Integritetspolicy
af About You SE & Co. KG, Domstraße 10, 20095 Hamburg (från oktober 2025).
I informationen nedan om dataskydd vill vi informera dig om behandlingen av personuppgifter av About You SE & Co. KG, Domstraße 10, 20095 Hamburg (“ABOUT YOU” och/eller “personuppgiftsansvarig”) enligt den allmänna dataskyddsförordningen ("GDPR") och enligt den tyska federala dataskyddslagen ("BDSG"). Vår dataskydds information gäller för de webbplatser, applikationer och andra tjänster och tjänster som anges nedan (nedan gemensamt kallade “marknadsplatsen"): www.aboutyou.se, tillämpning av ABOUT YOU.
Vi ber dig därför att läsa vår dataskydds information noggrant. Om du har några frågor eller kommentarer om vår dataskydds information, tveka inte att kontakta oss på [email protected].
Innehållsförteckning
Du kan mycket enkelt gå direkt till den sektion du är intresserad av genom att klicka på respektive kapiteltitel.
1. Namn och kontaktuppgifter för personuppgiftsansvariga
2. Kontaktuppgifter till data skyddsombudet
3. Syften med databehandling, grunder för behandling och legitima intressen som försvaras av den personuppgiftsansvarige eller en tredje part, samt kategorier av mottagare
3.1. Tillgång till våra webbplatser och/eller applikationer
3.1.1. Loggfiler (log files)
3.1.2. Cookies och spårning (tracking)
3.2. Orsak, fullgörande och/eller avslut av ett avtal
3.2.1. Databehandling efter avtalets ingående
3.2.2. Användning av data för bedrägeribekämpning
3.2.3. Överföring av information till transportleverantörer/fraktpartners
3.3. Databehandling för reklamändamål
3.3.1. Postreklam
3.3.2. Nyhetsbrev
3.3.3. Produktrekommendationer via e-postadress
3.3.4. Tävlingar
3.4. Erfarenhet av personlig användning
3.4.1. Identifiering på tredjepartsappar
3.4.2. Anpassade annonser och innehåll
3.4.3. Marknadsundersökning
3.4.4. Produktutveckling
3.5. Prestand
3.5.1. Upptäckt av bedrägeri och säkerhet
3.5.2. Varukorg, önskelista och liknande funktioner
3.5.3. Grundläggande spårning för felövervakning i samband med att vår SHP fungerar
3.6. Databehandling för fakturering ändamål
3.7. Storleksrekommendationer (“Perfect Fit”)
3.8. Virtual Try On
3.9. Rabatterbjudanden och kupongerbjudanden
3.9.1. Rabatterbjudanden
3.9.2. Kupongerbjudanden
3.10. Fansidor (fanpages)
3.11. Facebook Connect / Logga in
3.12. Inloggning via Apple ("Login with Apple")
3.13. Inloggning via Klarna (“Sign in with Klarna”)
3.14. Inloggning via Google (“Sign in with Google”)
3.15. Kundkonto/användarkonto
3.16. Kontakt
3.17. Betalningar
4. Ingen skyldighet att tillhandahålla data
5. Mottagare av personuppgifter
5.1. Överföring av data till tredje delen
5.2. Överföring till underleverantörer
6. Varaktighet för datalagring och radering
7. Mottagare utanför EES
8. Dina rättigheter
8.1. Allmän översikt
8.2. Användningsrättigheter
8.3. Rätt till återkallelse
1. Namn och kontaktuppgifter för personuppgiftsansvariga
På marknadsplatsen som drivs av ABOUT YOU både av ABOUT YOU och av andra leverantörer än ABOUT YOU ("Handlare") erbjuds varor/produkter till försäljning. De respektive handlare med vilka avtalen ingås är i allmänhet ansvariga enligt dataskyddslagstiftningen för behandlingen av de uppgifter som uppstår i samband med ingåendet av ett avtal och i samband med genomförandet av avtalet med en handlare. Detta innebär bland annat att de registrerades rättigheter (t.ex. rätt till information, rätt till radering av uppgifter) avseende dessa uppgifter måste hävdas mot respektive återförsäljare som är ansvarig enligt dataskyddslagstiftningen. Återförsäljarna har egna dataskyddsmeddelanden för den behandlingsverksamhet som de själva ansvarar för. Dessa finns på respektive återförsäljares webbplatser.
Denna dataskydds information gäller därför exklusivt för behandling av personuppgifter avAbout You SE & Co. KG,
Domstraße 10, 20095 Hamburg
Telefon: 020 /790316
E-postadress: [email protected]
i funktionen som registeransvarig juridiskt företrädd av företaget: ABOUT YOU Verwaltungs SE, som själv representeras av sina verkställande direktörer Tarek Müller, Hannes Wiese och Sebastian Betz.
Styrelseordförande: Dr. Christoph Lütke Schelhowe
Webbplats: www.aboutyou.de
För de tjänster som anges nedan: www.aboutyou.se, ABOUT YOU App
2. Kontaktuppgifter till data skyddsombudet
Du kan kontakta den personuppgiftsansvariges dataskyddsombud på
About You SE & Co. KG
enligt följande: Sebastian Herting – Datenschutzkanzlei
Domstraße 10
20095 Hamburg, Tyskland
E-postadress:
[email protected].
3. Syften med databehandling, grunder för behandling och legitima intressen som försvaras av den personuppgiftsansvarige eller en tredje part, samt kategorier av mottagare
3.1. Tillgång till våra webbplatser och/eller applikationer
3.1.1. Loggfiler (log files)
Med varje åtkomst till marknadsplatsen skickas information av vår marknadsplats på din respektive terminal till servern för vår tjänst och lagras tillfälligt i loggfiler som också kallas “loggfiler". Registren som lagras i loggfilerna innehåller följande uppgifter: datum och tid för samrådet, namnet på den sida som konsulterats, IP-adressen för den begärande enheten, enhetstypen, cfRayId, referens adressen (den ursprungliga webbadressen från vilken du kom till vår tjänst), mängden data som överförts, laddningstiden, produkten och version informationen för den webbläsare som används samt namnet på leverantören av din internetåtkomst. Vi kommer att behandla loggfilerna för att kunna tillhandahålla våra marknadsplatsen på ett tillförlitligt och säkert sätt.
I den utsträckning vi behandlar personuppgifter (till exempel IP-adress) är grunden för behandlingen artikel 6 punkt 1 f i GDPR. Vårt berättigade intresse består av följande:
- säkerställa en oklanderlig anslutning till webbplatsen,
- säkerställa bekväm användning av vår marknadsplats,
- bedöma systemets säkerhet och stabilitet.
Det är inte möjligt att bli direkt medveten om din identitet baserat på den information som tillhandahålls, och vi kommer inte heller att bli medvetna om det. Informationen behålls och raderas automatiskt när ovan nämnda syften uppnås. Standardtiderna för radering baseras på nödvändigheten kriteriet.
Om vi använder cookies eller liknande tekniker i samband med behandlingen av loggfiler som beskrivs ovan är detta absolut nödvändigt för att tillhandahålla den marknadsplats eller dess tjänster som du har begärt. Vi kan använda dessa cookies på grundval av artikel 25 punkt 2 nummer 2 i den tyska lagen om dataskydd och integritet för telekommunikation och digitala tjänster ("TDDDG") utan ditt samtycke.
3.1.2. Cookies och spårning (tracking)
Bakgrundsinformation
På vår marknadsplats använder vi och våra partners cookies eller liknande teknik (kollektivt även kallade "cookies"). Cookies är små textfiler som sparas på din respektive enhet (bärbar dator, surfplatta, smartphone, etc.) när du besöker och/eller vår marknadsplats och dess funktioner. Cookies orsakar ingen skada på din enhet och de innehåller inte virus, trojaner eller annan skadlig kod. Information lagras i cookien, var och en till följd av en anslutning till den specifika terminal som används. Detta innebär dock inte att vi kan skaffa oss direkt kännedom om din identitet och/eller dra slutsatser om dig.
