Sekretesspolicy på GROHEs webbplats

Vi uppskattar ditt intresse för vårt företag, våra produkter och våra tjänster. Skyddet av din integritet när du använder vår webbplats är av särskilt intresse för oss. Denna integritetspolicy informerar dig om behandlingen av dina personuppgifter av oss, GROHE (" leverantör ", " vi ", " oss "), i samband med användningen av vår webbplats och de rättigheter som du har rätt till enligt dataskyddsbestämmelserna.

1. Vem är ansvarig för behandlingen av dina personuppgifter och vem kan du kontakta?

Det företag som anges i det juridiska meddelandet ansvarar för behandlingen av dina personuppgifter i samband med användningen av webbplatsen.

Du når oss som ansvarig via kontaktalternativen som anges i förlaget.

Kontakta vårt gruppdataskyddsombud när som helst. Du kan nå dem via e-post enligt följande: DataProtection_SE@grohe.com

2. För vilket ändamål behandlar vi dina uppgifter och på vilken rättslig grund?

Vi behandlar dina personuppgifter i enlighet med relevanta dataskyddsbestämmelser, särskilt den allmänna dataskyddsförordningen (GDPR) och tillämpliga nationella dataskyddslagar, för olika ändamål.

I princip är den rättsliga grunden för behandling som följer: behandling baserad på ditt samtycke (Art. 6 para. 1 lit. a GDPR) för att fullgöra avtalsförpliktelser (Art. 6 para. 1 lit. b GDPR, för efterlevnad av rättsliga förpliktelser (Art. 6 para. 1 lit. c GDPR och/eller för att skydda legitima intressen (Art. 1 lit. f.GD). Andra rättsliga grunder kan också vara relevanta.

De personuppgifter eller datakategorier vi behandlar för vilka ändamål och på vilken rättslig grund när du använder vår webbplats beror till stor del på de respektive tjänster och funktioner som du använder på webbplatsen. Nedan hittar du information om individuella personuppgifter eller datakategorier, behandlingsändamål och respektive rättslig grund i samband med denna webbplats.

2.1. Tekniskt tillhandahållande av webbplatsen

2.1.1. Hosting, innehållsleverans och webbsäkerhet

I samband med tillhandahållandet av vår webbplats använder vi tjänster från leverantörer inom områdena webbhotell, innehållsleverans och webbsäkerhet för att möjliggöra en smidig drift av webbplatsen och de funktioner, tjänster och innehåll som tillhandahålls där och för att säkerställa webbplatsens säkerhet.

Som en del av hosting lagras de uppgifter som behandlas i samband med drift och användning av webbplatsen och allt innehåll och applikationer som tillhandahålls där på webbhotellleverantörens servrar. I den mån vi använda tjänsterna av innehållsleveransnätverk (CDN), dessa tillåter oss att behandla de uppgifter som behandlas i samband med användningen av webbplatsen och innehållet och applikationerna som tillhandahålls där med hög prestanda vid alla tillfällen och att göra dem tillgängliga för användarna. När vi använder tjänster från webbsäkerhetsleverantörer använder vi webbsäkerhets- och prestandatjänster som tillhandahålls av dessa leverantörer för att övervaka säkerheten och prestandan för den givna webbplatsen. Speciellt tekniska loggdata (se nedan) behandlas.

När du använder ovannämnda leverantörer kommer de uppgifter som du tillhandahåller i samband med användningen av webbplatsen att överföras till dessa leverantörer eller samlas in av dem och bearbetas av dem för ovannämnda ändamål. Behandlingen av personuppgifter tjänar till att skydda våra legitima intressen, nämligen att säkerställa en smidig och säker användning av webbplatsen och de funktioner, tjänster och innehåll som tillhandahålls där av användarna. Den rättsliga grunden i detta fall är art. 6 para. 1 lit. f GDPR.

2.1.2. Automatisk insamling av loggdata och serverloggfiler

Vi behandlar tekniska loggdata när du går in på vår webbplats. Vi behandlar dessa tekniska loggdata för att säkerställa en smidig anslutning till den föreslagna webbplatsen. Vi lagrar även den tekniska loggdatan i form av loggfiler för att säkerställa webbplatsens säkerhet och stabilitet.

Loggdata eller loggfiler innehåller följande data: IP-adress för den begärande datorn, datum och tid för åtkomst, namn och URL för den hämtade filen, webbplats från vilken åtkomsten görs (referrer URL), webbläsare som används och, om tillämpligt, operativsystemet på din dator och namnet på din åtkomstleverantör. Som regel lagras loggfiler i 7 dagar och raderas sedan automatiskt.

Behandlingen av dina uppgifter för ovannämnda ändamål utförs för att skydda våra legitima intressen, nämligen för att säkerställa säkerheten och funktionaliteten hos webbplatsen och de funktioner som tillhandahålls där. I detta fall, art. är den rättsliga grunden för behandlingen av dina uppgifter för de ändamål som anges. 6 para. 1 lit. f GDPR.

2.1.3. Användning av cookies och liknande tekniker

Cookies och liknande tekniker används för att tillhandahålla webbplatsen och vissa andra tjänster och funktioner.

Cookies är små textfiler som lagras på din slutenhet när du besöker vår webbplats. De möjliggör lagring av viss information på slutenheten, samt tillgång till information som redan finns lagrad där (t.ex. dina språkinställningar eller inloggningsdata). Beroende på vilken information som lagras eller hämtas gör cookies det möjligt för användare att identifiera plattformsanvändaren.

Vissa cookies som vi använder för webbplatsen raderas automatiskt i slutet av webbläsarsessionen, det vill säga efter att du stänger din webbläsare (så kallade sessionscookies). Andra cookies finns kvar på din slutenhet och gör att vi kan känna igen din webbläsare vid ditt nästa besök (så kallade persistenta cookies). En åtskillnad måste också göras mellan förstapartscookies och tredjepartscookies. Förstapartscookies hanteras och läses direkt av oss. Däremot kontrolleras och hanteras tredjepartscookies av tredjepartsleverantörer.

Förutom cookies använder vi liknande teknologier som även lagrar och läser information i din webbläsare eller enhet och använder lokalt delade objekt eller lokal lagring. Dessa inkluderar JavaScript, webblagringsobjekt, plugins, webbsignaler och räknande pixlar. Andra tekniker inkluderar användningen av fingeravtryckstekniker samt användningen av enhets- eller användar-ID och entitetstaggar (eTags). Pixelräkning är en elektronisk grafisk bild inbäddad i en webbplats för att samla in information om ditt besök på en webbplats (t.ex. typ av enhet och webbläsare som används, IP-adress, åtkomst till webbplatsen, klicka på vissa länkar eller objekt). Med Web Storage Objects lagras och läses data ut i en användares webbläsare med hjälp av JavaScript (antingen sessionsrelaterad som sessionslagring eller över sessioner som lokal lagring). Med fingeravtrycksspårning samlas inte data in via cookies som ställs in i webbläsaren, utan via specifika hårdvaru- och mjukvarufunktioner. En eTag (entitetstagg) är en referensfil som tilldelas ett objekt, som en bild, text eller en annan fil. eTag anger vilka av dessa filer som redan finns i cachen och vilka som inte är det. e-taggen är unik för varje fall; sålunda kan den tilldelas en specifik användare.

I vissa fall använder vi även cookies och liknande teknologier i samband med tillhandahållandet av webbplatsen och de tjänster och funktioner som finns där utan att komma åt information i din webbläsare eller enhet eller lagra information där. I detta fall samlas relevant data in direkt på de servrar som drivs av oss (så kallad serverside tracking). Beroende på syftet med tjänsten eller funktionen kommer uppgifterna att vidarebefordras till tredjepartsleverantörer.

Vi vill påpeka att användningen och omfattningen av cookies och liknande teknologier i allmänhet beror på ditt samtycke. Detta gäller inte cookies och liknande teknologier som är absolut nödvändiga för driften, funktionerna och tjänsterna på webbplatsen. Sådana cookies och liknande tekniker används utan ditt uttryckliga medgivande.

Samtycke kan beviljas och återkallas när som helst via programvaran för samtyckeshantering som är integrerad i webbplatsen (plattform för samtyckeshantering). Samtyckeshanteringsplattformen kan nås via det visade området, den så kallade "cookie-bannern", när webbplatsen öppnas för första gången. Du kan även komma åt Samtyckeshanteringsplattformen när som helst under ett besök på webbplatsen via "cookieinställningarna" längst ner på webbplatsen och ändra ditt val där genom att aktivera eller avaktivera cookies och liknande tekniker som kräver samtycke.

Dessutom kan du konfigurera din webbläsare så att cookies utesluts i vissa eller alla fall. Du kan radera cookies som redan lagrats i din webbläsare. Observera att funktionerna på vår webbplats kan begränsas om du tar bort eller inte accepterar vissa cookies.

Du kan hitta mer information om de cookies vi använder och hur du aktiverar eller inaktiverar vissa cookies i Consent Management Platform (se länken märkt "Cookie Settings" eller liknande längst ner på webbplatsen).

2.1.4. Samtyckeshanteringsplattform (OneTrust)

För att säkerställa att användningen av cookies och liknande tekniker följer lagen använder vi en samtyckeshanteringsplattform från leverantören, OneTrust (se även föregående avsnitt om cookies och liknande teknologier).

Samtyckeshanteringsplattformen är programvara för samtyckeshantering som är integrerad i vår webbplats och ger dig möjlighet att kontrollera användningen av cookies och liknande tekniker som kräver samtycke på ett lagligt överensstämmande sätt genom att bevilja eller vägra ditt samtycke. Du kan också när som helst återkalla ditt samtycke. Dessutom dokumenteras samtycke för juridiska bevis.

I detta sammanhang behandlas din IP-adress och enhetsrelaterade data (pseudonymiserat webbläsar-ID, webbläsartyp, land, enhetstyp). Dessutom använder samtyckeshanteringsplattformen cookies som sparar dina cookieinställningar på vår webbplats. Det innebär att dina cookieinställningar kan behållas när du besöker vår webbplats igen, förutsatt att du inte raderar cookies i förväg. Inställningarna kan ändras när som helst.

Behandlingen av personuppgifter tjänar till att skydda våra legitima intressen, nämligen att säkerställa laglig användning av cookies och liknande teknologier. Den rättsliga grunden i detta fall är art. 6 para. 1 lit. f GDPR.

2.1.5. Användarverifiering (Google reCAPTCHA)

Vi använder Google reCAPTCHA på vår webbplats. Google reCAPTCHA är en identifieringstjänst som tillhandahålls av Google. Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ansvarar för tillhandahållandet av Googles reCAPTCHA-tjänster i den europeiska regionen.

Vi använder Google reCAPTCHA i online- och ansökningsformulär för att kontrollera om vår webbplats används av en människa eller ett automatiserat program. Detta gör det möjligt för oss att skydda vår webbplats från otillåten automatiserad spionage och spam och säkerställa tillgängligheten för våra tjänster.

När du använder Google reCAPTCHA bearbetas och överförs din IP-adress och annan enhetsrelaterad data (webbförfrågan, webbläsartyp, webbläsarspråk, datum och tid för begäran) till Google. Dessutom ställs olika cookies in när Google reCAPTCHA används.

Den rättsliga grunden för behandlingen av personuppgifter är samtycke, i enlighet med art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke och med verkan för framtiden genom att gå till "Cookieinställningar" och ändra ditt val där. Observera att detta inte påverkar lagligheten av den behandling som utförs på grundval av ditt samtycke.

Mer information om användningen av Google reCAPTCHA finns här:

• https://www.google.com/recaptcha/about/
• https://policies.google.com/privacy

2.1.6. Webbteckensnitt från Fonts.com.

Den här webbplatsen använder webbteckensnitt som tillhandahålls av Fonts.com för att visa teckensnitt. Monotype Imaging Inc. ansvarar för tillhandahållandet av Fonts.com.

När du öppnar en sida laddar din webbläsare in de nödvändiga webbteckensnitten i webbläsarens cache för att visa text och teckensnitt korrekt. För detta ändamål måste webbläsaren du använder ansluta till fonts.com-servrarna i USA. Detta ger Fonts.com informationen om att din webbplats har nåtts via din IP-adress. Fonts.com registrerar även annan användningsdata (inklusive webbadressen som du kommer åt, hänvisningsadress, teckensnittstyp, datum och tid för sidvisningen).

