Integritetspolicy

Ingress

Dataskydd handlar om förtroende och ditt förtroende är viktigt för oss. Vi respekterar din privata och personliga sfär. Skyddet och den lagenliga insamlingen, behandlingen och användningen av dina personuppgifter är därför en viktig angelägenhet för oss. För att du ska känna dig trygg när du besöker våra webbplatser behandlar vi dina personuppgifter ansvarsfullt och i enlighet med lagstiftningen, och vill vi gärna informera dig om vår datainsamling och databearbetning.

Vi förpliktigar oss att följa GDPR och nationell dataskyddslagstiftning. För oss är dataskydd ett prioriterat tema och vi samarbetar endast med partners som har en lika hög nivå av dataskydd i sin uppgiftsbehandling. Vi behandlar bara dina uppgifter om du har gett oss ditt uttryckliga samtycke, om syftet är ett avtal eller en avtalsförberedande åtgärd, eller om relevanta lagar tillåter eller kräver databehandling. Följande dataskyddsriktlinjer täcker både den gällande nationella rättsliga ramen och kraven i EU:s allmänna dataskyddsförordning (GDPR) som gäller från den 25 maj 2018. Hänvisningar till rättsliga grunder för GDPR från den 25 maj 2018. Under inga omständigheter säljer eller överlåter vi dina uppgifter till en icke auktoriserad tredje part. Vi informerar dig gärna i detalj om vår hantering av dina uppgifter inom våra verksamhetsområden.

Du kan skriva ut eller spara detta dokument genom att använda dina vanliga webbläsarfunktioner. Nedanstående integritetspolicy beskriver vilka uppgifter vi samlar in från våra webbplatser och vilka data vi behandlar och använder.

I. Den ansvariges namn och adress

Den person som är ansvarig enligt dataskyddsförordningen och annan nationell dataskyddslagstiftning i medlemsländerna samt övriga dataskyddsbestämmelser är:

OSTERMANN Scandinavia AB
Industrivägen 51
433 61 Sävedalen
Sverige

Tel.: +49 (0)2871-2550-0
E-mail: datenschutzbeauftragter@ostermann.eu
Webbsidan: www.ostermann.eu

II. Kontaktuppgifter till datatillsynsmannen

TÜV Informationstechnik GmbH
Unternehmensgruppe TÜV NORD
IT Security, Business Security & Privacy
Avdelning för dataskydd
Am TÜV 1
45307 Essen Tyskland

Telefon +49 (0)201 – 8999-899
Telefax +49 (0)201 - 8999-666
E-post: privacyguard@tuvit.de

III. Allmänt om databehandling

1 Omfattning för behandlingen av personuppgifter

Vi samlar in och behandlar personuppgifter från våra användare så vitt det är nödvändigt för att vi ska kunna tillhandahålla en funktionell webbplats och utföra våra tjänster och prestationer. Insamling och användning av personuppgifter om våra användare sker som regel först efter användarens samtycke. Undantagna är tillfällen där samtycke av praktiska skäl inte kan inhämtas på förhand och behandlingen av uppgifterna är tillåten enligt lag.

2. Rättslig grund för behandling av personuppgifter

Om vi inhämtar ett samtycke från den berörda personen för behandling av personuppgifter, är artikel 6.1 lit. a EU:s dataskyddsförordning (GDPR) den rättsliga grunden för behandlingen av personuppgifter.

Vid behandling av personuppgifter som behövs för genomförande av ett avtal, där berörd part är avtalspart, är artikel 6.1 lit. b GDPR den rättsliga grunden. Detta gäller även för behandlingsprocesser som krävs för avtalsförberedande åtgärder.

Behövs en behandling av personuppgifter i syfte att uppfylla rättsliga förpliktelser som åligger vårt företag, är artikel 6.1 lit. c GDPR den rättsliga grunden.

För den händelse att personuppgifter behöver behandlas i syfte att skydda den berörda personens eller en annan persons liv, är artikel 6.1 lit. d GDPR den rättsliga grunden.

Om behandlingen är nödvändig för att skydda vår verksamhets eller tredje parts berättigade intressen, och om den berörda personens intressen, grundläggande rättigheter och grundläggande friheter inte överskrider det först nämnda intresset, är artikel 6.1 lit. f GDPR den rättsliga grunden för behandlingen.

3. Radering av data och lagringstid

Personuppgifter om berörda personer raderas eller spärras när syftet med lagringen upphör. Därutöver är lagring möjligt om det fastställs genom EU-lagstiftning eller nationell lagstiftning i föreskrifter, lagar eller övriga bestämmelser som den ansvarige lyder under. Spärrning eller radering av data sker också när en lagringstid, som föreskrivs i nämnda standarder, löper ut, men mindre än att det finns behov av ytterligare lagring av uppgifter för att ingå eller uppfylla ett avtal.

IV. Former av databehandling

1. Databehandling utförd av representanter för företag eller medarbetare hos företag

Våra avtal med kunder och leverantörer syftar till att erbjuda företagsrepresentanter och företag ett om möjligt stort urval av lämpliga tjänster. Vi behandlar personuppgifter från företagsrepresentanter (det är endast tal om personuppgifter när företagsrepresentanten är en fysisk person) eller medarbetare hos företag. Företaget eller företagsrepresentanten kan ha ett avtalsförhållande eller förhandsavtalsförhållande med oss; i enskilda fall kan vi även behandla personuppgifter från företag och medarbetare utan att det finns ett sådant förhands-/avtalsförhållande. Uppgifterna raderas när de inte längre behövs för det avsedda ändamålet, dvs. när det inte längre finns ett avtalsförhållande med kunden och vi inte längre har någon avsikt att ingå ett avtal med kunden, inget berättigat intresse längre föreligger och vi inte längre har någon skyldighet att spara underlag som kan innehålla personuppgifter.

