Personuppgiftspolicy
om behandling av personuppgifter (extern)

Ekornes AS och dotterbolag i koncernen (nedan gemensamt kallade ”Ekornes” eller ”vi”) är ansvariga för att följa bestämmelserna i EU-förordning 2016/679 från Europaparlamentet och rådet av den 27 april 2016 om skydd för fysiska personer i samband med behandling av personuppgifter och om fri rörlighet för sådana uppgifter (”GDPR”), samt gällande nationell lagstiftning relaterad till integritetsskydd och angränsande regelverk. Med denna personuppgiftspolicy vill vi säkerställa att du får tillräcklig information om insamling och behandling av dina personuppgifter, inklusive sådan information som vi är skyldiga att informera dig om enligt gällande integritetslagstiftning, inklusive dataskyddsförordningen/GDPR.

1. Ansvarig för behandling av personuppgifter

Ekornes är personuppgiftsansvarig, vilket innebär att Ekornes bestämmer varför och hur personuppgifterna ska behandlas, för den behandling som beskrivs nedan. Kontaktuppgifter till personuppgiftsansvarig: Adress: Industrivegen 1, 6222 Ikornnes, Norge E-post: Dataprotection.no@ekornes.com Telefon: +47 7025 52 00 Organisationsnummer: 964976430

2. Kontaktuppgifter – dataskyddsombud

Du kan när som helst kontakta vårt dataskyddsombud direkt i frågor som rör insamling, behandling och användning av personuppgifter.
Kontaktuppgifter till dataskyddsombudet:
Adress: Industrivegen 1, 6222 Ikornnes, Norge
E-post: Dataprotection.no@ekornes.com
Telefon: +47 7025 52 00

3. Allmän information om behandlingen

3.1 Omfattningen av behandling av personuppgifter
Vi behandlar endast dina personuppgifter i den utsträckning det är nödvändigt för att tillhandahålla en fungerande webbplats och för att kunna leverera våra tjänster. Behandlingen av dina personuppgifter sker för olika ändamål och huvudsakligen efter ditt samtycke. Undantag gäller i de fall där det inte är möjligt att inhämta ditt förhandsmedgivande av praktiska skäl, och behandlingen av personuppgifterna är tillåten enligt lag.
Behandlingen hos Ekornes kan i huvudsak delas in i tre kategorier:
• Vid köp och försäljning behandlas alla personuppgifter som är nödvändiga för att ingå ett avtal med Ekornes. Om externa tjänsteleverantörer också är involverade i avtalets genomförande, såsom logistikföretag eller kreditupplysningsföretag, kommer dina personuppgifter att vidarebefordras till dem i den utsträckning det är nödvändigt.
• Utöver köp och försäljning använder vi ibland även de personuppgifter som samlats in från dig för att informera dig om nya erbjudanden och kampanjer.
• När du besöker Ekornes webbplats utbyts olika information mellan din enhet och vår server. Detta kan också omfatta personuppgifter. Informationen som samlas in på detta sätt används bland annat för att optimera vår webbplats eller för att visa annonser i webbläsaren på din enhet.

3.2 Rättslig grund för behandling av personuppgifter
I den mån vi inhämtar ditt samtycke för behandling av personuppgifter är artikel 6 (1) (a) i dataskyddsförordningen (GDPR) rättslig grund. Artikel 6 (1) (b) är rättslig grund för behandling av personuppgifter som är nödvändig för att fullgöra ett avtal som du är part i. Detta gäller även behandling av personuppgifter som är nödvändig för att vidta åtgärder på din begäran innan ett avtal ingås.
I den mån behandlingen är nödvändig för att uppfylla en rättslig skyldighet som vårt företag omfattas av, är artikel 6 (1) (c) rättslig grund.
I fall där behandlingen är nödvändig för att skydda dina eller en annan fysisk persons vitala intressen fungerar artikel 6 (1) (d) som rättslig grund.
Om behandlingen av dina personuppgifter är nödvändig för att tillvarata ett berättigat intresse för vårt företag eller för en tredje part fungerar artikel 6 (1) (f) som rättslig grund för behandlingen. Detta gäller såvida inte dina intressen, inklusive intresset av grundläggande rättigheter och friheter, väger tyngre och kräver skydd av personuppgifter.

3.3 Radering och lagringstid av personuppgifter
Dina personuppgifter raderas så snart syftet med lagringen inte längre föreligger. Personuppgifter som vi behandlar för att uppfylla våra rättsliga skyldigheter, exempelvis relaterade till bokföring, uppföljning av kundförhållanden kopplade till reklamation m.m., raderas så snart vi inte längre är rättsligt skyldiga att lagra uppgifterna. Personuppgifterna raderas också om en lagringsperiod som föreskrivs i gällande regelverk löper ut, såvida det inte finns behov av fortsatt lagring för att fullgöra eller genomföra ett avtal.

3.4 Angående överföring av personuppgifter till USA
Vår webbplats innehåller verktyg från företag baserade i USA. När dessa verktyg är aktiva kan dina personuppgifter överföras till amerikanska servrar som tillhör respektive företag. Vi vill påpeka att USA, enligt EU-kommissionen, inte anses ha en tillräcklig skyddsnivå för behandling av personuppgifter – om inte importören av personuppgifterna finns på listan över företag som är certifierade enligt EU-U.S. Data Privacy Framework. Amerikanska företag är i flera fall skyldiga att lämna ut personuppgifter till säkerhetsmyndigheter utan att du kan vidta rättsliga åtgärder. Det kan därför inte uteslutas att amerikanska myndigheter behandlar, utvärderar och permanent lagrar dina personuppgifter på amerikanska servrar för övervakningsändamål. Vi har ingen möjlighet att påverka dessa behandlingsaktiviteter.