De flesta av de cookies vi använder raderas från din hårddisk när du stänger webbläsaren (dessa kallas sessionscookies). Dessa cookies gör det till exempel möjligt för oss att förbättra säkerheten av vår marknadsplats och dess funktioner genom att förhindra robotattacker.
Andra cookies finns kvar på datorn och låter dig känna igen din dator nästa gång du besöker den (så kallade inter-site cookies). Dessa cookies används till exempel för att visa anpassade annonser och innehåll på vår marknadsplats.
Samtycke till användning av cookies
Vi använder de flesta cookies baserat på ditt samtycke. Vi ber om detta samtycke i vår samtyckeshantering plattform("SHP“ och/eller "preferens center"). Det beskrivs som „Spara och/eller hämta information på din enhet". I den mån du ger ditt samtycke är detta grunden för behandlingen för användning av cookies (enligt artikel 25 punkt 1 TDDDG jämförd med artikel 6 punkt 1 a i GDPR). Vi registrerar det beslut du har fattat i detta avseende om du vill ge ditt samtycke så att vi kan genomföra det i enlighet därmed. Ett undantag från detta samtyckeskrav gäller endast cookies som är absolut nödvändiga för tillhandahållandet av en tjänst som du uttryckligen har begärt. Vi kan använda dessa cookies på grundval av artikel 25 punkt 2 nummer 2 i TDDDG utan ditt samtycke.
Samtycke till behandling av dina uppgifter baserat på cookiesI vår SHP ber vi dig också – vid behov – om ditt samtycke till den (efterföljande) behandlingen av dina uppgifter baserat på dessa cookies. Vi ber om samtycke inte bara för oss, utan också för behandlingen av dessa uppgifter av våra partners.
I vår SHP hittar du särskilt detaljerad information om de ändamål för vilka vi och våra partners vill behandla dina uppgifter på grundval av ditt samtycke, samt en lista över våra partners med ytterligare information om den databehandling de vill utföra på grundval av ditt samtycke.
Vi registrerar beslutet du har fattat i SHP om huruvida och i vilken utsträckning du vill ge ditt samtycke till behandlingen av dina uppgifter baserat på cookies under ett samtycke-ID, som du också hittar i slutet av vår dataskydds information så att du kan implementera den i enlighet därmed. Detta pseudonyma samtycke-ID genereras individuellt för dig som användare av webbplatsen för att kunna tillhandahålla juridiskt bevis på dina inställningar i vår SHP och samtycken som ges/återkallas med angivande av tid (datum, tid). Du kan när som helst komma åt samtyckes-ID:t längst ner i partnerlistan. I vår nedladdningsbara fil hittar du även detaljerad information om denna behandling i vår SHP under avsnittet Inställningar.
Grunden för behandling i samband med databehandling är artikel 6 punkt 1 f i GDPR. Vi har ett berättigat intresse av att behandla ditt beslut att ge samtycke så att vi inte behöver be dig om ditt samtycke varje gång du besöker våra tjänster på marknadsplatsen.
I den mån du har gett ditt samtycke till behandlingen av dina uppgifter kommer artikel 6 punkt 1 a att ligga till grund för GDPR-behandlingen för sådan databehandling.
Anmärkning om rätt till återkallelse
Du kan återkalla ditt samtycke när som helst, helt eller delvis, med verkan för framtiden, genom att ändra dina inställningar i vår SHP här och klicka på „Bekräfta val „eller klicka på „Avvisa alla". Du kan också alltid hitta vår SHP längst ner på sidan under följande länk: “Preferenscenter (samtyckeshantering)". Ditt återkallande ändrar inte lagenligheten av den databehandling som utförs på grundval av samtycke(n) fram till återkallandet.
3.2. Orsak, fullgörande och/eller avslut av ett avtal
3.2.1. Databehandling efter avtalets ingående
Om du registrerar dig för vår marknadsplats och/eller ingår ett annat avtal med oss eller med en handlare (till exempel om du köper en produkt från oss eller en handlare), kommer vi att behandla de uppgifter som är nödvändiga för motivering, genomförande och/eller avslut av avtalet. Om ett avtal ingås med en handlare kommer vi också att vidarebefordra de uppgifter som krävs för att upprätta, genomföra och/eller säga upp avtalet till handlaren. Detta inkluderar i varje enskilt fall:
- Titel
- Namn och efternamn
- Fakturerings- och leveransadress
- E-postadress
- Fakturerings- och betalningsuppgifter
- Födelsedatum
- Telefonnummer
- Placerad beställningsinformation
- Butiksinställningar
Grunden för behandling är artikel 6 (1) b i GDPR, så du ger oss eller handlaren dessa grundläggande policyer för det relevanta avtalsförhållandet (till exempel kund-/ användarkonto hantering, genomförande av ett köpeavtal) mellan dig och oss och respektive handlare. Dessutom är vi enligt de rättsliga bestämmelserna i den tyska civillagen ("BGB") skyldiga att skicka en elektronisk orderbekräftelse för behandling av din e-postadress vid köp via våra webbplatser/applikationer (artikel 6 punkt 1 c i GDPR).
Vi behåller de uppgifter som samlats in för utförandet av kontraktet – i den mån vi inte använder dem för våra egna marknadsföringsändamål – under respektive kontrakts löptid och fram till utgången av respektive lagstadgade eller avtalsenliga garanti- och garantirättigheter och tillämpliga preskriptionstider. Efter utgången av denna period behåller vi den information som är relaterad till avtalsförhållandet som är nödvändig enligt handelsrätt och skattelagstiftning under de perioder som fastställs i lag (vanligtvis tio år efter avtalets ingående). För denna period behandlas uppgifterna igen i det enda fallet av en verifiering av skattemyndigheterna. Mer information om detta finns i avsnitt 6.. Grunden för behandling i samband med ytterligare databehandling är artikel 6 punkt 1 c i GDPR och artikel 6 punkt 1 f i GDPR. Vi har ett legitimt intresse av att hävda, utöva eller försvara lagliga rättigheter.
För uppgörelse av ett försäljningsavtal relaterat till vår marknadsplats gäller även databehandlings kraven.
Betalningsuppgifter överförs till betaltjänstleverantörer som bemyndigats av oss och ansvarar för betalningen/betalningarna, dvs. till företaget Scayle Payments GmbH (se även avsnittet ”Betalningar”).
Vi tillhandahåller leveransadressen till de logistikföretag och våra leveranspartner eller av respektive handlare som vi har beställt, så att beställningen kan levereras (se även ” avsnitt 3.2.3”). För att säkerställa att leveransen av varorna kommer att utföras i enlighet med dina önskemål överför vi, i förekommande fall, din e-postadress och, i förekommande fall, telefonnumret till det logistikföretag och/eller fraktpartner som vi har bemyndigat att ta hand om leveransen. De kan kontakta dig före leverans för att ordna leveransinformation med dig. Respektive data överförs endast för dessa respektive ändamål och kommer inte att användas efter leverans för andra ändamål; de kommer att raderas efter utgången av de nuvarande kommersiella och skattemässiga lagrings skyldigheterna.3.2.2. Användning av data för bedrägeribekämpning
Den information du tillhandahåller som en del av en beställning kan användas för att verifiera att det inte är vad som kallas en atypisk “beställningsprocess“ (till exempel samtidigt beställning av en mängd produkter på samma adress med olika kundkonton). I princip har vi ett legitimt intresse av att utföra en sådan verifiering. Grunden för behandling i samband med databehandling är artikel 6 punkt 1 f i GDPR.
3.2.3. Överföring av information till transportleverantörer/fraktpartners
För leverans av de beställda varorna arbetar vi med logistikleverantörer/transportörer och/eller fraktpartner: följande uppgifter kan överföras till dem för leverans av de beställda varorna eller frakt meddelandet: förnamn, efternamn, postadress och, i förekommande fall, e-postadress och, i förekommande fall, telefonnummer. Grunden för behandling av denna databehandling är artikel 6 punkt 1 b i GDPR.
