Persónuvernd

I. Almennt, ábyrgðaraðili vinnslu, persónuverndarfulltrúi

1. Inngangur

Við metum áhuga þinn á vefsíðunni okkar og þjónustu okkar mikils. Vernd persónuupplýsinga þinna (hér eftir stuttlega „gögn“) er okkur mjög mikilvæg. Hér að neðan upplýsum við þig því ítarlega um hvaða gögn eru safnað þegar þú heimsækir vefsíðuna okkar og nýtir þjónustu okkar, hvernig við vinnum þau áfram eða notum þau og hvaða viðbótarverndarráðstafanir við höfum gripið til á tæknilegu og skipulagslegu sviði.

Við verndum friðhelgi þína og persónuupplýsingar þínar. Við söfnum, vinnum og notum persónuupplýsingar þínar í samræmi við þessar persónuverndarreglur og gildandi persónuverndarlöggjöf, einkum GDPR. Þessar persónuverndarreglur lýsa því hvaða persónuupplýsingar við söfnum, vinnum og notum um þig. Við biðjum þig því að lesa eftirfarandi skýringar vandlega.

2. Nafn og heimilisfang ábyrgðaraðila vinnslu og persónuverndarfulltrúa

Ábyrgðaraðili vinnslu gagna á þessari vefsíðu er:
LIPA TECHNOLOGIE GMBH, Werkstraße 32 65599 Dornburg-Dorndorf
Sími: +31 (0)85 3036523 Netfang: info@lipa-agriculture.com
Ábyrgðaraðili vinnslu er sá einstaklingur eða lögaðili sem eitt sér eða ásamt öðrum ákveður tilgang og leiðir við vinnslu persónuupplýsinga (t.d. nöfn, netföng og þess háttar).

Persónuverndarfulltrúi:

Lögbundinn persónuverndarfulltrúi
Við höfum tilnefnt LIPA TECHNOLOGIE GMBH persónuverndarfulltrúa.
Netfang: info@lipa-agriculture.com

3. Almennar upplýsingar um vinnslu gagna

3.1. Umfang vinnslu persónuupplýsinga

Við vinnum persónuupplýsingar notenda okkar að meginstefnu aðeins að því marki sem það er nauðsynlegt til að gera virka vefsíðu og efni og þjónustu okkar aðgengileg. Persónuupplýsingar notenda okkar eru að jafnaði aðeins unnar eftir samþykki notandans. Undantekning gildir þegar ekki er unnt af praktískum ástæðum að afla fyrirfram samþykkis og vinnsla gagnanna er löglega heimil.

3.2. Lagagrundvöllur vinnslu persónuupplýsinga

Þegar við biðjum skráðan einstakling um samþykki fyrir vinnslu persónuupplýsinga gildir 6. gr., 1. mgr., a-liður, almennu persónuverndarreglugerðar ESB (GDPR) sem lagagrundvöllur.

Við vinnslu persónuupplýsinga sem eru nauðsynlegar til framkvæmdar samnings þar sem hinn skráði er aðili, gildir 6. gr., 1. mgr., b-liður, GDPR sem lagagrundvöllur. Þetta á einnig við um vinnslu sem er nauðsynleg til að gera ráðstafanir áður en samningur er gerður.

Þegar vinnsla persónuupplýsinga er nauðsynleg til að uppfylla lagaskyldu sem hvílir á fyrirtækinu okkar, gildir 6. gr., 1. mgr., c-liður, GDPR sem lagagrundvöllur.

Þegar lífsnauðsynlegir hagsmunir hins skráða eða annars náttúrulegs einstaklings gera vinnslu persónuupplýsinga nauðsynlega, gildir 6. gr., 1. mgr., d-liður, GDPR sem lagagrundvöllur.

Ef vinnslan er nauðsynleg til að gæta lögmætra hagsmuna fyrirtækis okkar eða þriðja aðila og hagsmunir, grundvallarréttindi og grundvallarfrelsi hins skráða vegast ekki þyngra en þessir hagsmunir, gildir 6. gr., 1. mgr., f-liður, GDPR sem lagagrundvöllur vinnslunnar.

3.3. Eyðing gagna og varðveislutími

Persónuupplýsingar hins skráða eru eyddar eða læstar um leið og tilgangur geymslunnar fellur niður. Einnig má varðveita gögn þegar evrópski eða innlendi löggjafinn hefur mælt fyrir um það í reglugerðum ESB, lögum eða öðrum fyrirmælum sem ábyrgðaraðilinn er bundinn af. Gögn eru einnig læst eða eydd þegar varðveislutími sem tilgreindur er í slíkum fyrirmælum rennur út, nema frekari geymsla sé nauðsynleg til að gera eða framkvæma samning.

3.4. Upplýsingar um miðlun gagna til Bandaríkjanna
Á vefsíðunni okkar eru meðal annars notuð hjálpartól frá fyrirtækjum sem eru með aðsetur í Bandaríkjunum. Þegar þessi hjálpartól eru virk geta persónuupplýsingar þínar verið sendar á bandaríska netþjóna viðkomandi fyrirtækja. Við bendum á að Bandaríkin eru ekki öruggt þriðja land í skilningi persónuverndarlöggjafar ESB. Bandarísk fyrirtæki eru skyldug til að afhenda öryggisyfirvöldum persónuupplýsingar án þess að þú, sem skráður einstaklingur, getir átt við það lagalegt úrræði. Því er ekki hægt að útiloka að bandarísk yfirvöld (til dæmis leyniþjónustur) vinni úr, greini og geymi varanlega gögn þín á bandarískum netþjónum í eftirlitsskyni. Við höfum engin áhrif á þessa vinnslu.
Til að miðla til þessara þriðju landa höfum við samið við þjónustuveiturnar um gild viðeigandi verndarráðstafanir í samræmi við 46. gr., 2. mgr., GDPR. Ef þú hefur frekari spurningar geturðu haft samband við persónuverndarfulltrúa okkar.

