Integritetspolicy för vår webbplats RabbitCloud.com och webbtillämpning RabbitCloud

1 Förord

Dataskydd är en viktig fråga för oss, och ditt förtroende har högsta prioritet. Därför behandlar vi alltid dina personuppgifter konfidentiellt och följer självklart alla tillämpliga lagstadgade dataskyddsbestämmelser. Vi behandlar därför endast dina personuppgifter i den mån det är tillåtet enligt lag eller om du har lämnat ditt samtycke till detta. I denna integritetspolicy får du information om:

  • Hur vi hanterar personuppgifter på internet.
  • Vilka uppgifter om besökare på vår webbplats och användare av vår app som samlas in och analyseras.
  • Om och hur dessa uppgifter används, lämnas vidare eller behandlas på annat sätt.

Denna policy gäller all information som samlas in vid användning av vår webbplats RabbitCloud.com och webbapplikationen för vår app RabbitCloud (nedan kallad ”appen”) eller som tillhandahålls av användaren.

Personuppgiftsansvarig

CodeWorkers GmbH Paracelsuspark 7 59063, Hamm Deutschland

info@rabbitcloud.com +49 160 5218765

2 SSL- eller TLS-kryptering

Av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, till exempel beställningar eller förfrågningar som du skickar till oss i egenskap av webbplatsoperatör, använder denna webbplats SSL- respektive TLS-kryptering. Du känner igen en krypterad anslutning genom att webbläsarens adressfält ändras från ”http://” till ”https://” och genom låssymbolen i webbläsarfältet. När SSL- respektive TLS-kryptering är aktiverad kan de uppgifter som du överför till oss inte läsas av tredje part.

3 Databehandling via webbplatsen

3.1 Vid åtkomst av vår webbplats

När du besöker vår webbplats, det vill säga om du inte registrerar dig eller på annat sätt överför information till oss, samlar vi endast in de personuppgifter som din webbläsare överför till vår server. Om du vill besöka vår webbplats samlar vi in följande uppgifter, som är tekniskt nödvändiga för att vi ska kunna visa webbplatsen för dig. Den rättsliga grunden för denna behandling är artikel 6.1 första meningen led f i GDPR:

  • IP-adress
  • Datum och tidpunkt för förfrågan
  • Tidsskillnad i förhållande till Greenwich Mean Time (GMT)
  • Förfrågans innehåll (specifik sida)
  • Åtkomststatus/HTTP-statuskod
  • Överförd datamängd
  • Webbplats från vilken förfrågan kommer
  • Webbläsare
  • Operativsystem och dess gränssnitt
  • Webbläsarprogrammets språk och version

Webbhotell För vår webbplats använder vi olika leverantörer av webbhotells- och molntjänster.

DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Mer information om behandlingen av personuppgifter finns här: https://www.digitalocean.com/legal/data-processing-agreement

Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Mer information finns här: https://www.vultr.com/legal/international-privacy/

Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Mer information om behandlingen av personuppgifter finns här: https://raidboxes.io/legal/privacy/

Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Mer information om behandlingen av personuppgifter finns här: https://www.scaleway.com/en/privacy-policy/

Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Mer information om behandlingen av personuppgifter finns här: https://www.exoscale.com/privacy/

Dessa tjänsteleverantörer agerar som personuppgiftsbiträden för vår räkning. Behandlingen grundar sig på vårt berättigade intresse enligt artikel 6.1 led f i GDPR av att inte behöva tillhandahålla egna servrar. Servrarna är placerade i Tyskland, Frankrike och Schweiz.

Det är möjligt att personuppgifter även överförs till USA. Enligt EU-domstolen finns det för närvarande inte någon adekvat skyddsnivå för överföring av personuppgifter till USA. Överföringen av personuppgifter till USA sker därför på grundval av standardavtalsklausulerna enligt artikel 46.2 led c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via de kontaktvägar som anges i punkt 1.

3.2 Google Fonts

Vi använder också typsnitt från Google Fonts på vår webbplats. Vi har installerat Google Web Fonts lokalt. Därmed sker ingen anslutning eller överföring av data till Googles servrar eller till USA.

3.3 Cookies

Denna webbplats använder delvis cookies. Cookies skadar inte din enhet och innehåller inga virus. Cookies används för att göra vårt erbjudande mer användarvänligt, effektivt och säkert. Cookies är små textfiler som lagras på din enhet och sparas av din webbläsare. Man skiljer mellan sessionscookies, som raderas omedelbart när du stänger webbläsaren, och permanenta cookies, som raderas först efter en viss tid. Utöver cookies kan vi även använda liknande tekniker (spårningspixlar, webbfyrar osv.). I samband med cookies och liknande tekniker kan även ytterligare behandling ske, exempelvis för marknadsföring, analys/spårning osv. Informationen om cookies gäller i detta avseende även för liknande tekniker och den ytterligare behandling som är kopplad till dem. Med hjälp av cookies kan vi till exempel mäta räckvidden för våra erbjudanden och anpassa dem efter intressen, och därigenom optimera vårt erbjudande och våra marknadsföringsåtgärder. För att hantera de cookies som används och tillhörande samtycken använder vi ett samtyckesverktyg. Närmare information om de cookies som används (syfte, lagringstid, eventuell extern tjänst osv.) och om samtyckesverktyget finns i det samtyckesverktyg som vi använder.

Vi använder Cookieyes, CookieYes Limited 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, United Kingdom, MK12 5NW. Information om Cookieyes behandling av personuppgifter finns här: https://www.cookieyes.com/privacy-policy/

Lagring av information på din terminalutrustning och åtkomst till information som lagrats där via cookies är enligt § 25 stycke 1 TDDDG i princip endast tillåten med ditt föregående samtycke. Ett undantag gäller enligt § 25 stycke 2 nr 2 TDDDG i den mån lagringen och åtkomsten är absolut nödvändig för att vi ska kunna tillhandahålla den tjänst som du uttryckligen har begärt. Detta omfattar till exempel att upprätthålla din inloggning (session) eller säkerställa systemsäkerheten. Samtycke krävs inte för dessa cookies, som är nödvändiga för webbplatsens drift. Det finns inte heller någon rätt att återkalla samtycke avseende denna personuppgiftsbehandling. Om enskilda cookies som vi använder även behandlar personuppgifter sker behandlingen i enlighet med artikel 6.1 b i GDPR för att fullgöra avtalet, eller i enlighet med artikel 6.1 a i GDPR om samtycke har lämnats, eller i enlighet med artikel 6.1 f i GDPR för att tillgodose våra berättigade intressen av att webbplatsen fungerar så bra som möjligt och att besöket på webbplatsen utformas på ett kundvänligt och effektivt sätt. Ett samtycke som lämnas till användning av cookies gäller även användning av liknande tekniker och den ytterligare behandling som är kopplad till dem. Om du vägrar att samtycka till användning av cookies eller på annat sätt förhindrar att cookies lagras kan det påverka funktionen hos vårt onlineerbjudande. Du kan förhindra lagring av cookies genom att göra motsvarande inställning i din webbläsare. Beroende på vilken webbläsare du använder finns mer information här:

Firefox: https://support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen Chrome: https://support.google.com/chrome/bin/answer.py?hl=de&hlrm=en&answer=95647 Safari: https://support.apple.com/de-de/guide/safari/sfri11471/mac

