Integritetspolicy.

Integritetspolicy

Vi är mycket glada över ditt intresse för vårt företag. Dataskydd har särskilt hög prioritet för ledningen hos Webdesign Sturm. I allmänhet går det att använda Webdesign Sturms webbplats utan att lämna några personuppgifter. Om en registrerad vill använda särskilda tjänster som vårt företag erbjuder via webbplatsen kan det dock bli nödvändigt att behandla personuppgifter. Om behandlingen av personuppgifter är nödvändig och det saknas rättslig grund för den inhämtar vi i regel den registrerades samtycke.

Behandlingen av personuppgifter, såsom namn, adress, e-postadress eller telefonnummer till en registrerad, utförs alltid i enlighet med den allmänna dataskyddsförordningen och i enlighet med de landsspecifika dataskyddsbestämmelser som gäller för Webdesign Sturm. Med hjälp av denna dataskyddsdeklaration vill vårt företag informera allmänheten om typen, omfattningen och syftet med de personuppgifter vi samlar in, använder och behandlar. Vidare informeras registrerade om de rättigheter som de har rätt till med hjälp av denna dataskyddsdeklaration.

Som personuppgiftsansvarig har Webdesign Sturm genomfört ett flertal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt för de personuppgifter som behandlas via denna webbplats. Internetbaserade dataöverföringar kan dock generellt ha säkerhetsluckor, så att absolut skydd inte kan garanteras. Av denna anledning är varje registrerad fri att överföra personuppgifter till oss på alternativa sätt, till exempel via telefon.

1. Definitioner

Dataskyddsdeklarationen från Webdesign Sturm är baserad på de termer som används av den europeiska lagstiftaren för direktiv och förordningar när den utfärdar den allmänna dataskyddsförordningen (GDPR). Vår dataskyddsdeklaration ska vara lätt att läsa och förstå för allmänheten såväl som för våra kunder och affärspartners. För att säkerställa detta vill vi förklara termerna som används i förväg.

I denna integritetspolicy använder vi bland annat följande begrepp:

• a) Personuppgifter

  Personuppgifter är alla upplysningar som avser en identifierad eller identifierbar fysisk person (nedan kallad ”den registrerade”). En fysisk person anses vara identifierbar om han eller hon direkt eller indirekt kan identifieras, särskilt med hjälp av en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift, en onlineidentifikator eller en eller flera särskilda egenskaper som uttrycker denna fysiska persons fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

• b) Den registrerade

  berörd person är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

• c) Behandling

  Behandling är en åtgärd eller en serie åtgärder som utförs i samband med personuppgifter, med eller utan hjälp av automatiserade förfaranden, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller annat tillhandahållande, justering eller sammanförande, begränsning, radering eller förstöring.

• d) Begränsning av behandling

  Begränsning av behandling är märkning av lagrade personuppgifter i syfte att begränsa dess framtida behandling.

• e) Profilering

  Profilering är varje form av automatiserad behandling av personuppgifter som innebär att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.

• f) Pseudonymisering

  Pseudonymisering innebär behandling av personuppgifter på ett sätt som gör att de inte längre kan hänföras till en specifik registrerad utan att kompletterande uppgifter används, förutsatt att dessa kompletterande uppgifter förvaras separat och omfattas av tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.

• g) Personuppgiftsansvarig eller ansvarig för behandlingen

  Personuppgiftsansvarig är den fysiska eller juridiska person, myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för denna behandling bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för hur denne ska utses anges i unionsrätten eller medlemsstaternas nationella rätt.

• h) Personuppgiftsbiträde

  behandlare som är en person, process eller annan juridisk person som är en myndighet, myndighet på en person eller annan person. av kontrollanten som behandlas.

• i) Mottagare

  Mottagare är en fysisk eller juridisk person, offentlig myndighet, myndighet eller annat organ till vilken personuppgifter lämnas ut, oavsett om det är en tredje part eller inte. Offentliga myndigheter som kan ta emot personuppgifter inom ramen för ett specifikt utredningsmandat enligt unions- eller medlemsstatslagstiftningen ska dock inte betraktas som mottagare.

• j) Tredje part

  Tredje part är en fysisk eller juridisk person, myndighet, institution eller annan instans än den registrerade, den ansvariga personen, databehandlaren och de personer som är behöriga att behandla personuppgifterna under direkt ansvar av den ansvariga eller databehandlaren.