4. Drift av webbplatsen och skapande av loggfiler

4.1 Beskrivning och omfattning av behandlingen av dina personuppgifter
Varje gång vår webbplats besöks samlar vårt system automatiskt in dina personuppgifter.
Följande personuppgifter samlas in:
1. Information om webbläsartyp och version du använder
2. Operativsystemet du använder
3. Namnet på din internetleverantör
4. IP-adressen till den internetanslutna enhet som gör förfrågan
5. Datum och tidpunkt för åtkomst
6. Webbplatsen som vår webbplats besöktes från
Dina personuppgifter lagras också i loggfilerna i vårt system. Denna information lagras inte tillsammans med andra personuppgifter.

4.2 Rättslig grund för behandlingen
Den rättsliga grunden för tillfällig lagring av personuppgifter och loggfiler är GDPR artikel 6 (1) (f).

4.3 Syftet med behandlingen
Den tillfälliga lagringen av IP-adressen i systemet är nödvändig för att möjliggöra leverans av webbplatsen till din dator. För detta ändamål måste IP-adressen lagras under sessionens varaktighet. Lagring i loggfiler sker för att säkerställa webbplatsens funktionalitet. Dessutom använder vi personuppgifterna för att optimera webbplatsen och för att säkerställa säkerheten i våra IT-system. En analys av personuppgifterna för marknadsföringsändamål sker inte i detta sammanhang.
Vårt berättigade intresse av sådan databehandling ligger i dessa ovan nämnda syften, i enlighet med GDPR artikel 6 (1) (f).

4.4 Lagringstid
Personuppgifterna raderas så snart de inte längre är nödvändiga för att uppnå det syfte de samlades in för. När det gäller insamling av personuppgifter för drift av webbplatsen raderas uppgifterna när den aktuella sessionen avslutas.
Om personuppgifterna lagras i loggfiler sker radering senast efter sju dagar. Lagring utöver detta är möjlig, men då anonymiseras eller raderas IP-adresserna så att det inte längre går att identifiera vem uppgifterna tillhörde.

4.5 Möjlighet till invändning och radering
Insamling av personuppgifter för att kunna utveckla och förbättra webbplatsen samt lagring av personuppgifter i loggfiler är helt nödvändig för driften av webbplatsen. Det finns därför ingen möjlighet att invända mot insamlingen av dessa personuppgifter.

5. Användning av cookies

5.1 Beskrivning och omfattning av behandlingen
Vår webbplats använder cookies. Cookies är textfiler som lagras i din webbläsare eller av webbläsaren på ditt datasystem. Om du öppnar en webbplats kan en cookie lagras på ditt operativsystem. Denna cookie innehåller en unik teckensträng som gör det möjligt att identifiera din webbläsare vid återbesök, vilket gör att webbplatsen kommer ihåg dig och hur du använde sidan vid ditt senaste besök. Vi använder cookies för att göra vår webbplats användarvänlig. Vissa element på webbplatsen identifierar webbläsaren även efter en sidändring.
Vi använder också cookies på vår webbplats som möjliggör analys av ditt surfmönster/-beteende.
När du besöker vår webbplats informeras du om användningen av cookies för analys- och marknadsföringsändamål. Vi kommer att be om ditt samtycke innan vi behandlar dina personuppgifter för dessa ändamål.

5.2 Rättslig grund för behandlingen
Den rättsliga grunden för behandling av personuppgifter vid användning av tekniskt nödvändiga cookies är GDPR artikel 6 (1) (f). Den rättsliga grunden för behandling av personuppgifter vid användning av cookies för analys- och marknadsföringsändamål samt webbplatsens funktionella syften är GDPR artikel 6 (1) (a), förutsatt att du har lämnat ditt samtycke.

5.3 Syftet med behandlingen
Syftet med att använda tekniskt nödvändiga cookies är att förenkla användningen av webbplatsen för dig. Vissa funktioner på vår webbplats kan inte erbjudas utan användning av cookies. För dessa är det nödvändigt att webbläsaren känns igen även efter en sidändring.
Vårt berättigade intresse av behandlingen av personuppgifter i enlighet med GDPR artikel 6 (1) (f) ligger också i dessa syften.

Vi kräver tekniskt nödvändiga cookies för följande applikationer:
1. Varukorg
2. Godkännande av språkinställningar
3. Komma ihåg sökord
Personuppgifterna som samlas in av tekniskt nödvändiga cookies används inte för att skapa profiler.

Cookies för analysändamål används för att förbättra kvaliteten på vår webbplats och dess innehåll. Genom dessa cookies lär vi oss hur webbplatsen används och kan därmed kontinuerligt optimera användarupplevelsen.
Vi använder cookies för marknadsföringsändamål för att visa dig personligt anpassad reklam. När du besöker en annan webbplats kommer webbläsarens cookies att kännas igen och du kommer att visas utvald reklam baserad på informationen som lagrats i cookies.
Funktionella cookies används för att erbjuda utökade funktioner på vår webbplats. Dessa cookies kan skapas av oss eller av tredje parter som tillhandahåller tjänster på vår webbplats.

5.4 Lagringstid, möjlighet till invändning och radering
Cookies lagras på din dator och överförs till vår webbplats. Därför har du full kontroll över användningen av cookies. Genom att ändra inställningarna i din webbläsare kan du inaktivera eller begränsa överföringen av cookies. Cookies som redan har lagrats kan raderas när som helst. Detta kan också göras automatiskt. Om cookies inaktiveras för vår webbplats kan det hända att alla funktioner på webbplatsen inte längre kan användas fullt ut.
Oavsett om behandlingen baseras på samtycke eller laglig tillåtelse har du möjlighet att återkalla ditt samtycke eller invända mot behandlingen av dina personuppgifter när som helst. Om du återkallar ditt samtycke eller invänder mot fortsatt behandling av dina personuppgifter påverkar detta inte lagligheten av den behandling som utförts på grundval av ditt samtycke fram till tidpunkten för återkallelsen eller invändningen.
Du kan återkalla ditt samtycke eller lämna din invändning genom att använda dina webbläsarinställningar, till exempel genom att inaktivera användningen av cookies (observera att detta kan begränsa webbplatsens funktionalitet).
Du kan återkalla ditt samtycke eller konfigurera dina inställningar för cookies som används på vår webbplats genom att klicka på följande länk: Du hittar detaljerad information om de cookies vi använder här.

