Denna integritetspolicy informerar dig om hur vi behandlar dina personuppgifter när du använder vår
webbplats.
Personuppgifter är information som rör en identifierad eller identifierbar person. Det gäller
framför allt uppgifter som gör det möjligt att dra slutsatser om din identitet, exempelvis ditt namn, ditt
telefonnummer, din adress eller mejladress. Statistik som vi inhämtar vid exempelvis ett besök på vår webbplats och
som inte kan härledas till dig ingår inte i begreppet personuppgifter.
Kontaktperson och så kallad personuppgiftsansvarig för behandlingen av dina personuppgifter när du besöker denna webbplats enligt dataskyddsförordningen (GDPR) är
Nordic Eyewear AB
- Dataskyddsombudet på Nordic Eyewear AB -
dataskyddsombud@misterspex.se
Sankt Eriksgatan 46
112 34 Stockholm
E-post: support@misterspex.se
Telefon: 08-55 00 25 60
Du kan även vända dig till vårt dataskyddsombud för alla frågor som gäller dataskydd i samband med våra produkter eller användningen av vår webbplats. Dataskyddsombudet kontaktar du via adressen eller mejladressen ovan (ange: "Till Dataskyddsombudet"). Vi vill understryka att innehållet i meddelanden som skickas till denna mejladress inte enbart läses av dataskyddsombudet. Om du vill delge konfidentiell information ber vi dig att via denna mejladress begära att bli kontaktad direkt.
Varje gång du går in på vår webbplats inhämtar vi de åtkomstuppgifter som din webbläsare automatiskt överför för att du ska kunna besöka vår webbplats. Åtkomstuppgifterna omfattar framför allt:
Databehandling av dessa åtkomstuppgifter krävs för att möjliggöra besöket på
webbplatsen och för att på sikt garantera våra systems funktionsduglighet och säkerhet. Åtkomstuppgifterna lagras
förutom för ovan beskrivna syften periodvis på interna loggfiler för att upprätta statistik över hur vår webbplats
används för att kunna vidareutveckla vår webbplats vad gäller våra besökares användarvanor (t.ex. när andelen mobila
enheter som öppnar webbplatsen ökar) och för att underhålla vår webbplats.
Rättslig grund är art. 6.1 b GDPR
när det gäller att webbplatsen öppnas för att inleda eller ingå ett avtal, i övrigt art. 6.1 f GDPR på grund av vårt
berättigade intresse till våra systems varaktiga funktionsförmåga och säkerhet.
Loggfilerna sparas i 20 dagar
och raderas efter anonymisering.
Du har olika möjligheter att ta kontakt med oss (framför allt kontaktformulär, telefon, mejl). I detta sammanhang
behandlar vi uppgifter enbart för kommunikationen med dig.
Rättslig grund är art. 6.1 b GDPR när det gäller
dina uppgifter för att kunna besvara din förfrågan eller för att inleda resp. ingå ett avtal, i övrigt art. 6.1 f
GDPR på grund av vårt berättigade intresse att du ska kunna kontakta oss och vi ska kunna besvara din förfrågan. Vi
ringer dig marknadsföringssyfte enbart om du har gett ditt samtycke till detta. Om du är en befintlig kund skickar
vi dig även reklammejl enbart efter ditt samtycke. Rättslig grund är i dessa fall art. 6.1 a GDPR.
De uppgifter
som vi samlar in när du använt kontaktformuläret raderas automatiskt när behandlingen är klar, såvida vi inte
behöver din förfrågan för att kunna uppfylla våra avtalsmässiga eller lagstadgade skyldigheter (jmf. punkt
8"Lagringstid".)
Under en beställningsprocess samlar vi in nödvändiga uppgifter för att kunna fullgöra avtalet:
Du kan frivilligt lämna t.ex. telefonnummer, så att vi kan kontakta dig på detta sätt om du skulle ha frågor.
Om du köper kontaktlinser eller glasögon med styrka inhämtar och sparar vi dessutom dina
synkorrigeringsvärden. Detsamma gäller om du genomför en refraktion i en av våra butiker eller hos en av våra
partneroptiker. Om det senare gäller får vi uppgifterna direkt från den partneroptiker som du besökt.
