Sekretesspolicy

Välkommen till www.olibetta.se! I enlighet med artikel 13, artikel 14 GDPR samt § 165 stycke 3 TKG informerar vi här utförligt om all behandling av personuppgifter. Här kan du läsa om vilka av dina personuppgifter (nedan kallade ”uppgifter”) som behandlas, hur och varför detta sker när du

1. besöker vår webbplats
2. prenumererar på våra onlinekanaler
3. kontaktar oss
4. använder vår webbutik
5. beställer våra produkter via Amazon Marketplace
6. utvärderar din köpupplevelse
7. eller på annat sätt har en affärsrelation med oss.
   
   Dessutom informerar vi om
8. hur länge dina uppgifter lagras
9. vilka uppgifter vi samlar in från andra källor (artikel 14 GDPR)
10. om automatiserat beslutsfattande förekommer
11. vilka rättigheter du har i samband med personuppgiftsbehandling samt
12. vem som är personuppgiftsansvarig, kontaktuppgifterna till vårt dataskyddsombud och hur du kan kontakta oss.

För personer i Schweiz: Samtliga delar av denna integritetspolicy gäller även för personer i Schweiz och uppfyller informationsskyldigheten enligt artikel 19 i den schweiziska dataskyddslagen. Begreppen ”personuppgifter”, ”behandling” och ”personuppgiftsbiträde” enligt schweizisk dataskyddslag motsvarar begreppen ”personuppgifter”, ”behandling” och ”personuppgiftsbiträde” enligt GDPR.

För personer i Storbritannien: Samtliga delar av denna integritetspolicy gäller även för personer i Storbritannien och uppfyller informationsskyldigheten enligt UK GDPR.

Vi kan uppdatera denna integritetspolicy från tid till annan, till exempel för att ta hänsyn till ändringar i våra rutiner eller av andra operativa, juridiska eller regulatoriska skäl.

När du besöker vår webbplats kan följande kategorier av personuppgifter behandlas:

• Valt språk
• Webbläsartyp
• Typ av enhet som används
• Operativsystem
• Land
• Datum, klockslag och besökets varaktighet
• IP-adress
• Besökta sidor på vår webbplats, inklusive in- och utgångssidor
• Uppgifter som du lämnar via ett kontaktformulär

Behandlingen av dessa kategorier av uppgifter sker endast i den omfattning som är nödvändig i det enskilda fallet. Om ingen annan rättslig grund anges nedan grundas behandlingen på vårt övervägande berättigade intresse av att säkerställa en säker och fungerande drift av vår webbplats (artikel 6.1 f i dataskyddsförordningen, ”GDPR”).

För driften av vår webbplats kan det vara nödvändigt att överföra dina uppgifter till följande mottagare:

Tjänster som kräver ditt samtycke vid besök på vår webbplats

Du kan när som helst hantera eller återkalla samtliga samtycken till de behandlingar som beskrivs i detta avsnitt via vår samtyckesbanner. Det är det popupfönster som visas första gången du besöker vår webbplats och som du när som helst kan öppna igen via länken ”Integritetsinställningar” i sidfoten längst ned på webbplatsen. Behandling av personuppgifter som har skett fram till tidpunkten för återkallelsen påverkas inte av att samtycket återkallas.

Dina samtycken till behandling av personuppgifter genom tjänster som behandlar dina uppgifter inom EU eller EES eller i länder som omfattas av ett giltigt beslut om adekvat skyddsnivå enligt artikel 45 i GDPR grundas på artikel 6.1 a i GDPR. Ett sådant beslut innebär att Europeiska kommissionen har fastställt att landet i fråga säkerställer en adekvat skyddsnivå för personuppgifter.

För USA offentliggjorde Europeiska kommissionen den 10 juli 2023 ett beslut om adekvat skyddsnivå. Enligt EU-US Data Privacy Framework (EU-US DPF) är överföringar av personuppgifter tillåtna till sådana tjänsteleverantörer i USA som är certifierade enligt Data Privacy Framework (DPF).

Dina samtycken till behandling av personuppgifter genom tjänster som behandlar dina uppgifter i länder utanför EU eller EES för vilka inget sådant beslut om adekvat skyddsnivå finns, eller genom amerikanska tjänsteleverantörer som (ännu) inte är certifierade enligt Data Privacy Framework (DPF), grundas på artikel 6.1 a jämförd med artikel 49.1 a i GDPR (undantag i särskilda situationer). Dina rättigheter i samband med behandlingen av dina personuppgifter i sådana fall kan inte garanteras, vilket vi härmed uttryckligen upplyser dig om innan du lämnar ditt samtycke.

