Ansvarig för den databehandling som beskrivs nedan är

Popken Fashion GmbH
Am Waldrand 19
26180 Rastede, Tyskland
Tel.: +49 (0)200 123 588
E-post: service@mail.ullapopken.se

Om vi inte har informerat dig i detalj nedan om lagringsperioden, kommer vi att radera personuppgifter när de inte längre är nödvändiga för ovan nämnda behandlingsändamål och det inte finns några lagstadgade lagringsperioder som förhindrar radering.

Vid behandling av dina personuppgifter ger GDPR dig som registrerad person vissa rättigheter:

Rätt till insyn (art. 15 GDPR)
Du har rätt att begära bekräftelse på om personuppgifter som rör dig behandlas; om så är fallet har du rätt att få tillgång till dessa personuppgifter och den information som anges i art. 15 GDPR.

Rätt till rättelse (art. 16 GDPR)
Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter om dig rättade och, i förekommande fall begära att ofullständiga data kompletteras.

Rätt till radering (art. 17 GDPR)
Du har rätt att begära att personuppgifter som rör dig raderas omedelbart om något av de skäl som anges i art. 17 GDPR är tillämpliga.

Rätt till begränsning av behandling (art. 18 GDPR)
Du har rätt att begära begränsning av behandling om någon av de angivna förutsättningarna i art. 18 i GDPR är uppfyllda, t.ex. om du har invänt mot behandlingen, under den tid som den ansvariges granskning pågår.

Rätt till dataportabilitet (art. 20 GDPR)
I vissa fall som anges i art. 20 GDPR har du rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format respektive att begära överföring av dessa uppgifter till en tredje part.

Ångerrätt (art. 7 GDPR)
Om behandlingen av data sker på grundval av ditt samtycke, har du enligt art. 7.3 GDPR rätt att när som helst återkalla ditt samtycke till användningen av dina personuppgifter. Observera att återkallelsen endast gäller för framtiden. Behandlingar som utförts före återkallelsen påverkas inte.

Rätt att invända (art. 21 GDPR)
Om data behandlas på grundval av art. 6 Abs. 1 S. 1 lit. a GDPR (databehandling för att skydda berättigade intressen) har du rätt att när som helst, av skäl som beror på din specifika situation, invända mot behandlingen genom att kontakta Popken Fashion GmbH, Am Waldrand 19, DE - 26180 Rastede eller genom att skicka ett e-postmeddelande till service@mail.ullapopken.se. Vi kommer inte längre att behandla personuppgifterna, om det inte finns bevisligen tvingande skyddsvärda skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, utöva eller försvara rättsliga anspråk.

Rätt att invända (art. 21 GDPR)
Om data behandlas på grundval av art. 6 Abs. 1 S. 1 lit. a GDPR (databehandling för att skydda berättigade intressen) eller på grundval av art. 6.1.1.e GDPR (databehandling för att skydda allmänintresset eller i utövandet av offentlig makt) har du rätt att när som helst invända mot behandlingen av skäl som hänför sig till din särskilda situation. Vi kommer inte längre att behandla personuppgifterna, om det inte finns bevisligen tvingande skyddsvärda skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, utöva eller försvara rättsliga anspråk.

Rätt att överklaga hos en tillsynsmyndighet (art. 77 GDPR)
Du har enligt. art. 77 GDPR rätt att lämna in ett klagomål till en tillsynsmyndighet om du anser att behandlingen av dina personuppgifter bryter mot dataskyddsbestämmelserna. Rätten att lämna in ett klagomål kan i synnerhet utövas hos en tillsynsmyndighet i den medlemsstat där du har din vanliga vistelseort, din arbetsplats eller där den påstådda överträdelsen har inträffat.

Utövande av dina rättigheter
Om inget annat anges ovan, kontakta Popken Fashion GmbH, Am Waldrand 19, DE - 26180 Rastede eller via e-post till service@mail.ullapopken.se för att utöva dina rättigheter som registrerad.