• k) Samtycke

  Samtycke är varje frivilligt, informerat och entydigt uttryck för den registrerades önskemål i ett specifikt fall, i form av ett uttalande eller annan otvetydig bekräftande handling, genom vilken den registrerade anger att han eller hon samtycker till behandlingen av personuppgifter som rör honom eller henne.

2. Namn och adress till den person som ansvarar för behandlingen

Personuppgiftsansvarig i den mening som avses i den allmänna dataskyddsförordningen, andra dataskyddslagar som gäller i Europeiska unionens medlemsstater och andra bestämmelser om dataskydd är:

Webdesign Sturm

Sodener Weg 4

65760 Eschborn

Tyskland

Tel.: +496196 921 38 76

E-post: cortes.sturm@gmail.com

Webbplats: www.physio-sturm.de

3. Cookies

Webdesign Sturms webbplatser använder cookies. Cookies är textfiler som lagras och lagras i ett datorsystem via en webbläsare.

Många webbplatser och servrar använder kakor. Många kakor innehåller ett så kallat kak-ID. Ett kak-ID är en unik identifierare för kakan. Det består av en teckensträng som gör det möjligt för webbplatser och servrar att koppla kakan till den specifika webbläsare där den har lagrats. På så sätt kan de besökta webbplatserna och servrarna skilja den registrerades enskilda webbläsare från andra webbläsare som innehåller andra kakor. En specifik webbläsare kan kännas igen och identifieras genom det unika kak-ID:t.

Genom att använda cookies kan Webdesign Sturm förse användarna av denna webbplats med en cookie som inte skulle vara en mer användarvänlig tjänst utan mer användarvänliga tjänster

Med hjälp av en kaka kan informationen och erbjudandena på vår webbplats optimeras utifrån användarens behov. Som redan nämnts gör kakor det möjligt för oss att känna igen användarna av vår webbplats. Syftet med detta är att göra webbplatsen enklare att använda. Den som besöker en webbplats som använder kakor behöver till exempel inte ange sina inloggningsuppgifter på nytt vid varje besök, eftersom webbplatsen och kakan som finns lagrad i användarens datorsystem tar hand om detta. Ett annat exempel är kakan för en varukorg i en webbutik. Med hjälp av en kaka kommer webbutiken ihåg de varor som en kund har lagt i den virtuella varukorgen.

Den registrerade kan när som helst förhindra inställningen av cookies via vår webbplats med hjälp av en lämplig inställning på den webbläsare som används och därmed permanent invända mot inställningen av cookies. Dessutom kan cookies som redan har ställts raderas när som helst via en webbläsare eller andra program. Detta är möjligt i alla vanliga webbläsare. Om den berörda personen avaktiverar inställningen av cookies i den webbläsare som används, kanske inte alla funktioner på vår webbplats är fullt användbara.

4. Insamling av allmän data och information

Webbdesign Sturm-webbplatsen samlar in en rad allmänna data och information varje gång webbplatsen nås av en registrerad eller ett automatiserat system. Dessa allmänna data och information lagras i serverns loggfiler. Det som kan registreras är (1) webbläsartyper och versioner som används, (2) operativsystemet som används av åtkomstsystemet, (3) webbplatsen från vilken ett åtkomstsystem får åtkomst till vår webbplats (så kallad referrer), (4) underwebbplatserna som nås via ett åtkomstsystem på vår webbplats, (5) datum och tidpunkt för åtkomst till webbplatsen, (6) en internetadress (IP-adressen för Internet) och tillhandahållaren av Internetprotokollet (7) (8) annan liknande data och information som tjänar till att avvärja fara i händelse av attacker mot våra IT-system.

Vid användning av denna allmänna data och information drar Webdesign Sturm inga slutsatser om den berörda personen. Snarare behövs denna information för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats och reklam för den, (3) säkerställa den långsiktiga funktionaliteten hos våra informationsteknologiska system och tekniken på vår webbplats och (4) för att förse brottsbekämpande myndigheter med den information som krävs för brottmål i händelse av en cyberattack. Dessa anonymt insamlade data och information utvärderas av Webdesign Sturm både statistiskt och med syftet att öka dataskyddet och datasäkerheten i vårt företag för att i slutändan säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. Den anonyma informationen från serverloggfilerna lagras separat från alla personuppgifter som tillhandahålls av en registrerad.