Cookies och liknande tredjepartstjänster

De ovan angivna kategorierna av personuppgifter som behandlas vid besök på vår webbplats kan även behandlas genom så kallade cookies eller andra tredjepartstjänster. Cookies är små textfiler som lagras på din enhet och som exempelvis kan innehålla personliga inställningar, preferenser eller information om tidigare besök, vilka vid ett senare tillfälle snabbt kan hämtas av webbservern igen.

Tekniskt nödvändiga cookies används enbart för att säkerställa att vår webbplats fungerar och kräver inte ditt samtycke. De gör det exempelvis möjligt att lägga produkter i varukorgen eller spara dem på en minneslista, navigera på webbplatsen eller logga in på ditt kundkonto. Vi använder sådana tekniskt nödvändiga cookies endast i den utsträckning som är absolut nödvändig. Användningen av tekniskt nödvändiga cookies är antingen nödvändig för åtgärder som föregår ett avtal (artikel 6.1 b i GDPR) eller grundas på vårt övervägande berättigade intresse av att säkerställa webbplatsens funktion (artikel 6.1 f i GDPR).

Utöver dessa tekniskt nödvändiga cookies kan vi, på grundval av ditt föregående frivilliga samtycke, även använda andra tredjepartstjänster (till exempel marknadsföringscookies, analyscookies, icke nödvändiga cookies, pixlar, fingerprinting, local storage, session storage eller liknande tekniker). Dessa tjänster gör det möjligt för oss att bättre förstå och utvärdera dina intressen. Med hjälp av dessa tjänster kan ditt surfbeteende på vår webbplats även sammanföras med uppgifter från andra webbplatser. Syftet är att vi bättre ska kunna förstå våra webbplatsbesökares intressen och rikta oss till dem på ett mer relevant sätt. För detta ändamål överförs de kategorier av dina uppgifter som i varje enskilt fall är nödvändiga till respektive tjänsteleverantör. Vi respekterar att inte alla besökare på vår webbplats önskar detta. Därför behandlar vi dina uppgifter genom dessa tredjepartstjänster endast om du i förväg har lämnat ditt samtycke.

Följande tredjepartstjänster kan aktiveras på vår webbplats under förutsättning att du dessförinnan har lämnat ditt samtycke till användningen av deras respektive tekniskt icke nödvändiga cookies. Vilka av dessa tjänster som är aktuella för www.olibetta.se framgår direkt i vår samtyckesbanner när du ombeds lämna ditt samtycke.

Matchning av kunduppgifter med leverantörer av onlineannonsering

På grundval av ditt föregående frivilliga samtycke kan vi även visa dig riktade annonser utanför våra webbplatser via annonskanaler som tillhandahålls av de leverantörer av onlineannonsering som anges nedan, dock endast om du själv redan är registrerad hos dessa leverantörer eller använder deras tjänster (matchning av kunduppgifter, även kallat Customer Match). För detta ändamål använder vi dina personuppgifter i krypterad form för att jämföra dem med respektive leverantörs kundregister. Endast uppgifter som har anonymiserats genom ett krypteringsförfarande används, vilket innebär att leverantörer som inte redan sedan tidigare känner till dina uppgifter aldrig får tillgång till dem. Detta säkerställs genom att dina uppgifter, innan de överförs till leverantörerna, krypteras av oss med hjälp av en hashfunktion. Därigenom skapas en icke återskapbar teckensträng, ett så kallat hashvärde, som i sig inte gör det möjligt att dra några slutsatser om dina uppgifter. Endast detta hashvärde överförs till leverantörerna. Leverantörerna krypterar sina kundregister enligt samma metod. Därefter jämför vi vårt hashvärde med leverantörernas hashvärden. Om vårt hashvärde överensstämmer med hashvärdet hos en eller flera leverantörer står det klart att du redan använder respektive leverantörs tjänster, och vi kan då visa dig riktade annonser via deras annonskanaler.

För att kunna visa dig sådana annonser via externa leverantörer av onlineannonsering kan, utöver de uppgifter som behandlas i samband med ditt besök på vår webbplats, följande kategorier av personuppgifter behandlas:

• E-postadress
• Telefonnummer
• Förnamn
• Efternamn
• Land
• Postnummer
• Köpbeteende och favoritprodukter

Via kanalerna hos följande leverantörer av onlineannonsering kan vi, under förutsättning att du dessförinnan har lämnat ditt frivilliga samtycke och efter en framgångsrik matchning av kunduppgifter, visa dig riktade annonser.

Google Enhanced Conversions

På grundval av ditt föregående frivilliga samtycke kan vi använda Googles teknik Enhanced Conversions. Den gör det möjligt för oss att bättre följa upp och utvärdera resultatet av våra onlineannonser samt att optimera våra annonseringsstrategier.

