Dataskydd
Integritetspolicy
Skyddet av dina uppgifter är mycket viktigt för oss. I det följande vill vi informera dig om i vilken omfattning och för vilka ändamål vi samlar in och behandlar dina personuppgifter via webbplatsen Noard.com.
Jag.
Ansvar / Kontakt
Ansvarig för insamling, behandling och användning av personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR) och samtidigt tjänsteleverantör i enlighet med telemedielagen (TMG) är Nautic Internet Shops Group GmbH, Rathausstraße 4, 20095 Hamburg . Med denna dataskyddspolicy uppfyller vi därför våra informationsskyldigheter gällande typ, omfattning och syften med behandlingen av personuppgifter enligt art. 12–14 GDPR.
Om du vill se och uppdatera dina personuppgifter eller har några frågor om dataskydd på vår webbplats, vänligen kontakta oss när som helst via vår angivna e-postadress info@noard.com eller per post till adressen som anges ovan.
II.
Föremål för informationsskyldigheterna
Personuppgifter avser all information som rör en identifierad eller identifierbar fysisk person; En fysisk person anses identifierbar om han eller hon kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, platsdata, en online-identifierare eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet. Detta inkluderar till exempel information som namn, postadress, e-postadress eller telefonnummer, men enligt gällande rättspraxis även användningsdata som din IP-adress.
Behandling är varje åtgärd eller serie av åtgärder som utförs med personuppgifter eller uppsättningar av personuppgifter, oavsett om det sker automatiserat eller inte, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, hämtning, konsultation, användning, utlämnande genom överföring, spridning eller annan tillgängliggörande, sammanställning eller sammankoppling, begränsning, radering eller förstöring.
Tredje.
Databehandlingsprocesser på NOARD
Omfattningen och arten av insamlingen, behandlingen och användningen av dina personuppgifter varierar beroende på om du kontaktar oss via vår webbplats och använder de verktyg och funktioner som erbjuds på webbplatsen eller använder vår webbplats enbart i informationssyfte.
1. Undersökning med ditt aktiva deltagande
Vi samlar in och lagrar dina personuppgifter i samband med användningen av denna webbplats när du frivilligt lämnar dem till oss. Vi använder sådana personuppgifter utan separat samtycke enbart för att behandla din respektive begäran. Det är alltid ditt eget beslut om du lämnar ut dina uppgifter till oss för de aktuella ändamålen. Om din begäran tillåter det kan du även kontakta oss anonymt eller med pseudonym. I princip lagrar vi endast dina uppgifter så länge det är nödvändigt för att behandla din begäran, såvida vi inte har laglig rätt eller skyldighet att lagra dem längre.
I det följande vill vi informera dig om databehandling inom ramen för de kontaktgränssnitt som erbjuds dig på vår webbplats. I detta avseende kan du när som helst göra gällande dina rättigheter som registrerad (se avsnitt 5).
1.1 Förfrågningar via kontaktformuläret eller via e-post
Om du kontaktar oss via ett av våra kontaktformulär eller via e-post, genom att klicka på knappen ”Skicka”, samtycker du till att vi behandlar dina uppgifter för att behandla din begäran som gjorts via kontaktformuläret (artikel 6 (1) (a) GDPR). Samtidigt har vi ett berättigat intresse av att granska och besvara din förfrågan i syfte att ge god kundservice (rättslig grund: artikel 6 (1) (f) GDPR). Beroende på det enskilda fallet omfattar detta särskilt följande personuppgifter:
- För- och efternamn
- Hälsning
- E-postadress
- Telefonnummer
- Meddelande i textfältet (beroende på posten)
Du kan när som helst återkalla ditt samtycke eller invända mot användningen av dina uppgifter. För detta ändamål, vänligen skicka ett e-postmeddelande till info@noard.com. Vi kommer då omedelbart att upphöra med att behandla dina uppgifter i syfte att besvara din begäran och radera dina uppgifter, såvida vi inte har laglig rätt eller skyldighet att fortsätta lagra dina uppgifter.
