Integritetspolicy

I denna integritetspolicy informerar vi, KAZAAR LLC ("Kazaar"), dig om hur och varför vi samlar in och behandlar dina personuppgifter. Detta uttalande är inte en uttömmande beskrivning. Vid behov kommer vi att informera dig om ytterligare databehandling, t.ex. i allmänna villkor, formulär eller andra meddelanden.

Denna integritetspolicy är utformad för att uppfylla kraven i den schweiziska dataskyddslagen ("DPA") och EU:s allmännadataskyddsförordning ("GDPR"). Huruvida och i vilken utsträckning dessa lagar gäller för behandlingen av dina personuppgifter beror på det enskilda fallet.

1. identitet och kontaktuppgifter för den personuppgiftsansvarige/representanten i EU

KAZAAR LLC, 254 Chapman Rd, Ste 208 #15427 Newark, Delaware 19702 USA är ansvarig för behandlingen av dina personuppgifter enligt beskrivningen i denna integritetspolicy.

Du kan skicka alla frågor och funderingar som rör dataskydd till oss på följande adress: info@kazaarfragrances.com

2. insamling och behandling av personuppgifter

2.1 Definition av personuppgifter

Begreppet "personuppgifter" avser all information som rör en identifierad eller identifierbar fysisk person ("registrerad").

2.2 Direkt undersökning av registrerade

Vi behandlar främst personuppgifter som vi får i samband med att vi inleder, granskar eller genomför affärsrelationen med dig (t.ex. beställer i vår webbshop, registrerar dig för att få nyhetsbrev eller skapar en användarprofil på vår webbplats) eller din arbetsgivare eller andra personer som företräder dig, eller som vi samlar in från dig som besökare på vår webbplats och, i förekommande fall, appar och andra applikationer (avsnitt 2.3 och 4). Detta är information som vi behöver för att fullgöra de syften som anges i avsnitt 3 (t.ex. namn, kontaktadress, telefonnummer, födelsedatum, kön, betalningsinformation, information om dina förfrågningar, beställningar och köp, information om dina intressen och preferenser, information om dina recensioner, feedback eller klagomål, inloggningsuppgifter etc.).

Tillhandahållandet av personuppgifter är i allmänhet frivilligt, dvs. du är inte skyldig att lämna ut dem. Vi måste dock samla in och behandla de uppgifter som är nödvändiga eller lagstadgade för att verifiera och behandla ett avtalsförhållande och för att uppfylla tillhörande skyldigheter (t.ex. information om din identitet, adress, betalningsmedel och beställning). Annars kommer vi inte att kunna tillhandahålla våra tjänster.

Om du förser oss med personuppgifter om andra personer (t.ex. familjemedlemmar, arbetskollegor etc.), se till att dessa personer är medvetna om denna integritetspolicy och dela deras uppgifter med oss endast om du är behörig att göra det och uppgifterna är korrekta.

2.3 Indirekt insamling från tredje part

Där så är tillåtet hämtar vi vissa personuppgifter från allmänt tillgängliga källor (t.ex. inkassoregister, handelsregister, press, internet) eller så får vi sådan information från myndigheter eller andra tredje parter (t.ex. kreditupplysningsföretag).

Bortsett från de personuppgifter som du lämnar direkt till oss (se avsnitt 2.2), omfattar de kategorier av personuppgifter som vi får om dig från tredje part i synnerhet följande information

• från offentliga register (t.ex. information från handels- eller inkassoregistret för att klargöra din fullmakt eller kreditvärdighet);
• från kreditupplysningsföretag (t.ex. information för att kontrollera din kreditvärdighet);
• från Swiss Post och adressåterförsäljare (t.ex. för att korrigera din adress);
• i samband med din yrkesroll och verksamhet (t.ex. för att ingå och fullgöra avtal med din arbetsgivare);
• från korrespondens och från diskussioner med tredje part om vi personligen undersöker, ingår eller bedriver en affärsrelation med dig;
• som tillhandahålls av personer som är knutna till dig (t.ex. familjemedlemmar, konsulter, representanter etc.) i syfte att undersöka, ingå eller genomföra avtal med dig (t.ex. referenser, fullmakter);
• informationscentraler för efterlevnad av rättsliga krav (t.ex. för efterlevnad av bestämmelser om bedrägeribekämpning, penningtvätt, terrorism och exportrestriktioner);
• från banker, försäkringsbolag och försäljnings- och andra avtalspartner till oss för att du ska kunna använda eller tillhandahålla tjänster (t.ex. betalningar, inköp etc.);
• från media och Internet om din person (i den mån detta är lämpligt i det specifika fallet, t.ex. i samband med en ansökan, marknadsföring/försäljning, pressgranskning etc;)
• från leverantörer av internetanalystjänster (t.ex. i samband med användningen av Google Analytics och andra marknadsföringsbyråer och verktyg för att ta reda på dina intressen och preferenser);
• från myndigheter, parter och andra tredje parter (t.ex. i samband med administrativa eller rättsliga förfaranden).

