Sekretesspolicy för sociala medier

Översikt

Välkommen till www.babymondino.se! I enlighet med artikel 13 och 14 i GDPR samt § 165 paragraf 3 i österrikisk telekommunikationslag (TKG) ger vi dig här omfattande information om all databehandling när du besöker våra sociala medieprofiler. Här får du veta vilka av dina personuppgifter (nedan helt enkelt "data") som behandlas, hur och varför. Få mer information om:

  1. vilka av dina uppgifter som behandlas när du besöker våra sociala medieplattformar
  2. om syftena och rättsliga grunder
  3. vilka sociala medieplattformar vi kan använda och om det finns ett gemensamt ansvar
  4. hur länge dina uppgifter kommer att lagras
  5. vilka rättigheter du har med avseende på databehandling hos oss och
  6. vem är ansvarig och hur man kontaktar oss.

Ytterligare allmän information om dataskydd på www.babymondino.se finns på https://www.babymondino.se/info/datenschutz.

1) Vilka av dina uppgifter behandlas när du besöker våra sociala medieprofiler?

När du besöker våra sociala medieprofiler kan följande kategorier av dina uppgifter behandlas:

  • land/stad
  • språkkod
  • ålder/könsgrupp
  • tidigare besökta webbplatser
  • typ av slutenhet som används
  • användar-ID för respektive sociala medieplattform
  • datum och tid för åtgärder/interaktioner, till exempel när du
    • visar, kommenterar, delar, gillar eller på annat sätt interagerar med våra profiler, inlägg, videor, berättelser eller annat innehåll som är kopplat till våra profiler (inklusive reaktion);
    • skickar direktmeddelanden till våra profiler;

I princip är det bara möjligt för oss att dra slutsatser om din sociala medieprofil eller din person om du aktivt interagerar med våra profiler med din inloggade sociala medieprofil. Ytterligare data, såsom träffar, görs endast tillgänglig för oss anonymt av respektive sociala medieplattform, vilket gör att det är omöjligt för oss att dra några slutsatser om din person.

2) Syften och rättsliga grunder

Vi behandlar dina uppgifter utifrån följande syften och rättsliga grunder:

  • Tillhandahållande och drift av våra sociala medieprofiler för att marknadsföra våra produkter, öka vår publicitet, möjliggöra interaktion mellan och med våra profilbesökare. Behandlingen motiveras av vårt övervägande berättigade intresse av de nämnda ändamålen (Art 6 Para 1 led f GDPR).
  • Behandling av kundförfrågningar, kundsupport och andra kundsupporttjänster via våra sociala medieprofiler. Behandlingen är motiverad av vårt övervägande berättigade intresse av de nämnda ändamålen (Art 6 Para 1 led f GDPR) och ibland nödvändig för att fullgöra avtalet (Art 6 Para 1 led b GDPR).
  • Anonym analys av användningen av våra sociala medieprofiler för att optimera vår onlinenärvaro. Behandlingen motiveras av vårt övervägande berättigade intresse av de nämnda ändamålen (Art 6 Para 1 led f GDPR).
  • Genomföra och marknadsföra tävlingar för att marknadsföra våra produkter och öka vår medvetenhetsnivå (tävlingar är aldrig kopplade till sociala medieplattformar och är inte på något sätt sponsrade, stödda eller organiserade av sociala medieplattformar). Behandlingen är motiverad av vårt övervägande berättigade intresse av de nämnda ändamålen (Art 6 Para 1 led f GDPR) och ibland nödvändig för att fullgöra avtalet (Art 6 Para 1 lit b GDPR).
  • Lagmässigt erforderlig förvaring i den mening som avses i 132 § i den österrikiska BAO. Behandlingen är nödvändig för att uppfylla våra juridiska skyldigheter (Art 6 Para 1 led c GDPR).
  • Förebyggande och utredning av bedrägerifall eller försök. Behandlingen motiveras av vårt övervägande berättigade intresse av de nämnda ändamålen (Art 6 Para 1 led f GDPR).
  • Åberopa och avvisa rättsliga anspråk. Behandlingen motiveras av vårt övervägande berättigade intresse av de nämnda ändamålen (Art 6 Para 1 led f GDPR).