II. Notkun vefsíðunnar, vafrakökur, skrásetningarskrár, Google Analytics, Pardot

1. Notkun til upplýsingaleitar

Þegar þú heimsækir vefsíðuna okkar eingöngu til að skoða upplýsingar þarftu að jafnaði ekki að gefa upp persónuupplýsingar. Í því tilviki söfnum við og notum aðeins þau gögn sem netvafrinn þinn sendir okkur sjálfkrafa, svo sem:

dagsetningu og tíma þegar þú óskar eftir einni af vefsíðum okkar;
tegund vafrans þíns;
stillingar vafrans;
stýrikerfið sem notað er;
síðuna sem þú heimsóttir síðast;
magn gagna sem flutt var og aðgangsstaðallinn (skrá flutt, skrá fannst ekki o.s.frv.);
IP-vistfangið þitt.

Tilgangur: Þegar heimsókn er eingöngu til upplýsinga söfnum við og notum þessi gögn aðeins í ópersónugreinanlegu formi. Þetta er gert til að gera notkun þeirra vefsíðna sem þú óskar eftir mögulega, í tölfræðilegum tilgangi og til að bæta nettilboð okkar. Kerfið þarf að geyma IP-vistfangið tímabundið til að geta afhent vefsíðuna tölvu notandans. IP-vistfang notandans verður því að vera geymt meðan setan stendur yfir.

Lagagrundvöllur fyrir tímabundinni geymslu gagnanna og skrásetningarskránna er 6. gr., 1. mgr., f-liður, GDPR.

2. Notkun vafrakaka

Fyrir vefsíðuna okkar notum við vafrakökur. Vafrakökur eru litlar textaskrár sem vefþjónninn okkar sendir í vafrann þinn meðan á heimsókn þinni stendur og vafrinn geymir á tölvunni þinni svo hægt sé að sækja þær síðar.

Að flestum vafrakökum sem við notum er eytt aftur af tölvunni þinni að lokinni vafralotu (svokallaðar lotuvafrakökur, einnig kallaðar tímabundnar vafrakökur). Þessar vafrakökur eru notaðar til að vafrinn þinn sé áfram þekktur meðan á heimsókn þinni stendur þegar þú ferð frá einni vefsíðu til annarrar og til að hægt sé að ákvarða hvenær heimsókn þinni lýkur. Aðrar vafrakökur haldast á tölvunni þinni og gera okkur eða samstarfsfyrirtækjum okkar kleift að þekkja vafrann þinn við næstu heimsókn (svokallaðar varanlegar vafrakökur).

Í gegnum stillingar vafrans þíns geturðu sjálf(ur) ákveðið hvort heimilt sé að setja vafrakökur og lesa þær. Þú getur til dæmis gert vistun vafrakaka alveg óvirka, takmarkað hana við ákveðnar vefsíður eða stillt vafrann þannig að hann upplýsi þig sjálfkrafa þegar vafrakaka er sett og biðji þig um svar. Til að geta notað allar aðgerðir vefsíðunnar okkar er hins vegar, af tæknilegum ástæðum, nauðsynlegt að heimila ofangreindar vafrakökur.

Við söfnum eða geymum engar persónuupplýsingar í vafrakökum. Við notum heldur ekki tækni sem tengir upplýsingar úr vafrakökum við notendagögn.

Þetta Lagagrundvöllur lagagrundvöllur fyrir vinnslu persónuupplýsinga með vafrakökum er 6. gr., 1. mgr., f-liður, GDPR.

Þetta Lagagrundvöllur lagagrundvöllur fyrir vinnslu persónuupplýsinga með vafrakökum í greiningarskyni er, ef notandinn hefur veitt samþykki sitt fyrir því, 6. gr., 1. mgr., a-liður, GDPR.

Markmið Tilgangur notkunar tæknilega nauðsynlegra vafrakaka er að gera notendum auðveldara að nota vefsíður. Sumar aðgerðir vefsíðu okkar er ekki hægt að bjóða upp á án vafrakaka. Í þeim tilgangi verður einnig að þekkja vafrann eftir síðuskipti.

Notendagögn sem safnað er með tæknilega nauðsynlegum vafrakökum eru ekki notuð til að setja upp notendasnið.

Greiningarvafrakökur eru notaðar til að bæta gæði vefsíðunnar okkar og efnis hennar. Með þessum vafrakökum sjáum við hvernig vefsíðan er notuð og getum stöðugt bætt þjónustu okkar.

Þessi markmið eru einnig lögmætir hagsmunir okkar af vinnslu persónuupplýsinga á grundvelli 6. gr., 1. mgr., f-liðar, GDPR.

Vafrakökur eru geymdar á tölvu notandans og þaðan sendar á vefsíðu okkar. Sem notandi hefur þú því einnig fulla stjórn á notkun vafrakaka. Með því að breyta stillingum í netvafranum þínum geturðu gert sendingu vafrakaka óvirka eða takmarkað hana. Hægt er að eyða þegar vistuðum vafrakökum hvenær sem er. Það getur einnig gerst sjálfkrafa. Ef vafrakökur fyrir vefsíðuna okkar eru óvirkjaðar er mögulega ekki lengur hægt að nota allar aðgerðir að fullu.

3. Notkun Google Analytics

Þessi vefsíða notar Google Analytics, vefgreiningarþjónustu frá Google Inc. („Google“), 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States („Google“).

