integritetspolicyn

Personuppgiftsansvarig för behandlingen av dina personuppgifter när du använder vår webbutik på equion.vet är:

MI Europe GmbH
Fritz-Reuter-Str. 28
D-60320 Frankfurt a. Main
Tyskland

Verkställande direktör: Kai Lahmann
E-post: [email protected]
Telefon: +49 69 7953 8662

MI Europe GmbH har inte utsett något lagstadgat dataskyddsombud. Vid frågor om dataskydd är du välkommen att kontakta oss på e-postadressen ovan.

Vi behandlar uppgifter som du aktivt lämnar till oss – till exempel namn, e-postadress, leverans- och fakturaadress, telefonnummer och betalningsuppgifter – när du lägger en beställning, skapar ett kundkonto, prenumererar på nyhetsbrevet eller kontaktar oss.

Dessutom samlar våra IT-system automatiskt in tekniska uppgifter när du besöker vår butik:

• Webbläsartyp och webbläsarversion
• Operativsystem
• Referrer-URL
• Värdnamn för den anropande datorn
• Tidpunkt för serverförfrågan
• IP-adress (förkortad)

Dessa uppgifter sammanförs inte med andra datakällor.

Vi behandlar dina uppgifter för följande ändamål, med den rättsliga grund som anges i respektive fall:

• Fullgörande av avtal – hantering av din beställning, administration av ditt kundkonto, leverans av produkterna, hantering av returer och återbetalningar. Rättslig grund: art. 6.1 b i GDPR.
• Rättslig förpliktelse – arkivering av bokförings- och skatteunderlag enligt de handels- och skatterättsliga fristerna. Rättslig grund: art. 6.1 c i GDPR.
• Samtycke – nyhetsbrev och marknadsförings-e-post, analys- och marknadsföringscookies samt användningen av de tjänster som nämns i avsnitt 8 och 9. Rättslig grund: art. 6.1 a i GDPR, för åtkomst till din enhet dessutom § 25.1 TDDDG. Du kan när som helst återkalla ditt samtycke med verkan för framtiden; lagligheten av den behandling som skett fram till dess påverkas inte.
• Berättigat intresse – förebyggande av bedrägerier, IT- och butikssäkerhet, tekniskt felfri drift och förbättring av vårt erbjudande. Rättslig grund: art. 6.1 f i GDPR.

Den rättsliga grund som gäller i det enskilda fallet anges dessutom vid respektive behandling i avsnitten nedan.

Vår webbutik drivs på plattformen Shopify. Leverantör är Shopify International Limited, Victoria Buildings, 2nd Floor, 1–2 Haddington Road, Dublin 4, D04 XN32, Irland.

Shopify behandlar dina personuppgifter som extern host på vårt uppdrag. Behandlingen sker på grundval av art. 6.1 b i GDPR (fullgörande av avtal) och art. 6.1 f i GDPR (berättigat intresse av att kunna tillhandahålla butiken säkert och effektivt). Vi har ingått ett personuppgiftsbiträdesavtal med Shopify enligt art. 28 i GDPR.

Shopify kan överföra uppgifter till tredjeländer, bland annat USA och Kanada. Överföringen grundas på EU:s standardavtalsklausuler; Shopify är dessutom certifierat enligt EU-US Data Privacy Framework.

Shopifys integritetspolicy: shopify.com/legal/privacy

Leverantören av vår webbutik samlar automatiskt in och lagrar information i serverloggfiler som din webbläsare skickar (se avsnitt 2). Insamlingen sker på grundval av art. 6.1 f i GDPR. Vårt berättigade intresse är att kunna visa webbutiken tekniskt felfritt och optimera den.

Av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll – till exempel beställningar och betalningsuppgifter – använder vår webbutik SSL- respektive TLS-kryptering. Du känner igen en krypterad anslutning på att adressraden i webbläsaren ändras från ”http://” till ”https://” och att en hänglåssymbol visas. Åtkomsten till kunduppgifter inom vårt företag är begränsad till behöriga personer.

Vår webbutik använder cookies och liknande tekniker. Tekniskt nödvändiga cookies använder vi på grundval av art. 6.1 f i GDPR och § 25.2 nr 2 TDDDG. Analys-, preferens- och marknadsföringscookies använder vi enbart på grundval av ditt samtycke (art. 6.1 a i GDPR, § 25.1 TDDDG).

Du kan när som helst återkalla ditt samtycke – via länken ”Cookie-inställningar” i sidfoten på varje sida. Det är lika enkelt att återkalla samtycket som att lämna det.