Här hittar du även ytterligare möjligheter att invända: https://www.youronlinechoices.eu/, https://youradchoices.ca/en/tools, https://optout.aboutads.info/, https://optout.networkadvertising.org/?c=1

Du kan även aktivera funktionen ”Do Not Track” i din webbläsare. Information om inställningen ”Do Not Track” finns här: Firefox: https://support.mozilla.org/de/kb/wie-verhindere-ich-dass-websites-mich-verfolgen Chrome: https://support.google.com/chrome/answer/2790761?co=GENIE.Platform%3DDesktop&hl=de I Safari kan du förhindra spårning mellan webbplatser via följande länk: https://support.apple.com/de-de/guide/safari/sfri40732/12.0/mac

Om du har samtyckt till användning av cookies kan du hantera dina inställningar i vårt samtyckesverktyg. (Cookieinställningar)

3.4 Analys- och spårningsverktyg/Remarketingverktyg

Google Tag Manager, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Tag Manager är ett administrationsverktyg som inte självt placerar eller lagrar några cookies. Tag Manager hanterar de taggar som används av andra spårningsverktyg. Via Tag Manager vidarebefordras dessa taggar i anonymiserad form till respektive verktyg. Leverantörerna av de verktyg som används får således endast tillgång till dessa anonymiserade taggar från Tag Manager. Rättslig grund: Ditt samtycke enligt artikel 6.1 a i GDPR samt artikel 6.1 f i GDPR. Överföringen av uppgifter till USA sker därför med stöd av standardavtalsklausulerna enligt artikel 46.2 c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via de kontaktvägar som anges i punkt 1. Mer information om den exakta användningen av cookies finns i vårt samtyckesverktyg.

Facebook-pixeln och Facebook Conversion API; Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, eller, om du är bosatt i EU, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (”Meta”). Webbplats: https://www.facebook.com/business/help/744354708981227?id=2469097953376494 Mer information om Metas behandling av personuppgifter: https://www.facebook.com/business/help/1474662202748341?id=2469097953376494&locale=de_DE, https://de-de.facebook.com/privacy/explanation, https://de-de.facebook.com/policies/cookies/ Rättslig grund: Ditt samtycke enligt artikel 6.1 a i GDPR samt artikel 6.1 f i GDPR. Uppgifter överförs till USA. Överföringen av uppgifter till USA sker därför med stöd av standardavtalsklausulerna enligt artikel 46.2 c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via de kontaktvägar som anges i punkt 1.

ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Mer information om ActiveCampaigns behandling av personuppgifter: https://www.activecampaign.com/legal/privacy-policy Rättslig grund: Ditt samtycke enligt artikel 6.1 a i GDPR samt artikel 6.1 f i GDPR. Överföringen av uppgifter till USA sker därför med stöd av standardavtalsklausulerna enligt artikel 46.2 c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via de kontaktvägar som anges i punkt 1.

Google Analytics och Google Ads, Google Ireland Limited, Gordon House, Barrow Street Dublin 4, Ireland. Mer information om Google Analytics/Google Ads behandling av personuppgifter: https://support.google.com/analytics/answer/6004245?hl=de Rättslig grund: Ditt samtycke enligt artikel 6.1 a i GDPR samt artikel 6.1 f i GDPR. Överföringen av uppgifter till USA sker därför med stöd av standardavtalsklausulerna enligt artikel 46.2 c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via de kontaktvägar som anges i punkt 1.

3.5 Invändning mot remarketing/målinriktning

Du kan permanent motsätta dig enhetsspecifik remarketing/targeting genom att inaktivera personanpassad reklam i ditt Google-konto; följ denna länk: https://www.google.com/settings/ads/onweb/

3.6 IP-anonymisering

Vi har aktiverat funktionen "IP-anonymisering". Detta innebär att din IP-adress förkortas av Google inom medlemsstater i Europeiska unionen eller i andra avtalsslutande stater inom Europeiska ekonomiska samarbetsområdet innan den överförs till USA. Endast i undantagsfall överförs den fullständiga IP-adressen till en server hos Google i USA och förkortas där. På uppdrag av operatören av denna webbplats och denna app kommer Google att behandla informationen för att utvärdera din användning av webbplatsen, skapa rapporter om webbplatsaktiviteter och tillhandahålla andra tjänster relaterade till webbplats- och internetanvändning till webbplatsoperatören. Den IP-adress som överförs från din webbläsare inom ramen för Google Analytics sammanförs inte med andra uppgifter från Google.

3.7 Kontakt via webbplatsen eller sociala medier

När du kontaktar oss (via telefon, kontaktformulär, e-post, meddelandetjänster eller sociala medier) behöver vi dina personuppgifter (namn och kontaktuppgifter, såsom telefonnummer eller e-postadress) för att kunna behandla din förfrågan eller ditt ärende. Behandlingen av dina personuppgifter sker med stöd av artikel 6.1 b i GDPR. Dessa personuppgifter kan lagras i ett CRM-system (”Customer Relationship Management-system”) eller i jämförbara system för hantering av förfrågningar. Detta gör det möjligt för oss att organisera inkommande kontakter på ett effektivt sätt. Behandlingen av dina personuppgifter sker med stöd av artikel 6.1 f i GDPR.

Vi raderar uppgifterna när de inte längre behövs eller begränsar behandlingen om lagstadgade lagringsskyldigheter gäller. Vi kontrollerar var sjätte månad om uppgifterna fortfarande behövs.

WhatsApp Business

Vi använder meddelandetjänsten WhatsApp för kommunikation med kunder och tredje parter. Tjänsteleverantör är WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Vi använder versionen WhatsApp Business.

Kommunikationen sker med totalsträckskryptering (peer-to-peer). Detta förhindrar att tredje parter eller WhatsApp får tillgång till innehållet i kommunikationen. WhatsApp får dock tillgång till följande uppgifter:

  • Avsändare
  • Mottagare
  • Tidpunkt

Enligt WhatsApp delar företaget sina användares personuppgifter med sitt USA-baserade moderbolag Meta Platforms, Inc. Överföringen av uppgifter till USA sker därför med stöd av EU-kommissionens standardavtalsklausuler, som WhatsApp har godkänt: https://www.whatsapp.com/legal/business-data-transfer-addendum. Mer information om WhatsApps behandling av personuppgifter finns på: https://www.whatsapp.com/legal/#privacy-policy.

Användningen av WhatsApp grundar sig på vårt berättigade intresse av enkel och effektiv kommunikation med kunder och tredje parter enligt artikel 6.1 f i GDPR samt på ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR. Om ett sådant samtycke har begärts sker behandlingen av personuppgifter uteslutande med stöd av detta samtycke. Samtycket kan när som helst återkallas med verkan för framtiden.

Vi har konfigurerat våra WhatsApp-konton så att ingen automatisk synkronisering sker med adressboken på de smarttelefoner som används.

3.8 Online - Marknadsföring

Vi behandlar dina kund- och kontaktuppgifter samt din avtalshistorik för att kunna skicka information till dig om vårt företag, våra tjänster och produkter. Detta sker för att förbättra och utveckla våra tjänster och produkter samt för att kunna erbjuda dig personligt anpassad kommunikation med skräddarsydda erbjudanden och produkter. Den rättsliga grunden för denna behandling är artikel 6.1 f i GDPR.