Google Analytics notar svonefndar „vafrakökur“: textaskrár sem eru geymdar á tölvunni þinni og gera kleift að greina notkun þína á vefsíðunni. Upplýsingarnar sem vafrakakan býr til um notkun þína á þessari vefsíðu eru að jafnaði sendar til netþjóns Google í Bandaríkjunum og geymdar þar. Ef IP-nafnleysing er virkjuð á þessari vefsíðu er IP-tala þín hins vegar stytt af Google áður innan aðildarríkja Evrópusambandsins eða í öðrum löndum sem eru aðilar að samningnum um Evrópska efnahagssvæðið. Aðeins í undantekningartilvikum er full IP-tala send til netþjóns Google í Bandaríkjunum og stytt þar. Að beiðni rekstraraðila þessarar vefsíðu notar Google þessar upplýsingar til að greina notkun þína á vefsíðunni, útbúa skýrslur um virkni vefsíðunnar og veita aðra þjónustu tengda notkun vefsíðna og internetsins til rekstraraðila vefsíðunnar. IP-talan sem vafrinn þinn miðlar í tengslum við Google Analytics er ekki samkeyrð með öðrum gögnum frá Google. Þú getur komið í veg fyrir vistun vafrakaka með stillingum vafrahugbúnaðarins. Við bendum á að þá gætir þú hugsanlega ekki notað allar aðgerðir þessarar vefsíðu að fullu. Þú getur einnig komið í veg fyrir að Google safni saman og vinni úr gögnum sem vafrakakan býr til um notkun þína á vefsíðunni (þar á meðal IP-tölu þinni) með því að hlaða niður og setja upp vafraforritið með eftirfarandi hlekk: http://tools.google.com/dlpage/gaoptout?hl=de.

Við bendum á að IP-tölur á þessari vefsíðu eru einungis unnar áfram í styttri mynd til að útiloka beina persónugreiningu, þar sem við notum Google Analytics með viðbótinni „_anonymizeIp()“.

Notkun auglýsingaaðgerða Google Analytics

Auk staðlaðrar stillingar Google Analytics notar þessi vefsíða einnig aðgerðir Google Analytics sem styðja auglýsingar byggðar á áhuga og vafrahegðun. Google Analytics notar þar með vafraköku frá þriðja aðila, DoubleClick, til að greina gögn um vafrahegðun notenda á mismunandi vefsíðum. Með þessum gögnum er hægt að draga tölfræðilegar ályktanir um lýðfræðilega eiginleika og áhugamál notenda vefsíðna.

Við leggjum áherslu á að við getum ekki skoðað gögn um einstaka notendur og að tölfræðilegu gögnin sem við notum er ekki hægt að rekja til ákveðinna notenda.

Sumir gestir á vefsíðu okkar sjá auglýsingar okkar á öðrum vefsíðum eftir heimsókn sína. Þessi tegund auglýsinga kallast endurmarkaðssetning eða endurmiðun. Ef þú vilt andmæla þessum auglýsingum mælum við með að þú notir einn af fyrrnefndum möguleikum til að slökkva á rakningu vefsíðna. Google býður þér einnig upp á möguleika á að stjórna sjálfur vafrakökum fyrir auglýsingaval: http://www.google.de/intl/de/policies/technologies/ads/.

4. Pardot

Við notum á vefsíðum okkar Pardot Marketing Automation System („Pardot MAS“) frá Pardot LLC, 950 E. Paces Ferry Rd. Suite 3300 Atlanta, GA 30326, USA („Pardot“). Pardot er sérhæfður hugbúnaður til að skrá og greina notkun gesta á vefsíðu. Að því marki sem Pardot LLC vinnur með persónuupplýsingar fer það einungis fram fyrir okkar hönd og samkvæmt fyrirmælum okkar. Með sérstakri samningsgerð við Pardot LLC höfum við tryggt að Pardot LLC fari eftir persónuverndarreglugerðinni í samræmi við 46. gr. persónuverndarreglugerðarinnar.

Tilgangur: Þegar þú heimsækir vefsíðu okkar skráir Pardot MAS smellaleið þína og býr á grundvelli hennar til einstaklingsbundið notkunarsnið undir dulnefni. Í því skyni eru notaðar vafrakökur sem gera vafrann þinn auðþekkjanlegan. Ef þú samþykkir við fyrstu heimsókn þína vafrakökur með staðfestingu í vafrakökuborðanum eða með áframhaldandi notkun á vefsíðunni okkar, samþykkir þú einnig vafrakökur Pardot.

Geymslutími: Gögnin eru eytt um leið og þau eru ekki lengur nauðsynleg fyrir skráningartilgang okkar.

Möguleiki á andmælum og eyðingu: Vafrakökur eru geymdar á tölvu notandans og þaðan sendar til vefsíðu okkar. Sem notandi hefur þú því einnig fulla stjórn á notkun vafrakaka. Með því að breyta stillingum í netvafranum þínum geturðu slökkt á eða takmarkað sendingu vafrakaka. Nú þegar geymdar vafrakökur er alltaf hægt að eyða. Það getur einnig gerst sjálfkrafa. Að auki geturðu hvenær sem er slökkt á gerð dulnefndra notkunarsniða með því að stilla netvafrann þinn þannig að vafrakökur frá léninu „pardot.com“ séu ekki samþykktar. Ef vafrakökur fyrir vefsíðu okkar eru óvirkjaðar er hugsanlegt að ekki verði hægt að nota allar aðgerðir að fullu.

Lagagrundvöllur vinnslu persónuupplýsinga með hjálp vafrakaka er 6. gr., 1. mgr., f-liður, persónuverndarreglugerðarinnar.

