Dataskyddsinformation

Vi, BSH Home Appliances AB, Svetsarvägen 10, 171 41 Solna, Sverige, är leverantör av de tjänster som beskrivs här (nedan “vi” eller “Leverantören”), inklusive den tillhörande behandlingen av personuppgifter. Denna dataskyddsinformation ger dig som användare av tjänsterna (nedan “du”) information om den relevanta behandlingen av personuppgifter vid alla kontaktpunkter där du interagerar med oss. Vissa av de tjänster som tillhandahålls, t.ex. reparation via en servicetekniker, kan tillhandahållas av ett annat bolag. I sådana fall hanteras den behandling av personuppgifter som är kopplad till dessa tjänster av det bolag som ansvarar för att tillhandahålla tjänsten, och vi informerar dig om detta.

I samband med tillhandahållandet av de tjänster som beskrivs här och driften av webbplatser och andra kontaktpunkter behandlar vi dina personuppgifter på olika sätt. Vi informerar dig om varje behandling av personuppgifter samt om den rättsliga grund och de principer som gäller för behandlingen.

Vi är fast beslutna att skydda dina personuppgifter. Därför behandlar vi dina uppgifter med stor omsorg och i strikt överensstämmelse med tillämplig dataskyddslagstiftning och de enskilda tillstånd som du kan ha gett oss. Vi har vidtagit organisatoriska och tekniska säkerhetsåtgärder för att skydda alla våra webbplatser, appar och andra (digitala) kontaktpunkter mot de potentiella risker som behandling av personuppgifter medför. Våra koncernbolag och partner som stödjer oss i tillhandahållandet av tjänsterna måste också följa dessa regler och principer.

Använd kontaktuppgifterna i denna dataskyddsinformation för att kontakta oss, antingen allmänt eller med specifika frågor och/eller förfrågningar om dataskydd.

Det finns olika lagar som reglerar dataskydd beroende på i vilket land du befinner dig. Utifrån principerna i EU:s allmänna dataskyddsförordning, dvs. EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (“GDPR”), har vi fastställt följande grundprinciper som riktlinjer för hur vi behandlar och skyddar dina personuppgifter när vi tillhandahåller våra webbplatser och tjänster:

1. Laglighet

Vi använder personuppgifter endast om användningen är laglig, vilket endast är fallet om och i den mån minst ett av följande gäller:

• Du har gett ditt samtycke.
• Användningen av personuppgifter är nödvändig för att fullgöra ett avtal i vilket du är part.
• Användningen av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse, t.ex. vid produktsäkerhetsåtgärder där vi är skyldiga att informera alla våra kunder.
• Användningen av personuppgifter är nödvändig för att skydda intressen som är av grundläggande betydelse för personen, t.ex. när vi informerar enskilda kunder om produktsäkerhetsproblem.
• Användningen av personuppgifter grundar sig på ett berättigat intresse av att använda personuppgifter, och vår användning påverkar inte dina dataskyddsrättigheter negativt.

För all behandling av personuppgifter som vi beskriver här anger vi också den rättsliga grund som behandlingen vilar på i slutet av varje huvudavsnitt samt i beskrivningen av de specifika tredjepartsleverantörer av tjänster som vi använder i avsnitt XII i denna dataskyddsinformation.

2. Korrekthet och öppenhet

Vi informerar dig på ett korrekt och öppet sätt i denna dataskyddsinformation om vilka personuppgifter vi samlar in och varför vi samlar in dem. Du kan ta del av dataskyddsinformationen direkt eller via en länk när du registrerar dig och/eller vid varje kontaktpunkt där du interagerar med oss.

Användare under 16 år bör endast lämna personuppgifter till oss med samtycke från förälder eller vårdnadshavare. Den dataskyddslagstiftning som gäller i ditt land kan innebära andra åldersgränser i detta avseende.

3. Ändamålsbegränsning och uppgiftsminimering

Vi samlar endast in och använder personuppgifter som vi verkligen behöver, och endast för det ändamål för vilket du lämnade personuppgifterna till oss. Om vi kan uppnå ändamålet med färre personuppgifter använder vi endast de uppgifter som minst krävs. Du är dock alltid fri att lämna ytterligare personuppgifter om det skulle förbättra din upplevelse av de tjänster som tillhandahålls.

4. Typer av behandling, inklusive tredje parter

I de fall vi inte behandlar dina personuppgifter direkt i egenskap av personuppgiftsansvarig (t.ex. webbhotell, tekniska tjänster osv.) anlitar vi tredje parter som utför dessa tjänster på vårt uppdrag i egenskap av personuppgiftsbiträden. Avtalen med dem binder dem vid behandlingen av dina personuppgifter så att behandlingens laglighet och säkerhet säkerställs. Detta kallas en relation mellan personuppgiftsansvarig och personuppgiftsbiträde och definieras i artiklarna 28 och 29 GDPR, där vi är personuppgiftsansvarig och den aktuella tredje parten är personuppgiftsbiträde. En lista över de personuppgiftsbiträden vi anlitar finns i slutet av denna dataskyddsinformation.

Gemensamt personuppgiftsansvar beskriver situationen när flera parter, varav vi är en, tillsammans bestämmer hur uppgifter ska användas och hanteras (gemensamt personuppgiftsansvariga, se artikel 26 GDPR). Gemensamt personuppgiftsansvariga måste tydligt informera om vem som behandlar vilka personuppgifter och vilka skyldigheter varje part har tagit på sig enligt tillämpliga dataskyddsregler. Eftersom gemensamt personuppgiftsansvariga kommer överens om sina roller och ser till att de registrerade (de personer som uppgifterna rör) informeras om dessa roller, informerar vi dig om rollerna och dina individuella rättigheter för varje situation med gemensamt personuppgiftsansvar som beskrivs här. När vi använder en tredjepartstjänst eller partner som behandlar personuppgifter i egenskap av gemensamt personuppgiftsansvarig informerar vi dig om rättigheter och roller i listan över tredjepartsleverantörer i avsnitt XII i slutet av detta dokument.

Ibland finns det ett behov av att överföra personuppgifter till en tredje part som agerar som självständig personuppgiftsansvarig i eget namn och för egen räkning, t.ex. ett transportföretag som levererar produkter till dig. I dessa fall har vi kommit överens med dessa självständigt personuppgiftsansvariga om minimistandarder för dataskydd för att skydda dina personuppgifter.

Vår webbplats kan också innehålla länkar till tredje parts webbplatser, vars innehåll inte tillhandahålls eller kontrolleras av oss. I dessa fall har vi ingen kontroll över behandlingen av dina uppgifter på dessa webbplatser eller över deras efterlevnad av dataskyddsreglerna, men vi informerar dig när du lämnar t.ex. vår webbplats. Ta del av den integritetsinformation som dessa tredje parter kan tillhandahålla.

5. Gränsöverskridande behandling inom och utanför EU

Eftersom vissa av de tredje parter som tillhandahåller tjänster för oss (enligt beskrivningen i detta dokument) inte är etablerade i ditt land kan behandlingen av dina personuppgifter även omfatta en gränsöverskridande överföring av dina personuppgifter. Vårt mål är att endast behandla personuppgifter inom Europeiska unionen, och de flesta tredjepartsleverantörer behandlar därför personuppgifter i europeiska datacenter.

Om detta inte är tekniskt möjligt, eller om det finns någon annan anledning till att behandling av personuppgifter även kan ske utanför Europeiska unionen, följer vi principerna i artikel 44 och följande artiklar i GDPR och säkerställer sådana överföringar genom avtal (baserade på särskilda rättsliga överföringsmekanismer) som vi ingår med sådana leverantörer, eller på grundval av ett beslut om adekvat skyddsnivå från Europeiska kommissionen, inklusive EU-US Data Privacy Framework (“DPF”). Information om huruvida en leverantör deltar i DPF och aktivt uppfyller förutsättningarna finns sökbar på:

6. Säkerhet

Vi behandlar dina uppgifter på ett sätt som säkerställer lämplig säkerhet för personuppgifterna, inbegripet skydd mot obehörig eller otillåten behandling och mot förlust, förstöring eller skada genom olyckshändelse, med användning av lämpliga tekniska eller organisatoriska åtgärder. När vi använder tredje parter för att behandla personuppgifter förbinder vi dessa tredje parter att följa en lämplig nivå av tekniska eller organisatoriska åtgärder.

7. Dina rättigheter som registrerad

Du har följande rättigheter gentemot oss, vilka vi uppfyller i tid och på ett adekvat sätt efter att vi har tagit emot din begäran enligt nedan:

• Din rätt att begära tillgång till dina personuppgifter enligt artikel 15 GDPR: Vi informerar dig om huruvida vi behandlar personuppgifter om dig och ger dig i så fall tillgång till och information om dessa uppgifter.
• Din rätt att begära rättelse av dina uppgifter enligt artikel 16 GDPR: Vi rättar felaktiga uppgifter eller kompletterar ofullständiga personuppgifter, förutsatt att uppgifterna är nödvändiga för det avsedda ändamålet med behandlingen av dina uppgifter.
• Din rätt att begära radering av dina uppgifter enligt artikel 17 GDPR: Vi raderar de personuppgifter vi har om dig, såvida uppgifterna inte omfattas av lagringstider eller rätt till lagring, till exempel för att vi behöver behålla dina uppgifter för att fullgöra våra avtalsenliga skyldigheter eller enligt lag.
• Din rätt att begära begränsning av behandlingen av dina uppgifter enligt artikel 18 GDPR: I de fall som anges i artikel 18.1 GDPR kan du begära att vi blockerar dina uppgifter. Vi behandlar blockerade uppgifter vidare endast i mycket begränsad omfattning och endast om det är nödvändigt för att tillhandahålla sådana tjänster eller fullgöra sådana skyldigheter som måste utföras efter den blockering av dina uppgifter som du har begärt.
• Din rätt att återkalla samtycke enligt artikel 7.3 GDPR: För den behandling av uppgifter som kräver ditt samtycke kan du när som helst återkalla ditt samtycke för att förhindra framtida behandling av dina uppgifter. Behandling som grundar sig på ditt samtycke och som har skett före återkallelsen förblir giltig och laglig.
• Din rätt att invända mot behandlingen av dina uppgifter enligt artikel 21 GDPR: Du kan invända mot framtida behandling av dina uppgifter om vi behandlar dina uppgifter med stöd av någon av de rättsliga grunderna i artikel 6.1 e eller f GDPR. Om du invänder upphör vi att behandla dina uppgifter, såvida vi inte har tvingande berättigade skäl för fortsatt behandling som väger tyngre än dina intressen och rättigheter, eller om behandlingen sker för fastställande, utövande eller försvar av rättsliga anspråk. Behandling av dina uppgifter för direktmarknadsföring utgör aldrig tvingande berättigade skäl för oss.
• Din rätt till dataportabilitet enligt artikel 20 GDPR: När behandlingen sker automatiserat och grundar sig på samtycke eller avtal kan vi tillhandahålla dig de uppgifter som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format.
• Din rätt att lämna in klagomål till en tillsynsmyndighet: Du kan lämna in ett klagomål rörande dataskydd till en tillsynsmyndighet för dataskydd. Kontakta i så fall den tillsynsmyndighet som ansvarar för din bostadsort eller den tillsynsmyndighet under vars tillsyn vi står (se nedan i listan över tillsynsmyndigheter för dataskydd).

Om du vill utöva dina rättigheter, använd följande kontaktkanaler:

• Konsumenter: Använd webbformuläret för begäran om konsumentuppgifter (Consumer Data Request) för ditt land på

  https://datarequest.bsh-group.com/sv/form?c=se¹

• Återförsäljare/leverantörer/tjänsteleverantörer och deras anställda: Kontakta vår lokala försäljnings- eller inköpsavdelning.
• Våra anställda: Kontakta den lokala HR-avdelningen.

8. Raderingsprinciper

Vi behandlar dina personuppgifter endast för fastställda, nödvändiga ändamål. När ändamålet eller ändamålen med behandlingen har upphört raderar vi dina personuppgifter, såvida det inte finns ett lagringskrav eller en rätt att behålla uppgifterna under en längre period. Detta gäller alla personuppgifter oavsett hur och var de lagras.

Det finns olika nationella lagar, såsom skatte- eller bokföringslagstiftning, som anger de rättsliga kraven på lagring av uppgifter. Dessutom kan vi behålla personuppgifter på grundval av berättigade intressen, såsom att följa produktsäkerhetslagstiftning för att skydda konsumenter/kunder. Vi kan också behålla personuppgifter för affärsändamål om GDPR erkänner dessa ändamål som skäl för lagring, såsom att bevara kunduppgifter för att kunna försvara oss mot rättsliga anspråk.

Åtkomsten till personuppgifter som lagras enbart för att uppfylla lagstadgade lagringstider eller lagringsrättigheter, efter att det ursprungliga ändamålet med insamlingen inte längre gäller, begränsas. Detta säkerställer att personuppgifterna inte längre används aktivt i vår affärsverksamhet.

9. Dataskyddsombud

Om du har frågor om dataskydd eller om du vill utöva dina rättigheter finns vårt dataskyddsombud (DPO) här för att hjälpa dig. Du kan enkelt kontakta vårt dataskyddsombud direkt genom att skicka ett brev eller ett e-postmeddelande till kontaktuppgifterna nedan. Dataskyddsombudet hjälper dig gärna med eventuella frågor och vägleder dig genom processen för att utöva dina rättigheter enligt dataskyddslagstiftningen. Om du är bosatt i EES, kontakta:

BSH Hausgeräte GmbH, Data Protection Officer, Carl-Wery-Str. 34, 81739 München, Tyskland, Data-Protection-SE@bshg.com

Om du är bosatt i Storbritannien:

BSH Home Appliances Limited, Data Protection Officer, Grand Union House, Old Wolverton Road, Wolverton, Milton Keynes, MK12 5PT, Data-Protection-GB@bshg.com

Företrädare i Storbritannien (artikel 27 UK GDPR):

BSH Home Appliances Limited, UK GDPR Representative for Home Connect GmbH, Grand Union House, Old Wolverton Road, Wolverton, Milton Keynes, MK12 5PT

Företrädare i Schweiz:

BSH Hausgeräte AG, Representative for Home Connect GmbH, BSH Hausgeräte AG, Fahrweidstrasse 80, CH-8954 Geroldswil

10. Ändringar av denna dataskyddsinformation

Denna dataskyddsinformation återspeglar det aktuella läget för behandlingen av uppgifter på vår webbplats och våra andra kontaktpunkter (t.ex. fysisk butik, callcenter, konton i sociala medier osv.). Vid förändringar av behandlingen av uppgifter uppdateras denna dataskyddsinformation i enlighet med detta. Vi tillhandahåller alltid den senaste versionen av denna dataskyddsinformation på vår webbplats så att du kan hålla dig informerad om omfattningen av behandlingen av uppgifter via denna webbplats.

