Juridisk information / Om oss:
Företagsnamn och adress:
Ines Voigt
Bergstraße 49a
09405 Zschopau
Tyskland
E-post:
mail@language-learning.info
Telefonnummer:
+49-3725-784190
Momsregistreringsnummer (VAT-ID):
DE286805441
Företag: Data SE GbR – Steffen Endler och Ines Voigt
Kundtjänst / Kontaktmöjligheter:
Om du har en fråga om en specifik produkt, använd e-postkontakten på den aktuella produktsidan.
För allmänna frågor och för att skicka oss ett e-postmeddelande:
mail@language-learning.info
Vårt telefonnummer:
+49-3725-784190
Vi rekommenderar att du skickar oss ett e-postmeddelande.
Då kan vi ge dig ett mer utförligt svar.
Integritetspolicy
Vi är glada över ditt intresse för vårt företag. Dataskydd har mycket hög prioritet för Ines Voigt - DataSE GbR. Du kan använda webbplatsen som tillhör Ines Voigt - DataSE GbR utan att lämna några personuppgifter; om en registrerad person dock vill använda särskilda tjänster som erbjuds via vår webbplats, kan behandling av personuppgifter bli nödvändig. Om behandling av personuppgifter är nödvändig och det inte finns någon rättslig grund för sådan behandling, inhämtar vi i allmänhet samtycke från den registrerade.
Behandlingen av personuppgifter, såsom namn, adress, e-postadress eller telefonnummer för en registrerad person, sker alltid i enlighet med den allmänna dataskyddsförordningen (GDPR) och i enlighet med de landsspecifika dataskyddsbestämmelser som gäller för Ines Voigt - DataSE GbR. Genom denna integritetspolicy vill vårt företag informera allmänheten om arten, omfattningen och syftet med de personuppgifter vi samlar in, använder och behandlar. Dessutom informeras registrerade personer genom denna integritetspolicy om de rättigheter de har.
Som personuppgiftsansvarig har Ines Voigt - DataSE GbR infört ett stort antal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt av de personuppgifter som behandlas via denna webbplats. Trots det kan internetbaserade dataöverföringar i princip ha säkerhetsluckor, så absolut skydd kan inte garanteras. Av denna anledning står det varje registrerad person fritt att lämna oss personuppgifter på alternativa sätt, till exempel per telefon.
1. Definitioner
Integritetspolicyn hos Ines Voigt - DataSE GbR bygger på de begrepp som används av EU-lagstiftaren vid antagandet av den allmänna dataskyddsförordningen (GDPR). Vår integritetspolicy ska vara lätt att läsa och förstå för allmänheten samt för våra kunder och affärspartner. För att säkerställa detta vill vi först förklara den terminologi som används.
I denna integritetspolicy använder vi bland annat följande begrepp:
a) Personuppgifter
Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person ("den registrerade"). En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt genom hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift, en online-identifierare eller till en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
b) Den registrerade
Den registrerade är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.
c) Behandling
Behandling är en åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.
d) Begränsning av behandling
Begränsning av behandling är markering av lagrade personuppgifter med syftet att begränsa behandlingen av dem i framtiden.
e) Profilering
Profilering är varje form av automatisk behandling av personuppgifter som innebär att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga egenskaper som rör den fysiska personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar.
f) Pseudonymisering
Pseudonymisering är behandling av personuppgifter på ett sätt som innebär att personuppgifterna inte längre kan tillskrivas en specifik registrerad utan att kompletterande uppgifter används, förutsatt att sådana kompletterande uppgifter förvaras separat och är föremål för tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte tillskrivs en identifierad eller identifierbar fysisk person.
g) Personuppgiftsansvarig
Personuppgiftsansvarig är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter; om ändamålen och medlen för sådan behandling bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för att utse denne föreskrivas i unionsrätten eller i medlemsstaternas nationella rätt.
h) Personuppgiftsbiträde
Personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
i) Mottagare
Mottagare är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilket personuppgifterna lämnas ut, oavsett om det är en tredje part eller inte. Offentliga myndigheter som kan komma att motta personuppgifter inom ramen för en särskild utredning i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare; dessa myndigheters behandling av dessa uppgifter ska vara förenlig med tillämpliga dataskyddsbestämmelser beroende på behandlingens syften.
j) Tredje part
Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller de personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar har behörighet att behandla personuppgifterna.
k) Samtycke
Samtycke från den registrerade är varje slag av frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.