Dessutom
erbjuder vi dig olika betalningsmöjligheter. Beroende på vilket betalningssätt du väljer i betalningsprocessen
överför vi de betalningsuppgifter vi inhämtat till det kreditinstitut som vi gett i uppdrag att genomföra
betalningen och en ev. betalningsleverantör som vi resp. du valt.
Rättslig grund för behandlingen är art. 6.1 b
GDPR. Om vi behandlar dina hälsouppgifter (synkorrigeringsvärden) är motsvarande rättsliga grund art. 9.2 h GDPR.
Om du valt betalningsalternativet "Faktura" eller "Autogiro" när du genomför din beställning överför vi de
personuppgifter som du angivit (namn, adress, mejladress, ev. födelsedatum och telefonnummer) samt information om
gällande vara till Arvato Payment Solutions GmbH (Gütersloher Straße 123, 33415 Verl, "Arvato") för att vi ska kunna
avgöra om vi kan erbjuda dig denna betalningsmetod (passiv styrning av betalningssätt). Vi får då ett poängvärde för
en prognos över betalningssannolikhet som främst tagits fram med hjälp av adressuppgifter och tidigare
betalningserfarenheter utifrån en matematisk-statistisk metod (framför allt metod för logistisk regression och
jämförelse med persongrupper som tidigare uppvisat liknande betalningsbeteende).
Rättsliga grunder för denna
behandling är art. 6.1 b samt f GDPR. Vårt berättigade intresse består i att även kunna erbjuda dig riskabla
betalningssätt såsom fakturaköp.
Mer information om dataskydd hittar du i AfterPays integritetspolicy.
När du gör en beställning kan du samtidigt öppna ett kundkonto på vår hemsida. Du kan även skapa ett digitalt konto i
våra butiker. Upprättandet av ett sådant konto och ingåendet av ett användaravtal om att skapa ett kundkonto är
frivilligt och sker utifrån den rättsliga grunden i art. 6.1 b GDPR. Så länge du har ditt kundkonto sparas de
uppgifter som du angivit inom ramen för dina tidigare beställningar där. Kundkontot kan när som helst sägas upp; det
räcker med ett skriftligt meddelande (t.ex. mejl, fax, brev).
När du väljer betalningsmetoden "Kreditkort"
länkar du din kreditkortsinformation till ditt kundkonto för att du vid framtida beställningar inte ska behöva ange
kreditkortinformationen igen. Denna länkning sparas utifrån vårt berättigade intresse och i syfte att erbjuda dig
denna bekväma funktion och grundar sig på art. 6.1 f GDPR. Själva sparar vi aldrig dina kreditkortsuppgifter.
Lagringen och behandlingen av kreditkortsinformationen övertar vår PCI-DSS-certifierade betalningsleverantör PAYONE
GmbH, Fraunhoferstraße 2-4, 24118 Kiel, Tyskland. För att förhindra missbruk vid obehörig åtkomst går det aldrig att
se det fullständiga kreditkortsnumret i ditt kundkonto. Om du vill radera ett kreditkort i ditt kundkonto kan du
göra det på sidan "Betalning". Observera att vi eventuellt kontaktar dig när du väljer denna betalningsmöjlighet för
att be dig förevisa legitimation. Detta ingår i vårt berättigade intresse enligt art. 6.1 f GDPR att skydda dig och
oss mot kreditkortsbedrägerier. Vi kommer självklart endast att använda din inskickade legitimation för att
kontrollera din identitet och radera den när den lagstadgade arkiveringsfristen gått ut.
Självklart kan du även
genomföra beställningar hos oss utan att öppna ett kundkonto. Om du föredrar det väljer du helt enkelt alternativet
"Beställ som gäst". Om du beställer hos oss utan ett kundkonto behandlar vi dina uppgifter enligt ovan för att
uppfylla köpeavtalet och i garantisyfte.
När du köper en produkt i en av våra Mister Spex-butiker att ta med
direkt finns möjlighet att knyta köpet till ett befintligt eller nytt kundkonto med hjälp av automatiserad
jämförelse av din mejladress. Detta är frivilligt och inget villkor för ett köp där produkten tas med direkt.
