Dataskydd och bestämmelser

Tack för ditt intresse för vår webbplats. Skyddet av din integritet är mycket viktigt för oss. Nedan informerar vi dig i detalj om hur vi hanterar dina uppgifter.

Med följande dataskyddsdeklaration vill vi informera dig om vilka typer av dina personuppgifter (nedan även kallade "data") som vi behandlar, för vilka ändamål och i vilken utsträckning. Dataskyddsdeklarationen gäller för all behandling av personuppgifter som utförs av oss, både som en del av tillhandahållandet av våra tjänster och i synnerhet på våra webbplatser, i mobila applikationer och inom externa online-närvaro, såsom våra sociala medieprofiler (nedan kollektivt kallade "online-erbjudande").

De termer som används är inte könsspecifika.

Status: 18 maj 2023


Säkerhetsåtgärder

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en skyddsnivå som är lämplig i förhållande till risken i enlighet med de rättsliga kraven, med beaktande av den senaste tekniken, genomförandekostnaderna och behandlingens art, omfattning, omständigheter och ändamål samt de olika sannolikheterna för förekomst och omfattningen av hotet mot fysiska personers rättigheter och friheter.

Åtgärderna omfattar i synnerhet att säkerställa uppgifternas konfidentialitet, integritet och tillgänglighet genom att kontrollera fysisk och elektronisk tillgång till uppgifterna, samt tillgång till, inmatning i, utlämnande av, försäkran om tillgänglighet till och segregering av uppgifterna. Vi har också förfaranden på plats för att säkerställa utövandet av de registrerades rättigheter, radering av uppgifter och svar på kompromettering av uppgifter. Dessutom tar vi redan hänsyn till skyddet av personuppgifter vid utveckling eller val av maskinvara, programvara och förfaranden i enlighet med principen om dataskydd, genom teknisk utformning och genom dataskyddsvänliga standardinställningar.

Förkortning av IP-adress

Om IP-adresser behandlas av oss eller av de tjänsteleverantörer och tekniker som används och behandlingen av en fullständig IP-adress inte är nödvändig, förkortas IP-adressen (även kallad "IP-maskering"). I denna process tas de två sista siffrorna eller den sista delen av IP-adressen efter en punkt bort eller ersätts med jokertecken. Förkortningen av IP-adressen är avsedd att förhindra eller göra det betydligt svårare att identifiera en person med hjälp av dennes IP-adress.

SSL-kryptering (https)

För att skydda dina uppgifter som överförs via vårt online-erbjudande använder vi SSL-kryptering. Du kan känna igen sådana krypterade anslutningar genom prefixet https:// i adressraden i din webbläsare.


Insamling, behandling och användning av personuppgifter

Du kan besöka vår webbplats utan att lämna några personuppgifter. Vi lagrar endast åtkomstdata utan personlig referens, till exempel namnet på din internetleverantör, den sida från vilken du besöker oss eller namnet på den begärda filen. Dessa uppgifter utvärderas uteslutande i syfte att förbättra våra tjänster och tillåter inte att några slutsatser dras om din person. Personuppgifter samlas endast in om du frivilligt lämnar dem till oss när du kontaktar oss eller registrerar dig för vårt nyhetsbrev. Vi använder de uppgifter som du tillhandahåller utan ditt separata samtycke uteslutande för att uppfylla och behandla din förfrågan / beställning. När avtalet har fullgjorts kommer dina uppgifter att spärras för vidare användning och raderas efter utgången av lagringstiden enligt skatte- och handelslagstiftningen, såvida du inte uttryckligen har samtyckt till vidare användning av dina uppgifter. Om du registrerar dig för nyhetsbrevet kommer din e-postadress att användas för våra egna reklamändamål tills du avregistrerar dig från nyhetsbrevet. Du kan när som helst avregistrera dig.


Användning av cookies

Cookies är textfiler som innehåller data från besökta webbplatser eller domäner och som lagras av en webbläsare på användarens dator. En cookie används främst för att lagra information om en användare under eller efter dennes besök inom ett online-erbjudande. Lagrad information kan t.ex. omfatta språkinställningar på en webbplats, inloggningsstatus, en kundvagn eller var en video visades. Termen cookies omfattar även andra tekniker som utför samma funktioner som cookies (t.ex. när användaruppgifter lagras med hjälp av pseudonyma onlineidentifierare, även kända som "användar-ID").

Följande typer av cookies och funktioner kan särskiljas:

Tillfälliga cookies (även: session cookies)

Tillfälliga cookies raderas senast efter att en användare har lämnat ett online-erbjudande och stängt sin webbläsare. Permanenta cookies: Permanenta cookies lagras även efter att webbläsaren har stängts. Till exempel kan inloggningsstatus sparas eller önskat innehåll kan visas direkt när användaren besöker en webbplats igen. På samma sätt kan användarnas intressen som används för mätning av räckvidd eller marknadsföringsändamål lagras i en sådan cookie.

Cookies från första parten

Förstapartscookies sätts av oss själva.

