Integritetspolicy
Integritetspolicy
Personuppgiftsansvarig för behandlingen av personuppgifter är:
GARE BBQ & Outdoor AB
Faktorvägen 17M
434 37 Kungsbacka
Sverige
Org.nr: 559325-3882
support@gare.se
Vi uppskattar ditt intresse för vår webbutik. Skyddet av din integritet är mycket viktigt för oss. Nedan informerar vi utförligt om hur vi hanterar dina personuppgifter.
1. Åtkomstdata och hosting
Du kan besöka vår webbplats utan att lämna några uppgifter om dig själv. Vid varje besök på en webbsida sparar webbservern automatiskt en så kallad serverloggfil som till exempel innehåller namnet på den begärda filen, din IP-adress, datum och tid för besöket, överförd datamängd samt den begärande leverantören (åtkomstdata) och dokumenterar besöket.
Dessa åtkomstdata utvärderas endast i syfte att säkerställa en störningsfri drift av webbplatsen samt för att förbättra vårt erbjudande. Detta sker för att tillvarata våra berättigade intressen av en korrekt presentation av vårt erbjudande enligt artikel 6.1 f GDPR (intresseavvägning). Alla åtkomstdata raderas senast trettio dagar efter avslutat webbplatsbesök.
1.1 Hosting
Våra tjänsteleverantörer finns och/eller använder servrar i följande länder där EU-kommissionen har fastställt en adekvat nivå av dataskydd genom beslut: Kanada.
Våra tjänsteleverantörer finns och/eller använder servrar i följande länder där EU-kommissionen har fastställt en adekvat nivå av dataskydd genom beslut: Kanada, Nya Zeeland, Japan, Storbritannien, USA.
Adekvathetsbeslutet för USA används som grund för överföring till tredjeland i den mån aktuell tjänsteleverantör är certifierad. Fram till dess att våra tjänsteleverantörer är certifierade baseras överföringen fortsatt på: EU-kommissionens standardavtalsklausuler.
Våra tjänsteleverantörer finns och/eller använder servrar i följande länder: Australien, Indien, Singapore.
För dessa länder finns inget adekvathetsbeslut från EU-kommissionen. Vårt samarbete med dem baseras på följande garantier: EU-kommissionens standardavtalsklausuler.
1.2 Content Delivery Network
För att förkorta laddtiden använder vi för vissa erbjudanden ett så kallat Content Delivery Network (”CDN”). Med denna tjänst levereras innehåll, till exempel stora mediefiler, via regionalt distribuerade servrar hos externa CDN-leverantörer. Därför behandlas åtkomstdata på leverantörernas servrar. Våra tjänsteleverantörer agerar som personuppgiftsbiträden för oss.
Våra tjänsteleverantörer finns och/eller använder servrar i länder utanför EU/EES. För dessa länder finns inget adekvathetsbeslut från EU-kommissionen.
Vårt samarbete med dem baseras på EU-kommissionens standardavtalsklausuler.
Vid frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via kontaktuppgifterna som anges i denna integritetspolicy.
2. Behandling av personuppgifter för avtalshantering och kontakt
2.1 Behandling för avtalshantering
För att fullgöra avtalet (inklusive förfrågningar om och hantering av eventuella garanti- och reklamationsärenden samt eventuella lagstadgade uppdateringsskyldigheter) enligt artikel 6.1 b GDPR behandlar vi personuppgifter när du frivilligt lämnar dem i samband med din beställning. Obligatoriska fält är markerade som sådana eftersom vi i dessa fall behöver uppgifterna för att kunna fullgöra avtalet och utan dem kan vi inte skicka din beställning. Vilka uppgifter som samlas in framgår av respektive formulär.
Ytterligare information om behandlingen av dina uppgifter, särskilt om överföring till våra tjänsteleverantörer för beställnings-, betalnings- och leveranshantering, hittar du i följande avsnitt i denna integritetspolicy. Efter att avtalet har fullgjorts begränsas dina uppgifter för fortsatt behandling och raderas efter utgången av lagstadgade lagringsperioder enligt skatte- och handelsrätt i enlighet med artikel 6.1 c GDPR, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter enligt artikel 6.1 a GDPR eller vi förbehåller oss en användning som är tillåten enligt lag och om vilken vi informerar dig i denna policy.
