Integritetspolicy

1. Personuppgiftsansvarig
2. Integritetsombud
3. Teknisk drift av vår webbplats
4. Upptäckt och försvar mot attacker mot vår webbplats
5. Skapa ett kundkonto
6. Beställningar
7. Betaltjänstleverantörer
8. Kundtjänst
9. Nyhetsbrev via e-post
10. Varning för dataöverföring till tredjeland
11. Verktyg för analys av användningen av vår webbplats
12. Annonseringstjänster
13. Reviews.io och omdömen
14. WhatsApp-chatt och nyhetsbrev
15. Länkar till våra sociala medier
16. Integritetsinformation för vår Facebook-sida
17. Frakt
18. MissPompadour-appen
19. Undersökningar
20. Dina rättigheter
21. Förklaring av olika begrepp

1. Personuppgiftsansvarig

2. Integritetsombud

3. Teknisk drift av vår webbplats

4. Upptäckt och avvärjande av attacker mot vår webbplats

5. Skapa ett kundkonto

Bonusprogrammet "MP Circle Rewards"

Om du anmäler dig till MP Circle-communityn och använder ditt medlemskap, behandlar vi de uppgifter du anger och dina interaktioner med vår webbplats eller app för att konfigurera och hantera ditt community-konto, registrera eller lösa in bonuspoäng samt för att göra det möjligt för dig att använda de tjänster vi erbjuder i anslutning till MP Circle-communityn.

I ditt MP Circle-community-konto behandlas, utöver de uppgifter du aktivt har lämnat till oss på webbplatsen eller i appen (t.ex. namn, adresser, intressen, födelsedatum), även andra uppgifter som uppstår i samband med användningen av kontot. Det kan till exempel handla om vilka interaktioner som ger bonuspoäng som har utförts, när poäng har lösts in och när poäng förfaller. Den rättsliga grunden för denna behandling av dina uppgifter är art. 6.1 b i GDPR, respektive art. 6.1 a i GDPR för MP Circle Newsletter. De uppgifter som är kopplade till MP Circle-community-kontot lagras tills kontot raderas. Om vi enligt lag är skyldiga att lagra uppgifterna längre (t.ex. för att uppfylla bokföringsskyldigheter eller lagstadgade dokumentationskrav) oder om vi har laglig rätt till en längre lagring (t.ex. på grund av en pågående rättstvist mot innehavaren av ett bonuskonto), sker raderingen efter att lagringsskyldigheten eller rätten till lagring har löpt ut.

Du kan när som helst avregistrera dig från MP Circle Newsletter och bonusprogrammet utan att ditt kundkonto behöver raderas. Använd gärna funktionen för avregistrering i respektive nyhetsbrev eller på ditt MP Circle-konto.

Deltagande i "PompAcademy"

Om du anmäler dig till PompAcademy och använder tjänsten, behandlar vi de uppgifter du anger och dina interaktioner för att göra det möjligt för dig att använda PompAcademy. Den rättsliga grunden för denna behandling av dina uppgifter är art. 6.1 b i GDPR.

Innehållsmoderering och internationell kommunikation i communityn

För att kunna erbjuda dig en säker och inspirerande miljö i vår DIY-community och uppfylla våra lagstadgade skyldigheter (särskilt enligt förordningen om digitala tjänster – DSA), använder vi modern teknik för att granska och översätta innehåll.

Automatiserad innehållsmoderering och säkerhet: Direkt efter att du har laddat upp ett inlägg oder en bild granskas innehållet genom en AI-stödd analys för att upptäcka potentiella lagöverträdelser eller brott mot våra community-riktlinjer. I samband med detta fastställs en riskpoäng:

• Låg/medelhög risk: Ditt innehåll ligger kvar live. Vid medelhög risk markerar vi inlägget internt för en senare manuell granskning av vårt team.
• Hög risk: Ditt innehåll inaktiveras tillfälligt automatiskt för att förebygga skada. Om detta sker informerar vi dig omedelbart. Ditt inlägg granskas sedan inom kort av en människa som fattar beslut om slutgiltigt godkännande eller radering.

AI-stödda översättningar: För att du ska kunna utbyta erfarenheter med andra medlemmar i vår community världen över erbjuder vi en automatisk översättningsfunktion för inlägg och kommentarer. Om du använder den här funktionen (eller om den är förinställd) översätts texterna automatiskt till ditt valda språk. Detta görs utifrån vårt berättigade intresse att möjliggöra en tillgänglig och global kommunikation.

Behandlingen av dina uppgifter sker med stöd av vårt berättigade intresse av en säker och fungerande plattform (artikel 6.1 f i GDPR) samt för att uppfylla rättsliga skyldigheter att bekämpa olagligt innehåll (artikel 6.1 c i GDPR i kombination med DSA).

Vi använder plattformen Vertex AI från Google Cloud (Google Cloud EMEA Limited, Irland) för dessa funktioner. Vi har ingått ett personuppgiftsbiträdesavtal med Google. Detta säkerställer att ditt innehåll (bilder och texter) behandlas krypterat, uteslutande inom EU, och inte används för att förbättra eller träna Googles AI-modeller.

Du har rätt att begära att ett automatiserat beslut granskas av en människa. Om du inte är överens med ett beslut som fattats av AI:n kan du när som helst använda vårt interna klagomålssystem. Direktlänken för att skicka in ett klagomål får du direkt i det e-postmeddelande där beslutet meddelas.

6. Beställningar

Erbjudanden om värdekuponger från Sovendus GmbH

Efter att du har slutfört en beställning i vår webbshop överförs det pseudonymiserade och krypterade hashvärdet för din e-postadress och din IP-adress till Sovendus GmbH, c/o Design Offices Karlsruhe Bahnhofplatz, Bahnhofplatz 12, 76137 Karlsruhe (Sovendus) för att kunna välja ut ett kupongerbjudande som är intressant för dig just nu (art. 6.1 f i GDPR). Det pseudonymiserade hashvärdet för e-postadressen används för att ta hänsyn till en eventuell invändning mot reklam från Sovendus (art. 21.3, art. 6.1 c i GDPR). IP-adressen används av Sovendus uteslutande för datasäkerhetsändamål och anonymiseras i regel efter sju dagar (art. 6.1 f i GDPR). Dessutom överför vi för avräkningsändamål ordernummer, ordervärde med valuta, sessions-id, kupongkod och tidsstämpel i pseudonymiserad form till Sovendus (art. 6.1 f i GDPR). Om du är intresserad av ett kupongerbjudande från Sovendus, om det inte finns någon invändning mot reklam kopplad till din e-postadress och du klickar på den kupongbanner som endast visas i detta fall, överför vi tilltal, namn, postnummer, land och din e-postadress i krypterad form till Sovendus för att förbereda värdekupongen (art. 6.1 b, f i GDPR).

Mer information om Sovendus behandling av dina uppgifter hittar du i integritetspolicyn online på https://www.sovendus.com/datenschutz.

7. Betaltjänstleverantörer

Cookies som används

8. Kundservice via Dixa

8.1 Kontaktformulär

Dina uppgifter raderas när ditt ärende har slutförts, såvida vi inte enligt lag är skyldiga att lagra dem under en längre tid. I så fall sker raderingen efter att den aktuella skyldigheten har löpt ut.