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandling av personuppgifter i samband med användningen av Fonts.com är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

Mer information om databehandling av Fonts.com finns här:

• https://www.fonts.com/info/legal
• https://www.fonts.com/info/legal/privacy/

2.1.7. Webbteckensnitt från Google

Vi använder Google Fonts för vår webbplats. Google Fonts är en värdtjänst för webbfonter från Google. Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland, ansvarar för tillhandahållandet av Google Fonts i den europeiska regionen.

För att visa de nödvändiga typsnitten korrekt laddas de teckensnitt som används på vår webbplats ned från Googles servrar varje gång du besöker vår webbplats. I detta sammanhang skickar din webbläsare HTTP-förfrågningar till Google Fonts Web API, som implementerar Google Fonts Cascading Style Sheets (CSS). Sedan skickas teckensnittsfilerna som anges i CSS till användarna. Sådana HTTP-förfrågningar innehåller (1) den IP-adress med vilken respektive användare får åtkomst till Internet, (2) den begärda URL:en på Googles server, och (3) användaragenten, som beskriver versionen av webbläsaren och operativsystemet du använder, samt hänvisningsadressen (dvs. webbplatsen där Google-fonten ska visas). Googles servrar finns i USA och drivs av Google LLC; därmed kommer dina data också att lagras på Googles servrar i USA.

Tjänsten används baserat på ditt samtycke. Den rättsliga grunden för behandling av personuppgifter i samband med användning av Google Fonts är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

Mer information om Googles databehandling finns i följande:

• https://policies.google.com/privacy

2.2. Webbplatsspecifika tjänster och funktioner

2.2.1. Cross-user tjänster och funktioner

Du har möjlighet att komma åt funktionerna, tjänsterna och innehållet som tillhandahålls på webbplatsen.

2.2.1.1. Skapa och hantera ett personligt användarkonto (GROHE-användarkonto)

Webbplatsen har olika tjänster och funktioner som du endast kan använda utan begränsning med ett personligt GROHE-användarkonto (t.ex. användning av GROHEs webbshopar och skapande av personliga anteckningar med GROHE-produkter)

För att skapa ett GROHE-användarkonto måste du slutföra registreringsprocessen som tillhandahålls för detta ändamål. Som en del av registreringsprocessen behandlar vi de uppgifter som krävs för att skapa ett personligt användarkonto (titel, namn, e-postadress, lösenord). Ett separat GROHE-ID skapas för GROHE-användarkontot. GROHE-ID är ett individuellt identifikationsnummer som tilldelas GROHE-användarkontot. Detta gör det möjligt för användare att använda våra tjänster över plattformar (t.ex. på denna webbplats och GROHEs webbshopar).

När du väl har skapat ett användarkonto kan du använda det för att logga in på webbplatsen och komma åt relevanta funktioner och tjänster. Registrering för det personliga användarkontot sker via en säker inloggning. Dina inloggningsuppgifter (e-postadress, lösenord, tid för inloggning, GROHE ID) kommer att behandlas. Du har även möjlighet att se och redigera din personliga information i användarkontot (t.ex. e-postadress eller lösenord).

Behandlingen tjänar till att skydda våra legitima intressen, nämligen att tillhandahålla ovan nämnda funktioner på webbplatsen på ett korrekt och smidigt sätt. Den rättsliga grunden för behandlingen av dina personuppgifter i detta fall är art. 6 para. 1 lit. f GDPR. Om du också använder GROHE-användarkontot för att använda tjänster och funktioner för vilka ett avtal ingås med oss, tjänar behandlingen till att initiera och fullgöra avtalet. Den rättsliga grunden för behandlingen av dina uppgifter i detta fall är Art. 6 para. 1 lit. b GDPR.

2.2.1.2. Logga in via Single Sign-On-tjänsterna

Med ditt GROHE-användarkonto kan du logga in på de olika tjänster som erbjuds av oss på denna webbplats eller andra webbplatser som drivs av oss eller våra koncernbolag. Beroende på tjänsten kan användare även logga in med enkel inloggning.

Med en enkel inloggningsprocedur har användare möjlighet att logga in på respektive tjänst på webbplatsen via ett användarkonto hos en annan leverantör. Förutsättningen är att du redan är registrerad hos respektive leverantör och bekräftar registreringen via enkel inloggning på vår webbplats med motsvarande knapp. Autentisering utförs sedan direkt med respektive leverantörer av proceduren för enkel inloggning.

Vi erbjuder följande procedurer för enkel inloggning för vår app:

Facebook Connect: Tjänsteleverantören för Facebook Connect-tjänsten i Europa är: Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (tidigare: Facebook Ireland Limited)

• Sekretesspolicy: https://www.facebook.com/about/privacy ;
• Möjlighet att göra invändningar (opt-out): https://www.facebook.com/settings?tab=ads.

Google Single Sign-On: Tjänsten Google Single Sign One är: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• Sekretesspolicy: https://policies.google.com/privacy
• Inställningar för visning av annonser: https://adssettings.google.com/authenticated

I samband med användningen av ovan nämnda procedurer för enkel inloggning behandlas och utbyts olika uppgifter mellan oss och leverantören. Uppgifterna inkluderar ett användar-ID med information om att användaren är inloggad hos respektive leverantör av enkel inloggning med detta användar-ID. Huruvida ytterligare data överförs till oss beror på den procedur för enkel inloggning som används, på de datasläpp som valts som en del av autentiseringen och på vilka data du har släppt i sekretess- eller andra inställningar för användarkontot hos leverantören av enkel inloggning. Detta kan inkludera e-postadresser och profildata (profilnamn, profilfoto). Lösenordet som anges som en del av proceduren för enkel inloggning lagras uteslutande av operatören av proceduren och kan inte ses av oss.

Behandlingen tjänar till att skydda våra legitima intressen, nämligen att tillhandahålla ovan nämnda funktioner på webbplatsen på ett korrekt och smidigt sätt. Den rättsliga grunden för behandlingen av dina personuppgifter i detta fall är art. 6 para. 1 lit. f GDPR. Om du använder proceduren för enkel inloggning för att logga in på ditt GROHE-användarkonto för att använda tjänster och funktioner för vilka ett avtal har slutits med oss, tjänar behandlingen till att initiera och verkställa avtalet. Den rättsliga grunden för behandlingen av dina uppgifter i detta fall är Art. 6 para. 1 lit. b GDPR.

2.2.1.3. Produktregistrering för att förlänga GROHEs tillverkargaranti (produktregistreringsportal)

Vi erbjuder våra kunder möjligheten att förlänga tillverkarens garanti för sina GROHE-produkter. Förutsättningen för detta är att du registrerar dig för din GROHE-produkt via webbplatsen genom att slutföra registreringsprocessen som tillhandahålls för detta ändamål i produktregistreringsportalen på webbplatsen.

För att registrera dig måste du ha ett användarkonto i produktregistreringsportalen. Vi samlar in dina personliga användaruppgifter (titel, för- och efternamn, e-postadress) när du skapar ditt användarkonto. Efter att ha skapat användarkontot kan du logga in på produktregistreringsportalen med din e-postadress och lösenordet du har tilldelat och registrera de auktoriserade GROHE-produkterna där. Vi behandlar relevant produktdata (produktens namn, artikelnummer, serienummer) samt uppgifter om inköp av produkten (inköpsdatum). Efter framgångsrik produktregistrering kommer garantiperioden att förlängas eller andra förmåner kommer att beviljas i enlighet med tillämpliga garantivillkor.

Behandlingen av ovan nämnda uppgifter är nödvändig för produktregistrering och förlängning av garantiperioden. Utan dessa uppgifter är det inte möjligt för oss att registrera produkten och förlänga garantitiden. Grunden för den beskrivna behandlingen av dina uppgifter är initieringen och fullgörandet av det garantiavtal som ingåtts med dig. Behandlingen av ovan nämnda uppgifter utförs enligt principerna i art. 6 para. 1 lit. b GDPR.

2.2.1.4. Söka

Sök efter produkter och innehåll med hjälp av sökfunktionen på webbplatsen. Söktermerna du anger sparas under ditt besök på den givna webbplatsen. I slutet av ditt besök raderas söktermerna automatiskt.

Behandlingen tjänar till att skydda våra legitima intressen, nämligen att tillhandahålla ovan nämnda funktioner på webbplatsen på ett korrekt och smidigt sätt. Den rättsliga grunden för behandlingen av dina personuppgifter är Art. 6 para. 1 lit. f GDPR.

2.2.1.5. Utvärdering och delning

Vi publicerar regelbundet nytt innehåll om våra GROHE-produkter på webbplatsen (t.ex. artiklar med intryck). Detta innehåll kan betygsättas med hjälp av funktionerna som tillhandahålls genom att klicka på motsvarande hjärtsymbol. Du kan också dela innehåll via sociala nätverk och e-post. Vi sparar dina "Gilla"-märken med "Gilla"-märken för andra användare för att visa innehållets popularitet för omvärlden.

I samband med delning av innehåll i sociala nätverk överförs innehållet som ska delas till leverantören av de sociala nätverken.

Den rättsliga grunden för behandlingen av dina personuppgifter är Art. 6 para. 1 lit. f GDPR. Behandlingen tjänar till att skydda våra legitima intressen, nämligen att förse dig med ovannämnda funktioner på webbplatsen på ett korrekt och smidigt sätt och att visa populariteten för innehållet på webbplatsen.

2.2.1.6. Återförsäljare och showroom Finder: en butikssökare

Webbplatsen låter dig använda butikssökaren för att söka specifikt efter återförsäljare, installatörer och showrooms som säljer, installerar och/eller presenterar våra GROHE-produkter.

Vi använde Google Maps för att visa kartan. Google Maps är en tjänst tillhandahålls av Google. Leverantören av tjänster i den europeiska regionen är Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland.

För att visa samarbetande återförsäljare i närheten måste användarna först ange en plats. Platsen kan antingen anges manuellt eller bestämmas automatiskt med hjälp av lokaliseringsfunktionen i webbläsaren. För automatisk platsbestämning måste IP-adressen bearbetas med hjälp av lokaliseringsfunktionen i webbläsaren. I detta fall baserar vi denna behandling på ditt samtycke, som webbläsaren begär när du tar fram kartan. IP-adressen behandlas också av Google.

Den rättsliga grunden för behandlingen av dina personuppgifter är Art. 6 para. 1 lit. f GDPR. Behandlingen tjänar till att skydda våra legitima intressen, nämligen att tillhandahålla ovan nämnda funktioner på webbplatsen på ett korrekt och smidigt sätt.

Mer information om Googles integritetspolicy finns i följande:

• https://policies.google.com/privacy

2.2.1.7. Anteckningsblocksfunktion (anteckningsbok)

Du kan skapa och hantera en eller flera önskelistor på hemsidan. Du kan lagra GROHE-produkterna som finns tillgängliga på webbplatsen i en önskelista och ringa upp dem igen nästa gång du besöker webbplatsen. Din personliga sökning kommer att sparas i den önskelista du har valt.

Anteckningsblocket har även olika andra funktioner som endast kan användas om du har ett personligt användarkonto. Du kan till exempel spara dina anteckningsblock som enskilda projekt och lägga till ytterligare projektdata till varje projekt (t.ex. projekttitel, projektnummer, plats, egenskapstyp). Du kan också skapa en individuell PDF-katalog med GROHE-produkterna som du sparat i ditt anteckningsblock eller projekt. Du kan också skapa ytterligare detaljer för PDF-katalogen (t.ex. katalogtitel, beskrivning). Du kan också definiera individuella specifikationer för de GROHE-produkter du har sparat i ditt anteckningsblock, till exempel genom att definiera produktinformation och lägga till personliga detaljer (t.ex. katalogtitel, specifikationsbeskrivning, adresser och anteckningar).

Den rättsliga grunden för behandlingen av dina personuppgifter är Art. 6 para. 1 lit. f GDPR. Behandlingen tjänar till att skydda våra legitima intressen, nämligen att tillhandahålla ovan nämnda funktioner på webbplatsen på ett korrekt och smidigt sätt.

2.2.1.8. Användning av GROHEs hjälpcenter

Som en del av kundsupporten för våra GROHE Smart Home-produkter (inklusive Sense och Senseguard), förser vi våra slutkunder och proffs med GROHE Sense Hjälpcenter (tillgängligt på https://helpdesk.senseguard.com/). Ett speciellt vattenhjälpcenter är också tillgängligt för proffs ( https://grohesense.atlassian.net). Vattenhjälpcentret drivs av SURU.

Ytterligare information om behandlingen av dina personuppgifter i samband med användningen av GROHE Sense hjälpcenter och vattenhjälpcentret finns i respektive dataskyddsförklaring.