Detta är en integrerad programvarulösning som vi använder för olika delar av vår marknadsföring online. Dessa omfattar bland annat:

  • E-postmarknadsföring
  • Chattfunktion och meddelandetjänster
  • Rapportering (t.ex. trafikkällor, besök osv.)
  • Kontakthantering (t.ex. användarsegmentering och CRM)
  • Kontaktformulär
  • Pushnotiser

Innehållet på vår webbplats lagras på vår tjänsteleverantörs servrar. Vi kan använda det för att komma i kontakt med besökare på vår webbplats och för att fastställa vilka av vårt företags tjänster som är av intresse för dig. Vi använder all insamlad information uteslutande för att optimera våra marknadsföringsåtgärder.

Vi använder olika tjänsteleverantörer för vår marknadsföring online utifrån vårt berättigade intresse av att optimera våra marknadsföringsåtgärder och förbättra servicekvaliteten på webbplatsen. Den rättsliga grunden för användningen av tjänsterna är därför artikel 6.1 f i GDPR.

Postmark är en tjänst som tillhandahålls av ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Personuppgifter överförs till USA. Enligt Europeiska unionens domstol finns det för närvarande inte någon adekvat skyddsnivå för överföring av personuppgifter till USA. Överföringen av personuppgifter till USA sker därför med stöd av standardavtalsklausulerna enligt artikel 46.2 c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via de kontaktvägar som anges i punkt 1. Mer information om ActiveCampaigns behandling av personuppgifter: https://www.activecampaign.com/legal/privacy-policy Mer information om Postmarks behandling av personuppgifter: https://postmarkapp.com/eu-privacy#gdpr

Crisp IM, 2 boulevard de Launay, Nantes, 44100 Frankrike. Mer information om behandling av personuppgifter: https://crisp.chat/de/privacy/

3.9 Nyhetsbrev

På vår webbplats har du möjlighet att anmäla dig till vårt kostnadsfria nyhetsbrev. Vid anmälan sparar vi din e-postadress och ditt namn.

För att aktivera prenumerationen på nyhetsbrevet använder vi ett så kallat dubbel opt-in-förfarande. Det innebär att vi efter din anmälan skickar ett e-postmeddelande till den angivna e-postadressen där vi ber dig bekräfta att du vill ta emot meddelanden. Dessutom sparar vi de IP-adresser som används samt tidpunkterna för anmälan och bekräftelsen. Syftet med förfarandet är att kunna styrka din anmälan och vid behov utreda ett eventuellt missbruk av dina personuppgifter.

Nyhetsbreven skickas med stöd av mottagarnas samtycke enligt artikel 6.1 a i GDPR eller, om samtycke inte krävs, med stöd av vårt berättigade intresse av direktmarknadsföring enligt artikel 6.1 f i GDPR, under förutsättning och i den utsträckning detta är tillåtet enligt lag, exempelvis vid marknadsföring till befintliga kunder.

För utskick av våra nyhetsbrev använder vi ActiveCampaign, 1 North Dearborn St, 5th Floor, Chicago, IL 60602. Detta medför att uppgifter överförs till USA. Enligt EU-domstolen föreligger för närvarande inte en adekvat skyddsnivå för överföring av uppgifter till USA. Överföringen av uppgifter till USA sker därför med stöd av standardavtalsklausulerna enligt artikel 46.2 c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via de kontaktvägar som anges i punkt 1. Mer information om ActiveCampaigns behandling av personuppgifter finns på https://www.activecampaign.com/legal/privacy-policy

Användningen av leverantören av utskickstjänsten, genomförandet av statistiska undersökningar och analyser samt registreringen av anmälningsförfarandet sker med stöd av vårt berättigade intresse enligt artikel 6.1 f i GDPR. De personuppgifter som samlas in inom ramen för respektive nyhetsbrevstjänst lämnas i princip inte ut till tredje part.

Vi behandlar dina uppgifter i detta sammanhang så länge du är användare av vår tjänst eller tills du invänder mot denna behandling av personuppgifter.

Återkallande av samtycke

Du kan när som helst återkalla ditt samtycke till att ta emot nyhetsbrevet och avsluta prenumerationen. Du kan återkalla ditt samtycke genom att klicka på länken i varje nyhetsbrev, skicka ett e-postmeddelande till info@rabbitcloud.com eller kontakta oss via kontaktuppgifterna i punkt 1.

3.10 Sociala medier

Utöver vår webbplats är vi även aktiva på olika sociala medieplattformar. När du besöker våra konton på sociala medier behandlas vissa uppgifter om dig. Om du är inloggad på ett eget användarkonto på det aktuella sociala nätverket när du besöker vårt konto kopplas de uppgifter som samlas in direkt till ditt befintliga konto.

Det är möjligt att dina personuppgifter samlas in även om du inte är inloggad eller saknar ett konto på den aktuella sociala medieplattformen. I sådana fall kan uppgifterna exempelvis samlas in genom cookies som lagras på din enhet eller genom registrering av din IP-adress.

Sociala nätverk lagrar de uppgifter som samlas in om dig i form av användarprofiler och kan använda dem för analys, reklam och marknadsundersökningar.

När du besöker våra konton på sociala medier behandlar vi uppgifter om dina aktiviteter och interaktioner med våra konton samt dina offentligt tillgängliga profiluppgifter (t.ex. ditt namn och din profilbild). Vilka personuppgifter från din profil som är offentligt synliga beror på vilka inställningar du har gjort i ditt konto på sociala medier.

Syftet med vår behandling av uppgifter på våra konton på sociala medier är att informera kunder om erbjudanden, produkter och företagsnyheter samt att interagera med besökare på våra sociala medier, besvara frågor osv. Den rättsliga grunden är artikel 6.1 första meningen f i GDPR. Uppgiftsbehandlingen sker inom ramen för vårt intresse av PR och kommunikation.

När du besöker något av våra konton på sociala medier (t.ex. Facebook) är vi tillsammans med operatören av den sociala medieplattformen gemensamt personuppgiftsansvariga för den behandling av personuppgifter som sker i samband med besöket. Det innebär att du i princip kan utöva dina rättigheter (tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och klagomål) både gentemot oss och gentemot operatören av den aktuella sociala medieplattformen.

Vi vill påpeka att vi, trots det gemensamma personuppgiftsansvaret med operatörerna av de sociala medieplattformarna, inte har fullständig kontroll över den behandling av personuppgifter som sker där. Våra möjligheter påverkas i hög grad av respektive leverantörs företagspolicy.

De uppgifter som vi samlar in direkt via våra konton på sociala medier raderas så snart ändamålet med lagringen upphör, du begär att vi ska radera dem, du återkallar ditt samtycke till lagringen eller ändamålet med datalagringen upphör, förutsatt att inga lagstadgade lagringsskyldigheter gäller.

Information om hur länge dina uppgifter lagras på de sociala medieplattformarna finns i respektive plattformsoperatörs integritetspolicy.

Facebook

Vi har en profil på Facebook. Leverantör är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (”Meta”), ett dotterbolag till Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA.

