Integritetspolicy

1) Inledning och kontaktuppgifter till den personuppgiftsansvarige

1.1 Vi är glada att du besöker vår webbplats och tackar för ditt intresse. Nedan informerar vi dig om hur dina personuppgifter behandlas när du använder vår webbplats. Personuppgifter är här alla uppgifter som kan användas för att identifiera dig personligen.

1.2 Personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats i den mening som avses i dataskyddsförordningen (GDPR) är Kerstin Tschech, Atelier Kerstin Tschech, Kapellenweg 5, 97259 Greußenheim, Tyskland, Tel.: +49 9369 981504, E-post: info@pferdekunst.com. Den personuppgiftsansvarige för behandlingen av personuppgifter är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

2) Insamling av uppgifter vid besök på vår webbplats

2.1 Vid enbart informativ användning av vår webbplats, det vill säga om du inte registrerar dig eller på annat sätt lämnar information till oss, samlar vi endast in sådana uppgifter som din webbläsare överför till sidservern (så kallade ”serverloggfiler”). När du besöker vår webbplats samlar vi in följande uppgifter som är tekniskt nödvändiga för att vi ska kunna visa webbplatsen för dig:

• Vår besökta webbplats
• Datum och tidpunkt för åtkomsten
• Mängd skickade uppgifter i byte
• Källa/referens från vilken du kom till sidan
• Använd webbläsare
• Använt operativsystem
• Använd IP-adress (i förekommande fall i anonymiserad form)

Behandlingen sker i enlighet med art. 6.1 f i GDPR på grundval av vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats. Uppgifterna lämnas inte vidare och används inte på annat sätt. Vi förbehåller oss dock rätten att i efterhand kontrollera serverloggfilerna om konkreta omständigheter tyder på olaglig användning.

2.2 Denna webbplats använder av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till den personuppgiftsansvarige) SSL- respektive TLS-kryptering. Du känner igen en krypterad anslutning på teckensträngen ”https://” och låssymbolen i webbläsarens adressfält.

3) Hosting och Content-Delivery-Network

Shopify

För hosting av vår webbplats och visning av sidinnehållet använder vi följande leverantörs system: Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland (”Shopify”)

Uppgifter överförs dessutom till: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

Alla uppgifter som samlas in på vår webbplats behandlas på leverantörens servrar. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av uppgifterna om våra webbplatsbesökare och förbjuder obehörigt utlämnande till tredje part.

Vid överföring av uppgifter till Kanada säkerställs en adekvat dataskyddsnivå genom ett adekvansbeslut av Europeiska kommissionen.

4) Cookies

För att göra besöket på vår webbplats attraktivt och möjliggöra användning av vissa funktioner använder vi cookies, det vill säga små textfiler som lagras på er enhet. Vissa av dessa cookies raderas automatiskt när webbläsaren stängs (så kallade "sessionscookies"), medan andra finns kvar längre på er enhet och gör det möjligt att spara sidinställningar (så kallade "beständiga cookies"). I det senare fallet kan ni se lagringstiden i översikten över cookieinställningarna i er webbläsare.

Om personuppgifter även behandlas genom enskilda cookies som vi använder, sker behandlingen enligt artikel 6.1 b i GDPR antingen för att fullgöra avtalet, enligt artikel 6.1 a i GDPR när samtycke har lämnats eller enligt artikel 6.1 f i GDPR för att tillgodose våra berättigade intressen av bästa möjliga funktionalitet på webbplatsen samt en kundvänlig och effektiv utformning av besöket på webbplatsen.

Ni kan ställa in er webbläsare så att ni informeras när cookies placeras och kan besluta separat om huruvida de ska accepteras, eller så att cookies inte accepteras i vissa fall eller generellt.

Observera att webbplatsens funktionalitet kan vara begränsad om cookies inte accepteras.

5) Kontakt

När ni kontaktar oss (t.ex. via kontaktformulär eller e-post) behandlas personuppgifter - uteslutande i syfte att behandla och besvara er förfrågan och endast i den omfattning som krävs för detta.

Den rättsliga grunden för behandlingen av dessa uppgifter är vårt berättigade intresse av att besvara er förfrågan enligt artikel 6.1 f i GDPR. Om er kontakt avser ingående av ett avtal utgör artikel 6.1 b i GDPR en ytterligare rättslig grund för behandlingen. Era uppgifter raderas när omständigheterna visar att det aktuella ärendet har klarlagts slutgiltigt och under förutsättning att inga lagstadgade skyldigheter att bevara uppgifter hindrar detta.

