Ditt förtroende för MAM är viktigt för oss och vi gör allt för att skydda din integritet när vi hanterar dina personuppgifter. Därför säljer vi inte dina personuppgifter till någon. I de fall vi delar personuppgifter med tredje part är det enbart för att de ska utföra tjänster åt oss (t.ex. tekniska granskning, utveckling, orderbehandling).
Detta integritetsmeddelande går i detalj igenom de typer av personuppgifter som vi kan samla in om dig när du interagerar med oss. Det förklarar också hur vi använder dina personuppgifter, hur vi sparar och behandlar dessa uppgifter och hur vi skyddar dem.
Det är omfattande information, för vi vill att du ska känna att du fått full information om hur vi använder dina uppgifter och vilka rättigheter du har i förhållande till detta.
Vi hoppas att nedanstående avsnitt ska besvara alla dina frågor, men om de inte gör det är du välkommen att kontakta oss.
Vi kan då och då göra ändringar i detta integritetsmeddelande och därför uppmanar vi dig att regelbundet läsa igenom det på nytt.
MAM Group (”MAM”, ”vi”, ”oss” och ”vår”/”våra”) finns i 17 länder och arbetar tillsammans för att förse dig med våra produkter och tjänster. Därför kan vi behandla dina personuppgifter inom vår grupp av bolag när så krävs för att kunna leverera våra produkter och tjänster till dig. Det innebär exempelvis att information som rör ditt köp kan överföras till en annan enhet än den som nämns i bolagsinformationen (s.k. impressum). Du kan emellertid känna dig trygg med att vi endast överför dina personuppgifter i enlighet med kraven i dataskyddsförordningen (GDPR).
I vissa fall kan det i detta sammanhang även hända att vi överför dina personuppgifter till tredje länder utanför EU och EES. I varje enskilt fall har vi då säkerställt ett tillräckligt dataskydd.
Personuppgiftsansvarig för denna webbplats är MAM Group - Marketing & Product Development.
MAM Babyartikel GmbH
Lorenz-Mandl-Gasse 50
1160 Wien
Österrike
Tel: +43 1 49 141-0
Fax: +43 1 49 141-404
[email protected]
Organisationsnummer: FN 110465Z
Domstol för företagsregister: HG Wien (handelsdomstolen i Wien)
Medlemskap i handelskammare: WKÖ
Momsreg.nr: ATU 142 43 503
4.1 Användning av uppgifter från webbplatsen
När du besöker vår webbplats spara uppgifterna om din användning tillfälligt på vår webbserver av statistiska skäl för att förbättra kvaliteten på vår webbplats. Dessa uppgifter innehåller:
4.4 MAM för konsumenter – MAM Baby Club
Vi kommer också att behandla dina personuppgifter för att skicka dig personliga nyhetsbrev. För det ändamålet använder vi oss av Emarsys som leverantör. För att få bättre förståelse för hur Emarsys behandlar dina personuppgifter enligt våra instruktioner, se avsnitt 4.17. Om du vill gå med i MAM Baby Club ber vi dig att förse oss med vissa personuppgifter för att registrera dig i klubben och för att du ska kunna ta del av diverse fördelar.
MAM Club ger dig
Policy för användargenererat innehåll
Genom att tillåta MAM att använda ditt inlägg på sociala medier på MAM:s digitala plattformar såsom MAM:s webbplats, en särskild gallerisida med användargenererat innehåll (definieras nedan), MAM:s kanaler för sociala medier, e-postkommunikation och webbplatser (MAM-kanalerna) samtycker du till följande policy:
1. Alla inlägg och allt innehåll taggat med #yesMAM!, eller som används på MAM-kanalerna, inklusive och utan begränsning, ditt namn, biografisk information och alla andra namn, användarnamn, pseudonymer, text, likheter, grafik, logotyper, märken, bilder, fotografier, kod, videor, klipp, GIF:ar, rörliga bilder och all annan information och material ska i denna policy kallas ”UGC”.