8.2 FAQ via Elevio

Elev.io, en tjänst från Elevio Pty Ltd, Level 1, 2 Mill Place, Melbourne, Victoria 3000, Australien, använder vi för att visa dig kontextbaserade svar på vanliga frågor (FAQ) om vår tjänst. Elev.io lagrar endast användarrelaterade uppgifter för vår räkning om du aktivt skickar dem till oss via kontaktformuläret på de hjälpsidor som tillhandahålls av Elev.io. Elev.io har åtagit sig att endast använda dessa uppgifter för att tillhandahålla tjänsten direkt i vår kontext. Informationen som samlas in av Elev.io lagras vanligtvis på en server hos Elev.io i Australien. Elev.io följer bestämmelserna i GDPR vid behandling av personuppgifter. Som ett australiskt företag omfattas Elev.io av kraven i Australian Privacy Act 1988 (Cth). Den rättsliga grunden för behandlingen av uppgifterna är ditt samtycke i enlighet med artikel 6.1 a i GDPR och vårt berättigade intresse i enlighet med artikel 6.1 f i GDPR, för att ge dig enkel tillgång till hjälpämnen. Mer information hittar du i Integritetsbestämmelserna för Elev.io.

8.3 AI-understödd analys och besvarande av förfrågningar

För att vi ska kunna hantera dina förfrågningar snabbare och mer målinriktat använder vi analysverktyget ”METIS” från Samhammer AG, Zur Kesselschmiede 3, 92637 Weiden.

Innan din förfrågan behandlas för analys av METIS använder vi en teknisk process som är utformad för att i största möjliga utsträckning identifiera och ta bort personuppgifter. Eftersom en fullständig identifiering inte kan garanteras rent tekniskt i alla lägen går det inte att utesluta att enskilda personuppgifter fortfarande finns kvar i det behandlade innehållet.

För den AI-understödda analysen använder Samhammer AG AI-modeller från OpenAI som tillhandahålls via Microsoft Azure. De förfrågningar som behandlas används inte för att träna de underliggande AI-modellerna.

Behandlingen sker på grundval av vårt berättigade intresse av en effektiv och högkvalitativ hantering av dina förfrågningar i enlighet med artikel 6.1 f i GDPR. Vi har ingått ett personuppgiftsbiträdesavtal med Samhammer AG i enlighet med artikel 28 i GDPR. I den mån Samhammer AG anlitar ytterligare personuppgiftsbiträden sker detta inom ramen för de lagstadgade kraven för personuppgiftsbiträden.

8.4 Intelligent FAQ & chatbot

På vår webbplats och i vår app har du möjlighet att kontakta oss direkt via vår chatbot samt använda vår intelligenta FAQ för att snabbt få svar på dina frågor. För detta ändamål använder vi verktyget ”METIS” från Samhammer AG, Zur Kesselschmiede 3, 92637 Weiden.

Så snart du klickar på chatbot-ikonen aktiveras widgeten och du kan chatta med vår virtuella servicebot. Den använder delvis generativ artificiell intelligens för att besvara dina frågor.

För att den chatbot du har öppnat ska fungera tekniskt och för att din chatthistorik ska sparas om du tillfälligt lämnar sidan, lagras information i din enhets lokala lagring (Local Storage). Här sparas ett slumpmässigt genererat enhets-ID (Device-ID) samt datumet för din senaste aktiva användning. Åtkomst till respektive lagring av denna information krävs för att kunna tillhandahålla den chatbot som du uttryckligen har begärt, och sker på grundval av § 25 st. 2 nr 2 TDDDG.

För det AI-baserade skapandet av svar används AI-modeller från OpenAI som tillhandahålls via Microsoft Azure. Dina inmatningar används inte för att träna de underliggande AI-modellerna. Vi sammanför inte dina inmatningar i chatten med din IP-adress eller med de kund- och avtalsuppgifter som finns sparade hos oss.

Chatthistorik sparas i upp till 30 dagar och raderas därefter. Endast anonymiserade statistiska data kan sparas under en period på upp till två år. Om en chatt inte leder till önskat resultat kan anonymiserad information användas och sparas för felanalys och förbättring av chatboten.

När du använder den intelligenta FAQn behandlas din inmatning för att koppla den till våra vanliga frågor, hjälpinnehåll och blogginlägg samt för att föreslå passande innehåll för dig. För att förbättra vår FAQ kan tidpunkten för förfrågan och respektive inmatning sparas och utvärderas. En sammanföring av dessa uppgifter med ditt kundkonto oder andra uppgifter som är direkt kopplade till dig som person sker inte.

Behandlingen av personuppgifter i samband med chatboten och den intelligenta FAQn sker med stöd av vårt berättigade intresse av att effektivt besvara förfrågningar samt att tillhandahålla och förbättra våra digitala tjänster i enlighet med artikel 6.1 f i GDPR.

Vi har ingått ett personuppgiftsbiträdesavtal med Samhammer AG i enlighet med artikel 28 i GDPR. I den mån Samhammer AG anlitar ytterligare underbiträden sker detta i enlighet med de lagstadgade kraven för personuppgiftsbiträden.

9. Nyhetsbrev via e-post, push-notiser och reklam per post

För att bekräfta din anmälan till nyhetsbrevet måste du klicka på bekräftelselänken i det verifieringsmejl som vi skickar till dig efter din anmälan. Genom att klicka på länken i verifieringsmeddelandet behandlar vi datum och tid för klicket, innehållet i det meddelande som skickats till dig samt den e-postadress som använts. Detta görs för att kunna bevisa att du har anmält dig till nyhetsbrevet och bekräftat ditt samtycke. Den rättsliga grunden för denna behandling är artikel 6.1 c i GDPR, eftersom vi är lagskyldiga att kunna styrka ditt samtycke. Om du frivilligt anger ditt födelsedatum vid anmälan skickar vi en liten födelsedagsöverraskning till dig på din födelsedag. Vi använder inte denna uppgift för några andra ändamål.

Vi raderar de personuppgifter som är kopplade till din prenumeration på nyhetsbrevet eller push-notiserna när du avregistrerar dig. Uppgifter som vi behöver som bevis på att du har anmält dig till nyhetsbrevet raderar vi efter att preskriptionstiden för motsvarande dokumentationsskyldighet har löpt ut.

Om du köper en produkt eller tjänst via vår webbplats eller vår app skickar vi vårt nyhetsbrev via e-post till dig på grundval av de lagar om e-postreklam som gäller på din bostadsort samt artikel 6.1 f i GDPR. Vi använder då den e-postadress som du angav vid köpet. Du kannst när som helst avregistrera dig från nyhetsbrevet med verkan för framtiden, t.ex. via den avregistreringslänk som finns i nyhetsbreven. Detta medför inga andra kostnader än överföringskostnaderna enligt grundtaxan.

Vi anpassar utskicket och innehållet i vårt nyhetsbrev och våra push-notiser enligt beskrivningen under "Klaviyo" nedan.

