Datenschutzerklärung

1. Personuppgiftsansvarig

Personuppgiftsansvarig för behandlingen av personuppgifter på denna webbplats är:

Haldon Clark Limited
Mellergasse 4, OG 21
1230 Wien
Österrike
E-post: privacy@haldonclark.com

2. Allmän information om behandling av personuppgifter

Vi behandlar personuppgifter endast i den utsträckning det är nödvändigt för att tillhandahålla en fungerande webbplats, hantera förfrågningar, genomföra beställningar och avtal eller för andra ändamål som beskrivs nedan. Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person.

Den tillämpliga rättsliga grunden anges för respektive behandling. Om en behandling grundar sig på ditt samtycke kan du när som helst återkalla samtycket med verkan för framtiden. Lagligheten av den behandling som utförts fram till återkallandet påverkas inte.

3. Lagringstid

Om ingen mer specifik lagringstid anges i denna integritetspolicy lagrar vi personuppgifter endast så länge som det är nödvändigt för det aktuella ändamålet. Därefter raderas uppgifterna, såvida det inte finns lagstadgade lagringsskyldigheter, särskilt skyldigheter enligt bolags- eller skattelagstiftningen, eller berättigade skäl för fortsatt lagring. Uppgifter som är relevanta för fullgörandet av avtal och bokföringen lagras normalt i sju år i enlighet med lagstadgade lagringstider. En längre lagringstid kan vara nödvändig om uppgifterna behövs i ett pågående förfarande eller för att fastställa, göra gällande eller försvara rättsliga anspråk.

4. Dina rättigheter

Under förutsättning att de lagstadgade kraven är uppfyllda har du särskilt följande rättigheter:

rätt till tillgång till dina personuppgifter (artikel 15 i GDPR),
rätt till rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter (artikel 16 i GDPR),
rätt till radering (artikel 17 i GDPR),
rätt till begränsning av behandlingen (artikel 18 i GDPR),
rätt till dataportabilitet (artikel 20 i GDPR),
rätt att invända mot behandling som grundar sig på artikel 6.1 e eller f i GDPR (artikel 21 i GDPR) samt
rätt att återkalla ett samtycke med verkan för framtiden (artikel 7.3 i GDPR).

Om vi behandlar personuppgifter för direktmarknadsföring kan du när som helst invända mot denna behandling. Du kan utöva dina rättigheter via kontaktuppgifterna ovan.

Du har dessutom rätt att lämna in ett klagomål till en tillsynsmyndighet för dataskydd. I Österrike är detta den österrikiska dataskyddsmyndigheten, Barichgasse 40-42, 1030 Wien.

5. Tillhandahållande av webbplatsen och serverloggfiler

När du öppnar vår webbplats behandlar webbservern tekniskt nödvändig information. Denna kan särskilt omfatta IP-adress, datum och tid för åtkomsten, den sida eller fil som öppnats, överförd datamängd, hänvisande URL, webbläsartyp och webbläsarversion, operativsystem samt den internetleverantör från vilken förfrågan görs. Behandlingen är nödvändig för att tillhandahålla webbplatsen på ett säkert och tillförlitligt sätt, identifiera fel samt förhindra angrepp och missbruk.

Den rättsliga grunden är artikel 6.1 f i GDPR. Vårt berättigade intresse består i att tillhandahålla vårt onlineerbjudande på ett säkert, stabilt och tekniskt felfritt sätt. Logguppgifterna lagras normalt i 14 dagar och raderas därefter, såvida en längre lagringstid inte är nödvändig för att utreda en konkret säkerhetsincident.

Webbhotellsleverantör: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Tyskland. Om webbhotellsleverantören behandlar uppgifter för vår räkning finns ett avtal i enlighet med artikel 28 i GDPR.

6. Kontakt

Om du kontaktar oss via kontaktformuläret, e-post eller på annat sätt behandlar vi de uppgifter du lämnar, inklusive dina kontaktuppgifter, för att hantera din förfrågan och eventuella följdfrågor. Om din förfrågan avser ett avtal eller åtgärder innan ett avtal ingås grundar sig behandlingen på artikel 6.1 b i GDPR. I andra fall sker behandlingen på grundval av vårt berättigade intresse av att hantera förfrågningar på ett korrekt sätt enligt artikel 6.1 f i GDPR. Om vi inhämtar samtycke är den rättsliga grunden artikel 6.1 a i GDPR.

Vi raderar uppgifterna när förfrågan har slutbehandlats och det inte finns några lagstadgade lagringsskyldigheter eller berättigade skäl för fortsatt lagring.

7. Kundkonto

Du kan skapa ett kundkonto. I samband med detta behandlar vi de uppgifter som markerats som obligatoriska samt uppgifter som du lämnat frivilligt för att tillhandahålla kundkontot och hantera beställningar. Den rättsliga grunden är artikel 6.1 b i GDPR.

Du kan när som helst begära att ditt kundkonto raderas. Uppgifter från redan slutförda beställningar lagras dock fortsatt om det finns lagstadgade lagringsskyldigheter eller andra rättsliga grunder.

