--- title: Integritetspolicy — isla Studio url: https://isla-stud.io/es/datenschutz/ date: 2015-05-12 --- # Dataskydd Information om dataskydd Med följande integritetspolicy vill vi informera dig om vilka typer av dina personuppgifter (nedan även kallade „uppgifter“) vi behandlar, för vilka ändamål och i vilken omfattning. Integritetspolicyn gäller all behandling av personuppgifter som vi utför, både inom ramen för tillhandahållandet av våra tjänster och i synnerhet på våra webbplatser, i mobila applikationer samt inom externa onlineplattformar, såsom våra profiler på sociala medier (nedan sammanfattande benämnda „onlineerbjudanden“). De använda termerna är inte könsspecifika. Uppdaterad: 24 juli 2020 Innehållsförteckning Inledning Personuppgiftsansvarig Översikt över behandlingen Gällande rättsliga grunder Säkerhetsåtgärder Överföring och utlämnande av personuppgifter Databehandling i tredjeländer Användning av cookies Kommersiella och affärsmässiga tjänster Tillhandahållande av onlineerbjudandet och webbhotell Bloggar och publikationsmedier Kontakt Onlinemarknadsföring Närvaro i sociala nätverk (sociala medier) Plugins och inbäddade funktioner samt innehåll Radering av uppgifter Ändring och uppdatering av integritetspolicyn De registrerades rättigheter Begreppsdefinitioner Ansvarig är: isla StudioSaskia TeichmannKopernikusstr. 1430167 HannoverTyskland hello@isla-stud.io Impressum: https://isla-stud.io/impressum/ Översikt över behandlingen Följande översikt sammanfattar vilka typer av uppgifter som behandlas, syftet med behandlingen samt vilka personer som berörs. Typer av uppgifter som behandlas Registreringsuppgifter (t.ex. namn, adresser). Innehållsdata (t.ex. textinmatningar, fotografier, videor). Kontaktuppgifter (t.ex. e-postadress, telefonnummer). Meta-/kommunikationsdata (t.ex. enhetsinformation, IP-adresser). Användningsuppgifter (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider). Platsuppgifter (uppgifter som anger platsen för en slutanvändares enhet). Avtalsuppgifter (t.ex. avtalets föremål, löptid, kundkategori). Betalningsuppgifter (t.ex. bankuppgifter, fakturor, betalningshistorik). Kategorier av berörda personer Affärs- och avtalspartner. Potentiella kunder. Kommunikationspartner. Kunder. Användare (t.ex. webbplatsbesökare, användare av onlinetjänster). Syften med behandlingen Tillhandahållande av vårt onlineutbud och användarvänlighet. Utvärdering av besöksaktiviteter. Kontors- och organisationsrutiner. Direktmarknadsföring (t.ex. via e-post eller post). Feedback (t.ex. insamling av feedback via onlineformulär). Intressebaserad och beteendebaserad marknadsföring. Kontaktförfrågningar och kommunikation. Konverteringsmätning (mätning av marknadsföringsåtgärders effektivitet). Profilering (skapande av användarprofiler). Remarketing. Räckviddsmätning (t.ex. besöksstatistik, identifiering av återkommande besökare). Säkerhetsåtgärder. Spårning (t.ex. intressebaserad/beteendebaserad profilering, användning av cookies). Avtalsenliga tjänster och service. Hantering och besvarande av förfrågningar. Gällande rättsliga grunder Nedan redogör vi för de rättsliga grunderna i den allmänna dataskyddsförordningen (GDPR) på vilka vi behandlar personuppgifter. Observera att utöver bestämmelserna i GDPR kan nationella dataskyddsbestämmelser i ditt respektive vårt hemland och säte vara tillämpliga. Om mer specifika rättsliga grunder skulle vara tillämpliga i enskilda fall, kommer vi att informera dig om dessa i integritetspolicyn. Samtycke (artikel 6.1 första meningen a i GDPR) – Den registrerade har gett sitt samtycke till behandling av de personuppgifter som rör honom eller henne för ett specifikt ändamål eller flera specifika ändamål. Fullgörande av avtal och förhandsförfrågningar inför avtal (art. 6.1 första meningen b i GDPR) – Behandlingen är nödvändig för att fullgöra ett avtal där den registrerade är avtalspart eller för att vidta åtgärder före avtalsingående på den registrerades begäran. Rättslig förpliktelse (artikel 6.1 första meningen a i GDPR) – Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som den registeransvarige är underkastad. Skydd av livsviktiga intressen (art. 6.1 första meningen d i GDPR) – Behandlingen är nödvändig för att skydda den registrerades eller en annan fysisk persons livsviktiga intressen. Berättigade intressen (art. 6. 1 första meningen f i GDPR) – Behandlingen är nödvändig för att tillvarata den registeransvariges eller en tredje parts berättigade intressen, såvida inte den registrerades intressen eller grundläggande rättigheter och friheter, som kräver skydd av personuppgifter, väger tyngre. Nationella dataskyddsbestämmelser i Tyskland: Utöver dataskyddsbestämmelserna i den allmänna dataskyddsförordningen gäller nationella bestämmelser om dataskydd i Tyskland. Här tillhör särskilt lagen om skydd mot missbruk av personuppgifter vid databehandling (Bundesdatenschutzgesetz – BDSG). BDSG innehåller särskilt särskilda bestämmelser om rätten till utlämnande av uppgifter, rätten till radering, rätten att göra invändningar, behandling av särskilda kategorier av personuppgifter, behandling för andra ändamål samt överföring och automatiserat beslutsfattande i enskilda fall, inklusive profilering. Vidare reglerar den databehandlingen i samband med anställningsförhållanden (§ 26 BDSG), särskilt vad gäller upprättande, genomförande eller uppsägning av anställningsförhållanden samt samtycke från anställda. Dessutom kan delstaternas respektive dataskyddslagar tillämpas. Säkerhetsåtgärder Vi vidtar lämpliga tekniska och organisatoriska åtgärder i enlighet med de lagstadgade kraven, med beaktande av den tekniska utvecklingen, implementeringskostnaderna samt arten, omfattningen, omständigheterna och syftena med behandlingen, liksom de olika sannolikheterna för att hot mot fysiska personers rättigheter och friheter ska