3.3. Databehandling för reklamändamål
3.3.1. Postreklam
Vi har i princip ett legitimt intresse av att använda viss information för marknadsföringsändamål och skicka relevanta erbjudanden till dig. För postannonsering behandlar vi följande information för våra egna marknadsföringsändamål samt för tredje parts marknadsföringsändamål: förnamn, efternamn, postadress och födelseår.
Vi har också rätt att, i enlighet med lagkrav, behålla andra personuppgifter som samlats in om dig för marknadsföringsändamål och för marknadsföringsändamål av tredje part. Målet är att bara skicka reklam som är skräddarsydd för dina faktiska eller upplevda behov/intressen och inte störa dig med reklam som är irrelevant för dig.
Sådana bevarade ytterligare data kommer inte att vidarebefordras till tredje part. Dessutom pseudonymiserar/ anonymiserar ABOUT YOU de personuppgifter som samlas in om dig för egna marknadsföringsändamål och för marknadsföringsändamål från tredje part (annonsörer).
Grunden för behandling av personuppgifter för marknadsföringsändamål (postreklam) är artikel 6 punkt 1 f i GDPR. Vi och de tredje parter vi arbetar med har ett legitimt intresse av att skicka dig postreklam (skräddarsydd efter dina behov/ intressen), i den mån detta uppfyller lagkrav för direktreklam.
ABOUT YOU använder inte data för marknadsföringsändamål för vilka handlare på marknadsplatsen är ansvariga enligt dataskyddslagstiftningen. Detta är till exempel data som samlas in som en del av behandlingen av inköp från handlare av ABOUT YOU på marknadsplatsen.
Meddelande om rätt att göra invändningar
Du kan när som helst utan kostnad med verkan för framtiden invända mot användningen av dina personuppgifter för de marknadsföringsändamål som nämns ovan genom att kontakta
[email protected].
Om du kommunicerar ditt motstånd kommer dina uppgifter att blockeras för annan reklambehandling. Vi vill uppmärksamma dig på att i undantagsfall kan en leverans av reklammaterial fortfarande nå dig tillfälligt även efter mottagandet av din invändning. Detta beror på tekniska skäl, på grund av den tid som krävs i valet och betyder inte att vi inte har tagit hänsyn till din invändning.
3.3.2. Nyhetsbrev
Som en del av vår marknadsplats erbjuder vi dig möjligheten att prenumerera på vårt nyhetsbrev. För att säkerställa att inga fel gjordes när du angav e-postadressen använder vi den så kallade dubbla opt-in-proceduren (doi-proceduren): efter att du har angett din e-postadress i registreringsfältet och gett ditt samtycke till att få vårt nyhetsbrev skickar vi dig en bekräftelselänk till den angivna e-postadressen. Först efter att du har klickat på denna bekräftelselänk kommer din e-postadress att läggas till i vår distributionslista för att skicka vårt nyhetsbrev. Grunden för behandling i samband med sådan behandling är artikel 6 punkt 1 a i GDPR.
Anmärkning om rätt till återkallelse:
Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att skicka ett meddelande till
[email protected] eller genom att avregistrera dig i slutet av varje nyhetsbrev.
3.3.3. Produktrekommendationer via e-postadress
Som befintlig kund får du regelbundna produktrekommendationer från oss via e-post. Dessa produktrekommendationer skickas till dig oavsett om du prenumererar på ett nyhetsbrev eller inte. För detta ändamål använder vi den e-postadress du angav som en del av köpet för att marknadsföra våra egna produkter och/eller tjänster som liknar dem du köpte från oss baserat på en beställning som redan gjorts hos oss. Grunden för behandling i samband med databehandling är artikel 6 punkt 1 f i GDPR. Vi har ett legitimt intresse av att skicka dig produktrekommendationer via e-postadress, så länge det uppfyller lagkrav för direktreklam.
Anmärkning om rätten att invända:
Du kan när som helst utan kostnad invända mot våra produktrekommendationer med verkan för framtiden genom att skicka ett meddelande till [email protected] eller i slutet av varje meddelande till produkt rekommendationens e-postadress.
3.3.4. Tävlingar
Om du registrerar dig/ deltar i tävlingar som organiseras av ABOUT YOU (hädanefter: “Deltagande”) använder vi dina uppgifter som tillhandahålls under respektive deltagande i syfte att genomföra deltagar kontraktet, särskilt för att informera dig om priset och, i förekommande fall, för att marknadsföra våra erbjudanden och/eller våra tävlings partners. Mer detaljerad information finns i respektive villkor för deltagande i tävlingen i fråga. Grunden för behandling i samband med sådan behandling är artikel 6 punkt 1 av GDPR, artikel 6 punkt 1 b i GDPR.
3.4. Erfarenhet av personlig användning
Vi och våra partners vill erbjuda dig en så personlig användarupplevelse som möjligt på vår marknadsplats. I vår SHP ber vi därför om ditt samtycke för de behandlings ändamål som beskrivs nedan i avsnitt 3.4.1 till avsnitt 3.4.4.Den rättsliga grunden för databehandling som beskrivs i dessa avsnitt är artikel 6 punkt 1 a i GDPR.
Dessutom behandlar vi dina uppgifter för att kunna tillhandahålla vår marknadsplats och dess funktioner på ett säkert och tillförlitligt sätt och i den form du vill ha. Mer information om detta finns i avsnitt 3.5.1. Den rättsliga grunden för databehandling är artikel 6 punkt 1 f i GDPR. Vi har ett legitimt intresse av att erbjuda vår marknadsplats och dess funktioner på ett säkert och tillförlitligt sätt och att tillhandahålla de tjänster du uttryckligen har begärt (till exempel vår kundvagn funktion). Den rättsliga grunden för databehandling är artikel 6 punkt 1 f i GDPR. Vi har ett legitimt intresse av att erbjuda våra tjänster på ett säkert och tillförlitligt sätt och att tillhandahålla de tjänster du uttryckligen har begärt (till exempel vår kundvagn funktion).
3.4.1. Identifiering på tredjepartsappar
För vissa funktioner på vår marknadsplats måste vi kunna tilldela användare på våra egna webbplatser eller på webbplatser från tredje part, till exempel för att kunna visa annonser för våra produkter på webbplatser från tredje part. För att göra detta tilldelar vi eller våra partners en pseudonym identifierare (ID). Dessutom kan vi och våra partners tilldela dig till tredje parts webbplatser med hjälp av din pseudonymiserade e-postadress eller telefonnummer.
Du kan konsultera listan över partners för att ta reda på vilken information vi eller våra partners vill använda baserat på ditt samtycke.
Den rättsliga grunden för databehandling är artikel 6 punkt 1 a i GDPR.
3.4.2. Anpassade annonser och innehåll
För att vi ska kunna erbjuda dig den fullständiga företags upplevelsen använder vi och våra partners viss information (till exempel webbläsarinformation, klick väg, datum och tid för besök, geografisk plats, IP-adress, användningsdata, besökta webbplatser) med ditt samtycke för att visa dig personliga annonser och innehåll i vår webbutik och på tredje parts webbplatser, vilket till exempel kan baseras på dina preferenser eller senast visade produkter.
Du kan konsultera listan över partners för att ta reda på vilken information vi eller våra partners vill använda baserat på ditt samtycke.Den rättsliga grunden för databehandling är artikel 6 punkt 1 a i GDPR.
3.4.3. Marknadsundersökning
Med ditt samtycke använder vi och våra partners viss information om interaktion med innehåll och annonser i vår webbutik och på tredje parts webbplatser för att bättre förstå hur de når våra användare. För att göra detta kombinerar vi datauppsättningar (till exempel användarprofiler, statistik, marknadsundersökningar och analyser) som ger information om hur du och andra användare interagerar med innehåll och annonser. Baserat på denna information kan vi definiera gemensamma egenskaper, till exempel för att bestämma för vilka målgrupper vilket innehåll som är relevant.
Du kan konsultera listan över partners för att ta reda på vilken information vi eller våra partners vill använda baserat på ditt samtycke.
Den rättsliga grunden för databehandling är artikel 6 punkt 1 a i GDPR.
