Information om dataskydd
Vi, PS Sports (Schweiz) Holding AG, Limmatquai 106, CH-8001 Zürich, Schweiz, och alla våra dotterbolag över hela världen anser att dataskydd är mycket viktigt och ger er i följande policy information om insamling, lagring och eventuell användning av personuppgifter.
Användningen av webbplatsen och Bionics prestationer kan vara förknippat med behandling av personuppgifter. Hanteringen av sådana uppgifter är reglerad i lag, i synnerhet i EU:s dataskyddsförordning (GDPR). Här vill vi informera dig om behandlingen av dina personuppgifter i detalj.
Det är PS Sports (Schweiz) Holding AG, 8001 Zürich, Schweiz (nedan benämnd ”vi” eller ”oss”) som är personuppgiftsansvarig.
1. Allmänna upplysningar
a. Kontakt
Om du har frågor om denna dataskyddsinformation eller om du vill kontakta oss för att göra dina rättigheter gällande, skriv till:
Bionic Franchise GmbH
Limmatquai 106
CH-8001 Zürich
Schweiz
Mejladress: datenschutz@bionic-sport.com
För Schweiz har EU-kommissionen utfärdat ett beslut om adekvat skyddsnivå (2002/518/EG) vilket innebär att en adekvat dataskyddsnivå enligt artikel 45 GDPR är säkerställd.
b. Tillämpningsområde för denna dataskyddspolicy
Denna policy gäller för alla tjänster och prestationer som vi erbjuder och driver, i synnerhet för vår webbplats www.bionic-sport.com. Den gäller även för mobila enheter eller för utbud eller närvaro som anpassats till andra plattformar.
c. Allmänna upplysningar om databehandling
Vid användningen av denna webbplats och av våra prestationer kan personuppgifter komma att behandlas. Den dataskyddsrättsliga termen ”personuppgifter” avser varje upplysning som avser en bestämd eller bestämbar människa. Även IP-adressen kan alltså utgöra en personuppgift. En IP-adress tilldelas av internetoperatören till varje enhet som har kontakt med internet. Adressen behövs för att enheten ska kunna skicka och ta emot data. Vid användningen av webbplatsen registrerar vi information som du själv tillhandahåller. Dessutom registrerar vi under ditt besök på webbplatsen automatiskt viss information om din användning av webbplatsen.
Vi behandlar personuppgifter med beaktande av tillämpliga dataskyddsföreskrifter, i synnerhet GDPR. Vi behandlar bara uppgifter i enlighet med lag. Vid användningen av denna webbplats behandlar vi personuppgifter endast med ditt samtycke (art. 6.1 a GDPR), för att fullgöra ett avtal i vilket du är part eller för att vidta åtgärder på din begäran innan ett sådant avtal ingås (art. 6.1 b GDPR), för att fullgöra en rättslig förpliktelse (art. 6.1 c GDPR) eller om behandlingen är nödvändig för ändamål som rör våra eller tredje parts berättigade intressen, om inte dina intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter (art. 6.1 f GDPR).
d. Lagringstid
Om inget annat framgår av följande upplysningar lagrar vi uppgifterna bara så länge som krävs för att ändamålet med behandlingen ska uppnås eller för att fullgöra våra avtalsenliga eller lagstadgade skyldigheter. Sådana lagstadgade lagringsskyldigheter kan framgå av i synnerhet handelsregler eller skatterättsliga bestämmelser.
e. Tekniktjänstföretag
Om inget annat framgår av följande upplysningar utförs behandlingen av uppgifterna på servrar hos tekniktjänstföretag som har fått detta i uppdrag av oss. Tekniktjänstföretagen behandlar uppgifterna endast enligt uttryckliga anvisningar och är enligt avtal skyldiga att vidta tillräckliga tekniska och organisatoriska dataskyddsåtgärder.