1. Webbplatser

a)       Tillhandahållande av webbplatsen/webbplatserna

För att visa webbplatsen i din webbläsare använder vi olika tekniska hjälpmedel för att säkerställa att allt innehåll (text, bilder, video osv.) är aktuellt och visas korrekt i din webbläsare. För att din användarupplevelse, i synnerhet webbplatsens laddningstid, ska vara effektiv använder vi också tekniska tjänsteleverantörer som gör det möjligt för oss att tillhandahålla det innehåll som krävs för att presentera webbplatsen (“Content Delivery Networks” eller CDN). Dessa CDN-leverantörer agerar på vårt uppdrag och är bundna av våra instruktioner genom motsvarande avtal. Vi använder de uppgifter som samlas in på detta sätt för att visa webbplatsens innehåll i din webbläsare, och uppgifterna raderas omedelbart efter mellanlagring när innehållet har levererats. Vi använder också teknik för att tekniskt skydda våra webbtjänster, inklusive brandväggar för webbapplikationer (web application firewalls), särskild säkerhetsprogramvara och liknande teknik.

b)       Sökfunktion på webbplatsen/webbplatserna

Vi använder en betrodd tredjepartstjänst som gör det möjligt för oss att förbättra din upplevelse på webbplatsen genom kraftfulla sök- och upptäcktsfunktioner. Med denna funktion kan du snabbt hitta relevant information och relevanta produkter på vår webbplats. För att tillhandahålla sökfunktionen kan vi samla in och behandla vissa uppgifter, bland annat:

Sökfrågor: När du använder sökfunktionen kommer de sökord du anger att a) lagras i din lokala lagring (local storage) endast för ditt personliga bruk och b) samlas in och behandlas statistiskt för att förbättra sökresultatens träffsäkerhet och relevans.

Lokal lagring i webbläsaren (web local storage): Sökfunktionen använder webbläsarens lokala lagring för att lagra tillfälliga uppgifter kopplade till dina sökfrågor. Detta bidrar till att förbättra sökfunktionens prestanda och hastighet.

Förbättring: Vi kan också samla in anonyma användningsuppgifter för att analysera och förbättra sökfunktionen över tid. Dessa uppgifter identifierar inte dig personligen och används enbart för statistiska ändamål.

Observera att leverantören av sökfunktionen är bunden av strikta sekretess- och dataskyddsförpliktelser. Leverantören får inte använda dina personuppgifter för något annat ändamål än att tillhandahålla söktjänsten till dig.

c)       Kategorier av uppgifter

Av tekniska skäl skickar din webbläsare automatiskt information till vår webbserver varje gång den ansluter till vår webbplats (s.k. loggdata). Vi lagrar en del av denna information i loggfiler, såsom:

• datum och tid för åtkomsten,
• URL och filer för den webbplats som besökts, inklusive mängden överförda data,
• version av det HTTP-protokoll som använts (inklusive typ av operativsystem),
• typ och version av webbläsare,
• IP-adress (anonymiserad), och
• sökord.

Loggdata innehåller inga personuppgifter. Vi analyserar loggdata endast när det krävs, till exempel för att åtgärda fel i driften av vår webbplats eller för att hantera säkerhetsincidenter.

Dessutom kan det vara nödvändigt för oss att samla in enhetens fullständiga IP-adress samt loggdata för att åtgärda fel eller säkra bevis i samband med säkerhetsincidenter.

Vi raderar dessa uppgifter när felet har åtgärdats, när säkerhetsincidenten har klarlagts fullständigt eller när det ursprungliga ändamålet med behandlingen inte längre föreligger. Vid en säkerhetsincident överför vi loggdata till de utredande myndigheterna från fall till fall, i den utsträckning det är tillåtet och nödvändigt.

2. Marknadsplatser, appar och andra kontaktpunkter som representerar oss på internet

Vi kan också tillhandahålla information, varor och/eller tjänster via marknadsplatser (internetplattformar som drivs av tredje part och där en viss produkt eller tjänst kan köpas) och andra kontaktpunkter på internet, t.ex. särskilda webbplatser som möjliggör köp av en viss produkt. För sådana kontaktpunkter gäller informationen här också, men ytterligare, specifik information om dataskydd och behandling av personuppgifter lämnas direkt på sådana kontaktpunkter, eftersom t.ex. sådana marknadsplatser kan kräva ett konto som förutsättning för användning och kommer att behandla dina uppgifter i enlighet med detta.

Om du använder appar som tillhandahålls av oss, t.ex. Home Connect, hittar du tillämplig dataskyddsinformation direkt i respektive app. Där beskrivs den specifika behandlingen av personuppgifter och där lämnas ytterligare information om sådan behandling.

3. Våra sidor i sociala medier

a)       Allmänt

Skyddet av din integritet vid behandling av personuppgifter är viktigt för oss. Vi behandlar personuppgifter som överförs till oss och som samlas in under ditt besök på våra respektive sidor i sociala medier (t.ex. Facebook-sida, Instagram-/Pinterest-sida och -konton) konfidentiellt och endast i enlighet med gällande lagbestämmelser. Eftersom behandlingen delvis också utförs av respektive social medieplattform, ta även del av deras integritetsinformation.

b)       Kategorier av uppgifter

Den sociala medietjänsten behandlar dina personuppgifter så snart du använder vår respektive sida i sociala medier. Behandlingen är exempelvis kopplad till följande användningsförlopp:

• visa en sida, ett inlägg eller en video från en sida,
• följa eller sluta följa en sida,
• markera en sida eller ett inlägg med “gilla” eller “gilla inte längre” eller liknande funktioner,
• rekommendera en sida i ett inlägg eller en kommentar,
• kommentera, dela eller reagera på ett sidinlägg (inklusive typ av reaktion),
• dölja ett sidinlägg eller anmäla det som skräppost,
• från en annan webbplats klicka på den sociala medieleverantören, eller från en webbsida utanför den sociala medieleverantören klicka på en länk som leder till sidan,
• föra muspekaren över namnet eller profilbilden för en sida för att se en förhandsvisning av sidans innehåll,
• använda den sociala medieleverantörens funktioner, såsom webbplats, telefonnummer, knappen “planera rutt” eller någon annan knapp på en sida,
• information om huruvida inloggningen sker via en dator eller en mobil enhet.

c)       Mottagare/kategorier av mottagare

Ansvarig för behandlingen av dina uppgifter via vår sida i sociala medier är respektive operatör av den sociala medieplattformen (se exempel nedan) tillsammans med oss. I den mån behandlingen av dessa uppgifter sker inom vårt ansvarsområde står vi till ditt förfogande i alla frågor som rör dataskydd och utövandet av dina rättigheter, i enlighet med informationen i denna dataskyddsinformation. Vilka personuppgifter som samlas in av den sociala medieleverantören, hur de behandlas och vilka dataskyddsrättigheter du har gentemot den sociala medieleverantören framgår av den sociala medieleverantörens dataskyddsriktlinjer nedan. Vi har inget inflytande över den sociala medieleverantörens behandling av uppgifter.

d)       Vår behandling av uppgifter

På den sida som vi tillhandahåller via den sociala medieleverantören ger den sociala medieleverantören oss tillgång till följande kategorier av uppgifter:

• Den sociala medieleverantören ger oss tillgång till statistiska analyser som ger information om användningen av vår sida i sociala medier. De analyser vi kan se gör det inte möjligt för oss att analysera enskilda personers användarbeteende individuellt. Vi kan endast se aggregerade uppgifter (såsom antal visningar, gilla-markeringar, följare, ursprungsregion, åldersgrupp, kön osv.) som ger oss information om vår målgrupp och användningen av vår sida i sociala medier. De uppgifter om respektive användare som analyserna bygger på överförs inte till oss.
• Vi kan ställa in vilken målgrupp som ska nås för sidan i sociala medier eller för enskilda publicerade inlägg. Inställningen bygger på allmänna parametrar (t.ex. åldersgrupp, språk, region, intressen) som kan användas för att anpassa vårt innehåll till specifika grupper. Det är inte möjligt för oss att nå eller identifiera enskilda personer på grundval av de uppgifter som den sociala medieleverantören tillhandahåller oss.
• Om du kontaktar oss direkt via den sociala medieleverantören eller interagerar med oss på annat sätt och medvetet överför personuppgifter (t.ex. direkt kontakt med vår sida i sociala medier), lagrar och behandlar vi dessa personuppgifter för de ändamål för vilka du överförde dem till oss.
• Vi behandlar dessa uppgifter uteslutande i syfte att göra innehållet på vår sida i sociala medier känt för målgruppen samt för att bättre förstå och optimera användningen av vår sida i sociala medier.

Dessutom kan vi inte påverka den sociala medieleverantörens behandling av uppgifter (för att tillhandahålla dessa uppgifter i tidigare led) inom leverantörens ansvarsområde.

Vänd dig till respektive tredjepartsleverantör för att i detalj ta reda på vilka personuppgifter som samlas in av dem, hur de behandlas och vilka dataskyddsrättigheter du har gentemot respektive social medieleverantör, med hjälp av listan över tredjepartsleverantörer i slutet av detta dokument:

4. Plugins för sociala medier som hyperlänkar

Visst innehåll från vår webbplats kan delas i sociala nätverk, t.ex. Instagram, Facebook-sida och YouTube, med hjälp av integrerade knappar för sociala medier. Alla knappar för sociala medier som underlättar delning av innehåll är integrerade som enkla hyperlänkar och inte som sociala plugins utvecklade av leverantörerna av sociala nätverk. Detta säkerställer att dina uppgifter inte automatiskt överförs till de sociala nätverkens servrar så snart du besöker vår webbplats. När du delar innehåll från vår webbplats överför vi dessutom endast den information till det sociala nätverket som krävs för att dela det aktuella innehållet (t.ex. länken till det innehåll du vill dela). Vi överför inga personuppgifter i detta sammanhang.

Samtidigt finns det även enkla länkar till våra webbplatser i sociala nätverk. Om du följer en länk från vår webbplats till ett socialt nätverk, eller om du loggar in på ditt sociala nätverk för att dela innehåll från vår webbplats, behandlas dina uppgifter av leverantören av det aktuella sociala nätverket.

Om du är registrerad och inloggad i andra nätverk eller tjänster som kräver registrering medan du använder vår webbplats eller enskilda funktioner (t.ex. Vimeo, YouTube), kan respektive nätverk/tjänst samla in information om din användning eller tillämpa inställningar, såsom uppspelade videor/uppspelningsstatus. Dessa uppgifter samlas dock in enbart av respektive nätverk/tjänst under dess eget dataskyddsansvar och behandlas av respektive leverantör.

För information om ändamålet med och omfattningen av insamlingen av uppgifter, den vidare behandlingen och användningen av uppgifterna hos respektive nätverksleverantör samt dina rättigheter i samband med detta och inställningsmöjligheter för att skydda din integritet, se den dataskyddsinformation som finns på respektive leverantörs webbplats.

5. Användargenererat innehåll (UGC) från sociala medier

UGC från sociala medier gör det möjligt för oss att i våra sociala nätverk dela innehåll som skapats av kunder och publicerats i sociala medier eller andra kanaler, såsom text, bilder, videor och recensioner. Vi inhämtar rättigheterna till ditt innehåll genom ett separat licensavtal. När sådant UGC används kan olika typer av personuppgifter vara kopplade till innehållet. Dessa uppgifter kan omfatta:

• Profilinformation: detta kan omfatta användarnamn, profilbild och andra uppgifter som du själv har lämnat i din profil i sociala medier.
• Inlägg och kommentarer: innehåll som du har publicerat eller kommenterat, inklusive text, foton, videor och länkar, kan behandlas.
• Platsdata: om du har aktiverat platstjänster i ditt konto i sociala medier kan platsinformationen behandlas när du publicerar eller interagerar med innehåll.
• Uppgifter om vänner/följare: användarens kontakter eller följare i sociala medier kan behandlas om det är relevant för det användargenererade innehåll som används.

Observera att vilka personuppgifter som behandlas kan variera beroende på den sociala medieplattformen och de integritetsinställningar du har valt.

6. Rättslig grund för databehandling

Vi baserar ovanstående databehandlingsoperationer i GDPR-regioner på en rättslig grund enligt artikel 6.1 f GDPR, med undantag för UGC, som baseras på en rättslig grund enligt artikel 6.1 b GDPR.

1. Kontakta oss

Om du kontaktar oss utanför ett specifikt avtalsförhållande (t.ex. för att få information) eller en registrering erbjuder vi olika, även rent tekniska, kontaktmöjligheter via våra webbplatser, inklusive möjligheten att kontakta oss t.ex. via (automatiserad) chatt.

För att kunna hantera ditt specifika ärende när du kontaktar oss kan vi be dig att lämna personuppgifter. Detta omfattar exempelvis ditt namn och din e-postadress samt annan information såsom ämnet för ditt ärende och ditt meddelande. Postadress och/eller telefonnummer kan lämnas frivilligt. Vi samlar in den begärda informationen för att kunna hantera ditt ärende på ett lämpligt sätt.