5. Kontaktalternativ via webbplatsen

På grund av juridiska regleringar innehåller Webdesign Sturms webbplats information som möjliggör snabb elektronisk kontakt med vårt företag och direkt kommunikation med oss, vilket även inkluderar en allmän adress för så kallad elektronisk post (e-postadress). Om en registrerad kontaktar den person som är ansvarig för behandling via e-post eller via ett kontaktformulär kommer personuppgifterna som överförs av den registrerade att lagras automatiskt. Sådana personuppgifter som överförs på frivillig basis av en registrerad till den personuppgiftsansvarige kommer att lagras i syfte att behandla eller kontakta den registrerade. Dessa personuppgifter kommer inte att vidarebefordras till tredje part.

6. Rutinmässig radering och blockering av personuppgifter

Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter endast under den period som krävs för att uppnå lagringssyftet eller om detta föreskrivs av den europeiska lagstiftaren eller annan lagstiftare i lagar eller förordningar som den personuppgiftsansvarige lyder under.

Om syftet med lagringen inte längre gäller eller om en lagringstid som föreskrivs av den europeiska lagstiftaren eller annan ansvarig lagstiftare löper ut, kommer personuppgifterna att blockeras eller raderas rutinmässigt och i enlighet med lagbestämmelser.

7. Den registrerades rättigheter

• a) Rätt till bekräftelse

  Varje registrerad har den rätt som den europeiska lagstiftaren har gett att få bekräftelse från den personuppgiftsansvarige på huruvida personuppgifter som rör honom eller henne behandlas. Om en registrerad vill utöva denna rätt till bekräftelse kan personen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

• b) Rätt till information

  Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren genom direktiv och förordningar har tillerkänt dem att när som helst kostnadsfritt få information från den personuppgiftsansvarige om de personuppgifter som finns lagrade om dem och en kopia av denna information. Den europeiska lagstiftaren har dessutom gett den registrerade rätt till tillgång till följande information:

  • ändamålen med behandlingen
  • de kategorier av personuppgifter som behandlas
  • de mottagare eller kategorier av mottagare som personuppgifterna har lämnats eller fortfarande lämnas ut till, särskilt mottagare i tredjeländer eller internationella organisationer
  • om möjligt den planerade lagringstiden för personuppgifterna eller, om det inte är möjligt, de kriterier som används för att fastställa denna tid
  • rätten att få personuppgifter som rör den registrerade rättade eller raderade, att få behandlingen begränsad av den personuppgiftsansvarige eller att invända mot denna behandling
  • rätten att lämna in ett klagomål till en tillsynsmyndighet
  • om personuppgifterna inte samlas in från den registrerade: all tillgänglig information om uppgifternas ursprung
  • förekomsten av automatiserat beslutsfattande, inbegripet profilering enligt artikel 22.1 och 22.4 i GDPR, samt – åtminstone i dessa fall – meningsfull information om logiken bakom detta, behandlingens omfattning och dess avsedda följder för den registrerade

  Den registrerade har också rätt att få information om huruvida personuppgifter har överförts till ett tredjeland eller en internationell organisation. Om så är fallet har den registrerade även rätt att få information om de lämpliga skyddsåtgärderna i samband med överföringen.

  Om en registrerad vill utöva denna rätt till information kan personen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

• c) Rätt till rättelse

  Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har tillerkänt dem att begära omedelbar rättelse av felaktiga personuppgifter som rör dem. Den registrerade har dessutom rätt att, med hänsyn till ändamålen med behandlingen, begära att ofullständiga personuppgifter kompletteras, bland annat genom ett kompletterande utlåtande.