För detta ändamål använder vi dina personuppgifter för att jämföra dem med Googles kundregister. Endast uppgifter som har anonymiserats genom ett krypteringsförfarande används, vilket innebär att Google aldrig får tillgång till dina uppgifter om du inte själv har ett Google-konto. Detta säkerställs genom att dina uppgifter, innan de överförs, krypteras med hjälp av en hashfunktion. Därigenom skapas en icke återskapbar teckensträng, ett så kallat hashvärde, som i sig inte gör det möjligt att dra några slutsatser om dina uppgifter. Hashvärdet genereras och överförs till Google endast när du utför vissa av oss fördefinierade åtgärder eller ”konverteringar” på vår webbplats, till exempel genomför en beställning. När en sådan konvertering inträffar jämför Google hashvärdet av dina uppgifter med sina egna hashvärden, som har krypterats enligt samma metod. Vid överensstämmelse kan konverteringen kopplas till ditt Google-konto, vilket gör det möjligt för Google att informera oss om resultatet av vår annonsering.

Följande av dina uppgifter kan därvid behandlas i krypterad och anonymiserad form:

• E-postadress
• Telefonnummer

Teknik för identifiering av klickbedrägerier och bottar

Om du kommer till vår webbplats genom att klicka på annonser i sökmotorer kan vi använda tjänster för analys och förebyggande av så kallade klickbedrägerier. Ett klickbedrägeri föreligger när klick på annonser genereras av automatiserade verktyg eller när upprepade klick på annonser sannolikt inte grundas på ett verkligt intresse.

Om vår brandvägg utifrån förinställda parametrar identifierar ett misstänkt klickbeteende och ett potentiellt angrepp mot våra system inte kan uteslutas, förbehåller vi oss rätten att automatiskt genomföra en intern captcha-kontroll. Genom att du löser en enkel bildgåta verifieras att din förfrågan är äkta. Detta sker utan att några uppgifter överförs till tredje part. Behandlingen grundas på vårt övervägande berättigade intresse av att skydda våra systems säkerhet (artikel 6.1 f i GDPR).

Nyhetsbrev via e-post

Vid prenumeration på våra nyhetsbrev via e-post kan, utöver de uppgifter som behandlas i samband med ditt besök på vår webbplats, följande kategorier av personuppgifter behandlas:

• E-postadress
• Favoritprodukter enligt ditt personliga val
• Inställningar för nyhetsbrev och personalisering

Vi behandlar dessa uppgifter för följande ändamål:

• Utskick av regelbundna nyhetsbrev med allmänna eller individuella erbjudanden
• Anpassning av nyhetsbrevens innehåll och utskicksfrekvens utifrån en kundgrupp som härletts ur ditt tidigare beställningsbeteende
• Resultatmätning

Utskicket av våra nyhetsbrev och den därmed förbundna resultatmätningen sker på grundval av ditt frivilliga samtycke (artikel 6.1 a i GDPR). Du kan när som helst återkalla detta samtycke genom att avsluta prenumerationen via den länk som finns i varje nyhetsbrev. Lagligheten av den behandling som har skett fram till återkallelsen påverkas inte av att samtycket återkallas.

För registrerade kunder kan vi dessutom utvärdera ditt beställningsbeteende och utifrån detta härleda en kundgrupp. Därigenom kan vi anpassa nyhetsbrevens innehåll och utskicksfrekvens efter dina förmodade intressen. Du kan när som helst invända mot denna personalisering via ditt kundkonto eller via den därför avsedda länken i ett personaliserat nyhetsbrev. Utvärderingen grundas på vårt övervägande berättigade intresse av att utforma våra nyhetsbrev på ett mer relevant och behovsanpassat sätt (artikel 6.1 f i GDPR). En invändning mot personaliseringen förblir lagrad och beaktas även vid en senare förnyad anmälan till nyhetsbrevet.

Efter en invändning fortsätter du att få vårt allmänna nyhetsbrev, med begränsad utskicksfrekvens, så länge du inte avslutar nyhetsbrevsprenumerationen helt.

Du är inte skyldig att tillhandahålla dessa uppgifter. Utan denna behandling får du dock inget personaliserat nyhetsbrev respektive inget nyhetsbrev alls.

För utskicket av våra nyhetsbrev via e-post kan det vara nödvändigt att överföra dina uppgifter till följande mottagare:

Om du kontaktar oss kan, utöver de uppgifter som behandlas vid besök på vår webbplats, följande kategorier av uppgifter behandlas:

• Namn
• Kontaktuppgifter
• E-postadress
• Telefonnummer
• Eventuella beställningsuppgifter
• Korrespondensuppgifter inklusive alla uppgifter som du delar med oss under kommunikationen

Vi behandlar dessa uppgifter för följande ändamål:

• Hantering av kundförfrågningar, kundservice och andra kundsupporttjänster via e-post, chatt eller telefon

Behandlingen av dessa kategorier av uppgifter sker i den omfattning som krävs. Behandlingen av dessa uppgifter är berättigad genom vårt berättigade intresse av en effektiv och tillfredsställande kommunikation (artikel 6.1 f GDPR).

