Skydd av personuppgifter

Status: 29 augusti 2021

Vi är mycket glada över att du har visat intresse för vårt företag. Dataskydd är av särskilt hög prioritet för ledningen för Lubry GmbH. Användning av Lubry GmbH:s webbplats är i allmänhet möjlig utan att några personuppgifter lämnas. Men om en registrerad person vill använda sig av vårt företags specialtjänster via vår webbplats kan det vara nödvändigt att behandla personuppgifter. Om behandling av personuppgifter är nödvändig och det inte finns någon rättslig grund för sådan behandling, inhämtar vi i allmänhet den registrerades samtycke.

Behandlingen av personuppgifter, såsom namn, adress, e-postadress eller telefonnummer för en registrerad person, ska alltid ske i enlighet med den allmänna dataskyddsförordningen (GDPR) och i enlighet med de landsspecifika dataskyddsbestämmelser som gäller för Lubry GmbH. Genom denna dataskyddsdeklaration vill vårt företag informera allmänheten om typen, omfattningen och syftet med de personuppgifter som vi samlar in, använder och behandlar. Dessutom informeras de registrerade om sina rättigheter med hjälp av denna integritetspolicy.

Lubry GmbH har i egenskap av personuppgiftsansvarig vidtagit ett flertal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt för de personuppgifter som behandlas på denna webbplats. Icke desto mindre kan internetbaserade dataöverföringar i allmänhet ha säkerhetsluckor, så att absolut skydd inte kan garanteras. Av denna anledning står det varje registrerad fritt att överföra personuppgifter till oss på alternativa sätt, t.ex. via telefon.

1. Definitioner

 

Dataskyddsdeklarationen för Lubry GmbH baseras på de villkor som används av den europeiska lagstiftaren för antagandet av den allmänna dataskyddsförordningen (GDPR). Vår integritetspolicy ska vara lätt att läsa och förstå för såväl allmänheten som för våra kunder och affärspartners. För att säkerställa detta vill vi i förväg förklara de termer som används.

Vi använder bland annat följande termer i denna integritetspolicy:

a) Personuppgifter

Personuppgifter är all slags information som rör en identifierad eller identifierbar fysisk person (nedan kallad den registrerade). En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

b) Den registrerade

Registrerad är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige som ansvarar för behandlingen.

c) Bearbetning

Behandling är varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter eller uppsättningar av personuppgifter, vare sig det sker på automatisk väg eller inte, t.ex. insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, begränsning, radering eller förstöring.

d) Begränsning av behandling

Begränsning av behandling är märkning av lagrade personuppgifter i syfte att begränsa deras framtida behandling.

e) Profilering

Profilering är varje form av automatiserad behandling av personuppgifter som består i att använda personuppgifter för att bedöma vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.

f) Pseudonymisering

Pseudonymisering är behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en viss registrerad utan användning av ytterligare information, förutsatt att sådan ytterligare information hålls åtskild och omfattas av tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.

g) Personuppgiftsansvarig eller personuppgiftsansvarig som ansvarar för behandlingen

Personuppgiftsansvarig eller personuppgiftsansvarig som ansvarar för behandlingen är den fysiska eller juridiska person, myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för en sådan behandling bestäms av unionsrätten eller medlemsstaternas nationella rätt, får den registeransvarige eller de särskilda kriterierna för att utse denne föreskrivas i unionsrätten eller medlemsstaternas nationella rätt.

h) Processor

Personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

i) Mottagare

Mottagare är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilken personuppgifterna lämnas ut, oavsett om det är en tredje part eller inte. Offentliga myndigheter som kan ta emot personuppgifter inom ramen för en särskild utredning i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare.

j) Tredje part

Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ledning har rätt att behandla personuppgifter.

k) Samtycke

Samtycke är varje slag av frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en tydligt bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

2. Den personuppgiftsansvariges namn och adress.

Den personuppgiftsansvarige i den mening som avses i den allmänna dataskyddsförordningen, andra dataskyddslagar som är tillämpliga i Europeiska unionens medlemsstater och andra bestämmelser av dataskyddskaraktär är

Lubry GmbH

Rudolf-Diesel-Str. 2

23611 Bad Schwartau

Tyskland

Telefon: +49 451 50579910

E-post: info@lubry.com

Webbplats: www.lubry.com

3. kakor

 

Lubry GmbH:s webbsidor använder cookies. Cookies är textfiler som placeras och lagras på ett datorsystem via en webbläsare.