inträffa och omfattningen av dessa hotåtgärder för att säkerställa en skyddsnivå som står i proportion till risken. Åtgärderna omfattar särskilt säkerställande av uppgifternas konfidentialitet, integritet och tillgänglighet genom kontroll av den fysiska och elektroniska åtkomsten till uppgifterna samt av åtkomst, inmatning, vidarebefordran, säkerställande av tillgänglighet och separering av dessa. Vidare har vi inrättat rutiner som garanterar att de registrerade kan utöva sina rättigheter, att uppgifter raderas och att åtgärder vidtas vid hot mot uppgifterna. Vidare beaktar vi skyddet av personuppgifter redan vid utvecklingen eller valet av hårdvara, mjukvara och rutiner i enlighet med principen om inbyggt dataskydd, genom teknisk utformning och genom dataskyddsvänliga standardinställningar. Kortning av IP-adressen: I den mån det är möjligt för oss eller om lagring av IP-adressen inte är nödvändig, kortar vi eller låter din IP-adress kortas. Vid kortning av IP-adressen, även kallat „IP-maskering“, raderas den sista oktetten, dvs. de två sista siffrorna i en IP-adress, raderas (IP-adressen är i detta sammanhang en unik identifierare som tilldelas en internetanslutning av internetleverantören). Syftet med att förkorta IP-adressen är att förhindra eller väsentligt försvåra identifieringen av en person utifrån dennes IP-adress. SSL-kryptering (https): För att skydda de uppgifter som du överför via vår webbtjänst använder vi SSL-kryptering. Du känner igen sådana krypterade anslutningar på prefixet https:// i adressfältet i din webbläsare. Överföring och utlämnande av personuppgifter I samband med vår behandling av personuppgifter kan det förekomma att uppgifterna överförs till andra instanser, företag, rättsligt självständiga organisationsenheter eller personer. Bland mottagarna av dessa uppgifter kan t.ex. ingå betalningsinstitut i samband med betalningstransaktioner, tjänsteleverantörer som anlitas för IT-uppgifter eller leverantörer av tjänster och innehåll som är integrerade i en webbplats. I sådana fall följer vi de lagstadgade kraven och ingår i synnerhet lämpliga avtal eller överenskommelser med mottagarna av dina uppgifter som syftar till att skydda dina uppgifter. Behandling av personuppgifter i tredjeländer Om vi behandlar uppgifter i ett tredjeland (dvs. utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES)), eller om behandlingen sker i samband med utnyttjande av tjänster från tredje part eller utlämnande respektive överföring av uppgifter till andra personer, myndigheter eller företag, sker detta endast i enlighet med de lagstadgade kraven. Med förbehåll för uttryckligt samtycke eller överföring som krävs enligt avtal eller lag behandlar eller låter vi endast uppgifterna behandlas i tredjeländer med en erkänd dataskyddsnivå, avtalsenliga förpliktelser genom så kallade standardskyddsklausuler från EU-kommissionen, vid förekomst av certifieringar eller bindande interna dataskyddsbestämmelser (art. 44–49 i GDPR, EU-kommissionens informationssida: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_de ). Användning av cookies Cookies är textfiler som innehåller data från besökta webbplatser eller domäner och som lagras av en webbläsare på användarens dator. En cookie tjänar i första hand till att lagra information om en användare under eller efter dennes besök på en webbplats. Till de lagrade uppgifterna kan t.t.ex. språkinställningar på en webbplats, inloggningsstatus, en varukorg eller den punkt där en video visades. Under begreppet „cookies“ räknar vi även in andra tekniker som fyller samma funktioner som cookies (t.ex. när uppgifter om användaren lagras med hjälp av pseudonyma online-identifierare, även kallade „användar-ID:n“) Följande typer av cookies och funktioner skiljs åt: Tillfälliga cookies (även kallade sessionscookies): Tillfälliga cookies raderas senast när en användare lämnar en webbplats och stänger sin webbläsare. Permanenta cookies: Permanenta cookies förblir lagrade även efter att webbläsaren har stängts. På så sätt kan till exempel inloggningsstatusen sparas eller önskat innehåll visas direkt när användaren besöker en webbplats igen. Likaså kan användarnas intressen, som används för räckviddsmätning eller marknadsföringsändamål, lagras i en sådan cookie. Förstapartscookies: Förstapartscookies placeras av oss själva. Tredjepartscookies (även: cookies från tredjepartsleverantörer): Tredjepartscookies används främst av annonsörer (så kallade tredje parter) för att bearbeta användarinformation. Nödvändiga (även: väsentliga eller absolut nödvändiga) cookies: Cookies kan å ena sidan vara absolut nödvändiga för driften av en webbplats (t.ex. för att spara inloggningar eller andra användarinmatningar eller av säkerhetsskäl). Statistik-, marknadsförings- och personaliseringscookies: Dessutom används cookies i regel även inom ramen för räckviddsmätning samt när en användares intressen eller beteende (t.ex. visning av visst innehåll, användning av funktioner etc.) på enskilda webbplatser sparas i en användarprofil. Sådana profiler används för att t.ex. visa användarna innehåll som motsvarar deras potentiella intressen. Denna metod kallas även för „spårning“, dvs. uppföljning av användarnas potentiella intressen. I den mån vi använder cookies eller „spårningsteknik“ informerar vi dig särskilt om detta i vår integritetspolicy eller i samband med att vi inhämtar ditt samtycke. Information om rättsliga grunder: På vilken rättslig grund vi behandlar dina personuppgifter med hjälp av cookies beror på om vi ber dig om samtycke. Om så är fallet och du samtycker till användningen av cookies, är den rättsliga grunden för behandlingen av dina uppgifter det uttryckliga samtycket. I övriga fall behandlas de uppgifter som samlas in med hjälp av cookies på grundval av våra berättigade intressen (t.ex. att driva vår onlineverksamheterbjudande