Vi skickar reklam per post till våra kunder baserat på en intresseavvägning enligt artikel 6.1 f i GDPR. Du kan när som helst invända mot denna användning av dina uppgifter. Vårt berättigade intresse för detta är att informera våra kunder om våra erbjudanden genom direktreklam.

Användning av Klaviyo

Vi använder tjänsten Klaviyo från Klaviyo Inc. (125 Summer St Floor 7, Boston, MA 02111, USA; ”Klaviyo”) för utskick av nyhetsbrev och som ett verktyg för kunddata inom ramen för ett personuppgiftsbiträdesavtal. Vi behandlar de uppgifter som du lämnar till oss (e-postadress, eventuellt för- och efternamn, eventuellt telefonnummer, visade produkter, produkter i varukorgen, eventuella orderdata som ordernummer, köpta produkter, använda rabattkoder) samt data som kan härledas från användningen av vår webbplats eller app (användning av appen, visade produkter (kategorier), produkter i varukorgen, påbörjad/avbruten utcheckning, bilduppladdningar i vår community, reaktioner på bilder i vår community, typ av bilder (t.ex. kök, kakel eller möbler), bildens kulörer, typ av slutenhet, appversion, datum och tid för aktiviteten). Behandlingen syftar till att utforma vår webbplats och app utifrån dina förmodade intressen (t.ex. produktrekommendationer), för utskick av nyhetsbrev samt för att utvärdera hur vår webbplats, vår app och vårt nyhetsbrev konsumeras och hur mottagarna reagerar på dessa.

För att utvärdera nyhetsbrevskampanjer innehåller de skickade nyhetsbreven en 1x1 pixelgrafik (spårningspixel) oder en spårningslänk. På så sätt kan vi se om du har öppnat nyhetsbrevet och om du har klickat på eventuella integrerade länkar. I detta sammanhang samlar vi in dina personuppgifter som t.ex. IP-adress, webbläsartyp och enhet samt tidpunkt. Utifrån dessa data kan användarprofiler skapas under ett pseudonym. De insamlade uppgifterna används inte för att identifiera dig personligen. De insamlade uppgifterna används endast för statistisk utvärdering i syfte att förbättra nyhetsbrevskampanjer. Du kannst också förhindra spårningen genom att inaktivera visningen av bilder som standard i ditt e-postprogram. I så fall kommer nyhetsbrevet inte att visas i sin helhet och du kanske inte kan använda alla funktioner. Om du väljer att visa bilderna manuellt sker den ovan nämnda spårningen.

Dina uppgifter överförs vanligtvis till Klaviyos servrar i USA och lagras där. För USA finns ett beslut om adekvat skyddsnivå från EU-kommissionen, Trans-Atlantic Data Privacy Framework (TADPF). Klaviyo har certifierat sig i enlighet med TADPF och har därmed åtagit sig att följa europeiska Integritetsprinciper.

Behandlingen av dina personuppgifter sker med stöd av art. 6.1 f i GDPR utifrån vårt berättigade intresse av ett riktat, reklameffektivt och användarvänligt nyhetsbrevssystem. Du har rätt att när som helst, av skäl som hänför sig till din specifika situation, invända mot denna behandling av dina personuppgifter.
Dina uppgifter raderas om du begär det, lämnar MP Circle Friends eller raderar ditt kundkonto, såvida vi inte är lagligt skyldiga att fortsätta behandla dem eller behöver uppgifterna för att göra gällande eller försvara rättsliga anspråk.

Mer information om Integritet hos Klaviyo hittar du här samt här.

10. Varning gällande dataöverföringar till tredjeländer

För olika tjänster som används på vår webbplats med ditt samtycke, eller som behandlar uppgifter via vår webbplats (t.ex. för reklamändamål), hittar du en varning i denna Integritetsinformation om privatlivet om att dataöverföring till tredjeländer kan förekomma.

Was bedeutet diese Warnung?

Vid en dataöverföring till ett tredjeland lämnar dina personuppgifter det geografiska tillämpningsområdet för GDPR. I det enskilda fallet kan det i tredjelandet gälla en Integritetsnivå som inte uppfyller kraven i GDPR. För vissa stater, t.ex. Schweiz, finns ett så kallat beslut om adekvat skyddsnivå. I dessa länder anser EU-kommissionen att nivån på dataskyddet motsvarar kraven i GDPR. De anses därför som säkra avseende Integritet. För andra länder, särskilt USA, finns inget sådant beslut, eftersom det i dessa länder inte finns någon skyddsnivå för dina personuppgifter som motsvarar GDPR. Vid en dataöverföring till ett tredjeland kann det därför hända att dina personuppgifter överförs till ett land, t.ex. USA, där det inte finns någon Integritetsnivå som är förenlig med GDPR.

Vad innebär detta för dina personuppgifter?

Genom att ingå så kallade standardavtalsklausuler tillåter GDPR att man avtalar om att avtalspartnern, t.ex. moderbolaget i USA, måste följa kraven i GDPR för den aktuella databehandlingen, även om dessa annars inte skulle gälla för avtalspartnern. Genom detta ska en avtalsmässig Integritetsnivå skapas som motsvarar GDPR, så att de registrerade personerna inte hamnar i ett sämre läge än om deras personuppgifter hade behandlats inom EU.

Avtal är dock endast bindande för de parter som ingår dem och inte för tredje part, som exempelvis statliga myndigheter. Därför kann det hända att statliga myndigheter i ett land, t.ex. USA, har rätt att få tillgång till EU-medborgares personuppgifter, även om detta kränker deras rättigheter. Denna åtkomst kan vara mycket omfattande och gälla alla dina uppgifter som behandlas där. Åtkomsten kan ske utan att en domstol eller liknande behöver besluta om det. Den kan ske i hemlighet, så att du inte får reda på något om den. Det kan också vara så att du inte har någon möjlighet att motsätta dig åtkomsten och användningen av dina uppgifter, särskilt inte i domstol. Dessutom kan det hända att de rättigheter som du har som registrerad enligt GDPR (t.ex. rätt till information, radering) inte existerar eller inte kan göras gällande. De uppgifter som behandlas på detta sätt kan eventuellt även samköras med andra uppgifter om dig från andra källor, t.ex. för att skapa en profil om dig.

Denna eventuella användning av dina uppgifter kan, men måste inte, innebära nackdelar för dig. Eftersom i synnerhet statliga myndigheter i tredjeländer inte omfattas av EU-lagstiftning eller svensk lag, kan det inte anges exakt vilka nackdelar detta kan röra sig om. Nackdelarna kan därför vara av vilket slag som helst, t.ex. av ekonomisk eller politisk karaktär. Det kan till exempel hända att du nekas inresa i ett land, men det kan också hända att dessa uppgifter används mot dig i utländska straffrättsliga förfaranden. Nackdelarna kan alltså i enskilda fall vara mycket allvarliga.

Hur stora är mina risker?

