Integritets- & personuppgiftspolicy

Hur hanterar och skyddar vi dina uppgifter? 1. Allmänt Dina personuppgifter används i enlighet med gällande dataskyddsförordningen (GDPR) och annan svensk dataskyddslagstiftning. Våra medarbetare och samarbetspartner är skyldiga att följa de dataskyddsrättsliga bestämmelserna. Nedan kan du läsa hur vi samlar in och använder dina personuppgifter. Vi beskriver även för dig vilka rättigheter du har och hur du kan göra dem gällande. På https://www.hornbach.se/service/integritets-och-personuppgiftspolicy/ på internet kan du när som helst läsa denna information. 2. När du besöker vår hemsida 2.1 Vilka personuppgifter samlar vi in om dig och till vilket ändamål? *För att korta ned långa webbadresser använder vi tjänsten ”Checkdomain” från Checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Tyskland. När du använder en sådan nedkortad länk omdirigeras din IP-adress till Checkdomains server. Detta krävs för att omdirigeringen ska kunna genomföras. De data som sparas i samband med detta raderas senast efter 7 dagar. Ytterligare information om Checkdomains behandling av dina data samt möjlighet att tacka nej finns på https://www.checkdomain.de/agb/datenschutz/#heading-29 . **Användning för detta syfte görs enbart om du samtyckt till detta. I detta fall loggför vi dessutom det samtycke du lämnat. ***Denna webbplats använder cookies. En cookie (eller kaka på svenska) är en liten textfil som gör det möjligt för en hemsida att känna igen en webbläsare. Cookies sparas på datorn i en textfil och nästa gång webbservern kontaktas aktiveras den. Som användare kan du själv bestämma om och vilka cookies du vill tillåta, blockera eller radera. Instruktioner för din webbläsare hittar du här: Internet Explorer , Firefox , Google Chrome , Google Chrome mobile , Microsoft Edge, Safari, Safari mobile. Alternativt kan du även installera så kallade ad-blockers, som t.ex. Ghostery . Webbanalys*** För att hela tiden förbättra och optimera vår sida och användarvänligheten använder vi oss av analys teknologi från Mapp Digital c/o Webtrekk GmbH samt Google Inc. med produkten ”AdWords Conversion Tracking”. Det innebär att besöks- och interaktionsuppgifter samlas in från webbsidesbesökaren och utvärderas statistiskt. För detta syfte använder vi oss av cookies. Besöks- och interaktionsuppgifter bearbetas aldrig i personrelaterad form utan enbart anonymt . Delvis överförs och lagras analysdata till en server hos respektive analystjänst i ett EU-medlemsland eller utanför EU (t.ex. i USA). Informationen överförs i förekommande fall till tredje part om detta är tillåtet enligt lag eller om tredje part bearbetar dessa uppgifter på uppdrag av vår tjänsteleverantör. Varken vi eller webbanalystjänsterna kopplar samman din IP-adress med andra uppgifter som sparats av oss eller tjänsteleverantören. Webbsidan använder följande analystjänster: Mapp Digital c/o Webtrekk GmbH Vår webbsida använder sig av tjänster från Mapp Digital c/o Webtrekk GmbH. Mapp Digital c/o Webtrekk GmbH är ett företag med säte i Tyskland, Robert-Koch-Platz 4, 10115 Berlin, som samlar in, lagrar och analyserar användningsdata. Företaget är certifierat för personuppgiftsskydd inom området webcontrolling i Tyskland, efter att deras personuppgiftsbehandling kontrollerats och befunnits följa dataskyddsbestämmelserna och datasäkerheten. När du besöker HORNBACH Byggmarknad AB:s webbsidor placerar Mapp Digital c/o Webtrekk GmbH ut en cookie. Den gör det möjligt att samla in, lagra och utvärdera användningsdata via Mapp Digital c/o Webtrekk GmbH. Inhämtade användaruppgifter anonymiseras genom att IP-adressen förkortas. Därför kan inte heller Mapp Digital c/o Webtrekk GmbHhärleda ditt besök på vår webbsida till dig. Den förkortade IP-adressen behövs enbart för att känna igen sessionen och för geografisk lokalisering (på ortsnivå). Mer information om personuppgiftsskydd hos Mapp Digital c/o Webtrekk GmbH hittar du under https://mapp.com/privacy/. För att deaktivera Mapp Digital c/o Webtrekk GmbH och omöjliggöra insamling av användningsdata måste en cookie (kallad ”webTrekkOptOut”) sparas. När cookien sparats samlas användningsdata inte längre in. Google AdWords och Conversion Tracking Vi använder onlinereklamprogrammet ”Google AdWords” samt Conversion Tracking inom ramen för Google AdWords. Google Conversion Tracking är en analystjänst från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“): För att dra uppmärksamhet till våra tjänster använder vi Google AdWords-annonser och använder inom ramen för detta Google Conversion Tracking för att få en personaliserad, intresse- och platsrelaterad onlineannonsering. Möjligheten att anonymisera IP-adressen görs hos Google Tag Manager via en intern inställning som inte syns i källan för denna sida. Denna interna inställning anonymiserar IP-adressen. Annonserna visas utifrån sökningar på webbsidor som ingår i Googles annonsnätverk. Vi har möjlighet att kombinera våra annonser med vissa sökbegrepp. Med hjälp av cookies kan vi lägga in annonser som baseras på en användares tidigare besök på vår webbsida. Ett klick på en annons leder till att en cookie placeras på användarens dator via Google. Mer information om den cookieteknik som används hittar du även på informationen från Google om webbsidesstatistik och i dataskyddsbestämmelserna. Med hjälp av denna teknik får Google och vi som kund information om att en användare klickat på en annons och vidarebefordrats till våra webbsidor. Den information som förmedlas används enbart för en statistisk utvärdering för annonsoptimering. Vi får ingen information som kan identifiera en besökare personligen. Den statistik som vi får från Google består av det totala antalet användare som klickat på en av våra annonser och om vederbörande vidarebefordrades till en av våra webbsidor som är försedd med en conversion tag. Utifrån denna statistik kan vi se vid vilka sökbegrepp våra annonser särskilt ofta blir klickade på och vilka annonser som leder till kontakt via kontaktformuläret genom användaren. Om du inte vill detta kan du förhindra att de cookies som krävs för denna teknik sparas via exempelvis inställningarna för din webbläsare. I så fall ingår inte ditt besök i användarstatistiken. Du har också möjlighet att via annonsinställningarna välja typer av Google-annonser respektive deaktivera intresserelaterade annonser på Google. Alternativt kan du deaktivera användningen av cookies via tredjepartsleverantör genom att du går in på deaktiveringshjälpen i Network Advertising Initiative. Vi och Google får emellertid fortsatt statistisk information om när och hur många användare som besöker denna sida. Om du inte heller vill ingå i denna statistik kan du förhindra detta med hjälp av ytterligare program för webbläsaren (exempelvis med Add-on Ghostery). Bing Universal Event Tracking (UET) På vår webbsida inhämtas och lagras Bing Ads-filer som skapar användarprofiler med hjälp av pseudonymer. Detta är en tjänst från Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Tjänsten gör det möjligt för oss att följa användarnas aktiviteter på vår webbsida när de kommit till vår webbsida via annonser från Bing Ads. Om du kommer till vår webbsida via en sådan annons placeras en cookie på din dator. På vår webbsida finns en Bing UET-tagg integrerad. Det handlar om en kod som med hjälp av cookien lagrar några icke personrelaterade uppgifter om användningen av webbsidan. Hit hör bland annat uppehållstiden på webbsidan, vilka områden av webbsidan som man var inne på och från vilken annons som användaren kom till webbsidan. Information om din identitet registreras inte. Den registrerade informationen överförs till Microsofts server i USA och sparas där i max 180 dagar. Du kan förhindra att data samlas in via cookien och hur du använt webbsidan samt bearbetning av dessa uppgifter genom att förhindra att cookies placeras i din webbläsare genom att gå in på säkerhets- eller integritetsinställningarna. Det kan också innebära att webbsidans funktionalitet försämras. Dessutom kan Microsoft i vissa fall spåra ditt användarbeteende via flera av dina elektroniska enheter genom så kallad Cross Device Tracking och på så sätt visa personaliserad reklam på resp. Microsoft-webbsidor och -appar. Detta beteende kan du deaktivera via https://account.microsoft.com/privacy/ad-settings/ . Alternativt kan du deaktivera användningen av cookies via tredjepartsleverantör genom att du går in på deaktiveringshjälpen i Network Advertising Initiative via www.networkadvertising.org/choices/ . Närmare information om Bings analystjänster hittar du på Bing Ads hemsida ( https://help.bingads.microsoft.com/#apex/3/en/53056/2 ). Närmare information om personuppgiftsskyddet hos Microsoft och Bing hittar du i Microsofts dataskyddsbestämmelser ( https://privacy.microsoft.com/sv-se/privacystatement ). Channel Pilot Solutions För att utvärdera prestandan hos olika prisjämförelsetjänster använder vi cookies från företaget Channel Pilot Solutions GmbH. För att känna igen klickbedrägerier och bots bearbetas din IP-adress av Channel Pilot Solutions GmbH och anonymiseras därefter omedelbart. Den anonyma data som samlas in sparas inte längre än 24h. Inte vid någon tidpunkt överlämnas ytterligare personuppgifter. Du kan förhindra att data sparas genom att aktivt välja ”opt-out” cookies. I detta fall sparas en Cookie i din webbläsare som förhindrar att Channel Pilot samlar in data när du besöker denna webbplats. ”Opt-out cookien” är bara aktiv i den senast använda webbläsaren. Om du rensar cookies eller byter webbläsare behöver du använda ”opt-out” funktionen åter igen. Opt-out länk: https://www.channelpilot.co.uk/optout >> Adform Vi använder en plattform för digital marknadsföringsteknik från Adform A / S (Wildersgade 10B, 1: a våningen, DK-1408 Köpenhamn, Danmark). För att kunna följa upp hur effektiva våra annonser är som vi har placerat på tredje webbplatser använder vi Adform Conversion Tracking med hjälp av en räkningspixel för att utvärdera hur många besökare kommer till och vad de gör på vår webbplats. Här överförs också personuppgifter, såsom den (förkortade) IP-adressen till leverantören Adform och en cookie placeras på din enhet. Google reCAPTCHA Som skydd mot robotar använder vi tjänsten reCAPTCHA från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). I denna tjänst ingår överföring av din IP-adress och ev. ytterligare uppgifter till Google som krävs för tjänsten reCAPTCHA. För dessa uppgifter används företaget Googles olika dataskyddsbestämmelser. Mer information om Google Captchas integritetspolicy hittar du här: https://policies.google.com/privacy . Inbäddade YouTube-videor På vår webbplats bäddar vi in videor från plattformen YouTube i s.k. avancerat integritetsläge, som inte finns lagrade på våra servrar. YouTube drivs av Google Ireland Ltd, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. När en inbäddad video startas upprättas en anslutning till leverantören YouTubes servrar i USA och viss information (t.ex. din IP-adress) skickas till leverantören, även om du inte är inloggad hos denne. Vi får ingen information om typ och omfattning av de uppgifter som YouTube inhämtar och har ingen påverkan på hur de används. Syfte och omfattning av uppgiftsinhämtningen och ytterligare behandling och användning av uppgifterna via YouTube samt dina rättigheter angående detta och vilka inställningsmöjligheter som står till ditt förfogande för att skydda din integritet kan du läsa om i leverantörens dataskyddsmeddelande: Googles integritetspolicy: https://policies.google.com/privacy?hl=de&gl=de . Det går endast att spela upp de inbäddade videorna efter att du samtyckt till att överföra dina uppgifter till YouTube i USA enligt artikel 49.1 a GDPR. I USA finns ingen adekvat skyddsnivå. Därmed finns risk för bristande tillämpning av den registrerades rättigheter eller eventuell åtkomst från statliga organ. Du kan när som helst återkalla ditt godkännande med avseende på framtiden. Google Maps Integration Vi bäddar in kartor från Google Maps-tjänsten på vår webbplats som inte lagras på våra servrar. Google Maps drivs av Google LCC baserat i USA. För att användningen av våra webbsidor med inbäddade karttjänster inte automatiskt resulterar i att tredjepartsinnehållet laddas om, kan du ge ditt samtycke till användning av karttjänsten. Först efter att samtycke har givits laddas innehållet från tredjepartsleverantören om. På det här sättet får tredjepartsleverantören den information att du har öppnat vår webbplats och den användningsinformation som tekniskt krävs i detta sammanhang. Vi har inget inflytande på ytterligare databehandling från tredje part leverantör. Det går endast att använda Google Maps efter att du samtyckt till att överföra dina uppgifter till Google i USA enligt artikel 49.1 a GDPR. I USA finns ingen adekvat skyddsnivå. Därmed finns risk för bristande tillämpning av den registrerades rättigheter eller eventuell åtkomst från statliga organ. Du kan när som helst återkalla ditt godkännande med avseende på framtiden. 2.2 Laglig behandling vid berättigade intressen 2.3 Källa, när uppgifterna inte har insamlats från den registrerade 2.4 Överlämnande och behandling av personuppgifter 2.5 Överföring till tredje land 2.6 Övrigt 3. När du använder vår webbshop eller skapar ett kundkonto Om du utöver detta använder vår webbshop lagrar vi dessutom ytterligare personuppgifter: 3.1 Vilka personuppgifter samlar vi in om dig och till vilket ändamål? *Användning för detta syfte görs enbart om du samtyckt till detta. I detta fall loggför vi dessutom det samtycke du lämnat. 3.2 Laglig behandling vid berättigade intressen 3.3 Källa, när uppgifterna inte har insamlats från den registrerade 3.4 Överlämnande och behandling av personuppgifter De ovan nämnda tjänsteleverantörerna får endast tillgång till sådan personlig information som krävs för att de ska kunna genomföra sina arbetsuppgifter. Det är förbjudet för dessa tjänsteleverantörer att använda dina personuppgifter i något annat syfte. I den mån lagen kräver så finns avtal med dessa tjänsteleverantörer för att skydda dina personuppgifter. Om inget annat uttryckligen finns angivet rör det sig framför allt om tjänsteleverantörer inom det Europeiska ekonomiska samarbetsområdet (EES). 3.5 Överföring till tredje land 3.6 Övrigt 4. Inköp i våra varuhus på plats, reservera & hämta, kundservice 4.1 Vilka personuppgifter samlar vi in om dig och till vilket ändamål? 4.2 Laglig behandling vid berättigade intressen 4.3 Källa, när uppgifterna inte har insamlats från den registrerade 4.4 Överlämnande och behandling av personuppgifter De ovan nämnda tjänsteleverantörerna får endast tillgång till sådan personlig information som krävs för att de ska kunna genomföra sina arbetsuppgifter. Det är förbjudet för dessa tjänsteleverantörer att använda dina personuppgifter i något annat syfte. I den mån lagen kräver så finns avtal med dessa tjänsteleverantörer för att skydda dina personuppgifter. Om inget annat uttryckligen finns angivet rör det sig framför allt om tjänsteleverantörer inom det Europeiska ekonomiska samarbetsområdet (EES). 