Dataskyddsinformation

Kära bitiba-kunder, kära besökare på vår webbplats. Att skydda era personliga uppgifter är mycket viktigt för oss. Med följande informerar vi om vilka data vi samlar in och behandlar från dig i samband med att du besöker vår webbplats resp. shoppen som nås via den.

Kort överblick

1. Vem ansvarar för databehandlingen?

Ansvarig för behandling av personuppgifter via webbplatsen är bitiba GmbH (hädanefter kallad biti-ba), Herzog-Wilhelm-Straße 12, 80331 München. Du hittar mer information här.

Du kan nå vår dataskyddsansvarige Dr Philipp Herrmann genom vår integritetsportal:

Jag har ett bitiba kundkonto
Jag har inte ett bitiba kundkonto

1. Vem ansvarar för databehandlingen?

Ansvarig för behandling av personuppgifter via webbplatsen är bitiba GmbH (hädanefter kallad biti-ba), Herzog-Wilhelm-Straße 12, 80331 München. Du hittar mer information här.

Du kan nå vår dataskyddsansvarige Dr Philipp Herrmann genom vår integritetsportal:

Jag har ett bitiba kundkonto
Jag har inte ett bitiba kundkonto

2. Vilken information behandlas när du besöker vår webbplats?

När du besöker vår webbplats skickar din webbläsare olika dataposter till våra servrar. De är tekniskt nödvändiga för presentationen av våra webbsidor samt för att säkerställa stabilitet och säkerhet. Dataposterna lagras i loggfiler (så kallade logfiles), som även innehåller IP-adressen.

2. Vilken information behandlas när du besöker vår webbplats?

När du besöker vår webbplats skickar din webbläsare olika dataposter till våra servrar. De är tekniskt nödvändiga för presentationen av våra webbsidor samt för att säkerställa stabilitet och säkerhet. Dataposterna lagras i loggfiler (så kallade logfiles), som även innehåller IP-adressen.

3. Används cookies på webbplatsen?

Ja. På vår webbplats används olika cookies, även kallat kakor. Du hittar detaljerad information om deras funktioner och hur du tar bort cookies eller förhindrar att de lagras i dataskyddsinformat-ionen och preferensinställningarna

3. Används cookies på webbplatsen?

Ja. På vår webbplats används olika cookies, även kallat kakor. Du hittar detaljerad information om deras funktioner och hur du tar bort cookies eller förhindrar att de lagras i dataskyddsinformat-ionen och preferensinställningarna

4. Använder vi analysverktyg på vår webbplats?

Ja. Vi samarbetar med flera leverantörer för att optimera och utforma vår webbplats och våra erbjudanden mer behovsbaserat. Detaljerad information om dessa tjänsteleverantörer, hur analysverktygen fungerar och hur du kan stänga av dem hittar du också i preferenscentret.

4. Använder vi analysverktyg på vår webbplats?

Ja. Vi samarbetar med flera leverantörer för att optimera och utforma vår webbplats och våra erbjudanden mer behovsbaserat. Detaljerad information om dessa tjänsteleverantörer, hur analysverktygen fungerar och hur du kan stänga av dem hittar du också i preferenscentret.

5. Förekommer användarrelaterad reklam?

Ja. Vi samarbetar med tjänsteleverantörer som med hjälp av bland annat cookies och reklam-id kan visa användar- och intressebaserad reklam åt oss eller våra reklampartners. Detaljerad information om dessa tjänsteleverantörer, hur annonsverktyg fungerar och hur man stänger av dem finns i preferenscentret

5. Förekommer användarrelaterad reklam?

Ja. Vi samarbetar med tjänsteleverantörer som med hjälp av bland annat cookies och reklam-id kan visa användar- och intressebaserad reklam åt oss eller våra reklampartners. Detaljerad information om dessa tjänsteleverantörer, hur annonsverktyg fungerar och hur man stänger av dem finns i preferenscentret

6. Skickar vi dina uppgifter vidare till tredje part?

Nej. Vi vidarebefordrar inte dina uppgifter till obehöriga tredje part. Dessutom garanterar vi att vi har slutit nödvändiga orderhanteringsavtal med externa leverantörer. 

6. Skickar vi dina uppgifter vidare till tredje part?

Nej. Vi vidarebefordrar inte dina uppgifter till obehöriga tredje part. Dessutom garanterar vi att vi har slutit nödvändiga orderhanteringsavtal med externa leverantörer. 

7. Vem kan du kontakta om du har frågor?

Om du har några frågor om dataskydd, vänligen kontakta vår kundtjänst eller vårt dataskyddsombud. Vi ser fram emot dina frågor via vår integritetsportal:

Jag har ett bitiba kundkonto
Jag har inte ett bitiba kundkonto

7. Vem kan du kontakta om du har frågor?

Om du har några frågor om dataskydd, vänligen kontakta vår kundtjänst eller vårt dataskyddsombud. Vi ser fram emot dina frågor via vår integritetsportal:

Jag har ett bitiba kundkonto
Jag har inte ett bitiba kundkonto

8. Hur kan jag återkalla mitt samtycke eller invända mot behandling av data?

Här får du en snabb översikt över dina alternativ. Ytterligare information finns nedan i vår dataskyddsinformation.

a. Cookies, Custom Audience och liknande tekniker – Besök preferensinställningarna i vår app eller webbplats. Tyvärr kan vi inte hantera dina inställningar åt dig, eftersom det är enhetsspecifika inställningar.

b. Pushnotiser (endast app) – Beroende på din mobila enhet kan du ändra dina inställningar direkt i appen eller i dina systeminställningar. Tyvärr kan vi inte hantera dina inställningar åt dig, eftersom dessa är enhetsspecifika inställningar.

c. E-post – Du kan när som helst klicka på avregistreringslänken i ett mottaget e-postmeddelande för att återkalla eller invända. Om du har ett konto hos oss kan du även själv ändra inställningarna angående nyhetsbrev i Mitt konto. Om du bara vill ha e-postmeddelanden angående dina beställningar och ditt bitiba-konto kan du när som helst kontakta vår kundtjänst.

d. Post – Om du inte vill ha reklam per post kan du kontakta vår kundtjänst.

Övrigt – Om du vill återkalla annat samtycke, radera data eller invända mot behandling av data kan du alltid kontakta vår kundtjänst eller besöka vår integritetsportal. 

Jag har ett bitiba kundkonto
Jag har inte ett bitiba kundkonto

8. Hur kan jag återkalla mitt samtycke eller invända mot behandling av data?

Här får du en snabb översikt över dina alternativ. Ytterligare information finns nedan i vår dataskyddsinformation.

a. Cookies, Custom Audience och liknande tekniker – Besök preferensinställningarna i vår app eller webbplats. Tyvärr kan vi inte hantera dina inställningar åt dig, eftersom det är enhetsspecifika inställningar.

b. Pushnotiser (endast app) – Beroende på din mobila enhet kan du ändra dina inställningar direkt i appen eller i dina systeminställningar. Tyvärr kan vi inte hantera dina inställningar åt dig, eftersom dessa är enhetsspecifika inställningar.

c. E-post – Du kan när som helst klicka på avregistreringslänken i ett mottaget e-postmeddelande för att återkalla eller invända. Om du har ett konto hos oss kan du även själv ändra inställningarna angående nyhetsbrev i Mitt konto. Om du bara vill ha e-postmeddelanden angående dina beställningar och ditt bitiba-konto kan du när som helst kontakta vår kundtjänst.

d. Post – Om du inte vill ha reklam per post kan du kontakta vår kundtjänst.

Övrigt – Om du vill återkalla annat samtycke, radera data eller invända mot behandling av data kan du alltid kontakta vår kundtjänst eller besöka vår integritetsportal. 

Jag har ett bitiba kundkonto
Jag har inte ett bitiba kundkonto

Dataskyddsinformation

A. Allmän information om dataskydd hos bitiba

1. Tillämpningsområde och definitioner

1.1 Dataskyddsinformationen omfattar informationen i artikel 13 GDPR angående behandling av data i samband med att du besöker vår webbplats och använder den tillgängliga shoppen där.

1.2 Information om vilken typ av databehandling och syftet med denna när du använder vår app, kontaktfunktionerna på webbplatsen (kundtjänst) och våra sociala nätverksfunktioner hittar du överskådligt i motsvarande portal eller när du använder applikationen.

1.3 I den mån vi länkar till tredje parts webbplats har vi inget inflytande eller kontroll över det länkade innehållet och dataskyddsbestämmelserna där. Vi rekommenderar att du kontrollerar dataskyddsinformationen på de länkade webbplatserna för att avgöra om och i vilken utsträckning personuppgifter samlas in, behandlas, används eller görs tillgängliga för tredje part.

1.4 Den kompletta texten om den allmänna dataskyddsförordningen (GDPR) samt definitioner och förklaringar finns att läsa under denna länk.

1. Tillämpningsområde och definitioner

1.1 Dataskyddsinformationen omfattar informationen i artikel 13 GDPR angående behandling av data i samband med att du besöker vår webbplats och använder den tillgängliga shoppen där.

