Sekretess och integritet

 

Sekretesspolicy

Vi lägger stor vikt vid att skydda dina uppgifter och bevara din integritet. Vi anpassar vår databearbetning i syfte att samla in, bearbeta eller använda endast de personuppgifter som är nödvändiga för en meningsfull och ekonomisk användning av vårt utbud. Nedan hittar du när och hur vi lagrar och använder uppgifter vid användning av vårt internetutbud. Vi har vidtagit tekniska och organisatoriska åtgärder för att säkerställa att bestämmelserna om dataskydd följs.
 
Vår webbplats använder SSL-kryptering av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, till exempel de förfrågningar du skickar till oss som ansvarig uppgiftslämnare. En krypterad anslutning indikeras av webbläsarens adressfält som ändras från ”http://” till ”https://” och låsikonen i din webbläsarfält. Om SSL-kryptering är aktiverad kan de uppgifter som du skickar till oss inte läsas av tredje part.
 
Om du har några frågor eller kommentarer om denna sekretesspolicy eller generellt om dataskydd, kontakta vår dataskyddsansvarige.

I.            Den ansvariga personens namn och adress

Dataskyddsansvarig i enlighet med Datenschutz-Grundverordnung (Tysk dataskyddslag) och andra nationella dataskyddslagar i medlemsstaterna samt andra dataskyddsbestämmelser är:
 
OPTIMEX Services GmbH
Toyota-Allee 31
D - 50858 Köln, Tyskland
Tel: +49 2234 990 92 70
Fax: +49 2234 990 92 21
info@optimex-shop.com
Med säte i Köln, HRB nr 65256, momsnr. DE 815054497
Företagsledning: Konstanze Rohles; Uwe Boden

II.            Insamling och användning av dina uppgifter

Huruvida och vilka uppgifter om dig som vi bearbetar beror på om du bara besöker vår webbplats för att hämta information (informationsanvändning) eller om du utnyttjar de tjänster vi erbjuder (t.ex. beställning av varor i webbutiken):
 

1.0  Datainsamling vid besök på vår webbsida för informationsändamål

Vid endast informativ användning av vår webbsida, dvs. om du inte registrerar dig eller på annat sätt lämnar information, samlar vi bara in data som din webbläsare skickar till vår server (sk. ”serverloggfiler”). När du besöker vår webbplats samlar vi in följande information som är tekniskt nödvändig för att vi ska kunna visa webbsidan:
 
- Besökta webbsidor
- Datum och tid vid tidpunkten för besöket
- Den skickade datamängden i byte
- Källa/referens från webbsidan som ledde till vår webbsida
- Webbläsare som används
- Operativsystem som används
- IP-adress som används (eventuellt i anonymiserad form)
 
Bearbetningen utförs i enlighet med artikel 6 par. 1 lit. f i den europeiska dataskyddsförordningen (GDPR). Vi har ett berättigat intresse av att förbättra stabiliteten och funktionaliteten på vår webbsida. Det sker ingen överföring eller annan användning av uppgifterna. Vi förbehåller oss dock rätten att kontrollera serverloggfiler i efterskott om det föreligger konkreta bevis som pekar på olaglig användning.
 

2.0  Datainsamling/bearbetning vid användning av våra erbjudanden

Om du väljer att använda de tjänster vi erbjuder är det nödvändigt att du tillhandahåller oss med ytterligare information. Bearbetning av de inskickade uppgifterna utförs i syfte att tillhandahålla önskad prestanda, exempelvis för att kunna verkställa och bearbeta beställningen i webbutiken. I detta syfte behöver vi bland annat ditt för- och efternamn, din adress och en e-postadress för digital kommunikation samt all annan information som är märkt som obligatorisk. Om det behövs skickas dina uppgifter eventuellt till av oss anlitade tjänsteleverantörer (t.ex. logistik- och betalningstjänstleverantörer) som vi naturligtvis har valt med stor omsorg och som vi i enlighet med dataskyddskraven har förpliktat att följa dataskyddslagstiftningen i enlighet med artikel 28 i GDPR. Dessa kan vara tekniska tjänsteleverantörer eller tjänsteleverantörer som ombesörjer våra försändelser.
 

