- Generel information
Denne privatlivspolitik regulerer og giver oplysninger om håndtering af personoplysninger og databehandling af Den dataansvarlige (i henhold til den generelle forordning om databeskyttelse (GDPR) og andre databeskyttelseslove, der gælder i Den Europæiske Unions medlemsstater, og andre bestemmelser af databeskyttelsesmæssig karakter): TachoControl DATA GmbH Administrerende direktør: Ralf Semmler Kuhnbergstr. 31 73037 Göppingen Telefon: 07161/98481280 Fax: 07161/98481288 E-mail: info@tachocontrol-data.de Den dataansvarliges databeskyttelsesrådgiver kan kontaktes på følgende adresse: datenschutz@tachocontrol-data.de Vi vil gerne informere dig om typen, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler, og også informere dig om de rettigheder, du er berettiget til. Retningslinjerne for databeskyttelse gælder både for vores onlinetilbud (f.eks. websteder, apps, sociale medier) og for vores andre offlineaktiviteter (f.eks. levering af tjenester, kommunikation, dokumentation). Det er generelt muligt at bruge hjemmesiden uden at afgive personoplysninger. Personoplysninger er alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person. Hvis særlige tjenester fra vores virksomhed skal bruges via vores hjemmeside, kan det være nødvendigt at behandle personoplysninger. Behandling betyder enhver handling, der udføres på personoplysninger, uanset om det sker automatisk eller ej, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, konsultation, brug, sletning, destruktion eller anden form for tilgængeliggørelse. Hvis der ikke er noget retsgrundlag for behandling, indhenter vi generelt samtykke fra den registrerede. Samtykke er enhver frivillig viljestilkendegivelse i form af en erklæring eller anden utvetydig bekræftende handling, der angiver samtykke til behandling af personoplysninger. Behandlingen af dine personlige data, såsom dit navn, adresse, e-mailadresse eller telefonnummer, udføres altid i overensstemmelse med den generelle databeskyttelsesforordning og de landespecifikke databeskyttelsesbestemmelser, der gælder for vores virksomhed. Som dataansvarlig har vores virksomhed implementeret forskellige tekniske og organisatoriske foranstaltninger for at sikre, at de personoplysninger, der behandles via dette websted, er beskyttet så fuldstændigt som muligt. Ikke desto mindre kan absolut beskyttelse ikke garanteres på grund af sikkerhedshuller. Af denne grund kan du frit overføre personoplysninger til os på alternative måder, f.eks. telefonisk eller skriftligt.
- Småkager
Vi bruger cookies på vores hjemmeside. Cookies er tekstfiler, der placeres og gemmes på et computersystem via en internetbrowser. Mange cookies indeholder et såkaldt cookie-id, dvs. en unik identifikator for cookien. Det består af en tegnstreng, der kan bruges til at tildele hjemmesider og servere til den specifikke internetbrowser, hvor cookien blev gemt. Dette gør det muligt for de besøgte websteder og servere at skelne den registreredes individuelle browser fra andre internetbrowsere, der indeholder andre cookies. På denne måde kan en bestemt internetbrowser genkendes og identificeres via cookie-id’et. Brugen af cookies tjener til at gøre brugen af vores hjemmeside mere behagelig for dig. For eksempel behøver brugeren af et websted, der bruger cookies, ikke at indtaste sine adgangsdata igen, hver gang de besøger webstedet, fordi dette overtages af webstedet og den cookie, der er gemt på brugerens computersystem. Til dette formål bruger vi såkaldte sessionscookies, som kan bruges til at genkende, at du har besøgt enkelte sider på vores hjemmeside. Disse slettes automatisk, når du forlader vores hjemmeside. For at optimere brugervenligheden bruger vi også midlertidige cookies, som gemmes på din slutenhed i et bestemt tidsrum. Hvis du besøger siden igen, genkendes det automatisk, at du allerede har besøgt os, og hvilke indstillinger og indtastninger du har foretaget, så du ikke behøver at indtaste dem igen. De data, der behandles af cookies, er nødvendige til de nævnte formål for at beskytte vores legitime interesser og tredjeparts interesser i overensstemmelse med artikel 6, stk. 1, sætning 1, litra f, i GDPR. De fleste browsere accepterer automatisk cookies. Du kan dog indstille din browser, så der ikke gemmes cookies på din computer, eller så der altid vises en besked, før der oprettes en ny cookie. Indstillingen af cookies fra vores hjemmeside kan til enhver tid forhindres ved en tilsvarende indstilling af den anvendte internetbrowser, og dermed kan indstillingen af cookies permanent modsiges. Cookies, der allerede er indstillet, kan til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle almindelige internetbrowsere. Hvis den registrerede helt deaktiverer indstillingen af cookies i den anvendte internetbrowser, kan ikke alle funktioner på vores websted muligvis bruges fuldt ud.