  Om en registrerad vill utöva denna rätt till rättelse kan personen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

• d) Rätt till radering (rätten att bli bortglömd)

  Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har gett att kräva att den personuppgiftsansvarige omedelbart raderar personuppgifter som rör honom eller henne, om något av följande skäl föreligger och behandlingen inte är nödvändig:

  • Personuppgifterna har samlats in för ändamål eller på annat sätt behandlats för vilka de inte längre är nödvändiga.
  • Den registrerade återkallar sitt samtycke i enlighet med (1) som behandlingen baseras på (6). DS-GVO eller Art. 9 paragraf. 2 Skriv ett DS-GVO, och det finns ingen annan rättslig grund för behandlingen.
  • Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 i GDPR och det finns inga tvingande legitima skäl för behandlingen, eller så invänder den registrerade mot behandlingen i enlighet med artikel 21.2 i GDPR.
  • Personuppgifterna behandlades olagligt.
  • Raderingen av personuppgifter är nödvändig för att uppfylla en rättslig skyldighet enligt unionsrätten eller lagen i de medlemsstater som den registeransvarige lyder under.
  • Personuppgifterna samlades in i samband med informationssamhällets tjänster som erbjuds i enlighet med artikel 8 para. 1 GDPR.

  Om något av de ovan nämnda skälen gäller och en registrerad vill få personuppgifter som lagras hos Webdesign Sturm raderade, kan personen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige. Webdesign Sturms dataskyddsombud eller en annan medarbetare ser till att begäran om radering omedelbart tillgodoses.

  Om Webdesign Sturm har offentliggjort personuppgifterna och vårt företag i egenskap av personuppgiftsansvarig är skyldigt att radera dem enligt artikel 17.1 i GDPR, vidtar Webdesign Sturm med beaktande av tillgänglig teknik och genomförandekostnaderna lämpliga åtgärder, även tekniska, för att informera andra personuppgiftsansvariga som behandlar de offentliggjorda personuppgifterna om att den registrerade har begärt att de ska radera alla länkar till dessa personuppgifter eller kopior eller reproduktioner av dem, såvida behandlingen inte är nödvändig. Webdesign Sturms dataskyddsombud eller en annan medarbetare vidtar de nödvändiga åtgärderna i det enskilda fallet.

• e) Rätt till begränsning av behandling

  Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har gett att begära att den personuppgiftsansvarige begränsar behandlingen om något av följande villkor är uppfyllt:

  • Riktigheten av personuppgifterna ifrågasätts av den registrerade, under en period som tillåter den personuppgiftsansvarige att verifiera riktigheten av personuppgifterna.
  • Behandlingen är olaglig, den registrerade vägrar raderingen av personuppgifterna och begränsar användningen av personuppgifterna i stället
  • Den ansvarige behöver inte längre personuppgifterna för behandlingsändamål, utan den registrerade behöver dem för att hävda, utöva eller försvara rättsliga anspråk.
  • Den registrerade har invänt mot artikel 2 och PR i enlighet med artikel 2 och PR. ännu inte klart om den ansvariga personens legitima skäl väger tyngre än den registrerades.

  Om något av ovanstående villkor är uppfyllt och en registrerad vill begära att behandlingen av personuppgifter som lagras hos Webdesign Sturm begränsas, kan personen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige. Webdesign Sturms dataskyddsombud eller en annan medarbetare ser då till att behandlingen begränsas.

• f) Rätt till dataportabilitet

  Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har tillerkänt dem att få ut de personuppgifter som rör dem och som de har lämnat till en personuppgiftsansvarig, i ett strukturerat, allmänt använt och maskinläsbart format. De har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige som uppgifterna lämnades till, om behandlingen grundar sig på samtycke enligt artikel 6.1 a eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och behandlingen sker automatiserat, förutsatt att behandlingen inte är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppdrag att utföra.

  Dessutom, när den registrerade utövar sin rätt till dataportabilitet i enlighet med artikel 20 (1) i GDPR, har den registrerade rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan personuppgiftsansvarig, i den mån det är möjligt och tekniskt förutsatt att detta inte är negativt och tekniskt. andra personers friheter.

  För att utöva rätten till dataportabilitet kan den registrerade när som helst kontakta det dataskyddsombud som Webdesign Sturm har utsett eller en annan medarbetare.

• g) Rätt att göra invändningar

  Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har gett att när som helst, av skäl som hänför sig till personens specifika situation, invända mot behandling av personuppgifter som rör honom eller henne och som grundas på artikel 6.1 e eller f i GDPR. Detta gäller även profilering som grundas på dessa bestämmelser.

