Integritetspolicy

Översättning av det tyska originalinnehållet.

Integritetspolicy

Vi uppskattar ditt intresse för vårt företag. Dataskydd har särskilt hög prioritet för ledningen för F4 Websolutions. Det är i princip möjligt att använda F4 Websolutions webbplatser utan att lämna några personuppgifter. Om en registrerad person vill använda särskilda tjänster via vår webbplats kan behandling av personuppgifter dock bli nödvändig. Om sådan behandling är nödvändig och saknar rättslig grund inhämtar vi i regel den registrerades samtycke.

Behandling av personuppgifter, exempelvis namn, adress, e-postadress eller telefonnummer, sker alltid i enlighet med dataskyddsförordningen och de nationella dataskyddsbestämmelser som gäller för F4 Websolutions. Med denna integritetspolicy vill företaget informera allmänheten om typen, omfattningen och syftet med de personuppgifter som vi samlar in, använder och behandlar. Policyn informerar också registrerade om deras rättigheter.

F4 Websolutions har som personuppgiftsansvarig genomfört många tekniska och organisatoriska åtgärder för att säkerställa ett så heltäckande skydd som möjligt för personuppgifter som behandlas via webbplatsen. Internetbaserad dataöverföring kan emellertid ha säkerhetsbrister, så ett absolut skydd kan inte garanteras. Varje registrerad person kan därför också lämna personuppgifter till oss på andra sätt, exempelvis per telefon.

1. Definitioner

F4 Websolutions integritetspolicy bygger på de begrepp som den europeiska lagstiftaren använde när dataskyddsförordningen (GDPR) antogs. Policyn ska vara lättläst och begriplig både för allmänheten och för våra kunder och affärspartner. Därför vill vi först förklara de begrepp som används.

I denna integritetspolicy använder vi bland annat följande begrepp:

• a)    Personuppgifter

  Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person, nedan kallad den registrerade. En identifierbar fysisk person är någon som direkt eller indirekt kan identifieras, särskilt genom en identifierare som namn, identifikationsnummer, lokaliseringsuppgifter, onlineidentifikator eller en eller flera faktorer som är specifika för personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

• b)    Registrerad

  Den registrerade är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

• c)    Behandling

  Behandling är varje åtgärd eller kombination av åtgärder som utförs på personuppgifter, automatiserat eller inte, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller annat tillhandahållande, justering eller sammanförande, begränsning, radering eller förstöring.

• d)    Begränsning av behandling

  Begränsning av behandling innebär att lagrade personuppgifter markeras för att begränsa den framtida behandlingen.

• e)    Profilering

  Profilering är varje form av automatiserad behandling där personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, särskilt för att analysera eller förutsäga arbetsprestation, ekonomisk situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.

• f)     Pseudonymisering

  Pseudonymisering är behandling av personuppgifter på ett sätt som innebär att uppgifterna inte längre kan kopplas till en viss registrerad utan kompletterande information, förutsatt att denna information förvaras separat och omfattas av tekniska och organisatoriska åtgärder som säkerställer att uppgifterna inte kopplas till en identifierad eller identifierbar fysisk person.

• g)    Ansvarig eller personuppgiftsansvarig

  Personuppgiftsansvarig är den fysiska eller juridiska person, myndighet, institution eller annat organ som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen bestäms av unionsrätten eller medlemsstaternas rätt kan den personuppgiftsansvarige eller kriterierna för hur denne utses föreskrivas i denna rätt.

• h)    Personuppgiftsbiträde

  Ett personuppgiftsbiträde är en fysisk eller juridisk person, myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

• i)      Mottagare

  En mottagare är en fysisk eller juridisk person, myndighet, institution eller annat organ till vilket personuppgifter lämnas ut, oavsett om det är en tredje part eller inte. Myndigheter som kan få personuppgifter inom ramen för ett särskilt utredningsuppdrag enligt unionsrätten eller medlemsstaternas rätt betraktas dock inte som mottagare.

• j)      Tredje part

  En tredje part är en fysisk eller juridisk person, myndighet, institution eller annat organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller de personer som under den ansvariges eller biträdets direkta ansvar har rätt att behandla personuppgifter.

• k)    Samtycke

  Samtycke är varje frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en annan tydlig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

2. Den personuppgiftsansvariges namn och adress

Personuppgiftsansvarig enligt dataskyddsförordningen, övriga dataskyddslagar som gäller i Europeiska unionens medlemsstater och andra bestämmelser om dataskydd är:

F4 Websolutions

Ernst-Putz Str. 69

97769 Bad Brückenau

Tyskland

Tel.: +4915121151171

E-post: Romanfurderer@gmail.com

Webbplats: www.f4-websolutions.de

3. Kakor

F4 Websolutions webbplatser använder kakor. Kakor är textfiler som placeras och lagras på ett datorsystem via en webbläsare.