Affärs-/ordersystem
För beställnings- och avtalshantering använder vi affärs-/ordersystem från externa tjänsteleverantörer. Våra tjänsteleverantörer agerar som personuppgiftsbiträden för oss. Vid frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via kontaktuppgifterna som anges i denna integritetspolicy.
2.2 Kundkonto Om du har gett ditt samtycke enligt artikel 6.1 a GDPR genom att välja att skapa ett kundkonto, använder vi dina uppgifter för att skapa kundkontot samt för att spara dina uppgifter för framtida beställningar på vår webbplats. Du kan när som helst begära att kundkontot raderas genom att kontakta oss via kontaktuppgifterna i denna integritetspolicy eller via en funktion i kundkontot. Efter radering av kundkontot raderas dina uppgifter, såvida du inte uttryckligen har samtyckt till fortsatt användning enligt artikel 6.1 a GDPR eller vi förbehåller oss en användning som är tillåten enligt lag och om vilken vi informerar dig i denna policy.
2.3 Kontakt Inom ramen för kundkommunikation behandlar vi personuppgifter för att hantera dina frågor enligt artikel 6.1 b GDPR när du frivilligt lämnar dem vid kontakt med oss (t.ex. via kontaktformulär, livechatt eller e-post). Obligatoriska fält är markerade som sådana eftersom vi i dessa fall behöver uppgifterna för att kunna hantera din förfrågan. Vilka uppgifter som samlas in framgår av respektive formulär. Efter att din förfrågan har hanterats raderas dina uppgifter, såvida du inte uttryckligen har samtyckt till fortsatt användning enligt artikel 6.1 a GDPR eller vi förbehåller oss en användning som är tillåten enligt lag och om vilken vi informerar dig i denna policy.
3. Behandling av personuppgifter för leveranshantering
För att fullgöra avtalet enligt artikel 6.1 b GDPR lämnar vi dina uppgifter till den transportör som ansvarar för leveransen, i den mån det är nödvändigt för att leverera beställda varor. Vid frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via kontaktuppgifterna som anges i denna integritetspolicy.
Överföring till transportörer för leveransavisering
Om du under eller efter din beställning har lämnat ditt uttryckliga samtycke, lämnar vi med stöd av detta samtycke enligt artikel 6.1 a GDPR din e-postadress och ditt telefonnummer till vald transportör så att denne kan kontakta dig före leverans för leveransavisering eller leveransplanering.
Du kan när som helst återkalla ditt samtycke genom att kontakta oss via kontaktuppgifterna i denna integritetspolicy eller direkt till transportören via kontaktuppgifterna nedan. Efter återkallelse raderar vi de uppgifter du lämnat för detta ändamål, såvida du inte uttryckligen har samtyckt till fortsatt användning eller vi förbehåller oss en användning som är tillåten enligt lag och om vilken vi informerar dig i denna policy.
Bring DHL Postnord Schenker4. Behandling av personuppgifter för betalningshantering
Vid betalning i vår webbutik samarbetar vi med följande partner: tekniska tjänsteleverantörer, banker och betaltjänstleverantörer.
4.1 Behandling för genomförande av transaktion
Beroende på vald betalningsmetod lämnar vi de uppgifter som krävs för att genomföra betalningen till våra tekniska tjänsteleverantörer (som agerar som personuppgiftsbiträden), till banken eller till vald betaltjänstleverantör, i den mån detta är nödvändigt. Detta sker för att fullgöra avtalet enligt artikel 6.1 b GDPR. I vissa fall samlar betaltjänstleverantören själv in nödvändiga uppgifter, t.ex. på sin webbplats eller via teknisk integration i checkout. I sådana fall gäller betaltjänstleverantörens integritetspolicy.
Vid frågor om våra betalningspartner och grunden för vårt samarbete med dem, vänligen kontakta oss via kontaktuppgifterna som anges i denna integritetspolicy.
4.2 Behandling för bedrägeriförebyggande och optimering av betalningsprocesser
I förekommande fall kan vi lämna ytterligare uppgifter till våra tjänsteleverantörer, som tillsammans med de uppgifter som krävs för betalningen används av dem som våra personuppgiftsbiträden för bedrägeriförebyggande och för att optimera våra betalningsprocesser (t.ex. fakturering, hantering av bestridda betalningar och stöd till bokföring). Detta sker med stöd av artikel 6.1 f GDPR för att tillvarata våra berättigade intressen av att skydda oss mot bedrägeri och säkerställa en effektiv betalningshantering.