1.2 Information om vilken typ av databehandling och syftet med denna när du använder vår app, kontaktfunktionerna på webbplatsen (kundtjänst) och våra sociala nätverksfunktioner hittar du överskådligt i motsvarande portal eller när du använder applikationen.

1.3 I den mån vi länkar till tredje parts webbplats har vi inget inflytande eller kontroll över det länkade innehållet och dataskyddsbestämmelserna där. Vi rekommenderar att du kontrollerar dataskyddsinformationen på de länkade webbplatserna för att avgöra om och i vilken utsträckning personuppgifter samlas in, behandlas, används eller görs tillgängliga för tredje part.

1.4 Den kompletta texten om den allmänna dataskyddsförordningen (GDPR) samt definitioner och förklaringar finns att läsa under denna länk.

2. Plats för datalagring

2.1 . All personlig information som vi samlar in och behandlar via webbplatsen och vår webbutik lagras och säkras både på lokala servrar i Tyskland och hos Amazon Web Services EMEA SARL (AWS), en specialiserad leverantör av molntjänster. AWS garanterar genom tekniska och organisatoriska åtgär-der största möjliga skydd mot förlust och obehörig åtkomst av dina kund- och användardata.

2.2 Syftet med denna databehandling är hosting av våra webbservrar och databaser samt databackup (säkerhetskopiering), baserat på adekvata databehandlingsavtal.

2. Plats för datalagring

2.1 . All personlig information som vi samlar in och behandlar via webbplatsen och vår webbutik lagras och säkras både på lokala servrar i Tyskland och hos Amazon Web Services EMEA SARL (AWS), en specialiserad leverantör av molntjänster. AWS garanterar genom tekniska och organisatoriska åtgär-der största möjliga skydd mot förlust och obehörig åtkomst av dina kund- och användardata.

2.2 Syftet med denna databehandling är hosting av våra webbservrar och databaser samt databackup (säkerhetskopiering), baserat på adekvata databehandlingsavtal.

3. Gemensam databearbetning

bitiba behandlar även data i så kallat gemensamt ansvar med zooplus SE. Grunden är ett omfattande avtal i enlighet med artikel 26 i GDPR, vilket reglerar dessa två företags respektive ansvar och befogenheter gentemot varandra. Du kan få information om detaljerna från vår kundtjänst eller från vårt dataskyddsombud.

3. Gemensam databearbetning

bitiba behandlar även data i så kallat gemensamt ansvar med zooplus SE. Grunden är ett omfattande avtal i enlighet med artikel 26 i GDPR, vilket reglerar dessa två företags respektive ansvar och befogenheter gentemot varandra. Du kan få information om detaljerna från vår kundtjänst eller från vårt dataskyddsombud.

4. Allmänna IT-tjänster

Vi samarbetar med olika IT-tjänsteleverantörer som underhåller vår IT-infrastruktur och kontinuerligt utvecklar vår (säkerhets-) teknik. Om och i vilket grad dessa tjänsteleverantörer har tillgång till personuppgifter i samband med dessa aktiviteter sker detta alltid under övervakning av bitiba. Det är garanterat att inga personuppgifter då kan lagras utanför bitiba. Om det är nödvändigt att överföra dina uppgifter utanför EU/EES i detta sammanhang kommer detta endast att ske på grundval av ett giltigt adekvathetsbeslut eller ingångna standardavtalsklausuler.

Rättslig grund: artikel 6(1)(f) GDPR.

4. Allmänna IT-tjänster

Vi samarbetar med olika IT-tjänsteleverantörer som underhåller vår IT-infrastruktur och kontinuerligt utvecklar vår (säkerhets-) teknik. Om och i vilket grad dessa tjänsteleverantörer har tillgång till personuppgifter i samband med dessa aktiviteter sker detta alltid under övervakning av bitiba. Det är garanterat att inga personuppgifter då kan lagras utanför bitiba. Om det är nödvändigt att överföra dina uppgifter utanför EU/EES i detta sammanhang kommer detta endast att ske på grundval av ett giltigt adekvathetsbeslut eller ingångna standardavtalsklausuler.

Rättslig grund: artikel 6(1)(f) GDPR.

5. Databehandling vid utövande av de berördas rättigheter

Om du utövar dina rättigheter som berörd behandlar vi dina uppgifter separat från andra behandlingsaktiviteter för att kunna bearbeta och uppfylla din begäran.

För identitetskontrollen behöver vi särskilt ditt för- och efternamn, adress, e-postadress samt dina beställningsuppgifter.

Syftet med uppfyllandet: För att kunna behandla din verifierade begäran måste vi också behandla de uppgifter om dig som ingår i denna begäran.

Rättslig grund: artikel 6(1)(c) GDPR

Vi överför ovanstående data till vår tekniktjänstleverantör Onetrust Technology Limited på basis av ett motsvarande avtal för orderhantering (art. 28 GDPR).

Skulle det bli nödvändigt att överföra dina uppgifter utanför EU/EES i detta sammanhang kommer det endast att ske på grundval av ett giltigt adekvathetsbeslut eller ingångna standardavtalsklausuler.

Oberoende av eventuella bestående kund- eller borderdata sparar vi data relaterade till din förfrågan separat, i syfte att uppfylla dina rättigheter som berörd och för att garantera dokumentations- och verifieringsskyldigheter (artikel 5 avsnitt 2 GDPR). Lagringstiden är beroende av de relevanta rättsliga kraven.

5. Databehandling vid utövande av de berördas rättigheter

Om du utövar dina rättigheter som berörd behandlar vi dina uppgifter separat från andra behandlingsaktiviteter för att kunna bearbeta och uppfylla din begäran.

För identitetskontrollen behöver vi särskilt ditt för- och efternamn, adress, e-postadress samt dina beställningsuppgifter.

Syftet med uppfyllandet: För att kunna behandla din verifierade begäran måste vi också behandla de uppgifter om dig som ingår i denna begäran.

Rättslig grund: artikel 6(1)(c) GDPR

Vi överför ovanstående data till vår tekniktjänstleverantör Onetrust Technology Limited på basis av ett motsvarande avtal för orderhantering (art. 28 GDPR).

Skulle det bli nödvändigt att överföra dina uppgifter utanför EU/EES i detta sammanhang kommer det endast att ske på grundval av ett giltigt adekvathetsbeslut eller ingångna standardavtalsklausuler.

Oberoende av eventuella bestående kund- eller borderdata sparar vi data relaterade till din förfrågan separat, i syfte att uppfylla dina rättigheter som berörd och för att garantera dokumentations- och verifieringsskyldigheter (artikel 5 avsnitt 2 GDPR). Lagringstiden är beroende av de relevanta rättsliga kraven.

6. Dataöverföring till myndigheter och domstolar

Bitiba tar ibland emot förfrågningar från nationella och internationella myndigheter (t.ex. polis, åklagare och tullmyndigheter) och domstolar i samband med (bland annat) information om personuppgifter. Vi granskar alltid alla dessa dataskyddsförfrågningar kritiskt. Dessa myndigheters och domstolars begäran kommer endast att tillgodoses om det finns en lämplig rättslig grund (t.ex. när det gäller rättsliga skyldigheter, artikel 6(1)(c) GDPR eller om det finns ett berättigat intresse som går före den registrerades intresse eller grundläggande rättigheter och friheter.

Rättslig grund:

Artikel 6(1)(c) GDPR

Artikel 6(1)(f) GDPR

För att kunna behandla dessa förfrågningar överför vi uppgifterna till den ovan nämnda tekniktjänstleverantören Onetrust Technology Limited. För mer information, se avsnitt A 5 ovan.

6. Dataöverföring till myndigheter och domstolar

Bitiba tar ibland emot förfrågningar från nationella och internationella myndigheter (t.ex. polis, åklagare och tullmyndigheter) och domstolar i samband med (bland annat) information om personuppgifter. Vi granskar alltid alla dessa dataskyddsförfrågningar kritiskt. Dessa myndigheters och domstolars begäran kommer endast att tillgodoses om det finns en lämplig rättslig grund (t.ex. när det gäller rättsliga skyldigheter, artikel 6(1)(c) GDPR eller om det finns ett berättigat intresse som går före den registrerades intresse eller grundläggande rättigheter och friheter.

Rättslig grund:

Artikel 6(1)(c) GDPR

Artikel 6(1)(f) GDPR

För att kunna behandla dessa förfrågningar överför vi uppgifterna till den ovan nämnda tekniktjänstleverantören Onetrust Technology Limited. För mer information, se avsnitt A 5 ovan.

B. Databehandling när du besöker vår webbplats

1. Loggfiler

Av tekniska skäl samlar bitiba in så kallad åtkomstdata när du går in på webbplatsen och lagrar den i en loggfil. Utöver IP-adressen innehåller loggfilen namnet på webbplatsen du besökte, filen som du besökte, datum och tid för hämtning, mängden överförd data och meddelande om lyckad hämtning, webbläsartyp och version, operativsystemet , den så kallade Referrer URL (den tidigare besökta sidan) och den begärande leverantören.

Rättslig grund: Artikel 6(1)(f) GDPR.

