Dataskyddsförklaring

Dataskyddsförklaring

Vi är mycket glada över ditt intresse för vårt företag. Dataskydd har en särskilt hög prioritet för ledningen för F4 Websolutions. Användning av F4 Websolutions webbplatser är i princip möjlig utan någon angivelse av personuppgifter. Om en registrerad person vill använda särskilda tjänster från vårt företag via vår webbplats kan dock en behandling av personuppgifter bli nödvändig. Om behandling av personuppgifter är nödvändig och det saknas laglig grund för sådan behandling, inhämtar vi generellt samtycke från den registrerade personen.

Behandlingen av personuppgifter, exempelvis namn, adress, e-postadress eller telefonnummer till en registrerad person, sker alltid i enlighet med den allmänna dataskyddsförordningen och i överensstämmelse med de landsspecifika dataskyddsbestämmelser som gäller för F4 Websolutions. Genom denna dataskyddsförklaring vill vårt företag informera allmänheten om arten, omfattningen och syftet med de personuppgifter vi samlar in, använder och behandlar. Vidare upplyses registrerade personer genom denna dataskyddsförklaring om de rättigheter de har.

F4 Websolutions har som personuppgiftsansvarig genomfört ett flertal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt av de personuppgifter som behandlas via denna webbplats. Internetbaserade dataöverföringar kan dock generellt ha säkerhetsluckor, varför ett absolut skydd inte kan garanteras. Av denna anledning står det varje registrerad person fritt att överföra personuppgifter till oss på alternativa vägar, exempelvis per telefon.

1. Definitioner

F4 Websolutions dataskyddsförklaring bygger på de begrepp som användes av den europeiska lagstiftaren vid utfärdandet av den allmänna dataskyddsförordningen (GDPR). Vår dataskyddsförklaring ska vara lättläst och förståelig både för allmänheten och för våra kunder och affärspartners. För att säkerställa detta vill vi i förväg förklara de begrepp som används.

Vi använder bland annat följande begrepp i denna dataskyddsförklaring:

• a) personuppgifter

  Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person (nedan "registrerad person"). Som identifierbar anses en fysisk person som direkt eller indirekt kan identifieras, särskilt genom koppling till en identifikator såsom ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en online-identifierare eller en eller flera specifika faktorer som är uttryck för den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten hos denna fysiska person.

• b) registrerad person

  Registrerad person är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

• c) behandling

  Behandling är varje åtgärd eller kombination av åtgärder beträffande personuppgifter, oavsett om den utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämnande genom överföring, spridning eller annan form av tillhandahållande, justering eller sammanförande, begränsning, radering eller förstöring.

• d) begränsning av behandling

  Begränsning av behandling är markering av lagrade personuppgifter med syfte att begränsa deras framtida behandling.

• e) profilering

  Profilering är varje form av automatiserad behandling av personuppgifter som består i att dessa personuppgifter används för att utvärdera vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter rörande den fysiska personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.

• f) pseudonymisering

  Pseudonymisering är behandling av personuppgifter på ett sätt som gör att personuppgifterna inte längre kan tillskrivas en specifik registrerad person utan användning av kompletterande uppgifter, förutsatt att sådana kompletterande uppgifter förvaras separat och omfattas av tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte tillskrivs en identifierad eller identifierbar fysisk person.

• g) personuppgiftsansvarig eller ansvarig för behandlingen

  Personuppgiftsansvarig eller ansvarig för behandlingen är den fysiska eller juridiska person, offentliga myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för denna behandling bestäms av unionsrätten eller medlemsstaternas nationella rätt, kan den personuppgiftsansvarige eller de specifika kriterierna för dennes utnämning föreskrivas i unionsrätten eller medlemsstaternas rätt.

• h) personuppgiftsbiträde

  Personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

• i) mottagare

  Mottagare är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilket personuppgifter lämnas ut, oavsett om det är en tredje part eller inte. Myndigheter som kan få personuppgifter inom ramen för ett specifikt uppdrag enligt unionsrätten eller medlemsstaternas rätt betraktas dock inte som mottagare.

• j) tredje part

  Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ utöver den registrerade personen, den personuppgiftsansvarige, personuppgiftsbiträdet och de personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar är behöriga att behandla personuppgifterna.

