GDPR Vilkår og betingelser

Privatlivspolitik

Vi er meget glade for, at du har vist interesse for vores virksomhed. Databeskyttelse har en særlig høj prioritet for ledelsen af Ubuy. Brugen af Ubuy's internetsider er mulig uden angivelse af personlige data; dog, hvis en registreret ønsker at bruge særlige virksomhedsservices via vores hjemmeside, kan behandling af personlige data blive nødvendig. Hvis behandlingen af personoplysninger er nødvendig, og der ikke er noget lovgrundlag for en sådan behandling, indhenter vi generelt samtykke fra den registrerede.

Behandlingen af personoplysninger, såsom navn, adresse, e-mailadresse eller telefonnummer på en registreret, skal altid være i overensstemmelse med den generelle databeskyttelsesforordning (GDPR) og i overensstemmelse med de landspecifikke databeskyttelsesregler, der gælder for Ubuy..Ved hjælp af denne databeskyttelseserklæring ønsker vores virksomhed at informere offentligheden om arten, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Desuden bliver de registrerede informeret, ved hjælp af denne databeskyttelseserklæring, om de rettigheder, de har ret til.

Som datakontrolør har Ubuy implementeret adskillige tekniske og organisatoriske foranstaltninger for at sikre den mest komplette beskyttelse af personoplysninger, der behandles gennem dette website. Dog kan internetbaserede datatransmissioner i princippet have sikkerhedshuller, så absolut beskyttelse kan ikke garanteres. Af denne grund er hver registreret person fri til at overføre personoplysninger til os via alternative midler, f.eks. telefonisk.

1. Definitioner

Databeskyttelseserklæringen for Ubuy er baseret på de termer, der anvendes af den europæiske lovgiver til vedtagelsen af den generelle forordning om databeskyttelse (GDPR). Vores databeskyttelseserklæring skal være læsbar og forståelig for offentligheden samt for vores kunder og forretningspartnere. For at sikre dette, vil vi først gerne forklare den anvendte terminologi.

I denne databeskyttelseserklæring bruger vi blandt andet følgende termer:

• A. Personlige data

  Personoplysninger betyder enhver information, der vedrører en identificeret eller identificerbar fysisk person (“registreret”). En identificerbar fysisk person er en, der kan identificeres, direkte eller indirekte, især ved henvisning til en identifikator såsom et navn, et identifikationsnummer, lokalitetsdata, en online identifikator eller til en eller flere faktorer, der er specifikke for den fysiske, fysiologiske, genetiske, mentale, økonomiske, kulturelle eller sociale identitet af den pågældende fysiske person.

• B. Registreret person

  Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige, der er ansvarlig for behandlingen.

• C. Behandling

  Behandling er enhver operation eller sætt af operationer, der udføres på personoplysninger eller på sæt af personoplysninger, uanset om det sker automatisk eller ej, såsom indsamling, registrering, organisering, strukturerende, opbevaring, tilpasning eller ændring, hentning, konsultation, brug, offentliggørelse ved overførsel, distribution eller på anden måde gøre tilgængelig, tilpasning eller kombination, begrænsning, sletning eller ødelæggelse.

• D. Begrænsning af behandling

  Begrænsning af behandling er mærkningen af opbevarede personoplysninger med det formål at begrænse deres behandling i fremtiden.

• E. Processor

  Processor er en fysisk eller juridisk person, offentlig myndighed, agentur eller anden enhed, der behandler personoplysninger på vegne af den dataansvarlige.

• F. Modtager

  Modtageren er en fysisk eller juridisk person, offentlig myndighed, agentur eller en anden enhed, til hvilken de personlige data videregives, uanset om det er en tredjepart eller ej. Dog skal offentlige myndigheder, som måtte modtage personoplysninger i forbindelse med en særlig undersøgelse i henhold til Unionens eller medlemsstatens lovgivning, ikke betragtes som modtagere; behandlingen af disse data af disse offentlige myndigheder skal ske i overensstemmelse med de gældende databeskyttelsesregler i forhold til formålene med behandlingen.

• G. Tredjepart

  Tredjepart er en naturlig eller juridisk person, offentlig myndighed, agentur eller organ, der er anderledes end den registrerede, den dataansvarlige, databehandleren og personer, der under den direkte myndighed af den dataansvarlige eller databehandleren er autoriseret til at behandle personoplysninger.

• H. Samtykke

  Samtykke fra den registrerede er enhver frit givet, specifik, informeret og entydig indikation af den registreredes ønsker, hvorved han eller hun, ved en erklæring eller ved en klar bekræftende handling, angiver sin enighed om behandlingen af personoplysninger, der vedrører ham eller hende.

2. Navn og adresse på kontrollederen

Controller til formålene med den generelle databeskyttelsesforordning (GDPR), andre databeskyttelseslove gældende i medlemsstaterne i Den Europæiske Union og andre bestemmelser relateret til databeskyttelse er: Ubuy Adresse: Al Murqab, Block 3, Khalid Ibn Al Waleed Street, Mazaya Tower 3, Floor 22. Kuwait Telefon: +965-22204472 Email: info@ubuy.com Websted: www.ubuy.com

3. Cookies

Internetsiderne på Ubuy bruger cookies. Cookies er tekstfiler, der gemmes i et computersystem via en internetbrowser.

Mange internetsider og servere bruger cookies.Mange cookies indeholder et såkaldt cookie-ID Et cookie-ID er en unik identifikator for cookien. Det består af en tegnstreng, hvormed internet sider og servere kan tildeles den specifikke internetbrowser, hvori cookien blev gemt. Dette gør det muligt for besøgte internetsider og servere at differentiere den enkelte browsers data fra andre internetbrowsere, der indeholder andre cookies. En specifik internetbrowser kan genkendes og identificeres ved hjælp af den unikke cookie-ID.