Konkret anlitar vi företaget Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland, som webbhotell för vår webbplats. Servern befinner sig i Nürnberg, Tyskland. Hetzner Online är certifierad enligt DIN ISO/IEC 27001. Certifikatet är ett bevis för en adekvat säkerhetshantering, datasäkerheten, sekretess för information och IT-systemens tillgänglighet. Dessutom intygar det att säkerhetsstandarderna kontinuerligt förbättras och kontrollerats.
f. SSL-kryptering
Vår webbplats använder SSL-kryptering för säkerhet och som skydd för överföringen av sekretessbelagda uppgifter, exempelvis de förfrågningar som du skickar till oss. Du känner igen en krypterad förbindelse genom att adressraden i webbläsaren ändras från "http://" till "https://" och låssymbolen dyker upp bredvid webbadressen. När SSL-krypteringen är aktiverad kan uppgifterna som du skickar oss inte läsas av tredje part.
2. Behandling av serverns loggfiler
Vid rent informativ användning av vår webbplats lagras först automatiskt (alltså inte via en registrering) allmän information som din webbläsare skickar till vår server. Till detta räknas normalt: typ och version av webbläsare, operativsystem, vilken sida som har tittats på, tidigare besökt sida (referrer URL), IP-adress, datum och tid för serveranrop och HTTP-statuskod. Behandlingen görs för att tillvarata våra berättigade intressen på basis av den rättsliga grunden enligt art. 6.1 f GDPR. Denna behandling görs för den tekniska hanteringen och webbplatsens säkerhet. De lagrade uppgifterna raderas om det inte finns någon grundad misstanke om olaglig användning på grundval av konkreta fakta och misstanken gör att det krävs ytterligare kontroll och behandling av uppgifterna.
3. Kontaktformulär
På vår webbplats finns ett kontaktformulär genom vilket du kan skicka oss meddelanden. Överföringen av dina uppgifter sker då krypterad. Alla de fält som är markerade som obligatoriska krävs för att vi ska kunna behandla ditt ärende. Om du inte anger dessa uppgifter kan vi inte behandla ärendet. Det är frivilligt att lämna ytterligare uppgifter. Du kan även kontakta oss på mejl. Rättslig grund för databehandlingen i samband med en kontaktförfrågan är art. 6.1 b GDPR.
4. Positionsbestämning
Du har möjlighet att när du söker en Bionic-studio låta din webbläsare bestämma din position. Vår webbplats kommer bara att använda denna information för att avgöra vilka Bionic-studios som befinner sig i närheten och visa dem för dig. I regel samlas information om näraliggande mobilmaster och ett tillfälligt identitetsnummer in och behandlas för att bestämma positionen för din IP-adress. Även din webbläsarleverantör och leverantören av positioneringstjänsten får dessa uppgifter. Vi använder positioneringstjänsten Google Location Service som drivs av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (”Google”). Google är certifierad enligt Privacy-Shield-mekanismen och ger därigenom en garanti för att europeisk och schweizisk dataskyddsrätt följs (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active). Rättslig grund för databehandling i samband med den positionering som du önskar och visningen av vilka Bionic-studios som finns nära dig är art. 6.1 b GDPR.
5. Cookies
Vi använder cookies på vår webbplats. Dessa används för att göra webbplatsen mer användarvänlig, effektivare och säkrare. Cookies är små textfiler som lagras av din webbläsare när du besöker en webbplats. På så sätt markeras den webbläsare som används och den kan sedan kännas igen av vår server. De cookies vi använder är i regel så kallade ”sessionscookies”. De raderas automatiskt när du stänger din webbläsare. Andra cookies (”beständiga cookies”) raderas automatiskt efter en förutbestämd tid. Denna tid kan vara olika lång för olika cookies. Dessa cookies gör att vi kan känna igen din webbläsare vid ditt nästa besök. Om det genom denna användning av cookies görs en behandling av personuppgifter baseras denna på den rättsliga grunden enligt art. 6.1 f GDPR. Du kan när som helst radera cookien i säkerhetsinställningarna i din webbläsare och du kan även motsätta dig all användning av cookies genom att göra relevanta inställningar i din webbläsare. Om cookies avaktiveras kan funktionaliteten för vår webbplats vara begränsad.
