Integritet

I. Allmänt, personuppgiftsansvarig, dataskyddsombud

1. Inledning

Vi uppskattar ditt intresse för vår webbplats och vårt erbjudande. Skyddet av dina personuppgifter (nedan kallade “uppgifter”) är mycket viktigt för oss. Nedan informerar vi därför utförligt om vilka uppgifter som samlas in när du besöker vår webbplats och använder vårt erbjudande, hur vi sedan behandlar eller använder dem och vilka ytterligare tekniska och organisatoriska skyddsåtgärder vi har vidtagit.

Vi skyddar din integritet och dina personuppgifter. Vi samlar in, behandlar och använder dina personuppgifter i enlighet med dessa integritetsbestämmelser och tillämplig dataskyddslagstiftning, särskilt dataskyddsförordningen (GDPR). Dessa integritetsbestämmelser beskriver vilka personuppgifter om dig vi samlar in, behandlar och använder. Vi ber dig därför att läsa följande information noggrant.

2. Namn och adress till den personuppgiftsansvarige och dataskyddsombudet

Personuppgiftsansvarig för behandlingen av uppgifter på denna webbplats är:
LIPA TECHNOLOGIE GMBH, Werkstraße 32 65599 Dornburg-Dorndorf
Telefon: +31 (0)85 3036523 E-post: info@lipa-agriculture.com
Den personuppgiftsansvarige är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter (till exempel namn, e-postadresser och liknande).

Dataskyddsombud:

Lagstadgat dataskyddsombud
Vi har för LIPA TECHNOLOGIE GMBH utsett ett dataskyddsombud.
E-post: info@lipa-agriculture.com

3. Allmän information om behandling av uppgifter

3.1. Omfattning av behandlingen av personuppgifter

Vi behandlar i princip våra användares personuppgifter endast i den utsträckning som krävs för att tillhandahålla en fungerande webbplats samt vårt innehåll och våra tjänster. Användarnas personuppgifter behandlas normalt endast efter användarens samtycke. Ett undantag gäller när samtycke av praktiska skäl inte kan inhämtas i förväg och behandlingen av uppgifterna är tillåten enligt lag.

3.2. Rättslig grund för behandling av personuppgifter

När vi inhämtar den registrerades samtycke till behandling av personuppgifter utgör artikel 6.1 a i EU:s allmänna dataskyddsförordning (GDPR) den rättsliga grunden.

Vid behandling av personuppgifter som är nödvändig för fullgörandet av ett avtal i vilket den registrerade är part utgör artikel 6.1 b GDPR den rättsliga grunden. Detta gäller även behandling som är nödvändig för att vidta åtgärder innan ett avtal ingås.

När behandling av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse som vårt företag omfattas av utgör artikel 6.1 c GDPR den rättsliga grunden.

När den registrerades grundläggande intressen eller en annan fysisk persons grundläggande intressen gör behandling av personuppgifter nödvändig utgör artikel 6.1 d GDPR den rättsliga grunden.

Om behandlingen är nödvändig för att tillgodose ett berättigat intresse hos vårt företag eller en tredje part och den registrerades intressen eller grundläggande rättigheter och friheter inte väger tyngre än detta intresse, utgör artikel 6.1 f GDPR den rättsliga grunden för behandlingen.

3.3. Radering av uppgifter och lagringstid

Den registrerades personuppgifter raderas eller spärras så snart ändamålet med lagringen upphör. Uppgifter kan dessutom lagras om EU-lagstiftaren eller nationella lagstiftare har föreskrivit detta i EU-förordningar, lagar eller andra bestämmelser som den personuppgiftsansvarige omfattas av. Uppgifter spärras eller raderas också när en lagringsfrist enligt dessa bestämmelser löper ut, om inte fortsatt lagring är nödvändig för att ingå eller fullgöra ett avtal.

3.4. Information om överföring av uppgifter till USA
På vår webbplats finns bland annat verktyg från företag som är etablerade i USA. När dessa verktyg är aktiva kan dina personuppgifter överföras till de berörda företagens amerikanska servrar. Vi vill påpeka att USA inte är ett säkert tredjeland i EU:s dataskyddslagstiftnings mening. Amerikanska företag är skyldiga att lämna ut personuppgifter till säkerhetsmyndigheter utan att du som registrerad kan väcka talan mot detta. Det kan därför inte uteslutas att amerikanska myndigheter (till exempel underrättelsetjänster) behandlar, analyserar och permanent lagrar dina uppgifter på amerikanska servrar för övervakningsändamål. Vi har inget inflytande över dessa behandlingar.
För överföring till dessa tredjeländer har vi avtalat om giltiga lämpliga skyddsåtgärder med tjänsteleverantörerna i enlighet med artikel 46.2 GDPR. Kontakta vårt dataskyddsombud om du har ytterligare frågor.

