Skydd av personuppgifter

Integritetspolicy

Per den 16 september 2026

Denna integritetspolicy beskriver hur vi behandlar personuppgifter i samband med vår webbplats, vår webbutik, våra transport- och förmedlingstjänster samt våra formulär och portaler. Den riktar sig till besökare, kunder, avsändare och mottagare av försändelser, sökande, chaufförer och affärspartners.

1. Ansvarig och kontaktuppgifter

Den som ansvarar för den behandling som beskrivs här är:

Darius Alexander Saatkary

SAATKARY CARGO · Enskild firma

Bessemerstr. 82, 10:e våningen, södra sidan

12103 Berlin

Tyskland

E-post: info@saatkary.net

Via den här adressen kan du även kontakta oss om du har frågor om dataskydd eller om hur du utövar dina rättigheter.

2. Drift av webbplatsen, applikationer och fillagring

Tekniska åtkomstuppgifter

När du besöker våra webbplatser och portaler samlas tekniska uppgifter in. Dessa omfattar framför allt IP-adress, tidpunkt och mål för besöket, information om webbläsare och enhet, överförd datamängd, den tidigare besökta sidan (i den mån den skickas med) samt fel- och säkerhetsinformation. Vi behöver dessa uppgifter för att kunna leverera innehåll, säkerställa inloggningar, utreda störningar och upptäcka otillåten åtkomst.

Behandlingen för en säker och tillförlitlig drift grundar sig på artikel 6.1 f i GDPR. Vårt berättigade intresse består i att tillhandahålla fungerande och skyddade onlinetjänster. I den mån tekniska processer direkt tjänar den avtalade tjänst som du har begärt, gäller artikel 6.1 b i GDPR. Ytterligare analys och marknadsföring behandlas separat i avsnitten 12 till 14.

Webbplats och webbutik

Vår offentliga webbplats och vår webbutik drivs via Squarespace. Squarespace behandlar de åtkomst-, formulär- och beställningsuppgifter som krävs för att leverera sidorna och för de respektive webbplats- eller butiksfunktioner som används. Enskilda innehåll hämtas via distribuerade leveransnätverk. Mer information: Integritetspolicy för Squarespace (https://www.squarespace.com/privacy).

Administrationssystem och portaler

Vårt administrationssystem samt applikationerna för förare och kunder drivs av Render Services, Inc. De applikations- och databastjänster som används för detta ändamål är belägna i Oregon, USA. Där behandlar vi framför allt stamdata, orderdata, kommunikationsdata, granskningsdata, fakturadata, betalningsdata och loggdata. Innehållet beror på den aktuella transaktionen och de berörda personernas åtkomsträttigheter. Mer information: Dataskydd hos Render (https://render.com/privacy).

Bilder och dokument

För lagring och tillgängliggörande av filer använder vi Cloudflare R2 från Cloudflare, Inc. Beroende på ärende kan detta till exempel gälla ansöknings- och fordonsbilder, förarhandlingar, bilder på försändelser, leveranskvitton, fakturor eller bifogade filer i meddelanden. När det gäller formulär kan originalfilerna dessutom lagras hos Jotform. Att en fil importeras till vårt administrationssystem innebär därför inte automatiskt att originalet raderas hos formulärleverantören. Mer information: Dataskydd hos Cloudflare (https://www.cloudflare.com/privacypolicy/).

Lagringen av avtals-, ansöknings- och kommunikationsinnehåll sker i enlighet med de rättsliga grunderna för respektive ärende, vilka vi redogör för nedan. Information om behandling utanför Europeiska ekonomiska samarbetsområdet finns i avsnitt 16.

3. Beställningar, transportuppdrag och övriga förfrågningar

När du beställer varor i vår webbutik, beställer transport eller begär en offert behandlar vi de uppgifter som krävs för att hantera ärendet. Detta omfattar framför allt namn, företags- och kontaktuppgifter, fakturaadress, avhämtnings- och leveransadress, kontaktperson, uppgifter om varan eller försändelsen, önskade tidpunkter, pris- och betalningsinformation samt orderrelaterade meddelanden och kvitton.

Vi använder dessa uppgifter för att upprätta offerter, hantera avtal, planera leveranser, genomföra leveranser, fakturera samt hantera frågor eller reklamationer. Rättslig grund är artikel 6.1 b i GDPR, i den mån du själv är avtalspart eller inleder ett avtal. Uppgifter om anställda hos en företagskund, kontaktpersoner för avhämtning eller mottagare behandlar vi på grundval av artikel 6.1 f i GDPR. Vårt intresse består i att genomföra det beställda uppdraget tillsammans med de kontaktpersoner som krävs för detta. Lagstadgade register grundar sig på artikel 6.1 c i GDPR.

Obligatoriska uppgifter är markerade i formulären eller framgår av det önskade uppdraget. Utan en leveransadress kan vi till exempel inte genomföra någon leverans. Övriga uppgifter är frivilliga. Vänligen ange endast information som behövs för den aktuella processen i fritextfältet och via uppladdningar.

Vi erhåller uppgifter inte bara direkt från dig, utan i förekommande fall även från uppdragsgivare, avsändare, mottagare, anlitade chaufförer och transportpartner. Detta kan omfatta statusmeddelanden, leveransinformation och kvitton. Om du lämnar uppgifter om andra personer, vänligen informera dem om sammanhanget för vidarebefordran och denna integritetspolicy.

4. Onlineformulär och förfrågningar till hittegodskontoret

Vi använder Jotform för transportförfrågningar, ansökningar, apoteksförfrågningar och ärenden som rör hittegods. Jotform behandlar de uppgifter som matas in, uppladdade filer och teknisk information om formulärets användning. Inskickade uppgifter överförs till vårt administrationssystem för vidare behandling. Vilka uppgifter som berörs beror på vilket formulär som valts och vilka fält som visas där. Mer information: Integritetspolicy hos Jotform (https://www.jotform.com/privacy/).