Kontaktuppgifter till dataskyddsombudet

Vårt externa dataskyddsombud står gärna till tjänst med information om dataskydd via följande kontaktuppgifter:

E-post: dataskydd@ullapopken.se

Vi är glada att du besöker vår webbplats och tackar för ditt intresse för vårt företag, våra produkter och vår webbplats. Det är viktigt för oss att skydda din integritet när du använder våra webbplatser. Nedan vill vi informera dig om hur vi hanterar dina uppgifter i enlighet med dina uppgifter. art. 13 i dataskyddsförordningen (GDPR).

När du besöker våra webbplatser lagras tillfälligt så kallade användningsdata på vår webbserver för statistiska ändamål och analyseras som en logg för att förbättra kvaliteten på våra webbplatser. Denna datamängd består av

• namnet och adressen till det begärda innehållet,
• datum och tid för förfrågan,
• den överförda datamängden,
• åtkomststatus (innehåll överfört, innehåll inte hittat),
• beskrivningen av den webbläsare och det operativsystem som används,
• hänvisningslänken som anger vilken sida du kom från till vår,
• IP-adressen till den begärande datorn, som förkortas så att en personlig referens inte längre kan upprättas.

Nämnda loggdata utvärderas endast anonymt.

Dessutom lagrar vi den IP-adress som din webbläsare överför i förkortad form, för en period av sju dagar, strikt i syfte att identifiera, begränsa och eliminera attacker mot våra webbplatser. Efter denna tidsperiod raderar respektive anonymiserar vi IP-adressen. Den rättsliga grunden är art. 6 kap. 1 § 1 st. f GDPR.

För att skydda dina data mot obehörig åtkomst så omfattande som möjligt, vidtar vi tekniska och organisatoriska åtgärder. Vi använder en krypteringsmetod på våra webbplatser. Dina uppgifter överförs från din dator till vår server och tillbaka via internet med hjälp av TLS-kryptering. Du känner vanligtvis igen detta på att låssymbolen i webbläsarens statusfält är låst och att adressfältet börjar med https://.

Vi använder cookies på våra webbplatser som är nödvändiga för användningen av våra webbplatser.
Cookies är små textfiler som sparas på din enhet och kan läsas av. Man skiljer mellan sessionscookies, som raderas så snart du stänger din webbläsare, och permanenta cookies, som sparas utöver den enskilda sessionen.
Vissa av dessa cookies innehåller endast information om vissa inställningar och kan inte kopplas till enskilda personer. De kan också vara nödvändiga för att möjliggöra användarvägledning, säkerhet och implementering av sidan.
Vi använder dessa cookies baserat på art. 6 kap. 1 § 1 st. f GDPR.
Du kan konfigurera din webbläsare så att den meddelar dig om när cookies placeras. Detta gör att användningen av cookies blir tydlig för dig. Du kan dessutom när som helst ta bort cookies via motsvarande webbläsarinställning och förhindra att nya cookies sätts. Observera att våra webbplatser då eventuellt inte kan visas och vissa funktioner tekniskt inte längre är tillgängliga.

Vi använder webbanalysverktyg för att anpassa våra webbplatser efter dina behov. Detta skapar användarprofiler baserade på pseudonymer. För detta ändamål lagras permanenta cookies på din enhet och läses av oss. Dessutom är det möjligt att vi hämtar igenkänningsfunktioner för din webbläsare eller din enhet (t.ex. en s.k. Browser-fingeravtryck eller din fullständiga IP-adress). På detta sätt kan vi identifiera återkommande besökare och räkna dem som sådana.

Dessutom använder vi följande funktioner inom ramen för besöksmätningen:

• Vi kompletterar de pseudonyma uppgifterna med ytterligare data som tillhandahålls av tredjepartsleverantörer. På detta sätt kan vi samla in demografiska egenskaper hos våra besökare, t.ex. uppgifter om ålder, kön och bostadsort.
• Vi använder en igenkänningsmetod som gör det möjligt för oss att registrera våra besökares muspekarrörelser och utvärdera dem i efterhand.