De personuppgifter som överförs till oss på detta sätt används uteslutande för det ändamål för vilket du lämnar dem till oss när du kontaktar oss, i synnerhet för att hantera ditt ärende. Uppgifterna används inte för andra ändamål och lämnas inte vidare till tredje part utan ditt uttryckliga samtycke. Undantag från detta är, i den mån det är nödvändigt för att hantera ditt ärende, de personer och företag (t.ex. lokalt serviceföretag) som deltar i kommunikationen och i att besvara ärendet. Vi kan också använda tjänsteleverantörer för automatiserad vidarebefordran av ditt ärende till våra servicemedarbetare. Innehållet i ditt meddelande kan analyseras av en automatiserad process med hjälp av artificiell intelligens (AI) och automatiskt vidarebefordras till den servicemedarbetare som bäst kan hjälpa dig.

Om det inte finns några lagstadgade lagringsskyldigheter raderas dina personuppgifter när ärendet har hanterats.

2. Callcenter

Ett av våra kontaktalternativ är callcentret. Beroende på ditt ärende lagrar vi dina personuppgifter, såsom dina kontaktuppgifter, för att hantera ditt ärende, exempelvis:

• Samtalsinspelning: efter att du har gett ditt samtycke kan vi spela in samtal för kvalitetssäkring eller utbildningsändamål. Detta innebär behandling av ljuddata, som kan innehålla personuppgifter som delas under samtalet.
• Samtalsloggning: vi loggar vanligtvis information om varje samtal, såsom den uppringandes namn, kontaktuppgifter, anledning till samtalet och relevanta uppgifter som diskuterats under samtalet. Detta hjälper oss att hantera dina kundärenden och ge effektiv service.
• Samtalsstyrning och vidarekoppling: personuppgifter kan behandlas för att styra samtal till rätt medarbetare eller avdelning utifrån ärendets art eller kundens önskemål. Detta kan omfatta användning av artificiell intelligens (AI) för automatiserad styrning av ditt samtal.
• Identitetskontroll: callcentermedarbetare kan behöva behandla personuppgifter för att kontrollera den uppringandes identitet innan de lämnar kontospecifik information eller gör ändringar i konton.
• Problemlösning och support: callcentermedarbetare kan ha åtkomst till kundregister eller databaser för att hjälpa till, lösa problem eller besvara frågor. Detta innebär behandling av personuppgifter för att tillgodose kundernas behov.

För callcentertjänster använder vi tjänsteleverantörer som är tredje parter och/eller tjänsteleverantörer inom vår företagsgrupp.

3. Chattbotfunktion

Chattfunktionen (om den finns i webbutiken eller om vi har ett konto i sociala medier i ditt land) gör det möjligt för oss att besvara dina frågor om våra produkter och tjänster direkt. Om du ställer en fråga i chatten försöker en applikation besvara dina frågor. Med hjälp av artificiell intelligens (AI) kan systemet skicka relevanta länkar till dig eller eskalera ditt ärende till en kundtjänstmedarbetare i livechatt. Vi använder chattboten för att hantera ditt ärende och för att förbättra vår verksamhet och våra tjänster. Vi anlitar en teknisk tjänsteleverantör för att möjliggöra chattbotfunktionen på våra webbplatser och via andra kontaktpunkter.

Som en del av chattfunktionen kan följande personuppgifter behandlas:

• obligatoriska uppgifter för att starta en chatt (kan variera från land till land),
• chatthistorik i form av en utskrift (“transkript”),
• IP-adress, ungefärlig plats, typ och version av webbläsare, enhetstyp, besökarens väg genom webbplatsen,
• användningsuppgifter (t.ex. tidpunkt för chattens start och slut, chattens längd, prestandadata för chatten),
• annat innehåll som behandlas i chatten (t.ex. telefonnummer, e-postadress).

4. Undersökningar

Vi genomför undersökningar om hur nöjd du är med våra produkter och tjänster. Vi kan be dig om återkoppling t.ex. via ett formulär på våra webbplatser eller genom att skicka ett e-postmeddelande till dig. Om vi ber dig att betygsätta våra produkter och tjänster via e-post kan du vanligtvis betygsätta dem på en skala upp till tio poäng. Du kan dessutom lämna kommentarer i ett fritextfält eller, i förekommande fall, lämna ditt telefonnummer för att bli uppringd angående ditt betyg och dina kommentarer. Det är helt frivilligt att delta i dessa undersökningar. Vi lagrar de uppgifter du lämnar i en sådan undersökning tillsammans med dina kontaktuppgifter och transaktionsuppgifter som rör den produkt eller tjänst vi har tillhandahållit dig. Vi använder dessa uppgifter för att förbättra våra produkter och tjänster. Dina personuppgifter anonymiseras efter 12 månader.

Om vi genomför undersökningar på vår webbplats sker dessa i allmänhet anonymt. Om vi undantagsvis samlar in dina uppgifter under en undersökning gäller stycket ovan.

5. Nyhetsbrev

Vår webbplats erbjuder möjligheten att prenumerera på vårt nyhetsbrev. Vi använder ett förfarande med dubbel bekräftelse (double opt-in) för att kontrollera att innehavaren av en e-postadress har anmält sig för att ta emot nyhetsbrevet. Prenumerationen på nyhetsbrevet blir giltig först när innehavaren av e-postadressen uttryckligen har bekräftat aktiveringen av nyhetsbrevet genom att klicka på länken i bekräftelsemeddelandet. Vi loggar genomförandet av de enskilda stegen i double opt-in-förfarandet i bevissyfte.

Som en del av våra nyhetsbrevskampanjer och på grundval av det (eventuellt ytterligare) samtycke som du gav när du anmälde dig till nyhetsbrevet använder vi analysverktyg för att anpassa vårt nyhetsbrev till dina behov, för reklamändamål och för marknadsundersökningar. Ytterligare information om analys och marknadsföring finns i avsnitt V och XII nedan.

För detta ändamål samlar vi in och behandlar uppgifter om din användning av vårt nyhetsbrev via e-post. När du öppnar ett nyhetsbrev från oss ansluter en fil i e-postmeddelandet (en så kallad web beacon) till våra servrar. Detta gör det möjligt för oss att avgöra om ett nyhetsbrev har öppnats och i så fall vilket innehåll som har klickats på. Dessutom samlar vi in teknisk information om den enhet med vilken nyhetsbrevets innehåll hämtas (t.ex. tidpunkt för hämtning, typ av webbläsare och operativsystem). Vi använder dessa uppgifter uteslutande för statistisk analys av våra nyhetsbrevskampanjer. Om du anmäler dig till vårt nyhetsbrev, och därmed samtycker till att det skickas till dig, används dina uppgifter för att skicka nyhetsbrevet till dig och för att analysera din användning av nyhetsbrevet. Du kan när som helst återkalla detta samtycke. Länken för detta finns i varje utskick av vårt nyhetsbrev. Vi noterar i vår databas att du har avanmält dig från nyhetsbrevet.

6. Kontakt via chattapplikationer

Om du föredrar att kontakta oss via en chattapplikation behandlas uppgifterna av den aktuella enhet som anges i listan över tredjepartsleverantörer. De chattapplikationer vi har valt gör det möjligt att kontakta oss på ett säkert och dataskyddsvänligt sätt via en sådan applikation.

Om du installerar och använder en tredjepartsapp på din mobila enhet godkänner du den specifika appens villkor, som vi inte har något inflytande över. En sådan app kan bland annat begära åtkomst till ditt telefonnummer och till de kontakter som lagras på din mobila enhet. Sådana uppgifter lagras också på tredjepartsleverantörens servrar, som eventuellt inte omfattas av europeisk dataskyddslagstiftning.

7. Rättslig grund för databehandling

Beroende på hur du kontaktar oss baserar vi ovanstående databehandlingsoperationer i GDPR-regioner på en rättslig grund enligt

• artikel 6.1 a GDPR, baserat på ditt samtycke, för t.ex. inspelning av samtal i callcentret samt nyhetsbrev och undersökningar utan koppling till ett avtalsförhållande, liksom undersökningar där du aktivt har valt att delta,
• artikel 6.1 b GDPR för kommunikation inför eller inom ett avtalsförhållande, t.ex. användning av vårt callcenter, våra chattbotar eller andra chattapplikationer, beställning av en servicetekniker, frågor om leverans eller retur av produkter,
• artikel 6.1 f GDPR när du kontaktar oss t.ex. i samband med kundnöjdhetsundersökningar.

För att göra ditt besök på våra webbplatser så smidigt och relevant som möjligt använder vi standardmässig digital teknik, t.ex. cookies. I detta avsnitt förklaras vad dessa tekniker är, varför vi använder dem och hur du kan styra dem.

Vårt mål är att skapa en bättre upplevelse online för dig. Det gör vi på två huvudsakliga sätt:

• Förbättra vår webbplats (Analys): Vi samlar in anonym information om hur besökare använder vår webbplats. Det hjälper oss att förstå vad som fungerar bra och vad vi kan förbättra, så att webbplatsen är lätt att använda och till hjälp.
• Visa dig relevant innehåll (Marknadsföring och spårning): Med ditt tillstånd använder vi teknik för att komma ihåg dina intressen. På så sätt kan vi visa dig personanpassat innehåll och personanpassade annonser som med större sannolikhet är användbara för dig, både på våra webbplatser och på andra plattformar.

För alla sådana aktiviteter som går utöver webbplatsens grundläggande funktion ber vi om ditt uttryckliga samtycke via vår cookie-banner. Texten nedan ger en fullständig genomgång av de tekniker vi använder och dina alternativ för att hantera dem.

1. Cookies och liknande teknologier

När du besöker vår webbplats kan vi använda cookies eller en så kallad pixelkod/web beacon samt liknande teknologier, t.ex. lokal lagring (local storage) eller serverbaserade tekniker. Dessa tekniker gör det möjligt för oss att interagera med din enhet på följande sätt:

• Cookies är små textfiler som lagras i ett särskilt minnesområde i din webbläsare och som gör det möjligt för oss att identifiera dig när du besöker vår webbplats igen. Sådan information kan också lagras i webbläsarens lokala lagring och fungera på samma sätt som om vi använde en cookie.
• Web beacons är små grafiska filer som innehåller en unik identifierare som gör det möjligt för oss att känna igen användaraktivitet, till exempel hur ofta du har besökt vår webbplats.
• Vi kan också använda direkta serverbaserade lösningar och liknande teknologier för att mäta användningen av våra webbplatser samt räckvidden för våra annonser.
• Cookies och liknande teknik kan användas av olika skäl, till exempel för att webbplatsen ska fungera eller för att visa dig personanpassat innehåll och personanpassade annonser.

Vi använder följande typer av cookies och teknologier på vår webbplats:

• Funktionella cookies och teknologier: nödvändiga för att göra webbplatsen tillgänglig och säker och för att den ska fungera korrekt.
• Analyscookies/liknande teknologier: här samlar vi in information om hur du interagerar med webbplatsen, till exempel vilka sidor du besöker, hur lång tid du tillbringar på varje sida och eventuella fel du stöter på. Dessa uppgifter används sedan för att analysera och förbättra webbplatsens prestanda och användarupplevelse.
• Marknadsföringscookies/liknande teknologier: med dessa kan vi spåra ditt surfbeteende och dina interaktioner med webbplatsen. När du senare besöker andra webbplatser eller sociala medieplattformar kan du få se riktade annonser kopplade till den produkt du tidigare tittade på. Det beror på att marknadsföringsteknik gör det möjligt för annonsörer att leverera personanpassade annonser baserade på dina intressen och preferenser.
• Tredjepartscookies/liknande teknologier: dessa tekniker används t.ex. när du läser en artikel på en nyhetswebbplats som har inbäddat innehåll från en social medieplattform, såsom ett Twitter-flöde eller ett Facebook-inlägg. I det fallet kan både nyhetswebbplatsen och den sociala medieplattformen använda cookies för att spåra din aktivitet. Det är tredjepartscookies eftersom de sätts av en annan webbplats eller tjänst än den du ursprungligen besökte. Tredjepartscookies kan användas för olika ändamål, såsom riktad annonsering, integrering av sociala medier eller mätning av webbplatsanalys.

För mer information om specifika cookies och liknande teknik som vi använder på en viss webbplats, se cookie-bannern/cookie-meddelandet. Bannern kan nås när som helst under ditt besök på webbplatsen genom att klicka på banner-ikonen längst ned på respektive webbplats. Funktionella cookies används av oss även om du avböjer andra typer av cookies, eftersom de är nödvändiga för att använda webbplatserna eller för att hantera de cookie-alternativ du väljer.

Alla andra cookies samt liknande teknologier används endast om du accepterar den aktuella kategorin av cookies i cookie-bannern/cookie-meddelandet. När du har valt vilka cookies du accepterar/avböjer kan du alltid återbesöka integritetsinställningarna i cookie-bannern/cookie-meddelandet genom att klicka på bocken längst ned till vänster på vår webbplats och göra ändringar. Du kan också manuellt radera de cookies som har satts via inställningarna i din webbläsare.

En fullständig lista över de marknadsförings- och analysverktyg vi använder finns i avsnitt XII i slutet av detta dokument. Det avsnittet anger inte bara verktygens namn utan beskriver också vilken typ av databehandling som utförs av respektive verktyg eller leverantör.

2. Analys

Analys avser processen att samla in, behandla och analysera data för att få insikter och fatta beslut. För oss handlar det om att undersöka mönster och trender för att bättre förstå hur våra produkter och tjänster används av dig. Denna insikt gör det möjligt för oss att göra våra produkter och tjänster mer användarvänliga. Den gör det också möjligt för oss att identifiera områden för förbättring och innovation i våra produkter och tjänster. Våra webbplatser är integrerade med analysplattformar (t.ex. Adobe Analytics). Dessa plattformar tillhandahåller JavaScript-kod som läggs till på webbplatsen. Koden interagerar med cookies eller liknande teknologier för att samla in data när användare interagerar med vår webbplats. När användare navigerar på webbplatsen samlar analyskoden in data från cookies/pixlar. De data vi samlar in omfattar information om sidvisningar, klick, tid på sidor och andra relevanta mätvärden.