4.5 Överföring till tredje land 4.6 Övrigt 5. HORNBACH mobilapp 5.1 Vilka personuppgifter samlar vi in om dig och till vilket ändamål? 5.2 Laglig behandling vid berättigade intressen 5.3 Källa, när uppgifterna inte har insamlats från den registrerade 5.4 Överlämnande och behandling av personuppgifter De ovan nämnda tjänsteleverantörerna får endast tillgång till sådan personlig information som krävs för att de ska kunna genomföra sina arbetsuppgifter. Det är förbjudet för dessa tjänsteleverantörer att använda dina personuppgifter i något annat syfte. I den mån lagen så kräver finns avtal med dessa tjänsteleverantörer för att skydda dina personuppgifter. Om inget annat uttryckligen finns angivet rör det sig framför allt om tjänsteleverantörer inom det Europeiska ekonomiska samarbetsområdet (EES). 5.5 Överföring till tredje land 5.6 Övrigt 6. Evenemangsplanering och -inbjudan 6.1 Vilka personuppgifter samlar vi in om dig och till vilket ändamål? 6.2 Laglig behandling vid berättigade intressen 6.3 Källa, när uppgifterna inte har insamlats från den registrerade 6.4 Överlämnande och behandling av personuppgifter De ovan nämnda tjänsteleverantörerna får endast tillgång till sådan personlig information som krävs för att de ska kunna genomföra sina arbetsuppgifter. Det är förbjudet för dessa tjänsteleverantörer att använda dina personuppgifter i något annat syfte. I den mån lagen så kräver finns avtal med dessa tjänsteleverantörer för att skydda dina personuppgifter. Om inget annat uttryckligen finns angivet rör det sig framför allt om tjänsteleverantörer inom det Europeiska ekonomiska samarbetsområdet (EES). 6.5 Överföring till tredje land 6.6 Övrigt 7. Leverantörer, tjänsteleverantörer, medarbetare på en myndighet och e-postkommunikation 7.1 Vilka personuppgifter samlar vi in om dig och till vilket ändamål? 7.1.1 Databehandling vid rapportering av missförhållanden och allvarliga händelser Om du inte rapporterar en överträdelse eller allvarlig händelse via Hornbachs visselblåsningssystem, utan rapportera den till oss via e-post eller telefon, kommer vi att registrera dina uppgifter och information om incidenten i vårt visselblåsningssystem. Du hittar mer detaljerad information om dataskydd i visselblåsningssystemet, som du också kan använda anonymt, direkt via följande länk: https://hornbach.integrityplatform.org/ . Under https://www.hornbach.se/varuhusinfo/visselblasarpolicy-rapportering/ finns även en mer detaljerad beskrivning av visselblåsningspolicyn och rapporteringen. 7.2 Laglig behandling vid berättigade intressen 7.3 Källa, när uppgifterna inte har insamlats från den registrerade 7.4 Överlämnande och behandling av personuppgifter I samband med orderns genomförandet kontaktpersonens uppgifter också att vidarebefordras till andra HORNBACH-koncernföretag, förutsatt att de omfattas av ramavtalet och är auktoriserade av det. De ovan nämnda tjänsteleverantörerna får endast tillgång till sådan personlig information som krävs för att de ska kunna genomföra sina arbetsuppgifter. Det är förbjudet för dessa tjänsteleverantörer att använda dina personuppgifter i något annat syfte. I den mån lagen så kräver finns avtal med dessa tjänsteleverantörer för att skydda dina personuppgifter. Om inget annat uttryckligen finns angivet rör det sig framför allt om tjänsteleverantörer inom det Europeiska ekonomiska samarbetsområdet (EES). 7.5 Överföring till tredje land 7.6 Övrigt 8. Närvaro på sociala medier (fanpages) 8.1 Vilka personuppgifter samlar vi in om dig och till vilket ändamål? På våra olika sociala medieplattformar har vi skapat sidor som vi driver tillsammans med operatörerna för respektive plattform. Dessa är Facebook (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) för sidan https://www.facebook.com/hornbachsverige Instagram (Facebook Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland) för Instagram-sidan via https://www.instagram.com/hornbachsverige YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) för YouTube-sidan via https://www.youtube.com/user/HORNBACHsverige Information om LinkedIn finns under https://jobs.hornbach.com/Sweden/content/Dataskydd---Arbeta-hos-HORNBACH/ 8.1.1. Behandling av dina personuppgifter Nedan informerar vi dig om behandlingen av dina personuppgifter i samband med ditt besök på en av våra sociala mediesidor. Operatören för respektive social medieplattform bär ensamt ansvar för behandlingen av personuppgifter på själva plattformen, på vilken vi driver våra sociala mediesidor. När du besöker en av HORNBACH Byggmarknad AB:s sociala mediesidor behandlar vi som operatör för den sociala mediesidan dina handlingar och interaktioner med vår sociala mediesida (t.ex. innehållet i dina meddelanden, förfrågningar, inlägg eller kommentarer som du skickar till oss eller lämnar på våra sociala mediesidor eller när du gillar eller delar våra inlägg) samt dina offentliga profiluppgifter (t.ex. ditt namn och din profilbild). Vilka personuppgifter från din profil som är offentliga beror på dina profilinställningar, vilka du själv kan anpassa i dina inställningar på den sociala medieplattformen (se detta avsnitt B under siffran II för mer information om detta). Se i allmänhet till att inte skicka eller dela känsliga uppgifter eller konfidentiell information (t.ex. ansökningshandlingar, bankuppgifter eller betalningsuppgifter) via sociala medieplattformar. Vi rekommenderar att du använder en säkrare överföringsmetod (t.ex. brevpost eller e-post). Vi driver våra sociala mediesidor och behandlar därmed de ovan nämnda uppgifterna i syfte att kommunicera med våra följare och intresserade parter och informera dem om oss och våra produkter. Denna databehandling sker på grundval av våra ovan nämnda berättigade intressen (art. 6.1.f i GDPR) samt vid behov för att svara på dina meddelanden, förfrågningar, inlägg eller kommentarer som du skickar till oss (art. 6.1.b i GDPR). De sociala medieplattformarna förser oss även med anonym användningsstatistik (så kallade analystjänster eller sidinsiktsuppgifter) för våra sociala mediesidor baserat på våra följares handlingar och interaktioner (t.ex. gilla-markeringar, delningar, kommentarer, antal följare, öppningar av enskilda sidoområden, ett inläggs räckvidd samt statistik om följarnas ålder, språk, ursprung eller intressen) som hjälper oss att komma i kontakt med våra följare och intresserade parter, förstå våra inläggs användning och räckvidd och göra våra sociala mediesidor så målinriktade som möjligt. Vi har inget inflytande över eller tillgång till skapandet och hanteringen av denna användningsstatistik och de underliggande uppgifterna. Detta utförs under eget ansvar av respektive social medieplattform och utan att vi har tillgång till enskilda följares eller användares personuppgifter. Denna databehandling sker på grundval av våra ovan nämnda berättigade intressen (art. 6.1.f i GDPR). Vi använder dessutom denna anonyma användningsstatistik för att visa intressebaserade annonser på de sociala medieplattformar vi använder eller för att lyfta fram våra inlägg. Införandet av intressebaserade annonsvisningar eller visning av inlägg på de sociala medieplattformar vi använder baseras på analys av användarnas tidigare användningsbeteenden på respektive social mediaplattform, utan att vi har tillgång till enskilda användares personuppgifter eller kan samla in behandlade personuppgifter eller få kännedom om identiteten på de användare för vilka de intressebaserade annonserna visas. 8.1.2. Behandling av dina personuppgifter på respektive social medieplattform Operatören för respektive social medieplattform bär ensamt ansvar för behandlingen av personuppgifter på själva plattformen, på vilken vi driver våra sociala mediesidor. Dessa behandlar dina personuppgifter när du besöker en av våra sociala mediesidor, vanligtvis oberoende av om du har ett användarkonto på den relevanta sociala medieplattformen eller om du är inloggad på den relevanta sociala medieplattformen, och använder vanligtvis även cookies och annan lagrings- och (delvis överlappande) spårningsteknik. Mer information hur dina personuppgifter behandlas av operatörerna för de respektive sociala medieplattformarna finns i dataskyddsinformationen på följande webbsidor för respektive social medieplattform Facebooks datapolicy via https://www.facebook.com/policy Instagrams datapolicy via https://privacycenter.instagram.com/policy/ YouTubes integritetspolicy via https://policies.google.com/privacy?hl=sv&gl=sv De sociala medieplattformarna förser oss även med anonym användningsstatistik (så kallade sidinsiktsuppgifter) för våra sociala mediesidor baserat på våra följares handlingar och interaktioner. Vi har inget inflytande över eller tillgång till skapandet och hanteringen av denna användningsstatistik och de underliggande uppgifterna. Detta utförs under eget ansvar av respektive social medieplattform och utan att vi har tillgång till enskilda följares eller användares personuppgifter. Det kan förekomma att de sociala medieplattformerna även själva skapar personlig användningsstatistik, till exempel för egen marknadsforskning, annonsering samt för andra kommersiella eller affärsmässiga ändamål och behandlar personuppgifter utanför EU, något som vi inte har något inflytande över eller tillgång till. Mer information hur dina personuppgifter behandlas av operatörerna för de respektive sociala medieplattformarna inom ramen för skapandet och behandlingen av användningsstatistik finns i informationen om användningsstatistik på följande webbsidor för respektive social medieplattform: Facebook Insight-uppgifter Instagram Insights YouTube Insights Mer information hur dina personuppgifter behandlas av operatörerna för de respektive sociala medieplattformarna inom ramen för intressebaserad reklam samt inställningsmöjligheterna för din profil och dina reklampreferenser finns på respektive social mediaplattform. 8.2 Laglig behandling vid berättigade intressen 8.3 Källa, när uppgifterna inte har insamlats från den registrerade 8.4 Överlämnande och behandling av personuppgifter 8.5 Övrigt När det gäller behandling av uppgifter utförd av HORNBACH Byggmarknad AB kan du när som helst kostnadsfritt göra dina rättigheter gentemot oss gällande via de angivna kontaktuppgifterna. När det gäller behandling av uppgifter utförd av operatören för respektive social mediaplattform kan du när som helst kostnadsfritt göra dina rättigheter gentemot den relevanta operatören gällande. Vi ger dig stöd i största möjliga utsträckning och vidarebefordrar din begäran om utövandet av dina rättigheter gentemot operatörerna för respektive social medieplattform till dem. 9. Utöva användarrättigheter (t.ex. information, korrektur etc.) 9.1 Vilka personuppgifter samlar vi in om dig och till vilket ändamål? 9.2 Laglig behandling vid berättigade intressen 9.3 Källa, när uppgifterna inte har insamlats från den registrerade 9.4 Överlämnande och behandling av personuppgifter 9.5 Övrigt 10. Informationssäkerhet Genom tekniska och organisatoriska åtgärder skyddas vår webbsida och anslutna IT-system mot obehörig åtkomst, förändringar eller distribution av dina uppgifter, samt mot förlust och förstörelse. Du bör alltid hantera din data konfidentiellt och stänga webbläsarfönstret när du avslutat ditt besök på vår hemsida. Vi lägger största vikt vid vår plattforms säkerhet och fokuserar intensivt på säkerhetsfrågor redan från utvecklingsstadiet. Med din hjälp kan vi göra vår plattform ännu säkrare. Om du trots detta skulle upptäcka några säkerhetsbrister ber vi dig att höra av dig till oss så fort som möjligt! Skicka oss en så detaljerad beskrivning av säkerhetsbristen som möjligt (med respektive URL) samt en beskrivning av hur säkerhetsbristen upptäcktes (med skärmdumpar med mera) till infosec@hornbach.com. 11. Lagringstid Vi sparar inte dina personuppgifter längre än vad som behövs för att uppfylla de syften som specificerats i vår integritetspolicy. Vissa uppgifter kan dock behöva sparas för längre tid för att uppfylla andra lagkrav såsom exempelvis bokföringslagen och konsumentköplagen. Det finns också andra skäl att spara uppgifter för längre tid om det pågår en utredning eller en tvist, även om kundförhållandet sedan tidigare har upphört, eller i fall då du har köpt en produkt av oss där vi behöver spara uppgifterna för att kunna fullgöra vårt garantiåtagande. IP-adresser lagras i regel temporärt för att upprätta en uppkoppling; om vi därutöver skulle använda dem för webbsidesoptimering eller reklamsyften så anonymiseras de omedelbart och hanteras endast anonymt. Vid inaktivitet sparas ditt kundkonto inklusive dina sparade kvitton i 2 år, dvs. om du inte använder ditt kundkonto så raderas kontot och den sparade datan efter 2 år. Varaktigheten för lagring av personuppgifter från kameraövervakning utan skälig grund uppgår till max 30 dagar. I händelse av en incident (exempelvis stöld) lagras uppgifterna därutöver tills uppgifterna inte längre behövs (exempelvis när utredningen avslutats). Om du använder våra Smart Home produkter har du möjlighet att ta bort dina uppgifter själv. Meddelanden från dina enheter lagras dock i högst 7 dagar och förbrukningsdata i högst 12 månader. Logfilerna med kvitto- och momsnummer för att identifiera och åtgärder fel vid fakturautskrift lagras i 15 veckor. 12. Dina rättigheter I enlighet med dataskyddsförordningen har du såvida nämnda förutsättningar i lagen är uppfyllda följande rättigheter: Du har enligt art. 21 dataskyddsförordning rätt att när som helst rätt, av skäl som hänför sig till din specifika situation, rätt att göra invändningar mot behandlingen av dina personuppgifter som grundar art. 6. Punkt 1 e eller f i dataskyddsförordning, inbegripet profilering som grundar sig på dessa bestämmelser. Om personuppgifterna behandlas för direkt marknadsföring ska du ha rätt att när som helst invända mot behandlingen av personuppgifter som avser dig för sådan marknadsföring, vilket inkluderar profilering i den utsträckning som denna har ett samband med sådan direkt marknadsföring. Du kan utöver dessa rättigheter genom att kontakta oss per brev eller per mail på nedanstående adress. 13. Kontaktuppgifter Kontakta oss om du har frågor angående vår integritetspolicy eller dataskydd. När det gäller frågor om insamling, bearbetning eller användande av dina personuppgifter, för information, rättelse, spärr eller radering av personuppgifter samt återkallande av samtycke kontakta oss på: dataskydd@hornbach.com Hornbach Byggmarknad AB Dataskydd Aröds Industriväg 66 417 05 Göteborg 14. Datainspektionen – en tillsynsmyndighet Om du anser att vi hanterar dina personuppgifter på ett felaktigt sätt, vill vi att du i första hand vänder dig till oss på adressen ovan men du kan även vända dig direkt till Datainspektionen med ett klagomål. 15. Justeringar/Ändringar i policyn Hornbach Byggmarknad AB förbehåller sig rätten att göra ändringar i integritetspolicyn. Den senaste versionen av integritetspolicyn hittar du alltid här på webbplatsen. Läs mer om