Gennem brugen af cookies kan Ubuy tilbyde brugerne af denne hjemmeside mere brugervenlige tjenester, som ikke ville være mulige uden cookie-indstillingerne.

Ved hjælp af en cookie kan informationerne og tilbuddene på vores hjemmeside optimeres med brugeren i fokus. Cookies giver os, som tidligere nævnt, mulighed for at genkende vores webstedbrugere.Formålet med denne anerkendelse er at gøre det lettere for brugerne at bruge vores hjemmeside. Den hjemmesidebruger, der bruger cookies f.eks. ikke skal indtaste adgangsdata hver gang hjemmesiden tilgås, fordi dette overføres af hjemmesiden, og cookien dermed gemmes på brugerens computersystem. Et andet eksempel er cookie'en fra en indkøbsvogn i en online butik. Den online butik husker de artikler, som en kunde har lagt i den virtuelle indkøbskurv via en cookie.

Den registrerede kan til enhver tid forhindre indstillingen af cookies gennem vores hjemmeside ved hjælp af en tilsvarende indstilling af den anvendte internetbrowser og kan dermed permanent nægte indstillingen af cookies. Desuden kan allerede indstillede cookies slettes når som helst via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle populære internetbrowsere. Hvis den registrerede deaktiverer indstillingen af cookies i den anvendte internetbrowser, kan ikke alle funktioner på vores hjemmeside være fuldt ud brugbare.

4. Indsamling af generelle data og information

Hjemmesiden for Ubuy indsamler en række generelle data og oplysninger, når en registreret person eller et automatiseret system tilgår hjemmesiden.Disse generelle data og oplysninger gemmes i serverlogfilerne. Indsamlet kan være (1) de anvendte browsertype og -versioner, (2) det operativsystem, der bruges af det tilgåede system, (3) den hjemmeside, hvorfra et tilgået system når vores hjemmeside (såkaldte referencer), (4) de underwebsteder, (5) dato og tidspunkt for adgang til internetsiden, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen for det tilgåede system, og (8) eventuelle andre lignende data og oplysninger, der kan anvendes i tilfælde af angreb på vores informationsteknologiske systemer.

Når der anvendes disse generelle data og oplysninger, drager Ubuy ikke nogen konklusioner om den registrerede. I stedet er disse oplysninger nødvendige for (1) korrekt at levere indholdet på vores hjemmeside, (2) optimere indholdet på vores hjemmeside samt dens annoncering, (3) sikre den langsigtede levedygtighed af vores informationsteknologiske systemer og websitetechnologi, og (4) give retshåndhævende myndigheder de oplysninger, der er nødvendige for strafforfølgning i tilfælde af et cyberangreb. Derfor analyserer Ubuy anonymt indsamlede data og oplysninger statistisk med det formål at øge databeskyttelsen og datasikkerheden for vores virksomhed og sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data fra serverlogfilerne opbevares adskilt fra alle personlige data, der er givet af en registreret.

5. Registrering på vores hjemmeside

Den registrerede har mulighed for at registrere sig på kontrolørens hjemmeside med angivelse af personoplysninger.Hvilke personoplysninger der overføres til kontrolpersonen, bestemmes af den respektive indtastningsmaske, der bruges til registreringen. De personlige data, der indtastes af den registrerede, indsamles og opbevares udelukkende til intern brug af den dataansvarlige og til hans egne formål.Controlleren kan anmode om overførsel til en eller flere behandlere (f.eks. en pakkeservice), der også bruger personoplysninger til et internt formål, som kan henføres til controlleren.

Ved registrering på controllerens hjemmeside bliver IP-adressen – tildelt af internetudbyderen (ISP) og brugt af den registrerede – dato og tidspunkt for registreringen også gemt. Opbevaringen af disse data sker på baggrund af, at dette er den eneste måde at forhindre misbrug af vores tjenester på, og, hvis nødvendigt, at gøre det muligt at efterforske begåede forbrydelser. I det omfang, opbevaringen af disse data er nødvendig for at sikre kontrolløren. Disse data videregives ikke til tredjeparter, medmindre der er en lovbestemt forpligtelse til at videregive dataene, eller hvis overførslen tjener formålet med strafferetlig forfølgelse.

Registreringen af den registrerede, med den frivillige angivelse af personoplysninger, har til formål at muliggøre, at den registrerede kan få tilbudt indhold eller tjenester, som kun kan tilbydes registrerede brugere på grund af sagens karakter. Registrerede personer har ret til at ændre de personoplysninger, der er angivet under registreringen, når som helst, eller til at få dem helt slettet fra datalageret hos den ansvarlige.

Dataansvarlige skal til enhver tid give oplysninger efter anmodning til hver registreret om, hvilke personoplysninger der er gemt om den registrerede. Derudover skal dataansvarlige rette eller slette personoplysninger på anmodning eller henvisning fra den registrerede, for så vidt der ikke er nogen lovbestemte opbevaringsforpligtelser. Hele controllerens medarbejdere er tilgængelige for den registrerede i denne henseende som kontaktpersoner.

6. Abonnement på vores nyhedsbreve

På Ubuy's hjemmeside får brugerne mulighed for at abonnere på vores virksomheds nyhedsbrev. Den inputmaske, der bruges til dette formål, bestemmer, hvilke personlige data der overføres, samt hvornår nyhedsbrevet bestilles fra kontrolløren.

Ubuy informerer jævnligt sine kunder og forretningspartnere via et nyhedsbrev om virksomhedstilbud. Virksomhedens nyhedsbrev kan kun modtages af den registrerede, hvis (1) den registrerede har en gyldig e-mailadresse, og (2) den registrerede tilmelder sig nyhedsbrevets udsendelse. En bekræftelses-e-mail vil blive sendt til den e-mailadresse, der er registreret af en registreret person for første gang til nyhedsbrevforsendelse, af juridiske årsager, i dobbelt opt-in proceduren. Denne bekræftelses-e-mail bruges til at bevise, om ejeren af e-mailadressen som den registrerede person er autoriseret til at modtage nyhedsbrevet.