8. Beställningar och fullgörande av avtal

Vid en beställning behandlar vi särskilt grunduppgifter, kontaktuppgifter, leveransuppgifter, beställningsuppgifter, faktureringsuppgifter och betalningsuppgifter. Behandlingen sker för att förbereda och fullgöra avtalet och grundar sig på artikel 6.1 b i GDPR. Om behandlingen är nödvändig för att fullgöra rättsliga skyldigheter, särskilt lagringsskyldigheter enligt skatte- och bolagsrätten, grundar den sig på artikel 6.1 c i GDPR.

För att fullgöra avtalet överför vi nödvändiga uppgifter till de transport- och logistiktjänsteleverantörer, betaltjänstleverantörer och banker som vi anlitar samt, i förekommande fall, till skatterådgivare, IT-tjänsteleverantörer och myndigheter. Överföringen av uppgifter begränsas till den omfattning som är nödvändig för det aktuella ändamålet.

Transport- och logistiktjänsteleverantör: General Logistics Systems Austria GmbH, Traunuferstraße 105a, 4052 Ansfelden, Österrike.

9. Betaltjänstleverantörer

Om du väljer en av de erbjudna betalningsmetoderna överförs de uppgifter som krävs för att behandla betalningen till den aktuella betaltjänstleverantören. Dessa kan omfatta namn, adress, e-postadress, beställningsvärde, valuta, transaktionsuppgifter, IP-adress och betalningsrelaterad information. Den rättsliga grunden är artikel 6.1 b i GDPR. Om betaltjänstleverantörer behandlar uppgifter för att fullgöra sina egna rättsliga skyldigheter, förebygga bedrägerier, verifiera identitet eller göra kreditprövningar agerar de i detta avseende som självständigt personuppgiftsansvariga.

PayPal

Leverantören är PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg. Mer information finns i PayPals integritetspolicy.

Klarna

Leverantören är Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sverige. Beroende på vald betalningsmetod kan Klarna genomföra en identitets- och kreditprövning. Mer information finns i Klarnas integritetspolicy.

Stripe

Vi använder Stripe för kreditkortsbetalningar och andra betalningar. För användare inom Europeiska ekonomiska samarbetsområdet medverkar, beroende på den aktuella tjänsten, särskilt Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland. Mer information finns i Stripes integritetspolicy. Stripe kan även överföra uppgifter till närstående företag och tjänsteleverantörer utanför EES. Enligt Stripe används de tillämpliga överföringsmekanismerna enligt kapitel V i GDPR för detta ändamål.

10. Nyhetsbrev

Om du prenumererar på vårt nyhetsbrev behandlar vi din e-postadress och i förekommande fall det namn som du frivilligt har angett för att skicka nyhetsbrevet. Registreringen sker normalt genom ett förfarande med dubbel bekräftelse. För att dokumentera samtycket lagrar vi särskilt tidpunkten för registreringen och bekräftelsen samt den IP-adress som användes.

Den rättsliga grunden för utskicket och en eventuell uttryckligen godkänd resultatmätning är ditt samtycke enligt artikel 6.1 a i GDPR i förening med 174 § i den österrikiska TKG 2021. Om de lagstadgade kraven för marknadsföring till befintliga kunder är uppfyllda kan utskicket grundas på 174 § 4 mom. TKG 2021 och vårt berättigade intresse av direktmarknadsföring enligt artikel 6.1 f i GDPR.

Du kan när som helst avsluta prenumerationen på nyhetsbrevet via länken för avregistrering eller genom att meddela oss. Uppgifter som lagrats uteslutande för utskick av nyhetsbrevet raderas efter avregistreringen eller lagras i en spärrlista om detta är nödvändigt för att förhindra ytterligare utskick eller styrka ett tidigare samtycke. Beviset kan bevaras till dess att de tillämpliga preskriptionstiderna har löpt ut.

11. Cookies och liknande tekniker

Vår webbplats använder cookies och liknande tekniker, exempelvis lokal lagring eller pixlar. Vi använder tekniskt nödvändiga tekniker för att tillhandahålla de funktioner som du uttryckligen har begärt och möjliggöra en säker användning av webbplatsen. Åtkomst till eller lagring av information i din terminalutrustning grundar sig i detta avseende på 165 § 3 mom. TKG 2021. Den efterföljande behandlingen av personuppgifter grundar sig, beroende på ändamålet, särskilt på artikel 6.1 b eller f i GDPR.

Alla tekniker som inte är tekniskt nödvändiga, särskilt sådana som används för analys, marknadsföring eller externa medier, används först efter att du har lämnat ditt samtycke. Den rättsliga grunden för åtkomst till din terminalutrustning är 165 § 3 mom. TKG 2021 och den rättsliga grunden för den efterföljande behandlingen av personuppgifter är artikel 6.1 a i GDPR. Du kan när som helst ändra ditt val med verkan för framtiden via cookieinställningarna. Du kan även radera cookies som redan har lagrats i din webbläsare.

