1. Personuppgiftsansvarig
CYBEX Retail GmbH med huvudkontor i Bayreuth är personuppgiftsansvarig för databehandlingen. Våra kontaktuppgifter är följande:
CYBEX Retail GmbH
Riedingerstraße 18
95448 Bayreuth
Tyskland
E-post: service.se@cybex-online.com
Kontaktuppgifterna för vårt dataskyddsombud hittar du längst ner i denna Integritetspolicy.
2. Villkor
”Personuppgifter” syftar på all information som kan kopplas till en identifierad eller identifierbar fysisk person, framöver även kallad ”registrerad”; en identifierbar fysisk person är någon som kan identifieras direkt eller indirekt, specifikt genom hänvisning till en identifierare såsom ett namn, ID-nummer, platsbeteckning, online-ID eller en eller flera faktorer som beskriver den fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identiteten av denna fysiska person.
Exempel på personuppgifter inkluderar din dators IP-adress, ditt verkliga namn, din postadress, ditt telefonnummer och ditt födelsedatum. Personuppgifter kallas även ”uppgifter” framöver.
3. Vi behandlar följande kategorier av uppgifter
Nedan vill vi informera dig om vilka uppgifter som vi behandlar när du besöker våra webbsidor, beställer varor i vår CYBEX onlinebutik eller använder andra funktioner på våra webbsidor och associerade mobilapplikationer.
3.1. Behandling av åtkomstuppgifter när du besöker våra webbsidor
Om du bara besöker våra webbsidor utan att göra en beställning i vår CYBEX onlinebutik kommer vi endast att lagra åtkomstdata såsom datum och tidpunkt för besöket, vilken hemsida du besöker oss ifrån, sökmotor och språkinställningar, vilka webbsidor du besöker på vår hemsida, hur mycket data som överförs och vem som är leverantör.
3.2. Uppgifter som du ger oss tillgång till
Vi behandlar den data som du ger oss tillgång till inom ramen för din beställning i CYBEX onlinebutik när du skapar ett kundkonto, prenumererar på vårt nyhetsbrev eller kontaktar oss. Det aktuella dataformuläret kommer vanligtvis att indikera vilken typ av data som berörs. Detta gäller särskilt:
- kontaktuppgifter såsom titel, ditt namn, e-postadress och postadress och ditt telefonnummer i tillämpliga fall;
- orderinformation såsom en beskrivning av dina beställda varor;
- betalningsuppgifter såsom din valda betalningsmetod och (i tillämpliga fall anonymiserad data) dina kreditkortsuppgifter.
3.3. Uppgifter som vi samlar in om dig från tredje part
I nödvändiga fall och där det är tillåtet enligt gällande dataskyddsförordningar kan vi komma att samla in uppgifter om dig från tredje part. Detta gäller särskilt för kreditvärderingar om du väljer att betala med faktura. Vidare information hittar du nedan i vår privatpolicy.
3.4. Kakor
Vi använder beteckningen ”kakor” för den tekniska information som är lagrad på en användares dator för att göra det mer attraktivt för dig att besöka våra webbsidor, göra en beställning i vår CYBEX onlinebutik eller använda andra funktioner. Kakor tillåter oss att specifikt anpassa våra webbsidor för våra användare genom att samla in statistik om användarbeteende.
Några av de kakor vi använder raderas när en webbläsarsession avslutas, som till exempel när en användare stänger sin webbläsare (”sessionskakor”). Andra kakor kan ligga kvar på användarens enhet och gör det möjligt för oss att identifiera webbläsaren nästa gång användaren besöker vår hemsida (”beständiga kakor”).
Övrig information om kakor och liknande teknik som vi använder hittar du längre ner i vår sekretesspolicy och i vårt medgivandeverktyg för kakor, där du kan göra ändringar i dina inställningar för kakor när du vill. Beroende på vilka inställningar du väljer så kan det finnas begränsningar för viss funktionalitet på våra webbsidor.