2. Databehandling i syfte att hantera och förbereda avtal

Vi behandlar personuppgifter inom ramen för vår avtalshantering, dvs. för att kunna erbjuda våra kunder och leverantörer tjänsterna som är föremål för avtalet och för en ändamålsenlig avtalsförberedelse. Om kunden är en fysisk person är den rättsliga grunden, att behandlingen krävs för att fullgöra eller ingå ett avtal enligt artikel 6.1 S. 1 b GDPR. Om vi behandlar personuppgifter för kundens medarbetare är den rättsliga grunden ett berättigat intresse enligt artikel 6.1 S. 1 f GDPR. Det berättigade intresset ligger i genomförandet av vår och kundens affärsverksamhet. Det finns inga motstridiga intressen för berörda parter eftersom behandlingen utifrån kundens perspektiv är nödvändig inom ramen för den befintliga affärsrelationen (§ 26 i den tyska dataskyddslagstiftningen, BDSG-neu). För detta ändamål lagrar vi personuppgifter under avtalets löptid. Vi sparar bokföringsunderlag i tio år och affärsbrev, dvs. alla meddelanden som rör förberedelse, genomförande eller återkallande av en affär, i sex år i enlighet med vår lagstadgade arkiveringsskyldighet enligt § 257 stycke 1 nr 2 i den tyska konsumentlagen och § 147 i skattelagstiftningen, där fristen börjar i slutet av det kalenderår när affärsbrevet mottogs eller skickades respektive underlaget bokfördes. Rättsligt underlag är artikel 6.1 lit. c GDPR.

3. Kundrådgivning

Vi behandlar personuppgifter om kunden eller intressenten, eller kundens medarbetare som kontaktperson, vilka erhållits i samband med ett avtal eller en förfrågan från en kund, även efter avtalets slut eller, om inget avtal ingås, i syfte att tillhandahålla kundrådgivning och, i händelse av en förnyad förfrågan från kunden eller intressenten, kunna rekommendera lämpliga tjänster baserade på tidigare avtal eller förfrågningar. Rättsligt underlag är ett berättigat intresse enligt artikel 6.1 S. 1 f GDPR. Det berättigade intresset ligger i genomförandet av vår affärsverksamhet. För detta ändamål lagrar vi personuppgifter förutsatt att kunden i fråga kan förväntas ingå ett ytterligare eller första avtal med oss i framtiden. Detta gäller tills den kunden i fråga meddelar oss att hen aldrig under några omständigheter har för avsikt att ingå ett avtal med oss.

4. Databehandling i marknadsföringssyfte

Vi behandlar personuppgifter om våra kunder och andra, företagsrepresentanter och företag som inte har en affärsrelation med oss och även om respektive berörd kontaktperson, i syfte att nå ut med direktmarknadsföring, i den omfattning som lagen tillåter. Så vitt vi inte erhållit dessa uppgifter direkt från den berörda parten kan vi inhämta kontaktuppgifter till den berörda parten från offentliga källor, i synnerhet från företagets webbplats, branschkataloger eller företagets platsannonser. I förbindelse med dessa allmänna marknadsföringssyften kan vi också ta hänsyn till de avtal kunderna ingått hittills och företagsspecifikationer som branschtillhörighet eller verksamhetsstorlek för att anpassa reklamen i enlighet med detta. Rättsligt grundlag är ett berättigat intresse enligt artikel 6.1 S. 1 f GDPR. Det berättigade intresset består i behandlingen av personuppgifter i marknadsföringssyfte (skäl 47 GDPR). Berörda parter har rätt att när som helst invända mot behandlingen av personuppgifter i sådant marknadsföringssyfte. Denna invändning kan göras till kontaktpersonen som anges under ”Den ansvariges namn och adress” och via en avregistreringslänk (opt out) i mejlet om reklamen gått ut via e-post. Vi lagrar data för detta ändamål så länge vi har ett intresse av att ingå avtal med företaget i fråga eller tills dess att en invändning inkommer.

V. Profil i sociala media

I tillägg till vår onlinenärvaro har vi profiler i sociala nätverk som ”Facebook”, ”Instagram” och ”LinkedIn” utifrån vårt berättigade intresse, där vi informerar om karriärmöjligheter hos oss och gör information om vårt företag enkelt tillgänglig för intressenter via olika medier.

Tjänsteleverantör för Facebook är Facebook Ireland, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland med moderbolaget Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA. Facebook är certifierat enligt EU-US-Privacy Shield, vilket garanterar en hög dataskyddsnivå för behandlingen av personuppgifter.

Tjänsteleverantör för Instagram är Instagram Inc., 1601 Willow Road, Menlo Park, CA 94025, USA.

Tjänsteleverantör för LinkedIn är LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Genom användningen av sociala nätverk kan användarens personuppgifter spridas utanför det Europeiska ekonomiska samarbetsområdet. Det gäller framförallt uppgifter som användaren sparat i det sociala nätverket (namn, adress, e-post, telefonnummer) samt IP-adress.

Med cookies, eller kakor, kan uppgifterna dessutom användas för att skapa användarprofiler samt för marknadsundersökningar och marknadsföring.

Vi och Facebook har ett gemensamt ansvar för behandlingen av personuppgifter i förbindelse med vår Facebook-sida. Överenskommelsen mellan oss kan ses under https://www.facebook.com/legal/terms/page_controller_addendum.

För ytterligare information hänvisar vi till integritetspolicyn hos Facebook (https://www.facebook.com/about/privacy) och Instagram (instagram.com/about/legal/privacy).

På www.facebook.com/ads/preferences/?entry_product=ad_settings_screen kan man ytterligare definiera reklampreferenserna för Facebook.