4.3 Identitets- och kreditkontroll vid val av Klarna betalningstjänster
Köp mot faktura via Klarna
Om du väljer betalningstjänster från Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm (”Klarna”), ber vi om ditt samtycke enligt artikel 6.1 a GDPR till att vi får överföra de uppgifter som krävs för betalningen samt för identitets- och kreditkontroll till Klarna. Den information Klarna får om den statistiska sannolikheten för betalningsinställelse används för en samlad bedömning av om ett avtalsförhållande ska ingås, genomföras eller avslutas. Du kan när som helst återkalla ditt samtycke genom att kontakta oss via kontaktuppgifterna i denna integritetspolicy. Detta kan innebära att vissa betalningsalternativ inte längre kan erbjudas. Du kan även när som helst återkalla ditt samtycke direkt hos Klarna.
5. Marknadsföring via e-post
5.1 Nyhetsbrev med anmälan, nyhetsbrevsspårning med separat samtycke
Vi erbjuder möjlighet att anmäla dig till vårt nyhetsbrev. Vi skickar nyhetsbrev, e-post och andra elektroniska meddelanden (”nyhetsbrev”) endast med mottagarens samtycke eller om det finns lagligt stöd. Utskick sker först när du har samtyckt till att ta emot nyhetsbrev genom att ange din e-postadress.
För att anmäla dig till nyhetsbrevet räcker det normalt att ange din e-postadress. Vi kan även be dig ange namn för personlig tilltal i nyhetsbrevet eller andra uppgifter om detta krävs för nyhetsbrevets ändamål.
Du kan när som helst avregistrera dig från nyhetsbrevet genom att kontakta oss via kontaktuppgifterna nedan eller via en länk i nyhetsbrevet. Efter avregistrering tar vi bort din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till fortsatt användning enligt artikel 6.1 a GDPR eller vi förbehåller oss en användning som är tillåten enligt lag och om vilken vi informerar dig i denna policy.
E-postreklam utan nyhetsbrevsanmälan och din rätt att invända
Om vi får din e-postadress i samband med försäljning av en vara eller tjänst och du inte har invänt, kan vi komma att skicka marknadsföring via e-post med hänvisning till ditt köp. Du kan när som helst invända mot denna användning av din e-postadress genom att kontakta oss på support@gare.se.
Double opt-in: Anmälan till nyhetsbrevet sker vanligtvis via double opt-in. Det innebär att du efter anmälan får ett e-postmeddelande där du ombeds bekräfta din anmälan. Detta behövs för att förhindra att någon anmäler sig med någon annans e-postadress. Nyhetsbrevsanmälningar loggas för att kunna visa att processen uppfyller juridiska krav. Det inkluderar lagring av tidpunkt för anmälan och bekräftelse samt IP-adress. Ändringar av de uppgifter som sparas hos utskicksleverantören loggas också.
Radering och begränsning av behandling: Vi kan spara avregistrerade e-postadresser i upp till tre år med stöd av våra berättigade intressen för att kunna visa att samtycke tidigare har lämnats. Behandlingen begränsas i så fall till att kunna hantera eventuella anspråk. Du kan när som helst begära radering, förutsatt att det samtidigt bekräftas att samtycke tidigare har lämnats. Om vi behöver säkerställa att invändningar respekteras kan vi spara e-postadressen enbart i en spärrlista (”blacklist”). Loggningen av anmälningsförfarandet sker med stöd av våra berättigade intressen för att kunna visa att det genomförts korrekt. Om vi anlitar en leverantör för utskick sker detta med stöd av våra berättigade intressen av ett effektivt och säkert utskickssystem.
Information om rättsliga grunder: Nyhetsbrev skickas baserat på samtycke eller, om samtycke inte krävs, baserat på våra berättigade intressen av direktmarknadsföring när detta är tillåtet enligt lag. Om vi anlitar en leverantör för utskick sker det på basis av våra berättigade intressen. Registreringsprocessen dokumenteras för att kunna visa att den genomförts i enlighet med gällande regler.
