Integritetspolicy

Integritetspolicy

Vi uppskattar ditt intresse för vårt företag. Dataskydd är särskilt viktigt för ledningen på Webdesign Sturm. Våra webbplatser kan i princip användas utan att några personuppgifter behöver lämnas. Om en registrerad vill använda särskilda tjänster som vårt företag erbjuder via webbplatsen kan det dock bli nödvändigt att behandla personuppgifter. Om behandlingen är nödvändig och saknar annan rättslig grund inhämtar vi i regel den registrerades samtycke.

Behandlingen av personuppgifter, till exempel en registrerads namn, adress, e-postadress eller telefonnummer, sker alltid i enlighet med dataskyddsförordningen och de landsspecifika dataskyddsbestämmelser som gäller för Webdesign Sturm. Med denna integritetspolicy vill vårt företag informera allmänheten om vilken typ av personuppgifter vi samlar in, använder och behandlar samt behandlingens omfattning och ändamål. Policyn informerar också de registrerade om deras rättigheter.

Som personuppgiftsansvarig har Webdesign Sturm genomfört många tekniska och organisatoriska åtgärder för att ge personuppgifter som behandlas på denna webbplats ett så heltäckande skydd som möjligt. Dataöverföring på internet kan dock i grunden ha säkerhetsbrister, och något absolut skydd kan därför inte garanteras. Varje registrerad kan därför välja att lämna personuppgifter till oss på andra sätt, till exempel via telefon.

1. Definitioner

Dataskyddsdeklarationen från Webdesign Sturm är baserad på de termer som används av den europeiska lagstiftaren för direktiv och förordningar när den utfärdar den allmänna dataskyddsförordningen (GDPR). Vår dataskyddsdeklaration ska vara lätt att läsa och förstå för allmänheten såväl som för våra kunder och affärspartners. För att säkerställa detta vill vi i förväg förklara termerna som används.

I denna integritetspolicy använder vi bland annat följande begrepp:

• a) Personuppgifter

  Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person, nedan kallad den registrerade. En fysisk person anses identifierbar om hen direkt eller indirekt kan identifieras, särskilt med hjälp av en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter eller en onlineidentifierare, eller en eller flera faktorer som är specifika för personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

• b) Registrerad

  En registrerad är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

• c) Behandling

  Behandling är en åtgärd eller kombination av åtgärder som vidtas beträffande personuppgifter, oavsett om de utförs automatiserat eller inte, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller annat tillhandahållande, justering eller sammanförande, begränsning, radering eller förstöring.

• d) Begränsning av behandling

  Begränsning av behandling innebär att lagrade personuppgifter markeras i syfte att begränsa framtida behandling.

• e) Profilering

  Profilering är varje form av automatiserad behandling av personuppgifter där uppgifterna används för att bedöma vissa personliga aspekter hos en fysisk person, särskilt för att analysera eller förutse aspekter som rör personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.

• f) Pseudonymisering

  Pseudonymisering innebär att personuppgifter behandlas på ett sätt som gör att de inte längre kan kopplas till en viss registrerad utan kompletterande information. Den kompletterande informationen ska förvaras separat och omfattas av tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte kan knytas till en identifierad eller identifierbar fysisk person.

• g) Personuppgiftsansvarig

  En personuppgiftsansvarig är den fysiska eller juridiska person, myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller de särskilda kriterierna för hur denne utses anges i unionsrätten eller medlemsstaternas nationella rätt.

• h) Personuppgiftsbiträde

  Ett personuppgiftsbiträde är en fysisk eller juridisk person, myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

• i) Mottagare

  En mottagare är en fysisk eller juridisk person, myndighet, institution eller annat organ till vilket personuppgifter lämnas ut, oavsett om det är en tredje part eller inte. Myndigheter som eventuellt får personuppgifter inom ramen för ett särskilt utredningsuppdrag enligt unionsrätten eller medlemsstaternas nationella rätt betraktas dock inte som mottagare.

• j) Tredje part

  En tredje part är en fysisk eller juridisk person, myndighet, institution eller annat organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller personer som under den ansvariges eller biträdets direkta ansvar har befogenhet att behandla personuppgifterna.

