Integritetspolicy

INTEGRITETSPOLICY

1) Information om insamling av personuppgifter och den personuppgiftsansvariges kontaktuppgifter

1.1 Vi är glada att du besöker vår webbplats och tackar för ditt intresse. Nedan informerar vi dig om hanteringen av dina personuppgifter vid användning av vår webbplats. Personuppgifter är alla uppgifter med vilka du kan identifieras personligen.

1.3 Denna webbplats använder SSL- respektive TLS-kryptering av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till den personuppgiftsansvarige). Du kan känna igen en krypterad anslutning på teckensträngen "https://" och låssymbolen i din webbläsarrad.

2) Datainsamling vid besök på vår webbplats

Vid enbart informatorisk användning av vår webbplats, det vill säga om du inte registrerar dig eller på annat sätt lämnar information till oss, samlar vi endast in de uppgifter som din webbläsare skickar till vår server (s.k. "server-loggfiler"). När du besöker vår webbplats samlar vi in följande uppgifter som är tekniskt nödvändiga för att vi ska kunna visa webbplatsen för dig:

Vår besökta webbplats
Datum och klockslag vid tidpunkten för åtkomsten
Mängden skickade data i byte
Källa/hänvisning varifrån du kom till sidan
Använd webbläsare
Använt operativsystem
Använd IP-adress (i förekommande fall: i anonymiserad form)

Behandlingen sker i enlighet med art. 6 punkt 1 lit. f GDPR på grundval av vårt berättigade intresse av att förbättra stabilitet och funktionalitet hos vår webbplats. Uppgifterna lämnas inte vidare eller används på annat sätt. Vi förbehåller oss dock rätten att i efterhand granska server-loggfilerna om det finns konkreta indikationer på olaglig användning.

3) Hosting & Content Delivery Network

Hosting via Shopify
Vi använder shopsystemet från tjänsteleverantören Shopify International Limited, Victoria Buildings, 2. våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify") i syfte att hosta och visa onlinebutiken baserat på behandling på uppdrag av oss. Samtliga uppgifter som samlas in på vår webbplats behandlas på Shopifys servrar. Inom ramen för de ovan nämnda tjänsterna från Shopify kan uppgifter även inom ramen för ytterligare behandling på uppdrag överföras till Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada, Shopify Data Processing (USA) Inc., Shopify Payments (USA) Inc. eller Shopify (USA) Inc. Vid överföring av uppgifter till Shopify Inc. i Kanada säkerställs en lämplig dataskyddsnivå genom Europeiska kommissionens adequathetsbeslut. Mer information om dataskydd hos Shopify finns på följande webbplats: https://www.shopify.de/legal/datenschutz
Ytterligare behandling på andra servrar än de ovan nämnda från Shopify sker endast inom den ram som anges nedan.

4) Cookies

För att göra besöket på vår webbplats attraktivt och för att möjliggöra användning av vissa funktioner använder vi cookies, det vill säga små textfiler som lagras på din enhet. En del av dessa cookies raderas automatiskt när webbläsaren stängs (s.k. "sessionscookies"), medan andra cookies finns kvar längre på din enhet och gör det möjligt att spara sidinställningar (s.k. "permanenta cookies"). I det senare fallet kan du se lagringstiden i översikten över cookie-inställningarna i din webbläsare.
Om personuppgifter även behandlas genom enstaka cookies som vi använder, sker behandlingen i enlighet med art. 6 punkt 1 lit. b GDPR antingen för att genomföra avtalet, i enlighet med art. 6 punkt 1 lit. a GDPR i fall av lämnat samtycke, eller i enlighet med art. 6 punkt 1 lit. f GDPR för att tillgodose våra berättigade intressen av bästa möjliga funktionalitet hos webbplatsen samt en kundvänlig och effektiv utformning av sidbesöket.
Du kan ställa in din webbläsare så att du informeras om att cookies placeras och individuellt kan besluta om deras acceptans, eller utesluta acceptans av cookies i vissa fall eller generellt.
Observera att funktionaliteten på vår webbplats kan vara begränsad om cookies inte accepteras.