  Webdesign Sturm kommer inte längre att behandla personuppgifterna i händelse av en invändning, såvida vi inte kan visa tvingande legitima skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller behandlingen tjänar till att hävda, utöva eller försvara rättsliga anspråk.

  Om Webdesign Sturm behandlar personuppgifter för direktmarknadsföring har den registrerade rätt att när som helst invända mot behandlingen av personuppgifter för sådan marknadsföring. Detta gäller även profilering i den mån den har samband med direktmarknadsföringen. Om den registrerade invänder mot Webdesign Sturms behandling för direktmarknadsföring ska Webdesign Sturm inte längre behandla personuppgifterna för dessa ändamål.

  Dessutom har den registrerade rätt att, av skäl som hänför sig till hans eller hennes specifika situation, invända mot behandling av personuppgifter som rör honom eller henne och som Webdesign Sturm utför för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1 i GDPR, såvida behandlingen inte är nödvändig för att utföra en uppgift av allmänt intresse.

  För att utöva sin rätt att göra invändningar kan den registrerade kontakta Webdesign Sturms dataskyddsombud eller en annan medarbetare direkt. I samband med användning av informationssamhällets tjänster står det dessutom den registrerade fritt att, utan hinder av direktiv 2002/58/EG, utöva sin rätt att göra invändningar genom automatiserade förfaranden där tekniska specifikationer används.

• h) Automatiserade individuella beslut, inbegripet profilering

  Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har gett att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, och som har rättsliga följder för personen eller på liknande sätt i betydande grad påverkar honom eller henne, förutsatt att beslutet (1) inte är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av och dessa rättsregler innehåller lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, eller (3) fattas med den registrerades uttryckliga samtycke.

  Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige eller (2) grundas på den registrerades uttryckliga samtycke, ska Webdesign Sturm vidta lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen. Detta omfattar åtminstone rätten till mänskligt ingripande från den personuppgiftsansvariges sida, att framföra sin ståndpunkt och att bestrida beslutet.

  Om den registrerade vill göra sina rättigheter gällande i fråga om automatiserade beslut kan personen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

• i) Rätt att återkalla samtycke till behandling av personuppgifter

  Varje person vars personuppgifter behandlas har den rätt som den europeiska lagstiftaren har tillerkänt dem att när som helst återkalla sitt samtycke till behandlingen av personuppgifter.

  Om den registrerade vill utöva sin rätt att återkalla samtycke kan personen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

8. Dataskyddsbestämmelser om tillämpning och användning av funktioner i Amazons partnerprogram

Som deltagare i Amazons partnerprogram har den person som ansvarar för bearbetningen integrerat Amazon-komponenter på denna webbplats. Amazon-komponenterna designades av Amazon med syftet att locka kunder via annonser till olika Amazon Group-webbplatser, särskilt Amazon.co.uk, Local.Amazon.co.uk, Amazon.de, BuyVIP.com, Amazon.fr, Amazon.it och Amazon.es. BuyVIP.com mot betalning av provision. Den registeransvarige kan generera reklamintäkter genom användning av Amazon-komponenterna.

Amazon är operativt företag för dessa komponenter i Amazonas, Plais, Rumänien och EU. L-2338 Luxemburg, Luxemburg.

Amazon sätter en cookie på den registrerades informationsteknologisystem. Vad cookies är har redan förklarats ovan. Med varje enskilt anrop till en av de individuella sidorna på denna webbplats, som drivs av den registeransvarige och i vilken en Amazon-komponent har integrerats, uppmanas webbläsaren i den registrerades informationsteknologisystem automatiskt av respektive Amazon-komponent att överföra data till Amazon för onlineannonsering och fakturering av provisioner. Som en del av denna tekniska process får Amazon kunskap om personuppgifter som Amazon använder för att spåra ursprunget till beställningar som tas emot av Amazon och därefter möjliggöra provisionsfakturering. Amazon kan bland annat spåra att den registrerade har klickat på en partnerlänk på vår hemsida.

Den berörda personen kan när som helst förhindra inställningen av cookies via vår webbplats, som redan beskrivits ovan, med hjälp av en lämplig inställning på den använda webbläsaren och därmed permanent invända mot inställningen av cookies. En sådan inställning av den använda webbläsaren skulle också hindra Amazon från att sätta en cookie på den registrerades informationsteknologisystem. Dessutom kan cookies som redan har ställts in av Amazon raderas när som helst via en webbläsare eller andra program.

