Integritetspolicy - MateMundo.se

I. Allmän information

1. Denna integritetspolicy är en uppsättning regler vars syfte är att informera dig om alla aspekter av processen gällande insamling, behandling och säkrande av dina personuppgifter. Policyn riktar sig till alla Användare av den Personuppgiftsansvariges Webbplats och till dem som använder Nyhetsbrevs- och Enkättjänsterna.
2. Tjänsten för IdoSell onlinebutik tillhandahålls den Personuppgiftsansvarige av IAI S.A., al. Piastów 30, 71-064 Szczecin, Polen, NIP (momsregistreringsnummer): PL5252767146, KRS: 0000891870, Regon: 381595506. Allmän information om hanteringen av information som samlas in av enheter som är kunder till IAI S.A. och som använder IdoSell-systemet finns tillgänglig på https://www.iai-sa.com/en/privacy-and-safety-policy/
3. Denna Policy fastställer reglerna för behandlingen av personuppgifter av den Personuppgiftsansvarige, som är:

   Venusti sp. z o.o.,
   info@matemundo.se,
   NIP 6121860348,
   REGON 366578876.
   Säljarens registrerade kontorsadress:
   Tygrysia 6a, 21-040 Świdnik, Polen
   (hädanefter: den "Personuppgiftsansvarige")

   Kontakt med Dataskyddsombudet, fru Daria Bartnicka, är möjlig via traditionell post adresserad till den Personuppgiftsansvariges säte eller via e-post till: iod@odokancelaria.pl
4. Denna Policy kan komma att ändras och uppdateras i händelse av förändringar i praxis relaterade till behandling av personuppgifter (med hänsyn till, bland annat, aktuell rättspraxis och riktlinjer från tillsynsmyndigheter) eller ändringar i allmänt tillämplig lag. Den Personuppgiftsansvarige kommer att informera Användarna om ändringar i Policyn på lämpligt sätt genom att publicera relevant information på Webbplatsen, och för Användare som prenumererar på Nyhetsbrevet, genom att skicka denna information direkt till den e-postadress som Användaren har angett.
5. Användning av den Personuppgiftsansvariges Webbplats kräver att Användaren läser innehållet i denna Integritetspolicy och, vid prenumeration på Nyhetsbrevet, accepterar det.
6. Att tillhandahålla personuppgifter till den Personuppgiftsansvarige är frivilligt, men när det gäller behandling av data som sparats i strikt nödvändiga kakor (cookies) eller kommunikation med den Personuppgiftsansvarige via kontaktformuläret, är tillhandahållandet av uppgifter ett nödvändigt villkor för att uppnå de angivna syftena och för att Webbplatsen ska fungera korrekt.

II. Definitioner

1. Personuppgiftsansvarig avser den enhet som bestämmer ändamålen och medlen för Behandlingen av Personuppgifter. Den Personuppgiftsansvarige ansvarar för att säkerställa att behandlingen följer tillämpliga dataskyddslagar.
2. Personuppgifter avser all slags information som rör en identifierad eller identifierbar fysisk person.
3. Behandla, Behandling eller Behandlad avser en åtgärd eller kombination av åtgärder beträffande Personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.
4. Personuppgiftsbiträde avser en fysisk eller juridisk person, myndighet eller enhet som Behandlar Personuppgifter för den Personuppgiftsansvariges räkning (en annan än en anställd hos den Personuppgiftsansvarige).
5. Webbplats - https://www.matemundo.se/
6. Den Personuppgiftsansvariges Fanpages på sociala nätverk:
   • Facebook på länken https://www.facebook.com/MateMundoyerba/
   • Instagram på länken https://www.instagram.com/MateMundo_shop/
   • Youtube på länken https://www.youtube.com/@matemundo_se
7. Elektroniska Tjänster - tjänster som tillhandahålls via Webbplatsen. Tillhandahållandet av Elektroniska Tjänster till Användare på webbplatsen sker på de villkor som anges i denna Policy.

