As of: 12.12.2024

Vi är mycket glada över att du har visat intresse för vårt företag. Dataskydd är av särskilt hög prioritet för ledningen av oss. Användningen av våra internetsidor är möjlig utan att ange några personuppgifter, men om en registrerad vill använda särskilda företagstjänster via vår webbplats kan det bli nödvändigt att behandla personuppgifter. Om behandling av personuppgifter är nödvändig och det inte finns någon laglig grund för sådan behandling, inhämtar vi i allmänhet samtycke från den registrerade.

Behandlingen av personuppgifter, såsom namn, adress, e-postadress eller telefonnummer för en registrerad person, ska alltid ske i enlighet med den allmänna dataskyddsförordningen (GDPR) och i enlighet med de landsspecifika dataskyddsbestämmelser som gäller för oss. Med hjälp av denna dataskyddsdeklaration vill vårt företag informera allmänheten om arten, omfattningen och syftet med de personuppgifter som vi samlar in, använder och behandlar. Dessutom informeras de registrerade, med hjälp av denna dataskyddsdeklaration, om de rättigheter som de har rätt till.

Som personuppgiftsansvarig har vi vidtagit ett flertal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt för de personuppgifter som behandlas via denna webbplats. Internetbaserade dataöverföringar kan dock i princip ha säkerhetsluckor, så ett absolut skydd kan inte garanteras. Av denna anledning står det varje registrerad fritt att överföra personuppgifter till oss på alternativa sätt, t.ex. via telefon.

Definitioner

Vår dataskyddsdeklaration är baserad på de termer som används av den europeiska lagstiftaren för antagandet av den allmänna dataskyddsförordningen (GDPR). Vår dataskyddsdeklaration ska vara läsbar och begriplig för allmänheten samt för våra kunder och affärspartner. För att säkerställa detta vill vi först förklara den terminologi som används.

I denna dataskyddsdeklaration använder vi bland annat följande termer:

• a) Personuppgifter

  Personuppgifter är all slags information som rör en identifierad eller identifierbar fysisk person ("den registrerade"). En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

• b) Den registrerade

  Registrerad person är en identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige som ansvarar för behandlingen.

• c) Bearbetning

  Behandling är varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter eller uppsättningar av personuppgifter, vare sig det sker på automatisk väg eller inte, t.ex. insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, begränsning, radering eller förstöring.

• d) Begränsning av behandling

  Begränsning av behandling är märkning av lagrade personuppgifter i syfte att begränsa behandlingen av dem i framtiden.

• e) Profilering

  Med profilering avses varje form av automatiserad behandling av personuppgifter som består i att använda personuppgifter för att bedöma vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.

• f) Pseudonymisering

  Pseudonymisering är behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en viss registrerad utan användning av ytterligare information, förutsatt att sådan ytterligare information hålls åtskild och omfattas av tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.

• g) Personuppgiftsansvarig eller personuppgiftsansvarig som ansvarar för behandlingen

  Personuppgiftsansvarig eller personuppgiftsansvarig som ansvarar för behandlingen är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter; om ändamålen och medlen för sådan behandling bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för att utse denne föreskrivas i unionsrätten eller medlemsstaternas nationella rätt.

• h) Processor

  Personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

• i) Mottagare

  Mottagare är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilken personuppgifterna lämnas ut, oavsett om det är en tredje part eller inte. Offentliga myndigheter som kan ta emot personuppgifter inom ramen för en särskild utredning i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare; dessa offentliga myndigheters behandling av dessa uppgifter ska vara förenlig med tillämpliga regler om uppgiftsskydd i enlighet med ändamålen med behandlingen.

• j) Tredje part

  Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ledning har rätt att behandla personuppgifter.

• k) Samtycke

  Samtycke från den registrerade är varje slag av frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en tydlig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

Namn och adress till den personuppgiftsansvarige

Personuppgiftsansvarig i enlighet med den allmänna dataskyddsförordningen (GDPR), andra dataskyddslagar som är tillämpliga i Europeiska unionens medlemsstater och andra bestämmelser om dataskydd är:

LeapLytics GmbH

Stefan Preusler & Dominik Galsheimer

Teutonenweg 18

63128 Dietzenbach

Tyskland

E-post: 

UST-ID: DE344747402

Kakor

På våra webbsidor används cookies. Cookies är textfiler som lagras i ett datorsystem via en webbläsare.