1.2 Onlinechatt
För att ge våra kunder individuell rådgivning erbjuder vi en livechattfunktion. Om du kontaktar oss via vår onlinechatt kan du fritt bestämma om du vill lämna ut personuppgifter till oss under konsultationen via chattfunktionen. Om du gör det kommer vi endast att använda uppgifterna för att tillhandahålla den begärda tjänsten och för att behandla din begäran. Vi kommer att radera uppgifterna när de inte längre behövs för att behandla din begäran. Den rättsliga grunden för denna databehandling är art. 6 (1) (f) GDPR. Om din begäran kräver ytterligare lagring och behandling av uppgifterna efter att chatten har behandlats, kan du när som helst invända mot denna databehandling, varefter vi kommer att avbryta ytterligare behandling av din begäran och omedelbart radera de uppgifter som lagras för detta ändamål. Du kan meddela oss din invändning, till exempel på info@noard.com.
För att kunna erbjuda dig en chatt på en professionell och ekonomiskt rimlig grund använder vi molntjänsten från kundtjänstplattformen Zendesk Inc., 989 Market Street #300, San Francisco, Kalifornien 94102 (”Zendesk”). Den rättsliga grunden för detta är art. 6 (1) (f) GDPR. I den utsträckning Zendesk får tillgång till personuppgifter kommer Zendesk att behandla dem enbart i enlighet med våra instruktioner och för vår räkning och inte för sina egna ändamål. Uppgifterna lagras uteslutande på servrar inom EU/EES. För att säkerställa att kraven för orderhanteringsrelationer enligt art. I enlighet med 28 GDPR har vi ingått ett motsvarande orderhanteringsavtal med Zendesk. Mer information om hur Zendesk behandlar dina uppgifter i enlighet med dataskyddsföreskrifterna finns på https://www.zendesk.de/company/customers-partners/privacy-policy/ .
1.3 Kundkonto
När du registrerar ett kundkonto samlar vi in följande uppgifter:
- För- och efternamn
- E-postadress
- Kön (valfritt)
- Titel (valfritt)
Inom detta kundkonto har du möjlighet att lagra ytterligare data (t.ex. betalnings- och leveransuppgifter) för dina köp. Vi lagrar informationen som lämnats vid registreringen och som lagras i kundkontot (t.ex. betalningsuppgifter, leveransadress, orderhistorik) enbart i syfte att kunna tillhandahålla kundkontotjänsten, som ger dig möjlighet att enkelt lägga beställningar i webbutiken, enligt beskrivningen nedan under 1.6. Detta följer av vårt berättigade intresse av att erbjuda dig den mest okomplicerade beställningstjänsten som möjligt (rättslig grund: artikel 6 (1) (f) GDPR). Du kan när som helst invända mot detta, till exempel genom att själv radera ditt kundkonto, ta bort lagrade data eller skicka ett e-postmeddelande till info@noard.com.
Om du vill registrera dig för nyhetsbrevet genom att klicka i motsvarande kryssruta när du registrerar ett användarkonto, görs detta enligt processen som beskrivs under 1. c).
1.4 Beställning i webbutiken
Om du vill beställa från vår webbutik är det nödvändigt för att avtalet ska kunna ingås och fullgöras att du anger dina personuppgifter (särskilt för- och efternamn, adress, betalningsuppgifter) eller använder de uppgifter som lagrats i ditt kundkonto, vilka vi behöver för att behandla din beställning. Vi behandlar de uppgifter du anger för att behandla din beställning. I detta sammanhang vidarebefordrar vi de uppgifter som är nödvändiga för leverans till logistikföretag (t.ex. DHL) och leveransövervakningsföretag (t.ex. Zenfulfillment GmbH) så att vi kan leverera de varor du har beställt från oss, spåra leveransen när som helst och ge dig bästa möjliga service som kund under leveransprocessen. Om du väljer att behandla din betalning via en av de erbjudna betalningsleverantörerna (t.ex. Paypal, Payolution, BS Payone), kommer vi att vidarebefordra de uppgifter som krävs för detta till respektive betalningsleverantör. Du kan vanligtvis hitta ytterligare information om databehandling av respektive betaltjänstleverantör på dess webbplats. Den beskrivna databehandlingen för behandling av beställningar i vår webbutik sker på grundval av art. 6 (1) (b) GDPR för fullgörande av avtal.