2. Du ger härmed MAM en världsomspännande, evig, oåterkallelig exklusiv, överlåtbar, royaltyfri licens och alla nödvändiga tillstånd och/eller samtycken som krävs (med fullständig rätt till underlicens) att använda, reproducera, utnyttja, publicera, modifiera och ändra ditt UGC inklusive, utan begränsning, rätten att anpassa, ändra, rätta eller förändra ditt UGC.
3. Allt UGC som du samtycker till att vi använder kommer att betraktas som icke-konfidentiellt och icke-proprietärt.
4. Du garanterar och intygar härmed att:
a. Du äger alla rättigheter i UGC:t.
b. Om ditt UGC innehåller något material som inte ägs av eller licensieras till dig eller som är föremål för tredje parts rättigheter, är du ansvarig för att innan vi använder ditt UGC, erhålla alla överlåtelser, samtycken och/eller licenser som krävs för att tillåta vår användning av ditt UGC.
c. Du har fått tillstånd från alla personer som kan identifieras i UGC:t att ge de rättigheter som anges i denna policy, eller om dessa personer är 18 år eller yngre, antingen:
i. är förälder eller vårdnadshavare till sådana identifierade personer, eller
ii. har erhållit ett uttryckligt samtycke från en förälder eller vårdnadshavare för sådana identifierade personer om deras förekomst i UGC:t och att du skickar in UGC:t till MAM-kanalerna.
d. Ditt UGC (inklusive dess användning, publicering och/eller utnyttjande av oss) får inte:
i. Göra intrång i upphovsrätten eller databasrättigheterna, varumärken, rättigheterna till integritet, publicitet eller annan immateriell egendom eller andra rättigheter för en annan person eller enhet.
ii. Vara kränkande, stötande eller på annat sätt innehålla olämpligt språk.
iii. Innehålla kommentarer som upprepar brottsanklagelser, falska, ärekränkande eller vilseledande uttalanden.
iv. Innehålla svordomar, hädelse, illvilliga, rasistiska, sexuellt explicita, sexuellt omotiverade eller diskriminerande kommentarer eller innehåll som kan anses vara trakasserier, övergrepp eller hot mot andras personliga säkerhet eller egendom.
v. Innehålla material som imiterar andra eller personuppgifter om någon, inklusive dig själv, såsom telefonnummer, postadresser eller kreditkortsnummer.
vi. Bryta mot någon juridisk skyldighet eller förvaltningsplikt till tredje part, såsom en avtalsenlig skyldighet eller en sekretesskyldighet.
vii. Innehålla skadlig kod, såsom virus, maskar, trojaner eller andra potentiellt skadliga program, koder eller material.
viii. Bryta mot någon annan tillämplig lag, stadga, bestämmelse, regel eller förordning.
5. Du förbehåller dig rätten att ångra ditt beslut att tillåta oss att använda ditt UGC när som helst från det första avtalet, men MAM är inte skyldig att ta bort tidigare publicerade inlägg med ditt UGC.
6. Du ger oss rätten att använda UGC på MAM-kanalerna vid vilken tidpunkt som helst som vi väljer, för alla ändamål, inklusive marknadsföring av våra produkter. Publicering av ditt UGC kommer att ske efter eget gottfinnande och vi har rätt att göra tillägg eller raderingar av ditt UGC före publicering, efter publicering eller att vägra publicering.
7. Du har inte rätt till någon avgift, ekonomisk ersättning eller andra incitament om vi använder ditt UGC på någon av MAM-kanalerna.
8. Du är införstådd med att de personuppgifter som vi samlar in från UGC kommer att behandlas i enlighet med vår sekretesspolicy (som finns här) och villkoren i denna policy.
9. MAM ansvarar inte för något UGC eller dess användning. Du ska hålla oss skadeslösa, och varje person som agerar för vår räkning, från alla anspråk, krav, kostnader, förpliktelser, skador och utgifter (inklusive rimliga juridiska avgifter) som vi kan ådra oss i samband med användningen av ditt UGC.
10. Vi förbehåller oss rätten att när som helst ändra denna policy och vi kommer att meddela dig om dessa ändringar när de görs.