Analysplattformarna aggregerar de insamlade uppgifterna och ger oss insikter om användarbeteende och webbplatsens prestanda. Dessa aggregerade data används för att förstå målgruppens demografi, populärt innehåll och områden som kan behöva förbättras.

3. Marknadsföring (inklusive remarketing)

Vi kan samla in och använda dina personuppgifter med hjälp av spårningsteknik för att skicka relevant marknadsföringskommunikation till dig. Sådan kommunikation kan omfatta produktuppdateringar, erbjudanden och nyhetsbrev. Du kan enkelt hantera dina kommunikationsinställningar och avsäga dig kommunikation om du vill.

Vi bedriver även digitala marknadsföringsaktiviteter, inklusive retargeting. Retargeting, även kallat remarketing, innebär att visa riktade annonser för användare som tidigare har interagerat med vår webbplats eller vårt digitala innehåll men som inte har slutfört en önskad åtgärd, såsom ett köp.

När en användare besöker vår webbplats och utför vissa åtgärder (t.ex. tittar på en produkt, lägger en vara i varukorgen) placeras en spårningspixel eller cookie på användarens enhet. Detta gör det möjligt för oss att visa riktade annonser för dessa användare när de surfar på andra webbplatser eller sociala medieplattformar, för att uppmuntra dem att återvända till vår webbplats.

Se avsnitt XII för mer information om leverantörerna, inklusive information om den specifika användningen och ytterligare information om leverantörsspecifika dataskyddsaspekter.

4. Annonsering i ChatGPT

Vi kan använda OpenAI:s annonseringstjänster för att visa annonser för våra produkter och tjänster i ChatGPT.

Annonser kan visas i anslutning till ChatGPT-svar när användarens konversation är relevant för annonsens innehåll. OpenAI använder information inom ChatGPT för att välja relevanta annonser. OpenAI uppger att personanpassade annonser i dag inte är tillgängliga inom EES eller i Schweiz. Annonserna väljs därför utifrån innehållet i den aktuella konversationen samt allmän information som språk och ungefärlig plats.

Vi får inte tillgång till användarnas konversationer, chatthistorik eller minnen genom att annonsera i ChatGPT. OpenAI uppger att annonsörer inte får tillgång till sådana uppgifter och att personuppgifter inte säljs till annonsörer. Vi får i stället aggregerad och icke-identifierande rapportering om våra annonser, exempelvis antal visningar och klick.

För att mäta resultatet av våra annonser använder vi OpenAI:s mätpixel på vår webbplats. Pixeln registrerar att ditt besök kommer från en annons i ChatGPT och sparar en referens till annonsklicket i en cookie från vår egen webbplats. Den registrerar också om besöket leder till en åtgärd som vi mäter, till exempel ett köp eller en registrering. Dessa uppgifter överförs till OpenAI. Beroende på hur mätningen är inställd kan uppgifterna också innehålla kontaktuppgifter, till exempel e-postadress eller telefonnummer, i kodad form. Kontaktuppgifterna kodas i din webbläsare innan de skickas, så OpenAI får dem inte i läsbar form.

För denna mätning är OpenAI och vi var och en självständigt personuppgiftsansvariga för vår egen del av behandlingen. Det följer av OpenAI:s Ad Tools Data Processing Addendum, som du hittar via länkarna i avsnitt XII. Vi överför inga känsliga personuppgifter till OpenAI genom mätningen, och OpenAI:s villkor förbjuder sådan överföring.

För ytterligare information om OpenAI:s behandling av personuppgifter hänvisar vi till OpenAI:s dataskyddsinformation och villkor för annonsering.

5. Profilering (baserat på särskilt tillstånd)

Vi kan erbjuda dig möjligheten att aktivera profilering, vilket gör det möjligt för oss att personanpassa din upplevelse och ge dig skräddarsytt innehåll. Vi vill säkerställa öppenhet och ge dig kontroll över hur dina personuppgifter används. Profilering innebär automatiserad behandling av dina personuppgifter för att analysera och förutsäga dina egenskaper, preferenser, ditt beteende eller dina intressen.

Genom att aktivera profilering kan vi bättre förstå dina behov och leverera en mer anpassad upplevelse baserad på sådan information samt förbättra din upplevelse på vår webbplats. Detta omfattar personanpassade rekommendationer, riktade annonser och förbättring av våra tjänster utifrån dina preferenser.

Vår profilering grundar sig på ditt samtycke, som du fritt kan ge eller när som helst återkalla. Vi förlitar oss också på vårt berättigade intresse av att ge dig en anpassad och relevant upplevelse. Du har rätt att kontrollera dina uppgifter och dina profileringsinställningar. Du kan välja att aktivera eller inaktivera profilering via dina kontoinställningar eller integritetsinställningar. Dessutom kan du när som helst utöva dina dataskyddsrättigheter, inklusive rätten att få tillgång till, rätta eller radera dina personuppgifter.

Vi kan dela dina uppgifter med betrodda tredje parter för profileringsändamål. Det gör vi dock endast med ditt uttryckliga samtycke eller när det är nödvändigt för att tillhandahålla våra tjänster. Vi ser till att lämpliga skyddsåtgärder finns för att skydda dina uppgifter när de delas med dessa parter.

Se den specifika information som ges när du ger ditt tillstånd till profilering för mer information om leverantörerna, inklusive information om den specifika användningen och ytterligare information om leverantörsspecifika dataskyddsaspekter.

6. Rättslig grund för databehandling

All behandling som beskrivs ovan, i synnerhet placering av pixlar och cookies för att läsa information på den enhet du använder för att besöka den aktuella webbplatsen, sker endast om du har gett oss ditt samtycke till detta. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att följa det förfarande som beskrivs under “Cookiehantering” ovan. Alternativt kan du använda avaktiveringssidan för EU-konsumenter på: eller .

Vi baserar ovanstående databehandlingsoperationer i GDPR-regioner på:

1. Ditt samtycke enligt artikel 6.1 a GDPR:

• cookies för att registrera användarbeteende,
• webbanalys och marknadsföring via cookies och/eller liknande teknologier,
• annonsering i ChatGPT, inklusive mätning av annonsresultat,
• profilering.
• registrering på vår webbplats,
• bekväm registrering (Social Sign-On).
• tekniska cookies som är nödvändiga för att tillhandahålla webbplatsen,
• interaktiva digitala assistenter,
• teknisk tillhandahållning för presentation av webbplatsen (t.ex. Content Delivery Networks, säkerhetsfunktioner),
• ytterligare webbplatsfunktioner (t.ex. produktvideor),
• loggdata,
• sessionscookies och permanenta cookies för bekvämlighetsfunktioner.

1. En rättslig grund enligt artikel 6.1 b GDPR:

• registrering på vår webbplats,
• bekväm registrering (Social Sign-On).
• tekniska cookies som är nödvändiga för att tillhandahålla webbplatsen,
• interaktiva digitala assistenter,
• teknisk tillhandahållning för presentation av webbplatsen (t.ex. Content Delivery Networks, säkerhetsfunktioner),
• ytterligare webbplatsfunktioner (t.ex. produktvideor),
• loggdata,
• sessionscookies och permanenta cookies för bekvämlighetsfunktioner.

1. En rättslig grund enligt artikel 6.1 f GDPR:

• tekniska cookies som är nödvändiga för att tillhandahålla webbplatsen,
• interaktiva digitala assistenter,
• teknisk tillhandahållning för presentation av webbplatsen (t.ex. Content Delivery Networks, säkerhetsfunktioner),
• ytterligare webbplatsfunktioner (t.ex. produktvideor),
• loggdata,
• sessionscookies och permanenta cookies för bekvämlighetsfunktioner.

1. Deltagande i evenemang eller showroombesök

När du anmäler dig till ett evenemang eller bokar ett showroombesök lagrar och använder vi de uppgifter du lämnar för att genomföra evenemanget respektive organisera och genomföra ditt showroombesök, inklusive uppföljning. Vilka uppgifter vi samlar in för detta ändamål beror på anmälningsformuläret på den specifika webbplats där du anmäler dig. Dina uppgifter raderas när de inte längre behövs för att genomföra evenemanget eller slutföra uppföljningen. Vanligtvis omfattar anmälningsprocessen ett e-postmeddelande som bekräftar ditt deltagande, ytterligare e-postmeddelanden om organisationen/eventuella ändringar och ett uppföljande e-postmeddelande, som också kan ge dig möjlighet att lämna återkoppling till oss.

Vissa evenemang kräver att deltagaravgiften betalas direkt, eller övervakas och genomförs helt eller delvis av våra partner. I sådana fall kan du omdirigeras till den aktuella partnerns webbplats. I så fall överförs de relevanta betalningsuppgifterna (efternamn, förnamn, postadress, antal deltagare och betalningssätt) till vår partner för att genomföra evenemanget/betalningen, förutsatt att du redan har lämnat dem.

2. Deltagande i utlottningar/tävlingar

När du anmäler dig till en utlottning eller tävling lagrar och använder vi de uppgifter du lämnar enbart i syfte att organisera och administrera utlottningen eller tävlingen samt för nödvändig uppföljning. Vilka uppgifter vi samlar in beror på det anmälningsformulär du fyller i på sidan för utlottningen eller tävlingen.

Du kan vara säker på att vi raderar dina uppgifter så snart utlottningen eller tävlingen har avslutats och eventuell nödvändig uppföljning har genomförts. Vi behåller dina uppgifter endast så länge det är nödvändigt för att uppfylla ändamålet att genomföra utlottningen eller tävlingen och därmed sammanhängande aktiviteter.

3. Mässor och liknande evenemang

Vi deltar i både fysiska och digitala mässor. I detta sammanhang behandlas uppgifter, i synnerhet dina kontaktuppgifter, när:

• du önskar få ytterligare information från oss i efterhand via e-post eller post,
• en affärsrelation inleds,
• du deltar i utlottningar,
• du begär nyhetsbrev och reklam,
• vi besvarar frågor om våra produkter,
• du gör en beställning.

Ytterligare information om hur vi i detalj kan behandla dina personuppgifter finns i avsnitten “Kommunikation”, “Affärspartner” och “Köp och kundtjänst” i denna information; det beror på i vilket sammanhang du lämnar dina uppgifter.

4. Rättslig grund för databehandling

Vi baserar ovanstående databehandlingsoperationer i GDPR-regioner på en rättslig grund enligt artikel 6.1 b GDPR.

1. Typiska interaktioner

• Bläddra och välja produkter: Konsumenter bläddrar bland olika produkter eller tjänster och jämför funktioner, priser och recensioner innan de fattar ett beslut.
• Lägga i varukorgen och gå till kassan: Konsumenter väljer varor, lägger dem i varukorgen och går vidare till kassan, där de lämnar nödvändig information såsom leveransadress, betalningsuppgifter och kontaktuppgifter.
• Betalning och orderbekräftelse: Konsumenter slutför betalningen och får en bekräftelse på sin beställning, inklusive ordernummer och beräknat leveransdatum.
• Frågor och support: Konsumenter kan ha frågor eller behöva hjälp med produkter, beställningar, leverans, returer eller andra ärenden. De kan kontakta kundtjänst via olika kanaler såsom telefon, e-post, chatt eller sociala medier.
• Problemlösning: Kundtjänstmedarbetare hjälper till att lösa problem eller frågor som konsumenter tar upp, såsom produktfel, leveransförseningar eller felaktiga fakturor.
• Returer och byten: Konsumenter kan begära retur eller byte av produkter som inte motsvarar deras förväntningar eller som har levererats skadade. Kundtjänst hjälper till att inleda returprocessen och ger nödvändiga instruktioner.
• Återkoppling och recensioner: Konsumenter kan lämna återkoppling eller skriva recensioner om sin köpupplevelse eller om specifika produkter. Det hjälper andra konsumenter att fatta välgrundade beslut och ger oss värdefulla insikter.

2. Avtal

För att genomföra dina beställningar och ingå ett avtal med dig behandlar vi följande personuppgifter:

• titel,
• för- och efternamn,
• fullständig postadress,
• telefonnummer,
• e-postadress,
• faktureringsuppgifter (beroende på vilket betalningssätt vi tillåter och du väljer).

3. Betalning och kreditkontroller

Dina betalningsuppgifter överförs till den aktuella betaltjänstleverantören för att genomföra betalningen. Om du använder avgiftsbelagda tjänster (t.ex. beställningar i tillbehörsbutiken) behandlas faktureringsuppgifter (beroende på vilket betalningssätt vi erbjuder och du väljer, till exempel kreditkortsuppgifter eller kontouppgifter). Dina personuppgifter kan dessutom behandlas (även automatiserat eller med hjälp av särskilda algoritmer) för att utreda och förebygga bedrägeri, missbruk, säkerhetsrelaterade incidenter och andra skadliga aktiviteter, t.ex. för att motverka penningtvätt och för brottsbekämpning. Detta grundar sig på efterlevnad av tillämplig lagstiftning (t.ex. förebyggande av penningtvätt) samt på vårt berättigade intresse av att begränsa risken för utebliven betalning. Om ytterligare typer av uppgifter behandlas, om särskilda tredje parter är involverade eller om särskilda typer av automatiserad behandling (inklusive användning av artificiell intelligens) kan komma att användas i specifika fall, hittar du den informationen i direkt anslutning till respektive betalningssätt i din användarresa på vår webbplats.

Vi anlitar externa tjänsteleverantörer för uppgifter kopplade till betalningshantering, programmering, datalagring (hosting) och telefonsupport. Vi har noggrant valt ut dessa tjänsteleverantörer och övervakar dem regelbundet, särskilt när det gäller deras omsorgsfulla hantering och skydd av de uppgifter de lagrar. Alla tjänsteleverantörer är skyldiga gentemot oss att iaktta sekretess och följa lagstadgade krav. Tjänsteleverantörer kan även vara andra bolag inom Bosch-koncernen.

