Integritetspolicy (EU)

I. Integritetspolicy för användning av vår webbplats
Vi tar skyddet av dina personuppgifter på stort allvar. Med denna sekretesspolicy vill vi informera dig om de personuppgifter som vi samlar in och hur och för vilka ändamål de behandlas.

Denna sekretesspolicy gäller för besök på vår webbplats och för andra databehandlingsaktiviteter, t.ex. besök på våra sidor i sociala medier och när du kontaktar oss.

Vi behandlar alltid dina personuppgifter i enlighet med de lagstadgade dataskyddsbestämmelserna och denna integritetspolicy.

1. Personuppgiftsansvarig och dataskyddsombud

   Personuppgiftsansvarig för databehandlingen är följande:

   Global Organics Merchants, LLC dba LoveBiome
   5252 North Edgewood Dr
   Svit 150
   Provo, UT 84604
   USA

   Etablering i EU sker på följande sätt:

   LoveBiome Europe B.V.
   Stravinkskylaan 411
   WTC, Tower A, 4:e våningen)
   1077 XX Amsterdam
   Nederländerna

   Om du har några frågor om denna policy eller våra metoder, vänligen kontakta oss på: Privacy@LoveBiome.com

2. Loggfiler

   Det är mycket viktigt för oss att säkerställa sekretessen och integriteten hos de personuppgifter som behandlas i våra IT-system. Uppgifterna används också för att korrigera fel på webbplatserna.

   För dessa ändamål loggas följande uppgifter:

   • IP-adressen för den anropande datorn;
   • operativsystemet på den anropande datorn;
   • webbläsarversionen för den dator som använder den;
   • namnet på den hämtade filen;
   • datum och tid för hämtningen;
   • mängden överförda uppgifter, och
   • hänvisande URL.

   Dessa uppgifter raderas regelbundet automatiskt efter några dagar.

   Vår webbplats är värd för ett personuppgiftsbiträde på grundval av ett databehandlingsavtal i enlighet med art. 28 GDPR.

   Den rättsliga grunden för denna databehandling är vårt legitima intresse i enlighet med art. 6.1 f GDPR. Vårt legitima intresse är driften av denna webbplats och genomförandet av skyddsmålen sekretess, integritet och tillgänglighet för uppgifterna.

3. Kontakta oss

   Om du kontaktar oss för att begära information eller dokument kommer den information du lämnar att lagras för att behandla begäran.

   Vi behöver den information som begärs i ett kontaktformulär på webbplatsen för att behandla din förfrågan, för att kunna adressera dig korrekt och för att skicka ett svar till dig.

   Den rättsliga grunden för denna databehandling är vårt legitima intresse i enlighet med art. 6.1 f GDPR. Vårt legitima intresse är att kommunicera med intresserade parter, besökare och kunder.

   Om kontakten eller kommunikationen syftar till att ingå ett avtal eller sker inom ramen för ett befintligt avtalsförhållande är den rättsliga grunden för behandlingen Art. 6.1 b GDPR.

   Förfrågningar och beställningar lagras i vårt CRM-system. CRM-systemet kontrolleras regelbundet för att se om uppgifter kan raderas. Om uppgifterna inte längre behövs inom ramen för ett kund- eller intressentförhållande eller om kundens motstridiga intresse väger tyngre, raderar vi uppgifterna i fråga, förutsatt att det inte finns några lagstadgade skyldigheter att bevara dem.

   Den rättsliga grunden för denna lagring och behandling är vårt legitima intresse i enlighet med art. 6.1 f GDPR. Vårt legitima intresse är att marknadsföra våra tjänster.

4. Kund- och medlemsportal

   När du registrerar dig för att använda vår kund- eller medlemsportal behandlar vi de personuppgifter som krävs för att skapa och hantera ditt konto.

   Den rättsliga grunden för behandlingen av dina personuppgifter är art. 6.1 b GDPR om behandlingen av uppgifterna är nödvändig för att fullgöra ett avtal.