4.17 Personanpassad upplevelse och personanpassade nyhetsbrev
Vi använder Emarsys i syfte att personanpassa din upplevelse på vår webbplats och för att skicka personliga nyhetsbrev till dig. Emarsys arbetar genom cookies och spårningspixlar som hjälper oss att lära känna dig och dina preferenser bättre och att leverera personligt innehåll till dig.
Om du inte har ett konto i MAM Baby Club kommer dina personuppgifter att samlas in genom Emarsys cookies för att ge dig allmänna rekommendationer om mest visade eller bästsäljande produkter. Om du har ett konto i MAM Baby Club och registrerar dig när du besöker vår webbplats, kommer personlig information om ditt besök att samlas in och länkas till din profil under detta och framtida besök. Detta hjälper oss att förse dig med nyhetsbrev, kampanjer och information som överensstämmer med dina preferenser.
Följande personuppgifter kommer att samlas in av Emarsys:
• Webbläsare och version
• Din enhets operativsystem
• Vidarebefordrande webbadress
• IP-adress (hashad och förkortad)
• Sessions- och cookie-ID:n
• Land
• Pseudonymidentifierare (externt ID eller Emarsys e-posthash) vid inloggade besökare
• Sessionsdata för webbtrafik: produktvisningar (mayViewed cookie) och korgar (mayAdd cookie).
Dessa data, både från inloggade och icke-inloggade användare, kommer att behandlas för följande ändamål:
1. Spåra webbeteende för att anpassa din upplevelse och de tjänster och produkter som vi erbjuder dig.
2. Utveckla din profil i MAM Baby Club för att anpassa det innehåll som erbjuds dig.
Om du vill ge ditt samtycke till behandlingen av dessa personuppgifter och dra nytta av personligt anpassat innehåll och personliga nyhetsbrev kan du aktivera cookien i avsnitt 5. Om du i framtiden inte längre vill ge ditt samtycke inaktiverar du samma cookie i avsnitt 5, så slutar vi behandla dina personuppgifter. För datalagringsperioder, se avsnitt 8.
Vår webbplats använder kakor. Kakor är små textfiler som lagras och läses på din dator, telefon eller surfplatta. Programvaror på din enhet, t.ex. webbläsare, kan lagra kakor och skicka tillbaka dem nästa gång du besöker webbplatsen. Kakor kan innehålla data som gör att webbläsaren känner igen den enhet som används. I vissa fall innehåller kakorna emellertid endast information om vissa inställningar som inte tillåter oss att identifiera dig på nytt. Vissa kakor kan krävas för att vägledning, säkerhet och exekvering av webbplatsen ska vara möjlig. Om en webbplats utvecklas finns det olika möjligheter att få tillgång till information som du sparar på din enhet eller så sparar vi viss information för att få en bättre förståelse för dina intressen. En del implementeras via kakor och andra via liknande tekniker som behandlar dina personuppgifter. Vi använder även liknande tekniker som är väldigt lika kakor men som uppnås med andra medel (t.ex. Local Shared Objects, fingeravtryckstekniker osv.).
Vad är temporära och permanenta kakor?
Man skiljer mellan temporära kakor, som raderas när du stänger din webbläsare, och permanenta kakor, som sparas i din dator även efter att du stängt din webbläsare. Vi informerar dig om hur länge varje kaka eller liknande teknik sparas i tabellerna nedan.
Vad är förstapartskakor och tredjepartskakor?
Om kakan placeras direkt av den webbläsare som användaren besöker rör det sig om en förstapartskaka. Omvänt talar vi om en tredjepartskaka när en annan domän än den som användaren besöker placerar kakan. En tredjepartskaka används vanligtvis när ett element från en annan webbplats integreras och webbläsaren plockar upp elementet från andra sidor. Det kan t.ex. vara bilder, annonser eller kakor.
Vilka olika typer av kakor finns på denna webbplats?
Kakor och andra tekniker kan tjäna olika syften. Vår webbplats använder olika typer av kakor och liknande tekniker, se nedan. Vi är noga med att informera dig om hur vi använder var och en av teknikerna på vår webbplats.