Analys och effektmätning: Nyhetsbrev kan innehålla en så kallad web beacon (en pixelstor fil) som vid öppning hämtas från vår server eller från vår utskicksleverantörs server. I samband med detta samlas teknisk information in, såsom uppgifter om webbläsare, system, IP-adress och tidpunkt. Informationen används för teknisk förbättring av nyhetsbrev samt för att förstå målgruppernas läsning baserat på öppningsort (som kan härledas med hjälp av IP-adress) eller öppningstid. Analysen inkluderar även om nyhetsbrevet öppnas, när det öppnas och vilka länkar som klickas. Tekniskt kan denna information kopplas till enskilda mottagare, men avsikten är inte att övervaka enskilda användare. Syftet är att förstå läsvanor och anpassa innehåll eller skicka olika innehåll baserat på intresse. Effektmätning sker – om inte annat kräver separat samtycke – med stöd av våra berättigade intressen av ett användarvänligt och säkert nyhetsbrevssystem.
Separat återkallelse av endast effektmätningen är inte möjlig. För att stoppa effektmätning måste hela nyhetsbrevsprenumerationen avslutas.
- Behandlade datatyper: grunduppgifter (t.ex. namn, adresser), kontaktuppgifter (t.ex. e-post, telefonnummer), meta-/kommunikationsdata (t.ex. enhetsinformation, IP-adresser), användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider).
- Berörda personer: kommunikationsparter.
- Syften: direktmarknadsföring (t.ex. via e-post eller post).
- Rättslig grund: samtycke (artikel 6.1 a GDPR), berättigade intressen (artikel 6.1 f GDPR).
- Möjlighet att invända (opt-out): Du kan när som helst avsluta prenumerationen, dvs. återkalla samtycke eller invända mot fortsatt utskick. Länk finns i slutet av varje nyhetsbrev eller via våra kontaktuppgifter, helst via e-post.
Marknadsföring via e-post, post, fax eller telefon
Vi behandlar personuppgifter för marknadsföringskommunikation via olika kanaler, såsom e-post, telefon, post eller fax, i enlighet med gällande lag. Mottagare har rätt att när som helst återkalla samtycken eller invända mot marknadsföring. Efter återkallelse/invändning kan vi spara uppgifter som behövs för att visa att samtycke har funnits i upp till tre år med stöd av våra berättigade intressen. Behandlingen begränsas då till att hantera eventuella anspråk. Du kan när som helst begära radering, förutsatt att det samtidigt bekräftas att samtycke tidigare har lämnats.
- Behandlade datatyper: grunduppgifter (t.ex. namn, adresser), kontaktuppgifter (t.ex. e-post, telefonnummer).
- Berörda personer: kommunikationsparter.
- Syften: direktmarknadsföring (t.ex. via e-post eller post).
- Rättslig grund: samtycke (artikel 6.1 a GDPR), berättigade intressen (artikel 6.1 f GDPR).
Tävlingar och kampanjer
Vi behandlar personuppgifter om deltagare i tävlingar och kampanjer endast i enlighet med tillämpliga dataskyddsregler, i den mån behandlingen är nödvändig för att tillhandahålla, genomföra och hantera tävlingen, om deltagarna har samtyckt eller om behandlingen sker med stöd av våra berättigade intressen (t.ex. tävlingens säkerhet eller skydd mot missbruk). Om bidrag publiceras (t.ex. vid omröstning, presentation av bidrag/vinnare eller rapportering) kan deltagarnas namn också publiceras. Deltagare kan invända mot detta. Om tävlingen sker på en plattform/socialt nätverk gäller även plattformens regler. Uppgifter raderas när tävlingen avslutats och de inte längre behövs, normalt senast 6 månader efter tävlingens slut. Vinnares uppgifter kan sparas längre för att kunna fullgöra vinster eller hantera frågor, beroende på vinstens art (t.ex. upp till tre år för garantiärenden). Om uppgifter samlats in för andra syften gäller den behandling och lagringstid som anges för dessa.
- Behandlade datatyper: grunduppgifter (t.ex. namn, adresser), innehållsdata (t.ex. textinmatningar, fotografier, videor).
- Berörda personer: tävlings- och kampanjdeltagare.
- Syften: genomförande av tävlingar och kampanjer.
- Rättslig grund: fullgörande av avtal och föravtalsåtgärder (artikel 6.1 b GDPR).
5.2 Nyhetsbrevsutskick
Nyhetsbrevet och eventuell spårning kan även hanteras av våra tjänsteleverantörer som personuppgiftsbiträden. Vid frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via kontaktuppgifterna som anges i denna integritetspolicy.
Våra tjänsteleverantörer finns och/eller använder servrar i följande länder där EU-kommissionen har fastställt en adekvat nivå av dataskydd: USA, Storbritannien. Adekvathetsbeslutet för USA används som grund för tredjelandsöverföring i den mån leverantören är certifierad. En certifiering finns.