• k) Samtycke

  Samtycke är varje frivillig, specifik, informerad och otvetydig viljeyttring från den registrerade, genom vilken personen genom ett uttalande eller en annan tydlig bekräftande handling visar att han eller hon godtar behandling av personuppgifter som rör honom eller henne.

2. Den personuppgiftsansvariges namn och adress

Personuppgiftsansvarig enligt den allmänna dataskyddsförordningen, övriga dataskyddslagar som gäller i EU:s medlemsstater och andra dataskyddsbestämmelser är:

Webdesign Sturm

Sodener Weg 4

65760 Eschborn

Tyskland

Tel.: +496196 921 38 76

E-post: cortes.sturm@gmail.com

Webbplats: www.physio-sturm.de

3. Kakor

Webdesign Sturms webbplatser använder cookies. Cookies är textfiler som lagras och lagras på ett datorsystem via en webbläsare.

Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID, en unik identifierare för cookien. Det består av en teckenföljd som gör att webbplatser och servrar kan koppla cookien till den specifika webbläsare där den har lagrats. På så sätt kan de besökta webbplatserna och servrarna skilja den registrerades webbläsare från andra webbläsare som innehåller andra cookies. En viss webbläsare kan alltså kännas igen och identifieras med hjälp av sitt unika cookie-ID.

Med hjälp av kakor kan Webdesign Sturm erbjuda webbplatsens besökare mer användarvänliga tjänster som inte skulle vara möjliga utan kakor.

Med hjälp av en kaka kan information och erbjudanden på vår webbplats anpassas till användaren. Som redan nämnts gör kakor det möjligt för oss att känna igen webbplatsens användare. Syftet är att göra webbplatsen lättare att använda. Besökare på en webbplats som använder kakor behöver till exempel inte skriva in sina inloggningsuppgifter vid varje besök, eftersom webbplatsen och kakan som sparats på användarens dator hanterar detta. Ett annat exempel är varukorgskakan i en webbutik, som gör att butiken kommer ihåg vilka varor kunden har lagt i den digitala varukorgen.

Den registrerade kan när som helst förhindra att vår webbplats placerar cookies genom en lämplig inställning i den webbläsare som används och därmed permanent motsätta sig cookies. Redan placerade cookies kan dessutom när som helst raderas via en webbläsare eller annan programvara. Detta är möjligt i alla vanliga webbläsare. Om den registrerade stänger av cookies i webbläsaren kan dock vissa funktioner på vår webbplats vara begränsade.

4. Insamling av allmänna uppgifter och information

Webbdesign Sturm-webbplatsen samlar in en rad allmän data och information varje gång en registrerad eller ett automatiserat system använder webbplatsen. Dessa allmänna data och information lagras i serverns loggfiler. Det som kan registreras är (1) webbläsartyper och versioner som används, (2) operativsystemet som används av åtkomstsystemet, (3) webbplatsen från vilken ett åtkomstsystem får åtkomst till vår webbplats (så kallad referrer), (4) underwebbplatserna som nås via ett åtkomstsystem på vår webbplats, (5) datum och tidpunkt för åtkomst till webbplatsen, (6) en internetadress (IP-adressen för Internet) och tillhandahållaren av Internetprotokollet (7) (8) annan liknande data och information som tjänar till att avvärja fara i händelse av attacker mot våra IT-system.

När Webdesign Sturm använder dessa allmänna uppgifter och denna information drar företaget inga slutsatser om den registrerade. Informationen behövs i stället för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera webbplatsens innehåll och reklamen för den, (3) säkerställa att våra informationstekniska system och webbplatsens teknik fungerar varaktigt samt (4) vid en cyberattack ge brottsbekämpande myndigheter den information som behövs för lagföring. Webdesign Sturm utvärderar därför dessa anonymt insamlade uppgifter dels statistiskt, dels i syfte att förbättra dataskyddet och datasäkerheten i företaget och därigenom säkerställa en optimal skyddsnivå för de personuppgifter som vi behandlar. De anonyma uppgifterna i serverloggfilerna lagras åtskilda från alla personuppgifter som en registrerad lämnar.