För detta kan det vara nödvändigt att vi överför dina uppgifter till följande mottagare:

När du använder vår webbutik kan, utöver de uppgifter som behandlas i samband med ditt besök på vår webbplats, följande kategorier av personuppgifter behandlas:

• Namn
• Kontaktuppgifter
• Faktura- och leveransadress
• E-postadress
• Telefonnummer
• Beställnings- och leveransuppgifter
• Konto- och betalningsmedelsuppgifter
• Tilldelat kundnummer
• Uppgifter som du lämnar via ett kontaktformulär
• Korrespondensuppgifter, inklusive alla uppgifter som du lämnar till oss i samband med beställningen
• Födelsedatum (vid lagstadgad ålderskontroll)

Vi behandlar dessa uppgifter för följande ändamål:

• Hantering av hela avtalsförhållandet med dig
• Överlämnande av uppdrag till betaltjänstleverantörer (Payment Service Provider)
• Anlitande av frakt- eller speditionstjänster, inklusive direktleveranstjänster (dropshipping)
• Kommunikation i samband med hanteringen av beställningar
• Lagstadgad arkivering enligt § 132 i den österrikiska federala skattelagen (Bundesabgabenordnung, BAO)
• Direktmarknadsföring i den utsträckning som är tillåten enligt lag (t.ex. postutskick, e-postutskick, nöjdhetsundersökningar, gratulationsbrev, statistiska utvärderingar); vi vill uttryckligen informera dig om att du har rätt att invända mot behandlingen av dina uppgifter för direktmarknadsföringsändamål
• Lagstadgade underrättelser i samband med produktsäkerhet
• Förebyggande och utredning av bedrägerier eller bedrägeriförsök
• Fastställande, utövande och försvar av rättsliga anspråk

Behandlingen av dessa kategorier av uppgifter sker endast i den omfattning som är nödvändig i det enskilda fallet och är nödvändig för att fullgöra avtalet (artikel 6.1 b i GDPR), för att fullgöra våra rättsliga förpliktelser (artikel 6.1 c i GDPR) eller grundas på vårt övervägande berättigade intresse av en väl fungerande affärsverksamhet (artikel 6.1 f i GDPR).

Vid användning av vår webbutik kan det vara nödvändigt att vi, i den utsträckning det krävs, överför dina uppgifter till följande kategorier av mottagare:

Kundkonto

Du har även möjlighet att frivilligt registrera ett kundkonto. Om du gör det kan dessutom följande kategorier av personuppgifter behandlas:

• Beställningshistorik och önskelistor
• Produktdata (betyg, omdömen samt frågor och svar om produkter)
• Tilldelat kundnummer
• Kundsegmentering
• Reklam- och personaliseringsinställningar

Vi behandlar dessa uppgifter för följande ändamål:

• Lagring av dina uppgifter i kundkontot, inklusive publicering av dina betyg, omdömen samt frågor och svar om produkter, i den mån du själv väljer att publicera dem
• Genomförande av kundsegmentering i syfte att kunna erbjuda eventuella förmåner
• Framtagande och visning av personanpassade produktrekommendationer

Behandlingen av dessa uppgifter sker på grundval av ditt frivilliga samtycke (artikel 6.1 a i GDPR) eller grundas på vårt övervägande berättigade intresse av betyg och omdömen om våra produkter, kundsegmentering samt personanpassade produktrekommendationer (artikel 6.1 f i GDPR). Du kan när som helst återkalla ditt samtycke till lagringen av ett kundkonto; den behandling som har skett fram till tidpunkten för återkallelsen påverkas inte. För att radera ditt kundkonto och alla personuppgifter som lagras där kan du välja menyalternativet ”Radera mitt kundkonto” i ditt kundkonto. Du är inte skyldig att registrera ett kundkonto, men utan kundkonto kan vi inte tillhandahålla ovanstående tilläggstjänster.

Du kan när som helst invända mot kundsegmentering samt mot framtagande och visning av personanpassade produktrekommendationer via personaliseringsinställningarna i ditt kundkonto. Från och med din invändning används din beställningshistorik inte längre för personanpassade produktrekommendationer.

I samband med omdömen respektive frågor och svar om produkter kan vi enligt EU:s förordning om digitala tjänster (Digital Services Act) vara rättsligt skyldiga att kontakta dig med anledning av en begränsning av innehåll som du har tillhandahållit (artikel 6.1 c i GDPR).