Våra tjänsteleverantörer finns och/eller använder servrar i följande länder: Australien. För dessa länder finns inget adekvathetsbeslut. Vårt samarbete baseras på EU-kommissionens standardavtalsklausuler.
5.3 Utskick av omdömesförfrågningar via e-post
Om du har lämnat ditt uttryckliga samtycke enligt artikel 6.1 a GDPR använder vi din e-postadress för att be dig lämna en recension av din beställning via det omdömessystem vi använder. Du kan när som helst återkalla samtycket genom att kontakta oss via kontaktuppgifterna i denna integritetspolicy eller via en länk i omdömesförfrågan. Efter återkallelse tar vi bort din e-postadress från mottagarlistan, såvida du inte uttryckligen har samtyckt till fortsatt användning eller vi förbehåller oss en användning som är tillåten enligt lag och om vilken vi informerar dig i denna policy.
Omdömesförfrågningar kan även skickas av våra tjänsteleverantörer som personuppgiftsbiträden. Vid frågor om våra tjänsteleverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via kontaktuppgifterna i denna integritetspolicy.
Våra tjänsteleverantörer finns och/eller använder servrar i följande länder där EU-kommissionen har fastställt en adekvat nivå av dataskydd: USA.
Adekvathetsbeslutet för USA används som grund för tredjelandsöverföring i den mån leverantören är certifierad. Fram till dess baseras överföringen på: EU-kommissionens standardavtalsklausuler, godkända avtalsklausuler eller godkänd certifieringsmekanism.
6. Cookies och andra tekniker
6.1 Allmän information
För att göra besöket på vår webbplats attraktivt och möjliggöra vissa funktioner använder vi tekniker, inklusive så kallade cookies. Cookies är små textfiler som automatiskt sparas på din enhet. Vissa cookies raderas när du stänger din webbläsare (sessionscookies). Andra cookies ligger kvar på din enhet och gör att vi kan känna igen din webbläsare vid nästa besök (beständiga cookies). Lagringstiden framgår av inställningarna i din webbläsare.
Skydd av integritet på enheter
Vid användning av vårt onlineerbjudande använder vi nödvändiga tekniker för att tillhandahålla den tjänst du uttryckligen har begärt. Lagring av information på din enhet eller åtkomst till information som redan finns lagrad kräver i dessa fall inget samtycke.
För funktioner som inte är nödvändiga krävs ditt samtycke för lagring eller åtkomst. Om du inte lämnar samtycke kan delar av webbplatsen eventuellt inte fungera fullt ut. Ditt samtycke gäller tills du ändrar eller återställer inställningarna på din enhet.
Efterföljande behandling genom cookies och andra tekniker
Vi använder tekniker som är nödvändiga för vissa funktioner på webbplatsen (t.ex. varukorg). Genom dessa tekniker samlas och behandlas IP-adress, tidpunkt för besök, enhets- och webbläsarinformation samt information om din användning av webbplatsen (t.ex. innehållet i varukorgen). Detta sker med stöd av våra berättigade intressen av en optimerad presentation av vårt erbjudande enligt artikel 6.1 f GDPR.
Vi använder även tekniker för att uppfylla rättsliga skyldigheter (t.ex. för att kunna visa samtycken) samt för webbanalys och onlinemarknadsföring. Mer information och rättslig grund finns i följande avsnitt.
Cookie-inställningar för din webbläsare hittar du här: Microsoft Edge™ / Safari™ / Chrome™ / Firefox™ / Opera™
Om du har samtyckt till användningen av tekniker enligt artikel 6.1 a GDPR kan du när som helst återkalla ditt samtycke genom att kontakta oss via kontaktuppgifterna i denna integritetspolicy. Alternativt kan du även använda följande länk: https://pandectes.io/. Om du nekar cookies kan funktionaliteten på webbplatsen vara begränsad.
6.2 Consent Manager Platform (CMP)
Vi använder en tjänst för samtyckeshantering (”Consent Manager Platform (CMP)”) för att informera om cookies och andra tekniker samt för att hämta in, hantera och dokumentera samtycken. Detta är nödvändigt enligt artikel 6.1 c GDPR för att uppfylla vår rättsliga skyldighet enligt artikel 7.1 GDPR att kunna visa att samtycke har lämnats. Den CMP vi använder tillhandahålls av Pandectes, Pudisoo küla, Männimäe/1, 74626, Kuusalu vald, Estland, som behandlar uppgifter på vårt uppdrag.