3) Vilka sociala medieplattformar kan vi använda och finns det ett gemensamt ansvar?

Först och främst vill vi påpeka att du ansvarar för din egen interaktiva användning av sociala medieplattformar. Men om du besöker eller interagerar med våra profiler på följande sociala medieplattformar är följande information relevant:

Facebook och Instagram

De sociala medieplattformarna "Facebook" och "Instagram" (båda plattformarna i Meta Platforms, Inc) drivs i Europa av Facebook Ireland Limited, baserat på 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Hitta Metas allmänna datapolicy här. Vi kan vara gemensamt ansvariga för behandlingen av dina uppgifter som används för att generera sidstatistik i samband med ett besök på eller annan interaktion med någon av våra Facebook- eller Instagram-sidor eller relaterat innehåll.

Facebook Ireland Limited förser oss, som webbplatsoperatör, med statistik och insikter som hjälper oss att få insikter om vilka typer av åtgärder som människor utför på våra webbplatser ("webbplatsinsikter"). Sidstatistik är samlad statistik som genereras från specifika händelser som loggas av Facebook- eller Instagram-servrarna när människor interagerar med sidor eller innehållet som är kopplat till dem. Som webbplatsoperatör har vi inte tillgång till de uppgifter som behandlas som en del av dessa händelser, bara till de samlade webbplatsinsikterna.

Facebook Ireland Limited och vi har ingått ett avtal som anger vem av oss som uppfyller vilken skyldighet enligt GDPR. Det är överenskommet att Facebook Ireland ansvarar för att ge dig information om behandlingen för sidstatistik och för att göra det möjligt för dig att utöva dina rättigheter enligt GDPR. Du är dock fri att kontakta någon av parterna.

Youtube

Videoplattformen "YouTube" drivs i Europa av Google Ireland Limited, med säte i Gordon House, Barrow Street, Dublin 4, Irland. Hitta Googles sekretesspolicy här.

Vi använder YouTube för att spela upp videor. Om du besöker våra YouTube-profiler kan YouTube behandla dina personuppgifter, där YouTube agerar som en oberoende registeransvarig. "YouTube Analytics" ger oss möjlighet att ta fram anonym statistik om användningen av våra YouTube-kanaler, men utan att kunna avgöra vilka dessa användare är.

X/Twitter

Den sociala medieplattformen "X/Twitter" drivs i Europa av X/Twitter International Company, baserad på 1 Cumberland Place, Fenian St, Dublin 2, D02 AX07, Irland. Hitta X/Twitter sekretesspolicy här.

Om du besöker våra X/Twitter-profiler kan X/Twitter behandla dina personuppgifter, där X/Twitter agerar som en oberoende personuppgiftsansvarig. "X/Twitter Analytics" ger oss möjlighet att ta fram anonym statistik om användningen av våra X/Twitter-profiler, men utan att kunna avgöra vilka dessa användare är.

TikTok

Den sociala medieplattformen "TikTok" drivs i Europa av TikTok Technology Limited, baserad på 10 Earlsfort Terrace, Dublin, D02 T380, Irland. Hitta TikToks sekretesspolicy här. Vi kan vara gemensamt ansvariga för behandlingen av dina data som används för att skapa mätnings- och insiktsrapportering i samband med ett besök på eller annan interaktion med någon av våra TikTok-sidor eller relaterat innehåll.

TikTok Technology Limited förser oss, som webbplatsoperatör, med statistik och insikter som hjälper oss att förstå vilka typer av åtgärder människor vidtar på våra webbplatser ("Mätningar och insiktsrapportering"). Mätningar och insiktsrapportering är sammanställd statistik som genereras från specifika händelser som loggas av TikTok-servrarna när människor interagerar med sidor och innehållet som är kopplat till dem. Som webbplatsoperatör har vi inte tillgång till den data som behandlas som en del av händelser, endast till de sammanfattade mätningarna och insiktsrapporterna.