Funktionen ”Förbli inloggad”

Vid inloggningen erbjuder vi dig den frivilliga funktionen ”Förbli inloggad”. Om du aktivt aktiverar den genom att klicka placerar vi en cookie med en giltighetstid på 60 dagar på din enhet. Behandlingen och placeringen av cookien sker uteslutande på grundval av ditt aktivt lämnade, frivilliga samtycke (artikel 6.1 a i GDPR). Du kan använda ditt kundkonto fullt ut även utan denna funktion, men måste då logga in på nytt vid varje besök. Du kan återkalla ditt samtycke genom att aktivt logga ut från ditt kundkonto eller radera cookien via webbläsarens inställningar.

Inloggning via inloggningsleverantörer (Single Sign-On/OAuth)

Du har möjlighet att i stället logga in på ditt kundkonto med befintliga inloggningsuppgifter hos en utvald inloggningsleverantör där du redan är registrerad. Om du väljer detta inloggningssätt tillhandahåller respektive inloggningsleverantör – efter din föregående bekräftelse gentemot leverantören – vissa uppgifter till oss.

Därvid kan i synnerhet följande kategorier av personuppgifter behandlas:

• Basuppgifter som bekräftats av inloggningsleverantören (t.ex. namn, e-postadress)
• En teknisk identifierare som tilldelats av inloggningsleverantören (t.ex. användar-ID)
• Information om huruvida ditt konto hos inloggningsleverantören har verifierats
• I förekommande fall ytterligare uppgifter som du uttryckligen delar hos inloggningsleverantören (t.ex. profilbild)

Vilka konkreta uppgifter som överförs beror på respektive inloggningsleverantör och dina inställningar där. Själva autentiseringen sker uteslutande mellan dig och respektive inloggningsleverantör. Vi får endast den information som är nödvändig för att skapa eller använda ditt kundkonto hos oss.

Vi behandlar dessa uppgifter för följande ändamål:

• Skapande och användning av ditt kundkonto med hjälp av den valda inloggningsleverantören
• Genomförande av inloggningen (autentisering) vid efterföljande inloggningar
• Undvikande av en separat registrering med lösenord hos oss
• Säkerställande av kontosäkerheten och förhindrande av missbruk

Behandlingen av dessa uppgifter sker för att genomföra åtgärder som föregår ett avtal samt för att fullgöra vårt avtal med dig om användningen av vår webbutik och ditt kundkonto (artikel 6.1 b i GDPR) och grundas på vårt övervägande berättigade intresse av en säker och användarvänlig inloggningsfunktion (artikel 6.1 f i GDPR).

Respektive inloggningsleverantör är självständigt personuppgiftsansvarig i den mening som avses i artikel 4.7 i GDPR för den vidare behandlingen av dina uppgifter (t.ex. inom ramen för ditt konto hos leverantören). Behandlingens art, omfattning och ändamål framgår av respektive leverantörs dataskyddsinformation.

Sovendus kupongnätverk

På grundval av ditt föregående frivilliga samtycke (artikel 6.1 a i GDPR) till tredjepartstjänsten Sovendus, lämnat via vår samtyckesbanner (se avsnitt 1), kan vi efter att du har slutfört en beställning visa dig erbjudanden från Sovendus kupongnätverk. För detta ändamål överförs, i pseudonymiserad och krypterad form, hashvärdet av din e-postadress samt din IP-adress till Sovendus GmbH, Hermann-Veit-Str. 6, 76135 Karlsruhe, Tyskland (rättslig grund för Sovendus: artikel 6.1 f i GDPR; Sovendus är självständigt personuppgiftsansvarig i den mening som avses i artikel 4.7 i GDPR för de uppgifter som Sovendus behandlar). Det pseudonymiserade hashvärdet av din e-postadress används för att beakta en eventuellt föreliggande invändning mot marknadsföring från Sovendus (artikel 21.3 och artikel 6.1 c i GDPR). IP-adressen används av Sovendus uteslutande för datasäkerhetsändamål och anonymiseras i regel efter sju dagar (artikel 6.1 f i GDPR). För faktureringsändamål mellan oss och Sovendus överförs dessutom, i pseudonymiserad form, beställningsnummer, beställningsvärde med valuta, sessions-ID, kupongkod och tidsstämpel till Sovendus (artikel 6.1 f i GDPR). Om du vill utnyttja ett kupongerbjudande från Sovendus, det inte föreligger någon invändning mot marknadsföring kopplad till din e-postadress och du klickar på den kupongbanner som endast visas i detta fall, överför vi därutöver, i krypterad form, namn, postnummer, land och din e-postadress till Sovendus för att förbereda din kupong (artikel 6.1 b och f i GDPR). Ytterligare information om Sovendus behandling av dina uppgifter finns i Sovendus dataskyddsinformation online.