Vi vidarebefordrar inte dessa data till tredje part. Loggfilerna raderas automatiskt två (2) månader efter insamlingen. Innan dess anonymiseras dock IP-adressen och sparas endast av administrativa (tekniska) och säkerhetsrelaterade skäl. Registreringen av data är endast nödvändig för den tekniska driften av vår webbplats. 

1. Loggfiler

Av tekniska skäl samlar bitiba in så kallad åtkomstdata när du går in på webbplatsen och lagrar den i en loggfil. Utöver IP-adressen innehåller loggfilen namnet på webbplatsen du besökte, filen som du besökte, datum och tid för hämtning, mängden överförd data och meddelande om lyckad hämtning, webbläsartyp och version, operativsystemet , den så kallade Referrer URL (den tidigare besökta sidan) och den begärande leverantören.

Rättslig grund: Artikel 6(1)(f) GDPR.

Vi vidarebefordrar inte dessa data till tredje part. Loggfilerna raderas automatiskt två (2) månader efter insamlingen. Innan dess anonymiseras dock IP-adressen och sparas endast av administrativa (tekniska) och säkerhetsrelaterade skäl. Registreringen av data är endast nödvändig för den tekniska driften av vår webbplats. 

2. Cookies & pixlar

. Utöver loggfilerna används så kallade cookies och liknande tekniker (t.ex. pixlar) när du besöker vår webbplats och använder de tjänster som är tillgängliga genom den. Här kan ytterligare lagbestäm-melser gälla som inte kräver någon personlig referens utan snarare t.ex. åtkomsten till data från slutenheter (i Tyskland gäller t.ex. dataskyddslagen för telekommunikations digitala tjänster TDDDG här). Detaljer om cookies och teknologier som används när du använder vår webbplats, deras lag-ringstid och information om hur du kan radera data som samlas in här finns i preferensinställningarna. Observera att en allmän avaktivering av cookies kan leda till funktionsbegränsningar på vår webbplats. 

Vi skiljer på följande typer av cookies:

2.1 Absolut nödvändiga cookies

Dessa cookies är nödvändiga för webbsidans funktion och kan inte deaktiveras i ditt system. Du hittar mer information i preferensinställningarna.

Rättslig grund: artikel 6(1)(f) GDPR

2.2 Prestanda-cookies

Dessa cookies gör det möjligt för oss att utvärdera visningar och besök på vår webbshop för att mäta och förbättra prestandan på vår webbplats. All information som samlas in av dessa cookies är aggregerad och därför anonym. Mer information finns i preferensinställningarna.

Rättslig grund: Artikel 6 (1)(a) GDPR

2.3 Funktionella cookies

Dessa cookies gör det möjligt för oss att utvärdera besöken och vistelsen i webbshoppen för att dä-rigenom kunna mäta och förbättra prestandan på webbplatsen. All information från dessa cookies aggregeras och är därför anonym. Du hittar mer information i preferensinställningarna.

Rättslig grund: artikel 6(1)(a) GDPR

2.4 Cookies för marknadsföringsändamål

Dessa cookies kan placeras av våra reklampartners via vår webbplats. De kan användas av dessa fö-retag för att skapa en profil för dina intressen och visa relevanta annonser på andra webbplatser. De lagrar inte personlig information direkt men baseras på en unik identifiering av din webbläsare och internetenhet. Mer information finns i preferensinställningarna.

Rättslig grund: artikel 6(1)(a) GDPR.

2.5 Externa annonspartners - Kundlista

Vi använder speciella mekanismer för att tilltala våra användare och kunder med reklam. Våra annonspartners befintliga profiler matchas med hjälp av (hashade) e-postadresser (så kallade kundlistor). Detta möjliggör ett riktat tillvägagångssätt med intressebaserade annonser.

2. Cookies & pixlar

. Utöver loggfilerna används så kallade cookies och liknande tekniker (t.ex. pixlar) när du besöker vår webbplats och använder de tjänster som är tillgängliga genom den. Här kan ytterligare lagbestäm-melser gälla som inte kräver någon personlig referens utan snarare t.ex. åtkomsten till data från slutenheter (i Tyskland gäller t.ex. dataskyddslagen för telekommunikations digitala tjänster TDDDG här). Detaljer om cookies och teknologier som används när du använder vår webbplats, deras lag-ringstid och information om hur du kan radera data som samlas in här finns i preferensinställningarna. Observera att en allmän avaktivering av cookies kan leda till funktionsbegränsningar på vår webbplats. 

Vi skiljer på följande typer av cookies:

2.1 Absolut nödvändiga cookies

Dessa cookies är nödvändiga för webbsidans funktion och kan inte deaktiveras i ditt system. Du hittar mer information i preferensinställningarna.

Rättslig grund: artikel 6(1)(f) GDPR

2.2 Prestanda-cookies

Dessa cookies gör det möjligt för oss att utvärdera visningar och besök på vår webbshop för att mäta och förbättra prestandan på vår webbplats. All information som samlas in av dessa cookies är aggregerad och därför anonym. Mer information finns i preferensinställningarna.

Rättslig grund: Artikel 6 (1)(a) GDPR

2.3 Funktionella cookies

Dessa cookies gör det möjligt för oss att utvärdera besöken och vistelsen i webbshoppen för att dä-rigenom kunna mäta och förbättra prestandan på webbplatsen. All information från dessa cookies aggregeras och är därför anonym. Du hittar mer information i preferensinställningarna.

Rättslig grund: artikel 6(1)(a) GDPR

2.4 Cookies för marknadsföringsändamål

Dessa cookies kan placeras av våra reklampartners via vår webbplats. De kan användas av dessa fö-retag för att skapa en profil för dina intressen och visa relevanta annonser på andra webbplatser. De lagrar inte personlig information direkt men baseras på en unik identifiering av din webbläsare och internetenhet. Mer information finns i preferensinställningarna.

Rättslig grund: artikel 6(1)(a) GDPR.

2.5 Externa annonspartners - Kundlista

Vi använder speciella mekanismer för att tilltala våra användare och kunder med reklam. Våra annonspartners befintliga profiler matchas med hjälp av (hashade) e-postadresser (så kallade kundlistor). Detta möjliggör ett riktat tillvägagångssätt med intressebaserade annonser.

3. Plugins

På våra webbsidor används plugins som vanligtvis interagerar med andra tjänster eller webbplatser (plugin-leverantörer). Vi använder den så kallade ”Shariff”-lösningen (Shariff Wrapper), med vilken du själv kan bestämma om och när data ska överföras till operatörerna av respektive nätverk. Din webbläsare ansluter bara till servern i ett nätverk om du aktivt klickar på respektive knapp (samtycke).

Observera att bitiba endast är ansvarig för insamlingen av IP-adressen via användningen av detta plugin. När det gäller leverantörernas efterföljande behandling av data är de själva ansvariga för att dataskyddsbestämmelserna följs och även för datalagringens varaktighet.

Rättslig grund: artikel 6(1)(a) GDPR.

Utöver den IP-adress vi har har samlat in kan plug-in-leverantören eventuellt använda egna per-sonuppgifter från dig som existerar hos leverantören. De kan användas för reklamändamål (även för tredje part), marknadsundersökningar och/eller för att gestalta den egna webbplatsen behovsanpas-sat samt för att informera andra användare av respektive nätverk om dina aktiviteter på vår webbplats. Leverantören är även här ansvarig för att dataskyddsbestämmelserna följs, eftersom vi från den tidpunkt då du klickar på respektive knapp inte har någon som helst vetskap om i vilken utsträckning leverantören använder de uppgifter den fått. Ytterligare information om syftet och om-fattningen av databehandlingen hos plugin-leverantörerna samt information om hur du kan utöva dina rättigheter (till exempel information och invändning) kan du läsa om i följande länkar om da-taskyddsinformation.

Detaljer om plugins och information om dataskydd hittar du hos följande leverantörer:

Facebook



3. Plugins

På våra webbsidor används plugins som vanligtvis interagerar med andra tjänster eller webbplatser (plugin-leverantörer). Vi använder den så kallade ”Shariff”-lösningen (Shariff Wrapper), med vilken du själv kan bestämma om och när data ska överföras till operatörerna av respektive nätverk. Din webbläsare ansluter bara till servern i ett nätverk om du aktivt klickar på respektive knapp (samtycke).

Observera att bitiba endast är ansvarig för insamlingen av IP-adressen via användningen av detta plugin. När det gäller leverantörernas efterföljande behandling av data är de själva ansvariga för att dataskyddsbestämmelserna följs och även för datalagringens varaktighet.

Rättslig grund: artikel 6(1)(a) GDPR.

Utöver den IP-adress vi har har samlat in kan plug-in-leverantören eventuellt använda egna per-sonuppgifter från dig som existerar hos leverantören. De kan användas för reklamändamål (även för tredje part), marknadsundersökningar och/eller för att gestalta den egna webbplatsen behovsanpas-sat samt för att informera andra användare av respektive nätverk om dina aktiviteter på vår webbplats. Leverantören är även här ansvarig för att dataskyddsbestämmelserna följs, eftersom vi från den tidpunkt då du klickar på respektive knapp inte har någon som helst vetskap om i vilken utsträckning leverantören använder de uppgifter den fått. Ytterligare information om syftet och om-fattningen av databehandlingen hos plugin-leverantörerna samt information om hur du kan utöva dina rättigheter (till exempel information och invändning) kan du läsa om i följande länkar om da-taskyddsinformation.