III. Behandling av Användares Personuppgifter

1. Den Personuppgiftsansvarige kan erhålla Användarnas Personuppgifter i synnerhet i följande fall:
   1. Användares tillhandahållande av Personuppgifter (t.ex. kontakt via e-post, telefon, via ett formulär eller på annat sätt) i enlighet med Artikel 6.1 f i GDPR (den Personuppgiftsansvariges berättigade intresse – att svara på ett meddelande, en förfrågan) i samband med behovet av att hantera ett rapporterat ärende eller behandla en förfrågan,
   2. driva krav och vidta åtgärder i samband med försvaret av den Personuppgiftsansvariges rättigheter, föra rättsliga förfaranden och, bland annat, möjliggöra användning av Webbplatsen via kakor (cookies), förhindra bedrägerier vid användning av Webbplatsen, i synnerhet drift, underhåll, förbättring och tillhandahållande av alla dess funktioner, samt skapa sammanställningar, analyser och statistik för den Personuppgiftsansvariges interna behov, vilket särskilt inkluderar: rapportering, marknadsundersökningar, planering av utvecklingen av Webbplatsen och Elektroniska Tjänster, utvecklingsarbete, skapande av statistiska modeller i enlighet med Artikel 6.1 f i GDPR (det tidigare nämnda berättigade intresset för den Personuppgiftsansvarige),
   3. inhämtande av Användares Personuppgifter som publicerats på sociala medier (den Personuppgiftsansvariges Fanpage) (t.ex. inhämtande av information från Användarnas privata profil på sociala medier, i den utsträckning denna information är synlig som offentlig) i enlighet med Artikel 6.1 f i GDPR (den Personuppgiftsansvariges berättigade intresse - att marknadsföra sin egen verksamhet och sina tjänster, driva en social profil (Fanpage), bygga och stärka relationer med kunder, genomföra analyser och statistik om profilens popularitet och funktion, samt fastställa, göra gällande eller försvara eventuella rättsliga anspråk relaterade till användningen av profilen, svar på kontakt),
   4. Användarens samtycke till behandlingen av tillhandahållna personuppgifter i syfte att skicka Nyhetsbrevet, i enlighet med Artikel 6.1 a i GDPR (samtycke) sändning av kommersiell information – Nyhetsbrev, delning av marknadsföringsmaterial via elektronisk kommunikation, i enlighet med lagen om elektronisk kommunikation,
   5. inhämtande eller begäran till Användare att tillhandahålla Användares Personuppgifter under Användares besök på Webbplatsen eller vid användning av funktioner eller resurser tillgängliga på eller via Webbplatsen, inklusive genom förstapartskakor och tredjepartskakor. När Användare besöker Webbplatsen kan Användarnas enheter och webbläsare automatiskt dela med sig av viss information, såsom enhetstyp, operativsystem, webbläsartyp och -inställningar, IP-adress, språkinställningar, datum och tider för anslutning till Webbplatsen, information om hur Webbplatsen används, händelser, konverteringar, plats på stadsnivå och andra tekniska uppgifter om kommunikationen. En del av denna information kan utgöra Personuppgifter. Angående kakor och liknande tekniker kommer den Personuppgiftsansvarige, med undantag för strikt nödvändiga kakor, i varje enskilt fall att inhämta Användarens samtycke till installation av övriga kakor, inklusive analytiska och reklamkakor från tredje part, såsom Google Analytics, Google Ads och verktyg relaterade till Googles reklamfunktioner. Att ge sitt samtycke är frivilligt och kan dras tillbaka när som helst, utan att påverka lagligheten av behandlingen som utfördes innan den drogs tillbaka. Behandlingen sker på grundval av Artikel 6.1 a i GDPR (samtycke – gällande de övriga kakorna, exklusive de nödvändiga, och länkning av data till analys- och annonseringsfunktioner) samt lagbestämmelser om elektronisk kommunikation (lagkrav – gällande nödvändiga kakor).
   6. Konto: i enlighet med Artikel 6.1 b i GDPR (ingående av avtal för tillhandahållande av elektroniska tjänster).
   7. Enkät: i enlighet med Artikel 6.1 b i GDPR (ingående av avtal för tillhandahållande av elektroniska tjänster).
2. Att tillhandahålla personuppgifter är frivilligt och är inte ett lagstadgat krav. I vissa fall är det emellertid omöjligt att använda den fulla funktionaliteten på Webbplatsen eller de Elektroniska Tjänsterna utan att tillhandahålla personuppgifter. Kategorierna av Användarnas Personuppgifter som Behandlas av den Personuppgiftsansvarige kan i synnerhet inkludera:
   1. Personuppgifter: förnamn, efternamn,
   2. Kontaktuppgifter: företagsuppgifter, e-postadress, telefonnummer.
   3. Innehåll i kommunikation: all kommunikation (förfrågningar, uttalanden, åsikter och synpunkter), som skickats via kontaktformuläret eller som har publicerats på den Personuppgiftsansvariges webbplats eller på dess Fanpages av Användaren.
   4. IP-nummer, kakor (cookies) och information om hur du använder vår Webbplats och våra Elektroniska Tjänster.
   5. Bild: i händelse av att publicera en recension, lämna en kommentar, eller klicka på knappen "Gilla" på den Personuppgiftsansvariges sociala nätverk (Fanpage) (förutsatt att Användaren har gjort sin bild tillgänglig på sitt privata konto på den portalen).
   6. Beteende-, analys- och annonseringsdata: information om Användarens aktivitet på Webbplatsen, annonsklick, tid spenderad på sidan, interaktioner med innehåll, trafikkällor, händelser och konverteringar, enhets- och webbläsardata, ungefärlig plats på stadsnivå, samt information till följd av användningen av Google Analytics-funktioner, Google Ads, Google Signals, User-ID och data som tillhandahålls av Användare, förutsatt att Användaren har gett det nödvändiga samtycket till sådan behandling.
   7. samt information som samlas in via OpenAI Pixel, inklusive händelser som rör visning av produktsidor, att lägga till en produkt i kundvagnen och att göra ett köp, annonsklicks-ID, händelse-ID:n, information om trafikkälla och transaktionsdata, såsom ordervärde och valuta — i den utsträckning denna information överförs av den implementerade integrationen.
3. Den Personuppgiftsansvarige använder fanpage-profiler på sociala nätverk. De offentliga uppgifterna som delas av Användare av sociala medier kan användas för att:
   1. svara på privata meddelanden som är riktade till oss,
   2. föra diskussioner i kommentarer under enskilda inlägg,
   3. dela våra inlägg med personer som följer vår Fanpage,
   4. marknadsföringsaktiviteter som består i att informera om våra tjänster och om oss själva via inlägg placerade på vår Fanpage, inklusive sponsrade inlägg som visas för en bredare grupp Användare,
   5. statistiska ändamål som består i att presentera data om visningar av våra inlägg, deras räckvidd och antalet interaktioner; den data som presenteras för oss av ägarna av sociala nätverk är statistisk data, men den skapas på grundval av observation av beteende på vår Fanpage.
4. I det ögonblick en Användare gillar den Personuppgiftsansvariges inlägg, lämnar en kommentar, skickar ett privat meddelande eller prenumererar på kanalen, blir den Personuppgiftsansvarige gemensamt med:
   • Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland,
   • Google Ireland Limited Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Irland,
   Gemensamt Personuppgiftsansvarig för dina personuppgifter som delas på dennes Fanpage avseende behandling av data för statistiska ändamål och reklamsyften.
5. Med anledning av ovanstående uppmuntrar vi dig att läsa integritetspolicys:
   • Facebook - https://www.facebook.com/privacy/policy/?entry_point=data_policy_redirect&entry=0
   • Instagram - https://privacycenter.instagram.com/policy/
   • Youtube - https://policies.google.com/privacy?hl=sv