4. Rättslig grund för hantering av uppgifter
Vi behandlar alltid dina uppgifter i enlighet med tillämpliga lagar och endast i den utsträckning som de gällande lagbestämmelserna tillåter. Beroende på respektive syfte med uppgiftshanteringen kan vår hantering av dina uppgifter grundas på följande rättsprinciper:
- Samtycke (Artikel 6 (1) (a), Artikel 7 GDPR): Vi behandlar endast specifika uppgifter om du har gett oss uttrycklig och frivillig tillåtelse för det. Du får dra tillbaka ditt medgivande när du vill, med framtida effekt.
- Verkställande av kontrakt eller åtgärder inför kontrakt (Artikel 6 (1) (b) GDPR): Vi behandlar specifika uppgifter i nödvändiga fall när ett kontrakt ska verkställas (t.ex. när du beställer varor från oss) eller för att vidta åtgärder inför din förfrågan före etablering av kontrakt (t.ex. när du gör en förfrågan om någon av våra produkter).
- Efterlevnad av lagkrav (Artikel 6 (1) (c) GDPR): Vi måste behandla specifika uppgifter för att efterleva våra egna lagkrav, till exempel vid skatteplikt.
- Skydd av grundläggande intressen (Artikel 6 (1) (d) GDPR): Vi behandlar specifika uppgifter där datahantering är nödvändig för att skydda dina eller någon annan fysisk persons grundläggande intressen.
- Skydd av berättigade intressen (Artikel 6 (1) (f) GDPR): Vi behandlar specifika uppgifter i tillämpliga fall där hantering är nödvändig för att skydda våra eller tredje parts berättigade intressen, förutom i de fall som överträder dina intressen som omfattas av skyddet av personuppgifter.
5. Avsikt med hantering av uppgifter
Vi behandlar dina uppgifter för följande syften:
5.1. Förfogande av våra webbsidor
Vi hanterar åtkomstdata när du besöker våra webbsidor för att våra webbsidor ska fungera problemfritt och för att förbättra våra erbjudanden och tjänster, särskilt i vår CYBEX onlinebutik.
Den rättsliga grunden för denna uppgiftshantering omfattas av Artikel 6 (1) (b) GDPR, då hantering är nödvändig för att säkerställa funktionaliteten på våra webbsidor och för korrekt leverans av innehåll på sidorna. Ett annat syfte med uppgiftshanteringen är att optimera våra webbsidor och garantera säkerheten gällande våra IT-system. I detta fall omfattas uppgiftshanteringen av Artikel 6 (1) (f) GDPR.
5.2. Kontakt
Om du kontaktar oss via telefon, e-post eller online-formulär behandlar vi de uppgifter du ger oss enligt bestämmelserna i 6 (1) (b) GDPR i den utsträckning som krävs för att behandla din förfrågan och kunna påvisa att du har kontaktat oss i enlighet med rättsliga krav.
5.3. Kontraktrelaterad uppgiftshantering
Kundkonto: Om du registrerar dig som kund i vår CYBEX onlinebutik behandlar vi de uppgifter du ger oss i enlighet med bestämmelserna i Artikel 6 (1) (b) GDPR. Detta krävs för att etablera och hantera ditt kundkonto och är därmed ett krav för att uppfylla villkoren i användarkontraktet eller vidta åtgärder enligt dina önskemål inför upprättandet av ett kontrakt.
CYBEX klubbmedlemsprogram: Om du registrerar dig för deltagande i CYBEX klubbmedlemsprogram (CYBEX-klubben) genom att öppna ett medlemskonto så kommer vi att behandla de uppgifter du tillhandahåller eller som samlas in under din användning av CYBEX-klubben på grundval av artikel 6 (1) (b) GDPR som en del av kontoöppningsprocessen och därefter under ditt deltagande i CYBEX-klubben. Detta är nödvändigt för att konfigurera och hantera ditt medlemskonto, för att kreditera dina CYBEX-klubbpoäng och för att ge dig de förmåner som finns inom CYBEX-klubben och tjänar på så sätt genomförandet av åtgärder före kontraktet och fullgörandet av användaravtalet.
