Privatlivspolitik
Privatlivspolitik
Ansvarlig for databehandlingen er:
Viista-Products GmbH
Klein Erla 4
4303 St. Pantaleon-Erla
E-mail: support@viista-products.com
Vi glæder os over din interesse for vores webshop. Beskyttelsen af dit privatliv er meget vigtig for os. Nedenfor informerer vi dig udførligt om, hvordan vi håndterer dine data.
1. Adgangsdata og hosting
Du kan besøge vores hjemmesider uden at angive personlige oplysninger. Ved hvert besøg på en hjemmeside gemmer webserveren automatisk et såkaldt server-logfil, som f.eks. indeholder navnet på den anmodede fil, din IP-adresse, dato og tidspunkt for adgangen, den overførte datamængde samt den anmodende udbyder (adgangsdata) og dokumenterer adgangen. Disse adgangsdata analyseres udelukkende med det formål at sikre en problemfri drift af siden og forbedre vores tilbud. Dette sker for at varetage vores legitime interesser i korrekt præsentation af vores tilbud i henhold til artikel 6, stk. 1, litra f i GDPR. Alle adgangsdata slettes senest syv dage efter afslutningen af dit besøg på siden.
Hosting
Tjenesterne til hosting og visning af hjemmesiden leveres delvist af vores tjenesteudbydere som databehandling på vores vegne. Medmindre andet er forklaret i denne privatlivspolitik, behandles alle adgangsdata samt alle data, der indsamles via formularer på denne hjemmeside, på deres servere. Hvis du har spørgsmål til vores tjenesteudbydere og grundlaget for vores samarbejde med dem, bedes du kontakte os via de kontaktmuligheder, der er angivet i denne privatlivspolitik.
Vores tjenesteudbydere er placeret og/eller anvender servere i følgende lande, for hvilke Europa-Kommissionen har fastslået et tilstrækkeligt databeskyttelsesniveau: Canada.
Vores tjenesteudbydere er desuden placeret og/eller anvender servere i USA og andre lande uden for EU og EØS. For disse lande foreligger der ingen tilstrækkelighedsafgørelse fra Europa-Kommissionen. Vores samarbejde med dem er baseret på Europa-Kommissionens standardkontraktbestemmelser.
2. Databehandling til kontraktopfyldelse og kontakt
2.1 Databehandling til kontraktopfyldelse
Med henblik på kontraktopfyldelse (herunder forespørgsler og behandling af eventuelle garanti- og mangelskrav samt lovbestemte opdateringsforpligtelser) i henhold til artikel 6, stk. 1, litra b i GDPR, indsamler vi personoplysninger, hvis du frivilligt giver os disse i forbindelse med din bestilling. Obligatoriske felter er markeret som sådanne, da vi i disse tilfælde har brug for oplysningerne for at kunne opfylde kontrakten, og uden dem kan vi ikke afsende bestillingen. Hvilke data der indsamles, fremgår af de respektive inputformularer.
Yderligere oplysninger om behandlingen af dine data, især om videregivelse til vores tjenesteudbydere med henblik på ordre-, betalings- og leveringshåndtering, findes i de følgende afsnit i denne privatlivspolitik. Efter fuld gennemførelse af kontrakten begrænses behandlingen af dine data og slettes efter udløbet af de skatte- og handelsretlige opbevaringsfrister i henhold til artikel 6, stk. 1, litra c i GDPR, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i henhold til artikel 6, stk. 1, litra a i GDPR, eller vi forbeholder os en yderligere anvendelse, som er lovligt tilladt, og som vi informerer dig om i denne erklæring.
2.2 Kundekonto
Hvis du har givet dit samtykke i henhold til artikel 6, stk. 1, litra a i GDPR ved at oprette en kundekonto, anvender vi dine data til oprettelse af kundekontoen samt til at gemme dine oplysninger til fremtidige bestillinger på vores hjemmeside. Sletning af din kundekonto er til enhver tid mulig og kan enten ske via en besked til den kontaktmulighed, der er angivet i denne privatlivspolitik, eller via en dertil indrettet funktion i kundekontoen. Efter sletning af din kundekonto slettes dine data, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i henhold til artikel 6, stk. 1, litra a i GDPR, eller vi forbeholder os en yderligere anvendelse, som er lovligt tilladt, og som vi informerer dig om i denne erklæring.
