PRIVAATSUSPOLIITIKA - PRIVACY POLICY

Võtame andmekaitset tõsiselt. Teie isikuandmete, st kõigi teiega seotud andmete (edaspidi „isikuandmed") kaitse ja turvalisus on meie kõrgeim prioriteet.

Seetõttu käitleme kõiki teile usaldatud isikuandmeid äärmise hoolikusega ja kooskõlas kohaldatavate andmekaitsenormidega, nimelt isikuandmete kaitse üldmäärusega (edaspidi „IKÜM") ning Eesti isikuandmete kaitse seaduse, Läti Vabariigi isikuandmete töötlemise seaduse või Leedu Vabariigi isikuandmete õigusliku kaitse seadusega, olenevalt sellest, milline on kohaldatav.

Allpool leiate teavet selle kohta, milliseid isikuandmeid me kogume, kuidas me neid kogume ja millisel õiguslikul alusel, millisel eesmärgil me neid kasutame, kuidas me neid kaitseme ning millised on teie õigused seoses nende töötlemisega.

Loetavuse huvides kasutatakse allpool IKÜM-i termineid.

I. VASTUTAV TÖÖTLEJA

Vastutav töötleja, kes vastutab teie isikuandmete töötlemise eest, kui külastate meie veebisaiti www.westwing.ee / www.westwing.lv / www.westwing.lt või kasutate meie rakendust, sealhulgas kaupade müügi ja pakutavate teenuste osutamise ning meie Westwing kontode osas sotsiaalmeedias nagu Facebook, Instagram, TikTok ja Pinterest, on:

Westwing GmbH, Moosacher Straße 88, 80809 München, Saksamaa, e-posti aadress: service@westwing.ee / service@westwing.lv / service@westwing.lt (edaspidi „Westwing" või „meie").

Westwing ja Westwing Group SE, Moosacher Straße 88, 80809 München, on mõnel juhul ka ühised vastutavad töötlejad. Sellega seoses on Westwing ja Westwing Group SE sõlminud IKÜM artikli 26 kohase lepingu, et määrata kindlaks, kumb täidab milliseid andmekaitsekohustusi.

II. ANDMEKAITSEAMETNIK

Kui teil on andmekaitsega seotud küsimusi, võite igal ajal pöörduda ka meie välise andmekaitseametniku härra Christian Volkmeri ja tema meeskonna poole:

Härra Christian Volkmer, Projekt 29 GmbH & Co. KG, Ostengasse 14, 93047 Regensburg, Tel.: 0941 2986930, Faks: 0941 29869316, E-post: anfrage@projekt29.de, Veebisait: www.projekt29.de

III. ISIKUANDMETE KATEGOORIAD

Meie veebisaidi, rakenduse või sotsiaalmeedia kontode külastamisel kogutavad isikuandmed võivad kuuluda järgmistesse kategooriatesse:

Meie veebisaiti või rakendust sirvides kogutud andmed, olenevalt sellest, milliste meie küpsistega olete nõustunud (nt sisselogimisandmed, st kuupäev ja kellaaeg, millal meie veebisaidile sisse logisite, keeleseaded, ostukorvis olevad tooted või andmed teie eelistuste kohta, nt seoses tootekategooriatega);
Kliendikonto loomisel kogutud andmed (nt teie nimi, aadress, e-posti aadress, eelistatud tiitel (kui see on teie poolt täpsustatud), telefoninumber (kui see on teie poolt täpsustatud), krüpteeritud parool teie kliendikontole);
Teie tellimuse täitmise käigus töödeldud andmed (nt ostetud tooted või kasutatud teenused ning teie esitatud makseandmed);
Meile pöördumise korral teilt kogutud andmed (nt teie nimi, e-posti aadress, telefoninumber, kliendi-, tellimuse- ja kaubanumber ning muu teie poolt meile esitatud teave);
Andmed, mida edastame teatud juhtudel meie välisettevõtjatele, et teiega meie veebisaidil või rakenduses suhelda ja kommunikatsiooni personaliseerida (nt teie nimi, e-posti aadress või tooted, mis teid teie sirvimiskäitumise põhjal huvitavad);
Andmed, mis kogutakse teilt, kui nõustute uudiskirjade, kliendirahulolu uuringute, tootemeeldetuletuste saamisega, ning andmed teie käitumise kohta seoses meie reklaamkirjade sisuga (nt uudiskirja avamine või lingile klõpsamine uudiskirjas);
Andmed teie kohta, mida saame teatud juhtudel meie koostööpartneritelt (nt krediidiasutustelt, tehnilistelt teenuseosutajatelt, võlgade sissenõudmise teenuseosutajatelt või makseandmete töötlejatelt);
Andmed, mida töötleme võistlustel osalemiseks (nt teie nimi ja e-posti aadress);
Statistilised või koondandmed teie käitumise kohta meie sotsiaalmeedia kontodel;
Andmed teie kohta, mida saame sõbralt või muult kontaktilt, kes soovib teid kutsuda meie veebisaiti või rakendust kasutama (nt teie e-posti aadress).

IV. EESMÄRGID, MILLISTEL ME TEIE ISIKUANDMEID TÖÖTLEME

Kasutame teie isikuandmeid mitmesugustel eesmärkidel, sealhulgas näiteks:

teatud tehniliste funktsioonide pakkumiseks meie veebisaidil ja rakenduses (nt kaupade salvestamiseks teie ostukorvi) ning meie veebisaidi ja rakenduse kaitsmiseks;
teie käitumise analüüsimiseks meie veebisaidil ja rakenduses, et optimeerida meie pakkumisi ja sisu teie jaoks ning muuta need huvitavamaks;
kliendikonto loomiseks;
meile esitatud kaupade ja teenuste tellimuste täitmiseks ja töötlemiseks (nt kaupade saatmiseks);
teiega ühenduse võtmiseks (nt teie küsimustele vastamiseks, tellimuse kinnituste ja teavituste saatmiseks või teile asjakohaste muudatuste kohta teavitamiseks, nt kohaldatavate üldtingimuste või käesoleva privaatsuspoliitika kohta);
reklaami- ja turunduslikel eesmärkidel (nt meie uudiskirja saatmiseks, kupongide või eripakkumiste kohta teavitamiseks, teie ostukorvi ajaloo meeldetuletamiseks, tootearvestuste ja arvamusküsitluste saatmiseks või muuks sarnaseks reklaamtegevuseks);
maksete töötlemiseks meie või meie koostööpartnerite poolt, pettustele kontrollimiseks meie või meie koostööpartnerite poolt ning võlgade sissenõudmiseks meie koostööpartnerite poolt;
võistlustel osalemiseks;
teie käitumise statistiliseks analüüsimiseks meie sotsiaalmeedia kontodel, et optimeerida meie pakkumisi ja postitusi;
sõbra või muu kontakti kutsumiseks meie veebisaiti või rakendust kasutama.

Me ei töötle kunagi isikuandmete eriliike vastavalt IKÜM artiklile 9 (nt tervisealaseid andmeid või teie religiooni puudutavaid andmete), välja arvatud juhul, kui edastate meile selliseid andmeid meie klienditeenindusega suheldes omal algatusel.

Kui soovime koguda ja töödelda teie kohta täiendavaid isikuandmeid, teavitame teid sellest eraldi ette ja vajaduse korral küsime teie nõusolekut.

V. TEIE ISIKUANDMETE TÖÖTLEMISE ÕIGUSLIK ALUS

Teie isikuandmete töötlemine toimub, niivõrd kui kohaldatavad andmekaitsenormid seda nõuavad, õigusliku loa standardi alusel, nimelt kas teie nõusoleku alusel vastavalt IKÜM artikli 6 lõike 1 punktile a, või meie ülekaaluka õigustatud huvi alusel töötlemise suhtes vastavalt IKÜM artikli 6 lõike 1 punktile f, või teiega sõlmitud lepingu täitmiseks või lepingueelsete meetmete rakendamiseks vastavalt IKÜM artikli 6 lõike 1 punktile b, või Westwingi suhtes kohaldatava õigusliku kohustuse täitmiseks vastavalt IKÜM artikli 6 lõike 1 punktile c.

VI. TEIE ISIKUANDMETE SAAJAD

Westwing jääb alati vastutavaks teie meie veebisaidil, rakenduses või sotsiaalmeedia kontodel kogutud isikuandmete eest.

Teie andmeid edastatakse kolmandatele isikutele ainult järgmistel juhtudel, tuginedes vastavatele loetletud õiguslikele alustele (niivõrd kui kohaldatavad andmekaitsenormid seda nõuavad):

Kui teie isikuandmete edastamine on vajalik teie lepingu täitmiseks või täitmiseks (IKÜM artikli 6 lõike 1 punkt b; see hõlmab näiteks andmete edastamist makse- ja logistikateenuseosutajatele või tarnijatele, kui nad tarnivad otse teile);
kui see on vajalik õigusliku kohustuse täitmiseks (IKÜM artikli 6 lõike 1 punkt c; see hõlmab näiteks andmete edastamist valitsusasutustele ja õiguskaitseasutustele meie seaduslike avalikustamis-, teabe esitamise ja tunnistuste andmise kohustuste täitmiseks või tagasinõuete esitamiseks);
meie valdava õigustatud huvi või kolmanda isiku valdava õigustatud huvi alusel (IKÜM artikli 6 lõike 1 punkt f; see hõlmab näiteks andmete edastamist teatud nõuete loovutamise kontekstis või halduslikel eesmärkidel kontserni piires);
kui kasutame teie isikuandmete töötlemiseks väliseid teenuseosutajaid, nn volitatud töötlejaid, kes on kohustatud käitlema teie andmeid hoolikalt ja tegutsema eranditult meie nimel ja vastavalt meie juhistele (IKÜM artikkel 28; see hõlmab näiteks teenuseosutajaid, kes pakuvad tehnilist infrastruktuuri).

Peale selle edastame teie isikuandmeid kolmandatele isikutele ainult juhul, kui olete andnud meile nõusoleku vastavate andmete edastamiseks vastavalt IKÜM artikli 6 lõike 1 punktile a, kusjuures võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta.

VII. ANDMETE EDASTAMINE KOLMANDATESSE RIIKIDESSE

Töötleme ja salvestame isikuandmeid peamiselt Euroopa Majanduspiirkonnas (EMP) ja Šveitsis, kuid olenevalt juhtumist potentsiaalselt igas riigis maailmas – näiteks meie teenuseosutajate alltöövõtjate kaudu.

Teie isikuandmete edastamisel kolmandatesse riikidesse, st välistele üksustele väljaspool Euroopa Liitu („EL") ja Euroopa Majanduspiirkonda („EMP") ning Šveitsi, tagame, et asjaomased välised üksused käitlevad teie isikuandmeid sama hoolikusega kui meie.

Lisaks edastame teie isikuandmeid kolmandatesse riikidesse ainult siis, kui EL Komisjon või Šveitsi Liidukogu on kinnitanud piisava kaitse taseme, või kui ELi, EMP või Šveitsi omaga võrreldav andmekaitse tase on tagatud lepinguliste kokkulepete või muude asjakohaste kaitsemeetmete kaudu (IKÜM artiklid 45 jj).

VIII. TEIE ISIKUANDMETE KUSTUTAMINE

Kui puuduvad seaduslikud säilitustähtajad (nt kaubandus- ja maksuõiguse alusel), salvestame teie isikuandmeid ainult niikaua, kui see on vastavaks töötlemise eesmärgiks vajalik, või kuni teavitate meid, et teie isikuandmed tuleks kustutada.

Sellised maksu- või kaubandusõiguse säilitustähtajad kehtivad näiteks teie tellimustega seotud andmetele, nagu arved. Viimased säilitatakse näiteks kümme aastat.

Kustutame klientide kontod, kes ei ole oma kontot aktiivselt kasutanud üle kuue aasta.

Üldiselt salvestame logifaile, mida kogume siis, kui sirvite meie veebisaiti või kasutate meie rakendust võrguturvalisuse ja kuritarvituse ennetamise eesmärgil, 20 päeva ning ainult üksikjuhtudel, kui pikem salvestamine on vajalik võimalike küberrünnakute, pettuste või kuritarvituse uurimiseks, 180 päeva. Seejärel kustutatakse teie andmed või muudetakse anonüümseks nii, et neid ei saa enam teie kui isikuga seostada.

IX. ÜKSIKASJALIK TEAVE TEIE ISIKUANDMETE TÖÖTLEMISE KOHTA

1. ANDMETE TÖÖTLEMINE MEIE VEEBISAIDI SIRVIMISEL

Meie veebisaiti külastades kogutakse ja salvestatakse järgmine tehniliselt vajalik teave nn „serverilogi failides". Teie brauser edastab selle teabe meile automaatselt, et meie veebisaiti saaks teie brauseris kuvada ja te saaksite meie veebisaiti kasutada:

Teie internetiteenuse pakkuja IP-aadress;
veebisait, kust meid külastate, ja veebisaidid, mida külastate meie veebisaidilt;
juurdepääsu kuupäev ja kellaaeg ning krahhiandmed;
kasutatava brauseri ja operatsioonisüsteemi teave;
teie e-posti aadress, mida kasutate meie veebisaidile registreerumiseks;
teie seadmesse salvestatud nn küpsistes või eTags-ides olevad identifikaatori numbrid, mida kasutame teie seadme äratundmiseks veebisaidil;
lehe- ja tootevaatamised või klõpsud.

Teie eelnimetatud juurdepääsuandmete või IP-aadressi töötlemine või salvestamine on tehniliselt vajalik meie veebisaidil süsteemi turvalisuse pakkumiseks ja tagamiseks.

Teie tehniliste juurdepääsuandmete töötlemine või ajutine salvestamine põhineb meie ülekaaluka õigustatud huvi alusel vastavalt IKÜM artikli 6 lõike 1 punktile f, mis seisneb võimes pakkuda teile tehniliselt funktsionaalset ja turvalist veebisaiti.

Meie veebisaidi külastuse ajal kogutud juurdepääsuandmeid säilitatakse ainult nii kaua, kui on vajalik ülalnimetatud eesmärkide saavutamiseks. Serverilogi faile säilitatakse maksimaalselt 180 päeva ja seejärel kustutatakse.

2. ANDMETE TÖÖTLEMINE KLIENDIKONTO LOOMISEL

Kliendikonto loomiseks vajame teie e-posti aadressi ja teie valitud parooli. Kogume ka järgmisi kontaktandmeid: teie nimi, aadress, eelistatud tiitel (kui täpsustatud), telefoninumber (kui täpsustatud).

Teie e-posti aadress on teie kliendikonto sisselogimise ID. Pärast edukat registreerimist saate automaatselt kinnitusmeili. Kõiki oma andmeid saate igal ajal uuendada oma kliendikonto isiklikus osas („Minu konto").

Selle õiguslik alus on IKÜM artikli 6 lõike 1 punkt b, mille kohaselt on isikuandmete töötlemine lubatud lepingu täitmiseks või lepingueelsete meetmete rakendamiseks.

Kasutame funktsiooni „jää sisselogituks", et muuta teie külastus meie veebisaidil võimalikult meeldivaks. See funktsioon võimaldab teil kasutada meie teenuseid ilma iga kord uuesti sisse logimata. Tehniliselt öeldes salvestatakse teie seadmesse küpsis, mis tähendab, et te ei pea meie veebisaidi järgnevatel külastustel uuesti sisse logima. See funktsioon pole teile saadaval, kui olete selle küpsise küpsiseseadete kaudu keelanud või kui olete küpsise pärast meie veebisaidilt väljalogimist oma brauseri seadetes kustutanud.

3. ANDMETE TÖÖTLEMINE TEIE TELLIMUSE TÖÖTLEMISE EESMÄRGIL

Kui esitate meile tellimuse, töödeldakse teie andmeid lepingu sõlmimise ja täitmise ning teie tellimuse, sealhulgas makse ja tarnimise töötlemise eesmärgil.

Seotud andmete töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt b, mille kohaselt on isikuandmete töötlemine lubatud lepingu täitmiseks või lepingueelsete meetmete rakendamiseks.

Kustutame tellimustega seotud isikuandmed hiljemalt pärast seadusjärgsete säilitamiskohustuste lõppemist või kui te ei ole oma kliendikontot aktiivselt kasutanud üle kuue aasta.

3.1. EELISTATUD MAKSEVIISI VALIMINE

Sõltuvalt teie valitud eelistatud makseviisist edastatakse vajalikud andmed otse vastavale maksteenuse osutajale. Vastav maksteenuse osutaja vastutab teie makseandmete eest.

Kui te ei nõustu teile pakutavate makseviisidega, võite meid kirjalikult teavitada e-posti teel service@westwing.ee / service@westwing.lv / service@westwing.lt. Vaatame seejärel oma otsuse üle, arvestades teie seisukohta.

3.1.1. KREDIITKAARDIMAKSE

Krediitkaardiga maksmisel saame meie maksteenuse osutajalt Stripe Payments Europe, 1 Grand Canal Street Lower, Grand Canal Doc, Dublin, D02 H210, Iirimaa, nn makseID ja teie krediitkaardi numbri neli viimast numbrit. Kasutame seda teie tellimuse autentimiseks ja määramiseks ning selle edastamiseks teie turvalisuse tagamiseks. Makse töötlemiseks vajalikke isikuandmeid kogub otse eelnimetatud maksteenuse osutaja.

Ülalnimetatud andmete töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt b, mille kohaselt on töötlemine lubatud lepingu täitmiseks, või IKÜM artikli 6 lõike 1 punkt f, kuna meie õigustatud huvi pakkuda teile turvalist krediitkaardimakset kaalub huvide kaalumisel teised huvid üles.

3.1.2. APPLE PAY

Kui valite makseviisiks Apple Pay, et maksta oste otse oma pangakontolt, saame asjakohased kontoandmed meie maksteenuse osutajalt Stripe Payments Europe, 1 Grand Canal Street Lower, Grand Canal Doc, Dublin, D02 H210, Iirimaa. Makse töötlemiseks ja käsitlemiseks vajalikke isikuandmeid kogub otse eelnimetatud maksteenuse osutaja.

Ülalnimetatud andmete töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt b, mille kohaselt on andmete töötlemine lubatud lepingu täitmiseks, või IKÜM artikli 6 lõike 1 punkt f, kuna meie õigustatud huvi pakkuda teile turvalist makseviisi Apple Pay kaudu kaalub huvide kaalumisel teised huvid üles. Lisateavet andmekaitse kohta Apple Pay juures leiate Apple Pay veebisaidilt: https://support.apple.com/de-de/101554.

3.1.3. GOOGLE PAY

Kui valite makseviisiks Google Pay, et maksta oste otse oma pangakontolt, saame asjakohased kontoandmed meie maksteenuse osutajalt Stripe Payments Europe, 1 Grand Canal Street Lower, Grand Canal Doc, Dublin, D02 H210, Iirimaa. Makse töötlemiseks ja käsitlemiseks vajalikke isikuandmeid kogub otse eelnimetatud maksteenuse osutaja.

Lisateavet andmekaitse kohta Google Pay juures leiate Google Pay veebisaidilt: https://support.google.com/googlepay/answer/9039712?hl=de.

3.1.4. TRUSTLY

Kui valite meie veebisaidil maksete töötlemiseks makseviisi Trustly, edastatakse selleks vajalikud teie isikuandmed (st teie kontakt- ja isikusamasuse andmed ning makseandmed) meie makseosalisele Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Madalmaad. Lisateavet Mollie andmetöötlustegevuse kohta leiate nende privaatsuspoliitikast: https://www.mollie.com/nl/privacy.

3.1.5. ETTEMAKS

Kui valite ettemaksu, palutakse teil kanda asjakohane ostuhind meie pangakontole. Kaubad saadetakse teile kohe pärast ülekande laekumist.

Ülalnimetatud andmete töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt b, mille kohaselt on isikuandmete töötlemine lubatud lepingu täitmiseks või lepingueelsete meetmete rakendamiseks.