Databehandlingen sker baserat på ditt samtycke i enlighet med. art. 6 Abs. 1 S. 1 lit. a GDPR respektive § 15.3.1 TMG, förutsatt att du har gett ditt samtycke via våra banners.
Vilka tredjepartsleverantörer använder vi i detta sammanhang?
Nedan listar vi de tredjepartsleverantörer som vi samarbetar med i samband med besöksmätning. Om uppgifterna i detta sammanhang överförs utanför EU respektive EES, observera att det finns en risk att myndigheter kan få tillgång till uppgifterna för säkerhets- och övervakningsändamål utan att du informeras eller har möjlighet att överklaga. Om vi använder leverantörer i osäkra tredjeländer och du samtycker, kommer överföringen till ett tredje land att ske på grundval av art. 49 Abs. 1 lit. a GDPR.

Vi använder enhetsöverskridande spårningsteknik för att visa dig riktad reklam på andra webbplatser baserat på ditt besök på våra webbplatser och för att kunna utvärdera hur effektiva våra annonseringsinsatser har varit.
Databehandlingen sker baserat på ditt samtycke i enlighet med art. 6.1.1.a GDPR respektive § 15.3.1 TMG, förutsatt att du har gett ditt samtycke via vår banner. Ditt samtycke är frivilligt och kan återkallas när som helst.
Hur fungerar spårningen?
När du besöker våra webbplatser kan de nedan nämnda tredjepartsleverantörerna eventuellt hämta igenkänningsfunktioner för din webbläsare eller enhet (t.ex. en så kallad browser-fingerprint), analysera din IP-adress, spara igenkänningsfunktioner på din enhet respektive läsa av (t.ex. cookies) eller åtkomst till individuella spårningspixlar.
De enskilda egenskaperna kan användas av tredjepartsleverantörer för att känna igen din enhet på andra webbplatser. Vi kan anlita relevanta tredjepartsleverantörer för att placera annonser baserat på de sidor som besöks på vår webbplats.
Vad innebär enhetsöverskridande spårning?
Om du loggar in med dina egna användardata hos en tredjepartsleverantör kan de olika webbläsarnas och enheternas respektive igenkänningsfunktioner kopplas samman. Om tredjepartsleverantören har ett eget kännetecken för den bärbara dator, stationära dator eller smartphone respektive surfplatta som du använder, kan dessa enskilda egenskaper tilldelas varandra så snart du använder en tredjepartstjänst med dina inloggningsuppgifter. På så sätt kan tredjepartsleverantören också rikta våra reklamkampanjer mot olika enheter.
Vilka tredjepartsleverantörer använder vi inom detta sammanhang?
Nedan listar vi de tredjepartsleverantörer som vi samarbetar med för marknadsföringsändamål. Om uppgifterna i detta sammanhang överförs utanför EU respektive EES, observera att det finns en risk att myndigheter kan få tillgång till uppgifterna för säkerhets- och övervakningsändamål utan att du informeras eller har möjlighet att överklaga. Om vi använder leverantörer i osäkra tredjeländer och du samtycker, kommer överföringen till ett tredje land att ske på grundval av art. 49.1.a GDPR.

På våra webbplatser bäddar vi in videor som inte är lagrade på våra servrar. När du besöker våra sidor med inbäddade videor laddas innehåll från den tredjepartsleverantör som tillhandahåller videorna. På detta sätt får tredjepartsleverantören information om att du har besökt vår webbplats samt de användningsdata som är tekniskt nödvändiga i detta sammanhang.
Vi har ingen kontroll över tredjepartsleverantörens fortsatta databehandling.
Inbäddningen sker baserat på art. 6.1.1.f enligt GDPR och i syfte att göra vår webbplats så tilltalande och informativ som möjligt.