Gästbeställning: Om du lägger en beställning som gäst behöver du inte registrera dig som kund före beställningen men då måste du skriva in dina uppgifter igen vid varje ny beställning. Vi behandlar de uppgifter du lämnar till oss i samband med en gästbeställning enligt bestämmelserna i Artikel 6 (1) (b) GDPR i syfte att utföra din beställning, inklusive leverans av beställda varor och din spårning av beställningen och dess leveransstatus.
Utförande av din beställning som registrerad kund: Om du har registrerat dig som kund i vår CYBEX onlinebutik och gör en beställning av varor behandlar vi de uppgifter som du ger oss i samband med beställningen eller som finns tillgängliga i ditt kundkonto enligt bestämmelserna i Artikel 6 (1) (b) GDPR i syfte att utföra din beställning, inklusive att leverera beställda varor och ge dig möjlighet att spåra beställningen och dess leveransstatus.
Nyhetsbrev: Om du anmäler dig till vårt nyhetsbrev via den avpassade funktionen behandlar de uppgifter du ger oss för detta syfte eller de uppgifter som finns i ditt kundkonto, åtminstone din e-postadress, för att periodvis skicka nyhetsbrev till dig. Rättslig grund för denna uppgiftshantering vilar på ditt samtycke när du anmäler dig till vårt nyhetsbrev (Artikel 6 (1) (a), Artikel 7 GDPR).
5.4. Kundsupport och kundtjänst
Under eller efter din beställning i vår CYBEX onlinebutik kan vi komma att kontakta dig via de kontaktuppgifter som du lämnar till oss om det skulle krävas för att samstämma avvikande uppgifter, för att ge dig förslag eller optimera din beställning, eller om det finns viktig information i samband med din order, under eller efter beställning. Rättslig grund för denna datahantering, som del av uppfyllelse av kontrakt, omfattas av Artikel 6 (1) (b) GDPR, Artikel 6 (1) (d) GDPR eller Artikel 6 (1) (f) GDPR, beroende på vilka intressen som är tillämpliga.
Du får bestrida hanteringen av dina uppgifter för dessa syften när du vill. Vi kommer då att avstå från vidare hantering för dessa syften.
5.5. Direkt marknadsföring efter köp av varor
Om du har köpt varor i vår CYBEX onlinebutik kan vi komma att skicka dig information om liknande varor till den e-postadress eller den postadress som du uppger till oss. Rättslig grund för denna uppgiftshantering omfattas av Artikel 6 (1) (f) GDPR eftersom marknadsföringen av relaterade produkter genom direkt marknadsföring representerar våra legitima intressen. Rättslig grund för direkt marknadsföring via e-post omfattas även av Sektion 7 (3) i den tyska lagen om illojal konkurrens.
Du får bestrida hanteringen av dina uppgifter i direkt marknadsföringssyfte när du vill. Vi kommer då att avstå från vidare hantering för dessa syften.
5.6. Övergivna kundvagnar, varor på önskelistan
Om du har gjort ett köp i vår CYBEX Online Shop, är medlem i vår CYBEX-klubb eller har samtyckt till att ta emot marknadsföringsmejl, kommer du att få e-postmeddelanden som informerar dig om de produkter du har lagt till i din kundvagn och inte köpt, eller om produkter du har lagt till på en önskelista. Den rättsliga grunden för denna databehandling är art. 6 para. 1 sid. 1 lit. b GDPR för att bevilja de förmåner som är tillgängliga för dig inom CYBEX-klubben, eller det samtycke som ges enligt art. 6 para. 1 sid. 1 lit. en GDPR, eller Art. 6 para. 1 sid. 1 lit. f GDPR, eftersom annonsering av relaterade produkter i form av direktreklam representerar ett legitimt intresse för oss. Rättslig grund för direkt marknadsföring via e-post omfattas även av Sektion 7 (3) i den tyska lagen om illojal konkurrens.
Du kan när som helst invända mot behandlingen av dina uppgifter för sådana ändamål. Vi kommer då att avstå från vidare hantering för dessa syften.