IV. Delning av Personuppgifter med tredje part

1. Den Personuppgiftsansvarige kan dela Användarnas Personuppgifter med:
   1. personer som auktoriserats av den Personuppgiftsansvarige att behandla uppgifter,
   2. enheter som anförtrotts databehandling, t.ex. leverantörer av tekniska tjänster och rådgivande tjänster,
   3. andra personuppgiftsansvariga, om det krävs enligt lag eller i god tro att en sådan åtgärd är nödvändig för att följa tillämpliga lagar, särskilt som svar på en begäran från en domstol eller statliga myndigheter.
   4. leverantören av e-handelsplattformen (IdoSell/IAI S.A.), inklusive förmedling av teknisk dataöverföring till Google-verktyg (Google Analytics, Google Ads, Google Tag Manager) via Google Tag Gateway-funktionen,
   5. OpenAI — i samband med den Personuppgiftsansvariges användning av verktyget OpenAI Pixel för att mäta annonskonverteringar i ChatGPT. Beroende på tjänstens villkor och verktygets konfiguration kan data behandlas för att mäta, rapportera, optimera och hänföra konverteringar till annonskampanjer. Enligt tillämpliga konverteringsvillkor från OpenAI agerar den Personuppgiftsansvarige och OpenAI generellt som oberoende personuppgiftsansvariga, med förbehåll för undantag specificerade i kontraktsdokumentationen.
2. Om vi anlitar en tredje part för att Behandla Användares Personuppgifter, under det biträdesavtal som ingåtts med en sådan enhet, kommer Personuppgiftsbiträdet att vara skyldigt att:
   1. Behandla endast de Personuppgifter som specificeras i den Personuppgiftsansvariges skriftliga förhandsinstruktioner; och
   2. genomföra alla åtgärder för att skydda konfidentialiteten och säkerheten för Personuppgifter och säkerställa efterlevnad av alla andra krav i allmänt tillämplig lag.
3. På grund av användningen av tjänsterna Facebook, Instagram, TikTok och Youtube kan data överföras av dessa enheter till tredjeländer - USA (Amerikas förenta stater) eller Kina i samband med deras interna delning av dessa enheter till: Meta Platforms Inc. Google LLC (USA) eller Bejing ByteDance Technology Co Ltd. (Kina), över vilka den Personuppgiftsansvarige inte har något inflytande.

V. Tredjepartstjänster

1. Webbplatsen kan innehålla funktioner eller omdirigeringslänkar till webbplatser och tjänster som tillhandahålls av tredje part som inte hanteras av oss. Den information du tillhandahåller på dessa webbplatser eller tjänster kommer att omfattas av deras egna integritetspolicyer och databehandlingsförfaranden.
2. Den Personuppgiftsansvarige är inte ansvarig för förfaranden relaterade till behandling av oberoende webbplatsansvariga och tjänsteleverantörer.
3. Vi uppmuntrar dig att läsa tredje parters integritets- och säkerhetspolicyer innan du förser dem med information.

VI. Dataskydd

1. Den Personuppgiftsansvarige informerar om att denne har implementerat lämpliga tekniska och organisatoriska åtgärder för att skydda Personuppgifter, i synnerhet inklusive skyddsåtgärder mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt avslöjande, obehörig åtkomst och andra olagliga och obehöriga former av Behandling, i enlighet med gällande lagstiftning.
2. Den Personuppgiftsansvarige är inte ansvarig för Användarnas handlingar eller underlåtenheter. Användarna ansvarar för att säkerställa att alla Personuppgifter skickas till den Personuppgiftsansvarige på ett säkert sätt.
3. Personuppgifter kommer inte att vara föremål för automatiserad profilering, d.v.s. automatiserat beslutsfattande avseende Användaren (beslut fattade med tekniska medel utan mänsklig inblandning, vilka har rättsliga följder för den profilerade personen eller på liknande sätt i betydande grad påverkar den profilerade personen).

VII. Uppgifternas korrekthet

1. Den Personuppgiftsansvarige vidtar alla rimliga åtgärder för att säkerställa att:
   1. Användarnas Personuppgifter som Behandlas av den Personuppgiftsansvarige är korrekta och, om nödvändigt, hålls uppdaterade;
   2. alla Användares Personuppgifter som Behandlas av den Personuppgiftsansvarige som är felaktiga (med hänsyn till de syften för vilka de Behandlas) raderas eller rättas utan onödigt dröjsmål.
2. Den Personuppgiftsansvarige kan när som helst fråga Användarna om de Behandlade Personuppgifternas korrekthet.

VIII. Uppgiftsminimering

Den Personuppgiftsansvarige vidtar alla rimliga åtgärder för att säkerställa att omfattningen av de Personuppgifter från Användare som Behandlas är begränsad till de Personuppgifter som rimligen krävs för de ändamål som anges i denna Policy.

IX. Internationell Dataöverföring

Personuppgifter kan delas och behandlas utanför Europeiska Ekonomiska Samarbetsområdet (EES omfattar: Europeiska Unionen samt Island, Liechtenstein och Norge, kollektivt "EES"). Om personuppgifter överförs utanför EES kräver den Personuppgiftsansvarige lämpliga skyddsåtgärder. Den Personuppgiftsansvarige kommer att uppfylla sina skyldigheter enligt Kapitel V i GDPR för att säkerställa lagligheten av denna typ av behandling, bland annat baserat på EU-kommissionens beslut om en adekvat nivå av integritetsskydd såsom EU-US Data Privacy Framework.

1. I samband med användningen av OpenAI Pixel kan data överföras till enheter som är involverade i tillhandahållandet av OpenAI-tjänster, även utanför EES, om detta följer av gällande användarvillkor och organiseringen av behandlingen. Vid överföring av uppgifter utanför EES säkerställer den Personuppgiftsansvarige tillämpningen av en lämplig mekanism i enlighet med Kapitel V i GDPR. Information om den specifika överföringsmekanismen ska fastställas baserat på OpenAIs aktuella avtals- och dataskyddsdokumentation.

