Skydd av personuppgifter

Dataskyddsförklaring – YOGI TEA GmbH.

Position 3 maj 2018

Följande dataskyddsförklaring gäller för YOGI TEA GmgH:s webbsida.

A. Dataskyddsförklaring

 

1. Vilka är vi och vad gör vi?

Ansvariga i enlighet med dataskyddslagarna för att bearbeta data i samband med denna data-skyddsförklaring är vi, YOGI TEA GmbH, Burchardstraße 24, D-20095 Hamburg, Telefon: +49 (0)40 – 42 30 11-0, E-post: info.eu@yogiproducts.com (I det följande även “YOGI TEA”, “vi” resp. “oss”).

Sedan mer än 40 år står YOGI TEA för utsökta örtoch kryddteer. Dessa baserar sig på unika ayurvediska terecept vars rötter står att finna i den tretusenåriga indiska Ayurvedafilosofin.

 

2. Hur når vi vår t dataskyddsombud?

Om du har frågor om denna dataskyddsförklaring eller rent allmänt om bearbetningen av dina uppgifter genom YOGI TEA ber vi dig att vända dig till vårt dataskyddsombud:

GWS GmbH (Administrativ chef: Tabea Knabe) som kan nås via dataprotection.eu@yogiproducts.com

 

3. Vilka personuppgifter är det som behandlas av oss?

Personuppgifter är följande: “varje upplysning som avser en identifierad eller identifierbar fysisk person (nedan kallad en registrerad), varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifikator som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller online- identifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet “(art. 4 nr. 1 i den grundläggande data-skyddsförordningen). Till personuppgifter räknas t.ex. namn, e-postadress, postadress och födelsedatum.

Behandling av personuppgifter betyder för oss att vi t.ex. insamlar, lagrar, använder, överför till andra och raderar dem.

Registreringsuppgifter: Framför allt behandlar vi alla de uppgifter som du för https://www.yogitea.com/de/medialibrary/ medlar till oss inom ramen för anmälan till Yogi Tea mediadatabank. Detta är personuppgifter som vi behöver som grund för och för att fullgöra registreringen (t.ex. namn, firmanamn, e-postadress).

Tävling: Framför allt behandlar vi alla de uppgifter som du förmedlar till oss inom ramen för deltagande i tävlingar. Detta är personuppgifter som vi behöver för att kunna genomföra tävlingen (t.ex. namn, firmanamn, e-postadress).

Kundförfrågningar, kundklagomål och kompensationsprodukter: Vi behandlar framför allt samtliga uppgifter som du förmedlar till oss inom ramen för anmodan (om provtagning) eller klagomål. Detta är personuppgifter som vi behöver för att genomföra och bearbeta förfrågningar och klagomål samt för att avsända våra produkter (t.ex. namn, e-postadress, postadress).

Uppgifter för online-hantering och preferenser: Vi bearbetar även uppgifter som IP-adresser samt uppgifter om dina besök på våra webbsidor.

 

4. För vilka ändamål och på vilka rättsliga grunder behandlar vi dina uppgifter?

Vi behandlar dina personuppgifter för följande ändamål och på grundval av nämnda rättsliga grunder:

  • För att tillhandahålla prestanda inom ramen för en mediadatabank, t.ex. bilder på alla produkter i vårt sortiment i olika filformat som broschyrer och försäljningsunderlag att ladda ner.
    Rättsliga grunder: Avtalets uppfyllande
  • Tillhandahållande av prestanda inom ramen för tävlingar, såsom meddelanden om vinster, dessas avveckling och avsändande
    Rättsliga grunder Avtalets uppfyllande
  • Tillhandahållande av prestanda inom ramen för tävlingar, som meddelanden om vinster, dessas avveckling och avsändande
    Rättsliga grunder Intresseavvägning (vi har ett berättigat intresse av databehandling, eftersom kunder kontaktar oss önskar vi hantera klagomålen och slutföra dem)
  • Utvärdering av användarnas reaktion online för marknadsstudieändamål och förbättring av våra erbjudanden (om detta se även avsnitt 9.)
    Rättsliga grunder Intresseavvägning (vi har ett berättigat intresse av att ta reda på hur du använder vår webbsida för att kunna förbättra våra erbjudanden eller anpassa dem till våra användares intressen)
  • Möjlighet att vidare rekommendera vår plattform via sociala plugins
    Rättsliga grunder: Intresseavvägning (vi har ett berättigat intresse av databehandling när våra användare aktiverar plugins och önskar en dataöverföring till det sociala nätverket)
  • Undersökning av störningar och av att garantera systemets säkerhet inklusive upptäckt och övervakning av obehöriga åtkomster och åtkomstsförsök på vår webbserver
    Rättsliga grunder: Att uppfylla våra rättsliga skyldigheter inom området datasäkerhet samt intresseavvägning (vi har ett berättigat intresse att ta bort störningar, garantera systemsäkerhet och att upptäcka och övervaka obehöriga åtkomstsförsök elelr åtkomster)
  • Tillvaratagande av och försvar för våra rättigheter
    Rättsliga grunder: Intresseavvägning (vi har ett berättigat intresse av att göra våra rättigheter gällande och att försvara dem)