Dessutom använder vi ditt för- och efternamn och din e-postadress som samlats in i samband med beställningar i webbutiken för att regelbundet informera dig via e-post om erbjudanden som liknar din beställning, särskilt nya produkter. På så sätt upprätthåller vi vår kundrelation med dig. Detta är vårt berättigade intresse. Den rättsliga grunden för motsvarande användning av dina uppgifter är art. 6 (1) (f) GDPR. Om du inte längre vill ta emot e-post från oss i framtiden kan du när som helst avsluta prenumerationen genom att skicka ett informellt meddelande till oss. Detta kommer inte att medföra några andra kostnader än överföringskostnader. För detta ändamål, skriv helt enkelt ett e-postmeddelande till info@noard.com. Vi kommer då inte att skicka några ytterligare e-postmeddelanden av den här typen.
2. Översikt över tekniska processer och program
2.1 Funktionella syften
När du använder vår webbplats endast i informationssyfte samlar vi in och använder de åtkomstuppgifter som din webbläsare automatiskt skickar till oss och lagrar dem i en så kallad loggfil på servern. Detta inkluderar klientens filförfrågan, datum och tid för sidförfrågan, hur väl sidförfrågan lyckades, mängden överförd data, vilken webbläsartyp och version du använder, vilket operativsystem du använder, den IP-adress som leverantören har tilldelat dig och webbplatsen från vilken du besöker oss. Denna data är tekniskt nödvändig för att vår webbplats ska kunna användas på webbservern. Dessutom är korttidslagring av loggfiler användbar för att i efterhand kunna utreda försök till attacker mot webbservrar eller eventuellt missbruk. Vårt berättigade intresse av denna databehandling ligger därför i att kunna erbjuda dig våra tjänster på grundval av dessa omständigheter (rättslig grund: artikel 6 paragraf 1 f) GDPR) och kommer att raderas när de inte längre behövs för detta ändamål.
2.2 Kakor
Vår webbplats använder så kallade cookies. Cookies är textfiler som lagras i din webbläsare när du besöker vår webbplats och samlar in information om din användning av vår webbplats. Denna information hjälper oss att bättre förstå användarnas behov och tekniska beteende på vår webbplats för att förbättra webbplatsens innehåll, användbarhet och funktionalitet baserat på denna information. Cookies orsakar ingen skada på din dator och innehåller inga virus. De cookies som används på noard är huvudsakligen så kallade sessionscookies, vilka automatiskt raderas när du stänger din webbläsare. Dessa skapar ett så kallat sessions-ID för din webbläsare, med vilket olika förfrågningar från din webbläsare kan tilldelas en session, så att du känns igen när du återvänder till vår webbplats med webbläsaren. Detta kan till exempel användas för att spara innehållet i din varukorg eller din inloggning på ditt användarkonto. Sessionscookies raderas när du loggar ut eller stänger webbläsaren. Du har möjlighet att ställa in din webbläsare så att dessa cookies inte lagras alls eller så att cookies raderas i slutet av din internetsession. Observera dock att du i detta fall kanske inte kan använda alla funktioner på vår webbplats.
2.2.1 Webbanalys-cookies
Vi använder webbanalystjänster för vår webbplats. Webbanalystjänster använder cookies som möjliggör utvärdering av ditt användarbeteende på NOARD enligt följande:
2.2.1.1 Hotjar
Vi använder analystjänsten Hotjar från Hotjar Ltd., St Julians Business Centre, 3, Elia Zammit Street, St Julians STJ 1000, Malta, Europa (”Hotjar”) för att förbättra användarvänligheten på vår webbplats. Hotjars webbanalys låter dig spåra rörelser på webbplatser som använder Hotjar (s.k. ”heat mapping”). Hotjar-tjänsten kan känna igen din webbläsare, registrera användarbeteende via mus- och skrollrörelser och tangentbordsinmatningar samt enhetstyp, geografisk plats och språkinställningar på de webbplatser du besöker, och skapa pseudonymiserade användarprofiler baserat på detta. Någon ytterligare personlig identifiering av användaren sker inte vid någon tidpunkt. Det kommer inte heller att ske någon sammankoppling med andra personuppgifter. Den genererade informationen överförs till Hotjars servrar i Irland och lagras där i högst 365 dagar. Hotjar behandlar uppgifterna uteslutande för vår räkning och i enlighet med våra instruktioner samt i enlighet med gällande dataskyddslagstiftning. För att säkerställa detta har vi ingått ett databehandlingsavtal med Hotjar i enlighet med art. 28 GDPR.