II. Användning av webbplatsen, kakor, loggfiler, Google Analytics, Pardot

1. Användning för informationsändamål

När du besöker vår webbplats enbart för att läsa information behöver du i princip inte lämna några personuppgifter. I detta fall samlar vi endast in och använder de uppgifter som din webbläsare automatiskt skickar till oss, exempelvis:

datum och tid då du begär åtkomst till någon av våra webbsidor;
din webbläsartyp;
webbläsarinställningarna;
det operativsystem som används;
den sida du senast besökte;
mängden överförda data och åtkomststatus (fil överförd, fil hittades inte och så vidare);
din IP-adress.

syftet: Vid besök för informationsändamål samlar vi in och använder dessa uppgifter endast i en form som inte kan knytas till en person. Detta sker för att möjliggöra användningen av de webbsidor du har begärt, för statistiska ändamål och för att förbättra vårt onlineutbud. Systemet måste tillfälligt lagra IP-adressen för att kunna leverera webbplatsen till användarens dator. Användarens IP-adress måste därför lagras under hela sessionen.

rättsliga grunden för den tillfälliga lagringen av uppgifterna och loggfilerna är artikel 6.1 f GDPR.

2. Användning av kakor

Vi använder kakor på vår webbplats. Kakor är små textfiler som under ditt besök skickas från vår webbserver till din webbläsare och lagras på din dator för att senare kunna hämtas.

När webbläsarsessionen har avslutats tas de flesta av de kakor vi använder bort från din dator igen (så kallade sessionskakor, även kallade tillfälliga kakor). Dessa kakor används för att känna igen din dator under besöket när du går från en webbsida till en annan och för att kunna avgöra när besöket avslutas. Andra kakor ligger kvar på din dator och gör det möjligt för oss eller våra partnerföretag att känna igen din webbläsare vid ett senare besök (så kallade beständiga kakor).

Genom inställningarna i din webbläsare kan du själv bestämma om kakor får placeras och läsas. Du kan till exempel stänga av lagringen av kakor helt, begränsa den till vissa webbplatser eller ställa in webbläsaren så att den automatiskt informerar dig när en kaka placeras och ber om ditt besked. För att kunna använda alla funktioner på vår webbplats måste dock de ovan nämnda kakorna tillåtas av tekniska skäl.

Vi samlar inte in eller lagrar några personuppgifter i kakor i detta sammanhang. Vi använder inte heller teknik som kopplar information från kakor till användaruppgifter.

Den tillämpliga rättsliga grunden för behandling av personuppgifter med hjälp av kakor är artikel 6.1 f GDPR.

Den tillämpliga rättsliga grunden för behandling av personuppgifter med hjälp av kakor för analysändamål är artikel 6.1 a GDPR, om användaren har lämnat sitt samtycke till detta.

Det övergripande syftet med användningen av tekniskt nödvändiga kakor är att underlätta användningen av webbplatser för användarna. Vissa funktioner på vår webbplats kan inte erbjudas utan kakor. För dessa måste webbläsaren kunna kännas igen även efter ett sidbyte.

De användaruppgifter som samlas in genom tekniskt nödvändiga kakor används inte för att skapa användarprofiler.

Analyskakor används för att förbättra kvaliteten på vår webbplats och dess innehåll. Med dessa kakor kan vi se hur webbplatsen används och kontinuerligt förbättra vårt erbjudande.

Dessa ändamål utgör också vårt berättigade intresse av att behandla personuppgifter enligt artikel 6.1 f GDPR.

Kakor lagras på användarens dator och skickas därifrån till vår webbplats. Som användare har du därför också full kontroll över användningen av kakor. Genom att ändra inställningarna i webbläsaren kan du stänga av eller begränsa överföringen av kakor. Redan lagrade kakor kan när som helst raderas. Detta kan också ske automatiskt. Om kakor för vår webbplats stängs av kanske inte längre alla funktioner kan användas fullt ut.

