Dina personuppgifter används i enlighet med gällande dataskyddsförordningen (GDPR) och annan svensk dataskyddslagstiftning. Våra medarbetare och samarbetspartner är skyldiga att följa de dataskyddsrättsliga bestämmelserna. Nedan kan du läsa hur vi samlar in och använder dina personuppgifter. Vi beskriver även för dig vilka rättigheter du har och hur du kan göra dem gällande. På
| Nr. | Kategorier av personuppgifter | Behandling som utförs | Laglig grund |
|---|---|---|---|
| 1. | Uppgifter från webbläsare (datum och klockslag för åtkomst, URL (adress) till hänvisande webbsidor, skickat datavolym, webbläsartyp och -version, operativsystem, IP-adress) | Upprättande av förbindelse för att kunna navigera på alla våra onlinetjänster, förkortning av långa URLs* | Berättigat intresse |
| 2. | Uppgifter för nyhetsbrev (E-postadress, uppgifter om samtycke) | E-postreklam** | Lämnat samtycke |
| 3. | Uppgifter i kontaktformulär | Kommunikation med anledning av er förfrågan** | Lämnat samtycke |
| 4. | Uppgifter om geografisk lokalisering | Platsinformation för att kunna visa närmaste HORNBACH byggmarknad | Berättigat intresse |
| 5. | Webbanalysuppgifter*** | Räckviddsmätning, webbsidesoptimering, intressebaserad reklam, re-marketing, igenkänning av klickbedrägeri och bots | Berättigat intresse |
| 6. | Namn, adress, e-postadress, data om lämnat samtycke, IP-adress | Kundenkäter | Lämnat samtycke |
| 7. | Google reCAPTCHA-data | Skydd mot robotar | Berättigat intresse |
| 8. | IP-adress, uppgifter om användning | Integrering av YouTube-videor för en tilltalande och informativ design av denna webbplats | Lämnat samtycke |
| 9. | IP-adress, uppgifter om användning | Integrering av Google Maps för en tilltalande och informativ design av denna webbplats | Lämnat samtycke |
| 10. | Bas- och trafikdata om användningen av denna webbplats | Databehandling i samband med förfrågningar från myndigheter | Berättigat intresse Rättslig förpliktelse |
| 11. | Felmeddelande, IP-adress, webläsarinformation | Upptäckande och snabbt korrektur av fel och problem på websidan | Lämnat samtycke |
| 12. | IP-adress, konverteringar | Resultatanalys av våra kampanjer på Pinterest | Lämnat samtycke |
| 13. | R&R uppgifter Q&A uppgifter (IP-adress, E-postadress, alias) | Bedömning & recension verktyg Frågor & svar verktyg | Lämnat samtycke |
| 14. | IP-adress, webläsarinformation, information om enhetstyp, uppgifter om användning | Leverans av innehåll och för att säkra våra digitala erbjudanden | Berättigat intresse |
*För att korta ned långa webbadresser använder vi tjänsten ”Checkdomain” från Checkdomain GmbH, Große Burgstraße 27/29, 23552 Lübeck, Tyskland. När du använder en sådan nedkortad länk omdirigeras din IP-adress till Checkdomains server. Detta krävs för att omdirigeringen ska kunna genomföras. De data som sparas i samband med detta raderas senast efter 7 dagar. Ytterligare information om Checkdomains behandling av dina data samt möjlighet att tacka nej finns på
**Användning för detta syfte görs enbart om du samtyckt till detta. I detta fall loggför vi dessutom det samtycke du lämnat.
***Denna webbplats använder cookies. En cookie (eller kaka på svenska) är en liten textfil som gör det möjligt för en hemsida att känna igen en webbläsare. Cookies sparas på datorn i en textfil och nästa gång webbservern kontaktas aktiveras den. Som användare kan du själv bestämma om och vilka cookies du vill tillåta, blockera eller radera. Instruktioner för din webbläsare hittar du här:
Webbanalys***
För att hela tiden förbättra och optimera vår sida och användarvänligheten använder vi oss av analys teknologi från Mapp Digital c/o Webtrekk GmbH samt Google Inc. med produkten ”AdWords Conversion Tracking”. Det innebär att besöks- och interaktionsuppgifter samlas in från webbsidesbesökaren och utvärderas statistiskt. För detta syfte använder vi oss av cookies. Besöks- och interaktionsuppgifter bearbetas aldrig i personrelaterad form utan enbart anonymt.