X. Lagringsperiod för Personuppgifter

1. De kriterier som bestämmer längden på den period under vilken den Personuppgiftsansvarige lagrar Användares Personuppgifter är följande: Den Personuppgiftsansvarige lagrar kopior av Användares Personuppgifter i en form som möjliggör identifiering endast så länge som det är nödvändigt för att uppnå de syften som anges i denna Policy, såvida inte allmänt tillämplig lag kräver en längre lagringsperiod för Personuppgifter. Den Personuppgiftsansvarige kan i synnerhet lagra Användares Personuppgifter under hela den period som är nödvändig för att fastställa, utöva eller försvara rättsliga anspråk (preskription av fordringar i enlighet med civilrättsliga regler).
2. Personuppgifter lagras:
   1. under en period av 30 dagar från kontaktögonblicket (telefon, e-post från Webbplatsen), personuppgifter kan behandlas under en längre period om Användaren till följd av den inlämnade förfrågan beslutar att använda den Personuppgiftsansvariges tjänster (Nyhetsbrev),
   2. vid användning av våra tjänster (ingående av avtal) under avtalets giltighetstid och den period som krävs för att hantera inkomna klagomål, tills eventuella tvister är lösta och parterna har gjort upp, med beaktande av relevanta preskriptionstider för anspråk,
   3. gällande den Personuppgiftsansvariges interna administrativa ändamål samt andra syften med databehandling där den rättsliga grunden är den Personuppgiftsansvariges berättigade intresse, kommer personuppgifter att lagras tills den Personuppgiftsansvariges berättigade intressen som utgör grunden för databehandlingen uppfylls, eller tills en invändning mot sådan behandling inkommer dessförinnan, efter att den Personuppgiftsansvarige genomfört en lämplig analys av Användarens intressen och behandlingsgrunderna;
   4. när det gäller uppgifter som behandlas på vår Fanpage, fram tills dess att en invändning mot den fortsatta behandlingen görs genom att klicka på "gillar inte längre", genom att dra tillbaka en "gilla"-markering för ett inlägg, ta bort en kommentar till ett inlägg eller avbryta en Prenumeration,
   5. när det gäller användning av våra Nyhetsbrevstjänster, under tjänstens tillhandahållande eller tills samtycket att ta emot kommersiell information elektroniskt dras tillbaka.
3. Uppgifter relaterade till konverteringsmätning med hjälp av OpenAI Pixel lagras under den period som är nödvändig för att uppnå mätändamålen, i enlighet med verktygets konfiguration och gällande OpenAI-villkor. I en standardkonfiguration kan OpenAI Pixel lagra kakan **oppref i upp till 30 dagar, och kakan** obref i upp till 365 dagar. Detta är lagringsperioder för identifierare i webbläsaren, och inte de deklarerade lagringsperioderna för alla uppgifter hos OpenAI. Faktiska perioder kan bero på verktygskonfiguration, Användarens samtycke och webbläsarens begränsningar.