När du använder bokningen online överförs personuppgifter till det webbaserade boknings- och
kundadministrationssystem som tillhör TerminApp GmbH, Balanstraße 73, 81541 München, Tyskland. I samband med detta
uppmanas du att ange vissa uppgifter såsom ditt namn, din mejladress och ev. ditt telefonnummer (fler uppgifter kan
anges frivilligt beroende på datablad). När du gör din första bokning skapas en kundprofil i bokningssystemet där de
uppgifter du angett sparas. Det enda syftet med detta är att kunna identifiera dig, behandla dina ärenden och därmed
kunna informera och ge dig råd enligt önskemål. Rättslig grund för denna behandling är art. 6.1 b GDPR.
Före
mötet får du en bekräftelse på bokningen samt en påminnelse via sms och/eller mejl. Vi behandlar enbart dina
uppgifter i syfte att kunna tillhandahålla våra tjänster och för att påminna om det kommande mötet, så att du i
möjligaste mån inte missar något möte. Rättslig grund för denna behandling är vårt kommande berättigade intresse
enligt art. 6.1 b GDPR.
Vi erbjuder dig möjlighet att använda vår videorådgivning med en av våra kundrådgivare. Vår webbplats använder
applikationen Timify från leverantören TerminApp GmbH, Balanstr. 73, 81541 München, Tyskland (härefter "Timify") för
detta.
För att använda denna möjlighet kan du boka ett möte via vår webbplats (www.misterspex.de/service/videoberatung). Den
mejladress som du angivit i samband med detta överförs till och behandlas av Timify för att skicka dig ett
bekräftelsemejl. Dessutom överförs ljud- och bildinformation som uppstår under videorådgivningen, men som självklart
inte spelas in.
Rättslig grund för denna behandling är art. 6.1 b GDPR. För det fall du under videorådgivningen
även uppger särskilda kategorier av personuppgifter (art. 9 GDPR) samt hälsouppgifter sker behandlingen enligt den
rättsliga grunden i art. 9.2 h, punkt 3 GDPR.
Ytterligare information finns även i Timifys integritetspolicy.
För att tillverka dina glasögon behöver vi avståndet mellan dina pupiller ("PD"). Det kan du ange redan under
köpprocessen. Om du inte angett detta när köpet avslutas erbjuder vi dig olika möjligheter att lämna in denna för
oss nödvändiga parameter i efterhand. När köpet genomförts skickar vi dig ett mejl med nödvändig information.
Vi erbjuder dig dels möjlighet att skriva ut en mall och själv utföra PD-mätningen. Ingen behandling av
personuppgifter genomförs här.
Du kan också använda vår Mister Spex-app, som du kan ladda ner från App Store
för iOS-enheter. Länken får du i ovan nämnda mejl.
När du använder vår app inhämtar vi de uppgifter som appen
automatiskt överför för att appen ska fungera. Det gäller framför allt:
Databehandlingen krävs för att möjliggöra appens funktioner och för att garantera säkerheten i våra system. De nämnda
uppgifterna sparas dessutom för tidigare angivna syften under en tid i interna loggfiler. Den information som finns
sparad i loggfilerna kan inte identifiera personer; vi sparar framför allt IP-adresser i förkortad form. Loggfilerna
sparas i 30 dagar och raderas därefter.
Rättslig grund för denna databehandling är vårt tidigare nämnda
berättigade intresse enligt art. 6.1 f GDPR.
För att automatiskt kunna avgöra din PD kräver vår app åtkomst
till din enhets kamera inklusive TrueDepth-sensorer för att registrera ansiktet i 3D. Du uppmanas särskilt att här
ge ditt samtycke till dessa rättigheter. I samband med detta behandlar vi dina bilddata (foto framifrån och från
sidan) och motsvarande mätvärden (framför allt: pupillavstånd, inslipningshöjd bl.a. nödvändiga ansiktsparametrar
som t.ex. ansiktsbredd, näsans form och örats placering).
För att kunna tilldela denna information till din
beställning behandlas dessutom ditt ordernummer och din mejladress i appen.
Rättslig grund för denna behandling
är art. 6.1 b GDPR, eftersom det är nödvändigt för att vi ska kunna tillverka passande glasögon och uppfylla
köpeavtalet.
