Responsibility and role

We decide why and how your personal data are processed. We are responsible for processing your personal data.

Changes

Important changes in this Privacy Policy version are: Wir haben die Abschnitte "Welche personenbezogenen Daten verarbeiten wir und warum und wie?", "In welchen Situationen verarbeiten wir Ihre personenbezogenen Daten?", "Geben wir Ihre personenbezogenen Daten weiter?", "Übermitteln wir Ihre personenbezogenen Daten außerhalb der EU oder des EWR?" und "Können Sie Ihre Privatsphäre-Einstellungen auswählen?" aktualisiert.

When

Our privacy policy is:

• effective as of: 01.02.2021

Where and what

Our Privacy Policy applies to:

• our website: www.stokke.com

Categories of individuals

We collect personal data:

• of customers and/or clients.
• von Nutzern unserer Website und/oder Empfängern unseres Newsletters.

Situation

We process your personal data in a situation that concerns:

• Besuch auf unserer Website (Cookies), Kauf, Interaktion mit dem Kundendienst, Dienstleistungen wie Garantieregistrierung, Stokke-Konto-Registrierung, Newsletter-Registrierung, Newsletter-Interaktion, Marketingnachrichten und -aktivitäten wie Werbeaktionen und Wettbewerbe sowie immer dann, wenn wir auf unserer Website oder in unseren Newslettern nach personenbezogenen Daten fragen.

  Personalisierte Newsletter:

  Sie können sich auf unserer Website für unseren Newsletter anmelden. Zur Sicherheit verwenden wir das sogenannte Double-Opt-In-Verfahren (DOI-Verfahren). Das bedeutet, dass Sie zunächst Ihre E-Mail-Adresse in das Anmeldefeld eintragen und Ihre Einwilligung zum Erhalt unseres Newsletters geben. Wir senden Ihnen dann einen Bestätigungslink an die angegebene E-Mail-Adresse. Erst wenn Sie diesen Bestätigungslink anklicken, wird Ihre E-Mail-Adresse in unseren Verteiler für den Versand unseres Newsletters aufgenommen. Wenn Sie unseren Newsletter nicht mehr erhalten möchten, finden Sie in jedem Newsletter einen Abmeldelink. Wenn Sie diesen anklicken, werden Sie von unseren Newslettern abgemeldet und erhalten keine weiteren Newsletter mehr.

  Wenn Sie ein Empfänger eines Newsletters sind, verwenden wir die folgenden Informationen, um Ihnen ein individuelles Newsletter-Erlebnis zu bieten:

  • E-Mail Adresse
  • Vorname
  • bevorzugte Sprache.

  Wenn Sie ein Kunde sind (d.h. Sie haben ein Produkt auf stokke.com gekauft oder ein Produkt in unserem Garantieportal registriert), verwenden wir die folgenden Informationen, um Ihnen ein individuelles Newsletter-Erlebnis zu bieten:

  • E-Mail Adresse
  • Vorname
  • bevorzugte Sprache
  • Informationen zu Ihrer Bestellung
  • Informationen im Zusammenhang mit Ihrer Garantieregistrierung.

  Und falls Sie uns diese optionalen Informationen zur Verfügung gestellt und ausdrücklich in die Verwendung für personalisierte Newsletters eingewilligt haben, können wir auch die folgenden Informationen verwenden, um Ihnen ein individuelles Newsletter-Erlebnis zu bieten:

  • Termin der Schwangerschaft
  • Ihr Geburtstag
  • der Geburtstag Ihres Kindes
  • den Namen Ihres Kindes.

  Wenn Sie ein Stokke-Kundenkonto besitzen, werden wir die dort gespeicherten Informationen ebenfalls verarbeiten.

  Wenn Sie der Verwendung der Cookies für Marketingzwecke auf unserer Website ausdrücklich zugestimmt haben, werden wir diese Informationen auch für ein individuelles Newsletter-Erlebnis nutzen, z.B. für diese Zwecke:

  • um Sie daran zu erinnern, dass Sie noch Artikel in Ihrem Warenkorb haben
  • um Ihnen Ihre bevorzugten Produkte anzubieten.

  Sie können unsere Cookie-Richtlinie über einen Link in der Fußzeile unserer Website einsehen und Ihre Einstellungen dort über die Cookie-Zustimmungsbox verwalten.