6. Ingående, fullgörande eller avslutande av ett avtal

6.1 Behandling vid avtalets ingående
Ekornes verksamhet är distribution och försäljning av Stressless-varumärken. I detta sammanhang behandlar vi de personuppgifter som är nödvändiga för att ingå ett avtal med dig eller för att genomföra åtgärder före avtal (t.ex. produktköp, garantiregistrering, begäran om tyg- och läderprover, katalogförfrågan).
Dessa inkluderar exempelvis:
• Ditt meddelande, titel, förnamn och efternamn
• Faktura- och leveransadress
• E-postadress
• Faktura- och betalningsuppgifter
• Födelsedatum
• Telefonnummer

Den rättsliga grunden för detta är GDPR artikel 6 (1) (b). För att behandla e-postadressen i samband med onlinebeställningar krävs elektronisk bekräftelse på mottagandet av din beställning. Den rättsliga grunden för detta är GDPR artikel 6 (1) (c). Om vi inte använder dina kontaktuppgifter för marknadsföringsändamål lagrar vi dina personuppgifter i enlighet med lagstadgade lagringsperioder och/eller tills eventuella avtalsenliga garanti- och reklamationsrättigheter har löpt ut.
För att behandla köpeavtalet samarbetar vi med logistikföretag.

Följande personuppgifter kan överföras till dessa logistikföretag som vi anlitar för att leverera de beställda varorna eller för att avisera dem:
• Information om din leveransadress (förnamn, efternamn och postadress)
• Din e-postadress
• Ditt telefonnummer
Logistikföretaget kommer att kontakta dig före leveransen för att informera om leveranstiden eller för att samordna leveransdetaljerna med dig.

6.2 Identitet, kreditvärdighet och överföring till kreditupplysningsföretag
Vid behov verifierar vi din identitet med hjälp av information från externa tjänsteleverantörer. Den rättsliga grunden för detta är både GDPR artikel 6 (1) (b) och artikel 6 (1) (f), eftersom vårt syfte är att skydda din identitet och samtidigt undvika bedrägerier på vår bekostnad. Informationen kopplad till vår förfrågan lagras i kundkontot eller gästkontot så länge ditt avtalsförhållande hos oss består.
Under beställningsprocessen kontrollerar vi också din kreditvärdighet om du väljer betalningsmetoden ”mot faktura”.

För detta ändamål överför vi följande typer av personuppgifter till kreditupplysningsföretag som vi samarbetar med:
• Namn
• Adress
• Födelsedatum
Den rättsliga grunden för detta är GDPR artikel 6 (1) (f). Det berättigade intresse som krävs här är vår strävan att minimera risken för betalningsförsummelser kopplade till dessa betalningsmetoder. Information kopplad till detta lagras i ditt kundkonto så länge avtalsförhållandet består.

Om du redan har gjort ett köp hos oss kan de personuppgifter vi har lagrat om dig kompletteras med så kallade poängvärden/”poängscore”. Poängvärdena används för att skapa en prognos om framtida händelser baserat på insamlad information och tidigare erfarenheter. Sådan behandling sker i enlighet med GDPR artikel 6 (1) (f), eftersom upprättandet av sådana prognoser tillgodoser ett berättigat intresse för oss. Baserat på de personuppgifter som lagrats om dig görs en tilldelning till statistiska grupper av personer som tidigare haft liknande uppgifter. Den underliggande metoden är en välgrundad, beprövad, matematisk-statistisk metod för att förutsäga risknivåer.

Vid försenad betalning förbehåller vi oss rätten att överföra nödvändiga personuppgifter till ett företag som har till uppgift att driva in fordran, förutsatt att övriga villkor är uppfyllda. Den rättsliga grunden för detta är både GDPR artikel 6 (1) (b) och artikel 6 (1) (f). Drivande av ett avtalsenligt krav anses som ett berättigat intresse enligt bestämmelsen. Om övriga villkor för indrivning är uppfyllda överför vi även information om betalningsförsening eller eventuella fordringar till kreditupplysningsföretag som vi samarbetar med. Den rättsliga grunden för detta är GDPR artikel 6 (1) (f). Detta motiveras av vårt och våra tredje parters berättigade intresse att minska risken för betalningsförsummelser.

7. Behandling av dina personuppgifter för marknadsföringsändamål

7.1 Introduktion
Punkt 7 behandlar behandling av personuppgifter för marknadsföringsändamål. Företaget har ett berättigat intresse av att behandla sådana uppgifter i enlighet med GDPR artikel 6 (1) (f). Lagringstiden för dina personuppgifter för marknadsföringsändamål följer inga fasta principer utan baseras på om lagring är nödvändig för detta ändamål.

7.2 Marknadsföringsändamål för Ekornes och tredje parter
Om du har ingått ett avtal med oss behandlar vi dig som kund. I detta fall behandlar vi dina kontaktuppgifter genom att skicka information om varor och tjänster, utan ett specifikt samtycke från dig. Vi använder din e-postadress för marknadsföringsändamål om vi har fått den från dig och du inte har ett aktivt avtalsförhållande hos oss, för att skicka information om våra egna varor eller tjänster, förutsatt att du har lämnat ditt specifika samtycke. Den rättsliga grunden för utskick av nyhetsbrev till följd av försäljning av varor eller tjänster framgår av markedsføringsloven §15.

7.3 Intressebaserad marknadsföring
För att säkerställa att du endast får marknadsföring från oss som är relevant för dig kategoriserar vi och kompletterar din kundprofil med ytterligare information. Både statistisk information och information om dig (t.ex. grundläggande personuppgifter från din kundprofil) används för detta ändamål. Målet är att skicka reklam som enbart baseras på dina faktiska eller antagna behov och inte belasta dig med irrelevant reklam.