• k) samtycke

  Samtycke är varje slag av frivillig, specifik, informerad och otvetydig viljeyttring i form av en förklaring eller en annan tydlig bekräftande handling, genom vilken den registrerade personen godtar att personuppgifter som rör honom eller henne behandlas.

2. Namn och adress till den personuppgiftsansvarige

Personuppgiftsansvarig i den mening som avses i den allmänna dataskyddsförordningen, andra dataskyddslagar som gäller i Europeiska unionens medlemsstater och andra bestämmelser med dataskyddsrättslig karaktär är:

F4 Websolutions

Ernst-Putz Str. 69

97769 Bad Brückenau

Tyskland

Tel.: +4915121151171

E-post: Romanfurderer@gmail.com

Webbplats: www.f4-websolutions.de

3. Cookies

F4 Websolutions webbplatser använder cookies. Cookies är textfiler som lagras på ett datorsystem via en webbläsare.

Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Den består av en teckensträng genom vilken webbplatser och servrar kan tilldelas den specifika webbläsare där cookien sparades. Detta gör det möjligt för de besökta webbplatserna och servrarna att skilja den registrerade personens individuella webbläsare från andra webbläsare som innehåller andra cookies. En viss webbläsare kan kännas igen och identifieras genom det unika cookie-ID:t.

Genom användningen av cookies kan F4 Websolutions tillhandahålla användarvänligare tjänster till användarna av denna webbplats, vilket inte skulle vara möjligt utan cookie-inställningar.

Genom en cookie kan informationen och erbjudandena på vår webbplats optimeras i användarens intresse. Cookies tillåter oss, som redan nämnts, att känna igen användarna av vår webbplats. Syftet med detta igenkännande är att göra det lättare för användarna att använda vår webbplats. Användaren av en webbplats som använder cookies behöver exempelvis inte ange sina inloggningsuppgifter på nytt vid varje besök på webbplatsen, eftersom detta tas över av webbplatsen och den cookie som lagras på användarens datorsystem. Ett annat exempel är cookien för en varukorg i en onlinebutik. Onlinebutiken kommer ihåg de artiklar som en kund har lagt i den virtuella varukorgen via en cookie.

Den registrerade personen kan när som helst förhindra inställning av cookies genom vår webbplats genom en motsvarande inställning i den använda webbläsaren och därmed permanent invända mot inställningen av cookies. Vidare kan redan inställda cookies raderas när som helst via en webbläsare eller andra programvaror. Detta är möjligt i alla vanliga webbläsare. Om den registrerade personen avaktiverar inställningen av cookies i den använda webbläsaren, är under vissa omständigheter inte alla funktioner på vår webbplats fullt användbara.

4. Insamling av allmänna data och information

F4 Websolutions webbplats samlar in en serie allmänna data och information varje gång webbplatsen anropas av en registrerad person eller ett automatiserat system. Dessa allmänna data och information sparas i serverns loggfiler. Följande kan registreras: (1) använda webbläsartyper och versioner, (2) operativsystemet som används av det anropande systemet, (3) den webbplats från vilken ett anropande system når vår webbplats (så kallade hänvisare), (4) de underwebbplatser som anropas via ett anropande system på vår webbplats, (5) datum och tid för åtkomst till webbplatsen, (6) en internetprotokolladress (IP-adress), (7) internetleverantören för det anropande systemet och (8) andra liknande data och information som tjänar till att avvärja fara i händelse av attacker mot våra informationstekniska system.

Vid användning av dessa allmänna data och information drar F4 Websolutions inga slutsatser om den registrerade personen. Denna information behövs snarare för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats samt reklamen för denna, (3) säkerställa den varaktiga funktionsdugligheten hos våra informationstekniska system och tekniken på vår webbplats samt (4) för att tillhandahålla brottsbekämpande myndigheter den information som behövs för brottsbekämpning i händelse av en cyberattack. Dessa anonymt insamlade data och information utvärderas därför av F4 Websolutions dels statistiskt och dels med målet att öka dataskyddet och datasäkerheten i vårt företag, för att slutligen säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. De anonyma data i serverloggfilerna lagras separat från alla personuppgifter som anges av en registrerad person.