Ett stort antal webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Det består av en teckensträng som gör det möjligt för webbplatser och servrar att tilldelas den specifika webbläsare där cookien lagrades. Detta gör det möjligt för de besökta webbplatserna och servrarna att skilja den registrerades individuella webbläsare från andra webbläsare som innehåller andra cookies. En specifik webbläsare kan kännas igen och identifieras med hjälp av det unika cookie-ID:t.

Genom att använda cookies kan Lubry GmbH ge användarna av denna webbplats mer användarvänliga tjänster som inte skulle vara möjliga utan cookie-inställningen.

Cookies kan användas för att optimera informationen och erbjudandena på vår webbplats till förmån för användaren. Som redan nämnts gör cookies det möjligt för oss att känna igen användarna av vår webbplats. Syftet med denna igenkänning är att göra det enklare för användarna att använda vår webbplats. Användaren av en webbplats som använder cookies behöver t.ex. inte ange sina inloggningsuppgifter på nytt varje gång han eller hon besöker webbplatsen, eftersom webbplatsen och den cookie som lagras på användarens dator tar över dessa uppgifter. Ett annat exempel är cookien för en varukorg i en webbutik. Webbutiken kommer ihåg de varor som en kund har lagt i den virtuella varukorgen via en cookie.

Den registrerade kan när som helst förhindra att cookies placeras på vår webbplats genom att göra en motsvarande inställning i den webbläsare som används och därmed permanent invända mot placeringen av cookies. Dessutom kan cookies som redan har placerats raderas när som helst via en webbläsare eller andra programvaror. Detta är möjligt i alla vanliga webbläsare. Om den registrerade avaktiverar inställningen av cookies i den webbläsare som används kan det hända att inte alla funktioner på vår webbplats kan användas fullt ut.

4. insamling av allmänna uppgifter och information

 

Lubry GmbH:s webbplats samlar in en rad allmänna uppgifter och information när en registrerad person eller ett automatiserat system besöker webbplatsen. Dessa allmänna uppgifter och information lagras i serverns loggfiler. (1) webbläsartyper och versioner som används, (2) operativsystemet som används av det åtkomstsystem, (3) den webbplats från vilken ett åtkomstsystem kommer till vår webbplats (s.k. referrer), (4) de underwebbplatser som nås via ett åtkomstsystem på vår webbplats kan registreras, (5) datum och tid för åtkomst till webbplatsen, (6) en internetprotokolladress (IP-adress), (7) internetleverantören för det åtkomliga systemet och (8) andra liknande uppgifter och information som används för säkerhetsändamål i händelse av attacker mot våra informationstekniska system.

När Lubry GmbH använder dessa allmänna uppgifter och denna information drar företaget inga slutsatser om den registrerade. Snarare krävs denna information för att (1) korrekt leverera innehållet på vår webbplats, (2) optimera innehållet på vår webbplats och reklamen för den, (3) säkerställa den långsiktiga funktionaliteten hos våra informationstekniska system och tekniken på vår webbplats och (4) förse brottsbekämpande myndigheter med den information som krävs för straffrättsligt åtal i händelse av en cyberattack. Därför analyserar Lubry GmbH anonymt insamlade data och information statistiskt, i syfte att öka dataskyddet och datasäkerheten för vårt företag, och för att säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. De anonyma uppgifterna i serverns loggfiler lagras separat från alla personuppgifter som tillhandahålls av en registrerad person.