3. Användning av Google Analytics

Denna webbplats använder Google Analytics, en webbanalystjänst från Google Inc. (“Google”), 1600 Amphitheatre Parkway, Mountain View, CA 94043, United States (“Google”).

Google Analytics använder så kallade “kakor”: textfiler som lagras på din dator och gör det möjligt att analysera din användning av webbplatsen. Den information om din användning av webbplatsen som genereras av kakan skickas normalt till en Google-server i USA och lagras där. Om IP-anonymisering är aktiverad på denna webbplats förkortar Google dock först din IP-adress inom EU:s medlemsstater eller i andra länder som är parter i avtalet om Europeiska ekonomiska samarbetsområdet. Endast i undantagsfall skickas den fullständiga IP-adressen till en Google-server i USA och förkortas där. På uppdrag av webbplatsens operatör använder Google denna information för att analysera din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteter och tillhandahålla andra tjänster kopplade till webbplats- och internetanvändning till webbplatsens operatör. Den IP-adress som din webbläsare skickar inom ramen för Google Analytics sammanförs inte med andra uppgifter från Google. Du kan förhindra lagring av kakor genom inställningarna i din webbläsare. Vi vill påpeka att du då eventuellt inte kan använda alla funktioner på denna webbplats fullt ut. Du kan dessutom förhindra att Google samlar in och behandlar de uppgifter om din användning av webbplatsen som kakan genererar (inklusive din IP-adress) genom att hämta och installera webbläsartillägget via följande länk: http://tools.google.com/dlpage/gaoptout?hl=de.

Vi vill påpeka att IP-adresser på denna webbplats endast behandlas vidare i förkortad form för att utesluta direkt identifiering av personer, eftersom vi använder Google Analytics med tillägget “_anonymizeIp()”.

Användning av Google Analytics annonseringsfunktioner

Utöver standardkonfigurationen av Google Analytics använder denna webbplats även funktioner i Google Analytics som stöder annonser utifrån intressen och surfbeteende. Google Analytics använder då en tredjepartskaka från DoubleClick för att analysera uppgifter om användarnas surfbeteende på olika webbplatser. Med dessa uppgifter kan statistiska slutsatser dras om webbplatsanvändarnas demografiska egenskaper och intressen.

Vi betonar att vi inte kan se uppgifter om enskilda användare och att de statistiska uppgifter vi använder inte kan knytas till specifika användare.

Vissa besökare på vår webbplats får efter besöket se våra annonser på andra webbplatser. Denna form av annonsering kallas remarketing eller retargeting. Om du vill invända mot dessa annonser rekommenderar vi att du använder något av de ovan nämnda alternativen för att stänga av webbplatsspårning. Google erbjuder dessutom möjligheten att själv hantera kakor för annonspreferenser: http://www.google.de/intl/de/policies/technologies/ads/.

4. Pardot

På våra webbplatser använder vi Pardot Marketing Automation System (“Pardot MAS”) från Pardot LLC, 950 E. Paces Ferry Rd. Suite 3300 Atlanta, GA 30326, USA (“Pardot”). Pardot är särskild programvara för att registrera och analysera besökares användning av en webbplats. I den utsträckning Pardot LLC behandlar personuppgifter sker detta uteslutande på vårt uppdrag och enligt våra instruktioner. Genom ett separat avtal med Pardot LLC har vi säkerställt att Pardot LLC följer GDPR i enlighet med artikel 46 GDPR.

syftet: När du besöker vår webbplats registrerar Pardot MAS din klickväg och skapar utifrån den en individuell användningsprofil under en pseudonym. För detta används kakor som gör din webbläsare identifierbar. Om du vid ditt första besök samtycker till kakor genom att bekräfta kakbannern eller fortsätta använda vår webbplats samtycker du också till Pardots kakor.

Lagringstid: Uppgifterna raderas så snart de inte längre behövs för våra registreringsändamål.

Möjlighet till invändning och radering: Kakor lagras på användarens dator och skickas därifrån till vår webbplats. Som användare har du därför full kontroll över användningen av kakor. Genom att ändra inställningarna i din webbläsare kan du stänga av eller begränsa överföringen av kakor. Redan lagrade kakor kan när som helst raderas. Detta kan även ske automatiskt. Du kan dessutom när som helst stänga av skapandet av pseudonymiserade användningsprofiler genom att ställa in din webbläsare så att kakor från domänen „pardot.com“ inte accepteras. Om kakor för vår webbplats stängs av kanske inte längre alla funktioner kan användas fullt ut.