och dess förbättring) eller, om användningen av cookies är nödvändig för att uppfylla våra avtalsenliga skyldigheter. Lagringstid: Om vi inte ger dig några uttryckliga uppgifter om lagringstiden för permanenta cookies (t.ex. inom ramen för ett så kallat cookie-opt-in), ska du utgå från att lagringstiden kan uppgå till två år. Allmän information om återkallande och invändning (opt-out): Beroende på om behandlingen sker på grundval av ett samtycke eller ett lagligt tillstånd, har du när som helst möjlighet att återkalla ett lämnat samtycke eller invända mot behandlingen av dina uppgifter genom cookie-teknik (sammanfattningsvis benämnt „opt-out“). Du kan inledningsvis framföra ditt invändning via inställningarna i din webbläsare, t.ex. genom att inaktivera användningen av cookies (vilket dock kan begränsa funktionaliteten hos vårt onlineerbjudande). Ett invändning mot användningen av cookies för onlinemarknadsföring kan också göras via en rad olika tjänster, särskilt när det gäller spårning, vilket förklaras på webbplatserna https://optout.aboutads.info och https://www.youronlinechoices.com/. Dessutom kan du hitta ytterligare information om hur du kan invända i beskrivningarna av de tjänsteleverantörer och cookies som används. Behandling av cookie-data på grundval av samtycke: Innan vi behandlar eller låter behandla data i samband med användningen av cookies ber vi användarna om ett samtycke som kan återkallas när som helst. Innan samtycket har givits används endast cookies som är absolut nödvändiga för driften av vår webbtjänst. Cookieinställningar / Möjlighet att invända Typer av uppgifter som behandlas: Användningsuppgifter (t.ex. besökta webbsidor, intresse för innehåll, besökstider), meta-/kommunikationsuppgifter (t.ex. enhetsinformation, IP-adresser). Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster). Rättsliga grunder: Samtycke (art. 6.1 första meningen a i GDPR), berättigade intressen (art. 6.1 första meningen f i GDPR). Hantering av samtycke till cookies med Real Cookie Banner För att hantera de cookies och liknande tekniker (spårningspixlar, webbbeacons etc.) som används samt samtycken i samband med dessa använder vi samtyckesverktyget „Real Cookie Banner“. Mer information om hur „Real Cookie Banner“ fungerar finns på https://devowl.io/rcb/data-processing/. Rättsliga grunder för behandlingen av personuppgifter i detta sammanhang är artikel 6.1 c c i GDPR och artikel 6.1 f i GDPR. Vårt berättigade intresse är att hantera de cookies och liknande tekniker som används samt de samtycken som rör dessa. Tillhandahållandet av personuppgifterna är varken avtalsenligt föreskrivet eller nödvändigt för att ingå ett avtal. Du är inte skyldig att tillhandahålla personuppgifterna. Om du inte tillhandahåller personuppgifterna kan vi inte hantera dina samtycken. Kommersiella och affärsmässiga tjänster Vi behandlar uppgifter om våra avtals- och affärspartner, t.ex. kunder och intressenter (sammanfattningsvis benämnda „avtalspartner“) inom ramen för avtalsmässiga och liknande rättsförhållanden samt därmed sammanhängande åtgärder och inom ramen för kommunikationen med avtalspartnerna (eller före avtalets ingående), t.ex. för att besvara förfrågningar. Vi behandlar dessa uppgifter för att fullgöra våra avtalsenliga skyldigheter, för att säkerställa våra rättigheter samt för de administrativa uppgifter och den företagsmässiga organisation som är förknippade med dessa uppgifter. Vi lämnar ut avtalsparternas uppgifter till tredje part inom ramen för gällande lagstiftning endast i den utsträckning som detta är nödvändigt för de ovannämnda ändamålen eller för att uppfylla lagstadgade skyldigheter eller sker med de berörda personernas samtycke (t.ex. till berörda telekommunikations-, transport- och andra stödtjänster samt underleverantörer, banker, skatte- och juridiska rådgivare, betaltjänstleverantörer eller skattemyndigheter). Avtalsparterna informeras om ytterligare former av behandling, t.ex. för marknadsföringsändamål, inom ramen för denna integritetspolicy. Vilka uppgifter som krävs för de ovannämnda ändamålen meddelar vi avtalsparterna före eller i samband med insamlingen av uppgifterna, t.ex. i onlineformulär, genom särskild markering (t.ex. färger) eller symboler (t.ex. asterisker eller liknande), eller personligen. Vi raderar uppgifterna efter det att lagstadgade garantiförpliktelser och liknande skyldigheter har upphört, dvs. i princip efter 4 år, såvida inte uppgifterna lagras i ett kundkonto, t.ex. så länge de måste bevaras av lagstadgade arkiveringsskäl (t.ex. för skatteändamål, som regel 10 år). Uppgifter som har lämnats ut till oss av avtalspartnern inom ramen för ett uppdrag raderar vi i enlighet med uppdragets villkor, i regel efter uppdragets slut. I den mån vi anlitar tredjepartsleverantörer eller plattformar för att tillhandahålla våra tjänster gäller de respektive tredjepartsleverantörernas eller plattformarnas allmänna villkor och integritetspolicyer i förhållandet mellan användarna och leverantörerna. Projekt- och utvecklingstjänster: Vi behandlar uppgifter om våra kunder och uppdragsgivare (nedan gemensamt benämnda „kunder“) för att göra det möjligt för dem att välja, köpa eller beställa de valda tjänsterna eller verken samt därmed sammanhängande aktiviteter, liksom för att möjliggöra betalning och tillhandahållande respektive utförande eller leverans av dessa. De uppgifter som krävs är markerade som sådana i samband med ingåendet av uppdrags-, beställnings- eller liknande avtal och omfattar de uppgifter som behövs för att tillhandahålla tjänsten och fakturera samt kontaktuppgifter för att kunna hålla eventuella samråd. I den mån vi får tillgång till information om slutkunder, medarbetare eller andra personer behandlar vi dessa i enlighet med lagstadgade och avtalsenliga krav. Typer av uppgifter som behandlas: Registreringsuppgifter (t.ex. namn, adresser), betalningsuppgifter (t.ex. bankuppgifter, fakturor, betalningshistorik), kontaktuppgifter (t.ex. e-post, telefonnummer), avtalsuppgifter (t.ex. avtalets föremål, löptid, kundkategori). Berörda personer: Intresserade, affärs- och avtalspartner. Syften med behandlingen: Avtalsenliga prestationer och tjänster, kontaktförfrågningar och kommunikation, kontors- och organisationsrutiner, administration och besvarande av förfrågningar. Rättsliga grunder: Fullgörande av avtal och förfrågningar inför avtalsingående (art. 6.1 första meningen b i GDPR), rättslig skyldighet (art. 6.1 första meningen c i GDPR), berättigade intressen (artikel 6.1 första meningen f i GDPR). Tillhandahållande av onlineerbjudandet och webbhotell För att kunna tillhandahålla vårt onlineerbjudande på ett säkert och effektivt sätt anlitar vi en eller flera webbhotellleverantörer, från vars servrar (respektive från servrar som de förvaltar) webbtjänsten kan nås. För dessa ändamål kan vi utnyttja infrastruktur- och plattformstjänster, datorkapacitet, lagringsutrymme och databastjänster samt säkerhetstjänster och tekniska underhållstjänster. De uppgifter som behandlas inom ramen för tillhandahållandet av webbhotellstjänsterna kan omfatta alla uppgifter som rör användarna av vår webbtjänst och som genereras i samband med användning och kommunikation. Detta omfattar vanligtvis IP-adressen, som är nödvändig för att kunna leverera innehållet i online-tjänsterna till webbläsaren, samt alla inmatningar som görs inom vår online-tjänst eller på webbplatser. Insamling av åtkomstdata och loggfiler: Vi själva (respektive vår webbhotellleverantör) samlar in data om varje åtkomst till servern (så kallade serverloggfiler). Serverloggfilerna kan innehålla adress och namn på de hämtade webbsidorna och filerna, datum och tidpunkt för åtkomsten, överförda datamängder, bekräftelse på lyckad åtkomst, webbläsartyp och version, användarens operativsystem, referrer-URL (den tidigare besökta sidan) samt i regel IP-adresser och den begärande internetleverantören. Serverloggfilerna kan å ena sidan användas för säkerhetsändamål, t.ex. för att undvika överbelastning av servrarna (särskilt vid missbrukande attacker, så kallade DDoS-attacker) och å andra sidan för att säkerställa servrarnas belastning och stabilitet. Typer av uppgifter som behandlas: Innehållsdata (t.ex. textinmatningar, fotografier, videor), användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider), meta-/kommunikationsdata (t.ex. enhetsinformation, IP-adresser). Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster). Rättsliga grunder: Berättigade intressen (art. 6.1 första meningen f i GDPR). Bloggar och publikationsmedier Vi använder bloggar eller liknande medel för onlinekommunikation och publicering (nedan kallade „publikationsmedier“). Läsarnas uppgifter behandlas för publikationsmediets ändamål endast i den utsträckning som krävs för dess presentation och kommunikationen mellan författare och läsare eller av säkerhetsskäl. I övrigt hänvisar vi till informationen om behandlingen av besökare på vårt publikationsmedium inom ramen för denna integritetspolicy. Kommentarer och inlägg: När användare lämnar kommentarer eller andra inlägg kan deras IP-adresser lagras på grundval av våra berättigade intressen. Detta sker för vår säkerhet, om någon lämnar olagligt innehåll i kommentarer och inlägg (kränkningar, förbjuden politisk propaganda etc.). I sådana fall kan vi själva bli åtalade för kommentaren eller inlägget och är därför intresserade av författarens identitet. Vidare förbehåller vi oss rätten att, på grundval av våra berättigade intressen, behandla användarnas uppgifter i syfte att upptäcka spammare. På samma rättsliga grund förbehåller vi oss rätten att, vid enkäter, lagra användarnas IP-adresser under enkätens varaktighet och använda cookies för att förhindra flerfaldiga röster. De personuppgifter som lämnas i samband med kommentarer och inlägg, eventuella kontakt- och webbplatsuppgifter samt innehållsinformationen lagras av oss permanent tills användarna invänder mot detta. Kommentarprenumerationer: Användare kan, med sitt samtycke, prenumerera på uppföljande kommentarer. Användarna får ett bekräftelsemejl för att verifiera att de är ägare till den angivna e-postadressen. Användare kan när som helst avsluta pågående kommentarprenumerationer. Bekräftelsemejlet innehåller information om möjligheterna att återkalla samtycket. För att kunna styrka användarnas samtycke lagrar vi tidpunkten för registreringen tillsammans med användarnas IP-adress och raderar denna information när användarna avslutar prenumerationen. Du kan när som helst avsluta mottagandet av vårt nyhetsbrev, dvs. återkalla ditt samtycke. Vi kan lagra de avregistrerade e-postadresserna i upp till tre år på grundval av våra berättigade intressen innan vi raderar dem, för att kunna bevisa ett tidigare givet samtycke. Behandlingen av dessa uppgifter är begränsad till syftet att eventuellt kunna försvara oss mot anspråk. En individuell begäran om radering är möjlig när som helst förutsatt att det samtidigt bekräftas att ett samtycke tidigare har förekommit. Typer av uppgifter som behandlas: Registreringsuppgifter (t.ex. namn, adresser), kontaktuppgifter (t.ex. e-post, telefonnummer), innehållsdata (t.ex. textinmatningar, fotografier, videor), användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider), meta-/kommunikationsdata (t.ex. enhetsinformation, IP-adresser). Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster). Syften med behandlingen: Avtalsenliga prestationer och tjänster, återkoppling (t.ex. insamling av återkoppling via onlineformulär), säkerhetsåtgärder, hantering och besvarande av förfrågningar, kontaktförfrågningar och kommunikation, tillhandahållande av vårt onlineutbud och användarvänlighet. Rättsliga grunder: Fullgörande av avtal och förfrågningar inför avtals ingående (art. 6.1 första meningen lit. b i GDPR), berättigade intressen (art. 6.1 första meningen f i GDPR), samtycke (art. 6.1 första meningen a i GDPR), skydd av livsviktiga intressen (art. 6.1 första meningen d i GDPR). Använda tjänster och tjänsteleverantörer: Kontakt När du tar kontakt med oss (t.ex. via kontaktformulär, e-post, telefon eller sociala medier) behandlas uppgifterna om den som gör förfrågan i den utsträckning som krävs för att besvara kontaktförfrågningarna och vidta eventuella åtgärder som begärts. Besvarandet av kontaktförfrågningar inom ramen för avtalsmässiga eller föravtalsmässiga förhållanden sker för att fullgöra våra avtalsenliga skyldigheter eller för att besvara (för)avtalsmässiga förfrågningar och i övrigt på grundval av berättigade intressen av att besvara förfrågningarna. Typer av uppgifter som behandlas: Identitetsuppgifter (t.ex. namn, adresser), kontaktuppgifter (t.ex. e-post, telefonnummer), innehållsuppgifter (t.ex. textinmatningar, fotografier, videor). Berörda personer: Kommunikationspartner. Syften med behandlingen: Kontaktförfrågningar och kommunikation. Rättsliga grunder: Fullgörande av avtal och förfrågningar inför avtalsingående (art. 6.1 första meningen b i GDPR), berättigade intressen (art. 6.1 första meningen f i GDPR). Spamskydd med Cloudflare Turnstile För att skydda vårt kontaktformulär mot automatiserade och missbrukande inmatningar använder vi Cloudflare Turnstile. Leverantören är Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. När formuläret skickas in kontrollerar Turnstile om förfrågan kommer från en människa eller ett automatiserat system. I samband med detta behandlar Cloudflare tekniskt nödvändiga signaler, framför allt IP-adressen samt information om webbläsare, enhet och interaktion. Behandlingen syftar till att säkerställa säkerheten för vår webbtjänst och tillvarata vårt berättigade intresse av att förhindra spam och missbruk (art. 6.1 första meningen f i GDPR). Mer information finns i Cloudflares Turnstile Privacy Addendum samt i Cloudflares integritetspolicy. Onlinemarknadsföring Vi behandlar personuppgifter för onlinemarknadsföringsändamål, vilket särskilt kan omfatta marknadsföring av annonsutrymmen eller visning av reklam och annat innehåll (sammanfattningsvis benämnt „innehåll“) utifrån användarnas potentiella intressen samt mätning av dess effektivitet. För dessa ändamål skapas så kallade användarprofiler som lagras i en fil (en så kallad „cookie“) eller så används liknande metoder för att lagra uppgifter om användaren som är relevanta för visningen av ovannämnda innehåll. Dessa uppgifter kan t.t.ex. visat innehåll, besökta webbplatser, använda onlinenätverk, men även kommunikationspartner och tekniska uppgifter, såsom vilken webbläsare som används, vilket datorsystem som används samt uppgifter om användningstider. Om användarna har samtyckt till insamling av sina platsuppgifter kan även dessa behandlas. Även användarnas IP-adresser lagras. Vi använder dock tillgängliga metoder för IP-maskering (dvs. pseudonymisering genom förkortning av IP-adressen) för att skydda användarna. Generellt lagras inga personuppgifter om användarna (såsom e-postadresser eller namn) lagras inom ramen för online-marknadsföringsprocessen, utan pseudonymer. Det innebär att varken vi eller leverantörerna av online-marknadsföringsprocessen känner till användarnas faktiska identitet, utan endast de uppgifter som lagras i deras profiler. Uppgifterna i profilerna lagras vanligtvis i cookies eller med hjälp av liknande metoder. Dessa cookies kan senare i allmänhet även läsas ut på andra webbplatser som använder samma onlinemarknadsföringsmetod, analyseras i syfte att visa innehåll samt kompletteras med ytterligare data och lagras på onlinemarknadsföringsleverantörensleverantörens server. I undantagsfall kan tydliga uppgifter kopplas till profilerna. Detta är fallet när användarna t.ex. är medlemmar i ett socialt nätverk vars metoder för onlinemarknadsföring vi använder och nätverket kopplar samman användarnas profiler med de ovannämnda uppgifterna. Vi ber er att beakta att användarna kan ingå ytterligare överenskommelser med leverantörerna, t.ex. genom samtycke i samband med registreringen. Vi får i princip endast tillgång till sammanfattad information om hur framgångsrika våra annonser är. Inom ramen för så kallade konverteringsmätningar kan vi dock kontrollera vilka av våra online-marknadsföringsmetoder som har lett till en så kallad konvertering, dvs. t.ex. till att ett avtal har ingåtts med oss. Konverteringsmätningen används enbart för att analysera framgången för våra marknadsföringsåtgärder. Om inte annat anges ber vi er utgå från att de cookies som används lagras under en period av två år. Information om rättsliga grunder: I de fall vi ber användarna om deras samtycke till användningen av tredjepartsleverantörer är den rättsliga grunden för behandlingen av uppgifterna samtycket. I övriga fall behandlas användarnas uppgifter på grundval av våra berättigade intressen (dvs. intresset av effektiva, ekonomiska och användarvänliga tjänster). I detta sammanhang vill vi även hänvisa till informationen om användningen av cookies i denna integritetspolicy. Typer av uppgifter som behandlas: Användningsdata (t.ex. besökta webbplatser, intresse för innehåll, besökstider), meta-/kommunikationsdata (t.ex. enhetsinformation, IP-adresser). Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster), intresserade. Syften med behandlingen: Spårning (t.ex. intresse- och beteendebaserad profilering, användning av cookies), remarketing, utvärdering av besökskampanjer, intresse- och beteendebaserad marknadsföring, profilering (skapande av användarprofiler), konverteringsmätning (mätning av marknadsföringsåtgärdernas effektivitet), räckviddsmätning (t.ex. besöksstatistik, identifiering av återkommande besökare). Säkerhetsåtgärder: IP-maskering (pseudonymisering av IP-adressen). Rättsliga grunder: Samtycke (art. 6.1 första meningen a GDPR), berättigade intressen (art. 6.1 första meningen f GDPR). Möjlighet att invända (opt-out): Vi hänvisar till respektive leverantörs integritetspolicy och de möjligheter till invändning (s.k. „opt-out”) som anges av leverantörerna. Om ingen uttrycklig möjlighet till opt-out har angetts finns det å ena sidan möjligheten att du inaktiverar cookies i inställningarna för din webbläsare. Detta kan dock medföra att vissa funktioner i vårt onlineerbjudande begränsas. Vi rekommenderar därför dessutom följande möjligheter till avregistrering, som sammanfattningsvis erbjuds för respektive område: a) Europa: https://www.youronlinechoices.eu.b) Kanada: https://www.youradchoices.ca/choices.c) USA: https://www.aboutads.info/choices.d) Regionöverskridande: https://optout.aboutads.info. Använda tjänster och tjänsteleverantörer: Närvaro i sociala nätverk (sociala medier) Vi har en närvaro online i sociala nätverk och behandlar i detta sammanhang användardata för att kommunicera med de användare som är aktiva där eller för att tillhandahålla information om oss. Vi vill påpeka att användarnas uppgifter i detta sammanhang kan behandlas utanför Europeiska unionen. Detta kan medföra risker för användarna, eftersom det till exempel kan försvåra tillämpningen av användarnas rättigheter. Dessutom behandlas användarnas uppgifter inom sociala nätverk i regel för marknadsundersöknings-- och reklamsyften. På så sätt kan t.ex. användarprofiler skapas utifrån användarbeteendet och de intressen som härav följer. Användarprofilerna kan i sin tur användas för att t.ex. visa annonser inom och utanför nätverken, som antas överensstämma med användarnas intressen. För dessa ändamål lagras vanligtvis cookies på användarnas datorer, i vilka användarbeteendet och användarnas intressen lagras. Dessutom kan uppgifter även lagras i användarprofilerna oberoende av vilka enheter användarna använder (särskilt om användarna är medlemmar i respektive plattformar och är inloggade på dessa). För en detaljerad beskrivning av respektive behandlingsformer och möjligheterna att invända (opt-out) hänvisar vi till integritetspolicyerna och informationen från operatörerna av respektive nätverk. Även när det gäller begäran om utlämnande av uppgifter och utövande av de registrerades rättigheter påpekar vi att detta görs mest effektivt genom att vända sig direkt till leverantörerna. Det är endast leverantörerna som har tillgång till användarnas uppgifter och som direkt kan vidta lämpliga åtgärder samt lämna information. Om du ändå behöver hjälp kan du vända dig till oss. Typer av uppgifter som behandlas: Registreringsuppgifter (t.ex. namn, adresser), kontaktuppgifter (t.ex. e-post, telefonnummer), innehållsdata (t.ex. textinmatningar, fotografier, videor), användningsdata (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider), meta- och kommunikationsdata (t.ex. enhetsinformation, IP-adresser). Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster). Syften med behandlingen: Kontaktförfrågningar och kommunikation, spårning (t.ex. intresse- och beteendebaserad profilering, användning av cookies), remarketing, räckviddsmätning (t.ex. besöksstatistik, identifiering av återkommande besökare). Rättsliga grunder: Berättigade intressen (art. 6.1 första meningen f i GDPR). Använda tjänster och tjänsteleverantörer: Facebook: Socialt nätverk; tjänsteleverantör: Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, moderbolag: Facebook, 1 Hacker Way, Menlo Park, CA 94025, USA; webbplats: https://www.facebook.com; Integritetspolicy: https://www.facebook.com/about/privacy; Möjlighet att invända (opt-out): Inställningar för annonser: https://www.facebook.com/settings?tab=ads; Ytterligare information om dataskydd: Avtal om gemensam behandling av personuppgifter på Facebook-sidor: https://www.facebook.com/legal/terms/page_controller_addendum, Information om dataskydd för Facebook-sidor: https://www.facebook.com/legal/terms/information_about_page_insights_data. Xing: Socialt nätverk; Tjänsteleverantör: XING AG, Dammtorstraße 29–32, 20354 Hamburg, Tyskland; Webbplats: https://www.xing.de; Integritetspolicy: https://privacy.xing.com/de/datenschutzerklaerung. Plugins och inbäddade funktioner samt innehåll Vi integrerar funktions- och innehållselement i vårt onlineutbud som hämtas från respektive leverantörs servrar (nedan kallade „tredjepartsleverantörer”). Det kan till exempel handla om grafik, videor eller knappar för sociala medier samt inlägg (nedan gemensamt benämnda „innehåll“). Inbäddningen förutsätter alltid att tredjepartsleverantörerna av detta innehåll behandlar användarnas IP-adress, eftersom de utan IP-adressen inte skulle kunna skicka innehållet till användarnas webbläsare. IP--adressen är därmed nödvändig för att visa detta innehåll eller dessa funktioner. Vi strävar efter att endast använda sådant innehåll vars respektive leverantörer endast använder IP-adressen för att leverera innehållet. Tredjepartsleverantörer kan dessutom använda så kallade pixeltaggar (osynliga bilder, även kallade „web beacons“) för statistiska eller marknadsföringsändamål. Genom „pixel-taggar“ kan information, såsom besökartrafiken på sidorna på denna webbplats, analyseras. Den pseudonyma informationen kan dessutom lagras i cookies på användarnas enheter och kan bland annat innehålla teknisk information om webbläsaren och operativsystemet, hänvisande webbplatser, besökstid samt ytterligare uppgifter om användningen av vårt onlineerbjudande, liksom kopplas samman med sådan information från andra källor. Information om rättsliga grunder: Om vi ber användarna om deras samtycke till användningen av tjänster från tredjepartsleverantörer, utgör samtycket den rättsliga grunden