3.4.4. Produktutveckling
Med ditt samtycke använder vi och våra partners information om dina aktiviteter i vår webbutik och på tredje parts webbplatser (till exempel din interaktion med annonser eller innehåll), eftersom det hjälper oss att förbättra våra produkter och tjänster och utveckla nya produkter och marknadplats baserat på användare interaktioner, målgruppens art etc. Detta syfte omfattar inte utveckling eller förbättring av användarprofiler och identifierare.
Du kan konsultera listan över partners för att ta reda på vilken information vi eller våra partners vill använda baserat på ditt samtycke.
Den rättsliga grunden för databehandling är artikel 6 punkt 1 a i GDPR.
3.5. Prestanda
3.5.1. Upptäckt av bedrägeri och säkerhet
Vi behöver viss information för att göra vår webbutik tillgänglig på ett säkert och tillförlitligt sätt. För detta ändamål övervakar och förhindrar vi ovanliga och potentiellt bedrägliga aktiviteter (till exempel med avseende på reklam, bots-klick) och ser till att system och processer fungerar korrekt och säkert. Informationen kan också användas för att lösa problem som du eller vi stöter på när vi tillhandahåller innehåll och annonser eller som du stöter på när du interagerar med dem. Dessutom behöver vi viss information för att ge dig vår webbutik i det formulär du vill ha, till exempel för att komma ihåg de produkter du har lagt till i din kundvagn eller önskelista.
Du kan hitta den information som vi eller respektive partner använder för dessa ändamål i listan över partners.
Den rättsliga grunden för databehandling är artikel 6 punkt 1 f i GDPR. Vi har ett legitimt intresse av att erbjuda tjänsterna på vår marknadsplats på ett säkert och tillförlitligt sätt och att tillhandahålla de tjänster du uttryckligen har begärt (till exempel vår varukorgsfunktion).
3.5.2. Varukorg, önskelista och liknande funktioner
Därutöver behöver vi viss information för att kunna tillhandahålla dig funktioner i vår webbshop såsom varukorg, önskelista och liknande funktioner som du har begärt. Vi kommer t.ex. ihåg vilka produkter du har lagt i din varukorg eller lagt till på din önskelista. Du kan se vilken information vi eller respektive partner använder för dessa ändamål i listan över partners. Den rättsliga grunden för databehandlingen är artikel 6 punkt 1 f i GDPR. Vi har ett berättigat intresse av att tillhandahålla funktioner som du uttryckligen har begärt (t.ex. vår varukorgsfunktion).
3.5.3. Grundläggande spårning för felövervakning i samband med att vår SHP fungerar
ABOUT YOU har utvecklat sin egen webbspårningsteknik (”Basic Tracking”) för att kunna samla in och bearbeta data som är absolut nödvändiga för tillhandahållandet på vår marknadsplats. Syftet med denna interna utveckling var bästa möjliga implementering av dataskydd genom teknisk design (”Privacy by Design”). Med grundläggande spårning används tekniska medel för att säkerställa att data inte kan spåras tillbaka till dig personligen.
Som en del av den grundläggande spårningen för felövervakning i samband med funktionen av vår SHP samlar vi in din webbläsar- och enhetsinformation, beteendedata, tekniska användningsdata och samtyckespreferenser, som gör det möjligt för oss att identifiera eller räkna användarnas interaktioner med vår SHP som helhet (och inte på individuell nivå) och därmed dra slutsatser om funktionen av vår SHP. Av denna anledning behandlar vi de uppgifter som samlas in för felövervakning uteslutande i pseudonymiserad form efter att de har samlats in genom att vidta lämpliga tekniska åtgärder, dvs. det är inte möjligt att tilldela dem direkt till dig utan att använda separat lagrad information. Dessutom raderar vi uppgifterna senast efter två år.Ytterligare information om vilka typer av uppgifter som behandlas i samband med grundläggande spårning finns i vår SHP under ändamålet ”Prestanda”.
Ytterligare information om vilka typer av uppgifter som behandlas i samband med grundläggande spårning finns i vår SHP under ändamålet ”Prestanda”.
3.6. Databehandling för fakturering ändamål
På vår marknadsplats marknadsför vi annonsutrymme till annonsörer vars produkter du kan köpa på vår marknadsplats, som är direkt relaterade till din shoppingupplevelse på företagets webbplats ABOUT YOU eller vars produkter också kan vara av intresse för dig. Fakturering för detta annonsresultat baseras på så kallade visningar (dvs. information om hur ofta annonsen visades) och interaktion med annonsen (dvs. till exempel information om hur ofta annonsen klickades på). Därför samlar vi in denna information så att vi kan ta betalt för våra tjänster baserat på framgång. Informationen behandlas också för att upptäcka eventuella fakturerings fel och förhindra dem för framtiden (så kallad “debugging/debugging").
De uppgifter vi behandlar i detta sammanhang gör det i princip inte möjligt att dra slutsatser om våra användare. Vi behandlar endast data med ditt samtycke för att ge dig en så personlig användarupplevelse som möjligt(se avsnitt 3.4), särskilt för följande ändamål: anpassade annonser och innehåll (avsnitt 3.4.2), marknadsundersökningar (avsnitt 3.4.3) och produktutveckling (avsnitt 3.4.4). I den utsträckning du ger oss ditt samtycke upprättar vi en personlig referens för att kunna behandla uppgifterna för de ändamål du har valt. Du hittar detaljerad information om denna databehandling i avsnitt 3.4 och i vår SHP.3.7. Storleksrekommendationer (“Perfect Fit”)
Databehandling för att mäta din kroppsform
Du kan använda tjänsten ”Perfect Fit” på vår marknadsplats för att visa produkter som är anpassade till din kroppsstorlek och kroppsform. För att bestämma din lämpliga storlek använder personuppgiftsbiträdet FitMatch, Inc. 6750 N Andrews Ave, Suite 200, Fort Lauderdale, FL 33309 (FitMatch) LiDAR (Light Detection and Ranging)-teknik på din slutenhet, förutsatt att du klickar på “Perfect Fit” bannern på produktdetaljsidan och startar skanningen efter att ha gett ditt samtycke (art. 6 (1) (a) GDPR).
LiDAR-teknik använder lasrar för att pulsera och reflektera ljus från din kropp, vilket fångar konturerna av din kropp (exklusive ditt ansikte) och skapar en 3D-form utan att ta foton eller videor. Inga biometriska data överförs till oss eller FitMatch. Din slutenhet överför endast vissa datapunkter i pseudonymiserad form (“Scan File”), som genereras från skanningen för att hjälpa FitMatch att bestämma storleksrekommendationerna. Skanningsfilen ges en unik identifierare (användar-ID, skannings-ID) så att storleksrekommendationerna sedan kan spelas upp och de lämpliga produkter visas för dig.
Hänvisning till ångerrätten
Du kan när som helst återkalla ditt/dina samtycke(n) med verkan för framtiden genom att radera dina uppgifter i ditt kundkonto under “Body Scan”.
Databehandling för att identifiera återkommande användare
För att automatiskt identifiera dig som en återkommande användare och undvika att du måste upprepa skanning, samlas ovanstående data in och lagras via en så kallad “SKD” (Software Development Kit). I detta fall kommer de rekommenderade produkterna också visas för dig direkt på produktdetaljsidan. Syftet med den behandling som beskrivs ovan är att kunna erbjuda dig de mest lämpliga produkter för ditt val. Du kan också hitta detaljerad information om denna bearbetning i vår SHP. Vi specificerar syftet med behandlingen i SHP “Anpassade annonser och innehåll” (se även avsnitt 3.4.2.). Den rättsliga grunden för denna behandling är ditt samtycke (art. 6 (1) (a) GDPR). Oberoende databehandling av FitMatchDessutom, efter att storleksrekommendationerna har spelats ut, extraheras datapunkterna från skanningsfilen under FitMatch eget ansvar och behandlas uteslutande i anonym form och endast i syfte att förbättra FitMatch-tjänsterna. Den rättsliga grunden för denna databehandling är ditt samtycke (art. (1) (a) GDPR), som du ger när du utför din skanning.