- Indsamling af generelle og personlige data
- a) når du besøger hjemmesiden
Vores hjemmeside indsamler generelle data og oplysninger, hver gang du eller et automatiseret system går ind på hjemmesiden. Disse data gemmes midlertidigt i en serverlogfil. Følgende oplysninger kan registreres og gemmes, indtil de slettes automatisk:
- Anvendte browsertyper og -versioner,
- det operativsystem, der bruges af det adgangsgivende system, og navnet på adgangsudbyderen,
- det websted, hvorfra et adgangssystem når frem til vores websted (såkaldt referrer URL),
- de underwebsteder, der er adgang til via et adgangssystem på vores websted,
- dato og tidspunkt for adgang til hjemmesiden,
- en internetprotokoladresse (IP-adresse) på den computer, der får adgang,
- det adgangsgivende systems internetudbyder og
- andre lignende data og oplysninger, der bruges til sikkerhedsformål i tilfælde af angreb på vores informationsteknologisystemer.
Disse data og oplysninger bruges under ingen omstændigheder til at drage konklusioner om personlige data eller personlig identifikation. Disse oplysninger er snarere nødvendige for at
- for at sikre en problemfri forbindelse til webstedet og bekvem brug af webstedet
- optimere indholdet af vores hjemmeside og annonceringen af den,
- Evaluer systemsikkerhed og systemstabilitet
- at give de retshåndhævende myndigheder de oplysninger, der er nødvendige for retsforfølgelse i tilfælde af et cyberangreb
- andre administrative formål.
Retsgrundlaget for databehandlingen er art. 6, stk. 1, sætning 1, litra f, i GDPR. Vores legitime interesse følger af de formål for dataindsamling, der er anført ovenfor. Vi bruger under ingen omstændigheder de indsamlede data med det formål at drage konklusioner om din person. De anonymt indsamlede data og oplysninger analyseres statistisk med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed. Dette er for at sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data i serverlogfilerne gemmes separat fra alle personlige data, der leveres af en registreret.
- b) for bestillinger via webshoppen på hjemmesiden
Hvis du gerne vil afgive ordrer i vores onlinebutik, tilbyder vi dig muligheden for at registrere dig som kunde i vores butik til fremtidige ordrer. Fordelen ved at registrere sig er, at du kan logge ind i vores butik direkte med din e-mailadresse og adgangskode til fremtidige bestillinger uden at skulle indtaste dine kontaktoplysninger igen. Dine personlige data indtastes direkte i vores indtastningsmaske og overføres til os og gemmes. Når du registrerer dig i butikken, indsamler vi først følgende data: (1) For- og efternavn, titel (2) Gyldig e-mailadresse (3) Postadresse (4) Telefonnummer Disse data indsamles udelukkende til følgende formål: (1) Identifikation som kunde (2) Behandling, opfyldelse og håndtering af ordren (3) Kundekorrespondance (4) Fakturering (5) Fremsættelse af krav over for kunder (6) Sikring af teknisk administration af hjemmesiden (7) Administration af kundedata Som en del af bestillingsprocessen indhenter vi dit samtykke til behandling af disse data. Databehandlingen finder sted som svar på din bestilling og/eller registrering og er nødvendig i henhold til artikel 6, stk. 1, sætning 1, litra b), i GDPR til de ovennævnte formål for korrekt behandling af din bestilling og for gensidig opfyldelse af forpligtelser, der følger af den indgåede købskontrakt.
- Registrering på vores hjemmeside
Du har mulighed for at registrere dig på vores hjemmeside ved at angive personlige data. De personlige data, der overføres til os i processen, stammer fra den respektive inputmaske, der bruges til registrering. De indtastede personoplysninger indsamles og opbevares udelukkende til vores interne brug og til vores egne formål. Oplysningerne kan videregives til en eller flere databehandlere, f.eks. pakkeserviceudbydere, hvis personoplysningerne udelukkende bruges til interne formål, der kan tilskrives os. Når du registrerer dig på vores hjemmeside, gemmes den IP-adresse, der er tildelt af din internetudbyder (ISP), samt datoen og tidspunktet for registreringen. Ved at gemme disse data kan misbrug af vores tjenester forhindres, og hvis det er nødvendigt, kan dataene gøre det muligt at undersøge strafbare handlinger, der er begået. Opbevaring af disse data er derfor nødvendig for vores sikkerhed. Disse data vil ikke blive videregivet til tredjeparter, medmindre der er en juridisk forpligtelse til at videregive dem, eller det tjener formålet med strafferetlig forfølgelse. Din registrering giver os mulighed for at tilbyde dig indhold eller tjenester, der kun kan tilbydes til registrerede brugere. Du kan til enhver tid ændre de personlige data, du har angivet under registreringen, eller få dem slettet helt fra vores database. Vi vil til enhver tid give dig oplysninger om, hvilke af dine personlige data vi har gemt på anmodning. På din anmodning vil vi rette eller slette dine personoplysninger, hvis din anmodning ikke er i strid med lovbestemte opbevaringsforpligtelser. Den ansvarlige for databehandlingen eller en anden medarbejder står til rådighed for dig som kontaktperson i denne sammenhæng.