Delvis överförs och lagras analysdata till en server hos respektive analystjänst i ett EU-medlemsland eller utanför EU (t.ex. i USA). Informationen överförs i förekommande fall till tredje part om detta är tillåtet enligt lag eller om tredje part bearbetar dessa uppgifter på uppdrag av vår tjänsteleverantör. Varken vi eller webbanalystjänsterna kopplar samman din IP-adress med andra uppgifter som sparats av oss eller tjänsteleverantören. Webbsidan använder följande analystjänster:
- Mapp Digital c/o Webtrekk GmbH
Vår webbsida använder sig av tjänster från Mapp Digital c/o Webtrekk GmbH. Mapp Digital c/o Webtrekk GmbH är ett företag med säte i Tyskland, Robert-Koch-Platz 4, 10115 Berlin, som samlar in, lagrar och analyserar användningsdata. Företaget är certifierat för personuppgiftsskydd inom området webcontrolling i Tyskland, efter att deras personuppgiftsbehandling kontrollerats och befunnits följa dataskyddsbestämmelserna och datasäkerheten. När du besöker HORNBACH Byggmarknad AB:s webbsidor placerar Mapp Digital c/o Webtrekk GmbH ut en cookie. Den gör det möjligt att samla in, lagra och utvärdera användningsdata via Mapp Digital c/o Webtrekk GmbH. Inhämtade användaruppgifter anonymiseras genom att IP-adressen förkortas. Därför kan inte heller Mapp Digital c/o Webtrekk GmbHhärleda ditt besök på vår webbsida till dig. Den förkortade IP-adressen behövs enbart för att känna igen sessionen och för geografisk lokalisering (på ortsnivå). Mer information om personuppgiftsskydd hos Mapp Digital c/o Webtrekk GmbH hittar du under https://mapp.com/privacy/. För att deaktivera Mapp Digital c/o Webtrekk GmbH och omöjliggöra insamling av användningsdata måste en cookie (kallad ”webTrekkOptOut”) sparas. När cookien sparats samlas användningsdata inte längre in. - Google AdWords och Conversion Tracking
Vi använder onlinereklamprogrammet ”Google AdWords” samt Conversion Tracking inom ramen för Google AdWords. Google Conversion Tracking är en analystjänst från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“):
För att dra uppmärksamhet till våra tjänster använder vi Google AdWords-annonser och använder inom ramen för detta Google Conversion Tracking för att få en personaliserad, intresse- och platsrelaterad onlineannonsering. Möjligheten att anonymisera IP-adressen görs hos Google Tag Manager via en intern inställning som inte syns i källan för denna sida. Denna interna inställning anonymiserar IP-adressen. Annonserna visas utifrån sökningar på webbsidor som ingår i Googles annonsnätverk. Vi har möjlighet att kombinera våra annonser med vissa sökbegrepp. Med hjälp av cookies kan vi lägga in annonser som baseras på en användares tidigare besök på vår webbsida.
Ett klick på en annons leder till att en cookie placeras på användarens dator via Google. Mer information om den cookieteknik som används hittar du även på informationen från Google om webbsidesstatistik och i dataskyddsbestämmelserna.
Med hjälp av denna teknik får Google och vi som kund information om att en användare klickat på en annons och vidarebefordrats till våra webbsidor. Den information som förmedlas används enbart för en statistisk utvärdering för annonsoptimering. Vi får ingen information som kan identifiera en besökare personligen. Den statistik som vi får från Google består av det totala antalet användare som klickat på en av våra annonser och om vederbörande vidarebefordrades till en av våra webbsidor som är försedd med en conversion tag. Utifrån denna statistik kan vi se vid vilka sökbegrepp våra annonser särskilt ofta blir klickade på och vilka annonser som leder till kontakt via kontaktformuläret genom användaren.
Om du inte vill detta kan du förhindra att de cookies som krävs för denna teknik sparas via exempelvis inställningarna för din webbläsare. I så fall ingår inte ditt besök i användarstatistiken.
Du har också möjlighet att via annonsinställningarna välja typer av Google-annonser respektive deaktivera intresserelaterade annonser på Google. Alternativt kan du deaktivera användningen av cookies via tredjepartsleverantör genom att du går in på deaktiveringshjälpen i Network Advertising Initiative.
Vi och Google får emellertid fortsatt statistisk information om när och hur många användare som besöker denna sida. Om du inte heller vill ingå i denna statistik kan du förhindra detta med hjälp av ytterligare program för webbläsaren (exempelvis med Add-on Ghostery). - Bing Universal Event Tracking (UET)
På vår webbsida inhämtas och lagras Bing Ads-filer som skapar användarprofiler med hjälp av pseudonymer. Detta är en tjänst från Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Tjänsten gör det möjligt för oss att följa användarnas aktiviteter på vår webbsida när de kommit till vår webbsida via annonser från Bing Ads. Om du kommer till vår webbsida via en sådan annons placeras en cookie på din dator. På vår webbsida finns en Bing UET-tagg integrerad. Det handlar om en kod som med hjälp av cookien lagrar några icke personrelaterade uppgifter om användningen av webbsidan. Hit hör bland annat uppehållstiden på webbsidan, vilka områden av webbsidan som man var inne på och från vilken annons som användaren kom till webbsidan. Information om din identitet registreras inte.
Den registrerade informationen överförs till Microsofts server i USA och sparas där i max 180 dagar. Du kan förhindra att data samlas in via cookien och hur du använt webbsidan samt bearbetning av dessa uppgifter genom att förhindra att cookies placeras i din webbläsare genom att gå in på säkerhets- eller integritetsinställningarna. Det kan också innebära att webbsidans funktionalitet försämras.
Dessutom kan Microsoft i vissa fall spåra ditt användarbeteende via flera av dina elektroniska enheter genom så kallad Cross Device Tracking och på så sätt visa personaliserad reklam på resp. Microsoft-webbsidor och -appar. Detta beteende kan du deaktivera via. Alternativt kan du deaktivera användningen av cookies via tredjepartsleverantör genom att du går in på deaktiveringshjälpen i Network Advertising Initiative via .
Närmare information om Bings analystjänster hittar du på Bing Ads hemsida (). Närmare information om personuppgiftsskyddet hos Microsoft och Bing hittar du i Microsofts dataskyddsbestämmelser ( ). - Channel Pilot Solutions
För att utvärdera prestandan hos olika prisjämförelsetjänster använder vi cookies från företaget Channel Pilot Solutions GmbH. För att känna igen klickbedrägerier och bots bearbetas din IP-adress av Channel Pilot Solutions GmbH och anonymiseras därefter omedelbart. Den anonyma data som samlas in sparas inte längre än 24h. Inte vid någon tidpunkt överlämnas ytterligare personuppgifter.
Du kan förhindra att data sparas genom att aktivt välja ”opt-out” cookies. I detta fall sparas en Cookie i din webbläsare som förhindrar att Channel Pilot samlar in data när du besöker denna webbplats. ”Opt-out cookien” är bara aktiv i den senast använda webbläsaren. Om du rensar cookies eller byter webbläsare behöver du använda ”opt-out” funktionen åter igen.