VI. Tillhandahållande av webbplatsen och skapande av loggfiler

1. Beskrivning och omfattning av databehandlingen

Vid varje besök på vår internetsida registrerar vårt system automatiskt uppgifter och information från den besökande datorn.

Följande uppgifter registreras:

• Information om webbläsarens typ och version
• Användarens operativsystem
• Användarens internetleverantör
• Användarens IP-adress
• Datum och tidpunkt för besöket
• Webbplatser från vilka användarens system når vår internetsida
• Webbplatser som användarens system besöker från vår hemsida
• Webbläsarens land- och språkinställningar (kontrollsida)

Uppgifterna sparas också i vårt systems loggfiler. Dessa data sparas inte tillsammans med andra av användarens personuppgifter.

2. Rättslig grund för databehandlingen 

Den rättsliga grunden för tillfällig lagring av data och loggfiler är artikel 6.1 lit. f GDPR.

3. Ändamål med databehandlingen

Den tillfälliga lagringen av IP-adressen genom systemet är nödvändig för att webbplatsen ska kunna visas på användarens dator. Därför måste användarens IP-adress lagras så länge sessionen varar.

Lagringen i loggfiler sker för att säkerställa webbplatsen funktion. Uppgifterna tjänar också till att optimera webbplatsen och garantera säkerheten för våra informationstekniska system. Det sker ingen utvärdering av uppgifterna i marknadsföringssyfte i detta sammanhang.

Till dessa ändamål hör även vårt berättigade intresse av databehandlingen enligt artikel 6.1 lit. f GDPR.

4. Lagringstid

Uppgifterna raderas så snart de inte längre behövs för att uppnå ändamålet med insamlingen. Om uppgifterna samlades in för att tillhandahålla webbplatsen raderas de när den aktuella sessionen avslutas.

Om uppgifterna sparas i loggfiler ska de raderas senast efter sju dagar. En vidare lagring är möjligt. I så fall raderas eller anonymiseras användarnas IP-adresser så att den besökande klienten inte längre kan tillordnas.

5. Invändnings- och borttagningsmöjlighet

Insamling av uppgifter och lagring i loggfiler är nödvändigt för att säkerställa webbplatsen funktion. Användaren kan inte invända mot detta.

VII. Användning av kakor (cookies)

1. Beskrivning och omfattning av databehandlingen

Vår webbplats använder kakor. Kakor är textfiler som sparas i webbläsaren eller av webbläsaren i användarens datorsystem. När en användare besöker en webbplats kan en kaka sparas i användarens operativsystem. Denna kaka innehåller en karaktäristisk teckenföljd som möjliggör en entydig identifiering av webbläsaren när webbsidan öppnas på nytt.

Vi använder kakor för att kunna göra vår webbplats mer användarvänlig. Vissa element på vår internetsida kräver att den besökande webbläsaren kan identifieras även efter ett sidbyte.

Följande uppgifter lagras och överförs i kakor:

• Språkinställningar
• Landsinställningar
• Sessionsinställningar (session-ID)

På vår webbplats använder vi även kakor för att analysera användarens surfbeteende.

Följande uppgifter kan överföras:

• Inmatade sökbegrepp
• Frekvens av sidbesök
• Användning av webbplatsfunktioner
• Besökta undersidor och besökstid
• Väg till och från vår webbplats

Användardata som inhämtas på detta sätt pseudonymiseras genom tekniska åtgärder. Därför kan uppgifterna inte tillordnas den besökande användaren. Uppgifterna sparas inte tillsammans med övriga personuppgifter om användaren.

2. Målriktning

På vår webbplats samlar vi in uppgifter med hjälp av kakor för att kunna optimera vår reklam och det kompletta online-erbjudandet. Dessa uppgifter används inte för att identifiera dig personligen, utan endast för en pseudonym utvärdering av hemsidans användning. Dina uppgifter samkörs aldrig mot personuppgifter som finns lagrade hos oss. Med denna teknik kan vi presentera reklam och/eller speciella erbjudanden och tjänster, vars innehåll baseras på informationen som erhålls från clickstream-analysen. Vårt mål är att göra vårt online-erbjudande så attraktivt som möjligt för dig och att presentera reklam som motsvarar dina intressen.

3. Tredjepartskakor

Vi anlitar reklampartners som hjälper oss att göra vårt interneterbjudande och vår webbplats mer intressant för dig. Därför lagras även kakor från partnerföretag på din hårddisk när du besöker webbplatsen. Det handlar om tillfälliga/permanenta kakor som raderas automatiskt efter en viss tid. Dessa tillfälliga eller permanenta kakor (med en livslängd på 14 dagar till 10 år) lagras på din hårddisk och raderas automatiskt efter en viss tid. Även kakor från våra partnerföretag innehåller endast pseudonyma och ofta även anonyma uppgifter. Det rör sig t.ex. om uppgifter om vilka produkter som du har tittat på, köpt eller sökt efter. Några av våra reklampartners registrerar även information om vilka sidor du har besökt eller vilka produkter du har intresserat dig för tidigare, för att kunna visa dig den reklam som bäst motsvarar dina intressen. Dessa pseudonyma uppgifter samkörs aldrig mot dina personuppgifter. Syftet med dem är uteslutande att låta våra reklampartners förse dig med reklam som verkligen kan intressera dig.

4. Hur kan du förhindra lagringen av kakor?

Genom en inställning i webbläsaren kan du ange att kakor endast ska lagras med ditt uttryckliga samtycke. Om du bara vill godkänna kakor från oss, men inte från våra leverantörer och partners, kan du välja ”blockera kakor från tredje part” i din webbläsare. Normalt visar hjälpfunktionen på menyraden i din webbläsare hur du kan blockera nya kakor och radera redan mottagna. Om datorer som delas av flera är inställda på att godkänna kakor och Flash-kakor rekommenderar vi att man alltid loggar ut helt efter varje session.