Cookies från tredje part (även: cookies från tredje part)

Tredjepartscookies används främst av annonsörer (så kallade tredje parter) för att behandla användarinformation. Nödvändiga (även: väsentliga eller absolut nödvändiga) cookies: Å ena sidan kan cookies vara absolut nödvändiga för driften av en webbplats (t.ex. för att lagra inloggningar eller annan användarinmatning eller av säkerhetsskäl).

Cookies för statistik, marknadsföring och personalisering: Dessutom används cookies vanligtvis också i samband med mätning av räckvidd och när en användares intressen eller beteende (t.ex. visning av visst innehåll, användning av funktioner etc.) på enskilda webbplatser lagras i en användarprofil. Sådana profiler används t.ex. för att visa användare innehåll som matchar deras potentiella intressen. Detta förfarande kallas även "spårning", dvs. spårning av användarnas potentiella intressen. I den mån vi använder cookies eller "tracking"-teknik kommer vi att informera dig separat i vår dataskyddsdeklaration eller i samband med inhämtande av samtycke.

Anmärkningar om rättsliga grunder

Den rättsliga grund på vilken vi behandlar dina personuppgifter med hjälp av cookies beror på om vi ber dig om samtycke. Om så är fallet och du samtycker till användningen av cookies, är den rättsliga grunden för behandlingen av dina uppgifter ditt uttalade samtycke. I annat fall behandlas de uppgifter som behandlas med hjälp av cookies på grundval av våra legitima intressen (t.ex. i affärsverksamheten för vårt online-erbjudande och dess förbättring) eller, om användningen av cookies är nödvändig för att uppfylla våra avtalsförpliktelser.

Lagringsperiod

Om vi inte ger dig uttrycklig information om lagringstiden för permanenta cookies (t.ex. i samband med en så kallad cookie opt-in), vänligen anta att lagringstiden kan vara upp till två år.

Allmän information om återkallelse och invändning (opt-out)

Beroende på om behandlingen baseras på samtycke eller lagligt tillstånd har du möjlighet att när som helst återkalla eventuellt samtycke eller invända mot behandlingen av dina uppgifter med hjälp av cookieteknik (gemensamt benämnt "opt-out"). Du kan initialt förklara din invändning med hjälp av dina webbläsarinställningar, t.ex. genom att inaktivera användningen av cookies (varigenom detta också kan begränsa funktionaliteten i vårt online-erbjudande). En invändning mot användningen av cookies för marknadsföringsändamål online kan också göras med hjälp av olika tjänster, särskilt när det gäller spårning, via webbplatserna https://optout.aboutads.info och https://www.youronlinechoices.com/. Dessutom kan du få ytterligare instruktioner om hur du invänder inom ramen för informationen om tjänsteleverantörer och cookies som används.

Behandling av cookie-data på grundval av samtycke

Vi använder ett förfarande för hantering av cookies där användarnas samtycke till användning av cookies, eller den behandling och de leverantörer som anges i förfarandet för hantering av cookies, kan erhållas och hanteras och återkallas av användarna. Samtyckesförklaringen lagras för att inte behöva upprepa begäran och för att kunna bevisa samtycket i enlighet med den rättsliga skyldigheten. Lagringen kan ske på serversidan och/eller i en cookie (så kallad opt-in-cookie eller med hjälp av jämförbar teknik) för att kunna tilldela samtycket till en användare eller dennes enhet. Med förbehåll för individuell information om leverantörerna av cookiehanteringstjänster gäller följande information: Lagringstiden för samtycke kan vara upp till två år. En pseudonym användaridentifierare skapas och lagras med tidpunkten för samtycket, information om samtyckets omfattning (t.ex. vilka kategorier av cookies och/eller tjänsteleverantörer) och den webbläsare, det system och den slutenhet som används.

Typer av uppgifter som behandlas

Användningsdata (t.ex. besökta webbsidor, intresse för innehåll, åtkomsttider), meta/kommunikationsdata (t.ex. enhetsinformation, IP-adresser). Registrerade personer: Användare (t.ex. besökare på webbplatsen, användare av onlinetjänster).


Betalningsförfarande

Inom ramen för avtal och andra rättsliga förhållanden, på grund av rättsliga skyldigheter eller annars på grundval av våra legitima intressen, erbjuder vi registrerade effektiva och säkra betalningsalternativ och använder andra tjänsteleverantörer för detta ändamål utöver banker och kreditinstitut (kollektivt "betaltjänstleverantörer").

De uppgifter som behandlas av betaltjänstleverantörerna är bl.a. inventarieuppgifter, såsom namn och adress, bankuppgifter, såsom kontonummer eller kreditkortsnummer, lösenord, TAN och kontrollsummor, samt avtals-, belopps- och mottagarrelaterade uppgifter. Uppgifterna är nödvändiga för att genomföra transaktionerna. De angivna uppgifterna behandlas dock endast av betaltjänstleverantörerna och lagras hos dem. Dvs. vi tar inte emot någon konto- eller kreditkortsrelaterad information, utan endast information med bekräftelse eller negativ information om betalningen. Under vissa omständigheter kan betaltjänstleverantörerna överföra uppgifterna till kreditinstitut. Syftet med denna överföring är att kontrollera identitet och kreditvärdighet. Se de allmänna villkoren och informationen om dataskydd för betaltjänstleverantörerna.

