Skydd av personuppgifter

Personuppgiftsansvarig
Sleezzz GmbH
företrädd av verkställande direktören Alexandra Goertz
Grebbener Str. 7
52525 Heinsberg
Tyskland
Telefon: +49 2452 9285830
E-post: customer-service@matratzen.discount

Vi uppskattar ditt intresse för våra webbutiker. Denna integritetspolicy gäller för matratzen.discount med alla landsidor och för colchones-descuento.es samt för de e-postmeddelanden som vi skickar till dig. Nedan informerar vi dig om vilka uppgifter vi behandlar, för vilka ändamål, till vem vi vidarebefordrar dem, hur länge vi lagrar dem och vilka rättigheter du har.

1. Besöksdata, webbhotell och leverans

Varje gång du besöker våra sidor sparar vår webbserver automatiskt en serverloggfil med åtkomstuppgifter: namnet på den begärda filen, din IP-adress, datum och tidpunkt för besöket, överförd datamängd och den begärande internetleverantören. Vi analyserar dessa uppgifter för att säkerställa en störningsfri och säker drift samt för att förbättra vårt erbjudande (art. 6.1 f i GDPR). Vi raderar åtkomstuppgifterna i serverloggfilen senast sju dagar efter att ditt besök har avslutats. Vad vi lagrar om din session och din varukorg framgår av avsnitt 4.

Våra servrar drivs av PlusServer GmbH (Köln) på vårt uppdrag i datacenter i Tyskland. Våra sidor levereras via nätverket hos Akamai Technologies GmbH (Garching), ett dotterbolag till Akamai Technologies, Inc. (USA). Akamai påskyndar leveransen, skyddar våra sidor mot attacker och otillbörlig automatiserad åtkomst samt mäter deras laddningstider. Akamai behandlar då din IP-adress, åtkomstdata och tekniska uppgifter om din webbläsare; uppgifterna kan därvid överföras till USA. Rättslig grund är artikel 6.1 f i GDPR; vårt berättigade intresse ligger i att ha en snabb och säker webbplats.

2. Beställning och avtalshantering

Vi samlar in personuppgifter när du lämnar dem till oss i samband med din beställning eller när du tar kontakt med oss (t.ex. via kontaktformuläret eller e-post). Obligatoriska fält är markerade som sådana, eftersom vi i dessa fall absolut behöver uppgifterna för att fullgöra avtalet eller för att hantera din förfrågan, och du inte kan skicka beställningen eller förfrågan utan att ange dessa uppgifter. Vilka uppgifter som samlas in framgår av respektive inmatningsformulär. Vi använder de uppgifter du lämnar i enlighet med artikel 6.1 första meningen b i GDPR för att fullgöra avtalet och hantera dina förfrågningar. Vi erbjuder inte något kundkonto. Efter att avtalet har fullgjorts begränsas behandlingen av dina uppgifter och de raderas efter utgången av de lagligen föreskrivna bevarandeperioderna enligt skatte- och handelslagstiftningen, såvida du inte uttryckligen har samtyckt till fortsatt användning av dina uppgifter eller vi förbehåller oss rätten till en utökad användning av uppgifterna som är lagligt tillåten och som vi informerar dig om i denna förklaring.

Vi hanterar dina beställningar och förfrågningar i vårt varuhanterings- och ärendesystem hos weclapp SE, som agerar på vårt uppdrag (art. 28 i GDPR). Om du beställer som företag kontrollerar vi ditt momsregistreringsnummer hos Europeiska kommissionen (VIES) och hos det tyska skatteverket (art. 6.1 b och c i GDPR); För att skydda mot missbruk lagrar vi dessutom din IP-adress i 30 dagar samt din webbläsares identifierare vid förfrågningar från företag (artikel 6.1 f i GDPR). Vårt onlineformulär för återkallande skyddas med Google reCAPTCHA mot automatiserade inmatningar; i samband med detta erhåller Google Ireland Limited uppgifter om din webbläsare och din IP-adress (artikel 6.1 f i GDPR).

Om du beställer via en marknadsplats som Kaufland får vi från operatören namn, adress, telefonnummer och den e-postadress som marknadsplatsen tillhandahåller, och vi använder dessa uppgifter för leverans, fakturering och kundservice (art. 6.1 b i GDPR).

