Integritetspolicy

1) Inledning och kontaktuppgifter till den ansvarige

1.1 Vi är glada att du besöker vår webbplats och tackar för ditt intresse. Nedan informerar vi dig om hur vi hanterar dina personuppgifter vid användning av vår webbplats. Personuppgifter är alla uppgifter som kan användas för att identifiera dig personligen.

1.2 Den ansvarige för databehandlingen på denna webbplats enligt dataskyddsförordningen (GDPR) är
Trivando
Innehavare: Patryk Napiorkowski
Am bhf Weinhübel 8
02827 Görlitz
Tyskland

E-post: service@trivando.de Den ansvarige för behandlingen är den fysiska eller juridiska person som ensam eller tillsammans med andra beslutar om syften och medel för behandling av personuppgifter.

2) Datainsamling vid besök på vår webbplats

2.1 Vid ren informativ användning av vår webbplats samlar vi endast in sådana uppgifter som din webbläsare överför till vår server (s.k. ”server-loggfiler”). Följande uppgifter samlas in:

  • Besökt sida
  • Datum och tid
  • Datamängd
  • Källa/referens
  • Webbläsartyp
  • Operativsystem
  • IP-adress (eventuellt anonymiserad)

Behandlingen sker enligt artikel 6 stycke 1 lit. f GDPR baserat på vårt berättigade intresse av stabilitet och funktionalitet på webbplatsen.

2.2 Denna webbplats använder SSL-/TLS-kryptering. En krypterad anslutning känner du igen på ”https://” och låsikonen i webbläsaren.

3) Hosting & Content-Delivery-Network

Vi använder en leverantör för hosting som enbart driver servrar inom EU.
Alla insamlade uppgifter behandlas på dessa servrar.
En databehandlingsavtal finns.

4) Cookies

Vi använder cookies för att tillhandahålla funktioner och förbättra webbplatsen.
Sessionscookies raderas efter att webbläsaren stängs, permanenta cookies lagras längre.

Behandlingen sker beroende på syfte baserat på artikel 6 stycke 1 lit. a, b eller f GDPR.

Du kan hantera cookies i webbläsaren; vid avslag kan begränsningar uppstå.

5) Kontakt

Vid kontakt via formulär eller e-post behandlar vi personuppgifter enbart för att hantera ditt ärende.

Rättslig grund:

  • Artikel 6 stycke 1 lit. f GDPR (berättigat intresse),
  • Artikel 6 stycke 1 lit. b GDPR (kontraktsrelation).

Uppgifter raderas så snart de inte längre behövs.

6) Databehandling vid öppnande av kundkonto

För att öppna ett kundkonto behandlas personuppgifter enligt artikel 6 stycke 1 lit. b GDPR.

Kontot kan raderas när som helst.
Efter radering raderas uppgifterna, om det inte finns några lagstadgade lagringsperioder.

7) Användning av kunddata för direktmarknadsföring

7.1 Nyhetsbrevregistrering

Vid registrering för nyhetsbrev skickar vi regelbundet information om våra erbjudanden.
Obligatorisk uppgift är din e-postadress.
Double-Opt-in-metoden används.
Databehandling sker enligt artikel 6 stycke 1 lit. a GDPR.

Avregistrering är alltid möjlig.

7.2 Nyhetsbrev för befintliga kunder

Vi skickar erbjudanden om liknande produkter enligt § 7 stycke 3 UWG.
Rättslig grund: artikel 6 stycke 1 lit. f GDPR.

Invändning är alltid möjlig.

7.3 CleverReach

Nyhetsbrevet skickas via CleverReach GmbH & Co. KG.
Uppgiftsöverföring enligt artikel 6 stycke 1 lit. f GDPR.
Tracking endast med samtycke enligt artikel 6 stycke 1 lit. a GDPR.
En databehandlingsavtal finns.

7.4 Meddelande om tillgänglighet av varor

Användning av Double-Opt-in-metoden.
Rättslig grund: artikel 6 stycke 1 lit. a GDPR.
Avregistrering är alltid möjlig.

8) Databehandling för beställningshantering

8.1 Överföring till transporttjänster och betalningsleverantörer

Uppgifter överförs enligt artikel 6 stycke 1 lit. b GDPR, i den mån det är nödvändigt.

8.2 DHL

E-postadress/nummer överförs endast med samtycke enligt artikel 6 stycke 1 lit. a GDPR.

8.3 Betalningstjänstleverantörer

  • Amazon Pay
  • PayPal Checkout

Uppgiftsöverföring enligt artikel 6 stycke 1 lit. b GDPR.
Kreditupplysning görs vid vissa betalningsmetoder enligt artikel 6 stycke 1 lit. f GDPR.

Dataskyddspolicy för PayPal: https://www.paypal.com/de/legalhub/paypal/privacy-full

9) Webbanalystjänster

9.1 Google Analytics 4

Användning endast med samtycke enligt artikel 6 stycke 1 lit. a GDPR.
Uppgifter kan överföras till USA.
Lagringstid: 2 månader.
Funktioner som demografiska egenskaper, Google Signals och UserIDs kan användas.

9.2 etracker (cookie-baserad)

Användning endast med samtycke enligt artikel 6 stycke 1 lit. a GDPR.
Pseudonymiserad analys av användarbeteende.

9.3 etracker (utan cookies)

Serverbaserad analys.
Rättslig grund: artikel 6 stycke 1 lit. f GDPR.

10) Sidfunktioner

10.1 YouTube

Integrering av videor via Google Ireland Ltd.
Cookies sätts endast med samtycke enligt artikel 6 stycke 1 lit. a GDPR.

10.2 Google reCAPTCHA

Används för att motverka missbruk.
Cookies sätts endast med samtycke enligt artikel 6 stycke 1 lit. a GDPR.
Utan cookies: Rättslig grund artikel 6 stycke 1 lit. f GDPR.

10.3 Google kundrecensioner

Uppgiftsöverföring sker endast med samtycke enligt artikel 6 stycke 1 lit. a GDPR.

11) Verktyg och övrigt

Cookie-Consent-verktyg

För att hantera cookie-inställningar.
Tekniskt nödvändiga cookies sätts.
Rättsliga grunder: artikel 6 stycke 1 lit. f GDPR, artikel 6 stycke 1 lit. c GDPR.
En databehandlingsavtal finns.

12) Rättigheter för den registrerade

Rättigheter för registrerade enligt GDPR:
Artikel 15 – Rätt till information
Artikel 16 – Rätt till rättelse
Artikel 17 – Rätt till radering
Artikel 18 – Rätt till begränsning
Artikel 19 – Rätt till underrättelse
Artikel 20 – Rätt till dataportabilitet
Artikel 7 stycke 3 – Återkallande av samtycken
Artikel 77 – Rätt att inge klagomål till en tillsynsmyndighet

12.2 Rätt till invändning

Du har när som helst rätt att invända mot behandlingen av skäl som rör din särskilda situation (artikel 21 stycke 1 GDPR).
Vid direktmarknadsföring gäller en generell invändningsrätt (artikel 21 stycke 2 GDPR).

13) Lagringstid för personuppgifter

Lagringstiden bestäms av:

  • Rättslig grund
  • Syfte
  • Lagstadgade lagringsperioder

Uppgifter raderas när syftet upphör, inga lagringsskyldigheter kvarstår eller ett samtycke har återkallats.