5. Rättslig grund för databehandlingen

Rättslig grund för behandlingen av personuppgifter i samband med kakor är artikel 6.1 lit. f GDPR.

6. Ändamål med databehandlingen

Syftet med tekniskt nödvändiga kakor är att göra webbplatser mer tillgängliga för användarna. Några funktioner på vår internetsida skulle inte kunna erbjudas utan användning av kakor. Dessa funktioner förutsätter att webbläsaren känns igen även efter ett sidbyte.

Vi behöver kakor för följande:

• Övertagande av språkinställningar
• Landsinställningar
• Identifiering av besökaren (sessionshantering)

Användaruppgifter som samlas in med hjälp av tekniskt nödvändiga kakor används inte för att skapa en användarprofil.

Användningen av analyskakor syftar till att förbättra kvaliteten och innehållet på vår webbplats. Genom analyskakor får vi veta hur webbplatsen används och kan förbättra vårt erbjudande.

I dessa syften ligger även vårt berättigade intresse att behandla personuppgifter enligt artikel 6.1 lit. f GDPR.

7. Lagringstid, invändnings- och borttagningsmöjlighet

Kakor lagras på användarens dator och överförs därifrån till vår sida. Du som användare har därmed full kontroll över användningen av kakor. Genom att ändra inställningarna i din webbläsare kan du blockera eller begränsa överföringen av kakor. Redan sparade kakor kan raderas när som helst. Detta kan även ske per automatik. Om kakor blockeras för vår webbplats kan vissa funktioner på webbplatsen eventuellt inte användas i full omfattning.

VIII. Nyhetsbrev

1. Beskrivning och omfattning av databehandlingen

Vi erbjuder användare möjligheten att registrera sig genom att ange personuppgifter. Registreringen kan ske på olika sätt (t.ex. telefon, e-post, kontakt på mässor, överlämning av visitkort, webbsidan). Vid registrering på vår internetsida läggs uppgifterna in i en inmatningsskärm och överförs till oss för lagring. I övriga fall registrerar medarbetare uppgifterna i våra system. Uppgifterna lämnas inte vidare till tredje part. Följande uppgifter samlas in som en del av registreringsprocessen:

• Företag
• Momsidentifikationsnummer
• Bransch
• Titel
• Förnamn
• Efternamn
• Gata
• Husnummer
• Postnummer
• Stad
• Region
• Land
• Telefonnummer
• Faxnummer
• E-postadress
• Ärende
• Meddelande

Om kunden redan är inloggad med sina inloggningsuppgifter kan hen skicka ett meddelande och samtidigt bocka i rutan för nyhetsbrevsutskick. Följande uppgifter registreras då:

• Ärende
• Meddelande

Om användaren inte är registrerad än, utförs registreringen samtidigt.

Dessutom registreras följande uppgifter:

• Datum och tidpunkt för registreringen

För behandling av uppgifterna under registreringsprocessen får du en hänvisning till denna sekretesspolicy.

Om du köper varor eller tjänster på vår internetsida och lämnar din e-postadress, kan vi i framtiden använda den för utskick av ett nyhetsbrev. I så fall skickas endast direktmarknadsföring för egna liknande varor eller tjänster via nyhetsbrevet.

Utöver användningen för vårt e-postmarknadsföringsverktyg Salesforce överförs inga data till tredje part i samband med databehandlingen för nyhetsbrevsutskicket. Uppgifterna används uteslutet för nyhetsbrevsutskicket.

För att skicka vårt nyhetsbrev använder vi tjänsten Salesforce Marketing Cloud som tillhandahålls av salesforce.com, Inc., The Landmark@One Market Street, Suite 300, San Francisco, California 94105, USA (Salesforce; i Tyskland representerat av: Salesforce.com Germany GmbH, Erika-Mann-Str. 63, 80636 München, Tyskland).

Analyskakor och spårningspixlar används i syfte att förbättra kvaliteten hos vårt nyhetsbrev och dess innehåll. Genom analysmöjligheterna får vi veta hur nyhetsbreven används och kan fortsätta optimera vårt erbjudande. Du kan enkelt avsäga dig nyhetsbrevet om du inte vill ha det längre.

2. Rättslig grund för databehandlingen

Rättslig grund för databehandlingen efter registrering för nyhetsbrevet är vid föreliggande av användarens godkännande artikel 6.1 lit. a GDPR.

Rättslig grund för utskick av nyhetsbrevet efter en försäljning av varor eller tjänster är § 7 stycke 3 UWG (lag mot illojal konkurrens).

3. Ändamål med databehandlingen

Registreringen av användarens e-postadresser sker i syfte att leverera nyhetsbrevet.

Registreringen av övriga personuppgifter inom ramen för registreringsprocessen sker för att förhindra ett missbruk av tjänsterna eller av den använda e-postadressen.

4. Lagringstid

Uppgifterna raderas så snart de inte längre behövs för att uppnå ändamålet med insamlingen. Övriga personuppgifter som samlas in inom ramen för registreringsprocessen raderas vanligtvis inom sju dagar.

5. Invändnings- och borttagningsmöjlighet

Den berörde användaren kan när som helst säga upp prenumerationen på nyhetsbrevet. Varje nyhetsbrev innehåller en länk för uppsägning.