- Videregivelse af personoplysninger ved bestillinger via webshoppen
Når du bestiller via webshoppen, kan dine personlige data blive videregivet af os til tredjeparter. Dette sker dog kun til de servicepartnere, der er involveret i behandlingen af kontrakten, f.eks. logistikvirksomheder, der er bestilt til levering, eller kreditinstitutter, der er bestilt til betalingsanliggender, og kun i det mindste omfang, der er nødvendigt for deres videre behandling. Dine personlige data vil ikke blive overført til tredjeparter til andre formål end dem, der er nævnt ovenfor. Vi videregiver også kun dine personoplysninger til tredjeparter, hvis
- du har givet dit udtrykkelige samtykke til dette i overensstemmelse med art. 6, stk. 1, sætning 1, litra a) i GDPR
- videregivelsen i henhold til art. 6, stk. 1, pkt. 1, litra f), i GDPR er nødvendig for, at retskrav kan gøres gældende, gøres gældende eller forsvares, og der ikke er grund til at antage, at du har en overvejende beskyttelsesværdig interesse i ikke at videregive dine oplysninger
- Art. 6 stk. 1 sætning 1 lit. c) GDPR der er en juridisk forpligtelse til overførslen
- dette er lovligt tilladt, og det er nødvendigt for behandlingen af kontraktlige forhold med dig i overensstemmelse med artikel 6, stk. 1, sætning 1, litra b), i GDPR.
Under bestillingsprocessen indhenter vi dit samtykke til at videregive dine data til tredjeparter.
- Databeskyttelsesbestemmelser om PayPal som betalingsmetode
Vi har integreret PayPal-komponenter på dette websted. PayPal er en udbyder af online betalingstjenester. Betalinger behandles via såkaldte PayPal-konti, som er virtuelle privat- eller forretningskonti. PayPal tilbyder også muligheden for at behandle virtuelle betalinger via kreditkort, hvis en bruger ikke har en PayPal-konto. En PayPal-konto administreres via en e-mailadresse, og derfor er der ikke noget klassisk kontonummer. PayPal gør det muligt at iværksætte onlinebetalinger til tredjeparter eller at modtage betalinger. PayPal fungerer også som kurator og tilbyder køberbeskyttelsestjenester. PayPals europæiske driftsselskab er PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg. Hvis du vælger “PayPal” som betalingsmulighed under bestillingsprocessen i vores online shop, overføres dine data automatisk til PayPal. Ved at vælge denne betalingsmulighed giver du samtykke til overførsel af personoplysninger, der kræves til betalingsbehandling. De personoplysninger, der overføres til PayPal, er normalt fornavn, efternavn, adresse, e-mailadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre data, der kræves til betalingsbehandling. Personlige data, der er nødvendige for at behandle købskontrakten, er også data, der er relateret til den respektive ordre. Formålet med overførslen af data er betalingsbehandling og forebyggelse af svig. Vi overfører især personoplysninger til PayPal, hvis der er en legitim interesse i overførslen. De personoplysninger, der udveksles mellem PayPal og os, kan overføres af PayPal til kreditbureauer med henblik på identitets- og kreditkontrol. PayPal kan videregive personoplysningerne til tilknyttede virksomheder og tjenesteudbydere eller underleverandører, hvis dette er nødvendigt for at opfylde kontraktlige forpligtelser, eller hvis oplysningerne skal behandles på vores vegne. Du har til enhver tid mulighed for at tilbagekalde dit samtykke til håndtering af personoplysninger fra PayPal. En tilbagekaldelse påvirker ikke personoplysninger, der skal behandles, bruges eller overføres til (kontraktmæssig) betalingsbehandling. De gældende databeskyttelsesbestemmelser for PayPal kan hentes på https://www.paypal.com/de/webapps/mpp/ua/privacy-full.