3.1.6. PANGAMAKSE IVY KAUDU

Kui valite meie veebisaidil maksete töötlemiseks makseviisi Pay by Bank Ivy kaudu, edastatakse selleks vajalikud teie isikuandmed (st teie kontakt- ja isikusamasuse andmed ning makseandmed) meie makseosalisele Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Madalmaad. Lisateavet Mollie andmetöötlustegevuse kohta leiate nende privaatsuspoliitikast: https://www.mollie.com/nl/privacy.

4. PETTUSTE ENNETAMINE

Pettuste ja maksehäirete ennetamiseks kontrollime käsitsi sagedasi pettusemustrite ja anomaaliate olemasolu, kasutades osaliselt meie koostööpartneri Shopify International Limited, Victoria Buildings 1-2, Haddington Road, Dublin 4, D04, pakutavat pettuste ennetamise teenust. Selleks töödeldakse tellimuse- ja makseandmeid (nt aadress, kaubad, makseviis) ning seadme teavet (nt seade, brauser). Õiguslik alus on IKÜM artikli 6 lõike 1 punkt f, mis põhineb meie õigustatud huvil kaitsta end kuritarvituse eest.

Kui automaatne kontroll paljastab kahtluse pettuse suhtes, teavitatakse teid sellest ning konkreetsest võimalusest selle vastu kaevata Westwingi töötaja poolt.

Lisaks võime edastada teatud juhtudel teavet nõudega mitteseotud käitumise kohta üksikutele krediidiasutustele, nagu SCHUFA, pettuste ennetamiseks (nt krediitkaardipettuse korral). See toimub vastavalt seaduslikele nõuetele, niivõrd kui see on vajalik meie ja kolmandate isikute õigustatud huvide kaitsmiseks ning puudub alus arvata, et teie huvid või põhiõigused ja -vabadused, mis nõuavad isikuandmete kaitset, kaaluvad need huvid üles. Töötlemine toimub seega pettuste ennetamise eesmärgil IKÜM artikli 6 lõike 1 punkti f alusel.

5. ANDMETE TÖÖTLEMINE MEIEGA ÜHENDUSE VÕTMISEL

5.1. KONTAKTIKANALID

Teil on meiega ühenduse võtmiseks erinevaid võimalusi. Meie klienditeenindusega saate ühendust võtta järgmiste suhtluskanalite kaudu:

telefoni teel;
kirja teel;
e-posti teel või
kontaktvormi kaudu.

Teie päringu töötlemiseks kogume teie nime, e-posti aadressi, telefoninumbri, kliendi-, tellimuse- ja kaubanumbri ning muu teie poolt esitatud teabe, olenevalt sellest, millist suhtluskanalit kasutate ühenduse võtmiseks.

Selle õiguslik alus on IKÜM artikli 6 lõike 1 punkt b, mille kohaselt on andmete töötlemine vajalik lepingu täitmiseks, või IKÜM artikli 6 lõike 1 punkt f, mis põhineb meie õigustatud huvil töödelda meie veebisaidi külastajate päringuid.

5.2. MEIE KLIENDITEENINDUSSÜSTEEM ZENDESK

Kasutame kliendipäringute töötlemiseks Zendesk klienditeenindussüsteemi. Teenuseosutaja on Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA.

Kasutame Zendeski, et töödelda teie kliendipäringuid kiiresti ja tõhusalt. Juhime tähelepanu, et saate oma päringuid saata ka lihtsalt oma e-posti aadressi esitades ilma oma nime andmata.

Kuna oleme sõlminud Zendeskiga andmete töötlemise lepingu, võib Zendesk töödelda teie isikuandmeid ainult vastavalt meie juhistele ja kooskõlas kohaldatavate andmekaitsenormidega.

Teie andmeid võidakse edastada Zendeski serveritele USA-s ja seal salvestada. Selle õiguslik alus on Iirimaa Andmekaitseasutuse poolt kinnitatud siduvad kontsernisisesed eeskirjad (BCR). Need on siduvad ettevõttesisesed eeskirjad, mis seadustavad kontsernisiseseid andmete edastamisi kolmandatesse riikidesse väljaspool EL-i ja EMPd. Üksikasju leiate siit: https://www.zendesk.de/blog/update-privacy-shield-invalidation-european-court-justice/. Zendesk on sertifitseeritud vastavalt EL-USA andmekaitse raamistikule. EL-USA andmekaitse raamistik on EL ja USA vaheline kokkulepe, mille alusel sertifitseeritud ettevõtted kohustuvad järgima teatud andmekaitsestandardeid. Lisateavet leiate järgmiselt lingilt: https://www.dataprivacyframework.gov/.

Zendeski poolt andmete töötlemise õiguslik alus on meie õigustatud huvi vastavalt IKÜM artikli 6 lõike 1 punktile f. Kui te ei nõustu oma päringu töötlemisega Zendeski kaudu, võite alternatiivina meiega ühendust võtta e-posti või telefoni teel.

Lisateavet leiate Zendeski privaatsuspoliitikast: https://www.zendesk.de/company/customers-partners/privacy-policy/.

6. ANDMETE TÖÖTLEMINE REKLAAMIEESMÄRKIDEL

6.1. REKLAAMKIRJADE SAATMINE

Kui olete sellega nõustunud, saadab Westwing teile regulaarselt Westwingi uudiskirja e-posti teel, et teavitada teid viimaste kodu ja elustiiliga seotud trendidest, kohustuslikest kodu ja elustiili stiilidest, Westwingi veebipoe ja jaemüügipoe tõstetud teemadest ning erikindlustest, „päeva müükidest" ja „nädala müügitõstetud teemadest" („uudiskiri"). Üksikasju leiate jaotisest 6.1.1.

Lisaks saate meilt teie nõusolekul e-posti teavitusi isiklike hüvede, nagu kupongid või eripakkumised, teie ostukorvi toodete meeldetuletused, ostetud Westwingi toodete arvustused ning arvamuste küsitlused Westwingi või Westwingi teenuste kohta kohta („teavitused"). Üksikasju leiate ka jaotisest 6.1.1.

Kui olete meilt juba toodet või teenust ostnud ega ole sellise suhtluse saamisele vastu vaielnud, saate meilt ka reklaamkirju sarnaste toodete ja/või teenuste kohta. Üksikasju leiate jaotisest 6.1.2.

6.1.1. REKLAAMKIRJADE SAATMINE TEIE NÕUSOLEKU ALUSEL

Kui olete meie veebisaidil märkeruutu märkides oma nõusoleku andnud, saadame teile uudiskirju ja/või teavitusi e-posti teel.

Pange tähele, et saadame teile uudiskirju ja/või teavitusi e-posti teel ainult juhul, kui olete nupule klõpsates sõnaselgelt kinnitanud, et soovite asjakohaseid e-kirju saada. Saadame teile asjakohase nupu teavituskirjas teie poolt pärast teie nõusoleku saamist esitatud e-posti aadressile (nn „topeltkinnitusmenetlus"). See aitab ennetada kolmandate isikute kuritarvitamist, kes võivad sisestada teie e-posti aadressi, et tellida uudiskiri või teavitused ilma teie nõusolekuta. Topeltkinnitusmenetluse õiguslik alus on IKÜM artikli 6 lõike 1 punkt f, kuna meil on valdav õigustatud huvi sellise kuritarvitamise ennetamiseks ja teie nõusoleku dokumenteerimiseks.

Asjakohane õiguslik alus teie isikuandmete töötlemiseks seoses eelnimetatud reklaamkirjade saatmisega on teie nõusolek vastavalt IKÜM artikli 6 lõike 1 punktile a.

Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta järgmiselt:

Klõpsake meie reklaamkirjade lõpus olevat loobumislinki, et suunata teid olenevalt sellest, kas soovite uudiskirjast või e-posti teavitusest loobuda, oma kliendikontol asuvasse uudiskirja haldamise või teavituste haldamise alasse (koos „reklaamkirja haldamine"). Seal saate lihtsalt eemaldada märkeruudud uudiskirjadelt või teavitustelt, mida te enam saada ei soovi.
Alternatiivina saate oma kliendikontole sisse logida ja seejärel klõpsata vahekaardil „Minu uudiskirjad" või „Minu teavitused" (olenevalt sellest, millisest e-kirjadest soovite loobuda) ning seejärel loobuda asjakohastest uudiskirjadest või teavitustest, mida te enam saada ei soovi, eemaldades vastavad märkeruudud eelnimetatud uudiskirja haldamise või teavituste haldamise jaotises.
Samuti saate oma nõusoleku uudiskirjade ja/või teavituste saamiseks tagasi võtta ja asjakohastest reklaamkirjadest loobuda, saates e-kirja aadressile
service@westwing.ee / service@westwing.lv / service@westwing.lt.

Eelnimetatud reklaamkirja haldussüsteemi abil võimaldame teil anda ja tagasi võtta nõusolekut meie uudiskirjade ja/või teavituste saamiseks diferentseeritud viisil. Märkeruutu märkides või eemaldades saate igal üksikjuhul otsustada, kas ja millal või kui sageli soovite uudiskirja või teavitust e-posti teel saada, olenevalt sellest, millise uudiskirja vastu tunnete huvi või millist teavitust peate kasulikuks ja kui sageli soovite asjaomast uudiskirja või teavitust(-si) saada.

Pange tähele, et kasutame oma reklaamkirjades standardseid turu-tehnoloogiaid e-kirjade avamise ja/või teie poolt klõpsatud linkide mõõtmiseks. Kasutame neid andmeid üldisteks statistilisteks hindamisteks ning oma sisu ja kliendikommunikatsiooni optimeerimiseks ja edasiseks arendamiseks. Seda tehakse uudiskirjadesse manustatud väikeste graafiliste failide (nn pikslite) abil. Selle õiguslik alus on meie õigustatud huvi optimeerida ja edasi arendada oma sisu ja kliendikommunikatsiooni (IKÜM artikli 6 lõike 1 punkt f). Kui te ei soovi, et teie kasutusmustrit sel viisil analüüsitaks, võite igal ajal loobuda reklaamkirjade saamisest või keelata vaikimisi graafilised failid oma e-posti programmis.

Meie uudiskirju ja teavitusi saadetakse e-posti teenuse osutaja Braze, Inc., 318 West 39th Street, 5th Floor, New York, New York 10018, USA („Braze") kaudu. Isikuandmete töötlemiseks on Braize'iga sõlmitud andmete töötlemise leping vastavalt IKÜM artiklile 28. Lisateavet leiate Braze'i privaatsuspoliitikast aadressilt https://www.braze.com/company/legal/privacy.

6.1.2. E-KIRJADE SAATMINE REKLAAMIDEGA TOODETE JA TEENUSTE KOHTA, MIS VÕIVAD TEILE HUVI PAKKUDA TEIE VARASEMA OSTUKÄITUMISE PÕHJAL

Kui esitasite oma e-posti aadressi meie veebipoes toodet või teenust ostes, saadame teile pakkumisi ja teavet meie valiku toodete ja teenuste kohta, mis võivad teid huvitada, kuna olete juba Westwingi juures sarnaseid tooteid ja teenuseid ostnud. Lisaks saadame teile tootehindamise ja tagasiside küsitlusi, et küsida teie rahulolu kohta ostetud toodete või teenustega (nt meie klienditeenindusega). Siiski saadame teile reklaamkirju ainult juhul, kui te ei ole nende saamisele vastu vaielnud, vaatamata meie vastavale märkusele ostukorvi nupu all.

Asjakohane õiguslik alus teie isikuandmete töötlemiseks on meie õigustatud huvi vastavalt IKÜM artikli 6 lõike 1 punktile f.

Samuti saate igal ajal vastu vaielda selliste reklaamkirjade saamisele, klõpsates lihtsalt meie reklaamkirjade lõpus olevat loobumislinki. Vabatahtlikult saate oma kliendikontole sisse logida ja loobuda reklaamkirja haldamise funktsiooni kaudu (vt jaotis 6.1.1.). Samuti saate hiljem vastu vaielda asjakohaste reklaamkirjade saamisele, saates e-kirja aadressile service@westwing.ee / service@westwing.lv / service@westwing.lt.

6.2. UUDISKIRJA LEVITAMINE WHATSAPPI KAUDU

Võimaldame teil saada ka meie uudiskirju WhatsAppi sõnumi kaudu. Kasutame uudiskirja WhatsAppi kaudu saatmiseks WhatsApp Business rakendust.

Selleks teeme koostööd oma volitatud töötlejatega charles GmbH, Gartenstraße 86-87, 10115 Berlin, Saksamaa, ja Braze, Inc., 318 West 39th Street, 5th Floor, New York, New York 10018, USA, („Braze").

WhatsAppi kasutamise osas kohaldub WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Iirimaa, privaatsuspoliitika. Muu hulgas näeb see ette, et iga WhatsAppi sõnum on otsast otsani krüpteeritud ning kaitstud seega kolmandate isikute juurdepääsu eest.

Westwingi poolt teie andmete töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt a, kuna olete meie veebisaidil nõustunud ja kinnitanud oma WhatsAppi sõnumiga, et soovite selle kanali kaudu saada uudiskirju, st sõnumeid uute toodete ja sisekujundustrendide kohta. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta, saates sõnumi „Stop".

Lisateavet leiate WhatsApp Business privaatsuspoliitikast: https://business.whatsapp.com/privacy-protections.

7. ANDMETE TÖÖTLEMINE TEIEGA SUHTLEMISEKS MEIE VEEBISAIDIL JA RAKENDUSE KAUDU

Kasutame teenuseosutajat „Braze" teiega suhtlemiseks meie veebisaidil ja rakenduses. Selleks kuvame näiteks nn „ülekatteid" suhtlemisvõimalusega.

Braze'i kasutatakse ka teile tõukemärguannete saatmiseks meie rakenduses.

Braze töötleb selleks järgmisi isikuandmeid: teie IP-aadress, seadmega seotud andmed nagu seadme tüüp, mudel, operatsioonisüsteem, brauseri tüüp ja versioon, kasutamisega seotud teave nagu kasutusaeg, eesnimi, e-posti räsi, Braze SDK ja sõnumite suhtlusandmed, installimise ID, seadme ID.

Teie isikuandmete töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt a. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta. Kõige lihtsam on seda teha meie küpsiste nõusoleku halduri kaudu.

Lisateavet Braze'i vastavuse kohta andmekaitsenormidele leiate siit: https://www.braze.com/privacy/.

8. ANDMETE TÖÖTLEMINE VÕISTLUSTEL OSALEMISEKS

Kui osalete võistlustel, töötleme ainult võistluste läbiviimiseks vajalikke andmeid (IKÜM artikli 6 lõike 1 punkt b). Pange tähele asjakohast andmekaitseteavet asjakohase võistluse osalemistingimustes.

9. ANDMETE TÖÖTLEMINE SOTSIAALMEEDIA FÄNNI-LEHEKÜLGEDE KASUTAMISEL

Westwing tegutseb ja on aktiivne sotsiaalvõrgustikes ja platvormidel, et suhelda huvitatud isikute ja kasutajatega ning teavitada neid Westwingi täiendavatest pakkumistest. Allpool esitame ülevaate teie isikuandmete töötlemisest ja kasutamisest meie sotsiaalmeedia kontode külastamisel:

9.1. FACEBOOK JA INSTAGRAM

Haldame koos Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Iirimaa („Meta"), sotsiaalvõrgustike „Facebook" ja „Instagram" fänni-lehekülgi ühise vastutuse alusel, et suhelda jälgijatega (nagu meie kliendid ja huvitatud isikud) ning esitada teavet meie toodete, võistluste ja muude kampaaniate kohta.

Meta statistika meie fänni-lehekülgede kasutamise kohta (nt teave arvu, nimede, suhtluste nagu meeldimised ja kommentaarid, samuti koondatud demograafilise ja muu teabe või statistika kohta; „Insights andmed"), saame teavet selle kohta, kuidas meie „fänni-leheküljed" on kasutuses, millised huvid on meie „fänni-lehekülgede" külastajatel ja millised teemad ja sisu on eriti populaarsed, et saaksime optimeerida oma „fänni-lehekülgede sisu" ja kohandada seda meie kasutajate huvidele. Insights andmed sisaldavad ainult statistilist, depersonaliseeritud teavet fänni-lehekülje külastajate kohta, mida ei saa omistada ühelegi konkreetsele isikule. Lisateavet sellise statistika olemuse ja ulatuse kohta leiate Meta lehekülje statistika märkustest. Lisateavet vastavate vastutuste ja teie andmete töötlemise kohta Meta poolt leiate aadressilt: https://www.facebook.com/legal/terms/information_about_page_insights_data, https://help.instagram.com/1533933820244654.

Pange tähele, et meil puudub mõju andmetöötlusele, mida Meta teostab omal vastutusel vastavalt Facebooki ja Instagrami kasutustingimustele. Siiski juhime tähelepanu sellele, et fänni-lehekülgede külastamisel edastatakse andmed teie kasutuskäitumise kohta Facebookist/Instagramist ja fänni-lehekülgedelt Metale. Meta töötleb teie isikuandmeid ise eelnimetatud statistika koostamiseks ning omaenda turu-uuringute ja reklaamieesmärkidel. Meil puudub juurdepääs neile andmetele.

Niivõrd kui saame fänni-lehekülgede haldamisel teie isikuandmeid, on teil käesolevas privaatsuspoliitikas sätestatud õigused. Kui soovite kasutada oma õigusi Facebooki suhtes väljaspool seda, võite samuti pöörduda otse Meta poole. Aitame teid meeleldi oma õiguste kasutamisel niivõrd, kui suudame, ja edastame teie päringud Metale.

Selle andmetöötluse õiguslik alus on IKÜM artikli 6 lõike 1 punkt f, mis põhineb meie eelnimetatud õigustatud huvil pakkuda teile meie „fänni-lehekülgi" turundus- ja reklaamieesmärkidel.

Lisateavet leiate Meta privaatsuspoliitikast aadressilt: https://de-de.facebook.com/policy.php/.

9.2. YOUTUBE

Kasutame nn „pistikprogramme" platvormilt „YouTube", et manustada oma videoid ja muuta need avalikult kättesaadavaks. YouTube on meiega mitteseotud kolmanda isiku, nimelt YouTube LLC, mida haldab Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa; („Google"), teenus.

Niipea kui pääsete meie YouTube'i kanalile, loob teie brauser ühenduse YouTube'iga ja edastab teavet. YouTube'i sisu integreeritakse ainult nn „laiendatud andmekaitse režiimis". Seda pakub YouTube ise ja see tagab enda teabe kohaselt, et YouTube'i kasutajateave (nt küpsised) salvestatakse seadmesse ainult siis, kui video(d) esitatakse. Kui pääsete asjaomastele videotele ligi, edastatakse YouTube'ile teie IP-aadress, unikaalsed identifikaatorid, teie brauseri tüüp ja seaded, teie seadme tüüp ja seaded, operatsioonisüsteem, teave mobiilsidevõrgu kohta nagu mobiilsideoperaatori nimi ja telefoninumber ning rakenduse versiooninumber. YouTube kogub ka andmeid teie rakenduste, brauserite ja seadmete suhtluse kohta oma teenustega. See on tingitud asjaolust, et andmete jagamine YouTube'i partneritega ei ole laiendatud privaatsusrežiimiga tingimata välistatud. YouTube ühendub Google DoubleClick võrgustikuga olenemata sellest, kas vaatate videot või mitte. Edastatavate andmete hulka kuuluvad teie IP-aadress, krahhiraportid, süsteemi aktiivsus ning teie päringule vastava kuupäeva, kellaaja ja viitaja URL. Lisaks kogub YouTube andmeid teie tegevuste kohta (nt otsitavad terminid, vaadatavad videod jne). Kõiki meie YouTube'i kanali kaudu teie kohta kogutud andmeid töötleb YouTube. YouTube'i andmetel kasutatakse seda teavet muu hulgas video statistika kogumiseks, kasutajasõbralikkuse parandamiseks ja kuritarvitamise ennetamiseks. YouTube kasutab ka küpsiseid kasutajate käitumuslike andmete kogumiseks. Nende küpsiste salvestamist saab ennetada asjakohaste brauseri seadete ja laiendustega. Kui olete oma YouTube'i kontole sisse logitud, lubate YouTube'il määrata teie sirvimiskäitumise otse teie isiklikule profiilile. Saate seda ennetada, logides enne esitamisnupu aktiveerimist YouTube'i kontolt välja.