5. kontaktmöjlighet via hemsidan

 

Webbplatsen för Lubry GmbH innehåller information som möjliggör en snabb elektronisk kontakt med vårt företag, samt direktkommunikation med oss, som också innehåller en allmän adress till den så kallade elektroniska posten (e-postadress). Om en registrerad person kontaktar den personuppgiftsansvarige via e-post eller ett kontaktformulär, lagras de personuppgifter som den registrerade överför automatiskt. Sådana personuppgifter som den registrerade frivilligt överför till den personuppgiftsansvarige lagras i syfte att behandla eller kontakta den registrerade. Dessa personuppgifter vidarebefordras inte till tredje part.

6 Rutinmässig radering och blockering av personuppgifter

 

Den personuppgiftsansvarige ska behandla och lagra den registrerades personuppgifter endast under den tid som är nödvändig för att uppnå syftet med lagringen, eller i den utsträckning som detta medges av den europeiska lagstiftaren eller andra lagstiftare i lagar eller förordningar som den personuppgiftsansvarige omfattas av.

Om lagringsändamålet inte längre är tillämpligt eller om en lagringsperiod som föreskrivs av den europeiska lagstiftaren eller annan behörig lagstiftare löper ut, kommer personuppgifterna rutinmässigt att blockeras eller raderas i enlighet med lagstadgade bestämmelser.

7 Den registrerades rättigheter

 

a) Rätt till bekräftelse

Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas eller inte. Om en registrerad vill utnyttja denna rätt till bekräftelse kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

b) Rätt till information

Varje person som berörs av behandlingen av personuppgifter har rätt enligt den europeiska lagstiftarens direktiv och förordningar att när som helst och kostnadsfritt få information från den personuppgiftsansvarige om de personuppgifter som lagrats om honom eller henne och en kopia av denna information. Vidare har den europeiska lagstiftaren beviljat den registrerade tillgång till följande information:

– ändamålen med behandlingen
– de kategorier av personuppgifter som behandlas
– de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller kommer att lämnas ut, särskilt mottagare i tredje land eller internationella organisationer
– om möjligt, den planerade perioden under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period
– Förekomsten av rätten att av den personuppgiftsansvarige begära rättelse eller radering av personuppgifter eller begränsning av behandling av personuppgifter som rör den registrerade eller att invända mot sådan behandling.
– Förekomsten av en rätt att inge klagomål till en tillsynsmyndighet.
– om personuppgifterna inte samlas in från den registrerade: All tillgänglig information om uppgifternas ursprung
– Förekomsten av automatiserat beslutsfattande, inbegripet profilering, som avses i artikel 22.1 och 22.4 i GDPR och, åtminstone i dessa fall, meningsfull information om den logik som ligger bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.

Vidare har den registrerade rätt att få information om huruvida personuppgifter har överförts till ett tredjeland eller till en internationell organisation. Om så är fallet har den registrerade också rätt att få information om vilka lämpliga skyddsåtgärder som vidtagits i samband med överföringen.

Om en registrerad vill utnyttja denna rätt till tillgång kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

c) Rätt till rättelse

Varje person som berörs av behandlingen av personuppgifter har rätt enligt den europeiska lagstiftarens direktiv och förordningar att kräva omedelbar rättelse av felaktiga personuppgifter som rör dem. Vidare har den registrerade rätt att begära komplettering av ofullständiga personuppgifter, inklusive genom en kompletterande förklaring, med hänsyn till ändamålen med behandlingen.