3. Leverans och betalning

För leveransen vidarebefordrar vi namn, leveransadress, ordernummer samt paketets innehåll och vikt till General Logistics Systems Germany GmbH & Co. OHG (GLS), och vid leveranser utomlands även till deras partner i mottagarlandet. Din e-postadress lämnas till GLS för att de ska kunna meddela dig om leveransen. Vid leveranser till Schweiz, Liechtenstein, Norge och Storbritannien anmäler vi försändelsen till tullen via GLS; i detta sammanhang överlämnas namn, adress, e-postadress, fakturauppgifter och artiklarna till GLS och tullmyndigheterna. Rättslig grund är artikel 6.1 b i GDPR, för tullanmälan även punkt c, för meddelandet via e-post punkt f.

För betalningen vidarebefordrar vi nödvändiga uppgifter till betaltjänstleverantören för det valda betalningssättet (artikel 6.1 b i GDPR): till Stripe Payments Europe, Limited (Irland) för kortbetalningar, Apple Pay, Google Pay, Link samt många betalningssätt i enskilda länder, däribland Klarna, Billie (fakturaköp för företag), Scalapay, Revolut Pay, Pay by Bank, TWINT, iDEAL, Bancontact, eps, BLIK, Przelewy24, Bizum, MobilePay, MB WAY, Multibanco, Satispay och Cartes Bancaires; till PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg) för PayPal, autogiro via PayPal och köp på faktura. För köp på faktura (endast i Tyskland) överför vi dessutom födelsedatum och telefonnummer; PayPal och Ratepay GmbH kontrollerar då identitet och betalningsförmåga. Även Klarna, Billie och Scalapay kontrollerar din betalningsförmåga. På sidor med betalningsfunktion laddas skript från Stripe och PayPal; de får då din IP-adress samt uppgifter om enhet och webbläsare för betalningen och bedrägeribekämpning. Dessutom gäller betalningstjänstleverantörernas integritetspolicyer.

4. Cookies, samtycke, sessionsinformation och varukorg

Våra sidor lagrar små datafiler i din webbläsare (cookies, Local Storage) eller läser ut dem. Det som är absolut nödvändigt för driften av webbutiken använder vi utan samtycke (§ 25 stycke 2 nr 2 TDDDG): md_cookie_allow lagrar ditt val i cookie-bannern (365 dagar), PHPSESSID hanterar din session och din varukorg (30 dagar), akaalb_… används för lastbalansering (fem minuter) och md_chat fortsätter en pågående chattkonversation (24 timmar, endast om du använder chatten). Allt annat använder vi endast om du samtycker till detta i cookie-bannern under ”Marknadsföring” (§ 25 stycke 1 TDDDG, art. 6 stycke 1 lit. a GDPR). Du kan när som helst ändra ditt val och återkalla ditt samtycke via sköldsymbolen längst ned till vänster på varje sida.

Vid ditt första besök skapar vi en varukorgsdatapost för din session. Där lagrar vi din IP-adress, de cookies som din webbläsare skickar till våra sidor, språkinställningarna i din webbläsare och den senast besökta sidan, samt senare även dina artiklar och de uppgifter du anger i kassan. Om du kommer till oss via en länk med kampanjinformation (t.ex. utm-parametrar) eller med ett klick-ID från en annonsplattform (gclid, gbraid och wbraid från Google, fbclid från Meta, ttclid från TikTok, soluteclid från billiger.de, adcref från Adcell), lagrar vi dessa uppgifter om varukorgen och beställningen. Vi använder uppgifterna för att hålla din varukorg tillgänglig (art. 6.1 b i GDPR), upptäcka missbruk och utvärdera via vilka kanaler beställningarna sker (art. 6.1 f i GDPR).

5. Analys och marknadsföring

Med ditt samtycke använder vi Google Analytics och Google Ads från Google Ireland Limited (Irland). Google Analytics mäter hur våra sidor används: besökta sidor och artiklar, söktermer, varukorg och köp, enhet, webbläsare och ungefärlig plats. Google Ads mäter vilka annonser som leder till besök och beställningar, och visar dig annonser på andra sidor för artiklar som du har tittat på hos oss; för att Google ska kunna koppla en beställning till rätt annons överför vi din e-postadress som ett kontrollvärde (SHA-256-hash). Tjänsterna laddas via Google Tag Manager, via en adress på vår egen domän. Utan ditt samtycke sätter Googles tjänster inga cookies och skickar endast signaler utan cookies till Google (Google Consent Mode).