De svar du skickat in via formuläret lagras hos Jotform. Detta omfattar även dina uppgifter om de samtycken som visas i formuläret. I den mån vi grundar behandlingen på ditt samtycke använder vi dessa uppgifter som bevis på samtycket enligt artikel 7.1 i GDPR.

Vid förfrågningar till hittegodskontoret behandlar vi framför allt kontaktuppgifter, en beskrivning och i förekommande fall foton av föremålet, platsen där det hittades eller förlorades, rese- respektive flyguppgifter samt den önskade returadressen. Uppgifterna används för att koppla ihop ärendet, granska och organisera returleveransen. För detta utbyter vi nödvändig information med den berörda hittegodsinstansen och de anlitade transportpartnerna.

Behandlingen av en egen förfrågan eller ett uppdrag grundar sig på artikel 6.1 b i GDPR. I den mån andra kontaktpersoner berörs gäller artikel 6.1 f i GDPR, med hänsyn till intresset av en korrekt tilldelning och återföring. För ansökningar och hälsouppgifter gäller dessutom avsnitten 7 och 8.

5. Kontakt via e-post, telefon, WhatsApp och chatt på webbplatsen

När du tar kontakt med oss behandlar vi dina kontaktuppgifter, meddelandets innehåll, bifogade filer och den kommunikationsinformation som krävs för handläggningen. Avtalsrelaterad kommunikation grundar sig på artikel 6.1 b i GDPR. Övriga förfrågningar och kommunikation med kontaktpersoner hos våra affärspartner behandlar vi på grundval av artikel 6.1 f i GDPR; vårt intresse ligger i att ge ett sakligt och begripligt svar.

E-post och kontaktadministration

För e-postkommunikation och kontakthantering använder vi Googles tjänster samt Brevo. Beroende på kommunikationskanal behandlas e-postadresser, namn, tjänstenummer, meddelanden, bilagor samt information om avsändning och leverans. Kontaktuppgifter kan jämföras med vårt administrationssystem så att behöriga personer når rätt kontaktperson. Uppgifterna vidarebefordras för den aktuella kommunikationen och dess organisation. Mer information: Google (https://policies.google.com/privacy?hl=de) och Brevo (https://www.brevo.com/de/legal/privacypolicy/).

WhatsApp

För affärsmeddelanden använder vi WhatsApp Business från WhatsApp Ireland Limited respektive de berörda Meta-företagen. Den tekniska anslutningen sker via 360dialog. I detta sammanhang behandlas telefonnummer, meddelanden och bilagor samt meddelande-ID:n och leveransinformation. Vi överför vid behov orderrelaterad kommunikation till vårt administrationssystem för att hantera förfrågningar, order och kvitton.

Den behandling som WhatsApp utför för egna ändamål regleras av deras integritetspolicy. En transportkryptering förhindrar inte att ett meddelande som är riktat till vårt företag behandlas av de system som är involverade i den affärsmässiga hanteringen. Du kan alternativt kontakta oss via e-post. Mer information: Integritetspolicy för WhatsApp (https://www.whatsapp.com/legal/privacy-policy-eea).

Webbchatt

På vår webbplats finns en chattjänst från Chatbase integrerad. I samband med detta kan tekniska anslutningsuppgifter, ett chatt-ID och de meddelanden du skriver överföras till Chatbase, Inc. i USA och behandlas för att skapa svar. Svaren kan genereras med hjälp av artificiell intelligens. Ange inte uppgifter om din hälsa, kopior av identitetshandlingar eller andra särskilt känsliga dokument i chatten.

För det svar på en avtalsrelaterad fråga som du har begärt gäller artikel 6.1 b i GDPR, medan för övriga ärenden gäller artikel 6.1 f i GDPR, med hänsyn till intresset av att behandla din förfrågan. I den mån integrering eller igenkänning inte är tekniskt nödvändig krävs ditt samtycke enligt artikel 6.1 a i GDPR och, i förekommande fall, § 25.1 i TDDDG. Mer information: Dataskydd hos Chatbase (https://www.chatbase.co/legal/privacy).

6. Kundkonto och förarportal

När du använder ett tilldelat kundkonto eller förarportalen behandlar vi de uppgifter som krävs för registrering, inloggning och behörighetskontroll samt de avtals- och transaktionsuppgifter som finns tillgängliga i ditt konto. Beroende på roll omfattar detta profil- och kontaktuppgifter, inloggningsuppgifter respektive inloggnings-ID, uppdrag, dokument, statusinformation och fakturor. Teknisk sessionsinformation gör det möjligt att identifiera din inloggning.

Tillhandahållandet av en överenskommen kontoåtkomst grundar sig på artikel 6.1 b i GDPR. Säkerheten kring inloggningar och behörigheter grundar sig på artikel 6.1 f i GDPR. Vårt intresse är att förhindra obehörig åtkomst och att endast göra information tillgänglig för behöriga personer.

Om inloggning via Google erbjuds och du väljer detta alternativ överför Google de identitets- och profiluppgifter som anges i godkännandedialogen, till exempel ett konto-ID och din e-postadress. Vi använder dessa uppgifter för att tilldela dig åtkomst. Inloggningen initieras genom ditt val; ytterligare frivillig delning av uppgifter sker i enlighet med ditt samtycke. Google erhåller information om denna inloggningsprocess.

Du kan begära att ditt konto stängs via ovanstående kontaktadress. Uppgifter som fortfarande behövs på grund av pågående uppdrag, lagstadgade skyldigheter eller för att säkerställa rättsliga anspråk ska bedömas separat; se avsnitt 17 för mer information.