Under kassaprocessen kan vi, beroende på vilket betalningssätt du väljer, inleda kreditkontroller. Vi samarbetar med leverantörer av kreditkontrollverktyg/kreditupplysningsföretag, om sådana finns i ditt land, och överför dina beställningsuppgifter för att få information från sådana kontroller. Innan vi inleder kreditkontroller ger vi dig särskild information om hur vi hanterar dina uppgifter på den aktuella kontaktpunkten (på vår webbplats/i pappersform i fysiska butiker).

4. Leverans, ånger av beställning och returer

Som en del av leveransprocessen använder vi logistiktjänsteleverantörer, och dina kontaktuppgifter överförs till våra logistiktjänsteleverantörer så att de kan utföra leveransen samt kontakta dig för att avtala leverans och informera dig om eventuella leveransproblem. Om det är tillämpligt i ditt land kan vi också använda dina beställningsuppgifter för att planera leveransrutter.

Du kan också erbjudas att välja en dag och ett tidsintervall som passar dig för leverans av dina beställningar, om ditt land erbjuder detta alternativ. I så fall får våra logistiktjänsteleverantörer och leverantörer dina beställningsuppgifter för att kunna erbjuda dig tillgängliga datum och tider. Du kan också följa statusen för dina produkter via den spårningslänk vi skickar till dig. Dina beställningsuppgifter, din följesedel och uppgifterna om önskat leveransdatum och önskad leveranstid behandlas för att informera dig om leveransstatus. Vi kan också använda externa partner för denna tjänst.

Om du beslutar dig för att returnera din produkt kan du antingen

• använda “ångerknappen” (om den finns i ditt land) och fylla i det tillhörande formuläret för att utöva din ångerrätt,
• använda det särskilda formuläret/returportalen via webbplatsen (om den finns i ditt land), eller
• kontakta vårt callcenter.

De uppgifter som behövs för returer kan vara en kombination av ditt order-ID/dina beställningsuppgifter, personuppgifter (t.ex. för- och efternamn) samt e-postadress och/eller postnummer (från din leveransadress).

Möjligheten att skapa en returetikett kan också finnas via dessa alternativ. I så fall används de uppgifter du har lämnat av oss och/eller returportalens tjänsteleverantör och lämnas vidare till den aktuella logistiktjänsteleverantören för att hantera din avbeställning/retur. När du har lämnat in ditt returpaket hos logistiktjänsteleverantörens partner får du e-postmeddelanden om statusen för din retur och din återbetalning.

5. Försäkring/förlängd garanti

Vi samlar in dina personuppgifter för att möjliggöra den försäkringstjänst du väljer och för att förbättra din kundupplevelse. Detta omfattar den information som krävs för att teckna försäkringen, hantera skadeanmälningar och kommunicera om ditt försäkringsskydd.

Vi kan samla in uppgifter såsom ditt namn, dina kontaktuppgifter, din adress och information om dina produkter. Vi överför dessa uppgifter till våra partner som tillhandahåller försäkringen eller den förlängda garantin. Detta säkerställer att våra partner kan anpassa försäkringslösningarna efter dina individuella behov.

6. Inkassobolag

Under vissa omständigheter kan det vara nödvändigt att lämna ut relevant information till ett inkassobolag för att driva in utestående betalningar.

Utlämnandet av uppgifter till ett inkassobolag sker uteslutande i syfte att driva in utestående betalningar för våra produkter eller tjänster. Detta säkerställer en rättvis och laglig hantering av ekonomiska transaktioner.

De uppgifter som lämnas ut till inkassobolaget kan omfatta ditt namn, dina kontaktuppgifter, faktureringsuppgifter och uppgifter om den utestående betalningen. Informationen begränsas till vad som är nödvändigt för att inkassobolaget ska kunna utföra sina tjänster på ett effektivt sätt.

7. Särskilt om försäljningskanaler online

a)       Registrering på vår webbplats / Mitt konto / synkroniserat produktkonto

Du kan registrera dig på vår webbplats för att använda olika tjänster. Vi samlar in och behandlar följande uppgifter som en del av registreringsprocessen, varvid uppsättningen av uppgifter kan variera beroende på den specifika registreringssidan:

Obligatoriska uppgifter: titel, för- och efternamn, fullständig postadress, telefonnummer (mobil eller fast), e-postadress, lösenord.

Frivilliga uppgifter: födelsedatum, hur du hittade oss, samtycke till att ta emot reklam och möjlighet att återkalla det.

Vi lagrar registrerade användares uppgifter tills användaren raderar sitt konto. Registrerade användare kan när som helst radera sina konton via inställningarna i sitt användarkonto. Användarkontot gör det också möjligt för användare att när som helst ändra eller radera vissa uppgifter som lämnades vid registreringen.

b)       Bekväm registrering (inklusive SingleKey ID)

För registrering på vår webbplats eller andra elektroniska kontaktpunkter kan du också använda bekväm registrering via SingleKey ID eller Social Sign-On (om tillgängligt).

SingleKey ID är en digital identitetsplattform som gör det möjligt för dig att med en enda inloggning få tillgång till webbplatser, butiker, appar och tjänster hos många partnerföretag. För information om behandlingen av uppgifter vid registrering med SingleKey ID, se avsnitt XII nedan för mer information (inklusive den specifika behandlingen av personuppgifter) om de specifika leverantörerna. Efter registreringen, när du använder SingleKey ID på våra kontaktpunkter, samlar vi in och använder åtkomstuppgifterna, dvs. identifieringsuppgifter som används för att styra åtkomsten till SingleKey ID-användarkontot och som består av användar-ID (t.ex. användarens e-postadress eller mobiltelefonnummer) för inloggning.

Social Sign-On kan dessutom finnas tillgängligt för olika sociala nätverk. För att registrera dig omdirigeras du till det aktuella sociala nätverkets webbplats, där du kan registrera dig med dina åtkomstuppgifter. Detta kopplar ditt användarkonto i det sociala nätverket till användarkontot på vår webbplats. Vid kopplingen får vi automatiskt de uppgifter som krävs för registreringen från ditt sociala nätverk. Vilka uppgifter som överförs från ditt sociala nätverk till oss framgår av det aktuella sociala nätverkets dataskyddsinformation och användarvillkor. Av dessa uppgifter lagrar och behandlar vi endast ditt namn och din e-postadress för att tillhandahålla våra tjänster.

Genom att koppla de två användarkontona behöver du inte längre logga in separat på vår webbplats om du redan är inloggad i ditt sociala nätverk. För att möjliggöra detta sätts en motsvarande cookie i webbläsaren, som används vid ditt nästa besök på vår webbplats för att logga in dig på ditt konto.

Vi använder de uppgifter som lagras i samband med den bekväma registreringen uteslutande för att tillhandahålla webbplatsens tjänster, i synnerhet Social Sign-On-alternativet. Vi lagrar registrerade användares uppgifter tills användarkontot raderas. Registrerade användare kan när som helst radera sina konton via inställningarna i användarkontot. Användarkontot ger också möjlighet att när som helst ändra eller radera vissa uppgifter som angavs vid registreringen.

c)       Köp på vår webbplats

Du kan också använda vår webbplats eller andra kontaktpunkter (t.ex. callcenter, varumärkesbutik, försäljning via servicetekniker) för att få tillgång till tjänster som kräver betalning (t.ex. beställningar i tillbehörsbutiken, bokning av reparation). Vi samlar in och behandlar följande beställningsuppgifter när tjänster beställs (beställningsuppgifter):

• titel, för- och efternamn,
• fullständig postadress,
• telefonnummer (fast eller mobil),
• e-postadress,
• faktureringsuppgifter (beroende på vilket betalningssätt vi erbjuder och du väljer).

Som registrerad användare har du också fördelen att tidpunkt och omfattning för alla köp (visning av köphistoriken i användarkontot) visas i ditt kundkonto, så att du kan följa dina beställningar direkt där.

Vi använder moderna krypteringstekniker (t.ex. SSL) via HTTPS för att säkerställa säkerheten för dina uppgifter under överföringen.

När du gör en beställning använder vi dina uppgifter enbart för att hantera beställningen, visa köphistoriken, leverera dina produkter på den dag och inom det tidsintervall du önskar samt för att följa statusen för dina leveranser. Vi lagrar beställningsuppgifter åtminstone tills de lagstadgade lagringstiderna har löpt ut. Uppgifter som lämnas vid registreringen lagrar vi tills användaren raderar sitt konto.

d)       Videorådgivning

Med videorådgivning kan våra kundtjänstmedarbetare visuellt visa dig felsökningstekniker, ge steg-för-steg-instruktioner och erbjuda personlig vägledning om du behöver hjälp med dina produkter. Beroende på vilket verktyg vi använder för videorådgivning kan dina personuppgifter behandlas av verktygsleverantören och överföras utanför ditt land.

e)       Produktkonfiguratorer

Denna webbplats erbjuder interaktiva digitala assistenter som hjälper användare att hitta den lämpligaste produkten och möjliggör digital produktkonfiguration. För att använda de interaktiva digitala assistenterna navigerar du helt enkelt genom de tillgängliga frågorna på vår webbplats. Baserat på dina svar rekommenderar de interaktiva digitala assistenterna en produkt eller visar dig en visuell representation av produkten utifrån dina val (t.ex. val av färg för My Unlimited) och låter dig konfigurera vissa aspekter av produkterna. Observera att denna tjänst tillhandahålls av en tredjepartsleverantör av konfiguratorer, och du hittar mer information om leverantören i “listan över tredjepartsleverantörer” i slutet av detta dokument.

När du använder denna tjänst och ger oss ett tillstånd, till exempel genom samtycke via spårningsbannern, samlar vi in följande användningsuppgifter:

• händelsedata (den digitala assistentens prestanda, svar på frågor, navigering, produktrekommendationer, köp),
• webbläsare/operativsystem/enhet som används,
• trafikkälla.

Vi använder dessa insamlade uppgifter (med hjälp av ett cookie-ID) för att förbättra upplevelsen av den digitala assistenten och de digitala produktkonfiguratorerna samt för tekniska ändamål för att förbättra tjänsten. Din IP-adress samlas inte in. Det är därför inte möjligt att härleda användarens identitet från det ID som används.

f)        Plats (kartor)

En funktion som du som användare av vår webbplats har tillgång till är en karta som visar samarbetande återförsäljare i ditt område. Vi använder Google Maps för att visa denna karta. Information om hur personuppgifter behandlas när Google Maps används finns via följande länk:

https://policies.google.com/privacy?hl=sv

För att visa samarbetande återförsäljare i ditt område har du möjlighet att ange en plats. Det kan göras genom att du anger din plats manuellt eller genom att du låter webbläsarens geolokaliseringsfunktion fastställa den automatiskt. Om du anger informationen manuellt behandlas inga personuppgifter, såvida du inte specifikt anger din hemadress. Om du däremot väljer att använda geolokaliseringsfunktionen behandlas din IP-adress i syfte att automatiskt fastställa din plats. Vi får behandla denna information med ditt samtycke, vilket din webbläsare begär när du öppnar kartan. Observera att vi inte lagrar din IP-adress i detta sammanhang.

g)       Produktrecensioner

Du kan också skriva recensioner för vissa produkter på vår webbplats samt anmäla recensioner eller innehåll som du anser vara olämpligt. Vilka uppgifter vi samlar in för dessa ändamål bestäms av det formulär som tillhandahålls för det specifika ändamålet.

Recensioner eller annat användargenererat innehåll publiceras på vår offentliga webbplats eller i våra mobilapplikationer och kan läsas, samlas in och användas av vår leverantör av produktrecensioner, dess närstående bolag, dotterbolag, leverantörer och kunder i enlighet med dess integritetspolicy. Observera också att vår leverantör av produktrecensioner även använder följande teknik och den information som följer av den för att tillhandahålla oss kundtjänster, inklusive bedrägeridetektering och analys:

• Exakta platsdata: om denna funktion är aktiverad, t.ex. i din mobilapplikation, kan din exakta plats samlas in med ditt uttryckliga tillstånd. Du kan när som helst välja bort platsbaserade tjänster genom att ändra inställningen på enhetsnivå.
• Insamling över flera enheter: din information kan kombineras över alla enheter och webbläsare med vilka du använder produktrecensionsleverantörens nätverk.

Se listan över tredjepartsleverantörer i slutet av detta dokument för mer information om vår leverantör av produktrecensioner.

Vi kan också behandla loggar över användaraktivitet (sessioner, användning av sidor/funktioner, varaktighet) för att förbättra användarupplevelsen och systemets stabilitet. Aktivitetsdata behandlas med oåterkalleliga metoder (t.ex. hashning) för att förhindra slutsatser om enskilda personer.

Om du anser att en recension är olämplig eller på annat sätt använder anmälningsfunktionen kan din anmälan i de flesta fall göras anonymt. Det kan finnas anmälningsalternativ där du enligt lag är skyldig att lämna personuppgifter, eller andra fall där du fritt kan välja att lämna sådana uppgifter till oss. Dessa alternativ anges alltid tydligt i respektive formulär.

8. Särskild information om försäljningskanaler offline

a)       Offert-/försäljningsförfarande

När du besöker våra fysiska butiker har du möjlighet att få information om våra produkter och tjänster i digitalt format genom att välja att få information/offerter via e-post i stället för pappersformulär. När du gör ett köp skickar vi dessutom orderbekräftelsen till din e-postadress. I dessa fall används de beställningsuppgifter du lämnar för att säkerställa leveransen av dina produkter till dig. Vi kan också be om återkoppling om din köpupplevelse via en undersökning.

Om du vill förstå hur vi hanterar dina uppgifter under leveransprocessen hänvisar vi till avsnittet om leverans och returer ovan för mer detaljerad information.

b)       QR-koder

Vi använder QR-teknik för att på ett smidigt sätt leda dig till vår webbutik, andra försäljningskanaler (såsom Google Shopping) eller våra sidor i sociala medier. Dessutom används QR-koder för att ge dig information om erbjudanden, ge åtkomst till produkt- och tjänstekataloger och genomföra kundundersökningar.

c)       Kamerabevakning

För din trygghet och säkerhet är det viktigt att notera att våra butiker och deras omedelbara närhet kan vara kamerabevakade, där detta anges t.ex. genom en skylt om kamerabevakning. Detta görs för att skydda våra kunder, vår personal och vår egendom. Vi följer principerna och kraven i tillämplig dataskyddslagstiftning när vi genomför sådan kamerabevakning, t.ex. genom att undvika att fånga onödiga personuppgifter eller områden där enskilda har en rimlig förväntan om integritet.