Opt-out länk: - Adform
Vi använder en plattform för digital marknadsföringsteknik från Adform A / S (Wildersgade 10B, 1: a våningen, DK-1408 Köpenhamn, Danmark). För att kunna följa upp hur effektiva våra annonser är som vi har placerat på tredje webbplatser använder vi Adform Conversion Tracking med hjälp av en räkningspixel för att utvärdera hur många besökare kommer till och vad de gör på vår webbplats. Här överförs också personuppgifter, såsom den (förkortade) IP-adressen till leverantören Adform och en cookie placeras på din enhet.
Google reCAPTCHA
Som skydd mot robotar använder vi tjänsten reCAPTCHA från Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; „Google“). I denna tjänst ingår överföring av din IP-adress och ev. ytterligare uppgifter till Google som krävs för tjänsten reCAPTCHA. För dessa uppgifter används företaget Googles olika dataskyddsbestämmelser. Mer information om Google Captchas integritetspolicy hittar du här:
Inbäddade YouTube-videor
På vår webbplats bäddar vi in videor från plattformen YouTube i s.k. avancerat integritetsläge, som inte finns lagrade på våra servrar. YouTube drivs av Google Ireland Ltd, Google Building Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. När en inbäddad video startas upprättas en anslutning till leverantören YouTubes servrar i USA och viss information (t.ex. din IP-adress) skickas till leverantören, även om du inte är inloggad hos denne. Vi får ingen information om typ och omfattning av de uppgifter som YouTube inhämtar och har ingen påverkan på hur de används. Syfte och omfattning av uppgiftsinhämtningen och ytterligare behandling och användning av uppgifterna via YouTube samt dina rättigheter angående detta och vilka inställningsmöjligheter som står till ditt förfogande för att skydda din integritet kan du läsa om i leverantörens dataskyddsmeddelande: Googles integritetspolicy:
Det går endast att spela upp de inbäddade videorna efter att du samtyckt till att överföra dina uppgifter till YouTube i USA enligt artikel 49.1 a GDPR. I USA finns ingen adekvat skyddsnivå.Därmed finns risk för bristande tillämpning av den registrerades rättigheter eller eventuell åtkomst från statliga organ. Du kan när som helst återkalla ditt godkännande med avseende på framtiden.
Google Maps Integration
Vi bäddar in kartor från Google Maps-tjänsten på vår webbplats som inte lagras på våra servrar. Google Maps drivs av Google LCC baserat i USA. För att användningen av våra webbsidor med inbäddade karttjänster inte automatiskt resulterar i att tredjepartsinnehållet laddas om, kan du ge ditt samtycke till användning av karttjänsten. Först efter att samtycke har givits laddas innehållet från tredjepartsleverantören om. På det här sättet får tredjepartsleverantören den information att du har öppnat vår webbplats och den användningsinformation som tekniskt krävs i detta sammanhang. Vi har inget inflytande på ytterligare databehandling från tredje part leverantör.
Det går endast att använda Google Maps efter att du samtyckt till att överföra dina uppgifter till Google i USA enligt artikel 49.1 a GDPR. I USA finns ingen adekvat skyddsnivå.Därmed finns risk för bristande tillämpning av den registrerades rättigheter eller eventuell åtkomst från statliga organ. Du kan när som helst återkalla ditt godkännande med avseende på framtiden.
| Behandling vid berättigat intresse |
|---|
| Se avsedd användning under siffra 2.1 |
| Siffra 2.1 löpnr | Källa |
|---|---|
| 1, 4, 5 och 6 | Användarens enhet |
| Lagstadgad skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Avtalsenlig skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Behov av personuppgifter för ingående av avtal: | ☒ Nej ☐ Ja |
| Eventuella konsekvenser av att inte tillhandahålla personuppgifter: | Begränsad möjlighet att använda webbsidan |
| Automatiserat beslutsfattande inkl. profilering enl. Art 22 dataskyddsförordning: | ☒ Nej ☐ Ja |
Om du utöver detta använder vår webbshop lagrar vi dessutom ytterligare personuppgifter:
| Nr. | Kategorier av personuppgifter | Behandling som utförs | Laglig grund |
|---|---|---|---|
| 1. | Avtalsuppgifter (exempelvis namn, e-post, artikelbeställningar) | Avtalsgenomförande och behandling av dina förfrågningar Avstämning med antiterror-listor | Fullgöra avtal Rättslig förpliktelse |
| 2. | Kundkontouppgifter | Åtkomst till webbshop och avtalsgenomförande | Fullgöra avtal |
| 3. | Produktrecensioner (inklusive e-postadress och IP-adress) | Hjälp att fatta köpbeslut, reklamationshantering*, förhindrande av recensionsbedrägeri | Berättigat intresse |
| 4. | Q&A data (IP-adress, e-post, alias) | Frågor och svar-verktyg | Lämnat samtycke |
| 5. | Deviceinfo; User Agent Info (Browser und OS); browser egenskaper (Typ, tid, plugin, språk); header info (GEO location, IP adress, malware eller remote adress) | Device fingerprinting frågor och svar-verktyg | Lämnat samtycke |
| 6. | Uppgifter för nyhetsbrev (E-postadress, uppgifter om samtycke) | E-postreklam* | Lämnat samtycke |
| 7. | För Smart Home produkter: namn, ort, e-postadress, lösenord, meddelanden och förbrukningsdata | Smart Home | Fullgöra avtal |
| 8. | Bank-, kredit- och betalningsuppgifter (krypterat) | Betalningsprocess | Fullgöra avtal |
| 9. | Uppgifter om utnyttjande av prisgarantin: namn, e-postadress*, telefon, bankkontakt, artikel | Återbetalning inom ramen för prisgarantin | Fullgöra avtal |
| 10. | Personuppgifter (exempelvis personnummer, namn, e-post, adress) | Kontroll av din adress | Fullgöra avtal |
| 11. | E-kvitto | Arkiveringsservice för kund | Berättigat intresse |
| 12. | Kommunikationsuppgifter (t.ex. e-postadress), loggfiler, protokolldata, metadata (t.ex. IP-adress, tidpunkt för deltagande osv.), i förekommande fall profiluppgifter (t.ex. användarnamn). | Videorådgivning – Microsoft Teams | Fullgöra avtal |
| 13. | Avtalsuppgifter (t.ex. namn, e-postadress, artikelbeställningar) | Databehandling i samband med förfrågningar från myndigheter | Berättigat intresse Rättslig förpliktelse |
| 14. | IP-adress, sida som besökts, tidpunkt för besöket, webbläsarkonfiguration | Mötesinformation – Microsoft Bookings | Lämnat samtycke |
| 15. | Personuppgifter (namn, e-postadress, telefonnummer) | Kontaktformulär – Microsoft Forms | Lämnat samtycke |
*Användning för detta syfte görs enbart om du samtyckt till detta. I detta fall loggför vi dessutom det samtycke du lämnat.