7. Självständiga förare, underleverantörer och kurirpartner

Vi samarbetar med egenföretagande förare och underleverantörer. I samband med ansökan om ett sådant samarbete och dess genomförande behandlar vi framför allt namn, kontaktuppgifter, adress, företagsuppgifter, uppgifter om önskad verksamhet, tillgänglighet, språkkunskaper och yrkesmässig lämplighet. Beroende på arbetsuppgift och avtalsförhållande behandlas uppgifter om fordon samt nödvändiga intyg om körkort, företagslicens, försäkring eller andra intyg som styrker yrkesutövningen. Därtill kan i förekommande fall även de profil- och fordonsbilder som du laddat upp samt resultaten av dokumentkontrollen ingå. Intygen tjänar till att kontrollera att de nödvändiga förutsättningarna för respektive uppdrag är uppfyllda.

För egenföretagare som direkt blir våra avtalspartner grundar sig den nödvändiga upprättandet och genomförandet av avtalet på artikel 6.1 b i GDPR. Personuppgifter om kontaktpersoner och förare som anlitas av en underleverantör behandlar vi på grundval av artikel 6.1 f i GDPR, i den mån det är nödvändigt och efter en avvägning av de berörda intressena. Vårt berättigade intresse består i att välja lämpliga avtalspartner och personal samt att säkerställa ett tillförlitligt genomförande av uppdragen. Behandlingen av lagstadgade handlingar kan grundas på artikel 6.1 c i GDPR, i den mån den aktuella skyldigheten faktiskt åligger oss. Inte alla handlingar är nödvändiga för varje verksamhet.

Under samarbetet behandlar vi dessutom uppdrags- och orderuppgifter, nödvändig kontaktinformation, leveransbekräftelser, faktura- och bankuppgifter samt orderrelaterad kommunikation. Sakliga interna anteckningar kan lagras för att klargöra konkreta händelser och för att organisera samarbetet. Grunden för detta är det nödvändiga fullgörandet av avtalet respektive artikel 6.1 f i GDPR, med hänsyn till intresset av en spårbar orderhantering samt att göra gällande eller avvärja rättsliga anspråk. I den mån vi separat behandlar ansökningar om anställning regleras den därför nödvändiga behandlingen enligt § 26 i BDSG; denna bestämmelse utgör inte en generell rättslig grund för självständiga underleverantörer.

8. Förfrågningar från apotek och hälsouppgifter

Vi tar emot din apoteksförfrågan, vidarebefordrar de uppgifter som behövs till det berörda apoteket och ordnar med hämtning och leverans. Vi säljer inte själva några läkemedel. Den farmaceutiska rådgivningen, kontrollen och utlämningen sköts av apoteket.

I samband med förfrågan behandlar vi, förutom kontakt-, beställnings- och leveransuppgifter, även de hälsouppgifter som du har lämnat. Dessa används för att hantera just din apoteksförfrågan och för den nödvändiga vidarebefordran till det berörda apoteket. Även hälsouppgifter om en annan person, för vilken du gör beställningen, kan beröras.

Behandlingen av dina hälsouppgifter i samband med hanteringen av apoteksförfrågan sker på grundval av ditt särskilda uttryckliga samtycke enligt artikel 6.1 a och artikel 9.2 a i GDPR. Samtycket omfattar mottagande, lagring och nödvändig behandling av dina uppgifter samt överföring till det berörda apoteket för hantering av din förfrågan och organisering av hämtning och leverans. Det omfattar uttryckligen även den AI-stödda produkt- och prisberäkning som beskrivs i avsnitt 9 och som utförs av OpenAI, i den mån hälsouppgifter från dina läkemedels- och produktuppgifter behandlas i samband med detta. Vi inhämtar detta samtycke separat i apoteksformuläret.

För den tekniska hanteringen använder vi de formulär-, webbhotell- och lagringstjänster som beskrivs i denna förklaring. Uppgifterna från de särskilda hälsofälten överförs till vårt administrationssystem enligt fastställda regler och förbereds för vidarebefordran till apoteket. Dessa fält överförs inte till den AI som beskrivs i avsnitt 9 för produkt- och prisberäkning. Den farmaceutiska granskningen och rådgivningen utförs av apoteket. När det gäller de infrastruktur- och lagringstjänster som används kan uppgifter även behandlas i USA; mer information finns i avsnitten 2, 4 och 16.

Överföringen sker direkt till apoteket eller, i den mån det är nödvändigt för hanteringen vid avhämtningen, via den anlitade kuriren som förmedlar förfrågan. I detta fall får även kuriren de uppgifter som krävs för denna överföring. Kurirens uppgift består i överföring och leverans; den farmaceutiska bedömningen förblir apotekets ansvar. För apotekets egen behandling gäller deras integritetspolicy. Hälsouppgifter krävs inte enbart för att en förare levererar ett försändelse.

Du kan när som helst återkalla ett lämnat samtycke för framtiden via ovanstående kontaktadress. Behandlingen fram till återkallandet påverkas inte av detta. Om en förfrågan inte kan behandlas utan de aktuella hälsouppgifterna kan det hända att vidare behandling inte är möjlig efter återkallandet. Vid uppgifter om andra personer måste motsvarande fullmakt eller samtycke föreligga.

9. Automatiserad analys av meddelanden och dokument

Vi använder tjänster från OpenAI för att automatiskt analysera utvalda texter, bilder och dokument. Detta gäller framför allt förarhandlingar, fakturor, leveranskvitton, orderrelaterade e-postmeddelanden och WhatsApp-bilagor, hantering av förfrågningar till hittegodskontoret samt produkt- och prisberäkningar vid förfrågningar från apotek. Det som behandlas är det innehåll som överförs för detta ändamål samt de uppgifter, sammanfattningar eller granskningsresultat som genereras utifrån detta. Att fylla i ett formulär innebär inte automatiskt att alla uppgifter överförs till OpenAI.