2.3 Kontakt
Som led i kundekommunikation indsamler vi personoplysninger til behandling af dine forespørgsler i henhold til artikel 6, stk. 1, litra b i GDPR, hvis du frivilligt giver os disse i forbindelse med kontakt (f.eks. via kontaktformular eller e-mail). Obligatoriske felter er markeret som sådanne, da vi i disse tilfælde har brug for oplysningerne for at kunne behandle din henvendelse. Hvilke data der indsamles, fremgår af de respektive inputformularer. Efter fuld behandling af din forespørgsel slettes dine data, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i henhold til artikel 6, stk. 1, litra a i GDPR, eller vi forbeholder os en yderligere anvendelse, som er lovligt tilladt, og som vi informerer dig om i denne erklæring.
3. Databehandling med henblik på leveringshåndtering
Til opfyldelse af kontrakten i henhold til artikel 6, stk. 1, litra b i GDPR videregiver vi dine data til den fragtudbyder, der er ansvarlig for leveringen, i det omfang dette er nødvendigt for levering af de bestilte varer.
4. Databehandling i forbindelse med betalingshåndtering
Ved behandling af betalinger i vores webshop samarbejder vi med følgende partnere: tekniske tjenesteudbydere, kreditinstitutter og betalingstjenesteudbydere.
4.1 Databehandling til gennemførelse af betalingstransaktioner
Afhængigt af den valgte betalingsmetode videregiver vi de data, der er nødvendige for gennemførelse af betalingstransaktionen, til vores tekniske tjenesteudbydere, som handler som databehandlere på vores vegne, eller til de involverede kreditinstitutter eller den valgte betalingstjenesteudbyder, i det omfang dette er nødvendigt for betalingsafviklingen. Dette sker for at opfylde kontrakten i henhold til artikel 6, stk. 1, litra b i GDPR. I nogle tilfælde indsamler betalingstjenesteudbyderne selv de nødvendige data, f.eks. via deres egen hjemmeside eller via teknisk integration i bestillingsprocessen. I den forbindelse gælder den respektive betalingstjenesteudbyders privatlivspolitik.
Ved spørgsmål om vores betalingspartnere og grundlaget for samarbejdet med dem, bedes du kontakte os via den kontaktmulighed, der er angivet i denne privatlivspolitik.
4.2 Databehandling med henblik på forebyggelse af svindel og optimering af betalingsprocesser
Vi kan videregive yderligere data til vores tjenesteudbydere, som sammen med de data, der er nødvendige for betalingsafviklingen, anvendes som led i databehandling på vores vegne til forebyggelse af svindel og optimering af vores betalingsprocesser (f.eks. fakturering, håndtering af bestridte betalinger, støtte til bogføring). Dette sker i henhold til artikel 6, stk. 1, litra f i GDPR for at varetage vores legitime interesser i at beskytte os mod svindel og sikre effektiv betalingshåndtering.
4.3 Identitets- og kreditvurdering ved valg af Klarna-betalingstjenester
Klarna betalingsservice, køb på faktura via Klarna, Klarna ratebetaling
Hvis du vælger betalingstjenester fra Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (herefter “Klarna”), beder vi om dit samtykke i henhold til artikel 6, stk. 1, litra a i GDPR til, at vi må videregive de data, der er nødvendige for betalingsafvikling samt identitets- og kreditvurdering, til Klarna. I Tyskland kan de kreditoplysningsbureauer, der er nævnt i Klarnas privatlivspolitik, anvendes til dette formål.
De modtagne oplysninger om den statistiske sandsynlighed for betalingsmisligholdelse anvendes af Klarna til en afbalanceret beslutning om etablering, gennemførelse eller afslutning af kontraktforholdet. Du kan til enhver tid tilbagekalde dit samtykke ved at kontakte os via de kontaktoplysninger, der er angivet i denne privatlivspolitik. Dette kan medføre, at vi ikke længere kan tilbyde dig visse betalingsmuligheder. Du kan også til enhver tid tilbagekalde dit samtykke direkte over for Klarna.