Du kan beställa ett nyhetsbrev på vår webbplats. Observera att vi behöver vissa uppgifter (minst din e-postadress) för att du ska kunna anmäla dig till nyhetsbrevet.
Nyhetsbrevet skickas endast om du har gett oss ditt uttryckliga samtycke enligt art. 6.1.1.a GDPR. När du har gjort en beställning på våra webbplatser kommer du att få ett bekräftelsemeddelande till den e-postadress du har angett (s.k. Double-Opt-In) Du kan när som helst återkalla ditt samtycke. Ett enkelt sätt att återkalla får du t.ex. via länken för avregistrering som finns i varje nyhetsbrev eller per telefon via Service Center.
Inom ramen för nyhetsbrevsregistreringen lagrar vi ytterligare data utöver de redan nämnda, i den utsträckning det är nödvändigt för att vi ska kunna bevisa att du har beställt vårt nyhetsbrev. Detta kan omfatta lagring av den fullständiga IP-adressen vid beställningstillfället respektive bekräftelsen av nyhetsbrevet samt en kopia av det bekräftelsemeddelande vi har skickat. Motsvarande databehandling sker baserat på art. 6.1.1.f GDPR och sker i syfte att kunna redogöra för lagligheten av utskicken av nyhetsbrevet.
Om du beställer vårt nyhetsbrev ber vi dig att samtycka till ytterligare spårning av nyhetsbrevet som en del av beställningsprocessen. Om du ger oss motsvarande samtycke i enlighet med art. 6.1.1.a GDPR inkluderar vi individuella spårningspixlar i våra nyhetsbrev, vilket gör det möjligt för oss att se när nyhetsbrevet som skickats till dig har hämtats respektive öppnats och anpassa länkarna i nyhetsbrevet för att kunna analysera när du klickade på vilken länk.
Om du vill återkalla ditt samtycke, använd länken för avregistrering som finns i varje nyhetsbrev. Justering av ditt samtycke. Information om nyhetsbrevsutskick för befintliga kunder finns under Databehandling för orderhantering.

Vi använder de tekniska funktioner och innehåll från tredjepartsleverantörer som anges nedan för att presentera våra webbplatser.
När du besöker våra sidor laddas innehåll från tredjepartsleverantörer som tillhandahåller dessa funktioner och innehåll. På detta sätt får tredjepartsleverantören information om att du har besökt vår webbplats samt de användningsdata som är tekniskt nödvändiga i detta sammanhang.
Vi har ingen kontroll över tredjepartsleverantörens fortsatta databehandling. Inbäddningen sker baserat på art. 6.1.1.f GDPR och i syfte att göra vår webbplats så tilltalande och informativ som möjligt.

Nedan vill vi informera dig i enlighet med art. 13 i dataskyddsförordningen (GDPR) om databehandling i samband med beställningsprocessen via onlinebutik, katalog eller telefon samt databehandling i samband med intressebaserad elektronisk (e-post, telefon) och postreklam (katalog, flygblad, andra tryckta utskick).

För att hantera beställningen behandlar vi information om de varor du har beställt, ditt namn, e-postadress, adress och, i förekommande fall en avvikande leveransadress. Den rättsliga grunden för denna databehandling är art. 6.1.b GDPR.

Din beställning skickas av våra tjänsteleverantörer DHL och Hermes.

Beroende på betalningsmetod behandlar vi olika uppgifter:

PayPal

Om du använder PayPal för betalningshantering överför vi det belopp som ska betalas till PayPal (Europe) S.à.R.l. et Cie, S.C.A., Luxemburg (PayPal). Denna dataöverföring sker baserat på art. 6.1.b GDPR. Den fortsatta betalningshanteringen sker under PayPals ansvar. Ytterligare information om databehandling hos PayPal finns på https://www.paypal.com/se/webapps/mpp/ua/privacy-full#7

Köp på faktura

Om du väljer att köpa på faktura behandlar vi, utöver beställningsdata, även de uppgifter som du överför till oss i samband med betalningshanteringen. Detta inkluderar kontohavarens namn, IBAN och BIC samt information om den bank från vilken överföringen sker. Den rättsliga grunden är art. 6.1.b GDPR.

