Integritetspolicy

Vi är glada över ditt intresse för våra webbplatser och vår webbutik. Skyddet av dina per-sonuppgifter är viktigt för oss. Nedan informerar vi dig om vilka personuppgifter vi behand-lar när du använder våra webbplatser och vår webbutik, för vilka ändamål detta sker och vilka rättigheter du har.

1. Tillämpningsområde

Denna integritetspolicy gäller för de nedan angivna webbplatserna och onlineerbju-dandena som drivs av Trend-Design GmbH, inklusive respektive språk- och landsversioner samt – i förekommande fall – deras www-varianter:

coiffeur.fashion
friseurumhang.de
frisørenkappe.dk
klippkappa.se
meinfriseurmagazin.de
salon.fashion
salonbrand.shop
trend-design.cloud
trend-design.com
trend-design.de
trend-design.eu
trend-design.shop
umhangspezialisten.de

Om olika funktioner, tjänster eller tekniker används på enskilda webbplatser eller i vår webbutik, anger vi uttryckligen i respektive avsnitt för vilken webbplats eller domän den ak-tuella databehandlingen gäller.

2. Personuppgiftsansvarig

Personuppgiftsansvarig enligt dataskyddsförordningen (GDPR) är:

Trend-Design GmbH
Goebenstr. 66
D-32051 Herford
Tel. +49 (0) 5221 54900
E-post: info@trend-design.com

3. Allmän information om databehandling

Vi behandlar personuppgifter endast i den utsträckning detta är nödvändigt för att till-handahålla våra webbplatser och vår webbutik, hantera beställningar, kommunicera med dig, uppfylla rättsliga skyldigheter, tillvarata våra berättigade intressen eller på grundval av ditt samtycke.

Behandlingen av personuppgifter sker framför allt på grundval av art. 6.1 a GDPR (samtycke), art. 6.1 b GDPR (fullgörande av avtal och åtgärder inför avtal), art. 6.1 c GDPR (rättslig skyldighet) samt art. 6.1 f GDPR (berättigade intressen). Om information lagras på eller läses från din enhet beaktar vi dessutom § 25 TDDDG.

Vi raderar personuppgifter så snart det aktuella behandlingsändamålet upphör och det inte finns några lagstadgade lagringsskyldigheter eller berättigade skäl för fortsatt lagring. Lagstadgade handels- och skatterättsliga lagringsskyldigheter kan särskilt gälla beställnings- och faktureringsrelaterade handlingar.

4. Tillhandahållande av webbplatsen, hosting och serverloggfiler

När du besöker vår webbplats behandlas automatiskt information som din webbläsare överför av webbservern. Detta kan särskilt omfatta IP-adress, datum och tid för åtkomst, besökta sidor/filer, överförd datamängd, hänvisande URL, webbläsartyp och -version, opera-tivsystem samt anlitad internetleverantör.

Behandlingen sker för att tekniskt tillhandahålla webbplatsen, säkerställa stabilitet och säkerhet, upptäcka missbruk och åtgärda fel. Rättslig grund är art. 6.1 f GDPR. Vårt berätti-gade intresse består i en säker och fungerande drift av webbplatserna.

Serverloggfiler behandlas uteslutande för att säkerställa teknisk drift, IT-säkerhet samt felanalys. Detta omfattar särskilt IP-adress, datum och tid för åtkomst, besökta sidor, web-bläsarinformation, operativsystem, hänvisande URL samt tekniska logguppgifter.

Loggfiler raderas eller anonymiseras efter utgången av den lagringstid som krävs, såvida inte längre lagring är nödvändig för att utreda säkerhetsincidenter eller på grund av lagstadgade skyldigheter.

Våra webbplatser hostas hos

Mittwald CM Service GmbH & Co. KG
Königsberger Straße 4–6
32339 Espelkamp

Databehandlingen inom ramen för hostingen sker uteslutande i datacenter i Tyskland. Med hostingleverantören finns ett personuppgiftsbiträdesavtal enligt art. 28 GDPR.