   Dina personuppgifter sparas så länge du använder kundportalen. Uppgifterna raderas så snart de inte längre behövs för att uppnå det syfte för vilket de samlades in, såvida vi inte är skyldiga att fortsätta lagra dem på grund av lagstadgade krav eller om lagringen av uppgifterna är nödvändig inom den lagstadgade preskriptionstiden för att hävda, utöva eller försvara rättsliga anspråk.

5. Kommentarer i vår blogg

   Vi erbjuder möjligheten att skriva kommentarer på vår blogg. Om du utnyttjar denna möjlighet kan vi behandla och publicera ditt inlägg med datum och tidpunkt för inlämning.

   I detta syfte samlas följande uppgifter in:

   Din kommentar till ett inlägg kommer att publiceras med ditt namn (om vi inte tillåter dig att använda en pseudonym i stället för ditt riktiga namn).

   Den rättsliga grunden för behandlingen av dina personuppgifter är art. 6 (1)(f) GDPR eftersom vi har ett intresse av att engagera oss med kunder och medlemmar i vår blogg.

   Du kan begära att din bloggkommentar raderas genom att skicka ett e-postmeddelande till oss på Privacy@LoveBiome.com.

   Observera att vi förbehåller oss rätten att radera kommentarer, t.ex. om de kränker tredje parts rättigheter och/eller på annat sätt är olagliga.

6. Nyhetsbrev

   Du kan registrera dig för att få nyhetsbrev eller meddelanden som vi publicerar via e-post. Vid registreringen överförs uppgifterna från inmatningsmask, IP-adressen samt datum och tid för registreringen till oss. För behandlingen av uppgifterna inhämtas ditt samtycke i samband med registreringen och hänvisning görs till denna sekretesspolicy.

   För att verifiera att en registrering för att skicka ett nyhetsbrev eller meddelande görs av den faktiska ägaren av en e-postadress använder vi det så kallade ”double opt-in”-förfarandet. När en e-postadress har registrerats skickas ett bekräftelsemail till den registrerade e-postadressen. Registreringen för nyhetsbrevet eller kommunikationen är endast slutförd när en bekräftelselänk i bekräftelse-e-postmeddelandet aktiveras. IP-adressen samt datum och tid för aktivering av bekräftelselänken överförs också till oss.

   Registreringen för nyhetsbrev och meddelanden kan när som helst avslutas genom att använda länken för avregistrering som finns i varje nyhetsbrev eller genom att kontakta oss på Privacy@LoveBiome.com.

   Den rättsliga grunden för behandlingen av uppgifter efter registrering för nyhetsbrev och kommunikation är ditt samtycke enligt artikel. 6.1 a GDPR.

   Vi använder en extern tjänsteleverantör som databehandlare för att skicka och analysera vårt nyhetsbrev på grundval av ett databehandlingsavtal enligt Art. 28 GDPR.

7. Användning av YouTube-videor

   Vi har införlivat YouTube-videor på vår webbplats som lagras på www.YouTube.com.

   Alla dessa är integrerade i ”Privacy Enhanced Mode”, vilket innebär att inga uppgifter om dig som användare överförs till YouTube om du inte spelar upp videorna. Det är först när du spelar upp videorna som ovanstående uppgifter överförs. Vi har inget inflytande över denna dataöverföring.

   När videon spelas upp får YouTube information om att du har besökt motsvarande undersida på vår webbplats. Dessutom överförs ytterligare uppgifter. Om du är inloggad på Google kommer din information att kopplas direkt till ditt konto. Om du inte vill bli associerad med din profil på YouTube måste du logga ut innan du aktiverar knappen. YouTube lagrar dina uppgifter som användarprofiler och använder dem för reklam, marknadsundersökningar och/eller behovsorienterad utformning av sin webbplats. En sådan utvärdering sker särskilt (även för användare som inte är inloggade) för att tillhandahålla efterfrågeorienterad reklam och för att informera andra användare av det sociala nätverket om dina aktiviteter på vår webbplats. Du har rätt att motsätta dig att dessa användarprofiler skapas, och du måste kontakta YouTube för att utöva denna rätt.