2.2.1.9. Integration av videoinnehåll (YouTube Player-plugin)

Vi har integrerat olika YouTube-videor på vår webbplats. YouTube är en videoportal som ägs och drivs av YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. Som en del av Google-gruppen är den personuppgiftsansvarige för behandlingen av personuppgifter i samband med användningen av YouTube i den europeiska regionen Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Om du vill titta på en YouTube-video inbäddad på vår webbplats måste du först aktivera den här videon. Vid aktivering upprättar din webbläsare automatiskt en anslutning till YouTubes servrar i USA, och (beroende på inställningarna) överförs olika data med hjälp av cookies. Detta inkluderar din IP-adress och URL till vår webbplats, såväl som sessionens längd, avvisningsfrekvens, ungefärlig plats och teknisk information som webbläsartyp, skärmupplösning eller din internetleverantör.

YouTube-videorna som är inbäddade på vår webbplats har "Sekretessförbättrat läge" aktiverat. Detta innebär att visning av en video som visas i det inbäddade spelarens integritetsförbättrade läge inte kommer att användas för att anpassa YouTubes surfupplevelse, varken i den inbäddade spelaren med förbättrat integritetsläge eller i tittarens efterföljande YouTube-upplevelse. Om det visas reklam för en video som visas i det integritetsvänliga läget för den inbäddade spelaren, är denna reklam inte heller personlig. Dessutom används inte visningen av en video som visas i det integritetsvänliga läget för den inbäddade spelaren för att anpassa annonser som visas för tittaren utanför vår webbplats.

Den rättsliga grunden för behandlingen av personuppgifter är samtycke, i enlighet med art. 6 para. 1 lit. en GDPR. Du kan när som helst och med verkan för framtiden återkalla ditt samtycke genom att gå till "Cookieinställningar" och ändra ditt val där. Observera att detta inte påverkar lagligheten av den behandling som utförs på grundval av ditt samtycke.

2.2.1.10. Nyhetsbrev

Prenumerera på vårt nyhetsbrev för att få regelbunden information om våra erbjudanden, produkter, kampanjer och tjänster.

När du registrerar dig för nyhetsbrevet behandlar vi de uppgifter du anger under registreringsprocessen (namn, adress, e-postadress, intresseområden, målgrupp, företag, land). Dessutom använder vi så kallade "web beacons" (liten grafik i HTML-e-postmeddelanden) för att samla in information om huruvida vårt nyhetsbrev levererades, om det öppnades och om länkar klickades på. Detta ger oss statistiska analyser och gör att vi kan avgöra exakt hur väl vårt nyhetsbrev har tagits emot av dig. På så sätt kan vi anpassa och förbättra vår nyhetsbrevstjänst.

Registrering till nyhetsbrevet sker med hjälp av dubbel opt-in-proceduren. Det betyder att vi kommer att skicka ett e-postmeddelande efter din registrering, där vi kommer att be dig bekräfta din registrering. För att kunna bevisa registreringsprocessen i enlighet med lagkrav kommer din registrering att loggas. Detta inkluderar tidpunkten för registrering för nyhetsbrevet, tidpunkten för bekräftelse och din IP-adress.

Den rättsliga grunden för tillhandahållandet av nyhetsbrevstjänsten och tillhörande databehandling är samtycke, i enlighet med art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke, till exempel via länken för att avsluta prenumerationen som finns i varje nyhetsbrev. Observera att detta inte påverkar lagligheten av den behandling som utförs på grundval av ditt samtycke.

2.2.1.11. Driftsättning av tjänster

Du kan använda webbplatsen för att be vårt kundserviceteam att stödja dig på plats. Kundtjänst kan begäras med hjälp av onlineformuläret som tillhandahålls för detta ändamål på webbplatsen.

Vi behandlar de uppgifter du lämnar i onlineformuläret. Detta inkluderar dina personuppgifter som kund (t.ex. namn, adress, e-postadress, telefon, fax, kundgrupp). Vi samlar också in uppgifter om användningsplatsen om denna skiljer sig från kundens adress. I detta fall kontaktuppgifterna för respektive kontaktperson på den specifika platsen (t.ex. namn, adress, telefonnummer, e-postadress). Data om den angivna installatören eller referenspartnern och ytterligare kontaktpersoner (t.ex. namn, adress, e-postadress, telefon, fax), information om den berörda produkten (t.ex. typ och nummer på den defekta artikeln, artikelnummer, produktbeskrivning, produktbilder) och annan information som lämnas (t.ex. ytterligare kommentarer och beskrivningar) behandlas också.

Den rättsliga grunden för behandlingen är art. 6 para. 1 lit. b GDPR. Behandlingen är nödvändig för initiering och fullgörande av det kontrakt som kundtjänstuppdraget bygger på.

2.2.1.12. WhatsApp-kanaler

Vi erbjuder möjligheten att få tillgång till och svara på aktuell information om våra produkter och erbjudanden via våra WhatsApp-kanaler. WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, är ansvarig för WhatsApp-kanaltjänsten i Europa.

När du kommer åt en av våra WhatsApp-kanaler behandlar vi information om hur du interagerar med vårt kanalinnehåll (inklusive din reaktion på vårt innehåll) och din profilbild. Om du också är lagrad som kontakt behandlar vi även ditt fullständiga telefonnummer och ditt namn. Vi behandlar inga andra uppgifter från dig i samband med våra WhatsApp-kanaler.

Den rättsliga grunden för användningen av våra WhatsApp-kanaler är Art. 6 para. 1 lit. f GDPR. Syftet med databehandling och vårt berättigade intresse i detta fall är att tillhandahålla information om våra produkter och erbjudanden till en bred publik och att registrera användarinteraktioner med dem.

Observera att när du använder WhatsApp kommer dina data att överföras till WhatsApp Ireland Limited. WhatsApp Ireland Limited kan behandla dessa uppgifter i enlighet med sin egen integritetspolicy. Mer information finns i WhatsApps integritetspolicy:

• https://www.whatsapp.com/legal/channels-privacy-policy-eea

2.2.1.13. WhatsApp Business

Vi erbjuder möjligheten att kontakta oss via WhatsApp. Vi använder WhatsApp Business Services för detta ändamål. WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland, ansvarar för WhatsApp Business-tjänsten i Europa.

Användningen av WhatsApp Business inkluderar följande syften: svara på förfrågningar, tillhandahålla information och erbjudanden och tillhandahålla kundservice och support.

Vi behandlar följande personuppgifter när du använder WhatsApp Business: Telefonnummer, namn, chatthistorik, annan information och innehåll som du tillhandahåller (t.ex. överförda bilder).

Den rättsliga grunden för denna behandling är art. 6 para. 1 lit. b) GDPR förutsatt att kontakten avser initiering och genomförande av en befintlig avtalsrelation med dig. I övrigt är den rättsliga grunden art. 6 para. 1 lit. f GDPR. Syftet med databehandlingen och vårt berättigade intresse i detta fall är att på ett korrekt sätt kunna svara på de förfrågningar som riktas till oss.

Observera att när du använder WhatsApp kommer dina data att överföras till WhatsApp Ireland Limited. Vi har slutit ett databehandlingsavtal med WhatsApp Ireland Limited.

2.2.1.14. Oss

Webbplatsen innehåller olika sätt att kontakta oss. Om du kontaktar oss via kontaktalternativen som anges i denna integritetspolicy eller de andra kontaktalternativen som finns på webbplatsen (t.ex. via e-post, kontaktformulär online, supportjour), kommer vi att behandla dina uppgifter för att behandla förfrågan och vid uppföljningsfrågor (t.ex. vid produktförfrågningar eller pressförfrågningar)

De behandlade uppgifterna inkluderar dina kontaktuppgifter. Beroende på vilket kontaktalternativ du använder kan detta innehålla följande information: Namn, adress, verksamhetsområde, företag, e-postadress, telefonnummer och faxnummer. Vi behandlar även annan information du lämnar när du kontaktar oss (t.ex. meddelandeinnehåll, uppladdade eller bifogade filer).

Den rättsliga grunden för denna behandling är art. 6 para. 1 lit. b) GDPR förutsatt att svaret på förfrågan som riktats till oss gäller initiering och implementering av en befintlig avtalsrelation med dig. I övrigt är den rättsliga grunden art. 6 para. 1 lit. f GDPR. I det här fallet ligger syftet med databehandlingen och vårt berättigade intresse av att kunna svara på de förfrågningar som riktas till oss på ett korrekt sätt.

2.2.2. Användning av GROHE tebutiker

Kunder kan använda vår webbplats för att beställa produkter och tillbehör. I samband med användningen av GROHEs tebutiker behandlar vi dina personuppgifter för följande ändamål:

2.2.2.1. Varukorg och orderprocess

För att göra en beställning i GROHEs webbshop måste du ha ett personligt GROHE-användarkonto och logga in (se ovan).

Vi behandlar även följande kategorier av data som en del av behandlingen av din beställning: Kontaktuppgifter (t.ex. namn, adress, telefonnummer, e-postadress), fakturadata (t.ex. namn och adress på fakturamottagaren) och transaktionsdata (t.ex. valda produkter, pris, leveranskostnader, rabatter). Beroende på vilken betalningsmetod som valts, bearbetas dessutom de nödvändiga betalningsuppgifterna och vidarebefordras till den integrerade betaltjänstleverantören (se nedan).

För att behandla beställningen vidarebefordrar vi dina kontaktuppgifter till det företag som beställts med leveransen. Om det skulle behövas för bearbetningen av beställningen kommer vi även att skicka din e-postadress eller ditt telefonnummer till det företag som beställt leveransen (t.ex. för att komma överens om ett leveransdatum).

När du använder tebutiken lagras cookies i din webbläsare för att säkerställa tebutikens grundläggande funktioner. De grundläggande funktionerna inkluderar att spara innehållet i varukorgen och spara inloggningsdata när du surfar på enskilda sidor.

Behandlingen av dina uppgifter är nödvändig för att initiera och behandla din beställning med det underliggande avtalsförhållandet. Den rättsliga grunden för behandlingen av dina uppgifter för de angivna ändamålen är Art. 6 para. 1 lit. b GDPR.

2.2.2.2. Optimering av vår produkt- och tjänsteinformation

För att ge dig skräddarsydda erbjudanden och information via e-post om de produkter du har köpt eller tjänster du har bokat, samlar vi in viss information från olika interna källor, såsom nätbutiken och produktregistrering. Detta görs dock endast under förutsättning (befintlig kundannonsering eller samtycke) att vi redan är behöriga att lämna information på detta sätt och under förutsättning att du redan har verifierat din e-postadress med hjälp av en så kallad dubbel opt-in-procedur.

Följande kategorier av uppgifter behandlades som en del av denna databehandling:

Kontaktdata (efternamn, förnamn, adress), avtalsdata, transaktionsjournaler, förbrukningsdata, orderdata, varukorgar, produktdata (SKU, inköpsdatum, serienummer), användar-ID, land, enhet och förbrukningsdata

För detta ändamål använder vi SalesForce Data Cloud, som drivs på våra vägnar av Salesforce UK Limited (Village 9, Floor 26 Salesforce Tower, 110 Bishopsgate, London, UK.

I händelse av att ett tredjeland överförs till Förenade kungariket ska Europeiska kommissionen utfärda ett motsvarande beslut om lämplighet. I händelse av dataöverföring till USA är Salesforce certifierad i enlighet med "EU-US Data Privacy Framework" (DPF) .

Behandlingen av personuppgifter inom ramen för dessa åtgärder utförs på grundval av art. 6 para. 1 lit. f GDPR (legitimt intresse), eftersom databehandling är nödvändig för att optimera marknadsföringsstrategier och för att bättre kunna adressera kunder.

2.2.2.3. Betalningshantering och betaltjänster

Under beställningsprocessen i vår webbutik har kunderna möjlighet att välja betalningsmetod. Betalningen behandlas sedan direkt av den betaltjänstleverantör som används för att behandla betalningsmetoderna. För detta ändamål vidarebefordras nödvändig kontakt-, betalnings- och transaktionsinformation till respektive betaltjänstleverantör. Beroende på vilken betaltjänstleverantör du använder kan ytterligare data behandlas (t.ex. inloggningsuppgifter för att använda användarkontot hos respektive betaltjänstleverantör).

Överföringen av dina uppgifter till betaltjänstleverantörerna och den efterföljande behandlingen av dina uppgifter av dessa företag är nödvändiga för initieringen och behandlingen av din beställning och det underliggande avtalsförhållandet. Den rättsliga grunden för behandlingen av dina uppgifter för de angivna ändamålen är Art. 6 para. 1 lit. b GDPR.