4.1 Wordfence Security

På våra WordPress-webbplatser använder vi Wordfence Security från leverantören

Defiant, Inc.
Attn: Legal Department
1700 Westlake Ave N Ste 200
Seattle, WA 98109
USA

Wordfence används för att skydda våra webbplatser mot cyberattacker, skadlig pro-gramvara, obehörig åtkomst och andra säkerhetshot. För detta ändamål analyseras åtkomst till våra webbplatser och misstänkt eller skadlig åtkomst kan vid behov blockeras.

Beroende på vilka funktioner som är aktiverade kan framför allt IP- och proxy-IP-adresser, besökta URL:er, HTTP-headers och HTTP-förfrågningsdata, webbplatsadministratö-rens e-postadress samt i förekommande fall användarnamn och e-postadresser för webbplatsanvändare och filnamn vid upptäckt av skadlig programvara behandlas.

Rättslig grund för behandlingen är art. 6.1 f GDPR. Vårt berättigade intresse består i att säkerställa våra webbplatsers säkerhet, integritet och funktionalitet samt att upptäcka och avvärja cyberattacker och andra missbrukande åtkomster.

Brandväggs- och säkerhetsloggar, särskilt uppgifter om IP-adresser, åtkomstförsök och inloggningsförsök, lagras enligt vår nuvarande konfiguration i 30 dagar. Skanningsresultat lagras tills de skrivs över av senare skanningsresultat eller raderas manuellt. Uppgifter om blockeringsposter lagras beroende på respektive konfiguration och typen av post så länge som krävs för den aktuella säkerhetsfunktionen. Tillfälliga blockeringar upphävs när den kon-figurerade blockeringstiden löper ut; permanent inställda blockeringar förblir aktiva tills de tas bort manuellt.

Med Defiant, Inc. finns ett personuppgiftsbiträdesavtal enligt art. 28 GDPR. Behandling av personuppgifter kan ske i USA samt, genom underbiträden som anlitas av Defiant, även i andra länder. Överföringar till tredjeländer sker på grundval av de standardavtalsklausuler som godkänts av Europeiska kommissionen enligt art. 46 GDPR. Dessutom tillämpas de skyddsåtgärder som anges i leverantörens Data Processing Addendum.

I den mån personuppgifter överförs till Defiant inom ramen för tjänsten lagras dessa enligt bestämmelserna i Data Processing Addendum i princip under avtalets löptid plus en månad och raderas eller anonymiseras därefter, såvida inte lagstadgade skyldigheter eller tekniska skäl förhindrar detta.

Mer information om databehandling finns i integritetspolicyn samt i Data Processing Ad-dendum från Wordfence.

5. Cookies, jämförbara tekniker och samtyckeshantering

Våra webbplatser använder cookies och jämförbara tekniker. Cookies är små textfiler som lagras på din enhet. Jämförbara tekniker kan exempelvis vara Local Storage, pixlar eller skript.

Vi använder tekniskt nödvändiga cookies och tekniker för att våra webbplatser och web-butiken ska fungera korrekt, exempelvis för varukorg, inloggning, språkinställningar, säker-hetsfunktioner och orderhantering. Rättslig grund för behandlingen är art. 6.1 b respektive f GDPR. För åtkomst till din enhet krävs enligt § 25.2 TDDDG inget samtycke i den mån de tekniker som används är absolut nödvändiga.

Cookies och jämförbara tekniker som inte är nödvändiga, särskilt för analys-, marknads-förings- eller komfortfunktioner samt externt innehåll, används endast på grundval av ditt föregående samtycke enligt art. 6.1 a GDPR och § 25.1 TDDDG.

Du kan när som helst återkalla eller ändra ditt samtycke via cookieinställningarna på respektive webbplats med verkan för framtiden.

Mer information om de cookies som används, respektive leverantörer, behandlingsän-damålen samt lagringstiderna finns i cookieinställningarna på respektive webbplats.

Du kan ändra cookieinställningarna här:

Trend-Design Shop:
https://trend-design.shop/cookie/offcanvas

Trend-Design.com
https://trend-design.com/de/cookies/

6. Kundkonto, registrering och beställningar i webbutiken

Om du skapar ett kundkonto eller gör en beställning i vår webbutik (trend-design.shop) behandlar vi de uppgifter som krävs för detta. Beroende på processen omfattar detta särskilt namn, adress, fakturerings- och leveransadress, e-postadress, telefonnummer, kundnum-mer, inloggningsuppgifter till kundkontot, beställningsuppgifter, betalningsmetod, fakture-ringsuppgifter samt övriga kommunikationsuppgifter i samband med din beställning.