5) Kontakt

5.1 Omdömespåminnelse via Loox
Om du under eller efter din beställning har lämnat ditt uttryckliga samtycke till detta i enlighet med art. 6 punkt 1 lit. a GDPR, skickar vi din e-postadress och eventuellt ytterligare tidigare insamlade kunduppgifter till omdömesverktyget Loox, en tjänst från Loox Online Ltd., Rehov Har Sinai 2, 6581602 Tel Aviv-Yafo, Israel ("Loox"), så att detta kan skicka en omdömespåminnelse till dig via e-post. Du kan när som helst återkalla ditt samtycke genom ett meddelande till den personuppgiftsansvarige eller till omdömesplattformen.
För överföring av uppgifter till Loox i Israel säkerställs en lämplig dataskyddsnivå genom Europeiska kommissionens adequathetsbeslut.
Vi har ingått ett avtal om personuppgiftsbiträde med Loox, genom vilket vi förpliktar Loox att skydda våra kunders uppgifter och inte lämna dem vidare till tredje part. Detta avtal kan läsas här: https://loox.io/legal/data_processing_addendum.pdf
Mer information om dataskydd hos Loox finns under https://loox.io/legal/privacy_policy_merchants.pdf

5.2 I samband med kontakt med oss (t.ex. via kontaktformulär eller e-post) behandlas personuppgifter – uteslutande i syfte att behandla och besvara din förfrågan och endast i den utsträckning som krävs för detta. Den rättsliga grunden för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara din förfrågan i enlighet med art. 6 punkt 1 lit. f GDPR. Om din kontakt syftar till ett avtal är den ytterligare rättsliga grunden för behandlingen art. 6 punkt 1 lit. b GDPR. Dina uppgifter raderas när det av omständigheterna framgår att det aktuella ärendet är slutgiltigt klarlagt och förutsatt att inga lagstadgade lagringsskyldigheter hindrar detta.

6) Databehandling vid öppnande av kundkonto

I enlighet med art. 6 punkt 1 lit. b GDPR samlas personuppgifter in och behandlas i den utsträckning som krävs när du uppger dem vid öppnande av ett kundkonto. Vilka uppgifter som krävs för att öppna ett konto framgår av inmatningsformuläret på vår webbplats. Du kan när som helst radera ditt kundkonto och detta kan ske genom ett meddelande till den personuppgiftsansvariges ovan angivna adress. Efter radering av ditt kundkonto raderas dina uppgifter, förutsatt att alla avtal som ingåtts via kontot är helt avvecklade, inga lagstadgade lagringsfrister hindrar detta och inget berättigat intresse från vår sida kvarstår för fortsatt lagring.

7) Användning av kunduppgifter för direktmarknadsföring

Prenumeration på vårt e-postnyhetsbrev

Om du prenumererar på vårt e-postnyhetsbrev skickar vi dig regelbundet information om våra erbjudanden. Den enda obligatoriska uppgiften för att skicka nyhetsbrevet är din e-postadress. Uppgift om ytterligare information är frivillig och används för att kunna tilltala dig personligen. För utskick av nyhetsbrev använder vi det s.k. dubbelt opt-in-förfarandet, som säkerställer att du inte får nyhetsbrev förrän du uttryckligen har bekräftat ditt samtycke till att ta emot nyhetsbrevet genom att klicka på en verifieringslänk som skickats till den angivna e-postadressen.

Genom att aktivera bekräftelselänken ger du oss ditt samtycke till användning av dina personuppgifter i enlighet med art. 6 punkt 1 lit. a GDPR. Därvid lagrar vi din IP-adress som registrerats av internetleverantören (ISP) samt datum och klockslag för registreringen, för att i efterhand kunna spåra eventuellt missbruk av din e-postadress. De uppgifter som vi samlar in vid registrering till nyhetsbrevet används strikt ändamålsbundet. Du kan när som helst avprenumerera på nyhetsbrevet via den avsedda länken i nyhetsbrevet eller genom ett motsvarande meddelande till den personuppgiftsansvarige som anges inledningsvis. Efter avregistrering raderas din e-postadress omgående från vår nyhetsbrevslista, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi förbehåller oss en ytterligare dataanvändning som är lagligt tillåten och om vilken vi informerar dig i denna förklaring.

Vill du bli borttagen från vår lista?

HHC-VAPES skickar dig som befintlig kund specialerbjudanden och kampanjer via post, e-post, SMS och RCS. Nya kunder får dessa också, förutsatt att de har samtyckt eller inte uttryckligen har motsatt sig. Om du inte vill ta emot erbjudanden och kampanjer via e-post kan du avregistrera dig här eller använda länken som finns i alla marknadsföringskommunikationer. Vi kommer att försöka ta bort dig så snabbt som möjligt, men det kan ta ett tag innan du är helt borttagen från vår e-postlista, varför du kan komma att få ytterligare ett eller två e-postmeddelanden. Om du inte vill ta emot erbjudanden och kampanjer via post, SMS eller RCS, vänligen meddela oss på info@hhc-vapes.com. Våra marknadsföringsmaterial per post trycks i förväg, varför processen kan ta lite tid och det är möjligt att du kommer att få ytterligare ett meddelande.