Vi vill göra dig uppmärksam på att vår webbserver automatiskt loggar varje besök på vår webbplats i en tillfällig loggfil. Användarspecifika data (t.ex. information om din webbläsare och din IP-adress) och tekniska data (t.ex. namn och URL för den hänvisande webbplatsen) loggas i syfte att upprätta en anslutning och optimera webbplatsbesöket, för vilket så kallade "cookies" kan användas (se avsnitt 5).

3. Databehandling

3.1 Ändamålen med databehandlingen

Vi behandlar dina personuppgifter i första hand för att ingå och fullgöra avtal med våra kunder och affärspartners, särskilt i samband med driften av vår webbshop och köp av produkter och tjänster från våra leverantörer och andra affärspartners (t.ex. influencers och andra reklampartners). Dina personuppgifter behandlas sedan för att uppfylla rättsliga och regulatoriska skyldigheter i Schweiz och utomlands.

Därutöver behandlar vi även personuppgifter om dig och andra personer för följande ändamål, där så är tillåtet och där vi bedömer det lämpligt, där vi (och ibland tredje part) har ett berättigat intresse som motsvarar ändamålet:

• Kommunikation (t.ex. besvarande av dina förfrågningar, kommunikation i samband med kundtjänst och kundvård samt i samband med produktåterkallelser, information om orderstatus, kommunikation i samband med ditt användarkonto och andra syften såsom avtalshantering och marknadsföring);
• Erbjuda, förbättra och vidareutveckla våra erbjudanden, tjänster och webbplatser, appar och andra plattformar där vi är närvarande (t.ex. genom att analysera dina beställningar och/eller produktrecensioner och annan feedback);
• Översyn och optimering av rutiner för behovsbedömning vid direkt kundkontakt och inhämtande av personuppgifter från allmänt tillgängliga källor för kundanskaffning;
• Marknadsföring, såvida du inte har invänt mot användningen av dina uppgifter för detta ändamål. Om du tillhör vår kundbas och får vår reklam kan du när som helst invända mot detta genom att skicka ett e-postmeddelande till den adress som anges i avsnitt 1;
• Sammanställning av statistik, genomförande av marknads- och opinionsundersökningar;
• Fastställande av rättsliga anspråk och försvar i samband med rättstvister och officiella förfaranden;
• Förebyggande och utredning av brott och andra oegentligheter (t.ex. interna utredningar, dataanalyser för att bekämpa bedrägerier);
• Säkerställa funktionalitet och säkerhet i vår verksamhet, i synnerhet IT, våra webbplatser, eventuella appar och andra plattformar;
• Videoövervakning för att skydda hemfriden och andra åtgärder för IT-, byggnads- och anläggningssäkerhet och för att skydda våra anställda, kunder och andra personer samt tillgångar som tillhör oss eller har anförtrotts oss (t.ex. besökslistor, tillträdeskontroller, nätverks- och postskannrar, telefoninspelningar);
• Köp och försäljning av affärsdivisioner, bolag eller delar av bolag och andra bolagsrättsliga transaktioner och därmed sammanhängande överföring av personuppgifter samt åtgärder för affärsledningen av Kazaar.

3.2 Rättslig grund för databehandling

Beroende på syftet med databehandlingen baseras vår behandling av personuppgifter på olika rättsliga grunder. I synnerhet kan vi behandla dina personuppgifter om behandlingen är nödvändig för att uppfylla en rättslig förpliktelse:

• är nödvändig för att fullgöra ett avtal (t.ex. ett köpeavtal) eller för åtgärder före avtalets ingående (t.ex. prövning av en ansökan om att ingå ett avtal) (artikel 6.1 b i GDPR);
• är nödvändig för våra berättigade intressen, t.ex. om databehandlingen i fråga är central för vår affärsverksamhet (artikel 6.1 f i GDPR);
• är baserad på ditt samtycke (artikel 6.1 a i GDPR). Om vi baserar databehandlingen på ditt samtycke kan du när som helst återkalla det kostnadsfritt genom att kontakta oss på info@kazaarfragrances.com;
• är nödvändig för att följa inhemska eller utländska rättsliga bestämmelser (artikel 6.1 c i GDPR).