- Databeskyttelsesbestemmelser om Apple Pay som betalingsmetode
Hvis du vælger betalingsmetoden “Apple Pay” fra Apple Distribution International (Apple), Hollyhill Industrial Estate, Hollyhill, Cork, Irland, vil betalingen blive behandlet via “Apple Pay”-funktionen på din enhed, der drives med iOS, watchOS eller macOS, ved at opkræve et betalingskort, der er gemt med “Apple Pay”. Apple Pay bruger sikkerhedsfunktioner, der er integreret i din enheds hardware og software for at beskytte dine transaktioner. For at godkende en betaling er det derfor nødvendigt at indtaste en kode, som du tidligere har angivet, og at bekræfte den ved hjælp af funktionen “Face ID” eller “Touch ID” på din enhed. Med henblik på betalingsbehandling videresendes de oplysninger, du giver under bestillingsprocessen, sammen med oplysninger om din bestilling, til Apple i krypteret form. Apple krypterer derefter disse data igen med en udviklerspecifik nøgle, før dataene overføres til betalingstjenesteudbyderen af det betalingskort, der er gemt i Apple Pay, for at behandle betalingen. Krypteringen sikrer, at kun det websted, hvor købet blev foretaget, kan få adgang til betalingsdataene. Når betalingen er gennemført, sender Apple din enheds kontonummer og en transaktionsspecifik, dynamisk sikkerhedskode til kildewebstedet for at bekræfte, at betalingen er gennemført. Hvis personoplysninger behandles under de beskrevne overførsler, udføres behandlingen udelukkende med henblik på betalingsbehandling i overensstemmelse med artikel 6, stk. 1, litra b, i GDPR. Apple gemmer anonymiserede transaktionsdata, herunder det omtrentlige købsbeløb, den omtrentlige dato og det omtrentlige klokkeslæt, og om transaktionen blev gennemført. Denne anonymisering udelukker fuldstændig enhver personlig reference. Apple bruger de anonymiserede data til at forbedre Apple Pay og andre Apple-produkter og -tjenester. Hvis du bruger Apple Pay på din iPhone eller dit Apple Watch til at gennemføre et køb, som du har foretaget via Safari på din Mac, kommunikerer Mac’en og godkendelsesenheden via en krypteret kanal på Apples servere. Apple behandler eller gemmer ikke nogen af disse oplysninger i et format, der kan bruges til at identificere dig. Du kan deaktivere muligheden for at bruge Apple Pay på din Mac i dine iPhone-indstillinger. Gå til “Wallet & Apple Pay”, og deaktiver “Tillad betalinger på Mac”. Du kan finde yderligere oplysninger om databeskyttelse med Apple Pay på følgende internetadresse: https://support.apple.com/de-de/HT203027
- Brug af vores kontaktformular på hjemmesiden
Vi giver dig mulighed for at kontakte os med spørgsmål af enhver art via en formular på vores hjemmeside. Dette muliggør hurtig elektronisk kontakt med vores virksomhed og direkte kommunikation med os, hvor en gyldig e-mailadresse er påkrævet. Hvis der tages kontakt til os via kontaktformularen, gemmes de overførte personoplysninger automatisk. Databehandling med henblik på at kontakte os udføres i overensstemmelse med artikel 6, stk. 1, sætning 1 lit. a GDPR på grundlag af dit frivilligt givne samtykke. De personoplysninger, der overføres til os på frivillig basis, vil blive gemt med henblik på behandling eller kontakt med dig. Disse personoplysninger videregives ikke til tredjeparter. De personoplysninger, som vi har indsamlet ved brug af kontaktformularen, slettes automatisk, når din henvendelse er blevet behandlet.
- Brug af Google Maps
Vi bruger Google Maps, som drives af Google Inc, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, til at vise kort med henblik på at skabe rutevejledning på vores hjemmeside. Ved at bruge Google Maps kan oplysninger om din brug af dette websted (herunder din IP-adresse) blive overført til en Google-server i USA og gemt der. Vilkårene for brug kan findes på udbyderens hjemmeside. Du har mulighed for at deaktivere Google Maps-tjenesten på en enkel måde og dermed forhindre overførsel af data til Google. Det gør du ved at deaktivere JavaScript i din browser. Vi vil dog gerne gøre opmærksom på, at du i så fald ikke kan bruge kortvisningen.
- Link til Facebook
På vores hjemmeside finder du en knap, der linker til vores Facebook-side. Hvis du klikker på denne knap, kommer du til vores Facebook-side. Facebook er et socialt netværk, dvs. et onlinefællesskab, der gør det muligt for internetbrugere at kommunikere med hinanden virtuelt eller at udveksle meninger og erfaringer. Facebook giver brugerne af det sociale netværk mulighed for blandt andet at oprette private profiler, uploade fotos og netværke via venneanmodninger. Facebooks driftsselskab er Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, USA. Hvis du bor uden for USA eller Canada, er den dataansvarlige for behandlingen af personoplysninger Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Når du besøger vores hjemmeside, har Facebook endnu ikke adgang til dine personoplysninger. Når du er på vores Facebook-side, gælder Facebooks databeskyttelsesbestemmelser med hensyn til indsamling og beskyttelse af dine personoplysninger. Den af Facebook offentliggjorte datapolitik, som du kan få adgang til på https://de-de.facebook.com/about/privacy/, giver dig oplysninger om Facebooks indsamling, behandling og brug af personoplysninger. Den beskriver også de indstillingsmuligheder, som Facebook tilbyder for at beskytte dit privatliv.
- Link til YouTube
På vores hjemmeside finder du en knap, der linker til YouTube. Når du klikker på denne knap, bliver du omdirigeret til YouTube, hvor du kan se en video om vores virksomhed. Linket betyder, at YouTube ikke gemmer nogen oplysninger om dig, blot fordi du ringer op og besøger vores hjemmeside. Først når du klikker på knappen, bliver du omdirigeret til YouTube, hvilket betyder, at din IP-adresse bliver overført til YouTube. Vi har ingen viden om og ingen indflydelse på YouTubes eventuelle indsamling og brug af dine data. Du kan finde yderligere oplysninger i YouTubes privatlivspolitik på www.google.de/intl/de/policies/privacy/. Med hensyn til den generelle håndtering af cookies og deres deaktivering henviser vi også til vores generelle præsentation i denne privatlivspolitik.