Vefsíðan okkar notar vafrakökusamþykkistækni OneTrust, LLC, með tvær höfuðstöðvar í Bandaríkjunum og Englandi: Atlanta, GA, USA (meðhöfuðstöðvar), 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328 United States, og London, England (meðhöfuðstöðvar), Dixon House, 1 Lloyd’s Avenue, London, EC3N 3DQ (hér eftir „OneTrust“). Með þessu biðjum við um samþykki þitt fyrir því að tilteknar vafrakökur verði geymdar á tækinu þínu og skráum það í samræmi við persónuverndarreglur.

Þegar þú heimsækir vefsíðuna okkar er OneTrust-vafrakaka geymd í vafranum þínum til að hægt sé að tengja samþykki þitt eða afturköllun þess. Gögnin sem þannig eru safnað eru geymd þar til þú biður okkur um að eyða þeim, þú eyðir sjálfur vafrakökunni frá birgi samþykkisstjórans eða tilgangurinn með gagnageymslunni fellur niður. Skyldubundnir lögbundnir varðveislutímar halda áfram að gilda.

OneTrust er notað til að afla lagalega krafinnar samþykkis fyrir notkun vafrakaka. Lagagrundvöllur þess er 6. gr., 1. mgr., fyrri setning, c-liður, persónuverndarreglugerðarinnar.

Við höfum gert vinnslusamning við OneTrust. Þetta er lagalega krafinn samningur sem tryggir að OneTrust vinni persónuupplýsingar gesta okkar eingöngu samkvæmt fyrirmælum okkar og með hliðsjón af persónuverndarreglugerðinni.

III. Notkun þjónustu

Ef þú vilt nýta þær þjónustur sem við bjóðum á vefsíðunni okkar, svo sem (1) að panta vörulista, bæklinga og viðskiptavinatímarit, (2) að óska eftir fréttabréfi, (3) að skrá TRILUX-vörur og framlengja ábyrgð á vörum eða leggja fram kvörtun, eða (4) að skrá þig á viðburði á vegum TRILUX Akademíunnar, þarftu að gefa upp frekari upplýsingar. Þetta eru þær upplýsingar sem nauðsynlegar eru til að afgreiða viðkomandi beiðni. Nauðsynlegar upplýsingar, tilgangur notkunarinnar, lagagrundvöllur og möguleg nauðsynleg miðlun til þriðju aðila eru skýrð nánar hér að neðan. Þú getur veitt viðbótarupplýsingar af fúsum og frjálsum vilja; þær eru merktar sem slíkar.

1. Pöntun á vörulistum, bæklingum og viðskiptavinatímaritum

Póstfang þitt þegar vörulisti, bæklingur eða viðskiptavinatímarit er sent með pósti.

Tilgangur: Gögn þín eru safnað eða notuð til að afgreiða pöntun á vörulistum, bæklingum og viðskiptavinatímaritum.

Lagagrundvöllur: fyrir vinnslu persónuupplýsinga er lagagrundvöllurinn 6. gr., 1. mgr., b- og/eða f-liður, persónuverndarreglugerðarinnar.

2. Fréttabréf

Á vefsíðunni okkar getur þú skráð þig á ókeypis fréttabréf. Við skráningu eru upplýsingar úr innsláttarforminu sendar til okkar. Til að skrá þig á tölvupóstfréttabréf okkar þurfum við, auk samþykkis þíns fyrir gagnavinnslunni, að minnsta kosti netfangið þitt, sem fréttabréfið á að vera sent á. Að auki eru skráningardagsetningin og tímasetningin skráð.

Við skráninguna er beðið um samþykki þitt fyrir vinnslu gagnanna og vísað er í þessa persónuverndaryfirlýsingu.

Við sendingu fréttabréfsins notum við svokallaða double-opt-in aðferð. Það þýðir að við sendum þér aðeins fréttabréfið eftir að þú hefur staðfest skráningu þína með hlekknum í staðfestingarpósti sem við sendum þér í þessu skyni. Með þessu viljum við tryggja að aðeins þú sem eigandi uppgefins netfangs getir skráð þig. Þú verður að staðfesta skráningu þína innan 5 virkra daga frá því að staðfestingarpósturinn berst; ella verður skráningin þín sjálfkrafa eytt úr gagnagrunni okkar.

Að því marki sem við miðlum gögnum til þriðju landa höfum við gert viðeigandi verndarráðstafanir í samræmi við 46. gr. persónuverndarreglugerðarinnar fyrir þessa miðlun.

Tilgangur: Öll viðbótargögn eru valfrjáls og eru notuð til að ávarpa þig persónulega, sérsníða efni fréttabréfsins og geta svarað spurningum um netfangið. Önnur persónuupplýsingar sem safnað er við skráningu eru ætlaðar til að koma í veg fyrir misnotkun á þjónustunni eða á notuðu netfangi.

Lagagrundvöllur fyrir gagnavinnslu við fréttabréfamarkaðssetningu er lagagrundvöllurinn 6. gr., 1. mgr., fyrri málsgrein, a-liður, persónuverndarreglugerðarinnar.

Tímalengd vinnslu og réttur til andmæla: Gögnin eru eytt um leið og þau eru ekki lengur nauðsynleg fyrir þann tilgang sem þau voru safnað fyrir. Netfang notandans er því geymt svo lengi sem áskriftin að fréttabréfinu er virk. Aðrar persónuupplýsingar sem safnað er við skráningu eru að jafnaði eytt eftir sjö daga.

Þú getur hvenær sem er sagt upp áskrift að fréttabréfi sem þú ert áskrifandi að hjá okkur. Til þess geturðu sent venjulegan tölvupóst á info@lipa-agriculture.com eða sagt upp áskrift með hlekknum neðst í fréttabréfinu. Afturköllun samþykkis hefur ekki áhrif á lögmæti vinnslu sem fór fram áður en samþykkið var afturkallað á grundvelli þess. Þar með er einnig hægt að afturkalla samþykki fyrir geymslu persónuupplýsinga sem safnað var við skráningu.