Detaljer om plugins och information om dataskydd hittar du hos följande leverantörer:

Facebook



4. Captcha

På vår webbplats använder vi Captcha-tjänster för att skydda vår butik från spam och missbruk genom automatiska förfrågningar och bots. Tjänsten kontrollerar om webbplatsbesökaren är människa.

Captcha-tjänsterna som används exekveras som en osynlig Captcha på våra sidor och bearbetar din IP-adress för korrekt kontroll. Efter verifiering kommer din IP-adress att anonymiseras.

Där det behövs har lämpliga orderhanteringsavtal slutits med dessa tjänsteleverantörer.

Rättslig grund: Artikel 6(1)(f) GDPR.

4. Captcha

På vår webbplats använder vi Captcha-tjänster för att skydda vår butik från spam och missbruk genom automatiska förfrågningar och bots. Tjänsten kontrollerar om webbplatsbesökaren är människa.

Captcha-tjänsterna som används exekveras som en osynlig Captcha på våra sidor och bearbetar din IP-adress för korrekt kontroll. Efter verifiering kommer din IP-adress att anonymiseras.

Där det behövs har lämpliga orderhanteringsavtal slutits med dessa tjänsteleverantörer.

Rättslig grund: Artikel 6(1)(f) GDPR.

C. Databehandling vid användning av webbshoppen

1. Registrering och användning av "Mitt bitiba-konto

När du öppnar ett användarkonto i samband med din första beställning samlar vi in följande data:

• Registreringsuppgifter (till exempel för- och efternamn, adress, e-postadress); log in-data (e-postadress, lösenord); kunddata (faktureringsadress, leveransadress); förbindelsedata (IP-adress).

Du har också möjlighet att skapa ett användarkonto i vår app och utvalda andra Community Services, oberoende av beställningsprocessen. I det här fallet behandlar vi även:

•  Registreringsuppgifter (för- och efternamn, e-postadress, lösenord), anslutningsdata (IP-adress).

Vi behandlar dessa data för att kunna ge dig tillgång till ditt användarkonto (Mitt bitiba). Inloggningsuppgifterna behövs för att verifiera ditt kundkonto. Du kan använda "Mitt bitiba-konto" för att kontrollera dina beställningar och hantera dina data och inställningar. Du kan även ändra dina inställningar av leverans- och betalningsinformation och nyhetsbrev och se din orderhistorik.

Rättslig grund: artikel 6(1)(b) GDPR.

Dessa data vidarebefordras inte till obehörig tredje part. Datan lagras så länge ditt kundkonto (Mitt bitiba) existerar, såvida du inte begär att vi tar bort dem i förväg och det inte finns några andra lagstadgade skyldigheter att lagra och spara dem. Ovanstående persondata är avtalsenliga och utan dem är det inte möjligt att använda och hantera ditt kundkonto.

1. Registrering och användning av "Mitt bitiba-konto

När du öppnar ett användarkonto i samband med din första beställning samlar vi in följande data:

• Registreringsuppgifter (till exempel för- och efternamn, adress, e-postadress); log in-data (e-postadress, lösenord); kunddata (faktureringsadress, leveransadress); förbindelsedata (IP-adress).

Du har också möjlighet att skapa ett användarkonto i vår app och utvalda andra Community Services, oberoende av beställningsprocessen. I det här fallet behandlar vi även:

•  Registreringsuppgifter (för- och efternamn, e-postadress, lösenord), anslutningsdata (IP-adress).

Vi behandlar dessa data för att kunna ge dig tillgång till ditt användarkonto (Mitt bitiba). Inloggningsuppgifterna behövs för att verifiera ditt kundkonto. Du kan använda "Mitt bitiba-konto" för att kontrollera dina beställningar och hantera dina data och inställningar. Du kan även ändra dina inställningar av leverans- och betalningsinformation och nyhetsbrev och se din orderhistorik.

Rättslig grund: artikel 6(1)(b) GDPR.

Dessa data vidarebefordras inte till obehörig tredje part. Datan lagras så länge ditt kundkonto (Mitt bitiba) existerar, såvida du inte begär att vi tar bort dem i förväg och det inte finns några andra lagstadgade skyldigheter att lagra och spara dem. Ovanstående persondata är avtalsenliga och utan dem är det inte möjligt att använda och hantera ditt kundkonto.

2. Beställningsprocess & leverans

I samband med en beställning, betalning och leverans behandlar vi följande data:   

• Kunddata (till exempel för- och efternamn, e-postadress, faktureringsadress, leveransadress, telefonnummer, kund-ID); förbindelsedata (IP-adress); betalningsdata (till exempel betalningsinformation).

Vi behandlar uppgifterna i samband med en beställning för att kunna registrera och bearbeta din order med hjälp av de tillhandahållna uppgifterna, för att anpassa produktvalet efter dina preferenser och intressen samt för att kunna ge dig lämpliga rekommendationer.

Rättslig grund: artikel 6(1)(b) GDPR.

Uppgifterna vidarebefordras inte till obehörig tredje part. Vi skickar information om din leveransadress, e-postadress samt eventuellt telefonnummer till de logistikföretag och leveranspartners som vi har tilldelat uppdraget (se logistik och frakt). Vi sparar de personuppgifter som lämnades när avtalet ingicks så länge avtalsförhållandet varar, såvida du inte begär att vi ska ta bort dem i förväg, men åtminstone tills de lagstadgade garantikraven förfaller. När fristerna har förfallit sparar vi den information som krävs under en tidsperiod som är lagstadgad enligt handels- och skattelagen.

2.1 Logistik och frakt

För att hålla våra kunder uppdaterade om leveransstatusen skickar bitiba e-postadressen och - om det anges eller är nödvändigt - kundens telefonnummer (endast för speditionsleveranser) till respektive leveransföretag. Därmed får du möjligheten att informera dig om leveransstatusen både hos bitiba och vår leveranspartner. Bitiba tar i detta sammanhang hänsyn till både kundens och sina egna intres-sen i ett balanserat förhållande, särskilt eftersom leveransföretagen har åtagit sig att i högsta grad skydda personuppgifter och använda uppgifterna uteslutande för att tillhandahålla leveransinformation. Du kan hitta information om de logistikföretag och leveranspartners vi använder här.

Rättslig grund: artikel 6(1)(f) GDPR.

2.2 Betalningshantering

Beroende på vilken betalningsmetod du väljer kommer den nödvändiga betalningsinformationen att skickas till den relevanta betaltjänstleverantören. För betalningar med kreditkort använder vi särskilt PCI-DSS-certifierade och specialiserade tjänsteleverantörer.

Vid behov har orderhanteringsavtal slutits med betaltjänstleverantörerna. I alla andra fall gäller följande:

 Rättslig grund: artikel 6(1)(b) GDPR

För information om de leverantörer som vi samarbetar med och som fungerar som så kallade processorer och i vissa fall som företag som ansvarar för dataskydd, kan du när som helst kontakta vår kundtjänst eller vårt dataskyddsombud. Vi lagrar dessa uppgifter under varaktigheten av ditt kundkonto (min bitiba), såvida du inte ber oss att radera dem i förväg och det inte finns några andra juridiska lagrings- och lagringsförpliktelser. Bestämmelsen i det ovannämnda personuppgifter tillhandahålls enligt avtal, annars är användningen av kundkontot och hanteringen av ditt konto inte möjlig.

Vänligen kontakta respektive tjänsteleverantör för information angående varaktigheten av datalagringen.

2.3 Kreditupplysning

bitiba möjliggör för kunder att köpa varor med olika betalningsmetoder.

I detta avseende har bitiba rätt att använda den information som tillhandahålls i beställningen för att beräkna sannolikheten för fallissemang (intern poängsättning). Uppgifterna som används som en del av intern poängsättning är framför allt resultatet av en kombination av följande datakategorier:

• Adressuppgifter (faktureringsadress, leveransadress), ålder, önskade betalningsvillkor, beställningssätt och sortimentsgrupper

Dessutom har bitiba med dessa betalningsmetoder (köp på faktura och autogiro) rätt att inhämta kreditupplysningar om kunden från en extern kreditupplysning. Vi behandlar följande data:

• Kunddata (för- och efternamn, e-postadress, adress, faktureringsadress, leveransadress, kund-ID).

Uppgifter om de leverantörer som används kan erhållas från vår kundtjänst eller från vårt dataskyddsombud.

Rättslig grund: Artikel 6(1)(f) GDPR.

2.4 Förebygga bedrägeri

bitiba använder information om tvivelaktiga beställningsprocesser (t.ex. samtidig beställning av ett stort antal varor till samma adress men med olika kundkonton) för att undvika betalningsförlust och för att skydda våra kunder från missbruk av deras konton eller identitet. Denna riskbedömning av sannolika försök till bedrägeri tar bland annat hänsyn till om terminalutrustningen har loggats in via olika tjänsteleverantörer, om den har en ofta förändrad georeferens, hur många transaktioner som har gjorts via enheten och om en proxyanslutning används.