Lisaks manustame aeg-ajalt YouTube'i salvestatud videoid otse meie veebisaidile nn „pistikprogrammide" abil. Selle integratsiooni kasutamisel kuvatakse YouTube'i veebisaidi sisu brauseriakna osades. Kuid YouTube'i videotele pääseb ligi ainult neile eraldi klõpsates. Seda tehnikat tuntakse ka „kaadristamisena". Kui külastate meie veebisaidi (ala)lehte, millele on YouTube'i videoid sel kujul manustatud, luuakse ühendus YouTube'i serveritega ja sisu kuvatakse veebisaidil teie brauserit teavitades. Meil puudub mõju pistikprogrammi aktiveerimisel YouTube'ile ja vajadusel teistele YouTube'i partneritele edastatavate andmete ulatusele ja sisule. Muu hulgas teavitatakse YouTube'i serverit sellest, millist meie lehte külastasite.

Selle andmete töötlemise õiguslik alus on teie nõusolek, IKÜM artikli 6 lõike 1 punkt a. See tähendab, et me ei kasuta seda teenust, kui kohaldatavad eeskirjad nõuavad nõusolekut ja te ei ole selle kasutamisega nõustunud. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta, kõige lihtsamalt meie küpsiste nõusoleku halduri kaudu.

Lisateavet selle kohta, mida YouTube saab ja kuidas seda kasutab, leiate YouTube'i privaatsuspoliitikast aadressilt: https://policies.google.com/privacy.

9.3. TIKTOK

Avaldame TikToki platvormil ja rakenduses lühikesi videoklippe (tuntud kui „Reals"), et reklaamida oma tooteid ja meie veebipoe. Kui külastate TikToki veebisaiti või rakendust, kogub ja töötleb TikTok Inc., 10100 Venice Blvd., Culver City, CA 90232, USA („TikTok") teie isikuandmeid.

TikTok teeb osa nendest andmetest TikToki profiilide omanikele kättesaadavaks anonümiseeritud ja koondatud kujul. See hõlmab uute jälgijate arvu ja demograafilisi andmeid nagu sugu ja riik, ilma viiteta tuvastatavate isikuteni. Seetõttu ei suuda Westwing tuvastada ühtegi TikToki profiili külastajat. Selle profiili omanikuna saab Westwing ka TikTokilt anonüümset statistilist teavet (nn „insights andmed"). Nendest andmetest ei saa teha järeldusi üksikute külastajate kohta. Kasutame statistikas sisalduvaid andmeid ainult kasutajakäitumise analüüsimiseks, et saaksime paremini kohandada oma TikToki profiili ja pakkumisi külastajate vajadustele ja huvidele.

TikToki poolt meile edastatud teie andmete kasutamine põhineb meie õigustatud huvil IKÜM artikli 6 lõike 1 punkti f alusel andmeanalüüside tegemiseks ja meie TikToki profiili kasutamise statistiliseks registreerimiseks, meie pakkumise optimeerimiseks teie jaoks, meie postituste ja videote reklaamimiseks meie veebisaidil ning meie pakkumise ja toodete pidevaks täiustamiseks ja haldamiseks.

Lisateavet TikToki andmetöötluse kohta leiate TikToki privaatsuspoliitikast aadressilt: https://www.tiktok.com/legal/privacy-policy?lang=de.

9.4. PINTEREST

Haldame Westwingi kontot Pinteresti platvormil ja Pinteresti rakenduses, kus avaldame kodu ja elustiili teemadel inspiratsiooni ning reklaamime oma tooteid. Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA („Pinterest"), vastutab Pinteresti teenuste eest.

Konto registreerimisel töötleb Pinterest teie poolt esitatud andmeid, nagu teie nimi, e-posti aadress, telefoninumber, fotod, nõelad ja kommentaarid. Lisaks kogub ja töötleb Pinterest teie IP-aadressi, mida kasutatakse teie asukoha ligikaudseks määramiseks, kui otsustate oma täpse asukoha jagada, samuti muud interneti ja elektroonilise võrgu tegevust (sealhulgas millistele „nõeltele" klõpsate, milliseid „tahvleid" loote ning millist teksti lisate kommentaari või kirjeldusse).

Selle andmetöötluse õiguslik alus on IKÜM artikli 6 lõike 1 punkt f, mis põhineb meie õigustatud huvil pakkuda teile meie Pinteresti platvormi turundus- ja reklaamieesmärkidel.

Lisateavet leiate siit: https://policy.pinterest.com/en/privacy-policy.

10. ANDMETE TÖÖTLEMINE MEIE DISAINITEENUSTE BRONEERIMISEL

Meie veebisaidi kaudu saate broneerida Westwingi disainiteenuse vahekaardi „Disainiteenus" / „Alusta oma projekti" kaudu ning lasta meil teie kodu individuaalselt sisustada. Võite valida meie Basic, Premium ja Deluxe teenusepakettide vahel.

Broneerimisel töödeldakse järgmisi isikuandmeid, et kontseptsiooni arendamise faasis teiega teie disainerina ühendust võtta: eesnimi, perekonnanimi, e-posti aadress, telefoninumber ning vajadusel muu teie poolt meile esitatud projektiga seotud teave.

Samuti saate oma ettevõttele (nt kontor, kohvik, hotell) kohandatud sisustamiskontseptsiooni broneerida vahekaardi „Disainiteenus" / „Ärikliendi teenindus" kaudu. Meie ärikliendi teeninduse jaoks eelregistreerimisel võidakse töödelda järgmisi isikuandmeid: eesnimi, perekonnanimi, e-posti aadress, telefoninumber.

Selle õiguslik alus on IKÜM artikli 6 lõike 1 punkt b (lepingu täitmine) või IKÜM artikli 6 lõike 1 punkt f (huvide kaalumine, mis põhineb meie huvil töödelda meie veebisaidi kasutajate päringuid).

Meie disainiteenuse osana pakume teile ka võimalust luua Homestyleri visualiseerimistööriista abil teie korteritest või majast 360-kraadine vaade. Selle teenuse tehniliseks osutamiseks edastatakse teie IP-aadress meie koostööpartneri Homestyler Hong Kong Ltd. (edaspidi „Homestyler") serveritele, mis asuvad EL-is või USA-s.

Selle töötlemise õiguslik alus on teie sõnaselge nõusolek vastavalt IKÜM artikli 6 lõike 1 punktile a.

Kuna meie andmete volitatud töötleja Homestyleri registreeritud asukoht on Hongkongis, edastatakse teie andmed IKÜM kohaselt kolmandale riigile. Selle õiguslik alus on Euroopa Komisjoni standardsed lepingutingimused vastavalt IKÜM artikli 46 lõike 2 punktile c.

Teie andmeid töödeldakse ainult 360-kraadise vaate kasutamise võimaldamiseks. Teie andmeid ei kasutata edasiselt ega salvestata püsivalt.

Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta. Kuid sel juhul ei saa te enam oma seadmes 360-kraadist vaadet kasutada.

11. ANDMETE TÖÖTLEMINE SHOPIFY POOLT

Meie veebipoe pakkumiseks ja maksete töötlemiseks teeme koostööd teenuseosutajaga Shopify International Limited, Victoria Buildings 1-2, Haddington Road, Dublin 4, D04 XN32, Iirimaa („Shopify"). Shopify võimaldab meil hallata oma veebipood Shopify pilvandmetöötluse taristu kaudu ning töötleb ka meie jaoks makseid.

Teie asjakohased andmed võidakse edastada Shopify (USA) Inc. serveritele USA-s ja seal salvestada. Selle õiguslik alus on EL-i standardsed lepingutingimused või andmekaitsetingimused, mille on heaks kiitnud, välja andnud või tunnustanud pädev Andmekaitseamet.

Shopifyt kasutatakse meie veebipoe pakkumiseks ja teie maksete töötlemiseks. Seetõttu on õiguslik alus meie õigustatud huvi IKÜM artikli 6 lõike 1 punkti f tähenduses või teie lepingu täitmine IKÜM artikli 6 lõike 1 punkti b tähenduses.

Sõltuvalt töötlemistegevusest tegutseb Shopify meie volitatud töötleja või vastutava töötlejana.

Lisateavet andmetöötluse ja Shopify andmekaitse teabe kohta leiate aadressilt: https://www.shopify.com/legal/privacy.

12. PERSONIO

Kandideerimisprotsessi raames töötleme teie isikuandmeid, et vaadata üle teie avaldus ja viia läbi valikuprotsess. See hõlmab eelkõige: teie sobivuse hindamist, intervjuudele kutsumist ja nende läbiviimist ning vastuvõtu- või tagasilükkamiskirjade saatmist. Seda töötlemist viib läbi meie inimeste ja kultuuri meeskond ning vastavad spetsialistide osakonna töötajad.

Andmete töötlemise õiguslik alus on IKÜM artikli 6 lõike 1 punkt f (õigustatud huvi valida sobivaid kandidaate).

Saame teie andmeid kas avalikult kättesaadavatest allikatest (nt LinkedIn), kolmandate isikute soovituste kaudu või otse teilt meie kandideerimisportaali või väliste kandideerimisplatvormide kaudu.

Kandideerimisprotsessi läbiviimiseks kasutame personalihaldustööriista Personio, mida pakub Personio SE & Co. KG, Seidlstraße 3, 80335 München, kellele edastatakse teie andmed selleks otstarbeks.

Teie andmeid säilitatakse ainult nii kaua, kui on vajalik teie avalduse kohta otsuse tegemiseks või vastavalt seadusjärgsetele säilitamistähtaegadele. Need kustutatakse hiljemalt siis, kui säilitamiseks enam eesmärki ei ole.

Kui nõustute, hoiame hea meelega teie dokumente pikema aja jooksul, et saaksime teid tulevaste vabade ametikohtade puhul arvestada. Andke meile selgelt teada, kui soovite, et me seda teeksime.

Kui teil on küsimusi oma kandideerimisandmete töötlemise kohta, võite igal ajal meiega ühendust võtta aadressil careers@westwing.de või service@westwing.ee / service@westwing.lv / service@westwing.lt.

X. KÜPSISED JA SARNASED TEHNOLOOGIAD

Kasutame oma veebisaidil ja rakenduses nn „küpsiseid" ja sarnaseid tehnoloogiaid (nagu „veebimajakad", „pikslid" ja „sildid").

Veebimajakad on väikesed GIF-failid, mis võivad olla peidetud muude graafiliste elementide, e-kirjade või sarnaste elementide sisse. Veebimajakad võivad tuvastada teie arvutit ja hinnata teie kasutajakäitumist, näiteks reageeringuid reklaamikampaaniatele. Veebimajakate kogutud teavet ei saa teie tuvastamiseks kasutada.

Küpsised on väikesed tekstifailid, mis edastatakse interneti serverist teie brauserisse ja salvestatakse selle kõvakettale. On nn „seansiküpsiseid", mis kustutatakse kohe, kui sulgete brauseri, ja nn „püsiküpsiseid", mis salvestatakse teie seadmesse pikemaks ajaks või tähtajatult. Küpsis sisaldab iseloomulikku sümbolite järjestust, mis võimaldab teie brauserit veebisaidile uuesti külastamisel unikaalselt tuvastada. See aitab meil meie pakkumist personaliseerida, muuta see kasutajasõbralikumaks, tõhusamaks ja turvalisemaks ning võimaldada teatud funktsioonide pakkumist.

Meie küpsiste nõusoleku halduris oleva nupu „Küpsiste seaded" kaudu saate igal ajal otsustada, milliseid küpsiseid soovite lubada. See ei kehti hädavajalike küpsiste suhtes, mis tagavad veebisaidi ja meie rakenduse põhifunktsionaalsuse.

On neli erinevat küpsiste kategooriat:

1. RANGELT VAJALIKUD KÜPSISED

Hädavajalikud küpsised võimaldavad põhifunktsioone ja on vajalikud veebisaidi ja meie rakenduse nõuetekohaseks toimimiseks. Neid kasutatakse näiteks tellimuste töötlemiseks või selleks, et võimaldada teil registreeritud kasutajana jääda sisselogituks meie veebisaidi ja meie rakenduse erinevate alalehtede juurde pääsemisel. Lisaks ei pea te tänu nendele küpsistele iga kord uuele lehele minnes oma sisselogimisandmeid uuesti sisestama.

Rangelt vajalike küpsiste kasutamise meie veebisaidil ja rakenduses õiguslik alus on meie õigustatud huvi pakkuda meie veebisaiti ja rakendust tehniliselt laitmatus ja kasutajasõbralikus korras (IKÜM artikli 6 lõike 1 punkt f). Rangelt vajalike küpsiste kasutamine on võimalik ilma teie eelneva nõusolekuta ja on juriidiliselt lubatav.

Kui te ei soovi, et teie seadet järgmisel külastusel tuvastataks, võite samuti keelduda selliste küpsiste kasutamisest, muutes oma brauseri seadeid „keeldu küpsistest". Vastava protseduuri leiate oma brauseri kasutusjuhendist. Asjakohaste brauseri seadetega teavitatakse teid küpsiste seadistamisest ning saate lubada küpsiseid ainult üksikjuhtudel või välistada küpsiste vastuvõtmise teatud juhtudel või üldiselt. Samuti on võimalik aktiveerida küpsiste automaatne kustutamine brauseri sulgemisel.

Kui keeldute teatud küpsistest, võib see piirata teie võimalusi kasutada meie veebisaidi ja meie rakenduse mõningaid alasid.

2. FUNKTSIONAALSED KÜPSISED

Funktsionaalsed küpsised võimaldavad meil salvestada teie poolt juba esitatud teavet (nagu teie registreeritud nimi) ning pakkuda teile täiustatud ja kohandatud funktsioone. Kui te ei luba neid küpsiseid, ei pruugi mõned neist teenustest korralikult toimida.

Asjakohane andmete töötlemine toimub teie nõusoleku alusel vastavalt IKÜM artikli 6 lõike 1 punktile a), tingimusel et kohaldatav eeskiri nõuab nõusolekut. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta, kõige lihtsamalt küpsiste nõusoleku halduri kaudu.

3. TULEMUSLIKKUSE KÜPSISED

Tulemuslikkuse küpsised võimaldavad meil loendada külastusi ja liiklusallikaid, et mõõta ja parandada meie veebisaidi ja rakenduse tulemuslikkust. Küpsiste kogutud andmed võimaldavad meil muu hulgas mõista, millised alad on kõige populaarsemad, millised on kõige vähem kasutatud ning kuidas külastajad meie veebisaidil ja rakenduses liiguvad. Kõik nende küpsiste kogutud andmed on koondatud ega saa kergesti teile omistada.

Andmete töötlemine põhineb teie nõusolekul vastavalt IKÜM artikli 6 lõike 1 punktile a, tingimusel et kohaldatav eeskiri nõuab nõusolekut. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta, kõige lihtsamalt küpsiste nõusoleku halduri kaudu.

4. TURUNDUSKÜPSISED JA SARNASED TEHNOLOOGIAD

Turundusküpsised ja sarnased tehnoloogiad (nt „pikslid") võimaldavad meil kuvada teile personaliseeritud ja seetõttu asjakohast reklaamisisu ning mõõta meie reklaamimeetmete tõhusust.

Turundusküpsiseid ja sarnaseid tehnoloogiaid ei seata mitte ainult meie veebisaidil, vaid ka teistel (reklaami)partnerite saitidel („kolmandate isikute küpsised"). See nn „uuesti sihtimine" teenib asjakohase reklaami paigutamist teistel veebisaitidel ning asjakohaste sihtgruppide analüüsimist toodete ja teenuste jaoks.

5. ÜKSIKASJALIK TEAVE KÜPSISTE KOHTA, MIDA KASUTAME

5.1. VAJALIKUD KÜPSISED

5.1.1. GOOGLE RECAPTCHA

Kasutame teenust „Google reCAPTCHA", mida Euroopa Majanduspiirkonnast ja Šveitsist pärit isikutele pakub Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa („Google").

See teenus võimaldab meil eristada, kas kirje on esitanud füüsiline isik või kuritarvitatakse masinlist ja automatiseeritud töötlemist.

Teenuse kasutamisel edastatakse Google'ile teie IP-aadress ja vajadusel muud andmed, mida Google vajab reCAPTCHA teenuse jaoks.

Neid andmeid töödeldakse meie õigustatud huvi alusel kasutada internetis omaenda vastutust ja ennetada kuritarvitamist ja rämpsposti (IKÜM artikli 6 lõike 1 punkt f). Teie seadmesse salvestamine ja teabele juurdepääs on absoluutselt vajalikud.

Lisateavet Google reCAPTCHA ja Google'i privaatsuspoliitika kohta leiate aadressilt: https://www.google.com/intl/de/policies/privacy/.

5.1.2. ONE TRUST

Teeme koostööd teenuseosutajaga OneTrust, LLC, 1350 Spring St NW, Atlanta, GA 30309 („OneTrust"), et saada ja hallata teie nõusolekut. Seda tehakse meie küpsiste nõusoleku halduri või küpsiste bäneri kaudu, mis ilmub meie veebisaidi või rakenduse esmasel külastamisel ning teavitab teid andmetöötlusest, konkreetselt küpsistest ja muudest tehnoloogiatest meie veebisaidil ja rakenduses, ning võimaldab teil keelduda või nõustuda üksikute küpsiste ja muude tehnoloogiate seadistamisega.

Samuti saate küpsiste bäneri juurde tagasi minna ja muuta oma valikut. Lisaks ilmub küpsiste bänner meie veebisaidi ja rakenduse külastamisel, kui olete keelanud küpsiste salvestamise või kui OneTrusti küpsised on kustutatud või aegunud.

Konkreetselt edastatakse OneTrustile teie nõusolek või tagasivõtmine, teie IP-aadress, teave teie brauseri ja seadme kohta teie külastuse ajal ning teie seadmesse salvestatakse teavet.

Asjakohane õiguslik alus on IKÜM artikli 6 lõike 1 punkt f, kuna meil on õigustatud huvi järgida teie küpsiste nõusolekute seaduslikult nõutud dokumenteerimist ja küpsiste haldamist.

Asjakohased andmed võidakse edastada OneTrusti serveritele USA-s ja seal salvestada. Selle õiguslik alus on Euroopa Komisjoni 10. juuli 2023 aasta piisavusotsus (tuntud kui andmeprivaatsuse raamistik) vastavalt IKÜM artiklile 45 ja EL-USA andmeprivaatsuse raamistik.

5.2. FUNKTSIONAALSED KÜPSISED

5.2.1. VIMEO PISTIKPROGRAMMID

Kasutame muu hulgas Vimeo LLC, 555 West 18th Street, New York 10011, USA („Vimeo"), pakutavat teenust „Vimeo" videote manustamiseks.

Vimeo kasutab selleks nn „pistikprogramme". Kui külastate sellise pistikprogrammiga veebisaiti, luuakse ühendus Vimeo serveritega ja edastatakse teave selle kohta, millist meie veebisaiti külastasite. Kui olete sel ajal Vimeole sisse logitud, omistab Vimeo selle teabe teie isiklikule kasutajakontole. Pistikprogrammi kasutamisel, nt klõpsates video esitusnuppu, omistatakse see teave samuti teie kasutajakontole.

Asjakohased andmed võidakse edastada Vimeo serveritele USA-s ja seal salvestada. Selle õiguslik alus on Euroopa Komisjoni 10. juuli 2023 aasta piisavusotsus (tuntud kui andmeprivaatsuse raamistik) vastavalt IKÜM artiklile 45 või IKÜM artikli 49 lõike 1 punkt a koos teie nõusolekuga või EL-USA andmeprivaatsuse raamistik koos teie nõusolekuga, tingimusel et kohaldatav eeskiri nõuab nõusolekut.