6) Databehandling vid öppnande av ett kundkonto

I enlighet med artikel 6.1 b i GDPR samlas personuppgifter fortfarande in och behandlas i den omfattning som krävs i varje enskilt fall, om ni lämnar dessa till oss när ni öppnar ett kundkonto. Vilka uppgifter som krävs för att öppna kontot framgår av inmatningsfältet i motsvarande formulär på vår webbplats.

Det är när som helst möjligt att radera ert kundkonto och detta kan göras genom ett meddelande till den ovan angivna adressen till den personuppgiftsansvarige. Efter att ert kundkonto har raderats raderas era uppgifter, förutsatt att alla avtal som har ingåtts genom kontot har fullgjorts, att inga lagstadgade lagringsskyldigheter utgör hinder och att vi inte längre har något berättigat intresse av att fortsätta lagra uppgifterna.

7) Användning av kunduppgifter för direktreklam

Utskick av e-postnyhetsbrev till befintliga kunder

Om ni har lämnat er e-postadress till oss vid köp av varor eller tjänster förbehåller vi oss rätten att regelbundet skicka erbjudanden via e-post om liknande varor eller tjänster från vårt sortiment som de ni redan har köpt. För detta behöver vi enligt § 7 tredje stycket UWG inte inhämta ett separat samtycke från er. Databehandlingen sker i detta avseende uteslutande på grundval av vårt berättigade intresse av personaliserad direktreklam enligt artikel 6.1 f i GDPR. Om ni från början har motsatt er användningen av er e-postadress för detta ändamål skickar vi inte några e-postmeddelanden.

Ni har rätt att när som helst motsätta er användningen av er e-postadress för det ovan angivna reklamsyftet med verkan för framtiden genom ett meddelande till den personuppgiftsansvarige som anges i början. För detta debiteras ni endast överföringskostnader enligt grundtaxorna. Efter mottagandet av er invändning upphör användningen av er e-postadress för reklamändamål omedelbart.

8) Databehandling i samband med orderhantering

8.1 I den mån det krävs för att fullgöra avtalet avseende leverans och betalning vidarebefordras de personuppgifter som vi har samlat in enligt artikel 6.1 b i GDPR till det anlitade transportföretaget och det anlitade kreditinstitutet.

Om vi enligt ett motsvarande avtal är skyldiga att tillhandahålla uppdateringar för varor med digitala element eller för digitala produkter, behandlar vi de kontaktuppgifter som ni har lämnat vid beställningen för att personligen informera er inom ramen för våra lagstadgade informationsskyldigheter enligt artikel 6.1 c i GDPR. Era kontaktuppgifter används härvid strikt ändamålsbundet för meddelanden om uppdateringar som vi är skyldiga att tillhandahålla och behandlas av oss för detta ändamål endast i den utsträckning som krävs för den aktuella informationen.

8.2 För att uppfylla våra avtalsenliga skyldigheter använder vi vid behov leverantörers direktleverans (dropshipping). För detta ändamål vidarebefordrar vi ert namn samt er leveransadress till en av oss utvald leverantör, uteslutande för leverans av varorna enligt artikel 6.1 b i GDPR.
I den mån leveransen av varor som inte kan skickas som paket (speditörsgods, skrymmande gods och liknande) ska ske, vidarebefordrar vi även ditt telefonnummer till den nämnda leverantören i enlighet med art. 6.1 b i GDPR om det krävs en föregående telefonisk överenskommelse om en leveranstid.

8.3 Om vi för att fullgöra våra avtalsenliga skyldigheter använder transportleveranser genom dropshipping-leverantörer, vidarebefordrar vi även din e-postadress och/eller ditt telefonnummer till dropshipping-leverantören i enlighet med art. 6.1 a i GDPR före leveransen av varorna, i syfte att samordna en leveranstid respektive meddela leveransen, under förutsättning att du har lämnat ditt uttryckliga samtycke till detta under beställningsprocessen.

Samtycket kan när som helst återkallas gentemot oss med verkan för framtiden.

8.4 Gelato

För att behandla beställningar använder vi följande leverantör: Gelato Sweden AB, c/o Epicenter, Mäster Samuelsgatan 36, 111 57 Stockholm, Sverige

Namn, adress samt i förekommande fall ytterligare personuppgifter vidarebefordras i enlighet med art. 6.1 b i GDPR uteslutande i syfte att behandla onlinebeställningen till leverantören. Dina uppgifter vidarebefordras endast i den utsträckning som faktiskt krävs för att behandla beställningen.

8.5 Picanova

För att behandla beställningar använder vi följande leverantör: Picanova GmbH, Hohenzollernring 25, 50672 Köln, Tyskland

Namn, adress samt i förekommande fall ytterligare personuppgifter vidarebefordras i enlighet med art. 6.1 b i GDPR uteslutande i syfte att behandla onlinebeställningen till leverantören. Dina uppgifter vidarebefordras endast i den utsträckning som faktiskt krävs för att behandla beställningen.