| Behandling vid berättigat intresse |
|---|
| Se avsedd användning under siffra 3.1 |
| Siffra 3.1 löpnr | Källa |
|---|---|
| 3 och 6 | IP-adress, serverloggfil, meddelanden och uppgifter om förbrukning: användarens enhet |
| 1 och 10 | Personnummer, namn, adress, e-post: Resurs Bank |
De ovan nämnda tjänsteleverantörerna får endast tillgång till sådan personlig information som krävs för att de ska kunna genomföra sina arbetsuppgifter. Det är förbjudet för dessa tjänsteleverantörer att använda dina personuppgifter i något annat syfte. I den mån lagen kräver så finns avtal med dessa tjänsteleverantörer för att skydda dina personuppgifter. Om inget annat uttryckligen finns angivet rör det sig framför allt om tjänsteleverantörer inom det Europeiska ekonomiska samarbetsområdet (EES).
| Lagstadgad skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Avtalsenlig skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Behov av personuppgifter för fullgörande av avtal: | ☐ Nej ☒ Ja, om det är relevant för avtalet, se siffran 3.1 nr. 1, 2, 8, 9, 11 |
| Eventuella konsekvenser av att inte tillhandahålla personuppgifter: | Om avtalsrelevanta uppgifter föreligger går det inte att ingå ett avtal utan motsvarande uppgift |
| Automatiserat beslutsfattande inkl. profilering enl. Art. 22 dataskyddsförordning: | ☒ Nej ☐ Ja |
| Nr. | Kategorier av personuppgifter | Behandling som utförs | Laglig grund |
|---|---|---|---|
| 1. | Uppgifter från kameraövervakning | Åtkomstkontroll, utövande av äganderätt, skydd av egendom, anställdas säkerhet. | Berättigat intresse |
| 2. | Avtalsuppgifter (t.ex. namn, adress, e-postadress, artikelbeställningar, ordernummer) | Avtalsgenomförande och bearbetning av dina förfrågningar Avstämning med antiterror-listor | Fullgöra avtal Rättslig förpliktelse |
| 3. | Avtalsuppgifter (t.ex. namn, adress, e-postadress) | Beställning av hantverkartjänster | Fullgöra avtal |
| 4. | Proffskort- och Projektvärldskortuppgifter (personnummer, namn, mail, årsinkomst, arbetsgivare, telefonummer | Fakturering, avtalsuppläggning, betalningshantering, kommunikation, reklam | Fullgöra avtal Berättigat intresse |
| 5. | Namn, adress, kommunikationsuppgifter, körkortsuppgifter | Körkortskontroll vid fordonsuthyrning | Rättslig förpliktelse |
| 6. | För Smart Home produkter: namn, ort, e-postadress, lösenord, meddelanden och förbrukningsdata | Smart Home | Fullgöra avtal |
| 7. | Vid utnyttjande av kundservice: Den information som uppges av kunden (t.ex. telefonnummer, e-postadress, artikel etc.) samt tillgängliga avtalsuppgifter | Bearbeta kundförfrågningar | Berättigat intresse |
| 8. | Bank-, kredit- och betalningsuppgifter (krypterat) | Betalningsprocess | Fullgöra avtal |
| 9. | Vid användning av funktionen reservera & hämta: Namn, adress, e-postadress, telefon, artikel | Tilldelning av kunden vid hämtning av varorna i varuhuset, kommunikation, information om hämtningsstatus och hämtningsplats, efterlevnad av dokumentationskrav enl. bokföringslagen | Fullgöra avtal Rättslig förpliktelse |
| 10. | Personnummer, namn, adress, kommunikations-uppgifter, fastighets-beteckning | Ansökan om ROT avdrag vid hantverkarservice | Rättslig förpliktelse |
| 11. | Uppgifter om utnyttjande av prisgarantin: namn, adress, e-postadress, telefon, artikel | Återbetalning inom ramen för prisgarantin | Fullgöra avtal |
| 12. | Adress, avtalsuppgifter | Reparationsorder | Fullgöra avtal |
| 13. | Avtalsuppgifter (t.ex. namn, e-post, artikelbeställningar) | Databehandling i samband med förfrågningar från myndigheter | Berättigat intresse Rättslig förpliktelse |
| 14. | Transaktionsdata | Lagring, utvärdering och felanalys av logfiler för att identifiera fel och säkerhetsrisker | Berättigat intresse |
| 15. | Kunddata i intern kundtext | Säkerställa och stödja bearbetningen av kundordrar | Berättigat intresse |
| 16. | Kvittonummer, momsnummer, ordernummer | Lagring och utvärdering av logfiler för att identifiera/åtgärder fel vid order- och fakturautskrift | Berättigat intresse |
| Behandling vid berättigat intresse |
|---|
| Se avsedd användning under siffra 4.1 |
| Siffra 4.1 löpnr | Källa |
|---|---|
| 1. | Kameraövervakning |
De ovan nämnda tjänsteleverantörerna får endast tillgång till sådan personlig information som krävs för att de ska kunna genomföra sina arbetsuppgifter. Det är förbjudet för dessa tjänsteleverantörer att använda dina personuppgifter i något annat syfte. I den mån lagen kräver så finns avtal med dessa tjänsteleverantörer för att skydda dina personuppgifter. Om inget annat uttryckligen finns angivet rör det sig framför allt om tjänsteleverantörer inom det Europeiska ekonomiska samarbetsområdet (EES).