Många webbplatser och servrar använder kakor. Många kakor innehåller ett så kallat kak-ID, en unik identifierare. Den består av en teckenföljd som gör att webbplatser och servrar kan kopplas till den specifika webbläsare där kakan har lagrats. De besökta webbplatserna och servrarna kan därigenom skilja den registrerades webbläsare från andra webbläsare som innehåller andra kakor. En viss webbläsare kan kännas igen och identifieras med hjälp av detta unika ID.

Genom att använda kakor kan F4 Websolutions erbjuda webbplatsens användare mer användarvänliga tjänster som inte vore möjliga utan kakor.

Med en kaka kan informationen och erbjudandena på webbplatsen optimeras för användaren. Som nämnts gör kakor det möjligt att känna igen våra användare. Syftet är att förenkla användningen av webbplatsen. En användare på en webbplats med kakor behöver exempelvis inte ange sina inloggningsuppgifter på nytt vid varje besök, eftersom webbplatsen och den lagrade kakan tar hand om detta. Ett annat exempel är en varukorgskaka i en nätbutik. Butiken kommer genom kakan ihåg vilka varor kunden har lagt i den virtuella varukorgen.

Den registrerade kan när som helst förhindra att vår webbplats placerar kakor genom en lämplig inställning i webbläsaren och därmed varaktigt invända mot detta. Redan placerade kakor kan också när som helst raderas genom webbläsaren eller andra program. Det är möjligt i alla vanliga webbläsare. Om den registrerade stänger av kakor kan vissa funktioner på webbplatsen eventuellt inte användas fullt ut.

4. Insamling av allmänna uppgifter och information

F4 Websolutions webbplats samlar vid varje besök av en registrerad eller ett automatiserat system in en rad allmänna uppgifter och information. Dessa lagras i serverns loggfiler. Det som kan samlas in är (1) använda webbläsartyper och versioner, (2) operativsystemet på det anslutande systemet, (3) webbplatsen från vilken systemet kommer till vår webbplats, så kallad hänvisningsadress, (4) undersidor som besöks, (5) datum och tid för åtkomsten, (6) en internetprotokolladress, IP-adress, (7) internetleverantören för systemet och (8) liknande uppgifter och information som används för att avvärja risker vid angrepp mot våra IT-system.

Vid användningen av dessa allmänna uppgifter drar F4 Websolutions inga slutsatser om den registrerade. Informationen behövs i stället för att (1) leverera webbplatsens innehåll korrekt, (2) optimera innehållet och reklamen för webbplatsen, (3) säkerställa att våra IT-system och webbplatsens teknik fungerar varaktigt samt (4) ge brottsbekämpande myndigheter den information som behövs vid ett cyberangrepp. F4 Websolutions analyserar därför dessa anonymt insamlade uppgifter statistiskt och för att förbättra dataskyddet och datasäkerheten i företaget, så att ett optimalt skydd för behandlade personuppgifter kan säkerställas. De anonyma uppgifterna i serverloggarna lagras separat från alla personuppgifter som den registrerade lämnar.

5. Rutinmässig radering och spärrning av personuppgifter

Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter endast så länge det krävs för lagringens ändamål eller föreskrivs av den europeiska lagstiftaren eller annan lagstiftare i lagar och bestämmelser som den ansvarige omfattas av.

När lagringens ändamål inte längre gäller eller en föreskriven lagringstid från den europeiska lagstiftaren eller annan behörig lagstiftare löper ut, spärras eller raderas personuppgifterna rutinmässigt i enlighet med lagbestämmelserna.