- Integration af tredjepartstjenester og -indhold
Vores hjemmeside kan indeholde indhold, tjenester og ydelser fra andre udbydere. Dette omfatter f.eks. kort, videoer, grafik og billeder fra andre hjemmesider. For at disse data kan tilgås og vises i din browser, skal IP-adressen overføres. Udbyderne kan derfor genkende din IP-adresse. Selvom vi bestræber os på kun at bruge tredjepartsudbydere, der kun har brug for IP-adressen for at kunne levere indhold, har vi ingen indflydelse på, om IP-adressen kan blive gemt. I så fald bruges denne proces bl.a. til statistiske formål. Hvis vi har positiv viden om, at IP-adressen gemmes, vil vi naturligvis informere dig om dette.
- Brug af Google Web Fonts
Vi bruger såkaldte webfonts fra Google på vores hjemmeside til standardiseret visning af skrifttyper. Når du går ind på vores websted, indlæser din browser de nødvendige webfonte i din browsercache for at vise tekster og fonte korrekt. Hvis din browser ikke understøtter webfonte, vil din computer bruge en standardfont. Yderligere oplysninger om Google Web Fonts kan findes på https://developers.google.com/fonts/faq og i Googles privatlivspolitik: https://www.google.com/policies/privacy/
- SSL-kryptering
Vi bruger SSL-kryptering for at beskytte dine overførte data bedst muligt. Du kan genkende krypterede forbindelser ved præfikset “https://” i sidelinket i adresselinjen i din browser. Ukrypterede sider identificeres med “http://”. Takket være SSL-kryptering kan ingen af de data, du sender til dette websted – såsom forespørgsler eller logins – læses af tredjeparter.
- Rutinemæssig sletning og blokering af persondata
Vi behandler og opbevarer kun indsamlede personoplysninger i den periode, der er nødvendig for at opnå formålet med opbevaringen, eller hvis dette er fastsat af den europæiske lovgiver eller en anden lovgiver i love eller bestemmelser, som vi er underlagt. Hvis formålet med opbevaringen ikke længere er gældende, eller hvis en opbevaringsperiode, der er foreskrevet af den europæiske lovgiver eller en anden kompetent lovgiver, udløber, vil personoplysningerne rutinemæssigt blive blokeret eller slettet i overensstemmelse med de lovmæssige bestemmelser.
- Registreredes rettigheder
Da der kan blive indsamlet personoplysninger, når du bruger vores hjemmeside, har du følgende rettigheder som person, der er berørt af behandlingen af personoplysninger:
- a) Ret til bekræftelse
Som en person, der er berørt af behandlingen af personoplysninger, har du ret til at anmode om bekræftelse fra os om, hvorvidt de pågældende personoplysninger behandles, i henhold til den europæiske lovgiver om direktiver og forordninger. Hvis du ønsker at udøve denne ret til bekræftelse, kan du til enhver tid kontakte vores databeskyttelsesrådgiver eller en medarbejder, der er ansvarlig for databehandling.
- b) Ret til information i henhold til artikel 15 i GDPR
Som en person, der er berørt af behandlingen af personoplysninger, har du ret til at anmode om oplysninger fra os gratis til enhver tid om de personoplysninger, der er gemt eller behandlet om dig, og til at modtage en kopi af disse oplysninger. Du kan især anmode om oplysninger om
- formålene med behandlingen
- kategorien af personoplysninger
- de modtagere eller kategorier af modtagere, som dine personoplysninger er blevet eller vil blive videregivet til, især modtagere i tredjelande eller internationale organisationer
- den planlagte opbevaringsperiode eller, hvis dette ikke er muligt, kriterierne for fastsættelse af denne periode
- eksistensen af en ret til berigtigelse eller sletning af personoplysninger om dig eller til begrænsning af behandling eller en ret til at gøre indsigelse mod en sådan behandling
- eksistensen af en ret til at indgive en klage til en tilsynsmyndighed
- oprindelsen af dine data eller, hvis personoplysningerne ikke er indsamlet fra dig: alle tilgængelige oplysninger om dataenes oprindelse
- eksistensen af automatiseret beslutningstagning, herunder profilering i overensstemmelse med artikel 22, stk. 1 og 4, i GDPR og – i det mindste i disse tilfælde – meningsfulde oplysninger om detaljerne heri
Hvis dine personoplysninger er blevet overført til et tredjeland eller en international organisation, har du ret til at få oplysninger om de passende garantier i forbindelse med overførslen. Hvis du ønsker at udøve denne ret til information, kan du til enhver tid kontakte en databeskyttelsesrådgiver eller en medarbejder, der er ansvarlig for databehandling.