4.4 Identitets- og kreditvurdering ved valg af BillPay-betalingstjenester (drevet af Klarna Bank AB)
Hvis du vælger betalingstjenester fra Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige (herefter “BillPay”), beder vi om dit samtykke i henhold til artikel 6, stk. 1, litra a i GDPR til, at vi må videregive de data, der er nødvendige for betalingsafvikling samt identitets- og kreditvurdering, til BillPay. I Tyskland kan de kreditoplysningsbureauer, der er nævnt i BillPays privatlivspolitik, anvendes til identitets- og kreditvurdering.
De modtagne oplysninger om den statistiske sandsynlighed for betalingsmisligholdelse anvendes af BillPay til en afbalanceret beslutning om etablering, gennemførelse eller afslutning af kontraktforholdet. Du kan til enhver tid tilbagekalde dit samtykke ved at kontakte os via de kontaktmuligheder, der er angivet i denne privatlivspolitik. Dette kan medføre, at vi ikke længere kan tilbyde dig visse betalingsmuligheder. Du kan også til enhver tid tilbagekalde dit samtykke direkte over for BillPay.
4.5 Identitets- og kreditvurdering ved valg af køb på faktura via PayOne
Hvis du vælger betalingsmetoden køb på faktura (udbudt via PayOne GmbH, Lyoner Str. 9, 60528 Frankfurt am Main, Tyskland – herefter “PayOne”), beder vi om dit samtykke i henhold til artikel 6, stk. 1, litra a i GDPR til, at vi må videregive de data, der er nødvendige for betalingsafvikling samt identitets- og kreditvurdering, til PayOne. I Tyskland kan de kreditoplysningsbureauer, der er nævnt i PayOnes privatlivspolitik, anvendes.
De modtagne oplysninger om den statistiske sandsynlighed for betalingsmisligholdelse anvendes af PayOne til en afbalanceret beslutning om etablering, gennemførelse eller afslutning af kontraktforholdet. Du kan til enhver tid tilbagekalde dit samtykke ved at kontakte os via de kontaktoplysninger, der er angivet i denne privatlivspolitik. Dette kan medføre, at vi ikke længere kan tilbyde dig visse betalingsmuligheder.
5. Markedsføring via e-mail og post
5.1 E-mail-nyhedsbrev med tilmelding og nyhedsbrevssporing
Hvis du tilmelder dig vores nyhedsbrev, anvender vi de nødvendige eller særskilt af dig oplyste data til regelmæssigt at sende dig vores e-mail-nyhedsbrev på grundlag af dit samtykke i henhold til artikel 6, stk. 1, litra a i GDPR. Afmelding fra nyhedsbrevet er til enhver tid mulig og kan enten ske via en besked til den kontaktmulighed, der er angivet nedenfor, eller via et link i nyhedsbrevet. Efter afmelding sletter vi din e-mailadresse fra modtagerlisten, medmindre du udtrykkeligt har givet samtykke til yderligere brug af dine data i henhold til artikel 6, stk. 1, litra a i GDPR, eller vi forbeholder os en yderligere anvendelse, som er lovligt tilladt, og som vi informerer dig om i denne erklæring.
Vi gør opmærksom på, at vi ved udsendelse af nyhedsbrevet analyserer din brugeradfærd. Dette sker ved måling, lagring og evaluering af åbnings- og klikrater med henblik på optimering af fremtidige nyhedsbrevskampagner (“nyhedsbrevssporing”).
Til denne analyse indeholder de udsendte e-mails såkaldte 1-pixel-teknologier (f.eks. web beacons eller tracking-pixels), som er gemt på vores hjemmeside. Til analyserne sammenkæder vi især følgende “nyhedsbrevsdata”:
- den side, hvorfra siden blev tilgået (referrer-URL),
- dato og tidspunkt for adgangen,
- beskrivelse af den anvendte webbrowser,
- IP-adressen på den anmodende enhed,
- e-mailadressen,
- dato og tidspunkt for tilmelding og bekræftelse
samt 1-pixel-teknologierne med din e-mailadresse eller din IP-adresse og eventuelt en individuel ID. Links i nyhedsbrevet kan ligeledes indeholde denne ID.