Du kan när som helst invända mot insamling och behandling av data via Hotjar med framtida verkan. Du kan göra detta genom att ställa in en opt-out-cookie för Hotjar-tjänsten. Detaljerade instruktioner finns på http://www.hotjar.com/opt-out . Du har också möjlighet att använda en rubrik "Spåra inte" för att förhindra webbanalys av Hotjar-tjänsten så att ingen data om din internethistorik registreras. Detta är en inställning som alla vanliga webbläsare stöder i nuvarande versioner. För att göra detta skickar din webbläsare en begäran till Hotjar med instruktionen att inaktivera spårning av respektive användare. Om du använder vår webbplats med olika webbläsare och/eller enheter måste du implementera ovanstående steg separat för varje webbläsare eller enhet. För mer information om dataskydd, besök http://www.hotjar.com/privacy . Om du har några frågor kan du också kontakta Hotjars dataskyddsombud direkt: support@hotjar.com .
2.2.1.2 Google Universal Analytics
www.noard.com använder Google Universal Analytics, en webbanalystjänst som tillhandahålls av Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Google Universal Analytics använder cookies. Eftersom vi har konfigurerat användningen av verktyget så att inget användar-ID skapas för dig, tilldelas dina data, sessioner och interaktioner inte ett användar-ID som skapats med pseudonymer på olika enheter. Ditt användarbeteende kommer därför inte att utvärderas över olika enheter baserat på ett sådant användar-ID. Informationen som genereras av cookies om din användning av våra webbplatser överförs regelbundet till en Google-server i USA och lagras där. På grund av aktiveringen av IP-anonymisering ("IP-maskering") på vår webbplats kommer dock din IP-adress att förkortas av Google i förväg inom EU:s medlemsstater eller i andra avtalsslutande stater i avtalet om Europeiska ekonomiska samarbetsområdet. Endast i undantagsfall kommer den fullständiga IP-adressen att överföras till en Google-server i USA och förkortas där. För dessa fall har Google Omfattas av EU-US Privacy Shield . IP-adressen som din webbläsare skickar som en del av Google Analytics kommer inte att slås samman med annan data som Google innehar. Google använder informationen som erhålls genom användning av cookies för vår räkning för att analysera din användning av vår webbplats, sammanställa rapporter om webbplatsaktivitet och tillhandahålla andra tjänster relaterade till webbplatsaktivitet och internetanvändning. Detta är vårt berättigade intresse av databehandling genom att Google anlitas som personuppgiftsbiträde (rättslig grund: artikel 6 (1) (f) GDPR). Vi har ingått ett motsvarande databehandlingsavtal med Google i enlighet med art. 28 i GDPR, vilket säkerställer att Google behandlar dina personuppgifter uteslutande för vår räkning, strikt i enlighet med våra instruktioner och i enlighet med gällande dataskyddslagstiftning. Du kan förhindra att cookies sparas genom att välja lämpliga inställningar i din webbläsare. Vi vill dock påpeka att du i detta fall kanske inte kan använda alla funktioner på webbplatsen till sin fulla potential. Dessutom kan du förhindra att Google samlar in och behandlar ovanstående uppgifter genom att ladda ner och installera ett webbläsartillägg som finns tillgängligt här . Du får också en cookie för att avanmäla dig här, som du kan installera för att förhindra att Google samlar in data. Detta är särskilt användbart i fall där inaktiveringstillägget inte fungerar, t.ex. på mobila enheter. Om du använder vår webbplats med olika webbläsare/enheter måste du följa stegen som beskrivs på alla webbläsare/enheter. Mer information om dataskydd vid användning av Google Universal Analytics finns på https://support.google.com/analytics/answer/2838718?hl=de&ref_topic=6010376 . Mer information om skyddet av dina uppgifter när du använder Googles tjänster finns på följande länkar:
www.google.com/analytics/terms/de.html
www.google.de/intl/de/policies/
2.2.2 Plugin för sociala medier
Noard.com använder insticksprogram från sociala medienätverk som låter dig rekommendera erbjudandena på noard.com till dina vänner och bekanta. Genom plugin-programmet erbjuder vi dig möjligheten att interagera med dina kontakter i relevanta sociala nätverk, så att du kan utvärdera vårt erbjudande och vi kan förbättra det och göra det mer intressant för dig som användare. Detta är vårt berättigade intresse. Den rättsliga grunden för användningen av plugin-programmet är art. 6 (1) (f) GDPR.