IX. Registrering

1. Beskrivning och omfattning av databehandlingen

På vår internetsida erbjuder vi användare möjligheten att registrera sig med personuppgifter. Dessa uppgifter läggs in i en inmatningsskärm och överförs till oss och lagras. Uppgifterna lämnas inte vidare till tredje part. Följande uppgifter samlas in som en del av registreringsprocessen:

• Företag
• Momsidentifikationsnummer
• Bransch
• Titel
• Förnamn
• Efternamn
• Gata
• Husnummer
• Postnummer
• Stad
• Region
• Land
• Telefonnummer
• Faxnummer
• E-postadress
• Datum och tidpunkt för registreringen

Inom ramen för registreringsprocessen inhämtas användarens godkännande för behandling av dessa uppgifter.

2. Rättslig grund för databehandlingen 

Rättslig grund för databearbetningen vid föreliggande av användarens godkännande är artikel 6 stycke 1 lit. a,b GDPR.

3. Ändamål med databehandlingen

En registrering av användaren krävs för visst innehåll och vissa tjänster på vår webbplats.

Vårt erbjudande riktar sig enbart till näringsidkare. Av denna anledning presenteras följande information för användaren först efter registrering, kontroll och inloggning:

• Funktioner för orderhantering och redigering av egna uppgifter

En registrering av användaren krävs också för att ingå avtal med användaren eller genomföra åtgärder före avtal. De insamlade uppgifterna används för sälj- och leveransprocesser.

4. Lagringstid

Uppgifterna raderas så snart de inte längre behövs för att uppnå ändamålet med insamlingen.

Detta gäller under registreringsprocessen för fullgörande av ett avtal eller för avtalsförberedande åtgärder när uppgifterna inte längre behövs för att genomföra avtalet. Även efter avtalsavslutet kan det finnas ett behov att spara personuppgifter om avtalsparten för att efterleva avtalsenliga eller lagstadgade bestämmelser.

5. Invändnings- och borttagningsmöjlighet

Som användare har du när som helst möjlighet att ta bort registreringen. Du kan när som helst ändra dina sparade uppgifter.

Uppgifter kan ändras eller anpassas på följande sätt:

• Via telefon
• Via e-post
• Via fax
• I vissa fall kan uppgifter ändras på webbplatsen

Behövs uppgifter för fullföljandet av ett avtal eller för att genomföra förberedande avtalsåtgärder kan en förtida borttagning av uppgifter endast ske om inte avtalade eller lagstadgade bestämmelser står i vägen.

X. Kontaktformulär och e-postkontakt

1. Beskrivning och omfattning av databehandlingen

På vår Internetsida finns ett kontaktformulär som kan användas för elektronisk kontakt. Om en användare utnyttjar denna möjlighet överförs uppgifterna på inmatningsskärmen till oss och lagras. Dessa uppgifter är:

Vid tidpunkten när meddelandet skickades lagras dessutom följande uppgifter om användaren inte är inloggad i online-shoppen:

• Företag
• Momsidentifikationsnummer
• Bransch
• Titel
• Förnamn
• Efternamn
• Gata
• Husnummer
• Postnummer
• Stad
• Region
• Land
• Telefonnummer
• Faxnummer
• E-postadress
• Ärende
• Meddelande
• Datum och tidpunkt för kontakten

Om användaren är inloggad med sina inloggningsuppgifter registreras följande uppgifter:

• Ärende
• Meddelande
• Datum och tidpunkt för kontakten

För uppgiftsbehandlingen inhämtas ditt samtycke med hänvisning till denna integritetspolicy.

Alternativt kan kontakt tas via den tillhandahållna e-postadressen. I så fall lagras de personuppgifter som överförts i e-postmeddelandet.

I detta sammanhang lämnas inga uppgifter vidare till tredje part. Uppgifterna används uteslutet för bearbetning av konversationen.

2. Rättslig grund för databehandlingen

Rättslig grund för behandling av uppgifter med användarens samtycke är artikel 6.1 lit. a GDPR.

Rättslig grund för behandling av uppgifter som sänds via e-post är artikel 6.1 lit. a GDPR. Om e-postkontakten syftar på ett avtalsavslut gäller artikel 6 stycke 1 lit. b GDPR som ytterligare rättslig grund för överenskommelsen.

3. Ändamål med databehandlingen

Behandlingen av personuppgifter från inmatningsskärmen använder vi enbart för kontakthantering. Vid kontakt via e-post finns också det nödvändiga berättigade intresset av uppgiftsbehandling.

Registreringen av övriga personuppgifter inom ramen för sändningsprocessen sker för att förhindra att kontaktformuläret missbrukas och för att garantera säkerheten i våra informationstekniska system.

4. Lagringstid

Uppgifterna raderas så snart de inte längre behövs för att uppnå ändamålet med insamlingen. Detta gäller personuppgifter från inmatningsskärmen i kontaktformuläret och uppgifter som skickats via e-post. Konversationen anses vara avslutad när det av omständigheterna framgår att berört ärende är färdigbehandlat.

Andra uppgifter som registreras under sändningsprocessen raderas senast efter sju dagar.

5. Invändnings- och borttagningsmöjlighet

Användaren kan är som helst återkalla sitt samtycke till behandlingen av personuppgifter. Om användaren kontaktar oss via e-post kan hen invända mot lagringen. I detta fall kan konversationen inte fortsätta.

Återkallande av samtycket och invändning mot uppgiftslagringen kan ske på följande sätt:

• Via telefon
• Via e-post
• Via fax

Samtliga personuppgifter som har lagrats i samband med kontakten raderas.

XI. Överföring av dina uppgifter till tredje part

För att kunna skapa en så bekväm webbplats som möjligt för dig som användare anlitar vi ibland tjänster av externa leverantörer. I det följande får du möjlighet att informera dig om sekretessbestämmelserna för användning av anlitade tjänster och funktioner, och hur du kan hävda dina rättigheter även gentemot dessa leverantörer.