Om den registrerade vill utöva sin rätt till rättelse kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

d) Rätt till radering (rätten att bli bortglömd)

Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att av den personuppgiftsansvarige få sina personuppgifter raderade utan onödigt dröjsmål, och den personuppgiftsansvarige ska ha skyldighet att radera personuppgifter utan onödigt dröjsmål om någon av följande grunder är tillämplig, så länge behandlingen inte är nödvändig

– Personuppgifterna samlades in eller behandlades på annat sätt för ändamål för vilka de inte längre är nödvändiga.
– Den registrerade återkallar det samtycke som ligger till grund för behandlingen i enlighet med artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, och om det inte finns någon annan rättslig grund för behandlingen.
– Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 i GDPR och det inte finns några tvingande berättigade skäl för behandlingen, eller den registrerade invänder mot behandlingen i enlighet med artikel 21.2 i GDPR.
– Personuppgifterna har behandlats på ett olagligt sätt.
– Raderingen av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse enligt unionsrätten eller den medlemsstats lagstiftning som den personuppgiftsansvarige omfattas av.
– Personuppgifterna samlades in i samband med informationssamhällets tjänster som erbjuds i enlighet med artikel 8.1 i GDPR.

Om något av de ovan nämnda skälen gäller och en registrerad vill begära radering av personuppgifter som lagras av Lubry GmbH, kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige. En anställd på Lubry GmbH ska omedelbart se till att begäran om radering omedelbart uppfylls.

Om personuppgifterna har offentliggjorts av Lubry GmbH och vårt företag är skyldigt att radera personuppgifterna i enlighet med artikel 17.1 GDPR, ska Lubry GmbH vidta lämpliga åtgärder, inklusive tekniska åtgärder, med hänsyn till tillgänglig teknik och implementeringskostnaderna, för att informera andra personer som ansvarar för databehandling som behandlar de offentliggjorda personuppgifterna, att den berörda personen har begärt radering av alla länkar till dessa personuppgifter eller kopior eller replikeringar av dessa personuppgifter från dessa andra personer som ansvarar för databehandling, i den mån behandlingen inte är nödvändig. Anställda på Lubry GmbH kommer att vidta nödvändiga åtgärder i enskilda fall.

e) Rätt till begränsning av behandling

Varje registrerad ska ha den rätt som beviljats av den europeiska lagstiftaren att av den personuppgiftsansvarige erhålla begränsning av behandlingen om något av följande gäller:

– Personuppgifternas riktighet bestrids av den registrerade, under en period som gör det möjligt för den personuppgiftsansvarige att kontrollera personuppgifternas riktighet.
– Behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och begär i stället att användningen av dem begränsas.
– Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men de krävs av den registrerade för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras.
– Den registrerade har invänt mot behandling i enlighet med artikel 21.1 i GDPR i avvaktan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl.

Om något av de ovan nämnda villkoren är uppfyllda och den registrerade vill begära att behandlingen av personuppgifter som lagras av Lubry GmbH begränsas, kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige. Den anställde på Lubry GmbH kommer att ordna med begränsningen av behandlingen.

f) Rätt till dataportabilitet

Varje person som berörs av behandlingen av personuppgifter har rätt, enligt den europeiska lagstiftaren, att få ut de personuppgifter som rör honom eller henne och som han eller hon har lämnat till en personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format. De har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken personuppgifterna har lämnats, om behandlingen grundar sig på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och behandlingen sker automatiserat, såvida inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.

När den registrerade utövar sin rätt till dataportabilitet i enlighet med artikel 20.1 i GDPR har den registrerade dessutom rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, om det är tekniskt möjligt och förutsatt att detta inte inverkar negativt på andras rättigheter och friheter.

För att hävda rätten till dataportabilitet kan den registrerade när som helst kontakta en anställd på Lubry GmbH.

g) Rätt att göra invändningar

Varje person som berörs av behandlingen av personuppgifter har rätt enligt den europeiska lagstiftaren att när som helst, av skäl som hänför sig till hans eller hennes särskilda situation, invända mot behandling av personuppgifter som rör honom eller henne och som grundar sig på artikel 6.1 e eller f i GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.