   För mer information om syftet och omfattningen av YouTubes insamling och behandling av uppgifter hänvisar vi till YouTubes sekretesspolicy. Där hittar du också mer information om dina rättigheter och inställningsmöjligheter för att skydda din integritet: www.google.de/intl/de/policies/privacy.

   Den rättsliga grunden för tillhandahållandet och användningen av YouTube-videor är Art. 6(1)(f) GDPR.

8. Cookies och verktyg/funktioner från tredje part.

   Vår webbplats använder cookies och implementerar verktyg och funktioner från tredje part.

   Cookies är information som överförs från vår webbserver eller tredje parts webbserver till din webbläsare och lagras där för att kunna hämtas senare. Cookies kan vara små filer eller andra typer av informationslagring. Information lagras i cookies som är relaterade till den specifika slutenhet som används. Cookies innehåller en karakteristisk teckensträng som gör att webbläsaren kan identifieras på ett unikt sätt när webbplatsen öppnas igen. En cookie innehåller också information om dess ursprung och lagringsperiod. Detta innebär dock inte att vi omedelbart får kännedom om din identitet.

   Vi använder också verktyg och funktioner från tredje part, till exempel för att utöka webbplatsens funktionalitet, för att analysera användningen av webbplatsen och för att optimera innehållet i enlighet med detta.

   Vid integrering av verktyg och funktioner från tredjepartsleverantörer kan personuppgifter överföras till leverantörerna av de integrerade verktygen och funktionerna för att kunna tillhandahålla verktygen och funktionerna.

   Cookies och verktyg och funktioner från tredje part kallas nedan för enkelhets skull för ”cookies”.

   1. Viktiga och oviktiga cookies

      När du besöker vår webbplats sätts cookies som är absolut nödvändiga för att webbplatsen ska fungera. Dessa viktiga cookies kan till exempel vara cookies som krävs för att webbplatsen ska kunna visas med ett innehållshanteringssystem, som används för att känna igen språkinställningar eller som används för att dokumentera om du har samtyckt till att ställa in ytterligare (icke viktiga) cookies eller om du har avvisat dem.

      De tekniskt nödvändiga kakorna, inklusive deras syfte och lagringsperiod eller raderingsperiod, förklaras för dig i vår kakbanner som visas när du går in på webbplatsen.

      Den rättsliga grunden för behandlingen av personuppgifter med hjälp av viktiga cookies är vårt legitima intresse enligt artikel. 6.1 f GDPR. Vårt överordnade legitima intresse är att driva och tillhandahålla vår webbplats.

      Vi använder också icke-essentiella cookies, till exempel för att samla in ytterligare information om besökarnas intressen på våra webbplatser eller om deras användningsbeteende, för att analysera och optimera vår webbplats och i allmänhet våra kundinteraktioner på denna grund.

      Icke-viktiga cookies, inklusive deras syfte och lagringsperiod eller raderingsperiod, förklaras också för dig i vår cookie-banner som visas när du går in på webbplatsen.

      Icke-viktiga cookies sätts endast om du uttryckligen har samtyckt till att de sätts. Du kan också välja olika kategorier av icke väsentliga cookies som du vill tillåta i cookie-bannern.

      Vid användning av icke nödvändiga cookies är den rättsliga grunden för lagring och läsning av information § 25 (1) TTDSG (i Tyskland eller Österrike § 96 (3) TKG) och, när det gäller behandling av personuppgifter, art. 6.1 a GDPR.

   2. Beskrivning av kakor
      1. Förvaltning av samtycke

         På vår webbplats använder vi tjänsten CookieYes. Vi använder CookieYes för att informera dig om de cookies som används på vår webbplats och för att få ditt samtycke till att använda icke väsentliga cookies. För att lagra samtycket lagras en permanent cookie i din webbläsare.

         I denna process loggas följande uppgifter automatiskt: IP-adress i anonymiserad form (de tre sista siffrorna sätts till ”0”), datum och tid för samtycke, användaragent (information om terminalenheten), webbadress där samtycket samlades in, status för samtycke (vilka cookies som samtyckte till).