Vi har ingått ett avtal med Meta om gemensam behandling (Controller Addendum) i enlighet med artikel 26 i GDPR. I detta avtal fastställs vilka behandlingar av personuppgifter som vi respektive Meta ansvarar för när du besöker vår Facebook-profil.

Du kan läsa avtalet via följande länk: https://www.facebook.com/legal/terms/page_controller_addendum.

Du kan själv ändra dina annonsinställningar i ditt användarkonto. Klicka på följande länk och logga in: https://www.facebook.com/settings.

Personuppgifter överförs till USA. Enligt Europeiska unionens domstol finns det för närvarande inte någon adekvat skyddsnivå för överföring av personuppgifter till USA. Överföringen av personuppgifter till USA sker därför med stöd av standardavtalsklausulerna enligt artikel 46.2 c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via de kontaktvägar som anges i punkt 1. Mer information om behandlingen av personuppgifter finns i Facebooks integritetspolicy: https://www.facebook.com/about/privacy/

YouTube

Vi använder videoplattformen YouTube, som drivs av YouTube, LLC, 901 Cherry Ave. San Bruno, CA 94066, USA (”YouTube”), ett dotterbolag till Google. YouTube är en plattform som gör det möjligt att spela upp ljud- och videofiler.

Vi har bäddat in videor från YouTube på våra sidor.

När du öppnar en sådan sida upprättar den inbäddade YouTube-spelaren en anslutning till YouTube så att video- eller ljudfilen kan överföras och spelas upp. I samband med detta överförs även personuppgifter till YouTube i egenskap av personuppgiftsansvarig. Vi har inget inflytande över YouTubes behandling av dessa uppgifter.

Behandlingen av uppgifterna sker på grundval av ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR. Om du inte lämnar ditt samtycke kan innehållet på våra sidor inte visas i sin helhet.

Eftersom YouTube är ett dotterbolag till Google gäller Googles integritetspolicy: https://policies.google.com/privacy?hl=de.

Personuppgifter överförs till USA. Överföringen av personuppgifter till USA sker därför med stöd av standardavtalsklausulerna enligt artikel 46.2 c i GDPR: https://policies.google.com/privacy/frameworks?hl=de.

Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via de kontaktvägar som anges i punkt 1.

4 Behandling av dina uppgifter vid användning av vår app

När du använder vår app behandlar vi ytterligare personuppgifter. En detaljerad beskrivning av de respektive uppgifterna samt en förklaring av hur vi behandlar dem hittar du nedan.
Personuppgifterna samlas in på grundval av det befintliga avtalet om tjänsten enligt art. 6.1 s. 1 lit. b) GDPR. Det är inte möjligt att använda appens tjänster utan att samla in de ovan nämnda registreringsuppgifterna.
Ytterligare personuppgifter samlas in och behandlas på grundval av vårt berättigade intresse enligt art. 6.1 s. 1 lit. f GDPR eller på grund av ditt uttryckliga samtycke enligt art. 6.1 s. 1 lit. a GDPR. Du kan när som helst invända mot insamlingen av dessa uppgifter utan att det medför några nackdelar för dig.
Om du väljer att använda applikationen måste du skapa ett konto.

4.1 Vid nedladdning av appen samlar respektive appbutiksleverantör in personuppgifter, bland annat:

  • Användarnamn
  • E-postadress
  • Kundnummer
  • Tidpunkt för nedladdning
  • Eventuellt betalningsinformation
  • Individuell enhetsidentifierare

För information om syfte och omfattning av databehandlingen hänvisas till leverantörens integritetspolicy: Google Play Store (Android): Google LLC., 1600 Amphitheatre Parkway, Mountain View, California 94043, USA: https://policies.google.com/privacy?hl=sv&gl=se

AppStore (iOS): Apple Inc., One Apple Park Way, Cupertino, California, USA, 95014: https://www.apple.com/legal/privacy/

AppGallery (Huawei): AppGallery är en tjänst från Aspiegel SE, ett dotterbolag till Huawei med säte i Irland; 40 Mespil Rd, Ballsbridge, Dublin, D04 C2N4, Irland https://consumer.huawei.com/minisite/cloudservice/AppGallery-web/common/b0/latest/privacy-statement-sv-se.htm

4.2 Registrering till appen via webbplatsen och i mobilappen

Du kan registrera dig direkt i appen eller via vår webbplats. Vid båda typerna av registrering sparar vi följande uppgifter:

  • Förnamn/efternamn
  • E-postadress
  • Lösenord
  • Förening/förbund
  • Språk
  • Postnummer/ort/adress
  • Telefonnummer
  • Underskrift

De personuppgifter som efterfrågas här är obligatoriska. Utan dem kan vi inte ge dig tillgång till appen. Den rättsliga grunden för detta är artikel 6.1 b i GDPR.

Du kan välja att komplettera din profil med en profilbild. Detta är i princip inte nödvändigt för att använda appen. Eftersom insamlingen av uppgifterna är frivillig grundar sig behandlingen på artikel 6.1 a i GDPR. Du kan när som helst ta bort bilden från din profil.

Hosting

De uppgifter som samlas in här lagras på servrar hos olika hostingleverantörer.

DigitalOcean, 251 Little Falls Drive, Wilmington, 19808, USA. Mer information om personuppgiftsbehandlingen finns här: https://www.digitalocean.com/legal/data-processing-agreement

Vultr, 319 Clematis Street - Suite 900, West Palm Beach, FL 33401. Mer information finns här: https://www.vultr.com/legal/international-privacy/

Raidboxes GmbH, Hafenstraße 32, 48153 Münster. Mer information om personuppgiftsbehandlingen finns här: https://raidboxes.io/legal/privacy/

Scaleway, 8 rue de la Ville l’Evêque, 75008 Paris, France. Mer information om personuppgiftsbehandlingen finns här: https://www.scaleway.com/en/privacy-policy/

Exoscale, Boulevard de Grancy 19A, 1006 – Lausanne, Switzerland. Mer information om personuppgiftsbehandlingen finns här: https://www.exoscale.com/privacy/

Dessa tjänsteleverantörer behandlar personuppgifter för vår räkning i egenskap av personuppgiftsbiträden. Behandlingen grundar sig på vårt berättigade intresse enligt artikel 6.1 f i GDPR av att inte behöva tillhandahålla egna servrar. Servrarna är placerade i Tyskland, Frankrike och Schweiz.

Det är möjligt att uppgifter även överförs till USA. Enligt Europeiska unionens domstol finns det för närvarande ingen adekvat skyddsnivå för överföring av uppgifter till USA. Överföringen av uppgifter till USA sker därför på grundval av standardavtalsklausulerna enligt artikel 46.2 c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via de kontaktvägar som anges i punkt 1.

4.3 Öppna appen

När du öppnar och använder appen sparar vi dessutom följande personuppgifter:

  • Enhetstyp
  • Operativsystem
  • IP-adress
  • Språkinställningar
  • Enhetsidentifierare
  • Cookie-data
  • Mobilapplikationsidentifierare
  • Platsdata

5 Behörigheter

För att kunna använda vår app fullt ut krävs åtkomstbehörigheter till vissa funktioner och tjänster på din enhet.

5.1 Kamera

Appen kräver åtkomst till kameran. Inspelningar görs endast när du aktiverar appens kamerafunktion. Den databehandling som är kopplad till detta sker med ditt samtycke och därmed på grundval av art. 6.1 a GDPR.