Hvis du ikke ønsker nyhedsbrevssporing, kan du til enhver tid afmelde nyhedsbrevet som beskrevet ovenfor.
Oplysningerne opbevares, så længe du er tilmeldt nyhedsbrevet.
Vores tjenesteudbydere er placeret og/eller anvender servere i Israel. Europa-Kommissionen har fastslået et tilstrækkeligt databeskyttelsesniveau for Israel. Derudover anvender vores tjenesteudbydere servere i USA, Sydkorea og Taiwan samt andre lande uden for EU og EØS, hvor der ikke foreligger en tilstrækkelighedsafgørelse. Vores samarbejde er baseret på Europa-Kommissionens standardkontraktbestemmelser.
5.2 Postreklame og din ret til indsigelse
Derudover forbeholder vi os retten til at anvende dit for- og efternavn samt din postadresse til egne reklameformål, f.eks. til fremsendelse af interessante tilbud og information om vores produkter via brevpost. Dette sker for at varetage vores legitime interesser i reklame over for vores kunder i henhold til artikel 6, stk. 1, litra f i GDPR. Du kan til enhver tid gøre indsigelse mod lagring og anvendelse af dine data til disse formål ved at kontakte os via den kontaktmulighed, der er angivet i denne privatlivspolitik.
6. Cookies og andre teknologier
Generelle oplysninger
For at gøre besøget på vores hjemmeside attraktivt og muliggøre brugen af bestemte funktioner anvender vi på forskellige sider teknologier, herunder såkaldte cookies. Cookies er små tekstfiler, som automatisk gemmes på din enhed. Nogle af de cookies, vi anvender, slettes efter afslutningen af browser-sessionen, dvs. når du lukker din browser (såkaldte sessionscookies). Andre cookies forbliver på din enhed og gør det muligt for os at genkende din browser ved dit næste besøg (persistente cookies).
Beskyttelse af privatlivets fred på slutbrugerenheder
Ved brug af vores online-tilbud anvender vi teknologier, som er strengt nødvendige for at kunne levere den udtrykkeligt ønskede telemedietjeneste. Lagring af oplysninger på din enhed eller adgang til oplysninger, der allerede er gemt på din enhed, kræver i disse tilfælde ikke samtykke.
Ved funktioner, der ikke er strengt nødvendige, kræver lagring af oplysninger på din enhed eller adgang til allerede gemte oplysninger dit samtykke. Vi gør opmærksom på, at hvis samtykke ikke gives, kan dele af hjemmesiden muligvis ikke anvendes fuldt ud. Eventuelle samtykker, du har givet, forbliver gældende, indtil du ændrer eller nulstiller indstillingerne på din enhed.
Efterfølgende databehandling via cookies og andre teknologier
Vi anvender teknologier, som er nødvendige for brugen af visse funktioner på vores hjemmeside (f.eks. indkøbskurvsfunktion). Gennem disse teknologier indsamles og behandles IP-adresse, tidspunkt for besøget, enheds- og browseroplysninger samt oplysninger om din brug af vores hjemmeside (f.eks. indholdet af indkøbskurven). Dette sker som led i en interesseafvejning for at varetage vores legitime interesser i en optimeret præsentation af vores tilbud i henhold til artikel 6, stk. 1, litra f i GDPR.
Du kan finde cookieindstillingerne for din browser via følgende links: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Hvis du har givet samtykke til brugen af teknologier i henhold til artikel 6, stk. 1, litra a i GDPR, kan du til enhver tid tilbagekalde dit samtykke ved at kontakte os via den kontaktmulighed, der er angivet i denne privatlivspolitik.