7.4 Rätt till invändning
Du kan när som helst invända mot databehandling för ett eller flera av de nämnda ändamålen. Ett e-postmeddelande eller brev till personuppgiftsansvarig (Ekornes) är tillräckligt, se kontaktuppgifter under punkt 1 och 2. Avanmälan sker kostnadsfritt och med verkan för framtiden.
Om du invänder mot databehandling för marknadsföringsändamål raderas de aktuella personuppgifterna. Observera att marknadsföring i undantagsfall fortfarande kan förekomma även efter mottagandet av din invändning. Detta är tillfälligt och beror på tekniskt nödvändig leveranstid för annonser och innebär inte att vi inte respekterar din invändning. Vi tackar för din förståelse i detta avseende.

7.5 Utskick av vårt nyhetsbrev
På vår webbplats kan du anmäla dig till vårt nyhetsbrev. För att säkerställa att inga fel görs vid inmatning av e-postadressen använder vi den så kallade ”single opt-in”-proceduren. Dina personuppgifter behandlas vid denna tidpunkt enbart på grundval av ditt samtycke i enlighet med GDPR artikel 6 (1) (a). Du kan när som helst återkalla ditt samtycke med verkan för framtiden. Ett kort e-postmeddelande till oss är tillräckligt för detta. Du kan också återkalla samtycket genom att klicka på ”avsluta prenumeration” längst ned i nyhetsbreven.

8. Kontakt

Besökare på vår webbplats kan kontakta oss via ett kontaktformulär som finns på webbplatsen eller via e-post. Vi använder den information du lämnar via kontaktformuläret och/eller via e-post (obligatorisk information är markerad med en stjärna) enbart för att behandla din förfrågan. Detta görs med stöd av GDPR artikel 6 (1) (f). Om du kontaktar oss i samband med ett befintligt avtalsförhållande mellan dig och oss är GDPR artikel 6 (1) (b) den rättsliga grunden för databehandlingen. Förutsatt att det inte finns några lagstadgade lagringsperioder raderas dina personuppgifter omedelbart när syftet inte längre kräver lagring.

9. Deltagande i tävlingar och undersökningar

Från tid till annan kan vi ge dig möjlighet att delta i tävlingar och undersökningar, till exempel på vår webbplats, via våra sociala mediekanaler (inklusive Facebook, Instagram, Pinterest), från vårt nyhetsbrev eller per post. Om du väljer att dela dina personuppgifter kommer vi att be dig lämna specifik information. Vilka personuppgifter det gäller beror på den aktuella tävlingen eller undersökningen. Personuppgifterna kommer endast att vidarebefordras till tredje part om detta är nödvändigt för att genomföra tävlingen (t.ex. skicka priset via ett logistikföretag) eller undersökningen (t.ex. skicka en gratis produkt som tack för deltagandet).

Om inget annat anges i villkoren för respektive tävling eller undersökning, eller om du inte har lämnat oss ytterligare uttryckligt samtycke, kommer de personuppgifter du lämnar i samband med ditt deltagande endast att användas i samband med tävlingarna (t.ex. fastställande av vinnare, meddelande till vinnare, utskick av pris) eller undersökningen. Den rättsliga grunden för behandlingen av personuppgifter i detta fall är GDPR artikel 6 (1) (b), och om ett samtycke har lämnats är GDPR artikel 6 (1) (a) den rättsliga grunden för databehandling baserad på samtycket.

Personuppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla det syfte de samlades in för. För personuppgifterna är detta fallet när tävlingen eller undersökningen har avslutats. När det gäller fysiska priser kommer vinnarnas personuppgifter att sparas under den lagstadgade garantitiden för att möjliggöra reparation eller byte vid fel.
Deltagare har möjlighet att när som helst återkalla sitt samtycke till behandlingen av personuppgifter med verkan för framtiden. Deltagare har också möjlighet att när som helst under en tävling eller undersökning återkalla sitt samtycke till deltagarvillkoren, vilket innebär att fortsatt deltagande inte längre är möjligt.

10. Hur vi delar dina personuppgifter med andra

För att göra våra tjänster tillgängliga för dig, för att ge dig de tjänster och det stöd du begär och för att driva vår verksamhet i allmänhet måste vi dela dina personuppgifter med andra medlemmar av Ekornes Group och tredje parter såsom IT-leverantörer, marknadsföringsbyråer, leverantörer av logistiktjänster, betalningstjänstleverantörer osv.
När vi anlitar externa personuppgiftsbiträden för att behandla dina personuppgifter för vår räkning kräver vi att de endast behandlar dina personuppgifter i enlighet med våra instruktioner. Vi kräver också att externa personuppgiftsbiträden undertecknar avtal som ger tillräckliga garantier för att genomföra lämpliga tekniska och organisatoriska åtgärder så att behandlingen uppfyller kraven i gällande dataskyddsförordning och säkerställer ett tillräckligt skydd av dina rättigheter.

Om vi lämnar ut dina personuppgifter till tredje parter som inte agerar som personuppgiftsbiträden under vår kontroll utan som självständiga personuppgiftsansvariga kommer vi att göra vårt bästa för att säkerställa att de är tillförlitliga och har infört lämpliga tekniska och organisatoriska åtgärder för att skydda dina personuppgifter. Självständiga personuppgiftsansvariga måste försäkra oss om att de följer gällande dataskyddsregler och att de inte använder de personuppgifter de får från oss för andra ändamål än att tillhandahålla avtalade tjänster och för statistisk analys i anonym form.