Nr.	Kategorier av personuppgifter	Behandling som utförs	Laglig grund
1.	Uppgifter från webbläsare (datum och klockslag för åtkomst, URL (adress) till hänvisande webbsidor, skickat datavolym, webbläsartyp och -version, operativsystem, IP-adress)	Upprättande av förbindelse för att kunna navigera på alla våra onlinetjänster, förkortning av långa URLs*	Berättigat intresse
2.	Uppgifter för nyhetsbrev (E-postadress, uppgifter om samtycke)	E-postreklam**	Lämnat samtycke
3.	Uppgifter i kontaktformulär	Kommunikation med anledning av er förfrågan**	Lämnat samtycke
4.	Uppgifter om geografisk lokalisering	Platsinformation för att kunna visa närmaste HORNBACH byggmarknad	Berättigat intresse
5.	Webbanalysuppgifter***	Räckviddsmätning, webbsidesoptimering, intressebaserad reklam, re-marketing, igenkänning av klickbedrägeri och bots	Berättigat intresse
6.	Namn, adress, e-postadress, data om lämnat samtycke, IP-adress	Kundenkäter	Lämnat samtycke
7.	Google reCAPTCHA-data	Skydd mot robotar	Berättigat intresse
8.	IP-adress, uppgifter om användning	Integrering av YouTube-videor för en tilltalande och informativ design av denna webbplats	Lämnat samtycke
9.	IP-adress, uppgifter om användning	Integrering av Google Maps för en tilltalande och informativ design av denna webbplats	Lämnat samtycke
10.	Bas- och trafikdata om användningen av denna webbplats	Databehandling i samband med förfrågningar från myndigheter	Berättigat intresse Rättslig förpliktelse
11.	Felmeddelande, IP-adress, webläsarinformation	Upptäckande och snabbt korrektur av fel och problem på websidan	Lämnat samtycke
12.	IP-adress, konverteringar	Resultatanalys av våra kampanjer på Pinterest	Lämnat samtycke
13.	R&R uppgifter Q&A uppgifter (IP-adress, E-postadress, alias)	Bedömning & recension verktyg Frågor & svar verktyg	Lämnat samtycke
14.	IP-adress, webläsarinformation, information om enhetstyp, uppgifter om användning	Leverans av innehåll och för att säkra våra digitala erbjudanden	Berättigat intresse