Selle andmete töötlemise õiguslik alus on teie nõusolek, IKÜM artikli 6 lõike 1 punkt a, niivõrd kui kohaldatav eeskiri nõuab nõusolekut. See tähendab, et me ei kasuta seda teenust, kui kohaldatavad eeskirjad nõuavad nõusolekut ja te ei ole selle kasutamisega nõustunud. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta, kõige lihtsamalt meie küpsiste nõusoleku halduri kaudu.

Lisateavet andmetöötluse ja Vimeo andmekaitse kohta leiate aadressilt https://vimeo.com/privacy.

5.2.2. ALGOLIA

Kasutame Algolia SAS, 55 Rue d'Amsterdam, 75008 Pariis, Prantsusmaa („Algolia"), pakutavat teenust „Algolia", et otsida ja indekseerida sisu meie veebisaidil ja rakenduses. Selleks edastatakse Algolia serverile teie IP-aadress ja otsingupäringud.

Algolia koostab meile ka aruandeid vastavate hindamiste ja otsinguanalüüsidega.

Sellega seoses aitab Algolia meil parandada meie pakkumiste leitavust, otsimuskogemust ja meie klientide rahulolu.

Selle andmete töötlemise õiguslik alus on teie nõusolek, IKÜM artikli 6 lõike 1 punkt a, niivõrd kui kohaldatav eeskiri nõuab nõusolekut. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta; kõige lihtsam on seda teha küpsiste nõusoleku halduri kaudu.

Lisateavet leiate Algolia privaatsuspoliitikast: https://www.algolia.com/policies/privacy.

5.3. TULEMUSLIKKUSE KÜPSISED, EELKÕIGE GOOGLE ANALYTICS KONVERSIOONIJÄLGIMISEGA

Kasutame teenust „Google Analytics" – veebipõhist analüüsiteenust, mida pakub Google ja mis seab muu hulgas piksleid ja tulemuslikkuse küpsiseid, et salvestada teavet teie seadmesse.

See võimaldab meil omistada andmeid, seansse ja suhtlusi mitmes seadmes pseudonüümile kasutaja ID-le, mis võimaldab meil analüüsida teie kasutuskäitumist erinevates seadmetes ja täiustada meie veebisaiti ja rakendust teie jaoks ning muuta need huvitavamaks. Selleks saame ka Google'ilt statistikat teie meie veebisaidi ja rakenduse kasutamise kohta.

Google Analytics 4 kasutab ka tehisintellekti andmete automaatseks analüüsimiseks ja rikastamiseks. Seda tehakse eelkõige selleks, et genereerida prognoose veebisaidi ja rakenduse külastajate tulevase käitumise kohta struktureeritud sündmusandmete põhjal (nt prognoositav tulu, ostu tõenäosus ja lahkumise tõenäosus). Neid prognoositavaid väärtusi saab kasutada ka prognoosilistele sihtrühmadele. Lisateavet leiate siit: https://support.google.com/analytics/answer/9846734?hl=de

Lisaks modelleerib Google Analytics 4 konversioone, kui andmete optimeerimine on ebapiisav. Lisateavet leiate siit: https://support.google.com/analytics/answer/10710245?hl=de.

Google Analytics 4 ei logi ega salvestata üksikuid IP-aadresse. Siiski pakub Google Analytics 4 ligikaudseid geograafilise asukoha andmeid, tuletades IP-aadressidest järgmised metaandmed: linn (ja tuletatud linna laiuskraad ja pikkuskraad), manner, riik, piirkond, alapiirkond (ja ID-põhised vastepaarid). EL-i liikluse puhul kasutatakse IP-aadressi andmeid ainult geolokatsiooniandmete tuletamiseks enne nende viivitamatut kustutamist. Seda ei logita, ei ole juurdepääsetav ega kasutata ühelgi muul eesmärgil.

Asjakohased andmed võidakse edastada Google LLC serveritele USA-s ja seal salvestada. Selle õiguslik alus on Euroopa Komisjoni 10. juuli 2023 aasta piisavusotsus (tuntud kui andmeprivaatsuse raamistik) vastavalt IKÜM artiklile 45 või IKÜM artikli 49 lõike 1 punkt a koos teie nõusolekuga või EL-USA andmeprivaatsuse raamistik koos teie nõusolekuga, tingimusel et kohaldatavad eeskirjad nõuavad nõusolekut. Tänu selle veebisaidi IP-anonümiseerimise aktiveerimisele lühendatakse teie IP-aadressi enne USA-sse edastamist või EL-i liikmesriikidele või EMP lepinguosalistele. Ainult erandjuhtudel edastatakse teie täielik IP-aadress Google'i serverile USA-s ja lühendatakse seal. Teie brauseri poolt Google Analyticsi raames edastatud IP-aadressi ei ühendata muude Google'i andmetega.

Selle andmete töötlemise õiguslik alus on teie nõusolek, IKÜM artikli 6 lõike 1 punkt a, tingimusel et kohaldatav eeskiri nõuab nõusolekut. See tähendab, et me ei kasuta neid teenuseid, kui kohaldatavad eeskirjad nõuavad nõusolekut ja te ei ole nõustunud Google Analyticsi kasutamisega konversioonijälgimisega. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta, kõige lihtsamalt meie küpsiste nõusoleku halduri kaudu.

Samuti saate ennetada oma andmete (sealhulgas IP-aadressi) kogumist ja nende andmete töötlemist Google'i poolt, laadides alla ja installides järgmisel lingil saadaoleva brauseri pistikprogrammi: http://tools.google.com/dlpage/gaoptout?hl=de. Loobumisküpsis seadistatakse, et ennetada tulevast andmete kogumist selle veebisaidi külastamisel. Loobumisküpsis kehtib ainult selles brauseris ja ainult meie veebisaidi puhul ning salvestatakse teie seadmesse. Kui kustutate selles brauseris küpsised, peate loobumisküpsise uuesti seadistama.

Lisateavet andmete töötlemise kohta Google Analyticsis konversioonijälgimisega leiate aadressidelt: http://www.google.com/analytics/terms/de.html, http://www.google.com/intl/de/analytics/learn/privacy.html, ja http://www.google.de/intl/de/policies/privacy.

5.4. TURUNDUSKÜPSISED JA SARNASED TEHNOLOOGIAD

5.4.1. KOHANDATUD SIHTRÜHM / META PIKSEL

Kasutame meie veebisaidil „Kohandatud sihtrühmi" nn „pikslite funktsiooniga" („Meta Piksel") ja „serveripoolse konversioonide API-ga", mida EL-i ja Kanadast väljaspool asuvate külastajate jaoks haldab Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Iirimaa („Meta").

See võimaldab meil kuvada teile huvidel põhinevat reklaami, kui külastate sotsiaalvõrgustikke Facebook ja Instagram või muid Meta rakendusi ja veebisaite, ning jälgida meie reklaami tõhusust. Meie veebisaidile integreeritud Meta pikseli kaudu ühendub teie brauser automaatselt Meta serveritega integreeritud Meta Pikseli täiustatud sobitamise jaoks. See annab Metale teavet selle kohta, et klõpsasite meie veebisaidil teatud reklaamile või tootele, mis omakorda võimaldab meil kuvada teile huvidel põhinevat reklaami meie või teistel veebisaitidel.

Kui olete Meta teenusesse registreeritud, saab Meta omistada veebisaidi külastuse teie kontole, kuna teie isikuandmed e-posti aadressi ja IP-aadressi kujul edastatakse meie poolt Metale räsitud kujul pikseli kaudu ning neid rikastatatakse osaliselt olemasolevate jälgimisandmetega. Edastatakse ka riik, kus asute. Isegi kui te ei ole Facebookis või Instagramis registreeritud ega ole sisse logitud, on võimalik, et Meta saab teie eelnimetatud isikuandmed ja kasutab neid profiili loomiseks.

Asjakohased andmed võidakse edastada Meta Platforms, Inc. serveritele USA-s ja seal salvestada. Selle õiguslik alus on Euroopa Komisjoni 10. juuli 2023 aasta piisavusotsus (tuntud kui andmeprivaatsuse raamistik) vastavalt IKÜM artiklile 45 või IKÜM artikli 49 lõike 1 punkt a koos teie nõusolekuga või EL-USA andmeprivaatsuse raamistik koos teie nõusolekuga, tingimusel et kohaldatav eeskiri nõuab nõusolekut.

Selle andmete töötlemise õiguslik alus on teie nõusolek, IKÜM artikli 6 lõike 1 punkt a, niivõrd kui kohaldatav eeskiri nõuab nõusolekut. See tähendab, et me ei kasuta neid teenuseid, kui kohaldatavad eeskirjad nõuavad nõusolekut ja te ei ole nõustunud Facebooki kohandatud sihtrühmade või pikseli kasutamisega. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta, kõige lihtsamalt meie nõusoleku halduri kaudu. Lisaks saate, kui olete oma Facebooki kontole sisse logitud, ka andmete töötlemisele vastu vaielda järgmisel lingil: https://www.facebook.com/adpreferences/ad_settings/?entry_product=account_settings_menu

Lisateavet, eelkõige meie ja Meta ühise vastutuse ning Meta poolt andmete töötlemise eesmärgi ja ulatuse ning teie privaatsuse kaitsmiseks mõeldud seadistamisvõimaluste kohta, leiate Facebooki privaatsuspoliitikast: https://www.facebook.com/about/privacy/.

5.4.2. PINTERESTI SILT

Oma Pinteresti kampaaniate täiendavaks optimeerimiseks ja nende edukuse mõõtmiseks kasutame sotsiaalvõrgustiku „Pinterest" teenust „Pinterest Tag", mida EMP külastajatele pakub Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Iirimaa („Pinterest").

Kasutame Pinterest Tagi koos „serveripoolse konversioonide API-ga", et kuvada meie Pinteresti reklaame ainult nendele Pinteresti kasutajatele, kes on meie pakkumise vastu huvi üles näidanud. Samal ajal tagab see, et meie reklaamide sisu vastab tõenäoliselt vastava kasutaja huvidele. Samuti saame jälgida Pinteresti kasutajate käitumist, kes on klõpsanud ühele meie reklaamidest. Selleks töötleb Pinterest andmeid, mida teenus kogub küpsiste, veebimajakate ja sarnaste salvestustehnoloogiate kaudu meie veebisaitidel ja meie rakenduses.

Teenuse kasutamisel töödeldakse järgmist teavet: seadme teave (nt tüüp, kaubamärk), kasutatud operatsioonisüsteem (nt iOS 11), kasutatud seadme IP-aadress, meie pakkumisele juurdepääsu aeg, kampaania tüüp ja sisu ning vastus vastavale kampaaniale (nt nupu klõpsamine) ning seadmete identifikaatorid, mis koosnevad teie seadme üksikutest karakteristikutest. Samuti saame kasutada neid seadmete identifikaatoreid teie lõppseadme äratundmiseks veebisaidil. Sel viisil kogutud andmed on meile anonüümsed ega võimalda teha järeldusi teie identiteedi kohta. Kui logite pärast meie veebisaidi külastamist oma Pinteresti kontole sisse või külastate meie veebisaiti sisse logituna, on võimalik, et need andmed võidakse Pinteresti poolt salvestada ja töödelda, millest soovime teid siin teavitada. Pinterest võib linkida need andmed teie Pinteresti kontoga ja kasutada neid ka oma reklaamieesmärkidel.

Asjakohased andmed võidakse edastada Pinterest, Inc. serveritele USA-s ja seal salvestada. Selle õiguslik alus on EL-i standardsed lepingutingimused koos teie nõusolekuga või EDÖB poolt heaks kiidetud, välja antud või tunnustatud standardsed andmekaitsetingimused koos teie nõusolekuga, tingimusel et kohaldatavad eeskirjad nõuavad nõusolekut.

Lisateavet andmete töötlemise eesmärgi ja ulatuse ning teie privaatsuse kaitsmiseks mõeldud seadistamisvõimaluste kohta leiate Pinteresti privaatsuspoliitikast, millele pääsete ligi järgmisel lingil: https://policy.pinterest.com/de/privacy-policy.

5.4.3. MICROSOFT BING ADS

Kasutame meie veebisaidil konversioonijälgimisteenust „Microsoft Bing Ads" ettevõttelt Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Bing Ads seab teie arvutisse küpsise, kui olete meie veebisaidile jõudnud Microsoft Bingi reklaami kaudu. See võimaldab meil tuvastada, et klõpsasite reklaamil ja suunati meie veebisaidile. See aitab meil mõista, kui tõhus on konkreetne reklaam. Saame siiski teavet ainult nende kasutajate koguarvu kohta, kes klõpsasid Bingi reklaamil ja suunati seejärel meie veebisaidile. Kasutaja identiteedi kohta teavet ei avalikustata.

Asjakohased andmed võidakse edastada Microsofti serveritele USA-s ja seal salvestada. Selle õiguslik alus on Euroopa Komisjoni 10. juuli 2023 aasta piisavusotsus (tuntud kui andmeprivaatsuse raamistik) vastavalt IKÜM artiklile 45 või IKÜM artikli 49 lõike 1 punkt a koos teie nõusolekuga või EL-USA andmeprivaatsuse raamistik koos teie nõusolekuga, tingimusel et kohaldatav eeskiri nõuab nõusolekut.

Lisateavet andmete töötlemise ja Bing Adsi kasutatud küpsiste kohta leiate aadressilt: https://privacy.microsoft.com/de-de/privacystatement.

5.4.4. GOOGLE ADS (VAREM ADWORDS) JA KONVERSIOONIJÄLGIMINE

Kasutame teenuseid „Google Ads" ja „Google Conversion Tracking", mida EMP ja Šveitsi isikutele pakub Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Iirimaa („Google").

See võimaldab meil esitada Google Adsi reklaame, mis arvestavad teie huve ja asukohta.

Kui klõpsate Google'i reklaamil, seadistatakse teie arvutisse ajutiselt küpsis, mis võimaldab meil tuvastada, et klõpsasite reklaamil ja suunati sellele lehele.

Sel alusel loodud konversionistatistika abil saame teada nende kasutajate koguarvu, kes klõpsasid reklaamil ja suunati konversioonijälgimise sildiga lehele. Siiski ei saa me teavet, mida saaks kasutada kasutajate isiklikuks tuvastamiseks.

Kui kasutate Google'i kontot, võib Google linkida teie veebi- ja rakenduse sirvimisajaloo teie Google'i kontoga, sõltuvalt teie Google'i kontol salvestatud seadetest, ning kasutada teavet teie Google'i kontolt reklaamide personaliseerimiseks. Kui te ei soovi seda seostamist oma Google'i kontoga, peate enne meie veebisaidi külastamist Google'ilt välja logima. Samuti saate vältida nende küpsiste seadistamist, reguleerides oma brauseri tarkvara seadeid või Google'i veebisaidil.

Lisateavet Google Adsi ja konversioonijälgimise ning Google'i privaatsuspoliitika kohta leiate aadressidelt: https://www.google.com/privacy/ads ja https://policies.google.com/privacy.

5.4.5. GOOGLE DÜNAAMILINE UUESTI SIHTIMINE

Kasutame ka uuesti sihtimisfunktsiooni „Google Dynamic Remarketing". Seda teenust kasutatakse selleks, et esitada teile pärast meie veebisaidi külastamist teistel veebisaitidel huvidel põhinevaid reklaame. Reklaamid põhinevad toodetel ja teenustel, millele klõpsasite meie veebisaidi viimasel külastamisel. Selleks seadistab Google küpsiseid, mis salvestatakse ajutiselt teie brauserisse. Google salvestab ainult sellist teavet nagu teie veebitaotlus, IP-aadress, brauseri tüüp, brauseri keel ning teie taotluse kuupäev ja kellaaeg.

Lisateavet Google Dynamic Retargetingi ja Google'i privaatsuspoliitika kohta leiate aadressidelt: https://www.google.com/privacy/ads ja https://policies.google.com/privacy.

5.4.6. GOOGLE AD MANAGER (VAREM DOUBLECLICK)

Kasutame ka Google Ad Managerit (varem Doubleclick). See teenus kasutab küpsiseid, piksleid ja muid tehnoloogiaid, et esitada teile huvidel põhinevaid reklaame, mis põhinevad eelmistel külastustel meie veebisaitidele või muudele veebisaitidele. See võimaldab meil ka jälgida, kui edukad on meie reklaamikampaaniad olnud. Google'i enda väitel töötleb Google asjakohased andmed ka oma toodete ja teenuste optimeerimiseks.

Lisateavet Google Ad Manageri ja Google'i privaatsuspoliitika kohta leiate aadressidelt: https://www.google.com/privacy/ads ja https://policies.google.com/privacy.

5.4.7. YOUTUBE LAIENDATUD ANDMEKAITSE REŽIIMIS

Kasutame muu hulgas YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA („YouTube"), videote manustamiseks meie veebisaidil. Kui külastate meie veebisaiti YouTube'i kaudu manustatud videotega, loob teie brauser otseühenduse YouTube'i serveritega, et kuvada teile sisu. Teie brauser saab salvestada juurdepäästava sisu. Kui olete oma YouTube'i kontole sisse logitud, saab YouTube omistada teie kasutuskäitumise teie isiklikule profiilile. Saate seda ennetada, logides enne meie veebisaidi külastamist YouTube'i kontolt välja.

Lisateavet YouTube'i andmetöötluse kohta leiate YouTube'i privaatsuspoliitikast aadressilt: https://policies.google.com/privacy?hl=de&gl=de.

5.4.8. SEGMENT

Kasutame ka Segment Inc., 101 15th St San Francisco, CA 94103, USA („Segment"), pakutavat teenust „Segment".

Segment kogub ja salvestab teie andmeid, mida saab kasutada varjunimede abil kasutusprofiilide loomiseks. Neid kasutusprofiilid kasutatakse teie kasutuskäitumise analüüsimiseks ja neid hinnatakse meie pakkumise täiustamiseks teie jaoks. Selleks võidakse kasutada küpsiseid, mis võimaldavad tuvastamist meie veebisaidi uuesti külastamisel. Pseudonüümistatud kasutusprofiilid ei ühendatagi isikuandmetega pseudonüümi kandja kohta.

Asjakohased andmed võidakse edastada Segmenti serveritele USA-s ja seal salvestada. Selle õiguslik alus on Euroopa Komisjoni 10. juuli 2023 aasta piisavusotsus (tuntud kui andmeprivaatsuse raamistik) vastavalt IKÜM artiklile 45 või IKÜM artikli 49 lõike 1 punkt a koos teie nõusolekuga või EL-USA andmeprivaatsuse raamistik koos teie nõusolekuga, tingimusel et kohaldatav eeskiri nõuab nõusolekut.

Lisateavet leiate Segmendi privaatsuspoliitikast: https://segment.com/docs/legal/privacy/.

5.4.9. HOTJAR

Kasutame Hotjar Limited, Dragonara Road, Paceville St. Julian's STJ 3141, Malta („Hotjar"), veebipõhist analüüsiteenust „Hotjar".

Hotjar kasutab küpsiseid ja muid tehnoloogiaid teie kasutuskäitumise ja meie veebisaidiga suhtlemiste analüüsimiseks ja hindamiseks. See aitab meil optimeerida teie kasutajakogemust meie veebisaidil, andes meile parema arusaamise meie kasutajate kogemustest meie veebisaidil (nt klõpsud, kerimised, hiireliigutused).

Teie IP-aadress lühendatakse enne kasutusstatistika hindamist, nii et teie identiteedi kohta ei saa teha otseseid järeldusi.

Lisateavet leiate jaotisest „Hotjarist" aadressil https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotja.

5.4.10. BRAZE

Kasutame veebipõhist analüüsiteenust „Braze" ettevõttelt Braze, Inc, 318 West 39th Street, 5th Floor, New York, New York 10018, USA, („Braze"), et suhelda teiega meie veebisaidil ja rakenduses ning mõista meie mobiilsisu funktsioone ja kasutamist teie seadmes. Selleks kuvame näiteks hüpikaknad suhtlemisvõimalusega.

