Integritetspolicy

1. Personuppgiftsansvarig

2. Registrets namn

Användar-, kund- och marknadsföringsregister för CIO Works GmbH:s webbplats.

3. Ändamål och rättslig grund för behandlingen

Dina uppgifter behandlas för följande ändamål och med stöd av följande rättsliga grunder:

• Fullgörande av avtal och kundservice: hantering av beställningar, leverans av produkter och tjänster, kundkommunikation och skötsel av kundrelationen (art. 6.1 b GDPR).
• Rättsliga förpliktelser: efterlevnad av bokförings-, skatte- och konsumentskyddslagstiftning (art. 6.1 c GDPR).
• Berättigat intresse: att säkra webbplatsens drift, förhindra missbruk, analysera och utveckla webbplatsen samt B2B-kommunikation (art. 6.1 f GDPR).
• Samtycke: utskick av nyhetsbrev, direktmarknadsföring och icke nödvändiga cookies (art. 6.1 a GDPR). Samtycket kan när som helst återkallas.

4. Personuppgifter som behandlas

Följande kategorier av uppgifter kan behandlas:

• Grunduppgifter: namn, adress, e-postadress, telefonnummer, företagsnamn samt vid behov organisationsnummer eller momsregistreringsnummer.
• Order- och betalningsuppgifter: orderhistorik, köpta produkter och tjänster, fakturerings- och betalningsinformation.
• Kommunikationsuppgifter: meddelanden som skickas via kontaktformulär, korrespondens med kundservice och uppgifter om prenumeration på nyhetsbrev.
• Tekniska uppgifter: IP-adress, webbläsartyp och version, operativsystem, surfdata på webbplatsen och cookiedata.

5. Regelbundna uppgiftskällor

Personuppgifter samlas i första hand in:

1. direkt från den registrerade i samband med formulär på webbplatsen, beställningar, e-post eller annan kontakt;
2. automatiskt när webbplatsen används, med hjälp av cookies och liknande tekniker.

6. Utlämnande och överföring av uppgifter

Uppgifter lämnas ut till tredje part endast i den utsträckning som krävs för att tillhandahålla tjänsten eller när lagen kräver det:

• Tjänsteleverantörer: webbhotell, betaltjänstleverantörer, logistik- och transportföretag, IT-support och leverantörer av nyhetsbrevstjänster.
• Myndigheter: när lagen kräver det, t.ex. skatte- eller rättsmyndigheter.

Om uppgifter överförs till länder utanför EU eller EES säkerställs en adekvat skyddsnivå genom EU-kommissionens standardavtalsklausuler eller någon annan överföringsmekanism som är tillåten enligt GDPR.

7. Lagringstid

Personuppgifter sparas bara så länge som det behövs för de ändamål som anges i denna integritetspolicy:

• Kund- och orderuppgifter: under kundrelationen och därefter enligt lagstadgade lagringstider – normalt 6–10 år enligt tysk bokförings- och skattelagstiftning.
• Marknadsföringsuppgifter: tills den registrerade återkallar sitt samtycke eller begär radering.
• Loggdata från webbplatsen: för tekniska ändamål och säkerhetsändamål under en begränsad tid, vanligtvis 30–90 dagar.

8. Den registrerades rättigheter

Enligt GDPR har du följande rättigheter:

1. Rätt till tillgång (art. 15): rätt att få veta vilka uppgifter om dig som lagras.
2. Rätt till rättelse (art. 16): rätt att få felaktiga eller ofullständiga uppgifter rättade.
3. Rätt till radering (art. 17): rätt att få dina uppgifter raderade om det inte längre finns någon rättslig grund för behandlingen.
4. Rätt till begränsning av behandling (art. 18): rätt att i vissa situationer få behandlingen begränsad.
5. Rätt att göra invändningar (art. 21): rätt att invända mot behandling som grundar sig på berättigat intresse eller sker för direktmarknadsföring.
6. Rätt till dataportabilitet (art. 20): rätt att få ut de uppgifter du själv har lämnat i ett maskinläsbart format och föra över dem till en annan personuppgiftsansvarig.
7. Rätt att återkalla samtycke: om behandlingen grundar sig på samtycke kan du när som helst återkalla det.

Om du vill utöva dina rättigheter enligt denna integritetspolicy kan du kontakta oss via e-post på anna@scandimoments.com.

9. Rätt att lämna klagomål till en tillsynsmyndighet

Om du anser att behandlingen av dina personuppgifter strider mot GDPR har du rätt att lämna in ett klagomål till behörig dataskyddsmyndighet. Behörig myndighet på den personuppgiftsansvariges säte (Baden-Württemberg, Tyskland) är:

Du kan också vända dig till dataskyddsmyndigheten i det land där du bor – i Sverige är det Integritetsskyddsmyndigheten (IMY).

10. Cookies

Vår webbplats använder cookies för att förbättra användarupplevelsen, analysera antalet besökare och rikta marknadsföring.

Webbplatsen har en cookiebanner där du kan godkänna eller avvisa icke nödvändiga cookies. Du kan också när som helst ändra dina cookieinställningar i webbläsaren eller via länken till cookieinställningarna på webbplatsen.

11. Datasäkerhet

Personuppgifter skyddas genom lämpliga tekniska och organisatoriska åtgärder, bl.a. SSL/TLS-kryptering på webbplatsen, brandväggar, behörighetshantering och begränsade åtkomsträttigheter. Endast personer som behöver uppgifterna i sitt arbete har tillgång till dem.

12. Ändringar i denna integritetspolicy

Vi förbehåller oss rätten att uppdatera denna integritetspolicy om lagstiftningen eller vår verksamhet förändras. Den uppdaterade versionen publiceras alltid på vår webbplats.

Denna integritetspolicy uppdaterades senast den 22 september 2026.