
Vi har ingått ett databehandlingsavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörig överföring till tredje part.
För dataöverföringar till USA har leverantören åtagit sig att följa EU-USA Data Privacy Framework, som på grundval av ett lämplighetsbeslut från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.
10.3 Google Customer Reviews (tidigare Google Certified Merchant Program)
Vi samarbetar med Google inom ramen för programmet “Google Customer Reviews”. Leverantören är Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland (“Google”). Detta program ger oss möjligheten att få kundrecensioner från användare av vår webbplats. Efter ett köp på vår webbplats tillfrågas du om du vill delta i en Google e-postundersökning.
Om du ger ditt samtycke i enlighet med artikel 6 stycke 1 bokstav a GDPR överför vi din e-postadress till Google. Du mottar ett e-postmeddelande från Google Customer Reviews som ber dig att betygsätta din köpupplevelse på vår webbplats. Det betyg du ger sammanförs sedan med våra övriga betyg och visas i vår Google Customer Reviews-logotyp och på vår Merchant Center-instrumentpanel. Dessutom används ditt betyg för Google Seller Ratings. I samband med användningen av Google Customer Reviews kan personuppgifter också överföras till Google LLC:s servrar i USA.
Du kan när som helst återkalla ditt samtycke genom att skicka ett meddelande till dataansvarige eller till Google.
För dataöverföringar till USA har leverantören åtagit sig att följa EU-USA Data Privacy Framework, som på grundval av ett lämplighetsbeslut från Europeiska kommissionen säkerställer efterlevnad av den europeiska dataskyddsnivån.
Du kan hitta mer information om Googles integritetsprinciper här: https://business.safety.google/intl/sv/privacy/

11) Verktyg och övrigt
Cookie Consent Tool
Denna webbplats använder ett “Cookie Consent Tool” för att få effektiva samtycken från användare för samtycke-obligatoriska kakor och kakbaserade applikationer. “Cookie Consent Tool” presenteras för dig när sidan laddas i form av ett interaktivt användargränssnitt där du kan ge samtycke för vissa kakor och/eller kakbaserade applikationer genom att markera rutor. I det här fallet laddas alla kakor/tjänster som kräver samtycke endast om du ger motsvarande samtycken genom att markera rutorna. Detta säkerställer att sådana kakor endast ställs in på din respektive enhet om du har gett samtycke.
Verktyget ställer in tekniskt nödvändiga kakor för att spara dina kakpreferenser. Personliga användardata behandlas i allmänhet inte.
Om, i individuella fall, personuppgifter (såsom IP-adress) behandlas för att lagra, tilldela eller registrera kakeinställningar, utförs denna behandling i enlighet med artikel 6 stycke 1 bokstav f GDPR på grundval av vårt berättigade intresse av rättsmedveten, användarspecifik och användarvänlig samtyckehantering för kakor och därmed i rättslig utformning av vår webbplats.
Den andra juridiska grunden för behandlingen är dessutom artikel 6 stycke 1 bokstav c GDPR. Som ansvariga är vi föremål för den juridiska skyldigheten att göra användningen av tekniskt icke-nödvändiga kakor beroende av respektive användares samtycke.
I den utsträckning som är nödvändig har vi ingått ett databehandlingsavtal med leverantören som säkerställer skyddet av våra webbplatsbesökares data och förbjuder obehörig överföring till tredje part.
Du kan hitta mer information om operatören och konfigurationsalternativen för Cookie Consent Tool direkt i motsvarande användargränssnitt på vår webbplats.

12) Rättigheter för den registrerade
12.1 Gällande dataskyddslag ger dig, som registrerad, följande rättigheter för den registrerade (informations- och interventionsrättigheter) när det gäller behandlingen av dina personuppgifter, genom att hänvisa till den nämnda juridiska grunden för respektive utövningsförutsättningar:

Rätt till åtkomst enligt artikel 15 GDPR;
Rätt till rättelse enligt artikel 16 GDPR;
Rätt till radering enligt artikel 17 GDPR;
Rätt till begränsning av behandling enligt artikel 18 GDPR;
Rätt till underrättelse enligt artikel 19 GDPR;
Rätt till dataöverförbarhet enligt artikel 20 GDPR;
Rätt att dra tillbaka givet samtycke enligt artikel 7 stycke 3 GDPR;
Rätt att lämna ett klagomål enligt artikel 77 GDPR.
12.2 RÄTT ATT INVÄNDA
OM VI BEHANDLAR DINA PERSONUPPGIFTER I SAMBAND MED EN INTRESSEAVVÄGNING PÅ GRUNDVAL AV VÅRT ÖVERORDNADE BERÄTTIGADE INTRESSE, HAR DU RÄTT ATT INVÄNDA MOT DENNA BEHANDLING NÄR SOM HELST FÖR SKÄL SOM HÄRRÖR FRÅN DIN SÄRSKILDA SITUATION MED VERKAN FÖR FRAMTIDEN.
OM DU UTÖVAR DIN RÄTT ATT INVÄNDA SLUTAR VI BEHANDLINGEN AV BERÖRDA DATA. YTTERLIGARE BEHANDLING FÖRBEHÅLLES DOCK OM VI KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN TJÄNAR TILL ATT GÄLLANDE GÖRA, UTÖVA ELLER FÖRSVARA RÄTTSKRAV.
OM DINA PERSONUPPGIFTER BEHANDLAS AV OSS FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL, HAR DU RÄTT ATT INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDANA MARKNADSFÖRINGSÄNDAMÅL NÄR SOM HELST. DU KAN UTÖVA INVÄNDNINGEN ENLIGT BESKRIVNINGEN OVAN.
OM DU UTÖVAR DIN RÄTT ATT INVÄNDA SLUTAR VI BEHANDLINGEN AV BERÖRDA DATA FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL.

13) Lagringstid för personuppgifter
Lagringstiden för personuppgifter bestäms utifrån respektive juridisk grund, behandlingssyfte och, i förekommande fall, även enligt respektive lagstiftad bevarandeperiod (t.ex. handels- och skattereglerade bevarandeperioder).
Vid behandling av personuppgifter på grundval av uttryckligt samtycke enligt artikel 6 stycke 1 bokstav a GDPR lagras berörda data tills du drar tillbaka ditt samtycke.
Om det finns lagstiftade bevarandeperioder för data som behandlas i samband med juridiska eller juridiskt likartade skyldigheter enligt artikel 6 stycke 1 bokstav b GDPR raderas dessa data rutinmässigt efter utgången av bevarandeperioderna, förutsatt att de inte längre är nödvändiga för kontraktets fullgörande eller initiering och/eller om det inte finns något berättigat intresse på vår sida för vidare lagring.
Vid behandling av personuppgifter på grundval av artikel 6 stycke 1 bokstav f GDPR lagras dessa data tills du utövar din rätt till invändning enligt artikel 21 stycke 1 GDPR, om vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att gällande göra, utöva eller försvara rättskrav.
Vid behandling av personuppgifter för direktmarknadsföringsändamål på grundval av artikel 6 stycke 1 bokstav f GDPR lagras dessa data tills du utövar din rätt till invändning enligt artikel 21 stycke 2 GDPR.
Om inte de övriga uppgifterna i denna policy för specifika behandlingssituationer anger något annat raderas lagrade personuppgifter när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.

Version: 25.06.2026, 15:41:10 CET