Om dina uppgifter finns på en erkänd "opt-out"-lista i ditt land gör HHC-VAPES alla ansträngningar för att säkerställa att du inte får marknadsföringsmaterial från oss, såvida du inte uttryckligen har begärt något annat.

8) Databehandling för orderhantering

8.1 I den utsträckning som krävs för avtalets genomförande för leverans- och betalningsändamål vidarebefordras de personuppgifter som vi samlat in i enlighet med art. 6 punkt 1 lit. b GDPR till det anlitade transportföretaget och det anlitade kreditinstitutet.

Om vi på grundval av ett motsvarande avtal är skyldiga att tillhandahålla uppdateringar för varor med digitala element eller för digitala produkter, behandlar vi de kontaktuppgifter som du lämnat vid beställningen (namn, adress, e-postadress) för att i enlighet med våra lagstadgade informationsskyldigheter enligt art. 6 punkt 1 lit. c GDPR på lämplig kommunikationsväg (t.ex. per post eller e-post) personligen informera dig om kommande uppdateringar under den lagstadgade perioden. Dina kontaktuppgifter används därvid strikt ändamålsbundet för meddelanden om uppdateringar som vi är skyldiga att tillhandahålla och behandlas av oss för detta ändamål endast i den utsträckning som krävs för respektive information.

För att genomföra din beställning samarbetar vi dessutom med den eller de tjänsteleverantörer som anges nedan och som helt eller delvis stödjer oss vid genomförandet av ingångna avtal. Vissa personuppgifter överförs till dessa tjänsteleverantörer i enlighet med följande information.

8.2 Användning av betaltjänstleverantörer (betaltjänster)

- Apple Pay
Om du väljer betalningsmetoden "Apple Pay" från Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sker betalningshanteringen via "Apple Pay"-funktionen på din iOS-, watchOS- eller macOS-enhet genom debitering av ett betalkort som registrerats i "Apple Pay". Apple Pay använder säkerhetsfunktioner som är integrerade i hårdvaran och mjukvaran på din enhet för att skydda dina transaktioner. För att godkänna en betalning krävs därför att du anger en kod som du tidigare har fastställt samt verifiering via "Face ID"- eller "Touch ID"-funktionen på din enhet.
I syfte att genomföra betalningen vidarebefordras de uppgifter du lämnat under beställningsprocessen tillsammans med information om din beställning i krypterad form till Apple. Apple krypterar sedan dessa uppgifter på nytt med en utvecklarspecifik nyckel innan uppgifterna skickas till betaltjänstleverantören för det betalkort som är registrerat i Apple Pay för att genomföra betalningen. Krypteringen säkerställer att endast den webbplats via vilken köpet gjordes kan få tillgång till betalningsuppgifterna. När betalningen har genomförts skickar Apple din enhets kontonummer samt en transaktionsspecifik, dynamisk säkerhetskod till ursprungswebbplatsen för att bekräfta att betalningen lyckats.
Om personuppgifter behandlas vid de beskrivna överföringarna sker behandlingen uteslutande i syfte att genomföra betalningen i enlighet med art. 6 punkt 1 lit. b GDPR.
Apple sparar anonymiserade transaktionsuppgifter, däribland det ungefärliga inköpsbeloppet, det ungefärliga datumet och klockslaget samt uppgift om huruvida transaktionen slutförts framgångsrikt. Genom anonymiseringen utesluts personkoppling helt. Apple använder de anonymiserade uppgifterna för att förbättra "Apple Pay" och andra Apple-produkter och tjänster.
Om du använder Apple Pay på iPhone eller Apple Watch för att slutföra ett köp som du gjort via Safari på Mac, kommunicerar Mac och auktoriseringsenheten via en krypterad kanal på Apples servrar. Apple behandlar eller lagrar ingen av dessa uppgifter i ett format som kan identifiera dig som person. Du kan inaktivera möjligheten att använda Apple Pay på din Mac i inställningarna på din iPhone. Gå till "Plånbok och Apple Pay" och inaktivera "Tillåt betalningar på Mac".
Mer information om dataskydd vid Apple Pay finns på följande webbadress: https://support.apple.com/de-de/HT203027