5.2 Push-notiser

Vi skickar pushnotiser till våra användare, dels för att informera om en förväntad födsel och andra avelsrelaterade händelser, dels för att informera om nyheter, uppdateringar, funktioner och specialerbjudanden.

Följande uppgifter om din enhet lagras:

  • Enhetstyp
  • Operativsystem
  • IP-adress
  • Språkinställningar
  • Användningsdata
  • Språk
  • Land

För att skicka pushnotiser använder vi tjänsteleverantören OneSignal, 2850 S Delaware St # 201, San Mateo, CA 94403. Uppgifter överförs till USA. Överföringen av uppgifter till USA sker därför på grundval av standardavtalsklausulerna enligt artikel 46.2 c i dataskyddsförordningen. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via kontaktuppgifterna som anges i punkt 1.

Mer information om OneSignals behandling av personuppgifter: https://onesignal.com/privacy

Pushnotiser skickas endast till dig efter att du har lämnat ditt samtycke. Den rättsliga grunden är artikel 6.1 a i dataskyddsförordningen. Den rättsliga grunden för insamling av uppgifter såsom tidsstämpel, push-token och enhets-ID är artikel 6.1 b i dataskyddsförordningen.

6 Skapa en profil

Du kan i din profil ange ange olika uppgifter när du använder appen, bland annat:

  • Namn
  • Språk

Dessa uppgifter är synliga för andra användare av appen för att vi ska kunna erbjuda dig appens tjänster. Den rättsliga grunden för detta är artikel 6 (1) 1 lit b GDPR. Alla övriga personuppgifter som du som användare anger i din profil är frivilliga. Dessa är inte synliga för andra användare av appen (privacy by default), om du inte väljer att dela dem. Dessa kan bland annat vara:

  • Telefonnummer
  • Namnteckning
  • ZDRK-medlemskap
  • Postnummer/Ort/Adress
  • Namn, adress, e-postadress, telefonnummer till uppfödare som djur har köpts från

6.1 Dela kaninprofil

Du har möjlighet att via din app-profil dela ett kaninprofil med information om kaninraser/färger, vikt osv. med andra användare av appen på marknadsplatsen, eller via våra sociala medier. Denna behandling sker baserat på ditt uttryckliga samtycke, art 6 punkt 1 lit a GDPR.

6.2 Uppladdning av foton

Du kan ladda upp egna foton. Appen behöver behörighet för att få åtkomst till bilder som du redan har tagit. Denna behandling sker med stöd av ditt uttryckliga samtycke enligt artikel 6.1 a i GDPR.

De personuppgifter som samlas in här härrör dels från informationen som visas på bilderna, dels från bildernas metadata. Du kan när som helst själv radera de uppgifter som samlas in här. Detta påverkar inte lagligheten av den behandling som har skett fram till dess. Observera att andra användare som du delar dina bilder med visserligen inte kan skapa kopior av bilderna och att vi tekniskt sett inte möjliggör vidarebefordran av dem, men att andra former av kopiering ändå inte kan uteslutas (skärmdumpar).

6.3 Automatisk avläsning av bedömningskort och andra avelsdokument (dataimport)

I appen kan du låta uppgifter automatiskt läsas ut från foton av bedömningskort och andra avelsdokument (t.ex. stamtavlor, stamböcker eller beståndslistor), så att uppgifterna i dem kan överföras utan manuell inmatning. Analysen utförs endast när du själv initierar den för ett visst foto eller dokument. Ingen automatisk analys sker i bakgrunden. Beroende på funktion visas de identifierade värdena antingen som förslag och sparas först när du själv godkänner dem, eller importeras direkt till dina data vid dataimport. Du kan när som helst visa, redigera och radera importerade uppgifter.

För analysen använder vi maskininlärningsmetoder (stora språkmodeller, så kallade LLM:er) från externa leverantörer. De uppgifter som visas i de fotograferade eller uppladdade dokumenten behandlas. Utöver uppgifter om djur och bedömningar kan dessa även innehålla personuppgifter om tredje part, exempelvis namn och underskrifter från domare eller namn och kontaktuppgifter till andra uppfödare. Den rättsliga grunden för behandlingen är artikel 6.1 första meningen led b i GDPR.

För anslutningen till modellerna använder vi OpenRouter, Inc., 169 Madison Avenue, New York, NY 10016, USA, som personuppgiftsbiträde. Mer information om personuppgiftsbehandlingen finns här: https://openrouter.ai/privacy

OpenRouter vidarebefordrar begäran för behandling till någon av följande infrastrukturleverantörer:

Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg (Amazon Bedrock). Mer information om personuppgiftsbehandlingen finns här: https://docs.aws.amazon.com/bedrock/latest/userguide/data-protection.html

Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland (Vertex AI). Mer information om personuppgiftsbehandlingen finns här: https://cloud.google.com/terms/data-processing-addendum

Microsoft Ireland Operations Limited, 70 Sir John Rogerson’s Quay, Dublin, D02 R296, Irland (Microsoft Azure). Mer information om personuppgiftsbehandlingen finns här: https://aka.ms/DPA

Vi använder uteslutande slutpunkter utan datalagring (”Zero Data Retention”): De nämnda leverantörerna lagrar inte dina överförda foton eller analysresultaten längre än vad som krävs för behandlingen och använder dem inte för att träna sina modeller. OpenRouter lagrar inte heller innehållet i förfrågningarna. Endast tekniska metadata om förfrågan samlas in där (t.ex. tidpunkt, datamängd och använd modell).

Personuppgifter överförs till USA. Överföringen till USA sker med stöd av standardavtalsklausulerna enligt artikel 46.2 led c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Du kan även begära dessa dokument från oss via de kontaktvägar som anges i punkt 1.

6.4 Rasspecifika tillväxtkurvor (anonymiserad statistik)

Vi analyserar de viktuppgifter om djur som användare anger i appen för att beräkna genomsnittliga tillväxtkurvor för varje ras och visa dessa för alla användare i appen. Beräkningen baseras uteslutande på djurens vikt, ras och ålder. Användarnas namn, kontaktuppgifter eller andra profiluppgifter används inte. Endast anonyma genomsnittsvärden tas fram, och utifrån dessa är det inte möjligt att dra några slutsatser om enskilda användare, besättningar eller djur. En tillväxtkurva beräknas endast om uppgifter från ett tillräckligt antal olika användare ingår.

Den rättsliga grunden för denna statistiska analys är vårt berättigade intresse enligt artikel 6.1 f i GDPR av att tillhandahålla och förbättra funktionerna i vår app. Vidarebehandlingen för statistiska ändamål är enligt artikel 5.1 b i GDPR förenlig med det ursprungliga ändamålet för insamlingen. Beräkningen utförs på våra servrar och inga uppgifter överförs till tredje part. Du kan när som helst invända mot denna behandling (se avsnittet ”Rätt att återkalla samtycke och göra invändningar”).

7 Behandling av dina uppgifter för avtalshantering

Om du är eller blir vår kund behandlar vi uppgifter om dig som kan vara personuppgifter inom ramen för hanteringen av din beställning. De uppgifter som behandlas inkluderar grunduppgifter (t.ex. namn och adresser), kontaktuppgifter (t.ex. e-postadresser och telefonnummer), avtalsuppgifter (t.ex. utnyttjade tjänster, avtalsinnehåll, avtalskommunikation, namn på kontaktpersoner samt information om produkter beställda och levererade via plattformen) samt betalningsuppgifter (t.ex. dina bankuppgifter, betalningshistorik).