Under registreringen af nyhedsbrevet gemmer vi også IP-adressen på det computersystem, der er tildelt af internetudbyderen (ISP) og brugt af den registrerede på tidspunktet for registreringen, samt dato og tidspunkt for registreringen. Indsamlingen af disse data er nødvendig for at forstå den (mulige) misbrug af en datters e-mailadresse på et senere tidspunkt, og den tjener derfor formålet med den juridiske beskyttelse af den dataansvarlige.

De personlige data, der indsamles som led i en registrering til nyhedsbrevet, vil kun blive brugt til at sende vores nyhedsbrev.Derudover kan abonnenter på nyhedsbrevet blive informeret via e-mail, så længe dette er nødvendigt for driften af nyhedsbrevet eller en relevant registrering, som det kunne være tilfældet ved ændringer i nyhedsbrevsudbuddet eller ved ændringer i tekniske omstændigheder. Der vil ikke være nogen overførsel af personlige data indsamlet af nyhedsbrevstjenesten til tredjeparter. Abonnementet på vores nyhedsbrev kan til enhver tid opsiges af den registrerede. Samtykket til opbevaring af personoplysninger, som den registrerede har givet til udsendelse af nyhedsbrevet, kan til enhver tid tilbagekaldes. For at tilbagekalde samtykke findes et tilsvarende link i hvert nyhedsbrev.Det er også muligt at afmelde nyhedsbrevet når som helst direkte på kontroludgiverens hjemmeside, eller at kommunikere dette til kontroludgiveren på en anden måde.

7. Nyhedsbrev-Tracking

Nyhedsbrevet fra Ubuy indeholder såkaldte tracking pixels. Et sporingspixel er et miniaturegrafik, der er indlejret i sådanne e-mails, som sendes i HTML-format for at muliggøre logfilregistrering og -analyse. Dette muliggør en statistisk analyse af succes eller fiasko af online markedsføringskampagner.Baseret på den indlejrede sporingspixel kan Ubuy se, om og hvornår en e-mail blev åbnet af en registreret, og hvilke links i e-mailen der blev kaldt op af registrerede.

Sådanne personoplysninger indsamlet i sporingspixels, der findes i nyhedsbrevene, opbevares og analyseres af kontrolpersonen for at optimere forsendelsen af nyhedsbrevet samt for bedre at tilpasse indholdet af fremtidige nyhedsbreve til den registreredes interesser. Disse personlige data vil ikke blive videregivet til tredjeparter.Dataemner har til enhver tid ret til at tilbagekalde den respektive separate samtykkeerklæring, der er givet ved hjælp af dobbelt-opt-in proceduren.Efter en tilbagekaldelse vil disse personoplysninger blive slettet af den dataansvarlige. Ubuy betragter automatisk en tilbagetrækning fra modtagelsen af nyhedsbrevet som en tilbagekaldelse.

8. Mulighed for kontakt via hjemmesiden

Hjemmesiden for Ubuy indeholder oplysninger, der muliggør en hurtig elektronisk kontakt til vores virksomhed, samt direkte kommunikation med os, hvilket også inkluderer en generel adresse for den såkaldte elektroniske post (e-mail adresse). Hvis en registreret kontakt med kontroløren via e-mail eller en kontaktformular, lagres de personoplysninger, der sendes af den registrerede, automatisk. Sådanne personoplysninger, der frivilligt overføres af en registreret til dataansvarlig, opbevares med henblik på behandling eller kontakt til den registrerede. Der er ingen overførsel af disse personlige data til tredjeparter.

9. Rutinemæssig sletning og blokering af personlige data

Dataansvarlig skal behandle og opbevare den registreredes personoplysninger kun i den periode, der er nødvendig for at opnå formålet med opbevaringen, eller i det omfang dette er givet af den europæiske lovgiver eller andre lovgivere i love eller regler, som den ansvarlige er underlagt..

10.Rettigheder for den registrerede

• a. Ret til bekræftelse

  Hver registreret person skal have den ret, som den europæiske lovgiver har givet, til at få bekræftet af den dataansvarlige, om der behandles personoplysninger om vedkommende eller ej. Hvis en registreret ønsker at gøre brug af denne ret til bekræftelse, kan han eller hun til enhver tid kontakte en medarbejder hos den dataansvarlige.

• b. Ret til adgang

  Hver registreret person skal have den ret, som den europæiske lovgiver har givet, til at få gratis oplysninger fra den dataansvarlige om sine personoplysninger, der er opbevaret til enhver tid, samt en kopi af disse oplysninger. Desuden giver de europæiske direktiver og forordninger den registrerede adgang til følgende oplysninger:

  • formålene med behandlingen;
  • de kategorier af berørte personoplysninger;
  • de modtagere eller kategorier af modtagere, som de personoplysninger er blevet eller vil blive videregivet til, især modtagere i tredjelande eller internationale organisationer;
  • hvor det er muligt, den forudsete periode for hvilken de personlige data vil blive opbevaret, eller, hvis det ikke er muligt, de kriterier der anvendes til at bestemme den periode;
  • eksistensen af retten til at anmode controlleren om berigtigelse eller sletning af personoplysninger, eller begrænsning af behandling af personoplysninger vedrørende den registrerede, eller at gøre indsigelse mod en sådan behandling;
  • eksistensen af retten til at indgive en klage til en tilsynsmyndighed;
  • hvor de personoplysninger ikke indsamles fra den registrerede, enhver tilgængelig information om deres kilde;
  • eksistensen af automatiserede beslutningsprocesser, herunder profilering, nævnt i artikel 22, stk. 1 og 4, i GDPR og, i det mindste i disse tilfælde, meningsfuld information om den involverede logik samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede. Desuden skal den registrerede have ret til at få oplysninger om, hvorvidt personoplysninger overføres til et tredjeland eller til en international organisation. Hvor dette er tilfældet, har den registrerede ret til at blive informeret om de passende sikkerhedsforanstaltninger vedrørende overførslen.