Braze'i kasutatakse ka meie rakenduses ja veebisaidil tõukemärguannete saatmiseks.

Lisaks kasutame Braze'i personaliseeritud pakkumiste ja teie huvidele kohandatud teabe saatmiseks teie toodetesse kohta.

Kasutame ka Braze'i teavitamaks teid kaupadest, mille olete oma ostukorvi jätnud.

Asjakohased andmed võidakse edastada Braze'i serveritele USA-s ja seal salvestada. Selle õiguslik alus on Euroopa Komisjoni 10. juuli 2023 aasta piisavusotsus (tuntud kui andmeprivaatsuse raamistik) vastavalt IKÜM artiklile 45 või IKÜM artikli 49 lõike 1 punkt a koos teie nõusolekuga või EL-USA andmeprivaatsus koos teie nõusolekuga, tingimusel et kohaldatav eeskiri nõuab nõusolekut.

Selle andmete töötlemise õiguslik alus on teie nõusolek, IKÜM artikli 6 lõike 1 punkt a, kui kohaldatav eeskiri nõuab nõusolekut. See tähendab, et me ei kasuta seda teenust, kui kohaldatavad eeskirjad nõuavad nõusolekut ja te ei ole selle kasutamisega nõustunud. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta, kõige lihtsamalt meie küpsiste nõusoleku halduri kaudu.

Lisateavet Braze'i vastavuse kohta andmekaitsenormidele leiate siit: https://www.braze.com/privacy/.

5.4.11. CRITEO

Kasutame ka meie veebisaidil ja rakenduses uuesti sihtimise tööriista „Criteo" ettevõttelt Criteo, SA, 32 Rue Blanche, 75009 Pariis, Prantsusmaa, et kuvada teile personaliseeritud reklaame toodete jaoks partnerite veebisaitidel ja rakendustes, mis võivad teid huvitada meie veebisaidil või rakenduses klõpsatud toodete põhjal. Selleks ühendab Criteo ülalnimetatud andmed teie varasema sirvimiskäitumise kohta unikaalse identifikaatoriga, nagu identifitseerimisküpsis või muu sarnane tehnoloogia (nt mobiilse reklaami ID-d ja küpsisteta tehnoloogiad).

Criteo ja Westwing tegutsevad ühiste vastutavate töötlejatena.

Andmekaitse õiguslik alus on teie nõusolek vastavalt IKÜM artikli 6 lõike 1 punktile a, tingimusel et kohaldatavad eeskirjad nõuavad nõusolekut. Võite selle nõusoleku igal ajal tuleviku suhtes tagasi võtta – kõige lihtsamalt meie küpsiste nõusoleku halduri kaudu või järgmisel lingil: https://www.criteo.com/de/privacy/disable-criteo-services-on-internet-browsers/.

Kui Criteo edastab isikuandmeid väljaspool EL-i või EMP-d asuvatesse riikidesse, toimub see vastavalt Criteole Euroopa Komisjoni piisavusotsuse alusel vastavalt IKÜM artiklile 45 või piisavusotsuse alusel või asjakohaste andmekaitsekaitsemeetmete alusel vastavalt IKÜM artiklile 46, näiteks standardsete lepingutingimuste sõlmimise kaudu.

Lisateavet teie andmete töötlemise kohta Criteo poolt leiate siit: http://www.criteo.com/de/privacy

5.4.12. KLEAR

Kasutame mõjutajaturunduse teenust „Klear" ettevõttelt Meltwater Deutschland GmbH, Jannowitz Centre, Brückenstrasse 6, 10179 Berliin. See võimaldab meil luua mõjutajaturunduse programme ning mõõta ja analüüsida mõjutajate kampaaniaid. Klear kasutab küpsiseid kampaaniate edukuse jälgimiseks meie veebisaidil.

Sel viisil loodud analüüsid aitavad meil muu hulgas otsida sotsiaalvõrgustikes mõjutajaid piirkonna, keele, valdkonna, räsimärkide ja varasema koostöö järgi ning teha andmepõhiseid otsuseid meie mõjutajaturunduse strateegia kohta.

Lisateavet leiate siit: https://klear.com/legal/cookies; https://klear.com/legal/privacy-notice-for-influencers.

5.4.13. GOOGLE CUSTOMER MATCH

Kasutame ka Google'i teenust „Google Customer Match", mis võimaldab meil kuvada huvidel põhinevat reklaami meie veebisaidi külastajatele nende varasema sirvimiskäitumise põhjal meie veebisaidil ja kolmandate isikute veebisaitidel, samuti rakendustes ja e-kirjades.

Selle andmete töötlemise õiguslik alus on teie nõusolek, IKÜM artikli 6 lõike 1 punkt a, tingimusel et kohaldatav eeskiri nõuab nõusolekut. See tähendab, et me ei kasuta seda teenust, kui kohaldatavad eeskirjad nõuavad nõusolekut ja te ei ole selle kasutamisega nõustunud. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta, kõige lihtsamalt meie küpsiste nõusoleku halduri kaudu. Kui soovite ennetada huvidel põhineva reklaami saamist Google Customer Matchi kaudu, saate samuti loobuda järgmistel veebisaitidel: http://www.networkadvertising.org/choices/; http://www.youronlinechoices.com/

Lisateavet Google'i vastavuse kohta andmekaitsele leiate aadressilt: https://support.google.com/google-ads/answer/6334160?sjid=2821624592503930728-EU.

5.4.14. LEAD FORENSICS

Kasutame ka B2B müügi- ja turundustööriista ettevõttelt Lead Forensics, UK Headquarters, Communication House, 26 York Street, London, W1U 6PZ, Suurbritannia („Lead Forensics").

Lead Forensics kasutab jälgimiskoodi, et tuvastada meie veebisaiti külastavaid ettevõtteid nende äri-IP-aadresside põhjal. Lead Forensicsi jälgimiskood kogub ainult avalikult kättesaadavat teavet. Asjaomast teavet ei kasutata üksikute külastajate isiklikuks tuvastamiseks. Kogutud IP-aadressid muudetakse anonüümseks kohe pärast salvestamist.

Lead Forensics ei esita meile IP-aadresse. See esitab meile ainult teavet selle kohta, millised ettevõtted on meie veebisaiti külastanud, ning külastuse kuupäeva ja kestuse. See teave võimaldab meil analüüsida meie veebisaidi kasutamist ja võimalusel nende ettevõtetega ühendust võtta.

Lead Forensicsi jälgimiskoodi loodud teave edastatakse Lead Forensicsi serveritele Suurbritannias, kus seda töödeldakse ja salvestatakse. Selle õiguslik alus on Euroopa Komisjoni 10. juuli 2023 aasta piisavusotsus (tuntud kui andmeprivaatsuse raamistik) vastavalt IKÜM artiklile 45 ja IKÜM artikli 49 lõike 1 punkt a koos teie nõusolekuga, või piisavusotsus koos teie nõusolekuga.

5.4.15. TIKTOK ADS

Kasutame TikTok Inc, 10100 Venice Blvd, Culver City, CA 90232, USA („TikTok"), pakutavat teenust „TikTok Ads", mis võimaldab meil kuvada huvidel põhinevat reklaami meie veebisaidi külastajatele nende varasema sirvimiskäitumise põhjal meie veebisaidil ja kolmandate isikute veebisaitidel, samuti rakendustes ja e-kirjades.

Meie veebisaidi külastamisel luuakse piksli seadistamise kaudu ühendus TikToki serveritega ning registreeritakse isikuandmeid nagu teie IP-aadress, külastatud lehed ja suhtlused.

Asjakohased andmed võidakse samuti edastada TikToki serveritele USA-s ja seal salvestada. Selle õiguslik alus on EL-i standardsed lepingutingimused koos teie nõusolekuga või pädeva Andmekaitseameti poolt heaks kiidetud, välja antud või tunnustatud standardsed andmekaitsetingimused koos teie nõusolekuga, tingimusel et kohaldatavad eeskirjad nõuavad nõusolekut.

Selle andmete töötlemise õiguslik alus on teie nõusolek vastavalt IKÜM artikli 6 lõike 1 punktile a, tingimusel et kohaldatav eeskiri nõuab nõusolekut. See tähendab, et kasutame seda teenust ainult juhul, kui kohaldatavad eeskirjad nõuavad nõusolekut ja olete andnud meile oma nõusoleku selleks. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta, kõige lihtsamalt meie küpsiste nõusoleku halduri kaudu.

Lisateavet leiate siit: https://ads.tiktok.com/help/article/app-retargeting?lang=en; https://www.tiktok.com/legal/page/eea/privacy-policy/en.

5.4.16. CLARITY

Kasutame Microsofti analüüsitööriista „Microsoft Clarity", mis on ettevõtte Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA pakutav teenus. Clarity aitab meil mõista, kuidas külastajad suhtlevad meie kassaprotsessiga (nt funktsioonide kasutamine, veateated ja ostukorvis olevad kaubad), et tuvastada tehnilisi probleeme ja parandada kasutajakogemust.

Clarity salvestab kasutajate suhtlused anonüümistatud kujul, maskeerides isikuandmed (IDA) automaatselt enne töötlemist. Teavet võidakse edastada Microsoftile ja töödelda meie nimel.

Microsoft Clarity kasutamine põhineb teie nõusolekul vastavalt IKÜM artikli 6 lõike 1 punktile a. Võite oma nõusoleku igal ajal tuleviku suhtes tagasi võtta.

Clarity kasutamisel võidakse andmeid edastada Ameerika Ühendriikidesse. Selle edastamise õiguslik alus on EL-USA andmeprivaatsuse raamistik, mille alusel Microsoft on sertifitseeritud. Kui see raamistik ei ole kohaldatav, põhineb edastamine standardsetel lepingutingimustel (IKÜM artikli 46 lõike 2 punkt c), et tagada piisav andmekaitse tase.

Lisateavet Microsofti andmetöötluse kohta leiate Microsofti privaatsuspoliitikast: https://www.microsoft.com/de-de/privacy

XI. ANDMETURBE TEHNILISED JA ORGANISATSIOONILISED MEETMED

Oleme võtnud tehnilisi ja organisatsioonilisi turvameetmeid, et kaitsta teie isikuandmeid kadumise, hävimise, manipuleerimise ja kolmandate isikute volitamata juurdepääsu eest, samuti tagada piisav kaitse tase ja kaitsta teie isiklikke õigusi.

Näiteks krüpteerime teie isikuandmed, sealhulgas konfidentsiaalse sisu, nagu teie kontaktpäringud, enne edastamist ning kõik meie töötajad, teenuseosutajad ja volitatud töötlejad, kes töötavad meie nimel, on kohustunud järgima kohaldatavaid andmekaitsenorme ja andmekaitseseadusi.

Kontrollime regulaarselt, et meie arvukad turvameetmed vastaksid tehnika arengutasemele.

XII. TEIE ÕIGUSED ANDMESUBJEKTINA

Vastavalt andmekaitsealaste õigusaktide sätetele on teil igal ajal järgmised õigused seoses oma isikuandmetega:

1. ÕIGUS TEABELE

Teil on õigus küsida teavet meie poolt teie kohta töödeldavate isikuandmete ja nende andmete koopia kohta.

2. ÕIGUS PARANDAMISELE

Teil on õigus nõuda ebatäpsete andmete parandamist ja töötlemise eesmärke arvestades puudulike andmete täiendamist.

3. ÕIGUS KUSTUTAMISELE

Teil on õigus nõuda oma andmete kustutamist, kui kehtivad järgmised põhjused:

Andmete salvestamine ei ole enam vajalik eesmärkidel, milleks need koguti või muul viisil töödeldi;

Võtate tagasi nõusoleku, millel töötlemine põhines, ja töötlemiseks puudub muu õiguslik alus;

Esitate vastuväite töötlemisele ja töötlemiseks puuduvad ülekaalukad õigustatud huvid;

Asjaomaste isikuandmete töötlemine on olnud ebaseaduslik; või

Teie isikuandmete kustutamine on vajalik liidu õiguse või liikmesriikide õiguse alusel kehtiva õigusliku kohustuse täitmiseks.

Pange tähele, et võib esineda põhjuseid, mis takistavad viivitamatut kustutamist, nt seadusjärgsete säilitamiskohustuste korral. Sõltumata sellest, kas kasutate oma kustutamisõigust, kustutame teie andmed viivitamatult ja täielikult, kui need ei ole enam vastavaks töötlemise eesmärgiks vajalikud ja puuduvad seaduslikud või seadusjärgsed säilitamiskohustused.

4. ÕIGUS TÖÖTLEMISE PIIRAMISELE

Teil on ka õigus taotleda oma andmete töötlemise piiramist, kui:

Teie isikuandmete täpsus on teie poolt vaidlustatud – perioodiks, mis võimaldab meil teie isikuandmete täpsust kontrollida;
Töötlemine on ebaseaduslik ja te esitate vastuväite oma isikuandmete kustutamisele ning taotlete selle asemel nende kasutamise piiramist;
Meil pole isikuandmeid töötlemise eesmärkidel enam vaja, kuid teil on neid vaja õiguslike nõuete esitamiseks, teostamiseks või kaitsmiseks; või
Esitasite töötlemisele vastuväite, kuni pole selge, kas meie õigustatud huvid kaaluvad teie omad üles.

5. ANDMETE ÜLEKANTAVUSE ÕIGUS

Teil on õigus, kui vastavad õiguslikud nõuded on täidetud, saada andmeid struktureeritud, üldkasutatavas ja masinloetavas vormingus ning edastada need andmed teisele vastutavale töötlejale või, kui see on tehniliselt teostatav, lasta Westwingi need edastada.

6. ÕIGUS ESITADA KAEBUS PÄDEVALE ANDMEKAITSEASUTUSELE

Teil on ka õigus esitada kaebus pädevale andmekaitse järelevalveasutusele.

Järelevalveasutus Eestis on: Andmekaitse Inspektsioon Aadress: Tatari 39, Tallinn 10134, Eesti E-post: info@aki.ee Tel.: +372 627 4135

Järelevalveasutus Lätis on: Datu valsts inspekcija Aadress: Elijas iela 17, Rīga, LV-1050 E-post: pasts@dvi.gov.lv Tel.: +371 67223131

Järelevalveasutus Leedus on: Valstybinė duomenų apsaugos inspekcija Aadress: L. Sapiegos g. 17, 10312 Vilnius E-post: ada@ada.lt Tel.: +370 5 271 28 04

7. VASTUVÄITE ESITAMISE ÕIGUS

Niivõrd kui teie isikuandmete töötlemine põhineb meie õigustatud huvil vastavalt IKÜM artikli 6 lõike 1 punktile f, on teil ka õigus esitada vastuväide oma isikuandmete töötlemisele teie konkreetsest olukorrast tulenevatel põhjustel, nt e-posti teel aadressile: service@westwing.ee / service@westwing.lv / service@westwing.lt. Siis ei töötle me teie isikuandmeid nendel eesmärkidel enam, välja arvatud juhul, kui meie õigustatud huvi kaalub üksikjuhtudel teie oma üles.

8. TAGASIVÕTMISE ÕIGUS

Kui teie isikuandmete töötlemine põhineb teie nõusolekul vastavalt IKÜM artikli 6 lõike 1 punktile a, on teil õigus oma nõusolek igal ajal tuleviku suhtes tagasi võtta, nt saates e-kirja aadressile service@westwing.ee / service@westwing.lv / service@westwing.lt.

Kui soovite kasutada mõnda ülalnimetatud õigust, võite igal ajal võtta ühendust ka meie välise andmekaitseametnikuga e-posti teel aadressil anfrage@projekt29.de.

XIII. KÄESOLEVA PRIVAATSUSPOLIITIKA MUUDATUSED

Jätame endale õiguse muuta käesolevat privaatsuspoliitikat vajadusel, nt uute teenuste või tehnoloogiate kasutamise tõttu. Oluliste muudatuste korral teatame nendest oma veebisaidil või e-posti teel.

Alates: mai 2026

___________

MACHINE TRANSLATION FOR CONVENIENCE REASONS

PRIVACY POLICY

We take data protection seriously. The protection and security of your personal data, i.e. all data relating to you (hereinafter referred to as "personal data", similar in meaning to the term "personal information"), is our top priority.

That is why we treat all personal data that you entrust to us with the utmost care and in accordance with the applicable data protection regulations, namely the General Data Protection Regulation (hereinafter referred to as "GDPR") and the Estonian Personal Data Protection Act, Personal Data Processing Law of the Republic of Latvia or Law on the Legal Protection of Personal Data of the Republic of Lithuania, as applicable.

Below you will find information about which of your personal data we collect, how we collect it and on what legal basis, for what purpose we use it, how we protect it and what rights you have with regard to its processing (similar in meaning to the term "handling").

For reasons of readability, the terms of the GDPR are used below.

I. DATA CONTROLLER

The controller responsible for processing your personal data when you visit our website at www.westwing.ee / www.westwing.lv / www.westwing.lt or use our app, including the sale of goods and the provision of the services we offer, as well as our Westwing accounts on social media platforms such as Facebook, Instagram, TikTok and Pinterest, is:

Westwing GmbH, Moosacher Straße 88, 80809 Munich, Germany, email address: service@westwing.ee / service@westwing.lv / service@westwing.lt (hereinafter "Westwing" or "we").

Westwing and Westwing Group SE, Moosacher Straße 88, 80809 Munich, are also jointly responsible in some cases. Against this background, Westwing and Westwing Group SE have entered into an agreement in accordance with Art. 26 GDPR to determine which of them fulfils which data protection obligations.

II. DATA PROTECTION OFFICER

If you have any questions about data protection, you can also contact our external data protection officer, Mr Christian Volkmer, and his team at any time:

Mr Christian Volkmer, Projekt 29 GmbH & Co. KG, Ostengasse 14, 93047 Regensburg, Tel.: 0941 2986930, Fax: 0941 29869316, Email: anfrage@projekt29.de, Website: www.projekt29.de

III. CATEGORIES OF PERSONAL DATA

The personal data collected when you visit our website, our app or our social media accounts may fall into the following categories:

Data collected when you browse our website or app, depending on which of our cookies you have agreed to (e.g. login information, i.e. the date and time you logged into our website, language settings, products in your shopping basket, or data about your preferences, e.g. in relation to product categories)
Data collected when you create your customer account (e.g. your name, address, email address, preferred title (if specified by you), telephone number (if specified by you), encrypted password for your customer account),
Data processed in connection with your order (e.g. the products you have purchased or the services you have used and the payment information you have provided to us),
Data collected from you when you contact us (e.g. your name, your email address, your telephone number, your customer, order and item number, as well as any other information you provide to us),
Data that we transfer to our external service providers in certain cases in order to communicate with you on our website or in our app and to personalise communication (e.g. your name, your email address or products you are interested in based on your browsing behaviour),
Data collected when you consent to receiving newsletters, customer satisfaction surveys, product reminders and data about your behaviour in relation to the content of our promotional emails (e.g. opening the newsletter or clicking on a link in the newsletter)
Data about you that we receive from our cooperation partners in certain cases (e.g. from credit agencies, technical service providers, debt collection service providers or payment service providers),
Data that we process for participation in competitions (e.g. your name and email address).
statistical or aggregated data about your usage behaviour on our social media accounts,
Data about you that we receive from a friend or other contact who would like to invite you to use our website or app (e.g. your email address).

IV. PURPOSES FOR WHICH WE PROCESS YOUR PERSONAL DATA

We use your personal data for various purposes, including, for example:

to provide certain technical functions on our website and in our app (e.g. to store your goods in your shopping basket) and to protect our website and our app,
to analyse your behaviour on our website and in our app in order to optimise our offerings and content for you and make them more interesting,
to create a customer account,
to execute and process orders for goods and services placed with us (e.g. to ship goods),
to contact you (e.g. to answer any questions you may have, to send you order confirmations and order notifications, or to inform you of changes that are relevant to you, e.g. the applicable General Terms and Conditions or this Privacy Policy),
for advertising and marketing purposes (e.g. to send you our newsletter, to inform you about vouchers or special promotions, to remind you of your shopping basket history, to send you product reviews and opinion surveys, or for other similar promotional activities),
to process payments by us or our cooperation partners, for fraud checks by us or our cooperation partners and for debt collection by our cooperation partners,
for participation in competitions,
for statistical analysis of your behaviour on our social media accounts in order to optimise our offerings and posts for you,
for the purpose of inviting a friend or other contact to use our website or app.