Vi (och ibland även tredje part) har ett legitimt intresse i synnerhet i behandlingen för de ändamål som beskrivs i avsnitt 3.1 och i utlämnandet av uppgifter i enlighet med avsnitt 5.

• leverera produkter och tjänster till tredje part (t.ex. till en mottagare av en gåva);
• inom kundservice, upprätthålla kontakter och kommunicera med kunder utanför ett befintligt avtalsförhållande;
• i reklam- och marknadsföringsaktiviteter (t.ex. utskick av personliga nyhetsbrev och andra direktmarknadsföringsåtgärder);
• lära känna våra kunder och andra människor bättre;
• förbättra våra produkter och tjänster och utveckla nya;
• i kampen mot bedrägerier och för att förebygga och utreda brott (särskilt i samband med vår onlinebutik);
• skydd av uppgifter, hemligheter och tillgångar som tillhör oss eller som har anförtrotts oss;
• för att säkerställa IT-säkerhet, särskilt i samband med användningen av våra webbplatser, appar och andra applikationer;
• för att säkerställa och organisera vår affärsverksamhet, inklusive drift och vidareutveckling av våra webbplatser, appar och andra applikationer;
• i ledningen och utvecklingen av vårt företag;
• vid köp eller försäljning av (delar av) företag och andra tillgångar;
• för att göra gällande eller försvara rättsliga anspråk i förfaranden inför inhemska och utländska domstolar och myndigheter;
• efterlevnad av schweizisk och utländsk lagstiftning samt interna regler.

4. cookies i samband med användning av vår webbplats och sociala medier

4.1 Tekniker för spårning och annonsering på nätet

Vi använder olika tekniker på vår webbplats med vilka vi och tredje parter som anlitas av oss kan känna igen dig när du använder vår webbplats och, under vissa omständigheter, spåra dig under flera besök. Vi kommer att informera dig om detta i detta avsnitt.

I huvudsak vill vi kunna skilja mellan åtkomst av dig (via ditt system) och åtkomst av andra användare så att vi kan säkerställa webbplatsens funktionalitet och utföra analyser och personalisering. Vi vill inte kunna härleda din identitet, även om vi kan det, om vi eller tredje part som vi anlitar kan identifiera dig genom att kombinera detta med registreringsuppgifter. Även utan registreringsuppgifter är dock den teknik som används utformad så att du identifieras som enskild besökare varje gång du besöker webbplatsen, t.ex. genom att vår server (eller tredje parts servrar) tilldelar dig eller din webbläsare ett specifikt identifikationsnummer (s.k. "cookie").

• Nödvändiga cookies: Vissa cookies är nödvändiga för att webbplatsen som sådan ska fungera eller för vissa funktioner (t.ex. varukorgen i onlinebutiken). De säkerställer t.ex. att du kan växla mellan sidor utan att förlora information som angetts i ett formulär (t.ex. för beställningar). De säkerställer också att du förblir inloggad på inloggningsområdet. Dessa cookies är endast tillfälliga ("sessionscookies"). Om du blockerar dem kan det hända att webbplatsen eller delar av den inte fungerar. Andra cookies är nödvändiga för att servern ska kunna spara beslut eller inmatningar som du har gjort efter en session (dvs. ett besök på webbplatsen) om du använder denna funktion (t.ex. språkinställningar, samtycken, automatisk inloggning etc.) Dessa cookies har ett utgångsdatum på upp till 36 månader.
• Prestanda-cookies: För att kunna optimera vår webbplats och motsvarande erbjudanden och bättre anpassa dem till användarnas behov använder vi cookies för att registrera och analysera användningen av vår webbplats, eventuellt även utöver en session (dvs. ett besök på webbplatsen). Vi gör detta genom att använda analystjänster från tredje part. Vi har listat dessa nedan. Prestationscookies har också ett utgångsdatum på upp till 36 månader. Mer information finns på tredjepartsleverantörernas webbplatser.
• Marknadsföringscookies: Vi och våra annonseringspartners har ett intresse av att rikta annonsering till specifika grupper, dvs. att endast visa den för dem som vi vill vända oss till. Vi har listat våra avtalspartners för reklam nedan. För detta ändamål använder vi och våra avtalspartners för reklam - om du samtycker till det - även cookies som gör det möjligt att registrera vilket innehåll som har besökts eller vilka avtal som har ingåtts. Detta gör det möjligt för oss och våra avtalspartners att visa annonser som vi kan anta är av intresse för dig på vår webbplats, men också på andra webbplatser som visar annonser från oss eller våra avtalspartners. Beroende på situationen har dessa cookies ett utgångsdatum på mellan några dagar och 36 månader. Om du samtycker till användningen av dessa cookies kommer du att få se relevanta annonser. Om du inte samtycker till dessa cookies kommer du inte att se färre annonser, utan bara andra annonser.