För ytterligare information om FitMatchs behandling av dina uppgifter, se FitMatchs dataskyddsinformation.
3.8. Virtual Try On
Databehandling för Virtual Try On och artikelvisning
Våra tjänster ger dig möjlighet att virtuellt prova en vald artikel. För att göra detta behandlar vår dataprocessor AIUTA USA Inc., med bas på 850 New Burton Road, Suite 201, 19904 Dover, DE, USA (“AIUTA”), uppladdade bilder genom att tilldela ett unikt identifieringsnummer (URL, Bild-ID) för att visualisera artikeln på den uppladdade bilden och visa en förhandsgranskning av hur artikeln kan se ut på dig. Vi behandlar dina personuppgifter (bilder, URL, Bild-ID) med den rättsliga grunden av det samtycke du har gett (Artikel 6 (1) a) GDPR). Observera dock att vi inte kan tillhandahålla funktionen ‘Virtual Try On’ utan ditt samtycke till behandlingen av dina data.
Efter att du har aktiverat funktionen Virtual Try On och lämnat ditt samtycke kan du ladda upp utvalda bilder av dig själv. Med hjälp av bilden du laddar upp genererar AIUTA en förhandsgranskningsbild som tilldelas ett unikt Bild-ID och - av oss - en URL så att vi senare kan visa din personliga förhandsgranskningsbild för dig. Därefter lagras din personliga förhandsgranskningsbild i ditt kundkonto, och du får möjlighet att se den under ‘Virtual Try On’. I detta fall använder vi de lagrade uppgifterna (Bild-ID, URL) genom att behandla din Användar-ID och överföra Bild-ID och URL till AIUTA SDK för att visa din lagrade förhandsgranskningsbild.
AIUTA kan inte koppla dina personuppgifter (bild, Bild-ID, URL) med ytterligare personlig information om dig. AIUTA har endast tillgång till Bild-ID och Bild-URL för den bild du laddade upp, som lagras av oss.
Databehandling för personliga artikelvisningar i vår onlinebutik
Du har också möjlighet att visa din personliga förhandsgranskningsbild i vår onlinebutik i bildgalleriet på artikelns detaljsida för den artikel du har valt, vilket personaliserar vår onlinebutik för dig. Visningen sker endast under tiden för ditt besök i vår onlinebutik. Den rättsliga grunden för databehandlingen är ditt samtycke (artikel 6 (1) a) GDPR), som du gav oss vid aktivering av funktionen.
Notering om ångerrätt
Du kan när som helst återkalla ditt samtycke, utan att ange skäl, med framtida verkan, genom att radera din(a) bild(er) i ditt kundkonto under ‘Virtual Try On’ eller genom att återkalla ditt samtycke i Preferenscentret (Consent Management).
3.9. Rabatterbjudanden och kupongerbjudanden
Genom vår marknadsplats har du möjlighet att dra nytta av rabatterbjudanden i slutet av en beställning, till exempel gratis erbjudanden för dagstidningar, tidskrifter eller produktprover (”rabatterbjudanden”) samt rabattkuponger (”kupongerbjudanden”) från tredjepartsföretag, som tillhandahålls av företaget Sovendus GmbH, med huvudkontor i Hermann-Veit-Str. 6, 76135 Karlsruhe (”Sovendus”). Sådana rabatterbjudanden och/eller kupongerbjudanden kan erkännas och också markeras som partnererbjudanden.
3.9.1. Rabatterbjudanden
Personligt urval av rabatterbjudanden för dig
För att välja ett rabatterbjudande som är av aktuellt regionalt intresse för dig tillhandahåller vi pseudonymiserad hälsning, födelseår, land, postnummer och hashvärdet för din e-postadress för företaget Sovendus. Dessutom, som alltid med kommunikationsprocesser på Internet, får företaget Sovendus din IP-adress. Detta innebär att Sovendus får din ungefärliga plats, din webbläsarinformation, dina terminaldata, de sidor du har besökt och andra användningsdata. Vi överför också data till Sovendus som gör det möjligt för Sovendus att tilldela och identifiera den specifika processen till vår butik. Efter valet av rabatterbjudandet av företaget Sovendus på grundval av ovan nämnda uppgifter kommer detta erbjudande att visas för dig i slutet av en beställning i vår onlinebutik.
Syftet med behandlingen som vi har beskrivit ovan är att kunna erbjuda dig de mest lämpliga rabatterbjudandena att välja mellan. Du kan också hitta detaljerad information om denna behandling i vår SHP. Ändamålet med behandlingen benämns i SHP som ”Personanpassade annonser och innehåll” (se även vad som anges under avsnitt 3.4.2.). Den rättsliga grunden för denna behandling är ditt samtycke (enligt artikel 6.1 a i EU:s Allmänna dataskyddsförordningen GDPR).
Företaget Sovendus använder också alla ovan nämnda typer av data under eget ansvar i syfte att förbättra utnyttjandet av ytterligare rabatterbjudanden och kupongerbjudanden (pseudonyma kundanalyser). För mer information om behandlingen av dina uppgifter av företaget Sovendus, kan du hänvisa til sekretesspolicyn för företaget Sovendus.
Hur du kan använda rabatterbjudandena
Endast om du aktivt väljer ett rabatterbjudande kommer vi att överföra ditt namn, adress och e-postadress till företaget Sovendus som förberedelse för den personliga begäran om rabatterbjudandet från produktleverantören. Den rättsliga grunden för denna databehandling är artikel 6.1 b i EU:s Allmänna dataskyddsförordningen GDPR (kontraktsutförande).
3.9.2. Kupongerbjudanden
Personligt urval av kupongerbjudanden för dig För att välja ett kupongerbjudande som är av aktuellt intresse för dig tillhandahåller vi pseudonymiserad hälsning, land, postnummer och hashvärdet för din e-postadress för företaget Sovendus. Dessutom, som alltid med kommunikationsprocesser på Internet, får företaget Sovendus din IP-adress. Detta innebär att Sovendus får din ungefärliga plats, din webbläsarinformation, dina terminaldata, de sidor du har besökt och andra användningsdata. Vi överför också data till Sovendus som gör det möjligt för Sovendus att tilldela och identifiera den specifika processen till vår butik.
Syftet med behandlingen som vi har beskrivit ovan är att kunna erbjuda dig de mest lämpliga kupongerbjudandena att välja mellan. Du kan också hitta detaljerad information om denna behandling i vår SHP. Ändamålet med behandlingen benämns i SHP som ”Personanpassade annonser och innehåll” (se även vad som anges under avsnitt 3.4.2.). Den rättsliga grunden för denna behandling är ditt samtycke (enligt artikel 6.1 a i EU:s Allmänna dataskyddsförordningen GDPR).
Dessutom behandlas informationen från företaget Sovendus under eget ansvar i syfte att förbättra utnyttjandet av ytterligare rabatterbjudanden och kupongerbjudanden (pseudonyma kundanalyser). För mer information om behandlingen av dina uppgifter av företaget Sovendus, kan du hänvisa till sekretesspolicyn för företaget Sovendus.
Hur du kan använda kupongerbjudandena
Endast om du aktivt väljer ett kupongerbjudande kommer vi att överföra ditt namn och e-postadress till företaget Sovendus som förberedelse för den personliga begäran om kupongerbjudandet från produktleverantören. Dessutom överför vi pseudonymiserat ordernummer, valuta, sessions-ID (sessionsnummer) och tidsstämpel för ordern till företaget Sovendus för faktureringsrelaterade ändamål.