6. Den registrerades rättigheter

• a)    Rätt till bekräftelse

  Varje registrerad har enligt den europeiska lagstiftaren rätt att få bekräftelse från den personuppgiftsansvarige på om personuppgifter som rör honom eller henne behandlas. Den som vill använda denna rätt kan när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

• b)    Rätt till tillgång

  Varje person som berörs av behandling av personuppgifter har enligt den europeiska lagstiftaren rätt att när som helst kostnadsfritt få information från den ansvarige om de personuppgifter som lagras om honom eller henne samt en kopia av informationen. Den europeiska lagstiftaren ger också rätt till följande information:

  • ändamålen med behandlingen
  • vilka kategorier av personuppgifter som behandlas
  • mottagarna eller kategorierna av mottagare till vilka uppgifterna har lämnats eller kommer att lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer
  • om möjligt, den planerade lagringstiden eller, om detta inte är möjligt, kriterierna för att fastställa tiden
  • att det finns en rätt att begära rättelse eller radering av personuppgifterna, begränsning av behandlingen eller att invända mot behandlingen
  • att det finns en rätt att lämna klagomål till en tillsynsmyndighet
  • om uppgifterna inte har samlats in från den registrerade: all tillgänglig information om deras ursprung
  • att det finns automatiserat beslutsfattande, inklusive profilering enligt artikel 22.1 och 22.4 GDPR, och åtminstone i dessa fall meningsfull information om logiken bakom detta samt betydelsen och de förutsedda följderna för den registrerade

  Den registrerade har även rätt att få veta om personuppgifter har överförts till ett tredjeland eller en internationell organisation. Om så har skett finns också rätt till information om lämpliga skyddsåtgärder i samband med överföringen.

  Den som vill använda rätten till tillgång kan när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

• c)    Rätt till rättelse

  Varje registrerad har enligt den europeiska lagstiftaren rätt att utan dröjsmål få felaktiga personuppgifter rättade. Med hänsyn till ändamålen med behandlingen har den registrerade också rätt att begära att ofullständiga personuppgifter kompletteras, bland annat genom ett kompletterande utlåtande.

  Den som vill använda rätten till rättelse kan när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

• d)    Rätt till radering, rätten att bli bortglömd

  Varje registrerad har enligt den europeiska lagstiftaren rätt att kräva att den ansvarige utan dröjsmål raderar personuppgifter som rör honom eller henne, om något av följande skäl gäller och behandlingen inte är nödvändig:

  • Personuppgifterna samlades in eller behandlades på annat sätt för ändamål där de inte längre behövs.
  • Den registrerade återkallar samtycket som behandlingen grundades på enligt artikel 6.1 a eller artikel 9.2 a GDPR och det saknas annan rättslig grund.
  • Den registrerade invänder mot behandlingen enligt artikel 21.1 GDPR och det saknas överordnade berättigade skäl, eller invänder enligt artikel 21.2 GDPR.
  • Personuppgifterna har behandlats olagligt.
  • Radering krävs för att uppfylla en rättslig skyldighet enligt unionsrätten eller medlemsstaternas rätt som den ansvarige omfattas av.
  • Personuppgifterna samlades in i samband med erbjudande av informationssamhällets tjänster enligt artikel 8.1 GDPR.

  Om något av dessa skäl gäller och den registrerade vill få uppgifter som lagras hos F4 Websolutions raderade kan personen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den ansvarige. F4 Websolutions dataskyddsombud eller en annan medarbetare ser då till att begäran om radering uppfylls utan dröjsmål.

  Om F4 Websolutions har offentliggjort personuppgifterna och som ansvarig måste radera dem enligt artikel 17.1 GDPR, vidtar företaget med hänsyn till tillgänglig teknik och genomförandekostnader rimliga åtgärder, även tekniska, för att informera andra ansvariga som behandlar de offentliggjorda uppgifterna om att den registrerade har begärt att alla länkar till, kopior eller reproduktioner av uppgifterna ska raderas, i den mån behandlingen inte är nödvändig. F4 Websolutions dataskyddsombud eller en annan medarbetare vidtar nödvändiga åtgärder i varje enskilt fall.

• e)    Rätt till begränsning av behandling

  Varje registrerad har enligt den europeiska lagstiftaren rätt att kräva begränsning av behandlingen om någon av följande förutsättningar gäller:

  • Den registrerade bestrider personuppgifternas riktighet under en tid som gör det möjligt för den ansvarige att kontrollera dem.
  • Behandlingen är olaglig och den registrerade motsätter sig radering och begär i stället att användningen begränsas.
  • Den ansvarige behöver inte längre uppgifterna för behandlingens ändamål, men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.
  • Den registrerade har invänt mot behandlingen enligt artikel 21.1 GDPR och det har ännu inte fastställts om den ansvariges berättigade skäl väger tyngre än den registrerades.

  Om någon av dessa förutsättningar gäller och den registrerade vill begära begränsning av uppgifter som lagras hos F4 Websolutions kan personen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den ansvarige. F4 Websolutions dataskyddsombud eller en annan medarbetare ser då till att behandlingen begränsas.