At no time do we process special categories of personal data in accordance with Art. 9 GDPR (such as health data or data relating to your religion), unless you provide us with such information unsolicited in the course of communicating with our customer service.

If we wish to collect and process further personal data from you, we will inform you separately in advance and, if necessary, obtain your consent.

V. LEGAL BASIS FOR THE PROCESSING OF YOUR PERSONAL DATA

The processing of your personal data is carried out, insofar as required by the applicable data protection regulations, on the basis of a legal permission standard, namely either on the basis of your consent in accordance with Art. 6 para. 1 a) GDPR, or our overriding legitimate interest in the processing (similar in meaning to the term "overriding private or public interest") pursuant to Art. 6 para. 1 f) GDPR, or the performance of the contract with you or the implementation of pre-contractual measures pursuant to Art. 6 para. 1 b) GDPR, or the fulfilment of a necessary legal obligation to which Westwing is subject in accordance with Art. 6 para.1 c) GDPR.

VI. RECIPIENTS OF YOUR PERSONAL DATA

Westwing remains responsible at all times for your personal data collected on our website, in our app or on our social media accounts.

Your data will only be passed on to third parties in the following cases, based on the respective legal grounds listed (insofar as required by the applicable data protection regulations):

If the transfer of your personal data is necessary for the fulfilment or execution of your contract (Art. 6 para. 1 b) GDPR; this includes, for example, data transfers to payment and logistics service providers or suppliers if they deliver directly to you), or
if this is necessary to fulfil a legal obligation (Art. 6 para. 1 c) GDPR; this includes, for example, data transfers to government agencies and law enforcement authorities in order to comply with our legal obligations to disclose, provide information and testify, or to pursue recourse claims), or
on the basis of our predominantly legitimate interest or the predominantly legitimate interest of a third party (Art. 6 para. 1 f) GDPR; this includes, for example, data transfers in the context of certain assignments of claims or for administrative purposes within the group of companies), or
if we use external service providers, so-called processors, to process your personal data, who have been obliged to handle your data with care and act exclusively on our behalf and in accordance with our instructions (Art. 28 GDPR; this includes, for example, service providers who provide technical infrastructure).

Apart from this, we only transfer your personal data to third parties if you have given us your consent to transfer the relevant data in accordance with Art. 6 para. 1 a) GDPR, whereby you can revoke your consent at any time with effect for the future.

VII. DATA TRANSFER TO THIRD COUNTRIES

We process and store personal data mainly in the European Economic Area (EEA) and Switzerland, but potentially in any country in the world, depending on the case – for example, via subcontractors of our service providers.

When transferring your personal data to third countries, i.e. external bodies outside the European Union ("EU") and the European Economic Area ("EEA") and Switzerland, we ensure that the external bodies in question treat your personal data with the same care as we do.

In addition, we only transfer your personal data to third countries for which the EU Commission or the Swiss Federal Council has confirmed an adequate level of protection, or if a level of data protection comparable to that in the EU, the EEA or Switzerland can be guaranteed through contractual agreements or other suitable safeguards (Art. 45ff. GDPR).

VIII. DELETION OF YOUR PERSONAL DATA

Unless there are legal retention periods (e.g. under commercial and tax law), we only store your personal data for as long as is necessary for the respective purpose of processing or until you inform us that your personal data should be deleted.

Such tax or commercial law retention periods apply, for example, to data relating to your orders, such as invoices. The latter are retained for ten years, for example.

We delete accounts of customers who have not actively used their account for more than six years.

We generally store log files, which we collect when you browse our website or use our app for network security and abuse prevention, for 20 days and only in individual cases, if longer storage is necessary to investigate possible cyber-attacks, fraud or abuse, for 180 days. Your data will then be deleted or anonymised in such a way that it can no longer be traced back to you as a person.

IX. DETAILS ON THE PROCESSING OF YOUR PERSONAL DATA

1. DATA PROCESSING WHEN BROWSING OUR WEBSITE

When you visit our website, the following technically necessary information is collected and stored in so-called "server log files". Your browser automatically transmits this information to us so that our website can be displayed in your browser and you can use our website:

The IP address of your internet service provider,
the website from which you visit us and the websites you visit from our website,
date and time of access and crash data,
information about the browser and operating system used,
your e-mail address that you use to register on our website,
identification numbers stored in so-called cookies or eTags on your device, which we use to recognise your device on the website,
Page and product views or clicks.

The processing or storage of your aforementioned access data or your IP address is necessary for technical reasons to provide and ensure system security on our website.

The processing or temporary storage of your technical access data is based on our overriding legitimate interest pursuant to Art. 6(1)(f) GDPR, which consists of being able to provide you with a technically functional and secure website.

The access data collected during your visit to our website will only be stored for the period of time required to achieve the above purposes. The server log files are stored for a maximum of 180 days and then deleted.

2. DATA PROCESSING WHEN SETTING UP A CUSTOMER ACCOUNT

To create your customer account, we need your email address and a password of your choice. We also collect the following contact details: your name, your address, your preferred title (if specified), your telephone number (if specified).

Your email address serves as your login ID for your customer account. After successful registration, you will automatically receive a confirmation email. You can update all your details at any time in the personal area of your customer account ("My Account").

The legal basis for this is Art. 6 (1) b) GDPR, according to which the processing of personal data is permitted for the fulfilment of a contract or for the implementation of pre-contractual measures.

We use the "stay logged in" function to make your visit to our website as pleasant as possible. This function allows you to use our services without having to log in again each time. Technically speaking, a cookie is stored on your device, which means that you do not have to log in again on subsequent visits to our website. This function is not available to you if you have deactivated this cookie via the cookie settings or if you have deleted the cookie in your browser settings after logging out of our website.

3. DATA PROCESSING FOR THE PURPOSE OF PROCESSING YOUR ORDER

When you place an order with us, your data is processed for the purpose of concluding and executing the contract and processing your order, including payment and delivery.

The legal basis for the associated data processing is Art. 6 para.1 b) GDPR, according to which the processing of personal data is permitted for the fulfilment of a contract or for the implementation of pre-contractual measures.

We delete your personal data processed in connection with orders at the latest after the expiry of the statutory retention obligations or if you have not actively used your customer account for more than six years.

3.1. CHOICE OF YOUR PREFERRED PAYMENT METHOD

Depending on your choice of preferred payment method, the necessary data will be forwarded directly to the respective payment service provider. The respective payment service provider is responsible for your payment data.

If you do not agree with the payment methods offered to you, you can notify us in writing by emailing service@westwing.ee / service@westwing.lv / service@westwing.lt. We will then review our decision, taking your point of view into account.

3.1.1. CREDIT CARD PAYMENT

When you pay by credit card, we receive the so-called payment ID and the last four digits of your credit card number from our payment service provider Stripe Payments Europe, 1 Grand Canal Street Lower, Grand Canal Doc, Dublin, D02 H210, Ireland. We use this to authenticate and assign your order and to transmit it for your security. The personal data required to process the payment is collected directly by the above-mentioned payment service provider.

The legal basis for the above data processing is Art. 6 para. 1 b) GDPR, according to which processing is permitted for the performance of a contract, or Art. 6 para. 1 f) GDPR, as our legitimate interest in offering you a secure credit card payment option outweighs other interests in the context of a balancing of interests.

3.1.2. APPLE PAY

If you choose Apple Pay as your payment method to pay for purchases directly from your bank account, we receive the relevant account details from our payment service provider Stripe Payments Europe, 1 Grand Canal Street Lower, Grand Canal Doc, Dublin, D02 H210, Ireland. The personal data required for processing and handling the payment is collected directly by the aforementioned payment service provider.

The legal basis for the aforementioned data processing is Art. 6 para. 1 b) GDPR, according to which the processing of data is permissible for the performance of the contract, or Art. 6 para. 1 f) GDPR, as our legitimate interest in offering you a secure payment option via Apple Pay outweighs other interests in the context of a balancing of interests. Further information on data protection at Apple Pay can be found on the Apple Pay website: https://support.apple.com/de-de/101554.

3.1.3. GOOGLE PAY

If you choose Google Pay as your payment method to pay for purchases directly from your bank account, we receive the relevant account details from our payment service provider Stripe Payments Europe, 1 Grand Canal Street Lower, Grand Canal Doc, Dublin, D02 H210, Ireland. The personal data required for processing and handling the payment is collected directly by the aforementioned payment service provider.

Further information on data protection at Google Pay can be found on the Google Pay website: https://support.google.com/googlepay/answer/9039712?hl=de.

3.1.4. TRUSTLY

If you choose the payment method Trustly to process payments on our website your personal data required for this purpose (i.e. your contact and identification data as well as your payment information) will be transferred to our payment provider Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands. For more information about Mollie’s data processing activities, please refer to their privacy policy: https://www.mollie.com/nl/privacy.

3.1.5. PREPAYMENT

If you choose the prepayment method, you will be asked to transfer the relevant purchase price to our bank account. The goods will be shipped to you immediately after the transfer has been received.

The legal basis for the aforementioned data processing is Art. 6 para. 1 b) GDPR, according to which the processing of personal data is permitted for the performance of a contract or for the implementation of pre-contractual measures.

3.1.6. PAY BY BANK VIA IVY

If you choose the payment method Pay by Bank via Ivy to process payments on our website your personal data required for this purpose (i.e. your contact and identification data as well as your payment information) will be transferred to our payment provider Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands. For more information about Mollie’s data processing activities, please refer to their privacy policy: https://www.mollie.com/nl/privacy.

4. FRAUD PREVENTION

In order to prevent fraud and payment defaults, we manually check for frequent fraud patterns and anomalies, with the partial assistance of a fraud prevention service provided by our cooperation partner Shopify International Limited, Victoria Buildings 1-2, Haddington Road, Dublin 4, D04. For this purpose, order and payment data (e.g. address, items, payment method) and device information (e.g. device, browser) are processed. The legal basis is Art. 6 para. 1 f) GDPR based on our legitimate interest in protection against misuse.

If an automated check reveals that fraud is suspected, you will be informed of this and of the specific possibility of appealing against this by a Westwing employee.

In addition, we may transmit information about non-claim-related behaviour to individual credit agencies, such as SCHUFA, in order to prevent fraud (e.g. in the case of credit card fraud). This is done in accordance with legal requirements, insofar as it is necessary to protect our legitimate interests and the legitimate interests of third parties, and there is no reason to believe that your interests or fundamental rights and freedoms, which require the protection of personal data, outweigh these interests. The processing is therefore carried out for the purpose of fraud prevention on the basis of Art. 6 para. 1 f) GDPR.

5. DATA PROCESSING WHEN CONTACTING US

5.1. CHANNELS FOR CONTACTING US

You have various options for contacting us. You can reach our customer service via the following communication channels:

by telephone,
by letter,
by e-mail or
via contact form.

In order to process your request, we collect your name, email address, telephone number, customer, order and item number, as well as any other information you provide to us, depending on the communication channel you use to contact us.

The legal basis for this is Art. 6 para. 1 b) GDPR, according to which data processing is necessary for the fulfilment of the contract, or Art. 6 para. 1 f) GDPR, based on our legitimate interest in processing enquiries from visitors to our website.

5.2. OUR CUSTOMER SERVICE SYSTEM ZENDESK

We use the Zendesk customer service system to process your contact enquiries. The service provider is Zendesk, Inc., 1019 Market Street, San Francisco, CA 94103, USA.

We use Zendesk to process your customer enquiries quickly and efficiently. We would like to point out that you can also send your enquiries by simply providing your email address and without giving them your name.

As we have concluded a data processing agreement with Zendesk, your personal data may only be processed by Zendesk in accordance with our instructions and in compliance with the applicable data protection regulations.

Your data may be transferred to Zendesk servers in the USA and stored there. The legal basis for this is the Binding Corporate Rules (BCR), which have been approved by the Irish Data Protection Authority. These are binding internal company regulations that legitimise internal data transfers to third countries outside the EU and the EEA. Details can be found here: https://www.zendesk.de/blog/update-privacy-shield-invalidation-european-court-justice/, Zendesk is certified under the EU-U.S. Data Protection Framework . EU-U.S. Data Protection Framework is an agreement between European Union and the U.S. under which certified companies undertake to comply with certain data protection standards. Further information on this can be found at the following link: https://www.dataprivacyframework.gov/.

The legal basis for data processing by Zendesk is our legitimate interest pursuant to Art. 6 (1) f GDPR. If you do not agree to processing your enquiry via Zendesk, you can alternatively contact us by email or telephone.

Further information can be found in Zendesk's privacy policy: https://www.zendesk.de/company/customers-partners/privacy-policy/.

6. DATA PROCESSING FOR ADVERTISING PURPOSES

6.1. SENDING ADVERTISING E-MAILS

If you have consented to this, Westwing will regularly send you the Westwing newsletter by email to inform you about the latest trends in home & living, must-have home & living styles, highlights from the Westwing online and retail shops, as well as special offers, "sales of the day" and "sales highlights of the week" ("newsletter"). Details can be found in section 6.1.1.

In addition, subject to your consent, you will receive email notifications from us about personal benefits, such as vouchers or special promotions, reminders about the products in your shopping basket, reviews of Westwing products you have purchased, and opinion polls regarding Westwing or Westwing's services ("Notifications"). Details on this can also be found in section 6.1.1.

If you have already purchased a product or service from us and have not objected to receiving such communications, you will also receive promotional emails from us about similar products and/or services. Details can be found in section 6.1.2.

6.1.1. SENDING ADVERTISING E-MAILS BASED ON YOUR CONSENT

If you have given your consent on our website by ticking a checkbox, we will send you newsletters and/or notifications by e-mail.

Please note, however, that we will only send you newsletters and/or notifications by email if you have expressly confirmed that you wish to receive the relevant emails by clicking on a button. We will send you the relevant button in a notification email to the email address you provided after receiving your consent (known as the "double opt-in procedure"). This serves to prevent misuse by third parties who could enter your email address to subscribe to the newsletter or notifications without your consent. The legal basis for the double opt-in procedure is Art. 6 (1) f) GDPR, as we have a predominantly legitimate interest in preventing such misuse and documenting your consent.

The relevant legal basis for the processing of your personal data in connection with the sending of the aforementioned advertising emails is your consent in accordance with Art. 6 (1) a) GDPR.

You can revoke your consent at any time with future effect as follows:

1. Click on the unsubscribe link at the end of our promotional emails so that you are redirected to the newsletter management or notification management area in your customer account (together "promotional email management"), depending on whether you wish to unsubscribe from the newsletter or an email notification. There, you can simply uncheck the boxes for the newsletters or notifications you no longer wish to receive.

2. Alternatively, you can log in to your customer account and then click on the "My Newsletters" or "My Notifications" tab (depending on which type of emails you wish to unsubscribe from) and then unsubscribe from the relevant newsletters or notifications that you no longer wish to receive by removing the corresponding check marks in the aforementioned newsletter management or notification management section.

3. You can also revoke your consent to receive newsletters and/or notifications and unsubscribe from receiving the relevant promotional emails by sending an email to service@westwing.ee / service@westwing.lv / service@westwing.lt.

With the help of our advertising email management system mentioned above, we enable you to give and revoke your consent to receive our newsletters and/or notifications in a differentiated manner. By ticking or unticking a box, you can decide individually whether and when or how often you would like to receive a newsletter or notification by email, depending on which newsletter you are interested in or which notification you consider useful and how often you would like to receive the newsletter or notification(s) in question.

Please note that we use standard market technologies in our promotional emails to measure the opening of emails and/or the links you click on. We use this data for general statistical evaluations and to optimise and further develop our content and customer communication. This is done with the help of small graphics embedded in the newsletters (so-called pixels). The legal basis for this is our legitimate interest in optimising and further developing our content and customer communication (Art. 6(1)(f) GDPR. If you do not want your usage behaviour to be analysed in this way, you can unsubscribe from receiving advertising e s at any time or deactivate graphics in your e-mail programme by default.

Our newsletters and notifications are sent via the mailing service provider Braze, Inc., 318 West 39th Street, 5th Floor, New York, New York 10018, USA ("Braze"). A data processing agreement in accordance with Art. 28 GDPR has been concluded with Braze for the processing of personal data. Further information can be found in Braze's privacy policy at https://www.braze.com/company/legal/privacy.

6.1.2. SENDING E-MAILS WITH ADVERTISEMENTS FOR PRODUCTS AND SERVICES THAT MAY BE OF INTEREST TO YOU BASED ON YOUR PREVIOUS PURCHASE BEHAVIOUR

If you have provided your email address when purchasing a product or service in our online shop, we will send you offers and information about products and services from our range that may be of interest to you, as you have already purchased similar products and services from Westwing. In addition, we will send you product evaluation and feedback surveys to ask about your satisfaction with purchased products or services (e.g. our customer service). However, we will only send you promotional emails if you have not objected to receiving them, despite our corresponding notice below the purchase button.

The relevant legal basis for the processing of your personal data is our legitimate interest pursuant to Art. 6 (1) f) GDPR.

You can also object to receiving such promotional emails at any time by simply clicking on the unsubscribe link at the end of our promotional emails. Optionally, you can log into your customer account and unsubscribe via the advertising email management function (see section 6.1.1.). You can also subsequently object to receiving the relevant advertising emails by sending an email to service@westwing.ee / service@westwing.lv / service@westwing.lt.

6.2. NEWSLETTER DISTRIBUTION VIA WHATSAPP

We also enable you to receive our newsletters via a WhatsApp message. We use the WhatsApp Business app to send newsletter via WhatsApp.

For this purpose, we cooperate with our processors charles GmbH, Gartenstraße 86-87, 10115 Berlin, Germany, and Braze, Inc., 318 West 39th Street, 5th Floor, New York, New York 10018, USA, ("Braze").

With regard to the use of WhatsApp, the privacy policy of WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, applies. Among other things, this stipulates that every WhatsApp message is end-to-end encrypted and thus protected from access by third parties.

The legal basis for the processing of your data by Westwing is Art. 6 para. 1 a) GDPR, as you have consented on our website and confirmed via your WhatsApp message that you would like to receive newsletters, i.e. messages about new products and interior trends, via this channel. You can revoke your consent at any time with future effect by sending the message "Stop".

Further information can be found in the privacy policy for WhatsApp Business: https://business.whatsapp.com/privacy-protections.

7. DATA PROCESSING FOR COMMUNICATION WITH YOU ON OUR WEBSITE AND VIA OUR APP

We use the service provider "Braze" to communicate with you on our website and in our app. For this purpose, we display so-called "overlays" with an interaction option, for example.

Braze is also used to send you push notifications in our app.

Braze processes the following personal data for this purpose: your IP address, device-related data such as device type, model, operating system, browser type and version, usage-related information such as usage time, first name, email hash, Braze SDK and message interaction data, installation ID, device ID.

The legal basis for the processing of your personal data is Art. 6 para. 1a) GDPR. You can withdraw your consent at any time with future effect. The easiest way to do this is via our cookie consent manager.

For more information on Braze's compliance with data protection regulations, please visit: https://www.braze.com/privacy/.

8. DATA PROCESSING FOR PARTICIPATION IN COMPETITIONS

If you participate in competitions, we only process the data necessary for the execution of the competitions (Art. 6 para. 1 b) GDPR). Please note the respective data protection information in the conditions of participation for the respective competition.

9. DATA PROCESSING WHEN USING SOCIAL MEDIA FAN PAGES

Westwing is active and present on social networks and platforms in order to communicate with interested parties and users and to inform them about further offers from Westwing. Below, we provide you with an overview of the processing and use of your personal data when you visit our social media accounts:

9.1. FACEBOOK AND INSTAGRAM

We operate fan pages on the social networks "Facebook" and "Instagram" in joint responsibility with Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland ("Meta") in order to communicate with followers (such as our customers and interested parties) and to provide information about our products, competitions and other promotions.