Villkoren och dataskyddsmeddelandena från respektive betaltjänstleverantör gäller för betalningstransaktionerna och kan nås via respektive webbplats eller transaktionsapplikationer. Vi hänvisar också till dessa för ytterligare information och hävdande av återkallelse, information och andra rättigheter för registrerade.

Typer av uppgifter som behandlas

Lagerdata (t.ex. namn, adresser), betalningsdata (t.ex. bankuppgifter, fakturor, betalningshistorik), avtalsdata (t.ex. avtalsföremål, villkor, kundkategori), användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider), metadata/kommunikationsdata (t.ex. enhetsinformation, IP-adresser).


Överföring av personuppgifter

I samband med vår behandling av personuppgifter kan uppgifterna överföras till eller lämnas ut till andra organ, företag, juridiskt oberoende organisatoriska enheter eller personer. Mottagare av dessa uppgifter kan t.ex. vara tjänsteleverantörer med IT-uppgifter eller leverantörer av tjänster och innehåll som är integrerade i en webbplats. I sådana fall följer vi de rättsliga kraven och ingår i synnerhet motsvarande avtal eller överenskommelser som tjänar till att skydda dina uppgifter med mottagarna av dina uppgifter.

Överföring av uppgifter inom organisationen: Vi kan överföra eller ge tillgång till personuppgifter till andra enheter inom vår organisation. Om denna överföring sker för administrativa ändamål baseras överföringen av uppgifter på våra legitima företags- och affärsintressen eller görs om det är nödvändigt för att fullgöra våra avtalsrelaterade skyldigheter eller om det finns samtycke från de registrerade eller lagligt tillstånd.


Radering av uppgifter

De uppgifter som behandlas av oss kommer att raderas i enlighet med de rättsliga kraven så snart deras samtycke som tillåts för behandling återkallas eller andra tillstånd upphör att gälla (t.ex. om syftet med behandlingen av dessa uppgifter har upphört att gälla eller det inte krävs för ändamålet).

Om uppgifterna inte raderas eftersom de behövs för andra och lagligt tillåtna ändamål, är behandlingen begränsad till dessa ändamål. Dvs. uppgifterna blockeras och behandlas inte för andra ändamål. Detta gäller t.ex. uppgifter som måste sparas på grund av handels- eller skatterättsliga skäl eller vars lagring är nödvändig för att göra gällande, utöva eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter.

Som en del av våra sekretessmeddelanden kan vi ge användarna ytterligare information om radering och lagring av uppgifter som är specifika för behandlingsåtgärden.


Tillhandahållande av online-erbjudandet och webbhotell

För att kunna tillhandahålla vårt online-erbjudande på ett säkert och effektivt sätt använder vi tjänster från en eller flera webbhotellleverantörer från vars servrar (eller servrar som hanteras av dem) online-erbjudandet kan nås. För dessa ändamål kan vi använda infrastruktur- och plattformstjänster, datorkapacitet, lagringsutrymme och databastjänster samt säkerhetstjänster och tekniska underhållstjänster.

De uppgifter som behandlas som en del av tillhandahållandet av hosting-erbjudandet kan innehålla all information som rör användarna av vårt online-erbjudande som genereras som en del av användningen och kommunikationen. Detta inkluderar regelbundet IP-adressen, som är nödvändig för att kunna leverera innehållet i online-erbjudanden till webbläsare, och alla poster som görs inom vårt online-erbjudande eller från webbplatser.

Utskick och hosting av e-post

De webbhotelltjänster som vi använder omfattar även sändning, mottagning och lagring av e-post. För detta ändamål behandlas adresserna till mottagarna och avsändarna samt ytterligare information om e-postutskicket (t.ex. de inblandade leverantörerna) och innehållet i respektive e-post. Ovannämnda uppgifter kan också behandlas för att känna igen SPAM. Observera att e-postmeddelanden på Internet i allmänhet inte skickas i krypterad form. I regel krypteras e-postmeddelanden under överföringen, men (om inte ett så kallat end-to-end-krypteringsförfarande används) inte på de servrar från vilka de skickas och tas emot. Vi kan därför inte ta något ansvar för e-postmeddelandenas överföringsväg mellan avsändaren och mottagandet på vår server.

Insamling av åtkomstdata och loggfiler

Vi själva (eller vår webbhotellleverantör) samlar in data om varje åtkomst till servern (så kallade serverloggfiler). Serverloggfilerna kan innehålla adress och namn på de webbsidor och filer som nås, datum och tid för åtkomst, mängden överförd data, meddelande om framgångsrik åtkomst, webbläsartyp och version, användarens operativsystem, referensadress (den tidigare besökta sidan) och, som regel, IP-adresser och den begärande leverantören.

Serverloggfilerna kan användas dels för säkerhetsändamål, t.ex. för att undvika överbelastning av servrarna (särskilt vid våldsamma attacker, s.k. DDoS-attacker) och dels för att säkerställa användningen av servrarna och deras stabilitet.