• f)     Rätt till dataportabilitet

  Varje registrerad har enligt den europeiska lagstiftaren rätt att få de personuppgifter som rör honom eller henne och som har lämnats till en ansvarig i ett strukturerat, allmänt använt och maskinläsbart format. Personen har också rätt att överföra uppgifterna till en annan ansvarig utan hinder från den som fick dem, om behandlingen grundas på samtycke enligt artikel 6.1 a eller 9.2 a GDPR eller på ett avtal enligt artikel 6.1 b, och behandlingen sker automatiserat, förutsatt att den inte krävs för en uppgift av allmänt intresse eller myndighetsutövning som anförtrotts den ansvarige.

  Vid utövandet av rätten till dataportabilitet enligt artikel 20.1 GDPR har den registrerade också rätt att få personuppgifterna överförda direkt från en ansvarig till en annan, när det är tekniskt möjligt och inte påverkar andras rättigheter och friheter negativt.

  För att göra rätten till dataportabilitet gällande kan den registrerade när som helst kontakta det dataskyddsombud som F4 Websolutions har utsett eller en annan medarbetare.

• g)    Rätt att invända

  Varje registrerad har enligt den europeiska lagstiftaren rätt att när som helst, av skäl som rör den egna särskilda situationen, invända mot behandling av personuppgifter som grundas på artikel 6.1 e eller f GDPR. Detta gäller även profilering som grundas på dessa bestämmelser.

  Vid en invändning behandlar F4 Websolutions inte längre personuppgifterna, om vi inte kan visa tvingande berättigade skäl som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

  Om F4 Websolutions behandlar personuppgifter för direktmarknadsföring har den registrerade rätt att när som helst invända mot behandling för detta ändamål. Detta gäller även profilering i den mån den hänger samman med direktmarknadsföringen. Om den registrerade invänder hos F4 Websolutions kommer företaget inte längre att behandla uppgifterna för dessa ändamål.

  Den registrerade har även rätt att av skäl som rör den egna särskilda situationen invända mot behandling hos F4 Websolutions för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1 GDPR, om inte behandlingen krävs för en uppgift av allmänt intresse.

  För att använda rätten att invända kan den registrerade kontakta F4 Websolutions dataskyddsombud eller en annan medarbetare direkt. I samband med användningen av informationssamhällets tjänster får personen också, utan hinder av direktiv 2002/58/EG, utöva rätten genom automatiserade förfaranden där tekniska specifikationer används.

• h)    Automatiserade individuella beslut, inklusive profilering

  Varje registrerad har enligt den europeiska lagstiftaren rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som har rättsliga följder eller på liknande sätt påverkar personen betydligt, i den mån beslutet (1) inte krävs för att ingå eller fullgöra ett avtal mellan den registrerade och den ansvarige, eller (2) är tillåtet enligt unionsrätten eller medlemsstaternas rätt som den ansvarige omfattas av och som innehåller lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, eller (3) sker med den registrerades uttryckliga samtycke.

  Om beslutet (1) krävs för att ingå eller fullgöra ett avtal mellan den registrerade och den ansvarige eller (2) sker med uttryckligt samtycke, vidtar F4 Websolutions lämpliga åtgärder för att skydda personens rättigheter, friheter och berättigade intressen. Dessa omfattar åtminstone rätten till mänskligt ingripande från den ansvarige, att framföra sin ståndpunkt och att bestrida beslutet.

  Den registrerade kan när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den ansvarige för att göra rättigheter som rör automatiserade beslut gällande.

• i)      Rätt att återkalla samtycke till personuppgiftsbehandling

  Varje registrerad har enligt den europeiska lagstiftaren rätt att när som helst återkalla sitt samtycke till behandling av personuppgifter.

  Den som vill återkalla sitt samtycke kan när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

7. Dataskyddsbestämmelser om funktioner i Amazons partnerprogram

Den personuppgiftsansvarige har som deltagare i Amazons partnerprogram integrerat Amazon-komponenter på denna webbplats. Amazon har utformat komponenterna för att genom annonser förmedla kunder till olika webbplatser inom Amazon-gruppen, särskilt Amazon.co.uk, Local.Amazon.co.uk, Amazon.de, BuyVIP.com, Amazon.fr, Amazon.it och Amazon.es. BuyVIP.com, mot betalning av provision. Genom komponenterna kan den ansvarige generera annonsintäkter.

Företaget som driver dessa Amazon-komponenter är Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luxemburg.