2. Namn och adress på den personuppgiftsansvarige
Personuppgiftsansvarig i den allmänna dataskyddsförordningens (GDPR) mening, andra dataskyddslagar som gäller i Europeiska unionens medlemsstater samt andra bestämmelser om dataskydd är:
Ines Voigt - DataSE GbR
Bergstraße 49a
09405 Zschopau
Tyskland
Telefon: +49 (0)3725 784190
E-post: mail@language-learning.info
Webbplats: www.language-learning.info
3. Cookies
Webbplatsen som tillhör Ines Voigt - DataSE GbR använder cookies. Cookies är textfiler som lagras på ett datorsystem via en webbläsare.
Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Det består av en teckensträng genom vilken webbplatser och servrar kan kopplas till den specifika webbläsare där cookien lagrades. Detta gör det möjligt för besökta webbplatser och servrar att skilja den registrerades individuella webbläsare från andra webbläsare som innehåller andra cookies. En specifik webbläsare kan kännas igen och identifieras med hjälp av det unika cookie-ID:t.
Genom användning av cookies kan Ines Voigt - DataSE GbR erbjuda användarna av denna webbplats mer användarvänliga tjänster, som inte skulle vara möjliga utan att placera cookies.
Med hjälp av en cookie kan informationen och erbjudandena på vår webbplats optimeras för att bättre motsvara användarnas behov. Som redan nämnts gör cookies det möjligt för oss att känna igen användarna av vår webbplats. Syftet med denna igenkänning är att göra det lättare för användarna att använda vår webbplats. En användare av en webbplats som använder cookies behöver till exempel inte ange sina inloggningsuppgifter varje gång webbplatsen besöks, eftersom detta hanteras av webbplatsen och cookien som lagras på användarens datorsystem. Ett annat exempel är cookien för en varukorg i en webbutik. Webbutiken kommer via en cookie ihåg vilka artiklar en kund har lagt i sin varukorg.
Den registrerade kan när som helst förhindra att cookies placeras via vår webbplats genom en motsvarande inställning i den webbläsare som används, och därmed permanent invända mot placering av cookies. Dessutom kan redan placerade cookies när som helst raderas via en webbläsare eller andra programvaror. Detta är möjligt i alla vanliga webbläsare. Om den registrerade inaktiverar placering av cookies i den webbläsare som används, kanske inte alla funktioner på vår webbplats är fullt användbara.
4. Insamling av allmänna uppgifter och information
Webbplatsen som tillhör Ines Voigt - DataSE GbR samlar in en serie allmänna uppgifter och information varje gång en registrerad person eller ett automatiserat system besöker webbplatsen. Dessa allmänna uppgifter och denna information lagras i serverns loggfiler. Följande kan samlas in: (1) de webbläsartyper och webbläsarversioner som används, (2) det operativsystem som används av det anropande systemet, (3) den webbplats från vilken ett anropande system kommer till vår webbplats (så kallade referrers), (4) de underordnade sidor på vår webbplats som besöks, (5) datum och tidpunkt för åtkomst till webbplatsen, (6) en internetprotokolladress (IP-adress), (7) internetleverantören för det anropande systemet, och (8) andra liknande uppgifter och information som kan användas i händelse av angrepp mot våra informationsteknologisystem.
Vid användning av dessa allmänna uppgifter och denna information drar Ines Voigt - DataSE GbR inga slutsatser om den registrerade. Denna information behövs snarare för att (1) korrekt leverera innehållet på vår webbplats, (2) optimera innehållet på vår webbplats samt marknadsföringen av det, (3) säkerställa den långsiktiga livskraften hos våra informationsteknologisystem och vår webbplatsteknik, samt (4) förse brottsbekämpande myndigheter med den information som krävs för brottsutredning i händelse av en cyberattack. Därför analyserar Ines Voigt - DataSE GbR anonymt insamlade uppgifter och information statistiskt, i syfte att öka dataskyddet och datasäkerheten i vårt företag och säkerställa en optimal skyddsnivå för de personuppgifter som vi behandlar. De anonyma uppgifterna i serverns loggfiler lagras separat från alla personuppgifter som lämnas av en registrerad.