Dessa uppgifter behövs för att uppfylla avtalet. Om dessa uppgifter inkluderar personuppgifter behandlas de med stöd av art. 6.1 b GDPR.

Som huvudregel raderas uppgifterna så snart de inte längre behövs för att uppnå det angivna syftet; art. 17.1 a GDPR. Alla uppgifter som behandlas för avtalsändamål behövs för hantering av eventuella garanti- och liknande skyldigheter under åtminstone den tid garantin gäller. Behovet av att lagra uppgifterna ses över vart tredje år.

För att hantera kontakter och genomföra avtal använder vi personuppgiftsbiträden som vi noggrant har valt ut, med vilka vi har ingått ett avtal enligt art. 28 GDPR och vars tillförlitlighet vi regelbundet kontrollerar.

8 Betalningshantering för användning av appen

Du kan välja mellan olika betalningsmetoder hos oss. För betalningshanteringen använder vi oss av olika tjänsteleverantörer. Den rättsliga grunden för överföringen av dina uppgifter är ditt samtycke enligt artikel 6 (1) a GDPR samt behandlingen för avtalets fullgörande enligt artikel 6 (1) b GDPR.

8.1 Överföring/Autogiro

Om du väljer betalning via överföring och autogiro sparar vi ditt namn och dina bankuppgifter.

8.2 Stripe

Genomförandet och därmed insamlingen, behandlingen och lagringen av uppgifter om elektroniska betalningstransaktioner utförs av vår betaltjänstleverantör Stripe Payments Europe Ltd, Block 4, Harcourt Centre, Harcourt Road, Dublin 2, Irland (”Stripe”). Via Stripe kan olika betalningsmetoder erbjudas, exempelvis betalning med kreditkort eller autogiro.

Vid varje betalning får Stripe de uppgifter som krävs för att hantera den elektroniska betalningstransaktionen, såsom de uppgifter som du lämnat under beställningsprocessen samt information om din beställning (namn, adress, kontonummer, clearingnummer, eventuellt kreditkortsnummer, fakturabelopp, valuta och transaktionsnummer). Stripes behandling av dina uppgifter är nödvändig för betalningshanteringen och därmed för fullgörandet av avtalet. Den rättsliga grunden för detta är artikel 6.1 b i GDPR. Uppgifterna raderas efter att de lagstadgade lagringstiderna har löpt ut. Stripe behandlar dina personuppgifter för vår räkning och enligt våra instruktioner i egenskap av personuppgiftsbiträde i enlighet med artikel 28 i GDPR.

Den tjänsteleverantör som vi anlitar i detta sammanhang, Stripe, behandlar personuppgifter för vår räkning och enligt våra instruktioner i egenskap av personuppgiftsbiträde i enlighet med artikel 28 i GDPR och överför uppgifter till koncernbolag i USA. Europeiska kommissionen bedömer att dataskyddsnivån i USA inte är adekvat. Överföringen av uppgifter till USA sker därför med stöd av standardavtalsklausulerna enligt artikel 46.2 c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:32021D0914. Alternativt kan du begära dessa dokument från oss via de kontaktuppgifter som anges i avsnitt 1.

Mer information om Stripes behandling av personuppgifter finns här: https://stripe.com/at/privacy?tid=311853917

8.3 PayPal

Vid betalning via PayPal samlas, behandlas och lagras uppgifter om elektroniska betalningar av vår partner PayPal (PayPal (Europe) S.à r. l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449, Luxemburg).

Om du vill betala via PayPal måste du vara registrerad hos PayPal eller först registrera dig och verifiera din identitet med dina inloggningsuppgifter. Betalningstransaktionen genomförs automatiskt av PayPal omedelbart efter att betalningsuppdraget har bekräftats. Mer information lämnas under beställningsprocessen.

Vid varje betalning får PayPal de uppgifter som krävs för att hantera den elektroniska betalningen, till exempel titel, kön, förnamn, efternamn, företag, adress, postnummer, ort, land, kundnummer, e-postadress eller betalningsmetod. PayPal samlar in dessa uppgifter direkt från dig och behandlar dem inom ramen för betalningshanteringen. Överföringen av dina uppgifter till PayPal sker i enlighet med artikel 6.1 b i GDPR. Mer information om dataskydd finns i PayPals integritetspolicy: https://www.paypal.com/de/legalhub/paypal/privacy-full.

Du kan när som helst invända mot denna behandling av dina uppgifter genom att skicka ett meddelande till PayPal. PayPal kan dock fortfarande ha rätt att behandla dina personuppgifter om detta krävs för att genomföra betalningen i enlighet med avtalet eller om lagstadgade skyldigheter att bevara uppgifter gäller.

8.4 GoCardless

Vi använder betalningsleverantören GoCardless Ltd, Sutton Yard, 65 Goswell Road, London, EC1V 7EN, Förenade kungariket. EU-kommissionen har med stöd av artikel 45 i GDPR beslutat att Förenade kungariket säkerställer en adekvat skyddsnivå. Detta beslut om adekvat skyddsnivå förlängdes i december 2025 till den 27 december 2031. Överföringen av personuppgifter sker med stöd av beslutet om adekvat skyddsnivå: https://ec.europa.eu/commission/presscorner/detail/de/ip_25_3059

9 Spårnings- och analysverktyg

9.1 Firebase Analytics

Uppgifterna samlas in via Google Firebase, som är integrerat i appen. Vi använder Google Firebase Analytics. Firebase drivs av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, på grundval av ett personuppgiftsbiträdesavtal. De uppgifter som samlas in här lagras i Google Cloud (BigQuery). Uppgifterna lagras på en server i Frankfurt.

Vi använder Google Analytics for Firebase för att samla in allmänna uppgifter om användningen av appen, analysera hur appen används och optimera användarflödet. Vi samlar in och lagrar följande uppgifter: antal sidvisningar, sökord, användning av webbplatsfunktioner och besökets längd.

En detaljerad beskrivning av den information som samlas in och behandlas finns här: https://firebase.google.com/support/privacy#data_processing_information

Den rättsliga grunden för användningen av tjänsten Google Analytics for Firebase är ditt samtycke enligt artikel 6.1 a i GDPR samt vårt berättigade intresse enligt artikel 6.1 f i GDPR.

Det kan inte uteslutas att uppgifter även överförs till USA. Överföringen av uppgifter till USA sker därför på grundval av standardavtalsklausulerna enligt artikel 46.2 c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via kontaktuppgifterna i punkt 1.

Du kan när som helst återkalla ditt samtycke i appens inställningar under ”Inställningar → Dataskydd”.