5.7. Kundnöjdhetsundersökningar
Om du har gjort ett köp i vår CYBEX Online Shop, kontaktat oss för kundtjänst, är medlem i vår CYBEX-klubb eller har samtyckt till att ta emot marknadsföringsmejl, kommer du att få inbjudningar att delta i undersökningar. Den rättsliga grunden för denna databehandling är art. 6 para. 1 sid. 1 lit. b GDPR för att bevilja de förmåner som är tillgängliga för dig inom CYBEX-klubb, eller det samtycke som ges enligt art. 6 para. 1 sid. 1 lit. en GDPR, eller berättigat intresse enligt art. 6 para. 1 sid. 1 lit. f GDPR för att säkerställa kundnöjdhet och förbättra vår servicekvalitet.
Du kan när som helst invända mot behandlingen av dina uppgifter för sådana ändamål. Vi kommer då att avstå från vidare hantering för dessa syften.
5.8. Marknadsföring, webbanalys och sociala medier
Vi använder kakor och liknande teknik (såsom taggar och pixlar) i marknadsförings- och analyssyfte, för att erbjuda dig en attraktiv upplevelse när du besöker våra webbsidor eller beställer i vår CYBEX onlinebutik, och ge dig åtkomst till vissa funktioner. Rättslig grund för detta är ditt samtycke (Artikel 6 (1) (a), Artikel 7 GDPR) eller skydd av våra legitima intressen (Artikel 6 (1) (f) GDPR).
Detaljerad information om alla kakor och liknande teknik som används hittar du i vårt verktyg för samtycke av kakor, där du också kan ändra dina inställningar för kakor när du vill och dra tillbaka ditt samtycke för kakor, med framtida effekt. Beroende på vilka inställningar du väljer så kan det finnas begränsningar för viss funktionalitet på våra webbsidor.
6. Web analytics av Google Analytics
Google Analytics är en webbanalystjänst som tillhandahålls av Google Ireland Limited (Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland). Google Analytics har till syfte att analysera användningen av webbplatsen för att kontinuerligt kunna förbättra enskilda funktioner och erbjudanden samt användarupplevelsen. Genom den statistiska utvärderingen av användarnas beteende är det möjligt att kontinuerligt förbättra våra onlinetjänster och hålla dem mer attraktiva för dig som användare.
Under ditt besök på webbplatsen registreras bland annat följande data:
• Webbsidor som du har tillgång till
• Uppnåendet av så kallade ”webbplatsmål” (t.ex. kontaktförfrågningar och anmälningar till nyhetsbrev).
• Ditt beteende på våra webbsidor (till exempel klick, rullningsbeteende och uppehållstid)
• Din ungefärliga plats (land och stad)
• Din IP-adress (i förkortad form, så att ingen tydlig tilldelning är möjlig)
• Din tekniska information som webbläsare, internetleverantör, terminalenhet och skärmupplösning
• Ursprungskällan till ditt besök (dvs via vilken webbplats eller via vilket reklammedium du kom till oss)
Informationen som genereras av cookien om din användning av denna webbplats överförs vanligtvis till en Google-server i USA och lagras där. Dessa cookies innehåller ett slumpmässigt genererat användar-ID med vilket du kan kännas igen vid framtida webbplatsbesök. På grund av aktiveringen av IP-anonymisering på dessa webbplatser kommer din IP-adress dock att trunkeras i förväg av Google inom EU:s medlemsstater eller i andra avtalsslutande stater i avtalet om Europeiska ekonomiska samarbetsområdet. Endast i undantagsfall kommer hela IP-adressen att överföras till en Google-server i USA och förkortas där.
Om du inte samtycker till insamling av data kan du förhindra det genom att installera webbläsartillägget för att inaktivera Google Analytics (https://tools.google.com/dlpage/gaoptout?hl=https://tools.google.com/dlpage/gaoptout?hl=) en gång eller återkalla ditt samtycke via Consent Management Tool.
Eftersom Googles huvudkontor ligger i USA kan vi inte utesluta att uppgifterna också kommer att behandlas i USA. Vi har ingått ett databearbetningsavtal (DPA) med Google. EU:s standardavtalsklausuler är en del av denna DPA. Vi kan förse dig med dessa standardavtalsklausuler på begäran.