Hur stora de beskrivna riskerna är i det enskilda fallet kan vi inte svara på generellt. Vi kan bara påpeka att det i första hand beror på vilken tjänst, och därmed vilket företag, som i samband med din användning av vår webbplats har tillgång till uppgifter om dig. Det beror också på vilka personuppgifter det rör sig om. På vår webbplats handlar det – enligt vår bedömning – endast om en eventuell behandling av personuppgifter i tredjeländer som sker i samband med annonstjänster som Google, Microsoft eller Facebook. Detta är uppgifter om vilken webbplats du besökte och när, hur länge du stannade på den, ungefär varifrån besöket gjordes, vilken enhet eller programvara (webbläsare, app) som användes, samt vilka interaktioner du gjorde på webbplatsen, om detta överförs till leverantören av tjänsten (t.ex. köp av en produkt efter att ha klickat på en annons – läs mer om detta i informationen för respektive tjänst) samt eventuellt andra uppgifter som respektive leverantör behandlar. Vi hänvisar dig till respektive tjänsts Integritetsinformation. Länkarna till dessa hittar du i denna Integritetsinformation i förklaringen av respektive tjänst.

Du måste själv avgöra om ett samtycke och en eventuell överföring till ett tredjeland kan leda till en situation som du inte känner dig bekväm med. Om så är fallet ber vi dig att inte ge ditt samtycke till att dessa tjänster används.

Du drabbas inte av några nackdelar om du inte ger ditt samtycke

Om du inte vill ge ditt samtycke till användningen av vissa eller alla tjänster eller lagringen av cookies, innebär detta inga nackdelar för dig på vår webbplats. Alla våra erbjudanden står till buds för våra kunder på samma villkor, oavsett om de ger sitt samtycke eller inte. Givetvis kan du också när som helst återkalla ett lämnat samtycke med framtida verkan. Genom Retur & Ångerrätt av samtycket påverkas inte lagligheten av den behandling som utförts på grundval av samtycket fram till din Retur & Ångerrätt.

11. Verktyg för analys av användningen av vår webbplats

Du kan när som helst återkalla ditt samtycke med verkan för framtiden här. Genom Retur & Ångerrätt av samtycket påverkas inte lagligheten av den behandling som utförts på grundval av samtycket fram till dess Retur & Ångerrätt sker.

Dessutom erbjuder tjänsterna dig en möjlighet att invända mot användningen i allmänhet, och nicht bara för vår webbplats. Se informationen från respektive tjänst för detta ändamål.

a. Google Analytics

Med hjälp av Google Analytics behandlas följande data om användningen av vår webbplats:

• ungefärlig plats på regionnivå
• anonymiserad IP-adress
• teknisk information om den webbläsare och enhet som används (t.ex. språkinställning, skärmupplösning)
• användarens internetleverantör
• via vilken webbplats/vilket annonsmedium en användare kom till denna webbplats
• de sidor som besökts av användaren
• om användare utför vissa handlingar på vår webbplats, så kallade konverteringar (t.ex. köp av en produkt, prenumeration på nyhetsbrev, nedladdningar, köp)
• användarbeteende (till exempel vilka länkar som klickas på, hur länge en användare stannar på en webbsida, från vilken webbsida vårt erbjudande lämnas)

Inga personliga profiler skapas, utan motsvarande statistik innehåller endast sammanställda uppgifter som inte tillåter att en specifik person identifieras.

De utvärderingar som skapas av Google Analytics gör det möjligt för oss att förstå hur vår webbplats används och vilka marknadsföringsåtgärder som är framgångsrika. Detta gör att vi kan optimera vår webbplats (särskilt dess struktur, innehåll och funktioner) samt marknadsföringsåtgärder och därmed vår affärsmässiga framgång. Den rättsliga grunden för behandlingen är ditt samtycke i enlighet med art. 6.1 a i GDPR. I Google Analytics har vi ställt in en lagringstid på 14 månader för de berörda personuppgifterna. Radering av uppgifter vars lagringstid har löpt ut sker automatiskt en gång i månaden.

Inom ramen för personuppgiftsbiträdesavtalet har Google rätt att anlita underleverantörer. En lista över dessa underleverantörer hittar du på https://privacy.google.com/businesses/subprocessors/.

Inom ramen för Google Ireland Limiteds verksamhet kann det förekomma att data exporteras till ett tredjeland i den mening som avses i art. 44 i GDPR. Google Ireland Limited gör detta enligt egna uppgifter endast om de tillämpliga kraven för detta är uppfyllda.

Google erbjuder endast ett så kallat webbläsartillägg (browser plugin) som en funktion som fungerar mellan olika webbplatser för att välja bort (opt-out) användningen av Google Analytics. Information om detta hittar du här.

Den information som genereras på detta sätt om din användning av denna webbplats överförs vanligtvis till en Google-server i USA och lagras där. För USA finns ett beslut om adekvat skyddsnivå från EU-kommissionen, Trans-Atlantic Data Privacy Framework (TADPF). Google har certifierat sig i enlighet med TADPF och har därmed åtagit sig att följa europeiska Integritetsprinciper. Både Google och statliga amerikanska myndigheter har tillgång till dina data. Dina uppgifter kan av Google länkas till andra uppgifter, som till exempel din sökhistorik, dina personliga konton, dina användningsdata från andra enheter och alla andra uppgifter som Google har om dig.

Vi använder i detta sammanhang även tjänsten Google Signals. Google Signals möjliggör spårning över olika enheter (cross device tracking). Dina uppgifter kan därmed analyseras över flera enheter om du har aktiverat ”personlig annonsering” i dina kontoinställningar och dina enheter är kopplade till ditt Google-konto. Detta gör det möjligt att se på vilken enhet du söker efter produkter och senare återvänder för att slutföra köp på en annan enhet, som t.ex. en surfplatta. De rapporter som skapas i detta sammanhang för flera enheter innehåller uteslutande aggregerade uppgifter. Vi får alltså endast statistik som skapats baserat på Google Signals. För att förhindra datainsamling och lagring via Google Signals över flera enheter kan du inaktivera funktionen ”personliga annonser” i inställningarna för ditt Google-konto. Mer information om detta hittar du på https://support.google.com/ads/answer/2662922?hl=de. Mer detaljerad information om databehandling och Integritet för Google Signals hittar du på https://support.google.com/analytics/answer/7532985?hl=de.

Ditt samtycke kan när som helst återkallas här med verkan för framtiden. Genom Retur & Ångerrätt av samtycket påverkas inte lagligheten av den behandling som utförts på grundval av samtycket fram till dess Retur & Ångerrätt sker.

B. Klar Attribution

Vi använder tjänsterna från Klar (Klar Insights GmbH, Marktstr. 18, 80802 München, Tyskland) på vår webbplats. Klar samlar in, behandlar och lagrar på vårt uppdrag data på denna webbplats och dess undersidor för räckviddsmätning och statistisk analys. Denna insamling sker på följande rättsliga grund: Om användaren har lämnat sitt samtycke i enlighet med artikel 6.1 mening 1 a i GDPR och § 25 stycke 1 mening 1 i TTDSG, samlas de data som ska behandlas in på användarnivå. Olika cookies används för insamlingen.

