Retningslinjer for personvern
1. Oversikt over databeskyttelse
Generell informasjon
Følgende informasjon gir en enkel oversikt over hva som skjer med personopplysningene dine når du besøker dette nettstedet. Personopplysninger er alle opplysninger som kan brukes til å identifisere deg personlig. For detaljert informasjon om personvern, se vår personvernerklæring som er oppført under denne teksten.
Datainnsamling på dette nettstedet
Hvem er ansvarlig for datainnsamlingen på dette nettstedet?
Databehandlingen på dette nettstedet utføres av nettstedets operatør. Du finner kontaktopplysningene deres i avsnittet "Informasjon om behandlingsansvarlig" i denne personvernerklæringen.
Hvordan samler vi inn opplysningene dine?
På den ene siden samles opplysningene dine inn når du oppgir dem til oss. Dette kan for eksempel være opplysninger som du oppgir i et kontaktskjema.
Andre opplysninger samles inn automatisk eller med ditt samtykke av våre IT-systemer når du besøker nettstedet. Dette er først og fremst tekniske data (f.eks. nettleser, operativsystem eller tidspunkt for sidevisning). Disse opplysningene samles inn automatisk så snart du går inn på dette nettstedet.
Hva bruker vi opplysningene dine til?
Noen av opplysningene samles inn for å sikre at nettstedet leveres feilfritt. Andre opplysninger kan brukes til å analysere brukeratferden din.
Hvilke rettigheter har du når det gjelder opplysningene dine?
Du har rett til når som helst å få gratis informasjon om opprinnelsen til, mottakeren av og formålet med personopplysningene som er lagret om deg. Du har også rett til å be om at disse opplysningene rettes eller slettes. Hvis du har gitt ditt samtykke til databehandling, kan du når som helst tilbakekalle dette samtykket for fremtiden. Du har også rett til å be om at behandlingen av personopplysningene dine begrenses under visse omstendigheter. Du har også rett til å sende inn en klage til den kompetente tilsynsmyndigheten.
Du kan når som helst kontakte oss hvis du har ytterligere spørsmål om personvern.
Analyseverktøy og verktøy fra tredjepartsleverandører
Når du besøker dette nettstedet, kan surfeatferden din bli analysert statistisk. Dette gjøres først og fremst ved hjelp av såkalte analyseprogrammer.
Du finner detaljert informasjon om disse analyseprogrammene i følgende personvernerklæring.
2. Hosting
Vi hoster innholdet på nettstedet vårt hos følgende leverandør
DomainFactory
Leverandøren er DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München, Tyskland (heretter kalt DomainFactory). Når du besøker nettstedet vårt, samler DomainFactory inn ulike loggfiler, inkludert IP-adressene dine.
Du finner mer informasjon i DomainFactorys personvernerklæring: https://www.df.eu/de/datenschutz/.
DomainFactory brukes på grunnlag av art. 6 nr. 1 bokstav f GDPR. Vi har en berettiget interesse i å sikre at nettstedet vårt vises så pålitelig som mulig. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TTDSG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. for fingeravtrykk på enheten) i henhold til TTDSG. Samtykket kan når som helst trekkes tilbake.
Behandling av bestillinger
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernloven, og som sikrer at personopplysningene til de besøkende på nettstedet vårt kun behandles i samsvar med våre instruksjoner og i samsvar med GDPR.
3 Generelle merknader og obligatorisk informasjon
Beskyttelse av personopplysninger
Operatørene av dette nettstedet tar beskyttelsen av personopplysningene dine svært alvorlig. Vi behandler personopplysningene dine konfidensielt og i samsvar med de lovfestede personvernbestemmelsene og denne personvernerklæringen.
Når du bruker dette nettstedet, samles det inn ulike personopplysninger. Personopplysninger er opplysninger som kan brukes til å identifisere deg personlig. Denne personvernerklæringen forklarer hvilke opplysninger vi samler inn og hva vi bruker dem til. Den forklarer også hvordan og til hvilket formål dette gjøres.
Vi gjør oppmerksom på at dataoverføring over Internett (f.eks. ved kommunikasjon via e-post) kan være utsatt for sikkerhetshull. Det er ikke mulig å beskytte opplysningene fullstendig mot innsyn fra tredjeparter.
Merknad om ansvarlig organ
Behandlingsansvarlig for databehandlingen på dette nettstedet er
Fibrolux GmbH Hessenstraße 16 D-65719 Hofheim - Gewerbegebiet Wallau
Telefon: (+49) - 6122 - 9100 - 0 E-post:info(at)fibrolux.com
Den behandlingsansvarlige er den fysiske eller juridiske personen som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysninger (f.eks. navn, e-postadresser osv.).
Lagringsperiode
Med mindre en mer spesifikk lagringsperiode er spesifisert i denne personvernerklæringen, vil personopplysningene dine forbli hos oss til formålet med behandlingen av opplysningene ikke lenger gjelder. Hvis du fremsetter en berettiget anmodning om sletting eller tilbakekaller samtykket ditt til databehandling, vil opplysningene dine bli slettet, med mindre vi har andre lovlige grunner til å lagre personopplysningene dine (f.eks. skatte- eller handelsrettslige oppbevaringsperioder); i sistnevnte tilfelle vil sletting finne sted etter at disse grunnene ikke lenger er gjeldende.