XI. Google Analytics

1. Den Personuppgiftsansvarige använder verktyget Google Analytics som tillhandahålls av Google LLC, vars infrastruktur finns hos Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den Personuppgiftsansvarige påpekar att Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) har anslutit sig till EU-US Data Privacy Framework, det vill säga att de säkerställer en adekvat säkerhetsnivå för behandlingen av personuppgifter i enlighet med GDPR.
2. Som en del av användningen av IdoSells e-handelssystem kan Googles spårningstaggar och mätskript (Google Analytics, Google Ads, Google Tag Manager) tillhandahållas via Webbplatsens domän med hjälp av Google Tag Gateway-funktionen som erbjuds av plattformsleverantören IdoSell (IAI S.A.). Mätförfrågningar hanteras sedan tekniskt genom Webbplatsens och IdoSells infrastruktur, och vidarebefordras därefter till Google för de ändamål som beskrivs nedan. Att beteckna resurser som "egna" (first-party) hänför sig enbart till den tekniska metoden för deras leverans och betyder inte att datan slutar överföras till Google eller att den blir uppgifter som exklusivt behandlas av den Personuppgiftsansvarige. Tillämpningen av denna mekanism förändrar inte behandlingsändamålen eller de rättsliga grunderna som anges i detta avsnitt, inklusive omfattningen av de nödvändiga samtycken från Användaren och hur Consent Mode (Samtyckesläge) fungerar.
3. Google Analytics gör det möjligt att:
   1. Spåra webbplatstrafik: information om antalet användare, antal besök, trafikkällor (t.ex. annonser, sökmotorer, sociala medier).
   2. Övervaka användarbeteende: analysera vilka sidor som besöks oftast, tid tillbringad på sidan, avvisningsfrekvens (bounce rate).
   3. Segmentera användare: demografisk, geografisk och teknisk data (t.ex. enhetstyp, webbläsare).
   4. Spåra mål och konverteringar: analysera hur användare utför specifika åtgärder, såsom köp, prenumeration på nyhetsbrev eller nedladdning av material.
4. Google Analytics behandlar data som kan inkludera:
   1. IP-adresser: används för att identifiera användarnas geografiska plats, vilket i kombination med annan data kan utgöra personuppgifter.
   2. Kakor (Cookies): lagring av unika användar- och sessions-id:n som möjliggör spårning av deras aktivitet, endast efter att Användaren har gett sitt uttryckliga samtycke.
   3. Teknisk data: t.ex. webbläsartyp, operativsystem, skärmupplösning, internetleverantör.
5. Den Personuppgiftsansvarige använder funktionen för anonymisering av IP-adresser, vilket utesluter möjligheten att identifiera Användare (den sista oktetten i IP-adressen maskeras innan data lagras eller behandlas).
6. Den Personuppgiftsansvarige behandlar uppgifter med hjälp av det angivna verktyget för att tillhandahålla analyser och rapporter om webbplatstrafik och effektiviteten i marknadsföringsaktiviteter baserat på den Personuppgiftsansvariges berättigade intresse och Användarens samtycke (godkännande av Google Analytics kakor). Den Personuppgiftsansvarige har ingått ett relevant Personuppgiftsbiträdesavtal (Data Processing Agreement) med Google, vilket reglerar datasäkerhetsfrågor på det sätt som krävs enligt lag.
7. Den Personuppgiftsansvarige använder Consent Mode (Samtyckesläge), vilket gör det möjligt att mäta trafik och konverteringar på Webbplatsen även om Användaren inte samtycker till att spara kakor, samtidigt som GDPR-kraven uppfylls till fullo. En spårningskod är implementerad för att endast samla in grundläggande, anonymiserad och aggregerad data gällande besökstid på Webbplatsen, hänvisningsinformation, och för att möjliggöra mätning av konverteringar från reklamkampanjer. Om Användaren samtycker till specifika typer av databehandling (Google Analytics-kakor) kommer de respektive taggarna att fungera fullt ut. Om samtycke inte ges kommer verktygen fortfarande att fungera, men i ett begränsat läge där anonyma uppgifter samlas in utan någon möjlighet att identifiera Användaren. Consent Mode-verktyget hjälper till att uppfylla kraven som följer av GDPR och ePrivacy-direktivet, med respekt för Användarnas beslut angående samtycke till kakor.
8. Lagringsperioden för insamlade uppgifter i händelse av godkännande av Google Analytics-kakor är 14 månader.
9. Vi uppmuntrar dig att läsa Googles integritetspolicy tillgänglig på: https://policies.google.com/privacy?hl=sv
10. Användaren kan konfigurera sin webbläsare för att blockera kakor relaterade till Google Analytics. Google Analytics använder kakor som _ga, _gid och _gat.
11. Användaren kan också använda webbläsartillägget för att inaktivera Google Analytics. Google erbjuder ett webbläsartillägg för att blockera Google Analytics, det kan laddas ner från den officiella sidan: https://tools.google.com/dlpage/gaoptout. När tillägget är installerat förhindrar det att data överförs till Google Analytics från alla besökta sidor.
12. Den Personuppgiftsansvarige kan använda funktionen Google Signals inom Google Analytics, förutsatt att Användaren har samtyckt till sådan datalänkning. Aktivering av Google Signals innebär att Google Analytics kan samla in information om besök på Webbplatsen och länka den med Google-information från konton till inloggade Användare som har samtyckt till sådan länkning i syfte att anpassa annonser. Denna information kan i synnerhet inkludera Användarens ungefärliga plats, sökhistorik, YouTube-historik samt data från Googles partnerwebbplatser och -appar. Dessa uppgifter kan användas för att skapa aggregerade rapporter, analysera Användarbeteende över olika enheter, mäta effektiviteten av marknadsföringsaktiviteter och anpassa annonser, i enlighet med Användarens samtyckesinställningar.
13. Den Personuppgiftsansvarige kan använda User-ID-funktionen i Google Analytics, vilket innebär att en egen, intern Användaridentifierare tilldelas för att koppla ihop åtgärder som vidtagits av en och samma Användare över olika sessioner, enheter eller plattformar. Den Personuppgiftsansvarige överför inte någon information till Google Analytics under User-ID som direkt identifierar en fysisk person, såsom för- och efternamn, e-postadress, telefonnummer eller andra uppgifter som möjliggör direkt identifiering av Användaren. Denna funktion får uteslutande användas i den utsträckning den är förenlig med användarvillkoren för Google Analytics och efter att ha uppfyllt informationsskyldigheterna gentemot Användaren.
14. Den Personuppgiftsansvarige kan använda funktionen för insamling av användartillhandahållna data i Google Analytics, inklusive för förbättrad konverteringsmätning, mätning av marknadsföringsaktiviteters effektivitet, delning av målgruppslistor och för att bättre känna igen Användarinteraktioner med Webbplatsen. I ett sådant fall får endast uppgifter som tillhandahållits av Användaren och som omfattas av dennes samtycke överföras till Google, i ett säkert format, i synnerhet genom användning av krypterings- eller hashmekanismer. Dessa uppgifter används på ett sätt som är utformat för att skydda Användarnas integritet och bör inte omfatta datakategorier vars användning i sådana funktioner är förbjuden enligt Googles policy.
15. Inom Google Analytics kan den Personuppgiftsansvarige samla in detaljerade plats- och enhetsdata. Dessa uppgifter kan omfatta metadata för plats på stadsnivå och detaljerad information om den enhet som Användaren använder, inklusive enhetstyp, operativsystem, webbläsare, skärmupplösning och andra tekniska parametrar. Dessa uppgifter används för analytiska och statistiska ändamål, optimering av Webbplatsens prestanda, förbättring av tjänsternas kvalitet och utvärdering av effektiviteten i marknadsföringsaktiviteter.
16. Om Användaren samtycker till annonsanpassning kan den Personuppgiftsansvarige använda data från Google Analytics, inklusive viktiga händelser, konverteringar och målgruppslistor, i länkade Google Ads-konton för att visa relevanta och anpassade annonser för Användaren. Annonsanpassning kan innebära användning av data som är kopplad till funktioner som Google Signals, User-ID, integration med Google Ads och datadelning med Google. Vid avsaknad av samtycke eller återkallelse av detta kommer Användarens uppgifter inte att användas av den Personuppgiftsansvarige för annonsanpassning i den omfattning som täcks av återkallelsen av samtycket.
17. Användaren kan hantera samtycken rörande kakor samt analys- och annonseringsfunktioner med hjälp av samtyckeshanteringsverktyget som finns tillgängligt på Webbplatsen, och kan också använda de sekretessinställningar som tillhandahålls av Google, inklusive annonsinställningar och "Min aktivitet"-sidan, vilka gör det möjligt att granska, kontrollera och radera specifika uppgifter som är kopplade till Google-kontot.

XII. Google Ads

1. Den Personuppgiftsansvarige använder Google Ads, ett annonseringsverktyg som tillhandahålls av Google LLC, vars infrastruktur finns hos Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Den Personuppgiftsansvarige påpekar att Google LLC (1600 Amphitheatre Parkway, Mountain View, California 94043, USA) har anslutit sig till EU-US Data Privacy Framework, det vill säga att de säkerställer en adekvat säkerhetsnivå för behandlingen av personuppgifter i enlighet med GDPR.
2. Tjänsten Google Ads möjliggör användning av spårningstekniker, såsom kakor, annonsidentifierare, remarketing-taggar och data från Google Analytics, inklusive målgruppslistor och viktiga händelser, uteslutande i den utsträckning som Användaren har gett nödvändigt samtycke till användning av annonskakor, datadelning för annonseringsändamål och annonsanpassning. Dessa verktyg kan göra det möjligt att utvärdera effektiviteten av reklamkampanjer, skapa målgrupper, genomföra remarketing och visa annonser skräddarsydda efter Användarnas intressen.
3. Google Ads kan samla in och behandla data gällande användares interaktioner med våra annonser och webbplatsen, inklusive:
   1. IP-adresser,
   2. enhets-id,
   3. information om webbläsare,
   4. geolokaliseringsdata och
   5. webbhistorik.
   Dessa uppgifter behandlas i syfte att utvärdera reklamkampanjernas effektivitet och optimera annonsinnehållet.
4. Användare kan hantera sina annonsinställningar via Google Ads inställningar (https://adssettings.google.com) och använda alternativet för att välja bort anpassade annonser via Network Advertising Initiative-sidan: https://www.networkadvertising.org/choices/
5. Vi uppmuntrar dig att läsa Googles integritetspolicy tillgänglig på: https://policies.google.com/privacy?hl=sv