Den rättsliga grunden för behandling av personuppgifter med hjälp av kakor är artikel 6.1 f GDPR.

Vår webbplats använder teknik för kaksamtycke från OneTrust, LLC, med två huvudkontor i USA och England: Atlanta, GA, USA (Co-Headquarters), 1200 Abernathy Rd NE, Building 600, Atlanta, GA 30328 United States, och London, England (Co-Headquarters), Dixon House, 1 Lloyd’s Avenue, London, EC3N 3DQ (nedan “OneTrust”). Med denna teknik inhämtar vi ditt samtycke till att lagra vissa kakor på din enhet och dokumenterar detta i enlighet med dataskyddsbestämmelserna.

När du besöker vår webbplats lagras en OneTrust-kaka i din webbläsare för att kunna koppla dina samtycken eller återkallelser till dig. De uppgifter som samlas in på detta sätt lagras tills du begär att vi raderar dem, själv raderar kakan från leverantören av samtyckeshanteraren eller ändamålet med lagringen upphör. Tvingande lagstadgade lagringstider påverkas inte.

OneTrust används för att inhämta det lagstadgade samtycket till användning av kakor. Den rättsliga grunden är artikel 6.1 första meningen c GDPR.

Vi har ingått ett personuppgiftsbiträdesavtal med OneTrust. Detta är ett lagstadgat avtal som säkerställer att OneTrust endast behandlar personuppgifter om besökare på vår webbplats enligt våra instruktioner och i enlighet med GDPR.

III. Användning av tjänster

Om du vill använda tjänster som vi erbjuder på vår webbplats, såsom (1) beställning av kataloger, broschyrer och kundtidningar, (2) anmälan till ett nyhetsbrev, (3) registrering av TRILUX-produkter och förlängning av produktgarantin eller inlämning av en reklamation, eller (4) anmälan till evenemang vid TRILUX Akademie, behöver du lämna ytterligare uppgifter. Det handlar om de uppgifter som behövs för att hantera den aktuella begäran. De nödvändiga uppgifterna, ändamålet med användningen, den rättsliga grunden och eventuell nödvändig överföring till tredje part beskrivs närmare nedan. Ytterligare uppgifter kan lämnas frivilligt och är markerade som sådana.

1. Beställning av kataloger, broschyrer och kundtidningar

Din postadress när en katalog, broschyr eller kundtidning skickas med posten.

syftet: Dina uppgifter samlas in eller används för att hantera beställningen av kataloger, broschyrer och kundtidningar.

rättsliga grunden: för behandlingen av personuppgifter är artikel 6.1 b och/eller f GDPR.

2. Nyhetsbrev

På vår webbplats kan du anmäla dig till ett kostnadsfritt nyhetsbrev. Vid anmälan skickas uppgifterna från inmatningsformuläret till oss. För att anmäla dig till vårt e-postnyhetsbrev behöver vi, utöver ditt samtycke till behandlingen av uppgifter, minst din e-postadress dit nyhetsbrevet ska skickas. Även datum och tid för anmälan registreras.

Under anmälan inhämtas ditt samtycke till behandlingen av uppgifterna och det hänvisas till denna integritetspolicy.

För att skicka nyhetsbrevet använder vi ett så kallat förfarande med dubbel bekräftelse. Det innebär att vi skickar nyhetsbrevet först sedan du har bekräftat anmälan via länken i ett bekräftelsemeddelande som vi skickar till dig för detta ändamål. På så sätt vill vi säkerställa att endast du som innehavare av den angivna e-postadressen kan anmäla dig. Du måste bekräfta anmälan inom 5 arbetsdagar efter att du fått bekräftelsemeddelandet; annars raderas anmälan automatiskt från vår databas.

I den utsträckning vi överför uppgifter till tredjeländer har vi vidtagit lämpliga skyddsåtgärder enligt artikel 46 GDPR för denna överföring.

syftet: Eventuella ytterligare uppgifter är frivilliga och används för att tilltala dig personligen, anpassa innehållet i nyhetsbrevet och kunna besvara frågor om e-postadressen. Andra personuppgifter som samlas in vid anmälan används för att förhindra missbruk av tjänsterna eller den använda e-postadressen.

rättsliga grunden för behandling av uppgifter vid marknadsföring genom nyhetsbrev är artikel 6.1 första stycket a GDPR.