Generell informasjon om det juridiske grunnlaget for databehandling på dette nettstedet
Hvis du har samtykket til databehandling, behandler vi personopplysningene dine på grunnlag av art. 6 nr. 1 bokstav a i GDPR eller art. 9 nr. 2 bokstav a i GDPR, i den grad spesielle kategorier av opplysninger behandles i henhold til art. 9 nr. 1 i GDPR. Ved uttrykkelig samtykke til overføring av personopplysninger til tredjeland, utføres databehandlingen også på grunnlag av art. 49 nr. 1 bokstav a i GDPR. Hvis du har samtykket til lagring av informasjonskapsler eller tilgang til informasjon på din sluttenhet (f.eks. via fingeravtrykk på enheten), utføres databehandlingen også på grunnlag av § 25 (1) i GDPR. Samtykket kan når som helst trekkes tilbake. Hvis opplysningene dine er nødvendige for å oppfylle en kontrakt eller for å gjennomføre tiltak før kontraktsinngåelse, behandler vi opplysningene dine på grunnlag av art. 6 nr. 1 bokstav b i GDPR. Videre behandler vi opplysningene dine hvis dette er nødvendig for å oppfylle en rettslig forpliktelse på grunnlag av art. 6 nr. 1 bokstav c i GDPR. Databehandling kan også utføres på grunnlag av vår berettigede interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Informasjon om de relevante rettslige grunnlagene i hvert enkelt tilfelle er gitt i de følgende avsnittene i denne personvernerklæringen.
Personvernombud
Vi har utnevnt et personvernombud.
Thorsten Damm Verband Holz+Kunststoff Hessen-Thüringen e.V. Bierstadter Straße 39 65189 Wiesbaden
Telefon: +49 611 1736-0 E-post:datenschutzbeauftragter(at)vhk.de Internett:www.vhk.de
Merknad om dataoverføring til tredjeland som ikke er sikre i henhold til personvernlovgivningen, og overføring til amerikanske selskaper som ikke er DPF-sertifiserte
Vi bruker blant annet verktøy fra selskaper basert i tredjeland som ikke er sikre i henhold til personvernlovgivningen, og amerikanske verktøy hvis leverandører ikke er sertifisert i henhold til EU-US Data Privacy Framework (DPF). Hvis disse verktøyene er aktive, kan personopplysningene dine bli overført til disse landene og behandlet der. Vi gjør oppmerksom på at det ikke kan garanteres et personvernnivå som er sammenlignbart med det som gjelder i EU, i tredjeland som ikke er trygge i henhold til personvernlovgivningen.
Vi vil påpeke at USA, som et trygt tredjeland, generelt har et personvernnivå som er sammenlignbart med EUs. Dataoverføring til USA er derfor tillatt dersom mottakeren er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF) eller har egnede tilleggsgarantier. Informasjon om overføring til tredjeland, inkludert datamottakere, finner du i denne personvernerklæringen.
Mottakere av personopplysninger
Som en del av vår forretningsvirksomhet samarbeider vi med ulike eksterne organisasjoner. I noen tilfeller er det også nødvendig å overføre personopplysninger til disse eksterne organisasjonene. Vi overfører bare personopplysninger til eksterne organer hvis dette er nødvendig for å oppfylle en kontrakt, hvis vi er rettslig forpliktet til å gjøre det (f.eks. å overføre opplysninger til skattemyndighetene), hvis vi har en legitim interesse i overføringen i samsvar med art. 6 nr. 1 bokstav f i GDPR eller hvis et annet rettslig grunnlag tillater overføring av opplysninger. Når vi bruker databehandlere, overfører vi kun kundenes personopplysninger på grunnlag av en gyldig avtale om ordrebehandling. Ved felles behandling inngås det en avtale om felles behandling.
Tilbakekalling av ditt samtykke til databehandling
Mange databehandlingsoperasjoner er bare mulig med ditt uttrykkelige samtykke. Du kan når som helst tilbakekalle et samtykke du allerede har gitt. Lovligheten av databehandlingen som er utført frem til tilbakekallingen, forblir upåvirket av tilbakekallingen.
Rett til å protestere mot datainnsamling i spesielle tilfeller og mot direkte reklame (art. 21 GDPR)
HVIS DATABEHANDLINGEN ER BASERT PÅ ART. 6 ABS. 1 LIT. E ELLER F GDPR, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLINGEN AV PERSONOPPLYSNINGENE DINE AV GRUNNER SOM ER KNYTTET TIL DIN SPESIELLE SITUASJON; DETTE GJELDER OGSÅ PROFILERING BASERT PÅ DISSE BESTEMMELSENE. DET RESPEKTIVE RETTSLIGE GRUNNLAGET SOM BEHANDLINGEN ER BASERT PÅ, FINNER DU I DENNE PERSONVERNERKLÆRINGEN. HVIS DU PROTESTERER, VIL VI IKKE LENGER BEHANDLE PERSONOPPLYSNINGENE DINE, MED MINDRE VI KAN PÅVISE TVINGENDE BERETTIGEDE GRUNNER FOR BEHANDLINGEN SOM VEIER TYNGRE ENN DINE INTERESSER, RETTIGHETER OG FRIHETER, ELLER BEHANDLINGEN TJENER TIL Å FASTSETTE, GJØRE GJELDENDE ELLER FORSVARE RETTSKRAV (INNSIGELSE I HENHOLD TIL ART. 21 NR. 1 GDPR).