  Hvis en registreret ønsker at gøre brug af denne adgangsret, kan han eller hun til enhver tid kontakte en medarbejder hos den dataansvarlige.

• c. Ret til berigtigelse

  Hver registreret person skal have den ret, som den europæiske lovgiver har givet, til uden unødig forsinkelse at få rettet unøjagtige personoplysninger, der vedrører ham eller hende, af den dataansvarlige. Under hensyn til formålene med behandlingen har den registrerede ret til at få ufuldstændige personoplysninger fuldendt, herunder ved at give en supplerende erklæring.

  Hvis en registreret ønsker at udøve denne ret til berigtigelse, kan han eller hun til enhver tid kontakte en medarbejder hos den dataansvarlige.

• d. Ret til sletning (Ret til at blive glemt)

  Hver registreret person skal have den ret, der er givet af den europæiske lovgiver, til at få slettet personoplysninger, der vedrører ham eller hende, fra den dataansvarlige uden unødig forsinkelse, og den dataansvarlige har pligt til at slette personoplysninger uden unødig forsinkelse, hvor en af følgende grunde gør sig gældende, så længe behandlingen ikke er nødvendig:

  • De personlige data er ikke længere nødvendige i forhold til de formål, som de blev indsamlet eller på anden måde behandlet til.
  • Den registrerede trækker samtykke tilbage, som behandlingen er baseret på i henhold til punkt (a) i artikel 6, stk. 1, i GDPR, eller punkt (a) i artikel 9, stk. 2, i GDPR, og hvor der ikke er noget andet retsgrundlag for behandlingen.
  • Den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, og der er ingen overordnede legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR.
  • De personlige data er blevet behandlet ulovligt..
  • De personlige data skal slettes for at overholde en juridisk forpligtelse i EU- eller medlemsstatslovgivning, som den dataansvarlige er underlagt.
  • De personoplysninger er blevet indsamlet i forbindelse med tilbuddet om informationssamfundets tjenester nævnt i artikel 8, stk. 1, i GDPR.

  Hvis en af de førnævnte grunde gælder, og en registreret ønsker at anmode om sletning af personoplysninger, der er opbevaret af Ubuy, kan han eller hun til enhver tid kontakte en medarbejder hos den dataansvarlige. En medarbejder hos Ubuy skal straks sikre, at anmodningen om sletning efterkommes straks.

  Hvor den dataansvarlige har offentliggjort personoplysninger og er forpligtet i henhold til artikel 17, stk. 1, til at slette personoplysningerne, skal den dataansvarlige, idet der tages hensyn til tilgængelig teknologi og omkostningerne ved implementering, tage rimelige skridt, herunder tekniske foranstaltninger, for at informere andre dataansvarlige, der behandler personoplysningerne, om at den registrerede har anmodet om sletning fra sådanne dataansvarlige af eventuelle links til eller kopier eller replikering af disse personoplysninger, såfremt behandling ikke er påkrævet. En medarbejder hos Ubuy vil arrangere de nødvendige foranstaltninger i individuelle tilfælde.

• e. Ret til begrænsning af behandling

  Hver registreret person skal have den ret, der er givet af den europæiske lovgiver, til at få controlleren til at begrænse behandlingen, hvor en af følgende betingelser gør sig gældende:

  • • Nøjagtigheden af de personoplysninger, som den registrerede bestrider, i en periode, der gør det muligt for den dataansvarlige at verificere nøjagtigheden af de personoplysninger.
    • Behandlingen er ulovlig, og den registrerede modsætter sig sletningen af de personoplysninger og anmoder i stedet om begrænsning af deres brug.
    • Controlleren har ikke længere brug for de personlige data til formålene med behandlingen, men de er nødvendige for den registrerede til etablering, udøvelse eller forsvar af retlige krav.
    • Den registrerede har gjort indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR, mens det verificeres, om de legitime grunde fra den dataansvarlige opvejer dem fra den registrerede.

  Hvis en af de førnævnte betingelser er opfyldt, og en registreret ønsker at anmode om begrænsning af behandlingen af personoplysninger opbevaret af Ubuy, kan han eller hun til enhver tid kontakte en ansat hos den dataansvarlige. Medarbejderen hos Ubuy vil arrangere begrænsningen af behandlingen.

• f. Ret til dataportabilitet

  Hver registreret person skal have den ret, som den europæiske lovgiver har givet, til at modtage de personoplysninger, der vedrører ham eller hende, og som blev givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Han eller hun har ret til at overføre disse data til en anden dataansvarlig uden hindring fra den dataansvarlige, til hvilken de personlige data er blevet givet, så længe behandlingen er baseret på samtykke i henhold til punkt (a) i artikel 6, stk. 1 i GDPR eller punkt (a) i artikel 9, stk. 2 i GDPR, eller på en kontrakt i henhold til punkt (b) i artikel 6, stk. 1 i GDPR, og behandlingen udføres ved automatiske midler, så længe behandlingen ikke er nødvendig for udførelsen af en opgave, der udføres i offentlighedens interesse eller i udøvelsen af officiel myndighed, der er givet til den dataansvarlige.

  Desuden, ved udøvelse af sin ret til dataportabilitet i henhold til artikel 20, stk. 1, i GDPR, har den registrerede ret til at få personoplysninger overført direkte fra en dataansvarlig til en anden, hvor det teknisk er muligt, og når det ikke negativt påvirker andres rettigheder og friheder.

  For at gøre krav på retten til dataportabilitet kan den registrerede til enhver tid kontakte enhver medarbejder hos Ubuy.