Vänligen beakta din rättighet att ta tillbaka ditt samtycke till behandlingen av uppgifter för direkt marknadsföring eller av personliga skäl och din rätt att ta tillbaka ditt samtycke (se avsnittet Vilka rättigheter har du? och avsnittet Information om din rättighet att göra invändningar).

 

5. Vem får dina uppgifter och varför (mottagare av uppgifter)?

 

5.1 Allmänt

Dina personuppgifter överförs framför allt då till tredje man när detta är erforderligt för att uppfylla ett avtal och vi eller tredje man har ett berättigat intresse av att de överförs eller du har givit ditt samtycke till detta. Om uppgifter överförs till tredje man på grund av ett berättigat intresse, förklaras detta i denna dataskyddsförklaring. Dessutom kan uppgifter överföras till tredje man om vi blir skyldiga härtill på grund av rättsliga bestämmelser eller genom genomförd officiell eller rättslig förordning.

 

5.2 Av vilka skäl överför vi dina uppgifter till en tillhandahållare av tjänster?

Vi förbehåller oss rätten att sätta in en tillhandahållare av tjänster när det gäller att samla in eller behandla uppgifter. Tillhandahållarna av tjänster får från oss endast de personuppgifter som de behöver för sin konkreta verksamhet. Vi kan t.ex. överföra din e-postadress till en tillhandahållare så att denne kan sända dig ett Newsletter som du beställt. Tillhandahållare kan också få i uppdrag att ställa serverkapacitet till förfogande.

Konkret handlar det om följande slag av tillhandahållare av tjänster:

  • Internetleverantör (teknisk support), Tyskland
  • Webdesign-leverantör, Tyskland
  • Mediainköps-leverantör, Tyskland
  • Mediainköps-leverantör, Irland och USA
  • Business-/helpdesk, mjukvaruleverantör, USA
  • Tillverkningsföretag, Italien
  • Logistikleverantör, Tyskland

5.3 När lämnar vi ut uppgifter till länder som inte tillhör det Europeiska ekonomiska samarbetsområdet (EES)?

Vi lämnar även ut personuppgifter till registerförare som har sitt säte i andra än EES-länder (s.k. tredjeländer).

Detta gäller registerförare i följande länder: USA, Schweiz

I detta fall ser vi till att mottagaren före överlämnandet antingen har en lämplig data-skyddsnivå (t.ex. Genom en självcertifiering för mottagare av EU-US Privacy Shield i förbindelse med motsvarande beslut av kommissionen om adekvat skyddsnivå enligt art. 45 i GDPR eller Europeiska kommissionens överenskommelse av s.k. EU standardavtalsklasuler med mottagaren enligt art. 46 i GDPR) eller det föreligger ett uttryckligt medgivande från vår användares sida.

Vi kan ge dig en översikt över mottagarna i tredjeländer och en kopia av de överenskomna reglerna för att garantera att du får lämplig dataskyddsnivå. För detta se uppgifterna i avsnittet Kontakt.

 

6. Hur länge lagrar vi dina uppgifter och vilka lagringstider gäller?

Vi lagrar dina uppgifter så länge som detta erfordras för att kunna ge dig våra online-erbjudanden och den service som hör samman med dessa eller så länge vi har berättigat intresse av att lagra dem. I alla andra fall raderar vi dina personuppgifter med undantag för sådana uppgifter som vi behöver för att kunna uppfylla lagstadgade lagringstider (t.ex. gällande skatt eller handelsrätt) eller beträffande fakturor. Uppgifter som har en lagringstid sparar vi tills denna frist går ut.