Många webbplatser och servrar på Internet använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare av cookien. Det består av en teckensträng som gör att webbplatser och servrar kan kopplas till den specifika webbläsare i vilken cookien lagrades. Detta gör det möjligt för besökta webbplatser och servrar att skilja den enskilda webbläsaren för dats-subjektet från andra webbläsare som innehåller andra cookies. En specifik webbläsare kan kännas igen och identifieras med hjälp av det unika cookie-ID:t.

Genom att använda cookies kan vi förse användarna av denna webbplats med mer användarvänliga tjänster som inte skulle vara möjliga utan cookie-inställningen.

Med hjälp av en cookie kan informationen och erbjudandena på vår webbplats optimeras med användaren i åtanke. Cookies gör det möjligt för oss, som tidigare nämnts, att känna igen våra webbplatsanvändare. Syftet med denna igenkänning är att göra det enklare för användarna att använda vår webbplats. Den webbplatsanvändare som använder cookies behöver t.ex. inte ange åtkomstdata varje gång webbplatsen öppnas, eftersom detta tas över av webbplatsen och cookien därmed lagras på användarens datorsystem. Ett annat exempel är cookien för en kundvagn i en webbutik. Via en cookie kommer webbutiken ihåg de varor som en kund har lagt i den virtuella kundvagnen.

Den registrerade kan när som helst förhindra att cookies sätts via vår webbplats genom motsvarande inställning i den webbläsare som används och kan därmed permanent neka till att cookies sätts. Dessutom kan redan inställda cookies raderas när som helst via en webbläsare eller andra programvaror. Detta är möjligt i alla populära webbläsare. Om den registrerade avaktiverar inställningen av cookies i den webbläsare som används kan det hända att inte alla funktioner på vår webbplats kan användas fullt ut.

Insamling av allmänna uppgifter och information

På vår webbplats samlas en rad allmänna uppgifter och information in när en registrerad person eller ett automatiserat system besöker webbplatsen. Dessa allmänna uppgifter och denna information lagras i serverns loggfiler. Insamlade uppgifter kan vara (1) de webbläsartyper och versioner som används, (2) det operativsystem som används av det åtkomstsystem, (3) den webbplats från vilken ett åtkomstsystem når vår webbplats (så kallade referenser), (4) underwebbplatserna, (5) datum och tid för åtkomst till webbplatsen, (6) en internetprotokolladress (IP-adress), (7) internetleverantören för det åtkomstsystem och (8) alla andra liknande uppgifter och information som kan användas i händelse av attacker mot våra informationstekniska system.

När vi använder dessa allmänna uppgifter och information drar vi inte några slutsatser om den registrerade. Snarare behövs denna information för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats samt dess annonsering, (3) säkerställa den långsiktiga lönsamheten för våra informationstekniska system och webbplatsteknik, och (4) förse brottsbekämpande myndigheter med den information som krävs för straffrättsligt åtal i händelse av en cyberattack. Därför analyserar vi anonymt insamlade data och information statistiskt, i syfte att öka dataskyddet och datasäkerheten i vårt företag och för att säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. De anonyma uppgifterna i serverns loggfiler lagras separat från alla personuppgifter som tillhandahålls av en registrerad.

Registrering på vår webbplats

Den registrerade har möjlighet att registrera sig på den personuppgiftsansvariges webbplats med angivande av personuppgifter. Vilka personuppgifter som överförs till den personuppgiftsansvarige bestäms av respektive inmatningsmask som används vid registreringen. De personuppgifter som den registrerade anger samlas in och lagras uteslutande för intern användning av den personuppgiftsansvarige och för dennes egna syften. Den personuppgiftsansvarige kan begära överföring till en eller flera personuppgiftsbiträden (t.ex. en pakettjänst) som också använder personuppgifterna för ett internt ändamål som kan hänföras till den personuppgiftsansvarige.

Vid registrering på den personuppgiftsansvariges webbplats lagras även den IP-adress som tilldelats av internetleverantören (ISP) och som används av den registrerade, datum och tidpunkt för registreringen. Lagringen av dessa uppgifter sker mot bakgrund av att detta är det enda sättet att förhindra missbruk av våra tjänster och, vid behov, göra det möjligt att utreda begångna brott. I den mån lagringen av dessa uppgifter är nödvändig för att säkra den personuppgiftsansvarige. Dessa uppgifter lämnas inte ut till tredje part, såvida det inte finns en lagstadgad skyldighet att lämna ut uppgifterna eller om överföringen tjänar syftet med straffrättsligt åtal.