Detaljerad information om kamerabevakningen, inklusive ändamål, lagringstid och de enskildas rättigheter, kan fås i våra butiker. Om du har frågor eller synpunkter på kamerabevakningen i våra butiker hjälper vår personal dig också gärna med ytterligare information.

9. Kundtjänst/boka reparation

Du har möjlighet att på ett smidigt sätt boka en reparationstid med en servicetekniker direkt på vår webbplats eller via telefon. För att möjliggöra detta behöver vi viss information om din produkt, en beskrivning av problemet, din adress och ytterligare kontaktuppgifter (se avsnittet “Köp på vår webbplats” ovan för mer information). Vilka uppgifter som samlas in under bokningsprocessen bestäms i enlighet med detta.

Observera att det är viktigt att läsa den aktuella undersidan där du kan boka reparationstiden, eftersom den innehåller viktig information om tillhörande kostnader.

Som en del av bokningsprocessen använder vi Google Maps databas för att kontrollera att den angivna adressen är korrekt, så att eventuella fel eller misstag undviks. Du kan vara säker på att dina personuppgifter inte överförs i detta sammanhang.

10. Rättslig grund för databehandling

Vi baserar ovanstående databehandlingsoperationer i GDPR-regioner på:

a) Ditt samtycke enligt artikel 6.1 a GDPR:

• deltagande i produktrecensioner,
• lojalitetsprogram,
• Google Maps inklusive återförsäljarsökning,
• QR-koder.

b) En rättslig grund (fullgörande av avtal) enligt artikel 6.1 b GDPR:

• köp på vår webbplats och andra kontaktpunkter, t.ex. varumärkesbutiker, betalning,
• videorådgivning,
• registrering på vår webbplats/Mitt konto,
• bekväm registrering (Social Sign-On),
• (produkt)konfiguratorer,
• produktrecensioner,
• försäkring/förlängd garanti,
• kreditkontroller (under köpprocessen),
• leverans (inklusive leveransavtal, spårning och returer),
• kundtjänst inklusive reparation,
• bokning av reparationstid online,
• produkt-/tjänsteinformation via e-post,
• databehandling för adresskontroll,
• inkassobolag.

c) En rättslig grund (berättigat intresse) enligt artikel 6.1 f GDPR:

• kreditkontroller (utanför en specifik köpprocess),
• sanktionsscreening,
• kamerabevakning.

1. Frivillig produktregistrering för säkerhetsåtgärder

Via våra webbplatser erbjuder vi en frivillig produktregistrering för säkerhetsåtgärder. De uppgifter som lämnas vid denna registrering används endast om den registrerade produkten berörs av ett säkerhetsproblem eller en produktåterkallelse. Registreringen är aktiv så länge den inte raderas av dig; den särskilda raderingsperioden (se underavsnitt 5 nedan) gäller. Om din registrerade produkt berörs meddelar vi dig.

2. Säkerhetsarkiv

Ditt namn, din e-postadress, produktinformation (i förekommande fall) och information om din interaktion med oss lagras i ett säkerhetsarkiv. Detta arkiv kan endast användas vid en produktåterkallelse och gör det möjligt för oss att nå alla personer som kan beröras av en sådan produktåterkallelse eller annan säkerhetsåtgärd. Arkivet används också för långtidslagring av den information du har lämnat via en frivillig produktregistrering för säkerhetsåtgärder.

3. Produktåterkallelse

Vid en produktåterkallelse vidtar vi proaktiva åtgärder för att säkerställa våra kunders säkerhet. Om du berörs av en produktåterkallelse meddelar vi dig via de kontaktuppgifter du har lämnat till oss, t.ex. via e-post, för att ge dig viktig information. För att möjliggöra denna kommunikation använder vi de kontaktuppgifter och den tillhörande produktinformation som lagras i vår kunddatabas.

Det är viktigt att notera att en sådan återkallelse är en engångsbehandling av uppgifter specifikt i syfte att informera dig om produktåterkallelsen. Vi prioriterar säkerheten och sekretessen för dina uppgifter under hela processen. Du kan vara säker på att dina uppgifter används enbart för att hantera produktåterkallelsen och inte delas eller används för andra ändamål.

Genom att snabbt meddela dig om produktåterkallelser vill vi skydda din säkerhet och se till att du har den information som krävs för att vidta lämpliga åtgärder. Vi uppskattar ditt samarbete och din förståelse för att hjälpa oss att upprätthålla högsta möjliga säkerhetsstandard för våra kunder.

4. Säkerhetsuppdateringar och liknande uppdateringar

Vi prioriterar dataskydd och säkerhet och arbetar kontinuerligt med att förbättra säkerhetsfunktionerna och stabiliteten i programvaran i våra produkter. För att åtgärda eventuella sårbarheter eller programvaruproblem som kan uppstå över tid släpper vi regelbundet säkerhetsuppdateringar eller liknande uppdateringar. Dessa uppdateringar är avgörande för att upprätthålla dina produkters funktion, integritet och säkerhet.

Vi rekommenderar starkt att du regelbundet kontrollerar om det finns uppdateringar och installerar dem. På så sätt kan du säkerställa att dina produkter förblir skyddade mot potentiella säkerhetshot och hålls uppdaterade. Om du inte installerar dessa uppdateringar kan dina personuppgifter och anslutna enheter utsättas för obehörig åtkomst eller angrepp. Vi kan också informera dig om sådana uppdateringar.

Din integritet och säkerheten för din information är av största vikt för oss. Genom att vara proaktiv och hålla dina produkter uppdaterade med de senaste säkerhetsuppdateringarna kan du bidra till att skydda dig själv och upprätthålla en säker miljö i ditt hem.

5. Särskild raderingsperiod

Personuppgifter som är relevanta för produktsäkerhetsåtgärder omfattas av en centralt tillämpad, särskild raderingsperiod på 30 år. När standardraderingsperioden har löpt ut överförs dessa uppgifter till ett separat arkiv med begränsad åtkomst för fortsatt lagring. Om du begär radering via vår webbplats (se avsnitt I ovan) raderas dina uppgifter också regelbundet och i tid från detta säkerhetsarkiv.

6. Rättslig grund för databehandling

Vi baserar ovanstående databehandlingsoperationer i GDPR-regioner på:

a) Ditt samtycke enligt artikel 6.1 a GDPR:

• frivillig produktregistrering för säkerhetsåtgärder.

b) En rättslig grund enligt artikel 6.1 c GDPR:

• obligatorisk produktåterkallelse.

c) En rättslig grund enligt artikel 6.1 d GDPR:

• frivillig produktåterkallelse eller meddelande om uppdatering.

d) En rättslig grund enligt artikel 6.1 f GDPR:

• säkerhetsuppdateringar.

1. Allmänt

a)       Avtalsförhållande med affärspartner

Följande dataskyddsinformation gäller för dig om du är vår affärspartner eller juridisk företrädare, anställd, aktieägare eller verklig huvudman hos en affärspartner. Affärspartner är juridiska eller fysiska personer som förhandlar med oss om att etablera en affärsrelation eller som redan är part i en sådan affärsrelation med oss. Avtal som rör anställnings- eller utbildningsförhållanden är uttryckligen undantagna.

b)       Kategorier av uppgifter

Vilka uppgifter som behandlas i detalj beror i hög grad på de avtalade tjänsterna och föremålet för vår affärsrelation. Därför är inte alla delar av denna information relevanta för dig.

Som regel samlar vi in dina uppgifter från dig. I vissa situationer kan det dock också vara nödvändigt, på grund av lagbestämmelser eller berättigade intressen (t.ex. i samband med efterlevnadskontroller av affärspartner), att behandla personuppgifter som vi får från andra företag, skattemyndigheter, myndigheter, kreditupplysningsföretag, insolvensregister, allmänt tillgängliga källor (internetsökningar) eller andra tredje parter. Detta omfattar även rapporter via våra etablerade visselblåsarkanaler om möjliga överträdelser av regelverk. Relevanta personuppgifter kan omfatta:

• personuppgifter (t.ex. förnamn/efternamn, adress och andra kontaktuppgifter, födelsedatum och födelseort samt nationalitet),
• legitimations- och autentiseringsuppgifter (t.ex. utdrag ur handelsregistret, identifieringsuppgifter, namnteckningsprov),
• företag samt befattning och avdelning i företaget, överordnad,
• uppgifter inom ramen för vår affärsrelation (t.ex. betalningsuppgifter, uppgifter om beställningar),
• uppgifter om företagsstrukturer och ägande,
• fotografier och videoinspelningar (t.ex. vid leverans av varor),
• loggdata,
• användarnamn och identifiering, användar-ID,
• efterlevnadsrelevanta uppgifter (t.ex. information om referenser, information om insolvens),
• negativ rapportering, kontroll mot sanktionslistor,
• information om brottsutredningar som rör föremålet för tjänsten,
• sanktionsscreening,
• fordonsregistreringsnummer och andra uppgifter jämförbara med ovan nämnda kategorier.

När vi ingår ett avtal kan vi samla in uppgifter om din kreditvärdighet från kreditupplysningsföretag för att tillgodose ovan nämnda berättigade intressen. Vi använder kreditupplysningsföretagens uppgifter om kreditvärdighet för att kontrollera din kreditvärdighet. Kreditupplysningsföretagen lagrar uppgifter som de får från till exempel banker eller företag. Du kan få information om de uppgifter som lagras om dig direkt från kreditupplysningsföretagen.

I den mån du ingår ett avtal med oss med hjälp av en digital signatur behandlar vi dina tillhörande uppgifter (i synnerhet e-postadress, IP-adress, datum/tid då du behandlade det aktuella avtalsdokumentet). Dessutom är det möjligt att underteckna vissa avtal med en så kallad kvalificerad elektronisk underskrift. I så fall behandlar vi även certifikatuppgifterna för din underskrift utöver de nämnda kategorierna. Dessa uppgifter är tillgängliga för alla personer som deltar i godkännandet och undertecknandet av avtalet.

c)       Mottagare/kategorier av mottagare

Inom vårt företag får de avdelningar tillgång till de uppgifter du har lämnat som behöver dem för att fullgöra avtalsenliga eller rättsliga skyldigheter, för att tillgodose berättigade intressen eller som du har godkänt i den separata samtyckesförklaringen.

Det är vanligtvis upphandlings- eller inköpsavdelningen och tjänstemottagarna inom den BSH-landsorganisation med vilken affärspartnern har inlett affärsrelationen.

Inom ramen för avtalsförhållandet, för fullgörandet av rättsliga skyldigheter och för skyddet av berättigade intressen får även myndigheter eller tjänsteleverantörer tillgång till dina personuppgifter.

Efterlevnaden av dataskyddsreglerna säkerställs genom avtal. Uppgifterna kan också överföras till bolag inom Bosch-koncernen för att fullgöra avtalsenliga skyldigheter.

Om du har ingått ett ramavtal med hela BSH eller Bosch-koncernen som behörig tjänstemottagare har respektive upphandlings- och inköpsavdelningar inom BSH eller Bosch-koncernen tillgång till de affärspartneruppgifter som är relevanta för att kontakta dig, och de nationella efterlevnadsavdelningarna (compliance) inom Bosch-bolagen har var och en tillgång till uppgifterna från efterlevnadskontrollen av affärspartner. Utanför vår företagsgrupp lämnas uppgifterna vidare endast om vi är rättsligt skyldiga att göra det (t.ex. vid myndighetsutredningar).

2. Rättslig grund för databehandling

Vi baserar ovanstående databehandlingsoperationer i GDPR-regioner på:

a) En rättslig grund enligt artikel 6.1 b GDPR:

• användning av vår webbplats som affärspartner (användning inför och inom avtalsförhållandet).

b) En rättslig grund enligt artikel 6.1 f GDPR:

• användning av vår webbplats som affärspartner (t.ex. undersökningar, inbjudningar till evenemang, gratulationer och julkort),
• kreditkontroller,
• val av lämplig affärspartner (t.ex. kontroll av mellanhänder).

Som sökande till en utannonserad tjänst kan du använda en av våra kontaktpunkter för att lämna dina uppgifter till oss. Utöver den information som lämnas direkt på den aktuella kontaktpunkten (t.ex. sidan för lediga tjänster) informerar vi dig nedan om vår allmänna hantering av sådana personuppgifter.

1. Allmänt

Vi använder dina uppgifter som arbetssökande

• för att identifiera dig som sökande,
• för att kontakta dig,
• för att genomföra rekryteringsprocessen.

Dina personuppgifter överförs till

• våra anställda som ansvarar för din ansökan,
• vårt företagsråd (works council) och, i förekommande fall, företrädaren för personer med svår funktionsnedsättning,
• i förekommande fall våra tjänsteleverantörer för teknisk support av ansöknings-/kandidatportalen/jobbplattformen,
• i förekommande fall våra post- och logistiktjänsteleverantörer.

Dina personuppgifter raderas enligt vad som anges på den aktuella ansökningssidan, såvida vi inte har fått ditt samtycke till att behålla dina uppgifter längre, t.ex. för behandling i en kandidatpool. Om det finns rättsliga eller avtalsenliga skyldigheter att bevara sådana uppgifter lagras dina uppgifter så länge det krävs för att fullgöra dessa rättsliga/avtalsenliga skyldigheter, men åtkomsten till dina uppgifter begränsas. För statistiska ändamål anonymiseras vissa datapunkter från t.ex. rekryteringsprocessen och behandlas vidare efter att dina personuppgifter har raderats.

2. Rättslig grund för databehandling

Vi baserar ovanstående databehandlingsoperationer i GDPR-regioner på ditt samtycke enligt artikel 6.1 a GDPR för lagring av uppgifter om arbetssökande utöver den ordinarie raderingsperioden, eller på en rättslig grund enligt artikel 6.1 b GDPR för ordinarie behandling.