Lubry GmbH ska inte längre behandla personuppgifterna i händelse av invändning, såvida vi inte kan påvisa tvingande legitima skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller för att fastställa, utöva eller försvara rättsliga anspråk.

Om Lubry GmbH behandlar personuppgifter för direktmarknadsföring ska den registrerade ha rätt att när som helst invända mot behandling av personuppgifter som rör honom eller henne för sådan marknadsföring. Detta gäller även profilering i den mån den är förknippad med sådan direktreklam. Om den registrerade invänder mot behandlingen för direktmarknadsföring kommer Lubry GmbH inte längre att behandla personuppgifterna för dessa ändamål.

Dessutom har den registrerade rätt att, av skäl som hänför sig till hans eller hennes särskilda situation, invända mot Lubry GmbH:s behandling av personuppgifter som rör honom eller henne för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89.1 i GDPR, såvida inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.

För att utöva rätten att göra invändningar kan den registrerade kontakta vilken anställd som helst på Lubry GmbH. Den registrerade har också rätt att, i samband med användningen av informationssamhällets tjänster och utan hinder av direktiv 2002/58/EG, utöva sin rätt att göra invändningar på automatiserad väg med hjälp av tekniska specifikationer.

h) Automatiserade beslut i enskilda fall inklusive profilering

Varje registrerad ska ha den rätt som den europeiska lagstiftaren har beviljat att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, och som har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne, under förutsättning att beslutet (1) inte är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) är tillåtet enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av och som också fastställer lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, eller (3) grundar sig på den registrerades uttryckliga samtycke.

Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) om det grundar sig på den registrerades uttryckliga samtycke, ska Lubry GmbH vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, åtminstone rätten att få ett mänskligt ingripande från den personuppgiftsansvariges sida, att uttrycka sin åsikt och att bestrida beslutet.

Om den registrerade vill utöva sina rättigheter i fråga om automatiserat individuellt beslutsfattande kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

i) Rätt att återkalla samtycke enligt dataskyddslagstiftningen

Varje person som påverkas av behandlingen av personuppgifter har rätt enligt den europeiska lagstiftaren att när som helst återkalla sitt samtycke till behandlingen av personuppgifter.

Om den registrerade vill utöva sin rätt att återkalla sitt samtycke kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

8. dataskydd för ansökningar och i ansökningsprocessen

 

Den personuppgiftsansvarige samlar in och behandlar personuppgifter om sökande i syfte att hantera ansökningsprocessen. Behandlingen kan också ske elektroniskt. Detta gäller särskilt om en sökande skickar in relevanta ansökningshandlingar till den personuppgiftsansvarige på elektronisk väg, t.ex. via e-post eller via ett webbformulär på webbplatsen. Om den personuppgiftsansvarige ingår ett anställningsavtal med den sökande, lagras de överförda uppgifterna i syfte att behandla anställningsförhållandet i enlighet med lagstadgade bestämmelser. Om den personuppgiftsansvarige inte ingår något anställningsavtal med den sökande kommer ansökningshandlingarna att raderas automatiskt två månader efter det att avslagsbeslutet har meddelats, såvida inte raderingen strider mot den personuppgiftsansvariges andra berättigade intressen. Andra berättigade intressen i denna mening är t.ex. bevisbördan i förfaranden enligt den allmänna lagen om likabehandling (AGG).

9. dataskyddsbestämmelser om tillämpning och användning av Google Analytics (med anonymiseringsfunktion)

 

Den personuppgiftsansvarige har integrerat Google Analytics-komponenten (med anonymiseringsfunktion) på denna webbplats. Google Analytics är en webbanalystjänst. Webbanalys är insamling, sammanställning och utvärdering av uppgifter om beteendet hos besökare på webbplatser. En webbanalystjänst samlar bland annat in uppgifter om den webbplats från vilken en registrerad person kom till en webbplats (s.k. referrer), vilka undersidor på webbplatsen som besöktes eller hur ofta och hur länge en undersida besöktes. Webbanalys används främst för att optimera en webbplats och för kostnads- och intäktsanalys av internetannonsering.