         De uppgifter som samlas in och behandlas i samband med användningen av CookieYes behandlas av Webtoffee i egenskap av personuppgiftsbiträde på grundval av ett databehandlingsavtal i enlighet med art. 28 GDPR i Europeiska unionen.

         Den rättsliga grunden för denna databehandling är ursprungligen Art. 6.1 f GDPR, tillhandahållandet av vår webbplats och möjligheten att få samtycke till icke väsentliga cookies. Om du ger ditt samtycke är den rättsliga grunden för behandlingen av de uppgifter som rör ditt samtycke art. 7.1 och art. 6.1 c GDPR. Du kan när som helst ändra eller återkalla ditt samtycke via Cookie Consent Manager på vår webbplats.

         Redigera dina cookie-inställningar under följande länk: Cookie-inställningar

      2. Google Analytics

         Vi använder webbanalystjänsten Google Analytics med IP-anonymisering. Google Analytics är en webbanalystjänst som tillhandahålls av Google Ireland Limited (”Google”).

         Med hjälp av JavaScript-taggar kan vi samla in information om din användning av webbplatsen och plattformen. Google Analytics använder också regelbundet cookies för att samla in information om en användares interaktion med webbplatsen eller plattformen.

         Inom ramen för användningen av Google Analytics överförs din IP-adress och information om användningen av webbplatsen eller plattformen, webbläsartyp och -version, använt operativsystem, den tidigare besökta sidan och tiden för serverförfrågan till Googles servrar och behandlas där.

         Inom ramen för IP-anonymisering förkortas de insamlade IP-adresserna för användare inom Europeiska ekonomiska samarbetsområdet innan de överförs till USA. Endast i undantagsfall, vid tekniska fel i Europa, överförs den oförkortade IP-adressen till Google i USA och förkortas där. De överförda IP-adresserna slås inte samman med andra uppgifter från Google.

         Google kommer att agera för oss som ett bearbetningsföretag på grundval av ett databehandlingsavtal i enlighet med Art. 28 GDPR.

         Som förklarats kan detta innebära att personuppgifter överförs till ett tredje land som inte har en adekvat nivå av uppgiftsskydd. I detta fall ser vi till att lämpliga skyddsåtgärder vidtas för överföringen i enlighet med art. 46 GDPR. Vi kommer när som helst på begäran att förse dig med bevis på lämpliga skyddsåtgärder (standardavtalsklausuler).

         Den rättsliga grunden för denna databehandling är ditt uttryckliga samtycke i enlighet med art. 6.1 a GDPR.

      3. Typsnitt (Google Fonts)

         För att innehållet på vår webbplats ska kunna visas korrekt och grafiskt tilltalande i alla webbläsare använder vi typsnittsbiblioteket Web Fonts från Google Ireland Ltd. i Irland (nedan kallat Google). När du öppnar en webbplats där ett typsnittsbibliotek är integrerat laddas det nödvändiga typsnittet in i webbläsarens cacheminne för att texter och typsnitt ska kunna visas korrekt. På så sätt får operatören information om att det typsnitt som krävs för vår webbplats eller plattform hämtades från din IP-adress.

         Du kan förhindra användningen av sådana bibliotek och den tillhörande dataöverföringen genom att installera en JavaScript-blockerare (t.ex. www.noscript.net). Om användningen av webbtypsnitt inte stöds eller förhindras kommer ett standardtypsnitt att användas av din dator.

         Google agerar för oss som personuppgiftsbiträde på grundval av ett avtal om personuppgiftsbehandling enligt Art. 28 GDPR.

         Detta kan innebära att personuppgifter överförs till ett tredje land som inte har en adekvat dataskyddsnivå. I detta fall ser vi till att lämpliga skyddsåtgärder vidtas för överföringen i enlighet med art. 46 GDPR. Vi kommer när som helst på begäran att förse dig med bevis på lämpliga skyddsåtgärder (standardavtalsklausuler).