I enlighet med den allmänna dataskyddsförordningen (GDPR) har enskilda rätt till skydd av sina personuppgifter och kan vända sig till de behöriga tillsynsmyndigheterna för dataskydd för hjälp. Listan nedan syftar till att ge dig en förteckning över tillsynsmyndigheter inom GDPR-området. Det är viktigt att notera att registrerade kan välja att kontakta antingen tillsynsmyndigheten på sin bostadsort eller den tillsynsmyndighet som är ansvarig för webbplatsens leverantör, beroende på var leverantören är etablerad. Observera att listan inte är uttömmande och att det kan finnas ytterligare tillsynsmyndigheter inom GDPR-området eller, om du inte befinner dig inom GDPR-området, i ditt land.

Österrike: Österreichische Datenschutzbehörde,

Belgien: Autorité de la protection des données - Gegevensbeschermingsautoriteit (APD-GBA),

Bulgarien: Commission for Personal Data Protection,

Kroatien: Croatian Personal Data Protection Agency,

Cypern: Commissioner for Personal Data Protection,

Tjeckien: Office for Personal Data Protection,

Danmark: Datatilsynet,

Estland: Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon),

Finland: Office of the Data Protection Ombudsman,

Frankrike: Commission Nationale de l’Informatique et des Libertés (CNIL),

Tyskland/Bayern: Bavarian Data Protection Authority (BayLDA),

Grekland: Hellenic Data Protection Authority,

Ungern: Hungarian National Authority for Data Protection and Freedom of Information,

Island: Persónuvernd,

Irland: Data Protection Commission,

Italien: Garante per la protezione dei dati personali,

Lettland: Data State Inspectorate,

Liechtenstein: Data Protection Authority, Principality of Liechtenstein,

Litauen: State Data Protection Inspectorate,

Luxemburg: Commission Nationale pour la Protection des Données,

Malta: Office of the Information and Data Protection Commissioner,

Nederländerna: Autoriteit Persoonsgegevens,

Norge: Datatilsynet,

Polen: Urząd Ochrony Danych Osobowych (Personal Data Protection Office),

Portugal: Comissão Nacional de Proteção de Dados (CNPD),

Rumänien: The National Supervisory Authority for Personal Data Processing,

Slovakien: Office for Personal Data Protection of the Slovak Republic,

Slovenien: Information Commissioner of the Republic of Slovenia,

Spanien: Agencia Española de Protección de Datos (AEPD),

Sverige: Integritetsskyddsmyndigheten (IMY),

SingleKey ID

• SingleKey ID för registreringstjänster och inloggningsfunktion tillhandahålls av Robert Bosch GmbH, Robert-Bosch-Platz 1, 70839 Gerlingen-Schillerhöhe, TYSKLAND (“RBG”). Vårt och RBG:s ansvar enligt avtalet om gemensamt personuppgiftsansvar är följande:

Skyldighet enligt GDPR

Robert Bosch GmbH

Vi

Artikel 6: Krav på rättslig grund för gemensam behandling

[x] (avseende RBG:s behandling)

[X] (avseende vår egen behandling)

Artiklarna 13, 14: Tillhandahålla information om gemensam behandling av personuppgifter

[X]

[X]

Artikel 26.2: Tillgängliggöra kärnan i detta avtal om gemensamt personuppgiftsansvar

[X]

Artiklarna 15-20: Registrerades rättigheter avseende de personuppgifter som lagras av RBG efter den gemensamma behandlingen

[X]

Artikel 21: Rätt att invända i den mån den gemensamma behandlingen grundar sig på artikel 6.1 f

[X] (avseende RBG:s behandling)

[X] (avseende vår egen behandling)

Artikel 32: Säkerhet vid den gemensamma behandlingen

[X] (avseende säkerheten för SingleKey ID-funktionerna)

[X] (avseende korrekt teknisk implementering och konfiguration på våra kontaktpunkter)

Artiklarna 33, 34: Personuppgiftsincidenter som rör den gemensamma behandlingen

[X] (i den mån en personuppgiftsincident rör RBG:s skyldigheter enligt tillägget om gemensamt personuppgiftsansvar)

[X] (i den mån en personuppgiftsincident rör våra skyldigheter enligt tillägget om gemensamt personuppgiftsansvar)

För ytterligare information om överföringar av uppgifter som rör den centrala SingleKey ID-tjänsten inom Bosch-koncernen, se RBG:s dataskyddsinformation på . Om du vill radera ditt SingleKey ID och tillhörande uppgifter behöver du radera ditt SingleKey ID-konto som tillhandahålls av RBG.

Facebook and Instagram

• Facebook och Instagram inklusive Facebook Messenger tillhandahålls av följande enheter:
  • för länder i den europeiska regionen: Meta Platforms Ireland Limited, Merrion Road Dublin 4 D04 X2K5, Irland,
  • för andra länder: Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA;

http://www.facebook.com/policy.php

https://help.instagram.com/519522125107875

Meta

Meta tillhandahåller följande tjänster:

• som leverantör av sociala medier (Facebook, Instagram),
• tillhandahållande av chattfunktion via Facebook Messenger,
• Facebook Pixels och Custom Audiences. För Facebook Pixels och Custom Audiences behandlar Facebook dina uppgifter under gemensamt personuppgiftsansvar med oss, i enlighet med det avtal om gemensamt personuppgiftsansvar som vi har ingått med Facebook. Vi har inte tillgång till dina individuella spårningsuppgifter som behandlas av Facebook, eftersom Facebook endast förser oss med aggregerade uppgifter. Vi kan dela dessa aggregerade uppgifter med tredje parter, t.ex. samarbetspartner för marknadsföringsändamål. Kärnan i detta avtal finns här:

https://www.facebook.com/legal/controller_addendum¹

• Information om Facebook-annonser och Facebook-pixlar finns via följande länkar:

https://www.facebook.com/policy²

https://www.facebook.com/business/help/651294705016616³

• För att permanent förhindra insamling av användningsdata, använd följande länk:

https://www.facebook.com/policies/cookies/⁴

Som registrerad Facebook-användare kan du också ställa in vilka typer av annonser som visas för dig inom Facebook, använd följande länk:

https://www.facebook.com/settings/?tab=ads⁵

X Corp

• X Corp, tidigare Twitter, som leverantör av sociala medier tillhandahålls av följande enheter:
  • för länder inom Europeiska unionen, EFTA-staterna eller Storbritannien: Twitter International Unlimited Company, One Cumberland Place, Fenian Street Dublin 2, D02 AX07 IRLAND, och
  • för alla andra länder: X Corp., 1355 Market St, Suite 900, San Francisco, California 94103, USA;

Pinterest

• Pinterest som verktyg för onlinemarknadsföring tillhandahålls enligt följande:

Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, . Pinterest Tag hjälper oss att analysera användningen av vår webbplats och att mäta effekten av våra annonskampanjer (konverteringsspårning). Vi använder också Pinterest Tag för att skapa målgrupper och visa dig personanpassade annonser baserade på ditt intresse för våra produkter (retargeting). För detta ändamål behandlar Pinterest Europe uppgifter som tjänsten samlar in från pixlar, cookies och liknande teknologier på vår webbplats.

Om du har ett Pinterest-konto och har tillåtit Pinterest Europe att göra det i kontots integritetsinställningar kan Pinterest Europe också koppla den information som samlas in om ditt besök hos oss till ditt Pinterest-konto och använda den för att visa dig riktade annonser. Du kan när som helst se och ändra integritetsinställningarna, särskilt för personanpassning, i ditt Pinterest-konto. För mer information, se https://help.pinterest.com/en/article/edit-personalization-settings¹.

Om du inte har samtyckt till användningen av Pinterest Tag visar Pinterest Europe endast allmänna Pinterest-annonser som inte har skapats utifrån de uppgifter som samlats in om dig.

Denna insamling och överföring av aktivitetsdata inom ramen för Pinterest Tag utförs av oss och Pinterest Europe som gemensamt personuppgiftsansvariga i den mening som avses i artikel 26 GDPR. Vi har ett avtal med Pinterest Europe om denna behandling som gemensamt personuppgiftsansvariga. Avtalet fastställer fördelningen mellan oss och Pinterest Europe av skyldigheterna enligt dataskyddslagstiftningen. I avtalet har vi och Pinterest Europe bland annat kommit överens om att vi ansvarar för att ge dig all information om vår gemensamma behandling av dina personuppgifter enligt artiklarna 13 och 14 GDPR, och att Pinterest Europe ansvarar för att underlätta utövandet av registrerades rättigheter enligt artiklarna 15-20 GDPR. Mer information om detta avtal finns nedan.

Vårt och Pinterest Europes ansvar enligt avtalet om gemensamt personuppgiftsansvar

Skyldighet enligt GDPR

Pinterest Europe

VI

Artikel 6: Krav på rättslig grund för gemensam behandling

[x] (avseende Pinterest Europes behandling)

[X] (avseende vår egen behandling)

Artiklarna 13, 14: Tillhandahålla information om gemensam behandling av personuppgifter

[X]

Artikel 26.2: Tillgängliggöra kärnan i detta avtal om gemensamt personuppgiftsansvar

[X]

Artiklarna 15-20: Registrerades rättigheter avseende de personuppgifter som lagras av Pinterest Europe efter den gemensamma behandlingen

[X]

Artikel 21: Rätt att invända i den mån den gemensamma behandlingen grundar sig på artikel 6.1 f

[X] (avseende Pinterest Europes behandling)

[X] (avseende vår egen behandling)

Artikel 32: Säkerhet vid den gemensamma behandlingen

[X] (avseende säkerheten för Ad Data-funktionerna)

[X] (avseende korrekt teknisk implementering och konfiguration av vår användning av Ad Data-funktionen)

Artiklarna 33, 34: Personuppgiftsincidenter som rör den gemensamma behandlingen

[X] (i den mån en personuppgiftsincident rör Pinterest Europes skyldigheter enligt tillägget om gemensamt personuppgiftsansvar)

[X] (i den mån en personuppgiftsincident rör våra skyldigheter enligt tillägget om gemensamt personuppgiftsansvar)

Pinterest Europe är ensamt personuppgiftsansvarig för behandlingen av aktivitetsdata efter överföringen. Mer information om hur Pinterest Europe behandlar personuppgifter, inklusive den rättsliga grund som Pinterest Europe stödjer sig på och hur du utövar registrerades rättigheter gentemot Pinterest Europe, finns i Pinterest Europes integritetspolicy på

• https://policy.pinterest.com/sv/privacy-policy#section-residents-of-the-eea²

• Dessutom kan du läsa mer om Pinterest Tag på

https://help.pinterest.com/en/business/article/pinterest-tag-parameters-and-cookies³

Snapchat

• Snapchat som leverantör av sociala medier tillhandahålls av följande enheter:
  • för länder inom Europeiska unionen (EU), Europeiska ekonomiska samarbetsområdet (EES) och Schweiz: SNAP GROUP LIMITED, 7-11 Lexington Street, London, Storbritannien, W1F 9AF, och
  • för alla andra länder: SNAP Inc, 2772 Donald Douglas, Loop North Santa Monica, CA 90405 United States, USA.

TikTok

• TikTok som leverantör av sociala medier tillhandahålls av följande enheter:
  • för användare som bor inom Europeiska ekonomiska samarbetsområdet (“EES”) och Schweiz tillhandahålls tjänsten av TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland,
  • för användare som bor i Storbritannien (“UK”) av TikTok Information Technologies UK Limited, Kaleidoscope, 4 Lindsey Street, London, EC1A 9HP, Storbritannien,
  • för amerikanska medborgare av TikTok Inc.: 5800 Bristol Parkway, Suite 100, Culver City, CA 90230, USA, och
  • för alla andra länder: TikTok Pte. Ltd, 1 Raffles Quay, #26-10, South Tower, Singapore 048583.

Den TikTok-pixel vi använder är en del av JavaScript-kod som hjälper oss att spåra och förstå besökarnas aktivitet på vår webbplats. Den samlar in information om besökare och deras enheter, vilket kallas händelsedata. Denna händelsedata omfattar:

Webbinnehåll

• strukturerad mikrodata från format som stöds, såsom JSON-LD/Schema.org och OpenGraph,
• beskrivande sidmetadata (t.ex. sidtitlar, produktinformation, viktiga parametrar såsom värde och valuta),
• data om sidans prestanda (t.ex. laddningstider, responsivitet),
• produktuppgifter (t.ex. pris, värde, valuta, url, namn, beskrivning),
• viktiga webbplatsvariabler (t.ex. window.dataLayer, window.utag),
• identifiering av webbplatsbyggare eller partnerplattform (t.ex. plattformar som används för att bygga webbplatsen, möjliggöra handelstjänster osv.).

Besökarens åtgärder

• text och element för knappklick (t.ex. knappnamn, beskrivande text och attribut),
• allmänna klick på knappliknande element (t.ex. produktkort, formulärelement),
• skrollaktivitet och engagemang på sidan (t.ex. djup, riktning, varaktighet, hastighet, synlig tid och händelser när sidan lämnas),
• synlighet för medieelement (t.ex. bild-/video-url, beskrivning). Inget bild-/videoinnehåll och inga användarinteraktioner med media samlas in.

Vi använder dessa händelsedata för att rikta våra annonser och förbättra personanpassad annonsering. För att göra detta skickas de händelsedata som samlas in på vår webbplats till TikTok.

Vissa av dessa händelsedata lagras på den enhet du använder, och cookies används också via TikTok-pixeln för att lagra information. Detta sker dock endast med ditt samtycke. Du kan när som helst återkalla ditt samtycke via “Cookie-inställningar” på denna sida.