5. Prenumeration på vårt nyhetsbrev
På webbplatsen som tillhör Ines Voigt - DataSE GbR ges användare möjlighet att prenumerera på vårt företags nyhetsbrev. Det inmatningsformulär som används för detta ändamål avgör vilka personuppgifter som överförs, samt när nyhetsbrevet beställs hos den personuppgiftsansvarige.
Ines Voigt - DataSE GbR informerar regelbundet sina kunder och affärspartner om företagets erbjudanden genom ett nyhetsbrev. Företagets nyhetsbrev kan endast tas emot av den registrerade om (1) den registrerade har en giltig e-postadress och (2) den registrerade registrerar sig för att ta emot nyhetsbrevet. Av juridiska skäl skickas ett bekräftelsemejl enligt double opt-in-förfarandet till den e-postadress som en registrerad person anger första gången denne registrerar sig för att ta emot nyhetsbrevet. Detta bekräftelsemejl används för att kontrollera om innehavaren av e-postadressen, i egenskap av registrerad, har gett sitt medgivande till att ta emot nyhetsbrevet.
Vid registrering för nyhetsbrevet lagrar vi också den IP-adress som internetleverantören (ISP) tilldelat det datorsystem som används av den registrerade vid tidpunkten för registreringen, samt datum och tidpunkt för registreringen. Insamlingen av dessa uppgifter är nödvändig för att vid ett senare tillfälle kunna spåra ett (eventuellt) missbruk av en registrerad persons e-postadress, och tjänar därmed syftet med den personuppgiftsansvariges rättsliga skydd.
De personuppgifter som samlas in i samband med registrering för nyhetsbrevet används uteslutande för att skicka vårt nyhetsbrev. Dessutom kan prenumeranter på nyhetsbrevet informeras via e-post, i den mån detta är nödvändigt för driften av nyhetsbrevstjänsten eller en aktuell registrering, till exempel vid ändringar av nyhetsbrevserbjudandet eller vid ändrade tekniska förhållanden. Inga personuppgifter som samlas in inom ramen för nyhetsbrevstjänsten kommer att lämnas ut till tredje part. Den registrerade kan när som helst säga upp sin prenumeration på vårt nyhetsbrev. Det samtycke till lagring av personuppgifter som den registrerade har gett för att skicka nyhetsbrevet kan när som helst återkallas. För att återkalla samtycket finns en motsvarande länk i varje nyhetsbrev. Det är också möjligt att när som helst avregistrera sig från nyhetsbrevet direkt på den personuppgiftsansvariges webbplats, eller att meddela den personuppgiftsansvarige detta på annat sätt.
6. Spårning av nyhetsbrev
Nyhetsbrevet från Ines Voigt - DataSE GbR innehåller så kallade spårningspixlar. En spårningspixel är en miniatyrbild som är inbäddad i sådana e-postmeddelanden som skickas i HTML-format för att möjliggöra registrering och analys av loggfiler. Detta möjliggör en statistisk analys av framgången eller misslyckandet för onlinemarknadsföringskampanjer. Baserat på den inbäddade spårningspixeln kan Ines Voigt - DataSE GbR se om och när ett e-postmeddelande öppnades av en registrerad person, och vilka länkar i e-postmeddelandet som klickades på av registrerade personer.
Sådana personuppgifter som samlas in via spårningspixlarna i nyhetsbreven lagras och analyseras av den personuppgiftsansvarige för att optimera utskicket av nyhetsbrevet och för att bättre anpassa innehållet i framtida nyhetsbrev till den registrerades intressen. Dessa personuppgifter lämnas inte ut till tredje part. Registrerade personer har rätt att när som helst återkalla det separata samtyckesuttalande som lämnats via double opt-in-förfarandet. Efter en återkallelse raderas dessa personuppgifter av den personuppgiftsansvarige. Ines Voigt - DataSE GbR betraktar automatiskt en avregistrering från mottagandet av nyhetsbrevet som en återkallelse.