HVIS PERSONOPPLYSNINGENE DINE BEHANDLES MED HENBLIKK PÅ DIREKTE MARKEDSFØRING, HAR DU RETT TIL NÅR SOM HELST Å PROTESTERE MOT BEHANDLING AV PERSONOPPLYSNINGER OM DEG MED HENBLIKK PÅ SLIK MARKEDSFØRING; DETTE GJELDER OGSÅ PROFILERING I DEN GRAD DEN ER RELATERT TIL SLIK DIREKTE MARKEDSFØRING. HVIS DU PROTESTERER, VIL PERSONOPPLYSNINGENE DINE IKKE LENGER BLI BRUKT TIL DIREKTE MARKEDSFØRING (INNSIGELSE I HENHOLD TIL ART. 21 NR. 2 GDPR).
Rett til å klage til den kompetente tilsynsmyndigheten
Ved brudd på personvernforordningen har den registrerte rett til å klage til en tilsynsmyndighet, særlig i den medlemsstaten der vedkommende har sitt vanlige bosted, arbeidssted eller der det påståtte bruddet har funnet sted. Retten til å inngi klage berører ikke andre administrative eller rettslige rettsmidler.
Rett til dataportabilitet
Du har rett til å få utlevert opplysninger som vi behandler automatisk på grunnlag av ditt samtykke eller for å oppfylle en kontrakt, til deg eller til en tredjepart i et vanlig, maskinlesbart format. Hvis du ber om direkte overføring av opplysningene til en annen behandlingsansvarlig, vil dette bare skje hvis det er teknisk mulig.
Informasjon, retting og sletting
Innenfor rammen av gjeldende lovbestemmelser har du når som helst rett til gratis informasjon om dine lagrede personopplysninger, deres opprinnelse og mottaker og formålet med databehandlingen, og om nødvendig rett til korrigering eller sletting av disse opplysningene. Du kan når som helst kontakte oss angående dette og andre spørsmål om personopplysninger.
Rett til begrensning av behandling
Du har rett til å be om at behandlingen av personopplysningene dine begrenses. Du kan når som helst kontakte oss for å gjøre dette. Retten til begrensning av behandling foreligger i følgende tilfeller:
- Hvis du bestrider nøyaktigheten av personopplysningene dine som er lagret hos oss, trenger vi vanligvis tid til å verifisere dette. Så lenge gjennomgangen varer, har du rett til å be om at behandlingen av personopplysningene dine begrenses.
- Hvis behandlingen av personopplysningene dine var/er ulovlig, kan du be om begrensning av databehandlingen i stedet for sletting.
- Hvis vi ikke lenger trenger personopplysningene dine, men du trenger dem for å utøve, forsvare eller gjøre gjeldende rettskrav, har du rett til å be om at behandlingen av personopplysningene dine begrenses i stedet for at de slettes.
- Hvis du har gjort en innsigelse i henhold til art. 21 nr. 1 i GDPR, må det foretas en avveining mellom dine og våre interesser. Så lenge det ennå ikke er avgjort hvem sine interesser som veier tyngst, har du rett til å be om at behandlingen av personopplysningene dine begrenses.
Hvis du har begrenset behandlingen av personopplysningene dine, kan disse opplysningene - bortsett fra lagring - bare behandles med ditt samtykke eller for å fastsette, gjøre gjeldende eller forsvare rettskrav eller for å beskytte rettighetene til en annen fysisk eller juridisk person eller av hensyn til viktige samfunnsinteresser i EU eller i en medlemsstat.
SSL- eller TLS-kryptering
Dette nettstedet bruker SSL- eller TLS-kryptering av sikkerhetsgrunner og for å beskytte overføringen av konfidensielt innhold, for eksempel bestillinger eller forespørsler som du sender til oss som nettstedoperatør. Du kan gjenkjenne en kryptert forbindelse ved at adresselinjen i nettleseren endres fra "http://" til "https://" og ved låsesymbolet i nettleserlinjen.
Hvis SSL- eller TLS-kryptering er aktivert, kan ikke dataene du overfører til oss, leses av tredjeparter.
Innsigelse mot e-postreklame
Vi protesterer herved mot bruk av kontaktdata som er publisert som en del av vår plikt til å gi en juridisk melding med det formål å sende uoppfordret reklame og informasjonsmateriell. Operatørene av nettstedet forbeholder seg uttrykkelig retten til å ta rettslige skritt i tilfelle uoppfordret utsendelse av reklameinformasjon, for eksempel spam-e-post.
4. Datainnsamling på dette nettstedet
Informasjonskapsler
Nettsidene våre bruker såkalte "informasjonskapsler". Informasjonskapsler er små datapakker som ikke forårsaker noen skade på din enhet. De lagres på enheten din enten midlertidig i løpet av en økt (øktinformasjonskapsler) eller permanent (permanente informasjonskapsler). Øktinformasjonskapsler slettes automatisk når besøket ditt avsluttes. Permanente informasjonskapsler forblir lagret på din enhet til du sletter dem selv, eller til de slettes automatisk av nettleseren din.
Informasjonskapsler kan stamme fra oss (førstepartsinformasjonskapsler) eller fra tredjepartsselskaper (såkalte tredjepartsinformasjonskapsler). Tredjeparts informasjonskapsler gjør det mulig å integrere visse tjenester fra tredjepartsselskaper på nettsteder (f.eks. informasjonskapsler for behandling av betalingstjenester).