| Lagstadgad skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
|---|---|
| Avtalsenlig skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Behov av personuppgifter för fullgörande av avtal: | ☐ Nej ☒ Ja, om det är relevant för avtalet, se siffran 4.1 löpnr 2 -5, 7, 8 |
| Eventuella konsekvenser av att inte tillhandahålla personuppgifter: | Om avtalsrelevanta uppgifter föreligger går det inte att ingå ett avtal utan motsvarande uppgift |
| Automatiserat beslutsfattande inklusive profilering enl. Art. 22 dataskyddsförordning: | ☒ Nej ☐ Ja |
| Nr. | Kategorier av personuppgifter | Behandling som utförs | Laglig grund |
|---|---|---|---|
| 1. | Avtalsuppgifter (t.ex. namn, e-post, artikelbeställningar). | Avtalsgenomförande och behandling av dina förfrågningar Avstämning med anti terror listor | Fullgöra avtal Rättslig förpliktelse |
| 2. | Kundkontouppgifter | Åtkomst till webbshop och avtalsgenomförande | Fullgöra avtal |
| 3. | Förinställt varuhus (varuhus-id) | Tillhandahållande av varuhusspecifik information | Berättigat intresse |
| 4. | Positionsdata | Välkomsthälsning till varuhuset (ingen positionsdata sparas, lokaliseringen kan när som helst deaktiveras i inställningarna) | Berättigat intresse |
| 5. | Webbanalysuppgifter | Räckviddsmätning, webbsidesoptimering, intressebaserad reklam, re-marketing, igenkänning av klickbedrägeri & bots | Berättigat intresse |
| 6. | Felmeddelande (Stacktrace), IP adress, information om enhetstyp, app version | Upptäckande och lagring av fel som leder till att appen kraschar | Lämnat samtycke |
| Behandling vid berättigat intresse |
|---|
| Se avsedd användning under siffra 5.1 |
| Siffra 5.1 löpnr | Källa |
|---|---|
| 2 - 3 | Användarens enhet |
De ovan nämnda tjänsteleverantörerna får endast tillgång till sådan personlig information som krävs för att de ska kunna genomföra sina arbetsuppgifter. Det är förbjudet för dessa tjänsteleverantörer att använda dina personuppgifter i något annat syfte. I den mån lagen så kräver finns avtal med dessa tjänsteleverantörer för att skydda dina personuppgifter. Om inget annat uttryckligen finns angivet rör det sig framför allt om tjänsteleverantörer inom det Europeiska ekonomiska samarbetsområdet (EES).
| Lagstadgad skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Avtalsenlig skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Behov av personuppgifter för fullgörande av avtal: | ☒ Nej ☐ Ja |
| Eventuella konsekvenser av att inte tillhandahålla personuppgifter: | Inga |
| Automatiserat beslutsfattande inkl. profilering enl. Art. 22 dataskyddsförordning: | ☒ Nej ☐ Ja |
| Nr. | Kategorier av personuppgifter | Behandling som utförs | Laglig grund |
|---|---|---|---|
| 1. | Information om gästerna (för- och efternamn, e-postadress) | Autentisering, korrespondens för bekräftelse | Fullgöra avtal Berättigat intresse |
| 2. | Bildupptagning (foto, film) | Historik och bildgalleri i anslutning | Lämnat samtycke Berättigat intresse |
| 3. | Deltagarnas individuella urval i ramprogrammet eller workshops | Utformning av workshops, planering av programmet | Berättigat intresse |
| Behandling vid berättigat intresse |
|---|
| Se avsedd användning under siffra 6.1 |
| Siffra 6.1 löpnr | Källa |
|---|---|
| 1. – 3. | Ej tillämpligt, eftersom uppgifterna överförs av den registrerade själv |
| Mottagare eller kategorier av mottagare |
|---|
| IT-leverantörer För att kunna planera och genomföra evenemang (t.ex. sommarfester) använder vi en tjänst från doo GmbH, Hultschiner Strasse 8, 81677 München, Tyskland. |
De ovan nämnda tjänsteleverantörerna får endast tillgång till sådan personlig information som krävs för att de ska kunna genomföra sina arbetsuppgifter. Det är förbjudet för dessa tjänsteleverantörer att använda dina personuppgifter i något annat syfte. I den mån lagen så kräver finns avtal med dessa tjänsteleverantörer för att skydda dina personuppgifter. Om inget annat uttryckligen finns angivet rör det sig framför allt om tjänsteleverantörer inom det Europeiska ekonomiska samarbetsområdet (EES).