Förutom marknadsföringscookies använder vi andra tekniker för att kontrollera onlineannonsering på andra webbplatser och därigenom minska slöseriet. Vi kan t.ex. överföra e-postadresserna till våra användare, kunder och andra personer som vi vill visa annonser för till operatörer av annonsplattformar (t.ex. sociala medier). Om dessa personer är registrerade där med samma e-postadress (som annonsplattformarna fastställer genom en jämförelse), visar operatörerna de annonser som vi har placerat för dessa personer på ett riktat sätt. Operatörerna tar inte emot personliga e-postadresser till personer som inte redan är kända. När det gäller kända e-postadresser kommer de dock att få veta att dessa personer är i kontakt med oss och vilket innehåll de har fått tillgång till.

Vi kan också integrera andra erbjudanden från tredje part på vår webbplats, i synnerhet från leverantörer av sociala medier. Dessa erbjudanden är avaktiverade som standard. Så snart du aktiverar dem (t.ex. genom att klicka på en knapp) kan de relevanta leverantörerna känna igen att du befinner dig på vår webbplats. Om du har ett konto hos leverantören av sociala medier kan de tilldela dig denna information och på så sätt spåra din användning av onlinetjänster. Dessa leverantörer av sociala medier behandlar dessa uppgifter på eget ansvar.

För närvarande använder vi erbjudanden från följande tjänsteleverantörer och avtalspartner för reklam (i den mån de använder uppgifter från dig eller cookies som du har ställt in för reklamändamål):

• Google Analytics: Google Ireland (baserat på Irland) är leverantör av tjänsten "Google Analytics" och fungerar som vår Google Ireland förlitar sig på Google LLC (baserat i USA) som dess processor (båda"Google"). Google använder prestandacookies (se ovan) för att spåra beteendet hos besökare på vår webbplats (varaktighet, frekvens av sidor som besöks, geografiskt ursprung för åtkomst etc.) och sammanställer rapporter för oss om användningen av vår webbplats på grundval av detta. Vi har konfigurerat tjänsten så att besökarnas IP-adresser trunkeras av Google i Europa innan de vidarebefordras till USA och därför inte kan spåras. Vi har stängt av inställningarna "Datadelning" och "Signaler". Även om vi kan anta att den information som vi delar med Google inte är personuppgifter för Google, är det möjligt att Google kan använda dessa data för sina egna syften för att dra slutsatser om besökarnas identitet, skapa personliga profiler och länka dessa data till dessa personers Google-konton. Om du godkänner användningen av Google Analytics samtycker du uttryckligen till en sådan behandling, som även omfattar överföring av personuppgifter (i synnerhet användningsdata för webbplatsen och appen, enhetsinformation och individuella ID) till USA och andra länder. Du hittar information om dataskydd från Google Analytics här https://support.google.com/analytics/answer/6004245 och om du har ett Google-konto kan du hitta ytterligare information om behandling av Google här https://policies.google.com/technologies/partner-sites?hl=de

4.2 Vilka uppgifter behandlar vi på våra sidor i sociala nätverk?

Vi kan driva sidor och andra online-närvaro ("fansidor", "kanaler", "profiler" etc.) på sociala nätverk och andra plattformar som drivs av tredje part och samla in de uppgifter om dig som beskrivs i avsnitt 3 och nedan. Vi får dessa uppgifter från dig och plattformarna när du kommer i kontakt med oss via vår online-närvaro (t.ex. när du kommunicerar med oss, kommenterar vårt innehåll eller besöker vår närvaro). Samtidigt utvärderar plattformarna din användning av vår online-närvaro och länkar dessa uppgifter med andra uppgifter om dig som plattformarna känner till (t.ex. om ditt beteende och dina preferenser). De behandlar också dessa uppgifter för sina egna syften under eget ansvar, särskilt för marknadsförings- och marknadsundersökningsändamål (t.ex. för att anpassa reklam) och för att kontrollera sina plattformar (t.ex. vilket innehåll de visar för dig).