Informasjonskapsler har ulike funksjoner. Mange informasjonskapsler er teknisk nødvendige, ettersom visse funksjoner på nettstedet ikke ville fungert uten dem (f.eks. handlekurvfunksjonen eller visning av videoer). Andre informasjonskapsler kan brukes til å evaluere brukeratferd eller til reklameformål.
Informasjonskapsler som er nødvendige for å gjennomføre den elektroniske kommunikasjonsprosessen, for å tilby visse funksjoner som du har bedt om (f.eks. for handlekurvfunksjonen) eller for å optimalisere nettstedet (f.eks. informasjonskapsler for å måle nettpublikummet) (nødvendige informasjonskapsler), lagres på grunnlag av art. 6 nr. 1 bokstav f i GDPR, med mindre et annet rettslig grunnlag er angitt. Nettstedsoperatøren har en berettiget interesse i å lagre nødvendige informasjonskapsler for å kunne tilby tjenestene sine på en teknisk feilfri og optimalisert måte. Hvis det er bedt om samtykke til lagring av informasjonskapsler og sammenlignbare gjenkjennelsesteknologier, utføres behandlingen utelukkende på grunnlag av dette samtykket (art. 6 para. 1 lit. a GDPR og § 25 para. 1 TTDSG); samtykket kan tilbakekalles når som helst.
Du kan stille inn nettleseren din slik at du blir informert om innstillingen av informasjonskapsler og bare tillate informasjonskapsler i individuelle tilfeller, utelukke aksept av informasjonskapsler for visse tilfeller eller generelt og aktivere automatisk sletting av informasjonskapsler når du lukker nettleseren. Hvis informasjonskapsler deaktiveres, kan funksjonaliteten til dette nettstedet være begrenset.
Du kan finne ut hvilke informasjonskapsler og tjenester som brukes på dette nettstedet i denne personvernerklæringen.
Samtykke med Usercentrics
Dette nettstedet bruker samtykketeknologien til Usercentrics for å innhente ditt samtykke til lagring av visse informasjonskapsler på enheten din eller til bruk av visse teknologier og for å dokumentere dette i samsvar med databeskyttelsesbestemmelsene. Leverandøren av denne teknologien er Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland, nettside: https://usercentrics.com/de/ (heretter kalt "Usercentrics").
Når du besøker nettstedet vårt, overføres følgende personopplysninger til Usercentrics:
- Ditt/dine samtykke(r) eller tilbakekalling av ditt/dine samtykke(r)
- din IP-adresse
- Informasjon om nettleseren din
- Informasjon om din sluttenhet
- Tidspunktet for besøket ditt på nettstedet
- geolokalisering
I tillegg lagrer Usercentrics en informasjonskapsel i nettleseren din for å kunne tilordne samtykkene du har gitt eller tilbakekalle dem. Opplysningene som samles inn på denne måten, lagres til du ber oss om å slette dem, til du selv sletter Usercentrics-cookien eller til formålet med lagringen av opplysningene ikke lenger er gjeldende. Lovpålagte oppbevaringsforpliktelser forblir upåvirket.
Usercentrics-banneret på dette nettstedet ble konfigurert ved hjelp av eRecht24. Du kan gjenkjenne dette ved at eRecht24-logoen vises i banneret. For å kunne vise eRecht24-logoen i banneret, opprettes det en forbindelse til eRecht24s bildeserver. IP-adressen overføres også, men lagres kun i anonymisert form i serverloggene. Bildeserveren til eRecht24 er plassert i Tyskland hos en tysk leverandør. Selve banneret leveres utelukkende av Usercentrics.
Usercentrics brukes til å innhente det lovpålagte samtykket for bruk av visse teknologier. Det rettslige grunnlaget for dette er art. 6, paragraf 1, bokstav c i GDPR.
Behandling av bestillinger
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som kreves i henhold til personvernlovgivningen, og som sikrer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med GDPR.
Serverloggfiler
Leverandøren av sidene samler automatisk inn og lagrer informasjon i såkalte serverloggfiler, som nettleseren din automatisk overfører til oss. Disse er
- nettlesertype og nettleserversjon
- Operativsystem som brukes
- Henvisende URL
- Vertsnavn på datamaskinen som får tilgang
- Tidspunkt for serverforespørselen
- IP-adresse
Disse dataene slås ikke sammen med andre datakilder.
Disse dataene samles inn på grunnlag av art. 6, paragraf 1, bokstav f i GDPR. Nettstedsoperatøren har en berettiget interesse i en teknisk feilfri presentasjon og optimalisering av nettstedet sitt - serverloggfilene må registreres for dette formålet.
Kontaktskjema
Hvis du sender oss en henvendelse via kontaktskjemaet, vil opplysningene dine fra henvendelsesskjemaet, inkludert kontaktopplysningene du oppgir der, bli lagret av oss med det formål å behandle henvendelsen og i tilfelle oppfølgingsspørsmål. Vi gir ikke disse opplysningene videre uten ditt samtykke.
Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for å gjennomføre tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om dette; samtykket kan når som helst trekkes tilbake.
Vi lagrer opplysningene du oppgir i kontaktskjemaet til du ber om at de slettes, tilbakekaller samtykket ditt til lagring, eller til formålet med lagringen ikke lenger er aktuelt (f.eks. etter at forespørselen din er oppfylt). Obligatoriske lovbestemmelser - spesielt oppbevaringsperioder - forblir upåvirket.
