DEKLARATION OM DATASKYDD

1) Information om insamling av personuppgifter och personuppgiftsansvarig

1.1 Vi är glada att du besöker vår webbplats och tackar för ditt intresse. På följande sidor informerar vi dig om hur vi hanterar dina personuppgifter när du använder vår webbplats. Personuppgifter är all information genom vilken du kan identifieras personligen.

1.2 Den personuppgiftsansvarige för databehandlingen på denna webbplats enligt dataskyddsförordningen (GDPR) är Muhammed Kiziler, Gamoki Online Shop, Franz-Vogt-Str. 3, 44789 Bochum, Tyskland, Tel.: 015254087911, e-post: info@gamoki.de. Personuppgiftsansvarig är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

2) Datainsamling när du besöker vår webbplats

2.1 När du använder vår webbplats endast för informationssyfte, dvs. om du inte registrerar dig eller på annat sätt tillhandahåller oss information, samlar vi endast in de data som din webbläsare överför till vår server (s.k. "serverloggfiler"). När du besöker vår webbplats samlar vi in följande tekniskt nödvändiga data för att visa webbplatsen för dig:

• Vår besökta webbplats
• Datum och tid för åtkomst
• Överförd datamängd i byte
• Källa/hänvisning från vilken du kom till sidan
• Använd webbläsare
• Använt operativsystem
• Använd IP-adress (om tillämpligt i anonymiserad form)

Databehandlingen sker i enlighet med art. 6 punkt 1 lit. f GDPR på grundval av vårt legitima intresse att förbättra webbplatsens stabilitet och funktionalitet. Uppgifterna lämnas inte vidare eller används på något annat sätt. Vi förbehåller oss dock rätten att i efterhand kontrollera serverloggfilerna om det finns konkreta indikationer på olaglig användning.

2.2 Denna webbplats använder SSL- eller TLS-kryptering av säkerhetsskäl och för att skydda överföringen av personuppgifter och annat konfidentiellt innehåll (t.ex. beställningar eller förfrågningar till den personuppgiftsansvarige). Du känner igen en krypterad anslutning på teckenkedjan https:// och låssymbolen i din webbläsare.

3) Hosting & Content Delivery Network

Shopify

För hosting av vår webbplats och visning av sidinnehåll använder vi systemet från följande leverantör: Shopify International Limited, Victoria Buildings, 2nd floor, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland

Data överförs även till: Shopify Inc., 150 Elgin St, Ottawa, ON K2P 1L4, Kanada

All data som samlas in på vår webbplats behandlas på leverantörens servrar. Vi har slutit ett databehandlingsavtal med leverantören för att säkerställa skyddet av våra besökares data och förhindra obehörigt utlämnande till tredje part.

Vid överföring av data till Kanada garanteras en adekvat skyddsnivå genom ett adekvansbeslut från Europeiska kommissionen.

4) Cookies

För att göra ditt besök på vår webbplats mer attraktivt och möjliggöra användning av vissa funktioner använder vi cookies, dvs. små textfiler som lagras på din slutenhet. Vissa cookies raderas automatiskt efter att webbläsaren har stängts (s.k. "sessionscookies"), andra cookies finns kvar på din enhet längre tid och möjliggör att inställningar sparas (s.k. "permanenta cookies"). I det senare fallet hittar du lagringslängden i din webbläsares cookie-inställningar.

Om personuppgifter också behandlas genom individuella cookies som vi har placerat sker behandlingen enligt art. 6 punkt 1 lit. b GDPR för att uppfylla avtalet, enligt art. 6 punkt 1 lit. a GDPR om samtycke har lämnats eller enligt art. 6 punkt 1 lit. f GDPR för att skydda vårt legitima intresse av bästa möjliga funktionalitet på webbplatsen och en användarvänlig och effektiv utformning av besöket.

Du kan ställa in din webbläsare så att du informeras om att cookies sätts och du kan individuellt bestämma om du vill acceptera dem eller utesluta acceptans för vissa fall eller generellt.

Observera att funktionaliteten på vår webbplats kan begränsas om cookies inte accepteras.

5) Kontakt

När du kontaktar oss (t.ex. via kontaktformulär eller e-post) samlas personuppgifter in. Vilka uppgifter som samlas in framgår av respektive kontaktformulär. Dessa uppgifter används uteslutande för att besvara din förfrågan eller för att kontakta dig samt för den tekniska administrationen i samband med detta.

Den rättsliga grunden för databehandlingen är vårt berättigade intresse att besvara din förfrågan enligt art. 6 punkt 1 lit. f GDPR. Om din kontakt syftar till att ingå ett avtal är den ytterligare rättsliga grunden art. 6 punkt 1 lit. b GDPR. Dina uppgifter raderas efter att din förfrågan slutligt har behandlats, såvida det inte föreligger några rättsliga skyldigheter att spara uppgifterna.

6) Kommentarsfunktion

Inom ramen för kommentarsfunktionen på denna webbplats lagras och publiceras, utöver din kommentar, information om tidpunkten då kommentaren skrevs samt det kommentatornamn du valt. Dessutom loggas och sparas din IP-adress. IP-adressen lagras av säkerhetsskäl, om den berörda personen genom kommentaren skulle kränka tredje parts rättigheter eller publicera olagligt innehåll. Vi behöver din e-postadress för att kunna kontakta dig om en tredje part skulle invända mot ditt publicerade innehåll som olagligt.

Den rättsliga grunden för lagring av dina uppgifter är art. 6 punkt 1 lit. b och f GDPR. Vi förbehåller oss rätten att ta bort kommentarer om de av tredje part bestrids som olagliga.