Vid förfrågningar från apotek kan OpenAI hjälpa till med att söka efter de efterfrågade produkterna och ta reda på produktpriserna. Beroende på vilket steg i processen det gäller används den angivna läkemedelsbeteckningen, uppgifter om förpackning och mängd, postnummer samt innehåll från offentliga produktsidor. Redan läkemedelsuppgifter kan utgöra hälsodata. I den mån hälsodata behandlas vid denna produkt- och prisbestämning gäller det uttryckliga samtycke som beskrivs i avsnitt 8. De separata hälsofälten och de uppladdade hälsodokumenten ingår inte i dessa AI-förfrågningar. Om du själv anger hälsouppgifter i läkemedelsbeteckningen eller förpackningsbeskrivningen kan dessa behandlas tillsammans med den aktuella produkttexten. OpenAI ger dock ingen farmaceutisk rådgivning och gör ingen bedömning av dina hälsouppgifter.

Till exempel kan dokumenttyp, namn, körkorts klass, giltighetsuppgifter, fakturauppgifter eller kopplingar till ett uppdrag identifieras och jämföras med kraven för ärendet. Resultaten sparas i vårt administrationssystem. Tekniska loggar och utvalda utdrag ur innehållet kan användas för felanalys och för att kontrollera bearbetningskvaliteten.

Den nödvändiga behandlingen av uppgifter i samband med din förfrågan eller ett avtal med dig grundar sig på artikel 6.1 b i GDPR. För uppgifter om personer som anlitas av ett underleverantör gäller de villkor som beskrivs i avsnitt 7. Stödjande felanalys och kvalitetskontroll kan grundas på artikel 6.1 f i GDPR, i den mån inte dina intressen väger tyngre; vårt intresse är en tillförlitlig och spårbar behandling. Dessa grunder tillåter inte godtycklig vidareanvändning av innehåll. När det gäller hälsouppgifter måste dessutom de särskilda villkoren enligt artikel 9 i GDPR vara uppfyllda.

Automatisk inledande granskning vid rekrytering av kurirpartner

Den behandling av dina ansöknings- och referensuppgifter som krävs för att inleda och genomföra ett avtal med dig som självständig kurirpartner omfattas av artikel 6.1 b i GDPR. Det automatiserade beslutet om din godkännande som kurirpartner i systemet, vilket är nödvändigt för ingåendet av detta avtal, grundar vi på artikel 22.2 a i GDPR. Detta gäller självständiga fysiska personer med vilka vi direkt inleder ett avtalsmässigt samarbete. De rättigheter som beskrivs nedan, nämligen rätten till personlig prövning, att framföra din ståndpunkt och att överklaga beslutet, kvarstår.

Granskningen av din ansökan inleds med en automatiserad utvärdering av de inlämnade handlingarna. Syftet är att kontrollera att kraven för samarbetet är uppfyllda och att ansökningarna behandlas snabbt. I samband med detta kontrolleras framför allt körkortet och verksamhetsintyget med avseende på fullständighet, läsbarhet, dokumenttyp och giltighet. Uppgifterna i dokumenten, särskilt namnet, jämförs med uppgifterna i din ansökan. De identifierade uppgifterna och granskningsresultaten sparas i din förarprofil.

Denna granskning resulterar i tre olika behandlingsstadier:

- Godkänd – godkänd: Om de nödvändiga handlingarna är fullständiga och godkänns vid granskningen sker godkännandet som kurirpartner automatiskt i systemet. På så sätt kan orderförslag skickas till er.

- På väntelista – komplettering eller förtydligande krävs: Om nödvändiga handlingar saknas eller om de ännu inte kan granskas på ett tillfredsställande sätt, sker godkännandet inte för tillfället. Du kan skicka in saknade handlingar och till exempel ersätta oläsliga eller ogiltiga dokument.

- Varning – Uppgifterna stämmer inte överens: Om systemet upptäcker motsägelser eller andra avvikelser som kräver utredning, till exempel ett avvikande namn på ett dokument, markeras ärendet för vidare utredning. Ingen automatisk godkännande sker förrän ärendet har utretts. Markeringen i sig innebär inte att bedrägeri eller annat felaktigt beteende har konstaterats.

Vi meddelar dig om resultatet i samtliga tre fall. Om ytterligare handlingar behövs eller om det krävs förtydliganden informerar vi dig om vilka handlingar som saknas respektive vilket problem som har konstaterats. Du kan korrigera uppgifter, komplettera handlingar eller ladda upp dem på nytt och därmed möjliggöra en ny granskning. Behandlingsstatusarna ”On Hold” och ”Alert” innebär inte att din ansökan har avslagits definitivt; fram till dess att de godkänns kan de dock hindra dig från att få tillgång till uppdragsförslag. Automatiska utvärderingar kan innehålla fel, till exempel på grund av svårlästa dokument eller avvikande stavningar.

Personlig granskning och rättelse

Om problem uppstår kan den automatiska första granskningen följas av en manuell behandling. Oavsett vilken status som visas kan du dessutom när som helst begära en personlig granskning på info@saatkary.net, bestrida resultatet, redogöra för din ståndpunkt och lämna in kompletterande bevis. Ägaren av SAATKARY CARGO granskar då ditt ärende, inklusive dina förklaringar, och kan korrigera den automatiska bedömningen samt det därav följande godkännandebeslutet.

För detta automatiserade beslut gäller de skyddsrättigheter som anges i artikel 22.3 i GDPR. Dessa omfattar särskilt rätten att få en person att ingripa, rätten att framföra sin egen ståndpunkt och rätten att bestrida beslutet. Du kan utöva dessa rättigheter via kontaktadressen ovan.

Behandlingen av OpenAI kan innebära att uppgifter överförs till USA. Leverantören kan dessutom tillämpa tillfälliga säkerhets- och missbruksprotokoll. Mer information om behandlingen via det gränssnitt som används: Användning av data hos OpenAI (https://developers.openai.com/api/docs/guides/your-data).