• g. Ret til at gøre indsigelse

  Hver registreret person skal have den ret, som den europæiske lovgiver har givet, til at gøre indsigelse, af grunde der vedrører hans eller hendes særlige situation, til enhver tid mod behandlingen af personoplysninger, der vedrører ham eller hende, og som er baseret på punkt (e) eller (f) i artikel 6, stk. 1, i GDPR. Dette gælder også for profilering baseret på disse bestemmelser.

  Ubuy skal ikke længere behandle de personlige data i tilfælde af indsigelse, medmindre vi kan påvise overbevisende legitime grunde til behandlingen, der overgår de registreredes interesser, rettigheder og friheder, eller til etablering, udøvelse eller forsvar af retlige krav.

  Hvis Ubuy behandler personoplysninger til direkte markedsføringsformål, har den registrerede ret til til enhver tid at gøre indsigelse mod behandlingen af personoplysninger, der vedrører ham eller hende, til sådan markedsføring. Dette gælder for profilering i det omfang, det er relateret til sådan direkte markedsføring. Hvis den registrerede gør indsigelse mod Ubuy's behandling af data til direkte markedsføringsformål, vil Ubuy ikke længere behandle de personlige data til disse formål.

  Derudover har den registrerede ret, af grunde relateret til hans eller hendes særlige situation, til at gøre indsigelse mod behandling af personoplysninger, der vedrører ham eller hende, af Ubuy til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, i GDPR, medmindre behandlingen er nødvendig for udførelsen af en opgave, der udføres af hensyn til offentlighedens interesse.

  For at udøve retten til at gøre indsigelse kan den registrerede kontakte en hvilken som helst medarbejder hos Ubuy. Derudover er den registrerede frit i forbindelse med brugen af informationssamfundets tjenester, og uanset direktiv 2002/58/EF, til at udnytte sin ret til at gøre indsigelse ved hjælp af automatiske midler ved brug af tekniske specifikationer.

• h. Automatiseret individuel beslutningstagning, herunder profilering

  Hver registreret person skal have den ret, der er givet af den europæiske lovgiver, til ikke at være genstand for en beslutning, der udelukkende er baseret på automatiseret behandling, herunder profilering, som får retlige konsekvenser for ham eller hende, eller som på lignende måde væsentligt påvirker ham eller hende, så længe beslutningen (1) ikke er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og en dataansvarlig, eller (2) ikke er autoriseret af EU- eller medlemsstatslovgivning, som den dataansvarlige er underlagt, og som også fastlægger passende foranstaltninger til at beskytte den registreredes rettigheder og friheder samt legitime interesser, eller (3) ikke er baseret på den registreredes udtrykkelige samtykke.

  Hvis beslutningen (1) er nødvendig for indgåelse af eller opfyldelse af en kontrakt mellem den registrerede og en dataansvarlig, eller (2) den er baseret på den registreredes eksplicitte samtykke, skal Ubuy implementere passende foranstaltninger for at beskytte den registreredes rettigheder og friheder samt legitime interesser, mindst retten til at få menneskelig indgriben fra den ansvarlige part, til at udtrykke sin mening og anfægte beslutningen..

  Hvis den registrerede ønsker at udnytte rettighederne vedrørende automatiseret individuel beslutningstagning, kan han eller hun til enhver tid kontakte en medarbejder hos Ubuy.

• i. Ret til at trække samtykke til databeskyttelse tilbage

  Hver registreret person har den ret, som den europæiske lovgiver har givet, til til enhver tid at trække sit samtykke til behandling af sine personoplysninger tilbage.

  Hvis den registrerede ønsker at udnytte retten til at trække samtykket tilbage, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos Ubuy.

11. Bestemmelser om databeskyttelse vedrørende anvendelse og brug af Facebook

På denne hjemmeside har controllere integreret komponenter fra virksomheden Facebook. Facebook er et socialt netværk.

Et socialt netværk er et sted for sociale møder på internettet, et online fællesskab, der normalt tillader brugere at kommunikere med hinanden og interagere i et virtuelt rum. Et socialt netværk kan fungere som en platform for udveksling af meninger og erfaringer, eller muliggøre, at internetsamfundet kan give personlige eller erhvervsrelaterede oplysninger. Facebook giver brugerne af sociale netværk mulighed for at oprette private profiler, uploade billeder og netværke gennem venneanmodninger.

Det operationelle selskab for Facebook er Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Hvis en person bor uden for USA eller Canada, er controlleren Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.

Med hver opkald til en af de individuelle sider på denne internetwebsite, som drives af controlleren, og hvor en Facebook-komponent (Facebook-plugins) er integreret, bliver webbrowseren på den registreredes informationsteknologiske system automatisk bedt om at downloade visningen af den tilsvarende Facebook-komponent fra Facebook gennem Facebook-komponenten. Et overblik over alle Facebook-plugins kan tilgås under https://developers.facebook.com/docs/plugins/. I løbet af denne tekniske procedure bliver Facebook opmærksom på, hvilken specifik underside af vores hjemmeside der blev besøgt af den registrerede.

Hvis den registrerede er logget ind på Facebook samtidig, opdager Facebook ved hver opkald til vores hjemmeside fra den registrerede - og i hele varigheden af deres ophold på vores internetsted - hvilken specifik underside af vores internet-side der blev besøgt af den registrerede. Disse oplysninger indsamles gennem Facebook-komponenten og knyttes til den respektive Facebook-konto for den registrerede. Hvis den registrerede klikker på en af Facebook-knapperne, der er integreret på vores hjemmeside, f.eks. "Synes godt om"-knappen, eller hvis den registrerede indsender en kommentar, så matcher Facebook disse oplysninger med den registreredes personlige Facebook-brugerkonto og gemmer de personlige data.

Facebook modtager altid, gennem Facebook-komponenten, information om et besøg på vores hjemmeside af den registrerede, når den registrerede er logget ind på Facebook på samme tid som besøget på vores hjemmeside. Dette sker uanset om den registrerede klikker på Facebook-komponenten eller ej. Hvis en sådan transmission af oplysninger til Facebook ikke er ønskelig for den registrerede, kan han eller hun forhindre dette ved at logge af fra deres Facebook-konto, før der foretages et opkald til vores hjemmeside.