11. Blogg

11.1 Kommentarsfunktion på bloggen
Du har möjlighet att lämna individuella kommentarer på enskilda inlägg på en blogg som finns på den personuppgiftsansvariges webbplats. En blogg är en portal som underhålls på en webbplats, vanligtvis öppen för allmänheten, där en eller flera personer som kallas bloggare eller nätbloggare kan publicera artiklar eller skriva ner tankar i så kallade blogginlägg. Dina blogginlägg kan vanligtvis kommenteras av tredje parter. Om en registrerad person lämnar en kommentar på en blogg som publiceras på denna webbplats lagras information om tidpunkten för kommentaren och det användarnamn (pseudonym) som den registrerade valt, utöver själva kommentaren. Vidare loggas även IP-adressen som tilldelats av internetleverantören (ISP) till den registrerade. IP-adressen lagras av säkerhetsskäl och i händelse av att personen bryter mot tredje parts rättigheter eller publicerar olagligt innehåll genom att skicka in en kommentar. Lagringen av dessa personuppgifter är därför i vårt eget intresse som personuppgiftsansvariga, så att vi kan undgå ansvar i fall där ett lagbrott begås av en användare av webbplatsen. Dessa insamlade personuppgifter kommer inte att överföras till tredje part om inte sådan överföring krävs enligt lag eller tjänar den personuppgiftsansvariges juridiska försvar.

11.2 Prenumeration på kommentarer i bloggen
Kommentarerna i bloggen kan vanligtvis prenumereras på av tredje parter. Det är särskilt möjligt för den som lämnar en kommentar att prenumerera på de kommentarer som följer deras kommentar på ett visst blogginlägg.
Om en registrerad person väljer att prenumerera på kommentarer skickar den personuppgiftsansvarige ett automatiskt bekräftelsemail för att kontrollera i ”double opt-in”-proceduren om ägaren till den angivna e-postadressen verkligen står bakom begäran. Alternativet att prenumerera på kommentarer kan avslutas när som helst. Om samtycke har lämnats är den rättsliga grunden för behandling av personuppgifter GDPR artikel 6 (1) (a).

12. Analysverktyg

12.1 Introduktion
Den rättsliga grunden för vår behandling av dina personuppgifter, såsom beskrivs i denna punkt, är ditt samtycke i enlighet med GDPR artikel 6 (1) (a). Du kan återkalla ditt samtycke eller konfigurera dina inställningar för cookies som används på vår webbplats genom att klicka här.

12.2 Google Analytics
Vi använder Google Analytics för behovsbaserad design och kontinuerlig optimering av vår webbplats. Inom Europeiska ekonomiska samarbetsområdet (EES) och Schweiz tillhandahålls Googles tjänster av: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nedan kallad ”Google”).
I detta sammanhang skapas pseudonymiserade användarprofiler och cookies.

Följande information kan samlas in om din användning av webbplatsen:
• webbläsartyp/-version,
• operativsystem som används,
• hänvisnings-URL (den tidigare besökta sidan),
• värdnamnet för den dator som får åtkomst (IP-adress),
• tidpunkt för serverförfrågan

Informationen överförs till en Google-server och lagras där. Informationen används för att utvärdera användningen av webbplatsen, för att skapa rapporter om webbplatsaktivitet och för att tillhandahålla andra tjänster relaterade till webbplatsaktivitet och internetanvändning för marknadsundersökningar och behovsbaserad design av dessa webbplatser. Denna information kan också överföras till tredje part om detta krävs enligt lag eller om tredje part behandlar dessa personuppgifter för vår räkning. Din IP-adress kommer aldrig att slås samman med andra Google-data. IP-adresserna anonymiseras så att identifiering inte är möjlig (IP-maskering).

Du kan förhindra installation av cookies genom att ställa in din webbläsare därefter. Vi vill dock påpeka att detta kan leda till att funktioner på webbplatsen inte kan användas fullt ut. Du kan också förhindra insamling av personuppgifter relaterade till din användning av webbplatsen (inklusive din IP-adress) och behandling av dessa personuppgifter av Google genom att ladda ner och installera ett webbläsartillägg (https://tools.google.com/dlpage/gaoptout?hl=se).

Som ett alternativ till webbläsartillägget, särskilt för webbläsare på mobila enheter, kan du också förhindra insamling av personuppgifter av Google Analytics genom att klicka på denna länk. En opt-out-cookie kommer att sättas för att förhindra framtida insamling av dina personuppgifter när du besöker denna webbplats. Opt-out-cookien är endast giltig i denna webbläsare och endast för vår webbplats och lagras på din enhet. Om du raderar cookies i denna webbläsare måste du ställa in opt-out-cookien på nytt. Ytterligare information om dataskydd i Google Analytics finns i Google Analytics Hjälp (https://support.google.com/analytics/answer/6004245?hl=se).

12.3 Google AdWords Remarketing
Vår webbplats använder Google AdWords-tjänsten. Google AdWords är ett onlineannonseringsprogram från Google. Med remarketingfunktionen kan vi visa annonser för besökare på vår webbplats baserat på deras intressen på andra webbplatser inom Googles displaynätverk (på Google själv, så kallade ”Google-annonser”, eller på andra webbplatser). Vi använder också Google konverteringsspårning för att registrera användningen av vår webbplats statistiskt och utvärdera den för att optimera vår webbplats. Google AdWords placerar en cookie på din dator om du besöker vår webbplats via en Google-annons.

Dessa cookies upphör att gälla efter 30 dagar och används inte för personlig identifiering. Om du besöker vissa sidor på AdWords-kundens webbplats och cookien ännu inte har löpt ut kan Google och kunden känna igen att du klickade på annonsen och omdirigerades till sidan.

Varje AdWords-kund får en individuell cookie. Detta innebär att cookies inte kan spåras via AdWords-kunders webbplatser. Informationen som samlas in med hjälp av konverteringscookien används för att skapa konverteringsstatistik för AdWords-kunder som har valt att delta i konverteringsspårning. AdWords-kunder informeras om det totala antalet besökare som klickade på deras annons och omdirigerades till en sida med en konverteringsspårningstagg. De får dock ingen information som personligen identifierar besökare.
Om du inte vill delta i spårningsprocessen kan du motsätta dig installationen av cookien som krävs för denna process, bland annat genom att ändra inställningarna i din webbläsare så att cookies generellt inaktiveras. Du kan också specifikt inaktivera konverteringsspårningscookies i dina webbläsarinställningar.