Meta's statistics on the use of our fan pages (e.g. information on the number, names, interactions such as likes and comments, as well as summarised demographic and other information or statistics; "Insights data"), we receive information about how our "fan page" is used, what interests the visitors to our "fan pages" have, and which topics and content are particularly popular, so that we can optimise our "fan page content" and adapt it to our users' interests. The insights data only contains statistical, depersonalised information about visitors to the fan page, which cannot be attributed to any specific person. For more information on the nature and scope of these statistics, please refer to the Meta page statistics notes. Further information on the respective responsibilities and the processing of your data by Meta can be found at: https://www.facebook.com/legal/terms/information_about_page_insights_data, https://help.instagram.com/1533933820244654.

Please note that we have no influence on the data processing carried out by Meta on its own responsibility in accordance with the terms of use of Facebook and Instagram. However, we would like to point out that when you visit the "fan pages", data about your usage behaviour is transferred from Facebook/Instagram and the "fan pages" to Meta. Meta itself processes your personal data to compile the aforementioned statistics and for its own market research and advertising purposes. We have no access to this data.

Insofar as we receive your personal data when operating the fan pages, you are entitled to the rights set out in this privacy policy. If you wish to assert your rights against Facebook beyond this, you can also contact Meta directly. We will be happy to assist you in asserting your rights as far as we can and will forward your enquiries to Meta.

The legal basis for this data processing is Art. 6 (1) f) GDPR based on our aforementioned legitimate interest in providing you with our "fan pages" for marketing and advertising purposes.

You can find more information on this in Meta's privacy policy at: https://de-de.facebook.com/policy.php/.

9.2. YOUTUBE

We use so-called "plugins" from the "YouTube" platform to embed our own videos and make them publicly accessible. YouTube is a service provided by a third party not affiliated with us, namely YouTube LLC, operated by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; ("Google").

As soon as you access our YouTube channel, your browser establishes a connection to YouTube and transmits information. YouTube content is only integrated in what is known as "extended data protection mode". This is provided by YouTube itself and, according to its own information, ensures that YouTube user information (e.g. cookies) is only stored on the device when the video(s) is/are played. When you access the videos in question, your IP address, unique identifiers, the type and settings of your browser, the type and settings of your device, the operating system, information about the mobile network such as the name of the mobile provider and the telephone number, and the version number of the app are transmitted to YouTube. YouTube also collects data about the interaction of your apps, browsers and devices with its own services. This is because the sharing of data with YouTube partners is not necessarily excluded by the enhanced privacy mode. YouTube connects to the Google DoubleClick network regardless of whether you are watching a video or not. The data transmitted includes your IP address, crash reports, system activity, and the date, time, and referral URL of your request. In addition, YouTube collects data about your activities (e.g. terms you search for, videos you watch, etc.). All data collected about you via our YouTube channel is processed by YouTube. According to YouTube, this information is used, among other things, to collect video statistics, improve user-friendliness and prevent abusive behaviour. YouTube also uses cookies to collect information about user behaviour. The storage of these cookies can be prevented by appropriate browser settings and extensions. If you are logged into your YouTube account, you enable YouTube to assign your surfing behaviour directly to your personal profile. You can prevent this by logging out of your YouTube account before activating the play button.

In addition, we occasionally embed videos stored on YouTube directly into our website using so-called "plugins". When this integration is used, content from the YouTube website is displayed in parts of a browser window. However, the YouTube videos are only accessed by clicking on them separately. This technique is also known as "framing". When you visit a (sub)page of our website on which YouTube videos are embedded in this form, a connection to the YouTube servers is established and the content is displayed on the website by notifying your browser. We have no influence on the scope and content of the data that is transmitted to YouTube and, if applicable, other YouTube partners when the plugin is activated. Among other things, the YouTube server is informed which of our pages you have visited.

The legal basis for the processing of your data is your consent, Art. 6 para. 1 a) GDPR This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

For more information about the information YouTube receives and how it is used, please refer to YouTube's privacy policy at: https://policies.google.com/privacy.

9.3. TIKTOK

We publish short video clips (known as "Reals") on the TikTok platform and in the TikTok app to promote our products and our online shop. When you visit the TikTok website or app, TikTok Inc., 10100 Venice Blvd., Culver City, CA 90232, USA ("TikTok") collects and processes your personal data.

TikTok makes a certain portion of this data available to TikTok profile owners in anonymised and aggregated form. This includes the number of new followers and demographic data such as gender and country, without reference to identifiable individuals. Westwing is therefore unable to identify any visitors to the TikTok profile. As the owner of this profile, Westwing also receives anonymised statistical data (so-called "insights data") from TikTok. No conclusions about individual visitors can be drawn from this data. We use the data contained in the statistics exclusively for the analysis of user behaviour so that we can better tailor our TikTok profile and our offerings to the needs and interests of visitors.

The use of your data transmitted to us by TikTok is based on our legitimate interest in Art. 6 para. 1 f) GDPR on the performance of data analyses and statistical recording of the use of our TikTok profile, on the optimisation of our offering for you, on the marketing of our posts and videos on our website, and on the continuous improvement and management of our offering and our products.

Further information on data processing by TikTok can be found in TikTok's privacy policy at: https://www.tiktok.com/legal/privacy-policy?lang=de.

9.4. PINTEREST

We operate a Westwing account on the Pinterest platform and in the Pinterest app, where we publish inspiration on home and living topics and advertise our products. Pinterest Inc., 808 Brannan Street, San Francisco, CA 94103, USA ("Pinterest") is responsible for Pinterest services.

When you register for an account, Pinterest processes the data you provide, such as your name, email address, telephone number, photos, pins and comments. In addition, Pinterest collects and processes your IP address, which is used to approximate your location if you choose to share your exact location, as well as other internet and electronic network activities (including which "pins" you click on, which "boards" you create, and what text you add in a comment or description).

The legal basis for this data processing is Art. 6 para. 1 f GDPR based on our legitimate interest in providing you with our Pinterest platform for marketing and advertising purposes.

For more information, please visit https://policy.pinterest.com/en/privacy-policy.

10. DATA PROCESSING WHEN BOOKING OUR DESIGN SERVICES

Via our website, you have the option of booking the Westwing Design Service via the "Design Service"/"Start your project" tab and having us individually furnish your home. You can choose between our Basic, Premium and Deluxe service packages.

During the booking process, the following personal data will be processed in order to contact you with your designer during the concept development phase: first name, surname, email address, telephone number and, if applicable, other project-related information that you provide to us.

You can also book a customised furnishing concept for your business (e.g. office, café, hotel) via the "Design Service" / "Business Customer Service" tab. The following personal data may be processed when you pre-register for our business customer service: first name, surname, email address, telephone number.

The legal basis for this is 6 Art. 1 lit. b) GDPR (contract fulfilment) or Art. 6 para. 1 lit. f) GDPR (balancing of interests, based on our interest in processing enquiries from users of our website).

As part of our design service, we also offer you the option of creating a 360-degree view of your flat or house using the Homestyler visualisation tool. For the technical provision of this service, your IP address is transmitted to the servers of our cooperation partner Homestyler Hong Kong Ltd. (hereinafter "Homestyler") located in the EU or the USA.

The legal basis for this processing is your express consent in accordance with Art. 6 para. 1 a) GDPR.

As the registered office of our data processor Homestlyer is located in Hong Kong, your data will be transferred to a third country in accordance with the GDPR. The legal basis for this is the standard contractual clauses of the European Commission pursuant to Art. 46 para. 2 c) GDPR.

Your data will be processed solely to enable the use of the 360-degree view. There will be no further use or permanent storage of your data.

You can revoke your consent at any time with effect for the future. In this case, however, you will no longer be able to use the 360-degree view on your device.

11. DATA PROCESSING BY SHOPIFY

To provide our online shop and process your payments, we work with the service provider Shopify International Limited, Victoria Buildings 1-2, Haddington Road, Dublin 4, D04 XN32, Ireland ("Shopify"). Shopify enables us to operate our online shop via Shopify's cloud computing infrastructure and also processes payments for us.

Your relevant data may be transferred to servers belonging to Shopify (USA) Inc. in the USA and stored there. The legal basis for this is the EU Standard Contractual Clauses or data protection clauses approved, issued or recognised by the competent Data Protection Authority.

Shopify is used to provide our online shop and to process your payments. The legal basis for this is therefore our legitimate interest within the meaning of Art. 6(1)(f) GDPR or the performance of your contract within the meaning of Art. 6(1)(b) GDPR.

Depending on the processing activity, Shopify acts as our processor or controller.

Further information on data processing and information on data protection by Shopify can be found at https://www.shopify.com/legal/privacy.

12. PERSONIO

As part of the application process, we process your personal data in order to review your application and carry out the selection process. This includes, in particular: assessing your suitability, inviting you to and conducting interviews, and sending you acceptance or rejection letters. This processing is carried out by our People & Culture team and by the relevant employees in the specialist department.

The legal basis for data processing is Art. 6 (1) f) GDPR (legitimate interest in selecting suitable applicants).

We obtain your data either from publicly available sources (e.g. LinkedIn), through third-party recommendations, or directly from you via our application portal or external applicant platforms.

To carry out the application process, we use the personnel management tool Personio, provided by Personio SE & Co. KG, Seidlstraße 3, 80335 Munich, to which your data is transferred for this purpose.

Your data will only be stored for as long as is necessary to decide on your application or as required by statutory retention periods. It will be deleted at the latest when there is no further purpose for storage.

If you agree, we will be happy to keep your documents for a longer period of time so that we can consider you for future vacancies. Please let us know explicitly if you wish us to do so.

If you have any questions about the processing of your application data, you can contact us at any time at careers@westwing.de or service@westwing.ee / service@westwing.lv / service@westwing.lt.

X. COOKIES AND SIMILAR TECHNOLOGIES

We use so-called "cookies" and similar technologies (such as "web beacons", "pixels" and "tags") on our website and in our app.

Web beacons are small GIF files that can be hidden in other graphics, emails or similar. Web beacons can identify your computer and evaluate your user behaviour, such as responses to advertising campaigns. The information collected by web beacons cannot be used to identify you.

Cookies are small text files that are transferred from an internet server to your browser and stored on its hard drive. There are so-called "session cookies", which are deleted as soon as you close your browser, and so-called "persistent cookies", which are stored on your device for a longer period of time or indefinitely. A cookie contains a characteristic string of characters that enables your browser to be uniquely identified when you visit the website again. This helps us to personalise our offering, make it more user-friendly, effective and secure, and enable the provision of certain functions.

You can use the "Cookie settings" button on our cookie consent manager to decide which cookies you want to allow at any time. This does not apply to essential cookies, which ensure the basic functionality of the website and our app.

There are four different categories of cookies:

1. STRICTLY NECESSARY COOKIES

Essential cookies enable basic functions and are necessary for the proper functioning of the website and our app. They are used, for example, to process orders or to enable you, as a registered user, to remain logged in when accessing various subpages of our website and our app. In addition, thanks to these cookies, you do not have to re-enter your login details every time you visit a new page.

The legal basis for the use of strictly necessary cookies on our website and in our app is our legitimate interest in providing our website and app in a technically flawless and user-friendly manner (Art. 6(1)(f) GDPR. The use of strictly necessary cookies is possible without your prior consent and is legally permissible.

If you do not want your device to be recognised on your next visit, you can also refuse the use of such cookies by changing the settings in your browser to "refuse cookies". You will find the respective procedure in the operating instructions for your browser. With the appropriate browser settings, you will be informed about the setting of cookies and can only allow cookies in individual cases or exclude the acceptance of cookies for certain cases or in general. It is also possible to activate the automatic deletion of cookies when closing the browser.

If you refuse to accept certain cookies, this may restrict your use of some areas of our website and our app.

2. FUNCTIONAL COOKIES

Functional cookies enable us to store information you have already provided (such as your registered name) and offer you improved and tailored functions. If you do not allow these cookies, some of these services may not function properly.

The relevant data processing is carried out on the basis of your consent in accordance with Art. 6 para. 1) (a) GDPR, provided that the applicable regulation requires consent. You can revoke your consent at any time with effect for the future, most easily via the cookie consent manager.

3. PERFORMANCE COOKIES

Performance cookies enable us to count visits and traffic sources so that we can measure and improve the performance of our website and app. The data collected by cookies allows us to understand, among other things, which areas are most popular, which are least used, and how visitors move around our website and app. All information collected by these cookies is aggregated and cannot be easily attributed to you.

Data processing is based on your consent in accordance with Art. 6 (1) (a) GDPR provided that the applicable regulation requires consent. You can revoke your consent at any time with effect for the future, most easily via the cookie consent manager.

4. MARKETING COOKIES AND SIMILAR TECHNOLOGIES

Marketing cookies and similar technologies (e.g. "pixels") enable us to display personalised and therefore relevant advertising content to you and to measure the effectiveness of our advertising measures.

Marketing cookies and similar technologies are not only set on our website, but also on other (advertising) partner sites ("third-party cookies"). This so-called "retargeting" serves to place relevant advertising on other websites and to analyse the relevant target groups for the products and services.

Data processing is based on your consent in accordance with Art. 6 (1) (a) GDPR, provided that the applicable regulation requires consent. You can revoke your consent at any time with effect for the future, most easily via the cookie consent manager. If you do not allow these cookies, you will see less advertising that is relevant to you.

5. DETAILS ABOUT THE COOKIES WE USE

5.1. NECESSARY COOKIES

5.1.1. GOOGLE RECAPTCHA

We use the "Google reCAPTCHA" service, which is offered to persons from the European Economic Area and Switzerland by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google").

This service enables us to distinguish whether an entry is made by a natural person or abusively by machine and automated processing.

When using the service, your IP address and, if applicable, other data required by Google for the reCAPTCHA service will be transmitted to Google.

This data is processed on the basis of our legitimate interest in exercising our own responsibility on the Internet and preventing misuse and spam (Art. 6(1)(f) GDPR). The storage of information and access to information on your end device is absolutely necessary.

The data in question may be transferred to Google LLC servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) in accordance with Art. 45 GDPR or Art. 49(1)(a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, provided that the applicable regulation requires consent.

Further information on Google reCAPTCHA and Google's privacy policy can be found at: https://www.google.com/intl/de/policies/privacy/.

5.1.2. ONE TRUST

We work with the service provider OneTrust, LLC, 1350 Spring St NW, Atlanta, GA 30309 ("OneTrust") to obtain and manage your consent. This is done via our cookie consent manager or cookie banner, which appears when you first visit our website or app and informs you about data processing, specifically cookies and other technologies on our website and in our app, and allows you to reject or accept the setting of individual cookies and other technologies.

You can also revisit the cookie banner and change your selection. In addition, the cookie banner appears when you visit our website and app if you have disabled the storage of cookies or if the cookies from OneTrust have been deleted or have expired.

Specifically, your consent or revocation, your IP address, information about your browser and your device at the time of your visit are transmitted to OneTrust and information is stored on your device.

The relevant legal basis is Art. 6 para. 1 f) GDPR, as we have a legitimate interest in complying with the legally required documentation of your cookie consents and cookie management.

The data in question may be transferred to OneTrust servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) in accordance with Art. 45 GDPR and the EU-U.S. Data Privacy Framework.

5.2. FUNCTIONAL COOKIES

5.2.1. VIMEO PLUGINS

We use, among other things, the "Vimeo" service provided by Vimeo LLC, 555 West 18th Street, New York 10011, USA ("Vimeo") to embed videos.

Vimeo uses so-called "plugins" for this purpose. When you visit a website equipped with such a plugin, a connection to the Vimeo servers is established and information about which of our websites you have visited is transmitted. If you are logged in to Vimeo at the time, Vimeo assigns this information to your personal user account. When you use the plugin, e.g. by clicking on the start button of a video, this information is also assigned to your user account.

The data in question may be transferred to Vimeo servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49(1)(a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6(1)(a) GDPR, insofar as the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

Further information on data processing and information on data protection by Vimeo can be found at https://vimeo.com/privacy.

5.2.2. ALGOLIA

We use the "Algolia" service from Algolia SAS, 55 Rue d'Amsterdam, 75008 Paris, France ("Algolia") to search and index content on our website and app. For this purpose, your IP address and search queries are forwarded to the Algolia server.

Algolia also creates reports for us with corresponding evaluations and search analyses.

In this regard, Algolia helps us to improve the findability of our offers, the search experience and the satisfaction of our customers.

The legal basis for processing your data is your consent, Art. 6 para. 1 a) GDPRinsofar as the applicable regulation requires consent. You can revoke your consent at any time with future effect; the easiest way to do this is via our Cookie Consent Manager.

Further information can be found in Algolia's privacy policy: https://www.algolia.com/policies/privacy.

5.3. PERFORMANCE COOKIES, IN PARTICULAR GOOGLE ANALYTICS WITH CONVERSION TRACKING

We use the "Google Analytics" service, a web analytics service provided by Google, which sets pixels and performance cookies, among other things, to store information on your device.

This enables us to assign data, sessions and interactions across multiple devices to a pseudonymous user ID, allowing us to analyse your usage behaviour across devices and improve our website and app for you and make them more interesting. For this purpose, we also receive statistics from Google about your use of our website and app.

Google Analytics 4 also uses artificial intelligence to automatically analyse and enrich the data. This is primarily done to generate forecasts of the future behaviour of website and app visitors based on structured event data (e.g. predicted revenue, purchase probability and churn probability). These forecast values can also be used for forecast target groups. For more details, please visit: https://support.google.com/analytics/answer/9846734?hl=de

Furthermore, Google Analytics 4 models conversions if there is insufficient data available in order to optimise data analysis. Further details can be found at: https://support.google.com/analytics/answer/10710245?hl=de.

Google Analytics 4 does not log or store individual IP addresses. However, Google Analytics 4 provides rough geographical location data by deriving the following metadata from IP addresses: city (and the derived latitude and longitude of the city), continent, country, region, subcontinent (and ID-based counterparts). For EU traffic, IP address data is used exclusively to derive geolocation data before being immediately deleted. It is not logged, is not accessible and is not used for any other purpose.

The data in question may be transferred to Google LLC servers in the United States and stored there. The legal basis for this is the European Commission's adequacy decision of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49(1)(a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulations require consent. Due to the activation of IP anonymisation on this website, your IP address will be truncated before being transmitted to the USA or to EU member states or EEA contracting states. Only in exceptional cases will your entire IP address be transmitted to a Google server in the USA and truncated there. The IP address transmitted by your browser within the scope of Google Analytics will not be merged with other Google data.

The legal basis for the processing of your data is your consent, Art. 6 para. 1 a) GDPR provided that the applicable regulation requires consent. This means that we do not use these services if the applicable regulations require consent and you have not consented to the use of Google Analytics with conversion tracking. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

You can also prevent the collection of your data (including your IP address) and the processing of this data by Google by downloading and installing the browser plugin available at the following link: http://tools.google.com/dlpage/gaoptout?hl=de. An opt-out cookie will be set to prevent future collection of your data when you visit this website. The opt-out cookie is only valid in this browser and only for our website and is stored on your device. If you delete the cookies in this browser, you will need to set the opt-out cookie again.

Further details on data processing by Google Analytics with conversion tracking can be found at: http://www.google.com/analytics/terms/de.html, http://www.google.com/intl/de/analytics/learn/privacy.html, and http://www.google.de/intl/de/policies/privacy.

5.4. MARKETING COOKIES AND SIMILAR TECHNOLOGIES

5.4.1. CUSTOM AUDIENCE / META PIXEL

We use "Custom Audiences" on our website with the so-called "pixel function" ("Meta Pixel") and the "server-side conversion API", which is operated for visitors outside the USA and Canada by Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland ("Meta").