Följande data behandlas:

Kunddata (för- och efternamn, e-postadress); fakturadata (faktureringsadress, leveransadress, betalningsinformation, kund-ID), förbindelsedata (IP-adress, webbläsarinformation)

Rättslig grund: artikel 6(1)(f) GDPR.

bitiba är enligt lag skyldig att tillhandahålla särskild säkerhet för kundautentisering (3DS2) som en del av betalningsprocesserna, vilket även innefattar krypterad överföring av denna betalningsinforma-tion till berörda banker.

Rättslig grund: Art 6(1)(c) DSGVO

Vi samarbetar med olika leverantörer för att förhindra bedrägerier. Uppgifter om de leverantörer som är ansvariga för omfattningen och varaktigheten av datalagring kan erhållas från vår kundtjänst eller vårt dataskyddsombud.

2.5 Kontroll av sanktionslistor

På grund av Europeiska unionens lagstiftning är bitiba skyldig att förhindra leverans av varor till personer som finns på så kallade sanktionslistor (terroristgrupper, terrororganisationer och -personer). För detta ändamål jämförs namn och faktureringsadresser med sanktionslistan. Begäran av en identifieringshandling i detta sammanhang (t.ex. pass eller ID-kort) kommer att behandlas uteslutande för att uppfylla vår rättsliga skyldighet. Det finns ingen databehandling utöver denna begäran.

Rättslig grund: Artikel 6(1)(c) GDPR

a) Logistik och frakt

För att hålla våra kunder uppdaterade om leveransstatusen skickar bitiba e-postadressen och - om det anges - kundens telefonnummer (endast för speditionsleveranser) till respektive leveransföretag. Därmed kan du informera dig om leveransstatusen. bitiba tar i detta sammanhang hänsyn till både kundernas intressen och sina egna intressen i ett balanserat förhållande, särskilt eftersom leveransfö-retagen har åtagit sig att i högsta grad skydda personuppgifter och använda uppgifterna uteslutande för att tillhandahålla leveransinformation. Du kan hitta information om de logistikföretag och leveranspartners vi använder här.

Rättslig grund: artikel 6 punkt 1 lit. f) GDPR.

b) Betalningshantering

Beroende på vilken betalningsmetod du har valt överförs betalningsinformationen till den aktuella leverantören av betalningstjänsten. bitiba lagrar, oavsett din betalning, ingen kreditkortsinformation.

Rättslig grund: artikel 6 punkt 1 lit. b) BNP

För detaljer angående de leverantörer vi arbetar med och som fungerar som så kallade uppdrags-processorer samt delvis som dataskyddsansvariga företag kan du när som helst kontakta oss på service@bitiba.se eller vårt dataskyddsombud.

Vi lagrar dessa data så länge ditt kundkonto (Mitt bitiba) existerar, såvida du inte ber oss att ta bort dem i förväg och det inte finns några andra lagstadgade skyldigheter att lagra och spara dem. Ovanstående persondata tillhandahålls enligt avtal, för annars är det inte möjligt att an-vända och hantera ditt kundkonto.

c) Kreditupplysning 

bitiba gör det möjligt för kunder att handla varor och betala mot faktura. Med betalningsmetoden faktura förbehåller bitiba sig dock rätten att kontrollera kundens kreditvärdighet i förväg. Vi behandlar följande data:

• Kunddata (för- och efternamn, e-postadress, adress, faktureringsadress, leveransadress, kund-ID)

I detta avseende har bitiba rätt att använda den information som tillhandahålls för att beräkna sannolikheten av fallissemang (intern scoring). Den data som används för intern scoring är resultatet av en kombination av följande uppgifter:

• Adressuppgifter (faktureringsadress, leveransadress), ålder, önskat betalningsvillkor, beställningsmetod och produktgrupper

För betalningsmetoden faktura har bitiba också rätt att inhämta kreditinformation om kunden från ett externt kreditupplysningsföretag. Du kan få information om dessa företag genom att skicka ett e-postmeddelande till service@bitiba.se eller från vår dataskyddsombud.

Rättslig grund: artikel 6 punkt 1 lit. f) GDPR.

d) Förebygga bedrägerier

bitiba använder information om tvivelaktiga beställningsprocesser (t.ex. samtidig beställning av ett stort antal varor till samma adress men med olika kundkonton) för att undvika betalningsförlust och för att skydda våra kunder från missbruk av deras konton eller identitet. Denna riskbedöm-ning av sannolika försök till bedrägeri tar bland annat hänsyn till om terminalutrustningen har loggats in via olika tjänsteleverantörer, om den har en ofta förändrad georeferens, hur många transaktioner som har gjorts via utrustningen och om en proxyanslutning används.

Följande data behandlas:

• Kunddata (för- och efternamn, e-postadress)

• Fakturadata (faktureringsadress, leveransadress, betalningsinformation, kund-ID)

• Förbindelsedata (IP-adress, webbläsarinformation)

Rättslig grund: artikel 6, punkt 1 lit. f) GDPR.

bitiba är juridiskt skyldig att särskilt säkra kundautentiseringen (3DS2) under betalningsprocessen, vilket också inkluderar krypterad överföring av betalningsinformationen till de berörda bankerna.

Rättslig grund: artikel 6, punkt 1 lit. c) GDPR.

Vi samarbetar med olika leverantörer för att förebygga bedrägerier. Detaljer om leverantörer som är ansvariga för datalagringens omfattning och varaktighet kan erhållas från service@bitiba.se el-ler från vår dataskyddsombud.

e) Kontroll av sanktionslistor

På grund av Europeiska unionens lagstiftning är bitiba skyldig att förhindra leverans av varor till personer som finns på så kallade sanktionslistor (terroristgrupper, -organisationer och personer). För detta ändamål jämförs namnen och faktureringsadresserna med sanktionslistan. Det finns ingen databehandling utöver denna kontroll.

Rättslig grund: artikel 6, punkt 1 lit. c) GDPR.


2. Beställningsprocess & leverans

I samband med en beställning, betalning och leverans behandlar vi följande data:   

• Kunddata (till exempel för- och efternamn, e-postadress, faktureringsadress, leveransadress, telefonnummer, kund-ID); förbindelsedata (IP-adress); betalningsdata (till exempel betalningsinformation).

Vi behandlar uppgifterna i samband med en beställning för att kunna registrera och bearbeta din order med hjälp av de tillhandahållna uppgifterna, för att anpassa produktvalet efter dina preferenser och intressen samt för att kunna ge dig lämpliga rekommendationer.

Rättslig grund: artikel 6(1)(b) GDPR.

Uppgifterna vidarebefordras inte till obehörig tredje part. Vi skickar information om din leveransadress, e-postadress samt eventuellt telefonnummer till de logistikföretag och leveranspartners som vi har tilldelat uppdraget (se logistik och frakt). Vi sparar de personuppgifter som lämnades när avtalet ingicks så länge avtalsförhållandet varar, såvida du inte begär att vi ska ta bort dem i förväg, men åtminstone tills de lagstadgade garantikraven förfaller. När fristerna har förfallit sparar vi den information som krävs under en tidsperiod som är lagstadgad enligt handels- och skattelagen.

2.1 Logistik och frakt

För att hålla våra kunder uppdaterade om leveransstatusen skickar bitiba e-postadressen och - om det anges eller är nödvändigt - kundens telefonnummer (endast för speditionsleveranser) till respektive leveransföretag. Därmed får du möjligheten att informera dig om leveransstatusen både hos bitiba och vår leveranspartner. Bitiba tar i detta sammanhang hänsyn till både kundens och sina egna intres-sen i ett balanserat förhållande, särskilt eftersom leveransföretagen har åtagit sig att i högsta grad skydda personuppgifter och använda uppgifterna uteslutande för att tillhandahålla leveransinformation. Du kan hitta information om de logistikföretag och leveranspartners vi använder här.

Rättslig grund: artikel 6(1)(f) GDPR.

2.2 Betalningshantering

Beroende på vilken betalningsmetod du väljer kommer den nödvändiga betalningsinformationen att skickas till den relevanta betaltjänstleverantören. För betalningar med kreditkort använder vi särskilt PCI-DSS-certifierade och specialiserade tjänsteleverantörer.

Vid behov har orderhanteringsavtal slutits med betaltjänstleverantörerna. I alla andra fall gäller följande:

 Rättslig grund: artikel 6(1)(b) GDPR

För information om de leverantörer som vi samarbetar med och som fungerar som så kallade processorer och i vissa fall som företag som ansvarar för dataskydd, kan du när som helst kontakta vår kundtjänst eller vårt dataskyddsombud. Vi lagrar dessa uppgifter under varaktigheten av ditt kundkonto (min bitiba), såvida du inte ber oss att radera dem i förväg och det inte finns några andra juridiska lagrings- och lagringsförpliktelser. Bestämmelsen i det ovannämnda personuppgifter tillhandahålls enligt avtal, annars är användningen av kundkontot och hanteringen av ditt konto inte möjlig.