Obligatoriska uppgifter är markerade som sådana. Utan dessa uppgifter kan vi inte till-handahålla ett kundkonto eller behandla en beställning. Rättslig grund är art. 6.1 b GDPR. I den mån vi lagrar uppgifter för att uppfylla lagstadgade lagringsskyldigheter är art. 6.1 c GDPR rättslig grund.

Du kan när som helst begära att ditt kundkonto raderas. En radering är dock endast möjlig om vi inte längre behöver de berörda uppgifterna för att fullgöra avtalet, uppfylla lagstadgade skyldigheter eller göra gällande, utöva eller försvara rättsliga anspråk.

7. Betalningshantering

För betalningshantering lämnar vi de uppgifter som krävs för detta till den betalningst-jänstleverantör du har valt, det berörda kreditinstitutet eller respektive betalningsleveran-tör. Rättslig grund är art. 6.1 b GDPR.

Vi erbjuder följande betalningsmetoder:

Betalningstjänstleverantör

PayPal (Europe) S.à r.l. et Cie, S.C.A.

Via PayPal kan – beroende på respektive land – bland annat följande betalningsmetoder erbjudas:

PayPal
PayPal Später Bezahlen
Apple Pay
Google Pay
Kredit- och betalkort
SEPA-autogiro
Bancontact
BLIK
eps
iDEAL
Multibanco
OXXO
Przelewy24

Direkta betalningsmetoder

Faktura
Betalning i förskott efter orderbekräftelse
Betalning vid egen hämtning

För betalningsmetoder där du vidarebefordras till betalningstjänstleverantörens webbplats eller anger dina betalningsuppgifter direkt där, är respektive betalningstjänstle-verantör ansvarig för behandlingen av dina personuppgifter. Vi får i regel endast informati-on om huruvida en betalning har genomförts samt de betalningsreferenser som krävs för att identifiera betalningen.

Information från betalningstjänstleverantörerna om databehandling finns på:

https://www.paypal.com/de/legalhub/paypal/privacy-full

8. Frakt och leverans

För att fullgöra det avtal som ingåtts med dig lämnar vi de personuppgifter som krävs för leveransen till den anlitade fraktleverantören. Detta omfattar särskilt ditt namn, din lever-ansadress samt de försändelseuppgifter som krävs för leveransen. Rättslig grund för behand-lingen är art. 6.1 b GDPR.

För leverans av våra varor använder vi bland annat följande fraktleverantör:

United Parcel Service Deutschland S.à r.l. & Co. OHG (UPS)

I den mån detta krävs för att genomföra leveransen överlämnar vi dessutom din e-postadress och/eller ditt telefonnummer till fraktleverantören, så att denne kan informera dig om leveransstatus, meddela leveransen eller samordna leveransen med dig. Rättslig grund för behandlingen är art. 6.1 b GDPR.

Mer information om UPS behandling av personuppgifter finns på:

https://www.ups.com/de/de/support/shipping-support/legal-terms-conditions/privacy-notice.page

9. Kontaktformulär, e-post och övriga förfrågningar

Om du kontaktar oss via kontaktformulär, e-post, telefon eller på annat sätt behandlar vi de personuppgifter du lämnar för att hantera din förfrågan. Detta omfattar särskilt ditt namn, dina kontaktuppgifter, innehållet i ditt meddelande samt ytterligare information som du frivilligt lämnar inom ramen för din förfrågan.

Rättslig grund för behandlingen är art. 6.1 b GDPR i den mån din förfrågan har samband med ett befintligt eller planerat avtalsförhållande. I alla övriga fall sker behandlingen på grundval av art. 6.1 f GDPR. Vårt berättigade intresse består i att behandla din förfrågan samt kommunicera med dig.

Vi raderar de personuppgifter som behandlas inom ramen för din förfrågan så snart din förfrågan har behandlats slutgiltigt och inga lagstadgade lagringsskyldigheter eller andra berättigade skäl för fortsatt lagring föreligger.