10. Vidarebefordran för leverans-, frakt- och platsrelaterade funktioner

När det gäller upphämtning och leverans vidarebefordrar vi nödvändig orderinformation till de förare, bud- och transportföretag som anlitas samt, i förekommande fall, till speditörer och upphittningsställen. Detta omfattar framför allt namn, upphämtnings- och leveransadresser, nödvändiga kontaktuppgifter, tidsfönster, sändningsuppgifter och särskilda leveransanvisningar. Status- och leveransbekräftelser skickas till de personer som har behörighet enligt ordern.

Rättslig grund är artikel 6.1 b i GDPR för fullgörandet av ditt avtal respektive artikel 6.1 f i GDPR för nödvändiga uppgifter om andra kontaktpersoner och mottagare. Vårt berättigade intresse ligger i en tillförlitlig leverans och dokumentation av denna. För en ytterligare, frivillig leveransavisering som erbjuds av ett transportföretag använder vi din e-postadress eller ditt telefonnummer på grundval av det samtycke du har gett för detta enligt artikel 6.1 a i GDPR. Du kan återkalla detta samtycke för framtiden.

För att kontrollera adresser och beräkna rutter använder vi Googles kart- och ruttplaneringstjänster. I samband med detta behandlas de adresser respektive koordinater som krävs för beräkningen. I den mån detta är nödvändigt för den begärda offerten eller uppdraget gäller artikel 6.1 b i GDPR; när det gäller adressuppgifter för andra berörda personer gäller artikel 6.1 f i GDPR med hänsyn till intresset av korrekt planering och genomförande. En ytterligare karta som är inbäddad i webbläsaren behandlas i avsnitt 13.

Om en spårningsfunktion erbjuder frivillig platsöverföring och du aktiverar den, kan webbläsaren överföra den aktuella platsen för det aktuella statusmeddelandet. Då registreras koordinaterna och deras koppling till händelsen respektive tidpunkten. Grunden för detta är ditt samtycke enligt artikel 6.1 a i GDPR och, i den mån det är nödvändigt, § 25.1 i TDDDG. Du kan förhindra ytterligare åtkomst till din position i din webbläsare eller på din enhet. Den funktion som beskrivs här överför en position i samband med ett enskilt meddelande; det är inte en kontinuerlig positionsregistrering.

11. Betalningar och avräkning

Vid betalningshanteringen behandlar vi framför allt namn, faktura- och betalningsbelopp, betalningsändamål, transaktions-ID och betalningsstatus samt, i förekommande fall, bank- eller betalningsuppgifter. Vilka ytterligare uppgifter som krävs beror på det valda betalningssättet. Uppgifterna används för betalningen, för att koppla betalningen till beställningen eller fakturan, för återbetalning samt för att uppfylla lagstadgade skyldigheter avseende dokumentation och bevisföring.

I vår webbutik använder vi PayPal och Stripe för betalningshantering. Beroende på valt betalningssätt får respektive leverantör och de berörda bankerna de order-, faktura-, transaktions- och betalningsuppgifter som krävs för detta. Mer information: Integritetspolicy hos PayPal (https://www.paypal.com/de/legalhub/paypal/privacy-full) och integritetspolicy hos Stripe (https://stripe.com/de/privacy).

För övriga betalningsflöden, särskilt i samband med transportuppdrag, är SumUp och PayPal integrerade. För banköverföringar och utbetalningar till förare eller affärspartners använder vi även Wise. Vilken betalningstjänstleverantör som används beror på den valda betalningsmetoden.

Rättsliga grunder är artikel 6.1 b i GDPR för avtalsgenomförande och artikel 6.1 c i GDPR för lagstadgade skyldigheter. Nödvändiga kontroller för att förhindra missbruk eller klargöra en felaktig betalning kan grundas på artikel 6.1 f i GDPR; vårt intresse består i att säkerställa berättigade betalningar och undvika skador. Betaltjänstleverantörer behandlar vissa uppgifter för sina egna lagstadgade skyldigheter och egna ändamål i egenskap av personuppgiftsansvariga. Dina uppgifter tillhandahålls vid den aktuella betalningsvägen.

12. Cookies, liknande tekniker och dina val

Vår webbplats och våra portaler använder cookies och liknande tekniker, till exempel lokalt webbläsarlagring och pixlar. De kan till exempel spara inloggningssessioner, en varukorg eller dina inställningar för integritetsskydd. Andra tekniker används för att analysera användningen, mäta resultat eller visa reklam.

För att lagra eller få tillgång till information på din enhet krävs i princip ett samtycke enligt § 25 stycke 1 i TDDDG. Ett undantag gäller särskilt om åtgärden enligt § 25 stycke 2 i TDDDG är absolut nödvändig för att tillhandahålla en digital tjänst som du uttryckligen har begärt. För den efterföljande behandlingen av personuppgifter gäller dessutom GDPR. När det gäller nödvändiga avtalsfunktioner är detta artikel 6.1 b i GDPR; när det gäller nödvändig säkerhet och dokumentation av dina val avseende dataskydd kan artikel 6.1 f respektive c i GDPR komma i fråga. För valfria analys- och marknadsföringsändamål gäller artikel 6.1 a i GDPR.

Via ”Cookie-inställningar” i sidfoten på vår webbplats kan du öppna valmenyn igen och ändra eller återkalla ditt samtycke för framtiden. Dessutom kan du radera eller blockera cookies och lokala lagringsfiler i din webbläsare. Detta kan dock leda till att sparade inloggningar, varukorgar och inställningar går förlorade. Radering i webbläsaren raderar inte automatiskt data som redan lagrats hos leverantören.