Varaktigheten för behandlingen och rätten att invända: Uppgifterna raderas så snart de inte längre behövs för det ändamål för vilket de samlades in. Användarens e-postadress lagras därför så länge nyhetsbrevsprenumerationen är aktiv. Andra personuppgifter som samlats in under anmälan raderas normalt efter sju dagar.

Du kan när som helst avsluta en nyhetsbrevsprenumeration hos oss. Det kan du göra genom att skicka ett vanligt e-postmeddelande till info@lipa-agriculture.com eller avanmäla dig via länken längst ned i nyhetsbrevet. Återkallelsen av samtycket påverkar inte lagligheten av den behandling som gjordes med stöd av samtycket innan det återkallades. Därmed kan även samtycket till lagring av de personuppgifter som samlades in vid anmälan återkallas.

3. Registrering av TRILUX-produkter, garantiförlängning, reklamationer

På vår webbplats kan du registrera dig med personuppgifter för en garantiförlängning och anmäla reklamationer och/eller garantiärenden. Uppgifterna matas in i ett formulär, skickas till oss och lagras. Uppgifterna lämnas inte vidare till tredje part. Följande uppgifter samlas in vid registreringen:

(1)ditt namn och din e-postadress;
(2) användarens IP-adress;
(3)datum och tid för registreringen.

syftet: Dina uppgifter används för att registrera din TRILUX-produkt och förlänga produktgarantin eller hantera din reklamation. Registrering av användaren är nödvändig för att fullgöra ett avtal med användaren eller vidta åtgärder innan ett avtal ingås.

rättsliga grunden är fullgörandet av ett avtal där användaren är part eller vidtagandet av åtgärder innan ett avtal ingås enligt artikel 6.1 b GDPR.

Lagringstid, möjlighet till återkallelse/radering: Uppgifterna raderas så snart de inte längre behövs för det ändamål för vilket de samlades in. För uppgifter som samlats in under registreringen för att fullgöra eller förbereda ett avtal gäller detta när de inte längre behövs för att fullgöra avtalet. Även efter att avtalet har avslutats kan det vara nödvändigt att lagra avtalspartens personuppgifter för att uppfylla avtalsenliga eller lagstadgade skyldigheter.

Om uppgifterna behövs för att fullgöra ett avtal eller för åtgärder innan det ingås kan de endast raderas tidigare i den utsträckning som avtalsenliga eller lagstadgade skyldigheter inte hindrar detta.

4. Evenemang vid TRILUX Akademie

På vår webbplats kan du med personuppgifter anmäla dig till ett evenemang vid TRILUX Akademie hos TRILUX Vertrieb GmbH. Uppgifterna matas in i ett formulär, skickas till oss och lagras. Uppgifterna lämnas inte vidare till tredje part. Följande uppgifter samlas in vid registreringen:

(1)ditt namn och din e-postadress;
(2) användarens IP-adress;
(3) datum och tid för registreringen;

syftet: Dina uppgifter används för att hantera anmälan till och genomförandet av evenemang vid TRILUX Akademie.

rättsliga grunden är fullgörandet av ett avtal om anordnande av ett evenemang där användaren är part eller vidtagandet av åtgärder innan ett avtal ingås enligt artikel 6.1 b GDPR.

Behandling av uppgifter vid ljud- och videokonferenser
För att kommunicera med våra kunder använder vi bland annat mötesverktyg online. Nedan anges de enskilda verktyg vi använder. När du kommunicerar med oss via internet genom en video- eller ljudkonferens samlas dina personuppgifter in och behandlas av både oss och leverantören av det aktuella mötesverktyget.

Mötesverktygen samlar in alla uppgifter som du lämnar eller använder för att använda dem (e-postadress och/eller telefonnummer). Verktygen behandlar dessutom konferensens längd, när deltagandet börjar och slutar (tidpunkter), antalet deltagare och annan “kontextinformation” om kommunikationen (metadata).

Verktygets leverantör behandlar även alla tekniska uppgifter som behövs för kommunikationen online. Det omfattar särskilt IP-adresser, MAC-adresser, enhets-ID:n, enhetstyp, operativsystemets typ och version, klientversion, kameratyp, mikrofon eller högtalare samt anslutningstyp.