De databeskyttelsesretningslinjer, der er offentliggjort af Facebook, som er tilgængelige på https://facebook.com/about/privacy/, giver oplysninger om indsamling, behandling og brug af personlige data af Facebook. Derudover forklares der, hvilke indstillingsmuligheder Facebook tilbyder for at beskytte den registreredes privatliv. Derudover gøres forskellige konfigurationsmuligheder tilgængelige for at muliggøre eliminering af datatransmission til Facebook. Disse ansøgninger kan bruges af den registrerede for at eliminere en datatransmission til Facebook.

12. Databeskyttelsesbestemmelser vedrørende anvendelsen og brugen af Google AdSense

På denne hjemmeside har controlleren integreret Google AdSense. Google AdSense er en online tjeneste, der muliggør placering af annoncer på tredjepartswebsteder. Google AdSense er baseret på en algoritme, der vælger annoncer, der vises på tredjepartswebsteder, for at matche indholdet af det respektive tredjepartswebsted. Google AdSense giver en interessetilpasset målretning af internetbrugeren, som implementeres ved at generere individuelle brugerprofiler.

Det opererende selskab for Googles AdSense-komponent er Alphabet Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Formålet med Googles AdSense-komponent er integrationen af annoncer på vores hjemmeside. Google AdSense placer en cookie på databeskyttelsessystemet for den registrerede. Definitionen af cookies er forklaret ovenfor. Med indstillingen af cookien er Alphabet Inc. i stand til at analysere brugen af vores hjemmeside. Ved hver opkald til en af de individuelle sider på dette internetsted, som drives af kontrolpersonen, og hvortil en Google AdSense-komponent er integreret, vil internetbrowseren på den registreredes it-system automatisk indsende data gennem Google AdSense-komponenten med henblik på online annoncering og afregning af provisioner til Alphabet Inc. I løbet af denne tekniske procedure får virksomheden Alphabet Inc. kendskab til personoplysninger, såsom den registreredes IP-adresse, som Alphabet Inc. bl.a. bruger til at forstå oprindelsen af besøgende og klik og derefter oprette provisionsafregninger.

Den registrerede kan, som nævnt ovenfor, forhindre indstillingen af cookies gennem vores hjemmeside til enhver tid ved hjælp af en tilsvarende justering af den anvendte webbrowser og dermed permanent nægte indstillingen af cookies. Sådan en tilpasning af den anvendte internetbrowser ville også forhindre Alphabet Inc. i at sætte en cookie på den registreredes it-system. Derudover kan cookies, der allerede er i brug af Alphabet Inc., slettes når som helst via en webbrowser eller andre softwareprogrammer.

Desuden bruger Google AdSense også såkaldte tracking pixels. Et tracking pixel er en miniaturegrafik, der er indlejret i websteder for at muliggøre en logfilregistrering og en logfilanalyse, gennem hvilken der kan udføres en statistisk analyse. Baseret på de indlejrede tracking pixels, er Alphabet Inc. i stand til at bestemme, om og hvornår en hjemmeside blev åbnet af en databeskyttelsessubjekt, og hvilke links der blev klikket på af databeskyttelsessubjektet. Tracking pixels tjener blandt andet til at analysere strømmen af besøgende på en hjemmeside.

Gennem Google AdSense overføres personlige data og informationer—som også inkluderer IP-adressen, og som er nødvendige for indsamling og regnskab for de viste annoncer—til Alphabet Inc. i USA.Disse personlige data vil blive opbevaret og behandlet i De Forenede Stater. Alphabet Inc. kan videregive de indsamlede personlige data gennem denne tekniske procedure til tredjepart.

Google AdSense er yderligere forklaret under følgende link https://www.google.com/intl/en/adsense/start/.

13. Databeskyttelsesbestemmelser om anvendelse og brug af Google Analytics (med anonymiseringsfunktion)

På dette website har kontrolløren integreret komponenten fra Google Analytics (med anonymiseringsfunktionen). Google Analytics er en webanalyse service. Webanalyse er indsamlingen, indsamlingen og analysen af data om adfærden hos besøgende på websites. En webanalyse-tjeneste indsamler blandt andet data om den hjemmeside, som en person er kommet fra (den såkaldte henviser), hvilke undersider der blev besøgt, eller hvor ofte og i hvilken varighed en underside blev set. Webanalyse bruges hovedsageligt til optimering af en hjemmeside og for at udføre en omkostnings- og fordelanalyse af internetreklame.

Operatøren af Google Analytics-komponenten er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

For webanalyse gennem Google Analytics bruger kontrollederen applikationen "_gat. _anonymizeIp". Ved hjælp af denne applikation bliver IP-adressen på den registreredes internetforbindelse forkortet af Google og anonymiseret, når der tilgås vores hjemmesider fra en medlemsstat i Den Europæiske Union eller en anden kontraherende stat til aftalen om Det Europæiske Økonomiske Samarbejdsområde.

Formålet med Google Analytics-komponenten er at analysere trafikken på vores hjemmeside. Google bruger de indsamlede data og oplysninger blandt andet til at evaluere brugen af vores hjemmeside og til at levere online rapporter, som viser aktiviteterne på vores hjemmesider, samt til at levere andre tjenester vedrørende brugen af vores hjemmeside for os.

Google Analytics placerer en cookie på den registreredes it-system. Definitionen af cookies er forklaret ovenfor. Med indstillingen af cookien er Google i stand til at analysere brugen af vores hjemmeside. Med hver opkald til en af de individuelle sider på dette internetsted, som drives af kontrolorganet, og hvortil en Google Analytics-komponent er integreret, vil internetbrowseren på den registreredes it-system automatisk indsende data gennem Google Analytics-komponenten med henblik på online annoncering og afregning af kommissioner til Google. I løbet af denne tekniske procedure får virksomheden Google kendskab til personlige oplysninger, såsom IP-adressen på den registrerede, som Google blandt andet bruger til at forstå oprindelsen af besøgende og klik, og efterfølgende oprette kommissionafregninger.