Mer information om Google Analytics, se Googles sekretesspolicy: https://policies.google.com/privacy?hl=en.
7. Användning av Google Maps
På den här webbplatsen använder vi tjänsten Google Maps, särskilt för att du ska kunna söka efter återförsäljare och planera din rutt. Google Maps drivs av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nedan kallat ”Google”). Detta gör att vi kan visa interaktiva kartor direkt på webbplatsen och gör att du enkelt kan använda kartfunktionen. Du kan hitta mer information om Googles databehandling i Googles sekretesspolicy: https://policies.google.com/privacy. Där kan du även ändra dina inställningar för skydd av personuppgifter i dataskyddscentret.
Detaljerade instruktioner om hur du hanterar dina egna data i samband med Googles produkter finns här: https://www.dataliberation.org
När du besöker webbplatsen får Google information om att du har besökt motsvarande undersida på vår webbplats. Detta sker oavsett om Google tillhandahåller ett användarkonto via vilket du är inloggad eller om det inte finns något användarkonto. Om du är inloggad på Google kommer dina uppgifter att tilldelas ditt konto direkt.
Om du inte vill ha uppdraget i din Google-profil måste du logga ut från Google innan du aktiverar knappen. Google lagrar dina uppgifter som användningsprofiler och använder dem för annonsering, marknadsundersökningar och/eller efterfrågansanpassad design av sina webbplatser. En sådan utvärdering görs särskilt (även för användare som inte är inloggade) för att tillhandahålla behovsbaserad reklam och för att informera andra användare av det sociala nätverket om dina aktiviteter på vår webbplats. Du har rätt att invända mot skapandet av dessa användarprofiler och du måste kontakta Google för att utöva denna rätt.
En lösning rekommenderas som säkerställer att användarens data bara flyter till Google när användaren aktivt klickat på kartan eller en länk.
Eftersom personuppgifter endast får överföras till Google efter att användaren har gett sitt samtycke, har vi implementerat en så kallad tvåklickslösning. Detta säkerställer tekniskt att webbplatsen endast överför data till Google när användaren aktivt klickar på kartan eller en länk.
Återkallande av samtycke:
Inget alternativ för att enkelt avstå från eller blockera av dataöverföring erbjuds för närvarande av leverantören. Om du vill förhindra att dina aktiviteter på vår webbplats spåras, vänligen återkalla ditt samtycke för motsvarande cookie-kategori eller alla tekniskt onödiga cookies och dataöverföringar i verktyget för samtyckes till cookies. I det här fallet kanske du dock inte kan använda vår webbplats eller bara i begränsad omfattning.
8. Användning av Google Tag Manager
Vi använder hjälptjänsten Google Tag Manager som tillhandahålls av Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. För det europeiska området är företaget Google Ireland Ltd. (leverantör av tjänsten), Gordon House, Barrow Street, Dublin 4, Irland, ansvarigt för alla Google-tjänster.
Vi bäddar in taggarna (”kodavsnitt”) eller skript vi behöver på vår webbplats via Google Tag Manager och hanterar dem med hjälp av verktyget. Detta gör att till exempel spårningsverktyg som kräver samtycke som vi använder på vår webbplats kan laddas av Tag Manager.
Om Tag Manager är inläst lagras användarens IP-adress på Googles servrar. Google Tag Manager själv behandlar endast personuppgifter för tekniskt nödvändiga ändamål. Dessa data kan samlas in och lagras av de individuellt integrerade spårningsverktygen så att dina data kan överföras till leverantören av respektive verktyg. Google Tag Manager själv har inte åtkomst till denna data. Läs våra dataskyddstexter för de enskilda verktyg som vi använder på vår webbplats.
Du kan hitta mer information om Googles databehandling i Googles sekretesspolicy: https://policies.google.com/privacy?hl=en-US.
Vi har slutit ett databehandlingsavtal med Google Ireland Ltd. som mottagare av dina uppgifter, art. 28 GDPR.
Se för mer information: https://business.safety.google/adsprocessorterms/. Om du vill veta mer om Google Tag Manager, läs vanliga frågor på: https://support.google.com/tagmanager/?hl=en#topic=3441530.