Vilken är den rättsliga grunden för att använda kakor?
När vi använder ”absolut nödvändiga kakor och liknande tekniker” gör vi det i enlighet med våra berättigade syften som förklaras nedan i enlighet med artikel 6.1 f GDPR.
När det gäller alla andra typer av kakor eller liknande tekniker behandlar vi dina personuppgifter baserat på ditt samtycke i enlighet med artikel 6.1 a GDPR. I dessa fall inhämtar vi först ditt samtycke och registrerar det via vårt meddelande om kakor.
Om du vill ändra dina preferenser klickar du här. Tänk på att om vissa kakor eller liknande tekniker inaktiveras för vår webbplats kanske det inte längre är möjligt att använda alla funktioner på webbplatsen.
Absolut nödvändiga kakor och liknande tekniker
Absolut nödvändiga kakor krävs för att kunna tillhandahålla de tjänster som du behöver på vår webbplats. Det kan röra sig om tekniska resurser för att säkerställa att sidan laddas snabbt och att du kan se vår sida på olika enheter. Vi kan också använda absolut nödvändiga kakor för att fullfölja våra skyldigheter såsom att erhålla och registrera ditt samtycke. Dessa kakor sparar olika typer av personuppgifter som beror på omfattning, syfte och lagringstid för kakan eller den liknande tekniken. Informationen kan innehålla din förkortade IP-adress, information om ditt beteende på vår webbplats, referensinformation som anger hur du anslöt dig till vår webbplats eller annan information såsom information om den enhet du använder.
Den rättsliga grunden för behandlingen av personuppgifter som gäller användningen av kakor som är nödvändiga av tekniska skäl är vårt berättigade intresse att förse dig med information, produkter och tjänster på vår webbplats (6.1 f GDPR). Om en kakinställning är viktig istället för absolut nödvändig inhämtar vi ditt samtycke. Vi använder inte absolut nödvändiga kakor eller liknande tekniker för analys-, spårnings- eller reklamsyften.
Funktionella kakor och liknande tekniker
Vi använder funktionella kakor för att tillhandahålla utökade funktioner och underlätta navigeringen för dig. Vissa inställningar sparas som dina preferenser så att du inte behöver ange dem igen. Vi sparar exempelvis din språkinställning i detta syfte. Behandlingen av dina personuppgifter i detta sammanhang görs baserat på ditt samtycke i enlighet med artikel 6.1 a GDPR.
Analytiska kakor och liknande tekniker
Vi använder analytiska kakor för att sammanställa statistik och uppdatera designen på vår webbplats. I detta syfte skapar och sparar nedan nämnda leverantörer användarprofiler och permanenta kakor på din dator, telefon eller surfplatta. Det är dessutom möjligt att vi får tillgång till igenkänningsfunktioner för din webbläsare eller terminal (t.ex. digitalt fingeravtryck eller din oavkortade IP-adress). Det låter oss känna igen återkommande besökare och räkna dem som sådana. Dessutom använder vi följande funktioner i samband med mätning av antalet besökare.
Vi berikar pseudonymiserade data med ytterligare data från tredje part. Vi kan registrera demografiska kännetecken hos våra besökare, t.ex. ålder, kön och bostadsort, med denna metod.
När det gäller kakor från Google Analytics har vi säkerställt att de sista siffrorna i din IP-adress maskas och raderas innan de överförs till Google. Google kommer därför endast att ta emot pseudonymiserade IP-adresser för att genomföra analyser.
Behandlingen av dina personuppgifter i detta sammanhang görs baserat på ditt samtycke i enlighet med artikel 6.1 a GDPR.
Spårningstekniker från tredje part för marknadsföring
Vi använder spårningstekniker för att visa riktad reklam på andra webbplatser baserade på ditt besök på våra webbplatser och för att hjälpa oss att avgöra hur effektiv vår marknadsföring varit.
Vad är spårning?