5. Rutinmässig radering och spärrning av personuppgifter

Den personuppgiftsansvarige behandlar och lagrar personuppgifter om den registrerade personen endast under den period som krävs för att uppnå syftet med lagringen eller i den mån detta har föreskrivits av den europeiska lagstiftaren eller en annan lagstiftare i lagar eller föreskrifter som den personuppgiftsansvarige är underställd.

Om syftet med lagringen upphör eller om en lagringsperiod som föreskrivits av den europeiska lagstiftaren eller en annan behörig lagstiftare löper ut, spärras eller raderas personuppgifterna rutinmässigt och i enlighet med lagstadgade föreskrifter.

6. Den registrerades rättigheter

• a) Rätt till bekräftelse

  Varje registrerad person har den rätt som beviljats av den europeiska lagstiftaren att av den personuppgiftsansvarige begära bekräftelse på om personuppgifter som rör honom eller henne behandlas. Om en registrerad person vill utnyttja denna rätt till bekräftelse kan denne när som helst vända sig till vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige.

• b) Rätt till tillgång

  Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljats av den europeiska lagstiftaren att när som helst få kostnadsfri information från den personuppgiftsansvarige om de personuppgifter som lagrats om honom eller henne samt en kopia av denna information. Vidare har den europeiska lagstiftaren beviljat den registrerade personen information om följande:

  • ändamålen med behandlingen
  • de kategorier av personuppgifter som behandlas
  • mottagarna eller kategorierna av mottagare till vilka personuppgifterna har lämnats ut eller fortfarande kommer att lämnas ut, särskilt vid mottagare i tredjeländer eller vid internationella organisationer
  • om möjligt den planerade perioden under vilken personuppgifterna kommer att lagras, eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period
  • förekomsten av en rätt att begära rättelse eller radering av personuppgifter eller begränsning av behandling av personuppgifter som rör den registrerade eller att invända mot sådan behandling
  • rätten att inge klagomål till en tillsynsmyndighet
  • när personuppgifterna inte har samlats in från den registrerade personen: All tillgänglig information om varifrån dessa uppgifter kommer
  • förekomsten av automatiserat beslutsfattande inklusive profilering enligt artikel 22.1 och 4 i GDPR och — åtminstone i dessa fall — meningsfull information om den logik som involveras samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade personen

  Vidare har den registrerade personen rätt att få veta om personuppgifter har överförts till ett tredjeland eller en internationell organisation. Om så är fallet har den registrerade personen dessutom rätt att få information om de lämpliga skyddsåtgärderna i samband med överföringen.

  Om en registrerad person vill utnyttja denna rätt till tillgång kan denne när som helst vända sig till vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige.

• c) Rätt till rättelse

  Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljats av den europeiska lagstiftaren att kräva omedelbar rättelse av felaktiga personuppgifter som rör honom eller henne. Vidare har den registrerade personen rätt att, med beaktande av ändamålen med behandlingen, kräva att ofullständiga personuppgifter kompletteras — även genom att lämna ett kompletterande utlåtande.

  Om en registrerad person vill utnyttja denna rätt till rättelse kan denne när som helst vända sig till vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige.

• d) Rätt till radering (rätten att bli bortglömd)

  Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljats av den europeiska lagstiftaren att av den personuppgiftsansvarige kräva att personuppgifter som rör honom eller henne raderas omedelbart, förutsatt att en av följande grunder föreligger och i den mån behandlingen inte är nödvändig:

  • Personuppgifterna har samlats in eller på annat sätt behandlats för sådana ändamål för vilka de inte längre är nödvändiga.
  • Den registrerade personen återkallar sitt samtycke som behandlingen grundade sig på enligt artikel 6.1 a GDPR eller artikel 9.2 a GDPR, och det saknas annan rättslig grund för behandlingen.
  • Den registrerade personen invänder mot behandlingen enligt artikel 21.1 GDPR och det saknas berättigade skäl för behandlingen som väger tyngre, eller den registrerade personen invänder mot behandlingen enligt artikel 21.2 GDPR.
  • Personuppgifterna har behandlats på olagligt sätt.
  • Radering av personuppgifterna är nödvändig för att uppfylla en rättslig förpliktelse enligt unionsrätten eller medlemsstaternas rätt som den personuppgiftsansvarige är underställd.
  • Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster enligt artikel 8.1 GDPR.