Forespørsel via e-post, telefon eller faks
Hvis du kontakter oss via e-post, telefon eller faks, vil vi lagre og behandle henvendelsen din, inkludert alle personopplysninger (navn, forespørsel), med det formål å behandle forespørselen din. Vi vil ikke videreformidle disse opplysningene uten ditt samtykke.
Disse opplysningene behandles på grunnlag av art. 6 nr. 1 bokstav b i GDPR hvis henvendelsen din er relatert til oppfyllelse av en kontrakt eller er nødvendig for gjennomføring av tiltak før kontraktsinngåelse. I alle andre tilfeller er behandlingen basert på vår berettigede interesse i en effektiv behandling av henvendelsene til oss (art. 6 nr. 1 bokstav f i GDPR) eller på ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) hvis du har bedt om det; samtykket kan når som helst trekkes tilbake.
Opplysningene du sender til oss via kontaktforespørsler, forblir hos oss til du ber oss om å slette dem, tilbakekaller samtykket ditt til lagring eller formålet med datalagringen ikke lenger er aktuelt (f.eks. etter at forespørselen din er behandlet). Obligatoriske lovbestemmelser - særlig lovbestemte oppbevaringsperioder - forblir upåvirket.
Bruk av chatboter
Vi bruker chatbots til å kommunisere med deg. Chatbots er i stand til å svare på dine spørsmål og andre innspill uten menneskelig assistanse. I tillegg til det du skriver inn, analyserer chatbotene andre data for å gi passende svar (f.eks. navn, e-postadresser og andre kontaktopplysninger, kundenumre og andre identifikatorer, bestillinger og chattehistorikk). Din IP-adresse, loggfiler, stedsinformasjon og andre metadata kan også samles inn via chatboten. Disse dataene lagres på chatbot-leverandørens servere.
Brukerprofiler kan opprettes basert på de innsamlede dataene. Opplysningene kan også brukes til å vise interessebasert reklame, forutsatt at de øvrige juridiske kravene (særlig samtykke) er oppfylt. For dette formålet kan chatbotene kobles til analyse- og reklameverktøy.
Dataene som samles inn, kan også brukes til å forbedre chatbotene våre og deres responsatferd (maskinlæring).
Opplysningene du legger inn i løpet av kommunikasjonen, forblir hos oss eller chatbot-operatøren inntil du ber oss om å slette dem, tilbakekaller ditt samtykke til lagring eller formålet med datalagringen ikke lenger er aktuelt (f.eks. etter at henvendelsen din er behandlet). Obligatoriske lovbestemmelser - særlig oppbevaringsperioder - forblir upåvirket.
Det rettslige grunnlaget for bruk av chatbots er art. 6 nr. 1 bokstav b i GDPR, forutsatt at chatboten brukes til å initiere en kontrakt eller i forbindelse med oppfyllelse av en kontrakt. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TTDSG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. enhetsfingeravtrykk) i henhold til TTDSG. Samtykket kan når som helst trekkes tilbake. I alle andre tilfeller er bruken basert på vår berettigede interesse i en så effektiv kundekommunikasjon som mulig (art. 6 nr. 1 bokstav f GDPR).
5. Sosiale medier
Dette nettstedet bruker elementer fra LinkedIn-nettverket. Leverandøren er LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Hver gang en side på dette nettstedet som inneholder LinkedIn-elementer, åpnes, opprettes det en forbindelse til LinkedIns servere. LinkedIn blir informert om at du har besøkt dette nettstedet ved hjelp av IP-adressen din. Hvis du klikker på LinkedIn-knappen "Anbefal" og er logget inn på LinkedIn-kontoen din, kan LinkedIn knytte besøket ditt på dette nettstedet til deg og brukerkontoen din. Vi gjør oppmerksom på at vi som leverandør av sidene ikke har kjennskap til innholdet i de overførte dataene eller hvordan de brukes av LinkedIn.
Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TTDSG. Samtykket kan når som helst trekkes tilbake.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her: https://www.linkedin.com/help/linkedin/answer/62538/datenubertragung-aus-der-eu-dem-ewr-und-der-schweiz?lang=de
Ytterligere informasjon om dette finner du i LinkedIns personvernerklæring på: https://www.linkedin.com/legal/privacy-policy
6. Analyseverktøy og annonsering
Google Tag Manager
Vi bruker Google Tag Manager. Leverandøren er Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager er et verktøy som gjør det mulig for oss å integrere sporings- eller statistikkverktøy og andre teknologier på nettstedet vårt. Google Tag Manager oppretter ingen brukerprofiler, lagrer ingen informasjonskapsler og utfører ingen uavhengige analyser. Den brukes kun til å administrere og vise verktøyene som er integrert via den. Google Tag Manager registrerer imidlertid IP-adressen din, som også kan overføres til Googles morselskap i USA.