När du besöker våra webbplatser är det möjligt att tredjepartsleverantörerna nedan kan uppfatta igenkänningsfaktorer för din webbläsare eller dator, telefon eller surfplatta (t.ex. digitalt fingeravtryck), utvärdera din IP-adress, spara eller granska igenkänningsegenskaper på din enhet (t.ex. kakor) eller få åtkomst till individuella spårningspixlar. Dina individuella egenskaper kan användas av tredje part för att känna igen din dator, telefon eller surfplatta på andra internetsidor. Vi kan begära att tredjepartsleverantören visar reklam baserad på de sidor som du besökt på vår webbplats.
Vad innebär spårning över flera enheter?
Om du loggar in hos tredjepartsleverantören med dina egna användaruppgifter kan igenkänningsegenskaperna hos olika webbläsare och enheter kopplas ihop med varandra. Om tredjepartsleverantören till exempel har skapat en separat funktion för varje bärbar dator, stationär dator, smart telefon eller surfplatta du använder kan dessa individuella funktioner anvisas till varandra så fort du använder en tredjepartstjänst med dina inloggningsuppgifter. Det gör att den tredje parten kan nå våra reklamkampanjer mellan flera olika enheter.
Behandlingen görs baserat på ditt samtycke i enlighet med artikel 6.1 a GDPR.
Vår webbplats riktar sig inte till barn eller minderåriga enligt definitionen i gällande lokal lagstiftning. Behandling av barns personuppgifter krävs inte för att ta del av våra tjänster. Under mycket begränsade omständigheter erbjuder MAM tjänster, såsom ”baby development calendar” eller MAM Baby Club, där vi begär att vårdnadshavaren eller föräldern ger sitt informerade samtycke innan barns uppgifter behandlas. Om du är vårdnadshavare eller förälder och du får reda på att ett barn eller en minderårig har gett oss personuppgifter ber vi dig att kontakta oss här, så ska vi se till att barnets uppgifter raderas.
Vi implementerar lämpliga och tillräckliga tekniska och organisatoriska åtgärder för att skydda dina uppgifter mot obehörig åtkomst. Vi har installerat en krypteringsmetod på denna webbplats som följer den senaste tekniken. Dina uppgifter överförs från din dator till vår server och vice versa via internet med hjälp av TLS-kryptering. Detta kan du se genom att hänglåset i webbläsarens adressfält är stängt och att adressraden börjar med https://.
Vi kan behålla information om dig så länge det är nödvändigt för oss för att uppfylla de syften som finns angivna i denna integritetspolicy. Vi kan dessutom behålla din information för ytterligare en period om det är tillåtet eller krävs för att, bland annat, fullfölja våra rättsliga skyldigheter, lösa konflikter och verkställa avtal. Där och när lagen så kräver kommer vi att radera dina uppgifter.
Dataskyddsförordningen (GDPR) ger vissa rättigheter till webbplatsens användare vad gäller behandlingen av deras personuppgifter:
1. Rätt till tillgång
Du har rätt att få tillgång till information om huruvida dina personuppgifter behandlas och, om så är fallet, få tillgång till de personuppgifter och den information som finns specificerad i artikel 15 GDPR.
2. Rätt till rättelse och radering
Du har rätt att utan onödigt dröjsmål få rättelser av felaktiga personuppgifter om dig rättade och, vid behov, rätt att få ofullständiga personuppgifter kompletterade i enlighet med artikel 16 GDPR.
Du har också rätt att få dina personuppgifter raderade utan onödigt dröjsmål, om någon av orsakerna i artikel 17 GDPR är tillämplig, t.ex. om uppgifterna inte längre är nödvändiga för det avsedda ändamålet.
3. Rätt till begränsning av behandling
Om något av alternativen i artikel 18 GDPR är tillämpligt ska du ha rätt att begränsa behandlingen av dina uppgifter till enbart lagring, t.ex. om du återkallar samtycket till behandlingen, under tiden för en möjlig granskning av fakta hos ett motsvarande fall.
4. Rätt till dataportabilitet
I vissa situationer, angivna i artikel 20 GDPR, har du rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format eller kräva att dessa uppgifter överförs till en annan tredje part.