Behandling vid berättigat intresse
Se avsedd användning under siffra 2.1

Siffra 2.1 löpnr	Källa
1, 4, 5 och 6	Användarens enhet

Mottagare eller kategorier av mottagare
Överlämnande till statliga myndigheter Vi delar dina personuppgifter med statliga myndigheter (skatteverket, polisen och andra myndigheter) om vi är skyldiga enligt lag att lämna ut dem.
Social Plugins Vi avstår från att integrera Social Plugins i vår webbsida för att skydda din integritet när du besöker vår webbsida. Vi har endast integrerat grafiska länkar från olika sociala medier (exempelvis ) i vår webbsida. Därmed är det inte möjligt för din webbläsare att upprätta en direkt förbindelse till servrar hos sociala medier. HORNBACH Byggmarknad AB tar inget ansvar för dataskyddsbestämmelserna och behandlingen hos de länkade sidorna.
Vanliga frågor – Bazaarvoice Om du använder vår Q&A-tjänst samlar vi med ditt godkännande in och behandlar din IP-adress, e-postadress samt ett valfritt smeknamn. Därefter får du ett bekräftelsemejl samt ev. ytterligare svarsmejl. I samband med det överför vi dina uppgifter ovan tillsammans med dina frågor till vår tekniska tjänsteleverantör Bazaarvoice Inc., 10901 Stonelake Blvd., Austin, Texas 78759, USA. Det registrerade innehållet överförs dessutom tillsammans med dina e-post- och IP-adresser till företaget Accertify Inc., 2 Pierce Pl, Itasca, Illinois 60143, USA och kontrolleras där för att säkerställa att det rör sig om äkta och legitima recensioner och inga osanna uppgifter (t.ex. för att manipulera produktrecensionerna eller Q&As). För att kunna verifiera en användares autencitet skickar vi ett Device Fingerprint till Iovation Inc 555 SW Oak Street #300; Portland, OR 97204 United States. Device Fingerprint innehåller flera datapunkter. Dataöverföringen till Iovation använder en kryptering via HTTPS, SSL/TLS (v1.2). Avkrypteringskoden skapas mellan webbläsaren och värdservern. Iovation överlämnar inte dessa uppgifter till någon tredje part i reklamsyfte. Det finns inte heller någon individuell åtkomst till dessa uppgifter, varken via en användare eller en Iovation-medarbetare. Det finns ett EU-standardavtal med Bazaarvoice, Accertify och Iovation gällande överföring av personuppgifter till personuppgiftsbiträden i tredjeländer (1).
Google Ireland Limited Som skydd mot robotar använder vi tjänsten reCAPTCHA från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; ”Google”). I denna tjänst ingår överföring av din IP-adress och ev. ytterligare uppgifter till Google som krävs för tjänsten reCAPTCHA. För dessa uppgifter används företaget Googles olika dataskyddsbestämmelser. Mer information om Google Captchas integritetspolicy hittar du här: . Det finns ett EU-standardavtal med Google gällande överföring av personuppgifter till personuppgiftsbiträden i tredjeländer.
Mapp Digital c/o Webtrekk GmbH, Robert-Koch-Platz 4, 10115 Berlin, Tyskland Analysdata, se ovan. IP-adressen överförs till Mapp Digital c/o Webbtrekk GmbH och anonymiseras genom förkortning.
Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA Analysdata, se ovan. Det finns ett EU-standardavtal med Microsoft gällande överföring av personuppgifter till personuppgiftsbiträden i tredjeländer(1).
Checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Tyskland För att korta ned långa webbadresser använder vi tjänsten ”Checkdomain” från Checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Tyskland. När du använder en sådan nedkortad länk omdirigeras din IP-adress till Checkdomains server. Detta krävs för att omdirigeringen ska kunna genomföras. De data som sparas i samband med detta raderas senast efter 7 dagar. Ytterligare information om Checkdomains behandling av dina data samt möjlighet att tacka nej finns på .
Netigate För kundundenkäter använder vi tjänster från företaget Netigate Deutschland GmbH, Untermainkai 27-28, 60329 Frankfurt am Main. Netigate lagrar den överförda IP-adressen från besökaren på webbplatsen i sju dagar för att förebygga faror (angrepp på webbservrar) på grundval av sitt berättigad intresse av att webbservrarna fungerar utan problem (artikel 6.1 f i GDPR). Dessutom behandlar Netigate den information som användarna lämnar enbart för att utvärdera undersökningen på våra vägnar och lagrar den anonymt, dvs. utan användarnas personuppgifter. Om inbjudan till enkäten skickas via e-post används e-postadressen enbart för att skicka ut inbjudan. På grund av undersökningarnas anonymitet lagras ingen information som gör det möjligt att dra slutsatser om deltagarna i undersökningarna. Resultaten från våra kundenkäter används enbart för intern utvärdering. I de fall då även personuppgifter behandlas i själva enkäten sker det enbart med ditt uttryckliga godkännande.
Överlämnande för att korrigera fel För att korrigera fel och problem med funktionaliteten i vår webbshop använder vi Bugsnag-tjänsten från företaget Bugsnag Inc. 939 Harrison St, San Francisco, CA 94107, USA. Endast i händelse av ett fel kommer felmeddelandet, data om användarens inställningar (t.ex. webbläsaren som används) samt information om sidan där felet inträffade och de data som anges där överföras till Bugsnag. Din IP-adress anonymiseras i förväg, så att Bugsnag inte kan tilldela det till dig. Grunden för överföringen av dina uppgifter är det samtycke som du ger i enlighet med artikel 49.1 a GDPR. I USA finns ingen adekvat skyddsnivå. Därmed finns risk för bristande tillämpning av den registrerades rättigheter eller eventuell åtkomst från statliga organ. Du kan när som helst återkalla ditt godkännande med avseende på framtiden.
Pinterest-spårpixel På vår webbplats använder vi Pinterest-spårpixeln från det sociala nätverket Pinterest (Pinterest Inc. 651 Brannan Street, San Francisco, CA 94107, United States of America) för att analysera resultatet av våra kampanjer på Pinterest. I och med detta samlas din IP-adress och konverteringar in av oss och Pinterest och överförs till Pinterest om du ger oss ditt samtycke till detta i enlighet med artikel 6.1 a i GDPR. Överföringen till Pinterest Inc. i USA sker på grundval av ditt uttryckliga samtycke i enlighet med artikel 49.1 a i GDPR. I USA finns ingen adekvat skyddsnivå. Därmed finns risk för bristande tillämpning av den registrerades rättigheter eller eventuell åtkomst från statliga organ. Du kan när som helst återkalla ditt godkännande med avseende på framtiden. Den fortsatta behandlingen av de uppgifter som överförts till Pinterest är endast Pinterests ansvar i enlighet med dataskyddslagstiftningen. Mer information om Pinterest-spårpixeln hittar du här , .
Publitas För att visa våra broschyrer och kataloger på vår webbplats använder vi publikationsplattformen Publitas från Publitas.com B.V., J.H. Oortweg 21, 2333 CH Leiden, Nederländerna. Publikationerna lagras på Publitas-plattformen men kan ses direkt på vår webbplats. För att visa de interaktiva dokumenten körs ett skript som tillhandahålls och drivs av Publitas. Information från din HTTP-headers (t.ex. IP-adress) överförs och cookies sätts. Ytterligare information om Publitas och dataskydd hos Publitas finns här: Vi vill informera om att Publitas har beställt analystjänsten "Sentry" av leverantören Functional Software, Inc. dba Sentry, 45 Fremont St, San Francisco, California 94105, US. som personuppgiftsbiträde för att förbättra och övervaka systemstabilitet och identifiera kodfel. Du kan när som helst återkalla det samtycke som anges ovan med verkan för framtiden. Ett meddelande i textform (t.ex. e-post till dataskydd@hornbach.com eller brev till adressen som anges nedan under kontaktuppgifter är tillräckligt för detta ändamål).
E-postreklam, nyhetsbrev Om du har samtyckt till att få vårt nyhetsbrev använder vi tjänster från Episerver GmbH, Wallstraße 16, 10179 Berlin, för att skicka nyhetsbrevet. Det finns ett personuppgiftsbiträdesavtal med Episerver GmbH. Dina uppgifterna används uteslutande för att skicka HORNBACHs nyhetsbrev. Dina uppgifter lagras så länge du prenumererar på nyhetsbrevet. Om du avregistrerar dig från nyhetsbrevet kommer dina motsvarande uppgifter - relaterade till prenumerationen på nyhetsbrevet - att raderas omedelbart.
Fastly Vår webbplats använder Content Delivery Network (CDN) Fastly för att leverera innehåll och säkra våra digitala erbjudanden. Fastly CDN drivs av Fastly Inc, General Counsel 475 Brannan St, Suite 300 San Francisco, CA 94107. Fastly CDN gör innehåll från vår webbplats tillgängligt på olika servrar som distribueras runt om i världen. Detta förkortar laddningstiden för webbplatsen, uppnår större tillförlitlighet och ökat skydd (inklusive skydd av dina uppgifter mot obehörig åtkomst). Det innehåll som finns inbäddat på denna webbplats, t.ex. bilder och videor, hämtas från Fastly CDN när sidan öppnas. Genom denna hämtning dirigeras information om din användning av vår webbplats via Fastlys servrar, som också finns i andra EU-länder. Om uppgifterna överförs till USA eller ett annat tredje land utanför EU som inte har en dataskyddsnivå som motsvarar GDPR, ingår vi standardavtalsklausuler med CDN Fastly och vidtar vid behov andra nödvändiga åtgärder för att säkerställa en adekvat dataskyddsnivå. Databehandlingen av CDN Fastly sker redan när du använder webbplatsen med motsvarande innehåll. Användningen av Fastly Web Services och CDN Fastly är av intresse för högre tillförlitlighet, ökat skydd mot dataförlust och bättre laddningshastighet på webbplatsen. Detta utgör ett legitimt intresse i den mening som avses i art. 6 f GDPR. Den aktuella dataskyddspolicyn för Fastly finns på .
Flowbox För att förbättra användarupplevelsen på vår webbplats bäddar vi även in innehåll från tredjepartsleverantörer (sociala medieplattformar) på vår webbplats. För att bädda in innehåll som publiceras på Instagram och Facebook i form av bilder och videor på vår webbplats använder vi Flowbox-tjänsten från leverantören Flowbox AB, Riddargatan 17D, 114 57 Stockholm, Sverige. e. Ytterligare information om Flowbox och dataskydd hos Flowbox finns här:

☒ Ja
↳ Befintliga garantier vid överföring till tredje land: ☒EU-standardavtal(1) (1) Med förbehåll för uttryckligt medgivande eller avtalsmässig eller juridisk överföring, behandlar vi eller låter uppgifterna behandlas endast i tredjeländer med en erkänd dataskyddsnivå, avtalsförpliktelse genom så kallade standardiserade skyddsbestämmelser från EU-kommissionen, eller om certifieringar eller bindande interna dataskyddsföreskrifter finns (artikel 44 till 49 i GDPR, EU-kommissionens informationssida: ).

Nr.	Kategorier av personuppgifter	Behandling som utförs	Laglig grund
1.	Avtalsuppgifter (exempelvis namn, e-post, artikelbeställningar)	Avtalsgenomförande och behandling av dina förfrågningar Avstämning med antiterror-listor	Fullgöra avtal Rättslig förpliktelse
2.	Kundkontouppgifter	Åtkomst till webbshop och avtalsgenomförande	Fullgöra avtal
3.	Produktrecensioner (inklusive e-postadress och IP-adress)	Hjälp att fatta köpbeslut, reklamationshantering*, förhindrande av recensionsbedrägeri	Berättigat intresse
4.	Q&A data (IP-adress, e-post, alias)	Frågor och svar-verktyg	Lämnat samtycke
5.	Deviceinfo; User Agent Info (Browser und OS); browser egenskaper (Typ, tid, plugin, språk); header info (GEO location, IP adress, malware eller remote adress)	Device fingerprinting frågor och svar-verktyg	Lämnat samtycke
6.	Uppgifter för nyhetsbrev (E-postadress, uppgifter om samtycke)	E-postreklam*	Lämnat samtycke
7.	För Smart Home produkter: namn, ort, e-postadress, lösenord, meddelanden och förbrukningsdata	Smart Home	Fullgöra avtal
8.	Bank-, kredit- och betalningsuppgifter (krypterat)	Betalningsprocess	Fullgöra avtal
9.	Uppgifter om utnyttjande av prisgarantin: namn, e-postadress*, telefon, bankkontakt, artikel	Återbetalning inom ramen för prisgarantin	Fullgöra avtal
10.	Personuppgifter (exempelvis personnummer, namn, e-post, adress)	Kontroll av din adress	Fullgöra avtal
11.	E-kvitto	Arkiveringsservice för kund	Berättigat intresse
12.	Kommunikationsuppgifter (t.ex. e-postadress), loggfiler, protokolldata, metadata (t.ex. IP-adress, tidpunkt för deltagande osv.), i förekommande fall profiluppgifter (t.ex. användarnamn).	Videorådgivning – Microsoft Teams	Fullgöra avtal
13.	Avtalsuppgifter (t.ex. namn, e-postadress, artikelbeställningar)	Databehandling i samband med förfrågningar från myndigheter	Berättigat intresse Rättslig förpliktelse
14.	IP-adress, sida som besökts, tidpunkt för besöket, webbläsarkonfiguration	Mötesinformation – Microsoft Bookings	Lämnat samtycke
15.	Personuppgifter (namn, e-postadress, telefonnummer)	Kontaktformulär – Microsoft Forms	Lämnat samtycke

Behandling vid berättigat intresse
Se avsedd användning under siffra 3.1

Siffra 3.1 löpnr	Källa
3 och 6	IP-adress, serverloggfil, meddelanden och uppgifter om förbrukning: användarens enhet
1 och 10	Personnummer, namn, adress, e-post: Resurs Bank