för behandlingen av uppgifterna. I övrigt behandlas användarnas uppgifter på grundval av våra berättigade intressen (dvs. intresse av effektiva, ekonomiska och användarvänliga tjänster). I detta sammanhang vill vi även hänvisa till informationen om användningen av cookies i denna integritetspolicy. Typer av uppgifter som behandlas: Användningsuppgifter (t.ex. besökta webbsidor, intresse för innehåll, åtkomsttider), meta-/kommunikationsuppgifter (t.ex. enhetsinformation, IP-adresser), platsuppgifter (uppgifter som anger platsen för en slutanvändares enhet), kontaktuppgifter (t.ex. e-postadress, telefonnummer), innehållsdata (t.ex. textinmatningar, fotografier, videor), registerdata (t.ex. namn, adresser). Berörda personer: Användare (t.ex. webbplatsbesökare, användare av onlinetjänster), kommunikationspartner. Syften med behandlingen: Tillhandahållande av vårt onlineutbud och användarvänlighet, avtalsenliga prestationer och tjänster, spårning (t.ex. intresse- och beteendebaserad profilering, användning av cookies), feedback (t.ex. insamling av feedback via onlineformulär), kontaktförfrågningar och kommunikation, direktmarknadsföring (t.ex. via e-post eller post), intressebaserad och beteendebaserad marknadsföring, profilering (skapande av användarprofiler), säkerhetsåtgärder, administration och besvarande av förfrågningar. Rättsliga grunder: Berättigade intressen (art. 6, stycke 1, mening 1, lit. f i GDPR), samtycke (art. 6, stycke 1, mening 1, lit. a i GDPR), fullgörande av avtal och förfrågningar före avtalsingående (art. 6.1 första meningen b i GDPR). Använda tjänster och tjänsteleverantörer: Shariff: Vi använder de dataskyddssäkra „Shariff“-knapparna. „Shariff“ har utvecklats för att möjliggöra ökad integritet på nätet och ersätta de vanliga „Dela“-knapparna på sociala nätverk. Det är inte användarens webbläsare utan servern, där denna webbplats finns, som upprättar en anslutning till respektive sociala medieplattforms server och hämtar t.ex. antalet gillamarkeringar. Användaren förblir anonym. Mer information om Shariff-projektet finns hos utvecklarna av tidningen c’t: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; Tjänsteleverantör: Heise Medien GmbH & Co. KG, Karl-Wiechert-Allee 10, 30625 Hannover, Tyskland; Webbplats: https://www.heise.de/ct/artikel/Shariff-Social-Media-Buttons-mit-Datenschutz-2467514.html; Integritetspolicy: https://www.heise.de/Datenschutzerklaerung-der-Heise-Medien-GmbH-Co-KG-4860.html. SlideShare-presentationer: Inbäddning av SlideShare-presentationer; tjänsteleverantör: LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland; webbplats: https://www.linkedin.com; integritetspolicy: https://www.linkedin.com/legal/privacy-policy. YouTube-videor: Videoinnehåll; Tjänsteleverantör: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, moderbolag: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Webbplats: https://www.youtube.com; Integritetspolicy: https://policies.google.com/privacy; Möjlighet att invända (opt-out): Opt-out-plugin: https://tools.google.com/dlpage/gaoptout?hl=de, inställningar för visning av reklam: https://adssettings.google.com/authenticated. Radering av uppgifter De uppgifter som vi behandlar raderas i enlighet med lagstadgade bestämmelser så snart de samtycken som tillåter behandlingen återkallas eller andra tillstånd upphör att gälla (t.ex. om syftet med behandlingen av dessa uppgifter har upphört eller om de inte är nödvändiga för syftet). Om uppgifterna inte raderas på grund av att de behövs för andra lagligt tillåtna ändamål, begränsas behandlingen till dessa ändamål. Det innebäratt uppgifterna spärras och inte behandlas för andra ändamål. Detta gäller t.ex. uppgifter som måste bevaras av handels- eller skatterättsliga skäl eller vars lagring är nödvändig för att göra gällande, utöva eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter . Ytterligare information om radering av personuppgifter kan dessutom lämnas i de enskilda integritetsmeddelandena i denna integritetspolicy. Ändring och uppdatering av integritetspolicyn Vi ber dig att regelbundet ta del av innehållet i vår integritetspolicy. Vi anpassar integritetspolicyn så snart ändringar i den databehandling vi utför gör detta nödvändigt. Vi informerar dig så snart ändringarna kräver en åtgärd från din sida (t.ex. samtycke) eller någon annan individuell underrättelse krävs. Om vi i denna integritetspolicy anger adresser och kontaktuppgifter till företag och organisationer ber vi dig att beakta att adresserna kan ändras över tid och att du kontrollerar uppgifterna innan du tar kontakt. De registrerades rättigheter Som registrerad har du enligt GDPR olika rättigheter, som framför allt följer av artiklarna 15–21 i GDPR: Rätt att göra invändningar: Du har rätt att, av skäl som hänför sig till din särskilda situation, när som helst invända mot behandlingen av de personuppgifter som rör dig och som sker på grundval av artikel 6.1 e eller f i GDPR; detta gäller även profilering som grundar sig på dessa bestämmelser. Om personuppgifter som rör dig behandlas i syfte att bedriva direktmarknadsföring har du rätt att när som helst invända mot behandlingen av dina personuppgifter för sådana marknadsföringsändamål; detta gäller även profilering i den mån den är kopplad till sådan direktmarknadsföring. Rätt att återkalla samtycke: Du har rätt att när som helst återkalla ett lämnat samtycke. Rätt till utlämnande av uppgifter: Du har rätt att begära en bekräftelse på om berörda uppgifter behandlas samt att få tillgång till dessa uppgifter, ytterligare information och en kopia av uppgifterna i enlighet med lagstadgade krav. Rätt till rättelse: Du har enligt lag rätt att begära att uppgifter som rör dig kompletteras eller att felaktiga uppgifter som rör dig rättas. Rätt till radering och begränsning av behandlingen: Du har enligt gällande