Efter att du har lämnat ditt cookieval sparar webbservern följande uppgifter: IP-adress, enhetsinformation, webbläsarinformation, inställt språk, besökt webbsida/URL, datum och tidpunkt för samtycke samt information om ditt samtyckesval.
Följande tekniker kan användas för att lagra information om ditt samtyckesval: cookies, loggfiler.
Uppgifterna lagras endast på din enhet. Ingen överföring av personuppgifter till leverantören av CMP sker. Uppgifterna raderas efter 30 dagar, såvida du inte uttryckligen har samtyckt till fortsatt användning eller vi förbehåller oss en användning som är tillåten enligt lag och om vilken vi informerar dig i denna policy.
7. Användning av cookies och andra tekniker
Vi använder på vår webbplats cookies och andra tekniker från tredje part enligt beskrivningen nedan. Om inget annat anges för en teknik sker detta baserat på ditt samtycke enligt artikel 6.1 a GDPR. När syftet upphört och tekniken inte längre används raderas de uppgifter som samlats in. Du kan när som helst återkalla ditt samtycke med verkan framåt. Mer information om hur du återkallar samtycke finns i avsnittet ”Cookies och andra tekniker”. Information om grunden för vårt samarbete med respektive leverantör finns under respektive teknik. Vid frågor om leverantörer och grunden för vårt samarbete med dem, vänligen kontakta oss via kontaktuppgifterna som anges i denna integritetspolicy.
7.1 Användning av Google-tjänster
Vi använder tekniker från Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland (”Google”). Information som samlas in automatiskt av Googles tekniker om din användning av webbplatsen överförs normalt till en server hos Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA och lagras där. Om inget annat anges sker behandlingen inom ramen för en överenskommelse om gemensamt personuppgiftsansvar enligt artikel 26 GDPR. Mer information finns i Googles integritetspolicy.
Våra tjänsteleverantörer finns och/eller använder servrar i länder utanför EU/EES där EU-kommissionen har fastställt en adekvat skyddsnivå genom beslut.
Våra tjänsteleverantörer finns och/eller använder även servrar i länder utan adekvathetsbeslut. Vårt samarbete med dem baseras på EU-kommissionens standardavtalsklausuler.
Google Analytics
För webbanalys samlar Google Analytics automatiskt in och lagrar data (IP-adress, besökstidpunkt, enhets- och webbläsarinformation samt information om din användning av webbplatsen). Utifrån detta skapas användningsprofiler med pseudonymer. Cookies kan användas. Om du besöker vår webbplats från EU lagras IP-adressen på en server inom EU för att härleda platsdata och raderas därefter omedelbart innan trafiken skickas vidare för behandling på andra Google-servrar. Behandlingen sker på grundval av ett personuppgiftsbiträdesavtal med Google.
För att optimera marknadsföringen av vår webbplats har vi aktiverat data-delning för ”Google-produkter och -tjänster”. Detta gör att Google kan få tillgång till data som samlats in via Google Analytics och använda dem för att förbättra Googles tjänster. Delningen sker på grundval av ett separat avtal mellan parter. Vi har ingen kontroll över Googles efterföljande behandling.
Vi använder även User-ID-funktionen för att kunna analysera användarbeteende över enheter och sessioner. Genom Google Signals kan s.k. cross-device tracking möjliggöras om dina enheter är kopplade till ditt Google-konto och du har aktiverat ”personlig annonsering” i Google-kontot. Vi får endast statistik som skapats via Google Signals.
För webbanalys och annonsering kan DoubleClick-cookie användas för att känna igen din webbläsare när du besöker andra webbplatser. Google använder detta för rapporter och tjänster kopplade till webbplatsanvändning.
Om du inte ger samtycke till Google Analytics enligt artikel 6.1 a GDPR lagras/avläses inga cookies. För att minska luckor i analys kan så kallade pings skickas med data (User-Agent, information om samtycke, skärmupplösning, IP-adress).
Google Adsense
Vår webbplats kan via Google AdSense visa annonser från tredje part. Genom DoubleClick-cookie kan intressebaserad annonsering möjliggöras genom insamling och behandling av data (IP-adress, besökstidpunkt, enhets- och webbläsarinformation samt information om webbplatsanvändning) och genom tilldelning av en pseudonym UserID.