2.1  Kontaktförfråga

När vi blir kontaktade (t.ex. via kontaktformulär eller e-post) samlar vi in personuppgifter. Vilka uppgifter som berörs i detta fall kan utläsas från respektive kontaktformulär. Dessa data lagras och används enbart för att svara på eller behandla din förfrågan eller för att upprätta kontakt och tillhörande teknisk administration.
 
Den rättsliga grunden för att behandla uppgifterna är vårt berättigade intresse av att svara på din förfrågan i enlighet med artikel 6 para 1 lit. f i GDPR. Om din kontakt handlar om ett ingående av ett avtal, finns ytterligare rättslig grund för bearbetning enligt artikel 6 para 1 lit. b i GDPR. Dina uppgifter kommer att raderas efter bearbetningen av din förfrågan har avslutats, i det fallet att det kan härledas från omständigheterna att det aktuella ärendet har avslutats och förutsatt att inga lagstadgade lagringskrav säger annat.

2.2  Databearbetning vid registrering av kundkonto och för ingående av avtal

Enligt artikel 6 para 1 lit. b i GDPR kommer personuppgifter fortsättningsvis att samlas in och bearbetas om du skickar in dem till oss för ingående av ett avtal eller registrering av ett kundkonto. Vilka uppgifterna som samlas in visas på motsvarande onlineformulär. Radering av ditt kundkonto är möjligt när som helst och kan ske genom ett meddelande till den ansvariga partens (ovan angivna) adress. Vi lagrar och använder de uppgifter du har delat för ingående av avtalet. När avtalet har slutförts eller när ditt kundkonto har raderats kommer dina uppgifter att blockeras med hänsyn till skatte- och handelsrättsliga frister och raderas efter utgången av dessa frister, såvida inte du uttryckligen har samtyckt till vidare användning av dina uppgifter eller om vi förbehåller oss att lagenligt använda dina uppgifter i fortsättningen, något som vi kommer att informera dig om på tillbörligt sätt.
 

2.3  Användning av cookies

För en användarvänlig användning och för att möjliggöra användningen av vissa funktioner använder vi sk. cookies på olika webbsidor. De är små textfiler som lagras på din enhet. Några av de cookies som vi använder tas bort efter slutet av webbläsarsessionen, dvs. efter att du har stängt din webbläsare (så kallade session cookies). Andra cookies finns kvar på din enhet och gör så att din webbläsare känns igen vid nästa besök (persistent cookies). Om cookies används samlar de in och bearbetar specifik användarinformation inom det specifika området, till exempel webbläsar- och platsdata samt IP-adressvärden. Persistent cookies raderas automatiskt efter en förinställd tidsperiod på 24 timmar.
 
Det primära syftet med cookies är att förenkla orderprocessen genom att lagra inställningar (t.ex. lagring av innehåll i den webbaserade varukorgen som ännu inte har beställts, men som du vill beställa senare när du återkommer till webbsidan). Om personuppgifter bearbetas av vissa enskilda cookies som implementerats av oss, utförs bearbetningen enligt 6 § para 1 lit. b i GDPR antingen för verkställande av avtalet eller i enlighet med artikel 6 para 1 lit. f i GDPR för att skydda våra legitima intressen med avseende på webbsidans bäst möjliga tekniska funktionalitet samt en kundvänlig och effektiv användbarhet av webbsidan eller webbutiken.
 
Genom att ändra inställningarna i din webbläsare kan du inaktivera eller begränsa överföringen av cookies. Redan lagrade cookies kan när som helst raderas. Detta kan också göras automatiskt. Om cookies är inaktiverade för vår webbsida kan det hända att inte alla funktioner på webbsidan kan användas till fullo
 

III.            Den registrerades rättigheter

Om dina personuppgifter bearbetas gäller dataskyddsförordningen. Som en person som påverkas av bearbetningen av dina uppgifter kan du hävda vissa rättigheter enligt GDPR och andra relevanta dataskyddsbestämmelser. Enligt GDPR har du följande rättigheter gentemot oss.
 