Registreringen av den registrerade, med frivillig angivelse av personuppgifter, är avsedd att göra det möjligt för den personuppgiftsansvarige att erbjuda den registrerade innehåll eller tjänster som endast kan erbjudas registrerade användare på grund av den aktuella sakens natur. Registrerade personer har rätt att när som helst ändra de personuppgifter som anges vid registreringen eller att helt radera dem från den personuppgiftsansvariges datalager.

Den personuppgiftsansvarige ska när som helst på begäran lämna information till varje registrerad om vilka personuppgifter som lagras om den registrerade. Den personuppgiftsansvarige ska dessutom rätta eller radera personuppgifter på den registrerades begäran eller efter dennes anvisningar, såvida det inte finns några lagstadgade lagringsskyldigheter. Alla anställda hos den personuppgiftsansvarige står i detta avseende till den registrerades förfogande som kontaktpersoner.

Kontaktmöjlighet via webbplatsen

Webbplatsen innehåller information som möjliggör en snabb elektronisk kontakt med vårt företag samt direktkommunikation med oss, vilket också inkluderar en allmän adress till den så kallade elektroniska posten (e-postadress). Om en registrerad person kontaktar den personuppgiftsansvarige via e-post eller ett kontaktformulär, lagras de personuppgifter som den registrerade har lämnat automatiskt. Sådana personuppgifter som en registrerad frivilligt överför till den personuppgiftsansvarige lagras i syfte att behandla eller kontakta den registrerade. Det sker ingen överföring av dessa personuppgifter till tredje part.

Kommentarsfunktion i bloggen på webbplatsen

Vi erbjuder användare möjligheten att lämna individuella kommentarer till individuella blogginlägg på en blogg som finns på den personuppgiftsansvariges webbplats. En blogg är en webbaserad, allmänt tillgänglig portal, genom vilken en eller flera personer som kallas bloggare eller webbbloggare kan publicera artiklar eller skriva ner tankar i så kallade blogginlägg. Blogginlägg kan vanligen kommenteras av tredje part.

Om en registrerad lämnar en kommentar till en blogg som publiceras på denna webbplats, lagras och publiceras även den registrerades kommentarer samt information om datum för kommentaren och den användares (pseudonym) som den registrerade har valt. Dessutom loggas den IP-adress som den registrerade tilldelats av internetleverantören (ISP). Lagringen av IP-adressen sker av säkerhetsskäl och i händelse av att den registrerade kränker tredje parts rättigheter eller publicerar olagligt innehåll via en viss kommentar. Lagringen av dessa personuppgifter ligger därför i den personuppgiftsansvariges eget intresse, så att denne kan avfärda överträdelser. Dessa insamlade personuppgifter kommer inte att överföras till tredje part, såvida inte en sådan överföring krävs enligt lag eller tjänar syftet att försvara den personuppgiftsansvarige.

Gravatar

För kommentarer används Gravatar-tjänsten från Auttomatic. Gravatar matchar din e-postadress och visar - om du är registrerad - din avatarbild bredvid kommentaren. Om du inte är registrerad kommer ingen bild att visas. Det bör noteras att alla registrerade WordPress-användare automatiskt registreras hos Gravatar. Detaljer om Gravatar: https://en.gravatar.com

Hosting

De värdtjänster som används av oss tjänar till att tillhandahålla följande tjänster: Infrastruktur- och plattformstjänster, datorkapacitet, lagringsutrymme och databastjänster, säkerhetstjänster samt tekniska underhållstjänster som vi använder i syfte att driva denna onlinetjänst.

Vi eller vår hostingleverantör behandlar inventeringsdata, kontaktdata, innehållsdata, avtalsdata, användningsdata, metadata och kommunikationsdata för kunder, intresserade parter och besökare av denna onlinetjänst på grundval av våra legitima intressen i ett effektivt och säkert tillhandahållande av denna onlinetjänst i enlighet med art. 6 Para. 1 lit. f DSGVO i.V.m. Art. 28 DSGVO (ingående av ett avtal för behandling av beställningar).