Konkret gäller följande lagringstider:

  • Registreringsuppgifter: För den tidslängd som din registrering för vår mediadatabank innebär och sedan denna avslutats [då de direkt raderas]
  • Uppgifter i samband med tävlingar: För den tidslängd som det tar att genomföra och avveckla tävlingen och i 2 månader efter avslutet.
  • Uppgifter för online-hantering och preferenser: [2 år]
  • Uppgifter för behandling av klagomål från konsumenter: För den tidslängd som det tar att genomföra och avveckla klagomålet och ett (1) år efter avslutet.

7. Vad är login-uppgifter och varför lagrar vi dessa?

Varje gång du använder internet överförs automatiskt bestämd information från din browser och lagras i s.k. login-data.

Dessa login-data lagras av oss under 7 till 10 dagar för att förhindra störningar och av säkerhetsskäl (t.ex. för att reda ut försök till attack) och raderas därefter. Login-data som man behöver spara ytterligare en tid för att ha som bevis raderas inte förrän den händelse som förorsakat att man sparat dem slutgiltigt retts ut. De kan i vissa fall överföras till behöriga myndigheter.

I dessa login-data lagras framför allt följande information:

Det slutliga terminalens IP-adress (Internet protocol address) från vilken online-erbjudandet har utgått;

Internetadressen för den webbsida från vilken online-erbjudandet hämtades (s.k. ursprungs-URL eller referrer URL);

  • Den serviceproviders namn över vilken tillgången på online-erbjudandet sker.
  • Namn på de datafiler och den information som hämtats;
  • Datum och klockslag samt tidsåtgång för inhämtandet;
  • Vilka datamängder som överförts;
  • Den använda internet-browserns operativa system och informationer inklusive installerade Add-Ons (t.ex. för Flash Player);
  • http-statuskod (t.ex. “lyckad uppringning” eller “önskade uppgifter har inte funnits”).

Utvald information ur login-data (inte IP-adressen) används till webbanalys.

 

8. Vad är cookies och varför lagrar vi dessa?

 

8.1 Hur fungerar cookies?

Cookies är små textfiler som skickas vid besök på en webbsida och lagras i användarens browser. Om motsvarande webbsida på nytt hämtas, skickar användarens browser tillbaka innehållet i cookies och användaren kan sålunda bli igenkänd. Vissa cookies raderas automatiskt efter browser-sessionen (s.k. Session cookies) medan andra lagras en viss tid eller för alltid i användarens browser och raderas därefter självständigt (s.k. temporära eller permanenta cookies).

 

8.2 Vilka uppgifter lagras i cookies?

I cookies lagras i princip inga personuppgifter utan endast en igenkänningskod.

 

8.3 Hur kan du förhindra att cookies används eller radera cookies?

Du kan alltid avaktivera lagring av cookies via dina browser-inställningar samt radera redan lagrade cookies (se teknikhänvisningar). Tänk dock på att detta online-erbjudande kanske inte eller bara i begränsad omfattning kan fungera utan cookies.

Tänk också på att om du gör invändningar mot att användarprofiler upprättas, fungerar detta delvis över en s.k. “Opt-Out-Cookie”. Om du raderar samtliga cookies kanske din invändning inte längre beaktas och du måste göra om den på nytt.

 

8.4 Vilka slags cookies använder vi?

Cookies som ovillkorligen krävs

  • Vissa cookies krävs för att kunna göra vårt online-erbjudande på ett säkert sätt. Under denna kategori lyder t.ex.
  • Cookies som tjänar till identifikation eller autentisering av våra användare;
  • Cookies som temporärt lagrar vissa användaruppgifter (t.ex. innehållet i en varukorg eller i ett online-formulär);
  • Cookies som lagrar vissa användarpreferenser (t.ex. sök eller språkinställningar);
  • Cookies som lagrar uppgifter för att kunna garantera ostört återgivande av video eller audioinnehåll

Analys-cookies

Vi använder analys-cookies för att registrera våra användares användning (t.ex. vilka undersidor man besökt, vilka frågor man ställt vid sökning) och för att utvärdera dessa statistiskt. 

 

9. I vilken form utför vi webbanalys?

 

9.1 Vad är en webbanalys?

Vi behöver statistisk information om vårt online-erbjudande för att göra det användarvänligare, företa överlappande mätningar samt göra marknadsundersökningar.

