Integritetspolicy
1) Inledning och kontaktuppgifter till den ansvarige
1.1 Vi är glada att du besöker vår webbplats och tackar för ditt intresse. Nedan informerar vi dig om hur vi hanterar dina personuppgifter när du använder vår webbplats. Personuppgifter är alla uppgifter med vilka du personligen kan identifieras.
1.2 Ansvarig för databehandlingen på denna webbplats enligt dataskyddsförordningen (GDPR) är Freeart Trading GmbH, Grindel Business Center, Grindelstrasse 12, 8303 Bassersdorf, Schweiz, Tel.: 0041 44 518 8550, E-post: mail@freeart-gmbh.ch. Den som är ansvarig för behandlingen av personuppgifter är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.
2) Datainsamling vid besök på vår webbplats
2.1 Vid enbart informativ användning av vår webbplats, alltså när du inte registrerar dig eller på annat sätt lämnar information till oss, samlar vi endast in sådana uppgifter som din webbläsare överför till sidans server (så kallade "serverloggfiler"). När du besöker vår webbplats samlar vi in följande uppgifter som är tekniskt nödvändiga för att visa webbplatsen för dig:
- Vår besökta webbplats
- Datum och tidpunkt för åtkomst
- Mängd skickade data i byte
- Källa/referens från vilken du kom till sidan
- Använd webbläsare
- Använt operativsystem
- Använd IP-adress (eventuellt i anonymiserad form)
Behandlingen sker enligt artikel 6.1 f i GDPR baserat på vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats. En vidarebefordran eller annan användning av uppgifterna sker inte. Vi förbehåller oss dock rätten att i efterhand granska serverloggfilerna om konkreta indikationer på olaglig användning föreligger.
2.2 Denna webbplats använder av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till den ansvarige) en SSL- eller TLS-kryptering. Du kan känna igen en krypterad anslutning på teckensträngen "https://" och låssymbolen i din webbläsares adressfält.
3) Hosting & Content-Delivery-Network
3.1 Shopify
För hosting av vår webbplats och visning av sidinnehåll använder vi systemet från följande leverantör: Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland ("Shopify")
Data överförs även till: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Alla data som samlas in på vår webbplats behandlas på leverantörens servrar. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.
Vid överföring av data till Kanada säkerställs en adekvat skyddsnivå genom ett beslut om lämplighet från Europeiska kommissionen.
3.2 Cloudflare
Vi använder ett Content Delivery Network från följande leverantör: Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA
Denna tjänst gör det möjligt för oss att snabbare leverera stora mediefiler som grafik, sidinnehåll eller skript via ett nätverk av regionalt distribuerade servrar. Behandlingen sker för att skydda vårt berättigade intresse av att förbättra stabiliteten och funktionaliteten på vår webbplats enligt artikel 6.1 f GDPR. Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som säkerställer skyddet av våra besökares data och förbjuder obehörig vidarebefordran till tredje part.
För dataöverföringar till USA har leverantören anslutit sig till EU-US Data Privacy Framework, som baseras på ett beslut om adekvat skyddsnivå från Europeiska kommissionen och säkerställer efterlevnad av europeisk dataskyddsnivå.
4) Cookies
För att göra ditt besök på vår webbplats attraktivt och möjliggöra användning av vissa funktioner använder vi cookies, små textfiler som lagras på din enhet. Vissa cookies raderas automatiskt när du stänger webbläsaren (så kallade "sessionscookies"), medan andra stannar kvar längre och sparar dina inställningar (så kallade "persistenta cookies"). För dessa kan du se lagringstiden i översikten över cookie-inställningar i din webbläsare.
Om vissa av våra cookies också behandlar personuppgifter sker behandlingen enligt artikel 6.1 b GDPR för att fullgöra avtalet, enligt artikel 6.1 a GDPR vid samtycke eller enligt artikel 6.1 f GDPR för att skydda våra berättigade intressen i att webbplatsen fungerar optimalt och att besöket blir kundvänligt och effektivt.
Du kan ställa in din webbläsare så att du informeras när cookies sätts och själv väljer att acceptera dem en och en, eller så kan du helt eller delvis blockera cookies.
Observera att om du inte accepterar cookies kan funktionaliteten på vår webbplats vara begränsad.
5) Kontakt
När du kontaktar oss (t.ex. via kontaktformulär eller e-post) behandlas personuppgifter – enbart i syfte att hantera och besvara ditt ärende och endast i den omfattning som krävs för detta.
Rättslig grund för behandlingen av dessa uppgifter är vårt berättigade intresse att besvara din förfrågan enligt artikel 6.1 f i GDPR. Om din kontakt gäller ett avtal är ytterligare rättslig grund för behandlingen artikel 6.1 b i GDPR. Dina uppgifter raderas när det kan fastställas att ärendet är slutgiltigt utrett och inga lagstadgade lagringskrav står i vägen.