9.2 Sentry

Vår app använder även teknik från Sentry, Functional Software Inc., 132 Hawthorne Street, San Francisco, California 94107, för analys av krascher. I samband med detta samlas information in om den enhet som används och om användningen av vår app (t.ex. tidsstämplar för när appen startades och när kraschen inträffade), vilket gör det möjligt för oss att diagnostisera och åtgärda problem. Dessa personuppgifter kopplas inte samman med dina övriga profiluppgifter. Chattmeddelanden omfattas inte av detta och skickas inte med i kraschrapporter. Vi samlar in dessa uppgifter och överför dem till Sentry i USA för analysändamål. På vårt uppdrag analyserar Sentry uppgifterna i samband med krascher i vår app. Behandlingen av dessa uppgifter är nödvändig för att vi fortlöpande ska kunna förbättra appens stabilitet och säkerhet och sker med stöd av artikel 6.1 första meningen led f i GDPR.

Europeiska kommissionen bedömer att dataskyddsnivån i USA inte är adekvat. Överföringen av uppgifter till USA sker därför på grundval av standardavtalsklausuler i enlighet med artikel 46.2 led c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via de kontaktvägar som anges i punkt 1. Vi har ingått ett personuppgiftsbiträdesavtal med Sentry. Mer information finns här: https://sentry.io/legal/dpa/.

9.3 Facebook App SDK

Vår app använder Facebook Software Development Kit (SDK). Leverantör är Meta Platforms, Inc., 1 Meta Way, Menlo Park, CA 94025, USA, eller, för användare inom EU, Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland (”Meta”).

Följande uppgifter används:

  • App-ID
  • Appversion
  • Tidpunkt då appen startas

Facebook SDK gör det möjligt för oss att förbättra och användaranpassa resultatet av reklamkampanjer för mobilappar som genomförs via Facebook. Vi kan bland annat mäta reklamkampanjernas resultat och analysera hur vår app används.

Endast följande pseudonymiserade uppgifter överförs till Meta: det reklam-ID (Advertising ID) som tillhandahålls av enhetens operativsystem. Den rättsliga grunden är artikel 6.1 f i GDPR (vårt berättigade intresse av att analysera användarbeteendet för att kunna genomföra individanpassade reklamkampanjer) respektive artikel 6.1 a i GDPR (det samtycke som du har lämnat).

Uppgifter överförs till USA. Överföringen av uppgifter till USA sker därför med stöd av standardavtalsklausulerna enligt artikel 46.2 c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Du kan även begära dessa dokument från oss via de kontaktvägar som anges i punkt 1.

9.4 RevenueCat

Vi använder RevenueCat, 633 Tavara St. Suite 101, San Francisco, CA 94116, USA, för att analysera köp i appen. RevenueCat informerar oss när ett köp har genomförts. På så sätt vet vi när och för vilken användare vi kan låsa upp appen. Den rättsliga grunden är vårt berättigade intresse enligt artikel 6.1 f i GDPR av att säkerställa att appen fungerar smidigt. Uppgifter överförs till USA. Överföringen av uppgifter till USA sker därför på grundval av standardavtalsklausulerna enligt artikel 46.2 c i GDPR. Standardavtalsklausulerna finns tillgängliga på https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en. Alternativt kan du begära dessa dokument från oss via kontaktuppgifterna i punkt 1.

Mer information om behandlingen av personuppgifter finns här: https://www.revenuecat.com/privacy/

10 Behandling för bokföringsändamål

Dessutom behandlar vi dina uppgifter för bokföringsändamål. Denna behandling sker dels på grundval av lagstadgade skyldigheter enligt art. 6 (1) lit. c GDPR, dels på grundval av vårt intresse av en effektiv utformning av bokföringsprocesserna, enligt art. 6 (1) lit. f GDPR. För detta ändamål använder vi personuppgiftsbiträden som vi har valt noggrant, slutit ett avtal med enligt art. 28 GDPR, och vars tillförlitlighet vi regelbundet kontrollerar.

Enligt lagstadgade föreskrifter i Tyskland är vi dessutom skyldiga att bevara eller lagra vissa uppgifter, vilket innebär att vi inte får radera eller förstöra dem även efter att syftet har uppnåtts; art. 17 (3) lit. b GDPR. Detta omfattar stamdata (t.ex. namn och adresser), kontaktuppgifter (t.ex. e-postadresser och telefonnummer), avtalsuppgifter (t.ex. använda tjänster, avtalsinnehåll, avtalskommunikation, namn på kontaktpersoner) samt betalningsuppgifter (t.ex. bankuppgifter, betalningshistorik).

Särskilt är bevarande eller lagring av böcker, redovisningar, inventarier, årsredovisningar, förvaltningsrapporter, öppningsbalans samt de arbetsinstruktioner och andra organisationsdokument som krävs för deras förståelse, mottagna och skickade handels- eller affärsbrev, bokföringsunderlag samt övriga dokument av betydelse för beskattning föreskriven i tio år enligt § 147 (1) AO. Detta gäller även för eventuella personuppgifter i de ovannämnda dokumenten. Den rättsliga grunden för denna bevarande eller lagring är art. 6 (1) lit. c GDPR.

Vi använder bokföringsverktyg för vår bokföring. Vi har slutit ett personuppgiftsbiträdesavtal med leverantörerna enligt art. 28 GDPR.

11 Weitergabe av dina uppgifter vid en företagstransaktion eller försäljning av vårt företag eller delar därav

Det kan hända att vårt företag blir föremål för en företagstransaktion, det vill säga att hela eller delar av vårt företag säljs eller att en investerare förvärvar en andel i det. I sådana fall måste köparen eller investeraren i förväg få information om våra pågående affärsrelationer för att kunna bedöma vårt företags värde eller fortsätta de pågående affärsrelationerna.

Vid en företagstransaktion överför vi dina anonymiserade eller pseudonymiserade uppgifter till investeraren eller en anlitad tjänsteleverantör, så att denne kan fastställa vårt företags värde. De överförda uppgifterna omfattar avtalsuppgifter (t.ex. utnyttjade tjänster, avtalsinnehåll [anonymiserat eller pseudonymiserat] och avtalsrelaterad kommunikation) samt betalningsuppgifter (t.ex. betalningshistorik). Den rättsliga grunden för denna överföring är artikel 6.1 f i GDPR. Innan dina uppgifter överförs till tredje part gör vi alltid en noggrann intresseavvägning. I denna avvägning vägs vårt företags berättigade intresse av en värdeskapande företagstransaktion och investerarens intresse av en korrekt och rättvis prissättning mot ditt intresse av att dina kunduppgifter hanteras ansvarsfullt.

Om hela eller den del av vårt företag som du är kund hos säljs, överför vi dina personuppgifter till köparen så att denne kan fortsätta den befintliga affärsrelationen med dig. De överförda uppgifterna omfattar i sådana fall dina grunduppgifter (t.ex. namn och adresser), kontaktuppgifter (t.ex. e-postadresser och telefonnummer), avtalsuppgifter (t.ex. utnyttjade tjänster, avtalsinnehåll, avtalsrelaterad kommunikation och namn på kontaktpersoner) samt betalningsuppgifter (t.ex. bankuppgifter och betalningshistorik). Den rättsliga grunden för denna överföring är artikel 6.1 f i GDPR. Innan dina uppgifter överförs till tredje part gör vi alltid en noggrann intresseavvägning. I denna avvägning vägs köparens berättigade intresse av att fortsätta affärsrelationen med dig mot ditt intresse av att dina kunduppgifter hanteras ansvarsfullt. Vi kommer dessutom att informera dig före den planerade överföringen och ge dig möjlighet att invända mot att dina uppgifter överförs till köparen av den berörda företagsdelen.