För detta ändamål sätter vi in följande webbanalysverktyg. Den användarprofil som vi skapat ur dessa verktyg med hjälp av analyscookies eller genom att utvärdera login-uppgifterna sammanförs inte med personuppgifter.
Leverantörerna av verktygen behandlar uppgifterna endast som registerförare enligt våra anvisningar och inte för egna ändamål.

Verktygen använder antingen inte alls användarnas IP-adresser eller kortar ner dessa genast efter det att de samlats in.

För varje verktyg finns det information om varje leverantör och om hur du kan motsätta dig insamling och behandling av data genom verktyget.

När det gäller verktyg som arbetar med Opt-Out-cookies bör vi beakta att Opt-Outfunktionen är verktygs- resp. browser-specifik och i grunden endast gäller för slutterminalen resp. den använda browsern. Om du använder flera slutterminaler resp. browser, måste du sätta Opt-Out på varje enskild terminal och i varje använd browser.

Dessutom kan du helt och hållet förhindra att det bildas nyttoprofilen genom att allmänt sett avaktivera användningen av cookies.

 

9.2 Google Analytics

Google Analytics tillhandahålls av Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”). Vi använder Google Analytics med den av Google erbjudna extra funktionen för att anonymisera IP-adresser: Härvid avkortas i regel IP-adressen av Google i regel redan inom EU och endast i undantagsfall görs detta först i USA och i alla fall lagras den alltid i avkortad form.

Du kan motsätta dig insamlande resp. värdering av dina uppgifter genom detta verktyg om du laddar ner plugins under den browser som finns under följande länk samt installerar den. http://tools.google.com/dlpage/gaoptout?hl=de 

 

10. Vilka rättigheter har du och hur kan du hävda dem?

 

10.1 Att hävda dina rättigheter

För att kunna hävda dina rättigheter ber vi att du använder uppgifterna under Kontakt. Vänligen se då till att en tydlig identifiering av din person blir möjlig.

 

10.2 Dina rättigheter till upplysning och korrigering.

Du kan kräva att vi bekräftar om vi behandlar dina personuppgifter och du har rätt till upplysning beträffande de uppgifter vi behandlar om dig. Om dina uppgifter är oriktiga eller ofullständiga kan du kräva att dina uppgifter korrigeras eller kompletteras. Om vi överfört dina uppgifter till tredje man, informerar vi dessa om korrigeringen, om detta stadgas enligt lag.

 

10.3 Din rätt till radering

Om de rättsliga förutsättningarna föreligger kan du kräva att vi genast raderar dina personuppgifter. Detta är särskilt fallet då

Dina personuppgifter inte längre behövs för de ändamål för vilka de insamlades;

  • Om de rättsliga grunderna för behandlingen uteslutande berodde på ditt eget samtycke och du dragit tillbaka detta;
  • Om du haft invändningar mot behandling för reklamändamål (“Invändning mot reklam”);
  • Om du av personliga skäl haft invändningar mot behandlingen på grundval av en intresseavvägning av de rättsliga grunderna och vi inte kan bevisa att det föreligger prioriterade berättigade skäl för en behandling;
  • Om dina personuppgifter måste raderas för att möta rättsliga anspråk.
  • Om dina personuppgifter måste raderas för att möta rättsliga krav.

Om vi överfört dina uppgifter till tredje man, informerar vi dessa om korrigeringen, om detta är stadgat enligt lag.

Vänligen beakta att din rätt till radering har vissa inskränkningar. Till exempel kan vi inte/får inte radera uppgifter som i enlighet med rättsliga lagringstider ännu en tid måste behållas. Även uppgifter som vi behöver för att hävda, utöva eller försvara rättsliga anspråk har uteslutits från din rätt till radering.

 

10.4 Din rätt till begränsad behandling

  • Om de rättsliga förutsättningarna föreligger kan du kräva att vi begränsar behandlingen.. Detta är särskilt fallet då
  • Du bestrider riktigheten av dina personuppgifter och därefter så länge tills vi får möjlighet att kontrollera riktigheten;
  • Behandlingen inte skett lagenligt och du istället för radering (se föregående avsnitt) begär inskränkning av nyttjandet;
  • Vi inte längre behöver dina uppgifter för att behandla dem, men du ändå vill hävda dina rättsanspråk för att hävda dem, utöva eller försvara dem
  • Du har inlämnat en invändning av personliga skäl så länge tills det står fast om dina intressen överväger.