Om du vill motsätta dig användningen av Klar, vänligen använd den här länken. Då placeras en cookie med namnet ”do_not_track” från domänen ”misspompadour.de”. Ta inte bort denna cookie, eftersom det annars inte kan garanteras att du inte spåras av Klar. Information om Integritet och Klars dataanvändning hittar du här.

c. Microsoft Clarity

D. ABlyft

Vi utför tester och analyser på vår webbplats och använder för detta ändamål tjänsten ABlyft från Conversion Expert GmbH (Zeppelinring 52c, 24146 Kiel, Tyskland). På så sätt kan vi utvärdera hur enskilda användarsegment besöker webbplatsen och genomföra så kallade A/B-tester för att ständigt förbättra vår webbplats.

ABlyft lagrar inga personuppgifter såsom IP-adresser, utan anonymiserar och aggregerar denna data. Tjänsten respekterar även webbläsarens DoNotTrack-inställningar. Du kan när som helst invända mot användningen av ABlyft genom att klicka på följande länk: https://www.misspompadour.de?ablyft_opt_out=true. Hosting sker på servrar i Tyskland. Mer information om hur ABlyft behandlar data hittar du här.

Lagring av och åtkomst till information i slutanvändarens terminalutrustning sker i enlighet med § 25 st. 1 TTDSG. Den rättsliga grunden för utvärdering och optimerad presentation av våra onlineerbjudanden samt lagring av cookien är det samtycke som lämnats i enlighet med artikel 6.1 a i GDPR. Utvärderingen av de insamlade anonymiserade uppgifterna sker under en period av högst 365 dagar. Ditt samtycke kan när som helst återkallas här med verkan för framtiden. Genom Retur & Ångerrätt av samtycket påverkas inte lagligheten av den behandling som utförts på grundval av samtycket fram till Retur & Ångerrätt av samtycket.

E. Rybbit Analytics & Session Recording

Vi använder analysverktyget Rybbit på vår webbplats och i vår app. Detta hostas av oss själva på servrar inom Europeiska unionen. Dina uppgifter vidarebefordras inte till tredje part.

• Räckviddsmätning (anonymiserad): Vi samlar in följande information om hur vår webbplats och app används för statistisk utvärdering och teknisk optimering. Om du inte har gett ditt samtycke sker detta utan att cookies används (”cookieless tracking”). Din IP-adress anonymiseras genom ett hashningsförfarande omedelbart vid insamlingen, så att den inte kan kopplas till dig som person. Rättslig grund för denna behandling är vårt berättigade intresse av räckviddsmätning i enlighet med artikel 6.1 f i GDPR.
  • Förkortad/anonymiserad IP-adress (ingen personkoppling)
  • Ungefärlig plats (på regionnivå)
  • Teknisk information (webbläsare, operativsystem, skärmupplösning)
  • Hänvisnings-URL (vilken webbplats du kom till oss från)
  • Besökta sidor och tidpunkt för besöket
  • Utförda åtgärder (t.ex. klick på knappar, interaktioner med produkter och varukorg, köpta produkter)
• Identifiering & analys (baserat på samtycke): Om du har gett oss ditt samtycke via vår cookiebanner sparar vi en förstapartscookie med en livslängd på 1 år och ett slumpmässigt genererat ID-nummer på den enhet du använder. Denna cookie gör det möjligt för oss att känna igen dig vid ett nytt besök. Vi analyserar din användning av våra tjänster för att anpassa dem efter dina förmodade intressen, och vi använder även den genererade datan för att optimera våra erbjudanden ytterligare.
• Session Recordings (baserat på samtycke): Vi använder också sessionsinspelningar endast om du har gett ditt samtycke. Här analyseras interaktioner (t.ex. musrörelser, klick) visuellt för att förbättra användarvänligheten på vår webbplats. Inmatningar i textfält döljs automatiskt.

Rättslig grund för lagringen av cookien samt de utökade analyserna och inspelningarna är ditt samtycke i enlighet med § 25 TDDDG respektive artikel 6.1 a i GDPR. Ditt samtycke kan när som helst återkallas här med framtida verkan. Genom Retur & Ångerrätt av samtycket påverkas inte lagligheten av den behandling som utförts på grundval av samtycket fram till Retur & Ångerrätt.

12. Marknadsföringstjänster

För att marknadsföra de tjänster vi erbjuder och därmed värva kunder använder vi de tjänster som nämns nedan, baserat på ditt samtycke som du när som helst kan återkalla. Rättslig grund för detta är art. 6 paragraf 1 lit. a) GDPR. Genom Retur & Ångerrätt av samtycket påverkas inte lagligheten av den behandling som utförts på grundval av samtycket fram till dess Retur & Ångerrätt skedde. Du kan återkalla ditt samtycke här. Genom Retur & Ångerrätt av samtycket påverkas inte lagligheten av den behandling som utförts på grundval av samtycket fram till dess Retur & Ångerrätt skedde.

Dessutom ger tjänsterna dig en möjlighet att invända mot användningen i allmänhet, och inte bara för vår webbplats. Vi hänvisar till detta i samband med respektive tjänst.

Vänligen observera att det samtycke du ger avser två olika saker:

b. Google Ads

c. Criteo

d. Facebook-pixel & Conversion API

e. Pinterest Tag

f. TikTok Pixel

Med ditt samtycke använder vi reklamtjänster från TikTok, som erbjuds av TikTok Technology Limited, ett företag registrerat i Republiken Irland med säte på 10 Earlsfort Terrace, Dublin, D02 T380, Irland.

Vi använder denna funktion för att visa vår reklam på TikTok för personer som har besökt vår webbplats eller som vi antar är intresserade av våra erbjudanden och därmed vår reklam. Dessutom gör TikTok det möjligt för oss att mäta effektiviteten av våra annonser genom att fastställa om en person har vidarebefordrats till vår webbplats efter att ha klickat på en specifik annons.

Integritetsrättsligt agerar TikTok i detta avseende delvis som personuppgiftsbiträde åt oss, och delvis är vi gemensamt personuppgiftsansvariga enligt artikel 26 i GDPR. I övrigt är TikTok ensamt ansvarig för behandlingen av personuppgifter. Du hittar en beskrivning av det respektive rättsliga ansvaret här under del B, punkt 1.4. Av de tjänster som listas där (per december 2022) använder vi tjänsterna a), b), c), d) und i). Under ovanstående länk hittar du även de avtal som vi har ingått med TikTok i detta avseende.

Om du har ett konto hos TikTok kan du vid behov göra inställningar för behandlingen av dina personuppgifter där, särskilt för reklamändamål. Integritetsinformationen för TikTok hittar du här och ytterligare information här.

Du kan när som helst återkalla ditt samtycke till användningen av TikTok på vår webbplats med framtida verkan genom att klicka här på länken till vårt Consent Layer. Genom att göra en Retur & Ångerrätt av samtycket påverkas inte lagligheten av den behandling som utförts på grundval av samtycket fram till din Retur & Ångerrätt.