På matratzen.discount använder vi dessutom, med ditt samtycke, metapixeln från Meta Platforms Ireland Limited (Irland), TikTok-pixeln från TikTok Technology Limited (Irland) och tjänster från Criteo SA (Frankrike). Vi samlar in uppgifter om sidvisningar, visade artiklar, varukorg, när du påbörjar kassan samt köp med artikelnummer och värde; vid köp via TikTok och Criteo samlar vi även in din e-postadress som kontrollvärde (hash), och Criteo samlar dessutom in ditt postnummer. Vi använder dessa uppgifter för att mäta våra annonser och visa dig relevanta annonser. Vi är gemensamt ansvariga med Meta för insamling och överföring via Meta-Pixel (art. 26 i GDPR).

Med ditt samtycke använder vi partnernätverket Adcell som drivs av Firstlead GmbH (Berlin). Om du kommer till oss via en partnersida får Adcell vid en beställning beställningsnummer och nettovärde så att partnern får sin provision, samt visade kategorier, artiklar och varukorgen för anpassad reklam.

Om du kommer till oss via prisjämförelsesajten billiger.de eller solute GmbH (Karlsruhe), rapporterar vi, med ditt samtycke, adressen till den sida där du hamnade; din webbläsare lagrar denna information i upp till 30 dagar (Local Storage). Om du beställer under denna tid rapporterar vi beställningsnummer och nettovärde till solute så att billiger.de kan fakturera förmedlingen (art. 6.1 a i GDPR, § 25.1 i TDDDG).

6. Omdömen

Efter leverans av en beställning via matratzen.discount ber vi dig via e-post att betygsätta oss på Trustpilot och en vecka senare att betygsätta de köpta artiklarna. Inbjudan skickas av Trustpilot A/S (Danmark) på vårt uppdrag; i detta sammanhang överför vi ditt namn, din e-postadress, ordernummer, språk och de köpta artiklarna. Vi läser in dina omdömen och kopplar dem till din beställning för att kunna bemöta dem och förbättra vår service (art. 6.1 f i GDPR). Du kan när som helst invända, till exempel via avregistreringslänken. Vi visar våra omdömen i en widget från Trustpilot; när sidan laddas får Trustpilot din IP-adress (art. 6.1 f i GDPR).

I orderbekräftelsen frågar Google om du efter leveransen vill delta i en undersökning om ditt köp (Google-kundrecensioner). I detta sammanhang får Google Ireland Limited din e-postadress, ordernummer, leveransland, beräknat leveransdatum och artikelnummer (GTIN). Du får endast ett e-postmeddelande från Google om du samtycker till detta (artikel 6.1 a i GDPR).

7. E-post, reklam till kunder och avregistrering

I samband med din beställning får du e-postmeddelanden med orderbekräftelse, faktura samt information om leverans och paket (art. 6.1 b i GDPR). Vid beställningar via matratzen.discount skickar vi dessutom tips om din nya produkt till dig på leveransdagen.

Om du har handlat på matratzen.discount använder vi även din e-postadress för marknadsföring (art. 6.1 f i GDPR): två dagar efter leveransen med upp till fyra passande artiklar och upp till två år efter ditt senaste köp, ungefär var 14:e dag, med ett nyhetsbrev om nyheter och erbjudanden samt med kampanjnyhetsbrev. Vi väljer innehållet utifrån dina tidigare beställningar. För att mäta effekten får en slumpmässigt utvald del av kunderna inte vissa e-postmeddelanden, och vi kontrollerar om en beställning följer efter ett e-postmeddelande; vi mäter inte om du öppnar ett e-postmeddelande. Om du har prenumererat på vårt nyhetsbrev skickar vi det på grundval av ditt samtycke (art. 6.1 a i GDPR).

Om du anger din e-postadress i kassan men inte slutför beställningen påminner vi dig upp till tre gånger inom fem dagar, högst en gång per dag, om din varukorg (art. 6.1 f i GDPR).