Du har möjlighet att beställa vårt nyhetsbrev, där vi regelbundet informerar dig om produktnyheter och kampanjer.
För att beställa vårt nyhetsbrev använder vi så kallad double-opt-in, dvs. vi skickar dig först nyhetsbreven
per e-post när du har bekräftat din mejladress genom att klicka på en länk i vårt informationsmejl. Om du bekräftar
din mejladress sparar vi din mejladress, tidpunkten för anmälan och den IP-adress som användes för anmälan tills du
avslutar prenumerationen av nyhetsbrevet. Lagringen syftar enbart till att kunna skicka dig nyhetsbrevet och att
kunna styrka din anmälan. Du kan när som helst avsluta prenumerationen av nyhetsbrevet. En länk för att avsluta
prenumerationen finns i varje nyhetsbrev. Det räcker självklart även med ett meddelande till kontaktuppgifterna ovan
eller i nyhetsbrevet (t.ex. per mejl eller brev). Rättslig grund för behandlingen är ditt samtycke enligt art. 6.1 a
GDPR.
I vårt nyhetsbrev använder vi teknik som är vanligt förekommande på marknaden som gör att vi kan mäta
interaktionen med nyhetsbreven (t.ex. öppnade mejl, klickade länkar). Dessa uppgifter använder vi för allmänna
statistiska utvärderingar samt för optimering och vidareutveckling av vårt innehåll och vår kundkommunikation. Det
sker med hjälp av små grafiker som finns inbäddade i nyhetsbrevet (så kallade pixlar). Rättslig grund för detta är
ditt samtycke enligt art. 6.1 a GDPR. Vi vill via vårt nyhetsbrev dela innehåll som är så relevant som möjligt för
våra kunder och bättre förstå vad läsarna intresserar sig för. Därför är de länkar som finns i nyhetsbreven försedda
med parametrar, så att din interaktion (klickade länkar) kan tilldelas respektive kampanj. Denna information länkas
till din kundprofil för analys. Om du inte vill att ditt användarbeteende analyseras kan du avsluta prenumerationen
på nyhetsbrevet. Uppgifterna för interaktionen med våra nyhetsbrev sparas i 13 månader och raderas därefter.
När du genomför ett köp hos oss använder vi även dina kontaktuppgifter för att skicka dig relevant information om
våra produkter via mejl ("reklam till befintliga kunder"). Hit hör framför allt nyheter, kampanjer och erbjudanden
samt feedbackenkäter och andra enkäter.
Rättslig grund för denna databehandling är art. 6.1 f GDPR tillsammans
med § 7.3 UWG (den tyska kartellagen), enligt vilken databehandling för att tillvarata berättigade intressen är
tillåten, såvida det gäller lagring och vidare användning av uppgifter för reklamsyften.
För att enbart kunna
ge dig relevanta erbjudanden inom ramen för nyhetsbrev till befintliga kunder görs dessutom en kundsegmentering med
hjälp av de uppgifter du tillhandahållit vid beställningen. Rättslig grund för denna behandling är vårt tidigare
nämnda berättigade intresse enligt art. 6.1 f GDPR.
Reklamanvändningen av dina uppgifter kan du när som helst
motsätta dig med hjälp av en länk i mejlen eller med ett meddelande till ovan angivna kontaktuppgifter (t.ex. via
mejl eller brev), utan att några andra kostnader uppstår än överföringskostnaderna enligt grundavgifterna.
Du kan söka lediga tjänster hos oss via vårt jobbansökningssystem Workday (Workday Limited, The Kings Building, May
Lane, Dublin 7, Irland). Syftet med att inhämta uppgifter är att möjliggöra ett urval av sökande till en tjänst. För
att ta emot och behandla din ansökan inhämtar vi framför allt följande uppgifter: För- och efternamn, mejladress,
underlag (t.ex. betyg, cv), datum för tidigaste start och löneanspråk. Rättslig grund för behandlingen av din
ansökan är art. 6.1 b och art 88.1 GDPR tillsammans med § 26.1 BDSG (tyska dataskyddsförordningen). För de fall det
rör sig om så kallade särskilda kategorier av personuppgifter såsom uppgifter om din hälsa som du själv uppger för
oss (exempelvis information om ett funktionshinder) görs behandlingen enligt den rättsliga grunden i art. 6.1 b,
art. 9, art. 88 GDPR, § 26.3 BDSG.