         Den rättsliga grunden för denna databehandling är ditt uttryckliga samtycke i enlighet med art. 6.1 a GDPR.

9. Sociala medier
   1. Knappar för sociala medier

      Knappar för sociala medier från olika sociala medier (t.ex. LinkedIn, Instagram, Twitter och Facebook) är integrerade på vår webbplats.

      Om du klickar på en av dessa knappar för sociala medier kommer du att omdirigeras till våra sidor på respektive socialt nätverk. I detta fall får leverantören av respektive socialt nätverk information om att din webbläsare har besökt motsvarande sida på vår webbplats, även om du inte har någon profil i respektive socialt nätverk eller inte är inloggad där. Denna information (inklusive din IP-adress) överförs av din webbläsare direkt till en server hos respektive leverantör. Om du klickar på en knapp för sociala medier och antingen är inloggad i respektive socialt nätverk eller sedan loggar in på sidan för respektive socialt nätverk, kan den överförda informationen tilldelas ditt konto i det sociala nätverket.

      För information om syftet och omfattningen av insamling och behandling av uppgifter av leverantörerna av respektive sociala medienätverk, identifiering av leverantören, ett kontaktalternativ samt dina rättigheter och inställningsalternativ för dataskydd hänvisar vi till respektive sekretesspolicy för leverantörerna av de sociala medienätverken. Den rättsliga grunden för integrering och användning av knappar för sociala medier är Art. 6.1 f GDPR. Vårt överordnade legitima intresse är att marknadsföra våra erbjudanden och vår webbplats.

   2. Sidor i sociala medier

      Vi upprätthåller en offentligt tillgänglig profil på olika sociala medier (t.ex. LinkedIn, Instagram, Twitter och Facebook).

      Om du besöker våra sidor i sociala medier och är inloggad i respektive socialt nätverk kan leverantören av respektive socialt nätverk analysera ditt användningsbeteende och tilldela den insamlade informationen till ditt konto i det sociala nätverket och berika den där. Även om du inte är inloggad eller om du inte har ett konto i respektive socialt nätverk kan personuppgifter samlas in av leverantören av respektive socialt nätverk, till exempel din IP-adress eller uppgifter som samlas in via en cookie.

      Operatörerna av de sociala medierna kan använda dessa uppgifter för att skapa användarprofiler. Baserat på din användarprofil kan du sedan visas intressebaserad reklam både på sociala medier-nätverkets webbplatser och på andra webbplatser.

      Om du besöker en av våra sidor i sociala medier är vi tillsammans med leverantören av det sociala medienätverket gemensamt ansvariga för den insamling och behandling av dina personuppgifter som sker där. För information om den insamling och behandling av dina personuppgifter som sker där hänvisar vi dig till sekretesspolicyn för respektive socialt nätverk.

      Du kan hävda dina rättigheter som registrerad i enlighet med kapitel III. i GDPR (rätt till information, rättelse, radering, begränsning av behandling, dataportabilitet etc.) både mot oss och mot leverantören av respektive socialt nätverk. I detta sammanhang vill vi påpeka att vi endast kan påverka behandlingen av personuppgifter och genomförandet av de registrerades rättigheter inom ramen för våra sociala mediesidor inom ramen för de möjligheter som respektive leverantör ställer till förfogande för oss.

      Den rättsliga grunden för vår användning av sociala medier är Art. 6.1 f GDPR. Vårt överordnade legitima intresse är att vi kan erbjuda och marknadsföra våra produkter och tjänster på Internet.

10. Videokonferenser och webbseminarier

    Om du deltar i en videokonferens, ett webbseminarium eller ett onlinemöte etc. som anordnas av oss. (nedan kallade videokonferenser) som anordnas av oss behandlar vi dina personuppgifter i samband med ditt deltagande.

    När du deltar i en videokonferens behandlas olika kategorier av uppgifter. Uppgifternas omfattning beror också på vilka uppgifter du lämnar före eller under deltagandet i en videokonferens.