How we collect

We collect your personal data in the following ways:

• manually: auf Marketingmessen und Veranstaltungen
• electronically with the use of a web form: auf unserer Website und in unserem Newsletter
• electronic tracking technologies: Cookies und andere Tracking-Technologien wie Pixel, Marketing-Tags, etc.
• with: Zahlungs-App in unseren Ladengeschäften

Source

We collect your personal data from the following sources:

• directly from you: über unsere Newsletter, unsere Website und Marketingmessen und -veranstaltungen.

Whether you must provide personal data

These are the personal data you:

• have permission to give us, and of your own free will give us (voluntary data): Sämtliche personenbezogenen Daten sind freiwillig; sofern sie nicht erforderlich sind, um einen über www.stokke.com geschlossenen Kaufvertrag abzuwickeln, ein Produkt zu registrieren oder unser Kontaktformular für den Kundenservice auszufüllen.
• have permission to give us, and we require that you give us (obligatory data): Alle Personenbezogenen Daten, die erforderlich sind, um einen über www.stokke.com geschlossenen Kaufvertrag abzuwickeln, ein Produkt zu registrieren oder unser Kontaktformular für den Kundenservice auszufüllen.

Consequence for not providing personal data that are voluntary to give

The consequences for not giving us the voluntary personal data above are: In diesem Fall sind wir gegebenenfalls nicht oder nicht vollumfänglich in der Lage, Ihnen personalisierte Angebote auf unserer Website oder in unseren Newslettern, sofern Sie sich hierzu registriert haben, anzubieten.

Consequence for not providing personal data that are obligatory to give

The consequences for not giving us the obligatory personal data above are: Ohne die Bereitstellung dieser Daten kann eine Bestellung in unserem Onlineshop, eine Produktregistrierung über unser Garantieportal oder das Versenden des Kontaktformulars nicht abgeschlossen werden.

Legal ground for requiring personal data

Giving us the above personal data is obligatory because of:

• a requirement that is necessary for the entry into a contract.

Regular and/or "sensitive" personal data

We process your:

• regular personal data.
• "sensitive" personal data.

Legal ground to process regular personal data

Our legal ground for processing your regular personal data is:

• your consent.

  Personal data we process based on this legal ground is: Alle personenbezogenen Daten, die unter "Welche personenbezogenen Daten verarbeiten wir und warum und wie?" aufgeführt sind, mit Ausnahme des Schwangerschaftstermins.

• a contract to which you are a party.

  Personal data we process based on this legal ground is: Alle personenbezogenen Daten, die unter "Welche personenbezogenen Daten verarbeiten wir und warum und wie?" aufgeführt sind, mit Ausnahme des Schwangerschaftstermins.

Legal ground to process “sensitive” personal data

The legal ground for our processing of your “sensitive” personal data is:

• your explicit consent to the processing of personal data for the purposes that we specify.

  Personal data we process based on this legal ground is: voraussichtlicher Geburtstermin

Profiling

We use your personal data to automatically evaluate aspects of your personality.

This profiling:

• can include analysis of your characteristics.
• can include predictions of your behaviour.
• are made solely by automated means are without a human influence.

No automated decision-making

We do not use your personal data to make automated decisions about you.

Disclosure to recipients

We disclose your personal data to the following recipients: Wir können Ihre personenbezogenen Daten an unsere Auftragsverarbeiter weitergeben. Eine Weitergabe erfolgt nur, wenn und soweit dies für die Durchführung der unter "Welche personenbezogenen Daten verarbeiten wir und warum und wie?" genannten Verarbeitungstätigkeiten und -zwecke erforderlich ist. Wir geben personenbezogene Daten an Auftragsverarbeiter nur in Übereinstimmung mit den mit den Auftragsverarbeitern abgeschlossenen Datenverarbeitungsverträgen weiter. Außerhalb der oben genannten Auftragsverarbeiter und Datenverarbeitungsverträge geben wir Ihre personenbezogenen Daten nicht an Dritte weiter.

Wir können Ihre personenbezogenen Daten an Dritte weitergeben, wenn wir durch geltendes Recht und/oder entsprechende Anordnungen von Behörden oder Gerichten dazu verpflichtet sind.

Für weitere Informationen in Bezug auf die Weitergabe ihrer personenbezogener Daten an unsere Auftragsverarbeiter im Rahmen dieser Datenschutzerklärung wenden Sie sich bitte an unseren Datenschutzbeauftragten.