Google Tag Manager brukes på grunnlag av art. 6 nr. 1 bokstav f GDPR. Nettstedsoperatøren har en legitim interesse i rask og ukomplisert integrering og administrasjon av ulike verktøy på nettstedet. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 para. 1 lit. a GDPR og § 25 para. 1 TTDSG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. enhetsfingeravtrykk) i henhold til TTDSG. Samtykket kan når som helst trekkes tilbake.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske databeskyttelsesstandarder overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Analytics
Dette nettstedet bruker funksjoner fra nettanalysetjenesten Google Analytics. Leverandøren er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gjør det mulig for nettstedsoperatøren å analysere atferden til besøkende på nettstedet. I den forbindelse mottar nettstedsoperatøren ulike bruksdata, for eksempel sidevisninger, lengden på besøket, hvilke operativsystemer som brukes og hvor brukeren kommer fra. Disse dataene oppsummeres i en bruker-ID og tilordnes den respektive sluttenheten til den besøkende på nettstedet.
Vi kan også bruke Google Analytics til blant annet å registrere mus- og rullebevegelser og klikk. Google Analytics bruker også ulike modelleringsmetoder for å supplere datapostene som samles inn, og bruker maskinlæringsteknologier for dataanalyse.
Google Analytics bruker teknologier som gjør det mulig å gjenkjenne brukeren for å analysere brukeratferd (f.eks. informasjonskapsler eller fingeravtrykk fra enheten). Informasjonen som Google samler inn om bruken av dette nettstedet, overføres som regel til en Google-server i USA og lagres der.
Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TTDSG. Samtykket kan når som helst tilbakekalles.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Detaljer finner du her: https://privacy.google.com/businesses/controllerterms/mccs/.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
IP-anonymisering
IP-anonymisering i Google Analytics er aktivert. Dette betyr at IP-adressen din vil bli avkortet av Google i medlemslandene i EU eller i andre stater som har undertegnet avtalen om Det europeiske økonomiske samarbeidsområdet, før den overføres til USA. Bare i unntakstilfeller vil hele IP-adressen bli overført til en Google-server i USA og avkortet der. Google vil bruke denne informasjonen på vegne av operatøren av dette nettstedet til å analysere din bruk av nettstedet, til å utarbeide rapporter om aktiviteten på nettstedet og til å tilby operatøren av nettstedet andre tjenester knyttet til aktiviteten på nettstedet og bruken av Internett. IP-adressen som nettleseren din overfører som en del av Google Analytics, vil ikke bli slått sammen med andre Google-data.
Nettlesertillegg
Du kan forhindre at Google samler inn og behandler dataene dine ved å laste ned og installere nettlesertillegget som er tilgjengelig på følgende lenke: https://tools.google.com/dlpage/gaoptout?hl=de.
Du finner mer informasjon om hvordan Google Analytics håndterer brukerdata i Googles personvernerklæring: https://support.google.com/analytics/answer/6004245?hl=de.
Ordrebehandling
Vi har inngått en avtale om ordrebehandling med Google og oppfyller fullt ut de strenge kravene fra de tyske datatilsynsmyndighetene ved bruk av Google Analytics.
Google Analytics-måling av e-handel
Dette nettstedet bruker funksjonen "e-handelsmåling" i Google Analytics. Ved hjelp av e-handelsmåling kan nettstedsoperatøren analysere kjøpsatferden til besøkende på nettstedet for å forbedre sine markedsføringskampanjer på nettet. Informasjon som bestillinger, gjennomsnittlig bestillingsverdi, fraktkostnader og tid fra visning til kjøp av et produkt registreres. Disse dataene kan oppsummeres av Google under en transaksjons-ID som er tilordnet den respektive brukeren eller enheten deres.
Google Ads
Nettstedsoperatøren bruker Google Ads. Google Ads er et nettbasert annonseringsprogram fra Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads gjør det mulig for oss å vise annonser i Googles søkemotor eller på tredjeparts nettsteder når brukeren skriver inn bestemte søkeord i Google (søkeordmålretting). Videre kan målrettede annonser vises basert på brukerdata som er tilgjengelige hos Google (f.eks. stedsdata og interesser) (målgruppemålretting). Som operatør av nettstedet kan vi evaluere disse dataene kvantitativt, for eksempel ved å analysere hvilke søkeord som har ført til visning av annonsene våre, og hvor mange annonser som har ført til tilsvarende klikk.
Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TTDSG. Samtykket kan når som helst tilbakekalles.
Dataoverføring til USA er basert på EU-kommisjonens standard kontraktsklausuler. Du finner mer informasjon her: https://policies.google.com/privacy/frameworks og https://privacy.google.com/businesses/controllerterms/mccs/.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for personvern overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Ads Remarketing
Dette nettstedet bruker funksjonene til Google Ads Remarketing. Leverandøren er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Med Google Ads Remarketing kan vi tilordne personer som samhandler med vårt nettbaserte tilbud, til bestemte målgrupper for deretter å vise interessebasert annonsering i Googles annonsenettverk (remarketing eller retargeting).
Videre kan annonsemålgruppene som opprettes med Google Ads Remarketing, kobles til Googles funksjoner på tvers av enheter. På denne måten kan interessebaserte, personaliserte reklamemeldinger som er tilpasset deg, avhengig av din tidligere bruk og surfeatferd på én sluttenhet (f.eks. mobiltelefon), også vises på en annen av dine sluttenheter (f.eks. nettbrett eller PC).
Hvis du har en Google-konto, kan du reservere deg mot personlig tilpasset reklame ved å klikke på følgende lenke: https://www.google.com/settings/ads/onweb/.
Bruken av denne tjenesten er basert på ditt samtykke i samsvar med art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TTDSG. Samtykket kan når som helst trekkes tilbake.