12 Information för webbplats och app (webbapplikation)

12.1 Användning av personuppgiftsbiträden

För att uppfylla våra avtalsenliga skyldigheter förlitar vi oss på tjänster från noggrant utvalda tredje parter, som behandlar uppgifterna för vår räkning. Dessa är personuppgiftsbiträden som vi har ingått ett avtal med enligt artikel 28 i GDPR. Dessutom säkerställer vi självklart i förväg att alla dataskyddsföreskrifter följs av våra personuppgiftsbiträden, så att dina uppgifter alltid är säkra.

12.2 Överföring till tredjeland

Vi behandlar i princip endast dina personuppgifter i ett tredjeland (dvs. utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES)) om det är nödvändigt för att fullgöra våra (för)avtalsenliga skyldigheter (enligt artikel 6.1 b i GDPR), på grundval av ditt samtycke (enligt artikel 6.1 a i GDPR), på grund av en rättslig förpliktelse (enligt artikel 6.1 c i GDPR) eller på grundval av våra berättigade intressen (enligt artikel 6.1 f i GDPR). Detsamma gäller behandling som utförs av tredje part för vår räkning, utlämnande av dina personuppgifter till tredje part samt överföring av dem till tredje part.

Med förbehåll för lagstadgade eller avtalsenliga tillstånd behandlar vi, eller låter vi behandla, uppgifterna i ett tredjeland endast om de särskilda villkoren i artikel 44 och följande artiklar i GDPR är uppfyllda. Det innebär att behandlingen exempelvis sker på grundval av särskilda garantier, såsom ett officiellt erkänt beslut om att en skyddsnivå för personuppgifter som motsvarar EU:s föreligger, eller i enlighet med officiellt erkända särskilda avtalsförpliktelser (så kallade standardavtalsklausuler).

12.3 Radering av personuppgifter

Utöver de systematiska raderingarna av dina uppgifter som beskrivs ovan kan en radering även ske om du aktivt raderar ditt konto.
Ditt konto kan dessutom inaktiveras och därefter raderas om du inte har använt det under en längre tid och vi, baserat på erfarenhet, rimligen inte kan förvänta oss att du kommer att använda det igen.

12.4 Automatiserat beslutsfattande inklusive profilering

De uppgifter som vi samlar in här används visserligen för att skapa ett personligt och anpassat erbjudande för dig. Detta utgör dock inte automatiserat beslutsfattande enligt artikel 22 i dataskyddsförordningen (GDPR), eftersom det inte medför några rättsliga följder för dig. Vi vill ändå informera om detta så öppet som möjligt.

Inte heller vid automatisk avläsning av bedömningskort och andra avelshandlingar sker något automatiserat beslutsfattande. De identifierade värdena medför inga rättsliga följder för dig. Du kan kontrollera, ändra eller förkasta dem innan de överförs samt när som helst redigera eller radera importerade uppgifter.

12.5 Rättigheter för registrerade

Du har rätt att:

  1. enligt artikel 15 i GDPR begära information om de personuppgifter som vi behandlar om dig. Du kan i synnerhet begära information om ändamålen med behandlingen, kategorierna av personuppgifter, kategorierna av mottagare till vilka dina uppgifter har lämnats eller kommer att lämnas ut, den planerade lagringstiden, förekomsten av en rätt till rättelse, radering, begränsning av behandling eller invändning, förekomsten av en rätt att lämna in klagomål, varifrån dina uppgifter kommer om de inte har samlats in från dig samt förekomsten av automatiserat beslutsfattande, inklusive profilering, och i förekommande fall meningsfull information om detaljerna kring detta;
  2. enligt artikel 16 i GDPR begära att felaktiga personuppgifter som vi har lagrat om dig omedelbart rättas eller kompletteras;
  3. enligt artikel 17 i GDPR begära att de personuppgifter som vi har lagrat om dig raderas, såvida behandlingen inte är nödvändig för att utöva rätten till yttrande- och informationsfrihet, fullgöra en rättslig förpliktelse, av skäl som rör ett allmänintresse eller för att fastställa, göra gällande eller försvara rättsliga anspråk;
  4. enligt artikel 18 i GDPR begära att behandlingen av dina personuppgifter begränsas, om du bestrider personuppgifternas riktighet, behandlingen är olaglig men du motsätter dig att uppgifterna raderas, vi inte längre behöver uppgifterna men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk, eller om du har invänt mot behandlingen enligt artikel 21 i GDPR;
  5. enligt artikel 20 i GDPR få de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format eller begära att de överförs till en annan personuppgiftsansvarig;
  6. enligt artikel 77 i GDPR lämna in ett klagomål till en tillsynsmyndighet. Som regel kan du vända dig till tillsynsmyndigheten på den ort där du vanligtvis är bosatt eller arbetar, eller där vårt företag har sitt säte.

12.6 Ångerrätt och rätt att invända

Återkallelse av givna samtycken

Om vi behandlar dina personuppgifter baserat på ett samtycke som du har gett enligt Art. 6.1 a GDPR, har du rätt att återkalla ditt samtycke enligt Art. 7.3 GDPR med verkan för framtiden. Om du vill utöva din rätt att återkalla, kan du meddela oss via e-post till info@rabbitcloud.com. Alternativt kan du använda kontaktuppgifterna som nämns ovan under punkt 1.

Invändning vid behandling baserad på berättigat intresse

Om vi behandlar dina personuppgifter baserat på våra berättigade intressen enligt Art. 6.1 f GDPR, har du rätt att enligt Art. 21 GDPR invända mot behandlingen av dina personuppgifter, om det finns skäl för detta som härrör från din särskilda situation eller om invändningen riktar sig mot direktmarknadsföring. I det senare fallet har du en allmän rätt att invända, som vi kommer att verkställa utan att någon särskild situation behöver anges. Om du vill utöva din rätt att invända, kan du meddela oss via e-post till info@rabbitcloud.com. Alternativt kan du använda kontaktuppgifterna som nämns ovan under punkt 1.

12.7 Säkerhetsåtgärder

Vi vidtar organisatoriska, avtalsmässiga och tekniska säkerhetsåtgärder i enlighet med den senaste tekniken för att säkerställa att bestämmelserna i dataskyddslagarna följs och för att skydda de uppgifter vi behandlar mot oavsiktlig eller avsiktlig manipulering, förlust, förstörelse eller obehörig åtkomst. Säkerhetsåtgärderna inkluderar särskilt krypterad överföring av data mellan din webbläsare och vår server.

12.8 Ändringar av denna integritetspolicy

Vi förbehåller oss rätten att ändra vår integritetspolicy om detta skulle vara nödvändigt på grund av ny teknik eller förändringar i våra databehandlingsprocesser, eller för att anpassa den till förändringar i den för oss relevanta lagstiftningen. Detta gäller dock endast denna integritetspolicy. Om vi behandlar dina personuppgifter baserat på ett samtycke från dig, eller om delar av integritetspolicyn innehåller bestämmelser om avtalsförhållandet mellan dig och oss, sker eventuella ändringar endast med ditt samtycke.

Du kan alltid ta del av den aktuella versionen av vår integritetspolicy på https://rabbitcloud.com/privacy.