7. Rutinmässig radering och blockering av personuppgifter
Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter endast under den tid som krävs för att uppnå lagringsändamålet, eller i den mån detta medges av EU-lagstiftaren eller andra lagstiftare i lagar eller förordningar som den personuppgiftsansvarige omfattas av.
Om lagringsändamålet inte längre är tillämpligt, eller om en lagringsperiod som föreskrivs av EU-lagstiftaren eller en annan behörig lagstiftare löper ut, blockeras eller raderas personuppgifterna rutinmässigt i enlighet med lagkraven.
8. Den registrerades rättigheter
a) Rätt till bekräftelse
Varje registrerad har den rätt som EU-lagstiftaren har fastställt, att av den personuppgiftsansvarige erhålla en bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas eller inte. Om en registrerad vill utnyttja denna rätt till bekräftelse kan han eller hon när som helst kontakta vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige.
b) Rätt till tillgång
Varje registrerad har den rätt som EU-lagstiftaren har fastställt, att när som helst kostnadsfritt erhålla information från den personuppgiftsansvarige om de personuppgifter som lagras om honom eller henne, samt en kopia av denna information. Dessutom ger EU:s direktiv och förordningar den registrerade tillgång till följande information:
- ändamålen med behandlingen;
- de berörda kategorierna av personuppgifter;
- mottagarna eller kategorierna av mottagare till vilka personuppgifterna har lämnats ut eller kommer att lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer;
- om möjligt, den planerade period under vilken personuppgifterna kommer att lagras, eller om detta inte är möjligt, de kriterier som används för att fastställa denna period;
- förekomsten av en rätt att av den personuppgiftsansvarige begära rättelse eller radering av personuppgifter eller begränsning av behandlingen av personuppgifter som rör den registrerade, eller att invända mot sådan behandling;
- förekomsten av en rätt att lämna in ett klagomål till en tillsynsmyndighet;
- om personuppgifterna inte samlas in från den registrerade, all tillgänglig information om deras källa;
- förekomsten av automatiserat beslutsfattande, inklusive den profilering som avses i artikel 22.1 och 22.4 i GDPR, och, åtminstone i dessa fall, meningsfull information om logiken bakom detta, samt betydelsen och de förväntade konsekvenserna av sådan behandling för den registrerade.
Dessutom har den registrerade rätt att få veta om personuppgifter överförs till ett tredjeland eller till en internationell organisation. I sådant fall har den registrerade även rätt att informeras om lämpliga skyddsåtgärder i samband med överföringen.
Om en registrerad vill utnyttja denna rätt till tillgång kan han eller hon när som helst kontakta vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige.
c) Rätt till rättelse
Varje registrerad har den rätt som EU-lagstiftaren har fastställt, att utan onödigt dröjsmål erhålla rättelse från den personuppgiftsansvarige av felaktiga personuppgifter som rör honom eller henne. Med beaktande av ändamålen med behandlingen har den registrerade rätt att komplettera ofullständiga personuppgifter, bland annat genom att tillhandahålla ett kompletterande uttalande.
Om en registrerad vill utnyttja denna rätt till rättelse kan han eller hon när som helst kontakta vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige.
-
d) Rätt till radering ("rätten att bli bortglömd")
Varje registrerad har den rätt som EU-lagstiftaren har fastställt, att av den personuppgiftsansvarige utan onödigt dröjsmål erhålla radering av personuppgifter som rör honom eller henne, och den personuppgiftsansvarige är skyldig att utan onödigt dröjsmål radera personuppgifter om ett av följande skäl gäller, så länge behandlingen inte är nödvändig:
- Personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
- Den registrerade återkallar det samtycke på vilket behandlingen grundas i enlighet med artikel 6.1 a eller artikel 9.2 a i GDPR, och det finns ingen annan rättslig grund för behandlingen.
- Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 i GDPR, och det finns inga tvingande berättigade skäl för behandlingen, eller den registrerade invänder mot behandlingen i enlighet med artikel 21.2 i GDPR.
- Personuppgifterna har behandlats olagligt.
- Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse i unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.
- Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster som avses i artikel 8.1 i GDPR.