Om innehåll utbyts, laddas upp eller på annat sätt görs tillgängligt i verktyget lagras även detta på leverantörernas servrar. Det omfattar särskilt molninspelningar, chatt- och snabbmeddelanden, röstmeddelanden, uppladdade foton och videor, filer, whiteboardtavlor och annan information som delas under användningen av tjänsten.

Observera att vi inte helt kan bestämma hur de verktyg vi använder behandlar uppgifter. Våra möjligheter avgörs till stor del av den aktuella leverantörens företagspolicy. Mer information om mötesverktygens behandling av uppgifter finns i integritetspolicyerna för de verktyg som används, vilka vi har angett under denna text.

Ändamål och rättsliga grunder
Mötesverktygen används för att kommunicera med framtida eller befintliga avtalsparter eller för att erbjuda våra kunder vissa tjänster (artikel 6.1 första meningen b GDPR). Verktygen används dessutom för att generellt förenkla och påskynda kommunikationen med oss eller vårt företag (berättigat intresse i den mening som avses i artikel 6.1 f GDPR). Om samtycke har inhämtats används de aktuella verktygen med stöd av detta samtycke. Samtycket kan när som helst återkallas med verkan för framtiden.

Lagringstid
De uppgifter som vi samlar in direkt via video- och mötesverktygen raderas från våra system så snart du begär radering, återkallar ditt samtycke till lagringen eller ändamålet med lagringen upphör. Lagrade kakor ligger kvar på din enhet tills du raderar dem. Tvingande lagstadgade lagringstider påverkas inte.

Vi har inget inflytande över lagringstiden för uppgifter som leverantörerna av mötesverktygen lagrar för egna ändamål. Kontakta leverantörerna av mötesverktygen direkt för mer information.

Mötesverktyg som används
Vi använder följande mötesverktyg:
GoToWebinar
Vi använder GoToWebinar. Leverantören är LogMeIn, Inc., 320 Summer Street Boston, MA 02210, USA. Mer information om behandlingen av uppgifter finns i GoToWebinars integritetspolicy: www.logmeininc.com/de/legal/privacy. 
Ingående av personuppgiftsbiträdesavtal

Vi har ingått ett personuppgiftsbiträdesavtal med leverantören av GoToWebinar och tillämpar fullt ut de stränga föreskrifterna från de tyska dataskyddsmyndigheterna vid användning av GoToWebinar.

IV. Dina rättigheter som registrerad

Om dina personuppgifter behandlas är du registrerad i den mening som avses i GDPR och har följande rättigheter gentemot den personuppgiftsansvarige:

1. Rätt till tillgång

Du kan be den personuppgiftsansvarige bekräfta om vi behandlar personuppgifter om dig.

Om så är fallet kan du be den personuppgiftsansvarige om information om:

(1)de ändamål för vilka personuppgifterna behandlas;

(2)de kategorier av personuppgifter som behandlas;

(3)de mottagare eller kategorier av mottagare som personuppgifterna om dig har lämnats eller kommer att lämnas till;

(4)den förutsedda lagringstiden för dina personuppgifter eller, om konkret information om detta inte är möjlig, de kriterier som används för att fastställa denna tid;

(5)förekomsten av rätten till rättelse eller radering av dina personuppgifter, rätten till begränsning av behandlingen hos den personuppgiftsansvarige och rätten att invända mot denna behandling;

(6)förekomsten av rätten att lämna in ett klagomål till en tillsynsmyndighet;

(7)all tillgänglig information om uppgifternas källa när personuppgifterna inte har samlats in från den registrerade;

(8)förekomsten av automatiserat beslutsfattande, inbegripet profilering, enligt artikel 22.1 och 22.4 GDPR, och — åtminstone i dessa fall — meningsfull information om den bakomliggande logiken samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.

Du har rätt att begära information om huruvida dina personuppgifter överförs till ett tredjeland eller en internationell organisation. I detta sammanhang kan du begära information om de lämpliga skyddsåtgärder som avses i artikel 46 GDPR för överföringen.

2. Rätt till rättelse

Du har rätt att begära rättelse och/eller komplettering av den personuppgiftsansvarige när de personuppgifter om dig som behandlas är felaktiga eller ofullständiga. Den personuppgiftsansvarige ska genomföra rättelsen utan onödigt dröjsmål.