Den rättsliga grunden för denna databehandling är artikel 6.1 b i EU:s Allmänna dataskyddsförordningen GDPR (kontraktsutförande).3.10. Fansidor (fanpages)
ABOUT YOU upprätthåller sociala medieprofiler på de sociala nätverken
- Facebook (tjänst från Meta Platforms Ireland Ltd. 4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irland ("Meta")),
- Instagram (även en tjänst från Meta),
- X (tjänst från Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Irland),
- Pinterest (tjänst från Pinterest Europe Ltd. (Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland),
- TikTok (TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland) och
- YouTube (tjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)
Behandling av dina data av tjänsteleverantören
Tjänsteleverantören behandlar dina uppgifter när du använder fansidan även för sina egna ändamål, som inte anges i denna dataskyddsinformation och över vilka vi inte har något inflytande. Ytterligare information om detta finns på respektive sociala nätverk:
Integritetspolicy från Facebook
Integritetspolicy från Instagram
Integritetspolicy från Pinterest
Integritetspolicy från YouTube
Användningsanalys ("Insikter" på webbplatsen)
Om du interagerar med våra “fansidor/fanpages “registrerar respektive tjänsteleverantör ditt användarbeteende genom cookies och liknande teknik. Som en del av detta ABOUT YOU “Site Insights ““ som innehåller avidentifierad (anonymiserad) statistisk information om besökare på webbplatsen. Vi kan inte matcha dig. Urvalet och förberedelsen av "Insights"-information på webbplatsen utförs uteslutande av respektive tjänsteleverantör. Dessa“ insights/insikter" på webbplatsen hjälper oss att förstå hur våra „fansidor/fanpages “används, vilka intressen besökare har och vilka teman och innehåll som är särskilt uppskattade. Vi använder denna information för att ge besökare på våra fansidor relevant innehåll och för att bättre kunna svara på våra besökares intressen och användning vanor.
ABOUT YOU och respektive tjänsteleverantör tar gemensamt ansvar för behandlingen av dina uppgifter för tillhandahållandet av Insights på webbplatsen (artikel 26 i GDPR). Om det finns en gemensam personuppgiftsansvarig finns det ett avtal mellan ABOUT YOU och respektive tjänsteleverantör som anger vilken enhet som tar på sig vilka dataskydd skyldigheter i samband med Insights databehandling på webbplatsen enligt GDPR.
Avtalet med Meta finns här.
Meta har sammanfattat huvudinnehållet i detta avtal (inklusive en lista lista över sidan med data från Insights) här. Avtalet med X finns här. Avtalet med Pinterest finns här. Avtalet med TikTok finns här.I den utsträckning du har gett ditt samtycke till respektive tjänsteleverantör med avseende på skapandet av förhandsgranskningar av sidor som beskrivs ovan är den rättsliga grunden artikel 6 punkt 1 a i GDPR.
3.11. Facebook Connect / Logga in
Företaget ABOUT YOU erbjuder användare möjligheten att registrera sig för tjänsten med sin tillgång till Facebook (detta kallas Facebook Connect-funktionen). Facebook-Connect är en tjänst som erbjuds av det sociala nätverket Facebook gesti av företaget Meta Platforms Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, Dublin, D02, Irland) ("Meta"). Ytterligare registrering hos ABOUT YOU krävs inte. För att registrera sig omdirigeras användaren till Facebook-webbplatsen, där de kan logga in med sina användardata. Som ett resultat länkas Facebook-profilen och ABOUT YOU-tjänsten samman. Genom att upprätta denna länk får företaget ABOUT YOU automatiskt från Meta den information som användaren har samtyckt till överföringen (till exempel; efternamn, förnamn, e-postadress, profilfoto, kön, lista över vänner). Vi använder denna information för att kunna identifiera dig i samband med användningen av ABOUT YOU.
Grunden för behandling i samband med databehandling är artikel 6 punkt 1 a i GDPR.
Du hittar mer information om Facebook Connect och integritetsinställningar här Facebooks integritetspolicy.
3.12. Inloggning via Apple ("Login with Apple")
Företaget ABOUT YOU erbjuder användaren möjligheten att ansluta till tjänsten med sitt Apple-ID ("Logga in med Apple"). Denna registreringsfunktion är en tjänst från Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland ("Apple"). Ytterligare registrering hos ABOUT YOU krävs inte.
För att registrera sig omdirigeras användaren till Apple-webbplatsen, där de kan logga in med sina användardata. I detta sammanhang är användarens Apple-ID och vår tjänst länkade. Användaren har möjlighet att använda antingen e-post som är registrerad hos Apple ("Dela e-post") eller pseudonymiserad e-post ("Dölj min e-post"). Om användaren väljer funktionen "Dela e-post" kommer ABOUT YOU att få den e-postadress och det namn som är kopplat till Apple-ID. Genom att använda funktionen “Dölj min e-post“ kan Apple låta dig registrera dig för andra tjänster utanför Apple, till exempel ABOUT YOU, utan att tydligt avslöja din e-postadress som är registrerad hos Apple. Om användaren aktiverar den här funktionen när han eller hon skapar ett nytt kundkonto hos företaget ABOUT YOU, kommer Apple att generera en slumpmässig e-postadress med domänen
Grunden för behandling i samband med sådan behandling är artikel 6 punkt 1 a i GDPR.
Du hittar mer information om Apples databehandling här: Apples integritetspolicy.
3.13. Inloggning via Klarna (“Sign in with Klarna”)
ABOUT YOU erbjuder användaren möjligheten att registrera sig för tjänsten med sina Klarna-uppgifter (så kallad “Logga in med Klarna”). Denna inloggningsfunktion är en tjänst som tillhandahålls av Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige (“Klarna”). En ytterligare registrering hos ABOUT YOU krävs då inte. För att registrera sig omdirigeras användaren till Klarnas webbplats, där hen kan logga in med sina användaruppgifter. Detta kopplar samman Klarna-profilen och ABOUT YOU-tjänsten. Genom denna koppling erhåller ABOUT YOU automatiskt från Klarna den information som användaren har samtyckt till att överföra (t.ex. förnamn, efternamn, e-postadress och telefonnummer). Vi använder denna information för att identifiera dig när du använder ABOUT YOU.
Den rättsliga grunden för databehandling är artikel 6 punkt 1 a i GDPR.
För mer information om Klarna och integritetsinställningar, klicka här: Klarnas integritetspolicy.
3.14. Inloggning via Google (“Sign in with Google”)
ABOUT YOU erbjuder användare möjligheten att registrera sig för tjänsten med sitt Google-konto ("Logga in med Google").
Denna inloggningsfunktion tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Ingen ytterligare registrering hos ABOUT YOU krävs. För att logga in omdirigeras användaren till Googles webbplats, där de kan logga in med sina Google-användaruppgifter. Användarens Google-konto och ABOUT YOU-tjänsten länkas. Genom denna länk får ABOUT YOU automatiskt information från Google som användaren har samtyckt till att överföra (t.ex. förnamn, efternamn, e-postadress, profilbild, kön, vänlista). Vi använder denna information för att identifiera dig när du använder ABOUT YOU. Om du använder registreringsfunktionen överförs även den relevanta IP-adressen till Google. Den rättsliga grunden för denna databehandling är artikel 6 punkt 1 a i GDPR. Ytterligare information om Googles databehandling finns här: Googles integritetspolicy.3.15. Kundkonto/användarkonto
För att ge dig maximal komfort erbjuder vi dig möjligheten till hållbar lagring av dina personuppgifter i ett lösenordsskyddat kundkonto/användarkonto.
Skapandet av kundkontot är i princip frivilligt. När du skapar ett kundkonto kommer behandlingen av dina uppgifter som samlas in här att utföras på grundval av artikel 6 punkt 1 b i GDPR. Efter att ha öppnat ett kundkonto behövs ingen ny datainmatning. Du kan också när som helst visa de uppgifter som lagras om dig i ditt kundkonto och ändra dem.
Det är bara om du vill göra beställningar via vår webbplats/app som öppnandet av ett kundkonto är avgörande för genomförandet av kontraktet.
Utöver de beställningsuppgifter som begärs under en beställning måste du ange ett lösenord som du själv har valt för att skapa ett kundkonto. Detta används med din e-postadress för att komma åt ditt kundkonto. Vi ber dig att behandla dina personuppgifter konfidentiellt och i synnerhet att inte göra dem tillgängliga för obehöriga tredje parter. Observera att även efter att du lämnar vår webbplats kommer du automatiskt att förbli inloggad, såvida du inte aktivt avaktiverar dig själv.