Legal ground

Our legal grounds for disclosing your personal data to the recipients are:

• your consent. Basierend auf Ihrer Zustimmung zu Marketingaktivitäten geben wir Ihre Personenbezogenen Daten ausschließlich an unsere Auftragsdatenverarbeiter weiter.
• Zur Erfüllung eines Vertrages, bei dem Sie Vertragspartei sind, geben wir Ihre Personenbezogenen Daten ausschließlich an Auftragsverarbeiter weiter.

Transfers to countries outside the EU and EEA

We transfer your personal data to:

• countries outside the EU and EEA, or
• an international organization.

The personal data are transferred to: Eine solche Übermittlung personenbezogener Daten findet nur in Übereinstimmung mit Kapitel 5 DSGVO statt. Wenn personenbezogene Daten in ein Drittland übermittelt werden, das nicht unter einen Angemessenheitsbeschluss der Europäischen Kommission fällt, vgl. Art. 45 DSGVO, erfolgt die Übermittlung nur unter der Voraussetzung angemessener Garantien und unter Verwendung verbindlicher unternehmensinterner Regelungen oder Standarddatenschutzklauseln, vgl. Art. 46 Nr. 2 lit. (b) und (c) DSGVO.

Für weitere Informationen in Bezug auf die Übermittlung personenbezogener Daten im Rahmen dieser Datenschutzerklärung wenden Sie sich bitte an unseren Datenschutzbeauftragten.

Security

We secure your personal data:

• with appropriate technical measures,
• with appropriate organisational measures,
• with an appropriate level of security,
• against unauthorised processing,
• against unlawful processing,
• against accidental or unlawful loss,
• against accidental or unlawful destruction, and
• against accidental or unlawful damage.

Measures to discover, document, contain security breaches

We have measures to:

• discover security breaches.
• document the cause of the security breaches.
• document which personal data that are affected by the security breach.
• document actions (and reasons for actions) to remedy the security breach.
• contain the security breach.
• recover personal data.
• return to a normal state of processing personal data.

Actions when security breach is discovered

If we have a reasonable degree of certainty of a breach of the security of the processing of your personal data, then we will:

• report the security breach to the management.
• assign a person with responsibility to
  • assess whether the security breach can have unfavourable effects for you,
  • inform relevant persons in our organisation,
  • determine whether it is necessary to notify the Supervisory Authority of the security breach, and
  • determine whether it is necessary to communicate information about the security breach to you.
• investigate the security breach.
• seek to prevent that a breach of security leads to:
  • accidental or unlawful destruction of the personal data,
  • accidental or unlawful loss of control of the personal data,
  • accidental or unlawful loss of access to the personal data,
  • accidental or unlawful alteration of the personal data,
  • unauthorised disclosure of the personal data, or
  • unauthorised access to the personal data.
• mitigate the immediate risk of a damage.
• notify the Supervisory Authority about the security breach, if the personal data breach is likely to lead to a risk for your rights and freedoms.
• notify you of the security breach
  • if the breach is likely to lead to a high risk for your rights and freedoms,
  • as soon as possible,
  • via appropriate contact channels, e.g. via email, SMS, prominent banners on our website, postal communications, prominent advertisements in media etc.

  We are not obliged to notify you directly if

  • we have taken measures that render your personal data unintelligible to any person who is not authorised to access them,
  • we immediately after the security breach took steps to ensure that the high risk to your rights and freedom no longer is likely to happen, or
  • it would involve disproportionate effort. In such a case, we will inform you via public channels.

Promise to fulfil rights

You have specific legal rights relating to the personal data we collect from you.

We will respect your individual rights and will deal with your concerns adequately.

Right to withdraw consent

Where you have given consent for the processing of your personal data, you have the right to withdraw your consent at any moment.

Right to access

You may ask from us information regarding personal data that we hold about you, including:

• information as to which categories of personal data we have in our possession or control,
• what your personal data are being used for,
• where we collect your personal data, if not from you directly, and
• to whom your personal data have been disclosed, if applicable.

We will provide you with a copy of your personal data upon your request.

If you ask for further copies of your personal data, then we can charge you with a reasonable fee that we base on the administrative costs.

Right to rectification

You have the right to obtain from us rectification of your personal data, that are inaccurate or incomplete, in the latter case provided you supply the corrected or supplementary information.

Right to erasure

You have the right to request that we delete the personal data we process about you.

We must comply with this request if we process your personal data, and if:

• the personal data is no longer necessary for the fulfilment of the purposes for which they have been collected;
• you object to the processing based on our legitimate interest or withdraw your consent;
• the personal data has been processed unlawfully;
• the personal data must be deleted in order to observe a legal obligation incumbent on us.