6. Analys av vår webbplats med Google Analytics
För att utvärdera våra webbplatsbesökare använder vi tjänsten Google Analytics från Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ”Google”). För detta använder Google cookies. Den information om användningen av vår webbplats som genereras av cookien överförs i regel till en av Googles servrar i USA och lagras där. Google kommer att använda informationen på vårt uppdrag för att utvärdera användarnas användning av vår webbplats, sammanställa rapporter om aktiviteterna på webbplatsen och tillhandahålla oss ytterligare tjänster i samband med användningen av webbplatsen och internet. Därvid kan pseudonymiserade användarprofiler upprättas med hjälp av de behandlade uppgifterna. Vi använder Google Analytics enbart med aktiverad IP-anonymisering. Detta innebär att användarnas IP-adresser dessförinnan kortas ner av Google i någon av EU:s medlemsstater eller någon annan konventionsstat i fördraget om det Europeiska ekonomiska samarbetsområdet för att upphäva kopplingen till person. Den IP-adress som användarens webbläsare har överfört sammanförs inte med andra uppgifter från Google. Rättslig grund för användningen av denna tjänst är art. 6.1 f GDPR och användningen tjänar det berättigade intresset att analysera användarbeteendet på vår webbplats och därmed kunna utforma webbplatsen efter behov. Genom lämpliga inställningar i din webbläsare kan du förhindra att cookies lagras. Dessutom kan du förhindra att de uppgifter som cookien har genererat registreras genom att ladda ner och installera den webbläsarpluggin som du hittar på följande länk: http://tools.google.com/dlpage/gaoptout?hl=de. Om du besöker vår webbplats via en mobil enhet kan du avaktivera Google Analytics genom att klicka på denna länk. Google är certifierad enligt Privacy-Shield-mekanismen och ger därigenom en garanti för att europeisk och schweizisk dataskyddsrätt följs (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
7. Retargeting
a. Facebook (Facebook-pixeln)
På vår webbplats använder vi ”Facebook-pixeln” från Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, respektive, om du befinner dig i EU, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland (”Facebook”). Med hjälp av denna pixel kan vi följa användarnas beteende efter att de har länkats vidare till vår webbplats genom att klicka på en Facebook-annons (så kallad konvertering). På detta sätt kan vi registrera effekten av Facebook-annonser för statistiska ändamål och marknadsforskningsändamål. De uppgifter som registreras på detta sätt är anonyma för oss, det vill säga vi kan inte se enskilda användares personuppgifter. Dessa uppgifter lagras dock av Facebook och behandlas av dem, vilket vi informerar dig om i enlighet med de kunskaper vi har. Facebook kan koppla ihop dessa uppgifter med ditt Facebook-konto och även använda dem för egna marknadsföringsändamål, i enlighet med Facebooks dataanvändningsriktlinjer, se https://www.facebook.com/about/privacy/. Facebook-pixeln utlöses av Facebook när någon går in på vår webbplats och den kan lägga upp en cookie på din enhet. Om du därefter loggar in hos Facebook eller besöker Facebook när du är inloggad markeras besöket på vår webbplats i din profil. De uppgifter som har samlats in om dig är hela tiden anonyma för oss så vi kan inte lista ut användarens identitet. Men uppgifterna sparas och behandlas av Facebook, vilket gör det möjligt att koppla dem till den aktuella användarprofilen och innebär att de kan användas för egna marknadsundersökningar och marknadsföringsändamål. Användningen av denna tjänst baseras på den rättsliga grunden i art. 6.1 f GDPR och rör våra berättigade ekonomiska intressen. Du kan motsätta dig registrering via Facebook-pixeln och användningen av dina uppgifter för visning av Facebook-annonser på följande adress: https://www.facebook.com/settings?tab=ads. Facebook är certifierad enligt Privacy-Shield-mekanismen och ger därigenom en garanti för att europeisk och schweizisk dataskyddsrätt följs (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).
b. Googles marknadsföringstjänster
På vår webbplats använder vi marknadsförings- och remarketingtjänster från Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; ”Google”). Dessa tjänster gör det möjligt för oss att visa mer målinriktade annonser och på så sätt presentera intresserelaterade annonser för användarna.