13. Översättningar, externt innehåll och omdömen

Flerspråkigt innehåll

Vi använder Weglot för att tillhandahålla flerspråkigt innehåll. I samband med detta kan sidinnehåll och tekniska anslutningsuppgifter behandlas av Weglot. Vid portalbesök som dirigeras via översättningstjänsten omfattar den tekniska överföringsvägen även den aktuella anslutningen till portalen. Översättningar kan lagras i ett översättningsminne. Mer information: Integritetspolicy för Weglot (https://www.weglot.com/privacy).

I den mån behandlingen är nödvändig för en språkversion som du har begärt och för den överenskomna användningen, grundar den sig på artikel 6.1 b i GDPR. Tillhandahållandet av allmänt tillgänglig flerspråkig information grundar sig på artikel 6.1 f i GDPR, med syftet att göra vårt erbjudande begripligt och tillgängligt. Onödiga enhets-ID:n eller ytterligare användaranalyser kräver ett separat samtycke.

Kartor, videor, typsnitt och andra inbäddningar

På vissa sidor använder vi externt innehåll, däribland Google Maps, YouTube-videor, Google Fonts och Adobe Fonts samt widgets från Elfsight. När sidan laddas kan IP-adress, webbläsarinformation, vilken sida som besöks och interaktionsdata överföras till respektive leverantör. För inloggade användarkonton kan leverantören i förekommande fall koppla besöket till ett befintligt konto.

För valfria inbäddningar och därmed sammanhängande dataöverföringar utgör ditt samtycke enligt artikel 6.1 a i GDPR samt, om åtkomst till slutenheten inte är nödvändig, § 25.1 i TDDDG den rättsliga grunden. Detta ska skiljas från innehållsleverans som är absolut nödvändig för en uttryckligen begärd funktion och följer de villkor som beskrivs i avsnitt 12. Ytterligare information: Google/YouTube (https://policies.google.com/privacy?hl=de), Adobe (https://www.adobe.com/de/privacy/policy.html) och Elfsight (https://elfsight.com/privacy-policy/).

Omdömen och rekommendationer

Vi integrerar omdömen och rekommendationsannonser bland annat via ProvenExpert, Trustpilot och ProveSource. I detta sammanhang kan webbläsar- och anslutningsdata, besökta sidor och interaktioner behandlas för att visa respektive annons eller utvärdera dess användning. För valfria inbäddningar och utvärderingar gäller samtyckesgrunden i föregående stycke. Om du själv lämnar ett omdöme på en plattform behandlar denna dessutom de profil- och omdömesuppgifter som du angett där enligt sina egna integritetspolicyer.

En vanlig länk skiljer sig från en aktivt laddad inbäddning: Vid en ren länk upprättas förbindelsen till den länkade sidan i princip först när den öppnas. En redan inbäddad resurs kan däremot överföra data redan när sidan öppnas.

14. Räckviddsmätning, onlineannonsering och direktreklam

Analys och marknadsföring på webbplatsen

För följande valfria analys- och reklamändamål krävs ditt samtycke enligt artikel 6.1 a i GDPR och, i den mån information lagras eller läses ut från din enhet, § 25.1 i TDDDG. Detta kan omfatta IP-adress, cookie- eller enhetsidentifierare, webbläsar- och enhetsinformation, besökta sidor, hänvisande sidor, tidpunkter, klick och andra användningshändelser.

- Google Analytics: Analys av användningen av vår webbplats, till exempel vilka sidor som besöks och vilka funktioner som används.

- Google Ads, inklusive DoubleClick-funktioner: mätning av huruvida annonser leder till besök eller specifika åtgärder, samt återmarknadsföring och intressebaserad annonsering. Identifierare och användningsdata kan kopplas till annonssystem för detta ändamål.

- Hotjar: Analys av interaktioner och användningen av våra sidor, till exempel klick- och rullningsbeteende. Beroende på vilken funktion som används kan detta även omfatta en rekonstruerad vy av ett besök.

- LinkedIn Insight: Koppling av besök eller åtgärder till LinkedIn-annonser, målgruppsdefiniering och utvärdering av kampanjer. Om du redan har ett LinkedIn-konto kan kopplingen göras av LinkedIn.

- ShareThis, en tjänst från Predactiv: Tillhandahållande av delningsfunktioner samt insamling av användnings- och interaktionsdata. Leverantören kan även koppla samman sådana uppgifter med andra data för att skapa intresseprofiler och för reklamändamål, samt vidarebefordra dem till affärspartner.

- Tradedoubler: Tilldelning av besök respektive köp till de annonspartners som förmedlar dem samt avräkning av motsvarande förmedlingar.

På vår webbplats finns dessutom funktioner från TrafficGuard integrerade för att upptäcka ogiltiga eller missbrukande annonsvisningar. I den mån annons-ID:n, enhetsöverskridande kopplingar eller onödiga åtkomster till enheter används för detta ändamål krävs även samtycke. En säkerhetskontroll som är skild från detta och som begränsas till nödvändiga anslutningsuppgifter kan grundas på artikel 6.1 f i GDPR; det berättigade intresset består i att förhindra konkret missbruk och undvika bedrägligt orsakade kostnader.

Mer information: Google (https://policies.google.com/privacy?hl=de), Hotjar (https://www.hotjar.com/legal/policies/privacy/), LinkedIn (https://www.linkedin.com/legal/privacy-policy), ShareThis (https://sharethis.com/privacy/) och Tradedoubler (https://www.tradedoubler.com/privacy-policy). Leverantörerna kan behandla uppgifter utanför Europeiska unionen; i avsnitt 16 förklaras de krav som gäller i detta sammanhang.