    Om du deltar i en videokonferens som organiseras av oss måste du vanligtvis ange åtminstone ett namn när du registrerar dig. Du kan dock också använda en pseudonym. Din IP-adress kommer också att behandlas för att möjliggöra ditt deltagande, och inloggningsinformation och information om enheter/utrustning kommer att lagras. Din e-postadress och profilbild kommer också att behandlas, om de har angetts. Om du ringer in via telefon kommer ditt telefonnummer och din IP-adress att behandlas.

    För att möjliggöra deltagande i videokonferensen behandlas data från din terminals mikrofon och eventuella terminals videokamera och, om du delar din skärm, information från denna ”skärmdelning”. Du kan själv stänga av eller stänga av kameran eller mikrofonen när som helst. Du bestämmer alltid själv om och vilka delar av din skärm som ska delas.

    Ljud- och videoinspelningar av videokonferensen kan göras. I det här fallet behandlas MP4-filer av alla video-, ljud- och presentationsinspelningar. Om en inspelning görs kommer det alltid att anges att den har gjorts och vid behov kommer deltagarnas uttryckliga samtycke till inspelningen alltid att inhämtas.

    Du kan ha möjlighet att använda chatt-, fråge- eller enkätfunktioner under en videokonferens. De textinlägg som du gör behandlas för att kunna visa dem i videokonferensen och vid behov spela in dem.

    Den rättsliga grunden för databehandling vid videokonferenser är Art. 6.1 b GDPR, i den mån mötena genomförs inom ramen för avtalsförhållanden eller i syfte att inleda ett avtalsförhållande (t.ex. vid videokonferenser med våra medlemmar).

    Vidare är den rättsliga grunden för databehandling i samband med ditt deltagande i en videokonferens som organiseras av oss vårt legitima intresse i enlighet med art. 6.1 f GDPR. Vårt legitima intresse i dessa fall är att effektivt genomföra videokonferenser.

    Vi använder en eller flera tjänsteleverantörer som databehandlare för genomförandet av videokonferenser på grundval av ett databehandlingsavtal i enlighet med art. 28 GDPR.

    Detta kan innebära att personuppgifter överförs till ett tredje land som inte har en adekvat dataskyddsnivå. I detta fall ser vi till att lämpliga skyddsåtgärder vidtas för överföringen i enlighet med art. 46 GDPR. Vi kommer när som helst på begäran att förse dig med bevis på lämpliga skyddsåtgärder (standardavtalsklausuler).

11. Överföring av uppgifter utanför EES

    För de ändamål som beskrivs i denna sekretesspolicy kan vi överföra personuppgifter till ett tredje land som kanske inte erbjuder samma nivå av dataskydd som det land där dina personuppgifter ursprungligen samlades in. Detta kan inkludera USA där vårt huvudkontor är beläget.

    Tredjeländer är länder där GDPR inte är direkt tillämplig, dvs. länder utanför EU eller Europeiska ekonomiska samarbetsområdet (EES). Uppgifter kommer endast att överföras till tredjeländer om det finns antingen en adekvat nivå av dataskydd, samtycke eller annan rättslig grund, särskilt en lämplig skyddsåtgärd i enlighet med artikel . 46 GDPR.

    När vi överför dina personuppgifter till andra länder eller jurisdiktioner kommer vi att skydda dessa uppgifter på det sätt som beskrivs i denna sekretesspolicy och i enlighet med gällande lagstiftning.

12. Åldersbegränsning

    Denna webbplats är inte avsedd eller utformad för barn under 16 år. Vi samlar inte medvetet in personligt identifierbar information från eller om personer under 16 år.

13. Dina rättigheter

    Du har de rättigheter som beskrivs nedan när det gäller de personuppgifter som vi behandlar om dig:

    1. Rätt till tillgång

       Du kan begära information i enlighet med art. 15 GDPR om dina personuppgifter som vi behandlar.

    2. Rätt till rättelse

       Om uppgifterna om dig inte (eller inte längre) är korrekta kan du begära en rättelse i enlighet med art. 16 GDPR. Om dina uppgifter är ofullständiga kan du begära att de kompletteras.