  Om en av de ovan nämnda grunderna föreligger och en registrerad person vill föranleda radering av personuppgifter som lagrats hos F4 Websolutions, kan denne när som helst vända sig till vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige. Dataskyddsombudet för F4 Websolutions eller en annan anställd kommer att se till att raderingsbegäran efterlevs omedelbart.

  Om personuppgifterna har offentliggjorts av F4 Websolutions och vårt företag som personuppgiftsansvarig enligt art. 17 punkt 1 i GDPR är skyldigt att radera personuppgifterna, ska F4 Websolutions med hänsyn till tillgänglig teknik och genomförandekostnader vidta rimliga åtgärder, även av teknisk art, för att informera andra personuppgiftsansvariga som behandlar de offentliggjorda personuppgifterna om att den registrerade har begärt att dessa andra personuppgiftsansvariga ska radera alla länkar till eller kopior eller replikeringar av dessa personuppgifter, såvida behandlingen inte är nödvändig. Dataskyddsombudet hos F4 Websolutions eller en annan anställd kommer att vidta nödvändiga åtgärder i det enskilda fallet.

• e) Rätt till begränsning av behandling

  Varje registrerad person vars personuppgifter behandlas har av den europeiska lagstiftaren rätt att av den personuppgiftsansvarige kräva begränsning av behandlingen om något av följande villkor är uppfyllt:

  • Personuppgifternas korrekthet bestrids av den registrerade under en period som gör det möjligt för den personuppgiftsansvarige att kontrollera att personuppgifterna är korrekta.
  • Behandlingen är olaglig, den registrerade motsätter sig radering av personuppgifterna och kräver istället begränsning av användningen av personuppgifterna.
  • Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men den registrerade behöver dem för att kunna fastställa, göra gällande eller försvara rättsliga anspråk.
  • Den registrerade har invänt mot behandlingen enligt art. 21 punkt 1 i GDPR och det har ännu inte fastställts om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades skäl.

  Om något av ovanstående villkor är uppfyllt och en registrerad vill begära begränsning av personuppgifter som lagras hos F4 Websolutions, kan hen när som helst vända sig till vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige. Dataskyddsombudet hos F4 Websolutions eller en annan anställd kommer att föranleda begränsningen av behandlingen.

• f) Rätt till dataportabilitet

  Varje registrerad person har av den europeiska lagstiftaren rätt att få ut de personuppgifter som rör hen och som hen har lämnat till en personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format. Hen har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att den personuppgiftsansvarige som personuppgifterna har lämnats till hindrar detta, förutsatt att behandlingen grundar sig på samtycke enligt art. 6 punkt 1 bokstav a i GDPR eller art. 9 punkt 2 bokstav a i GDPR eller på ett avtal enligt art. 6 punkt 1 bokstav b i GDPR och att behandlingen sker via automatiserade metoder, såvida behandlingen inte är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.

  Vid utövandet av sin rätt till dataportabilitet enligt art. 20 punkt 1 i GDPR har den registrerade även rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, i den mån detta är tekniskt genomförbart och förutsatt att detta inte påverkar andras rättigheter och friheter.

  För att utöva rätten till dataportabilitet kan den registrerade när som helst vända sig till det dataskyddsombud som utsetts av F4 Websolutions eller en annan anställd.

• g) Rätt att göra invändningar

  Varje registrerad person har av den europeiska lagstiftaren rätt att, av skäl som hänför sig till hens specifika situation, när som helst göra invändningar mot behandling av personuppgifter som rör hen, som grundar sig på art. 6 punkt 1 bokstav e eller f i GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.

  F4 Websolutions behandlar inte längre personuppgifterna vid en invändning, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, utöva eller försvara rättsliga anspråk.

  Om F4 Websolutions behandlar personuppgifter för direktmarknadsföring, har den registrerade rätt att när som helst göra invändningar mot behandlingen av personuppgifter för sådan marknadsföring. Detta gäller även profilering i den mån den har samband med sådan direktmarknadsföring. Om den registrerade invänder mot behandlingen för direktmarknadsföring hos F4 Websolutions, kommer F4 Websolutions inte längre att behandla personuppgifterna för dessa ändamål.