12.4 Metas anpassade målgruppsfunktion / Konvertering med pixelmetoden
Vi använder ”Meta-pixel” på vår webbplats, en tjänst som tillhandahålls av Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (nedan kallad ”Meta”).
Vi använder Meta-pixel för remarketingändamål. Tjänsten gör det möjligt för oss att kontakta dig inom 180 dagar efter att du har besökt vår webbplats. Detta gör att du kan visas intressebaserade annonser (”Facebook-annonser”) när du besöker det sociala nätverket ”Facebook” eller andra webbplatser som också använder denna tjänst. Vi är intresserade av att visa dig annonser som är relevanta för dig för att göra vår webbplats eller våra erbjudanden mer intressanta för dig.

Dessutom använder vi Meta-pixel för att säkerställa att våra Facebook-annonser, så kallade ”Facebook Ads”, endast visas för de Facebook-användare som har besökt vår webbplats, särskilt de som är intresserade av våra onlineerbjudanden eller vissa ämnen eller produkter vi har visat på webbplatsen. Meta-pixel gör det möjligt att kontrollera om du har omdirigerats till vår webbplats efter att ha klickat på våra Facebook-annonser.

Om du har ett Facebook-konto och är inloggad kan Facebook koppla besöket till ditt konto. De personuppgifter som samlas in om dig är anonyma för oss, så vi kan inte dra några slutsatser om din identitet. Dessa personuppgifter kan dock kopplas till ditt Facebook-konto av Meta. Vi har ingen kontroll över omfattningen och den fortsatta användningen av personuppgifter som samlas in av Meta genom användningen av Meta-pixel. Även om du inte är registrerad hos Facebook eller inte är inloggad finns det en möjlighet att Meta kommer att ta reda på och lagra din IP-adress och eventuella andra personuppgifter.

Vi har ett berättigat intresse av att använda Meta-pixel för marknadsförings- och optimeringsändamål. Vårt syfte är främst att publicera relevanta och intressanta annonser på Facebook. Meta-pixel gör det möjligt för oss att annonsera innehåll som är anpassat för dig som kund och hjälper dig att undvika irrelevanta eller störande annonser.
Du hittar mer information om Metas insamling och användning av personuppgifter och om dina rättigheter i detta avseende samt alternativ för att skydda din integritet i Metas sekretesspolicy på https://www.facebook.com/about/privacy/. För att inaktivera Meta-pixel, klicka här: Inaktivera Facebook-spårning.

12.5 Pinterest-konverteringsspårning
Vår webbplats använder konverteringsspårningsteknik från det sociala nätverket Pinterest (Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland). Detta gör det möjligt för oss att erbjuda dig som har godkänt vår insamling och användning av personuppgifter, och som både har registrerat dig på vår webbplats och är Pinterest-medlem, att visa annonser och erbjudanden som är relevanta för dig på Pinterest. Detta innebär att Pinterest informeras när du besöker vår webbplats och vilka av de produkter och tjänster vi erbjuder som du är intresserad av. Du kan när som helst motsätta dig insamlingen av data för visning av intressebaserad annonsering på Pinterest i dina Pinterest-kontoinställningar på https://www.no.pinterest/settings (där du under ”Personalisering” använder knappen ”Information” från våra partners för att inaktivera rekommendationer och annonser på Pinterest som är bättre anpassade för dig) eller under https://help.pinterest.com/de/article/personalization-and-data#info-ad (där du markerar rutan under ”Inaktivera” personalisering).

13. Sociala medier-plugins

13.1 Introduktion
Vi använder plugins från sociala nätverk på vår webbplats för att göra vårt företag mer känt. Den rättsliga grunden för detta är GDPR artikel 6 (1) (f), eftersom det underliggande reklamsyftet ger oss ett berättigat intresse. Ansvaret för en korrekt drift och insamling av personuppgifter i enlighet med regelverket ska garanteras av respektive leverantör. Se även punkt 10 för utförlig information om hur vi delar dina personuppgifter med andra.

13.2 Facebook
Facebooks sociala medier-plugins används på vår webbplats för att göra användningen mer personlig. Facebook drivs av Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Om du öppnar en sida på vår webbplats som innehåller en sådan plugin upprättar din webbläsare en direkt anslutning till Facebook/Metas servrar. Innehållet i pluginen överförs direkt från Facebook/Meta till din webbläsare och integreras sedan i innehållet på vår webbplats.
När detta sker får Meta information om att din webbläsare har öppnat sidan på vår webbplats, även om du inte har ett Facebook-konto eller inte är inloggad på Facebook. Denna information (inklusive din IP-adress) överförs direkt från din webbläsare till en Facebook/Meta-server och lagras där.
Om du är inloggad på Facebook kan Meta koppla ditt besök på vår webbplats direkt till ditt Facebook-konto. Om du interagerar med pluginerna, till exempel genom att klicka på ”GILLA” eller ”DELA”-knappen, överförs motsvarande information också direkt till en Facebook/Meta-server och lagras där. Informationen publiceras även på Facebook och visas för dina Facebook-vänner. Meta kan använda denna information för reklamsyften, marknadsundersökningar och behovsbaserad design av Facebook som plattform. För detta ändamål skapas användar-, intresse- och relationsprofiler om dig hos Facebook, bland annat för att utvärdera din användning av vår webbplats med avseende på annonserna som visas för dig på Facebook, för att informera andra Facebook-användare om dina aktiviteter på vår webbplats och för att erbjuda andra tjänster relaterade till användningen av Facebook som plattform.
Om du inte vill att Meta ska koppla personuppgifterna som samlas in via vår webbplats till ditt Facebook-konto måste du logga ut från Facebook innan du besöker vår webbplats. Syftet och omfattningen av datainsamlingen och Metas vidare behandling och användning av personuppgifterna samt dina rättigheter i detta avseende och inställningsalternativ för att skydda din integritet finns i Facebooks dataskyddsinformation (https://www.facebook.com/about/privacy/).