Vi sparar dina personuppgifter när vi får din ansökan. Om vi anställer dig
sparar vi dina ansökningsuppgifter i höst tre år efter att motsvarande anställning eventuellt avslutats.
Om vi
avslår din ansökan sparar vi dina uppgifter i höst sex månader efter att vi avslagit din ansökan, såvida du inte ger
oss ditt samtycke (art. 6.1 a, art. 88 GDPR, § 26.1 BDSG) till att spara dem längre eller om så krävs av rättsliga
skäl eller lagstadgade skyldigheter.
Vi har slutit ett uppdragsbehandlingsavtal med Workday. Uppgifter
behandlas delvis på en server i USA. För det fall att personuppgifter överförs till USA eller andra tredjeländer har
vi slutit standardavtalsklausuler enligt art. 46.2 c GDPR.
För att visa vårt Trusted Shops-sigill och eventuellt samlade omdömen samt för erbjudande av Trusted Shops-produkter
till köpare efter en beställning har Trusted Shops Trustbadge bäddats in på denna webbplats. Trustbadge och därmed
tillhörande tjänster är ett erbjudande från Trusted Shops GmbH, Subbelrather Str. 15C, 50823 Köln,
Tyskland.
När Trustbadge öppnas sparar webbservern automatiskt en så kallad serverloggfil som t.ex. innehåller
din IP-adress, datum och klockslag för hämtningen, överförd datamängd och vem som öppnat (åtkomstuppgifter) och
dokumenterar hämtningen. Dessa åtkomstuppgifter utvärderas inte och raderas automatiskt senast 90 dagar efter att du
avslutat ditt besök på sidan.
Detta ska tillvarata ett ur vår synvinkel berättigat intresse för en optimal
marknadsföring genom att möjliggöra ett säkert köp enligt art. 6.1 f GDPR.
Ytterligare personuppgifter (framför
allt beställningsuppgifter, hashad mejladress, belopp, valuta, betalningsmetod) överförs till Trusted Shops GmbH när
du efter att ha avslutat en beställning bestämmer dig för att använda Trusted Shops-produkter eller redan har
registrerat dig för användning. Då görs en automatisk behandling av personuppgifterna från beställningsuppgifterna.
Om du som köpare redan är registrerad för att använda en produkt kontrolleras den via en krypterad engångsmetod
hashade mejladressen automatiskt utifrån en neutral parameter. Mejladressen omvandlas till ett hash-värde som inte
kan avkodas av Trusted Shops innan den överförs. Efter en kontroll efter en match raderas parametern automatiskt.
Ansvarig för den ovan nämnda behandlingen är Trusted Shops GmbH. Det avtal som träffats mellan dig och Trusted Shops
gäller. Ytterligare information om Trusted Shops GmbH:s dataskydd får du här.
Vi använder omdömestjänsten från Trustpilot A/S, Pilestræde 58, 3. sal, 1112 Köpenhamn K, Danmark ("Trustpilot"). Den gör det möjligt för oss att få feedback från dig för att kunna förbättra vårt erbjudande resp. vår butik samt kunna ta del av kundernas önskemål. I samband med en beställning skickar vi dig ett mejl med en länk som du kan klicka på för att komma till Trustpilots webbplats. Där kan du sedan lämna ett omdöme. Det är först när du klickar på länken i mejlet som vi överför din hashade mejladress, ditt namn samt kundnummer i verifieringssyfte och därmed grunden för vårt berättigade intressen enligt art. 6.1 f GDPR. Det är självklart frivilligt att lämna ett omdöme. Närmare information om datainsamlingen på Trustpilots plattform hittar du i deras integritetspolicy.
På vår webbplats erbjuder vi rabattkoder från Sovendus GmbH, Moltkestr. 11, 76133 Karlsruhe, Tyskland ("Sovendus").
Genom att klicka på motsvarande banner överförs hashvärdet för din mejladress samt din IP-adress till Sovendus.
Mejladressens pseudonymiserade hashvärde används för att kunna hitta en eventuell invändning mot reklam från
Sovendus. Rättslig grund för denna behandling är art. 6.1 c GDPR.