| Lagstadgad skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Avtalsenlig skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Behov av personuppgifter för ingående av avtal: | ☐ Nej ☒ Ja, om det är relevant för avtalet, se siffran 6.1 löpnr 1 |
| Eventuella konsekvenser av att inte tillhandahålla personuppgifter: | Utan avtalsuppgifter går det inte att ingå ett avtal/delta i evenemanget |
| Automatiserat beslutsfattande inkl. profilering enl. Art 22 dataskyddsförordning: | ☒ Nej ☐ Ja |
| Nr. | Kategorier av personuppgifter | Behandling som utförs | Laglig grund |
|---|---|---|---|
| 1. | Avtalsuppgifter (t.ex. namn, e-postadress, artikelbeställningar) | Upprättande, genomförande eller bearbetning av avtal Avstämning med antiterror-listor | Fullgöra avtal Rättslig förpliktelse |
| 2. | Information till kontaktpersoner (namn, adress, e-postadress, telefon, fax, funktion, företag) | Upprättande, genomförande eller bearbetning av avtal Kommunikation med myndigheter, genomförande av utfärdade tillstånd från myndigheter | Fullgöra avtal Berättigat intresse |
| 3. | Personuppgifter i affärspartnersammanhang | Databehandling i samband med förfrågningar från myndigheter | Berättigat intresse Rättslig förpliktelse |
| 4. | E-postadress, namn, postadress | Svarar på e-postmeddelandet | Berättigat intresse |
| 5. | Uppgifter i kontaktformuläret (efternamn, förnamn, telefonnummer, e-postadress, varuhus, ordernummer). | Svar på förfrågan | Berättigat intresse |
Om du inte rapporterar en överträdelse eller allvarlig händelse via Hornbachs visselblåsningssystem, utan rapportera den till oss via e-post eller telefon, kommer vi att registrera dina uppgifter och information om incidenten i vårt visselblåsningssystem. Du hittar mer detaljerad information om dataskydd i visselblåsningssystemet, som du också kan använda anonymt, direkt via följande länk:
Under
| Behandling vid berättigat intresse |
|---|
| Se avsedd användning under siffra 7.1 |
| Siffra 7.1 löpnr | Källa |
|---|---|
| 2 | Hornbachs avtalspartner (t.ex. kontaktpersonens arbetsgivare) |
I samband med orderns genomförandet kontaktpersonens uppgifter också att vidarebefordras till andra HORNBACH-koncernföretag, förutsatt att de omfattas av ramavtalet och är auktoriserade av det.
De ovan nämnda tjänsteleverantörerna får endast tillgång till sådan personlig information som krävs för att de ska kunna genomföra sina arbetsuppgifter. Det är förbjudet för dessa tjänsteleverantörer att använda dina personuppgifter i något annat syfte. I den mån lagen så kräver finns avtal med dessa tjänsteleverantörer för att skydda dina personuppgifter. Om inget annat uttryckligen finns angivet rör det sig framför allt om tjänsteleverantörer inom det Europeiska ekonomiska samarbetsområdet (EES).
| Lagstadgad skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Avtalsenlig skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Behov av personuppgifter för fullgörande av avtal: | ☐ Nej ☒ Ja, om det är relevant för avtalet, se siffran 7.1 nr. 1 |
| Utan avtalsuppgifter går det inte att ingå ett avtal | Utan avtalsuppgifter går det inte att ingå ett avtal |
| Automatiserat beslutsfattande inklusive profilering enl. Art. 22 dataskyddsförordning: | ☒ Nej ☐ Ja |
| Löp.nr | Personuppgifter | Avsedd användning | Rättslig grund |
|---|---|---|---|
| 1. | Användarinteraktioner (inlägg, likes med mera) | Användarkommunikation via sociala medier | Berättigat intresse |
| 2. | Cookies | Riktad marknadsföring | Berättigat intresse |
| 3. | Demografiska uppgifter (baserar sig på uppgifter som lämnas om ålder, språk och kön) | Riktad marknadsföring | Berättigat intresse |
| 4. | Statistiska data om användarinteraktioner i aggregerad form, det vill säga utan att Hornbach direkt kan knyta informationen till en person (exempelvis sidaktiviteter, sidbesök, förhandsgranskningar av sidor, likes, rekommendationer, inlägg, videos, sidabonnemang inklusive källa, tidpunkter) | Riktad marknadsföring | Berättigat intresse |
På våra olika sociala medieplattformar har vi skapat sidor som vi driver tillsammans med operatörerna för respektive plattform. Dessa är
8.1.1. Behandling av dina personuppgifter
Nedan informerar vi dig om behandlingen av dina personuppgifter i samband med ditt besök på en av våra sociala mediesidor. Operatören för respektive social medieplattform bär ensamt ansvar för behandlingen av personuppgifter på själva plattformen, på vilken vi driver våra sociala mediesidor.
När du besöker en av HORNBACH Byggmarknad AB:s sociala mediesidor behandlar vi som operatör för den sociala mediesidan dina handlingar och interaktioner med vår sociala mediesida (t.ex. innehållet i dina meddelanden, förfrågningar, inlägg eller kommentarer som du skickar till oss eller lämnar på våra sociala mediesidor eller när du gillar eller delar våra inlägg) samt dina offentliga profiluppgifter (t.ex. ditt namn och din profilbild).
Vilka personuppgifter från din profil som är offentliga beror på dina profilinställningar, vilka du själv kan anpassa i dina inställningar på den sociala medieplattformen (se detta avsnitt B under siffran II för mer information om detta). Se i allmänhet till att inte skicka eller dela känsliga uppgifter eller konfidentiell information (t.ex. ansökningshandlingar, bankuppgifter eller betalningsuppgifter) via sociala medieplattformar. Vi rekommenderar att du använder en säkrare överföringsmetod (t.ex. brevpost eller e-post).