13.3 YouTube
Vår webbplats använder plugins från den Google-drivna webbplatsen YouTube. Inom Europeiska ekonomiska samarbetsområdet (EES) och Schweiz tillhandahålls Googles tjänster av: Google Ireland Limited. Om du besöker en av våra sidor som är utrustad med en YouTube-plugin upprättas en anslutning till YouTubes servrar. YouTube-servern informeras om vilka av våra sidor du har besökt. Om du är inloggad på ditt YouTube-konto tillåter du YouTube att koppla ditt surfmönster till din personliga YouTube-profil. Du kan förhindra detta genom att logga ut från ditt YouTube-konto. YouTube ger oss ett sätt att presentera våra onlineerbjudanden och tjänster på ett relevant och attraktivt sätt. Mer information om hantering av personuppgifter finns i YouTubes sekretesspolicy: https://policies.google.com/privacy?hl=se

13.4 Instagram
Sociala medier-plugins från Instagram används också på vår webbplats. Instagram-tjänsten är en av Meta-produkterna som tillhandahålls av Meta Platforms Ireland Limited. Pluginerna är markerade med en Instagram-logotyp, till exempel i form av en ”Instagram-kamera”.
Om du öppnar en sida på vår webbplats som innehåller en sådan plugin upprättar din webbläsare en direkt anslutning till Instagrams servrar. Innehållet i pluginen överförs direkt från Instagram till din webbläsare och integreras i innehållet på vår webbplats. Genom denna integration får Instagram information om att din webbläsare har öppnat sidan på vår webbplats, även om du inte har en Instagram-profil eller inte är inloggad på Instagram.
Denna information (inklusive din IP-adress) överförs direkt från din webbläsare till en Instagram-server och lagras där. Om du är inloggad på Instagram kan Instagram omedelbart koppla ditt besök på vår webbplats till ditt Instagram-konto. Om du interagerar med pluginerna, till exempel genom att klicka på ”Instagram”-knappen, överförs denna information också direkt till en Instagram-server och lagras där. Informationen publiceras även på ditt Instagram-konto och visas för dina kontakter där.
Om du inte vill att Instagram ska koppla personuppgifterna som samlas in via vår webbplats direkt till ditt Instagram-konto måste du logga ut från Instagram innan du besöker vår webbplats. För mer information, se Instagrams sekretesspolicy (https://help.instagram.com/155833707900388).

13.5 Pinterest
Vi använder också sociala medier-plugins från Pinterest på vår webbplats, som drivs av Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland (”Pinterest”). Om du öppnar en sida som innehåller en sådan plugin upprättar din webbläsare en direkt anslutning till Pinterests servrar. Pluginen överför loggdata till Pinterest-servern. Dessa loggdata kan inkludera din IP-adress, adressen till de besökta webbsidorna, samt webbläsartyp och -inställningar, datum och tid för din begäran samt information om hur du använder Pinterest, funktioner kopplade till Pinterest och cookies kopplade till Pinterest. Ytterligare information om syftet, omfattningen och vidare behandling och användning av dina personuppgifter av Pinterest samt dina rättigheter i detta avseende och alternativ för att skydda din integritet finns i Pinterests sekretessinformation (https://about.pinterest.com/they/privacy-policy).

14. Annan integration av tredjepartstjänster och innehåll

14.1 Introduktion
Den rättsliga grunden för behandling av personuppgifter som beskrivs här är ditt samtycke, i enlighet med GDPR artikel 6 (1) (a). Du kan återkalla ditt samtycke eller konfigurera inställningarna för cookies som används på vår webbplats genom att klicka här.

14.2 Google Maps
Vår webbplats använder karttjänsten Google Maps via ett API-gränssnitt. Inom Europeiska ekonomiska samarbetsområdet (EES) och Schweiz tillhandahålls Googles tjänster av: Google Ireland Limited (nedan kallad ”Google”).
För att använda funktionerna i Google Maps krävs att Google registrerar din IP-adress. Denna information överförs vanligtvis till en Google-server och lagras där. Vi har ingen kontroll över denna dataöverföring. Vi använder Google Maps för att göra det lättare att hitta de platser vi har angett på webbplatsen och för att ge en attraktiv presentation av våra onlineerbjudanden och tjänster. Du hittar mer information om hantering av personuppgifter i Googles sekretesspolicy: https://policies.google.com/privacy?hl=se.

14.3 Vimeo
Vi använder plugins från Vimeo-videoplattformen på vår webbplats. Leverantören är Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA. Om du går in på en sida på vår webbplats som innehåller en sådan plugin upprättar din webbläsare en direkt anslutning till Vimeos servrar. Innehållet i pluginen överförs direkt till din webbläsare av Vimeo och integreras i innehållet på vår sida. Genom denna integration får Vimeo information om att din webbläsare har öppnat sidan på vår webbplats.
Om du är inloggad på ditt Vimeo-konto gör du det möjligt för Vimeo att koppla ditt surfmönster direkt till din personliga profil. Du kan förhindra detta genom att logga ut från ditt Vimeo-konto. Syftet och omfattningen av insamlingen av personuppgifter och den vidare behandlingen och användningen av personuppgifterna av Vimeo samt dina rättigheter i detta avseende och inställningsalternativ för att skydda din integritet finns i Vimeos sekretesspolicy: https://vimeo.com/privacy.

15. Närvaro på sociala medier online

15.1 Facebook-fansida
Vi driver en fansida på det sociala nätverket Facebook Inc., 1601 Willow Road, Menlo Park, California, 94025, USA (”Facebook”) med gemensamt ansvar för att kommunicera med intresserade parter och följare samt informera om våra produkter och tjänster. För kunder från Europeiska ekonomiska samarbetsområdet och Schweiz tillhandahålls Meta-produkter av Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.