Vi erbjuder även vissa av våra produkter via Amazon Marketplace. Om du beställer våra produkter via Amazon Marketplace får vi från Amazon eller det ansvariga Amazon-bolaget de uppgifter som krävs för att hantera din beställning samt för tillhörande rättsliga och avtalsenliga skyldigheter.

Utöver de uppgifter som behandlas av Amazon i samband med din användning av Amazon kan följande kategorier av uppgifter behandlas av oss:

• Namn
• Kontaktuppgifter
• E-postadress eller kommunikationsuppgifter som tillhandahålls av Amazon
• Telefonnummer, i den mån det krävs för leverans eller kontakt
• Faktura- och leveransadress
• Beställnings- och leveransuppgifter
• Retur-, återbetalnings- och reklamationsuppgifter
• Betalnings- och transaktionsuppgifter, i den mån dessa tillhandahålls av Amazon
• Korrespondensuppgifter inklusive alla uppgifter som du lämnar till oss i samband med din beställning via Amazon
• Eventuella uppgifter som krävs enligt skatte- eller annan lagstiftning

Vi behandlar dessa uppgifter för följande ändamål:

• Hantering av din beställning via Amazon Marketplace
• Leverans av beställda varor samt beställning av frakt- och transporttjänster
• Kommunikation med dig i samband med din Amazon-beställning, särskilt vid frågor, leveransproblem, returer, reklamationer eller garantiärenden
• Fakturering samt uppfyllande av skatte- och bolagsrättsliga skyldigheter
• Lagstadgad lagring enligt § 132 BAO
• Hantering av returer, återbetalningar, kundförfrågningar och andra serviceärenden
• Förebyggande och utredning av bedrägerier eller försök till bedrägeri
• Fastställande, utövande och försvar av rättsliga anspråk
• Uppfyllande av våra avtalsenliga skyldigheter gentemot Amazon i den mån detta krävs för försäljning via Amazon Marketplace

Behandlingen av dessa kategorier av uppgifter sker i den omfattning som krävs och är nödvändig för att fullgöra avtalet (artikel 6.1 b GDPR), för att uppfylla våra rättsliga skyldigheter (artikel 6.1 c GDPR) eller berättigad genom vårt berättigade intresse av en smidig affärsverksamhet, säker hantering av beställningar samt fastställande, utövande och försvar av rättsliga anspråk (artikel 6.1 f GDPR).

Vi använder inte uppgifter som vi får i samband med en beställning via Amazon Marketplace för egna nyhetsbrev, egna kundkonton, Customer Match-tjänster, personanpassad reklam eller andra marknadsföringsändamål som inte är direkt kopplade till beställningsprocessen via Amazon, om det inte finns en separat rättslig grund för detta.

För att uppfylla Amazons krav på dataskydd och datasäkerhet behandlar vi uppgifter från Amazon-beställningar endast i den omfattning som krävs. Våra interna system och processer är utformade så att endast de personuppgifter som faktiskt behövs för respektive ändamål används eller delas vidare. I synnerhet överförs inga personliga kommunikationsuppgifter som inte krävs för leverans till frakt- och logistikleverantörer.

För hantering av beställningar via Amazon Marketplace kan det vara nödvändigt att vi, i den omfattning som krävs, överför dina uppgifter till följande kategorier av mottagare:

Vi skyddar alla uppgifter genom lämpliga tekniska och organisatoriska åtgärder, särskilt genom åtkomstbegränsningar, rollbaserade behörigheter, loggning, kryptering vid överföring, skydd mot obehörig åtkomst samt regelbunden granskning av använda system och tjänsteleverantörer.

Vi lagrar uppgifter från Amazon-beställningar endast så länge som det krävs för respektive ändamål. Om Amazon anger kortare lagrings-, raderings- eller anonymiseringstider för vissa kategorier av uppgifter följer vi dessa krav genom motsvarande interna processer. Uppgifter som endast krävs för den operativa hanteringen av en Amazon-beställning raderas, anonymiseras eller begränsas till den lagstadgat nödvändiga omfattningen när ändamålet inte längre finns kvar.

Om lagstadgade lagringsskyldigheter finns, särskilt enligt skatte- och bolagsrättsliga regler, lagrar vi de nödvändiga dokumenten under den lagstadgade perioden. När ändamålet upphör eller lagringstiden löper ut raderas, anonymiseras eller förstörs uppgifterna på ett dataskyddssäkert sätt. Detta omfattar, i tillämpliga fall, även radering eller anonymisering från produktiva system, tidsfördröjd borttagning från säkerhetskopior inom ramen för tekniska raderingscykler samt säker destruktion av eventuella pappersdokument eller datamedier.