I den mån kundkontot även innehåller information om köp och behandling av köp från handlare på marknadsplatsen som ABOUT YOU, kommer ABOUT YOU att behandla nämnda uppgifter uteslutande i syfte att administrera kundkontot.Du har också möjlighet att ta bort ditt kundkonto när som helst. Observera dock att detta inte samtidigt orsakar radering av de uppgifter som kan konsulteras i kundkontot om du har gjort en beställning ens en gång hos oss. Dina uppgifter kommer automatiskt att raderas efter utgången av de kommersiella och skattemässiga lagringsskyldigheter som gäller för oss och/eller de tillämpliga preskriptionstiderna. Mer information om detta finns i avsnitt 6. Den rättsliga grunden för databehandling är artikel 6 punkt 1 c i GDPR och artikel 6 punkt 1 f i GDPR. Vi har ett legitimt intresse av att hävda, utöva eller försvara lagliga rättigheter.
3.16. Kontakt
Du kan kontakta oss på olika sätt: via e-post, telefon eller post. När du kontaktar oss använder vi de personuppgifter du frivilligt lämnar (t.ex. ditt namn eller din e-postadress) endast för att kontakta dig och behandla din förfrågan.
Om du har registrerat ett kundkonto hos oss och är inloggad kan du också kontakta oss via vår chatt. Du kan välja hur du vill interagera med chattboten, antingen genom att ange din förfrågan i ett fritextfält eller genom en guidad lista över kontaktorsaker i form av klickbara knappar. Vi använder ett tekniskt gränssnitt för att få tillgång till data från ditt kundkonto, till exempel beställnings- och leveransinformation, för att svara på din förfrågan om en beställning, leverans eller retur. Vi använder CRM-systemet Zendesk för att behandla kundförfrågningar. Leverantören är Zendesk, Inc., 1019 Market Street i San Francisco, CA 94103, USA ("Zendesk") och AI-chattbot från ultimate.ai GmbH, Paul-Lincke-Ufer 39/40, 10999 Berlin ("Ultimate"). Zendesk och Ultimate behandlar dina uppgifter för förfrågningar till oss uteslutande för vår räkning och inte för egna ändamål. Den rättsliga grunden för denna databehandling är artikel 6 (1) b) GDPR, i den mån behandlingen av dina uppgifter är nödvändig för att svara på dina frågor eller hantera din begäran i samband med ett köp du har gjort. Vi har också ett legitimt intresse av att svara på förfrågningar av allmän karaktär som inte är direkt relaterade till ett avtalsförhållande. I detta fall är den rättsliga grunden för databehandling vårt legitima intresse (artikel 6 (1) f i GDPR) att ge dig ett snabbt svar och specifikt svar på din förfrågan som du uttryckligen har begärt (t.ex. information om allmänna leveranstider, tillgänglighet av storlekar eller produkter). I den mån ABOUT YOU ger dig möjlighet att kontakta andra handlare än ABOUT YOU på marknadsplatsen, lagrar ABOUT YOU innehållet i kommunikationen uteslutande i syfte att utbyta information mellan dig och respektive ABOUT YOU handlare. ABOUT YOU bara har möjlighet att behandla innehållet i kommunikationen för sina egna ändamål i några få fall. En sådan möjlighet finns till exempel när det gäller att upptäcka och förebygga bedrägerier.3.17. Betalningar
Vi behandlar dina betalningsuppgifter för betalningshantering, till exempel när du köper eller använder en produkt och/eller tjänst via www.aboutyou.se. Beroende på betalningsmetod skickar vi din betalningsinformation till tredje part (till exempel vid betalning med kort, till din kortleverantör).
På ABOUT YOU och i ABOUT YOU-app erbjuds betalningsmetoder (t.ex. kreditkort, köp på konto) av Scayle Payments GmbH ("SPAY"), inklusive via dess betaltjänstleverantörer "Adyen", "Paypal" och "Klarna". SPAY är ett dotterbolag till ABOUT YOU-koncernen. Vi behandlar betalningsinformationen som du anger hos oss eller som vi samlar in, dvs. förnamn och efternamn, postadress, födelsedatum, kön, typ av varor/tjänst, varuvärde, beställningsmetod, telefonnummer, vald betalningsmetod och betalningsinformation (bank, kontonummer, belopp, kreditkortsnummer, CVC-koder, utgångsdatum, etc.), e-postadress, landskod, datum för skapande av konto och senaste ändring, kontonummer, IP-adress, datum för första interaktion mellan kunden och ABOUT YOU/handlaren (som säljare), antal betalningar ABOUT YOU, datum för senaste köp, enhetens fingeravtryck (ID, token, typ) och webbläsarspråk, för betalningsbehandling, dvs. när du köper en produkt och/eller tjänst från oss eller en handlare via marknadsplatsen, vidarebefordrar vi sedan betalningsinformationen som nämns ovan till Scayle Payments GmbH, Domstraße 10, 20095 Hamburg. Den rättsliga grunden för denna databehandling är artikel 6 (1) a) GDPR, artikel 6 (1) b) GDPR och artikel 6 (f) GDPR. SPAY har behörighet att genomföra en så kallad riskkontroll innan du beviljar den betalningsmetod du har valt. Beroende på den valda betalningsmetoden kan riskkontrollen innehålla en kreditkontroll och/eller en kontroll för att förhindra orderbedrägeri. Du hittar information om behandlingen av dina personuppgifter av SPAY i integrietspolicyn från SPAY.4. Ingen skyldighet att tillhandahålla data
I princip är du inte skyldig att förse oss med dina personuppgifter. Användningen av vissa delar av vår marknadsplats kan dock kräva tillhandahållande av personuppgifter, särskilt inköp av varor. Om du inte vill ge oss nödvändiga uppgifter kan du tyvärr inte använda motsvarande delar av tjänsterna.
5. Mottagare av personuppgifter
5.1. Överföring av data till tredje delen
Vi vidarebefordrar inte dina uppgifter till tredje part utanför ABOUT YOU på grundval av lagligt tillstånd (till exempel eftersom vi eller den tredje parten har ett legitimt intresse av att vidarebefordra dem, eftersom vi är juridiskt skyldiga att vidarebefordra dem eller på grundval av ditt samtycke).
Förutom de tredje parter som nämns i vår dataskyddsinformation och i vår SHP kommer vi också att ha rätt att lämna ut personuppgifter till en tredje del, särskilt i de fall som anges nedan:
- om vi är skyldiga att göra det enligt lagkrav eller enligt ett verkställbart administrativt eller rättsligt beslut i enskilda fall (till myndigheter);
- i samband med tvister (med avseende på domstolarna eller våra advokater) eller revisioner (med avseende på revisorer);
- under vårt samarbete med skatterådgivare;
- i samband med eventuella brott, till de behöriga utredande myndigheterna;
- vid försäljning av företaget (gentemot köparen).
I den utsträckning som vi överför dina uppgifter till tredje part på grundval av ditt samtycke kan förklaringen också ges när du erhåller samtycke.
5.2. Överföring till underleverantörer
Som en del av behandlingen av dina uppgifter kommer vi att använda underleverantörer som är verksamma inom vissa områden. Ett personuppgiftsbiträde är en fysisk eller juridisk person som behandlar personuppgifter för vår räkning och på grundval av våra instruktioner, och vi förblir ansvariga för behandlingen av uppgifterna. Personuppgiftsbiträden använder inte uppgifterna för egna ändamål, utan utför databehandlingen uteslutande för den personuppgiftsansvariges räkning.
I den mån personuppgiftsbiträdet inte redan nämns i denna dataskyddsinformation omfattar dessa följande kategorier av personuppgiftsbiträden:
- IT-tjänsteleverantörer (skicka meddelanden via e-post och skicka nyhetsbrev),
- Callcenter (svarar på kundförfrågningar)
6. Varaktighet för datalagring och radering
Företaget ABOUT YOU behåller endast personuppgifter så länge det är nödvändigt för de ändamål som anges i denna dataskyddsinformation, särskilt för utförandet av våra avtalsmässiga och juridiska skyldigheter. Vid behov kommer vi att behålla dina personuppgifter för andra ändamål om och så länge som ytterligare lagring är tillåten enligt lag för specifika ändamål.