6) Databehandling vid skapande av kundkonto
Enligt artikel 6.1 b i GDPR samlas personuppgifter in och behandlas i den omfattning som krävs när du lämnar dem vid skapandet av ett kundkonto. Vilka uppgifter som krävs för kontoskapande framgår av inmatningsformuläret på vår webbplats.
Radering av ditt kundkonto är möjlig när som helst och kan göras genom ett meddelande till den ovan angivna ansvariga adressen. Efter radering av ditt kundkonto raderas dina uppgifter, förutsatt att alla avtal som ingåtts via kontot är fullständigt hanterade, inga lagstadgade lagringskrav står i vägen och vi inte har något berättigat intresse av fortsatt lagring.
7) Databehandling för orderhantering
7.1 I den mån det är nödvändigt för avtalshantering i samband med leverans och betalning, överförs de personuppgifter vi samlat in enligt artikel 6.1 b i GDPR till det uppdragna transportföretaget och den uppdragna kreditinstitutet.
Om vi enligt ett avtal är skyldiga att tillhandahålla uppdateringar för varor med digitala inslag eller för digitala produkter, behandlar vi de kontaktuppgifter du lämnat vid beställningen för att personligen informera dig enligt våra lagstadgade informationsskyldigheter enligt artikel 6.1 c i GDPR. Dina kontaktuppgifter används strikt ändamålsbundet för meddelanden om uppdateringar som vi är skyldiga att tillhandahålla och behandlas av oss endast i den utsträckning som krävs för respektive information.
För att hantera din beställning samarbetar vi dessutom med följande tjänsteleverantör(er) som helt eller delvis stödjer oss vid genomförandet av ingångna avtal. Vissa personuppgifter överförs till dessa tjänsteleverantörer i enlighet med följande information.
7.2 Överföring av personuppgifter till fraktleverantörer
- Post CH
Som transporttjänstleverantör använder vi följande leverantör: Post CH (Schweiziska PostAG, Schweiz, Wankdorfallee 4, 3030 Bern)
Vi lämnar ut din e-postadress och/eller telefonnummer till leverantören före leverans av varan i syfte att samordna en leveranstid eller för leveransavisering, förutsatt att du uttryckligen har samtyckt till detta i beställningsprocessen. Annars lämnar vi endast ut mottagarens namn och leveransadress till leverantören för leveransändamål. Utlämnandet sker endast i den utsträckning det är nödvändigt för varuleveransen. I detta fall är en förhandsöverenskommelse om leveranstid eller leveransavisering inte möjlig.
Samtycket kan när som helst återkallas med verkan för framtiden gentemot den ovan angivna ansvariga parten eller gentemot leverantören.
Vid dataöverföring till leverantörens plats säkerställs en adekvat dataskyddsnivå genom ett beslut om lämplighet från Europeiska kommissionen.
7.3 Användning av betalningstjänstleverantörer (betalningstjänster)
- Apple Pay
Om du väljer betalningsmetoden „Apple Pay“ från Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sker betalningshanteringen via „Apple Pay“-funktionen på din enhet som kör iOS, watchOS eller macOS genom att belasta ett betalningskort registrerat i „Apple Pay“. Apple Pay använder säkerhetsfunktioner som är integrerade i din enhets hårdvara och mjukvara för att skydda dina transaktioner. För att godkänna en betalning krävs därför att du anger en kod som du tidigare har angett samt verifiering via „Face ID“ eller „Touch ID“ på din enhet.
För betalningshantering överförs de uppgifter du lämnat i samband med beställningen tillsammans med information om din beställning i krypterad form till Apple. Apple krypterar sedan dessa data på nytt med en utvecklarspecifik nyckel innan de överförs till betalningstjänstleverantören för det betalningskort som är registrerat i Apple Pay. Krypteringen säkerställer att endast webbplatsen där köpet gjordes kan komma åt betalningsuppgifterna. När betalningen är genomförd skickar Apple för att bekräfta betalningsframgången ditt enhetskontonummer samt en transaktionsspecifik, dynamisk säkerhetskod till ursprungswebbplatsen.
Om personuppgifter behandlas vid de beskrivna överföringarna sker behandlingen uteslutande för ändamålet betalningshantering enligt artikel 6.1 lit. b i GDPR.
Apple sparar anonymiserade transaktionsdata, inklusive ungefärligt inköpsbelopp, ungefärligt datum och tid samt information om transaktionen slutfördes framgångsrikt. Genom anonymiseringen utesluts all personlig koppling. Apple använder de anonymiserade uppgifterna för att förbättra „Apple Pay“ och andra Apple-produkter och tjänster.