5. Kontakt via webbplatsen

På grund av juridiska regleringar innehåller Webdesign Sturms webbplats information som möjliggör snabb elektronisk kontakt med vårt företag och direkt kommunikation med oss, vilket även inkluderar en allmän adress för så kallad e-post (e-postadress). Om en registrerad kontaktar den person som är ansvarig för behandling via e-post eller via ett kontaktformulär kommer personuppgifterna som överförs av den registrerade att lagras automatiskt. Sådana personuppgifter som överförs på frivillig basis av en registrerad till den personuppgiftsansvarige kommer att lagras i syfte att behandla eller kontakta den registrerade. Dessa personuppgifter kommer inte att vidarebefordras till tredje part.

6. Rutinmässig radering och spärrning av personuppgifter

Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter endast under den period som krävs för att uppnå lagringssyftet eller om detta har föreskrivits av den europeiska lagstiftaren eller annan lagstiftare i lagar eller förordningar som den personuppgiftsansvarige lyder under.

Om ändamålet med lagringen upphör eller om en lagstadgad lagringstid enligt EU-lagstiftningen eller annan behörig lagstiftare löper ut, spärras eller raderas personuppgifterna rutinmässigt i enlighet med gällande bestämmelser.

7. Den registrerades rättigheter

• a) Rätt till bekräftelse

  Varje registrerad har enligt EU-lagstiftningen rätt att få bekräftelse från den personuppgiftsansvarige på om personuppgifter som rör honom eller henne behandlas. Den som vill använda denna rätt kan när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

• b) Rätt till tillgång

  Varje person som berörs av behandling av personuppgifter har den rätt som den europeiska lagstiftaren har gett att när som helst och kostnadsfritt få information från den personuppgiftsansvarige om de personuppgifter som lagras om hen samt få en kopia av denna information. Den europeiska lagstiftaren har dessutom gett den registrerade rätt till följande information:

  • ändamålen med behandlingen
  • de kategorier av personuppgifter som behandlas
  • mottagare eller kategorier av mottagare som personuppgifterna har lämnats eller kommer att lämnas ut till, särskilt mottagare i tredjeländer eller internationella organisationer
  • om möjligt den planerade lagringstiden för personuppgifterna, eller, om detta inte är möjligt, de kriterier som används för att bestämma denna tid
  • förekomsten av en rätt att få personuppgifter som rör den registrerade rättade eller raderade, att få behandlingen begränsad av den personuppgiftsansvarige eller att invända mot behandlingen
  • att det finns rätt att lämna in klagomål till en tillsynsmyndighet
  • Om personuppgifterna inte samlas in från den registrerade: All tillgänglig information om uppgifternas ursprung
  • förekomsten av automatiserat beslutsfattande, inklusive profilering enligt artikel 22.1 och 22.4 i GDPR, och åtminstone i dessa fall meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade

  Den registrerade har även rätt att få veta om personuppgifter har överförts till ett tredjeland eller en internationell organisation. Om så är fallet har personen dessutom rätt till information om de lämpliga skyddsåtgärder som gäller för överföringen.

  Om en registrerad vill använda denna rätt till tillgång kan han eller hon när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

• c) Rätt till rättelse

  Varje person som berörs av behandling av personuppgifter har den rätt som den europeiska lagstiftaren har gett att utan dröjsmål få felaktiga personuppgifter som rör hen rättade. Med hänsyn till ändamålen med behandlingen har den registrerade dessutom rätt att komplettera ofullständiga personuppgifter, även genom att lämna ett kompletterande utlåtande.