Google Ads
För annonsering i Googles sökresultat och på tredje parts webbplatser kan Google Remarketing-cookie sättas vid besök på vår webbplats. Då behandlas data (IP-adress, besökstidpunkt, enhets- och webbläsarinformation samt användningsdata) för att visa intressebaserad reklam. Ytterligare behandling sker endast om du aktiverat ”personlig annonsering” i ditt Google-konto.
Via Google Ads Conversion Tracking mäter vi ditt efterföljande användarbeteende när du kommer till webbplatsen via en Google-annons. Cookies kan användas och data kan samlas in för att skapa pseudonyma användningsprofiler.
Om du inte ger samtycke till Google Ads lagras/avläses inga cookies och den beskrivna behandlingen sker inte. För att täcka luckor kan pings skickas med data (User-Agent, information om samtycke, skärmupplösning, IP-adress, sid-URL, information om annonsklick i URL-parametrar). IP-adress används för att härleda IP-land.
Google Maps
För att visa kartor kan Google Maps samla in data om din användning av kartfunktioner, särskilt IP-adress och platsdata. Uppgifterna överförs till Google och behandlas där. Vi har ingen kontroll över denna behandling.
Google reCAPTCHA
För att skydda webbformulär mot missbruk och spam samlar Google reCAPTCHA in data (IP-adress, besökstidpunkt, webbläsarinformation och användningsdata) och analyserar användningen med hjälp av JavaScript och cookies. Andra cookies som lagrats av Google-tjänster i din webbläsare kan också utvärderas. Personuppgifter från formulärfält läses inte ut eller sparas.
Google Fonts
För en enhetlig visning av innehåll kan Google Fonts samla in data (IP-adress, besökstidpunkt, enhets- och webbläsarinformation) och överföra dem till Google som behandlar dem vidare. Vi har ingen kontroll över denna behandling.
Google Tag Manager
Med Google Tag Manager kan vi hantera olika koder och tjänster på webbplatsen. Vid implementering av taggar kan Google i vissa fall behandla personuppgifter (t.ex. IP-adress, onlineidentifierare såsom cookies). Behandlingen sker utifrån ett personuppgiftsbiträdesavtal med Google. Om du har avaktiverat en viss spårning förblir avaktiveringen för alla berörda taggar som hanteras via Tag Manager.
YouTube Video Plugin
För att bädda in tredjepartsinnehåll via YouTube (utökat dataskyddsläge) samlas data (IP-adress, besökstidpunkt, enhets- och webbläsarinformation) in och överförs till Google endast när du spelar upp en video.
7.2 Användning av Facebook/Meta-tjänster
Facebook Pixel
Vi använder Facebook Pixel inom ramen för tekniker från Meta Platforms Ireland Ltd., Block J, Serpentine Avenue, Dublin 4, Irland (”Facebook (by Meta)”/”Meta”). Pixeln samlar in data (IP-adress, besökstidpunkt, enhets- och webbläsarinformation samt händelser på webbplatsen) och skapar pseudonyma profiler. I samband med utökat datautbyte kan även uppgifter för matchning samlas in och hash:as (t.ex. namn, e-postadress, telefonnummer). Facebook sätter en cookie som möjliggör igenkänning av din webbläsare vid besök på andra webbplatser. Meta kan koppla informationen till ditt konto och använda den för rapporter och annonsering. Mer information finns i Metas integritetspolicy.
Data kan överföras till Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA. Adekvathetsbeslutet för USA används som grund för tredjelandsöverföring i den mån leverantören är certifierad. En certifiering finns.
Facebook analyser
Via Meta Business Tools skapas statistik om besökaraktivitet på webbplatsen. Behandlingen sker utifrån ett personuppgiftsbiträdesavtal med Meta och används för optimal presentation och marknadsföring.
Facebook Ads
Vi annonserar via Facebook Ads. Vi anger kampanjparametrar, medan Meta ansvarar för leverans/placering. Om inte annat anges sker behandlingen enligt gemensamt ansvar (artikel 26 GDPR) för insamling och överföring till Meta. Efterföljande behandling hos Meta omfattas inte. Vi kan använda Custom Audiences (gruppbaserad annonsering) och Remarketing (personlig annonsering) samt mäta konverteringar.
7.3 Övriga leverantörer av webbanalys och onlinemarknadsföring
Hotjar
För webbanalys kan vi använda Hotjar Ltd., Level 2, St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 3155, Malta (”Hotjar”). Data (IP-adress, besökstidpunkt, enhets- och webbläsarinformation samt användningsdata) samlas in och används för pseudonyma profiler. Cookies kan användas. Profiler sammanförs inte med personuppgifter utan uttryckligt samtycke. Hotjar agerar som personuppgiftsbiträde.