Om du stänger ditt kundkonto/användarkonto kommer vi att radera all personlig information som vi har behållit. Om en total radering inte är möjlig eller inte nödvändig av juridiska skäl kommer vi att blockera denna information. Blockering sker till exempel när vi är föremål för kommersiella eller skattemässiga lagringsskyldigheter, till exempel enligt den tyska handelslagen (HGB) och den tyska skattelagen (AO). I detta sammanhang är vi skyldiga att behålla denna information för skatterevisioner i upp till tio år. Även om vi inte har någon laglig lagringsskyldighet kan vi i vissa fall som är tillåtna enligt lag avstå från att radera dem omedelbart. Detta gäller till exempel om informationen i fråga fortfarande kan vara nödvändig för utförandet av andra kontrakt eller rättsliga förfaranden eller försvar mot åtal (till exempel vid krav). De avgörande kriterierna för blockeringens varaktighet är då respektive juridiska preskriptionstider: när dessa har löpt ut kommer vi att radera denna information. I allmänhet löper preskriptionstiderna ut 3 (tre) år efter utgången av det år då du gjorde ett köp från oss.
7. Mottagare utanför EES
Vi delar också personuppgifter med tredje part och/eller personuppgiftsbiträden baserade i länder utanför europeiska ekonomiska samarbetsområdet( "EES“). I detta fall säkerställer vi före överföringen att mottagaren har en adekvat dataskyddsnivå eller att du har gett ditt uttryckliga samtycke.
En adekvat dataskyddsnivå finns till exempel om Europeiska kommissionen har fattat ett så kallat beslut om adekvat skyddsnivå för det berörda landet (artikel 45 i GDPR). För USA har Europeiska kommissionen beslutat att det finns en adekvat nivå av dataskydd, förutsatt att datamottagaren deltar i EU-USA: s dataskyddsramverk (DPF) och har aktuell certifiering för detta ändamål. I den mån mottagarna av dina personuppgifter är baserade i USA och deltar i dataskyddsförordningen förlitar vi oss därför på detta beslut om adekvat skyddsnivå (artikel 45 i GDPR).
Alternativt etablerar vi en adekvat nivå av dataskydd genom att komma överens med mottagarna av Europeiska kommissionens EU-standardavtalsklausuler (artikel 46 GDPR). I det här fallet genomför vi så kallade överföringskonsekvensbedömningar och är överens med mottagaren och/eller vid behov implementerar ytterligare skyddsåtgärder. Specifikt håller vi med de mottagare som är (oberoende) registeransvariga, modul 1 i EU:s standardavtalsklausuler och med de mottagare som fungerar som våra registerförare, modul 2 i EU:s standardavtalsklausuler.
Dessa är tredje parter eller underleverantörer i följande länder: USA (vi förlitar oss på DPF“), Storbritannien (vi förlitar oss på EU-kommissionens beslut om adekvat skyddsnivå som finns här Indien och Singapore. För dataöverföringar till Indien och Singapore säkerställde vi en adekvat nivå av dataskydd genom att ingå EU:s standardavtalsklausuler och genomföra en konsekvensbedömning av överföringarna.
Du kan få en kopia av de specifika bestämmelser som överenskommits för att säkerställa en adekvat dataskyddsnivå. Vänligen kontakta
[email protected] eller de kontaktuppgifter som anges i
avsnitt 2.
8. Dina rättigheter
8.1. Allmän översikt
Utöver rätten att återkalla de samtycken du har gett oss, om respektive rättsliga villkor är uppfyllda, har du också följande andra rättigheter:
- rätten till tillgång till dina personuppgifter som lagras hos oss (enligt artikel 15 i GDPR); i synnerhet kan du begära information om syftet med behandlingen, kategorin av personuppgifter, kategorierna av mottagare till vilka dina uppgifter har kommunicerats eller den förväntade lagrings perioden, ursprunget till dina uppgifter om de inte har samlats in direkt från dig;
- rätten att få felaktiga uppgifter rättade eller rätten att komplettera korrekta uppgifter (enligt artikel 16 i GDPR);
- rätten att radera dina uppgifter som lagras hos oss (enligt artikel 17 i GDPR), i den mån villkoren för detta är uppfyllda och i synnerhet att ingen laglig eller avtalsenlig lagringsperiod eller någon annan laglig skyldighet och/eller rätt till efterföljande lagring måste respekteras från vår sida,
- rätten att begränsa behandlingen av dina uppgifter (enligt artikel 18 i GDPR), i den utsträckning som du bestrider uppgifternas riktighet (under en period som gör det möjligt för oss att verifiera person uppgifternas riktighet); behandlingen är olaglig, men du invänder mot raderingen; vi behöver inte längre uppgifterna, men du behöver dem för att hävda, utöva eller försvara juridiska rättigheter eller du har invänt mot behandlingen i enlighet med artikel 21 i GDPR (så länge det ännu inte är fastställt om våra legitima skäl har företräde framför dina),
- rätten till dataportabilitet enligt artikel 20 i GDPR, det vill säga rätten, vid behandling på grundval av ditt samtycke (enligt artikel 6 punkt 1 a i GDPR) eller för utförandet av kontraktet (enligt artikel 6 punkt 1 b i GDPR), som utförs med hjälp av automatiserade förfaranden, att ta emot uppgifter som vi har om dig i ett vanligt använt och maskinläsbart format eller att begära överföring till en annan personuppgiftsansvarig (den senare, i den mån det är tekniskt möjligt),
Du kan hävda de ovan nämnda rättigheterna som du har på e-postadressen [email protected].
Du kan också lämna in ett klagomål till en behörig tillsynsmyndighet. För att göra detta kan du särskilt kontakta tillsynsmyndigheten på din vanliga bostads- eller arbetsplats eller vårt säte.
Om du köper varor från handlare via marknadsplatsen gäller de ovannämnda rättigheterna för handlarna i enlighet med detta. Om du vill hävda ovan nämnda rättigheter gentemot handlarna, kontakta helt enkelt respektive handlare direkt. Varje handlare har avtalsmässigt förpliktigats av ABOUT YOU att tillhandahålla information om dataskydd på marknadsplatsen, som av juridiska skäl också måste innehålla information om de registrerades rättigheter som du har rätt till gentemot respektive handlare.8.2. Användningsrättigheter
Du har rätt att göra invändningar när som helst mot behandlingen av dina personuppgifter för reklamändamål ("reklam invändning").
Dessutom har du rätt att invända mot behandlingen av uppgifter av skäl som härrör från din särskilda situation, behandling av uppgifter på grundval av artikel 6 punkt 1 f i GDPR. Vi kommer då att sluta behandla dina uppgifter, såvida vi inte kan bevisa – i enlighet med lagkrav – tvingande skäl som är värda skydd för vidare behandling som åsidosätter dina rättigheter, eller behandlingen tjänar till att hävda, utöva eller försvara lagliga rättigheter.
Du kan hävda dina rättigheter att göra invändningar på [email protected].
8.3. Rätt till återkallelse
I den utsträckning som vi behandlar uppgifter på grundval av samtycke som du har gett har du rätt att när som helst återkalla det samtycke du har gett oss. Ditt återkallande ändrar inte lagenligheten av den databehandling som utförs på grundval av samtycke(n) fram till återkallandet.
Du kan i princip hävda dina rättigheter att göra invändningar på e-postadressen
[email protected].
Du kan återkalla ditt samtycke till användningen av cookies eller behandlingen av dina personuppgifter helt eller delvis när som helst genom att ändra dina inställningar i vår SHP här och klicka på “Bekräfta val“ eller klicka på “Avvisa alla". Du kan också alltid hitta vår SHP längst ner på sidan under följande länk: "Preferenscenter (Samtyckeshantering)".
Ladda ner integritetspolicy som PDF
Skriv ut integritetspolicyn
Ladda ner PDF-läsare