9) Webbanalystjänster

Google Analytics 4
Denna webbplats använder Google Analytics 4, en tjänst från företaget Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), med vilken användningen av webbplatser kan analyseras.
Vid användning av Google Analytics 4 används som standard s.k. "cookies". Cookies är textfiler som lagras på din enhet och möjliggör en analys av din användning av en webbplats. Den information som cookies samlar in om din användning av webbplatsen (inklusive den IP-adress som din enhet skickat, förkortad med de sista siffrorna, se nedan) överförs vanligtvis till en server hos Google och lagras och behandlas där. Det kan därvid också ske en överföring av information till servrarna hos företaget Google LLC med säte i USA och ytterligare behandlingar av informationen där.
Vid användning av Google Analytics 4 samlas den IP-adress som din enhet skickar vid din användning av webbplatsen som standard och automatiskt alltid in och behandlas endast i anonymiserad form, så att en direkt personkoppling av den insamlade informationen utesluts. Denna automatiska anonymisering sker genom att den IP-adress som din enhet skickar förkortas med de sista siffrorna av Google inom Europeiska unionens (EU) medlemsstater eller i andra kontraherande stater i avtalet om Europeiska ekonomiska samarbetsområdet (EES).
På vårt uppdrag använder Google denna och annan information för att utvärdera din användning av webbplatsen, för att sammanställa rapporter om din webbplatsaktivitet respektive ditt användarbeteende och för att tillhandahålla ytterligare tjänster åt oss relaterade till din webbplatsanvändning och internetanvändning. Den förkortade IP-adress som din enhet skickar inom ramen för Google Analytics 4 kombineras inte med andra uppgifter från Google. De uppgifter som samlas in inom ramen för användningen av Google Analytics 4 lagras i 2 månader och raderas därefter.
Google Analytics 4 möjliggör via en speciell funktion, de s.k. "demografiska egenskaperna", dessutom att skapa statistik med påståenden om ålder, kön och intressen hos webbplatsanvändare baserat på en utvärdering av intressebaserad reklam och med hjälp av tredjepartsinformation. Detta gör det möjligt att bestämma och skilja på grupper av webbplatsanvändare i syfte att målgruppsoptimera marknadsföringsinsatser. Uppgifter som samlas in via "demografiska egenskaper" kan dock inte kopplas till en viss person och således inte heller till dig personligen. Dessa uppgifter som samlas in via funktionen "demografiska egenskaper" lagras i två månader och raderas därefter.
Alla ovan beskrivna behandlingar, i synnerhet placeringen av Google Analytics-cookies för lagring och avläsning av information på den enhet som du använder för att besöka webbplatsen, sker endast om du har gett oss ditt uttryckliga samtycke för detta i enlighet med art. 6 punkt 1 lit. a GDPR. Utan ditt samtycke används inte Google Analytics 4 under din användning av webbplatsen. Du kan när som helst återkalla ett en gång lämnat samtycke med verkan för framtiden. För att utöva ditt återkallande, vänligen inaktivera denna tjänst via det "Cookie-samtyckesverktyg" som finns på webbplatsen.
Vi har ingått ett s.k. avtal om personuppgiftsbiträde med Google för vår användning av Google Analytics 4, genom vilket Google är skyldig att skydda uppgifterna om våra webbplatsanvändare och inte lämna dem vidare till tredje part.
För att säkerställa efterlevnaden av den europeiska dataskyddsnivån även vid eventuell överföring av uppgifter från EU respektive EES till USA och möjliga ytterligare behandlingar där åberopar Google de s.k. standardavtalsklausulerna från Europeiska kommissionen, som vi har avtalat med Google.
Ytterligare rättsliga anvisningar om Google Analytics 4, inklusive en kopia av de nämnda standardavtalsklausulerna, finns under https://policies.google.com/privacy?hl=de&gl=de och under https://policies.google.com/technologies/partner-sites