8.6 Whitewall

För att behandla beställningar använder vi följande leverantör: WhiteWall Media GmbH, Europaallee 59, 50226 Frechen, Tyskland

Namn, adress samt i förekommande fall ytterligare personuppgifter vidarebefordras i enlighet med art. 6.1 b i GDPR uteslutande i syfte att behandla onlinebeställningen till leverantören. Dina uppgifter vidarebefordras endast i den utsträckning som faktiskt krävs för att behandla beställningen.

8.7 Användning av betaltjänstleverantörer (betalningstjänster)

- Paypal

På denna webbplats finns en eller flera betalningsmetoder online från följande leverantör tillgängliga: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg

När du väljer en betalningsmetod från leverantören där du gör en förskottsbetalning vidarebefordras de betalningsuppgifter som du har lämnat inom ramen för beställningsprocessen (däribland namn, adress, bank- och betalkortsinformation, valuta och transaktionsnummer) samt information om innehållet i din beställning till denne i enlighet med art. 6.1 b i GDPR. Dina uppgifter vidarebefordras i detta fall uteslutande i syfte att behandla betalningen med leverantören och endast i den utsträckning som krävs för detta.

När du väljer en betalningsmetod där vi gör en förskottsbetalning uppmanas du även under beställningsprocessen att ange vissa personuppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, eventuellt uppgifter om ett alternativt betalningsmedel).

För att i sådana fall värna vårt berättigade intresse av att fastställa er betalningsförmåga vidarebefordrar vi dessa uppgifter till leverantören för en kreditupplysning enligt artikel 6.1 f i GDPR. Leverantören kontrollerar på grundval av de personuppgifter ni har angett samt ytterligare uppgifter (såsom varukorg, fakturabelopp, beställningshistorik och betalningserfarenheter) om den betalningsmöjlighet ni har valt kan beviljas med hänsyn till risker för utebliven betalning och/eller utebliven fordringsbetalning.

Kreditupplysningen kan innehålla sannolikhetsvärden (så kallade scorevärden). I den mån scorevärden ingår i resultatet av kreditupplysningen grundar de sig på ett vetenskapligt erkänt matematisk-statistiskt förfarande. I beräkningen av scorevärden ingår bland annat, men inte uteslutande, adressuppgifter.

Ni kan när som helst invända mot denna behandling av era uppgifter genom att skicka ett meddelande till oss eller till leverantören. Leverantören kan dock fortfarande ha rätt att behandla era personuppgifter, om detta är nödvändigt för att genomföra betalningen i enlighet med avtalet.
- Shopify Payments

På denna webbplats finns en eller flera betalningsmetoder online tillgängliga från följande leverantör: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Vid val av en betalningsmetod som erbjuds av leverantören och där ni betalar i förskott (till exempel kreditkortsbetalning), vidarebefordras de betalningsuppgifter ni har lämnat inom ramen för beställningsprocessen (däribland namn, adress, bank- och betalkortsinformation, valuta och transaktionsnummer) samt information om innehållet i er beställning till leverantören i enlighet med artikel 6.1 b i GDPR. Era uppgifter vidarebefordras i detta fall uteslutande i syfte att genomföra betalningen med leverantören och endast i den utsträckning som krävs för detta.

9) Verktyg och övrigt

Cookie Consent-verktyg

Denna webbplats använder ett så kallat ”Cookie Consent-verktyg” för att inhämta giltiga användarsamtycken till samtyckespliktiga cookies och cookie-baserade tillämpningar. ”Cookie Consent-verktyget” visas för användarna när sidan öppnas i form av ett interaktivt användargränssnitt, där samtycke till vissa cookies och/eller cookie-baserade tillämpningar kan lämnas genom att markera kryssrutor. Genom användningen av verktyget laddas alla samtyckespliktiga cookies/tjänster endast om den aktuella användaren har lämnat motsvarande samtycke genom att markera en kryssruta. På så sätt säkerställs att sådana cookies endast placeras på användarens aktuella slutenhet om samtycke har lämnats.

Verktyget använder tekniskt nödvändiga cookies för att lagra era cookie-preferenser. Användarnas personuppgifter behandlas i regel inte i detta sammanhang.

Om personuppgifter i ett enskilt fall ändå behandlas för lagring, tilldelning eller loggning av cookie-inställningar (såsom IP-adressen), sker detta enligt artikel 6.1 f i GDPR på grundval av vårt berättigade intresse av en lagenlig, användarspecifik och användarvänlig samtyckeshantering för cookies och därmed av en lagenlig utformning av vår webbplats.