Amazon placerar en kaka på den registrerades IT-system. Vad kakor är har redan förklarats ovan. Vid varje besök på en enskild sida som drivs av den ansvarige och innehåller en Amazon-komponent får komponenten automatiskt den registrerades webbläsare att överföra uppgifter till Amazon för nätannonsering och beräkning av provision. I detta tekniska förfarande får Amazon kännedom om personuppgifter som gör det möjligt att spåra ursprunget till beställningar hos Amazon och därefter beräkna provisionen. Amazon kan bland annat se att den registrerade har klickat på en partnerlänk på vår webbplats.

Som förklarats ovan kan den registrerade när som helst förhindra placering av kakor genom en lämplig webbläsarinställning och därmed invända varaktigt. En sådan inställning skulle också förhindra att Amazon placerar en kaka på den registrerades IT-system. Kakor som Amazon redan har placerat kan dessutom när som helst raderas med webbläsaren eller andra program.

Ytterligare information och Amazons gällande dataskyddsbestämmelser finns på https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401.

8. Rättslig grund för behandlingen

Artikel 6.1 a GDPR är vår rättsliga grund för behandling där vi inhämtar samtycke för ett bestämt ändamål. Om behandlingen krävs för att fullgöra ett avtal där den registrerade är part, exempelvis för leverans av varor eller tillhandahållande av en annan prestation eller motprestation, grundas den på artikel 6.1 b. Detsamma gäller behandling som krävs för åtgärder före avtal, exempelvis vid frågor om våra produkter eller tjänster. Om företaget omfattas av en rättslig skyldighet som kräver behandling, exempelvis för att uppfylla skatteförpliktelser, grundas den på artikel 6.1 c. I sällsynta fall kan behandling krävas för att skydda vitala intressen för den registrerade eller en annan fysisk person. Så vore exempelvis fallet om en besökare skadades i vår verksamhet och namn, ålder, sjukförsäkringsuppgifter eller annan livsviktig information behövde överföras till läkare, sjukhus eller andra tredje parter. Då skulle behandlingen grundas på artikel 6.1 d GDPR.
Slutligen kan behandling grundas på artikel 6.1 f GDPR. Denna grund gäller behandling som inte omfattas av någon av de tidigare rättsliga grunderna, när den krävs för ett berättigat intresse hos företaget eller en tredje part, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. Sådan behandling är särskilt tillåten eftersom den uttryckligen har nämnts av den europeiska lagstiftaren. Lagstiftaren ansåg att ett berättigat intresse kan föreligga när den registrerade är kund hos den ansvarige, enligt skäl 47 andra meningen i GDPR.

9. Berättigade intressen som den ansvarige eller en tredje part eftersträvar

Om behandlingen grundas på artikel 6.1 f GDPR är vårt berättigade intresse att bedriva verksamheten till gagn för alla våra medarbetares och aktieägares välbefinnande.

10. Hur länge personuppgifter lagras

Kriteriet för lagringstiden är den lagstadgade bevarandetid som gäller. När tiden har löpt ut raderas uppgifterna rutinmässigt, om de inte längre behövs för att fullgöra eller förbereda ett avtal.

11. Lagstadgade eller avtalsenliga krav på att lämna personuppgifter; nödvändighet för att ingå avtal; den registrerades skyldighet att lämna uppgifter; möjliga följder om uppgifterna inte lämnas

Vi informerar om att tillhandahållande av personuppgifter delvis är föreskrivet i lag, exempelvis skattebestämmelser, eller kan följa av avtalsvillkor, exempelvis uppgifter om avtalsparten.
Ibland kan det krävas att en registrerad lämnar personuppgifter till oss för att ett avtal ska kunna ingås, och att vi därefter behandlar dem. Personen är exempelvis skyldig att lämna personuppgifter när företaget ingår ett avtal med honom eller henne. Om uppgifterna inte lämnas skulle avtalet inte kunna ingås.
Innan den registrerade lämnar personuppgifter måste personen kontakta vårt dataskyddsombud. Ombudet förklarar i det enskilda fallet om uppgifterna måste lämnas enligt lag eller avtal, om de behövs för att ingå avtalet, om det finns en skyldighet att lämna dem och vilka följder det skulle få att inte göra det.

12. Förekomst av automatiserat beslutsfattande

Som ett ansvarsmedvetet företag avstår vi från automatiserat beslutsfattande och profilering.

Denna integritetspolicy har skapats med integritetspolicygeneratorn från DGD Deutsche Gesellschaft für Datenschutz GmbH, som arbetar som externt dataskyddsombud i Oberbayern, i samarbete med dataskyddsadvokaten Christian Solmecke.