1. etracker

Ägaren av denna webbplats anlitar tjänster av etracker GmbH från Hamburg, Tyskland (https://www.etracker.com) för analys av användningsdata. Kakor används för att statiskt analysera besöken på webbplatsen. Kakor är små textfiler som webbläsaren sparar på användarens dator. etracker-kakor innehåller ingen information som gör det möjligt att identifiera användaren.

De psedonymiserade uppgifter som samlas in med etracker behandlas och lagras på uppdrag av denna webbplats ägare uteslutande i Tyskland och omfattas därmed av de stränga tyska och europeiska dataskyddslagarna och standarder. etracker har genomgått en oberoende revision, certifierats och utmärkts med ePrivacyseal.

Uppgifter behandlas enligt artikel 6.1 lit f (berättigat intresse) i EU:s dataskyddsförordning (EU-GDPR). Vårt berättigade intresse ligger i optimeringen av vårt online-erbjudande och vår marknadsföring. Eftersom vi är väldigt mån om våra besökares privata sfär anonymiseras IP-adressen av etracker så snart som möjligt och inloggnings- och enhetsidentifiering omvandlas av etracker till en unik, men inte personifierad nyckel. Annan användning, samkörning med andra uppgifter eller överföring till tredje part sker inte genom etracker.

Du kan när som helst invända mot den ovan beskrivna databehandlingen om den rör personuppgifter. Din invändning medför inga negativa konsekvenser för dig: Invändning mot datalagring för kund-webbplatsen

Mer information om sekretesskydd med etracker hittar du här.

2. Salesforce

Leverantören av denna webbplats använder tjänster som tillhandahålls av företaget salesforce.com, Inc., The Landmark@One Market Street, Suite 300, San Francisco, California 94105,USA (Salesforce; företräds i Tyskland av: Salesforce.com Germany GmbH, Erika-Mann-Str. 63, 80636 München, Tyskland), (https://www.salesforce.com) för analys av användningsdata. Kakor och används för att statistiskt analysera besökaren på webbplatsen samt visar användningsrelaterade innehåll eller reklam. Kakor är små textfiler som webbläsaren sparar på användarens enhet. Salesforce-kakor innehåller ingen information.

Uppgifter som pseudonymiserats av Salesforce behandlas och lagras av Salesforce på uppdrag av leverantören av denna webbplats i enlighet med EU-US Privacy Shields och omfattas av den stränga europeiska lagstiftningen om skydd av personuppgifter. Salesforce har kontrollerats, certifierats och tilldelats utmärkelsen. Ett EU-standardavtal tecknades med Salesforce.

Du kan när som helst invända mot den ovan beskriven databehandlingen om den rör personuppgifter. Din invändning medför inga negativa konsekvenser för dig. Genom att markera nedanstående knapp invänder du mot Salesforce behandling av personuppgifter.

JAG TILLÅTER ATT SALESFORCE ANVÄNDER MINA PERSONLIGA UPPGIFTER PÅ DEN HÄR WEBSIDAN.

3. Leverantör av betalningstjänster

Vi använder den externa betalningstjänsteleverantören Computop Wirtschaftsinformatik GmbH, Schwarzenbergstraße 4, DE-96050 Bamberg samt berörda banker (banken som utfärdar kortet och banken som godkänner kortet) och betalningstransaktioner utförs säkert via betalningsplattformen Computop Paygate (här: kreditkort) med 3D-SECURE 2.0.

Till de uppgifter som behandlas hör företagsuppgifter som namn och adress, bankuppgifter som korttyp, kreditkortsnummer, löptid samt avtals- och mottagarspecifika uppgifter. Dessa uppgifter är nödvändiga för att genomföra transaktioner. Databehandlingen sker i enlighet med artikel 6.1 lit b i EU:s dataskyddsförordning (EU-GDPR) samt artikel 6.1 punkt 1 lit. c GDPR i förbindelse med motsvarande direktiv EU 2015/2366 (PSD 2) b.

Computop Paygate tillämpar som standard följande raderingsperioder för betalningstransaktioner inklusive 3DS 2.0 kontroller (förutsatt att uppgifterna inte raderas individuellt dessförinnan):

• Databasen Computop Paygate och Computop Analytics: Betalningstransaktioner raderas efter 12 månader
• Databasen Computop Reporter: Betalningstransaktioner raderas efter 24 månader
• Databasbackuper lagras under ytterligare 12 månader (och raderas efter denna tid)

Information om ansvarsställe och kontaktuppgifter till personuppgiftsansvarig hos betalningstjänsteleverantören, kategorier av personuppgifter som betalningstjänsteleverantören behandlar samt betalningstjänstleverantörens allmänna villkor och integritetspolicy kan hämtas på internet under: https://www.computop.com/de/

4. Inkludering av Youtube-filmer

YouTube är en tjänst från YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. Vi har integrerat YouTube-filmer i vårt online-erbjudande. Dessa ligger på http://www.YouTube.com och kan spelas upp direkt från vår webbplats. Alla filmer omfattas av det ”utökade sekretessläget”, dvs. inga uppgifter om dig som användare överförs till YouTube om du inte spelar filmerna. Först när du spelar upp en film överförs uppgifterna i stycke 2. Vi kan inte påverka denna dataöverföring.

Genom besöket på webbplatsen får YouTube information om att du öppnat den länkade sidan. Dessutom överförs serverloggfilen. Detta sker oberoende av om du är inloggad på ett YouTube-användarkonto eller inte har ett användarkonto. Om du är inloggad hos Google tillordnas dina uppgifter direkt till ditt konto. Om du inte vill att dina uppgifter ska tillordnas din YouTube-profil måste du logga ut innan knappen aktiveras. YouTube lagrar dina uppgifter som användarprofil och använder dem i marknadsföringssyfte, för marknadsundersökningar och/eller för behovsanpassad utformning av sin webbplats. Syftet med analysen (även för ej inloggade användare) är framförallt att individanpassa reklam och informera andra användare i sociala nätverk om din aktivitet på vår webbplats. Du kan alltid motsäga dig skapandet av användarprofilen, men måste då rikta dig direkt till YouTube.