Observera våra varningar gällande tredjeländer, då personuppgifter kan behandlas av TikTok i länder som saknar en Integritetsnivå som uppfyller kraven i GDPR. Dina uppgifter kan komma att överföras till tredjeländer, som till exempel USA. För USA finns ett beslut om adekvat skyddsnivå från EU-kommissionen, det så kallade Trans-Atlantic Data Privacy Framework (TADPF). TikTok är inte certifierat enligt TADPF. Dataöverföringen till USA samt till tredjeländer utan beslut om adekvat skyddsnivå sker bland annat på grundval av standardavtalsklausuler som lämpliga garantier för skydd av personuppgifter, vilka kan läsas här.

g. Adcells partnerprogram

Vi använder partnerprogrammet ”ADCELL” från Firstlead GmbH (Rosenfelder Str. 15-16, 10315 Berlin; ”ADCELL”). ADCELL och vi är gemensamt personuppgiftsansvariga för den insamling av dina uppgifter som sker när tjänsten integreras samt för överföringen av dessa uppgifter till ADCELL. Grunden för detta är ett avtal mellan oss och ADCELL om gemensam behandling av personuppgifter. Avtalet finns tillgängligt här, och integritetsinformationen hittar du här. Enligt detta är vi och ADCELL lika ansvariga för att uppfylla skyldigheterna enligt GDPR, särskilt för att uppfylla informationsskyldigheten enligt art. 13, 14 GDPR och för att tillgodose de registrerades rättigheter enligt art. 15 - 21 GDPR. Om du klickar på en annons som innehåller en partnerlänk placerar ADCELL en cookie för konverteringsspårning på din dator. Dessa cookies syftar till att säkerställa korrekt avräkning inom ramen för partnerprogrammet genom att registrera hur framgångsrikt ett reklammedel är. Genom dessa cookies identifieras att du har klickat på annonsen, och beställningens ursprung hos annonsören kan spåras.
Dessutom använder ADCELL så kallade spårningspixlar. Genom dessa kan information som exempelvis besökstrafik på sidorna utvärderas. Den information som genereras av cookies och spårningspixlar om användningen av denna webbplats (inklusive IP-adressen) och leveransen av annonsformat överförs till en server som tillhör ADCELL och lagras där. ADCELL kann bland annat se att partnerlänken på denna webbplats har klickats på. ADCELL kan under vissa omständigheter vidarebefordra denna (anonymiserade) information till avtalspartner, men data som exempelvis IP-adressen kommer inte att sammanföras med andra lagrade uppgifter. Användningen av cookies oder jämförbar teknik sker med ditt samtycke på grundval av § 25 st. 1 mening 1 i TTDSG i kombination med art. 6 st. 1 lit. a i GDPR. Behandlingen av dina personuppgifter sker med ditt samtycke på grundval av artikel 6.1 a i GDPR.
Du kan när som helst återkalla ditt samtycke, utan att detta påverkar lagligheten av den behandling som utförts på grundval av samtycket fram till Retur & Ångerrätt.

h. Innkeepr

Vi använder tjänsten Innkeepr från Innkeepr UG, Senefelderstraße 35, 09126 Chemnitz, Tyskland, på vår webbplats för att utvärdera användningen av vår webbplats och optimera riktade annonser. I samband med detta sammanförs användningsdata från olika trackers och analysverktyg och används för att skapa bättre målgrupper. Innkeepr samlar inte in några personuppgifter i sig. De insamlade användningsuppgifterna kan behandlas av oss som webbplatsoperatör inom ramen för de angivna syftena.
Syftet med databehandlingen är att analysera användarbeteendet för att ytterligare förbättra vårt online-erbjudande, optimera och målinrikta annonser (målgruppsbyggande) samt skapa Custom Audiences för annonsplattformar. Inom ramen för användningen av Innkeepr kan data överföras till externa plattformar som Google, Meta (Facebook/Instagram), TikTok oder Amazon i syfte att visa riktad reklam till definierade målgrupper. Dessa överföringar utgör en vidarebefordran till tredje part och sker endast på grundval av ditt uttryckliga samtycke i enlighet med artikel 6.1 a i GDPR och § 25 stycke 1 i TDDDG. Du hittar Innkeeprs Integritetsinformation här.
Innkeepr använder cookies, spårningspixlar och webbplatstaggar som lagras i din webbläsare och gör det möjligt att analysera hur vår webbplats används. Inga IP-adresser eller hårdvarurelaterad information lagras permanent. Ingen direkt identifiering av användarna sker. Pseudonyma online-identifierare (t.ex. cookie-/sessions-ID:n) används. Den insamlade informationen lagras uteslutande på servrar inom EU. Du kan när som helst återkalla ditt samtycke, utan att detta påverkar lagligheten av den behandling som utförts på grundval av samtycket fram till din Retur & Ångerrätt.

13. Reviews.io och omdömen

Widgets och badges med omdömen

Omdömesinbjudningar från Trustpilot

För att ständigt förbättra vårt erbjudande använder vi utvärderingssystemet från Trustpilot (Trustpilot A/S, Pilestræde 58, 1112 Köpenhamn, Danmark).
Om du prenumererar på vårt nyhetsbrev överför vi din e-postadress och ett referensnummer (t.ex. ordernummer) till Trustpilot via BCC. Detta görs i syfte att å våra vägnar skicka ett engångsmejl till dig med en förfrågan om att betygsätta din köpupplevelse.
Behandlingen sker baserat på vårt berättigade intresse (art. 6.1 f i GDPR) av att analysera och förbättra kundnöjdheten. Du kan när som helst invända mot denna användning. Det enklaste sättet att göra detta är att avregistrera dig från vårt nyhetsbrev (opt-out), vilket omedelbart stoppar den automatiska överföringen till Trustpilot.
En användarprofil hos Trustpilot skapas först när du, efter att ha fått inbjudan, aktivt väljer att lämna ett omdöme. I så fall gäller Trustpilots användarvillkor och Integritetspolicy, som du kan läsa här. Vi har ingått ett personuppgiftsbiträdesavtal med Trustpilot.

14. WhatsApp-chatt

WhatsApp-nyhetsbrev

För att skicka vårt WhatsApp-nyhetsbrev, aktuell information och erbjudanden samt för kundsupport använder vi WhatsApp-lösningen från chatarmin.com, förutsatt att du har gett oss ditt samtycke i enlighet med art. 6.1 a i GDPR. Samtycket ges via chatten genom att du väljer knappen ”START”. Detta samtycke kan när som helst återkallas genom att skriva ”STOP” i chatten eller via vår kundrådgivning ( beratung@misspompadour.de).
Genom Retur & Ångerrätt av samtycket påverkas inte lagligheten av den behandling som har utförts på grundval av samtycket fram till Retur & Ångerrätt.
I detta sammanhang behandlar vi följande personuppgifter: telefonnummer, WhatsApp-profilnamn samt kommunikation och klickbeteende i chatten. Vi använder klickbeteendet samt användningen av MissPompadour för att skicka meddelanden och erbjudanden som förmodas ligga i ditt intresse.
Chatarmin är ett kommunikationsverktyg från företaget chatarmin.com GmbH med säte i Wien, Österrike, baserat på WhatsApp API.

15. Länkar till våra sociala medier

16. Integritetsinformation för vår Facebook-sida

17. Leverans

Vi erbjuder varor via vår webbplats och behandlar dina uppgifter (namn, adress, e-postadress, kontouppgifter samt eventuellt telefonnummer) i samband med beställningen. Behandlingen sker för att fullgöra det avtal som ingåtts med dig i enlighet med artikel 6.1 b i GDPR.
För att hantera leveransen överförs beställningsrelevanta uppgifter (kontakt- och leveransuppgifter) till vår respektive fraktpartner.