Rutinmässig radering och blockering av personuppgifter

Den personuppgiftsansvarige ska behandla och lagra den registrerades personuppgifter endast under den tid som är nödvändig för att uppnå syftet med lagringen, eller i den utsträckning som detta medges av den europeiska lagstiftaren eller andra lagstiftare i lagar eller förordningar som den personuppgiftsansvarige omfattas av.

Om lagringsändamålet inte är tillämpligt, eller om en lagringsperiod som föreskrivs av den europeiska lagstiftaren eller annan behörig lagstiftare löper ut, blockeras eller raderas personuppgifterna rutinmässigt i enlighet med lagstadgade krav.

Den registrerades rättigheter

• a) Rätt till bekräftelse

  Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas eller inte. Om en registrerad vill utnyttja denna rätt till bekräftelse kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

• b) Rätt till tillgång

  Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att från den registeransvarige få kostnadsfri information om hans eller hennes personuppgifter som lagras när som helst och en kopia av denna information. Vidare ger de europeiska direktiven och förordningarna den registrerade tillgång till följande information:

  • ändamålen med behandlingen;
  • vilka kategorier av personuppgifter som berörs;
  • de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller kommer att lämnas ut, särskilt mottagare i tredje land eller internationella organisationer;
  • om möjligt, den planerade period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period;
  • Förekomsten av rätten att av den personuppgiftsansvarige begära rättelse eller radering av personuppgifter eller begränsning av behandling av personuppgifter som rör den registrerade, eller att invända mot sådan behandling;
  • Förekomsten av rätten att lämna in ett klagomål till en tillsynsmyndighet;
  • om personuppgifterna inte samlas in från den registrerade, all tillgänglig information om varifrån de kommer;
  • Förekomsten av automatiserat beslutsfattande, inbegripet profilering, som avses i artikel 22.1 och 22.4 i GDPR och, åtminstone i dessa fall, meningsfull information om den logik som ligger bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.

  Den registrerade ska vidare ha rätt att få information om huruvida personuppgifter överförs till ett tredjeland eller till en internationell organisation. Om så är fallet ska den registrerade ha rätt att bli informerad om lämpliga skyddsåtgärder i samband med överföringen.

  Om en registrerad vill utnyttja denna rätt till tillgång kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

• c) Rätt till rättelse

  Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att av den registeransvarige utan onödigt dröjsmål få felaktiga personuppgifter som rör honom eller henne rättade. Med beaktande av ändamålen med behandlingen ska den registrerade ha rätt att få ofullständiga personuppgifter kompletterade, inbegripet genom att tillhandahålla en kompletterande redogörelse.

  Om den registrerade vill utöva sin rätt till rättelse kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

• d) Rätt till radering (rätt att bli bortglömd)

  Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att av den personuppgiftsansvarige få sina personuppgifter raderade utan onödigt dröjsmål, och den personuppgiftsansvarige ska vara skyldig att radera personuppgifter utan onödigt dröjsmål om någon av följande grunder är tillämplig, så länge som behandlingen inte är nödvändig:

  • Personuppgifterna är inte längre nödvändiga i förhållande till de ändamål för vilka de samlades in eller på annat sätt behandlades.
  • Den registrerade återkallar det samtycke som ligger till grund för behandlingen i enlighet med artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, och om det inte finns någon annan rättslig grund för behandlingen.
  • Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 i GDPR och det inte finns några tvingande berättigade skäl för behandlingen, eller den registrerade invänder mot behandlingen i enlighet med artikel 21.2 i GDPR.
  • Personuppgifterna har behandlats på ett olagligt sätt.
  • Personuppgifterna måste raderas för att fullgöra en rättslig förpliktelse enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.
  • Personuppgifterna har samlats in i samband med erbjudandet av informationssamhällets tjänster som avses i artikel 8.1 i dataskyddsförordningen.

  Om någon av de ovan nämnda anledningarna föreligger och den registrerade vill begära radering av personuppgifter som lagras av oss, kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige. En anställd hos oss ska omedelbart se till att begäran om radering uppfylls omedelbart.