Kreditkort

Vid betalning med kreditkort behandlar vi, utöver beställningsdata, även data om din kreditkortsleverantör, det utfärdande kreditinstitutet om tillämpligt, kortnumret, kortinnehavarens namn, utgångsdatum och kortverifieringsnummer baserat på art. 6.1.1.b GDPR. Vi överför dessa uppgifter till din bank respektive din kreditkortsleverantör, vilka sedan självständigt kommer att behandla dina uppgifter för sina egna syften.

Postförskott

Om du väljer att betala med postförskott, skickar vi ditt namn och adress, e-postadress, postförskottsbelopp samt detaljer om försändelsen till PostNord, såsom produktnyckeln för de köpta artiklarna och paketets vikt. Databehandlingen sker baserat på art. 6.1.1.b GDPR.

Nyhetsbrevutskick

Vi använder din e-postadress, som vi får i samband med beställningen, för att skicka vårt nyhetsbrev, och vi använder ditt namn för personlig tilltal. Dessutom integrerar vi individuella spårningspixlar i vårt nyhetsbrev, vilket gör det möjligt för oss att se när det nyhetsbrev som skickats till dig har hämtats respektive öppnats och anpassar länkarna i nyhetsbrevet för att kunna analysera när du klickade på vilken länk. Den rättsliga grunden för denna databehandling är art. 6.1.f GDPR. Vårt berättigade intresse är att kunna erbjuda dig relevanta erbjudanden och informera dig om nya modehöjdpunkter samt aktuella erbjudanden, rabattkampanjer och andra förmåner.

Du kan när som helst invända mot denna databehandling. För att göra detta, kontakta vår kundtjänst på telefonnummer +49 (0)200 - 12 35 88 eller via e-post service@mail.ullapopken.se eller klicka på länken för avregistrering som finns i varje nyhetsbrev.

Nöjdhetsundersökningar

Inom ramen för nöjdhetsundersökningar använder vi din e-postadress för att skicka fråge- respektive utvärderingsformulär till dig. Vi använder också ditt namn för personlig tilltal. I förekommande fall behandlar vi dessutom information om vilka artiklar du har köpt.

Detta sker på grundval av art. 6.1.f GDPR, i det berättigade intresset av att kontinuerligt kunna förbättra vårt erbjudande och bemöta kundönskemål. Du kan när som helst invända mot denna databehandling. Vänligen kontakta vår kundtjänst på telefon +49 (0)200 - 12 35 88 eller via e-post service@mail.ullapopken.se eller klicka på länken för avregistrering som finns i varje nyhetsbrev.

Utskick av postreklam

Vi använder de uppgifter som samlas in vid beställningen för intressebaserad postreklam (t.ex. kampanjblad, katalog). För detta ändamål behandlar vi särskilt ditt namn och din adress, din e-postadress, ditt telefonnummer och, i förekommande fall de artiklar du har köpt och ditt födelsedatum. I detta sammanhang använder vi dina tidigare nämnda uppgifter för att skicka reklam från tredje part.

Den rättsliga grunden för denna databehandling är art. 6.1.f GDPR. Vi behandlar uppgifterna i det berättigade intresset att kunna erbjuda dig relevanta erbjudanden.

Du kan när som helst invända mot denna databehandling. Använd följande kontaktalternativ – via telefon på +49 (0)200 - 12 35 88 eller via e-post service@mail.ullapopken.se.

Reklam via telefon eller sms

Om du har gett ditt separata samtycke till att bli informerad av oss via telefon eller SMS om företagets egna produkter, kommer motsvarande behandling att utföras på grundval av art. 6.1.1.a GDPR. Ditt samtycke kan när som helst återkallas med framtida verkan, utan att det påverkar lagligheten av den behandling som redan utförts. Använd följande kontaktalternativ – via telefon på +49 (0)200 - 12 35 88 eller via e-post service@mail.ullapopken.se.

Vidarebefordran av uppgifter

Vi behandlar naturligtvis dina uppgifter konfidentiellt och överför dem i princip inte till tredje part. Vi använder dock strikt anvisningsbundna tjänsteleverantörer som stöder oss, till exempel inom IT-området eller vid arkivering och förstöring av dokument, ordermottagning och -leverans, kreditkontroller, kundtjänst (callcenter), med vilka avtal om uppdragsbehandling har ingåtts.