Plugin-programmen är vanligtvis märkta med respektive leverantörs logotyp. För att ge dig största möjliga kontroll över dina uppgifter visar vi gråmarkerade bilder av respektive funktioner (Facebooks gilla-knapp, Google +1, Twitter-knapp) istället för själva sociala plugin-programmet när sidan laddas. Endast genom att klicka på kryssrutan bredvid ikonerna aktiveras datautbytet genom att respektive plugin laddas med webbplatsen. I det här fallet ansluter din webbläsare till respektive sociala nätverks servrar och överför användningsdata till respektive operatör av det sociala medienätverket. Om du aktiverar ett plugin med ett klick kommer informationen om att du har besökt den relevanta sidan i vårt online-erbjudande och sådan data som samlas in när du besöker en webbplats i informationssyfte (se avsnitt 2.1 ovan) att överföras till operatörerna av sociala medier. Vi har inget inflytande över de insamlade uppgifterna och databehandlingsförfarandena, och vi är inte heller medvetna om den fulla omfattningen av datainsamlingen, syftena med behandlingen eller lagringsperioderna. Vi har inte heller någon information om radering av data som samlats in av plugin-leverantören. Plugin-leverantören lagrar de uppgifter som samlats in om dig som användarprofiler och använder dessa för reklam, marknadsundersökningar och/eller för att anpassa sin webbplats efter dina behov. En sådan utvärdering utförs särskilt (även för användare som inte är inloggade) för att visa behovsbaserad reklam och för att informera andra användare av det sociala nätverket om dina aktiviteter på vår webbplats. Du har rätt att invända mot skapandet av dessa användarprofiler; För att utöva denna rättighet måste du kontakta respektive plugin-leverantör.
Dataöverföringen sker oavsett om du har ett konto hos plugin-leverantören eller är inloggad där. Om du är inloggad hos plugin-leverantören kommer de uppgifter som samlas in via plugin-programmet att kopplas direkt till ditt befintliga användarkonto hos plugin-leverantören. Om du klickar på den aktiverade knappen och till exempel länkar till sidan, sparar plugin-leverantören även denna information i ditt användarkonto och kan även dela den offentligt med dina kontakter. Vi rekommenderar att du loggar ut regelbundet efter att du har använt ett socialt nätverk, men särskilt innan du aktiverar knappen, eftersom det förhindrar att plugin-leverantören kopplar din profil till det. Mer information om syftet med och omfattningen av datainsamling och behandling av plugin-leverantören finns i sekretesspolicyerna för de sociala plugin-leverantörer som listas nedan. Där hittar du även ytterligare information om dina rättigheter och inställningsmöjligheter för att skydda din integritet.
2.2.2.1 Facebook
Facebook Inc., 1601 S California Ave, Palo Alto, Kalifornien 94304, USA. Mer information om datainsamling finns på: http://www.facebook.com/policy.php , http://www.facebook.com/help/186325668085084 , http://www.facebook.com/about/privacy/your-info-on-other#applications http://www.facebook.com/about/privacy/your-info#everyoneinfo. Facebook har anmält sig till EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.