Kopplingen till YouTube ger användaren möjlighet att spela upp filmer och utnyttja YouTube-funktionalitet. På så sätt förbättrar vi vårt erbjudande. Rättslig grund för behandlingen är artikel 6.1 lit. f GDPR.

Mer information om ändamål och omfattning för YouTube:s insamling och behandling av uppgifter hittar du i integritetspolicyn. Där hittar du också information om dina rättigheter och dina möjligheter att göra sekretessinställningar: https://www.google.de/intl/de/policies/privacy. Google behandlar dina personuppgifter även i USA och följer EU-US-Privacy-Shield, https://www.privacyshield.gov/EU-US-Framework.

XII. Den berörda personens rättigheter

Om dina personuppgifter behandlas är du berörd enligt GDPR och du har följande rättigheter mot den ansvarige:

1. Informationsrättighet

Hos den ansvarige kan du begära att få veta vilka personuppgifter om dig som behandlas av oss.

Om uppgifter behandlas kan du av den ansvarige begära följande information:

• För vilka ändamål personuppgifterna behandlas;
• vilka kategorier av personuppgifter som behandlas;
• mottagarna, respektive kategorier av mottagare, som har fått ta del av eller kommer att få ta del av dina personuppgifter;
• den planerade lagringstiden för dina personuppgifter eller, om konkreta uppgifter inte kan lämnas, kriterierna för hur lagringstiden bestäms;
• din rätt till rättelse eller borttagning av dina personuppgifter, rätt till begränsning av behandlingen genom den ansvarige eller rätt att invända mot behandlingen;
• möjlighet att överklaga hos en tillsynsmyndighet;
• all tillgänglig information om uppgifternas härkomst, om personuppgifterna inte har samlats in från den berörda personen;
• förekomst av ett automatiserat individuellt beslutsfattande inklusive profilering enligt artikel 22 stycke 1 och 4 GDPR och – åtminstone i dessa fall – konkret information om den inblandade logiken samt påverkan på och önskad effekt av behandlingen för berörd person.

Du har rätt att få veta om dina personuppgifter överförs till tredje land eller till en internationell organisation. I detta sammanhang kan du begära att underrättas om lämpliga garantier enligt artikel 46 GDPR i samband med överföringen.

2. Rätt till rättelse

Du har rätt till rättelse och/eller komplettering gentemot den ansvarige om behandlade personuppgifter som rör dig inte är korrekta eller fullständiga. Den ansvarige måste utföra rättelsen utan dröjsmål.

3. Rätt till begränsning av behandlingen

Under följande förutsättningar kan du begära en begränsning av behandlingen av dina personuppgifter:

• om du bestrider riktigheten i berörda uppgifter under en tid som ger den ansvarige tillfälle att kontrollera riktigheten i personuppgifterna;
• om behandlingen är rättsvidrig och du nekar till borttagning av personuppgifter och istället begär en begränsning av användningen av personuppgifterna;
• om den ansvarige inte längre behöver behandla personuppgifterna, medan du däremot behöver dem för anmälan, utövande eller försvar av rättsanspråk
• om du har gjort invändningar mot behandlingen enligt artikel 21.1 GDPR och det ännu inte är avgjort om den ansvariges berättigade motiv överväger dina.

Har behandlingen av dina personuppgifter har begränsats, får uppgifterna – undantaget lagring – endast behandlas med ditt samtycke eller för att anmäla, utöva eller försvara rättsanspråk eller för att skydda rätten för en annan juridisk person, eller med anledning av ett viktigt allmänt intresse för Europeiska unionen eller något av dess medlemsländer.

Har begränsningen av behandlingen inskränkts enligt ovan nämnda förutsättningar, underrättas du av den ansvarige innan begränsningen hävs.

4. Rätt till radering

a) Raderingsskyldighet

Du kan begära att dina personuppgifter raderas utan dröjsmål och den personuppgiftsansvarige är då skyldig att radera dessa uppgifter utan dröjsmål, under någon av följande förutsättningar:

• Dina personuppgifter behövs inte längre för de syften i vilka de samlats in eller på annat sätt behandlats.
• Du återkallar ditt samtycke till behandling enligt artikel 6.1 lit. a eller artikel 9.2 lit. a GDPR, och det saknas en annan rättslig grund för behandlingen.
• Du invänder mot behandlingen enligt artikel 21.1 GDPR och det finns inga andra prioriterade berättigade anledningar till behandlingen, eller du invänder mot behandlingen enligt artikel 21. 2 GDPR.
• Dina personuppgifter har behandlats otillåtet.
• Raderingen av dina personuppgifter är nödvändig för att uppfylla en rättslig skyldighet enligt EU-rätt eller rätt i medlemsländer som den ansvarige lyder under.
• Personuppgifterna om dig har samlats in genom ett informationsförfarande enligt artikel 8.1 GDPR.

b) Information till tredje part

Om den ansvarige har offentliggjort dina personuppgifter och är skyldig att ta bort dem enligt artikel 17.1 GDPR, så ska hen vidta lämpliga åtgärder med hänsyn till tillgänglig teknik och implementeringskostnader, även av teknisk natur, för att informera de ansvariga för databehandlingen, som behandlar personuppgifterna, att du som berörd person har begärt att alla länkar till dessa uppgifter eller kopior eller reproduktioner av dessa personuppgifter ska tas bort.

c) Undantag

Rätten till radering gäller inte om behandlingen är nödvändig

• för utövande av rätten till fritt yttrande och fri information;
• för fullgörande av en rättslig förpliktelse, enligt EU-rätt eller rätt i medlemsländer som den ansvarige lyder under, eller utförande av en arbetsuppgift av allmänt intresse eller som ett led i myndighetsutövning som ålagts den ansvarige;
• med anledning av det allmänna intresset inom allmänhälsa enligt artikel 9.2 lit. h och i samt artikel 9.3 GDPR;
• för arkiveringsändamål i allmänt intresse, vetenskapliga eller historiska forskningssyften eller för statistiska ändamål enligt artikel 89.1 GDPR, såvitt den under avsnitt a) nämnda rätten troligtvis omöjliggör eller allvarligt begränsar realiseringen av målen med behandlingen, eller
• för att fastslå, göra gällande eller försvara rättsliga anspråk.