2.2.2.3.1. Adyen

Kreditkortsbetalningar behandlas av betaltjänstleverantören Adyen NV, Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederländerna. De nödvändiga kreditkortsuppgifterna behandlas och vidarebefordras till Adyen (kortinnehavarens namn, kortnummer, verifieringsmärke, utgångsdatum och typ av kreditkort).

Ytterligare information om Adyens databehandling finns i följande:

• https://www.adyen.help/hc/en-us/categories/360002679940-Adyen-on-my-bank-statement

2.2.2.3.2. Klarna

Vid val av betalningssätt "Klarna köp på konto" och "Klarna Sofort" överförs personuppgifter automatiskt till Klarna. Klarna är en betaltjänst som tillhandahålls av Klarna Bank AB (Sveavägen 46, 111 34 Stockholm, Sverige. Om du bestämmer dig för att behandla betalningstransaktioner genom Klarna, behandlar Klarna följande personuppgifter: kontakt-, betalnings-, transaktions- och Klarna-kontodata. Klarna använder dessa uppgifter för att behandla betalningar. Klarna kan även komma att behandla kredit- och identitetskontrolluppgifter.

Mer information om Klarnas databehandling finns i följande:

• https://www.klarna.com/international/privacy-policy/

2.2.2.3.3. PayPal

När du väljer betalningsmetod "PayPal" överförs personuppgifter automatiskt till PayPal. PayPal är en betalningstjänst från företaget PayPal (Europe) S.à.rl et Cie, SCA, 22-24 Boulevard Royal, L-2449 Luxemburg. I samband med användningen av PayPal överförs följande data till och behandlas av PayPal: kontakt-, betalnings-, transaktions- och PayPal-kontodata (namn, adress, e-postadress, telefonnummer). PayPal använder dessa uppgifter utöver betalningshanteringen för att få identitets- och kreditkontroller.

Ytterligare information om databehandling av PayPal finns i följande:

• https://www.paypal.com/de/webapps/mpp/ua/privacy-full

2.2.2.4. Zoovu som onlineassistent

Vi använder Zoovu onlineassistent på webbplatsen. Leverantör av tjänster är Zoovu (Germany) GmbH, Skalitzer Straße 104, 10997 Berlin.

Vi använder denna tjänst för att stödja produktsökningsfunktionen på webbplatsen. Detta gör det möjligt för användare att få lämpliga produktresultat på webbplatsen. Dessutom utvärderas användarens klick- och användningsbeteende som en del av produktsökningsfunktionen (t.ex. tid på en produktsida) så att vi kan optimera våra produktsidor ytterligare. När du använder produktsökningsfunktionen behandlas följande data med hjälp av cookies: innehållet i sökfrågan, IP-adress, enhetsdata (webbläsare, operativsystem, enhet), sessions-ID; fråge-ID och klickbeteende.

Tjänsten används på basis av art. 6 para. 1 lit. f GDPR. Som webbplatsoperatör har vi ett berättigat intresse av att våra kunder ska kunna optimera sin produktsökning och därigenom förbättra räckvidden och försäljningen av våra produkter.

2.2.3. Professionella tjänster och funktioner

Vi tillhandahåller specifika funktioner, tjänster och innehåll på webbplatsen för proffs, det vill säga i synnerhet installatörer, arkitekter och designers samt showroom-operatörer.

2.2.3.1. GROHE träningskompis

Vi tillhandahåller GROHE Training Companion-plattformen på vår webbplats för anställda i GROHE Group och yrkesverksamma ( https://training.grohe.com/). Plattformen ger användare tillgång till olika utbildningsprogram (t.ex. i form av onlinetutorials och frågesporter) och lärandeinnehåll på GROHE-produkter (t.ex. information om produktsortiment och funktioner)

Ytterligare information om behandlingen av dina personuppgifter i samband med användningen av plattformen finns i den specifika integritetspolicyn på plattformen.

2.2.3.2. Deltagande i GROHE

Vi erbjuder proffs möjligheten att delta i GROHE-seminarier (t.ex. om installation och underhåll av GROHE-specialarmatur). Som proffs, registrera dig för respektive GROHE-seminarier via webbplatsen. Registreringsportalen drivs av en extern leverantör.

I samband med registreringen samlar vi in relevant deltagardata. (titel, namn, adress, e-postadress, funktion) och uppgifter om företaget (företagsnamn, adress, land). Du kan också ange ytterligare information om din kost (t.ex. intoleranser) om catering ingår i ett seminarium. Slutligen kan du ange ytterligare kommentarer i de fria fälten.

Om seminarierna är onlineevenemang använder vi tjänsterna från motsvarande tekniska leverantörer som tillhandahåller nödvändiga tjänster och infrastruktur (inklusive webbkonferenser och webinartjänster). Personuppgifter behandlas också som en del av användningen av sådana tjänster. Ytterligare information finns i respektive tekniska leverantörers dataskyddsförklaringar, som kan nås på tjänstens webbplats.

Den rättsliga grunden för behandlingen är art. 6 para. 1 lit. b GDPR. Bearbetning är nödvändig för initiering och genomförande av det kontrakt som ligger till grund för deltagandet i GROHE-seminariet i fråga.

2.2.3.3. Begäran om BIM

Proffs kan begära BIM-filer för GROHE-produkter via webbplatsen. För att göra det måste du använda onlineformuläret som tillhandahålls i din egenskap av professionell och ange nödvändiga förfrågningsuppgifter (t.ex. artikelnummer, tjänstetitel, titel, namn, adress, telefonnummer, e-postadress).

Den rättsliga grunden för behandlingen av dina personuppgifter är Art. 6 para. 1 lit. f GDPR. Behandlingen tjänar till att skydda våra legitima intressen, nämligen att tillhandahålla ovan nämnda funktioner på webbplatsen på ett korrekt och smidigt sätt.

2.2.3.4. Spårning

Som proffs kan du hantera dina beställningar på vår hemsida. För detta ändamål förser vi dig med en orderspårningsportal på webbplatsen. Du kan söka efter och se både aktuella och arkiverade beställningar. Relevant orderdata (t.ex. GROHE ordernummer, orderdatum, leveransdatum, artiklar och status) behandlas för varje order. Du kan även bli meddelad via e-post genom att logga in på portalen med motsvarande funktion.

Den rättsliga grunden för denna behandling är art. 6 para. 1 lit. b GDPR. Behandlingen är nödvändig för att fullgöra avtals- eller beställningsförhållandet med dig. I övrigt är den rättsliga grunden art. 6 para. 1 lit. f GDPR. Behandlingen tjänar till att skydda våra legitima intressen, nämligen att tillhandahålla ovan nämnda funktioner på webbplatsen på ett korrekt och smidigt sätt.

2.3. Analys- och Marknadsföringsverktyg

Vi använder följande tredjepartsanalys- och marknadsföringsverktyg på vår webbplats för att bättre förstå och utvärdera våra användares beteende och för att bättre marknadsföra våra produkter och tjänster.

2.3.1. Google Tag

Vi använder Google Tag Manager på webbplatsen. Google Tag Manager är ett tagghanteringssystem (TMS) som låter oss hantera och uppdatera spårningskoder och tillhörande kodfragment (så kallade "webbplatstaggar") på vår webbplats. Leverantören av Google Tag Manager-tjänster i den europeiska regionen är Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland.

Webbplatstaggar är små kodbitar som infogas på en webbplats och kan komma från olika leverantörer (t.ex. leverantörer av analys- och marknadsföringstjänster). Med hjälp av dessa webbplatstaggar är det möjligt att spåra användaråtgärder (t.ex. att klicka på en knapp eller annons, komma åt en specifik sida).

Google Tag Manager tillåter oss att integrera sådana webbplatstaggar på vår webbplats och definiera de åtgärder som ska registreras. Om en tagg utlöses av en åtgärd skickas data som samlas in av taggen till analys- eller marknadsföringstjänsterna integrerade via Google Tag Manager. Google Tag Manager skapar inte själv några användarprofiler och utför inga oberoende analyser.

Google Tag Manager samlar in data i vanliga HTTP-förfrågningsloggar. Alla uppgifter raderades inom 14 dagar efter mottagandet. Google samlar också in samlad taggutlösande data för att övervaka systemstabilitet, prestanda och installationskvalitet. Den samlade informationen innehöll inga IP-adresser eller mät-ID:n kopplade till en specifik person.

Vi aktiverade även konverteringslänken i Google Tag Manager. Detta är en speciell webbplatstagg som stöder mätning av klickdata så att konverteringar kan registreras effektivt. Mer specifikt registreras och lagras information om klickbeteende i relation till (reklam)annonser.

Google Tag Manager används baserat på art direction. 6 para. 1 lit. f GDPR. Som webbplatsoperatör har vi ett berättigat intresse av snabb och okomplicerad integration och hantering av olika verktyg på vår webbplats. Om ett motsvarande samtycke begärs utförs behandlingen uteslutande på grundval av art. 6 para. 1 lit. en GDPR. Användaren kan när som helst återkalla samtycke.

2.3.2. Google

Vi använder Google Analytics på vår webbplats. Vi använder Google Analytics för att spåra användningen av vår webbplats och de funktioner och tjänster som tillhandahålls där och för att avgöra vilka funktioner och tjänster som är av särskilt intresse för användarna och hur vi kan förbättra webbplatsen. Den leverantör som ansvarar för driften av Google Analytics i den europeiska regionen är Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland.

Under ditt besök på webbplatsen registreras ditt användarbeteende i form av "händelser". Händelser kan vara: sidvisningar, första besök på webbplatsen, start av sessionen, din "klickväg", interaktion med webbplatsen, rullningar (när en användare rullar till botten av sidan (90%)), klick på externa länkar, interna sökfrågor, interaktion med videor, nedladdningar av filer, visade/klickade annonser, språkinställning. Följande data samlas också in: Din ungefärliga plats (region), din IP-adress (i förkortad form), teknisk information om din webbläsare och de slutenheter du använder (t.ex. språkinställning, skärmupplösning, enhetsmodell), din internetleverantör och hänvisningsadressen (via vilken webbplats/annonsmedia du kom till denna webbplats). Ett individuellt ID för slutenheten registreras också. Detta är Android Advertising ID eller Advertising Identifier för iOS (om aktiverat) eller ett annat individuellt ID (så kallad vendor identifier).

Google Analytics använder cookies för att analysera hur du använder vår webbplats. Informationen som samlas in med hjälp av cookies om din användning av denna webbplats överförs vanligtvis till en Google-server i USA och lagras där. Servrarna drivs av Google LLC. Google Analytics har aktiverat anonymisering av IP-adresser som standard. IP-anonymisering innebär att din IP-adress kommer att trunkeras av Google inom EU:s medlemsstater eller i andra stater som har undertecknat avtalet om Europeiska ekonomiska samarbetsområdet (EES). Endast i undantagsfall kommer hela IP-adressen att överföras till en Google-server i USA och trunkeras där. Enligt Google kommer IP-adressen som överförs av en användares webbläsare som en del av Google Analytics inte att slås samman med annan Google-data.

Google behandlar ovannämnda information för att analysera din användning av webbplatsen och för att sammanställa rapporter om din webbplatsaktivitet. Rapporterna som tillhandahålls oss av Google Analytics används för att analysera webbplatsens prestanda. Utifrån detta kan vi kontinuerligt förbättra enskilda funktioner och tjänster och anpassa dem till våra användares behov. Den data som samlas in och länkas till Google Analytics-cookies raderas automatiskt efter att den angivna lagringsperioden har löpt ut. Data vars lagringsperiod har uppnåtts raderas automatiskt en gång i månaden.

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandling av personuppgifter i samband med användning av Google Analytics är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar". Du kan också hindra Google från att samla in data som genereras av cookien och relaterar till din användning av webbplatsen (inklusive din IP-adress) och från att behandla dessa data av Google genom att ladda ner och installera webbläsartillägget som tillhandahålls av Google för att inaktivera Google Analytics:

• https://tools.google.com/dlpage/gaoptout?hl=de

Mer information om Googles integritetspolicy finns i följande.

• https://policies.google.com/privacy

2.3.3. New Relic

Vi använde tjänsten New Relic prestandaanalys som tillhandahålls på webbplatsen. Leverantören av tjänsten är New Relic Inc., 188 Spear Street, Suite 1000, San Francisco, CA 94105, USA.