I enskilda fall kan dina uppgifter användas för marknadsföringssamarbeten med partnerföretag. Du kommer då att få tryckt reklam från våra samarbetspartners. Dina uppgifter kommer dock inte att delas med våra partnerföretag. Dina uppgifter stannar hos oss. Samarbetet hanteras av externa tjänsteleverantörer som är strikt bundna av instruktioner.

För att skapa ett kundkonto behöver vi ditt för- och efternamn samt en e-postadress. Efter registreringen är det möjligt att ange ytterligare uppgifter, i synnerhet fakturerings- och leveransadress. Om du använder dessa funktioner sparar vi dessutom dina artiklar på bevakningslistan och i varukorgen samt din beställningshistorik. I beställningshistoriken kan du se samtliga beställningar, även de du har gjort via telefon eller via katalogbeställning.

Den rättsliga grunden för denna databehandling är art. 6.1.b GDPR.

Dessutom finns det möjlighet att spara ett kreditkort i kundkontot för att underlätta betalningen vid framtida beställningar. Användningen av denna funktion är frivillig och sker med ditt samtycke (art. 6.1.a GDPR).

Du kan när som helst återkalla ditt samtycke. För att göra detta, ändra dina inställningar i området "Mina personuppgifter" eller använd följande kontaktalternativ – via telefon på +49 (0)200 - 12 35 88 eller via e-post service@mail.ullapopken.se.

Vi behandlar naturligtvis dina uppgifter konfidentiellt och överför dem i princip inte till tredje part. Vi använder dock strikt instruktionsbundna tjänsteleverantörer som hjälper oss, till exempel inom IT-området eller vid arkivering och förstörelse av dokument, ordermottagning och -leverans, kundtjänst (callcenter), med vilka avtal om uppdragsbehandling har ingåtts.

Vi lagrar dina uppgifter så länge kundkontot är aktivt.

Nedan vill vi informera dig enligt. art. 13 i dataskyddsförordningen (GDPR) om databehandling i samband med deltagande i tävlingar:

För att delta i någon av våra tävlingar behöver vi vanligtvis ditt namn, din e-postadress och din adress. Beroende på tävlingen kan specificeringen av uppgifterna variera och det kan vara nödvändigt att lämna ytterligare uppgifter. Vi behandlar dessa uppgifter för att administrera tävlingen. Den rättsliga grunden för databehandlingen är ditt samtycke enligt art. 6.1.a GDPR.

Vi använder ditt namn och din adress för att skicka reklam i enlighet med § 6.1.f GDPR i det berättigade intresset att marknadsföra våra produkter eller partnerföretags produkter.

Om du har gett ditt separata samtycke till att bli informerad av oss via e-post, telefon eller SMS om våra egna produkter, kommer motsvarande behandling att utföras baserat på ditt samtycke i enlighet med art. 6.1.1.a GDPR.

Vi behandlar naturligtvis dina uppgifter konfidentiellt och överför dem i princip inte till tredje part. Vi använder dock strikt anvisningsbundna tjänsteleverantörer som hjälper oss med hanteringen av tävlingen, till exempel för samordning av privat biovisning, på IT-området eller vid arkivering och förstörelse av dokument, kundtjänst (callcenter), och med vilka avtal om uppdragsbehandling har ingåtts.

I enskilda fall kan dina adressuppgifter överföras till våra partnerföretag för marknadsföringsändamål. Inom ramen för sådan orderbehandling använder vi dina uppgifter för att skicka tryckt reklam från våra partnerföretag. Dina uppgifter kommer inte att vidarebefordras till det annonserande företaget.

Vi raderar dina uppgifter efter att tävlingen avslutats, om vi inte använder dem för marknadsföringsändamål enligt ovanstående beskrivning. Vid vinst kommer vi att lagra dina uppgifter för skatte- och redovisningsändamål i 10 år.