XIII. Facebook Pixel

1. Genom att använda tjänsterna för spårnings-Pixel som tillhandahålls av Facebook blir den Personuppgiftsansvarige gemensamt personuppgiftsansvarig med tjänsteleverantören, d.v.s. Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Irland. Omfattningen av den gemensamma databehandlingen / det gemensamma ansvaret täcker:
   1. insamling av personuppgifter och
   2. överföring av dessa till Facebook.
2. De typer av personuppgifter i samband med användningen av Pixel-produkten av den Personuppgiftsansvarige på dess webbplats som är föremål för gemensamt ansvar med Meta Ireland är:
   1. information i HTTP-huvuden, som innehåller information om webbläsaren eller appen som används (t.ex. user agent, platsens land/språk),
   2. Information rörande standard-/frivilliga händelser, t.ex. "Sidvisning" eller "appinstallation", ytterligare objektegenskaper och knappar som webbplatsbesökare klickat på, beroende på konfigurationen av Affärsverktyget (Business Tool),
   3. onlineidentifierare, inklusive IP-adresser och, om sådana anges, identifierare relaterade till Meta eller enhetsidentifierare (t.ex. annonsidentifierare i mobila operativsystem) och information om bortval/begränsning av annonsspårning.
   Ytterligare databehandling av Meta Ireland är inte en del av den gemensamma databehandlingen med den Granskade parten.
3. Tredje part, inklusive Meta, kan använda kakor, webbfyrar (web beacons) och liknande teknik för att samla in eller ta emot information från webbplatsen och på andra håll på Internet och använda den för att tillhandahålla mättjänster, inriktning och annonsleverans. Användaren kan välja bort insamling och användning av information om sig för annonsinriktning; detaljerad information finns på: https://sv-se.facebook.com/business/help/165516217407801?id=1913105122334058. Dessutom kan Användaren använda mekanismer som tillåter val (t.ex. genom att ge länkar till sidorna http://www.aboutads.info/choices och http://www.youronlinechoices.eu/).
4. Vi uppmuntrar dig att läsa reglerna för gemensamt ansvar som specificerats av Meta, länk till sidan: https://www.facebook.com/legal/controller_addendum, Användarvillkoren för Pixel-produkten, länk till sidan: https://www.facebook.com/legal/terms/businesstools, och de mekanismer som gör det möjligt för Användare att göra ett val gällande dess omfattning.

XIV. OpenAI Pixel

Den Personuppgiftsansvarige kan också använda verktyget OpenAI Pixel som tillhandahålls av OpenAI för att mäta konverteringen av annonser som visas i ChatGPT-tjänsten, inklusive händelser rörande visning av produktsidor, lägga till en produkt i kundvagnen och göra ett köp. I detta avseende kan följande behandlas: information om händelsen och den besökta URL:en, annonsklicksidentifierare, onlineidentifierare, tekniska webbläsardata samt transaktionsvärde och valuta — i den utsträckning detta överförs av den implementerade integrationen. Verktyget kan spara kakorna **oppref (upp till 30 dagar) och** obref (upp till 365 dagar). OpenAI Pixel aktiveras först efter att ha erhållit Användarens samtycke (Art. 6.1 a i GDPR); tillbakadragande av samtycket stoppar all vidare mätning. Gällande detta verktyg agerar den Personuppgiftsansvarige och OpenAI generellt som oberoende personuppgiftsansvariga i enlighet med OpenAIs konverteringsvillkor (https://openai.com/policies/conversion-terms/; teknisk dokumentation: https://developers.openai.com/ads/measurement-pixel). Användarens rättigheter i detta avseende beskrivs i avsnittet om de registrerades rättigheter.