Vänligen kontakta respektive tjänsteleverantör för information angående varaktigheten av datalagringen.

2.3 Kreditupplysning

bitiba möjliggör för kunder att köpa varor med olika betalningsmetoder.

I detta avseende har bitiba rätt att använda den information som tillhandahålls i beställningen för att beräkna sannolikheten för fallissemang (intern poängsättning). Uppgifterna som används som en del av intern poängsättning är framför allt resultatet av en kombination av följande datakategorier:

• Adressuppgifter (faktureringsadress, leveransadress), ålder, önskade betalningsvillkor, beställningssätt och sortimentsgrupper

Dessutom har bitiba med dessa betalningsmetoder (köp på faktura och autogiro) rätt att inhämta kreditupplysningar om kunden från en extern kreditupplysning. Vi behandlar följande data:

• Kunddata (för- och efternamn, e-postadress, adress, faktureringsadress, leveransadress, kund-ID).

Uppgifter om de leverantörer som används kan erhållas från vår kundtjänst eller från vårt dataskyddsombud.

Rättslig grund: Artikel 6(1)(f) GDPR.

2.4 Förebygga bedrägeri

bitiba använder information om tvivelaktiga beställningsprocesser (t.ex. samtidig beställning av ett stort antal varor till samma adress men med olika kundkonton) för att undvika betalningsförlust och för att skydda våra kunder från missbruk av deras konton eller identitet. Denna riskbedömning av sannolika försök till bedrägeri tar bland annat hänsyn till om terminalutrustningen har loggats in via olika tjänsteleverantörer, om den har en ofta förändrad georeferens, hur många transaktioner som har gjorts via enheten och om en proxyanslutning används.

Följande data behandlas:

Kunddata (för- och efternamn, e-postadress); fakturadata (faktureringsadress, leveransadress, betalningsinformation, kund-ID), förbindelsedata (IP-adress, webbläsarinformation)

Rättslig grund: artikel 6(1)(f) GDPR.

bitiba är enligt lag skyldig att tillhandahålla särskild säkerhet för kundautentisering (3DS2) som en del av betalningsprocesserna, vilket även innefattar krypterad överföring av denna betalningsinforma-tion till berörda banker.

Rättslig grund: Art 6(1)(c) DSGVO

Vi samarbetar med olika leverantörer för att förhindra bedrägerier. Uppgifter om de leverantörer som är ansvariga för omfattningen och varaktigheten av datalagring kan erhållas från vår kundtjänst eller vårt dataskyddsombud.

2.5 Kontroll av sanktionslistor

På grund av Europeiska unionens lagstiftning är bitiba skyldig att förhindra leverans av varor till personer som finns på så kallade sanktionslistor (terroristgrupper, terrororganisationer och -personer). För detta ändamål jämförs namn och faktureringsadresser med sanktionslistan. Begäran av en identifieringshandling i detta sammanhang (t.ex. pass eller ID-kort) kommer att behandlas uteslutande för att uppfylla vår rättsliga skyldighet. Det finns ingen databehandling utöver denna begäran.

Rättslig grund: Artikel 6(1)(c) GDPR

a) Logistik och frakt

För att hålla våra kunder uppdaterade om leveransstatusen skickar bitiba e-postadressen och - om det anges - kundens telefonnummer (endast för speditionsleveranser) till respektive leveransföretag. Därmed kan du informera dig om leveransstatusen. bitiba tar i detta sammanhang hänsyn till både kundernas intressen och sina egna intressen i ett balanserat förhållande, särskilt eftersom leveransfö-retagen har åtagit sig att i högsta grad skydda personuppgifter och använda uppgifterna uteslutande för att tillhandahålla leveransinformation. Du kan hitta information om de logistikföretag och leveranspartners vi använder här.

Rättslig grund: artikel 6 punkt 1 lit. f) GDPR.

b) Betalningshantering

Beroende på vilken betalningsmetod du har valt överförs betalningsinformationen till den aktuella leverantören av betalningstjänsten. bitiba lagrar, oavsett din betalning, ingen kreditkortsinformation.

Rättslig grund: artikel 6 punkt 1 lit. b) BNP

För detaljer angående de leverantörer vi arbetar med och som fungerar som så kallade uppdrags-processorer samt delvis som dataskyddsansvariga företag kan du när som helst kontakta oss på service@bitiba.se eller vårt dataskyddsombud.

Vi lagrar dessa data så länge ditt kundkonto (Mitt bitiba) existerar, såvida du inte ber oss att ta bort dem i förväg och det inte finns några andra lagstadgade skyldigheter att lagra och spara dem. Ovanstående persondata tillhandahålls enligt avtal, för annars är det inte möjligt att an-vända och hantera ditt kundkonto.

c) Kreditupplysning 

bitiba gör det möjligt för kunder att handla varor och betala mot faktura. Med betalningsmetoden faktura förbehåller bitiba sig dock rätten att kontrollera kundens kreditvärdighet i förväg. Vi behandlar följande data:

• Kunddata (för- och efternamn, e-postadress, adress, faktureringsadress, leveransadress, kund-ID)

I detta avseende har bitiba rätt att använda den information som tillhandahålls för att beräkna sannolikheten av fallissemang (intern scoring). Den data som används för intern scoring är resultatet av en kombination av följande uppgifter:

• Adressuppgifter (faktureringsadress, leveransadress), ålder, önskat betalningsvillkor, beställningsmetod och produktgrupper

För betalningsmetoden faktura har bitiba också rätt att inhämta kreditinformation om kunden från ett externt kreditupplysningsföretag. Du kan få information om dessa företag genom att skicka ett e-postmeddelande till service@bitiba.se eller från vår dataskyddsombud.

Rättslig grund: artikel 6 punkt 1 lit. f) GDPR.

d) Förebygga bedrägerier

bitiba använder information om tvivelaktiga beställningsprocesser (t.ex. samtidig beställning av ett stort antal varor till samma adress men med olika kundkonton) för att undvika betalningsförlust och för att skydda våra kunder från missbruk av deras konton eller identitet. Denna riskbedöm-ning av sannolika försök till bedrägeri tar bland annat hänsyn till om terminalutrustningen har loggats in via olika tjänsteleverantörer, om den har en ofta förändrad georeferens, hur många transaktioner som har gjorts via utrustningen och om en proxyanslutning används.

Följande data behandlas:

• Kunddata (för- och efternamn, e-postadress)

• Fakturadata (faktureringsadress, leveransadress, betalningsinformation, kund-ID)

• Förbindelsedata (IP-adress, webbläsarinformation)

Rättslig grund: artikel 6, punkt 1 lit. f) GDPR.

bitiba är juridiskt skyldig att särskilt säkra kundautentiseringen (3DS2) under betalningsprocessen, vilket också inkluderar krypterad överföring av betalningsinformationen till de berörda bankerna.

Rättslig grund: artikel 6, punkt 1 lit. c) GDPR.

Vi samarbetar med olika leverantörer för att förebygga bedrägerier. Detaljer om leverantörer som är ansvariga för datalagringens omfattning och varaktighet kan erhållas från service@bitiba.se el-ler från vår dataskyddsombud.

e) Kontroll av sanktionslistor

På grund av Europeiska unionens lagstiftning är bitiba skyldig att förhindra leverans av varor till personer som finns på så kallade sanktionslistor (terroristgrupper, -organisationer och personer). För detta ändamål jämförs namnen och faktureringsadresserna med sanktionslistan. Det finns ingen databehandling utöver denna kontroll.

Rättslig grund: artikel 6, punkt 1 lit. c) GDPR.


3. Stämpelkortprogram

Stämpelkortprogrammet är ett lojalitetsprogram som ger registrerade kunder stämplar, där antalet baseras på kundernas inköp. Stämpelkortprogrammet är en integrerad del av avtalet mellan kunden och bitiba. Vi bearbetar endast följande data:

• Kunddata (e-postadress, kundnummer, orderhistorik)

Vi behandlar dessa uppgifter uteslutande för att ge dig tillgång till stämpelkortprogrammet. Uppgifterna är inte länkade till andra uppgifter och sparas inte i en speciell profil. Efter registreringen får du information om stämpelkortprogrammet och informeras därefter regelbundet via e-post om stämpelkortets status och utgång.

Rättslig grund: artikel 6(1)(b) GDPR.

Uppgifterna vidarebefordras inte till tredje part. Vi lagrar dessa data så länge kundkontot (Mitt bitiba) existerar. Om du inte längre vill få meddelanden via e-post om stämpelkortets status räcker det att skicka ett meddelande till svarsadressen som finns i e-postmeddelandet.

3. Stämpelkortprogram

Stämpelkortprogrammet är ett lojalitetsprogram som ger registrerade kunder stämplar, där antalet baseras på kundernas inköp. Stämpelkortprogrammet är en integrerad del av avtalet mellan kunden och bitiba. Vi bearbetar endast följande data:

• Kunddata (e-postadress, kundnummer, orderhistorik)

Vi behandlar dessa uppgifter uteslutande för att ge dig tillgång till stämpelkortprogrammet. Uppgifterna är inte länkade till andra uppgifter och sparas inte i en speciell profil. Efter registreringen får du information om stämpelkortprogrammet och informeras därefter regelbundet via e-post om stämpelkortets status och utgång.