This enables us to display interest-based advertising when you visit the social networks Facebook and Instagram, or other Meta apps and websites, and to track the effectiveness of our advertising. Through the Meta Pixel integrated into our website, your browser automatically connects to Meta's servers for advanced matching of the integrated Meta Pixel. This provides Meta with information, for example, that you have clicked on a specific ad or product on our website, which in turn enables us to show you ads based on your interests on our or other websites.

If you are registered with a Meta service, Meta can assign the website visit to your account, as your personal data in the form of your email address and IP address is transmitted to Meta by us in hashed form via the pixel and is partially enriched with existing tracking data. The country in which you are located is also transmitted. Even if you are not registered with Facebook or Instagram or have not logged in, it is possible that Meta may obtain your aforementioned personal data and use it to create a profile.

The data in question may be transferred to servers of Meta Platforms, Inc. in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49(1)(a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6 para. 1a) GDPR , insofar as the applicable regulation requires consent. This means that we do not use these services if the applicable regulations require consent and you have not consented to the use of Facebook Custom Audiences or Pixel. You can revoke your consent at any time with effect for the future, most easily via our Consent Manager. Furthermore, if you are logged into your Facebook account, you can also object to data processing at the following link: https://www.facebook.com/adpreferences/ad_settings/?entry_product=account_settings_menu

Further information, in particular on the joint responsibility of us and Meta and on the purpose and scope of data processing by Meta, as well as the settings options for protecting your privacy, can be found in Facebook's privacy policy: https://www.facebook.com/about/privacy/.

5.4.2. PINTEREST TAG

In order to further optimise our Pinterest campaigns and measure their success, we use the "Pinterest Tag" service of the social network "Pinterest", which is offered to visitors from the European Economic Area by Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland ("Pinterest").

We use Pinterest Tag in conjunction with the "server-side conversion API" to display our Pinterest ads only to those Pinterest users who have shown an interest in our offering. At the same time, this ensures that the content of our ads is highly likely to match the interests of the respective user. We can also track the user behaviour of Pinterest users who have clicked on one of our ads. To do this, Pinterest processes data that the service collects via cookies, web beacons and similar storage technologies on our websites and in our app.

When using the service, the following information is processed: device information (e.g. type, brand), operating system used (e.g. iOS 11), IP address of the device used, time of access to our offer, type and content of the campaign and the response to the respective campaign (e.g. clicking a button) as well as the device identifiers, which consist of individual characteristics of your end device. We can also use these device identifiers to recognise your end device on the website. The data collected in this way is anonymous to us and does not allow any conclusions to be drawn about your identity. If you log into your Pinterest account after visiting our website or visit our website while logged in, it is possible that this data may be stored and processed by Pinterest, which we would like to inform you about here. Pinterest may link this data to your Pinterest account and also use it for its own advertising purposes.

The data in question may be transferred to servers belonging to Pinterest, Inc. in the USA and stored there. The legal basis for this is the EU Standard Contractual Clauses in conjunction with your consent or the standard data protection clauses approved, issued or recognised by the EDÖB in conjunction with your consent, provided that the applicable regulations require consent.

The legal basis for the processing of your data is your consent, Art. 6 (1) (a) GDPR, provided that the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to the use of Pinterest Tag. You can revoke your consent at any time with future effect, most easily via our Consent Manager.

For more information on the purpose and scope of data processing and the settings options for protecting your privacy, please refer to the Pinterest privacy policy, which you can access via the following link: https://policy.pinterest.com/de/privacy-policy.

5.4.3. MICROSOFT BING ADS

On our website, we use the conversion tracking service "Microsoft Bing Ads" from Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA.

Microsoft Bing Ads places a cookie on your computer if you have accessed our website via a Microsoft Bing advertisement. This allows us to recognise that you have clicked on an advertisement and been redirected to our website. This helps us to understand how effective a particular advertisement is. However, we only receive information about the total number of users who clicked on a Bing ad and were then redirected to our website. No information about the identity of the user is disclosed.

The data in question may be transferred to Microsoft servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49(1)(a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

Further information on data processing and the cookies used by Bing Ads can be found at: https://privacy.microsoft.com/de-de/privacystatement.

5.4.4. GOOGLE ADS (FORMERLY ADWORDS) AND CONVERSION TRACKING

We use the services "Google Ads" and "Google Conversion Tracking", which are offered to persons from the European Economic Area and Switzerland by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland ("Google").

This enables us to place Google Ads advertisements that take your interests and location into account.

When you click on a Google ad, a cookie is temporarily set on your computer, which allows us to recognise that you clicked on the ad and were redirected to this page.

With the help of the conversion statistics created on this basis, we learn the total number of users who clicked on the ad and were redirected to a page tagged with a conversion tracking tag. However, we do not receive any information that can be used to personally identify users.

If you use a Google account, Google may link your web and app browsing history to your Google account, depending on the settings in your Google account, and use information from your Google account to personalise ads. If you do not want this association with your Google account, you must log out of Google before visiting our website. You can also prevent the setting of these cookies by adjusting your browser software settings or on the Google website.

The relevant data may be transferred to Google LLC servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49(1)(a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6(1)(a) GDPR , insofar as the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

For more information about Google Ads and conversion tracking, as well as Google's privacy policy, please visit: https://www.google.com/privacy/ads and https://policies.google.com/privacy.

5.4.5. GOOGLE DYNAMIC REMARKETING

We also use the remarketing function "Google Dynamic Remarketing". This service is used to present you with interest-based advertisements on other websites after you have visited our website. The ads are based on the products and services you clicked on during your last visit to our website. For this purpose, Google sets cookies that are temporarily stored in your browser. Google only stores information such as your web request, IP address, browser type, browser language, and the date and time of your request.

If you use a Google account, Google may link your web and app browsing history to your Google account, depending on the settings stored in your Google account, and use information from your Google account to personalise ads. If you do not want this association with your Google account, you must log out of Google before visiting our website. You can also prevent the setting of these cookies by adjusting your browser software settings or on the Google website.

The legal basis for the processing of your data is your consent, Art. 6(1)(a) GDPR, provided that the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with future effect, most easily via our cookie consent manager.

For more information about Google Dynamic Retargeting and Google's privacy policy, please visit: https://www.google.com/privacy/ads and https://policies.google.com/privacy.

5.4.6. GOOGLE AD MANAGER (FORMERLY DOUBLECLICK)

We also use Google Ad Manager (formerly Doubleclick). This service uses cookies, pixels and other technologies to present you with interest-based advertisements based on previous visits to our or other websites. It also enables us to track how successful our advertising campaigns have been. According to its own statements, Google also processes the relevant data to optimise its own products and services.

The relevant data may be transferred to Google LLC servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49 para. 1a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6 para. 1 a) GDPR provided that the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with future effect, most easily via our cookie consent manager.

For more information about Google Ad Manager and Google's privacy policy, please visit: https://www.google.com/privacy/ads and https://policies.google.com/privacy.

5.4.7. YOUTUBE IN EXTENDED DATA PROTECTION MODE

We use YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA ("YouTube"), among others, to embed videos on our website. When you visit our website with videos embedded via YouTube, your browser establishes a direct connection to YouTube's servers in order to display the content to you. The content accessed can be recorded by your browser. If you are logged into your YouTube account, YouTube can assign your usage behaviour to your personal profile. You can prevent this by logging out of your YouTube account before visiting our website.

The data in question may be transferred to Google LLC servers in the USA and stored there. The legal basis for this is the European Commission's adequacy decision of 10 July 2023 (known as the Data Privacy Framework) in accordance with Art. 45 GDPR or Art. 49 para. 1 a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulations require consent.

Further information on data processing by YouTube can be found in YouTube's privacy policy at: https://policies.google.com/privacy?hl=de&gl=de.

5.4.8. SEGMENT

We also use the "Segment" service provided by Segment Inc., 101 15th St San Francisco, CA 94103, USA ("Segment").

Segment collects and stores data from you, which can be used to create usage profiles using pseudonyms. These usage profiles are used to analyse your usage behaviour and are evaluated to improve our offering for you. Cookies may be used for this purpose, which enable recognition when you visit our website again. The pseudonymised usage profiles are not merged with personal data about the bearer of the pseudonym.

The data in question may be transferred to Segment's servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49 para. 1 a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6 para. 1 a) GDPR, insofar as the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

Further information can be found in Segment's privacy policy: https://segment.com/docs/legal/privacy/.

5.4.9. HOTJAR

We use the web analytics service "Hotjar" from Hotjar Limited, Dragonara Road, Paceville St. Julian's STJ 3141, Malta ("Hotjar").

Hotjar uses cookies and other technologies to analyse and evaluate your usage behaviour and your interactions with our website. This helps us to optimise your user experience on our website by giving us a better understanding of our users' experiences on our website (e.g. clicks, scrolls, mouse movements).

Your IP address is truncated before the usage statistics are evaluated, so that no direct conclusions can be drawn about your identity.

Further information can be found in the "About Hotjar" section at https://help.hotjar.com/hc/en-us/categories/115001323967-About-Hotja.

5.4.10. BRAZE

We use the web analytics service "Braze" from Braze, Inc, 318 West 39th Street, 5th Floor, New York, New York 10018, USA, ("Braze") to communicate with you on our website and in our app and to understand the function and use of our mobile content on your device. To do this, we display pop-up windows with an interaction option, for example.

Braze is also used to send push notifications in our app and on our website.

Furthermore, we use Braze to send you personalised promotions and information about our products tailored to your interests.

We also use Braze to inform you about items you have left in your shopping basket.

The relevant data may be transferred to Braze servers in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) in accordance with Art. 45 GDPR or Art. 49 para. 1 a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy in conjunction with your consent, provided that the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6(1)(a) GDPR, if the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

Further information on Braze's compliance with data protection regulations can be found here: https://www.braze.com/privacy/.

5.4.11. CRITEO

We also use the remarketing tool "Criteo" from Criteo, SA, 32 Rue Blanche, 75009 Paris, France, on our website and in our app to show you personalised advertisements for products on partner websites and in apps that may be of interest to you based on the products you have clicked on our website or in our app. For this purpose, Criteo links the above-mentioned data on your previous browsing behaviour with a unique identifier, such as an identification cookie or other similar technology (e.g. mobile advertising IDs and non-cookie-based technologies).

Criteo and Westwing act as joint controllers.

The legal basis for data protection is your consent in accordance with Art. 6 para 1 a) GDPR, provided that the applicable regulations require consent. You can revoke this consent at any time with future effect – most easily via our Cookie Consent Manager or at the following link: https://www.criteo.com/de/privacy/disable-criteo-services-on-internet-browsers/.

If Criteo transfers personal data to non-EU or non-EEA countries, this is done in accordance with Criteo on the basis of an adequacy decision by the European Commission pursuant to Art. 45 of the GDPR or an adequacy or on the basis of appropriate data protection safeguards in accordance with Art. 46 GDPR , for example the conclusion of standard contractual clauses.

Further information on the processing of your data by Criteo can be found here: http://www.criteo.com/de/privacy

5.4.12. KLEAR

We use the influencer marketing service "Klear" from Meltwater Deutschland GmbH, Jannowitz Centre, Brückenstrasse 6, 10179 Berlin. This enables us to set up influencer marketing programmes and to measure and analyse influencer campaigns. Klear uses cookies to track the success of campaigns on our website.

The analyses created in this way help us, among other things, to search for influencers on social networks by region, language, industry, hashtag and previous collaborations, and to make data-driven decisions about our influencer marketing strategy.

Further information is available here: https://klear.com/legal/cookies; https://klear.com/legal/privacy-notice-for-influencers.

5.4.13. GOOGLE CUSTOMER MATCH

We also use Google's "Google Customer Match" service, which enables us to display interest-based advertising to visitors to our website based on their previous browsing behaviour on our website and third-party websites, as well as in apps and emails.

The relevant data may be transferred to servers of Google LLC in the USA and stored there. The legal basis for this is the adequacy decision of the European Commission of 10 July 2023 (known as the Data Privacy Framework) pursuant to Art. 45 GDPR or Art. 49 para. 1 a) GDPR in conjunction with your consent or the EU-U.S. Data Privacy Framework in conjunction with your consent, if the applicable regulation requires consent.

The legal basis for the processing of your data is your consent, Art. 6 para. 1 a) GDPR , provided that the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with future effect, most easily via our cookie consent manager. If you wish to prevent receiving interest-based advertising through Google Customer Match, you can also opt out via the following websites: http://www.networkadvertising.org/choices/; http://www.youronlinechoices.com/

For more information on Google's compliance with data protection, please visit: https://support.google.com/google-ads/answer/6334160?sjid=2821624592503930728-EU.

5.4.14. LEAD FORENSICS

We also use a B2B tool for sales and marketing from Lead Forensics, UK Headquarters, Communication House, 26 York Street, London, W1U 6PZ, UK ("Lead Forensics").

Lead Forensics uses a tracking code to identify companies that visit our website based on their business IP addresses. The Lead Forensics tracking code only collects information that is readily available to the public. The information in question is not used to personally identify individual visitors. The IP addresses that are collected are anonymised immediately after storage.

Lead Forensics does not provide us with IP addresses. It only provides us with information about which companies have visited our website, as well as the date and duration of their visit. This information enables us to analyse the use of our website and possibly contact these companies.

The information generated by the Lead Forensics tracking code is transmitted to Lead Forensics' servers in the United Kingdom, where it is processed and stored. The legal basis for this is the European Commission's adequacy decision of 10 July 2023 (known as the Data Privacy Framework) in accordance with Art. 45 GDPR and Art. 49 para. 1 a) GDPR in conjunction with your consent, or an adequacy decision in conjunction with your consent.

The legal basis for the processing of your data is your consent, Art. 6 para. 1 a) GDPR, insofar as the applicable regulation requires consent. This means that we do not use this service if the applicable regulations require consent and you have not consented to its use. You can revoke your consent at any time with future effect, most easily via our cookie consent manager. To opt out of tracking, you can also use the following link: https://optout.leadforensics.com/?clientID=786109.

5.4.15. TIKTOK ADS

We use the "TikTok Ads" service provided by TikTok Inc, 10100 Venice Blvd, Culver City, CA 90232, USA ("TikTok"), which enables us to display interest-based advertising to visitors to our website based on their previous browsing behaviour on our website and on third-party websites, as well as in apps and emails.

When you visit our website, a connection to TikTok's servers is established by setting a pixel, and personal data such as your IP address, pages visited and interactions may be logged.

The relevant data may also be transferred to TikTok servers in the USA and stored there. The legal basis for this is EU standard contractual clauses in conjunction with your consent or standard data protection clauses approved, issued or recognised by the competent Data Protection Authority in conjunction with your consent, provided that the applicable regulations require consent.

The legal basis for the processing of your data is your consent in accordance with Art. 6 para. 1 a) GDPR, provided that the applicable regulation requires consent. This means that we only use this service if the applicable regulations require consent and you have given us your consent to do so. You can revoke your consent at any time with effect for the future, most easily via our cookie consent manager.

Further information can be found here: https://ads.tiktok.com/help/article/app-retargeting?lang=en; https://www.tiktok.com/legal/page/eea/privacy-policy/en.

5.4.16. CLARITY

We use the Microsoft Clarity analytics tool, a service provided by Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. Clarity helps us understand how visitors interact with our checkout process (e.g. use of features, error messages and items in the shopping basket) in order to identify technical issues and improve the user experience.

Clarity records user interactions in anonymised form, with personal data (PII) automatically masked before processing. The information may be transmitted to Microsoft and processed by them on our behalf.

The use of Microsoft Clarity is based on your consent in accordance with Art. 6 para. 1 a) GDPR. You can revoke your consent at any time with future effect.

When using Clarity, data may be transferred to the United States. The legal basis for this transfer is the EU-U.S. Data Privacy Framework, under which Microsoft is certified. Where this framework does not apply, the transfer is based on the standard contractual clauses (Art. 46 para. 2 c) GDPR) to ensure an adequate level of data protection.

Further information on data processing by Microsoft can be found in Microsoft's privacy policy: https://www.microsoft.com/de-de/privacy

XI. TECHNICAL AND ORGANISATIONAL MEASURES FOR DATA SECURITY

We have taken technical and organisational security measures to protect your personal data against loss, destruction, manipulation and unauthorised access by third parties, as well as to ensure an adequate level of protection and to safeguard your personal rights.

For example, we encrypt your personal data, including confidential content such as your contact requests, before it is transmitted, and all of our employees, service providers and processors working on our behalf have undertaken to comply with the applicable data protection regulations and data protection laws.

We regularly check that our numerous security measures are state of the art.

XII. YOUR RIGHTS AS A DATA SUBJECT

In accordance with the legal provisions on data protection, you have the following rights with regard to your personal data at any time:

1. RIGHT TO INFORMATION

You have the right to request information about the personal data we process about you and a copy of this data.

2. RIGHT TO CORRECTION

You have the right to request the rectification of inaccurate data and, taking into account the purposes of the processing, the completion of incomplete data.

3. RIGHT TO ERASURE

You have the right to request the erasure of your data if the following reasons apply:

The storage of the data is no longer necessary for the purposes for which it was collected or otherwise processed,
You withdraw your consent on which the processing was based and there is no other legal basis for the processing,
You object to the processing and there are no overriding legitimate interests for the processing,
the personal data concerned has been unlawfully processed, or
the erasure of your personal data is necessary for compliance with a legal obligation under Union law or the law of the Member States.

Please note that there may be reasons that prevent immediate erasure, e.g. in the case of statutory retention obligations. Irrespective of whether you exercise your right to erasure, we will erase your data immediately and completely if it is no longer necessary for the respective purpose of processing and there are no legal or statutory retention obligations.

4. RIGHT TO RESTRICT PROCESSING

You also have the right to request the restriction of the processing of your data if:

the accuracy of your personal data is disputed by you, for a period enabling us to verify the accuracy of your personal data,
the processing is unlawful and you oppose the erasure of your personal data and request the restriction of its use instead;
we no longer need the personal data for the purposes of processing, but you need it to assert, exercise or defend legal claims, or
you have objected to the processing, as long as it is not yet clear whether our legitimate interests outweigh yours.

5. RIGHT TO DATA PORTABILITY

You have the right, where the legal requirements are met, to receive the data provided in a structured, commonly used and machine-readable format and to transmit this data to another controller or, where technically feasible, to have it transmitted by Westwing.

6. RIGHT TO COMPLAIN TO THE COMPETENT DATA PROTECTION AUTHORITY

You also have the right to lodge a complaint with the competent data protection supervisory authority.

The supervisory authority in Estonia is:

Andmekaitse Inspektsioon

Address: Tatari 39, Tallinn 10134, Estonia

E-mail: info@aki.ee

Tel.: +372 627 4135

The supervisory authority in Latvia is:

Datu valsts inspekcija

Address: Elijas iela 17, Rīga, LV-1050

E-mail: pasts@dvi.gov.lv

Tel.: +371 67223131

The supervisory authority in Lithuania is:

Valstybinė duomenų apsaugos inspekcija

Address: L. Sapiegos g. 17, 10312 Vilnius

E-mail: ada@ada.lt

Tel.: +370 5 271 28 04

7. RIGHT TO OBJECT

Insofar as the processing of your personal data is based on our legitimate interest pursuant to Art. 6 para. 1 f) GDPR, you also have the right to object to the processing of your personal data for reasons arising from your particular situation, e.g. by email to: service@westwing.ee / service@westwing.lv / service@westwing.lt. We will then no longer process your personal data for these purposes, unless our legitimate interest outweighs yours in individual cases.

8. RIGHT OF WITHDRAWAL

If the processing of your personal data is based on your consent in accordance with Art. 6 para. 1 a) GDPR, you have the right to withdraw your consent at any time with effect for the future, e.g. by emailing service@westwing.ee / service@westwing.lv / service@westwing.lt.

If you wish to exercise any of the above rights, you can also contact our external data protection officer at any time by email at anfrage@projekt29.de.

XIII. CHANGES TO THIS PRIVACY POLICY

We reserve the right to change this privacy policy, if necessary, e.g. due to the use of new services or technologies. If fundamental changes are made, we will announce them on our website or by email.

As of: May 2026