XV. Kakor (Cookies)

1. När Användaren använder Webbplatsen samlas data om användaren in automatiskt. Dessa data kan innefatta:
   1. IP-adress,
   2. domännamn,
   3. webbläsartyp,
   4. operativsystemtyp.
2. Dessa data kan samlas in genom:
   1. kakor (cookies),
   2. Google Analytics-systemet
   3. och kan sparas i serverloggar.
3. En kaka är liten textinformation i form av textfiler som lagras av webbläsaren på din dators hårddisk eller på din smartphones minneskort. Vid efterföljande besök på webbplatsen skickas informationen som lagrats i kakan tillbaka till Webbplatsen. Detta gör att Webbplatsen känner igen dig och kan anpassa innehållet efter dina behov.
4. För att förbättra vår Webbplats, tillhandahålla det mest relevanta innehållet och analysera hur Användarna använder vår Webbplats, kan vi använda kakor.
5. Vi kan behandla uppgifterna i kakor för följande syften:
   1. personalisera Webbplatsen: komma ihåg information om Användaren så att Användaren inte behöver skriva in denna information på nytt vid efterföljande besök;
   2. tillhandahålla annonser, innehåll och information skräddarsydd för Användaren;
   3. övervaka aggregerade mätvärden för webbplatsanvändning, såsom totalt antal besökare och sidvisningar.
6. Vi använder följande typer av filer:
   1. sessionskakor, som är tillfälliga filer som lagras på Webbplatsbesökarens enhet tills denna lämnar Webbplatsen;
   2. permanenta kakor, som lagras på Webbplatsbesökarens slutenhet under den tid som anges i filparametrarna eller tills de raderas manuellt;
7. Kakor kan delas in i följande kategorier:
   1. funktionella kakor är nödvändiga för att webbplatsen ska fungera korrekt och används för att minnas till exempel inloggningssessioner, språkpreferenser, ifyllning av formulär, valda sekretessalternativ. Du kan blockera dem i din webbläsare, men då kanske vissa delar av sidan inte fungerar som de ska.
   2. analytiska kakor gör att vi kan kontrollera antalet besök och trafikkällor i vår butik. De hjälper oss att avgöra vilka sidor som är mer eller mindre populära och att förstå hur användarna navigerar på sidan. Detta gör det möjligt för oss att studera statistik och förbättra vår butiks prestanda. Informationen som samlas in av dessa kakor är aggregerad, så den är inte avsedd att fastställa din identitet. Om du inte tillåter användning av dem kommer vi inte att veta när du har besökt vår webbplats.
   3. reklamkakor gör att annonsinnehåll som visas kan anpassas efter dina intressen, inte bara på vår sida utan även utanför den. De kan installeras av annonspartners via vår webbplats. Baserat på informationen från dessa kakor och aktivitet på andra sidor byggs en profil över dina intressen upp. Reklamkakor lagrar inte direkt dina personuppgifter, utan identifierar din webbläsare och hårdvara. Om du inte tillåter användning av dessa kakor kommer vi fortfarande att kunna visa annonser för dig, men de kommer inte att anpassas efter dina preferenser.
   4. De tekniker som används för annonsmätningsändamål kan även inkludera OpenAI Pixel. Beroende på konfigurationen kan verktyget spara identifierare i kakorna **oppref och** obref, vilka används för att tillskriva händelser i butiken till interaktioner med annonser i ChatGPT. Dessa filer används uteslutande i den utsträckning som tillåts enligt gällande föreskrifter och Användarens samtyckesinställningar.
8. Vi använder analys- och liknande tjänster som innehåller tredjepartskakor. Under användning av Webbplatsen kan tredjepartskakor användas för att möjliggöra användningen av Webbplatsens funktioner och webbplatser som är integrerade med den, eller för att analysera effektiviteten av reklamkampanjer och samla in anonym information om användningen av Webbplatsen för statistiska ändamål.
9. Denna Integritetspolicy reglerar inte reglerna för användning av tredjepartskakor. Var och en av de tredje parterna definierar sina egna regler för användning av kakor i sin integritetspolicy. Vi uppmuntrar dig att läsa detaljerna rörande databehandling inom Google Analytics, som tillhandahålls i de förklaringar som utarbetats av Google: https://support.google.com/analytics/answer/6004245, Facebook Pixel: https://www.facebook.com/privacy/policy
10. Användaren kan när som helst fritt hantera samtycken för valda kakor och relaterade analys- och annonseringsfunktioner, i synnerhet Google Analytics, Google Signals, User-ID, insamling av användartillhandahållna data, konverteringsmätning, remarketing och annonsanpassning, genom att använda ett dedikerat verktyg som finns på Webbplatsen. Samtidigt vill vi informera om att avsaknad av samtycke, radering, blockering eller begränsning av placering av kakor kan orsaka svårigheter att använda vissa funktioner på Webbplatsen eller begränsa omfattningen av statistiska mätningar och annonsmätningar.

XVI. Nyhetsbrev

1. Användningen av tjänsterna för att ta emot marknadsföringsinformation (Nyhetsbrev) i direktmarknadsföringssyfte är frivillig och möjlig endast efter förhandsgodkännande från den berörda parten.
2. Nyhetsbrevstjänsten tillhandahålls via IdoSell-systemet https://www.iai-sa.com/pl/polityka-prywatnosci-i-bezpieczenstwa/.
3. Marknadsföringsinformation skickas via följande kommunikationskanaler och i form av:
   1. via e-post i form av skickade e-postmeddelanden,
   2. via telekommunikationsterminalutrustning i form av SMS-textmeddelanden.
4. Prenumeration på Nyhetsbrevet sker genom att fylla i ett formulär som finns på den Personuppgiftsansvariges Webbplats (ange personuppgifter i form av förnamn, telefonnummer och e-postadress) och acceptera denna Integritetspolicy som styr reglerna för databehandling och villkoren för tillhandahållande av tjänsten.
5. Tjänsten tillhandahålls kostnadsfritt på obestämd tid och kan vara oregelbunden.
6. Tjänstemottagaren kan när som helst med omedelbar verkan säga upp prenumerationen på Nyhetsbrevet genom att informera Tjänsteleverantören via e-post till adressen: info@matemundo.se eller genom att klicka på länken som finns i varje elektroniskt meddelande som utgör ett Nyhetsbrev. Uppsägningen är liktydig med upphörande av avtalet om tillhandahållande av elektroniska tjänster avseende Nyhetsbrevet.
7. Den Personuppgiftsansvarige är inte ansvarig för Användarens uppgivande av falska uppgifter eller att Nyhetsbrevet inte levereras på grund av orsaker utanför den Personuppgiftsansvariges kontroll (t.ex. tekniska problem hos internetleverantören).
8. Den Personuppgiftsansvarige åtar sig att tillhandahålla tjänsten i enlighet med Policyn och gällande lagstiftning, samt att skydda Användarnas personuppgifter i enlighet med GDPR och den nationella dataskyddslagen. Användaren åtar sig att använda tjänsten på ett sätt som överensstämmer med lagen och denna Policy, och att inte tillhandahålla olagligt innehåll.

XVII. Konto

1. Den Personuppgiftsansvarige tillhandahåller en Kontotjänst på elektronisk väg. Tjänsten tillhandahålls i enlighet med gällande lagstiftning, i synnerhet lagen om tillhandahållande av elektroniska tjänster och Europaparlamentets och Rådets förordning (EU) 2016/679 (GDPR).
2. Kontotjänsten består i att skapa ett individuellt Användarkonto på Webbplatsen som möjliggör köp av den Personuppgiftsansvariges produkter. Allmänna Villkor finns tillgängliga på länken https://www.matemundo.se/zul-terms.html

XVIII. Enkät

1. Den Personuppgiftsansvarige tillhandahåller en tjänst. Syftet med enkäten är att ge Användaren dess resultat i form av:
   1. dedikerade produkter.
2. Den Personuppgiftsansvarige ska iaktta tillbörlig omsorg för att ge ett svar på frågan inom en tid av högst 24 timmar.