Genom remarketing visas användare annonser och produkter som de har visat intresse för på andra webbplatser i Googles nätverk. För detta ändamål lägger Google in en kod på vår webbplats och så kallade (re)marketingtaggar läggs upp på webbplatsen. Med hjälp av dem lagras en individuell cookie på användarens enhet. Cookies är små filer (istället för cookies kan även andra liknande tekniker användas). Cookiesen kan sättas av olika domäner, bland annat av google.com, doubleclick.net, invitemedia.com, admeld.com, googlesyndication.com eller googleadservices.com. I denna fil anges vilka webbplatser användarna har besökt, vilket innehåll de har intresserat sig för och vilka erbjudanden de har fått. Dessutom lagras teknisk information om webbläsare och operativsystem, hänvisande webbplatser, besökstid och andra uppgifter om användning av webberbjudandet. Även användarens IP-adress registreras, varvid vi, inom ramen för Google Analytics, meddelar att IP-adressen kortas ner i någon av EU:s medlemsstater eller någon annan konventionsstat i fördraget om det Europeiska ekonomiska samarbetsområdet. Alla användaruppgifter behandlas enbart som pseudonymiserade uppgifter. Google lagrar alltså inga namn eller mejladresser. Annonserna visas därför inte riktat till en person utan till innehavaren av cookien. Denna information samlas in av Google, överförs till servrar i USA och lagras där.
Till de marknadsföringstjänster från Google som vi använder hör även onlinemarknadsföringsprogrammet Google AdWords. I Google AdWords får varje AdWords-kund en egen konverteringscookie. Därför kan cookies inte följas över AdWords-kundernas webbplatser. Den information som samlas in med hjälp av cookien används för att ställa samman statistik för de AdWords-kunder som använder konverteringsspårning. AdWords-kunderna får information om det sammanlagda antalet användare som har klickat på deras annons och skickats vidare till en webbplats som är försedd med en konverteringsspårningstagg. De får dock ingen information genom vilken en användare kan identifieras.
På grundval av Googles marknadsföringstjänst DoubleClick kan vi erbjuda annonser från tredje part. DoubleClick använder cookies genom vilka Google och Googles partnerwebbplatser gör det möjligt att visa annonser baserat på användarnas besök på denna webbplats respektive andra webbplatser på internet.
Mer information om Googles dataanvändning för marknadsföringsändamål finns på översiktssidan: https://www.google.com/policies/technologies/ads, och Googles dataskyddspolicy finns på https://www.google.com/policies/privacy.
Rättslig grund för användningen av denna tjänst är art. 6.1 f GDPR. Om du vill motsätta dig intresserelaterad marknadsföring genom Googles marknadsföringstjänster kan du använda dig av de möjligheter till inställningar och opt-out som Google erbjuder: https://adssettings.google.com/.
Google är certifierad enligt Privacy-Shield-mekanismen och ger därigenom en garanti för att europeisk och schweizisk dataskyddsrätt följs (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
8. Integrerade tjänster och innehåll från tredje part
På basis av våra berättigade intressen i enlighet med art. 6.1 f GDPR använder vi följande insticksprogram för analys och optimering av vårt utbud.
På vår webbplats används så kallade sociala insticksprogram (”plugins”) från de sociala nätverken Facebook och Instagram samt tjänsterna YouTube och Linkedin. Dessa tjänster erbjuds av företagen Facebook Inc., Instagram LLC., YouTube och Linkedin (”Leverantörer”).