Google Analytics-komponentens operativa företag är Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.

Den personuppgiftsansvarige använder tillägget ”_gat._anonymiseIp” för webbanalys via Google Analytics. Detta tillägg används av Google för att förkorta och anonymisera IP-adressen för den registrerades internetanslutning om vår webbplats besöks från en medlemsstat i Europeiska unionen eller från en annan stat som är part i avtalet om Europeiska ekonomiska samarbetsområdet.

Syftet med Google Analytics-komponenten är att analysera flödet av besökare på vår webbplats. Google använder de data och den information som samlas in bland annat för att analysera användningen av vår webbplats, för att sammanställa onlinerapporter åt oss som visar aktiviteterna på vår webbplats och för att tillhandahålla andra tjänster i samband med användningen av vår webbplats.

Google Analytics placerar en cookie på den registrerades IT-system. Vad cookies är har redan förklarats ovan. Genom att placera cookien får Google möjlighet att analysera användningen av vår webbplats. Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och på vilken en Google Analytics-komponent har integrerats, uppmanas webbläsaren på den registrerades IT-system automatiskt av respektive Google Analytics-komponent att överföra data till Google för online-analys. Under detta tekniska förfarande får Google kännedom om personuppgifter, t.ex. den registrerades IP-adress, som bl.a. används för att Google ska kunna förstå besökarnas och klickens ursprung och därefter skapa uppdragsavräkningar.

Cookien används för att lagra personlig information, t.ex. åtkomsttid, plats från vilken åtkomst gjordes och hur ofta den registrerade besöker vår webbplats. Varje gång vår webbplats besöks överförs dessa personuppgifter, inklusive IP-adressen för den internetanslutning som används av den registrerade, till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan vidarebefordra dessa personuppgifter som samlats in via den tekniska processen till tredje part.

Den registrerade kan, enligt vad som anges ovan, när som helst förhindra att cookies placeras på vår webbplats genom en motsvarande inställning av den webbläsare som används och på så sätt permanent neka till att cookies placeras. En sådan inställning av den webbläsare som används skulle också förhindra Google från att placera en cookie på den registrerades IT-system. Dessutom kan en cookie som redan har placerats av Google Analytics när som helst raderas via webbläsaren eller andra programvaror.

Dessutom har den registrerade möjlighet att invända mot och förhindra insamling av data som genereras av Google Analytics i samband med användningen av denna webbplats och Googles behandling av dessa data. För att göra detta måste den registrerade ladda ner och installera ett webbläsartillägg från länken https://tools.google.com/dlpage/gaoptout. Detta webbläsartillägg informerar Google Analytics via JavaScript om att inga data och ingen information om besök på webbplatser får överföras till Google Analytics. Installationen av webbläsartillägget erkänns av Google som en invändning. Om den registrerades IT-system raderas, formateras eller installeras på nytt vid ett senare tillfälle måste den registrerade installera webbläsartillägget på nytt för att avaktivera Google Analytics. Om webbläsartillägget avinstalleras eller inaktiveras av den registrerade eller en annan person som kan hänföras till dennes kontrollsfär, är det möjligt att installera om eller återaktivera webbläsartillägget.

Ytterligare information och Googles tillämpliga dataskyddsbestämmelser finns på https://www.google.de/intl/de/policies/privacy/ och http://www.google.com/analytics/terms/de.html. Google Analytics förklaras mer detaljerat på denna länk https://www.google.com/intl/de_de/analytics/.

10. Rättslig grund för behandlingen

 

Art. 6 I lit. a GDPR tjänar vårt företag som rättslig grund för behandlingar för vilka vi erhåller samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal som den registrerade är part i, vilket t.ex. är fallet med behandlingar som är nödvändiga för leverans av varor eller tillhandahållande av en annan tjänst eller motprestation, baseras behandlingen på artikel 6 I b i GDPR.