Vi skickar våra e-postmeddelanden via våra egna e-postservrar och via Amazon Simple Email Service, som drivs av Amazon Web Services EMEA SARL (Luxemburg) i Stockholmsregionen, i egenskap av personuppgiftsbiträde. Amazon rapporterar till oss e-postmeddelanden som inte kan levereras samt klagomål om skräppost; sådana adresser spärrar vi. Adresserna till tidigare nyhetsbrevsprenumeranter förvarar vi dessutom hos Mailchimp (The Rocket Science Group LLC, USA).

Du kan när som helst avregistrera dig från reklam via e-post och invända mot användningen av din adress utan att det medför några andra kostnader än överföringskostnaderna enligt baspriserna: via avregistreringslänken i varje e-postmeddelande eller genom att skicka ett meddelande till oss. Avregistreringen gäller alla reklammejl, omdömesförfrågningar och påminnelser om varukorgen. För att vi inte ska skicka ytterligare meddelanden till dig sparar vi endast ett kontrollvärde (hash) av din e-postadress på en spärllista.

8. Kundtjänst och AI-stöd

När du skriver till oss hanterar vi ditt ärende i vårt ärendesystem (art. 6.1 b i GDPR om det gäller ett avtal, i övriga fall art. 6.1 f). För att vi ska kunna svara snabbare använder vår kundtjänst språkmodellen Claude från Anthropic Ireland, Limited (Irland): Claude sorterar e-postmeddelanden till vår allmänna inkorg, inklusive meddelanden från vår webbutik om misslyckade betalningar, och skriver utkast till våra svar. För detta ändamål får Claude tillgång till ditt namn, din e-postadress, ämne och text i dina meddelanden samt, när det gäller din beställning, artiklar, leveransadress utan namn, leveransstatus och fakturor. Varje svar granskas och skickas av en medarbetare. Anthropic agerar som personuppgiftsbiträde och får inte använda innehållet för att träna sina modeller; uppgifterna behandlas även hos Anthropic, PBC i USA på grundval av EU:s standardavtalsklausuler. Rättslig grund är artikel 6.1 f i GDPR; vårt berättigade intresse ligger i en snabb och korrekt hantering. Utkast och klassificeringar raderar vi efter 90 dagar.

9. AI-assistent i webbutiken (chatt)

I de delar av vår butik där denna funktion finns kan du ställa frågor till en AI-assistent. För detta behandlar vi dina meddelanden, den sida där du skriver, informationen om varan på den sidan samt varorna i din varukorg. Om du har en varukorg får assistenten dessutom information om ditt köp: belopp, om en presentkortskupong gäller, valt betalningssätt, om leverans- och fakturaadressen är fullständiga, leveranslandet, om du beställer som företag, dina senaste misslyckade betalningsförsök med betalningssätt och felkod samt tekniska uppgifter om sidans visning. Din namn, adress och inmatade koder får assistenten inte tillgång till. Om du ställer en fråga om en beställning kontrollerar vi dess status med hjälp av ordernummer och postnummer, utan att lämna ut ditt namn och din adress till AI:n. Svaren genereras av språkmodellen Claude från Anthropic Ireland, Limited (Irland) på vårt uppdrag; uppgifterna behandlas även av Anthropic, PBC i USA på grundval av EU:s standardavtalsklausuler. Vi vidarebefordrar inte din IP-adress; för att förhindra missbruk lagrar vi endast ett kontrollvärde som byts dagligen och som genereras med en hemlig nyckel. Kortnummer och IBAN förkortas innan vi lagrar eller vidarebefordrar ett meddelande.

För att säkerställa assistentens kvalitet låter vårt system varje konversation utvärderas i efterhand av Claude: vad den handlade om, hur den avslutades och hur ditt humör var i början och i slutet. Vi använder utvärderingen endast internt. I din varukorg noterar vi att assistenten har svarat och hur ofta, samt vilka artiklar du har lagt till i varukorgen från chatten, men inte vad du har skrivit; om du beställer ingår denna anteckning i din beställning. Rättslig grund är artikel 6.1 b i GDPR, i den mån din fråga avser ett köp eller din beställning, i övrigt artikel 6.1 f; vårt berättigade intresse ligger i att ge god rådgivning och i att kunna avgöra om assistenten hjälper till vid köpet.