Cookie'en bruges til at gemme personlige oplysninger, såsom adgangstidspunktet, den placering, hvorfra adgangen blev foretaget, og hyppigheden af besøg på vores hjemmeside af den registrerede. Ved hvert besøg på vores internetsted vil sådanne personlige data, inklusive IP-adressen på den internetadgang, der bruges af den registrerede, blive transmitteret til Google i USA. Disse personlige data opbevares af Google i Amerikas Forenede Stater. Google kan videregive disse personlige data indsamlet gennem den tekniske procedure til tredjepart.

Den registrerede kan, som nævnt ovenfor, forhindre indstillingen af cookies gennem vores hjemmeside til enhver tid ved hjælp af en tilsvarende justering af den anvendte webbrowser og dermed permanent nægte indstillingen af cookies. En sådan justering af den anvendte internetbrowser ville også forhindre Google Analytics i at indstille en cookie på den registreredes it-system. Derudover kan cookies, der allerede er i brug af Google Analytics, slettes når som helst via en webbrowser eller andre softwareprogrammer.

Derudover har den registrerede mulighed for at gøre indsigelse mod indsamlingen af data, der genereres af Google Analytics, som er relateret til brugen af dette website, samt behandlingen af disse data af Google og muligheden for at forhindre enhver sådan. For dette formål skal den registrerede downloade et browser-tilføjelsesprogram under linket https://tools.google.com/dlpage/gaoptout og installere det. Denne browserudvidelse fortæller Google Analytics gennem et JavaScript, at data og information om besøg på internetsider ikke må overføres til Google Analytics. Installation af browser-tilføjelser betragtes som en indsigelse fra Google. Hvis den registreredes informationssystem senere slettes, formateres eller nyinstalleres, skal den registrerede geninstallere browserudvidelserne for at deaktivere Google Analytics. Hvis browser-tilføjelsen blev afinstalleret af den registrerede eller en anden person, der kan tilskrives deres kompetenceområde, eller er deaktiveret, er det muligt at udføre geninstallationen eller reaktiveringen af browser-tilføjelserne.

Yderligere oplysninger og de gældende databeskyttelsesbestemmelser fra Google kan hentes under https://www.google.com/intl/en/policies/privacy/ og under http://www.google.com/analytics/terms/us.html. Google Analytics er yderligere forklaret under følgende link https://www.google.com/analytics/.

14. Bestemmelser om databeskyttelse vedrørende anvendelsen og brugen af Google-AdWords

På denne hjemmeside har controlleren integreret Google AdWords. Google AdWords er en tjeneste til internetannoncering, der giver annoncøren mulighed for at placere annoncer i Googles søgeresultater og Googles annoncenetværk. Google AdWords giver en annoncør mulighed for at foruddefinere specifikke nøgleord, hvormed en annonce i Googles søgeresultater kun vises, når brugeren anvender søgemaskinen til at hente et nøgleord-relevant søgeresultat. I Google Advertising Network distribueres annoncerne på relevante websteder ved hjælp af en automatisk algoritme, der tager hensyn til de tidligere definerede nøgleord.

Det opererende selskab for Google AdWords er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Formålet med Google AdWords er promovering af vores hjemmeside ved inkludering af relevant reklame på tredjepartswebsites og i søgeresultaterne fra søgemaskinen Google samt indsættelse af tredjepartsreklamer på vores hjemmeside.

Hvis en registreret bruger når vores hjemmeside via en Google-annonce, bliver der gemt en konverteringscookie på den registrerede brugers it-system gennem Google. Definitionen af cookies er forklaret ovenfor. . En konverteringscookie mister sin gyldighed efter 30 dage og bruges ikke til at identificere den registrerede. Hvis cookien ikke er udløbet, bruges konverteringscookien til at kontrollere, om bestemte undersider, f.eks. indkøbskurven fra et online shopsystem, blev kaldt op på vores hjemmeside. Gennem konverteringscookien kan både Google og kontrolpersonen forstå, om en person, der nåede en AdWords-annonce på vores hjemmeside, genererede salg, det vil sige udførte eller annullerede et salg af varer.

De data og informationer, der indsamles ved brug af konverteringscookien, bruges af Google til at oprette besøgsstatistikker for vores hjemmeside. Disse besøgsstatistikker bruges til at bestemme det samlede antal brugere, der er blevet betjent gennem AdWords-annoncer for at fastslå succesen eller fejlen af hver AdWords-annonce og for at optimere vores AdWords-annoncer i fremtiden. Hverken vores virksomhed eller andre Google AdWords annoncører modtager oplysninger fra Google, der kan identificere den registrerede.

Konverteringscookien gemmer personlige oplysninger, f.eks. de internet sider, der er besøgt af den registrerede.Hver gang vi besøger vores internetsider, overføres personlige data, herunder IP-adressen for den internetadgang, der bruges af den registrerede, til Google i USA. Disse personlige data opbevares af Google i USA. Google kan videregive disse personlige data indsamlet gennem den tekniske procedure til tredjeparter.

Den registrerede kan til enhver tid forhindre, at vores hjemmeside sætter cookies, som nævnt ovenfor, ved at foretage en tilsvarende indstilling i den anvendte internetbrowser og dermed permanent nægte opsætningen af cookies. En sådan indstilling af den anvendte internetbrowser ville også forhindre Google i at placere en konverteringscookie på den registreredes it-system. Derudover kan en cookie, der er sat af Google AdWords, slettes når som helst via internetbrowseren eller andre softwareprogrammer.