  Dessutom har den registrerade rätt att, av skäl som hänför sig till hens specifika situation, göra invändningar mot behandling av personuppgifter hos F4 Websolutions för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt art. 89 punkt 1 i GDPR, såvida inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.

  För att utöva rätten att göra invändningar kan den registrerade vända sig direkt till dataskyddsombudet hos F4 Websolutions eller en annan anställd. Den registrerade står det även fritt att, i samband med användning av informationssamhällets tjänster och oavsett direktiv 2002/58/EG, utöva sin rätt att göra invändningar genom automatiserade processer där tekniska specifikationer används.

• h) Automatiserade beslut i enskilda fall inklusive profilering

  Varje registrerad person har av den europeiska lagstiftaren rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling – inklusive profilering – som har rättsliga följder för hen eller på liknande sätt i betydande grad påverkar hen, förutsatt att beslutet (1) inte är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) är tillåtet enligt unionsrätten eller medlemsstaternas lagstiftning som den personuppgiftsansvarige lyder under och att denna lagstiftning innehåller lämpliga åtgärder för att skydda den registrerades rättigheter och friheter samt berättigade intressen, eller (3) sker med den registrerades uttryckliga samtycke.

  Om beslutet (1) är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige eller (2) fattas med den registrerades uttryckliga samtycke, vidtar F4 Websolutions lämpliga åtgärder för att skydda den registrerades rättigheter och friheter samt berättigade intressen, vilket minst innefattar rätten att få mänsklig intervention från den personuppgiftsansvariges sida, att uttrycka sin ståndpunkt och att bestrida beslutet.

  Om den registrerade vill göra gällande rättigheter avseende automatiserade beslut, kan hen när som helst vända sig till vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige.

• i) Rätt att återkalla samtycke enligt dataskyddslagstiftningen

  Varje registrerad person har av den europeiska lagstiftaren rätt att när som helst återkalla sitt samtycke till behandling av personuppgifter.

  Om den registrerade vill utöva sin rätt att återkalla ett samtycke, kan hen när som helst vända sig till vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige.

7. Dataskyddsbestämmelser för användning av Amazon-partnerprogrammets funktioner

Den personuppgiftsansvarige har som deltagare i Amazons partnerprogram integrerat Amazon-komponenter på denna webbplats. Amazon-komponenterna har utformats av Amazon i syfte att förmedla kunder via annonser till olika webbplatser i Amazongruppen, särskilt till Amazon.co.uk, Local.Amazon.co.uk, Amazon.de, BuyVIP.com, Amazon.fr, Amazon.it och Amazon.es mot en provision. Genom att använda Amazon-komponenterna kan den personuppgiftsansvarige generera reklamintäkter.

Operativt bolag för dessa Amazon-komponenter är Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxemburg, Luxemburg.

Amazon placerar en cookie på den registrerades it-system. Vad cookies är har redan förklarats ovan. Genom varje enskilt anrop till en av undersidorna på denna webbplats, som drivs av den personuppgiftsansvarige och på vilken en Amazon-komponent har integrerats, föranleds webbläsaren på den registrerades it-system automatiskt av den aktuella Amazon-komponenten att överföra uppgifter till Amazon i syfte för onlinereklam och avräkning av provisioner. Inom ramen för detta tekniska förfarande får Amazon kännedom om personuppgifter som tjänar till att spåra ursprunget för beställningar som inkommer till Amazon och därmed möjliggöra en provisionsavräkning. Amazon kan bland annat spåra att den registrerade har klickat på en partnerlänk på vår webbplats.

Den registrerade kan när som helst förhindra att vår webbplats sätter cookies genom en motsvarande inställning i den använda webbläsaren och därmed permanent invända mot lagring av cookies. En sådan inställning i webbläsaren skulle även förhindra att Amazon sätter en cookie på den registrerades it-system. Dessutom kan cookies som redan satts av Amazon när som helst raderas via en webbläsare eller andra programvaror.

Ytterligare information och Amazons gällande dataskyddsbestämmelser kan hämtas på https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401.