Rättslig grund: artikel 6(1)(b) GDPR.

Uppgifterna vidarebefordras inte till tredje part. Vi lagrar dessa data så länge kundkontot (Mitt bitiba) existerar. Om du inte längre vill få meddelanden via e-post om stämpelkortets status räcker det att skicka ett meddelande till svarsadressen som finns i e-postmeddelandet.

4. Produktpreferenser

När du använder ditt "Mitt bitiba-konto" och i samband med dina beställningar lagrar vi information, genom vilka vi kan dra slutsatser om dina produktpreferenser och därmed göra shoppingupplevelserna trevligare och bekvämare för dig. Du kan själv justera denna databehandling och inställningarna via ditt "Mitt bitiba-konto". Vi behandlar bara följande data:

Kundnummer, orderhistorik, den leveransservice som föredras, utvald betalningsmetod

Rättslig grund: artikel 6(1)(f) GDPR.

Data vidarebefordras inte till tredje part. Vi lagrar dessa data så länge ditt kundkonto (Mitt bitiba) existerar om du inte begär att vi ska ta bort dem i förväg. Det är vare sig avtalsenligt eller lagligt föreskrivet att tillhandahålla ovan nämnda personuppgifter.

4. Produktpreferenser

När du använder ditt "Mitt bitiba-konto" och i samband med dina beställningar lagrar vi information, genom vilka vi kan dra slutsatser om dina produktpreferenser och därmed göra shoppingupplevelserna trevligare och bekvämare för dig. Du kan själv justera denna databehandling och inställningarna via ditt "Mitt bitiba-konto". Vi behandlar bara följande data:

Kundnummer, orderhistorik, den leveransservice som föredras, utvald betalningsmetod

Rättslig grund: artikel 6(1)(f) GDPR.

Data vidarebefordras inte till tredje part. Vi lagrar dessa data så länge ditt kundkonto (Mitt bitiba) existerar om du inte begär att vi ska ta bort dem i förväg. Det är vare sig avtalsenligt eller lagligt föreskrivet att tillhandahålla ovan nämnda personuppgifter.

5. Köpbeteende och profilering

Vi vill ge dig en optimal shoppingupplevelse när du använder vår webbshop och, baserade på dina inköp och produktsök, föreslå individuella erbjudanden och specialkampanjer. För detta ändamål analyserar vi köp- och användarbeteendet i vår webbshop genom att internt bearbeta kundnumret, den sökta eller beställda artikeln, respektive kundvagn och orderhistoriken. Resultatet av dessa analy-ser har dock inga juridiska konsekvenser eller negativa effekter för dig. Du har rätt att göra invändningar mot profileringen när som helst.

Rättslig grund: artikel 6(1)(f) GDPR.

bitiba produktrekommendationer

Baserat på informationen i ditt "Mitt bitiba-konto" och de köp du gör kan vi anpassa produkturvalet enligt dina önskemål och preferenser och ge dig lämpliga rekommendationer. Även i detta avseende avväger vi intresset av optimal och intressant information med en kontinuerlig förbättring av våra tjänster.

5. Köpbeteende och profilering

Vi vill ge dig en optimal shoppingupplevelse när du använder vår webbshop och, baserade på dina inköp och produktsök, föreslå individuella erbjudanden och specialkampanjer. För detta ändamål analyserar vi köp- och användarbeteendet i vår webbshop genom att internt bearbeta kundnumret, den sökta eller beställda artikeln, respektive kundvagn och orderhistoriken. Resultatet av dessa analy-ser har dock inga juridiska konsekvenser eller negativa effekter för dig. Du har rätt att göra invändningar mot profileringen när som helst.

Rättslig grund: artikel 6(1)(f) GDPR.

bitiba produktrekommendationer

Baserat på informationen i ditt "Mitt bitiba-konto" och de köp du gör kan vi anpassa produkturvalet enligt dina önskemål och preferenser och ge dig lämpliga rekommendationer. Även i detta avseende avväger vi intresset av optimal och intressant information med en kontinuerlig förbättring av våra tjänster.

6. Kundundersökningar

För kundrecensioner och intern kvalitetshantering använder vi omdömesprogramvaran Google kundrecensioner på vår webbplats. Vi vill ge våra kunder möjligheten att utvärdera köpet efteråt. Google får ingen kundinformation från vår databas. Endast beställningsnummer, ordernummer, kund-nummer och e-postadress skickas.

Rättslig grund: artikel 6(1)(a) GDPR.

6. Kundundersökningar

För kundrecensioner och intern kvalitetshantering använder vi omdömesprogramvaran Google kundrecensioner på vår webbplats. Vi vill ge våra kunder möjligheten att utvärdera köpet efteråt. Google får ingen kundinformation från vår databas. Endast beställningsnummer, ordernummer, kund-nummer och e-postadress skickas.

Rättslig grund: artikel 6(1)(a) GDPR.

7. Önskelista

Du har möjlighet att skapa en önskelista med dina markerade produkter. Vi sparar denna data och produkterna på ditt kundkonto om du är inloggad. Uppgifterna kommer endast att användas för att skapa din önskelista och för att bevara den för dig.

Rättslig grund: artikel 6(1)(b) GDPR.

7. Önskelista

Du har möjlighet att skapa en önskelista med dina markerade produkter. Vi sparar denna data och produkterna på ditt kundkonto om du är inloggad. Uppgifterna kommer endast att användas för att skapa din önskelista och för att bevara den för dig.

Rättslig grund: artikel 6(1)(b) GDPR.

8. Produktrecensioner

Alla kunder och gäster har möjlighet att frivilligt betygsätta produkter på vår hemsida med stjärnor och att lämna en skriftlig produktrecension. I detta fall behandlar vi följande personuppgifter:

• Ditt namn, din e-postadress och innehållet

Du kan själv bestämma om ditt namn får visas med betyget på hemsidan. Ditt betyg kommer inte att tilldelas ditt kundkonto. I detta sammanhang används din e-postadress uteslutande för att klargöra eventuella frågor du kan ha angående betyget.

Rättslig grund: Artikel 6(1)(a) GDPR.

En inskickad recension kan raderas när som helst via vår kundtjänst. För mer information, se våra användarvillkor för produktrecensioner.

8. Produktrecensioner

Alla kunder och gäster har möjlighet att frivilligt betygsätta produkter på vår hemsida med stjärnor och att lämna en skriftlig produktrecension. I detta fall behandlar vi följande personuppgifter:

• Ditt namn, din e-postadress och innehållet

Du kan själv bestämma om ditt namn får visas med betyget på hemsidan. Ditt betyg kommer inte att tilldelas ditt kundkonto. I detta sammanhang används din e-postadress uteslutande för att klargöra eventuella frågor du kan ha angående betyget.

Rättslig grund: Artikel 6(1)(a) GDPR.

En inskickad recension kan raderas när som helst via vår kundtjänst. För mer information, se våra användarvillkor för produktrecensioner.

D. Databehandling av kundkommunikation

1. Nyhetsbrev

När du anmäler dig till vårt nyhetsbrev via e-post behandlar vi bara din e-postadress. Uppgifterna används uteslutande för att med jämna mellanrum skicka information om bitiba produkter och kampanjer utifrån de intresseområden du har valt.

Rättslig grund: artikel 6(1)(a) GDPR.

När du får nyhetsbrevet använder vi så kallade web beacons eller spårningspixlar. Med hjälp av dessa kan vi se att du har fått eller öppnat nyhetsbrevet och om du har klickat på länkar i nyhetsbrevet. Med uppgifterna vi erhåller på detta sätt skapar vi en användarprofil för att skräddarsy nyhetsbrev efter dina individuella intressen. Vid vissa tillfällen sammankopplar vi dessa data via tracking med dina rörelser på vår webbplats.

Rättslig grund: artikel 6(1)(a) GDPR.

Om du utöver nyhetsbrevet även har skapat ett bitiba kundkonto med samma mailadress kommer nyhetsbrevet att personifieras enligt ditt samtycke och du tilltalas i nyhetsbrevet med ditt för- och efternamn.

Rättslig grund: artikel 6(1)(a) GDPR.

Vi vidarebefordrar inte dina personuppgifter som du tillhandahåller oss när du registrerar dig för nyhetsbrevet till obehörig tredje part. Emellertid tillhandahålls nyhetsbrevet av en extern leverantör, med vilken vi har ingått ett kontrakt för databehandling.

Du kan få information om leverantören via vår kundtjänst eller från vårt dataskyddsombud.