10) Sidfunktionaliteter

10.1 - Google Web Fonts
Denna sida använder för enhetlig visning av typsnitt s.k. Web Fonts som tillhandahålls av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). När du besöker en sida laddar din webbläsare de nödvändiga Web Fonts i sin webbläsarcache för att korrekt visa texter och typsnitt.
För detta ändamål måste den webbläsare du använder upprätta en anslutning till Googles servrar. Det kan därvid också ske en överföring av personuppgifter till servrarna hos Google LLC. i USA. På detta sätt får Google kännedom om att vår webbplats har besökts via din IP-adress. Behandling av personuppgifter i samband med uppkopplingen till leverantören av typsnitten sker endast om du har gett oss ditt uttryckliga samtycke för detta i enlighet med art. 6 punkt 1 lit. a GDPR. Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden genom att inaktivera denna tjänst i det "Cookie-samtyckesverktyg" som finns på webbplatsen. Om din webbläsare inte stöder Web Fonts används ett standardtypsnitt från din dator.
Mer information om Google Web Fonts finns under https://developers.google.com/fonts/faq och i Googles integritetspolicy: https://www.google.com/policies/privacy/

10.2 Google reCAPTCHA
På denna webbplats använder vi reCAPTCHA-funktionen från Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"). Denna funktion tjänar framför allt till att skilja på om en inmatning görs av en fysisk person eller om den sker missbrukligt via maskinell och automatiserad behandling. Tjänsten inbegriper sändning av IP-adressen och eventuellt ytterligare uppgifter som Google behöver för tjänsten reCAPTCHA till Google och sker i enlighet med art. 6 punkt 1 lit. f GDPR på grundval av vårt berättigade intresse av att fastställa individuellt ansvar på internet och att undvika missbruk och spam. I samband med användningen av Google reCAPTCHA kan det också ske en överföring av personuppgifter till servrarna hos Google LLC. i USA.
Ytterligare information om Google reCAPTCHA samt Googles integritetspolicy kan läsas under: https://www.google.com/intl/de/policies/privacy/
I den utsträckning som är rättsligt nödvändigt har vi inhämtat ditt samtycke för den ovan beskrivna behandlingen av dina uppgifter i enlighet med art. 6 punkt 1 lit. a GDPR. Du kan när som helst återkalla ditt lämnade samtycke med verkan för framtiden. För att utöva ditt återkallande, vänligen följ den ovan beskrivna möjligheten att göra en invändning.
För överföring av uppgifter från EU till USA åberopar Google de s.k. standardavtalsklausulerna från Europeiska kommissionen, vilka ska säkerställa efterlevnaden av den europeiska dataskyddsnivån i USA.

11) Verktyg och övrigt

11.1 - Lexoffice
För att sköta bokföringen använder vi tjänsten från den molnbaserade bokföringsprogramvaran "lexoffice" från Haufe-Lexware GmbH & Co. KG, Munzinger Straße 9, 79111 Freiburg.
Lexoffice behandlar inkommande och utgående fakturor samt eventuellt även banktransaktioner för vårt företag för att automatiskt registrera fakturor, matcha dem mot transaktioner och därav i en delvis automatiserad process skapa finansbokföringen.
Om personuppgifter även behandlas härvid sker behandlingen i enlighet med art. 6 punkt 1 lit. f GDPR på grundval av vårt berättigade intresse av en effektiv organisation och dokumentation av våra affärsprocesser.
Mer information om lexoffice, den automatiserade behandlingen av uppgifter och dataskyddsbestämmelserna finns under https://www.lexoffice.de/datenschutz/

11.2 Cookie-samtyckesverktyg

Denna webbplats använder ett s.k. "Cookie-samtyckesverktyg" för att inhämta giltiga användarsamtycken för samtyckespliktiga cookies och cookiebaserade applikationer. "Cookie-samtyckesverktyget" visas för användare vid sidbesök i form av ett interaktivt användargränssnitt, där samtycken för vissa cookies och/eller cookiebaserade applikationer kan lämnas via kryssrutor. Därvid laddas genom användning av verktyget alla samtyckespliktiga cookies/tjänster endast om den aktuella användaren lämnat motsvarande samtycken via kryssrutor. På detta sätt säkerställs att sådana cookies placeras på användarens aktuella enhet endast i fall av lämnat samtycke.
Verktyget sätter tekniskt nödvändiga cookies för att lagra dina cookie-preferenser. Personuppgifter om användare behandlas i princip inte härvid.
Om det i enstaka fall i syfte att lagra, tilldela eller protokollföra cookie-inställningar ändå sker behandling av personuppgifter (såsom IP-adressen), sker denna i enlighet med art. 6 punkt 1 lit. f GDPR på grundval av vårt berättigade intresse av ett rättskonformt, användarspecifikt och användarvänligt samtyckeshantering för cookies och således av en rättskonform utformning av vår webbplats.
Ytterligare rättslig grund för behandlingen är dessutom art. 6 punkt 1 lit. c GDPR. Som personuppgiftsansvariga är vi underkastade den rättsliga skyldigheten att göra användningen av tekniskt icke nödvändiga cookies beroende av respektive användarsamtycke.
Mer information om operatören och inställningsmöjligheterna för Cookie-samtyckesverktyget finns direkt i det motsvarande användargränssnittet på vår webbplats.