3. Rätt till begränsning av behandling

Du kan begära begränsning av behandlingen av dina personuppgifter under följande förutsättningar:

(1)när du bestrider att dina personuppgifter är korrekta, under en tid som ger den personuppgiftsansvarige möjlighet att kontrollera uppgifternas korrekthet;

(2)när behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär en begränsning av deras användning;

(3)när den personuppgiftsansvarige inte längre behöver personuppgifterna för behandlingens ändamål men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk; eller

(4)när du har invänt mot behandlingen enligt artikel 21.1 GDPR och det ännu inte har fastställts om den personuppgiftsansvariges berättigade skäl väger tyngre än dina skäl.

Om behandlingen av dina personuppgifter har begränsats får dessa uppgifter, med undantag för lagring, endast behandlas med ditt samtycke, för att fastställa, göra gällande eller försvara rättsliga anspråk, för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänintresse för unionen eller en medlemsstat.

Om behandlingen har begränsats enligt ovanstående förutsättningar underrättas du av den personuppgiftsansvarige innan begränsningen upphör.

4. Rätt till radering

4.1. Skyldighet att radera

Du kan begära att den personuppgiftsansvarige raderar dina personuppgifter utan onödigt dröjsmål. Den personuppgiftsansvarige är skyldig att radera dessa uppgifter utan onödigt dröjsmål om något av följande skäl är tillämpligt:

(1)Dina personuppgifter behövs inte längre för de ändamål för vilka de samlades in eller på annat sätt behandlades.

(2)Du återkallar det samtycke som behandlingen grundades på enligt artikel 6.1 a eller artikel 9.2 a GDPR och det finns ingen annan rättslig grund för behandlingen.

(3)Du invänder mot behandlingen enligt artikel 21.1 GDPR och det saknas berättigade skäl som väger tyngre för behandlingen, eller du invänder mot behandlingen enligt artikel 21.2 GDPR.

(4)Dina personuppgifter har behandlats på ett olagligt sätt.

(5)Radering av dina personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.

(6)Dina personuppgifter har samlats in i samband med erbjudande av informationssamhällets tjänster som avses i artikel 8.1 GDPR.

4.2. Information till tredje part

Om den personuppgiftsansvarige har offentliggjort dina personuppgifter och enligt artikel 17.1 GDPR är skyldig att radera dem, ska denne, med hänsyn till tillgänglig teknik och genomförandekostnaderna, vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att underrätta personuppgiftsansvariga som behandlar dessa personuppgifter om att du som registrerad har begärt att alla länkar till, kopior eller återgivningar av dessa personuppgifter ska raderas.

4.3. Undantag

Rätten till radering gäller inte i den utsträckning som behandlingen är nödvändig

(1)för att utöva rätten till yttrande- och informationsfrihet;

(2)för att fullgöra en rättslig förpliktelse som kräver behandling enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av, eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppdrag att utföra;

(3)av skäl som rör ett allmänt intresse på folkhälsoområdet enligt artikel 9.2 h och i samt artikel 9.3 GDPR;

(4)för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1 GDPR, i den utsträckning som den rättighet som anges under a) sannolikt skulle omöjliggöra eller allvarligt försvåra uppnåendet av syftet med denna behandling; eller

(5)för att fastställa, göra gällande eller försvara rättsliga anspråk.

5. Rätt till underrättelse

Om du har utnyttjat din rätt till rättelse, radering eller begränsning av behandling gentemot den personuppgiftsansvarige, är denne skyldig att underrätta varje mottagare till vilken dina personuppgifter har lämnats ut om rättelsen, raderingen eller begränsningen, om inte detta visar sig omöjligt eller medför en oproportionerlig ansträngning.

Du har rätt att be den personuppgiftsansvarige informera dig om dessa mottagare.

6. Rätt till dataportabilitet

Du har rätt att få de personuppgifter som du har lämnat till den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att hindras av den personuppgiftsansvarige som uppgifterna har lämnats till, om

(1)behandlingen grundar sig på samtycke enligt artikel 6.1 a eller artikel 9.2 a GDPR eller på ett avtal enligt artikel 6.1 b GDPR, och

(2)behandlingen sker automatiserat.

När du utövar denna rätt har du också rätt att begära att personuppgifterna överförs direkt från en personuppgiftsansvarig till en annan, om detta är tekniskt möjligt. Detta får inte påverka andras rättigheter och friheter negativt.

Rätten till dataportabilitet gäller inte för behandling av personuppgifter som är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppdrag att utföra.