Mottagare eller kategorier av mottagare
Överlämnande för orderbearbetning I den omfattning som krävs för att fullgöra avtalet med dig ger vi även andra företag och enskilda personer i uppdrag att utföra arbetsuppgifter för HORNBACH. Ett exempel på detta är det transportföretag som anlitas av oss och som för detta syfte får dina kontaktuppgifter (t.ex. namn, adress, telefonnummer, e-postadress) utöver beställningsinformationen. Dessutom kan det vara nödvändigt att vi i enstaka fall behöver överlämna dina kontaktuppgifter till leverantörer eller tillverkare för att kunna åtgärda fel eller för att fullgöra avtalade krav. Vi erbjuder dig dessutom möjlighet att spåra försändelsen så att du hela tiden kan se aktuell status på din försändelse.
Dessutom använder vi oss av tjänsteleverantörer för så kallade fulfillmenttjänster. Det gäller exempelvis ordermottagning, orderplockning, förpackning, leverans, annulleringshanteringar eller returhantering. Även dessa tjänsteleverantörer får dina beställnings- och kontaktuppgifter.
Om du har beställt vår hantverkarservice i samband med ditt köp överlämnar vi dina beställnings- och kontaktuppgifter som krävs till montörer/hantverkare, som sedan koordinerar monteringsdatum och övertar leverans av produkten åt oss.
Delvis använder vi oss även av tjänsteleverantörer för underhåll av hårdvara, uppdatering av programvara samt tillhandahållande av tekniska tjänster som sedan vid behov kan komma i kontakt med dina uppgifter.
Överföring för betalningshantering Vi överför dina betalningsuppgifter inom ramen för behandling av betalningar till det kreditinstitut vi anlitar eller respektive betalningsleverantör. Om du som kund registrerat dig med ditt kundkonto har du möjlighet att ange ett betalningssätt även för ytterligare inköp (aktivera expressbetalning) och därmed snabba på framtida beställningsprocesser. Betalningsleverantören lagrar dina uppgifter krypterat i det här fallet för framtida beställningar, så att du inte behöver ange dina uppgifter på nytt vid kommande beställningar. Du kan när som helst radera eller ändra dessa inställningar i ditt kundkonto under "Mina uppgifter".
Identitets- och kreditprövning vid val av fakturaköp för företagare via Klarna Bank AB, German Branch Om betalningssättet "Köp på faktura för företagskunder via Klarna powered by Billie" väljs kommer en adress- och kreditprövning göras av Klarna inom ramen för beställningsprocessen, vilken genomförs av Billie. För detta ändamål överförs och lagras följande uppgifter som du angivit inom ramen för din beställning och som krävs för denna adress- och kreditprövning av oss till Klarna och av Klarna till Billie: Personuppgifter och kontaktinformation: Uppgifter om beställarens identitet (för- och efternamn, telefonnummer, e-postadress, personnummer, yrke eller jämförbara uppgifter) samt uppgifter om företaget för vars räkning beställningen görs (företag och bolagsform, registreringsnummer och -uppgifter, adress- och kontaktuppgifter, e-postadress, telefonnummer, leverans- och faktureringsadresser, kundnummer, skatteregistreringsnummer, momsregistreringsnummer, uppgifter om branschen och företagets storlek, organisationsnummer); Transaktionsuppgifter: Fakturabelopp och betalningsfrist, förfallodag, uppgifter om de produkter du beställer, t.ex. order-ID, kvantitet, information om varukorg och faktura, befintlig kundstatus, beställningsdetaljer och -historik, avtal, kundorder, orderbekräftelse och följesedel, försändelsebevis, betalningsavi, dokument som är relevanta för att genomföra fordran. Klarna och Billie kommer endast att använda dessa uppgifter för att kontrollera om din önskade betalningsmetod är tillgänglig och, om kontrollen lyckas, för att handlägga denna betalningsmetod. I samband med denna behandling skickar Billie dig information om beställningens status samt fakturadetaljer till den e-postadress som du angivit vid beställningen. Klarnas dataskyddsinformation finns tillgänglig här: . Billies dataskyddsbestämmelser finns tillgängliga här: . Båda dessa sekretesspolicyer gäller utöver vår och våra .
Köp på delbetalning För att kunna erbjuda dig Klarnas betalningsalternativ skickar vi personuppgifter som beställningsuppgifter, för- och efternamn, adress, födelsedatum, kön, e-postadress, telefonnummer och IP-adress till Klarna AB, Sveavägen 46, baserat på ditt samtycke , 111 34 Stockholm, Sverige. Klarna utvärderar uppgifterna utifrån matematisk-statistiska procedurer och om det finns ett berättigat intresse utbyts data med andra företag och kreditinstitut. Klarna kan därmed bedöma om du kan använda de betalningsalternativ som Klarna erbjuder och anpassa betalningsalternativen efter dina behov. Allmän information om Klarna finns . Dina personuppgifter kommer att behandlas av Klarna i enlighet med tillämpliga dataskyddsbestämmelser och i enlighet med informationen i . Där hittar du också information om dina rättigheter.
Autentisering resp. riskbedömning vid val av kreditkort som betalningsmedel Om du väljer kreditkort som betalningsalternativ kommer dina uppgifter (namn, företagsnamn, adress, telefonnummer och e-postadress) att skickas i samband med din beställning till vår betaltjänstleverantör Computop Wirtschaftsinformatik GmbH, Schwarzenbergstr.4, D-96050 Bamberg, som teknisk processor och till berörda banker för autentisering resp. riskbedömning i enlighet med EU riktlinje 2015/2366 (Payment Services Directive 2). Med hjälp av 3D-Secure 2.0-proceduren bekräftas att den person som initierar en e-handelstransaktion också har rätt att använda respektive betalkort. Det finns en automatisk autentisering resp. riskbedömning. Den potentiella effekten kan vara att autentiseringen kanske inte lyckas och att den valda betalningsmetoden inte kan användas i det specifika fallet.
Överföring för att sända över reklammaterial För att kunna skicka över reklammaterial från HORNBACH lämnar vi vidare dina uppgifter till externa tjänsteleverantörer. Vi lämnar inte vidare dina uppgifter till tredje part för externa reklamsyften.
MS Teams - videorådgivning I syfte att ge expertrådgivning - före eller efter det att ett avtal har ingåtts - av våra anställda eller av tredje part (om du har samtyckt till detta) - behandlar vi dina kontaktuppgifter med hjälp av videokonferensfunktionen i Microsoft Teams.Microsoft Teams är en programvara som ingår i Microsoft Office 365, som tillhandahålls av Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland.Microsoft Teams är en plattform för produktivitet, samarbete och delning och innehåller bland annat en videokonferensfunktion. Det finns ingen inspelning av samtalet.Databehandling med Office 365 sker på servrar i datacenter i Europeiska unionen i Irland och Nederländerna. För detta ändamål har vi ingått ett personuppgiftsbiträdesavtal om behandling med Microsoft i enlighet med artikel 28 GDPR. I enlighet med detta har vi avtalat med Microsoft om omfattande tekniska och organisatoriska åtgärder för Office 365 som uppfyller den aktuella nivån på IT-säkerheten, t.ex. när det gäller åtkomstbehörighet och end-to-end-krypteringskoncept för dataledningar, databaser och servrar.Microsoft förbehåller sig rätten att behandla kunduppgifterna för sina egna legitima affärsändamål och att överföra dem till Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Vi har ingen kontroll över denna databehandling av Microsoft. I den mån Microsoft Teams behandlar personuppgifter i samband med legitima affärssyften är Microsoft den oberoende personuppgiftsansvarige för dessa databehandlingsaktiviteter och är som sådan ansvarig för att alla tillämpliga dataskyddslagar följs. Om du vill ha information om Microsofts behandling hänvisar du till det relevanta Microsoft-utlåtandet.
Trygg E-handel För att visa Trygg E-handel Certifiering på webben har vi blivit certifierade av Trygg E-handel (Svensk Distanshandel). Detta innebär att vi uppfyller vissa krav som ger dig som kund en säker köpupplevelse. Trygg E-handel samlar inte in någon data från dig och din enhet genom ditt besök på HORNBACH.se.
Regionala HORNBACH bolag För att kunna erbjuda dig våra tjänster över hela Europa och även kunna möjliggöra inköp över gränserna delar vi dina avtals-, leverans- och kontaktuppgifter med våra regionala HORNBACH bolag; dessa är Hornbach Baumarkt GmbH (Österrike), Hornbach Baumarkt CS spol.s.r.o. (Tjeckien), Hornbach Baumarkt (Schweiz) AG, Hornbach Bouwmarkt B.V. (Nederländerna), Hornbach Centrala SRL (Rumänien), HORNBACH Byggmarknad AB (Sverige), HORNBACH - Baumarkt SK spol. s r.o. (Slovakien), Hornbach Baumarkt Luxemburg s.a.r.l. (Luxemburg). Vi gör det möjligt att förmedla följande kundservice över alla regioner: Reklamationer. Avtalsenlig bytesrätt. Reservation och hämtning av varor på byggvaruhus i andra regioner.
Smart Home produkter För att möjliggöra Smart Home tjänsten är det nödvändigt att HORNBACH ge tillverkaren av Smart Home lösningen (ROC-Connect GmbH, Bahnhofsplatz 1a, 2340 Mödling, Österrike) tillgång till ovanstående uppgifter för att kunna ge support. Uppgifterna lagras av vår amerikanska IT-tjänsteleverantör Microsoft Corporation, 6100 Neil Road, Suite 210, Reno, NV 89511 (nedan kallad Microsoft) uteslutande på servrar inom det Europeiska ekonomiska samarbetsområdet (EES).Det finns ett EU-standardavtal med Microsoft gällande överföring av personuppgifter till personuppgiftsbiträden i tredjeländer(1).
Bank-, kredit- och betalningsuppgifter HORNBACH kommer inte åt dina bank-, kredit- och betalningsuppgifter eftersom betalningsprocessen sker direkt hos respektive betalningsleverantör och betalningsprocessen är krypterat.
Vidarebefordran för att åtgärda fel För att åtgärda fel och problem med funktionaliteten i vår webbshop använder vi tjänsten Bugsnag från Bugsnag Inc. 939 Harrison St, San Francisco, CA 94107, USA. Vid fel vidarebefordras felmeddelandet, information om användarens inställningar (exempelvis vilken webbläsare som använts) samt detaljer om sidan där felet har uppstått och de uppgifter som angetts där till Bugsnag. Dessförinnan anonymiseras din IP-adress så att Bugsnag inte kan koppla ärendet till dig som person.
Microsoft Bookings Tjänsten "Microsoft Bookings" från företaget Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Det finns ett EU-standardavtal med Microsoft gällande överföring av personuppgifter till personuppgiftsbiträden i tredjeländer.
Microsoft Forms Du har möjlighet att kontakta oss via ett digitalt kontaktformulär som använder. tjänsten "Microsoft Forms" från företaget Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Det finns ett EU-standardavtal med Microsoft gällande överföring av personuppgifter till personuppgiftsbiträden i tredjeländer.
Överlämnande till statliga myndigheter Vi delar dina personuppgifter med statliga myndigheter (skatteverket, polisen och andra myndigheter) om vi är skyldiga enligt lag att lämna ut dem eller har ett berättigat intresse.

☒ Ja
↳ Befintliga garantier vid överföring till tredje land: ☒EU-standardavtal(1) (1) Med förbehåll för uttryckligt medgivande eller avtalsmässig eller juridisk överföring, behandlar vi eller låter uppgifterna behandlas endast i tredjeländer med en erkänd dataskyddsnivå, avtalsförpliktelse genom så kallade standardiserade skyddsbestämmelser från EU-kommissionen, eller om certifieringar eller bindande interna dataskyddsföreskrifter finns (artikel 44 till 49 i GDPR, EU-kommissionens informationssida: ).