Detsamma gäller för sådan behandling som är nödvändig för att vidta åtgärder innan ett avtal ingås, t.ex. vid förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse som kräver behandling av personuppgifter, t.ex. för att uppfylla skatteförpliktelser, baseras behandlingen på artikel 6 I lit. c GDPR.

I sällsynta fall kan det vara nödvändigt att behandla personuppgifter för att skydda den registrerades eller någon annan fysisk persons vitala intressen. Detta skulle t.ex. vara fallet om en besökare på vårt företag skulle skadas och dennes namn, ålder, sjukförsäkringsuppgifter eller annan viktig information skulle behöva vidarebefordras till en läkare, ett sjukhus eller annan tredje part. Behandlingen skulle då baseras på artikel 6 I lit. d GDPR. I slutändan skulle behandlingen kunna baseras på artikel 6 I f i GDPR.

Denna rättsliga grund används för behandlingar som inte omfattas av någon av de rättsliga grunderna ovan, om behandlingen är nödvändig för de berättigade intressen som vårt företag eller en tredje part eftersträvar, utom när sådana intressen åsidosätts av den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter. Vi får utföra sådana behandlingar i synnerhet eftersom de särskilt har nämnts av den europeiska lagstiftaren. I detta avseende ansåg den att ett berättigat intresse kunde antas om den registrerade är kund hos den personuppgiftsansvarige (skäl 47, mening 2 i GDPR).

11. den personuppgiftsansvariges eller en tredje parts berättigade intresse av behandlingen

 

Om behandlingen av personuppgifter baseras på artikel 6 I lit. f GDPR, är vårt berättigade intresse att bedriva vår affärsverksamhet till förmån för alla våra anställdas och våra aktieägares välbefinnande.

12. den tid under vilken personuppgifterna lagras

 

Kriteriet för hur länge personuppgifterna lagras är den lagstadgade lagringstiden. Efter att denna period har löpt ut raderas motsvarande uppgifter rutinmässigt, förutsatt att de inte längre krävs för att uppfylla eller inleda ett avtal.

13. Rättsliga eller avtalsenliga bestämmelser om tillhandahållande av personuppgifter; nödvändighet för att ingå avtalet; den registrerades skyldighet att tillhandahålla personuppgifterna; möjliga konsekvenser av att inte tillhandahålla personuppgifterna.

 

Vi vill informera dig om att tillhandahållandet av personuppgifter delvis krävs enligt lag (t.ex. skattebestämmelser) eller också kan följa av avtalsbestämmelser (t.ex. information om avtalspartnern). Ibland kan det vara nödvändigt för att ett avtal ska kunna ingås att en registrerad förser oss med personuppgifter som därefter måste behandlas av oss. Den registrerade är t.ex. skyldig att lämna personuppgifter till oss om vårt företag ingår ett avtal med honom eller henne.

Underlåtenhet att lämna personuppgifter skulle innebära att avtalet med den registrerade inte kan ingås. Innan personuppgifter lämnas av den registrerade måste den registrerade kontakta en av våra anställda. Vår medarbetare kommer att informera den registrerade från fall till fall om huruvida tillhandahållandet av personuppgifterna krävs enligt lag eller avtal eller är nödvändigt för att ingå avtalet, om det finns en skyldighet att tillhandahålla personuppgifterna och vilka konsekvenser det skulle få om personuppgifterna inte tillhandahölls.

14. Förekomst av automatiserat beslutsfattande

 

Som ett ansvarsfullt företag använder vi oss inte av automatiserat beslutsfattande eller profilering.

 

Denna integritetspolicy har genererats av DGD:s Generator för integritetspolicy – ditt externa dataskyddsombud, som har utvecklats i samarbete med tyska jurister från WILDE BEUGER SOLMECKE, Köln.