7. Integration af Trusted Shops Trustbadge / andre widgets
For at vise Trusted Shops-tjenester (f.eks. kvalitetsmærker, indsamlede anmeldelser) samt for at tilbyde Trusted Shops-produkter til købere efter en bestilling, er Trusted Shops-widgets integreret på denne hjemmeside.
Dette sker for at varetage vores legitime interesser i optimal markedsføring gennem sikring af en tryg købsoplevelse i henhold til artikel 6, stk. 1, litra f i GDPR. Trustbadge og de tilknyttede tjenester udbydes af Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln, Tyskland (“Trusted Shops”), som vi er fælles dataansvarlige med i henhold til artikel 26 i GDPR.
Vi informerer dig nedenfor om de væsentligste aftalevilkår i henhold til artikel 26, stk. 2 i GDPR. Ved spørgsmål om databeskyttelse og udøvelse af dine rettigheder bedes du primært kontakte Trusted Shops GmbH, hvis kontaktoplysninger kan findes her. Yderligere oplysninger om databeskyttelse kan findes her. Uanset dette kan du altid kontakte os via den kontaktmulighed, der er angivet i denne privatlivspolitik. Din forespørgsel vil om nødvendigt blive videresendt til den anden fælles dataansvarlige.
7.1 Databehandling ved integration af Trustbadge / andre widgets
Trustbadge leveres som led i fælles dataansvar via en amerikansk CDN-udbyder (Content Delivery Network). Et tilstrækkeligt databeskyttelsesniveau sikres gennem standardkontraktbestemmelser og yderligere kontraktuelle foranstaltninger. Yderligere oplysninger om databeskyttelse hos Trusted Shops kan findes her.
Ved visning af Trustbadge gemmer webserveren automatisk et server-logfil, som også indeholder din IP-adresse, dato og tidspunkt for adgangen, overført datamængde samt den anmodende udbyder (adgangsdata). IP-adressen anonymiseres straks efter indsamlingen, så de lagrede data ikke kan henføres til din person. De anonymiserede data anvendes især til statistiske formål og fejlanalyse.
7.2 Databehandling efter gennemført bestilling
Efter gennemført bestilling overføres din e-mailadresse, som er hashet via en kryptologisk envejsfunktion, til Trusted Shops GmbH. Retsgrundlaget er artikel 6, stk. 1, litra f i GDPR. Dette tjener til at kontrollere, om du allerede er registreret for tjenester hos Trusted Shops GmbH og er derfor nødvendigt for opfyldelsen af vores og Trusted Shops’ overvejende legitime interesser i at levere den køberbeskyttelse og de transaktionsbaserede anmeldelsestjenester, der er knyttet til den konkrete bestilling.
Hvis dette er tilfældet, sker den videre behandling i overensstemmelse med den kontraktlige aftale mellem dig og Trusted Shops. Hvis du endnu ikke er registreret for tjenesterne, får du efterfølgende mulighed for at gøre dette for første gang. Den videre behandling efter registrering sker ligeledes i henhold til den kontraktlige aftale med Trusted Shops GmbH. Hvis du ikke registrerer dig, slettes alle overførte data automatisk af Trusted Shops GmbH, og det er herefter ikke længere muligt at knytte oplysningerne til din person.
Trusted Shops anvender tjenesteudbydere inden for hosting, monitoring og logging. Retsgrundlaget er artikel 6, stk. 1, litra f i GDPR med henblik på at sikre en problemfri drift. Databehandling kan finde sted i tredjelande (USA og Israel). Et tilstrækkeligt databeskyttelsesniveau sikres i USA gennem standardkontraktbestemmelser og yderligere foranstaltninger samt i Israel gennem en tilstrækkelighedsafgørelse.
8. Sociale medier
Vores online tilstedeværelse på Facebook (Meta), Twitter, Instagram (Meta), YouTube, Pinterest, LinkedIn og Xing
Hvis du har givet samtykke i henhold til artikel 6, stk. 1, litra a i GDPR over for den respektive udbyder af sociale medier, indsamles og lagres dine data automatisk ved besøg på vores onlineprofiler på de nævnte platforme til markedsundersøgelses- og reklameformål. På baggrund heraf oprettes brugsmønstre ved anvendelse af pseudonymer. Disse kan f.eks. anvendes til at vise annoncer inden for og uden for platformene, som formodes at svare til dine interesser. Hertil anvendes som regel cookies.