Nr.	Kategorier av personuppgifter	Behandling som utförs	Laglig grund
1.	Uppgifter från kameraövervakning	Åtkomstkontroll, utövande av äganderätt, skydd av egendom, anställdas säkerhet.	Berättigat intresse
2.	Avtalsuppgifter (t.ex. namn, adress, e-postadress, artikelbeställningar, ordernummer)	Avtalsgenomförande och bearbetning av dina förfrågningar Avstämning med antiterror-listor	Fullgöra avtal Rättslig förpliktelse
3.	Avtalsuppgifter (t.ex. namn, adress, e-postadress)	Beställning av hantverkartjänster	Fullgöra avtal
4.	Proffskort- och Projektvärldskortuppgifter (personnummer, namn, mail, årsinkomst, arbetsgivare, telefonummer	Fakturering, avtalsuppläggning, betalningshantering, kommunikation, reklam	Fullgöra avtal Berättigat intresse
5.	Namn, adress, kommunikationsuppgifter, körkortsuppgifter	Körkortskontroll vid fordonsuthyrning	Rättslig förpliktelse
6.	För Smart Home produkter: namn, ort, e-postadress, lösenord, meddelanden och förbrukningsdata	Smart Home	Fullgöra avtal
7.	Vid utnyttjande av kundservice: Den information som uppges av kunden (t.ex. telefonnummer, e-postadress, artikel etc.) samt tillgängliga avtalsuppgifter	Bearbeta kundförfrågningar	Berättigat intresse
8.	Bank-, kredit- och betalningsuppgifter (krypterat)	Betalningsprocess	Fullgöra avtal
9.	Vid användning av funktionen reservera & hämta: Namn, adress, e-postadress, telefon, artikel	Tilldelning av kunden vid hämtning av varorna i varuhuset, kommunikation, information om hämtningsstatus och hämtningsplats, efterlevnad av dokumentationskrav enl. bokföringslagen	Fullgöra avtal Rättslig förpliktelse
10.	Personnummer, namn, adress, kommunikations-uppgifter, fastighets-beteckning	Ansökan om ROT avdrag vid hantverkarservice	Rättslig förpliktelse
11.	Uppgifter om utnyttjande av prisgarantin: namn, adress, e-postadress, telefon, artikel	Återbetalning inom ramen för prisgarantin	Fullgöra avtal
12.	Adress, avtalsuppgifter	Reparationsorder	Fullgöra avtal
13.	Avtalsuppgifter (t.ex. namn, e-post, artikelbeställningar)	Databehandling i samband med förfrågningar från myndigheter	Berättigat intresse Rättslig förpliktelse
14.	Transaktionsdata	Lagring, utvärdering och felanalys av logfiler för att identifiera fel och säkerhetsrisker	Berättigat intresse
15.	Kunddata i intern kundtext	Säkerställa och stödja bearbetningen av kundordrar	Berättigat intresse
16.	Kvittonummer, momsnummer, ordernummer	Lagring och utvärdering av logfiler för att identifiera/åtgärder fel vid order- och fakturautskrift	Berättigat intresse

Behandling vid berättigat intresse
Se avsedd användning under siffra 4.1

Siffra 4.1 löpnr	Källa
1.	Kameraövervakning

Mottagare eller kategorier av mottagare
Överlämnande för orderbearbetning I den omfattning som krävs för att fullfölja avtalet med dig ger vi även andra företag och enskilda personer i uppdrag att utföra arbetsuppgifter för HORNBACH. Ett exempel på detta är det transportföretag som anlitas av oss och som för detta syfte får dina kontaktuppgifter (exempelvis namn, adress, telefonnummer, e-postadress) utöver beställningsinformationen. Dessutom kan det vara nödvändigt att vi i enstaka fall behöver överlämna dina kontaktuppgifter till leverantörer eller tillverkare för att kunna åtgärda fel eller för att fullgöra avtalade krav. Vi erbjuder dig dessutom möjlighet att spåra försändelsen så att du hela tiden kan se aktuell status på din försändelse.
Om du har beställt vår hantverkarservice i samband med ditt köp överlämnar vi dina beställnings- och kontaktuppgifter som krävs till montörer/hantverkare, som sedan koordinerar monteringsdatum och övertar leverans av produkten åt oss
Delvis använder vi oss även av IT-leverantörer för underhåll av hårdvara, uppdatering av programvara samt tillhandahållande av tekniska tjänster som beroende på respektive tjänst kan komma i kontakt med dina uppgifter.
Vi använder Google Maps för att fastställa leveransavståndet och de relaterade fraktkostnaderna och anger leveransadressen, som består av gata, husnummer och postnummer. Det handlar här om en tjänst från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). Det finns ett EU-standardavtal med Google gällande överföring av personuppgifter till personuppgiftsbiträden i tredjeländer(1).
Butikskontrollanter Vid misstanke om brott kan du registreras av vår kameraövervakning. Vid brott får butikskontrollanter som vi anlitar på plats åtkomst till dina uppgifter. Vid brott överlämnas de dessutom till polisen.
Regionala HORNBACH bolag För att kunna erbjuda dig våra tjänster över hela Europa och även kunna möjliggöra inköp över gränserna delar vi dina avtals-, leverans- och kontaktuppgifter med våra regionala HORNBACH bolag; dessa är Hornbach Baumarkt GmbH (Österrike), Hornbach Baumarkt CS spol.s.r.o. (Tjeckien), Hornbach Baumarkt (Schweiz) AG, Hornbach Bouwmarkt B.V. (Nederländerna), Hornbach Centrala SRL (Rumänien), HORNBACH Byggmarknad AB (Sverige), HORNBACH - Baumarkt SK spol. s r.o. (Slovakien), Hornbach Baumarkt Luxemburg s.a.r.l. (Luxemburg). Vi gör det möjligt att förmedla följande kundservice över alla regioner: Reklamationer. Avtalsenlig bytesrätt. Reservation och hämtning av varor på byggvaruhus i andra regioner.
Smart Home produkter För att möjliggöra Smart Home tjänsten är det nödvändigt att HORNBACH ge tillverkaren av Smart Home lösningen (ROC-Connect GmbH, Bahnhofsplatz 1a, 2340 Mödling, Österrike) tillgång till ovanstående uppgifter för att kunna ge support. Uppgifterna lagras av vår amerikanska IT-tjänsteleverantör Microsoft Corporation, 6100 Neil Road, Suite 210, Reno, NV 89511 (nedan kallad Microsoft) uteslutande på servrar inom det Europeiska ekonomiska samarbetsområdet (EES).Det finns ett EU-standardavtal med Microsoft gällande överföring av personuppgifter till personuppgiftsbiträden i tredjeländer(1).
Bank-, kredit- och betalningsuppgifter HORNBACH kommer inte åt dina bank-, kredit- och betalningsuppgifter eftersom betalningsprocessen sker direkt hos respektive betalningsleverantör och betalningsprocessen är krypterat. Vid ansökan om Företags-/projektvärldskort är vår samarbetspartner Resurs Bank AB ansvarig för personuppgifterna.
Överlämnande till statliga myndigheter Vi delar dina personuppgifter med statliga myndigheter (skatteverket, polisen och andra myndigheter) om vi är skyldiga enligt lag att lämna ut dem eller har ett berättigat intresse.

☒ Ja
↳ Befintliga garantier vid överföring till tredje land: ☒EU-standardavtal(1) (1) Med förbehåll för uttryckligt medgivande eller avtalsmässig eller juridisk överföring, behandlar vi eller låter uppgifterna behandlas endast i tredjeländer med en erkänd dataskyddsnivå, avtalsförpliktelse genom så kallade standardiserade skyddsbestämmelser från EU-kommissionen, eller om certifieringar eller bindande interna dataskyddsföreskrifter finns (artikel 44 till 49 i GDPR, EU-kommissionens informationssida: ).

Lagstadgad skyldighet att tillhandahålla personuppgifter:	☒ Nej ☐ Ja
Avtalsenlig skyldighet att tillhandahålla personuppgifter:	☒ Nej ☐ Ja
Behov av personuppgifter för fullgörande av avtal:	☐ Nej ☒ Ja, om det är relevant för avtalet, se siffran 4.1 löpnr 2 -5, 7, 8
Eventuella konsekvenser av att inte tillhandahålla personuppgifter:	Om avtalsrelevanta uppgifter föreligger går det inte att ingå ett avtal utan motsvarande uppgift
Automatiserat beslutsfattande inklusive profilering enl. Art. 22 dataskyddsförordning:	☒ Nej ☐ Ja

Nr.	Kategorier av personuppgifter	Behandling som utförs	Laglig grund
1.	Avtalsuppgifter (t.ex. namn, e-post, artikelbeställningar).	Avtalsgenomförande och behandling av dina förfrågningar Avstämning med anti terror listor	Fullgöra avtal Rättslig förpliktelse
2.	Kundkontouppgifter	Åtkomst till webbshop och avtalsgenomförande	Fullgöra avtal
3.	Förinställt varuhus (varuhus-id)	Tillhandahållande av varuhusspecifik information	Berättigat intresse
4.	Positionsdata	Välkomsthälsning till varuhuset (ingen positionsdata sparas, lokaliseringen kan när som helst deaktiveras i inställningarna)	Berättigat intresse
5.	Webbanalysuppgifter	Räckviddsmätning, webbsidesoptimering, intressebaserad reklam, re-marketing, igenkänning av klickbedrägeri & bots	Berättigat intresse
6.	Felmeddelande (Stacktrace), IP adress, information om enhetstyp, app version	Upptäckande och lagring av fel som leder till att appen kraschar	Lämnat samtycke