För att inhämta och dokumentera ditt samtycke använder vi en plattform för samtyckeshantering. Det som registreras är ditt samtycke respektive återkallandet av det, din förkortade IP-adress, information om webbläsare och enhet samt tidpunkten för ditt besök. Rättslig grund är art. 6.1 c i GDPR (skyldighet att kunna styrka lämnade samtycken).

Vilka cookies som används i detalj – med namn, leverantör, ändamål och lagringstid – hittar du i vår cookiepolicy.

Tjänsterna i det här avsnittet använder vi enbart efter ditt samtycke (art. 6.1 a i GDPR, § 25.1 TDDDG). Du kan när som helst återkalla samtycket.

8.1 Google Tag Manager

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager används för att hantera och aktivera de verktyg som är inbäddade via tjänsten. Verktyget skapar inga egna användarprofiler, lagrar inga cookies och gör inga egna analyser, men registrerar din IP-adress, som även kan överföras till USA.

8.2 Google Analytics 4

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics 4 gör det möjligt för oss att analysera hur vår butik används. Det som registreras är bland annat sidvisningar, besökstid, operativsystem, användarens ursprung, interaktioner samt e-handelsdata som genomförda beställningar och ordervärden. Google Analytics använder tekniker för att känna igen användaren, framför allt cookies.

Google Analytics 4 förkortar IP-adresser inom EU respektive EES före den fortsatta behandlingen; IP-adresser loggas eller lagras inte i Google Analytics 4. Vi har ingått ett personuppgiftsbiträdesavtal med Google enligt art. 28 i GDPR. Dataöverföringen till USA grundas på EU:s standardavtalsklausuler; Google är certifierat enligt EU-US Data Privacy Framework.

Googles integritetspolicy: policies.google.com/privacy

8.3 Google Ads och konverteringsspårning

Leverantör är Google Ireland Limited. Med konverteringsspårningen ser vi om användare har genomfört en viss handling efter att ha klickat på en Google-annons, till exempel ett köp. För det placeras en cookie på din enhet.

8.4 Google Remarketing

Leverantör är Google Ireland Limited. Google Remarketing gör det möjligt att visa personaliserade annonser i Googles annonsnätverk för besökare i vår butik. Du kan stänga av personaliserad annonsering på myadcenter.google.com.

8.5 Meta-pixel (Facebook och Instagram)

Leverantör är Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Med Meta-pixeln kan vi följa hur besökare agerar efter att ha klickat på en Meta-annons, skapa målgrupper och visa annonser för användare som redan har besökt vårt erbjudande. IP-adressen och andra uppgifter kan då överföras till Meta Platforms Inc. i USA. Överföringen grundas på EU:s standardavtalsklausuler; Meta är certifierat enligt EU-US Data Privacy Framework.

Mer information: facebook.com/privacy/policy

8.6 Klaviyo

Leverantör är Klaviyo, Inc., 125 Summer Street, 6th Floor, Boston, MA 02110, USA. Klaviyo registrerar hur du agerar i vår butik – till exempel besökta sidor och visade produkter – för att personalisera nyhetsbrev och marknadsföringskampanjer. Överföringen till USA grundas på EU:s standardavtalsklausuler; Klaviyo är certifierat enligt EU-US Data Privacy Framework.

Integritetsinformation: klaviyo.com/legal/privacy-notice

När du öppnar sidor som innehåller element från tjänsterna nedan upprättas en anslutning till deras servrar. Respektive leverantör informeras då om ditt besök. Inbäddningen sker på grundval av ditt samtycke (art. 6.1 a i GDPR, § 25.1 TDDDG).

• LinkedIn – LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
• Instagram / Meta – Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland.
• YouTube – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Vi bäddar in YouTube i utökat integritetsläge.
• Google Maps – Google Ireland Limited. För att kartan ska kunna visas krävs att din IP-adress överförs.

10.1 Betaltjänstleverantörer

För att hantera betalningar samarbetar vi med följande leverantörer:

• Shopify Payments / Stripe – Stripe Payments Europe Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.
• PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg.
• Klarna – Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Klarna genomför i förekommande fall en kreditprövning vid faktura- och delbetalningsköp.

Uppgifterna lämnas ut på grundval av art. 6.1 b i GDPR. Vi lagrar inga fullständiga kortuppgifter; de behandlas enbart av PCI-DSS-certifierade betaltjänstleverantörer.

10.2 Fraktbolag

För att kunna leverera din beställning lämnar vi dina leveransuppgifter – namn, adress och i förekommande fall telefonnummer – till det anlitade fraktbolaget. Uppgifterna lämnas ut på grundval av art. 6.1 b i GDPR. Fraktbolagen använder dina uppgifter enbart för att leverera din beställning.