7. Rätt att göra invändningar

Du har när som helst rätt att av skäl som hänför sig till din specifika situation invända mot behandling av dina personuppgifter som grundar sig på artikel 6.1 e eller f GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.

Den personuppgiftsansvarige behandlar då inte längre dina personuppgifter, om denne inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om dina personuppgifter behandlas för direktmarknadsföring har du när som helst rätt att invända mot behandling av dina personuppgifter för sådan marknadsföring. Detta gäller även profilering i den utsträckning som den har samband med direktmarknadsföring.

Om du invänder mot behandling för direktmarknadsföring behandlas dina personuppgifter inte längre för sådana ändamål.

Vid användning av informationssamhällets tjänster får du, trots direktiv 2002/58/EG, utöva din rätt att invända genom automatiserade förfaranden där tekniska specifikationer används.

8. Rätt att återkalla samtycke till behandling av uppgifter

Du har rätt att när som helst återkalla ditt samtycke till behandling av personuppgifter. Återkallelsen av samtycket påverkar inte lagligheten av den behandling som grundades på samtycket innan det återkallades.

9. Automatiserat individuellt beslutsfattande, inbegripet profilering

Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. Detta gäller inte om beslutet

(1)är nödvändigt för att ingå eller fullgöra ett avtal mellan dig och den personuppgiftsansvarige,

(2)är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av och som fastställer lämpliga åtgärder till skydd för dina rättigheter, friheter och berättigade intressen, eller

(3)grundar sig på ditt uttryckliga samtycke.

Dessa beslut får dock inte grundas på särskilda kategorier av personuppgifter enligt artikel 9.1 GDPR, om inte artikel 9.2 a eller g GDPR gäller och lämpliga åtgärder har vidtagits för att skydda dina rättigheter, friheter och berättigade intressen.

I de fall som avses i (1) och (3) ska den personuppgiftsansvarige vidta lämpliga åtgärder för att skydda dina rättigheter, friheter och berättigade intressen. Detta omfattar åtminstone rätten till mänskligt ingripande från den personuppgiftsansvarige, rätten att uttrycka din åsikt och rätten att bestrida beslutet.

10. Rätt att lämna in ett klagomål till en tillsynsmyndighet

Utan att det påverkar andra administrativa prövningsförfaranden eller rättsmedel har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din vanliga vistelseort, arbetar eller där det påstådda intrånget har skett, om du anser att behandlingen av dina personuppgifter strider mot GDPR.

Den tillsynsmyndighet som klagomålet har lämnats till informerar den klagande om hur klagomålet fortskrider och resultatet av det, inklusive möjligheten till rättslig prövning enligt artikel 78 GDPR.

V. Datasäkerhet, tredje parts webbplatser, ändringar

1. Datasäkerhet

All information som du lämnar till oss lagras på servrar inom Europeiska unionen. Tyvärr är överföring av information via internet inte helt säker. Därför kan vi inte garantera säkerheten för uppgifter som lämnas till vår webbplats via internet. Vi skyddar dock vår webbplats och övriga system med tekniska och organisatoriska åtgärder mot förlust, förstörelse, åtkomst, ändring eller spridning av dina uppgifter genom obehöriga personer. I synnerhet överförs dina personuppgifter krypterat hos oss. Vi använder krypteringssystemet SSL (Secure Socket Layer) [eller TLS (Transport Layer Security)].

Vi vidtar dessutom tekniska och organisatoriska säkerhetsåtgärder för att skydda personuppgifter som uppstår eller samlas in, särskilt mot oavsiktlig eller avsiktlig manipulation, förlust, förstörelse eller angrepp från obehöriga. Våra säkerhetsåtgärder förbättras kontinuerligt i takt med den tekniska utvecklingen.

2. Dataskydd och tredje parts webbplatser

Webbplatsen kan innehålla hyperlänkar till och från tredje parts webbplatser. Om du följer en hyperlänk till någon av dessa webbplatser bör du vara medveten om att vi inte kan ta ansvar för eller lämna garantier avseende tredje parts innehåll eller integritetsvillkor. Kontrollera de tillämpliga integritetsvillkoren innan du lämnar personuppgifter till dessa webbplatser.

3. Ändringar av dessa integritetsvillkor

Vi förbehåller oss rätten att när som helst ändra dessa integritetsvillkor med verkan för framtiden. En aktuell version finns på webbplatsen. Besök webbplatsen regelbundet för att hålla dig informerad om gällande integritetsvillkor.

Version från 01.09.2020