Ytterligere informasjon og personvernbestemmelser finner du i Googles personvernerklæring på: https://policies.google.com/technologies/ads?hl=de.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Målgruppedannelse med kundetilpasning
Vi bruker blant annet Google Ads Remarketing-kundetilpasning for å opprette målgrupper. Her overfører vi visse kundedata (f.eks. e-postadresser) fra våre kundelister til Google. Hvis de aktuelle kundene er Google-brukere og er logget inn på Google-kontoen sin, blir de vist passende reklamemeldinger i Google-nettverket (f.eks. på YouTube, Gmail eller i søkemotoren).
7. Nyhetsbrev
Opplysninger om nyhetsbrev
Hvis du ønsker å motta nyhetsbrevet som tilbys på nettstedet, trenger vi en e-postadresse fra deg samt informasjon som gjør det mulig for oss å bekrefte at du er eieren av den oppgitte e-postadressen og at du samtykker i å motta nyhetsbrevet. Ingen ytterligere opplysninger samles inn, eller kun på frivillig basis. Vi bruker leverandørene av nyhetsbrevtjenester som er beskrevet nedenfor, til å behandle nyhetsbrevet.
CleverReach
Dette nettstedet bruker CleverReach til å sende nyhetsbrev. Leverandøren er CleverReach GmbH & Co KG, Schafjückenweg 2, 26180 Rastede, Tyskland (heretter kalt "CleverReach"). CleverReach er en tjeneste som kan brukes til å organisere og analysere utsendelse av nyhetsbrev. Opplysningene du oppgir for å motta nyhetsbrevet (f.eks. e-postadresse), lagres på CleverReachs servere i Tyskland eller Irland.
Våre nyhetsbrev som sendes med CleverReach, gjør det mulig for oss å analysere atferden til mottakerne av nyhetsbrevet. Vi kan blant annet analysere hvor mange mottakere som har åpnet nyhetsbrevmeldingen, og hvor ofte det ble klikket på hvilken lenke i nyhetsbrevet. Konverteringssporing kan også brukes til å analysere om en forhåndsdefinert handling (f.eks. kjøp av et produkt på dette nettstedet) har funnet sted etter at du har klikket på lenken i nyhetsbrevet. Ytterligere informasjon om dataanalyse av CleverReach-nyhetsbrev finner du på: https://www.cleverreach.com/de/funktionen/reporting-und-tracking/.
Databehandlingen skjer på grunnlag av ditt samtykke (art. 6, nr. 1, bokstav a i GDPR). Du kan når som helst tilbakekalle dette samtykket ved å melde deg av nyhetsbrevet. Lovligheten av databehandlingsoperasjonene som allerede har funnet sted, forblir upåvirket av kanselleringen.
Hvis du ikke ønsker at CleverReach skal analysere dataene dine, må du melde deg av nyhetsbrevet. Vi tilbyr en tilsvarende lenke for dette formålet i hver nyhetsbrevmelding.
Opplysningene du gir oss for å abonnere på nyhetsbrevet, lagres av oss eller leverandøren av nyhetsbrevtjenesten inntil du melder deg av nyhetsbrevet, og slettes fra nyhetsbrevets distribusjonsliste etter at du har meldt deg av nyhetsbrevet. Opplysninger som lagres av oss for andre formål, forblir upåvirket av dette.
Etter at du har meldt deg av nyhetsbrevet, kan e-postadressen din bli lagret av oss eller leverandøren av nyhetsbrevtjenesten i en svarteliste hvis dette er nødvendig for å forhindre fremtidige utsendelser. Opplysningene fra svartelisten vil kun bli brukt til dette formålet og vil ikke bli slått sammen med andre opplysninger. Dette tjener både din interesse og vår interesse i å overholde lovkravene ved utsendelse av nyhetsbrev (berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR). Lagring i svartelisten er ikke tidsbegrenset. Du kan motsette deg lagring hvis dine interesser veier tyngre enn vår berettigede interesse.
For mer informasjon, se CleverReachs personvernerklæring på: https://www.cleverreach.com/de/datenschutz/.
Behandling av bestillinger
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som sikrer at tjenesten kun behandler personopplysningene til våre besøkende på nettstedet i henhold til våre instruksjoner og i samsvar med GDPR.
8 Plugins og verktøy
YouTube med utvidet databeskyttelse
Dette nettstedet legger inn videoer fra nettstedet YouTube. Operatøren av nettstedet er Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Når du besøker et av disse nettstedene der YouTube er integrert, opprettes det en forbindelse til YouTubes servere. YouTube-serveren får informasjon om hvilke av våre sider du har besøkt. Hvis du er logget inn på YouTube-kontoen din, gjør du det mulig for YouTube å tilordne surfeatferden din direkte til din personlige profil. Du kan forhindre dette ved å logge deg ut av YouTube-kontoen din.
Vi bruker YouTube i utvidet databeskyttelsesmodus. Ifølge YouTube brukes ikke videoer som spilles av i utvidet databeskyttelsesmodus, til å tilpasse surfingen på YouTube. Annonser som spilles av i utvidet databeskyttelsesmodus, blir heller ikke personalisert. Ingen informasjonskapsler settes i utvidet databeskyttelsesmodus. I stedet lagres såkalte lokale lagringselementer i brukerens nettleser, som inneholder personopplysninger som ligner på informasjonskapsler, og som kan brukes til å gjenkjenne brukeren. Du finner mer informasjon om den utvidede databeskyttelsesmodusen her: https://support.google.com/youtube/answer/171780.