9.1 Microsoft 365

För affärskommunikation samt lagring och utbyte av dokument använder vi Microsoft 365-tjänster från Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland.

Dessa omfattar särskilt Exchange Online (e-post), OneDrive for Business, Microsoft Teams samt SharePoint Online.

Inom ramen för dessa tjänster behandlar vi särskilt kontakt-, kommunikations-, avtals- och affärsuppgifter från kunder, leverantörer, potentiella kunder och andra affärspartners. Detta omfattar exempelvis e-postmeddelanden, förfrågningar, beställningar, orderbekräf-telser, fakturor, leveransinformation, korrespondens samt andra affärsrelaterade doku-ment.

Behandlingen sker för att genomföra åtgärder inför avtal och fullgöra avtal enligt art. 6.1 b GDPR samt för att tillvarata våra berättigade intressen av säker och effektiv företags-kommunikation, samarbete och dokumenthantering enligt art. 6.1 f GDPR.

Enligt inställningarna i vår Microsoft 365-klient anges för Exchange Online, Microsoft Teams, OneDrive och SharePoint för närvarande Tyskland som dataplats. Enligt inställnin-garna i vår Microsoft 365-klient sker lagringen av data för Exchange Online, Microsoft Teams, OneDrive och SharePoint i Tyskland.

Med Microsoft finns ett personuppgiftsbiträdesavtal enligt art. 28 GDPR. Om per-sonuppgifter i enskilda fall behandlas utanför Europeiska unionen (EU) eller Europeiska eko-nomiska samarbetsområdet (EES), sker detta endast med beaktande av kraven i art. 44 ff. GDPR.

Mer information om dataskydd hos Microsoft finns på:

https://www.microsoft.com/de-de/privacy/privacystatement

10. Nyhetsbrev och e-postreklam

Om du prenumererar på vårt nyhetsbrev behandlar vi din e-postadress samt, i förekom-mande fall, ytterligare frivilliga uppgifter såsom ditt namn eller din titel.

Anmälan sker i princip genom ett Double-Opt-In-förfarande.

Efter registreringen får du ett e-postmeddelande där du ombeds bekräfta din registre-ring. Vi lagrar tidpunkten för registreringen, tidpunkten för bekräftelsen samt de IP-adresser som används för att kunna styrka ditt samtycke. Rapidmail tillhandahåller dessa uppgifter för att styrka Double-Opt-In för registreringsformulär.

Rättslig grund för utskick av nyhetsbrevet är ditt samtycke enligt art. 6.1 a GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden via avregistreringslänken i nyhetsbrevet eller genom att meddela oss. Lagligheten av den behandling som skett på grundval av samtycket fram till återkallelsen påverkas inte.

Om vi har fått din e-postadress i samband med försäljning av en vara eller tjänst kan vi använda den för reklam för egna liknande varor eller tjänster, förutsatt att kraven i § 7.3 UWG är uppfyllda och att du inte har motsatt dig denna användning. Rättslig grund för be-handlingen är art. 6.1 f GDPR. Vårt berättigade intresse består i direktreklam till befintliga kunder. Du kan när som helst invända mot denna användning utan att andra kostnader än överföringskostnader enligt grundtaxorna uppstår.

För utskick av vårt nyhetsbrev använder vi tjänster från

Positive Group Deutschland GmbH (rapidmail)
Ingeborg-Krummer-Schroth-Straße 18a
79106 Freiburg im Breisgau
Deutschland

Rapidmail behandlar de uppgifter som krävs för utskick av nyhetsbrevet på vårt uppdrag. Detta kan särskilt omfatta e-postadress, frivilligt angivna grunduppgifter, uppgifter för att styrka Double-Opt-In, utskicksstatus samt information om leveranser, avregistreringar och e-post som inte kan levereras.

Öppnings- och klickspårning är inaktiverad i vårt rapidmail-konto. Det registreras därför inte personuppgiftsbaserat om du öppnar ett nyhetsbrev eller vilka länkar i det du klickar på.

Enligt uppgifter från rapidmail sker databehandlingen på servrar i Tyskland. Med rapid-mail finns ett personuppgiftsbiträdesavtal enligt art. 28 GDPR.