I detta sammanhang kan vi få statistik från Facebook om användningen av vår fansida (t.ex. information om antal användare, namn, interaktioner som gilla-markeringar eller kommentarer samt sammanställd information om bl.a. användarnas demografi och statistik baserad på vissa parametrar om vårt företag och erbjudanden på vår fansida, vilket hjälper oss att förstå interaktionerna med vår sida) från Facebook/fansidans användare. Du hittar mer detaljerad information om typen och omfattningen av dessa statistiker i Facebooks sidinsikter (https://sv-se.facebook.com/help/268680253165747) och om respektive ansvar i Facebooks sidinsiktsbilaga. Den rättsliga grunden för behandlingen av personuppgifterna är här GDPR artikel 6 (1) (f).
Vi har ingen kontroll över de personuppgifter som Meta behandlar på egen risk i enlighet med Metas användarvillkor. Vi vill dock påpeka att när du besöker fansidan överförs personuppgifter från ditt användarbeteende till Meta. Meta behandlar dessa uppgifter i syfte att skapa detaljerad statistik och för egna marknadsundersöknings- och reklamsyften, vilket vi inte har kontroll över. Enligt Meta överförs de insamlade personuppgifterna även till USA och andra tredjeländer. Du hittar mer information om detta i Metas sekretesspolicy.

I den mån vi får personuppgifter från dig när du använder fansidan gäller de rättigheter som anges i denna integritetspolicy även för dessa uppgifter. Om du vill utöva dina rättigheter gentemot Facebook är det enklaste sättet att kontakta Facebook direkt. Facebook känner bäst till detaljerna om den tekniska driften av plattformen och den tillhörande behandlingen av personuppgifter samt de specifika syftena med behandlingen och kan vidta lämpliga åtgärder på begäran. Vi hjälper dig gärna att utöva dina rättigheter så långt vi kan och vidarebefordrar dina förfrågningar till Facebook.

15.2 Instagram
Vi har också en profil på Instagram. Leverantören av denna tjänst är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. Vi har ingått ett avtal om gemensam behandling med Meta. Detta avtal definierar vilka databehandlingsåtgärder vi respektive Meta ansvarar för när du besöker vår Instagram-sida. Du kan se detta avtal via följande länk: https://www.facebook.com/legal/terms/page_controller_addendum.

Den rättsliga grunden för vår närvaro på sociala medier på Instagram är GDPR artikel 6 (1) (f), baserat på vårt berättigade intresse av största möjliga synlighet på internet. Meta behandlar dina personuppgifter när du använder Meta-produkter. Detta gäller när du besöker vår Instagram-sida, oavsett om du är registrerad som användare av någon av Meta-tjänsterna. Meta beskriver i detalj vilka personuppgifter detta gäller, samt hur, för vilka syften och på vilken rättslig grund dessa behandlas i sin sekretesspolicy, som gäller för alla Meta-produkter. Där hittar du också information om hur du kontaktar Meta och hur du ställer in annonser, cookies osv. Personuppgifterna kan överföras till länder utanför EU. Du hittar länken till Instagrams sekretesspolicy här: https://help.instagram.com/155833707900388 (datapolicy).

15.3 Andra plattformar
Vi finns även på andra sociala plattformar för att kommunicera med kunder och intresserade parter samt för att ge information om våra produkter och tjänster. Dina personuppgifter behandlas i detta sammanhang vanligtvis för marknadsundersöknings- och reklamsyften. På detta sätt kan vi skapa individuella användarprofiler baserade på dina intressen. För detta ändamål lagras cookies och andra identifierare på din dator. Baserat på dessa användarprofiler visas annonser på de sociala plattformarna, men även på tredjepartswebbplatser. När du använder sociala plattformar kan dina personuppgifter behandlas utanför Europeiska ekonomiska samarbetsområdet.

Den rättsliga grunden för databehandling är GDPR artikel 6 (1) (f), eftersom vi har ett berättigat intresse av att effektivt kunna skapa användarinformation för vidare kommunikation med användare. Den rättsliga grunden för den databehandling som utförs av respektive sociala plattform hittar du i sekretesspolicyn för det aktuella sociala mediet/plattformen.
I länkarna nedan hittar du ytterligare information om behandlingen av personuppgifter hos Pinterest och YouTube samt information om möjligheten att invända mot behandlingen av dina personuppgifter.

15.4 Pinterest
Pinterest drivs av Pinterest Inc., 651 Brannan Street, San Francisco, CA 94107, USA (”Pinterest”). För invånare i EES är personuppgiftsansvarig Pinterest Europe Ltd., Palmerston House, 2nd floor, Fenian Street, Dublin 2, Irland. Länken till Pinterests sekretesspolicy hittar du här: Pinterests sekretesspolicy.

15.5 YouTube
YouTube drivs av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Länken till Googles sekretesspolicy hittar du här: Googles sekretesspolicy. Vi vill påpeka att förfrågningar om dataskydd mest effektivt kan göras direkt till respektive leverantör av det sociala nätverket, eftersom endast dessa leverantörer har tillgång till personuppgifterna och kan vidta lämpliga åtgärder direkt.

16. Säkerhet

När du besöker vår webbplats använder vi den etablerade Secure Socket Layer (SSL)-metoden i kombination med den högsta krypteringsnivå som stöds av din webbläsare. Du kan se om en enskild sida på vår webbplats överförs i krypterad form genom den stängda symbolen för nyckel eller lås i den nedre statusraden i din webbläsare. Vi använder också lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot oavsiktlig eller avsiktlig manipulation, delvis eller fullständig förlust, förstörelse eller mot obehörig åtkomst från tredje part. Våra säkerhetsåtgärder förbättras kontinuerligt i takt med den tekniska utvecklingen.

17. Den registrerades rättigheter

18. Länkar till andra webbplatser

19. Uppdatering och ändring av denna integritetspolicy