Databehandling i USA som tredje land kan vara möjlig. För att säkerställa dataskyddsnivån har Google ingått EU:s standardavtalsklausuler. Mer information om standardavtalsklausulerna hos Google finns på: https://policies.google.com/privacy/frameworks?hl=en.
Se vår länk till Cookie Consent Tool i kapitel 3.4 för lagringsperioden för cookies.
Återkallande av samtycke:
Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För att utöva din återkallelse kan du inaktivera ditt samtycke för motsvarande cookiekategori eller alla tekniskt onödiga cookies och dataöverföringar här i cookie-samtyckesverktyget. I det här fallet kanske du dock inte kan använda vår webbplats eller bara i begränsad omfattning.
9. Användning av Google reCAPTCHA V3
Vi använder tjänsten reCAPTCHA V3 från Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA på vår webbplats. För det europeiska området är företaget Google Ireland Ltd. (leverantör av tjänsten), Gordon House, Barrow Street, Dublin 4, Irland, ansvarigt för alla Google-tjänster.
Med hjälp av Google reCAPTCHA kan vi avgöra om du är en människa, en robot eller annan spamprogramvara efter datainmatning på vår webbplats (t.ex. i ett kontaktformulär). Användarens beteende analyseras i bakgrunden och tilldelas ett captcha-poäng.
Användningen av verktyget är avsett att säkerställa tillgängligheten till vår webbplats genom att förhindra maskiner eller skadlig programvara från att kommunicera med oss.
Under ett webbplatsbesök samlar Google reCAPTCHA V3 in följande personuppgifter med hjälp av cookies:
- Google-cookies redan installerade, tidigare webbläsarinteraktioner, antal musrörelser och tangentbordstryck, besökslängd
- IP-adress, besöksdatum, referens-URL, webbläsarplugin, webbläsare eller språkinställningar eller plats för användarenheten, en komplett skärmdump av webbläsarfönstret, operativsystem.
Om du är inloggad på ditt Google-konto när du använder Google reCAPTCHA-plugin, kommer personuppgifterna att slås samman. Du kan förhindra detta genom att logga ut från ditt Google-konto innan du besöker vår webbplats.
Du kan hitta mer information om Googles databehandling i Googles sekretesspolicy: https://policies.google.com/privacy?hl=en-US. Om du vill lära dig mer om Google reCAPTCHA, se Vanliga frågor på: https://developers.google.com/recaptcha?hl=en.
Vi har slutit ett databehandlingsavtal med Google Ireland Ltd. som mottagare av dina uppgifter, art. 28 GDPR. Se för mer information: https://business.safety.google/adsprocessorterms/.
Databehandling i USA som tredje land kan vara möjlig. För att säkerställa dataskyddsnivån har Google ingått EU:s standardavtalsklausuler. Mer information om standardavtalsklausulerna hos Google finns på: https://policies.google.com/privacy/frameworks?hl=en.
Se vår länk till Cookie Consent Tool i kapitel 3.4 för lagringsperioden för cookies.
Återkallande av samtycke:
Du kan när som helst återkalla ditt samtycke med verkan för framtiden. För att utöva din återkallelse kan du inaktivera ditt samtycke för motsvarande cookiekategori eller alla tekniskt onödiga cookies och dataöverföringar här i cookie-samtyckesverktyget. I det här fallet kanske du dock inte kan använda vår webbplats eller bara i begränsad omfattning.
10. Användning av Google Fonts
Vi använder den kostnadsfria Google Fonts-tjänsten från Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA på vår webbplats. För det europeiska området är företaget Google Ireland Ltd. (leverantör av tjänsten), Gordon House, Barrow Street, Dublin 4, Irland, ansvarigt för alla Google-tjänster.
Vi använder Google Fonts för att visa teckensnitt på vår webbplats. Vi har laddat ner önskade Google Fonts och lagrat dem på vår egen server eller vårt eget webbutrymme. Följaktligen upprättas ingen anslutning till Googles server, så att ingen information överförs till Google.
Se vår länk till Cookie Consent Tool i kapitel 3.4 för lagringsperioden för cookies.
.