Dessutom överför vi pseudonymiserade
beställningsnummer, sessions-ID, kupongkoder och tidsstämplar till Sovendus i faktureringssyfte. Rättslig grund för
denna behandling är art. 6.1 b GDPR.
Ytterligare information om behandlingen av dina uppgifter hos Sovendus
hittar du i deras integritetsmeddelande.
Förutom att behandla dina personuppgifter för att fullgöra avtal som slutits med oss använder vi även dina uppgifter för att kunna föra en dialog om dina beställningar, kommunicera om vissa produkter eller marknadsföringskampanjer och rekommendera dig produkter eller tjänster som skulle kunna vara av intresse för dig.
Om du har slutit ett avtal med oss är du registrerad hos oss som befintlig kund. I detta fall behandlar vi dina kontaktuppgifter för att kunna skicka dig information om nya produkter och tjänster per post. Rättslig grund för detta är art. 6.1 f GDPR.
Inom ramen för våra tjänster presenterar vi information och erbjudanden från Mister Spex utifrån dina intressen. Du får ett begränsat antal produktrekommendationer och enkäter från oss och vi ber dig göra produktomdömen, även om du inte prenumererar på ett nyhetsbrev. När vi gör individuella produktrekommendationer använder vi företrädesvis beställningsuppgifterna från dina tidigare beställningar i enlighet med de lagstadgade bestämmelserna. Mejlet innehåller ytterligare information beroende på vad kommunikationen gäller om hur du kan lämna ett motsvarande omdöme. Produktomdömet är självklart frivilligt. Rättslig grund är art. 6.1 f GDPR.
Vi anstränger oss för att du ska uppfatta vår webbutik som så attraktiv som möjligt. För att du ska få se främst
sådana produkter som du har ett förmodat intresse av, använder vi oss av tekniker för att optimera de produkter som
presenteras utifrån demografiska faktorer som hör till din kundprofil. För detta använder vi oss av tjänsterna från
ODOSCOPE GmbH, Aachener Straße 524-528, 50933 Köln, Tyskland ("ODOSCOPE"). Om du har skapat ett kundkonto och är
inloggad överför vi ditt födelsedatum till denna tjänsteleverantör. De gör sedan en motsvarande produktrankning åt
oss.
Rättslig grund för denna behandling är vårt berättigade intresse för en optimerad produktpresentation
enligt art. 6.1 f GDPR.
Denna webbplats använder kakor och jämförbar teknik (sammanfattat som "verktyg") som antingen erbjuds av oss själva
eller av tredje part.
En kaka är en liten textfil som lagras på din enhet via webbläsaren. Kakor används inte
för att placera program eller virus på din dator. Jämförbara tekniker är framför allt Web Storage (Local/Session
Storage), Fingerprints, Tags eller Pixel. De flesta webbläsare är som standard inställda så att de accepterar kakor
och jämförbar teknik. Du kan emellertid anpassa dina webbläsarinställningar så att kakor och jämförbara tekniker
inte accepteras eller bara sparas efter samtycke. När du inte accepterar kakor eller jämförbara tekniker kan det
hända att inte alla erbjudanden på webbplatsen fungerar störningsfritt.
I våra riktlinjer för kakor
anges de verktyg som vi använder oss av i kategorier, där vi främst informerar dig om leverantören av
verktyget, lagringstiden för kakan och överföring av uppgifter till tredje part. Dessutom berättar vi i vilka fall
vi inhämtar ditt
frivilliga samtycke för att använda verktygen och hur du kan återkalla samtycket.
Vi finns närvarande online på sociala nätverk för att där kunna kommunicera med kunder och intressenter samt
informera om våra produkter.
Användarens uppgifter behandlas av det aktuella sociala nätverket, oftast i
marknadsundersöknings- och reklamsyften. På så vis kan användarprofiler skapas utifrån användarens intressen. I
detta syfte sparas kakor och andra identifierare på användarens datorer. Utifrån denna användarprofil skapas sedan
t.ex. reklamannonser inom det sociala nätverket men även på tredje parts webbplatser.