För internationella leveranser samarbetar vi med Seven Senders GmbH, Dircksenstraße 4, 10179 Berlin. SevenSenders organiserar transporten som logistikplattform och överlämnar försändelserna till lokala distributörer i mottagarlandet.

I den utsträckning det är nödvändigt för att fullgöra avtalet och säkerställa en lyckad leverans kommer dina uppgifter att vidarebefordras till SevenSenders och de transportföretag som utför leveransen:

• Österrike: Österreichische Post AG, Rochusplatz 1, 1030 Wien, Österrike
• Schweiz: Die Schweizerische Post AG, Wankdorfallee 4, 3030 Bern, Schweiz
• Polen: InPost Sp. z o.o., ul. Pana Tadeusza 4, 30-727 Kraków, Polen
• Nederländerna, Belgien: PostNL Holding B.V., Waldorpstraat 17, 2521 CA Den Haag, Nederländerna
• Frankrike: La Poste (Colissimo), 9 rue du Colonel Pierre Avia, 75015 Paris, Frankrike
• Övriga länder: DPD Dynamic Parcel Distribution GmbH und Co. KG, Wailandtstraße 1, 63741 Aschaffenburg, Tyskland (samt deras respektive nationella dotterbolag)

Särskild information vid leverans till paketboxar/utlämningsställen (PUDO): Om du aktivt väljer leverans till en paketbox, ett paketombud eller en automat (som till exempel de ovan nämnda tjänsterna från InPost eller andra partner), vidarebefordrar vi din e-postadress och ditt mobilnummer till SevenSenders och den berörda tjänsteleverantören. Dessa uppgifter är tekniskt nödvändiga för att transportören ska kunna skicka dig den nödvändiga uthämtningskoden, aviseringar om var paketet befinner sig eller sms-uppdateringar (artikel 6.1 b i GDPR). Utan dessa uppgifter är det inte möjligt att leverera till ett utlämningsställe.

Frakt till Schweiz

För frakten av din beställning till Schweiz samarbetar vi med vår fraktpartner exporto GmbH.

Schweiz - frakt inom Tyskland:
exporto GmbH
Max-Stromeyer-Str. 172
DE-78467 Konstanz

Registreringsdomstol: Amtsgericht Freiburg
Registreringsnummer: HRB 721808
Moms-ID: DE331284697

Schweiz - frakt inom Schweiz:
exporto Schweiz GmbH
Hafenstraße 50C
CH-8280 Kreuzlingen

UID: CHE-130.123.814
MWST: CHE-130.123.814 MWST

Kontakt:
Telefon: +49 7531 3027860
E-post: info@exporto.de

Tillhandahållande av spårningsinformation för leveransen

För att tillhandahålla leveransinformation/spårningsdata använder vi tjänsten från GoKarla GmbH, Gormannstrasse 19a, 10119 Berlin, Tyskland. I syfte att kommunicera leveransuppdateringar och tillhandahålla en översikt över mottagarens beställning vidarebefordrar vi mottagarens namn, leveransadress och varukorgens innehåll till leverantören i enlighet med artikel 6.1 b i GDPR. Denna delning sker endast i den utsträckning det är nödvändigt för att kommunicera leveransuppdateringar till mottagaren.

Om du vill invända mot att dina uppgifter används för detta ändamål kan du göra det när som helst. Din invändning kan när som helst framföras till den ovan nämnda personuppgiftsansvariga.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra besökares uppgifter och förbjuder obehörig vidarebefordran till tredje part.

Reklamationer, skadade och förlorade paket

För att hantera reklamationer använder vi oss av tjänsten från GoKarla GmbH, Gormannstrasse 19a, 10119 Berlin, Tyskland. I syfte att hantera återbetalningar, skadeanmälningar och för att klargöra information om orderstatus vidarebefordrar vi, i enlighet med artikel 6.1 b i GDPR, personuppgifter såsom namn, adress, e-postadress, telefonnummer, ordernummer och produktuppgifter (t.ex. artikelbeskrivning, antal, pris) till leverantören. Behandlingen sker uteslutande i den utsträckning som krävs för att uppfylla de avtalsenliga skyldigheterna. Dessutom används spårningsdata (t.ex. sändningsnummer, leveransstatus, uppskattad leveranstid och fraktuppgifter) för att pröva ansvar och hantera reklamationer.

För att uppfylla de ovan nämnda syftena vidarebefordrar vi personuppgifter till logistik- och försäkringsleverantörer för ansvarsprövning och skadereglering. Vidarebefordran sker endast i den utsträckning som är nödvändig och omfattar personuppgifter som namn, adress, e-postadress, telefonnummer, ordernummer och produktuppgifter.

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören i enlighet med artikel 28 i GDPR, vilket säkerställer skyddet av personuppgifterna och förbjuder obehörig vidarebefordran till tredje part. Om du vill invända mot att dina uppgifter används för icke-nödvändiga syften kan du göra detta när som helst. Din invändning kan göras skriftligen till den ovan nämnda personuppgiftsansvariga.

Kartvyer med MapTiler

För att kunna erbjuda dig leverans till paketombud och en återförsäljarsökning använder vi MapTilers API på vår webbplats, en tjänst från MapTiler AG, Höfnerstrasse 98, Unterägeri, Zug 6314, Schweiz. När du besöker en sida med en karta överförs din IP-adress till MapTiler. Denna lagras dock där endast under en begränsad tid på maximalt 20 minuter och raderas därefter automatiskt. Denna kortvariga lagring är tekniskt nödvändig för att garantera säkerheten i MapTilers infrastruktur. Hur du använder själva kartan registreras inte av MapTiler. Användningen av denna karttjänst sker med stöd av den rättsliga grunden i artikel 6.1 f i GDPR. Vårt berättigade intresse är att presentera vårt erbjudande på ett tilltalande sätt för dig och att göra det så enkelt som möjligt för dig att få leverans till paketombud samt att hitta våra platser. När personuppgifter överförs till MapTilers servrar i Schweiz och lagras samt behandlas där, baseras denna överföring på ett beslut från EU-kommissionen. Detta beslut bekräftar att Integritet i Schweiz motsvarar standarden i Europeiska ekonomiska samarbetsområdet (EES). Mer information om Integritet hos MapTiler hittar du här.

18. MissPompadour App

Förutom vår webbshop erbjuder vi även en mobilapplikation (app) som du kan ladda ner till din mobila enhet via ”Apple App Store” eller ”Google Play Store” för Android. Här nedan informerar vi dig, som ett komplement till vår allmänna Integritetspolicy, om behandlingen av personuppgifter när du använder vår app. Vi informerar särskilt om erbjudanden och tjänster från våra samarbetspartners som används i vår app. På så sätt vill vi säkerställa att du vet hur de tjänster som är integrerade i vårt erbjudande fungerar och vad som händer med dina uppgifter.