Nyhetsbrev och reklam till befintliga kunder

Om du prenumererar på ett nyhetsbrev som vi erbjuder använder vi din e-postadress och, i förekommande fall, de uppgifter du har angett för att kunna vända oss till dig personligen i samband med utskicket. Rättslig grund är ditt samtycke enligt artikel 6.1 a i GDPR. Vi behandlar beviset på din registrering och ditt samtycke, i den utsträckning det är nödvändigt, för att uppfylla våra bevisningsskyldigheter. Du kan när som helst avregistrera dig från nyhetsbrevet via avregistreringslänken eller genom att skicka ett meddelande till oss.

Enligt villkoren i § 7 stycke 3 i UWG kan vi även använda en e-postadress som vi erhållit i samband med en försäljning för våra egna liknande varor eller tjänster. Detta förutsätter framför allt att du inte har invänt mot detta och att du vid insamlingen samt vid varje användning informeras om möjligheten att kostnadsfritt invända. Rättslig grund för databehandlingen är artikel 6.1 f i GDPR; vårt intresse är att informera befintliga kunder om lämpliga egna erbjudanden. Du kan när som helst invända mot detta utan att det medför andra kostnader än överföringskostnaderna enligt basavgifterna.

Utskicket kan ske via den e-postleverantör som nämns i avsnitt 5. En personlig mätning av öppningar och klick måste skiljas från själva leveransen och kräver, i förekommande fall, ett särskilt samtycke. En anmälan till nyhetsbrevet innebär inte ett generellt samtycke till alla former av effektmätning.

Reklam via post

I den mån vi använder din adress för att skicka produktinformation per post sker detta på grundval av artikel 6.1 f i GDPR. Vårt intresse består i att vända oss till kunder och intresserade parter angående våra erbjudanden. Du kan när som helst invända mot denna användning via den ovan angivna kontaktadressen.

15. Vår närvaro på sociala medier

Via vår webbplats länkar vi till våra företagssidor på sociala nätverk, framför allt Facebook, Instagram, LinkedIn, X och YouTube. När du besöker vårt innehåll där eller kommunicerar med oss behandlar vi de profiluppgifter, inlägg, reaktioner och meddelanden som är synliga för oss i informations- och kommunikationssyfte. Rättslig grund är artikel 6.1 f i GDPR, med hänvisning till vårt intresse av att presentera vårt företag och kommunicera med intresserade parter; för konkreta avtalsförfrågningar gäller artikel 6.1 b i GDPR.

Den aktuella plattformen behandlar dessutom uppgifter för egna ändamål, till exempel för att skapa användarprofiler eller för reklam. För vissa statistiska utvärderingar av företagssidor kan det förekomma ett gemensamt ansvar med plattformsoperatören. Den gällande informationen om dataskydd och avtalen för detta hittar du på respektive plattform. Denna klassificering gäller inte generellt för alla tjänster hos en leverantör. Du kan vända dig till oss med frågor om vår behandling och till operatören när det gäller plattformens egen behandling.

16. Mottagare och behandling i andra länder

Inom vårt företag ges personer åtkomst i den utsträckning som de behöver uppgifterna för att utföra sina arbetsuppgifter. Utanför vårt företag är mottagarna, beroende på ärendet, framför allt leverantörer av IT-, webbhotell-, formulär-, lagrings- och kommunikationstjänster, berörda betalnings- och transportleverantörer, apotek, hittegodskontor samt, i förekommande fall, skatterådgivare, juridiska rådgivare och behöriga myndigheter.

Tjänsteleverantörer som behandlar personuppgifter enligt våra anvisningar ska skiljas från mottagare som fullgör egna avtalsenliga eller lagstadgade uppgifter. De sistnämnda kan själva vara ansvariga, särskilt när det gäller betaltjänster, transporttjänster, läkemedelsförsörjning och sociala nätverk. Vidarebefordran sker alltid i enlighet med ändamålet; inte alla nämnda mottagare erhåller alla uppgifter.

När det gäller de beskrivna tjänsterna kan data behandlas utanför Europeiska unionen respektive Europeiska ekonomiska samarbetsområdet. Detta gäller särskilt USA. För våra renderings- och databastjänster är Oregon i USA den avgörande platsen. Även hos amerikanska leverantörer och deras internationella koncerner kan behandling eller fjärråtkomst ske i USA. Att en europeisk avtalspartner har sitt säte i Europa utesluter inte i sig sådan åtkomst.

För att en överföring ska kunna ske krävs, utöver den rättsliga grunden för behandlingen, även en grund enligt kapitel V i GDPR. EU-USA:s ramverk för dataskydd möjliggör överföringar till certifierade amerikanska företag, förutsatt att certifieringen omfattar den specifika databehandlingen. I annat fall kan särskilt Europeiska kommissionens standardavtalsklausuler med nödvändiga kontroller och eventuellt kompletterande skyddsåtgärder komma i fråga. Samtycke till cookies utgör inte en generell grund för alla överföringar av avtals- eller ansökningsuppgifter.

För de centrala infrastruktur- och behandlingstjänsterna föreskriver de offentliggjorda villkoren för dataskydd följande regler för överföring:

- Render: Render Services, Inc. är certifierat enligt EU–USA:s ramverk för dataskydd för uppgifter utanför anställningsförhållanden. För överföringar som sker i enlighet därmed gäller beslutet om adekvat skyddsnivå enligt artikel 45 i GDPR. Renders dataskyddsavtal (https://render.com/dpa) innehåller dessutom standardavtalsklausuler för överföringar där sådana krävs.

- Squarespace: Vid överföringar till det certifierade företaget Squarespace, Inc. tillämpas Data Privacy Framework. För överföringar som inte omfattas av detta föreskriver Squarespaces integritetspolicy (https://www.squarespace.com/dpa) standardavtalsklausuler.

- Cloudflare: Cloudflares integritetsavtal (https://www.cloudflare.com/cloudflare-customer-dpa/) föreskriver att Data Privacy Framework ska tillämpas på insamlade överföringar och att standardavtalsklausuler med kompletterande skyddsåtgärder ska tillämpas på övriga begränsade överföringar till tredjeländer.