När vi är närvarande
online finns möjligheten att vi använder oss av information som t.ex. statistik som tillhandahålls av de sociala
nätverken. Denna statistik är aggregerad och kan framför allt innehålla demografisk information och uppgifter om
interaktion med vår närvaro online och de bidrag och innehåll som kommit ur denna närvaro. Närmare information och
länkar till uppgifterna från de sociala nätverken som vi som aktör på sociala nätverk har åtkomst till kan du se i
listan nedan.
Rättslig grund för databehandlingen är art. 6.1 f GDPR, baserat på vårt berättigade intresse av
en effektiv information om användarna och kommunikation med användarna resp. art. 6.1 b GDPR, för att hålla
kontakten med kunder och informera dem samt genomföra avtalsinledande åtgärder med potentiella kunder och
intressenter.
Den rättsliga grunden för den på eget ansvar genomförda databehandlingen via de sociala nätverken
kan du läsa i respektive sociala nätverks integritetsmeddelande. Under nedanstående länkar får du dessutom
ytterligare information om respektive databehandlingar samt möjligheter till invändning.
Observera att frågor
om dataskydd bör riktas direkt till respektive socialt nätverk, eftersom bara de har tillgång till alla uppgifter
och direkt kan vidta motsvarande åtgärder. Nedan visar vi en lista med information om de sociala nätverk där vi
finns representerade online:
Vi överför endast av oss inhämtade uppgifter om
En del av vår databehandling kan ske via våra tjänsteleverantörer. Jämte de i denna integritetspolicy nämnda
tjänsteleverantörerna kan dessutom framför allt datacentraler som hyser vår webbplats, databaser och appar,
programvaruleverantörer, som tillhandahåller motsvarande appar och vidareutvecklar dem, IT-leverantörer, som
underhåller våra system, agenturer, marknadsundersökningsföretag, företag som ingår i koncernen,
betalningsleverantörer, nyhetsbrevförmedlare samt rådgivningsföretag höra hit.
I den utsträckning vi överför
uppgifter till våra tjänsteleverantörer får de enbart använda dessa uppgifter för att utföra sina uppdrag. Dessa
tjänsteleverantörer har vi noga valt ut och anlitat. De är bundna till våra instruktioner via avtal, förfogar över
lämpliga tekniska och organisatoriska åtgärder för att skydda den registrerades rättigheter och kontrolleras
regelbundet av oss.
Därutöver kan uppgifter överföras i samband med begäran från myndigheter, domstolsbeslut
och rättsprocesser om så krävs för att genomföra en rättslig process eller följa lagen.
Som angivits i denna integritetspolicy använder vi oss av tjänster, vars operatörer delvis
befinner sig i så kallade tredjeländer (utanför EU resp. EES) eller behandlar personuppgifter där, dvs. länder, vars
dataskyddsnivå inte motsvarar den i EU. Om så är fallet och EU-kommissionen inte utfärdat ett beslut om adekvat
skyddsnivå (art. 45 GDPR) har vi vidtagit motsvarande skyddsåtgärder för att garantera en adekvat skyddsnivå för
eventuella överföringar av personuppgifter. Hit hör bl.a. EU:s standardiserade dataskyddsbestämmelser eller bindande
företagsbestämmelser.
Då detta inte är möjligt stödjer vi dataöverföringen på de undantag som anges i art. 49
GDPR, framför allt att du uttryckligen gett ditt samtycke eller att överföringen är nödvändig för att fullgöra ett
avtal eller för att ingå ett avtal.
Om en överföring av personuppgifter till tredjeländer krävs och det inte
finns något beslut om adekvat skyddsnivå eller lämpliga garantier, finns det möjlighet och risk för att myndigheter
i respektive tredjeland (t.ex. säkerhetstjänst) kan få åtkomst till de överförda personuppgifterna för att
registrera och analysera dem och att det inte går att garantera den registrerades rättigheter. Du informeras även om
detta när ditt samtycke inhämtas via informationsmeddelandet om kakor.
Vi lagrar endast dina personuppgifter så länge som är nödvändigt för att uppfylla de syften som vi samlade in
uppgifterna för. Därefter raderar vi uppgifterna omedelbart, såvida vi inte behöver uppgifterna till dess den
lagstadgade preskriptionsfristen resp. garantitiden i bevissyfte för civilrättsliga anspråk gått ut eller på grund
av lagstadgade lagringsskyldigheter.