5. Rätt till upplysning

Om du hävdat din rätt till rättelse, radering eller begränsning av behandlingen gentemot den ansvarige, är denne förpliktigad att meddela alla mottagare av dina personuppgifter denna rättelse eller radering av uppgifterna eller begränsning av behandlingen, om det inte visar sig vara ogenomförbart eller skulle medföra oproportionellt höga kostnader.

Du har rätt att av den ansvarige bli upplyst om dessa mottagare.

6. Rätt till portabilitet

Du har rätt att få alla personuppgifter som du delgivit den ansvarige i ett strukturerat, vanligt och maskinellt läsbart format. Dessutom har du rätt att överföra dessa uppgifter till en annan ansvarig utan att hindras av den ansvarige som du delgivit uppgifterna, förutsatt att

• behandlingen bygger på ett godkännande enligt artikel 6 stycke 1 lit. a GDPR eller artikel 9 stycke 2 lit. a GDPR eller på ett avtal enligt artikel 6 stycke 1 lit. b GDPR och
• behandlingen sker automatiserat.

När du utövar denna rätt har du dessutom rätten att begära att dina personuppgifter överförs direkt från en ansvarig till en annan ansvarig, i den utsträckning detta är tekniskt möjligt. Andra personer friheter och rättigheter får dock inte inskränkas.

Rätten till dataportabilitet gäller inte för behandling av personuppgifter som är nödvändig för utförande av en arbetsuppgift av allmänt intresse eller som ett led i myndighetsutövning som ålagts den ansvarige.

7. Rätt att göra invändningar

Du har rätt att när som helst invända mot behandlingen av dina personuppgifter, av skäl som hänför sig till din specifika situation, enligt artikel 6 stycke 1 lit. e eller f GDPR; detta gäller även profilering med hänvisning till dessa bestämmelser.

Den ansvarige behandlar då inte längre personuppgifterna, om inte tvingande och skyddsvärdiga anledningar, som överväger dina intressen, rättigheter och friheter, för behandlingen kan påvisas eller behandlingen syftar till anmälan, utövande eller försvar av rättsanspråk.

Om dina personuppgifter behandlas i syfte att bedriva direktmarknadsföring har du rätt att när som helst invända mot personuppgiftsbehandlingen i sådant reklamsyfte. Detta gäller även profileringen i den mån den kan kopplas till sådan direktmarknadsföring.

Om du invänder mot behandlingen för ändamålet direktmarknadsföring kommer dina personuppgifter inte längre att behandlas för detta ändamål.

Du har möjlighet att göra invändningar, i förbindelse med användningen av tjänster för informationssamhället – oavsett direktiv 2002/58/EG – på ett automatiserat sätt, där tekniska specifikationer används.

8. Rätt att återkalla samtycke till behandling av personuppgifter

Du har rätt att när som helst återkalla ditt samtycke till uppgiftsbehandlingen. Återkallelsen av samtycket påverkar inte lagligheten i den behandling som skett fram tills dess att samtycket återkallades.

9. Automatiserat individuellt beslut inklusive profilering

Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling – inklusive profilering – vilket får rättsliga följder för dig eller påverkar dig på liknande sätt i betydande grad. Detta gäller inte om beslutet

• är nödvändigt för ingående eller fullgörande av ett avtal mellan dig och den ansvarige,
• tillåts enligt EU-lagstiftning eller nationell lagstiftning, som den personuppgiftsansvarige omfattas av, och som fastställer lämpliga åtgärder till skydd för dina rättigheter, friheter samt dina berättigade intressen, eller
• sker med ditt uttryckliga godkännande.

Dessa beslut får dock inte grundas på särskilda kategorier av personuppgifter enligt artikel 9.1 GDPR, undantaget där artikel 9.2 lit. a eller g gäller och lämpliga åtgärder vidtagits för att skydda rättigheter och friheter samt dina berättigade intressen.

I fall som avses i punkt (1) och (3) vidtar den ansvarige lämpliga åtgärder för att säkerställa rättigheter och friheter samt dina berättigade intressen, vilka omfattar åtminstone rätten till medverkan av en person från den ansvariges sida, rätten att framföra sin egen ståndpunkt och att överklaga beslutet.

10. Rätt till överklagan hos en tillsynsmyndighet

Oberoende av andra rättsmedel har du rätt att lämna in ett klagomål hos en tillsynsmyndighet, företrädesvis i medlemslandet för din hemvist, din arbetsplats eller orten för den misstänkta överträdelsen, om du anser att behandlingen av dina personuppgifter strider mot GDPR.

Tillsynsmyndigheten hos vilken klagomålet lämnades in underrättar den klagande om läget och resultatet av klagomålet inklusive möjligheten att begära domstolsprövning enligt artikel 78 GDPR.

XIII. Övrig information

1. Sidor på främmande språk

Erbjuds delar av internetpresentationen även på andra språk än tyska, är det enbart en service för våra kunder, intressenter och medarbetare som inte förstår tyska.