  Om en registrerad vill utöva sin rätt till rättelse kan hen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

• d) Rätt till radering (rätten att bli bortglömd)

  Varje person vars personuppgifter behandlas har enligt EU-lagstiftningen rätt att begära att den personuppgiftsansvarige utan onödigt dröjsmål raderar personuppgifter som rör honom eller henne, om något av följande skäl föreligger och behandlingen inte är nödvändig:

  • Personuppgifterna har samlats in för ändamål eller på annat sätt bearbetats för vilka de inte längre är nödvändiga.
  • Den registrerade återkallar sitt samtycke i enlighet med (1) som behandlingen baseras på (6). DS-GVO eller Artikel 9 Stycke 2 Letter a DS-GVO, och det finns ingen annan rättslig grund för behandlingen.
  • Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 i GDPR och det finns inga tvingande legitima skäl för behandlingen, eller så invänder den registrerade mot behandlingen i enlighet med artikel 21.2 i GDPR.
  • Personuppgifterna har behandlats olagligt.
  • Personuppgifterna måste raderas för att uppfylla en rättslig förpliktelse enligt unionsrätten eller den medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av.
  • Personuppgifterna samlades in i samband med informationssamhällets tjänster som erbjuds i enlighet med artikel 1 i GD 8 GD.

  Om något av skälen som nämns ovan gäller och en registrerad vill få personuppgifter lagrade hos Webdesign Sturm raderade kan de när som helst kontakta vårt dataskyddsombud eller annan anställd hos den person som ansvarar för behandling. Dataskyddsombudet på Webdesign Sturm eller annan anställd ser till att raderingsförfrågan efterlevs omedelbart.

  Om personuppgifterna har offentliggjorts av Webdesign Sturm och vårt företag, som ansvarig person, är skyldigt att radera personuppgifterna i enlighet med artikel 17.1 i GDPR, kommer Webdesign Sturm vidta lämpliga åtgärder, inklusive tekniska åtgärder, med hänsyn till tillgänglig teknik och implementeringskostnaderna, för att informera den personuppgiftsansvarige som behandlar andra personuppgifter av andra personuppgiftsansvariga. personuppgiftsansvariga har begärt radering av alla länkar till dessa personuppgifter eller av kopior eller replikeringar av dessa personuppgifter, om inte behandlingen är nödvändig. Dataskyddsombudet för Webdesign Sturm eller annan anställd ordnar nödvändiga åtgärder i enskilda fall.

• e) Rätt till begränsning av behandling

  Varje person som berörs av behandling av personuppgifter har den rätt som den europeiska lagstiftaren har gett att begära att den personuppgiftsansvarige begränsar behandlingen om något av följande villkor är uppfyllt:

  • Den registrerade bestrider personuppgifternas riktighet, under en tid som ger den personuppgiftsansvarige möjlighet att kontrollera att uppgifterna är korrekta.
  • Behandlingen är olaglig, men den registrerade motsätter sig att personuppgifterna raderas och begär i stället att användningen av dem begränsas.
  • Den personuppgiftsansvarige behöver inte längre personuppgifterna för behandlingen, men den registrerade behöver dem för att hävda, utöva eller försvara rättsliga anspråk.
  • Den registrerade har invänt mot behandlingen enligt artikel 21.1 i GDPR, och det är ännu inte fastställt om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades skäl.

  Om något av ovanstående villkor är uppfyllt och en registrerad vill begära begränsning av personuppgifter som lagras av Webdesign Sturm, kan de kontakta vår anställd hos dataskyddsombudet vid valfri tidpunkt eller annan process. Dataskyddsombudet hos Webdesign Sturm eller annan anställd kommer att se till att behandlingen begränsas.

• f) Rätt till dataportabilitet

  Varje person vars personuppgifter behandlas har enligt EU-lagstiftningen rätt att få de personuppgifter som han eller hon har lämnat till en personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format. Personen har även rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den som tagit emot uppgifterna, om behandlingen grundas på samtycke enligt artikel 6.1 a eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och sker automatiserat. Detta gäller inte om behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har fått i uppdrag att utföra.

  När den registrerade utövar sin rätt till dataportabilitet enligt artikel 20.1 i GDPR har hen dessutom rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, när det är tekniskt möjligt och andra personers rättigheter och friheter inte påverkas negativt.

  För att utöva sin rätt till dataportabilitet kan den registrerade när som helst kontakta det dataskyddsombud som Webdesign Sturm har utsett eller en annan medarbetare.

• g) Rätt att göra invändningar

  Varje person som berörs av behandling av personuppgifter har den rätt som den europeiska lagstiftaren har gett att, av skäl som hänför sig till den egna specifika situationen, när som helst invända mot behandling av personuppgifter som rör hen och som grundas på artikel 6.1 e eller f i GDPR. Detta gäller även profilering som grundas på dessa bestämmelser.