I bevissyfte ska vi spara avtalsuppgifterna i ytterligare tre år efter det
årsskifte då affärsförbindelsen med dig avslutats. Eventuella anspråk preskriberas tidigast vid denna tidpunkt efter
den lagstadgade preskriptionsfristen.
Även därefter är vi delvis skyldiga att spara dina uppgifter av
bokföringsskäl. Vi är skyldiga till detta av lagstadgade dokumentationsskyldigheter som kan framgå av den tyska
handelslagen, skattelagen, lagen om kreditinstitut, lagen om penningtvätt och lagen om handel av värdepapper. De där
angivna lagringsfristerna av underlag uppgår till två till tio år.
Enligt art. 15–21, art. 77 GDPR har du alltid tillgång till den registrerades rättigheter som anges där:
För att utöva dina beskrivna rättigheter kan du när som helst använda dig av ovan angivna kontaktuppgifter. Det
gäller också om du vill få kopior på garantier för att styrka en adekvat skyddsnivå. Om respektive lagstadgade
förutsättningar föreligger kommer vi att tillmötesgå dina dataskyddsönskemål.
Din begäran om att utöva dina
dataskyddsrättigheter och vårt svar på den sparas i dokumentationssyfte i upp till tre år och i enstaka fall för att
göra gällande, utöva eller försvara rättsliga anspråk längre än så. Rättslig grund är art. 6.1 f GDPR, beroende på
vårt intresse av att försvara oss mot eventuella civilrättsliga anspråk
enligt art. 82 GDPR, undvika böter enligt art. 83 GDPR samt för att uppfylla vår ansvarsskyldighet från art. 5.2
GDPR.
Du har rätten att när som helst återkalla det samtycke du en gång gett oss. Det innebär att vi inte längre för framtiden fortsätter den databehandling som vilade på detta samtycke. Återkallandet av samtycket ska inte påverka lagligheten av behandling som grundar sig på samtycke, innan detta återkallas.
Såvida vi behandlar dina uppgifter utifrån ett berättigat intresse har du rätt att när som helst invända mot behandlingen av dina personuppgifter av skäl som utgörs av din speciella situation. Om det gäller en invändning mot databehandling i direktreklamssyfte har du en generell rätt att göra invändningar som vi ska åtgärda utan att du behöver uppge några skäl.
Om du vill utöva din rätt att till återkallande och att göra invändningar räcker ett informellt meddelande till ovan angivna kontaktuppgifter.
Slutligen har du rätt att inge klagomål till en ansvarig tillsynsmyndighet. Du kan utöva denna rättighet hos en tillsynsmyndighet i det EU-land där du befinner dig, där din arbetsplats ligger eller den plats där den förmodade överträdelsen begicks. I Stockholm, där vårt huvudkontor ligger, är ansvarig tillsynsmyndighet: Integritetsskyddsmyndigheten (IMY), Box 8114 / Drottninggatan 29 5th floor, SE-Sweden - 104 20 Stockholm.
Du har ingen avtalsmässig eller lagstadgad skyldighet att tillhandahålla oss dina personuppgifter. Men om du inte tillhandahåller de personuppgifter som vi efterfrågar i registrerings- eller försäljningsprocessen och som är markerade som obligatoriska har vi eventuellt inte möjlighet att kunna ingå ett avtal med dig.
Då och då uppdaterar vi denna integritetspolicy, exempelvis när vi anpassar vår webbplats eller om lagstadga de eller
myndighetsrelaterade bestämmelser ändras.
Version: 1.0 / Datum: june 2021
Ta del av erbjudanden och följ de senaste trenderna. Prenumerera nu och få 5% rabatt på din första order.
Välj mellan faktura, konto, delbetalning, kort och internetbank.
Vi erbjuder alltid fri frakt på alla ordrar över 700 kr och levererar med Posten för snabbast leverans!
** Alla glasögonbågar levereras med två enkelslipade, antireflexbehandlade och reptåliga plastglas (brytningsindex 1,5) och sfär på högst +6,00/-6,00 D; Cyl +2,00/-2,00 D.
.
* De överstrukna priserna är Mister Spex ordinarie priser.
TESTAD & CERTIFIERAD