3. Skráning á TRILUX-vörum, framlenging ábyrgðar, kvartanir

Á vefsíðunni okkar geturðu skráð þig með persónuupplýsingum fyrir framlengingu ábyrgðar og til að tilkynna kvartanir og/eða ábyrgðartilvik. Upplýsingarnar eru færðar inn í eyðublað, sendar til okkar og geymdar. Upplýsingarnar eru ekki sendar þriðju aðilum. Við skráningu eru eftirfarandi upplýsingar safnaðar:

(1)nafn þitt og netfang;
(2) IP-tala notandans;
(3)dagsetning og tímasetning skráningar.

Tilgangur: Gögnin þín eru notuð til að skrá TRILUX-vöruna þína og lengja ábyrgð vörunnar eða til að meðhöndla kvörtun þína. Skráning notandans er nauðsynleg til að framkvæma samning við notandann eða til að gera ráðstafanir áður en samningur er gerður.

Lagagrundvöllur er framkvæmd samnings sem notandinn er aðili að eða að gera ráðstafanir áður en samningur er gerður, í samræmi við 6. gr., 1. mgr., b-lið, GDPR.

Geymslutími, möguleiki á afturköllun/eyðingu: Gögnunum er eytt um leið og þau eru ekki lengur nauðsynleg í þeim tilgangi sem þau voru söfnuð fyrir. Fyrir gögn sem safnað er við skráningu til að framkvæma eða undirbúa samning er það þegar þau eru ekki lengur nauðsynleg til að framkvæma samninginn. Eftir að samningi lýkur getur einnig verið nauðsynlegt að varðveita persónuupplýsingar samningsaðila til að uppfylla samningsbundnar eða lagalegar skyldur.

Ef gögnin eru nauðsynleg til að framkvæma samning eða til að gera ráðstafanir áður en hann er gerður, er aðeins hægt að eyða þeim fyrr að svo miklu leyti sem samningsbundnar eða lagalegar skyldur standa því ekki í vegi.

4. Viðburðir TRILUX Akademie

Á vefsíðu okkar geturðu skráð þig með persónuupplýsingum á viðburð hjá TRILUX Akademie á vegum TRILUX Vertrieb GmbH. Gögnin eru færð inn í eyðublað, send til okkar og geymd. Gögnin eru ekki afhent þriðju aðilum. Eftirfarandi gögn eru safnað við skráningu:

(1)nafn þitt og netfang;
(2) IP-tala notandans;
(3) dagsetning og tímasetning skráningar;

Tilgangur: Gögnin þín eru notuð til að afgreiða skráningu á og framkvæmd viðburða TRILUX Akademie.

Lagagrundvöllur er framkvæmd samnings um skipulagningu viðburðar sem notandinn er aðili að, eða að gera ráðstafanir áður en samningur er gerður, í samræmi við 6. gr., 1. mgr., b-lið, GDPR.

Gagnavinnsla við hljóð- og myndfundir
Til samskipta við viðskiptavini okkar notum við meðal annars netfundaverkfæri. Hér að neðan eru þau einstöku verkfæri sem við notum. Þegar þú átt samskipti við okkur á internetinu í gegnum mynd- eða hljóðfund eru persónuupplýsingar þínar safnaðar og unnar af okkur og af veitanda viðkomandi fundarverkfæris.

Fundarverkfærin safna öllum gögnum sem þú lætur í té eða notar við notkun þeirra (netfang og/eða símanúmer). Að auki vinna verkfærin með lengd fundarins, upphaf og lok þátttöku (tímasetningar), fjölda þátttakenda og aðrar „samhengisupplýsingar“ um samskiptin (lýsigögn).

Enn fremur vinnur veitandi verkfærisins með öll tæknileg gögn sem nauðsynleg eru fyrir netsamskipti. Þetta felur einkum í sér IP-vistföng, MAC-vistföng, auðkenni tækis, tegund tækis, tegund og útgáfu stýrikerfis, útgáfu biðlara, tegund myndavélar, hljóðnema eða hátalara og gerð tengingar.

Ef efni er skipt um í verkfærinu, hlaðið upp eða gert aðgengilegt á annan hátt, er það einnig vistað á netþjónum veitendanna. Þetta felur einkum í sér upptökur í skýi, spjall- og skeyti, talhólf, upphlaðnar ljósmyndir og myndbönd, skrár, töflur og aðrar upplýsingar sem deilt er meðan þjónustan er notuð.

Vinsamlega hafðu í huga að við getum ekki að fullu ráðið því hvernig notuðu verkfærin vinna með gögn. Möguleikar okkar ráðast að verulegu leyti af viðskiptastefnu viðkomandi veitanda. Nánari upplýsingar um gagnavinnslu fundarverkfæranna er að finna í persónuverndaryfirlýsingum notuðu verkfæranna, sem við höfum tilgreint hér fyrir neðan.

Tilgangur og lagagrundvöllur
Fundarverkfærin eru notuð til að hafa samskipti við framtíðar- eða núverandi samningsaðila eða til að bjóða viðskiptavinum okkar upp á tiltekna þjónustu (6. gr., 1. mgr., fyrsta setning, b-lið, GDPR). Að auki þjóna verkfærin til að einfalda og hraða samskiptum við okkur eða fyrirtækið okkar almennt (lögmæt hagsmunagæsla í skilningi 6. gr., 1. mgr., f-liðar, GDPR). Að svo miklu leyti sem samþykkis er óskað eru viðkomandi verkfæri notuð á grundvelli þess samþykkis. Samþykkið má afturkalla hvenær sem er til framtíðar.