Facebook drivs av Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (”Facebook”). En översikt över insticksprogrammen från Facebook och hur de fungerar finns här: https://developers.facebook.com/docs/plugins
Instagram drivs av Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA (”Instagram”). En översikt över Instagram-knapparna och hur de ser ut finns här: https://www.instagram.com/developer/embedding/
YouTube drivs av Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (”YouTube”). Mer information om YouTube finns här: https://developers.google.com/youtube/
Linkedin drivs av Linkedin Corporation, 2029 Stierlin Court, Mountain View, CA 94043, USA (”Linkedin”). En översikt över Linkedins insticksprogram och hur de ser ut finns här: https://developer.linkedin.com/plugins
När du går in på en sida på en av våra webbplatser som innehåller ett sådant insticksprogram upprättar din webbläsare en direkt förbindelse med Facebooks, Instagrams, YouTubes eller Linkedins servrar. Innehållet i insticksprogrammet överförs av den aktuella leverantören direkt till din webbläsare och integreras i webbsidan. Genom att insticksprogrammet integreras får leverantörerna information om att din webbläsare har gått in på den aktuella sidan på vår webbplats även om du inte har registrerat någon profil eller inte är inloggad för tillfället. Denna information (inklusive din IP-adress) överförs av webbläsaren direkt till en av den aktuella leverantörens servrar i USA (respektive Tyskland) och lagras där.
Om du är inloggad på någon av tjänsterna kan leverantören direkt hänföra ditt besök på vår webbplats till din profil på Facebook, Instagram, YouTube eller Linkedin. Om du interagerar med insticksprogrammen, till exempel genom att klicka på ”Gilla”- eller ”Instagram”-knappen överförs denna information också direkt till en av leverantörens servar och lagras där. Informationen publiceras dessutom på de sociala nätverken Facebook, Instagram, YouTube eller Linkedin och visas där för dina kontakter. Ändamål för och omfattning av datainsamlingen och leverantörernas vidare behandling och användning av uppgifterna samt dina rättigheter och inställningsmöjligheter till skydd för din privatsfär i samband med detta hittar du i leverantörernas dataskyddspolicy.
Facebooks dataskyddspolicy: http://www.facebook.com/policy.php
Instagrams dataskyddspolicy: https://help.instagram.com/155833707900388/
YouTubes dataskyddspolicy: https://www.google.de/intl/de/policies/privacy
Linkedins dataskyddspolicy: https://www.linkedin.com/legal/privacy-policy
Om du inte vill att Facebook, Instagram, YouTube eller Linkedin genom sin tjänst hänför de uppgifter som har samlats in via vår webbplats direkt till din profil hos dem måste du logga ut från deras tjänst innan du besöker vår webbplats. Du kan även helt förhindra att insticksprogram laddas ner med ett tilläggsprogram för din webbläsare, exempelvis skriptblockeraren ”NoScript” (http://noscript.net/).
9. Dina rättigheter
Som berörd person har du rätt att göra dina rättigheter gällande gentemot oss. Du har i synnerhet följande rättigheter:
• Enligt art. 15 GDPR har du rätt att få information om huruvida personuppgifter som rör dig håller på att behandlas och i så fall i vilken omfattning.
• Enligt art. 16 GDPR har du rätt att få felaktiga personuppgifter som rör dig rättade av oss.
• Enligt art. 17 GDPR har du rätt att få dina personuppgifter raderade av oss.
• Enligt art. 18 GDPR har du rätt att av oss kräva att behandlingen av dina personuppgifter begränsas.
• Enligt art. 20 GDPR har du rätt att få ut de personuppgifter som rör dig och som du har tillhandhållit oss i ett strukturerat, allmänt använt och maskinläsbart format och att överföra dessa uppgifter till en annan personuppgiftsansvarig.
Enligt art. 21.1 GDPR har du rätt att göra invändningar mot varje behandling som grundar sig på art. 6.1 e eller f GDPR. Om vi behandlar personuppgifter om dig för direkt marknadsföring, kan du invända mot denna behandling enligt art. 21.2 och art. 21.3 GDPR.
Ett samtycke som du har gett enligt art. 7.3 GDPR kan du när som helst återkalla. Ett sådant återkallande berör inte lagligheten för den behandling som har gjorts på grundval av ett samtycke fram till återkallandet.
10. Klagomål till en tillsynsmyndighet
Om du anser att en behandling av personuppgifter som avser dig strider mot bestämmelserna i GDPR har du enligt art. 77 GDPR rätt att lämna in ett klagomål till en tillsynsmyndighet.
Senast uppdaterad: augusti 2018