Om du vill prenumerera på vårt nyhetsbrev behöver vi din e-postadress samt en bekräftelse på att du äger den angivna adressen och samtycker till att ta emot nyhetsbrevet (double opt-in).

Behandlingen sker på grundval av ditt samtycke (art. 6.1 a i GDPR). Du kan när som helst återkalla samtycket, till exempel via avregistreringslänken i varje nyhetsbrev. Lagligheten av den behandling som redan skett påverkas inte av återkallandet.

Vi säljer inga personuppgifter. Uppgifter lämnas bara ut i den mån det krävs för att driva butiken och fullgöra ditt avtal.

Tjänsteleverantörer som behandlar uppgifter på vårt uppdrag är bundna genom avtal och agerar bara enligt våra instruktioner. Betaltjänstleverantörer behandlar dina betalningsuppgifter under eget ansvar enligt sin egen integritetsinformation.

Uppgifter lämnas ut till brottsbekämpande myndigheter eller tillsynsmyndigheter i den mån vi är rättsligt skyldiga att göra det.

Vår butik drivs via Shopify; delar av infrastrukturen kan ligga utanför EU. Även vissa av de tjänster som nämns i avsnitt 8 och 9 överför uppgifter till tredjeländer, framför allt USA.

När leverantörer är certifierade enligt EU-US Data Privacy Framework grundas överföringen på EU-kommissionens beslut om adekvat skyddsnivå. För alla övriga tredjelandsöverföringar stödjer vi oss på de standardavtalsklausuler som EU-kommissionen har godkänt och vidtar kompletterande skyddsåtgärder. Detaljer hittar du i respektive avsnitt i den här policyn.

Om ingen mer specifik frist anges i den här policyn lagrar vi dina uppgifter tills ändamålet med behandlingen upphör:

• Kundkonto: i regel 2 år efter den senaste aktiviteten
• Beställnings- och bokföringsunderlag: upp till 10 år enligt de handels- och skatterättsliga arkiveringsfristerna
• Supportkorrespondens: upp till 6 månader

Om du gör en berättigad begäran om radering eller återkallar ett samtycke raderar vi dina uppgifter, förutsatt att inga lagstadgade arkiveringsskyldigheter hindrar det. I så fall raderas uppgifterna när fristen har löpt ut.

Enligt dataskyddsförordningen (GDPR) har du följande rättigheter:

• Tillgång (art. 15 i GDPR) – du kan begära en kopia av de uppgifter som finns lagrade om dig.
• Rättelse (art. 16 i GDPR) – du kan begära att felaktiga uppgifter rättas eller att ofullständiga uppgifter kompletteras.
• Radering (art. 17 i GDPR) – du kan begära radering, förutsatt att ingen lagstadgad arkiveringsskyldighet hindrar det.
• Begränsning av behandlingen (art. 18 i GDPR).
• Dataportabilitet (art. 20 i GDPR) – du får dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format.
• Återkallande av lämnade samtycken (art. 7.3 i GDPR) – när som helst med verkan för framtiden.
• Klagomål till en tillsynsmyndighet (art. 77 i GDPR).

Rätt att invända enligt art. 21 i GDPR

Om databehandlingen sker på grundval av art. 6.1 e eller 6.1 f i GDPR har du rätt att när som helst, av skäl som rör din specifika situation, invända mot behandlingen av dina personuppgifter; detta gäller även profilering som stöder sig på dessa bestämmelser.

Om du invänder behandlar vi inte längre dina uppgifter, såvida vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om dina uppgifter behandlas för direktmarknadsföring har du alltid rätt att invända mot denna behandling; det gäller även profilering i den mån den är kopplad till sådan direktmarknadsföring.

Så utövar du dina rättigheter

Kontakta [email protected] för att utöva dina rättigheter. Vi svarar inom en månad från det att din begäran kommit in. Om handläggningen undantagsvis tar längre tid informerar vi dig om det.

För att undvika att uppgifter lämnas ut till obehöriga kan vi kontrollera din identitet innan vi behandlar din begäran.

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
Telefon: +49 611 1408-0
E-post: [email protected]
datenschutz.hessen.de

Vi motsätter oss härmed att de kontaktuppgifter som publicerats inom ramen för den tyska impressumsplikten används för att skicka reklam och informationsmaterial som inte uttryckligen har begärts. Vi förbehåller oss uttryckligen rätten att vidta rättsliga åtgärder om oönskad reklam skickas till oss.

Vi uppdaterar denna integritetspolicy när rättsläget eller våra behandlingar förändras. Den senaste versionen finns alltid publicerad på denna sida tillsammans med datum för senaste uppdatering.