• Facebook: Här driver vi sidan facebook.com/kazaarpefumes/. Den enhet som ansvarar för att driva plattformen för användare från Europa är Facebook Ireland Ltd, Dublin, Irland. Deras integritetspolicy finns tillgänglig på www.facebook.com/policy. En del av dina uppgifter kommer att överföras till USA. Du kan invända mot reklam här: www.facebook.com/settings?tab=ads. Vi är gemensamt ansvariga med Facebook Ireland Ltd, Dublin, Irland, för de uppgifter som samlas in och behandlas när du besöker vår webbplats för att skapa "Page Insights". Som en del av Page Insights sammanställs statistik över vad besökare gör på vår sida (kommenterar inlägg, vidarebefordrar innehåll etc.). Detta beskrivs på www.facebook.com/legal/terms/information_about_page_insights_data. Det hjälper oss att förstå hur vår webbplats används och hur vi kan förbättra den. Vi tar endast emot anonyma, aggregerade data. Vi har reglerat vårt ansvar för dataskydd i enlighet med informationen på www.facebook.com/legal/terms/page_controller_addendum.
• Instagram: Här driver vi sidan instragram.com/kazaarfragrances/. Leverantören är Meta Platforms Ireland Ltd, som tillhör Meta Group (Facebook). Deras integritetspolicy finns tillgänglig på https://privacycenter.instagram.com/policy. En del av dina uppgifter kommer att överföras till USA. Du kan invända mot reklam här: https://www.facebook.com/help/contact/1994830130782319. I samband med driften av vår Instagram-profil använder vi funktionen Instagram Insights för att få statistiska analyser av användarna av våra inlägg. Information om Instagram Insights finns i integritetspolicyn och på https://help.latest.instagram.com/788388387972460.
• YouTube: Vi driver Kazaar Fragrances kanal på YouTube. Leverantör Google Ireland Limited, Dublin, Irland. Deras integritetspolicy finns tillgänglig här: https://policies.google.com/privacy. Där kan du också se vilka alternativ du har när det gäller de uppgifter som samlas in av Google och användningen av dem. En del av dina uppgifter kommer att överföras till USA. Du kan invända mot reklam här: adssettings.google.com.
• LinkedIn: Vi driver också en profil på LinkedIn under Kazaar Fragrances. Leverantören är LinkedIn Ireland Unlimited Company, Dublin, Irland. Deras integritetspolicy finns tillgänglig här: https://www.linkedin.com/legal/privacy-policy. Vissa av dina uppgifter kommer att överföras till USA. Du kan invända mot LinkedIns behandling här: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out. Ytterligare inställningar kan göras via invändningsformuläret: https://www.linkedin.com/help/linkedin/answer/93516/widerspruch-gegen-die-datenverarbeitung-einschrankung-der-datenverarbeitung?lang=de. I samband med driften av vår LinkedIn-profil använder vi LinkedIn Page Analytics. Detta ger oss information om användningen av vårt innehåll. Vi har definierat vårt ansvar för dataskydd i enlighet med informationen på https://legal.linkedin.com/pages-joint-controller-addendum
• Användning av telefonnummer: I enlighet med artikel 6.1 lit. a GDPR kommer personuppgifter (efternamn och förnamn, telefonnummer, messenger-ID, IP-adress, profilbild och meddelandehistorik) att lagras, behandlas och användas med ditt samtycke som en del av användningen av respektive WhatsApp-, SMS- eller messenger-tjänst för att skicka meddelanden till dig. Ett aktivt konto hos respektive leverantör krävs för att använda messenger-tjänsten. Denna tjänst tillhandahålls av WhatsApp-marknadsföringsverktyget chatarmin.com GmbH, A-3400 Klosterneuburg, i egenskap av teknisk tjänsteleverantör och personuppgiftsbiträde. Ditt samtycke till behandling av personuppgifter kan återkallas fritt när som helst; ett motsvarande meddelande till vår support eller Chatarmin är tillräckligt för detta ändamål. Ytterligare information finns i våra respektive integritetspolicyer och/eller i chatarmin.com GmbH:s meddelandetjänster.