Amazon behandlar även dina uppgifter i samband med användningen av Amazon Marketplace under eget personuppgiftsansvar. Mer information om Amazons behandling av dina uppgifter finns i Amazons dataskyddsinformation.

Om du efter ditt köp utvärderar din köpupplevelse på vår webbplats kan, utöver de uppgifter som behandlas vid besök på vår webbplats, följande kategorier av uppgifter behandlas:

• Namn
• Kontaktuppgifter
• E-postadress
• Beställnings- och leveransuppgifter
• Utvärderingsuppgifter
• Korrespondensuppgifter inklusive alla uppgifter som du lämnar till oss i samband med din utvärdering

Vi behandlar dessa uppgifter för följande ändamål:

• Utvärdering av din köpupplevelse
• Kontakt med dig för att diskutera din köpupplevelse (endast efter föregående frivilligt samtycke)

Behandlingen av dessa uppgifter sker på grundval av ditt frivilliga samtycke (artikel 6.1 a GDPR) eller är berättigad genom vårt berättigade intresse av att analysera och förbättra våra processer (artikel 6.1 f GDPR). Du kan när som helst återkalla ditt samtycke till kontakt, men behandling av uppgifter som redan har skett fram till tidpunkten för återkallelsen förblir laglig. Du är inte skyldig att lämna dessa uppgifter.

För detta kan det vara nödvändigt att vi överför dina uppgifter till följande mottagare:

Om du ingår en affärsrelation med oss som affärspartner eller leverantör kan vi komma att behandla följande kategorier av dina uppgifter:

• Företagsdata
• kontaktuppgifter
• E-postadress
• Telefonnummer
• Affärsdata, order-, leverans- och faktureringsdata
• Korrespondensdata inklusive all data som du kommunicerar till oss i samband med vår affärsrelation

Vi behandlar dessa uppgifter för följande ändamål:

• Initiering, underhåll och bearbetning av hela vår affärsrelation med dig (t.ex. förpliktelser före avtal, fakturering av tjänster, sändning av dokument, kommunikation för bearbetning av kontraktet)
• Lagmässigt erforderlig förvaring i den mening som avses i 132 § BAO
• Intern administration och hantering av vår affärsrelation i erforderlig omfattning (t.ex. bearbetning av ditt affärscase, vidarebefordran av affärsärenden till olika avdelningar, filarkivering, arkiveringsändamål, korrespondens med dig)
• Påstående och försvar av rättsliga anspråk

Behandlingen av dessa datakategorier sker i varje enskilt fall i erforderlig omfattning. Om du inte förser oss med dessa uppgifter kommer vi tyvärr inte att kunna behandla ditt affärsärende.

Behandlingen av dessa uppgifter krävs för att uppfylla avtalet för vår affärsrelation (Artikel 6 Stycke 1 lit b GDPR), för att uppfylla våra rättsliga skyldigheter i samband med lagringsperioder (Artikel 6 Stycke 1 lit c GDPR) eller på grund av vår övergripande legitima intresse av smidig affärsdrift motiverat (art 6 para 1 lit f GDPR).

Vi lagrar dina uppgifter endast så länge som det är nödvändigt för de ändamål för vilka vi har samlat in dem. I detta sammanhang måste lagstadgade lagringsskyldigheter beaktas. Av skatterättsliga skäl ska exempelvis avtal, beställningsuppgifter eller andra dokument från ett avtalsförhållande i regel lagras i sju år (§ 132 BAO). Namn, adress, köpta varor och inköpsdatum lagras dessutom fram till utgången av produktansvaret (10 år enligt § 13 PHG). I motiverade enskilda fall, till exempel för att fastställa, utöva eller försvara rättsliga anspråk, kan vi även lagra dina uppgifter i upp till 30 år efter att affärsrelationen har avslutats.

Uppgifter som vi behandlar i samband med kontaktförfrågningar lagrar vi i upp till tre år från tidpunkten för din senaste kontakt med oss.

Insamling av uppgifter från andra källor sker endast i den omfattning som krävs för de ändamål som anges. Detta kan särskilt vara fallet om du vill inleda en affärsrelation med oss som partner eller leverantör eller om du beställer våra produkter via en extern marknadsplats, särskilt Amazon Marketplace. I dessa fall får vi de uppgifter som krävs för att inleda, genomföra eller hantera den aktuella affärsrelationen eller beställningen.

På vår webbplats förekommer inget beslutsfattande som enbart grundas på automatiserad behandling och som har rättsliga följder för dig eller som på liknande sätt i betydande grad påverkar dig.

För registrerade kundkonton kan vi utifrån de produkter och produktkategorier som köpts i butiken härleda sannolika produktintressen, i syfte att visa personanpassade produktrekommendationer i vår butik. Du kan när som helst invända mot denna användning i ditt kundkonto.