Efter avregistrering från nyhetsbrevet raderas dina uppgifter från nyhetsbrevsdistributi-onen, såvida inte lagstadgade lagringsskyldigheter eller andra berättigade skäl för fortsatt lagring föreligger. Uppgifter som krävs för att styrka ett lämnat samtycke kan dessutom lag-ras under de lagstadgade preskriptionstiderna.

Mer information om dataskydd hos rapidmail finns på:

https://www.rapidmail.de/datenschutz

11. Direktreklam per post

Vi kan använda ditt namn och din postadress för att skicka information om våra produk-ter, tjänster eller erbjudanden till dig per brev.

Rättslig grund för behandlingen är art. 6.1 f GDPR. Vårt berättigade intresse består i di-rektreklam till våra kunder och affärspartners.

Du kan när som helst invända mot behandlingen av dina personuppgifter för direktre-klam med verkan för framtiden.

12. Analys-, marknadsförings- och säkerhetstjänster

På våra webbplatser och i vår webbutik använder vi olika analys-, marknadsförings- och säkerhetstjänster för att utvärdera användningen av våra onlineerbjudanden, säkerställa deras funktionalitet och säkerhet samt optimera vårt innehåll och våra marknadsföringsåt-gärder.

I den mån cookies eller jämförbara tekniker används eller personuppgifter behandlas för detta ändamål sker detta – om inget annat anges i respektive underavsnitt – uteslutande på grundval av ditt samtycke enligt art. 6.1 a GDPR samt § 25.1 TDDDG. Du kan när som helst återkalla ditt samtycke via cookieinställningarna på respektive webbplats med verkan för framtiden.

12.1 Google Analytics 4

Vi använder Google Analytics 4, en webbanalystjänst från Google Ireland Limited, Gor-don House, Barrow Street, Dublin 4, Irland, på alla webbplatser som drivs av Trend-Design GmbH samt i webbutiken. Google Analytics används för statistisk analys av användningen av våra onlineerbjudanden samt för optimering av dessa.

I Google Analytics 4 är anonymisering av IP-adresser aktiverad som standard. På grund av IP-anonymiseringen förkortas din IP-adress av Google inom medlemsstater i Europeiska unionen eller andra avtalsstater inom Europeiska ekonomiska samarbetsområdet. Google Analytics 4 behandlar IP-adressen vid det tekniska mottagandet av förfrågan, men lagrar eller loggar den enligt uppgift från Google inte som en enskild IP-adress. Av den tekniskt överförda informationen kan särskilt ungefärliga platsuppgifter härledas. Den IP-adress som överförs från din webbläsare inom ramen för Google Analytics kombineras enligt Google inte med andra uppgifter från Google.

Under ditt besök på webbplatsen registreras ditt användarbeteende i form av ”händels-er”. Händelser kan vara:

Sidvisningar
Första besöket på webbplatsen
Start av sessionen
Besökta webbplatser
Din ”klickväg”, interaktion med webbplatsen
Scrollningar (varje gång en användare scrollar till 90 % av sidans slut)
Klick på externa länkar
Interna sökningar
Interaktion med videor
Filnedladdningar
Visade / klickade annonser
Språkinställning

Dessutom registreras:

Din ungefärliga plats (region)
Datum och tid för besöket
Din IP-adress (i förkortad form)
Teknisk information om din webbläsare och de enheter du använder (t.ex. språkinställ-ning, skärmupplösning)
Din internetleverantör
Den hänvisande URL:en (via vilken webbplats / vilket annonsmaterial du kom till denna webbplats)

Ändamål med behandlingen

På uppdrag av webbplatsens operatör kommer Google att använda denna information för att utvärdera din användning av webbplatsen och sammanställa rapporter om webbplatsens aktiviteter. Rapporterna från Google Analytics används för att analysera vår webbplats prestanda och resultatet av marknadsföringskampanjer.

Mottagare

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (som per-sonuppgiftsbiträde enligt art. 28 GDPR)
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
Alphabet Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

Överföring till tredjeland

För USA antog Europeiska kommissionen den 10 juli 2023 sitt adekvansbeslut. Google LLC är certifierat enligt EU-US Privacy Framework. I den mån personuppgifter behandlas utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet sker detta på grundval av EU-US Data Privacy Framework samt kompletterande standardavtalsklausuler som godkänts av Europeiska kommissionen.