lagstiftning rätt att begära att uppgifter som rör dig raderas omedelbart, eller alternativt att begära en begränsning av behandlingen av uppgifterna enligt gällande lagstiftning. Rätt till dataportabilitet: Du har rätt att, i enlighet med gällande lagstiftning, erhålla de personuppgifter som du har tillhandahållit oss i ett strukturerat, allmänt använt och maskinläsbart format, eller att begära att dessa överförs till en annan personuppgiftsansvarig. Klagomål till tillsynsmyndighet: Du har dessutom, i enlighet med gällande lagstiftning, rättatt lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din vanliga vistelseort, din arbetsplats eller där den påstådda överträdelsen har ägt rum, om du anser att behandlingen av de personuppgifter som rör dig strider mot GDPR. Begreppsdefinitioner I detta avsnitt får du en översikt över de begrepp som används i denna integritetspolicy. Många av begreppen är hämtade från lagen och definieras framför allt i artikel 4 i GDPR. De lagstadgade definitionerna är bindande. De följande förklaringarna syftar däremot främst till att underlätta förståelsen. Begreppen är ordnade i alfabetisk ordning. Konverteringsspårning: „Konverteringsspårning“ (engelska „Conversion Tracking”) avser en metod som kan användas för att fastställa effektiviteten hos marknadsföringsåtgärder. För detta ändamål lagras vanligtvis en cookie på användarnas enheter på de webbplatser där marknadsföringsåtgärderna genomförs, och sedan hämtas på målsidan. På så sätt kan vi till exempel spåra om de annonser som vi har placerat på andra webbplatser har varit framgångsrika. IP-maskering: Med „IP-maskering“ avses en metod där den sista oktetten, dvs. de två sista siffrorna i en IP-adress, raderas så att IP-adressen inte längre kan användas för att entydigt identifiera en person. IP-maskering är därför ett sätt att pseudonymisera behandlingsprocesser, särskilt inom onlinemarknadsföring Intressebaserad och beteendebaserad marknadsföring: Man talar om intressebaserad och/eller beteendebaserad marknadsföring när användarnas potentiella intressen för annonser och annat innehåll förutses så exakt som möjligt. Detta sker utifrån uppgifter om deras tidigare beteende (t.ex. besök på vissa webbplatser och hur länge man stannar kvar där, köpbeteende eller interaktion med andra användare), som lagras i en så kallad profil. För dessa ändamål används vanligtvis cookies. Konverteringsmätning: Konverteringsmätning är en metod som gör det möjligt att fastställa effektiviteten hos marknadsföringsåtgärder. För detta lagras vanligtvis en cookie på användarnas enheter på de webbplatser där marknadsföringsåtgärderna genomförs, och hämtas sedan igen på målsidan. På så sätt kan vi till exempel se om de annonser som vi har placerat på andra webbplatser har varit framgångsrika. Personuppgifter: „Personuppgifter“ är all information som avser en identifierad eller identifierbar fysisk person (nedan kallad „den registrerade“); en fysisk person anses vara identifierbar om denne direkt eller indirekt, särskilt genom koppling till en identifierare såsom ett namn, ett identifikationsnummer, platsdata, en onlineidentifierare (t.ex. cookie) eller till ett eller flera särskilda kännetecken som uttrycker den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten hos denna fysiska person. Profilering: Med „profilering“ avses varje form av automatiserad behandling av personuppgifter som består i att dessa personuppgifter används för att analysera, utvärdera eller förutsäga vissa personliga aspekter som rör en fysisk person (beroende på typen av profilering kan detta omfatta information om ålder, kön, plats- och rörelsedata, interaktion med webbplatser och deras innehåll, köpbeteende, sociala interaktioner med andra människor) eller för att förutsäga dessa (t.ex. intressen för visst innehåll eller vissa produkter, klickbeteende på en webbplats eller vistelseort). För profilering används ofta cookies och webbbeacons. Räckviddsmätning: Räckviddsmätning (även kallad webbanalys) syftar till att utvärdera besöksflödena på en webbplats och kan omfatta besökarnas beteende eller intressen för viss information, t.ex. innehåll på webbplatser. Med hjälp av räckviddsanalysen kan webbplatsägare t.ex. se vid vilken tidpunkt besökarna besöker deras webbplats och vilket innehåll de är intresserade av. På så sätt kan de t.ex. bättre anpassa webbplatsens innehåll till besökarnas behov. För räckviddsanalys används ofta pseudonyma cookies och webbeacons för att identifiera återkommande besökare och därmed få mer exakta analyser av användningen av en webbtjänst. Remarketing: Man talar om „remarketing“ eller „retargeting“ när man t.ex. i reklamsyfte registrerar vilka produkter en användare har visat intresse för på en webbplats, för att påminna användaren om dessa produkter på andra webbplatser, t.ex. i annonser. Spårning: Man talar om „spårning“ när användarnas beteende kan följas över flera webbtjänster. Vanligtvis lagras information om beteende och intressen i samband med de använda webbtjänsterna i cookies eller på servrar hos leverantörerna av spårningstekniken (så kallad profilering). Denna information kan sedan t.ex. användas för att visa användarna annonser som förmodligen motsvarar deras intressen. Personuppgiftsansvarig: Med „personuppgiftsansvarig“ avses den fysiska eller juridiska person, myndighet, institution eller annan enhet som ensam eller tillsammans med andra fattar beslut om syftena med och medlen för behandlingen av personuppgifter. Behandling: Med ”behandling” avses varje åtgärd eller varje serie av åtgärder som utförs med eller utan hjälp av automatiserade förfaranden i samband med personuppgifter. Begreppet är vid och omfattar praktiskt taget all hantering av uppgifter, vare sig det gäller insamling, utvärdering, lagring, överföring eller radering. Källa och rådgivning via Dr. Thomas Schwenke