När du använder Apple Pay på iPhone eller Apple Watch för att slutföra ett köp som du gjort via Safari på Mac, kommunicerar Mac och auktoriseringsenheten via en krypterad kanal med Apples servrar. Apple behandlar eller lagrar inga av dessa uppgifter i ett format som kan identifiera dig personligen. Du kan inaktivera möjligheten att använda Apple Pay på din Mac i inställningarna på din iPhone. Gå till "Wallet & Apple Pay" och avaktivera "Tillåt betalningar på Mac".
Ytterligare information om dataskydd vid Apple Pay finns på följande webbadress: https://support.apple.com/de-de/HT203027
- Paypal
På denna webbplats finns en eller flera onlinebetalningsmetoder från följande leverantör tillgängliga: PayPal (Europe) S.a.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg
Vid val av en betalningsmetod från leverantören där du går i förskott, överförs dina betalningsuppgifter som du lämnat under beställningsprocessen (inklusive namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning i enlighet med artikel 6.1 lit. b i GDPR till leverantören. Överföringen av dina uppgifter sker i detta fall uteslutande i syfte att hantera betalningen med leverantören och endast i den utsträckning det är nödvändigt för detta.
Vid val av en betalningsmetod där vi går i förskott, kommer du under beställningsprocessen även att uppmanas att ange vissa personuppgifter (för- och efternamn, gata, husnummer, postnummer, ort, födelsedatum, e-postadress, telefonnummer, eventuellt uppgifter om ett alternativt betalningsmedel).
För att i sådana fall skydda vårt berättigade intresse av att fastställa din betalningsförmåga, vidarebefordrar vi dessa uppgifter till leverantören i enlighet med artikel 6.1 lit. f i GDPR för kreditkontroll. Leverantören kontrollerar baserat på de personuppgifter du angett samt ytterligare data (såsom varukorg, fakturabelopp, beställningshistorik, betalningshistorik) om den betalningsmetod du valt kan beviljas med hänsyn till risker för betalnings- och/eller fordringsförluster.
Kreditvärderingen kan innehålla sannolikhetsvärden (så kallade score-värden). I den mån score-värden ingår i resultatet av kreditvärderingen baseras de på en vetenskapligt erkänd matematisk-statistisk metod. Beräkningen av score-värden inkluderar bland annat, men inte uteslutande, adressuppgifter.
Du kan när som helst motsätta dig denna behandling av dina uppgifter genom att kontakta oss eller leverantören. Leverantören kan dock fortfarande ha rätt att behandla dina personuppgifter om det är nödvändigt för korrekt betalningshantering enligt avtalet.
- Shopify Payments
På denna webbplats finns en eller flera onlinebetalningsmetoder från följande leverantör tillgängliga: Shopify International Limited, Victoria Buildings, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Vid val av en betalningsmetod från leverantören där du förskottsbetalar (t.ex. kreditkortsbetalning) överförs dina betalningsuppgifter som du lämnat i samband med beställningen (inklusive namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning enligt artikel 6.1 b i GDPR. Överföringen av dina uppgifter sker i detta fall endast i syfte att hantera betalningen med leverantören och endast i den utsträckning det är nödvändigt.
- TWINT
På denna webbplats finns en eller flera onlinebetalningsmetoder från följande leverantör tillgängliga: TWINT AG, Stauffacherstrasse 31, CH-8004 Zürich, Schweiz
Vid val av en betalningsmetod från leverantören där du förskottsbetalar (t.ex. kreditkortsbetalning) överförs dina betalningsuppgifter som du lämnat i samband med beställningen (inklusive namn, adress, bank- och kortuppgifter, valuta och transaktionsnummer) samt information om innehållet i din beställning enligt artikel 6.1 b i GDPR. Överföringen av dina uppgifter sker i detta fall endast i syfte att hantera betalningen med leverantören och endast i den utsträckning det är nödvändigt.
Vid dataöverföring till leverantörens plats säkerställs en adekvat dataskyddsnivå genom ett beslut om lämplighet från Europeiska kommissionen.
8) Webbanalystjänster
Shopify Analytics
Denna webbplats använder webbanalystjänsten från följande leverantör: Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland
Data överförs även till: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada
Med hjälp av cookies och/eller liknande teknologier (tracking-pixlar, webbeacons, algoritmer för att läsa av enhets- och webbläsarinformation) samlar och lagrar tjänsten pseudonymiserade besöksdata, inklusive information om den använda enheten såsom IP-adress och webbläsarinformation, för att analysera användarbeteende på vår webbplats statistiskt och skapa pseudonymiserade användarprofiler. Bland annat möjliggör detta analys av rörelsemönster (så kallade heatmaps) som visar besökstider på sidor samt interaktioner med sidinnehåll (t.ex. textinmatningar, scrollning, klick och mouse-overs). Pseudonymiseringen utesluter i princip direkt personkoppling. En sammanslagning med på annat sätt insamlade klardata om dig sker inte.