Lagringstid

Den lagringstid som vi har ställt in för användar- och händelserelaterade uppgifter i Google Analytics är två månader. Denna inställning gäller inte de standardmässigt aggrege-rade rapporterna. Livslängden för de cookies som sätts av Google Analytics kan – beroende på den konkreta konfigurationen och inställningarna på enheten – vara upp till två år.

Återkallelse

Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att öppna cookieinställningarna Cookie Consent Trend-Design Shop och Cookie Consent Wordpress och ändra ditt val där. Lagligheten av den behandling som skett på grundval av samtycket fram till återkallelsen påverkas inte.

Mer information om Google Analytics och dataskydd hos Google finns på:

https://marketingplatform.google.com/about/analytics/terms/de/

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

12.2 Google Ads / Remarketing

Vi använder Google Ads samt remarketingfunktionerna från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. På så sätt kan intressebaserade annonser visas för användare som har besökt våra webbplatser och resultatet av våra marknadsfö-ringsåtgärder mätas.

Cookies och liknande tekniker kan användas och personuppgifter, särskilt pseudonyma identifierare, användningsuppgifter och information om dina interaktioner med våra online-erbjudanden, kan behandlas.

I den mån personuppgifter behandlas utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES), sker detta på grundval av EU-US Data Privacy Frame-work, förutsatt att Google är certifierat för den aktuella tjänsten. Dessutom kan standarda-vtalsklausuler tillämpas.

Mer information om dataskydd hos Google finns på:

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

12.3 Google reCAPTCHA

För att skydda våra formulär mot missbruk av automatiserade inmatningar (spam) an-vänder vi tjänsten Google reCAPTCHA från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google reCAPTCHA används för att fastställa om inmatningar i våra formulär görs av en människa eller automatiserat. För detta ändamål behandlar Google särskilt IP-adress, infor-mation om den använda enheten och webbläsaren, språkinställningar samt ytterligare te-knisk information som krävs för att upptäcka missbrukande eller automatiserad åtkomst. Personuppgifter kan även överföras till Google LLC i USA.

Användningen av Google reCAPTCHA sker för att skydda vår webbplats och våra onlinet-jänster mot missbruk samt för att säkerställa säkerheten och funktionaliteten hos våra for-mulär. Rättslig grund för behandlingen är art. 6.1 f GDPR. Vårt berättigade intresse består i att förhindra spam, förhindra missbrukande automatiserad åtkomst och säkerställa en säker tillhandahållning av våra onlineerbjudanden.

I den mån personuppgifter överförs till USA sker detta på grundval av Europeiska kom-missionens adekvansbeslut om EU-US Data Privacy Framework, förutsatt att Google är certi-fierat för den aktuella tjänsten. Dessutom kan standardavtalsklausuler tillämpas.

Mer information om dataskydd hos Google finns på:

https://policies.google.com/privacy

https://business.safety.google/intl/de/gdpr/

13. Sociala medier och externa kommunikationstjänster

På våra webbplatser länkar vi till våra profiler på Facebook och Instagram samt till en kontaktmöjlighet via WhatsApp.

Vid ett rent besök på våra webbplatser överförs inga personuppgifter till respektive le-verantör på grund av dessa länkar. Först när du aktivt klickar på en motsvarande länk vida-rebefordras du till respektive tjänst. Från och med denna tidpunkt behandlas personuppgifter av respektive leverantör på eget ansvar. Då gäller respektive leverantörs integritetsbe-stämmelser.

Mer information om dataskydd finns på:

Facebook: https://www.facebook.com/privacy/policy/

Instagram: https://privacycenter.instagram.com/policy

WhatsApp: https://www.whatsapp.com/legal/privacy-policy

13.1 Företagsprofiler på Facebook och Instagram

Vi har företagsprofiler på Facebook och Instagram. Leverantör av dessa tjänster för an-vändare inom Europeiska unionen och Europeiska ekonomiska samarbetsområdet är:

Meta Platforms Ireland Limited
Merrion Road
Dublin 4
D04 X2K5
Irland

Om du besöker våra företagsprofiler, skickar ett meddelande till oss, kommenterar ett inlägg eller på annat sätt interagerar med våra profiler eller vårt innehåll behandlar vi de personuppgifter som är synliga för oss eller som du lämnar till oss. Detta kan särskilt omfat-ta ditt profilnamn, din profilbild, innehållet i ditt meddelande eller din kommentar, tidpunk-ten för kommunikationen samt ytterligare information som du lämnar.