Vimeo Video Plugin
För att bädda in tredjepartsinnehåll via Vimeo Inc., 330 West 34th Street, 5th Floor, New York 10011, USA (”Vimeo”) samlas data (IP-adress, besökstidpunkt, enhets- och webbläsarinformation) in och överförs till Vimeo som behandlar dem vidare. Behandlingen sker inom ramen för gemensamt ansvar (artikel 26 GDPR). Google Analytics kan vara integrerat i Vimeo och behandla data enligt beskrivning ovan. Vi har ingen kontroll eller åtkomst till Vimeos behandling inklusive inställningar och resultat från Google Analytics.
8. Sociala medier
8.1 Sociala knappar från Facebook (by Meta), X (tidigare Twitter), Instagram (by Meta), Pinterest, Xing, WhatsApp
På vår webbplats används sociala knappar som är inbäddade som HTML-länkar. Det innebär att ingen anslutning till leverantörens server skapas när du besöker webbplatsen. När du klickar på en knapp öppnas respektive nätverks webbplats i ett nytt fönster, där du kan använda funktioner som ”gilla” eller ”dela”.
8.2 Våra närvaror på sociala medier (Facebook, X, Instagram, YouTube, Pinterest, LinkedIn, Xing)
Om du har lämnat samtycke enligt artikel 6.1 a GDPR till respektive plattform kan dina data samlas in och behandlas för marknadsundersökning och annonsering när du besöker våra sidor. Pseudonyma profiler kan skapas och användas för att visa annonser inom och utanför plattformen. Cookies används normalt. Information om behandling och dina rättigheter finns i respektive plattforms integritetspolicy. Om du behöver hjälp kan du kontakta oss.
9. Kontakt och dina rättigheter
9.1 Dina rättigheter
Som registrerad har du följande rättigheter:
- enligt artikel 15 GDPR: rätt att få information om vilka personuppgifter vi behandlar om dig, i den omfattning som anges där;
- enligt artikel 16 GDPR: rätt att begära rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter;
- enligt artikel 17 GDPR: rätt att begära radering av dina personuppgifter, såvida inte fortsatt behandling krävs
- för att utöva rätten till yttrande- och informationsfrihet;
- för att uppfylla en rättslig skyldighet;
- av skäl av allmänt intresse; eller
- för att fastställa, göra gällande eller försvara rättsliga anspråk;
- enligt artikel 18 GDPR: rätt att begära begränsning av behandling, om
- uppgifternas riktighet bestrids;
- behandlingen är olaglig men du motsätter dig radering;
- vi inte längre behöver uppgifterna, men du behöver dem för rättsliga anspråk; eller
- du har invänt enligt artikel 21 GDPR;
- enligt artikel 20 GDPR: rätt att få ut de personuppgifter du har lämnat i ett strukturerat, allmänt använt och maskinläsbart format eller få dem överförda till annan personuppgiftsansvarig;
- enligt artikel 77 GDPR: rätt att klaga hos en tillsynsmyndighet. Du kan vanligtvis vända dig till tillsynsmyndigheten i din hemvist, på din arbetsplats eller där vårt företag har sitt säte.
Rätt att invända
Om vi behandlar personuppgifter med stöd av våra berättigade intressen enligt artikel 6.1 f GDPR kan du invända mot behandlingen med verkan framåt. Om behandlingen sker för direktmarknadsföring kan du invända när som helst. Om behandlingen sker för andra ändamål har du rätt att invända endast om det finns skäl som rör din särskilda situation.
Efter att du invänt kommer vi inte längre att behandla dina personuppgifter för dessa ändamål, såvida vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen krävs för att fastställa, göra gällande eller försvara rättsliga anspråk.
Detta gäller inte om behandlingen sker för direktmarknadsföring. Då kommer vi inte längre att behandla dina personuppgifter för detta ändamål.
9.2 Kontakt
Om du har frågor om insamling, behandling eller användning av dina personuppgifter, vill begära information, rättelse, begränsning eller radering, eller vill återkalla samtycke eller invända mot viss behandling, kontakta oss via:
GARE BBQ & Outdoor AB
Faktorvägen 17M
434 37 Kungsbacka
Sverige
Org.nr: 559325-3882
support@gare.se