8. Rättslig grund för behandlingen

Art. 6 I lit. a i GDPR tjänar som rättslig grund för vårt företag vid behandlingar där vi inhämtar samtycke för ett specifikt behandlingsändamål. Om behandling av personuppgifter är nödvändig för att fullgöra ett avtal där den registrerade är part, vilket exempelvis är fallet vid behandlingar som är nödvändiga för leverans av varor eller tillhandahållande av annan tjänst eller motprestation, grundar sig behandlingen på art. 6 I lit. b i GDPR. Detsamma gäller för sådana behandlingar som är nödvändiga för att genomföra föravtalsåtgärder, exempelvis vid förfrågningar om våra produkter eller tjänster. Om vårt företag är föremål för en rättslig förpliktelse som gör behandling av personuppgifter nödvändig, exempelvis för att uppfylla skattemässiga skyldigheter, baseras behandlingen på art. 6 I lit. c i GDPR. I sällsynta fall kan behandling av personuppgifter bli nödvändig för att skydda vitala intressen för den registrerade eller en annan fysisk person. Detta skulle exempelvis vara fallet om en besökare skadas i vår verksamhet och dennes namn, ålder, försäkringsuppgifter eller annan vital information därefter måste lämnas vidare till en läkare, ett sjukhus eller annan tredje part. Då skulle behandlingen baseras på art. 6 I lit. d i GDPR. Slutligen kan behandlingar baseras på art. 6 I lit. f i GDPR. På denna rättsliga grund baseras behandlingar som inte täcks av någon av ovan nämnda rättsliga grunder, om behandlingen är nödvändig för att tillgodose vårt företags eller en tredje parts berättigade intresse, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. Sådana behandlingar är tillåtna för oss särskilt eftersom de uttryckligen nämns av den europeiska lagstiftaren. Han företrädde därvid uppfattningen att ett berättigat intresse kan antas föreligga om den registrerade är kund hos den personuppgiftsansvarige (skäl 47 mening 2 i GDPR).

9. Berättigade intressen för behandlingen som eftersträvas av den personuppgiftsansvarige eller en tredje part

Om behandlingen av personuppgifter baseras på artikel 6 I lit. f i GDPR är vårt berättigade intresse att genomföra vår affärsverksamhet till förmån för alla våra anställdas och aktieägares välbefinnande.

10. Period under vilken personuppgifterna lagras

Kriteriet för lagringsperioden för personuppgifter är den respektive lagstadgade lagringstiden. Efter att perioden löpt ut raderas motsvarande uppgifter rutinmässigt, såvida de inte längre behövs för att fullgöra eller inleda ett avtal.

11. Lagstadgade eller avtalsenliga bestämmelser för tillhandahållande av personuppgifter; nödvändighet för avtalsingående; den registrerades skyldighet att tillhandahålla personuppgifter; eventuella konsekvenser av att inte tillhandahålla uppgifterna

Vi informerar dig om att tillhandahållandet av personuppgifter delvis krävs enligt lag (t.ex. skatteregler) eller kan följa av avtalsbestämmelser (t.ex. uppgifter om avtalspart). Ibland kan det vara nödvändigt för ett avtalsingående att en registrerad tillhandahåller oss personuppgifter som därefter måste behandlas av oss. Den registrerade är exempelvis skyldig att tillhandahålla oss personuppgifter när vårt företag ingår ett avtal med hen. Att inte tillhandahålla personuppgifterna skulle innebära att avtalet med den registrerade inte skulle kunna ingås. Innan personuppgifter tillhandahålls av den registrerade måste hen vända sig till vårt dataskyddsombud. Vårt dataskyddsombud förklarar för den registrerade från fall till fall om tillhandahållandet av personuppgifterna är lagstadgat eller avtalsenligt eller nödvändigt för avtalsingåendet, om det finns en skyldighet att tillhandahålla personuppgifterna och vilka konsekvenser det skulle få att inte tillhandahålla personuppgifterna.

12. Förekomst av automatiserat beslutsfattande

Som ett ansvarsfullt företag avstår vi från automatiskt beslutsfattande eller profilering.

Denna dataskyddsförklaring har tagits fram genom dataskyddsförklaringsgeneratorn från DGD Deutsche Gesellschaft für Datenschutz GmbH, som agerar som Externt dataskyddsombud Oberbayern i samarbete med Advokat för dataskydd Christian Solmecke.