Oavsett om du ser eller klickar på chattmeddelandet, öppnar chatten, skickar ett meddelande, klickar på en föreslagen artikel eller överlämnar konversationen, mäter vi detta utan innehåll med Google Analytics; avsnitt 5 gäller för detta. Konversationer, bedömningar och uppgifterna om ditt köp raderar vi 90 dagar efter det sista meddelandet. För vår statistik behåller vi därefter endast uppgifter utan text: ämne, resultat och stämning som kategori, antalet meddelanden, de föreslagna artiklarna, om du har överlämnat konversationen till vår kundtjänst och om en beställning följde. Om du vidarebefordrar en konversation till vår kundtjänst skapar vi en förfrågan med ditt namn, din e-postadress och konversationshistoriken (se avsnitt 8). Din webbläsare lagrar en pågående konversation i 24 timmar (md_chat, se avsnitt 4) och, för den aktuella sessionen, information om huruvida chatten är tillgänglig och om du redan har sett meddelandet om chatten (Session Storage). Ange inte några hälso- eller betalningsuppgifter i chatten. Svaren genereras av en AI och kan innehålla fel; det är informationen på produktsidan och våra allmänna villkor som gäller.

10. Mottagare utanför EU

Om vi överför uppgifter till ett land utanför EU och EES sker detta endast om EU-kommissionen har fastställt att det finns en adekvat skyddsnivå där (till exempel för Schweiz, Storbritannien eller för företag i USA som är certifierade enligt EU-US Data Privacy Framework) eller om vi har ingått avtal om EU:s standardavtalsklausuler med mottagaren.

11. Lagringstid

Vi lagrar dina uppgifter endast så länge som det är nödvändigt för det aktuella syftet eller som lagen kräver. Enligt handels- och skatterätten bevarar vi bokföringsunderlag såsom fakturor i åtta år, affärsböcker och årsredovisningar i tio år samt affärs- och verksamhetsbrev i sex år. Uppgifter som vi behandlar med ditt samtycke lagrar vi tills du återkallar ditt samtycke.

12. Kontaktmöjligheter och dina rättigheter

Som registrerad har du följande rättigheter:

• enligt artikel 15 i GDPR rätten att, i den utsträckning som anges där, begära tillgång till de personuppgifter som vi behandlar om dig;
• enligt artikel 16 i GDPR har du rätt att omedelbart begära rättelse av felaktiga eller ofullständiga personuppgifter som vi lagrar om dig;
• enligt artikel 17 i GDPR rätten att begära radering av dina personuppgifter som vi lagrar, såvida inte vidare behandling är nödvändig för att utöva rätten till yttrandefrihet och information, för att fullgöra en rättslig förpliktelse, av skäl som rör allmänintresset eller för att göra gällande, utöva eller försvara rättsliga anspråk;
• enligt artikel 18 i GDPR rätten att begära att behandlingen av dina personuppgifter begränsas;
• enligt artikel 20 i GDPR rätten att erhålla dina personuppgifter, som du har tillhandahållit oss, i ett strukturerat, allmänt använt och maskinläsbart format eller att begära att de överförs till en annan personuppgiftsansvarig;
• enligt artikel 7.3 i GDPR rätten att när som helst återkalla ett lämnat samtycke med verkan för framtiden;
• enligt artikel 77 i GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet. Den behöriga myndigheten för oss är Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf; du kan även vända dig till tillsynsmyndigheten på din vanliga vistelseort eller arbetsplats.

Om du har frågor om insamling, behandling eller användning av dina personuppgifter, om du önskar information, rättelse, begränsning eller radering av uppgifter samt återkallande av lämnat samtycke eller invändning mot en viss användning av uppgifter, vänligen kontakta oss direkt via ovanstående kontaktuppgifter.

Rätt att invända
I den mån vi behandlar personuppgifter enligt ovan för att tillvarata våra berättigade intressen, vilka väger tyngre efter en intresseavvägning, kan du invända mot denna behandling med verkan för framtiden. Om behandlingen sker i direktmarknadsföringssyfte kan du utöva denna rättighet när som helst, till exempel via avregistreringslänken i varje e-postmeddelande. I den mån behandlingen sker för andra ändamål har du endast rätt att invända om det föreligger skäl som härrör från din särskilda situation.

När du har utövat din rätt att invända kommer vi inte längre att behandla dina personuppgifter för dessa ändamål, såvida inte vi kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.

Detta gäller inte om behandlingen sker i direktmarknadsföringssyfte. I så fall kommer vi inte längre att behandla dina personuppgifter för detta ändamål.

Uppdaterad: oktober 2026