- c) Ret til berigtigelse af personoplysninger i henhold til artikel 16 i GDPR
Som registreret, der er berørt af behandlingen af personoplysninger, har du ret til at kræve øjeblikkelig rettelse af ukorrekte personoplysninger om dig i henhold til den europæiske lovgivers direktiver og forordninger. Du har også ret til at anmode om komplettering af ufuldstændige personoplysninger under hensyntagen til formålet med behandlingen. Hvis du ønsker at udøve denne ret til berigtigelse, kan du til enhver tid kontakte vores databeskyttelsesrådgiver eller en medarbejder, der er ansvarlig for databehandling.
- d) Ret til sletning af personoplysninger i henhold til artikel 17 i GDPR
Som registreret, der er berørt af behandlingen af personoplysninger, har du ret til, i henhold til den europæiske lovgiver, at få personoplysninger om dig slettet af os uden unødig forsinkelse, hvis en af følgende grunde gør sig gældende, så længe behandlingen ikke er nødvendig for at udøve retten til ytrings- og informationsfrihed, for at overholde en retlig forpligtelse, af hensyn til samfundsinteresser eller for at retskrav kan fastlægges, gøres gældende eller forsvares:
- Personoplysningerne er blevet indsamlet eller på anden måde behandlet til formål, hvortil de ikke længere er nødvendige.
- den registrerede trækker det samtykke tilbage, som behandlingen er baseret på i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR, og hvor der ikke er noget andet retsgrundlag for behandlingen.
- den registrerede gør indsigelse mod behandlingen i henhold til art. 21, stk. 1, i GDPR, og der ikke er nogen overordnede legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til art. 21, stk. 2, i GDPR.
- Personoplysningerne er blevet behandlet ulovligt.
- sletning af personoplysninger er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-lovgivningen eller lovgivningen i de medlemsstater, som vi er underlagt
- Personoplysningerne blev indsamlet i forbindelse med informationssamfundstjenester, der tilbydes i overensstemmelse med artikel 8, stk. 1, i GDPR.
Hvis en af de ovennævnte grunde gør sig gældende, og du ønsker at få slettet personoplysninger, som vi har gemt, kan du til enhver tid kontakte vores databeskyttelsesrådgiver eller en medarbejder med ansvar for databehandling. De vil derefter sørge for sletningen uden forsinkelse. Hvis vi har offentliggjort personoplysningerne og er forpligtet til at slette personoplysningerne i henhold til artikel 17, stk. 1, i GDPR, træffer vi rimelige foranstaltninger, herunder tekniske foranstaltninger, i det omfang det er teknisk muligt, for at informere andre dataansvarlige, der behandler de offentliggjorte personoplysninger, og for at opnå sletning af personoplysningerne, i det omfang behandlingen ikke er nødvendig. Den medarbejder, der er ansvarlig for behandlingen af personoplysninger, eller vores databeskyttelsesrådgiver vil tage de nødvendige skridt i de enkelte tilfælde.
- e) Ret til begrænsning af behandling af personoplysninger i henhold til artikel 18 i GDPR
Som registreret, der er berørt af behandlingen af personoplysninger, har du ret til at kræve, at vi begrænser behandlingen, hvis en af følgende betingelser er opfyldt, i henhold til den europæiske lovgiver om direktiver og forordninger:
- du bestrider nøjagtigheden af personoplysningerne i en periode, der giver os mulighed for at kontrollere nøjagtigheden af personoplysningerne.
- behandlingen er ulovlig, men du modsætter dig sletning af personoplysningerne og anmoder i stedet om, at brugen af personoplysningerne begrænses, og at vi ikke længere har brug for dine oplysninger
- vi ikke længere har brug for personoplysningerne til behandlingsformålene, men du har brug for dem til etablering, udøvelse eller forsvar af juridiske krav.
- Du har gjort indsigelse mod behandling i henhold til artikel 21, stk. 1, i GDPR, indtil det er afklaret, om vores legitime grunde går forud for dine.
Hvis en af ovenstående betingelser er opfyldt, og du ønsker at anmode om begrænsning af personoplysninger, der er gemt af os, kan du til enhver tid kontakte en medarbejder, der er ansvarlig for behandlingen, eller vores databeskyttelsesansvarlige, som derefter vil sørge for begrænsning af behandlingen.