Den registrerede har mulighed for at gøre indsigelse mod den interessebaserede annoncering fra Google. Derfor skal den registrerede få adgang fra hver af de anvendte browsere til linket www.google.de/settings/ads og indstil de ønskede indstillinger.

Yderligere oplysninger og de gældende databeskyttelsesbestemmelser fra Google kan hentes under https://www.google.com/intl/en/policies/privacy/.

15. Betalingsmetode: Databeskyttelsesbestemmelser om brugen af PayPal som betalingsbehandler

På denne hjemmeside har kontrollederen integreret komponenter fra PayPal. PayPal er en online betalingsserviceudbyder. Betalinger behandles via såkaldte PayPal-konti, som repræsenterer virtuelle private eller erhvervskonti.PayPal kan også behandle virtuelle betalinger via kreditkort, når en bruger ikke har en PayPal-konto. En PayPal-konto styres via en e-mailadresse, hvilket er grunden til, at der ikke er klassiske kontonumre. PayPal gør det muligt at udløse online betalinger til tredjeparter eller at modtage betalinger. PayPal accepterer også trustee-funktioner og tilbyder køberbeskyttelsestjenester. 

Det europæiske driftsselskab for PayPal er PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg.

Hvis den registrerede vælger "PayPal" som betalingsmulighed i onlinebutikken under bestillingsprocessen, overfører vi automatisk dataene fra den registrerede til PayPal. Ved at vælge denne betalingsmulighed accepterer den registrerede overførslen af personoplysninger, der er nødvendige for betalingsbehandlingen.

Transmissionen af dataene har til formål at behandle betalinger og forhindre svindel. Controlleren vil overføre personoplysninger til PayPal, især hvis der er en legitim interesse i overførslen. De personlige data, der udveksles mellem PayPal og datakontrolleren for behandlingen af dataene, vil blive transmitteret af PayPal til økonomiske kreditbureauer. Denne transmission er beregnet til identitets- og kreditvurderingskontroller.

PayPal vil, hvis nødvendigt, videregive personoplysninger til tilknyttede selskaber og tjenesteudbydere eller underleverandører i det omfang, det er nødvendigt for at opfylde kontraktlige forpligtelser eller for at data skal behandles i rækkefølgen.

Den registrerede har mulighed for at tilbagekalde samtykke til håndtering af personoplysninger når som helst fra PayPal.  En tilbagekaldelse skal ikke have nogen indflydelse på persondata, der skal behandles, anvendes eller overføres i overensstemmelse med (kontraktuel) betalingsbehandling.

De gældende databeskyttelsesbestemmelser for PayPal kan hentes under

16. Juridisk grundlag for behandlingen

Art. 6, stk. 1, litra A i GDPR fungerer som det retlige grundlag for behandlingsoperationer, hvor vi indhenter samtykke til et specifikt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for opfyldelsen af en kontrakt, som den registrerede er part i, som det er tilfældet, for eksempel når behandlingsaktiviteter er nødvendige for levering af varer eller for at yde enhver anden tjeneste, er behandlingen baseret på artikel 6, stk. 1, lit. B GDPR. Det samme gælder for sådanne behandlingsoperationer, som er nødvendige for at gennemføre præ-kontraktlige foranstaltninger, for eksempel i tilfælde af forespørgsler vedrørende vores produkter eller tjenester. Endelig kunne behandlingsaktiviteter være baseret på artikel 6, stk. 1, lit. F GDPR. Denne retsgrundlag anvendes til behandlingsaktiviteter, som ikke dækkes af nogen af de ovennævnte retsgrundlag, hvis behandlingen er nødvendig for at opnå de legitime interesser, som vores virksomhed eller en tredjepart forfølger, medmindre sådanne interesser overtrumfes af de interesser eller grundlæggende rettigheder og friheder for den registrerede, som kræver beskyttelse af personoplysninger. Sådanne behandlingsoperationer er særligt tilladte, fordi de er blevet specifikt nævnt af den europæiske lovgiver. Han anså, at en legitim interesse kunne antages, hvis den registrerede er en klient hos den dataansvarlige (betragtning 47 sætning 2 GDPR).

17. De legitime interesser, der forfølges af den dataansvarlige eller af en tredjepart

Hvor behandlingen af personlige data er baseret på artikel 6, stk. 1, litra F GDPR, er vores legitime interesse at udføre vores forretning til fordel for velfærd for alle vores medarbejdere og aktionærer.

18. Periode for hvilken personoplysningerne vil blive opbevaret

De kriterier, der anvendes til at bestemme opbevaringsperioden for personoplysninger, er den respektive lovbestemte opbevaringsperiode.

Hvis den registrerede ønsker at udnytte retten til at trække de personlige data tilbage, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos Ubuy.

19. Fornyelse af personoplysninger som lovmæssigt eller kontraktmæssigt krav

Vi præciserer, at oplysningen af personoplysninger delvist er påkrævet ved lov (f.eks. skatteregler) eller også kan stamme fra kontraktbestemmelser (f.eks. oplysninger om kontraktpartneren). Nogle gange kan det være nødvendigt at indgå en kontrakt, som den registrerede giver os personoplysninger, som vi efterfølgende skal behandle. Den registrerede er for eksempel forpligtet til at give os personoplysninger, når vores virksomhed indgår en kontrakt med ham eller hende. Manglende levering af de personlige data ville have den konsekvens, at kontrakten med den registrerede ikke kunne indgås. Før personoplysninger gives af den registrerede, skal den registrerede kontakte en hvilken som helst medarbejder. Medarbejderen afklarer over for den registrerede, om leveringen af de personoplysninger er påkrævet ved lov eller kontrakt, eller om det er nødvendigt for indgåelsen af kontrakten, om der er en forpligtelse til at give de personoplysninger, og konsekvenserne af ikke at give de personoplysninger.

20. Eksistensen af automatiseret beslutningstagning

Som en ansvarlig virksomhed bruger vi ikke automatisk beslutningstagning eller profilering.