Insamlingen och överföringen av händelsedata utförs gemensamt av leverantören och den aktuella TikTok-enhet som anges ovan. Vi har ett avtal med TikTok om denna behandling som gemensamt personuppgiftsansvariga. Avtalet fastställer fördelningen mellan oss och den aktuella TikTok-enheten av skyldigheterna enligt dataskyddslagstiftningen. I avtalet har vi och TikTok bland annat kommit överens om att vi ansvarar för att ge dig all information om vår gemensamma behandling av dina personuppgifter enligt artiklarna 13 och 14 GDPR, och att TikTok ansvarar för att underlätta utövandet av registrerades rättigheter enligt artiklarna 15-20 GDPR. Mer information om detta avtal finns nedan, och du hittar dokumentet direkt tillgängligt på

https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms

Vårt och TikToks ansvar enligt avtalet om gemensamt personuppgiftsansvar

Skyldighet enligt GDPR

TikTok

VI

Artikel 6: Krav på rättslig grund för gemensam behandling

[x] avseende TikToks behandling

[X] avseende vår egen behandling

Artiklarna 13, 14: Tillhandahålla information om gemensam behandling av personuppgifter

[X] TikToks offentligt tillgängliga integritetspolicy beskriver den rättsliga grund som tillämpas och de typer av personuppgifter som behandlas i samband med framställningen av TikTok Analytics

[X] avseende vår egen behandling

Artikel 26.2: Tillgängliggöra kärnan i detta avtal om gemensamt personuppgiftsansvar

[X] TikTok tillgängliggör kärnan i detta TikTok Analytics-tillägg för registrerade. Detta sker för närvarande via informationen om TikTok Analytics:

Artiklarna 15-20: Registrerades rättigheter avseende de personuppgifter som lagras av TikTok efter den gemensamma behandlingen

[X] TikTok gör det möjligt för registrerade att utöva sina rättigheter avseende sina personuppgifter som omfattas av Engagement Data

Artikel 21: Rätt att invända i den mån den gemensamma behandlingen grundar sig på artikel 6.1 f

[X] avseende TikToks behandling

[X] avseende vår egen behandling

Artikel 32: Säkerhet vid den gemensamma behandlingen

[X] avseende säkerheten för Ad Data-funktionerna

[X] avseende korrekt teknisk implementering och konfiguration av vår användning av Ad Data-funktionen

Artiklarna 33, 34: Personuppgiftsincidenter som rör den gemensamma behandlingen

[X] i den mån en personuppgiftsincident rör TikToks skyldigheter enligt tillägget om gemensamt personuppgiftsansvar

[X] i den mån en personuppgiftsincident rör våra skyldigheter enligt tillägget om gemensamt personuppgiftsansvar

Den TikTok-enhet som anges ovan är ensamt personuppgiftsansvarig för behandlingen av aktivitetsdata efter överföringen. Mer information om hur TikTok behandlar personuppgifter, inklusive den rättsliga grund som TikTok stödjer sig på och hur du utövar registrerades rättigheter gentemot TikTok, finns i TikToks integritetspolicy på https://www.tiktok.com/legal/page/eea/privacy-policy/en²

LinkedIn

LinkedIn som affärsnätverk tillhandahålls av följande enheter:

• för länder inom Europeiska unionen (EU), Europeiska ekonomiska samarbetsområdet (EES) och Schweiz: LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland, och
• för alla andra länder: LinkedIn Corporation, 1000 W. Maude Avenue, Sunnyvale, CA 94085, USA.

Adobe

• Adobe tillhandahåller flera tjänster som används eller kan användas via våra webbplatser. Dessa tjänster tillhandahålls av Adobe Systems Software Ireland Ltd., 4-6 Riverwalk, Citywest Business Park, Dublin 24, Irland (“Adobe”). Ytterligare information om hur Adobe Analytics-cookies fungerar och om möjligheten att välja bort dem finns via följande länk:

  http://www.adobe.com/privacy/opt-out.html¹

  .

Vi använder följande tjänster:

• för webbanalys använder vi Adobe Audience Manager och Adobe Tracking, som är en del av Adobe Marketing Cloud: Informationen om din användning av vår webbplats överförs till Adobes servrar, analyseras och återsänds till oss enbart som kumulativa uppgifter. Dessa uppgifter gör det möjligt för oss att identifiera trender i hur webbplatsen används i allmänhet. Vi sammanför inte de resulterande användarprofilerna med ditt namn eller andra uppgifter som kan avslöja din identitet, såsom din e-postadress. Användningsdatan lagras av den använda tjänsten i högst 37 månader från insamlingsdatumet.
• för A/B-testning använder vi Adobe Test & Target: Adobe Test & Target fungerar med hjälp av A/B-tester. Det innebär att den som använder vår webbplats visas en annan version av webbplatsen än originalet (t.ex. med ändrad design och ändrat innehåll). Genom att jämföra båda versionerna får vi information om vilken version av vår webbplats som användarna föredrar. När Adobe Test & Target används kan den information om dig som behandlas inte användas för att identifiera dig. IP-anonymisering är också aktiverad, vilket innebär att din IP-adress förkortas innan Adobe Test & Target utför någon ytterligare behandling. Vi sammanför inte de användarprofiler som följer av detta med ditt namn eller andra uppgifter som kan avslöja din identitet, såsom din e-postadress. Användningsdatan lagras av den använda tjänsten i högst 37 månader från insamlingsdatumet. Du kan också använda följande länk om du vill förhindra att dina användningsdata samlas in:

  http://bsh.tt.omtrdc.net/optout²

Optimizely

Google

• Google tillhandahåller flera tjänster som används eller kan användas via våra webbplatser. Dessa tjänster tillhandahålls via flera varumärken eller verktyg, som vi beskriver närmare nedan. I allmänhet tillhandahålls dessa tjänster av följande enheter:
  • för länder inom Europeiska unionen (EU), Europeiska ekonomiska samarbetsområdet (EES) och Schweiz: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland,
  • för andra länder inklusive Storbritannien: Google LLC (tidigare Google Inc.), 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.

Allmän information om hur personuppgifter behandlas när Googles verktyg används finns via följande länk: . Välja bort: För att permanent förhindra insamling av användningsdata erbjuder Google ett tillägg för olika webbläsare: . För att endast inaktivera intressebaserade annonser kan du blockera användningen av tredjepartscookies eller cookies från domänen “www.googleadservices.com” eller inaktivera intressebaserade annonser via denna länk: .

Vi använder följande Google-verktyg på följande specifika sätt:

• YouTube för presentation av videor på våra webbplatser. Om du har avvisat användningen av cookies via cookie-bannern kan du bli ombedd att lämna separat samtycke innan sådana videor visas på vår webbplats. Först om du har samtyckt inleds en eventuell överföring av uppgifter.
• YouTube som leverantör av sociala medier, där vi visar videor på olika YouTube-kanaler. Se integritetsinformationen ovan när du använder sådana kanaler.
• Google reCAPTCHA: För att skydda vår webbplats och dina interaktioner på webbplatsen, såsom inloggningar eller registreringar, mot angrepp gör vi riskbedömningar av webbplatsens användare för att upptäcka datorgenererade interaktioner. För dessa ändamål använder vi Google reCAPTCHA. Google reCAPTCHA analyserar dina interaktioner med vår webbplats och behandlar därför dina personuppgifter, inklusive lagring av cookies på din enhet.
• Google Maps som tjänst för plats- och karttjänster, varvid endast sådana uppgifter används som du lämnar när du använder tjänsten. En ungefärlig plats används för att t.ex. visa partner nära din plats eller kontrollera postnumret för serviceärenden.
• Google GA4 Technology används av oss (endast om du har gett ditt cookie-samtycke) för att implementera serverbaserad spårning som en teknik liknande cookies. När vi använder det verktyget skickar vi inte användningsdata eller liknande uppgifter till Google, utan använder verktyget för att skicka statistisk och/eller händelsebaserad information om webbplatsanvändningen till våra egna servrar. Dessa uppgifter behandlas av oss och möjliggör ingen identifiering av dig som enskild person eller av den enhet du använder webbplatsen/tjänsten från.
• Google Tag Manager (GTM) är ett verktyg som vi använder och som gör det möjligt för oss att hantera och driftsätta marknadsföringstaggar på webbplatser utan att ändra koden. Taggar omfattar analys- och spårningskoder som ger insikter om webbplatsens prestanda och användarnas beteende. GTM sätter i sig inga cookies, men taggar som driftsätts via GTM kan använda cookies för spårning.

• Google Ads och remarketing

Vi använder Googles verktyg för onlinemarknadsföring på eget ansvar. De cookies som används i denna tjänst upphör i allmänhet att gälla efter 30 dagar och är inte avsedda att identifiera dig personligen. Google förser oss enbart med statistiska utvärderingar. Google behandlar din information i enlighet med Googles policy för dataanvändning.

Välja bort: För att permanent förhindra insamling av användningsdata erbjuder Google ett tillägg för olika webbläsare:

För att inaktivera intressebaserade annonser kan du blockera användningen av tredjepartscookies eller cookies från domänen “www.googleadservices.com” eller inaktivera intressebaserade annonser via denna länk:

https://adssettings.google.com/authenticated?hl=en_GB

Intressebaserade annonser kan också avaktiveras via länken om leverantören har anslutit sig till den självreglerande kampanjen “About Ads”.

• Google Ad Server

Vi använder Googles verktyg för onlinemarknadsföring (tidigare DoubleClick). Användningsdatan raderas 540 dagar efter insamlingstillfället. Mer information om DoubleClick finns på:

https://support.google.com/admanage/answer/6022000?hl=en

Vi använder Googles verktyg för onlinemarknadsföring på eget ansvar. För detta ändamål har vi i ett dataskyddsavtal kommit överens med Google om att våra kunders uppgifter endast får behandlas enligt våra instruktioner, inte får lämnas vidare till tredje part och måste vara tillräckligt tekniskt skyddade.

ChannelSight

• ChannelSight för konverteringsspårning. Leverantören av tjänsten är ChannelSight Ltd., Suite 3, Anglesea House, Carysfort Ave., Blackrock, Co. Dublin, Irland (http://www.channelsight.com). Du kan köpa många av våra produkter direkt via motsvarande hyperlänkar (t.ex. en knapp “Köp online”) till samarbetande återförsäljares webbutiker (t.ex. funktionen “Besök återförsäljarens butik”). Om du följer den aktuella hyperlänken till den valda produktsidan i återförsäljarens webbutik använder vi JavaScript-kod och cookies (dvs. konverteringsspårning) för att registrera att du klickade på hyperlänken och om du köper produkten i återförsäljarens webbutik. De användningsdata som samlas in på detta sätt används för att mäta hur attraktiv funktionen “Besök återförsäljarens butik” är och, i förekommande fall, för provisionsavräkning med återförsäljarens webbutik (dvs. affiliatemarknadsföring). Ibland betalar återförsäljarnas webbutiker oss en provision när vi framgångsrikt hänvisar potentiella köpare och kunder till dem. Informationen om din användning av funktionen “Gå till återförsäljarens webbplats” överförs till ChannelSights servrar, analyseras och återsänds till oss, så att vi kan utvärdera trender i användningen av funktionen “Besök återförsäljarens butik”. Observera att denna spårning är direkt kopplad till funktionen “Besök återförsäljarens butik”, där vi informerar dig direkt om den avsedda användningen av uppgifterna. Genom att använda knappen “Besök återförsäljarens butik” på vår webbplats ger du ditt samtycke till registrering av din webbplatsanvändning mellan webbplatser och till vår analys för de angivna ändamålen, samt till den tillhörande insamlingen av uppgifter av ChannelSight och återförsäljaren och till överföringen av uppgifter från ChannelSight och återförsäljaren till oss. Användningsdatan raderas när den inte längre behövs för provisionsavräkning och analys.

Välja bort: För att förhindra insamling av användningsdata via ChannelSight, använd ChannelSights webbsida för att välja bort detta via följande länk:

Mouseflow

Vi använder Mouseflow för att förbättra vår webbplats och de tjänster den erbjuder. Mouseflow tillhandahålls av Mouseflow ApS, Flaesketorvet 68, 1711 Köpenhamn, Danmark. På våra webbplatser registrerar vi musrörelser och klick för slumpmässigt utvalda användare av vår webbplats, varvid din IP-adress anonymiseras. Vi sammanför inte de resulterande användarprofilerna med ditt namn eller andra uppgifter som kan avslöja din identitet, såsom din e-postadress. Användningsdatan raderas tre månader efter insamlingsdatumet. Välja bort: Använd Mouseflows webbsida för att välja bort detta via följande länk om du vill förhindra att dessa användningsdata samlas in:

Bazaarvoice

https://www.bazaarvoice.com/legal/privacy-policy¹

Innan du kan använda Bazaarvoice-tjänsterna för att publicera en recension eller en fråga måste du godkänna särskilda användarvillkor, som också innehåller ytterligare dataskyddsinformation om den specifika behandlingen om du aktivt använder tjänsten för publicering.

Du kan välja bort spårnings- och analyscookies som sätts av Bazaarvoice genom att klicka på följande länk: https://www.bazaarvoice.com/legal/privacy-policy/#opting-out²

Zendesk

Kore.ai

Vi använder Kore.ai som leverantör av chatt och/eller chattbot, tillhandahållen av Kore.ai Inc., 7380 West Sand Lake Road, Suite 390, Orlando, FL 32819,

OpenAI

OpenAI för annonsering i ChatGPT och mätning av annonsresultat. Leverantören av tjänsten är OpenAI Ireland Ltd, 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Vi visar annonser för våra produkter och tjänster i ChatGPT och använder OpenAI:s mätpixel på vår webbplats för att mäta resultatet, enligt beskrivningen i avsnitt V.4. Vi får aggregerad och icke-identifierande rapportering om annonserna, till exempel antal visningar och klick. Annonsörer får inte tillgång till användarnas konversationer, chatthistorik eller minnen.

Mer information finns i OpenAI:s dataskyddsinformation för Europa på https://openai.com/policies/eu-privacy-policy/, i OpenAI:s annonsvillkor på https://openai.com/policies/advertising-terms/ och i OpenAI:s Ad Tools Data Processing Addendum på https://openai.com/policies/ad-tools-dpa/

DPI_EU_SV_2.2_2026_10_01