Geymslutími
Gögnin sem við söfnum beint í gegnum mynd- og fundarverkfærin eru fjarlægð úr kerfum okkar um leið og þú óskar eftir eyðingu, afturkallar samþykki þitt fyrir geymslu eða tilgangur gagnageymslunnar fellur brott. Vefkökur sem vistaðar eru haldast á tækinu þínu þar til þú eyðir þeim. Skyldubundin lagaleg varðveislutímabil halda áfram að eiga við.

Við höfum engin áhrif á geymslutíma gagna sem veitendur fundarverkfæranna geyma í eigin tilgangi. Hafðu beint samband við veitendur fundarverkfæranna til að fá nánari upplýsingar.

Notuð fundarverkfæri
Við notum eftirfarandi fundarverkfæri:
GoToWebinar
Við notum GoToWebinar. Veitandinn er LogMeIn, Inc., 320 Summer Street Boston, MA 02210, USA. Nánari upplýsingar um gagnavinnslu er að finna í persónuverndaryfirlýsingu GoToWebinar: www.logmeininc.com/de/legal/privacy. 
Gerð vinnslusamnings

Við höfum gert vinnslusamning við veitanda GoToWebinar og við notkun GoToWebinar fylgjum við að fullu ströngum reglum þýskra persónuverndaryfirvalda.

IV. Réttindi þín sem skráðs einstaklings

Ef persónuupplýsingar þínar eru unnar, ert þú skráður einstaklingur í skilningi GDPR og hefur eftirfarandi réttindi gagnvart ábyrgðaraðilanum:

1. Réttur til aðgangs

Þú getur beðið ábyrgðaraðilann um staðfestingu á því hvort við vinnum persónuupplýsingar um þig.

Ef svo er getur þú beðið ábyrgðaraðilann um upplýsingar um:

(1)tilgangina sem persónuupplýsingarnar eru unnar fyrir;

(2)flokka persónuupplýsinga sem eru unnar;

(3)viðtakendur eða flokka viðtakenda sem persónuupplýsingar um þig hafa verið eða verða afhentar;

(4)fyrirhugaðan geymslutíma persónuupplýsinga þinna eða, ef ekki er hægt að veita nákvæmar upplýsingar um hann, viðmiðin sem notuð eru til að ákvarða þann tíma;

(5)tilvist réttar til leiðréttingar eða eyðingar á persónuupplýsingum þínum, réttar til að takmarka vinnslu af hálfu ábyrgðaraðilans og réttar til að andmæla slíkri vinnslu;

(6)tilvist réttar til að leggja fram kvörtun hjá eftirlitsyfirvaldi;

(7)allar tiltækar upplýsingar um uppruna gagnanna þegar persónuupplýsingarnar voru ekki safnaðar hjá skráða einstaklingnum;

(8)tilvist sjálfvirkrar ákvarðanatöku, þar á meðal gerilsniðs, eins og um getur í 22. gr., 1. og 4. mgr., GDPR, og — að minnsta kosti í slíkum tilvikum — gagnlegra upplýsinga um undirliggjandi rökfræði, mikilvægi og væntanlegar afleiðingar þeirrar vinnslu fyrir skráða einstaklinginn.

Þú átt rétt á að fá staðfestingu á því hvort persónuupplýsingar þínar séu fluttar til þriðja lands eða alþjóðastofnunar. Í því sambandi geturðu beðið um að fá upplýsingar um viðeigandi verndarráðstafanir í samræmi við 46. gr. GDPR varðandi flutninginn.

2. Réttur til leiðréttingar

Þú átt gagnvart ábyrgðaraðilanum rétt á leiðréttingu og/eða viðbótum þegar unnar persónuupplýsingar um þig eru rangar eða ófullkomnar. Ábyrgðaraðilinn skal framkvæma leiðréttinguna án ástæðulauss dráttar.

3. Réttur til takmörkunar á vinnslu

Undir eftirfarandi skilyrðum geturðu farið fram á takmörkun á vinnslu persónuupplýsinga þinna:

(1)þegar þú mótmælir réttleika persónuupplýsinga þinna, á tímabili þar sem ábyrgðaraðilinn getur staðfest réttleika þeirra;

(2)þegar vinnslan er ólögmæt og þú mótmælir eyðingu persónuupplýsinganna og biður þess í stað um takmörkun á notkun þeirra;

(3)þegar ábyrgðaraðilinn þarf ekki lengur persónuupplýsingarnar í þeim tilgangi sem vinnslan fer fram fyrir, en þú þarft þær til að stofna, neyta eða verja réttarkröfu; eða

(4)þegar þú hefur andmælt vinnslunni í samræmi við 21. gr., 1. mgr., GDPR og ekki liggur enn fyrir hvort lögmætu ástæður ábyrgðaraðilans gangi framar þínum ástæðum.

Ef vinnsla persónuupplýsinga þinna er takmörkuð mega þessar upplýsingar, að frátalinni geymslu þeirra, aðeins vera unnar með samþykki þínu, til að stofna, neyta eða verja réttarkröfu, til verndar réttindum annars náttúrulegs eða lögaðila, eða vegna mikilvægir almannahagsmuna fyrir sambandið eða aðildarríki.

Ef vinnslan er takmörkuð á grundvelli framangreindra skilyrða mun ábyrgðaraðilinn upplýsa þig áður en takmörkuninni er aflétt.

4. Réttur til eyðingar upplýsinga

4.1. Skylda til eyðingar upplýsinga

Þú getur farið fram á að ábyrgðaraðilinn eyði persónuupplýsingum þínum án ástæðulauss dráttar. Ábyrgðaraðilinn er skyldugur til að eyða þessum upplýsingum án ástæðulauss dráttar ef ein af eftirfarandi ástæðum á við:

(1)Persónuupplýsingar þínar eru ekki lengur nauðsynlegar í þeim tilgangi sem þær voru safnaðar eða unnar á annan hátt fyrir.