XIX. Tillhandahållande av elektroniska tjänster

1. Det är förbjudet för Användare att tillhandahålla olagligt innehåll.
2. Användaren är skyldig att använda den Personuppgiftsansvariges Webbplats och de Tjänster som erbjuds på ett sätt som är förenligt med lag, god sed, med sanna och faktiska data, och att inte på annat sätt agera i strid med bestämmelserna i denna Policy. Den Personuppgiftsansvarige är inte ansvarig för Användarens uppgivande av falska uppgifter eller underlåtenhet att tillhandahålla en tjänst på grund av orsaker utanför den Personuppgiftsansvariges kontroll (t.ex. tekniska problem hos internetleverantören).
3. Användaren är skyldig att upprätthålla konfidentialitet och att inte avslöja för tredje part någon information som erhållits i samband med tillhandahållandet av Tjänster av den Personuppgiftsansvarige, inklusive kommersiell, organisatorisk, teknologisk och finansiell information.
4. De tekniska kraven som är nödvändiga för att använda de Tjänster som tillhandahålls elektroniskt inkluderar tillgång till Internet, en enhet som kan använda det såsom en dator, bärbar dator eller annan mobil enhet med en webbläsare, tillgång till e-post och ett konfigurerat e-postkonto, valfri korrekt konfigurerad version av en webbläsare som stöder bland annat kakor (Internet Explorer, Opera, Mozilla Firefox, Safari, Google Chrome).
5. Att använda Internetbaserade Tjänster kan, trots att den Personuppgiftsansvarige använder säkerhetsåtgärder avsedda att förhindra eller avsevärt försvåra intrångsförsök i systemet (hackerattacker), medföra en risk för oönskad infektion av IT-systemet med skadlig programvara (malware). Därför rekommenderar den Personuppgiftsansvarige dessutom att Användaren använder uppdaterad antivirusprogramvara och en lämplig brandvägg (firewall).
6. Användaren har rätt att lämna in ett klagomål gällande tillhandahållandet av elektroniska tjänster. Klagomål ska lämnas in skriftligen och adresseras till den Personuppgiftsansvariges säte eller via e-post till e-postadressen (angiven i Avsnitt I). Klagomålet bör innehålla Användarens för- och efternamn, e-postadress (för inlämningar via e-post), en beskrivning av problemet som ligger till grund för klagomålet, samt Användarens krav i samband med klagomålet. Den Personuppgiftsansvarige kommer att pröva klagomålet inom 14 dagar från mottagandet. Användaren kommer att informeras om resultatet av klagomålshanteringen via samma kommunikationskanal.

XX. Användarnas rättigheter i samband med behandling av deras personuppgifter

1. I samband med behandlingen av personuppgifter har du följande rättigheter:
   1. rätt till tillgång till behandlade personuppgifter – på denna grundval tillhandahåller den Personuppgiftsansvarige, på begäran av den registrerade, information om behandlingen av dennes personuppgifter, främst rörande ändamålen och de rättsliga grunderna för behandlingen, omfattningen av de uppgifter som innehas, vilka enheter personuppgifterna lämnas ut till och det planerade datumet för radering. Som en del av rätten till tillgång till uppgifter kan den registrerade också begära information om vem deras personuppgifter delas med och om de är föremål för profilering och automatiserade beslutsprocesser. Den registrerade har också rätt att få en kopia av sina uppgifter.
   2. rätt till rättelse av uppgifter – på denna grundval rättar den Personuppgiftsansvarige, på begäran av den registrerade, eventuella inkonsekvenser eller fel avseende de behandlade personuppgifterna, och kompletterar eller uppdaterar dem om de är ofullständiga eller har ändrats;
   3. rätt till radering av uppgifter (rätten att bli bortglömd) – på denna grundval raderar den Personuppgiftsansvarige, på begäran av den registrerade, uppgifter vars behandling inte längre är nödvändig för att uppfylla något av de ändamål för vilka de samlades in, för vilka samtycket har återkallats, eller mot vilka en invändning har rests, och vilkas lagring inte krävs för fastställande, utövande eller försvar av den Personuppgiftsansvariges rättsliga anspråk;
   4. rätt till begränsning och portabilitet av behandling – på denna grundval upphör den Personuppgiftsansvarige, på begäran av den registrerade, med verksamheten på dessa personuppgifter i den utsträckning som lagen kräver, och lämnar även ut dessa personuppgifter i ett maskinläsbart format;
   5. rätt att inge ett klagomål – genom att utöva denna rätt kan en person som anser att deras personuppgifter behandlas olagligt lämna in ett klagomål till Ordföranden för myndigheten för personuppgiftsskydd (ul. Stawki 2, 00-193 Warszawa, Polen, eller den relevanta tillsynsmyndigheten);
   6. rätt att göra invändningar – den registrerade kan när som helst invända mot behandlingen av personuppgifter för de ändamål för vilka de samlades in och behandlas; invändning mot direktmarknadsföring - om personuppgifter behandlas för direktmarknadsföringsändamål har den registrerade rätt att när som helst invända mot behandlingen av personuppgifter som rör dem i detta avseende;
   7. rätt att återkalla samtycke – om vi behandlar personuppgifter baserat på givet samtycke, kan den registrerade återkalla detta samtycke när som helst. Återkallandet av samtycket gör inte den tidigare behandlingen av personuppgifter olaglig; återkallandet av samtycket påverkar inte lagligheten av tidigare behandling, men det kommer att säkerställa att personuppgifterna inte längre används för dessa ändamål från tidpunkten för återkallandet.
2. En begäran om utövande av de rättigheter som beskrivs ovan kan lämnas in via traditionell post genom att skriva till adressen för den Personuppgiftsansvariges säte eller via den e-postadress som anges i Avsnitt I.
3. Begäran ska så exakt som möjligt ange vad kravet gäller, d.v.s. i synnerhet mottagaren av begäran och vilken av de ovan beskrivna rättigheterna som sökanden vill utöva. Om den Personuppgiftsansvarige inte kan fastställa innehållet i kravet eller identifiera sökanden baserat på inlagan, kommer denne att be sökanden om ytterligare information.