Om du fortfarande håller på din rätt till inskränkningar av behandling markerar vi de uppgifter som gäller för att på sätt klargöra att dessa endast behandlas inom de snäva gränser som gäller för sådana inskränkta uppgifter (nämligen att de används särskilt för att försvara rättssanspråk eller med ditt medgivande).

 

10.5 Din rätt till invändning

Du äger rätt att invända mot vår databehandling på grundval av skäl som bygger på din särskilda situation, om du på rättslig grund har berättigat intresse att göra detta. Dessutom kan du när som helst invända mot behandling av dina personuppgifter för reklamändamål (“Invändning mot reklam”). Vänligen läs även avsnittet Information om din rätt till invändning.

 

10.6 Din rätt till dataportabilitet

Du har rätt att erhålla de personuppgifter som du givit oss för att uppfylla ett avtal eller på grund av ett medgivande i ett överlåtelsebart format. Du kan i detta fall även kräva att vi överför dessa uppgifter direkt till tredje man, om detta tekniskt är möjligt.

 

10.7 Din rätt att ta tillbaka samtycke

Om du samtyckt till att vi behandlar dina uppgifter, kan du när som helst dra tillbaka detta med verkan för framtiden. Lagenligheten i behandlingen av dina personuppgifter fram till tillbakadragandet förblir opåverkad.

 

10.8 Din rättighet till klagomål hos en tillsynsmyndighet

Du har rätt att inlämna klagomål hos en dataskyddsmyndighet Du kan härvid vända dig till den dataskyddsmyndighet som ansvarar för din bostadsort eller din förbundsstat. Som ett alternativ kan du även vända dig till den dataskyddsmyndighet som ansvarar inför oss:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Klosterwall 6 (Block C)
20095 Hamburg
E-post: mailbox@datenschutz.hamburg.de

 

11. Är du skyldig att förse oss med särskilda uppgifter?

Du kan gå till vår webbsida utan att förse oss med uppgifter om dig själv. För att registrera dig på Media Library måste du emellertid till vårt förfogande ställa alla de personuppgifter som krävs för att vi ska kunna sluta och uppfylla avtal med dig (t.ex. namn, födelsedatum, e-postadress) . Dessa uppgifter som du är skyldig att ge oss angers med en *. Om du inte önskar ge oss dessa uppgifter, kan du tyvärr inte registrera dig som medlem.

 

12. Fattar vi beslut på automatisk väg?

I samband med denna dataskyddsförordning fattar vi i enskilda fall inga beslut helautomatiskt med rättslig eller jämförbar verkan

 

13. Vilka uppgifter samlar vi in hos tredje man?

Vi samlar inte in uppgifter hos tredje man (t.ex. kreditupplysningar eller sociala nätverk). 

 

B. Information om din rätt till invändning

 

Rätt till invändning mot direkt marknadsföring

Du kan när som helst anföra invändning mot behandlingen av dina personuppgifter för reklamändamål (“Invändning mot reklam”). Vi kommer då att avbryta behandlingen av dina uppgifter för reklamändamål. Vänligen tänk på att det av organisatoriska skäl kan komma till en överlappning mellan din invändning och användningen av dina uppgifter inom ramen för en redan pågående kampanj.

 

Rätt till invändning av personliga skäl

Du äger rätt att invända mot vår databehandling på grundval av skäl som bygger på din särskilda situation, om du på rättslig grund har berättigat intresse av att göra detta. Vi kommer då att inställa behandlingen av dina uppgifter utom om vi – i enlighet med vad lagen föreskriver – kan visa ett tvingande skyddsvärde för vidarebehandlingen som överväger över dina rättigheter eller intressen eller så behandlar vi dessa endast för att hävda, utöva eller försvara rättsanspråk.

Invändningen kan inlämnas utan krav på viss form. Vänligen ställ dessa på bästa möjliga sätt till:
YOGI TEA GmbH
Burchardstraße 24
D-20095 Hamburg

Telefon: +49 (0)40 – 42 30 11-0
E-postl: dataprotection.eu@yogiproducts.com 

 

C. Kontakt

Du når oss på följande adress:
YOGI TEA GmbH
Burchardstraße 24
D-20095 Hamburg

Telefon: +49 (0)40 – 42 30 11-0
E-post: dataprotection.eu@yogiproducts.com 

 

D. Tekniska anvisningar