Om ett av ovanstående skäl gäller och en registrerad vill begära radering av personuppgifter som lagras hos Ines Voigt - DataSE GbR kan han eller hon när som helst kontakta vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige. Dataskyddsombudet hos Ines Voigt - DataSE GbR eller en annan anställd ska utan dröjsmål säkerställa att begäran om radering omedelbart efterlevs.
Om den personuppgiftsansvarige har offentliggjort personuppgifterna och är skyldig enligt artikel 17.1 att radera personuppgifterna, ska den personuppgiftsansvarige, med beaktande av tillgänglig teknik och kostnaden för genomförandet, vidta rimliga åtgärder, inklusive tekniska åtgärder, för att informera andra personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt att de raderar alla länkar till, eller kopior eller reproduktioner av, dessa personuppgifter, i den mån behandling inte krävs. Dataskyddsombudet hos Ines Voigt - DataSE GbR eller en annan anställd ska vidta nödvändiga åtgärder i enskilda fall.
e) Rätt till begränsning av behandlingen
Varje registrerad har den rätt som EU-lagstiftaren har fastställt, att av den personuppgiftsansvarige erhålla en begränsning av behandlingen om något av följande gäller:
- Riktigheten av personuppgifterna bestrids av den registrerade, under en period som ger den personuppgiftsansvarige möjlighet att kontrollera personuppgifternas riktighet.
- Behandlingen är olaglig och den registrerade motsätter sig radering av personuppgifterna och begär i stället en begränsning av användningen av dem.
- Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.
- Den registrerade har invänt mot behandlingen i enlighet med artikel 21.1 i GDPR, i väntan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades skäl.
Om ett av ovanstående villkor är uppfyllt och en registrerad vill begära en begränsning av behandlingen av personuppgifter som lagras hos Ines Voigt - DataSE GbR kan han eller hon när som helst kontakta vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige. Dataskyddsombudet hos Ines Voigt - DataSE GbR eller en annan anställd kommer att ordna begränsningen av behandlingen.
f) Rätt till dataportabilitet
Varje registrerad har den rätt som EU-lagstiftaren har fastställt, att motta de personuppgifter som rör honom eller henne och som han eller hon har tillhandahållit en personuppgiftsansvarig, i ett strukturerat, allmänt använt och maskinläsbart format. Han eller hon har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att hindras av den personuppgiftsansvarige till vilken personuppgifterna tillhandahållits, förutsatt att behandlingen grundas på samtycke i enlighet med artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, eller på ett avtal i enlighet med artikel 6.1 b i GDPR, och att behandlingen sker på automatisk väg, så länge behandlingen inte är nödvändig för utförandet av en uppgift av allmänt intresse eller vid myndighetsutövning som utförs av den personuppgiftsansvarige.
Vidare har den registrerade, när han eller hon utövar sin rätt till dataportabilitet i enlighet med artikel 20.1 i GDPR, rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, om detta är tekniskt möjligt och inte påverkar andra personers rättigheter och friheter negativt.
För att göra rätten till dataportabilitet gällande kan den registrerade när som helst kontakta det dataskyddsombud som utsetts av Ines Voigt - DataSE GbR eller en annan anställd.
-
g) Rätt att invända
Varje registrerad har den rätt som EU-lagstiftaren har fastställt, att när som helst, av skäl som hänför sig till hans eller hennes specifika situation, invända mot behandling av personuppgifter som rör honom eller henne och som grundas på artikel 6.1 e eller f i GDPR. Detta gäller även profilering som grundas på dessa bestämmelser.
Ines Voigt - DataSE GbR kommer inte längre att behandla personuppgifterna vid en invändning, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller som hänför sig till fastställande, utövande eller försvar av rättsliga anspråk.
Om Ines Voigt - DataSE GbR behandlar personuppgifter för direktmarknadsföring har den registrerade rätt att när som helst invända mot behandling av personuppgifter som rör honom eller henne för sådan marknadsföring. Detta gäller även profilering, i den mån den är kopplad till sådan direktmarknadsföring. Om den registrerade invänder hos Ines Voigt - DataSE GbR mot behandlingen för direktmarknadsföringsändamål kommer Ines Voigt - DataSE GbR inte längre att behandla personuppgifterna för dessa ändamål.