5. mottagare av personuppgifter

Vi kan komma att lämna ut dina personuppgifter till tredje part, i synnerhet om vi använder oss av deras tjänster. I regel behandlar dessa tjänsteleverantörer dina uppgifter för vår räkning som så kallade "personuppgiftsbiträden". Våra personuppgiftsbiträden är skyldiga att behandla uppgifterna uteslutande i enlighet med våra instruktioner och att vidta lämpliga åtgärder för att säkerställa datasäkerheten. Vissa tjänsteleverantörer är också gemensamt ansvariga med oss (t.ex. Facebook) eller självständigt ansvariga (t.ex. inkassoföretag). Vi säkerställer att dataskyddet garanteras i samband med databehandlingen genom att noggrant välja ut våra tjänsteleverantörer och genom lämpliga avtalsöverenskommelser. Vi använder oss av tjänster inom följande områden:

• Logistik- och speditionsföretag (t.ex. för utskick av beställda varor);
• Reklam- och marknadsföringsbyråer (t.ex. för utskick av nyhetsbrev);
• Administration (t.ex. bokföring);
• Leverantör av betaltjänster;
• Kreditupplysningsföretag (t.ex. vid köp på faktura);
• Leverantör av inkassotjänster;
• Försäkringar;
• Tjänsteleverantörer för bedrägeribekämpning, som betaltjänstleverantörer utför på eget ansvar, t.ex. "PayPal Fraud Protection". Motsvarande förfaranden används endast om du redan är kund hos respektive betaltjänstleverantör; ytterligare information finns i deras integritetspolicy;
• IT-tjänster (t.ex. webbhotell, molnleverantörer m.m.);
• Revisionsbyråer;
• Konsulter, advokater.

Det är också möjligt att vi vidarebefordrar personuppgifter till andra tredje parter för deras egna syften, t.ex. om du har gett oss ditt samtycke eller om vi enligt lag är skyldiga eller behöriga att göra det. I dessa fall är mottagaren av uppgifterna en separat personuppgiftsansvarig enligt dataskyddslagstiftningen. Detta omfattar till exempel följande fall:

• Överföring av fordringar till andra företag, t.ex. leverantörer av inkassotjänster;
• granskning, förberedelse eller genomförande av bolagsrättsliga transaktioner såsom företagsförvärv, försäljningar och fusioner;
• utlämnande av personuppgifter till domstolar och myndigheter i Schweiz och utomlands (t.ex. till brottsbekämpande myndigheter vid misstanke om brott);
• behandling av personuppgifter för att följa ett domstolsbeslut eller myndighetsföreläggande eller för att göra gällande eller försvara oss mot rättsliga anspråk eller om vi anser att det är nödvändigt av andra rättsliga skäl.

Observera även informationen om användning av cookies (avsnitt 4.1) för oberoende datainsamling av tredje part vars verktyg är integrerade på våra webbplatser och appar.

6. Offentliggörande utomlands

Mottagarna av dina personuppgifter i enlighet med avsnitt 5 finns i allmänhet i Schweiz och Europeiska ekonomiska samarbetsområdet (EES), men i undantagsfall även utomlands, i princip i alla länder i världen, där särskilt våra leverantörer av internetanalystjänster kan vara belägna. De berörda länderna kanske inte har lagar som skyddar dina personuppgifter i samma utsträckning som i Schweiz eller EES. Om vi överför dina uppgifter till ett sådant land kommer vi att se till att dina personuppgifter skyddas på lämpligt sätt.

Om vi lämnar ut dina personuppgifter till en mottagare i ett land utan adekvat rättsligt dataskydd, kommer vi att tillhandahålla lämpliga avtalsmässiga skyddsåtgärder (standardavtalsklausuler som godkänts, utfärdats eller erkänts av Europeiska kommissionen och den schweiziska federala dataskydds- och informationskommissionären; se här). Observera att dessa avtalsåtgärder delvis kan kompensera för svagare eller bristande lagstadgat dataskydd, men inte kan utesluta alla risker (t.ex. myndighetstillträde utomlands). I undantagsfall baserar vi även utlämnandet till ett land utan adekvat dataskydd på ditt samtycke eller annat undantag, t.ex. för att utlämnandet av uppgifter är nödvändigt i samband med rättsliga förfaranden utomlands eller för att fullgöra ett avtal.