12) Den registrerades rättigheter

12.1 Gällande dataskyddsrätt ger dig gentemot den personuppgiftsansvarige avseende behandlingen av dina personuppgifter följande rättigheter för den registrerade (rätt till information och interventionsrättigheter), varvid för de respektive förutsättningarna för utövande hänvisas till den angivna rättsliga grunden:

Rätt till tillgång i enlighet med art. 15 GDPR;
Rätt till rättelse i enlighet med art. 16 GDPR;
Rätt till radering i enlighet med art. 17 GDPR;
Rätt till begränsning av behandling i enlighet med art. 18 GDPR;
Rätt till underrättelse i enlighet med art. 19 GDPR;
Rätt till dataportabilitet i enlighet med art. 20 GDPR;
Rätt att återkalla lämnade samtycken i enlighet med art. 7 punkt 3 GDPR;
Rätt att lämna klagomål i enlighet med art. 77 GDPR.

12.2 RÄTT ATT INVÄNDA

NÄR VI BEHANDLAR DINA PERSONUPPGIFTER INOM RAMEN FÖR EN INTRESSEAVVÄGNING PÅ GRUNDVAL AV VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE HAR DU RÄTT ATT NÄR SOM HELST, AV SKÄL SOM HÄRRÖR FRÅN DIN SPECIFIKA SITUATION, INVÄNDA MOT DENNA BEHANDLING MED VERKAN FÖR FRAMTIDEN.
OM DU UTÖVAR DIN RÄTT ATT INVÄNDA UPPHÖR VI MED BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. FORTSATT BEHANDLING FÖRBEHÅLLS DOCK OM VI KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, GRUNDLÄGGANDE RÄTTIGHETER OCH GRUNDLÄGGANDE FRIHETER, ELLER OM BEHANDLINGEN TJÄNAR FASTSTÄLLANDE, UTÖVANDE ELLER FÖRSVAR AV RÄTTSLIGA ANSPRÅK.

OM DINA PERSONUPPGIFTER BEHANDLAS AV OSS FÖR ATT BEDRIVA DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV PERSONUPPGIFTER SOM RÖR DIG I SYFTE ATT BEDRIVA SÅDAN REKLAM. DU KAN UTÖVA INVÄNDNINGEN SOM BESKRIVS OVAN.

OM DU UTÖVAR DIN RÄTT ATT INVÄNDA UPPHÖR VI MED BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL.

13) Lagringstid för personuppgifter

Lagringstiden för personuppgifter bestäms utifrån respektive rättslig grund, behandlingsändamålet och – i förekommande fall – dessutom utifrån respektive lagstadgad lagringstid (t.ex. handels- och skatterättsliga lagringstider).

Vid behandling av personuppgifter på grundval av ett uttryckligt samtycke i enlighet med art. 6 punkt 1 lit. a GDPR lagras dessa uppgifter tills den registrerade återkallar sitt samtycke.

Om det finns lagstadgade lagringstider för uppgifter som behandlas inom ramen för rättsliga eller rättsliknande förpliktelser på grundval av art. 6 punkt 1 lit. b GDPR, raderas dessa uppgifter rutinmässigt efter lagringstidens utgång, förutsatt att de inte längre är nödvändiga för avtalets fullgörande eller för inledande av avtal och/eller inget berättigat intresse från vår sida kvarstår för fortsatt lagring.

Vid behandling av personuppgifter på grundval av art. 6 punkt 1 lit. f GDPR lagras dessa uppgifter tills den registrerade utövar sin rätt att invända enligt art. 21 punkt 1 GDPR, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller behandlingen tjänar fastställande, utövande eller försvar av rättsliga anspråk.

Vid behandling av personuppgifter i syfte att bedriva direktmarknadsföring på grundval av art. 6 punkt 1 lit. f GDPR lagras dessa uppgifter tills den registrerade utövar sin rätt att invända enligt art. 21 punkt 2 GDPR.

Om inte något annat framgår av övrig information i denna förklaring om specifika behandlingssituationer, raderas lagrade personuppgifter i övrigt när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.