- f) Ret til dataportabilitet
Som registreret, der er berørt af behandlingen af personoplysninger, har du ifølge den europæiske lovgiver ret til at modtage de personoplysninger om dig, som du har givet os, i et struktureret, almindeligt anvendt og maskinlæsbart format. Du har også ret til at overføre disse data til en anden dataansvarlig, hvis behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR eller på en kontrakt i henhold til artikel 6, stk. 1, litra b), i GDPR, og behandlingen udføres automatisk, medmindre behandlingen er nødvendig for udførelsen af en opgave i offentlighedens interesse eller under udøvelse af offentlig myndighed, som vi har fået overdraget. Når du udøver din ret til dataportabilitet i overensstemmelse med artikel 20, stk. 1, i GDPR, har du desuden ret til at anmode om, at dine personoplysninger overføres direkte fra os til en anden dataansvarlig, hvis de tekniske krav er opfyldt, og hvis dette ikke påvirker andre personers rettigheder og friheder negativt. For at gøre retten til dataportabilitet gældende kan du til enhver tid kontakte en medarbejder, der er ansvarlig for behandlingen af dataene.
- g) Ret til at gøre indsigelse i henhold til artikel 21 i GDPR
Som en person, der er berørt af behandlingen af personoplysninger, har du ret til at gøre indsigelse mod behandlingen af personoplysninger om dig til enhver tid, forudsat at behandlingen af dine personoplysninger er baseret på legitime interesser i overensstemmelse med artikel 6, stk. 1, litra e) og f), i GDPR. Retten til at gøre indsigelse forudsætter, at der er grunde, der udspringer af din særlige situation, eller at indsigelsen er rettet mod direkte reklame. I tilfælde af en indsigelse vil dine personoplysninger ikke længere blive behandlet, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og friheder. Det samme gælder, hvis behandlingen tjener til at hævde, udøve eller forsvare juridiske krav. Hvis vi behandler personoplysninger med henblik på direkte markedsføring, har du til enhver tid ret til at gøre indsigelse mod behandlingen af dine personoplysninger med henblik på sådan markedsføring uden at skulle fremlægge bevis for en særlig situation. Dette gælder også for enhver profilering, for så vidt som den er forbundet med sådan direkte reklame. Hvis du gør indsigelse mod behandling til direkte markedsføringsformål, vil vi ikke længere behandle dine personoplysninger til disse formål. Du har også ret til af grunde, der vedrører din særlige situation, at gøre indsigelse mod behandling af personoplysninger om dig, som udføres af os til videnskabelige eller historiske forskningsformål eller til statistiske formål i overensstemmelse med artikel 89, stk. 1, i GDPR, medmindre en sådan behandling er nødvendig for at opfylde en opgave, der udføres i offentlighedens interesse. For at udøve din ret til indsigelse kan du kontakte en medarbejder, der er ansvarlig for databehandling, eller vores databeskyttelsesrådgiver direkte. Det er også tilstrækkeligt at sende en indsigelse via e-mail til den e-mailadresse, der er angivet på vores hjemmeside. Du har også ret til at udøve din ret til indsigelse i forbindelse med brugen af informationssamfundstjenester, uanset direktiv 2002/58/EF, ved hjælp af automatiserede procedurer, der bruger tekniske specifikationer.
- h) Automatiserede beslutninger i individuelle tilfælde (herunder profilering)
Som registreret, der er berørt af behandlingen af personoplysninger, har du ret til i henhold til den europæiske lovgiver ikke at være genstand for en afgørelse, der udelukkende er baseret på automatiseret behandling (herunder profilering), og som har retsvirkning for dig eller på tilsvarende vis påvirker dig betydeligt, forudsat at afgørelsen
- ikke er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem os og dig, eller
- er godkendt af EU- eller medlemsstatslovgivning, som vi er underlagt, og som også fastlægger passende foranstaltninger til at beskytte dine rettigheder og friheder og legitime interesser; eller
- med dit udtrykkelige samtykke.
Hvis beslutningen er nødvendig for den kontrakt, der er indgået med os, eller for opfyldelsen af kontrakten, eller hvis den træffes med dit udtrykkelige samtykke, træffer vi passende foranstaltninger for at beskytte dine rettigheder og friheder samt dine legitime interesser. Hvis du ønsker at gøre dine rettigheder gældende i forbindelse med automatiserede beslutninger, kan du til enhver tid kontakte en medarbejder med ansvar for databehandling eller vores databeskyttelsesrådgiver.
- i) Ret til at trække samtykke tilbage i henhold til databeskyttelsesloven i henhold til art. 7 (3) GDPR
Som en person, der er berørt af behandlingen af personoplysninger, har du ret til at tilbagekalde dit samtykke til behandling af personoplysninger til enhver tid, med det resultat, at vi ikke længere kan fortsætte databehandlingen baseret på dette samtykke i fremtiden, i henhold til den europæiske lovgiver om direktiver og forordninger. Hvis du ønsker at udøve din ret til at trække dit samtykke tilbage, kan du til enhver tid kontakte en medarbejder, der er ansvarlig for databehandling, eller vores databeskyttelsesrådgiver.