TikTok Technology Limited och vi har ingått ett avtal som anger vem av oss som uppfyller vilken skyldighet enligt GDPR. Det är överenskommet att TikTok Technology Limited är ansvarig för att ge dig information om behandlingen för mätning och insiktsrapportering och för att göra det möjligt för dig att utöva dina rättigheter enligt GDPR. Du är dock fri att kontakta någon av parterna.

LinkedIn

Den sociala medieplattformen "LinkedIn" drivs i Europa av LinkedIn Ireland Unlimited Company, baserat i Wilton Place, Dublin 2, Irland. Hitta LinkedIns sekretesspolicy här. Vi kan vara gemensamt ansvariga för behandlingen av dina uppgifter som används för att skapa sidstatistik i samband med ett besök på eller annan interaktion med någon av våra LinkedIn-sidor eller relaterat innehåll.

LinkedIn Ireland Unlimited Company förser oss, som webbplatsoperatör, med statistik och insikter som hjälper oss att få insikter om vilka typer av åtgärder som människor utför på våra webbplatser ("Page Insights"). Mätningar och insiktsrapportering är sammanställd statistik som skapas baserat på specifika händelser som loggas av LinkedIns servrar när människor interagerar med sidor och innehållet som är kopplat till dem. Som webbplatsoperatör har vi inte tillgång till den data som behandlas som en del av händelser, endast till de sammanfattade mätningarna och insiktsrapporterna.

LinkedIn Ireland Unlimited Company och vi har ingått ett avtal som anger vem av oss som uppfyller vilken skyldighet enligt GDPR. Det är överenskommet att LinkedIn Ireland Unlimited Company är ansvarigt för att ge dig information om behandlingen för sidstatistik och för att göra det möjligt för dig att utöva dina rättigheter enligt GDPR. Du är dock fri att kontakta någon av parterna.

Pinterest

Den sociala medieplattformen "Pinterest" drivs i Europa av Pinterest Europe Ltd., baserat i Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland. Hitta Pinterests sekretesspolicy här.

Om du besöker våra Pinterest-profiler kan Pinterest behandla dina personuppgifter, där Pinterest agerar som en oberoende personuppgiftsansvarig. "Pinterest Analytics" gör det möjligt för oss att ta fram anonym statistik om användningen av våra Pinterest-profiler, men utan att kunna avgöra vilka dessa användare är.

Discord

Den sociala medieplattformen "Discord" drivs av Discord Inc., baserad i 444 De Haro Street, Suite #200, San Francisco, CA 94107, USA. Hitta Discords integritetspolicy här.

Om du besöker våra Discord-profiler kan Discord behandla dina personuppgifter, där Discord agerar som en oberoende personuppgiftsansvarig. Via "Server Insights" har vi möjlighet att ta fram anonym statistik om användningen av våra Discord-profiler, men utan att kunna avgöra vilka dessa användare är.

Bluesky

Den sociala medieplattformen "Bluesky" drivs av Bluesky PBLLC, som finns på 113 Cherry St # 24821, Seattle, Washington 98104-2205, USA. Du kan hitta Blueskys sekretesspolicy här.

När du besöker våra Bluesky-profiler kan Bluesky behandla dina personuppgifter, varigenom Bluesky agerar som en oberoende registeransvarig.

4) Hur länge lagras dina uppgifter?

Data som du skrivit in på sociala medieplattformar förblir lagrade där tills de raderas av dig eller den sociala medieplattformen.

Vi behandlar endast dina uppgifter så länge det är nödvändigt för de ändamål för vilka vi samlade in dina uppgifter. I detta sammanhang ska lagstadgade lagringsförpliktelser beaktas (t.ex. av skatteskäl måste avtal, beställningsuppgifter eller andra handlingar från ett avtalsförhållande lagras under en period av sju år (§ 132 enligt österrikiska BAO). I motiverade enskilda fall, till exempel för att åberopa och avvisa rättsliga anspråk, kan vi även lagra dina uppgifter i upp till 30 år efter affärsrelationens slut.