Dessutom har den registrerade rätt att, av skäl som hänför sig till hans eller hennes specifika situation, invända mot behandling av personuppgifter som rör honom eller henne och som utförs av Ines Voigt - DataSE GbR för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i GDPR, såvida inte behandlingen är nödvändig för utförandet av en uppgift av allmänt intresse.
För att utöva rätten att invända kan den registrerade kontakta dataskyddsombudet hos Ines Voigt - DataSE GbR eller en annan anställd direkt. Dessutom står det den registrerade fritt, i samband med användning av informationssamhällets tjänster och utan hinder av direktiv 2002/58/EG, att utöva sin rätt att invända med hjälp av automatiska förfaranden som använder tekniska specifikationer.
h) Automatiserat individuellt beslutsfattande, inklusive profilering
Varje registrerad har den rätt som EU-lagstiftaren har fastställt, att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, vilket medför rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne, så länge beslutet (1) inte är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) inte är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av och som även föreskriver lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, eller (3) inte grundas på den registrerades uttryckliga samtycke.
Om beslutet (1) är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) grundas på den registrerades uttryckliga samtycke, ska Ines Voigt - DataSE GbR vidta lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, åtminstone rätten att erhålla mänskligt ingripande från den personuppgiftsansvariges sida, att uttrycka sin ståndpunkt och att bestrida beslutet.
Om den registrerade vill utöva rättigheterna avseende automatiserat individuellt beslutsfattande kan han eller hon när som helst kontakta dataskyddsombudet hos Ines Voigt - DataSE GbR eller en annan anställd hos den personuppgiftsansvarige direkt.
i) Rätt att återkalla samtycke till dataskydd
Varje registrerad har den rätt som EU-lagstiftaren har fastställt, att när som helst återkalla sitt samtycke till behandling av sina personuppgifter.
Om den registrerade vill utöva rätten att återkalla samtycket kan han eller hon när som helst kontakta dataskyddsombudet hos Ines Voigt - DataSE GbR eller en annan anställd hos den personuppgiftsansvarige direkt.
9. Dataskyddsbestämmelser om tillämpning och användning av YouTube
På denna webbplats har den personuppgiftsansvarige integrerat komponenter från YouTube. YouTube är en internetvideoportal som gör det möjligt för videoutgivare att kostnadsfritt publicera videoklipp, och för andra användare att kostnadsfritt titta på, kommentera och betygsätta dessa. YouTube gör det möjligt att publicera alla typer av videor, så att både fullständiga filmer och tv-sändningar kan ses, liksom musikvideor, trailrar och videor som skapats av användare via internetportalen.
Operatören av YouTube är YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube, LLC är ett dotterbolag till Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Varje gång en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och där en YouTube-komponent (YouTube-video) har integrerats, besöks, uppmanas webbläsaren i den registrerades informationsteknologisystem automatiskt att ladda ner en visning av den aktuella YouTube-komponenten. Mer information om YouTube finns tillgänglig på https://www.youtube.com/yt/about/en/. Under detta tekniska förfarande får YouTube och Google information om vilken specifik undersida på vår webbplats som besökts av den registrerade.
Om den registrerade samtidigt är inloggad på YouTube känner YouTube igen vilken specifik undersida på vår webbplats som den registrerade besöker varje gång han eller hon besöker en undersida som innehåller en YouTube-video. Denna information samlas in av YouTube och Google och kopplas till den registrerades respektive YouTube-konto.
YouTube och Google kommer alltid, via YouTube-komponenten, att motta information om att den registrerade har besökt vår webbplats, om den registrerade vid tidpunkten för besöket på vår webbplats samtidigt är inloggad på YouTube; detta sker oavsett om personen klickar på en YouTube-video eller inte. Om en sådan överföring av denna information till YouTube och Google inte önskas av den registrerade kan detta förhindras genom att logga ut från sitt eget YouTube-konto innan vår webbplats besöks.
YouTubes dataskyddsbestämmelser, tillgängliga på https://www.google.com/intl/en/policies/privacy/, ger information om YouTubes och Googles insamling, behandling och användning av personuppgifter.