- Juridisk grundlag for behandlingen
Art. 6 I a) GDPR tjener vores virksomhed som retsgrundlag for de behandlingsaktiviteter, hvortil vi indhenter samtykke til et specifikt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for at opfylde en kontrakt med dig (f.eks. til levering af tjenester eller levering), er behandlingen baseret på artikel 6 I b) i GDPR. Det samme gælder for sådanne behandlingsaktiviteter, der er nødvendige for foranstaltninger forud for kontraktindgåelse, f.eks. for forespørgsler om tjenester. Hvis vi er underlagt juridiske forpligtelser, der kræver behandling af personoplysninger, f.eks. til opfyldelse af skatteforpligtelser, er grundlaget for behandlingen art. 6 I c) i GDPR. I særlige tilfælde kan behandling af personoplysninger være nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette er f.eks. tilfældet, hvis du kommer til skade i vores virksomhed, og kontaktoplysninger eller andre vitale oplysninger skal videregives til en læge, et hospital eller en anden tredjepart. I dette tilfælde vil behandlingen være baseret på artikel 6 I d) i GDPR. Endelig kan behandlingen også være baseret på artikel 6 I f) i GDPR, hvis behandlingen ikke er omfattet af nogen af de ovennævnte retsgrundlag, behandlingen er nødvendig for at beskytte vores virksomheds eller en tredjeparts legitime interesser, og vores interesser, dine interesser, grundlæggende rettigheder og grundlæggende frihedsrettigheder ikke går forud herfor. Vi har lov til at udføre sådanne behandlinger, primært fordi de specifikt er blevet nævnt af den europæiske lovgiver. Sidstnævnte har vurderet, at en legitim interesse kan antages, f.eks. hvis du er en af vores kontraktpartnere (betragtning 47, s. 2 i GDPR). Dine personoplysninger vil ikke blive overført til tredjeparter. Undtagelser fra dette gælder kun, hvis vi er juridisk forpligtet til at gøre det, eller hvis overførslen er nødvendig for behandlingen af kontraktlige forhold med dig i overensstemmelse med artikel 6 I 1 lit. b) GDPR, eller hvis du tidligere udtrykkeligt har givet samtykke til overførslen af dine data. Dette omfatter især overførsel til tjenesteudbydere, der er bestilt af os (såkaldte processorer) eller andre tredjeparter, hvis aktiviteter er nødvendige for opfyldelsen af kontrakten (f.eks. producenter, rederier, underleverandører, leverandører eller banker). De videregivne data må kun bruges af tredjeparterne til de angivne formål. Dine personoplysninger behandles af kontraktlige tjenesteudbydere som en del af ordrebehandlingen i overensstemmelse med artikel 28 i GDPR. De nævnte tjenesteudbydere får kun adgang til de personlige oplysninger, der er nødvendige for at udføre den respektive aktivitet, hvorved vi begrænser omfanget af de overførte data til det nødvendige minimum. Det er forbudt for disse tjenesteudbydere at videregive dine personlige oplysninger eller bruge dem til andre formål, især til deres egne reklameformål. Når eksterne tjenesteudbydere kommer i kontakt med dine personoplysninger, har vi truffet juridiske, tekniske og organisatoriske foranstaltninger og gennemført regelmæssige kontroller for at sikre, at de også overholder de gældende databeskyttelsesbestemmelser. Dine personoplysninger videregives ikke til andre virksomheder til kommercielle formål.
- Legitime interesser i behandling, der forfølges af os eller en tredjepart
For så vidt som behandlingen af personoplysninger er baseret på artikel 6 I f) i GDPR, er vores legitime interesse udførelsen af vores forretningsaktiviteter til gavn for alle vores medarbejderes trivsel.
- Opbevaringsperiode for persondata
Grundlaget for opbevaringsperioden for personoplysninger er den respektive lovbestemte opbevaringsperiode. Når denne periode udløber, slettes de tilsvarende data rutinemæssigt, forudsat at de ikke længere er nødvendige for kontraktopfyldelse eller kontraktindledning.
- Lovmæssige eller kontraktmæssige bestemmelser for levering af personoplysninger; nødvendighed for indgåelse af kontrakten; den registreredes forpligtelse til at levere personoplysningerne; mulige konsekvenser af manglende levering
Vi informerer dig hermed om, at videregivelsen af personoplysninger delvis er foreskrevet eller påkrævet ved lov (f.eks. skatteregler) eller også kan følge af kontraktlige bestemmelser (f.eks. oplysninger om kontraktpartneren). For eksempel kan det være nødvendigt for dig at give os personoplysninger, der efterfølgende skal behandles af os, for at indgå en kontrakt. Du er f.eks. forpligtet til at give os personoplysninger, hvis du indgår en kontrakt med vores virksomhed, da der ellers ikke kan indgås en kontrakt. På din anmodning vil en medarbejder, der er ansvarlig for databehandling, informere dig fra sag til sag, om levering af personoplysninger er påkrævet ved lov eller kontrakt eller er nødvendig for indgåelse af en kontrakt. Du kan også spørge dem, om der er en forpligtelse til at udlevere dine personoplysninger, og hvad konsekvenserne ville være, hvis du ikke udleverede dem. Status 08 2021Databeskyttelseserklæring som PDF