Vi behandlar dessa uppgifter för att underhålla våra företagsprofiler, kommunicera med kunder, potentiella kunder och affärspartners, besvara förfrågningar samt presentera och marknadsföra vårt företag och våra produkter.

I den mån din kontakt med oss har samband med ett befintligt eller planerat avtalsför-hållande sker behandlingen på grundval av art. 6.1 b GDPR. I alla övriga fall sker behandlin-gen på grundval av art. 6.1 f GDPR. Vårt berättigade intresse består i företagskommunikati-on, hantering av förfrågningar samt presentation och marknadsföring av vårt företag och våra produkter.

Vi använder dessutom de annons- och analysfunktioner som Meta tillhandahåller för att visa annonser på Facebook och Instagram, fastställa deras räckvidd samt utvärdera resul-tatet av vårt innehåll och våra marknadsföringsåtgärder. Från Meta får vi särskilt statistiska och i princip sammanställda analyser av användningen av våra profiler, vårt innehåll och våra annonser.

Meta behandlar vid ett besök eller en interaktion med våra företagsprofiler per-sonuppgifter även under eget dataskyddsrättsligt ansvar. Detta kan särskilt omfatta informa-tion om besökt innehåll, interaktioner, meddelanden, enheter, webbläsare, IP-adresser och användningen av plattformen. Vi har endast begränsat inflytande över typen och omfattnin-gen av Metas databehandling.

I den mån Meta skapar så kallade Insights-data för våra företagsprofiler kan vi och Meta Platforms Ireland Limited vara gemensamt ansvariga för den behandling som krävs för det-ta. Enligt avtalet med sidoperatörerna ansvarar Meta särskilt för tillhandahållandet av da-taskyddsinformation och hanteringen av registrerades rättigheter avseende Insights-data.

Vi raderar meddelanden och andra förfrågningar från våra egna system så snart den aktuella kommunikationen är avslutad och inga lagstadgade lagringsskyldigheter eller andra berättigade skäl för fortsatt lagring föreligger. Vi har ingen fullständig kontroll över Metas egen lagring och radering av uppgifter.

Meta kan även behandla personuppgifter utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet. Mer information om Metas databehandling samt dina rät-tigheter och inställningsmöjligheter finns i Metas integritetspolicy.

13.2 Instagram-flöde

I vår webbutik på trend-design.shop använder vi pluginet ”Instagram Elements – Insta-gram for Shopping Experiences” för att visa inlägg från vår Instagram-profil.

Det visade innehållet hämtas på serversidan, lagras tillfälligt på våra system och levere-ras via vår webbutik. När Instagram-flödet visas upprättas ingen direkt anslutning mellan besökarens enhet och servrar hos Instagram eller Meta. Enbart genom visningen av inläggen överförs därför inga personuppgifter om besökare till Instagram eller Meta.

Om du klickar på ett inlägg som visas i flödet eller på länken ”Visa på Instagram” vida-rebefordras du till Instagram. Från och med denna tidpunkt behandlas personuppgifter av respektive leverantör på eget ansvar.

Rättslig grund för den behandling som är förknippad med tillhandahållandet av Insta-gram-flödet är art. 6.1 f GDPR. Vårt berättigade intresse består i en tilltalande presentation av vårt företag och våra produkter samt tillhandahållandet av aktuellt innehåll från vår soci-ala mediekanal.

14. Mottagare av uppgifter och personuppgiftsbiträden

Vi överför personuppgifter till externa mottagare endast i den mån detta är nödvändigt för att genomföra ett avtal eller åtgärder inför ett avtal, du har lämnat ditt samtycke, det finns en lagstadgad skyldighet eller överföringen grundar sig på en annan dataskyddsrättslig grund, särskilt för att tillvarata berättigade intressen. Överföringen sker alltid endast i den omfattning som krävs för respektive ändamål.