Mer information och Amazons gällande dataskyddsbestämmelser finns på https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401.

9. Rättslig grund för bearbetning

Art. 6 jag tände. en GDPR tjänar vårt företag som den rättsliga grunden för behandlingsverksamhet där vi inhämtar samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal som den registrerade är part i, vilket till exempel är fallet med behandlingar som är nödvändiga för leverans av varor eller tillhandahållande av andra tjänster eller motprestation, baseras behandlingen på art. 6 jag tände. b GDPR. Detsamma gäller för bearbetningsverksamheter som är nödvändiga för att genomföra åtgärder före avtal, till exempel vid förfrågningar om våra produkter eller tjänster. Om vårt företag är föremål för en rättslig skyldighet som kräver behandling av personuppgifter, till exempel för att uppfylla skatteplikter, baseras behandlingen på art. 6 jag tände. c GDPR. I sällsynta fall kan behandling av personuppgifter vara nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen. Detta skulle till exempel vara fallet om en besökare skadades i vårt företag och hans namn, ålder, sjukförsäkringsuppgifter eller annan viktig information då skulle behöva lämnas vidare till en läkare, sjukhus eller annan tredje part. Då skulle behandlingen baseras på art. 6 jag tände. d GDPR.
Slutligen kan behandling grundas på artikel 6.1 f i GDPR. Behandling som inte omfattas av någon av de ovan nämnda rättsliga grunderna baseras på denna rättsliga grund om behandlingen är nödvändig för att skydda ett berättigat intresse hos vårt företag eller en tredje part, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. Vi har särskilt rätt att utföra sådan behandling eftersom den uttryckligen har nämnts av den europeiska lagstiftaren. Lagstiftaren ansåg i detta avseende att ett berättigat intresse kan föreligga om den registrerade är kund hos den personuppgiftsansvarige (skäl 47, mening 2 i GDPR).

10. Berättigade intressen av behandling som eftersträvas av den registeransvarige eller en tredje part

Blir behandlingen av personuppgifter på artikel 6 I lit. f GDPR är vårt berättigade intresse att utföra vår affärsverksamhet till förmån för alla våra anställdas och våra aktieägares välbefinnande.

11. Varaktighet under vilken personuppgifterna kommer att lagras

Kriteriet för varaktigheten av lagring av personuppgifter är respektive laglig lagringstid. Efter att tidsfristen har löpt ut raderas den relevanta informationen rutinmässigt såvida den inte längre krävs för att fullgöra eller initiera avtalet.

12. Lagliga eller kontraktuella krav för tillhandahållande av personuppgifter; Nödvändighet för ingående av avtalet; Skyldighet för den registrerade att tillhandahålla personuppgifterna; möjliga konsekvenser av utebliven tillhandahållande

Vi vill förtydliga att tillhandahållandet av personuppgifter delvis krävs enligt lag, till exempel skatteregler, eller också kan följa av avtalsbestämmelser, till exempel uppgifter om avtalsparten.
Ibland kan det för att ingå ett avtal vara nödvändigt att den registrerade lämnar personuppgifter till oss, som vi därefter måste behandla. Den registrerade är till exempel skyldig att lämna personuppgifter till oss om vårt företag ingår ett avtal med personen. Om personuppgifterna inte lämnas skulle avtalet med den berörda personen inte kunna ingås.
Innan den registrerade lämnar personuppgifter måste personen kontakta vårt dataskyddsombud. Vårt dataskyddsombud förklarar i det enskilda fallet om tillhandahållandet av personuppgifterna krävs enligt lag eller avtal eller är nödvändigt för att ingå avtalet, om det finns en skyldighet att lämna personuppgifterna och vilka följder det skulle få om uppgifterna inte lämnas.

13. Förekomsten av automatiserat beslutsfattande

Som ansvarsfullt företag använder vi inte automatiskt beslutsfattande eller profilering.

Detta exempel på dataskyddsdeklaration skapades av GDPR Data Protection Declaration Generator av Deutsche Gesellschaft für Datenschutz, i samarbete med Medierätt Advokater WILDE BEUGER SOLMECKE | Advokater från Köln skapade.