(2)Þú afturkallar samþykkið sem vinnslan byggðist á samkvæmt 6. gr., 1. mgr., a-lið, eða 9. gr., 2. mgr., a-lið, GDPR, og enginn annar lagagrundvöllur er fyrir vinnslunni.

(3)Þú mótmælir vinnslunni samkvæmt 21. gr., 1. mgr., GDPR og engar yfirgnæfandi lögmætar ástæður eru fyrir vinnslunni, eða þú mótmælir vinnslunni samkvæmt 21. gr., 2. mgr., GDPR.

(4)Persónuupplýsingar þínar hafa verið unnar ólöglega.

(5)Eyðing persónuupplýsinga þinna er nauðsynleg til að uppfylla lagaskyldu samkvæmt lögum Sambandsins eða lögum aðildarríkjanna sem ábyrgðaraðili vinnslunnar heyrir undir.

(6)Persónuupplýsingar þínar hafa verið safnaðar í tengslum við boð um þjónustu upplýsingasamfélagsins eins og um getur í 1. mgr. 8. gr. GDPR.

4.2. Upplýsingar til þriðju aðila

Ef ábyrgðaraðili vinnslunnar hefur gert persónuupplýsingar þínar opinberar og er samkvæmt 1. mgr. 17. gr. GDPR skyldugur til að eyða þeim, skal hann, að teknu tilliti til tiltækrar tækni og kostnaðar við framkvæmdina, gera eðlilegar ráðstafanir, þar á meðal tæknilegar ráðstafanir, til að upplýsa ábyrgðaraðila sem vinna þessar persónuupplýsingar um að þú hafir, sem skráður einstaklingur, óskað eftir eyðingu allra tengla að, afrita eða afritana af þessum persónuupplýsingum.

4.3. Undantekningar

Rétturinn til eyðingar gagna gildir ekki að því marki sem vinnslan er nauðsynleg

(1)til að nýta réttinn til tjáningar- og upplýsingafrelsis;

(2)til að uppfylla lagaskyldu sem krefst vinnslu samkvæmt lögum Sambandsins eða lögum aðildarríkjanna sem ábyrgðaraðili vinnslunnar heyrir undir, eða til að sinna verkefni í almannaþágu eða beitingu opinbers valds sem ábyrgðaraðili vinnslunnar hefur verið falið;

(3)vegna almenningsheilsu í almannaþágu samkvæmt h-lið og i-lið 2. mgr. 9. gr. og 3. mgr. 9. gr. GDPR;

(4)í skráningarskyni í þágu almannahagsmuna, vísindarannsókna eða sögulegra rannsókna eða tölfræðilegra tilgangs samkvæmt 1. mgr. 89. gr. GDPR, að svo miklu leyti sem rétturinn sem um getur í a-lið gerir líklegt að markmiðum þeirrar vinnslu verði gert ómögulegt að ná eða torveldar þau verulega; eða

(5)til að stofna, beita eða verja réttarkröfu.

5. Réttur til tilkynningar

Ef þú hefur beitt rétti þínum til leiðréttingar, eyðingar gagna eða takmörkunar á vinnslu gagnvart ábyrgðaraðilanum, ber honum að tilkynna hverjum þeim viðtakanda sem persónuupplýsingar þínar hafa verið afhentar um þá leiðréttingu, eyðingu eða takmörkun, nema það reynist ómögulegt eða krefjist óhóflegs mikils áreynslu.

Þú átt rétt á að biðja ábyrgðaraðilann að upplýsa þig um þessa viðtakendur.

6. Réttur til gagnaflutnings

Þú átt rétt á að fá afhentar persónuupplýsingar sem þú hefur látið ábyrgðaraðilanum í té á skipulögðu, algengu og vélrænt læsilegu sniði. Þú átt einnig rétt á að flytja þessar upplýsingar til annars ábyrgðaraðila án hindrana af hálfu þess ábyrgðaraðila sem persónuupplýsingarnar voru afhentar, ef

(1)vinnslan byggist á samþykki samkvæmt a-lið 1. mgr. 6. gr. eða a-lið 2. mgr. 9. gr. GDPR, eða á samningi samkvæmt b-lið 1. mgr. 6. gr. GDPR, og

(2)vinnslan fer fram með sjálfvirkum aðferðum.

Við beitingu þessa réttar átt þú einnig rétt á að óska eftir því að persónuupplýsingarnar verði fluttar beint frá einum ábyrgðaraðila til annars, að svo miklu leyti sem það er tæknilega mögulegt. Það skal ekki skerða réttindi og frelsi annarra.

Rétturinn til gagnaflutnings gildir ekki um vinnslu persónuupplýsinga sem er nauðsynleg til að sinna verkefni í almannaþágu eða beita opinberu valdi sem ábyrgðaraðila vinnslunnar hefur verið falið.

7. Andmælaréttur

Þú átt ávallt rétt á að andmæla vinnslu persónuupplýsinga þinna á grundvelli 6. gr. 1. mgr. e- eða f-liðar GDPR af ástæðum sem tengjast sérstakri stöðu þinni. Þetta gildir einnig um gerð sniðmáts út frá þessum ákvæðum.

Þá vinnur ábyrgðaraðilinn ekki lengur með persónuupplýsingar þínar, nema hann geti sýnt fram á knýjandi lögmæta hagsmuni fyrir vinnslunni sem ganga framar hagsmunum þínum, réttindum og frelsi, eða nema vinnslan þjóni til að stofna, beita eða verja réttarkröfu.