Mottagare eller kategorier av mottagare kan beroende på behandlingen särskilt vara hosting- och IT-tjänsteleverantörer, Microsoft Ireland Operations Limited inom ramen för användningen av Microsoft 365 inklusive Exchange Online, OneDrive, Microsoft Teams och SharePoint, betalningstjänstleverantörer och kreditinstitut, frakt- och logistiktjänster, nyhetsbrevstjänster, leverantörer av analys-, marknadsförings- och säkerhetstjänster, skat-terådgivare, juridiska rådgivare samt offentliga organ och myndigheter, i den mån det finns en lagstadgad skyldighet eller rätt att överföra uppgifterna.

Beroende på sin respektive funktion behandlar dessa mottagare personuppgifter antin-gen på vårt uppdrag eller under eget dataskyddsrättsligt ansvar. I den mån en tjänstele-verantör behandlar personuppgifter på vårt uppdrag ingår vi ett personuppgiftsbiträdesavtal med denne enligt art. 28 GDPR.

15. Överföringar till tredjeländer

I den mån vi överför personuppgifter till mottagare i länder utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES), eller åtkomst till personuppgif-ter sker från sådana länder, sker detta endast om kraven i art. 44 ff. GDPR är uppfyllda utö-ver en rättslig grund för behandlingen.

Beroende på mottagare och tredjeland grundar vi överföringen särskilt på ett adekvans-beslut från Europeiska kommissionen, inklusive EU-US Data Privacy Framework för motsva-rande certifierade företag i USA, eller på lämpliga skyddsåtgärder enligt art. 46 GDPR, särskilt de standardavtalsklausuler som godkänts av Europeiska kommissionen. Vid behov vidtas kompletterande skyddsåtgärder.

Mer information om överföringar till tredjeländer i samband med de tjänster som an-vänds finns i respektive avsnitt i denna integritetspolicy. En kopia av respektive relevanta skyddsåtgärder kan begäras på info@trend-design.com.

16. Dina rättigheter

Du har enligt de lagstadgade förutsättningarna rätt att få information om de per-sonuppgifter som lagras om dig enligt art. 15 GDPR, rättelse av felaktiga eller komplettering av ofullständiga uppgifter enligt art. 16 GDPR, radering enligt art. 17 GDPR, begränsning av behandlingen enligt art. 18 GDPR samt dataportabilitet enligt art. 20 GDPR.

I den mån vi behandlar personuppgifter på grundval av art. 6.1 e eller f GDPR har du enligt art. 21 GDPR rätt att när som helst invända mot behandlingen av skäl som hänför sig till din särskilda situation.

I den mån behandlingen grundar sig på ditt samtycke kan du när som helst återkalla det-ta med verkan för framtiden. Lagligheten av den behandling som skett på grundval av samtycket fram till återkallelsen påverkas inte.

Invändning mot direktreklam

Om vi behandlar personuppgifter för direktreklam har du rätt att när som helst och utan att ange skäl invända mot behandlingen av dina personuppgifter för detta ändamål. Efter din invändning kommer vi inte längre att behandla dina personuppgifter för direktreklam.

För att utöva dina rättigheter räcker det att skicka ett meddelande till:

info@trend-design.com

17. Rätt att lämna in klagomål till en tillsynsmyndighet

Utan att det påverkar andra administrativa eller rättsliga rättsmedel har du enligt art. 77 GDPR rätt att lämna in ett klagomål till en dataskyddsmyndighet om du anser att behandlin-gen av dina personuppgifter strider mot GDPR.

Du kan särskilt vända dig till en tillsynsmyndighet på din vanliga vistelseort, din arbets-plats eller den plats där den påstådda överträdelsen ägt rum.

Den tillsynsmyndighet som ansvarar för vårt företag är:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Postfach 20 04 44
40102 Düsseldorf
E-post: poststelle@ldi.nrw.de
https://www.ldi.nrw.de

18. Automatiserat beslutsfattande i enskilda fall

Vi använder inte automatiserat beslutsfattande, inklusive profilering, som enbart grund-ar sig på automatiserad behandling och som har rättslig verkan för dig eller på liknande sätt väsentligt påverkar dig.

19. Version och ändringar av denna integritetspolicy

Denna integritetspolicy är daterad: 08.2026.