Gällande rättigheter
 
Enligt GDPR har du i synnerhet rätt till följande rättigheter som berörd person:
 
Rätt till information (artikel 15 GDPR):
Du kan när som helst begära information från oss om dina personuppgifter som vi hanterar. Den här informationen innehåller bland annat de datakategorier som vi bearbetar, i vilket syfte vi bearbetar dem, källan till uppgifterna om vi inte har samlat in dem direkt från dig, och i förekommande fall mottagarna som vi har lämnat dina uppgifter till. Du kan få en gratis kopia på dina uppgifter av oss. Om du vill få ytterligare kopior, förbehåller vi oss rätten att debitera dig för dessa extra kopior.
 
Rätt till rättelser (artikel 16 GDPR):
Du kan begära att dina uppgifter korrigeras. Vi kommer att vidta rimliga åtgärder för att behålla och fortlöpande bearbeta dina uppgifter som vi hanterar, på ett noggrant, fullständigt och aktuellt sätt, baserat på den senaste informationen vi har till vårt förfogande.
 
Rätt till radering (artikel 17 GDPR):
Du kan begära att dina uppgifter raderas, förutsatt att de juridiska kraven för detta är uppfyllda. Så kan vara fallet enligt artikel 17 GDPR om:

• Uppgifterna, för de ändamål för vilka de samlats in eller på annat sätt bearbetats inte längre behövs.
• Du återkallar ditt samtycke, som ligger till grund för databearbetning, och det inte finns någon annan rättslig grund för bearbetningen.
• Du har invändningar mot bearbetningen av dina uppgifter och det inte finns berättigade skäl för bearbetningen, eller du motsätter dig bearbetningen av dina uppgifter för direktreklam.
• Uppgifterna bearbetades olagligt.
• Bearbetningen är inte nödvändig för att säkerställa att en laglig skyldighet som kräver att vi bearbetar dina uppgifter efterföljs, i synnerhet med avseende på lagstadgade lagringsfrister, utöva eller försvara rättsliga påståenden.

Rätt till begränsning av bearbetning (artikel 18 GDPR):
Du kan kräva att vi begränsar bearbetning av dina uppgifter om:

• Du bestrider uppgifternas riktighet, under perioden som vi behöver för att verifiera uppgifternas riktighet.
• Bearbetningen är olaglig och du avvisar raderingen av dina uppgifter och istället begär en begränsning av användningen.
• Vi inte längre behöver dina uppgifter, men du behöver dem för att verkställa, utöva eller försvara dina rättigheter.
• Du har bestridit bearbetningen, så länge det inte har fastställts om våra legitima skäl uppväger dina legitima skäl.

Rätt till överföring av uppgifter (artikel 20 GDPR):
På din begäran kommer vi att överföra dina uppgifter, i den mån det är tekniskt möjligt, till en annan ansvarig part. Du har dock endast rätt till denna rättighet om databearbetningen är baserad på ditt samtycke eller om den är nödvändig för att ingå ett avtal. I stället för att erhålla en kopia av dina uppgifter kan du också be oss att överföra uppgifterna direkt till en annan, av dig anvisad ansvarig part.
 
Rätt att överklaga (artikel 21 GDPR):
Du kan när som helst göra invändningar mot bearbetningen av dina uppgifter av skäl som härrör från din speciella situation, om databearbetningen baseras på ditt samtycke eller på våra legitima intressen eller om den berör tredje part. I det här fallet bearbetar vi inte längre dina uppgifter. Det sistnämnda gäller inte om vi kan åberopa tvingande legitima skäl för bearbetningen som överväger dina intressen eller om vi behöver dina uppgifter för att hävda, utöva eller försvara rättsliga påståenden.
 
Tidsgränser för uppfyllande av den berörda personens rättigheter
Som regel eftersträvar vi att uppfylla alla anspråk inom 30 dagar. Denna period kan dock förlängas av skäl som rör den berörda personens specifika rättighet eller komplexiteten i din begäran.
 
Begränsning av information vid uppfyllandet av den berörda personens rättigheter
I vissa situationer kan vi kanske inte ge dig information om alla dina uppgifter på grund av lagliga krav. Om vi måste avvisa din begäran om information i ett sådant fall informerar vi dig samtidigt om orsakerna till avslaget.
 
Klagomål till tillsynsmyndigheter
Vi tar dina rättigheter och din integritet på största möjliga allvar. Om du anser att vi inte har uppfyllt dina klagomål eller invändningar, har du rätt att lämna in ditt klagomål till en behörig dataskyddsmyndighet.