Behandling vid berättigat intresse
Se avsedd användning under siffra 5.1

Siffra 5.1 löpnr	Källa
2 - 3	Användarens enhet

Mottagare eller kategorier av mottagare
Mapp Digital c/o Webtrekk GmbH Vår webbsida använder sig av tjänster från Mapp Digital c/o Webtrekk GmbH. Mapp Digital c/o Webtrekk GmbH är ett företag med säte i Tyskland, Robert-Koch-Platz 4, 10115 Berlin, som samlar in, lagrar och analyserar användningsdata. Företaget är certifierat för personuppgiftsskydd inom området webcontrolling i Tyskland, efter att deras personuppgiftsbehandling kontrollerats och befunnits följa dataskyddsbestämmelserna och datasäkerheten. När du besöker HORNBACH Byggmarknad AB:s webbsidor placerar Mapp Digital c/o Webtrekk GmbH ut en cookie. Den gör det möjligt att samla in, lagra och utvärdera användningsdata via Mapp Digital c/o Webtrekk GmbH. Inhämtade användaruppgifter anonymiseras genom att IP-adressen förkortas. Därför kan inte heller Mapp Digital c/o Webtrekk GmbH härleda ditt besök på vår webbsida till dig. Den förkortade IP-adressen behövs enbart för att känna igen sessionen och för geografisk lokalisering (på ortsnivå). Mer information om personuppgiftsskydd hos Mapp Digital c/o Webtrekk GmbH hittar du under . För att deaktivera Mapp Digital c/o Webtrekk GmbH och omöjliggöra insamling av användningsdata måste en cookie (kallad ”webTrekkOptOut”) sparas. När cookien sparats samlas användningsdata inte längre in.
IT-leverantörer Delvis använder vi oss även av IT-leverantörer för underhåll av hårdvara, uppdatering av programvara samt tillhandahållande av tekniska tjänster som beroende på respektive tjänst kan komma i kontakt med dina uppgifter.
Bugsnag Vår app använder tjänsten Bugsnag från Bugsnag Inc. 939 Harrison St, San Francisco, CA 94107, USA. Felmeddelandet, enhetsinformationen och appversionen överförs endast till Bugsnag i händelse av ett fel. Grunden för överföringen av dina uppgifter är det samtycke som du ger i enlighet med artikel 49.1 a GDPR. I USA finns ingen adekvat skyddsnivå. Därmed finns risk för bristande tillämpning av den registrerades rättigheter eller eventuell åtkomst från statliga organ. Du kan när som helst återkalla ditt godkännande med avseende på framtiden.

☒ Ja
↳ Befintliga garantier vid överföring till tredje land: ☒EU-standardavtal(1) (1) Med förbehåll för uttryckligt medgivande eller avtalsmässig eller juridisk överföring, behandlar vi eller låter uppgifterna behandlas endast i tredjeländer med en erkänd dataskyddsnivå, avtalsförpliktelse genom så kallade standardiserade skyddsbestämmelser från EU-kommissionen, eller om certifieringar eller bindande interna dataskyddsföreskrifter finns (artikel 44 till 49 i GDPR, EU-kommissionens informationssida: ).

Nr.	Kategorier av personuppgifter	Behandling som utförs	Laglig grund
1.	Information om gästerna (för- och efternamn, e-postadress)	Autentisering, korrespondens för bekräftelse	Fullgöra avtal Berättigat intresse
2.	Bildupptagning (foto, film)	Historik och bildgalleri i anslutning	Lämnat samtycke Berättigat intresse
3.	Deltagarnas individuella urval i ramprogrammet eller workshops	Utformning av workshops, planering av programmet	Berättigat intresse

Behandling vid berättigat intresse
Se avsedd användning under siffra 6.1

Siffra 6.1 löpnr	Källa
1. – 3.	Ej tillämpligt, eftersom uppgifterna överförs av den registrerade själv

Mottagare eller kategorier av mottagare
IT-leverantörer För att kunna planera och genomföra evenemang (t.ex. sommarfester) använder vi en tjänst från doo GmbH, Hultschiner Strasse 8, 81677 München, Tyskland.

☒ Ja
↳ Befintliga garantier vid överföring till tredje land: ☒ EU-standardavtal(1) (1)Med förbehåll för uttryckligt medgivande eller avtalsmässig eller juridisk överföring, behandlar vi eller låter uppgifterna behandlas endast i tredjeländer med en erkänd dataskyddsnivå, avtalsförpliktelse genom så kallade standardiserade skyddsbestämmelser från EU-kommissionen, eller om certifieringar eller bindande interna dataskyddsföreskrifter finns (artikel 44 till 49 i GDPR, EU-kommissionens informationssida: ).

Nr.	Kategorier av personuppgifter	Behandling som utförs	Laglig grund
1.	Avtalsuppgifter (t.ex. namn, e-postadress, artikelbeställningar)	Upprättande, genomförande eller bearbetning av avtal Avstämning med antiterror-listor	Fullgöra avtal Rättslig förpliktelse
2.	Information till kontaktpersoner (namn, adress, e-postadress, telefon, fax, funktion, företag)	Upprättande, genomförande eller bearbetning av avtal Kommunikation med myndigheter, genomförande av utfärdade tillstånd från myndigheter	Fullgöra avtal Berättigat intresse
3.	Personuppgifter i affärspartnersammanhang	Databehandling i samband med förfrågningar från myndigheter	Berättigat intresse Rättslig förpliktelse
4.	E-postadress, namn, postadress	Svarar på e-postmeddelandet	Berättigat intresse
5.	Uppgifter i kontaktformuläret (efternamn, förnamn, telefonnummer, e-postadress, varuhus, ordernummer).	Svar på förfrågan	Berättigat intresse

Behandling vid berättigat intresse
Se avsedd användning under siffra 7.1

Siffra 7.1 löpnr	Källa
2	Hornbachs avtalspartner (t.ex. kontaktpersonens arbetsgivare)

Mottagare eller kategorier av mottagare
IT-leverantörer Delvis använder vi oss även av IT-leverantörer för underhåll av hårdvara, uppdatering av programvara samt tillhandahållande av tekniska tjänster som beroende på respektive tjänst kan komma i kontakt med dina uppgifter. Exempelvis använder vi delvis Office 365, en tjänst från Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Det finns ett EU-standardavtal med Microsoft gällande överföring av personuppgifter till personuppgiftsbiträden i tredjeländer(1). Du kan se respektive aktuellt innehåll i Online Services Terms (OST) via
Ytterligare externa tjänsteleverantörer Vi använder ytterligare externa tjänsteleverantörer för att organisera och genomföra kontrakt och utfärdade tillstånd från myndigheter.
Överlämnande till statliga myndigheter Vi delar dina personuppgifter med statliga myndigheter (skatteverket, polisen och andra myndigheter) om vi är skyldiga enligt lag att lämna ut dem eller har ett berättigat intresse.

☒ Ja
↳ Befintliga garantier vid överföring till tredje land: ☒ EU-standardavtal(1) (1) Med förbehåll för uttryckligt medgivande eller avtalsmässig eller juridisk överföring, behandlar vi eller låter uppgifterna behandlas endast i tredjeländer med en erkänd dataskyddsnivå, avtalsförpliktelse genom så kallade standardiserade skyddsbestämmelser från EU-kommissionen, eller om certifieringar eller bindande interna dataskyddsföreskrifter finns (artikel 44 till 49 i GDPR, EU-kommissionens informationssida: ).

Löp.nr	Personuppgifter	Avsedd användning	Rättslig grund
1.	Användarinteraktioner (inlägg, likes med mera)	Användarkommunikation via sociala medier	Berättigat intresse
2.	Cookies	Riktad marknadsföring	Berättigat intresse
3.	Demografiska uppgifter (baserar sig på uppgifter som lämnas om ålder, språk och kön)	Riktad marknadsföring	Berättigat intresse
4.	Statistiska data om användarinteraktioner i aggregerad form, det vill säga utan att Hornbach direkt kan knyta informationen till en person (exempelvis sidaktiviteter, sidbesök, förhandsgranskningar av sidor, likes, rekommendationer, inlägg, videos, sidabonnemang inklusive källa, tidpunkter)	Riktad marknadsföring	Berättigat intresse

Behandling vid berättigat intresse
Se avsedd användning under siffra 8.1

Siffra 8.1 löpnr	Källa
2.-4.	Plattformsleverantör

Mottagare eller kategorier av mottagare
Inom ramen för tillhandahållandet av våra sociala mediesidor arbetar vid med tjänsteleverantörer (t.ex. IT-tjänsteföretag eller reklam- och contentagenturer som hjälper oss med att skapa våra inlägg samt optimering av våra sociala mediesidor). I den mån dessa tjänsteleverantörer behandlar personuppgifter för vår räkning har vi ingått ett personuppgiftsbiträdesavtal med dessa tjänsteleverantörer och kommit överens om lämpliga garantier för att skydda personuppgifterna.

Nr	Kategorier av personuppgifter	Behandling som utförs	Laglig grund
1.	Namn, adress, telefonnummer, e-postadress, senaste ordernummer	Identifikation av förfrågare	Rättslig förpliktelse

Behandling vid berättigat intresse
Ej användbart på grund av annan laglig grund

Siffra 9.1 löpnr	Källa
1.	Ej användbar på grund av överföring av uppgifter görs av användaren

Mottagare eller kategorier av mottagare
IT-leverantörer Delvis använder vi oss även av IT-leverantörer för underhåll av hårdvara, uppdatering av programvara samt tillhandahållande av tekniska tjänster som beroende på respektive tjänst kan komma i kontakt med dina uppgifter. Exempelvis använder vi delvis Office 365, en tjänst från Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Det finns ett EU-standardavtal med Microsof gällande överföring av personuppgifter till personuppgiftsbiträden i tredjeländer1. Du kan se respektive aktuellt innehåll i Online Services Terms (OST) via

	Dataskyddsförordning (fr.o.m. 25 maj 2018)
Rätt till tillgång	Art. 15
Rätt till rättelse	Art. 16
Rätt till borttagning	Art. 17
Rätt till begränsning av behandling	Art. 18
Rätt att göra invändningar	Art. 21
Rätt till dataportabilitet	Art. 20
Rätt till klagomål hos ansvarig tillsynsmyndighet	Art. 57 punkt 1 f)
Rätt att dra tillbaka samtycke med framtida verkan	Art. 7 punkt 3

Integritets- & personuppgiftspolicy

Allmänna köpvillkor

Cookies

Kontakt