  Vid en invändning upphör Webdesign Sturm att behandla personuppgifterna, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om behandlingen sker för att fastställa, göra gällande eller försvara rättsliga anspråk.

  Om Webdesign Sturm behandlar personuppgifter för direktmarknadsföring har den registrerade rätt att när som helst invända mot att uppgifterna behandlas för sådan marknadsföring. Detta gäller även profilering i den utsträckning den hör samman med direktmarknadsföringen. Om den registrerade invänder mot sådan behandling hos Webdesign Sturm kommer Webdesign Sturm inte längre att behandla personuppgifterna för dessa ändamål.

  Den registrerade har dessutom rätt att av skäl som rör den egna särskilda situationen invända mot behandling av personuppgifter som Webdesign Sturm utför för vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1 i GDPR, om inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse.

  För att utöva rätten att göra invändningar kan den registrerade kontakta Webdesign Sturms dataskyddsombud eller en annan medarbetare direkt. Vid användning av informationssamhällets tjänster får den registrerade också, trots direktiv 2002/58/EG, utöva sin rätt att invända genom automatiserade förfaranden som använder tekniska specifikationer.

• h) Automatiserat individuellt beslutsfattande, inklusive profilering

  Varje person vars personuppgifter behandlas har enligt EU-lagstiftningen rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, och som får rättsliga följder för personen eller på liknande sätt påverkar honom eller henne i betydande grad, förutsatt att beslutet (1) inte är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) är tillåtet enligt unionsrätten eller den medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av och denna lagstiftning föreskriver lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, eller (3) grundas på den registrerades uttryckliga samtycke.

  Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige eller (2) grundas på den registrerades uttryckliga samtycke, vidtar Webdesign Sturm lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen. Det omfattar åtminstone rätten till mänskligt ingripande från den personuppgiftsansvariges sida, att framföra sin ståndpunkt och att bestrida beslutet.

  Om den registrerade vill utöva sina rättigheter i fråga om automatiserade beslut kan han eller hon när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

• i) Rätt att återkalla samtycke till behandling av personuppgifter

  Varje person vars personuppgifter behandlas har enligt EU-lagstiftningen rätt att när som helst återkalla sitt samtycke till behandlingen.

  Om den registrerade vill utöva sin rätt att återkalla ett samtycke kan hen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare hos den personuppgiftsansvarige.

8. Dataskyddsbestämmelser för användning av funktioner i Amazons partnerprogram

Som deltagare i Amazons partnerprogram har den registeransvarige integrerat Amazon-komponenter på denna webbplats. Amazon-komponenterna designades av Amazon med syftet att locka kunder via annonser till olika Amazon Group-webbplatser, särskilt Amazon.co.uk, Local.Amazon.co.uk, Amazon.de, BuyVIP.com, Amazon.fr, Amazon.it och Amazon.es. BuyVIP.com mot betalning av provision. Den personuppgiftsansvarige kan generera reklamintäkter genom användning av Amazon-komponenterna.

Företaget som driver dessa Amazon-komponenter är Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luxemburg.

Amazon sätter en cookie på den registrerades informationsteknologisystem. Vad cookies är har redan förklarats ovan. Med varje enskilt anrop till en av de individuella sidorna på denna webbplats, som drivs av den registeransvarige och i vilken en Amazon-komponent har integrerats, uppmanas webbläsaren i den registrerades informationsteknologisystem automatiskt av respektive Amazon-komponent att överföra data till Amazon för onlineannonsering och fakturering av provisioner. Som en del av denna tekniska process får Amazon kunskap om personuppgifter som Amazon använder för att spåra ursprunget till beställningar som tas emot av Amazon och därefter möjliggöra provisionsfakturering. Amazon kan bland annat förstå att vederbörande har klickat på en partnerlänk på vår hemsida.

Som nämnts ovan kan den registrerade när som helst förhindra att vår webbplats placerar kakor genom att ändra inställningarna i sin webbläsare och därmed varaktigt motsätta sig användningen av kakor. En sådan inställning hindrar också Amazon från att placera en kaka på den registrerades datorsystem. Kakor som Amazon redan har placerat kan dessutom när som helst tas bort via webbläsaren eller annan programvara.