För registrerade nyhetsbrevsprenumeranter kan vi utifrån genomförda beställningar härleda en kundgrupp, i syfte att anpassa nyhetsbrevens innehåll och utskicksfrekvens. Du kan när som helst invända mot denna personalisering.

Priser, tillgängliga produkter, möjligheten att ingå avtal, betalningssätt eller andra rättsligt betydelsefulla beslut påverkas inte av någon av dessa åtgärder.

I samband med beställningsprocessen är det därutöver möjligt att den valda betaltjänstleverantören använder automatiserade förfaranden, inklusive profilering, för bedrägeriförebyggande eller betalningskontroll. Närmare information om detta finns i respektive leverantörs dataskyddsinformation.

Vi vill informera dig om att du, under förutsättning att de lagstadgade villkoren är uppfyllda, har rätt att

• begära tillgång till information om vilka av dina uppgifter som behandlas hos oss (se närmare artikel 15 i GDPR)
• begära rättelse eller komplettering av felaktiga eller ofullständiga uppgifter som rör dig (se närmare artikel 16 i GDPR)
• få dina uppgifter raderade (se närmare artikel 17 i GDPR), i den mån inga berättigade skäl talar emot detta
• få behandlingen av dina uppgifter begränsad (se närmare artikel 18 i GDPR)
• till dataportabilitet – att få ut de uppgifter som du har tillhandahållit i ett strukturerat, allmänt använt och maskinläsbart format (se närmare artikel 20 i GDPR)
• invända mot behandling av dina uppgifter som grundas på artikel 6.1 e eller f i GDPR (artikel 21 i GDPR). Mot behandling för direktmarknadsföringsändamål, inklusive profilering som har samband med sådan marknadsföring, kan du när som helst invända utan att ange några skäl. Vi behandlar därefter inte längre dina uppgifter för dessa marknadsföringsändamål.

I den mån vi behandlar dina uppgifter på grundval av ditt samtycke har du rätt att när som helst återkalla detta samtycke. Återkallelsen påverkar inte lagligheten av den behandling som har skett fram till denna tidpunkt (artikel 7.3 i GDPR).

Om det, mot förmodan, skulle ske en kränkning av din rätt till laglig behandling av dina uppgifter ber vi dig kontakta oss. Vi kommer att bemöda oss om att hantera ditt ärende omgående, dock senast inom den lagstadgade fristen på en månad. Du har dessutom alltid rätt att lämna in ett klagomål till den tillsynsmyndighet för dataskyddsfrågor som är behörig för dig.

Personuppgiftsansvarig enligt artikel 4 punkt 7 GDPR för de behandlingar av personuppgifter som beskrivs här är:

niceshops GmbH
Saaz 99
8341 Paldau
Österrike
sverige@olibetta.com
Verkställande direktör: Roland Fink, Mag. Christoph Schreiner, Carina Hödl, MSc

Gemensamt personuppgiftsansvar inom eller personuppgiftsbehandling av niceshops Group samt utövande av dina rättigheter

Denna webbplats drivs av niceshops Group, en österrikisk e-handelskoncern som är specialiserad på utveckling av webbutiker inom olika produktsegment.
De behandlingar av personuppgifter som beskrivs i denna integritetspolicy kan

• ske under gemensamt personuppgiftsansvar enligt artikel 26 GDPR inom niceshops Group (vid behov tillhandahåller vi gärna det huvudsakliga innehållet i motsvarande avtal på begäran)

eller

• ske i form av personuppgiftsbehandling enligt artikel 28 GDPR med niceshops Group som personuppgiftsbiträde

Oavsett detta står det dig fritt att utöva dina rättigheter gentemot samtliga parter.

Kontaktuppgifter till dataskyddsombudet för niceshops Group:
E-post: privacy@niceshops.com
Postadress: niceshops GmbH, z. H. des Datenschutzbeauftragten, Annenstraße 23, 8020 Graz, Austria.

För personer och myndigheter i Storbritannien har en representant enligt artikel 27 United Kingdom General Data Protection Regulation (UK GDPR) utsetts för dataskyddsärenden inom niceshops Group. Kontaktuppgifter till vår representant är:
E-post: info@rgdp.co.uk
Postadress: RGDP LLP, Level 2, One Edinburgh Quay, 133 Fountainbridge, Edinburgh, EH3 9QG, Skottland.
Vänligen ange "niceshops / www.olibetta.se" i ämnesraden vid kontakt med vår representant för snabbare hantering av ditt ärende.

Användning av denna integritetspolicy, eller delar av den, utan upphovsrättsinnehavarens godkännande utgör ett upphovsrättsintrång.