Tjänsten erbjuder möjligheten att fastställa statistiska analyser av vår webbplatss tekniska prestanda (t.ex. varaktigheten av en specifik databasfråga, stabiliteten och tillgängligheten för våra servrar eller svarstiden för våra servrar). För detta ändamål samlas applikations- och webbläsardata (t.ex. IP-adress, åtkomsttid, webbläsartyp) in med hjälp av cookies och lagras på New Relics servrar.

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandling av personuppgifter i samband med användning av New Relic är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

Ytterligare information om New Relics sekretesspolicy finns i följande:

• https://newrelic.com/termsandconditions/privacy

2.3.4. TikTok

Vi använder analystjänsten TikTok Pixel på vår webbplats. TikTok Pixel är en tjänst som drivs i den europeiska regionen av två leverantörer: TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland och TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, Storbritannien (tillsammans "TikTok").

TikTok Pixel är ett JavaScript-kodavsnitt som är integrerat i vår webbplats och gör det möjligt för oss att förstå och spåra besökarnas aktiviteter på vår webbplats. För detta ändamål samlar och bearbetar TikTok-pixlar information om besökare på vår webbplats och de enheter som de använder. Uppgifterna som samlas in via TikTok Pixel bearbetas av TikTok och tillhandahålls oss i aggregerad form. Detta gör det möjligt för oss att mäta trafiken på vår webbplats, mäta prestandan för reklamkampanjer, anpassa och optimera våra reklamkampanjer och hitta nya kunder.

Den insamlade informationen inkluderar information om de åtgärder som utlösts av besökaren på webbplatsen (t.ex. att klicka på en annons), tidpunkten för åtgärden, IP-adress, enhetsdata (enhetsmodell, operativsystem, webbläsarinformation) och metadata. Metadatan inkluderade sidtitlar och produktinformation, sidprestandadata (t.ex. sidladdningstider) och knappklick (t.ex. knappnamn, beskrivande text och attribut).

TikTok-användare kan hantera data som samlas in via TikTok-pixeln i sina pixelinställningar på TikTok-plattformen.

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandlingen av personuppgifter i samband med användningen av TikTok Pixel är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

Denna insamling och överföring av händelsedata utförs av oss och TikTok som gemensamma kontrollanter. Det finns ett avtal med TikTok om behandling som en gemensam registeransvarig, där fördelningen av dataskyddsförpliktelser mellan oss som leverantör av webbplatsen och TikTok definieras. I detta avtal har båda parter kommit överens om bl.a.

• att vi som leverantör av webbplatsen ansvarar för att ge besökarna information i enlighet med art. 13, 14 GDPR om gemensam behandling av personuppgifter;
• att TikTok ansvarar för att säkerställa de registrerades rättigheter i enlighet med art. 15 till 20 GDPR om personuppgifter som lagras av TikTok efter gemensam behandling.

Det befintliga avtalet med TikTok om gemensamt ansvar med bestämmelserna däri, samt information om databehandling av TikTok, kan nås här:

• https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms
• https://www.tiktok.com/legal/page/eea/privacy-policy/

2.3.5. Visuell webbplatsoptimerare

Vi använder webbplatsoptimeringstjänsten Visual Website Optimiser. Leverantören av tjänsten är Wingify Software Pvt. Ltd., 14:e våningen, KLJ Tower North, Netaji Subhash Place, Pitam Pura, New Delhi-110034, Delhi, Indien.

Syftet med Visual Website Optimizer är att utföra A/B-tester och multivariattest för att förbättra webbplatsernas användarvänlighet, vilket innebär att personuppgifter behandlas för att analysera användarinteraktioner. A/B-testning, även känd som delad testning, är en randomiserad experimentell procedur. Olika segment av webbplatsbesökare ser två eller flera versioner av en variabel (webbsida, sidelement, etc.) samtidigt. Reaktionerna visar vilken version som uppnår maximal effekt och förbättrar KPI:erna.

Vi använder även Visual Website Optimizer för konverteringsoptimering (CRO). Detta syftar på systematisk förbättring av en webbplats eller målsida baserat på användarbeteende. Syftet är att öka sannolikheten för att besökarna ska utföra önskade åtgärder (konverteringar) på målsidan.

Följande kategorier av data behandlas i samband med Visual Website Optimizer: Information om användarens interaktion, enhets- och webbläsardata, IP-adress, geolokaliseringsdata, spårningsdata; omvandlingsdata.

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandling av personuppgifter i samband med användningen av Visual Website Optimizer är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

2.3.6. YouTube

Vi använder analystjänsten YouTube Analytics på vår webbplats. Leverantören av tjänster i den europeiska regionen är Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland.

YouTube Analytics gör det möjligt för oss att få samlade statistiska analyser av räckvidden för vår YouTube-kanal, användarnas interaktion med vårt innehåll (visar, kommenterar, prenumererar) och våra målgrupper (t.ex. ålder, kön, plats) av besökare, såväl som antalet visningar av våra videor. Detta kommer att göra det möjligt för oss att göra vår YouTube-kanal mer attraktiv för tittarna.

YouTube Analytics använder vissa händelser - t.ex. att titta på eller kommentera en av våra videor eller prenumerera på vår kanal, och den data som samlas in när du interagerar med vår YouTube-kanal, som loggas av Googles servrar, för att skapa statistiska analyser. Uppgifterna som samlas in av YouTube Analytics inkluderar data som du själv tillhandahåller till Google (t.ex. användarnamn eller kommentarer som användaren skriver med eller på Googles tjänster), data om appar, webbläsare och enheter som används av besökaren när han kommer åt Googles tjänster, data om besökarens aktiviteter på YouTube (t.ex. vilka videor du tittar på och gillar), och besökarens platsdata (t.ex. IP-adress).

YouTube Analytics genomför statistiska analyser baserat på ovan nämnda data. Vi får inga personuppgifter från dig i samband med YouTube Analytics, och vi kan inte heller länka informationen från YouTube Analytics till dig eller andra enskilda tittare.

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandling av personuppgifter i samband med användningen av YouTube Analytics är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

2.3.7. Webtrekk (Mapp)

Vi använder analystjänsten Webtrekk (Mapp) från leverantören Webtrekk GmbH, Boxhagener Str. 76-78, 10245 Berlin på vår hemsida. Webtrekk har varit medlem i Mapp Digital Group sedan 2020. Webtrekk-mjukvaran har därför fortsatt under varumärket "Mapp" sedan dess. Datavärdplatsen är (oförändrad) i Tyskland.

Webtrekk är en analystjänst som utför statistiska analyser av vår webbplats och de tjänster som tillhandahålls där. Baserat på statistiska utvärderingar kan vi ständigt optimera vår webbplats och de tjänster som erbjuds. För detta ändamål samlar tjänsten in och analyserar informationen som överförs av din webbläsare när du använder webbplatsen. Detta uppnås med hjälp av cookies och så kallade pixlar, som är integrerade i varje webbplats.

Informationen som behandlas är enhetsdata (begäran (filnamn på den begärda filen), webbläsartyp/version, webbläsarspråk, operativsystem som används, webbläsarfönstrets interna upplösning, skärmupplösning), hänvisnings-URL, IP-adress (samlad uteslutande i anonymiserad form och raderas direkt efter användning), åtkomsttid, klick, anonymiserat formulärinnehåll (t.ex. om ett telefonnummer har angetts eller inte).

Direkt personlig identifiering är utesluten i alla fall. Den data som samlas in på detta sätt används för att skapa anonyma användarprofiler, som ligger till grund för statistiska analyser.

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandling av personuppgifter i samband med användning av Webtrekk är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

2.3.8. Meta Pixel

Vi använder tjänsten "Meta Pixel" (ursprungligen Facebook Pixel) på vår webbplats i marknadsförings- och inriktningssyfte. Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (tidigare: Facebook Ireland Limited), är ansvarig för Meta Pixel-tjänsten i Europa.

Metapixeln är en JavaScript-kod integrerad i vår webbplats som gör det möjligt att spåra användaråtgärder på vår webbplats med hjälp av cookies. I detta sammanhang registreras och lagras användarinteraktioner på vår webbplats och interaktioner med annonser som placerats av oss på andra webbplatser (t.ex. om en användare klickar på en annons och sedan registrerar sig på vår webbplats) på Metas servrar. Servrarna är belägna i USA och drivs av Meta Platforms, Inc. Dessutom inkluderar den insamlade informationen IP-adressen och annan data om enheten som används (t.ex. enhets-ID, operativsystem). Respektive information och interaktioner samlas vanligtvis in genom att lagra cookies på användarens enhet och analysera taggar inbäddade på vår webbplats.

Baserat på den information och interaktioner som samlas in kan vi förbättra inriktningen av vår annonsering och optimera erbjudandena och funktionerna på vår webbplats. Det är också möjligt för oss att uppmärksamma användarna på våra erbjudanden och produkter igen, t.ex. genom att visa skräddarsydd reklam som är skräddarsydd för respektive användares intressen på andra webbplatser hos respektive tredjepartsleverantörer och de annonsnätverk som drivs av dem.

Dessutom kan Meta matcha informationen som samlas in från dina Facebook-kontodata. Det betyder att om du är Facebook-användare och är inloggad på ditt Facebook-konto, tilldelas ditt besök på vår webbplats automatiskt ditt Facebook-användarkonto. Meta använder den insamlade informationen för analys och sina egna annonser. Användare kan justera sina inställningar och invändningar mot användningen av data för annonsering i Facebook-profilinställningarna. Profilinställningarna kan nås enligt följande:

• https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandling av personuppgifter i samband med användning av Metapixel är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

Ytterligare information om behandlingen av dina uppgifter av Meta och utövandet av dina rättigheter som registrerad gentemot Meta finns här:

• https://www.facebook.com/about/privacy

2.3.9. Amazon Advertising (AdSystem)

Vi använder analystjänsten Amazon Advertising (AdSystem) på webbplatsen. Leverantören av tjänster i den europeiska regionen är Amazon Europe Core S.à rl, 38 Avenue John F. Kennedy, L-1855, Luxemburg.

Amazon Advertising är ett annonsnätverk som är specialiserat på att leverera riktad reklam. Vi använder Amazon Advertising Tag i samband med Amazon Advertising. Detta verktyg använder cookies eller liknande tekniker för att samla in information från användare när de interagerar med annonser.

Specifikt samlas följande information in: HTTP-rubrik (t.ex. information om webbläsaren, enhetstyp, webbplatsens plats, hänvisningswebbplatsen), tagg-ID och information som definierats av oss som webbplatsoperatör (namn och ID för webbplatsoperatören, tidsstämpel för den senaste webbplatsaktiviteten, händelsenamn, attributnamn och värden).

Amazon behandlar informationen som samlas in för att skapa kampanjrapporter åt oss om webbplatsens målgrupp, spårning av konverteringar, klickhändelser och riktad annonsering utanför vår webbplats (retargeting). Detta gör det möjligt för oss att optimera våra annonser och kampanjer som helhet och skräddarsy dem efter dina intressen.

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandlingen av personuppgifter i samband med användningen av Amazon Advertising är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

2.3.10. Akamai mPulse

Vi använder mPulse på vår hemsida. Leverantören som ansvarar för driften av mPulse i den europeiska regionen är Akamai Technologies GmbH, Parkring, 22, 85748, Garching, Tyskland.

mPulse är en lösning som föreslagits av Akamai för att mäta den faktiska användningsprestandan för vår webbplats (webbtrafik). Den föreslagna lösningen gör att vi kan få en exakt översikt över prestandan på vår webbplats och identifiera eventuella orsaker till latens och förlust av intäkter. För detta ändamål använder mPulse en webbfyr för att samla in olika delar av information, analysera dem och göra dem tillgängliga för oss i bearbetad form.

Informationen som bearbetas inkluderar domäninformation (t.ex. domän-URL, tidsstämpel och IP-adress), sessionsdata (t.ex. sessions-ID och sessionsstarttid), användaragent (t.ex. webbläsarfamilj, huvudversion och enhetstyp), geografiska data (t.ex. land och region), bandbredd (t.ex. i kbit/s och bandbreddsblock), timers (t.ex. webbplatsens svarstid), användardefinierade mätvärden (t.ex. omvandling och region, bandbredd och -definierade bandbredd) (t.ex. (t.ex. webbsvarstid). t.ex. land och region), bandbredd (t.ex. i kbit/s och bandbreddsblock), timers (t.ex. webbsvarstid), anpassade mätvärden (t.ex. konvertering och intäkter) och, beroende på konfigurationen, analysdata från tredje part (t.ex. Google).