Ef persónuupplýsingar þínar eru unnar í beinum markaðssetningarskyni áttu ávallt rétt á að andmæla vinnslu persónuupplýsinga þinna í slíkum tilgangi. Þetta gildir einnig um gerð sniðmáts að því marki sem hún tengist beinni markaðssetningu.

Ef þú andmælir vinnslu vegna beinnar markaðssetningar verða persónuupplýsingar þínar ekki lengur unnar í þeim tilgangi.

Í tengslum við notkun þjónustu upplýsingasamfélagsins geturðu, óháð tilskipun 2002/58/EB, nýtt andmælarétt þinn með sjálfvirkum aðferðum þar sem notaðar eru tækniforskriftir.

8. Réttur til afturköllunar samþykkis þíns fyrir vinnslu gagna

Þú átt rétt á að afturkalla samþykki þitt fyrir vinnslu persónuupplýsinga hvenær sem er. Afturköllun samþykkis þíns hefur ekki áhrif á lögmæti þeirrar vinnslu sem byggðist á samþykkinu fyrir afturköllunina.

9. Sjálfvirkar einstaklingsbundnar ákvarðanir, þar á meðal gerð sniðmáts

Þú átt rétt á að ekki verði tekin gagnvart þér ákvörðun sem einvörðungu byggist á sjálfvirkri vinnslu, þar á meðal gerð sniðmáts, og hefur réttaráhrif gagnvart þér eða hefur veruleg áhrif á þig með öðrum hætti. Þetta gildir ekki ef ákvörðunin

(1)er nauðsynleg til að stofna til eða efna samning milli þín og ábyrgðaraðilans,

(2)er heimiluð samkvæmt lögum Sambandsins eða lögum aðildarríkjanna sem ábyrgðaraðili vinnslunnar heyrir undir og kveða á um viðeigandi ráðstafanir til að vernda réttindi þín, frelsi og lögmæta hagsmuni, eða

(3)byggist á skýru samþykki þínu.

Slíkar ákvarðanir mega þó ekki byggjast á sérstökum flokkum persónuupplýsinga eins og um getur í 1. mgr. 9. gr. GDPR, nema 2. mgr. 9. gr. a- eða g-liður GDPR eigi við og viðeigandi ráðstafanir hafi verið gerðar til að vernda réttindi þín, frelsi og lögmæta hagsmuni.

Í þeim tilvikum sem um getur í (1) og (3) skal ábyrgðaraðilinn gera viðeigandi ráðstafanir til að vernda réttindi þín, frelsi og lögmæta hagsmuni, þar á meðal að minnsta kosti réttinn til íhlutunar manns hjá ábyrgðaraðilanum, réttinn til að tjá sjónarmið þín og réttinn til að andmæla ákvörðuninni.

10. Réttur til að leggja fram kvörtun til eftirlitsyfirvalds

Án þess að það hafi áhrif á aðra möguleika á stjórnsýslukæru eða réttarfarslegri úrbót áttu rétt á að leggja fram kvörtun til eftirlitsyfirvalds, einkum í aðildarríkinu þar sem þú hefur fasta búsetu, vinnur eða þar sem meint brot átti sér stað, ef þú telur að vinnsla persónuupplýsinga þinna brjóti gegn GDPR.

Eftirlitsyfirvaldið sem kvörtunin er lögð fyrir upplýsir kvartanda um framvindu og niðurstöðu kvörtunarinnar, þar á meðal um möguleika á réttarfarslegri úrbót samkvæmt 78. gr. GDPR.

V. Gagnaöryggi, vefsíður þriðju aðila, breytingar

1. Gagnaöryggi

Allar upplýsingar sem þú lætur okkur í té eru geymdar á netþjónum innan Evrópusambandsins. Því miður er flutningur upplýsinga um internetið ekki fullkomlega öruggur. Þess vegna getum við ekki tryggt öryggi gagna sem send eru til vefsvæðis okkar í gegnum internetið. Við verndum þó vefsvæðið okkar og önnur kerfi með tæknilegum og skipulagslegum ráðstöfunum gegn tapi, eyðileggingu, aðgangi, breytingum eða dreifingu gagna þinna af hálfu óviðkomandi aðila. Persónuupplýsingar þínar eru sérstaklega sendar dulkóðaðar til okkar. Við notum þar við kóðunarkerfið SSL (Secure Socket Layer) [eða TLS (Transport Layer Security)].

Að auki grípum við til tæknilegra og skipulagslegra öryggisráðstafana til að vernda persónuupplýsingar sem hafa orðið til eða verið safnaðar, einkum gegn óviljandi eða vísvitandi röskun, tapi, eyðileggingu eða árásum frá óviðkomandi aðilum. Öryggisráðstafanir okkar eru stöðugt endurbættar í samræmi við tækniframfarir.

2. Gagnavernd og vefsíður þriðju aðila

Vefsvæðið kann að innihalda tengla til og frá vefsvæðum þriðju aðila. Ef þú fylgir tengli á eitt af þessum vefsvæðum skaltu hafa í huga að við getum ekki tekið ábyrgð eða veitt ábyrgð á efni eða persónuverndarskilmálum þriðju aðila. Vinsamlega athugaðu gildandi persónuverndarskilmála áður en þú lætur þessum vefsvæðum í té persónuupplýsingar.

3. Breytingar á þessum persónuverndarskilmálum

Við áskiljum okkur rétt til að breyta þessum persónuverndarskilmálum hvenær sem er til framtíðar. Nýjasta útgáfa er aðgengileg á vefsvæðinu. Vinsamlega heimsæktu vefsvæðið reglulega til að kynna þér gildandi persónuverndarskilmála.

Útgáfa 01.09.2020