  Om den personuppgiftsansvarige har offentliggjort personuppgifter och enligt artikel 17.1 är skyldig att radera personuppgifterna, ska den personuppgiftsansvarige, med beaktande av tillgänglig teknik och kostnaderna för genomförandet, vidta rimliga åtgärder, inbegripet tekniska åtgärder, för att informera andra personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt att sådana personuppgiftsansvariga raderar alla länkar till, kopior av eller reproduktioner av dessa personuppgifter, i den mån behandling inte krävs. En anställd hos oss kommer att vidta nödvändiga åtgärder i enskilda fall.

• e) Rätt till begränsning av behandling

  Varje registrerad ska ha den rätt som beviljats av den europeiska lagstiftaren att av den personuppgiftsansvarige erhålla begränsning av behandlingen om något av följande gäller:

  • Personuppgifternas riktighet bestrids av den registrerade, under en period som gör det möjligt för den personuppgiftsansvarige att kontrollera personuppgifternas riktighet.
  • Behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och begär i stället att användningen av dem begränsas.
  • Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men de krävs av den registrerade för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras.
  • Den registrerade har invänt mot behandling i enlighet med artikel 21.1 i GDPR i avvaktan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl.

  Om något av de ovan nämnda villkoren är uppfyllda och den registrerade vill begära att behandlingen av personuppgifter som lagras av oss begränsas, kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige. Den anställde hos oss kommer att ordna med begränsningen av behandlingen.

• f) Rätt till dataportabilitet

  Varje registrerad ska ha den rätt som beviljats av den europeiska lagstiftaren att få de personuppgifter som rör honom eller henne och som lämnats till en personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format. Han eller hon ska ha rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken personuppgifterna har lämnats, så länge som behandlingen grundar sig på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, eller på ett avtal i enlighet med artikel 6.1 b i GDPR, och behandlingen sker automatiserat, så länge behandlingen inte är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.

  Vidare ska den registrerade, när han eller hon utövar sin rätt till dataportabilitet enligt artikel 20.1 i GDPR, ha rätt att få personuppgifter överförda direkt från en personuppgiftsansvarig till en annan, om det är tekniskt genomförbart och om detta inte inverkar negativt på andras rättigheter och friheter.

  För att utöva rätten till dataportabilitet kan den registrerade när som helst kontakta en anställd hos oss.

• g) Rätt att göra invändningar

  Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att, av skäl som hänför sig till hans eller hennes specifika situation, när som helst invända mot behandling av personuppgifter som rör honom eller henne och som grundar sig på artikel 6.1 e eller f i GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.

  Vi kommer inte längre att behandla personuppgifterna i händelse av invändning, såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller för fastställande, utövande eller försvar av rättsliga anspråk.

  Om vi behandlar personuppgifter för direktmarknadsföring har den registrerade rätt att när som helst invända mot att personuppgifter som rör honom eller henne behandlas för sådan marknadsföring. Detta gäller även profilering i den mån den är relaterad till sådan direktmarknadsföring. Om den registrerade invänder mot behandling för direktmarknadsföring kommer vi inte längre att behandla personuppgifterna för dessa ändamål.

  Den registrerade har dessutom rätt att av skäl som hänför sig till hans eller hennes specifika situation invända mot att vi behandlar personuppgifter som rör honom eller henne för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89.1 i GDPR, såvida inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.

  För att utöva rätten att göra invändningar kan den registrerade kontakta vilken anställd som helst hos oss. Dessutom kan den registrerade, i samband med användningen av informationssamhällets tjänster och utan hinder av direktiv 2002/58/EG, fritt använda sin rätt att göra invändningar på automatiserad väg med hjälp av tekniska specifikationer.

• h) Automatiserat individuellt beslutsfattande, inbegripet profilering

  Varje registrerad ska ha den rätt som den europeiska lagstiftaren beviljar att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, som har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne, så länge beslutet (1) inte är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) inte är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av och som också fastställer lämpliga åtgärder för att skydda den registrerade, eller fullgörandet av ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) inte är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av och som också fastställer lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, eller (3) inte grundar sig på den registrerades uttryckliga samtycke.

  Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) grundar sig på den registrerades uttryckliga samtycke, ska vi vidta lämpliga åtgärder för att säkerställa den registrerades rättigheter och friheter och berättigade intressen, åtminstone rätten att få ett mänskligt ingripande från den personuppgiftsansvariges sida, att uttrycka sin åsikt och att överklaga beslutet.

  Om den registrerade vill utöva sina rättigheter i fråga om automatiserat individuellt beslutsfattande kan han eller hon när som helst kontakta en anställd hos oss.