2.2.2.2 Twitter
Twitter, Inc., 1355 Market St, Suite 900, San Francisco, Kalifornien 94103, USA. Du kan ändra dina sekretessinställningar på http://twitter.com/account/settings . För mer information, se Twitters integritetspolicy på https://twitter.com/de/privacy . Twitter har anmält sig till EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework .
2.2.2.3 Google Plus
Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. För mer information om detta plugin, se Google Plus integritetspolicy på https://policies.google.com/privacy?hl=de . Google har anmält sig till EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework .
3. Delning av data
För att kunna bedriva vår verksamhet och i strikt överensstämmelse med gällande dataskyddslagar måste vi även dela vissa uppgifter med tredje part utöver de verktyg och funktioner som används på noard.com:
När vi tillhandahåller innehållsrelaterad teknisk support och design för vår online-närvaro, samt när vi integrerar online-enkäter på vår webbplats, kan det vara nödvändigt för externa tjänsteleverantörer att ha tillgång till personuppgifter (särskilt IT-tjänsteleverantörer). I detta fall kommer personuppgifter att hanteras uteslutande i enlighet med våra uttryckliga instruktioner och på grundval av ett avtal om orderhantering i enlighet med art. 28 GDPR, genom vilken tjänsteleverantören garanterar oss att tjänsten tillhandahålls i enlighet med gällande dataskyddslagstiftning. Medverkan av professionella leverantörer av dessa tjänster föreskrivs uttryckligen enligt lag i vårt berättigade intresse att professionalisera vårt erbjudande till dig och för att kunna erbjuda det på ett kommersiellt gångbart sätt (rättslig grund: artikel 6 (1) (f) GDPR). Vi är även i detta fall ansvariga för att skydda dina uppgifter.
Vi förbehåller oss även rätten att lämna ut dina personuppgifter om vi bevisligen är skyldiga att göra det enligt lag eller om vi är lagligt skyldiga att göra det av myndigheter eller brottsbekämpande myndigheter.
4. Plats för databehandling och datasäkerhet
Behandlingen av dina uppgifter sker huvudsakligen i Tyskland. Dina uppgifter kommer endast att överföras till ett land utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet om en adekvat skyddsnivå i den mening som avses i art. 45 ff. GDPR tillhandahålls. Data som samlas in på vår webbplats kan komma att vidarebefordras till USA (Facebook Inc., Twitter Inc., Google Inc., Zendesk Inc.) på denna grund. För att skydda dina uppgifter från obehörig åtkomst och missbruk har vi vidtagit omfattande, toppmoderna tekniska och organisatoriska säkerhetsåtgärder i enlighet med europeisk dataskyddslagstiftning (artikel 32 GDPR).
5. Rättigheter för registrerade (information om lagrade uppgifter, korrigering av uppgifter, återkallelse, blockering, radering, begränsning, portabilitet) och kontaktpersoner
Du kan när som helst och kostnadsfritt begära information om omfattningen, ursprunget och mottagarna av de lagrade uppgifterna samt syftet med lagringen (artikel 15 GDPR). Du kan när som helst begära att felaktiga uppgifter korrigeras (artikel 16 GDPR). Du har också möjlighet att få dina personuppgifter i ett strukturerat, allmänt accepterat och maskinläsbart format (artikel 20 i GDPR).
Du kan invända mot framtida användning av dina personuppgifter (artikel 21 i GDPR), begära delvis eller fullständig radering (artikel 17 i GDPR), begränsning av behandling eller blockering (artikel 18 i GDPR). Vi kommer att granska detta krav och, om det inte finns någon annan rättslig grund för vidare behandling, följa det. Vi kommer att informera dig om resultatet. Oberoende av detta har du rätt att när som helst lämna in ett klagomål till en tillsynsmyndighet om du anser att behandlingen av personuppgifter som rör dig bryter mot GDPR (artikel 77 (1) GDPR).
För att göra gällande dina rättigheter som registrerad krävs i allmänhet inte att du fyller i ett särskilt formulär. Till exempel, skriv till oss via e-post på info@noard.com