10. Rättslig grund för behandlingen
Artikel 6.1 a i GDPR utgör den rättsliga grunden för behandlingar för vilka vi inhämtar samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för fullgörandet av ett avtal i vilket den registrerade är part, vilket till exempel är fallet när behandlingar är nödvändiga för leverans av varor eller utförande av en annan tjänst, grundas behandlingen på artikel 6.1 b i GDPR. Detsamma gäller för behandlingar som är nödvändiga för att vidta åtgärder innan ett avtal ingås, till exempel vid förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse enligt vilken behandling av personuppgifter krävs, till exempel för att fullgöra skatterättsliga skyldigheter, grundas behandlingen på artikel 6.1 c i GDPR. I sällsynta fall kan behandlingen av personuppgifter vara nödvändig för att skydda den registrerades eller en annan fysisk persons grundläggande intressen. Detta skulle till exempel kunna vara fallet om en besökare skadades i vårt företag och hans eller hennes namn, ålder, sjukförsäkringsuppgifter eller annan viktig information skulle behöva vidarebefordras till en läkare, ett sjukhus eller en annan tredje part. Då skulle behandlingen grundas på artikel 6.1 d i GDPR. Slutligen kan behandlingar grundas på artikel 6.1 f i GDPR. Denna rättsliga grund används för behandlingar som inte omfattas av någon av ovanstående rättsliga grunder, om behandlingen är nödvändig för de ändamål som rör berättigade intressen som eftersträvas av vårt företag eller av en tredje part, förutom när sådana intressen åsidosätts av den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter. Sådana behandlingar är särskilt tillåtna eftersom de uttryckligen har nämnts av EU-lagstiftaren. Denne ansåg att ett berättigat intresse kan antas föreligga om den registrerade är kund hos den personuppgiftsansvarige (skäl 47, andra meningen, i GDPR).
11. Berättigade intressen som eftersträvas av den personuppgiftsansvarige eller en tredje part
I den mån behandlingen av personuppgifter grundas på artikel 6.1 f i GDPR, är vårt berättigade intresse att bedriva vår affärsverksamhet till gagn för alla våra anställda och våra aktieägare.
12. Lagringstid för personuppgifter
Kriteriet för att fastställa lagringstiden för personuppgifter är den tillämpliga lagstadgade lagringsperioden. Efter denna periods utgång raderas de berörda uppgifterna rutinmässigt, så länge de inte längre är nödvändiga för att fullgöra eller ingå ett avtal.
13. Tillhandahållande av personuppgifter som en rättslig eller avtalsenlig skyldighet; nödvändigt krav för att ingå ett avtal; den registrerades skyldighet att tillhandahålla personuppgifter; möjliga följder av att inte tillhandahålla sådana uppgifter
Vi vill klargöra att tillhandahållandet av personuppgifter delvis krävs enligt lag (t.ex. skatteregler) eller även kan följa av avtalsbestämmelser (t.ex. information om avtalsparten). Ibland kan det vara nödvändigt för att ingå ett avtal att den registrerade förser oss med personuppgifter, som vi därefter måste behandla. Den registrerade är till exempel skyldig att förse oss med personuppgifter när vårt företag ingår ett avtal med honom eller henne. Underlåtenhet att tillhandahålla personuppgifterna skulle innebära att avtalet med den registrerade inte kan ingås. Innan personuppgifter tillhandahålls av den registrerade måste den registrerade kontakta vårt dataskyddsombud. Vårt dataskyddsombud klargör för den registrerade om tillhandahållandet av personuppgifterna krävs enligt lag eller avtal eller är nödvändigt för att ingå avtalet, om det finns en skyldighet att tillhandahålla personuppgifterna samt vilka konsekvenserna blir av att inte tillhandahålla personuppgifterna.
14. Förekomst av automatiserat beslutsfattande
Som ansvarigt företag använder vi oss inte av automatiserat beslutsfattande eller profilering.
Denna integritetspolicy har genererats med hjälp av generatorn för integritetspolicyer från DGD - Your External DPO, utvecklad i samarbete med RC GmbH, som säljer begagnad datorutrustning, samt med den tyska advokatbyrån WBS-LAW.