Vi driver våra sociala mediesidor och behandlar därmed de ovan nämnda uppgifterna i syfte att kommunicera med våra följare och intresserade parter och informera dem om oss och våra produkter. Denna databehandling sker på grundval av våra ovan nämnda berättigade intressen (art. 6.1.f i GDPR) samt vid behov för att svara på dina meddelanden, förfrågningar, inlägg eller kommentarer som du skickar till oss (art. 6.1.b i GDPR).
De sociala medieplattformarna förser oss även med anonym användningsstatistik (så kallade analystjänster eller sidinsiktsuppgifter) för våra sociala mediesidor baserat på våra följares handlingar och interaktioner (t.ex. gilla-markeringar, delningar, kommentarer, antal följare, öppningar av enskilda sidoområden, ett inläggs räckvidd samt statistik om följarnas ålder, språk, ursprung eller intressen) som hjälper oss att komma i kontakt med våra följare och intresserade parter, förstå våra inläggs användning och räckvidd och göra våra sociala mediesidor så målinriktade som möjligt. Vi har inget inflytande över eller tillgång till skapandet och hanteringen av denna användningsstatistik och de underliggande uppgifterna. Detta utförs under eget ansvar av respektive social medieplattform och utan att vi har tillgång till enskilda följares eller användares personuppgifter. Denna databehandling sker på grundval av våra ovan nämnda berättigade intressen (art. 6.1.f i GDPR).
Vi använder dessutom denna anonyma användningsstatistik för att visa intressebaserade annonser på de sociala medieplattformar vi använder eller för att lyfta fram våra inlägg. Införandet av intressebaserade annonsvisningar eller visning av inlägg på de sociala medieplattformar vi använder baseras på analys av användarnas tidigare användningsbeteenden på respektive social mediaplattform, utan att vi har tillgång till enskilda användares personuppgifter eller kan samla in behandlade personuppgifter eller få kännedom om identiteten på de användare för vilka de intressebaserade annonserna visas.
8.1.2. Behandling av dina personuppgifter på respektive social medieplattform
Operatören för respektive social medieplattform bär ensamt ansvar för behandlingen av personuppgifter på själva plattformen, på vilken vi driver våra sociala mediesidor. Dessa behandlar dina personuppgifter när du besöker en av våra sociala mediesidor, vanligtvis oberoende av om du har ett användarkonto på den relevanta sociala medieplattformen eller om du är inloggad på den relevanta sociala medieplattformen, och använder vanligtvis även cookies och annan lagrings- och (delvis överlappande) spårningsteknik. Mer information hur dina personuppgifter behandlas av operatörerna för de respektive sociala medieplattformarna finns i dataskyddsinformationen på följande webbsidor för respektive social medieplattform
YouTubes integritetspolicy via
De sociala medieplattformarna förser oss även med anonym användningsstatistik (så kallade sidinsiktsuppgifter) för våra sociala mediesidor baserat på våra följares handlingar och interaktioner. Vi har inget inflytande över eller tillgång till skapandet och hanteringen av denna användningsstatistik och de underliggande uppgifterna. Detta utförs under eget ansvar av respektive social medieplattform och utan att vi har tillgång till enskilda följares eller användares personuppgifter.
Det kan förekomma att de sociala medieplattformerna även själva skapar personlig användningsstatistik, till exempel för egen marknadsforskning, annonsering samt för andra kommersiella eller affärsmässiga ändamål och behandlar personuppgifter utanför EU, något som vi inte har något inflytande över eller tillgång till. Mer information hur dina personuppgifter behandlas av operatörerna för de respektive sociala medieplattformarna inom ramen för skapandet och behandlingen av användningsstatistik finns i informationen om användningsstatistik på följande webbsidor för respektive social medieplattform:
Mer information hur dina personuppgifter behandlas av operatörerna för de respektive sociala medieplattformarna inom ramen för intressebaserad reklam samt inställningsmöjligheterna för din profil och dina reklampreferenser finns på respektive social mediaplattform.
| Behandling vid berättigat intresse |
|---|
| Se avsedd användning under siffra 8.1 |
| Siffra 8.1 löpnr | Källa |
|---|---|
| 2.-4. | Plattformsleverantör |
| Mottagare eller kategorier av mottagare |
|---|
| Inom ramen för tillhandahållandet av våra sociala mediesidor arbetar vid med tjänsteleverantörer (t.ex. IT-tjänsteföretag eller reklam- och contentagenturer som hjälper oss med att skapa våra inlägg samt optimering av våra sociala mediesidor). I den mån dessa tjänsteleverantörer behandlar personuppgifter för vår räkning har vi ingått ett personuppgiftsbiträdesavtal med dessa tjänsteleverantörer och kommit överens om lämpliga garantier för att skydda personuppgifterna. |
När det gäller behandling av uppgifter utförd av HORNBACH Byggmarknad AB kan du när som helst kostnadsfritt göra dina rättigheter gentemot oss gällande via de angivna kontaktuppgifterna. När det gäller behandling av uppgifter utförd av operatören för respektive social mediaplattform kan du när som helst kostnadsfritt göra dina rättigheter gentemot den relevanta operatören gällande. Vi ger dig stöd i största möjliga utsträckning och vidarebefordrar din begäran om utövandet av dina rättigheter gentemot operatörerna för respektive social medieplattform till dem.