Mer information och Amazons gällande integritetspolicy finns på https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401.

9. Rättslig grund för behandlingen

Art. 6 jag tände. en GDPR tjänar vårt företag som den rättsliga grunden för behandlingsverksamhet där vi inhämtar samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal som den registrerade är part i, vilket till exempel är fallet med behandlingar som är nödvändiga för leverans av varor eller tillhandahållande av andra tjänster eller motprestation, baseras behandlingen på art. 6 jag tände. b GDPR. Detsamma gäller för bearbetningsverksamheter som är nödvändiga för att genomföra åtgärder före avtal, till exempel vid förfrågningar om våra produkter eller tjänster. Om vårt företag är föremål för en rättslig skyldighet som kräver behandling av personuppgifter, till exempel för att uppfylla skatteplikter, baseras behandlingen på art. 6 jag tände. c GDPR. I sällsynta fall kan behandling av personuppgifter vara nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen. Detta skulle till exempel vara fallet om en besökare skadades i vårt företag och hans namn, ålder, sjukförsäkringsuppgifter eller annan viktig information då skulle behöva lämnas vidare till en läkare, sjukhus eller annan tredje part. Då skulle behandlingen baseras på art. 6 jag tände. d GDPR.
Behandling kan slutligen grundas på artikel 6.1 f i GDPR. Denna rättsliga grund används när ingen av de tidigare nämnda grunderna är tillämplig och behandlingen är nödvändig för företagets eller en tredje parts berättigade intressen, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. Sådan behandling är särskilt tillåten eftersom den uttryckligen nämns av EU-lagstiftaren. Enligt lagstiftaren kan ett berättigat intresse exempelvis föreligga när den registrerade är kund hos den personuppgiftsansvarige, se skäl 47 andra meningen i GDPR.

10. Berättigade intressen som den personuppgiftsansvarige eller en tredje part eftersträvar med behandlingen

Om behandlingen av personuppgifter grundas på artikel 6.1 f i GDPR är vårt berättigade intresse att bedriva vår affärsverksamhet till nytta för alla våra medarbetares och aktieägares välbefinnande.

11. Hur länge personuppgifter lagras

Kriteriet för hur länge personuppgifter lagras är den tillämpliga lagstadgade lagringstiden. När denna tid har löpt ut raderas uppgifterna rutinmässigt, såvida de inte längre behövs för att fullgöra eller förbereda ett avtal.

12. Lagstadgade eller avtalsenliga krav på att lämna personuppgifter; nödvändighet för att ingå avtal; den registrerades skyldighet att lämna personuppgifter; möjliga följder om uppgifterna inte lämnas

Vi informerar om att det ibland finns en lagstadgad skyldighet att lämna personuppgifter, till exempel enligt skatteregler, eller att skyldigheten kan följa av avtalsbestämmelser, till exempel uppgifter om en avtalspart.
Ibland kan det vara nödvändigt att en registrerad lämnar personuppgifter till oss för att ett avtal ska kunna ingås, och dessa uppgifter måste därefter behandlas av oss. Den registrerade är till exempel skyldig att lämna personuppgifter om vårt företag ingår ett avtal med hen. Om personuppgifterna inte lämnas kan avtalet med den registrerade inte ingås.
Innan den registrerade lämnar personuppgifter ska hen kontakta vårt dataskyddsombud. Ombudet informerar den registrerade i det enskilda fallet om huruvida uppgifterna måste lämnas enligt lag eller avtal eller behövs för att ingå ett avtal, om det finns en skyldighet att lämna dem och vilka följder det får om uppgifterna inte lämnas.

13. Förekomst av automatiserat beslutsfattande

Som ansvarsfullt företag använder vi inte automatiskt beslutsfattande eller profilering.

Denna mall för integritetspolicy har skapats av GDPR-dataskyddsdeklarationsgenerator av Deutsche Gesellschaft für Datenschutz, i samarbete med Medialagstiftning Advokater WILDE BEUGER SOLMECKE | Advokater från Köln skapade.