7) Användning av kunddata för direktreklam

7.1 Prenumeration på vårt nyhetsbrev via e-post

Om du registrerar dig för vårt nyhetsbrev via e-post skickar vi dig regelbundet information om våra erbjudanden. Det enda obligatoriska fältet för att skicka nyhetsbrevet är din e-postadress. Ytterligare uppgifter är frivilliga och används för att kunna tilltala dig personligen. Vi använder så kallad dubbel opt-in. Det innebär att vi endast skickar nyhetsbrevet till dig när du uttryckligen har bekräftat att du samtycker.

Genom att aktivera bekräftelselänken samtycker du till användningen av dina personuppgifter enligt art. 6 punkt 1 lit. a GDPR. Vid registreringen sparar vi din IP-adress samt datum och tid för registreringen för att kunna spåra eventuellt missbruk. Uppgifterna används endast för nyhetsbrevet och raderas efter avregistrering, såvida du inte har gett samtycke till fortsatt användning eller vi enligt lag får behandla dem vidare.

7.2 Klaviyo

Våra nyhetsbrev skickas via: Klaviyo, 225 Franklin St, Boston, MA 02110, USA. Baserat på vårt legitima intresse enligt art. 6 punkt 1 lit. f GDPR vidarebefordras dina registreringsuppgifter till Klaviyo för utskick av nyhetsbrevet. Om du har samtyckt analyseras öppningsfrekvens och interaktioner (enligt art. 6 punkt 1 lit. a GDPR). Du kan när som helst återkalla samtycket. Ett avtal om personuppgiftsbehandling har ingåtts med leverantören.

8) Behandling av uppgifter för orderhantering

8.1 Överföring av bildfiler via e-post

Kunder kan skicka bildfiler via e-post för produktanpassning. Filerna används enbart för tillverkning enligt vår tjänstebeskrivning. Överförs de till en tjänsteleverantör informeras du separat. Filer med personuppgifter behandlas enligt art. 6 punkt 1 lit. b GDPR och raderas efter slutförd bearbetning.

8.2 Överföring av bildfiler via uppladdningsfunktion

Samma principer som ovan gäller för bilder som laddas upp direkt via vår webbplats. Krypterad överföring. Raderas automatiskt efter färdigställd order.

8.3 För leverans och betalning överförs nödvändiga personuppgifter till speditörer och banker enligt art. 6 punkt 1 lit. b GDPR.

8.4 Vi samarbetar med externa fraktpartners. Namn och leveransadress överförs för att fullgöra leverans enligt art. 6 punkt 1 lit. b GDPR.

8.5 Användning av betalningstjänster

Betalningsuppgifter överförs till respektive leverantör enligt art. 6 punkt 1 lit. b GDPR. Leverantörer som Amazon Pay, Apple Pay, Google Pay, PayPal, Shopify Payments och SOFORT hanterar betalningsdata i enlighet med respektive integritetspolicy. Vid behov sker kreditkontroller enligt art. 6 punkt 1 lit. f GDPR.

9) Retargeting/Remarketing/Referensannonsering

Meta Pixel används i utökad datamatchning från Meta Platforms Ireland Ltd. Vid klick på annonser läggs ett parameter till i URL:en som sedan överförs som cookie. Kunddata som e-post kan skickas till Meta. Detta förbättrar annonsrelevans (Custom Audiences) och mäter konvertering.

All behandling sker endast med uttryckligt samtycke enligt art. 6 punkt 1 lit. a GDPR. Samtycke kan återkallas när som helst. Avtal om personuppgiftsbehandling finns. Data kan överföras till Meta-servrar i USA enligt EU-US Data Privacy Framework.

10) Webbplatsfunktioner

Vi använder Endereco UG för att kontrollera adressuppgifter i realtid under beställningsprocessen. Syftet är att upptäcka fel och förbättra datakvaliteten. Behandlingen sker enligt art. 6 punkt 1 lit. f GDPR. Adressdata raderas senast efter 30 dagar.

11) Den registrerades rättigheter

11.1 Du har enligt gällande dataskyddslag följande rättigheter gentemot personuppgiftsansvarig:

• Rätt till tillgång (art. 15 GDPR)
• Rätt till rättelse (art. 16 GDPR)
• Rätt till radering (art. 17 GDPR)
• Rätt till begränsning av behandling (art. 18 GDPR)
• Rätt till dataportabilitet (art. 20 GDPR)
• Rätt att återkalla samtycke (art. 7.3 GDPR)
• Rätt att klaga till tillsynsmyndighet (art. 77 GDPR)

11.2 RÄTT ATT INVÄNDA

OM VI BEHANDLAR DINA PERSONUPPGIFTER FÖR VÅRT BERÄTTIGADE INTRESSE HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT DETTA ENLIGT ART. 21 GDPR.

OM DU INVÄNDER KOMMER VI ATT UPPHÖRA MED BEHANDLINGEN OM VI INTE KAN VISA TUNGVÄGANDE SKYDDSVÄRDA SKÄL.

VID DIREKTMARKNADSFÖRING HAR DU ALLTID RÄTT ATT INVÄNDA OCH VI KOMMER DÅ OMEDELBART ATT AVSLUTA BEHANDLINGEN.

12) Lagringstid för personuppgifter

Lagringstiden baseras på rättslig grund, syfte med behandlingen och eventuella lagringsplikter.

Uppgifter som behandlas med samtycke sparas tills samtycket återkallas. Uppgifter som behandlas enligt lag raderas efter att skyldigheten upphört.

Vid behandling enligt art. 6 punkt 1 lit. f GDPR raderas uppgifterna efter invändning, såvida det inte finns tvingande skäl för fortsatt behandling.

Vid direktmarknadsföring raderas uppgifterna efter invändning enligt art. 21.2 GDPR.

Om inte annat anges raderas uppgifter när de inte längre är nödvändiga för ändamålet.