• i) Rätt att återkalla samtycke till dataskydd

  Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att när som helst återkalla sitt samtycke till behandling av sina personuppgifter.

  Om den registrerade vill utöva sin rätt att återkalla samtycket kan han eller hon när som helst kontakta någon av våra medarbetare.

Rättslig grund för behandlingen

Art. 6(1)lit. a GDPR utgör den rättsliga grunden för behandlingar för vilka vi erhåller samtycke för ett specifikt behandlingssyfte. Om behandlingen av personuppgifterna är nödvändig för att fullgöra ett avtal som den registrerade är part i, vilket t.ex. är fallet när behandlingen är nödvändig för att leverera varor eller tillhandahålla någon annan tjänst, baseras behandlingen på artikel 6.1 b i GDPR. Detsamma gäller för sådan behandling som är nödvändig för att vidta åtgärder innan avtal ingås, t.ex. vid förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse som kräver behandling av personuppgifter, t.ex. för att fullgöra skatteförpliktelser, baseras behandlingen på art. 6(1)lit. c GDPR.
I sällsynta fall kan behandling av personuppgifter vara nödvändig för att skydda den registrerades eller någon annan fysisk persons vitala intressen. Detta skulle t.ex. vara fallet om en besökare skadades i vårt företag och hans namn, ålder, sjukförsäkringsuppgifter eller annan viktig information skulle behöva vidarebefordras till en läkare, ett sjukhus eller annan tredje part. Behandlingen skulle då baseras på art. 6(1)lit. d GDPR.
Slutligen kan behandlingen baseras på artikel 6.1 lit. f i GDPR. Denna rättsliga grund används för behandlingar som inte omfattas av någon av de ovan nämnda rättsliga grunderna, om behandlingen är nödvändig för de legitima intressen som vårt företag eller en tredje part eftersträvar, utom när sådana intressen åsidosätts av den registrerades intressen eller grundläggande rättigheter och friheter som kräver skydd av personuppgifter. Sådana behandlingar är särskilt tillåtna eftersom de uttryckligen har nämnts av den europeiska lagstiftaren. Han ansåg att ett berättigat intresse kunde antas föreligga om den registrerade är kund hos den personuppgiftsansvarige (skäl 47 andra meningen i GDPR).

De berättigade intressen som den personuppgiftsansvarige eller en tredje part eftersträvar

Om behandlingen av personuppgifter baseras på artikel 6(1)lit. f GDPR är vårt berättigade intresse att bedriva vår verksamhet till förmån för alla våra medarbetares och aktieägares välbefinnande.

Period under vilken personuppgifterna kommer att lagras

Kriteriet som används för att bestämma lagringsperioden för personuppgifter är respektive lagstadgad lagringsperiod. Efter utgången av denna period raderas motsvarande uppgifter rutinmässigt, så länge som de inte längre är nödvändiga för att fullgöra avtalet eller för att inleda ett avtal.

Tillhandahållande av personuppgifter som ett lagstadgat eller avtalsenligt krav; krav som är nödvändigt för att ingå ett avtal; den registrerades skyldighet att tillhandahålla personuppgifterna; eventuella följder av underlåtenhet att tillhandahålla sådana uppgifter

Vi klargör att tillhandahållandet av personuppgifter delvis krävs enligt lag (t.ex. skatteregler) eller också kan följa av avtalsbestämmelser (t.ex. information om avtalspartnern).

Ibland kan det vara nödvändigt för att ingå ett avtal att den registrerade förser oss med personuppgifter, som därefter måste behandlas av oss. Den registrerade är t.ex. skyldig att lämna personuppgifter till oss när vårt företag ingår ett avtal med honom eller henne. Om personuppgifterna inte lämnas ut skulle det få till följd att avtalet med den registrerade inte kan ingås.

Innan personuppgifter lämnas av den registrerade måste den registrerade kontakta någon anställd. Den anställde klargör för den registrerade om tillhandahållandet av personuppgifterna krävs enligt lag eller avtal eller är nödvändigt för att avtalet ska kunna ingås, om det finns en skyldighet att tillhandahålla personuppgifterna och konsekvenserna av att inte tillhandahålla personuppgifterna.

Förekomst av automatiserat beslutsfattande

Som ett ansvarsfullt företag använder vi oss inte av automatiskt beslutsfattande eller profilering.