Nedladdning och installation av appen

När du laddar ner vår app överförs nödvändig information till respektive App Store, vilket särskilt inkluderar användarnamn, e-postadress, kundnummer hos App Store och den unika enhetsidentifieraren. Vi har inget inflytande över denna databehandling. Det är operatören av respektive App Store som ansvarar för detta. Du kannst vår app ladda ner via Apple App Store och Google Play Store. I samband med detta sker en dataöverföring till Google oder Apple. Leverantörerna är:

• Apple App Store: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
• Google Play Store: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

Användningsdata

När du använder appen behandlar vi följande data för att möjliggöra användningen av de tillhandahållna funktionerna samt för att säkerställa appens säkerhet och stabilitet:

• Den enhetsmodell du använder
• Den appversion du använder
• Den version av operativsystem du använder (t.ex. OS-version)
• IP-adress
• Datum och tid för begäran
• Åtkomststatus/HTTP-statuskod

Den rättsliga grunden för detta är artikel 6.1 f i GDPR.

När du börjar använda appen eller vid det första tillfället du öppnar vissa funktioner, begär appen följande åtkomsträttigheter och uteslutande för följande syften:

• Fotokamera: För live-förhandsvisning av kulörer (Augmented Reality) eller för att ta projektbilder och ladda upp dem till respektive projekt.
• Bilder/media/filer: För att spara bilder från live-förhandsvisningen av kulörer, eller för att lägga till redan tagna bilder från din smartphone till ett projekt.

Den rättsliga grunden för detta är artikel 6.1 a i GDPR.

Om du nekar detta kommer vi inte att använda dessa uppgifter. Du kan då dock inte använda motsvarande funktioner i appen. Du kan bevilja eller återkalla tillståndet senare i inställningarna. Om du tillåter åtkomst till dessa uppgifter kommer appen endast att få åtkomst till dem och överföra dem till våra servrar i den utsträckning det är nödvändigt för att tillhandahålla funktionen. Dessa uppgifter behandlas konfidentiellt av oss och raderas om du återkallar rätten till användning eller om de inte längre behövs för att tillhandahålla tjänsten och det inte finns några lagstadgade lagringskrav.

Firebase Crashlytics

För anticancer att kunna förbättra stabiliteten och tillförlitligheten i våra appar är vi beroende av anonymiserade kraschrapporter. För detta ändamål använder vi ”Firebase Crashlytics”, en tjänst från Google Ireland Ltd., Google Building Gordon House, Barrow Street, Dublin 4, Irland.

I händelse av en krasch överförs anonym information till Googles servrar i USA (appens tillstånd vid tidpunkten för kraschen, installations-UUID, kraschspår, mobilens tillverkare och operativsystem, senaste loggmeddelanden). Denna information innehåller inga personuppgifter.

Kraschrapporter skickas endast med ditt uttryckliga samtycke. Om du använder iOS-appar kan du ge ditt samtycke i appens inställningar eller efter en krasch. För Android-appar har du möjlighet att i samband med installationen av den mobila enheten generellt godkänna överföringen av kraschrapporter till Google och apputvecklare. Den rättsliga grunden för dataöverföringen är artikel 6.1 a i GDPR.

Du kan när som helst återkalla ditt samtycke genom att avaktivera "Felrapporter & krascher" under "Data & analys" i inställningarna för MissPompadour-appen.

Mer information om Integritet hittar du i Integritetsinformationen för Firebase Crashlytics på https://firebase.google.com/support/privacy.

Pushnotiser

Du kan anmäla dig till att ta emot så kallade pushnotiser. Vi skickar då regelbundet meddelanden med marknadsföring och nyheter från vår community till dig. Den rättsliga grunden för denna behandling är ditt samtycke och därmed artikel 6.1 a i GDPR.

Du kan när som helst och med framtida verkan återkalla ditt samtycke till lagring och användning av dina personuppgifter för att ta emot våra pushnotiser. Denna Retur & Ångerrätt av samtycket kan du göra i inställningarna för MissPompadour-appen eller i din enhets systeminställningar.

Inaktivera pushnotiser i iOS:

• Öppna appen ”Inställningar”.
• Skrolla ner i listan med appar tills du ser namnet på MissPompadour-appen som du vill inaktivera pushnotiser för.
• Tryck på appens namn och sedan på ”Notiser”.
• Här kan du inaktivera enskilda aviseringsalternativ eller stänga av pushnotiser helt och hållet.

Inaktivera pushnotiser i Android:

• Öppna aviseringscentret i skärmens övre del.
• Tryck och håll fingret på en notis från MissPompadour-appen som du vill inaktivera pushnotiser för, tills en meny öppnas.
• Tryck på ”Appinfo”.
• Ta bort bocken vid ”Visa aviseringar”.

Dina uppgifter raderas så snart de inte längre behövs för att uppfylla syftet med insamlingen. Dina uppgifter lagras därför så länge prenumerationen på pushnotiser är aktiv.

Tjänster som används för pushnotiser

Firebase Cloud Messaging: Vi använder tjänsten ”Firebase Cloud Messaging”, som drivs av Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland (”Google”), för att tillhandahålla pushnotiser på Android-enheter. Googles Integritetsinformation för Firebase hittar du här

Apple Push Notifications Service (APNS): Vi använder tjänsten ”Apple Push Notifications” från Apple Inc. (One Apple Park Way, Cupertino, California, USA, 95014) för pushnotiser på Apple-enheter. Apples Integritetsinformation hittar du här

19. Undersökningar

För dessa undersökningar använder vi verktyget Typeform från företaget TYPEFORM S.L., Carrer Bac de Roda, 163, 08018 Barcelona, Spanien. Vi genomför undersökningar för att bättre förstå vad du önskar dig av oss – oavsett om det gäller våra produkter, tjänster eller köpupplevelsen. Din feedback hjälper oss att göra MissPompadour ännu bättre för dig. När du deltar i en undersökning gör du det frivilligt – alltså med ditt samtycke (artikel 6.1 a i GDPR). Om undersökningen är en del av en beställning eller en tjänst kan den också vara nödvändig för att fullgöra ett avtal (artikel 6.1 b i GDPR). Undersökningen genomförs via Typeform. Där sparas dina uppgifter och utvärderas på vårt uppdrag. Typeform fungerar då som personuppgiftsbiträde och behandlar dina uppgifter endast enligt våra instruktioner – antingen på servrar inom EU eller i länder med en jämförbar Integritetsnivå. Typeforms Integritetspolicy hittar du här.

Beroende på undersökningen kan följande information samlas in:

• Dina svar (t.ex. åsikter, erfarenheter, förslag, önskemål, omdömen)
• Teknisk information som datum, tid, enhetstyp eller webbläsare
• Valfritt: Kontaktuppgifter som e-postadress, om du anger dem (t.ex. vid en tävling)

Utöver dina frivilliga uppgifter samlar Typeform in teknisk information när du fyller i formuläret, såsom din IP-adress, enhetstyp, webbläsardata, språkinställningar och tidpunkten för deltagandet. Dessa data används uteslutande för säkerhet och teknisk optimering av formuläret. Dina uppgifter sparas endast så länge vi behöver dem för utvärderingen. Därefter raderas eller anonymiseras de.

20. Dina rättigheter

21. Förklaring av olika begrepp