| Nr | Kategorier av personuppgifter | Behandling som utförs | Laglig grund |
|---|---|---|---|
| 1. | Namn, adress, telefonnummer, e-postadress, senaste ordernummer | Identifikation av förfrågare | Rättslig förpliktelse |
| Behandling vid berättigat intresse |
|---|
| Ej användbart på grund av annan laglig grund |
| Siffra 9.1 löpnr | Källa |
|---|---|
| 1. | Ej användbar på grund av överföring av uppgifter görs av användaren |
| Lagstadgad skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Avtalsenlig skyldighet att tillhandahålla personuppgifter: | ☒ Nej ☐ Ja |
| Behov av personuppgifter för ingående av avtal: | ☒ Nej ☐ Ja |
| Eventuella konsekvenser av att inte tillhandahålla personuppgifter: | En korrekt identifiering är eventuell inte möjlig utan data. Utan tillräcklig identifiering kan inga uppgifter lämnas ut. |
| Automatiserat beslutsfattande inklisive profilering enl. Art 22 dataskyddsförordning: | ☒ Nej ☐ Ja |
Genom tekniska och organisatoriska åtgärder skyddas vår webbsida och anslutna IT-system mot obehörig åtkomst, förändringar eller distribution av dina uppgifter, samt mot förlust och förstörelse.
Du bör alltid hantera din data konfidentiellt och stänga webbläsarfönstret när du avslutat ditt besök på vår hemsida.
Vi lägger största vikt vid vår plattforms säkerhet och fokuserar intensivt på säkerhetsfrågor redan från utvecklingsstadiet. Med din hjälp kan vi göra vår plattform ännu säkrare.
Om du trots detta skulle upptäcka några säkerhetsbrister ber vi dig att höra av dig till oss så fort som möjligt! Skicka oss en så detaljerad beskrivning av säkerhetsbristen som möjligt (med respektive URL) samt en beskrivning av hur säkerhetsbristen upptäcktes (med skärmdumpar med mera) till infosec@hornbach.com.
Vi sparar inte dina personuppgifter längre än vad som behövs för att uppfylla de syften som specificerats i vår integritetspolicy. Vissa uppgifter kan dock behöva sparas för längre tid för att uppfylla andra lagkrav såsom exempelvis bokföringslagen och konsumentköplagen. Det finns också andra skäl att spara uppgifter för längre tid om det pågår en utredning eller en tvist, även om kundförhållandet sedan tidigare har upphört, eller i fall då du har köpt en produkt av oss där vi behöver spara uppgifterna för att kunna fullgöra vårt garantiåtagande.
IP-adresser lagras i regel temporärt för att upprätta en uppkoppling; om vi därutöver skulle använda dem för webbsidesoptimering eller reklamsyften så anonymiseras de omedelbart och hanteras endast anonymt.
Vid inaktivitet sparas ditt kundkonto inklusive dina sparade kvitton i 2 år, dvs. om du inte använder ditt kundkonto så raderas kontot och den sparade datan efter 2 år.
Varaktigheten för lagring av personuppgifter från kameraövervakning utan skälig grund uppgår till max 30 dagar. I händelse av en incident (exempelvis stöld) lagras uppgifterna därutöver tills uppgifterna inte längre behövs (exempelvis när utredningen avslutats).
Om du använder våra Smart Home produkter har du möjlighet att ta bort dina uppgifter själv. Meddelanden från dina enheter lagras dock i högst 7 dagar och förbrukningsdata i högst 12 månader.
Logfilerna med kvitto- och momsnummer för att identifiera och åtgärder fel vid fakturautskrift lagras i 15 veckor.
I enlighet med dataskyddsförordningen har du såvida nämnda förutsättningar i lagen är uppfyllda följande rättigheter:
| Dataskyddsförordning (fr.o.m. 25 maj 2018) | |
|---|---|
| Rätt till tillgång | Art. 15 |
| Rätt till rättelse | Art. 16 |
| Rätt till borttagning | Art. 17 |
| Rätt till begränsning av behandling | Art. 18 |
| Rätt att göra invändningar | Art. 21 |
| Rätt till dataportabilitet | Art. 20 |
| Rätt till klagomål hos ansvarig tillsynsmyndighet | Art. 57 punkt 1 f) |
| Rätt att dra tillbaka samtycke med framtida verkan | Art. 7 punkt 3 |
Du har enligt art. 21 dataskyddsförordning rätt att när som helst rätt, av skäl som hänför sig till din specifika situation, rätt att göra invändningar mot behandlingen av dina personuppgifter som grundar art. 6. Punkt 1 e eller f i dataskyddsförordning, inbegripet profilering som grundar sig på dessa bestämmelser.
Om personuppgifterna behandlas för direkt marknadsföring ska du ha rätt att när som helst invända mot behandlingen av personuppgifter som avser dig för sådan marknadsföring, vilket inkluderar profilering i den utsträckning som denna har ett samband med sådan direkt marknadsföring.
Du kan utöver dessa rättigheter genom att kontakta oss per brev eller per mail på nedanstående adress.
Kontakta oss om du har frågor angående vår integritetspolicy eller dataskydd. När det gäller frågor om insamling, bearbetning eller användande av dina personuppgifter, för information, rättelse, spärr eller radering av personuppgifter samt återkallande av samtycke kontakta oss på: dataskydd@hornbach.com
Hornbach Byggmarknad AB
Dataskydd
Aröds Industriväg 66
417 05 Göteborg
Om du anser att vi hanterar dina personuppgifter på ett felaktigt sätt, vill vi att du i första hand vänder dig till oss på adressen ovan men du kan även vända dig direkt till Datainspektionen med ett klagomål.
Hornbach Byggmarknad AB förbehåller sig rätten att göra ändringar i integritetspolicyn. Den senaste versionen av integritetspolicyn hittar du alltid här på webbplatsen.