Du kan när som helst invända mot nyhetsbrevet och därmed mot behandlingen av dina ovan nämnda data. Du kan också kontakta vår kundtjänst för detta, utan att några extra kostnader uppstår utöver din överföringskostnad enligt grundtariffen. Den lagliga rätten att behandla data baserad på ditt samtycke förblir opåverkad till dess du avslutar prenumerationen. Om du inte vill ha automatiserad utvärdering och analys av ditt användarbeteende i samband med nyhetsbrevet måste du tyvärr avsluta prenumerationen av nyhetsbrevet. Fram till dess kommer informationen att lagras så länge du prenumererar på nyhetsbrevet. Efter du har avslutat prenumerationen sparar vi data rent statistiskt och anonymt. Det är vare sig avtalsenligt eller lagligt föreskrivet att tillhandahålla ovan nämnda personuppgifter, men det är dock inte möjligt att skicka eller ta emot nyhetsbrev utan att ange e-postadressen.

1. Nyhetsbrev

När du anmäler dig till vårt nyhetsbrev via e-post behandlar vi bara din e-postadress. Uppgifterna används uteslutande för att med jämna mellanrum skicka information om bitiba produkter och kampanjer utifrån de intresseområden du har valt.

Rättslig grund: artikel 6(1)(a) GDPR.

När du får nyhetsbrevet använder vi så kallade web beacons eller spårningspixlar. Med hjälp av dessa kan vi se att du har fått eller öppnat nyhetsbrevet och om du har klickat på länkar i nyhetsbrevet. Med uppgifterna vi erhåller på detta sätt skapar vi en användarprofil för att skräddarsy nyhetsbrev efter dina individuella intressen. Vid vissa tillfällen sammankopplar vi dessa data via tracking med dina rörelser på vår webbplats.

Rättslig grund: artikel 6(1)(a) GDPR.

Om du utöver nyhetsbrevet även har skapat ett bitiba kundkonto med samma mailadress kommer nyhetsbrevet att personifieras enligt ditt samtycke och du tilltalas i nyhetsbrevet med ditt för- och efternamn.

Rättslig grund: artikel 6(1)(a) GDPR.

Vi vidarebefordrar inte dina personuppgifter som du tillhandahåller oss när du registrerar dig för nyhetsbrevet till obehörig tredje part. Emellertid tillhandahålls nyhetsbrevet av en extern leverantör, med vilken vi har ingått ett kontrakt för databehandling.

Du kan få information om leverantören via vår kundtjänst eller från vårt dataskyddsombud.

Du kan när som helst invända mot nyhetsbrevet och därmed mot behandlingen av dina ovan nämnda data. Du kan också kontakta vår kundtjänst för detta, utan att några extra kostnader uppstår utöver din överföringskostnad enligt grundtariffen. Den lagliga rätten att behandla data baserad på ditt samtycke förblir opåverkad till dess du avslutar prenumerationen. Om du inte vill ha automatiserad utvärdering och analys av ditt användarbeteende i samband med nyhetsbrevet måste du tyvärr avsluta prenumerationen av nyhetsbrevet. Fram till dess kommer informationen att lagras så länge du prenumererar på nyhetsbrevet. Efter du har avslutat prenumerationen sparar vi data rent statistiskt och anonymt. Det är vare sig avtalsenligt eller lagligt föreskrivet att tillhandahålla ovan nämnda personuppgifter, men det är dock inte möjligt att skicka eller ta emot nyhetsbrev utan att ange e-postadressen.

2. Meta Custom Audience och Google Audience Match

På vår hemsida har du möjlighet att ta del av marknadsföringsprogrammen Custom Audience eller Audience Match. Det gör att vi kan kontakta dig via relevanta sociala medier och nätverk, bättre förstå dina produktpreferenser och vid behov visa intressebaserad reklam. Detta kräver ditt samtycke via vår samtyckesbanner. Din e-postadress, om den tidigare har samlats in i en annan cookie, hashas via en automatisk anslutning (konverterings-API) och skickas i realtid till våra (sociala medier) reklampartners för jämförelse. Om du inte har ett konto hos annonspartnerna som matchar mailadressen kommer inlägget att raderas omedelbart.

De nödvändiga dataskyddsavtalen har slutits med reklampartnerna.

Rättslig grund: Artikel 6(1)(a) GDPR.

Mer information finns också i avsnitt B 2.5.

2. Meta Custom Audience och Google Audience Match

På vår hemsida har du möjlighet att ta del av marknadsföringsprogrammen Custom Audience eller Audience Match. Det gör att vi kan kontakta dig via relevanta sociala medier och nätverk, bättre förstå dina produktpreferenser och vid behov visa intressebaserad reklam. Detta kräver ditt samtycke via vår samtyckesbanner. Din e-postadress, om den tidigare har samlats in i en annan cookie, hashas via en automatisk anslutning (konverterings-API) och skickas i realtid till våra (sociala medier) reklampartners för jämförelse. Om du inte har ett konto hos annonspartnerna som matchar mailadressen kommer inlägget att raderas omedelbart.

De nödvändiga dataskyddsavtalen har slutits med reklampartnerna.

Rättslig grund: Artikel 6(1)(a) GDPR.

Mer information finns också i avsnitt B 2.5.

3. Produkttillgänglighet - påminnelse

Du har möjlighet att via e-post få information när vissa produkter finns tillgängliga igen. På din begäran skickar vi dig ett mejl när produkten du vill ha är tillbaka i sortimentet. Om den önskade produkten fortfarande inte är tillgänglig efter några veckor kommer vi att informera dig om det och vid behov erbjuda dig passande produktrekommendationer eller kuponger.

Rättslig grund: artikel 6(1)(a) GDPR.

Vi skickar inte informationen till tredje part. Vi raderar automatiskt din e-postadress ur respektive produkts tillgänglighetslista efter 95 dagar.

3. Produkttillgänglighet - påminnelse

Du har möjlighet att via e-post få information när vissa produkter finns tillgängliga igen. På din begäran skickar vi dig ett mejl när produkten du vill ha är tillbaka i sortimentet. Om den önskade produkten fortfarande inte är tillgänglig efter några veckor kommer vi att informera dig om det och vid behov erbjuda dig passande produktrekommendationer eller kuponger.

Rättslig grund: artikel 6(1)(a) GDPR.

Vi skickar inte informationen till tredje part. Vi raderar automatiskt din e-postadress ur respektive produkts tillgänglighetslista efter 95 dagar.

4. Reklam (e-post)

I den utsträckning det är tillåtet enligt lag och om du ingår ett avtal med bitiba och anger din elekt-roniska postadress har bitiba rätt att använda e-postadressen för direktreklam för egna liknande varor eller tjänster. Du har rätt att när som helst göra invändningar mot användningen av den elektroniska postadressen utan att det medför andra kostnader än överföringskostnaden till din vanliga tariff. Du kan när som helst kontakta vår kundtjänst för att avregistrera dig.

4. Reklam (e-post)

I den utsträckning det är tillåtet enligt lag och om du ingår ett avtal med bitiba och anger din elekt-roniska postadress har bitiba rätt att använda e-postadressen för direktreklam för egna liknande varor eller tjänster. Du har rätt att när som helst göra invändningar mot användningen av den elektroniska postadressen utan att det medför andra kostnader än överföringskostnaden till din vanliga tariff. Du kan när som helst kontakta vår kundtjänst för att avregistrera dig.

5. Reklam (post)

I den utsträckning det är tillåtet enligt lag och mottagaren inte har invänt mot att få reklam kan bitiba skicka postreklam till dig. För att trycka och skicka detta reklammaterial arbetar vi med tjänstele-verantörer. Rätten att när som helst göra invändningar mot att adressen används för reklamändamål förblir opåverkad.

5. Reklam (post)

I den utsträckning det är tillåtet enligt lag och mottagaren inte har invänt mot att få reklam kan bitiba skicka postreklam till dig. För att trycka och skicka detta reklammaterial arbetar vi med tjänstele-verantörer. Rätten att när som helst göra invändningar mot att adressen används för reklamändamål förblir opåverkad.

E. Dina rättigheter

Du har rätt att när som helst kräva en bekräftelse från bitiba om vi behandlar dina personuppgifter och du har även rätt till information om dessa personuppgifter. Dessutom har du rätt att korrigera, radera och begränsa databehandlingen. Du kan också när som helst invända mot att dina per-sonuppgifter behandlas respektive när som helst återkalla samtycket till databehandling eller begära dataöverföringen.

Vänd dig med alla förfrågningar om information, begäran om upplysningar, återkallelser eller invändningar mot databehandling till vår kundtjänst eller vårt dataskyddsombud. Dessutom har du rätt att klaga till en tillsynsmyndighet i händelse av brott mot dataskyddslagen. Du kan besöka vår integritetsportal när som helst för att utöva dina rättigheter som registrerad:

Jag har ett bitiba kundkonto
Jag har inte ett bitiba kundkonto

F. Hänvisning om särskilda rätt att göra invändningar

Du har enligt artikel 21 GDPR rätt att när som helst och av egna skäl göra invändningar mot behand-lingen av dina personuppgifter som bland annat sker på grund av artikel 6, punkt (1 lit. )(e) eller (f) GDPR. Vi kommer att sluta behandla dina personuppgifter om vi inte kan visa tvingande legitima skäl för behandlingen som uppväger dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att hävda, utöva eller försvara rättsliga påståenden. Om du vill utöva din rätt att invända räcker det med ett meddelande till vår kundtjänst eller du kan besöka vår integritetsportal.