5) Vilka rättigheter har du när det gäller databehandling?

Vi vill informera dig om att, så länge lagkraven är uppfyllda, har du rättigheterna

  • begära information om vilka av dina uppgifter som behandlas av oss (se Art 15 GDPR för detaljer)
  • att begära rättelse eller komplettering av felaktiga eller ofullständiga uppgifter om dig (se Art 16 GDPR för detaljer)
  • att radera dina uppgifter (se Art 17 GDPR för detaljer), förutsatt att det inte finns några motstridiga lagringskrav
  • att begränsa behandlingen av dina uppgifter (se Art 18 GDPR för detaljer)
  • till dataportabilitet - mottagande av de uppgifter du har tillhandahållit i ett strukturerat, vanligt och maskinläsbart format (se Art 20 GDPR för detaljer)
  • invändning mot behandlingen av dina uppgifter baserat på artikel 6.1 bokstav e eller f GDPR (se artikel 21 GDPR för detaljer). Detta gäller särskilt behandlingen av dina uppgifter för reklamändamål.

Om vi behandlar dina uppgifter på grundval av ditt samtycke har du rätt att när som helst återkalla detta samtycke. Detta påverkar inte lagligheten av den databehandling som har skett fram till denna tidpunkt (artikel 7.3 i GDPR).

Om, mot förmodan, din rätt till laglig behandling av dina uppgifter kränks, vänligen kontakta oss. Vi kommer att sträva efter att behandla din begäran omedelbart, dock senast inom den lagstadgade perioden på en månad. Du har också alltid rätt att lämna in ett klagomål till den tillsynsmyndighet som ansvarar för dig i dataskyddsärenden.

6) Vem är ansvarig och hur kan du kontakta oss?

Ansvarig enligt Art 4.7 GDPR för databehandling med avseende på våra sociala medieprofiler är:

niceshops GmbH
Saaz 99
8341 Paldau
sverige@babymondino.com
ATU63964918

VD Roland Fink, Mag. Christoph Schreiner, Carina Hödl, MSc

Delat ansvar med niceshops-gruppen och utövande av dina rättigheter

niceshops GmbH är medlem eller kund i niceshops-gruppen, ett österrikiskt e-handelsföretag som specialiserat sig på utveckling av onlinebutiker inom olika produktsegment. niceshops GmbH databehandlingsavseende av e-handelsaktiviteter sker under gemensamt ansvar enligt artikel 26 DSGVO med niceshops-gruppen. Parterna har kommit överens om att niceshops GmbH ska fungera som en enda kontaktpunkt för att utöva dina rättigheter. Dock är du fri att hävda dina rättigheter hos endera parten. Vi ger dig gärna det väsentliga innehållet i avtalet på begäran.

Kontaktuppgifter för dataskyddsombudet för niceshops GmbH:
E-post: privacy@niceshops.com
Postadress: niceshops GmbH, z. H. des Datenschutzbeauftragten, Annenstraße 23, 8020 Graz, Österrike.

För personer och myndigheter i Storbritannien har en representant för niceshops Group utsetts för dataskyddsfrågor i enlighet med artikel 27 i Storbritanniens dataskyddsförordning (UK GDPR). Kontaktuppgifterna till vår representant är:
E-post: info@rgdp.co.uk
Postadress: RGDP LLP, Level 2, One Edinburgh Quay, 133 Fountainbridge, Edinburgh, EH3 9QG, Skottland.
Vänligen ange "niceshops / www.babymondino.se" i ämnesraden vid kontakt med vår representant för att underlätta hanteringen av ditt ärende.

All användning av denna dataskyddsdeklaration, till och med delar av den, utan tillstånd från författaren utgör ett brott mot upphovsrätten.