Detaljerede oplysninger om behandling og anvendelse af data fra den respektive udbyder af sociale medier samt kontaktmuligheder og dine rettigheder og indstillingsmuligheder for beskyttelse af dit privatliv findes i udbydernes privatlivspolitikker, som er linket nedenfor. Hvis du har brug for hjælp i den forbindelse, er du velkommen til at kontakte os.
Facebook (Meta) drives af Meta Platforms Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland. De oplysninger, der automatisk indsamles af Meta Platforms Ireland om din brug af vores Facebook-side, overføres som regel til en server hos Meta Platforms, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, og lagres der. For USA foreligger der ingen tilstrækkelighedsafgørelse fra Europa-Kommissionen. Samarbejdet er baseret på standardkontraktbestemmelser. Databehandlingen sker på grundlag af fælles dataansvar i henhold til artikel 26 i GDPR. Yderligere oplysninger findes her.
Twitter drives af Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Irland. Oplysninger overføres som regel til servere i USA. Der foreligger ingen tilstrækkelighedsafgørelse; samarbejdet er baseret på standardkontraktbestemmelser.
Instagram (Meta) drives af Meta Platforms Ireland Ltd., Dublin, Irland. Oplysninger overføres som regel til USA. Databehandlingen sker på grundlag af fælles dataansvar i henhold til artikel 26 i GDPR.
YouTube drives af Google Ireland Ltd., Dublin, Irland. Oplysninger kan overføres til Google LLC i USA. Samarbejdet er baseret på standardkontraktbestemmelser.
Pinterest drives af Pinterest Europe Ltd., Dublin, Irland. Oplysninger kan overføres til USA. Samarbejdet er baseret på standardkontraktbestemmelser.
LinkedIn drives af LinkedIn Ireland Unlimited Company, Dublin, Irland. Oplysninger kan overføres til USA. Samarbejdet er baseret på standardkontraktbestemmelser.
Xing drives af New Work SE, Hamburg, Tyskland.
9. Kontaktmuligheder og dine rettigheder
9.1 Dine rettigheder
Som registreret har du følgende rettigheder:
- ret til indsigt i dine personoplysninger i henhold til artikel 15 i GDPR,
- ret til berigtigelse i henhold til artikel 16 i GDPR,
- ret til sletning i henhold til artikel 17 i GDPR,
- ret til begrænsning af behandling i henhold til artikel 18 i GDPR,
- ret til dataportabilitet i henhold til artikel 20 i GDPR,
- ret til at indgive klage til en tilsynsmyndighed i henhold til artikel 77 i GDPR.
Ret til indsigelse
Hvis vi behandler personoplysninger på grundlag af vores legitime interesser, kan du gøre indsigelse mod denne behandling med virkning for fremtiden. Hvis behandlingen sker med henblik på direkte markedsføring, kan du gøre indsigelse til enhver tid. I andre tilfælde har du kun ret til indsigelse, hvis der foreligger særlige grunde, som vedrører din personlige situation.
Efter udøvelse af din indsigelsesret vil vi ikke længere behandle dine personoplysninger til disse formål, medmindre vi kan påvise tvingende legitime grunde, der vejer tungere end dine interesser, rettigheder og friheder, eller behandlingen tjener til retskrav.
Dette gælder ikke for behandling med henblik på direkte markedsføring. I dette tilfælde vil dine personoplysninger ikke længere blive behandlet til dette formål.
9.2 Kontakt
Hvis du har spørgsmål vedrørende indsamling, behandling eller anvendelse af dine personoplysninger, ved anmodning om indsigt, berigtigelse, begrænsning eller sletning af data samt ved tilbagekaldelse af samtykke eller indsigelse mod en bestemt databehandling, bedes du kontakte os direkte via kontaktoplysningerne i vores juridiske information (Impressum).
Privatlivspolitik udarbejdet med Trusted Shops juridiske tekstgenerator