    3. Rätt till radering

       Du kan begära att dina personuppgifter raderas i enlighet med art. 17 GDPR.

    4. Rätt till begränsning av behandlingen

       I enlighet med artikel. 18 GDPR har du rätt att begära att behandlingen av dina personuppgifter begränsas.

    5. Rätt att invända mot behandling.

       Du har rätt att när som helst invända mot behandling av dina personuppgifter som sker på grundval av artikel 1.1 i fördraget om Europeiska unionens funktionssätt. 6.1 e eller f i GDPR i enlighet med artikel 6.1 e eller 6.1 f i GDPR. 21 (1) GDPR. I detta fall kommer vi inte att behandla dina uppgifter vidare om vi inte kan visa på tvingande legitima skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att hävda och utöva eller försvara sig mot rättsliga anspråk (artikel 21.1 i GDPR).

       Enligt artikel. 21 (2) GDPR har du rätt att när som helst invända mot behandlingen av personuppgifter om dig för direkt marknadsföring; detta gäller även för profilering, i den mån den är relaterad till sådan direkt marknadsföring.

    6. Rätt att återkalla samtycke

       Om du har gett ditt samtycke till behandling har du rätt att återkalla ditt samtycke enligt artikel. 7.3 GDPR.

    7. Rätt till dataportabilitet

       Du har rätt att få de personuppgifter om dig som du har lämnat till oss i ett strukturerat, gemensamt och maskinläsbart format (”dataportabilitet”) samt rätt att få dessa uppgifter överförda till en annan personuppgiftsansvarig om villkoren i Art. 20.1 a och b i GDPR är uppfyllda.

    8. Utövande av rättigheter

       Du kan utöva dina rättigheter genom att meddela ovanstående kontaktuppgifter för den registeransvarige eller dataskyddsombudet.

    9. Rätt att klaga hos dataskyddsmyndigheterna

       Om du anser att vår behandling av dina personuppgifter strider mot dataskyddslagen har du också rätt att klaga till en tillsynsmyndighet för dataskydd som du väljer i enlighet med artikel 77 i GDPR.

14. Bevarande och radering

    Vi följer principerna om dataförbyggande och dataekonomi och lagrar dina personuppgifter endast så länge som det är nödvändigt för att uppnå respektive syfte med databehandlingen eller enligt lagstadgade lagringsperioder.

    Om syftet med lagringen inte längre gäller eller om en lagringstid som föreskrivs i lag löper ut, kommer personuppgifterna att anonymiseras eller raderas rutinmässigt i enlighet med lagstadgade bestämmelser.

15. Informationssäkerhet

    Vi vidtar lämpliga tekniska och organisatoriska åtgärder i enlighet med den senaste tekniken för att säkerställa en skyddsnivå för de personuppgifter som vi behandlar som är lämplig i förhållande till risken för respektive behandling och för att skydda de uppgifter som vi behandlar mot oavsiktlig eller avsiktlig manipulation, förlust, förstörelse eller mot åtkomst av obehöriga personer.

    Vår webbplats använder SSL-kryptering av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, t.ex. beställningar, förfrågningar eller betalningsuppgifter som du skickar till oss.

    Våra anställda får regelbunden utbildning om dataskydd och informationssäkerhet och är engagerade i sekretess och dataskydd.

    Ett restriktivt koncept för rättigheter och roller på grundval av ”behov av att veta” säkerställer att de anställda endast har tillgång till de personuppgifter som de absolut behöver för att utföra sina arbetsuppgifter.

16. Ändring av denna sekretesspolicy

    Vi förbehåller oss rätten att ändra denna sekretesspolicy från tid till annan så att den alltid uppfyller gällande lagkrav och/eller för att genomföra ändringar av våra tjänster i sekretesspolicyn, t.ex. när vi inför nya tjänster. När du besöker webbplatsen eller använder våra tjänster gäller alltid den aktuella sekretesspolicyn.