7. hur länge personuppgifterna lagras

Vi behandlar dina personuppgifter så länge det är nödvändigt för att fullgöra våra avtalsenliga eller rättsliga förpliktelser eller annars för de ändamål som eftersträvas med behandlingen (avsnitt 3), dvs. under hela avtalsförhållandet (dvs. från det att avtalet ingås och genomförs till dess att det upphör) och därutöver i enlighet med eventuella lagstadgade lagrings- och dokumentationsskyldigheter. Det är möjligt att personuppgifter kan komma att lagras under den tid som anspråk kan göras gällande mot oss och i den mån vi annars är skyldiga att göra det enligt lag eller våra legitima affärsintressen kräver detta (t.ex. för bevis- eller dokumentationsändamål). Så snart ändamålen och/eller lagarna inte längre kräver det kommer dina uppgifter att raderas eller anonymiseras.

8. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot förlust, obehörig åtkomst och missbruk. Dessa åtgärder omfattar utbildning av medarbetare, IT- och nätverkssäkerhetslösningar, åtkomstkontroller och -begränsningar, pseudonymisering av personuppgifter (t.ex. som en del av dataöverföringen till tjänsteleverantörer) och regelbundna kontroller.

9. Profilering

Begreppet "profilering" avser automatiserad behandling av personuppgifter i syfte att analysera personliga aspekter eller göra förutsägelser (t.ex. analys av intressen, preferenser och vanor eller förutsägelse av beteende). Vi använder profilering för att

• för att förbättra våra tjänster och skräddarsy dem efter individuella behov;
• för att presentera vår information och våra erbjudanden till dig i enlighet med dina behov;
• Visa dig endast annonser och erbjudanden som är av intresse för dig;
• för att ge dig mer riktad kundtjänst;
• att genom en kreditupplysning avgöra vilka betalningsmetoder som är tillgängliga.

Vi utför profilering särskilt i samband med vår onlinebutik genom att utvärdera ditt shoppingbeteende och tilldela dig vissa intressen baserat på detta för att skicka relevanta produktförslag till dig via nyhetsbrev. Profilering sker också när du använder ditt konto hos oss, t.ex. genom att utvärdera ditt användnings- och köpbeteende i vår webbutik och på vår webbplats och eventuella appar, för att anpassa din användarupplevelse och ge dig erbjudanden som är anpassade till dina intressen.

För din rätt att invända mot profilering i vissa fall, se avsnitt 11

10 Automatiserade individuella beslut

Vi avstår i allmänhet från att fatta automatiserade individuella beslut, dvs. beslut som enbart grundas på automatiserad behandling (utan mänskligt inflytande) och som är förknippade med en rättslig konsekvens för dig (t.ex. vägran att ingå ett avtal) eller som väsentligt påverkar dig på något annat sätt. Om vi fattar sådana beslut i undantagsfall kommer du att informeras om detta från fall till fall.

11. Notering om samtycke och dina rättigheter

Du har rätt att invända mot databehandling, särskilt om vi behandlar dina personuppgifter på grundval av ett berättigat intresse och övriga krav är uppfyllda. Du kan också när som helst invända mot databehandling i samband med direktmarknadsföring (t.ex. e-postreklam). Detta gäller även profilering, i den mån den är kopplad till sådan direktmarknadsföring.

Under förutsättning att de tillämpliga kraven är uppfyllda och inga lagstadgade undantag gäller, har du också rätt till

• för att begära information om behandlingen av dina personuppgifter;
• att få felaktiga eller ofullständiga personuppgifter rättade;
• att begära radering eller anonymisering av dina personuppgifter;
• att kräva att behandlingen av dina personuppgifter begränsas;
• att få vissa personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format;
• att återkalla samtycke med verkan för framtiden, i den mån behandlingen baseras på samtycke.

Observera att dessa rättigheter kan begränsas eller uteslutas i enskilda fall, t.ex. om det råder tvivel om din identitet eller om detta är nödvändigt för att skydda andra personer, för att skydda skyddsvärda intressen eller för att uppfylla rättsliga skyldigheter.

Du kan när som helst återkalla ditt samtycke till behandling av dina personuppgifter med verkan för framtiden genom att skriva till den adress som anges i punkt 1.

12. Förändringar

Vi kan ändra denna integritetspolicy när som helst utan föregående meddelande. Den aktuella versionen som publiceras på vår webbplats gäller.

Version giltig från 1 september 2023