Ytterligare rättslig grund för behandlingen är även artikel 6.1 c i GDPR. I egenskap av personuppgiftsansvarig omfattas vi av en rättslig skyldighet att göra användningen av tekniskt icke nödvändiga cookies beroende av användarens samtycke i det enskilda fallet.

I den mån det krävs har vi ingått ett personuppgiftsbiträdesavtal med leverantören, vilket säkerställer skyddet för uppgifterna om våra webbplatsbesökare och förbjuder obehörigt utlämnande till tredje part.

Ytterligare information om den personuppgiftsansvarige och inställningsmöjligheterna i verktyget för samtycke till cookies hittar ni direkt i det motsvarande användargränssnittet på vår webbplats.

10) Den registrerades rättigheter

10.1 Gällande dataskyddslagstiftning ger er gentemot den personuppgiftsansvarige följande rättigheter som registrerad avseende behandlingen av era personuppgifter (rätt till tillgång och rätt till ingripande), varvid det hänvisas till den angivna rättsliga grunden för förutsättningarna för utövandet av respektive rättighet:

• Rätt till tillgång enligt artikel 15 i GDPR;
• Rätt till rättelse enligt artikel 16 i GDPR;
• Rätt till radering enligt artikel 17 i GDPR;
• Rätt till begränsning av behandlingen enligt artikel 18 i GDPR;
• Rätt till information enligt artikel 19 i GDPR;
• Rätt till dataportabilitet enligt artikel 20 i GDPR;
• Rätt att återkalla lämnade samtycken enligt artikel 7.3 i GDPR;
• Rätt att inge klagomål enligt artikel 77 i GDPR.

10.2 RÄTT ATT INVÄNDA

NÄR VI INOM RAMEN FÖR EN INTRESSEAVVÄGNING BEHANDLAR ERA PERSONUPPGIFTER PÅ GRUNDVAL AV VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE, HAR NI ALLTID RÄTT ATT, AV SKÄL SOM HÄNFÖR SIG TILL ER SÄRSKILDA SITUATION, INVÄNDA MOT DENNA BEHANDLING MED VERKAN FÖR FRAMTIDEN.

OM NI UTÖVAR ER RÄTT ATT INVÄNDA UPPHÖR VI MED BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. Fortsatt behandling förbehålls dock om vi kan visa tvingande berättigade skäl för behandlingen som väger tyngre än era intressen, grundläggande rättigheter och friheter, eller om behandlingen tjänar till att fastställa, göra gällande eller försvara rättsliga anspråk.

OM VI BEHANDLAR ERA PERSONUPPGIFTER FÖR ATT BEDRIVA DIREKTREKLAM HAR NI RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV PERSONUPPGIFTER SOM RÖR ER FÖR SÅDAN REKLAM. NI KAN UTÖVA ER RÄTT ATT INVÄNDA PÅ DET SÄTT SOM BESKRIVS OVAN.

OM NI UTÖVAR ER RÄTT ATT INVÄNDA UPPHÖR VI MED BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA FÖR DIREKTREKLAM.

11) Lagringstid för personuppgifter

Lagringstiden för personuppgifter fastställs utifrån den tillämpliga rättsliga grunden, ändamålet med behandlingen och - i förekommande fall - dessutom utifrån den tillämpliga lagstadgade lagringsfristen (t.ex. lagringsfrister enligt handels- och skatterätten).

Vid behandling av personuppgifter på grundval av ett uttryckligt samtycke enligt artikel 6.1 a i GDPR lagras de berörda uppgifterna tills ni återkallar ert samtycke.

Om det finns lagstadgade lagringsfrister för uppgifter som behandlas inom ramen för rättshandlingar eller rättshandlingsliknande skyldigheter på grundval av artikel 6.1 b i GDPR, raderas dessa uppgifter rutinmässigt efter att lagringsfristerna har löpt ut, förutsatt att de inte längre behövs för att fullgöra eller inleda avtalet och/eller att vi inte längre har ett berättigat intresse av att fortsätta lagra dem.

Vid behandling av personuppgifter på grundval av artikel 6.1 f i GDPR lagras dessa uppgifter tills ni utövar er rätt att invända enligt artikel 21.1 i GDPR, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än era intressen, rättigheter och friheter, eller behandlingen tjänar till att fastställa, göra gällande eller försvara rättsliga anspråk.

Vid behandling av personuppgifter för direktreklam på grundval av artikel 6.1 f i GDPR lagras dessa uppgifter tills ni utövar er rätt att invända enligt artikel 21.2 i GDPR.

Om inget annat följer av den här förklaringens övriga information om specifika behandlingssituationer, raderas lagrade personuppgifter i övrigt när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.