5. Rätt att göra invändningar
Om uppgifterna behandlas i enlighet med artikel 6.1 f GDPR (behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges berättigade intressen) har du rätt att när som helst göra invändningar mot behandlingen av skäl som härrör sig från din specifika situation. Vi kommer då inte längre att behandla dina personuppgifter, såvida det inte finns avgörande berättigade skäl för att behandla dem som väger tyngre än dina intressen, rättigheter och friheter eller om det sker för fastställande, utövande eller försvar av rättsliga anspråk.
6. Automatiserat individuellt beslutsfattande, inbegripet profilering
Som användare av webbplatsen har du rätt att inte bli föremål för ett beslut som har rättsliga följder för dig och som enbart grundas på en automatiserad behandling av dina personuppgifter. Rättslig grund är artikel 22 GDPR. Automatiserat beslutsfattande kan utföras om så krävs för att ingå ett avtal eller för att fullgöra ett avtal, om en nationell inskränkning finns eller om uttryckligt samtycke lämnas. Om något av undantagen gäller garanterar vi lämpliga åtgärder för att skydda dina rättigheter och friheter.
Om du vill utöva dina rättigheter ber vi dig kontakta vårt dataskyddsteam. Kontaktuppgifterna hittar du här.
7. Rätt att lämna in ett klagomål till en tillsynsmyndighet
I enlighet med artikel 77 GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot dataskyddsförordningen. Rättigheten att lämna in ett klagomål kan åberopas framför allt i det medlemsland du bor i, arbetar i eller där den påstådda överträdelsen skett. Om du vill kontakta ansvarig dataskyddsmyndighet för den personuppgiftsansvarige använder du följande kontaktuppgifter: Österreichische Datenschutzbehörde Barichgasse 40-42 1030 Wien, mejl: [email protected]
Använd gärna vårt kontaktformulär. Skicka oss dina klagomål, förfrågningar eller frågor om din upplevelse av vår webbplats eller behandlingen av dina personuppgifter. Vi ber dig uppge ditt namn, mejladress och land för att få information om ditt konto. Vi ber dig också att frivilligt uppge din titel och ger dig möjlighet att ladda upp en bild om du skulle vilja göra det. Du får svar till den mejladress som du angett i formuläret.
För att följa upp din förfrågan vidarebefordras dina personuppgifter till det bolag som är ansvarigt för behandlingen, vilket oftast finns angivet i bolagsinformationen (s.k. impressum). Om din förfrågan gäller ett annat bolag i MAM Baby-koncernen ser vi till att ansvarigt bolag kontaktar dig.
När det gäller klagomål, förfrågningar eller frågor från dig behandlar vi din information utifrån vårt berättigade intresse att ge dig ett svar på din fråga (6.1 f GDPR). Om du vill ingå ett avtal med oss eller om du har frågor om de produkter du köpt och du är en fysisk person är den rättsliga grunden för behandlingen artikel 6.1 b GDPR.
Personuppgiftsansvarig för dina personuppgifter är det MAM-bolag som har ingått ett avtal med ditt bolag eller med det bolag du representerar. Vi samlar endast in personuppgifter som är nödvändiga för att fullgöra ett avtal eller som är nödvändiga för syftet att genomföra MAMs berättigade intresse. Vi behandlar ditt namn, telefonnummer, mejladress, adress och momsregistreringsnummer i enlighet med artikel 6.1 b och g och f GDPR, eftersom detta är information som är nödvändig för att fullgöra det avtal som ingåtts mellan ditt bolag och MAM. Detta syfte innefattar även kundvård som ingår i din relation med oss. Vi raderar alla uppgifter som är nödvändiga för att fullgöra ett avtal inom 12 månader efter att avtalet avslutats/fullgjorts. Under denna period förvaras uppgifterna endast i syfte att hantera förfrågningar. Observera att uppgifterna inte kommer att raderas förrän eventuella utestående fakturor har betalats. Om eventuella rättsliga bibehållandekrav skulle finnas kommer de berörda uppgifterna att arkiveras under föreskriven period.
Du är berättigad att hävda dina rättigheter så som registrad enligt avsnitt 9.