- Jotform: I sin integritetspolicy (https://www.jotform.com/privacy/) beskriver Jotform certifieringen och behandlingen på grundval av EU-US Data Privacy Framework. Man garanterar därmed inte att alla formulärdata lagras uteslutande inom Europa.

- OpenAI: Enligt OpenAI:s integritetsavtal (https://openai.com/policies/data-processing-addendum/) behandlar OpenAI Ireland Limited uppgifter från Europeiska ekonomiska samarbetsområdet. Överföringar till närstående företag eller andra mottagare utanför detta område sker i enlighet med dessa villkor på grundval av standardavtalsklausuler eller ett tillämpligt beslut om adekvat skyddsnivå.

Du kan begära information om den rättsliga grunden för överföringen av dina uppgifter och, i förekommande fall, en kopia av de relevanta garantierna via den kontaktadress som anges ovan.

17. Hur länge uppgifterna sparas

Lagringstiden beror på det aktuella syftet, ärendets status och tillämpliga lagstadgade skyldigheter. Följande kriterier är avgörande:

- Förfrågningar och kommunikation: tills ärendet har avslutats och handlingarna inte längre behövs för ett efterföljande avtal, en spårbar handläggning eller för att tillvarata rättsliga anspråk.

- Beställningar, transportuppdrag och fakturering: för genomförande och hantering av ärendet; därefter för att uppfylla tillämpliga lagstadgade arkiveringsskyldigheter, särskilt enligt handels- och skatterätten, samt i förekommande fall för att göra anspråk gällande eller försvara sig mot anspråk.

- Ansökningar: för ansökningsförfarandet och därefter endast i den mån det föreligger ett berättigat behov av bevisning eller en lagstadgad skyldighet. Vid inledande av ett samarbete överförs de uppgifter som krävs för detta till den aktuella förvaltningen. En utöver detta gående registrering i en kandidatpool kräver en egen rättslig grund.

- Bevis på förare, samarbetspartner och verksamhet: så länge de behövs för det konkreta samarbetet, för att pröva villkoren för uppdraget och, i förekommande fall, för senare dokumentation. Ersatta eller utgångna handlingar ska bedömas separat utifrån detta syfte.

- Hälsouppgifter: endast så länge de är nödvändiga för det specifika tillåtna syftet eller så länge en särskild lagstadgad bevaringsplikt gäller. En transport i sig utgör inte skäl för en generell och varaktig lagring av medicinska uppgifter.

- Tekniska loggar och säkerhetsdata: för den nödvändiga drifts- och säkerhetsutvärderingen respektive utredningen av en konkret händelse. Om en händelse konstateras kan den nödvändiga bevisinsamlingen ta längre tid än vid vanliga åtkomstförfrågningar.

- Samtycken och invändningar mot marknadsföring: Bevis på samtycke för den erforderliga bevisperioden; information om en invändning mot marknadsföring, i förekommande fall i en begränsad blockeringslista, så att invändningen beaktas vid framtida utskick.

Om grunden för bevarandet upphör ska personuppgifter raderas eller anonymiseras på ett effektivt sätt. Om en lagstadgad bevaringsskyldighet står i vägen för raderingen ska användningen av uppgifterna begränsas till de ändamål som är tillåtna i detta sammanhang. Vid detta ska man, förutom poster i administrationssystemet, även beakta originalformulär, uppladdade filer, kopior av meddelanden och kopplade utvärderingar. Säkerhetskopior omfattas av sin säkerhets- och överskrivningscykel; en återställning får inte permanent upphäva en tidigare genomförd radering eller användningsbegränsning.

18. Dina rättigheter när det gäller personuppgifter

Under de lagstadgade förutsättningarna har du framför allt följande rättigheter:

- Information om behandlingen av dina personuppgifter och en kopia av dessa uppgifter enligt artikel 15 i GDPR;

- Rättelse av felaktiga uppgifter eller komplettering av ofullständiga uppgifter enligt artikel 16 i GDPR;

- Radering enligt artikel 17 i GDPR och begränsning av behandlingen enligt artikel 18 i GDPR;

- Rätten till dataportabilitet enligt artikel 20 i GDPR för de uppgifter som du har tillhandahållit, i den mån villkoren är uppfyllda;

- Återkallande av ett samtycke enligt artikel 7.3 i GDPR med verkan för framtiden;

- Klagomål till en dataskyddsmyndighet enligt artikel 77 i GDPR, särskilt på den ort där du vanligtvis vistas, på din arbetsplats eller på den ort där den misstänkta överträdelsen har ägt rum. För vårt företag med huvudkontor i Berlin kan du i synnerhet vända dig till Berlins ombud för dataskydd och informationsfrihet (https://www.datenschutz-berlin.de/). Din rätt att vända dig till tillsynsmyndigheten på din vistelseort i en annan delstat kvarstår.

Rätten att framföra invändningar

Om en behandling grundar sig på artikel 6.1 e eller f i GDPR kan du, av skäl som härrör från din särskilda situation, göra invändningar enligt artikel 21.1 i GDPR. Vi kommer då inte att fortsätta behandla de berörda uppgifterna, såvida vi inte kan påvisa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.

Du kan när som helst, utan att ange skäl, invända mot att dina personuppgifter används för direktmarknadsföring. Detta gäller även profilering, i den mån den är kopplad till sådan direktmarknadsföring. Uppgifterna kommer därefter inte längre att användas för dessa ändamål.

För att utöva dina rättigheter räcker det med att skicka ett meddelande till info@saatkary.net. Vid behov ber vi om lämpliga ytterligare uppgifter för att kunna identifiera dig och förhindra att information lämnas ut till obehöriga personer. Vi informerar dig om behandlingen inom de tidsfrister som föreskrivs i lag.