We must not comply with this request your personal data is necessary:

• for exercising the right of freedom of expression and information;
• for compliance with a legal obligation that binds us;
• for archiving purposes in the public interest, scientific or historical research purposes or statistical purposes; or
• for the establishment, exercise or defence of legal claims.

Right to restriction

You have the right to obtain from us restriction of processing of your personal data, if:

• you contest the accuracy of your personal data, for the period we need to verify the accuracy,
• the processing is unlawful and you request the restriction of processing rather than erasure of your personal data,
• we no longer need your personal data but you require them for the establishment, exercise or defense of legal claims, or
• you object to the processing while we verify whether our legitimate grounds override yours.

Right to object to direct marketing

You have the right to always object to the processing of your personal data for direct marketing that was based on our legitimate interest, regardless of any reason.

If the marketing was based on your consent, you can withdraw consent.

Right to receive personal data (“data portability”)

You have the right:

• to receive your personal data that you have provided to us, and,
• to request that we transfer your personal data (that you have provided to us) to another organization, only if the transfer is technically feasible.

These two rights are rights you have if:

• we process your personal data by automated means,
• we base the processing of your personal data on your consent, or our processing of your personal data are necessary for the execution or performance of a contract to which you are a party,
• your personal data are provided to us by you, and
• the transmission of your personal data does not adversely affect the rights and the freedoms of other persons.

You have the right to receive your personal data in a structured, commonly used and machine-readable format.

Your right to receive your personal data must not adversely affect the rights and the freedoms of other persons. This may be the case if a transfer of your personal data to another organization also involves the transfer of the personal data of other (non-consenting) individuals.

Communication about rights available

We invite you to communicate with us about the exercise of your rights concerning the protection of your personal data.

Written requests

We only accept written requests since we cannot deal with verbal requests immediately without first:

• analysing the content of the request, and
• identifying you.

Describe right to exercise

Your request should contain a detailed, accurate description of which right you want to exercise.

Identification document

You must provide us with a copy of an identification document to confirm your identity, for example:

• an ID card or
• a passport.

The document should contain:

• an identification number,
• country of issue,
• period of validity,
• your name,
• your address, and
• your date of birth.

Any other data contained in the copy of the identification document such as a photo or any personal characteristics, may be masked out.

We will not accept other means of assuring your identity.

If you wish to propose alternatives, we will assess them on a case-by-case basis.

Our use of the information on your identification document:

• is limited to verify your identity, and
• will not be stored for longer than needed for this purpose.

Where send request

You can send your request that concerns the protection of your personal data to:

• our email address at: dpo@stokke.com
• our webform at: www.stokke.com/global/contact-us

Answer to request

You receive our answer to your request that concerns the protection of your personal data at:

• your postal address.
• your email address.

Time to respond to request

We inform you of our handling of your request that we exercise your rights (regarding the protection of your personal) within:

• a month of the reception of your request.

Complain to a supervisory authority

You can lodge a complaint to a supervisory authority:

• where you usually live in the EU and the EEA.
• at the place of your work in the EU and the EEA.
• at the place of the alleged infringement in the EU and the EEA.

The Supervisory Authority should within a reasonable period inform you of:

• the progress of the complaint, and
• the outcome of the complaint.

Mandate an organization to complain

You can mandate that an organization lodges a complaint on your behalf with a Supervisory Authority.

The Supervisory Authority should within a reasonable period inform you of:

• the progress of the complaint, and
• the outcome of the complaint.

Judicial remedy

You can seek a judicial remedy in the EU and the EEA against:

• a controller,
• a processor, and
• a Supervisory Authority.

Mandate an organization to exercise your right

You can mandate that an organization exercises your right:

• to a judicial remedy on your behalf.
• to a compensation for a damage as a result of a breach of the law on the protection of the personal data on your behalf.

Privacy settings

You can choose why and how we process your personal data in your privacy settings:

• In Ihrem Stokke-Konto können Sie die im Stokke-Konto gespeicherten Daten ändern.
• In jedem Newsletter gibt es einen Abmeldelink für die Abmeldung von unseren Newslettern und einen Link zum Einstellungszentrum, in dem Sie Ihre Einwilligungseinstellungen verwalten können.
• Sie können unsere Cookie-Richtlinie über einen Link in der Fußzeile unserer Website einsehen und Ihre Einstellungen dort über die Cookie-Zustimmungsbox verwalten.