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandling av personuppgifter i samband med användningen av mPulse är art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

Ytterligare information om Akamais databehandling finns i följande:

• https://www.akamai.com/legal/privacy-statement

2.3.11. Hotjar

Vi använder Hotjar på hemsidan. Tjänsteleverantören är Hotjar Ltd., Business Center 5th Floor, Dragonara Road, Paceville St Julian's STJ 3141 Malta.

Hotjar är en tjänst för att analysera användarbeteende på vår webbplats. Denna tjänst gör det möjligt för oss att bättre förstå våra användares behov och optimera erbjudandet på denna webbplats. Hotjars teknologi ger oss en bättre förståelse för våra användares upplevelser baserat på aggregerad information (t.ex. hur mycket tid användare spenderar på vilka sidor, vilka länkar de klickar på, vad de gillar och ogillar etc.), och detta hjälper oss att skräddarsy våra erbjudanden efter våra användares feedback.

Hotjar arbetar med cookies och annan teknik för att samla in information om beteendet hos våra användare och deras slutenheter (särskilt IP-adressen för enheten (spelas endast in och lagras i anonymiserad form), skärmstorlek, enhetstyp (unika enhetsidentifierare), information om webbläsaren som används, plats (endast land) och information om användning i samband med klick och rullningar på enskilda sidor. Hotjar lagrar denna information i en pseudonymiserad användarprofil. Informationen används inte av Hotjar eller av oss för att identifiera enskilda användare, inte heller slås den samman med annan data om enskilda användare.

Baserat på denna information skapar Hotjar samlade värmekartor som kan användas för att avgöra vilka områden på webbplatsen som gynnas av enskilda användare. Vi får också samlad information om hur länge användare stannade på en sida och när de lämnade sidan. Vi kan också avgöra när användare har avbrutit sina anmälningar i de formulär som tillhandahålls (så kallade konverteringstrattar).

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandling av personuppgifter i samband med användning av Hotjar är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

Mer information finns i Hotjars integritetspolicy:

• https://www.hotjar.com/legal/policies/privacy

2.3.12. Pinterest Tag

Vi använde Pinterest Tag-analystjänsten på webbplatsen. Leverantören av tjänster i den europeiska regionen är Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Pinterest-taggen är ett kodavsnitt som är integrerat i sidorna på vår webbplats. Med hjälp av Pinterest-taggen kan information om webbplatsbesökarnas surfbeteende samlas in, lagras och utvärderas i pseudonymiserad form. Informationen kan tilldelas användarens person med hjälp av ytterligare information som Pinterest har lagrat om användaren, t.ex. på grund av ägandet av ett konto på det sociala nätverket "Pinterest".

Pinterest använder en algoritm för att analysera surfbeteende och visar riktade produktrekommendationer till besökare som personliga reklamkampanjer. Pinterest kan även kombinera informationen som samlas in via Pinterest-taggen med annan information som Pinterest har samlat in via andra webbplatser eller i samband med användningen av det sociala nätverket "Pinterest" och på så sätt skapa pseudonymiserade användarprofiler.

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandling av personuppgifter i samband med användningen av Pinterest-taggen är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

Ytterligare information om Pinterests behandling av dina uppgifter och utövandet av dina rättigheter som registrerad gentemot Pinterest finns här:

• https://policy.pinterest.com/privacy-policy

2.3.13. LinkedIn Insikt

Vår webbplats använder tjänsten "LinkedIn Insight Tag" från LinkedIn. Leverantören av denna tjänst i den europeiska regionen är LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland.

Med hjälp av LinkedIn Insight-taggen samlas information om besökare på vår webbplats in, vilket gör det möjligt att mäta användarbeteendet för besökare på vår webbplats (t.ex. om besökare på vår webbplats vidtar en viss åtgärd, så kallad konverteringsmätning). Konverteringsmätningar kan också utföras över enheter. Vi kan använda data som erhålls på detta sätt för att förbättra relevansen av våra annonser. Dessutom erbjuder LinkedIn Insight Tag en retargeting-funktion som gör att vi kan visa riktad reklam för besökare på vår webbplats utanför webbplatsen, varvid, enligt LinkedIn, ingen identifiering av annonsmottagaren sker.

I samband med användningen av LinkedIn Insight Tag skapas en unik LinkedIn webbläsarcookie i en användares webbläsare som möjliggör insamling av följande data: URL, hänvisningsadress, IP-adress, enhets- och webbläsaregenskaper (användaragent) och tidsstämpel. IP-adresserna trunkeras eller hashas när de används för att nå medlemmar över enheter. Medlemmarnas direkta identifierare tas bort inom sju dagar för att pseudonymisera uppgifterna. De återstående pseudonymiserade uppgifterna raderas inom 180 dagar. Om en besökare är registrerad som medlem på LinkedIn kan LinkedIn länka och analysera de viktigaste professionella data som lagras på LinkedIn (t.ex. karriärnivå, företagsstorlek, land, plats, bransch och befattning) med ovannämnda data.

LinkedIn delar inte medlemmars personuppgifter med oss, utan tillhandahåller endast rapporter och kommunikation (där medlemmarna inte identifieras) om webbplatsens publik och annonsresultat. LinkedIn-medlemmar kan kontrollera användningen av sina personuppgifter för annonsering i deras kontoinställningar. För att avaktivera Insight-taggen på vår webbplats ("opt-out") klicka här.

Användningen av denna tjänst baseras på ditt samtycke. Den rättsliga grunden för behandling av personuppgifter i samband med användningen av LinkedIn Insight Tag är Art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

Ytterligare information om LinkedIns behandling av dina uppgifter och utövandet av dina rättigheter som registrerad gentemot LinkedIn finns här:

• https://linkedin.com/legal/privacy-policy

2.3.14. Bazaarvoice Analytics

Vi samarbetar med Bazaarvoice för att erbjuda kunderna recensionsalternativ för våra produkter. Bazaarvoice använder cookies för att behandla information från användare och för att övervaka användarbeteende på flera webbplatser. Leverantören av tjänsten är Bazaarvoice Inc., 10901 Stonelake Blvd Austin, TX 78759, USA.

När du skickar in en produktrecension registreras de uppgifter du anger (t.ex. namn, e-postadress, betyg). Din IP-adress lagras också tillfälligt för att förhindra bedrägeri (18 månader, initialt på obestämd tid om bedrägeri misstänks). Uppgifterna som tillhandahålls kommer att behandlas för användning av produktbetyget och visas på webbplatsen.

Vi använder också Bazaarvoice för analysändamål, nämligen för att spåra hur inskickade produktrecensioner används av användare, hur innehållet och erbjudandena som erbjuds på vår webbplats används efter att produktrecensioner har nåtts och vilka underutrymmen på webbplatsen som nås. Cookies och liknande tekniker används på vår webbplats för detta ändamål. Information om vilken webbläsare som används samlas också in. En tilldelning till dig görs endast via ett slumpmässigt genererat numeriskt värde. En kombination med direkta personuppgifter, såsom ditt namn eller din e-postadress, förekommer inte här.

Behandlingen av personuppgifter i samband med inlämnande av produktrecensioner bygger på principerna i art. 6 para. 1 lit. f GDPR. Syftet med databehandlingen och vårt berättigade intresse i detta fall är att möjliggöra utvärderingen av våra produkter. I den mån personuppgifter behandlas för analys och cookies används för detta ändamål, baseras denna behandling på ditt samtycke. Den rättsliga grunden för behandlingen i detta fall är art. 6 para. 1 lit. en GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

2.3.15. Omvandlingsspårning

Vi använder olika tjänster från leverantörer för konverteringsspårning (besöksåtgärdsanalys) på vår webbplats. Dessa tjänster gör det möjligt för oss att statistiskt registrera och förbättra effektiviteten av våra erbjudanden och annonser.

Som en del av konverteringsspårning registreras olika information och användarinteraktioner i samband med användningen av de erbjudanden och funktioner som tillhandahålls på vår webbplats och användningen av de funktioner och (reklam)annonser som vi placerar på andra webbplatser (exempel: Om du klickar på en av våra annonser på en annan webbplats och sedan registrerar dig för vårt nyhetsbrev på vår webbplats).

Informationen som samlas in här inkluderar IP-adressen och data på enheten som används (t.ex. enhets-ID, operativsystem, webbläsartyp), typen och tidpunkten för interaktion, innehållet i respektive funktion eller annons och användarens reaktion (t.ex. registrering för nyhetsbrev, tillgång till en produktwebbplats, ange vissa sökfrågor, klicka på enskilda annonser).

Respektive information och interaktioner samlas vanligtvis in av respektive tredjepartsleverantör, som lagrar cookies på användarens slutenhet och analyserar taggar integrerade i vår webbplats. När en interaktion utförs skickar din webbläsare en förfrågan till annonsnätverket eller servern hos respektive tredjepartsleverantör via respektive implementerad tagg från cookien, med vilken viss information om åtgärden överförs.

Baserat på den insamlade informationen och interaktionerna får vi statistik från tredjepartsleverantörer om användarbeteende på vår webbplats. Detta gör det möjligt för oss att förbättra inriktningen av våra annonser och att optimera erbjudandena och funktionerna på vår webbplats. Det är också möjligt för oss att på nytt uppmärksamma användarna på våra erbjudanden och produkter, t.ex. genom att placera individuella annonser baserade på respektive användares intressen på andra webbplatser hos respektive tredjepartsleverantörer och de annonsnätverk som drivs av dem.

Användningen av tjänster för konverteringsspårning baseras på samtycke. Den rättsliga grunden för behandlingen av personuppgifter är art. 6 para. 1 lit. a) GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsten i "Cookieinställningar".

Nedan hittar du ytterligare information om de tjänster för konverteringsspårning vi använder:

2.3.15.1. Googles omvandlingsspårning

Googles konverteringsspårning är ett spårnings- och analysverktyg som länkar data från Google Ads annonsnätverk med åtgärderna på vår webbplats. Leverantör av tjänster i Europa är Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Mer information om Googles databehandling finns i följande:

• https://support.google.com/google-ads/answer/1722022
• https://policies.google.com/privacy?hl=de
• https://policies.google.com/technologies/ads

2.3.15.2. DoubleClick strålkastare

DoubleClick Floodlights är ett verktyg för konverteringsspårning och analys för Google Marketing Platform, där konverteringar från de enskilda funktionsområdena i Google Marketing Platform (t.ex. Campaign Manager 360, Display & Video 360 och Search Ads 360) och andra spårningssystem (t.ex. Google Ads och Google Analytics-data registreras och länkas till åtgärder på vår webbplats. Leverantör av tjänster i Europa är Google Ireland Limited, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland.

Mer information om Googles databehandling finns i följande:

• https://support.google.com/searchads/answer/7298761?hl=de
• https://policies.google.com/privacy?hl=de
• https://policies.google.com/technologies/ads

2.3.15.3. Meta Konverteringsspårning

Meta Conversion Tracking är ett verktyg för konverteringsspårning och analys som länkar data från ett meta-annonseringsnätverk med åtgärder på vår webbplats. Leverantören av tjänster i Europa är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (tidigare: Facebook Ireland Limited).

Mer information om databehandling av Meta finns här:

• https://www.facebook.com/about/privacy/

2.3.15.4. Pinterest Konvertering

Pinterest konverteringsspårning är ett verktyg för konverteringsspårning och analys som länkar omdirigeringar från en pin på Pinterest-plattformen till vår webbplats och de åtgärder som vidtas där. Leverantören av tjänster i Europa är Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

Mer information om Pinterests databehandling finns här:

• https://help.pinterest.com/en/business/article/track-conversions-with-pinterest-tag
• https://policy.pinterest.com/de/privacy-policy

2.3.16. Plugins för sociala medier

Insticksprogram för sociala medier från olika sociala nätverksleverantörer är integrerade i denna webbplats. Dessa plugins låter dig interagera med innehållet på denna webbplats, till exempel genom att dela eller spara innehåll på de sociala nätverk som du är medlem i. Plugins är märkta med en logotyp för leverantören eller ett tillägg (t.ex "Gilla" eller "Dela").

När du besöker vår webbplats upprättas en direktanslutning mellan din webbläsare och leverantörens server via plugin. Leverantören får då informationen som indikerar att du har besökt denna webbplats med IP-adressen. Dessutom överförs vanligtvis ytterligare data till leverantörens servrar, såsom webbläsartyp och version, datum och tid för besöket, användar-ID, besökta webbplatser, HTTP-rubriker och interaktioner (klicka på plugin-programmet). Om du har en profil hos respektive sociala nätverk kan leverantören av det sociala nätverket länka denna information till din profil. Om du inte vill att leverantören ska associera ditt besök på denna webbplats med din profil, vänligen logga ut från ditt användarkonto med det sociala nätverket.