De tekniker, leverantörer, ändamål, lagringstider och mottagare som konkret används anges i cookieinställningarna. Du kan när som helst visa och ändra ditt val via cookieinställningarna.

12. Google Analytics 4

Om du har lämnat ditt samtycke använder vi Google Analytics 4 för att mäta räckvidd och analysera användningen av vår webbplats. Leverantören för användare inom EES är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. De uppgifter som behandlas kan särskilt omfatta besökta sidor, interaktioner, ungefärliga platsuppgifter, tekniska enhets- och webbläsaruppgifter, hänvisningsinformation samt IP-adressen. Enligt Google loggas eller lagras IP-adresser inte, utan används endast för att fastställa ungefärliga platsuppgifter och raderas därefter.

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och 165 § 3 mom. TKG 2021. Samtycket kan när som helst återkallas via cookieinställningarna. Vi har ingått ett personuppgiftsbiträdesavtal med Google.

Den lagringstid som vi har fastställt för händelserelaterade uppgifter är 14 månader. Google kan även behandla uppgifter i USA. Google LLC är certifierat enligt EU–USA:s ramverk för dataskydd. Därutöver kan standardavtalsklausuler användas. Mer information finns i Googles integritetspolicy och i informationen om Google Analytics.

13. Google Ads och konverteringsmätning

Om du har lämnat ditt samtycke använder vi Google Ads, inklusive konverteringsmätning, för att mäta våra annonsers resultat och optimera annonseringen. Leverantören för användare inom EES är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Cookies eller jämförbara identifierare, enhets- och webbläsaruppgifter, IP-adress, besökta sidor och interaktioner kan behandlas och kopplas samman med annonskontakter.

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och 165 § 3 mom. TKG 2021. Google kan även behandla uppgifter i USA. Google LLC är certifierat enligt EU–USA:s ramverk för dataskydd. Därutöver kan standardavtalsklausuler användas. Mer information finns i Googles integritetspolicy. Du kan hantera inställningarna för anpassade annonser i Googles annonscenter.

14. Microsoft Advertising

Om du har lämnat ditt samtycke använder vi Microsoft Advertising, inklusive Universal Event Tracking (UET), för att mäta annonsernas resultat och optimera annonseringen. Leverantören för användare inom EES är Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Cookies eller jämförbara identifierare, IP-adress, enhets- och webbläsaruppgifter, besökta sidor och interaktioner kan behandlas.

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och 165 § 3 mom. TKG 2021. Microsoft kan även behandla uppgifter i USA. Certifierade amerikanska företag inom Microsoft-koncernen kan stödja sig på EU–USA:s ramverk för dataskydd. Därutöver kan standardavtalsklausuler användas. Mer information finns i Microsofts sekretesspolicy. Du kan hantera inställningarna för intressebaserade annonser i Microsofts annonsinställningar.

15. YouTube

Om du har lämnat ditt samtycke bäddar vi in videor från tjänsten YouTube. Leverantören för användare inom EES är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. När en video spelas upp kan särskilt IP-adress, enhets- och webbläsaruppgifter, den besökta sidan samt information om användningen av videon överföras till Google. Om du är inloggad på ett Google-konto kan Google koppla denna information till ditt konto.

Den rättsliga grunden är ditt samtycke enligt artikel 6.1 a i GDPR och 165 § 3 mom. TKG 2021. Ingen anslutning till YouTube får upprättas innan samtycket har lämnats. Google kan även behandla uppgifter i USA. Google LLC är certifierat enligt EU–USA:s ramverk för dataskydd. Därutöver kan standardavtalsklausuler användas. Mer information finns i Googles integritetspolicy.

16. Överföring av uppgifter till tredjeländer

Hos vissa tjänsteleverantörer kan behandlingen ske utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. En sådan överföring sker endast om kraven i artikel 44 och följande artiklar i GDPR är uppfyllda. Överföringen kan särskilt grundas på ett beslut om adekvat skyddsnivå från Europeiska kommissionen, inklusive EU–USA:s ramverk för dataskydd för vederbörligen certifierade amerikanska företag, eller på Europeiska kommissionens standardavtalsklausuler och, i förekommande fall, ytterligare skyddsåtgärder. Trots sådana garantier kan behandling i tredjeländer medföra en risk för att myndigheter får tillgång till uppgifterna och att de registrerades europeiska rättigheter inte kan göras gällande på samma sätt.

17. Datasäkerhet

Vi vidtar lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot förlust, förstöring, obehörig åtkomst, ändring eller utlämnande. Konfidentiellt innehåll överförs normalt krypterat via TLS. Behandla inloggningsuppgifterna till ditt kundkonto konfidentiellt och logga ut efter användningen, särskilt på enheter som används gemensamt.

18. Uppdatering av denna integritetspolicy

Vi uppdaterar denna integritetspolicy om vår behandling av personuppgifter, de tjänster som används eller de rättsliga kraven ändras. Den version som vid var tid är publicerad på denna webbplats gäller.