Alla ovan beskrivna behandlingar, särskilt avläsning eller lagring av information på den använda enheten, utförs endast om du uttryckligen har gett ditt samtycke enligt artikel 6.1.a i GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att inaktivera denna tjänst i det "Cookie-Consent-verktyg" som tillhandahålls på webbplatsen.
Vi har ingått ett personuppgiftsbiträdesavtal med leverantören som skyddar våra webbplatsbesökares data och förbjuder vidarebefordran till tredje part.
Vid överföring av data till Kanada säkerställs en adekvat skyddsnivå genom ett beslut om lämplighet från Europeiska kommissionen.
9) Den registrerades rättigheter
9.1 Gällande dataskyddslagstiftning ger dig följande rättigheter gentemot den personuppgiftsansvarige avseende behandlingen av dina personuppgifter (rätt till information och ingripande), där de respektive villkoren för utövande hänvisas till den angivna rättsliga grunden:
- Rätt till tillgång enligt artikel 15 i GDPR;
- Rätt till rättelse enligt artikel 16 i GDPR;
- Rätt till radering enligt artikel 17 i GDPR;
- Rätt att begränsa behandling enligt artikel 18 i GDPR;
- Rätt till information enligt artikel 19 i GDPR;
- Rätt till dataportabilitet enligt artikel 20 i GDPR;
- Rätt att återkalla samtycke enligt artikel 7.3 i GDPR;
- Rätt att lämna klagomål enligt artikel 77 i GDPR.
9.2 RÄTT TILL INVÄNDNING
OM VI BEHANDLAR DINA PERSONUPPGIFTER BASERAT PÅ VÅRT ÖVERVÄGANDE BERÄTTIGADE INTRESSE EFTER EN INTRESSEAVVÄGNING, HAR DU NÄR SOM HELST RÄTT ATT INVÄNDA MOT DENNA BEHANDLING MED VERKAN FÖR FRAMTIDEN AV SKÄL SOM UPPSTÅR UR DIN SÄRSKILDA SITUATION.
UTÖVA DIN RÄTT TILL INVÄNDNING, SÅ AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA. EN VIDARE BEHANDLING FÅR DOCK FORTSÄTTA OM VI KAN PÅTALA TVINGANDE SKYDDSVÄRDA SKÄL FÖR BEHANDLINGEN SOM ÖVERVÄGER DINA INTRESSEN, GRUNDLÄGGANDE RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN TJÄNAR TILL ATT GÖRA GÄLLANDE, UTÖVA ELLER FÖRSVARA RÄTTSKRAV.
OM DINA PERSONUPPGIFTER BEHANDLAS AV OSS FÖR ATT DRIVA DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER FÖR SÅDANA ÄNDAMÅL. DU KAN UTÖVA INVÄNDNINGEN SOM BESKRIVITS OVAN.
OM DU UTÖVAR DIN INVÄNDINGSRÄTT AVSLUTAR VI BEHANDLINGEN AV DE BERÖRDA UPPGIFTERNA FÖR DIREKTMARKNADSFÖRINGSÄNDAMÅL.
10) Lagringstid för personuppgifter
Lagringstiden för personuppgifter bestäms utifrån den aktuella rättsliga grunden, ändamålet med behandlingen och – om tillämpligt – dessutom utifrån den lagstadgade lagringsperioden (t.ex. handels- och skatterättsliga lagringsperioder).
Vid behandling av personuppgifter baserat på ett uttryckligt samtycke enligt artikel 6.1.a i GDPR lagras de berörda uppgifterna så länge tills du återkallar ditt samtycke.
Om det finns lagstadgade lagringsperioder för data som behandlas inom ramen för rättshandlingar eller liknande skyldigheter baserat på artikel 6.1.b i GDPR, raderas dessa uppgifter rutinmässigt efter lagringsperiodens slut, förutsatt att de inte längre är nödvändiga för att fullgöra eller inleda avtal och/eller att vi inte har något berättigat intresse av fortsatt lagring.
Vid behandling av personuppgifter baserat på artikel 6.1.f i GDPR lagras dessa uppgifter så länge tills du utövar din invändningsrätt enligt artikel 21.1 i GDPR, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att hävda, utöva eller försvara rättsliga anspråk.
Vid behandling av personuppgifter för direktmarknadsföring baserat på artikel 6.1.f i GDPR lagras dessa uppgifter så länge tills du utövar din invändningsrätt enligt artikel 21.2 i GDPR.
Om inget annat framgår av de övriga uppgifterna i denna förklaring om specifika behandlingstillfällen, raderas lagrade personuppgifter i övrigt när de inte längre är nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