Observera att vissa plugins endast stöds om du loggar in på ditt konto på respektive sociala nätverk och ger samtycke till användningen av cookies. Annars stöds inte vissa plugins.

Den rättsliga grunden för användningen av dessa plugins och tillhörande databehandling är samtycke. Den rättsliga grunden för databehandling i detta fall är art. 6 para. 1 lit. en GDPR.

Vi använder plugins för sociala medier från följande leverantörer listade på webbplatsen:

2.3.16.1. Meta

Vi använder plugins för sociala medier från Meta, såsom Meta Share Button eller Meta Sharer (tidigare Facebook Like Button). Leverantören av denna tjänst i den europeiska regionen är Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

I samband med användningen av Metas plugins för sociala medier kommer dina data att överföras till Meta Platforms, Inc.s servrar i USA. Meta Platforms, Inc. är certifierat i enlighet med "EU-US Data Privacy Framework" (DPF).

Mer information om behandlingen av dina uppgifter av Meta och utövandet av dina rättigheter som registrerad gentemot Meta finns här:

• https://www.facebook.com/about/privacy

2.3.16.2. Intressera

Vi använder plugins för sociala medier från Pinterest, till exempel Pinterest "Gilla"-knappen. Leverantören av denna tjänst i den europeiska regionen är Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland.

I samband med användningen av Pinterests plugins för sociala medier kommer dina data att överföras till servrarna hos Pinterest, Inc., i USA. Dataöverföringen mellan Pinterest Europe Ltd. och Pinterest, Inc. ska ske på basis av EU-standardavtalsklausuler.

Ytterligare information om Pinterests behandling av dina uppgifter och utövandet av dina rättigheter som registrerad gentemot Pinterest finns här:

• https://policy.pinterest.com/privacy-policy

2.3.16.3. LinkedIn

Vi använder plugins för sociala medier från LinkedIn. Leverantören av denna tjänst i den europeiska regionen är LinkedIn Ireland Unlimited Company (Wilton Plaza, Wilton Place, Dublin 2, Irland.

I samband med användningen av LinkedIns plugins för sociala medier överförs dina data till LinkedIn Corporations servrar i USA. LinkedIn Corporation är certifierat i enlighet med "EU-US Data Privacy Framework" (DPF).

Ytterligare information om LinkedIns behandling av dina uppgifter och utövandet av dina rättigheter som registrerad gentemot LinkedIn finns här:

• https://linkedin.com/legal/privacy-policy

2.3.17. Remarketing

Vi använder remarketingtekniker för att visa riktade annonser baserat på dina tidigare interaktioner med vår webbplats. Tredjepartsleverantörer, såsom Google, Meta, Amazon, TikTok, LinkedIn, YouTube och DoubleClick, kan använda cookies eller liknande tekniker för att spåra vilka sidor du har besökt för att visa dig anpassad reklam på andra webbplatser eller plattformar. Du kan när som helst invända mot remarketingcookies med hjälp av respektive leverantörs opt-out-funktioner:

• Google och YouTube: https://adssettings.google.com/
• Meta (Facebook): https://www.facebook.com/settings/?tab=ads
• Amazon: https://www.amazon.com/adprefs
• TikTok: https://support.tiktok.com/en/account-and-privacy/personalized-ads-and-data/personalization-and-data
• LinkedIn: https://www.linkedin.com/psettings/advertising

För mer information om hur våra remarketingpartners behandlar data, se respektive integritetspolicy och avsnitten ovan i kapitel 2.3.

Den rättsliga grunden för behandlingen av personuppgifter är art. 6 para. 1 lit. a) GDPR. Du kan när som helst återkalla ditt samtycke genom att avaktivera användningen av tjänsterna i "Cookieinställningar".

2.4. Andra Behandlingsändamål

Utöver de ovan nämnda ändamålen behandlar vi dina personuppgifter för följande ändamål:

• För att uppfylla våra lagstadgade lagringsskyldigheter, lagstadgade ansvarsskyldighet, lagstadgade kontrollskyldigheter och skyldigheter enligt dataskyddslagstiftningen. Denna behandling är baserad på den rättsliga grunden i art. 6 para. 1 lit. c GDPR;
• Att utöva några rättsliga anspråk eller försvara oss mot dem. Denna behandling är baserad på den rättsliga grunden i art. 6 para. 1 lit. f GDPR och § 24 BDSG;
• Besvara och följ officiella förfrågningar. Denna behandling är baserad på den rättsliga grunden i art. 6 para. 1 lit. c och tänd. e GDPR.
• I samband med transaktioner eller omorganisationer. Denna behandling är baserad på den rättsliga grunden i art. 6 para. 1 lit. b och f GDPR.

2.5. I vilken utsträckning behandlar vi dina uppgifter under gemensamt ansvar?

I princip behandlar vi dina uppgifter under vårt ansvar. Inom ramen för vissa behandlingsaktiviteter behandlar vi dessutom dina uppgifter med andra företag under gemensamt ansvar i enlighet med art. 26 GDPR. Nedan hittar du ytterligare information om de behandlingsaktiviteter som detta är fallet för och de tillhörande dataskyddskonsekvenserna.

2.5.1. Delat ansvar för metaplattformarna

Vi är gemensamma kontrollanter med Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, angående användningen av tjänsterna Meta Pixel, Meta Conversion Tracking och Meta Social Media Plugins (Meta Sharer).

I den mån personuppgifter samlas in på vår webbplats i samband med användningen av denna tjänst och vidarebefordras till Meta, är vi och Meta Platforms Ireland Limited gemensamt ansvariga för denna databehandling (Art. 26 GDPR). Det gemensamma ansvaret begränsas uteslutande till datainsamling och dess överföring till Meta Platforms Ireland Limited. Den behandling som utförs av Meta Platforms Ireland Limited efter dess vidarebefordran är inte en del av det gemensamma ansvaret. De skyldigheter som åläggs oss gemensamt fastställs i ett gemensamt kontrollavtal.

Enligt detta avtal är vi ansvariga för att tillhandahålla dataskyddsinformationen vid användning av plugins för sociala medier och för korrekt teknisk implementering på vår webbplats. Meta Platforms Ireland Limited ansvarar för att säkerställa de registrerades rättigheter, i den mån det rör data som behandlas inom ramen för det gemensamma ansvaret. För detta ändamål kan du kontakta Meta Platforms Ireland Limited direkt för att utöva dina datarättigheter. Om du vill att vi ska hävda dina registrerade rättigheter kommer vi att vidarebefordra dem till Meta Platforms Ireland Limited.

Ytterligare information om det gemensamma kontrollavtalet, behandlingen av dina uppgifter av MetaPlatanes och utövandet av dina registrerade rättigheter gentemot MetaPlatanes finns här:

• https://www.facebook.com/legal/controller_addendum
• https://www.facebook.com/about/privacy

2.5.2. Delat ansvar med Pinterest

Vi är gemensamma kontrollanter med Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland, i samband med Pinterest Tag och Pinterest Conversion Tracking-tjänsten och Pinterests plugins för sociala medier.

I den mån personuppgifter samlas in på vår webbplats med hjälp av dessa tjänster och vidarebefordras till Pinterest, är vi och Pinterest Europe Ltd. gemensamt ansvariga för denna databehandling (Art. 26 GDPR). Det gemensamma ansvaret begränsas uteslutande till datainsamling och vidarebefordran till Pinterest Europe Ltd. Den behandling som Pinterest Europe Ltd. utför efter vidarebefordran är inte en del av det gemensamma ansvaret. De skyldigheter som åläggs oss gemensamt framgår av ett avtal om gemensamt ansvar.

Enligt detta avtal är vi ansvariga för att tillhandahålla dataskyddsinformationen vid användning av plugins för sociala medier och för korrekt teknisk implementering på vår webbplats. Pinterest Europe Ltd. ansvarar för att säkerställa de registrerades rättigheter, i den mån det rör databehandling inom ramen för det gemensamma ansvaret. För detta ändamål kan du kontakta Pinterest Europe Ltd. direkt för att utöva dina registrerade rättigheter. Om du försöker hävda dina registrerade rättigheter hos oss kommer vi att vidarebefordra dem till Pinterest Europe Ltd.

Ytterligare information om det gemensamma kontrollavtalet, behandlingen av dina uppgifter av Pinterest och utövandet av dina registrerade rättigheter gentemot Pinterest finns här:

• https://business.pinterest.com/de/pinterest-advertising-services-agreement
• https://policy.pinterest.com/privacy-policy

2.5.3. Delat ansvar med TikTok

Vi är gemensamma kontrollanter med TikTok Information Technologies UK Limited, 6th Floor, One London Wall, London, EC2Y 5EB, Storbritannien ("TikTok UK") och TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland ("TikTok Ireland") i relation till TikTok Pixel-tjänsten.

Det gemensamma kontrolluppdraget omfattar insamling och överföring av händelsedata som behandlas i samband med tjänsten. Det finns ett avtal med TikTok om behandling som en gemensam registeransvarig, där fördelningen av dataskyddsförpliktelser mellan oss som leverantör av webbplatsen och TikTok definieras. I detta avtal har båda parter kommit överens om bl.a.

• att vi som leverantör av webbplatsen ansvarar för att ge besökarna information i enlighet med art. 13, 14 GDPR om gemensam behandling av personuppgifter;
• att TikTok ansvarar för att säkerställa de registrerades rättigheter i enlighet med art. 15 till 20 GDPR om personuppgifter som lagras av TikTok efter gemensam behandling.

Det befintliga avtalet med TikTok om gemensamt ansvar med bestämmelserna däri, samt information om databehandling av TikTok och möjligheten att hävda de registrerades rättigheter, kan nås här:

• https://ads.tiktok.com/i18n/official/policy/jurisdiction-specific-terms
• https://www.tiktok.com/legal/page/eea/privacy-policy/

3. Hur länge kommer dina uppgifter att lagras?

Vi behandlar i allmänhet dina personuppgifter i samband med användningen av vår webbplats under respektive användningsprocess, såvida inte lagring utöver denna tid är nödvändig för att uppfylla respektive behandlingsändamål. I detta fall behandlar vi dina personuppgifter i den mån det är nödvändigt för att uppfylla respektive behandlingsändamål. I synnerhet är typen och funktionaliteten hos tjänsten eller funktionen som du använder på webbplatsen avgörande.

Dessutom är vi föremål för olika lagstadgade lagrings- och dokumentationsskyldigheter. De angivna lagrings- och dokumentationsperioderna är upp till 10 år.

Slutligen bestäms lagringstiden även av de lagstadgade preskriptionstiderna, som kan vara upp till 30 år enligt 195 §§ ff. i den tyska civillagen (BGB), till exempel, där den normala preskriptionstiden är tre år.

4. Vem kommer vi att dela dina uppgifter med?

Dina personuppgifter kommer att vidarebefordras till olika mottagare utanför vårt företag.

Detta inkluderar externa tjänsteleverantörer som stödjer oss i förhållande till tillhandahållandet av appen och innehållet som erbjuds där. Behandlingen av dina personuppgifter av sådana externa tjänsteleverantörer sker uteslutande för vår räkning och i enlighet med våra instruktioner. Dessa mottagare kallas processorer (se art. 4 para. 8 GDPR). Dina personuppgifter kommer också att överföras till mottagare som behandlar dina uppgifter på eget ansvar (se Art. 4 para. 7 GDPR).

Specifikt identifieras följande mottagare eller kategorier av mottagare:

Mottagare Förmåner och tjänster

• Adyen, NV, Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Nederländerna - Betaltjänstleverantör
• Adobe Systems Software Ireland Limited, 4-6 Riverwalk, Citywest Park, Dublin 24, Irland. - Leverantör av onlineplattform för webbseminarier (Adobe Connect)
• Akamai Technologies GmbH, Parkring 22, 85748 Garching, Tyskland, Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142 USA - Leverantör av innehållsleverans (Akamai Edge) och analystjänster (Akamai mPulse)
• Amazon Europe Core S.à rl, 38 Avenue John F. Kennedy, L-1855, Luxemburg - Leverantör av Amazon Advertising;
• Amazon Web Services EMEA SARL, 38, avenue John F. Kennedy, L-1855 Luxemburg - Leverantör av värdtjänster
• Bazaarvoice, Inc., 10901 Stonelake Blvd. Austin, TX, 78759, USA - Leverantör av produktrecensioner online
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA, 94107, USA - Leverantör av webbprestanda och säkerhetstjänster
• Google Ireland Limited, Google Building Gordon House, 4 Barrow Street, Dublin, D04 E5W5, Irland - Leverantör av Google reCAPTCHA, Google Analytics, Google Tag Manager, Googles konverteringsspårning, DoubleClick Floodlights, Google Maps, YouTube Analytics, Google Fonts
• Hotjar Ltd., Business Centre, 5:e våningen, Dragonara Road, Paceville St Julian's STJ 3141 Malta - Leverantör av analystjänster (Hotjar)
• IBM Deutschland GmbH, IBM-Allee 1 71139 Ehningen, Tyskland - Leverantör av värdtjänster
• Klarna Bank AB, Sveavägen 46, 111 34 Stockholm, Sverige - Betaltjänstleverantör
• LinkedIn Ireland Unlimited Company, 2 Wilton Place, Dublin 2, Irland - Leverantör av LinkedIn Insight Tag, ett plugin för sociala medier
• Mastercard International Inc., 2000 Purchase Street, byn Purchase, New York, USA. - Kreditkortsleverantörer och betaltjänstleverantörer
• Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland - Leverantör av Metapixel och Metaconversion Tracking
• Microsoft Ireland Operations Limited, 1 Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. - Leverantör av Azure AD (identitets- och auktoriseringshanteringstjänst)
• Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA - Leverantör av teckensnittstjänster online
• New Relic Inc., 188 Spear Street, Suite 1000, San Francisco, CA 94105, USA - Leverantörer av New Relic Analytics
• F5, Inc., 801 5th Avenue, Seattle, WA 98104, USA (tidigare: Nginx, Inc.) - Tillhandahålla webbserverhantering och trafikhanteringstjänster.
• OneTrust GmbH, Friedentraße 22B, 81671 München, Tyskland - Leverantör av en samtyckeshanteringsplattform
• PayPal (Europe) S.à rl et Cie, SCA, 22-24 Boulevard Royal L-2449, Luxemburg - Betaltjänstleverantör
• Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irland - Leverantör Pinterest-taggar och omvandlingsspårning
• salesforce.com Germany GmbH, Erika-Mann-Strasse 31-37, 80636 München, Tyskland. - Leverantör av online kundhantering (CRM-system)
• Salesforce UK Limited, by 9, våning 26, Salesforce Tower, 110 Bishopsgate, London, Storbritannien - Leverantör av online kundhantering (CRM-system)
• STR8 GmbH & Co. KG, Callinstraße 43, 30167 Hannover, Tyskland - Leverantör av seminarieportalen online
• SAP Deutschland SE & Co.KG, Hasso-Plattner-Ring 7 69190 Walldorf, Tyskland - Webshop mjukvaruleverantör
• Stripe, Inc., 354 Oyster Point Boulevard, San Francisco, CA, 94103, USA - Leverantör av betaltjänster
• TikTok Technology Limited, 10 Earlsfort Terrace, Dublin, D02 T380, Irland, TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, Storbritannien - Leverantör av tik-tok pixlar
• Webtrekk GmbH, Schönhauser Allee 148, 10435 Berlin, Tyskland. - Leverantör av analystjänsten Webtrekk
• Webex Communications Deutschland GmbH, Hansaallee 249 c/o Cisco Systems GmbH, 40549 Düsseldorf - Leverantör av webbkommunikationsplattform online
• Wingify Software Pvt., Ltd. 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Delhi 110034, Indien - Leverantör av visuell webbplatsoptimering
• United Parcel Service Deutschland S.à rl & Co. OHG, Görlitzer Straße 1, 41460 Neuss, Tyskland; e-post@e-mail.com - Transportföretag (transport av beställningar)
• WhatsApp Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. - Leverantör av WhatsApp affärs- och onlinekanaler
• Zoovu (Tyskland) GmbH, Skalitzer Straße 104, 10997, Berlin - Leverantör av onlineassistanstjänster
• Koncernbolag inom Lixil Group, som GROHE är en del av. - - Support vid drift av webbplatsen (teknisk support, hosting, support vid handläggning av förfrågningar), tillhandahållande av tjänster relaterade till logistik, IT-säkerhet, administration, försäljning och kundvård

5. Överförs uppgifterna till ett tredjeland?

I samband med användningen av webbplatsen kommer dina personuppgifter även att överföras till mottagare i så kallade tredjeländer, det vill säga länder utanför EU och Europeiska ekonomiska samarbetsområdet (EES).

Data överförs endast till tredje land om det finns en motsvarande rättslig grund. Detta innebär att vi endast kommer att överföra dina uppgifter om EU-kommissionen har fattat ett beslut om en adekvat dataskyddsnivå för respektive tredje land (så kallat EU-adequacy decision, se art. 45 GDPR), lämpliga garantier tillhandahålls för skydd av dina personuppgifter (se art. 46 GDPR) eller en juridisk auktoriseringsstandard finns (se art. 49 GDPR). Lämpliga skyddsåtgärder i den mening som avses i art. 46 i GDPR inkluderar EU:s standardklausuler om dataskydd som publicerats av EU-kommissionen.

Data Privacy Framework (DPF)-avtalet finns för närvarande för dataöverföringar till USA. Detta avtal mellan Europeiska unionen och USA syftar till att säkerställa överensstämmelse med europeiska dataskyddsstandarder för databehandling i USA i enlighet med art. 45 i GDPR. Varje företag som är certifierat enligt DPF åtar sig att följa dessa dataskyddsstandarder. Mer information finns på följande länk:

• https://www.dataprivacyframework.gov/list

Specifikt i samband med användningen av webbplatsen kommer dina uppgifter att överföras till följande mottagare som behandlar dina uppgifter i ett tredjeland.

Mottagare Rättslig Grund

• Akamai Technologies, Inc., 145 Broadway, Cambridge, MA 02142 USA - EU-US Data Privacy Framework (EU-beslut om tillräcklighet)
• Bazaarvoice, Inc., 10901 Stonelake Blvd. Austin, TX, 78759, USA - EU-US Data Privacy Framework (EU-beslut om tillräcklighet)
• Cloudflare, Inc., 101 Townsend Street, San Francisco, CA, 94107, USA - EU-US Data Privacy Framework (EU-beslut om tillräcklighet)
• F5, Inc., 801 5th Avenue, Seattle, WA 98104, USA - EU-US Data Privacy Framework (EU-beslut om tillräcklighet)
• Monotype Imaging Inc., 600 Unicorn Park Drive, Woburn, MA 01801, USA - EU-US Data Privacy Framework (EU-beslut om tillräcklighet)
• New Relic Inc., 188 Spear Street, Suite 1000, San Francisco, CA 94105, USA - EU-US Data Privacy Framework (EU-beslut om tillräcklighet)
• Salesforce, Inc., Salesforce Tower, 415 Mission Street, 3rd Floor, San Francisco, CA 94105, USA - EU-US Data Privacy Framework (EU-beslut om tillräcklighet)
• Stripe, Inc., 354 Oyster Point Boulevard, San Francisco, CA, 94103, USA - EU-US Data Privacy Framework (EU-beslut om tillräcklighet)
• Salesforce UK Limited, by 9, våning 26, Salesforce Tower, 110 Bishopsgate, London, Storbritannien - EU:s beslut om tillräcklighet för Storbritannien
• TikTok Information Technologies UK Limited, WeWork, 125 Kingsway, London, WC2B 6NH, Storbritannien - EU:s beslut om tillräcklighet för Storbritannien
• Wingify Software Pvt., Ltd. 1104, KLJ TOWER, North, Netaji Subhash Place, Pitampura, Delhi 110034, Indien - EU-standarddataskyddsklausuler (modul 2)
• Koncernbolag inom Lixil Group, som GROHE är en del av. - EU-standarddataskyddsklausuler (modul 2)

Om du vill ha mer information om överföringen till tredjeländer, vänligen kontakta det kontor som anges i avsnitt 1.

Observera att de respektive mottagare som behandlar dina uppgifter även kan vidarebefordra dina uppgifter till mottagare i tredjeländer. Ytterligare information om detta finns i motsvarande dataskyddsinformation för mottagarna. Dessa är länkade i denna integritetspolicy (om möjligt).

6. Vilka källor kommer din data från?

Vi behandlar personuppgifter som du lämnar till oss direkt eller som vi får från tredje part. Dessa tredje parter inkluderar de respektive leverantörer och tjänsteleverantörer som vi använder i samband med driften av webbplatsen och de funktioner och tjänster som tillhandahålls där (se ovanstående information i avsnitt 4).

7. Är du skyldig att lämna dina uppgifter?

Du är varken juridiskt eller avtalsenligt skyldig att förse oss med personuppgifter. Detta gäller inte data som krävs för registrering och inloggning med GROHE-användarkontot eller för tjänster för vilka bindande registrering krävs (produktregistrering, registrering för GROHE-seminarier). Vi kan inte tillhandahålla dessa tjänster eller funktioner utan dessa data.

När du använder webbplatsen, loggdata överförs också automatiskt av din webbläsare (se avsnitt 2.1.2). Utan dessa tekniska data är det inte möjligt att komma åt webbplatsen.

Annars kommer du endast att bli ombedd att tillhandahålla de uppgifter som krävs för att tillhandahålla våra tjänster och funktioner på webbplatsen. Observera att utan dessa personuppgifter kanske vi inte kan förse dig med webbplatsens fulla funktionalitet, och våra funktioner och tjänster kan vara begränsade.

8. Finns det automatiserat beslutsfattande, inklusive profilering, i enlighet med art. 22 GDPR?

Automatiserat beslutsfattande, inklusive profilering, i enlighet med art. 22 GDPR genomförs inte.

9. Vilka rättigheter har du rätt till?

Du har rätt till tillgång enligt art. 15 GDPR, rätten till rättelse enligt art. 16 GDPR, rätten till radering enligt art. 17 GDPR, rätten till begränsning av behandling enligt art. 18 GDPR, och rätten till dataportabilitet enligt art. 20 GDPR. Om vi behandlar dina personuppgifter baserat på ditt samtycke kan du när som helst återkalla detta samtycke utan några formella krav.

Dina personuppgifter kommer att behandlas för att skydda våra legitima intressen i enlighet med Art. 6 (1) (f) GDPR kan du invända mot denna behandling i enlighet med lagkraven i art. 21 i GDPR.

För att utöva ovannämnda rättigheter, vänligen kontakta kontoret som anges i avsnitt 1.

10. Information om din rätt att göra invändningar enligt art. 21 och att inge ett klagomål enligt art. 77 i GDPR

Du har rätt att när som helst invända, på grunder som hänför sig till din speciella situation, mot behandling av personuppgifter som rör dig, vilket är baserat på punkt f i artikel 6.1 GDPR, inklusive profilering baserad på dessa bestämmelser i den mening som avses i artikel 4.4 i GDPR.

Om du invänder kommer vi inte längre att behandla dina personuppgifter såvida vi inte kan visa övertygande legitima skäl för behandlingen som åsidosätter dina intressen, rättigheter och friheter, eller behandlingen tjänar upprättandet, utövandet eller försvaret av rättsliga anspråk.

Invändningen kan göras informellt och bör om möjligt riktas till det kontor som anges i dataskyddsförklaringen enligt 1 §.

Dessutom har du rätt att lämna in ett klagomål till en dataskyddstillsynsmyndighet i enlighet med art. 77 GDPR om du anser att dina personuppgifter behandlas olagligt. Rätten att lämna in ett klagomål påverkas inte av någon annan administrativ eller rättslig åtgärd.

En översikt över de europeiska tillsynsmyndigheterna för dataskydd finns här:

• https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

En översikt över tillsynsmyndigheterna för dataskydd i Tyskland finns här: https:

11. Datasäkerhet

För att säkerställa säkerheten för de data som överfördes till oss använder vi 128-bitars TLS-kryptering. Du kan känna igen sådana krypterade anslutningar med prefixet "https://" i sidlänken i adressfältet i din webbläsare. Okrypterade sidor är markerade med "http://". All data som överförs till vår webbplats kan inte läsas av tredje part på grund av SSL-kryptering.

12. Ändringar i integritetspolicyn

Vi förbehåller oss rätten att göra ändringar när som helst för att säkerställa att vår integritetspolicy alltid följer gällande lagkrav och återspeglar den tekniska uppsättningen av våra webbplatser.

Status 06.08.2025