Etter aktivering av en YouTube-video kan det utløses ytterligere databehandlingsoperasjoner som vi ikke har noen innflytelse over.
Bruken av YouTube er i interesse av en tiltalende presentasjon av våre tilbud på nettet. Dette utgjør en berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 nr. 1 lit. a GDPR og § 25 nr. 1 TTDSG, i den grad samtykket inkluderer lagring av informasjonskapsler eller tilgang til informasjon i brukerens terminalenhet (f.eks. fingeravtrykk på enheten) i henhold til TTDSG. Samtykket kan tilbakekalles når som helst.
Du finner mer informasjon om databeskyttelse hos YouTube i deres personvernerklæring på: https://policies.google.com/privacy?hl=de.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt000000001L5AAI&status=Active
Google Fonts (lokal hosting)
Dette nettstedet bruker såkalte Google Fonts, som leveres av Google, for standardisert visning av skrifttyper. Google Fonts er installert lokalt. Det er ingen forbindelse til Googles servere.
Mer informasjon om Google Fonts finner du på https://developers.google.com/fonts/faq og i Googles personvernerklæring: https://policies.google.com/privacy?hl=de.
ChatGPT
Vi bruker ChatGPT for vår kundekommunikasjon. Leverandøren er OpenAI, 3180 18th St, San Francisco, CA 94110, USA, https://openai.com. Vi bruker ChatGPT for følgende verktøy:
- Chatbot - chatbase.co
Når du starter en samtale med oss via nettstedet vårt og ChatGPT er aktivert, blir dine innspill, inkludert metadata, overført til ChatGPT-serverne og behandlet der for å generere et passende svar.
OpenAI forbeholder seg retten til å viderebehandle oppføringene i ChatGPT for å trene opp sin egen algoritme. Vi kan ikke bedømme nøyaktig hvordan dataene behandles.
ChatGPT brukes på grunnlag av art. 6, paragraf 1, bokstav f i GDPR. Nettstedsoperatøren har en berettiget interesse i en så effektiv kundekommunikasjon som mulig ved hjelp av moderne tekniske løsninger. Hvis det er bedt om et tilsvarende samtykke, utføres behandlingen utelukkende på grunnlag av art. 6 para. 1 lit. a GDPR og § 25 para. 1 TDDDG. Samtykket kan når som helst trekkes tilbake.
Ytterligere informasjon finner du her: https://openai.com/policies/privacy-policy.
Behandling av bestillinger
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er påkrevd i henhold til personvernlovgivningen, og som sikrer at personopplysningene til de besøkende på nettstedet vårt kun behandles i henhold til våre instruksjoner og i samsvar med personvernforordningen.
9 Lyd- og videokonferanser
Databehandling
Vi bruker blant annet nettbaserte konferanseverktøy for å kommunisere med kundene våre. De enkelte verktøyene vi bruker, er listet opp nedenfor. Hvis du kommuniserer med oss via video- eller lydkonferanse over Internett, vil personopplysningene dine bli samlet inn og behandlet av oss og leverandøren av det respektive konferanseverktøyet.
Konferanseverktøyene samler inn alle opplysninger som du oppgir/angir for å bruke verktøyene (e-postadresse og/eller telefonnummer). Konferanseverktøyene behandler også varigheten av konferansen, start- og sluttidspunkt (klokkeslett) for deltakelse i konferansen, antall deltakere og annen "kontekstuell informasjon" i forbindelse med kommunikasjonsprosessen (metadata).
Videre behandler leverandøren av verktøyet alle tekniske data som er nødvendige for å behandle den nettbaserte kommunikasjonen. Dette omfatter særlig IP-adresser, MAC-adresser, enhets-ID-er, enhetstype, operativsystemtype og -versjon, klientversjon, kameratype, mikrofon eller høyttaler og type tilkobling.
Hvis innhold utveksles, lastes opp eller leveres på annen måte i verktøyet, lagres dette også på verktøyleverandørens servere. Slikt innhold omfatter særlig skyopptak, chat/instant-meldinger, talemeldinger, opplastede bilder og videoer, filer, tavler og annen informasjon som deles mens du bruker tjenesten.
Vær oppmerksom på at vi ikke har full kontroll over databehandlingsoperasjonene til verktøyene som brukes. Våre valgmuligheter bestemmes i stor grad av selskapspolicyen til den respektive leverandøren. Du finner mer informasjon om databehandling i konferanseverktøyene i personvernerklæringene til verktøyene som brukes, som vi har listet opp under denne teksten.
Formål og rettslig grunnlag
Konferanseverktøyene brukes til å kommunisere med potensielle eller eksisterende avtalepartnere eller til å tilby visse tjenester til våre kunder (art. 6 nr. 1 lit. b GDPR). Videre tjener bruken av verktøyene til en generell forenkling og fremskyndelse av kommunikasjonen med oss eller selskapet vårt (berettiget interesse i henhold til art. 6 nr. 1 bokstav f i GDPR). Hvis det er bedt om samtykke, brukes de aktuelle verktøyene på grunnlag av dette samtykket; samtykket kan når som helst trekkes tilbake med virkning for fremtiden.
Varighet av lagring
Opplysningene som samles inn direkte av oss via video- og konferanseverktøyene, slettes fra systemene våre så snart du ber oss om å slette dem, tilbakekaller samtykket ditt til lagring eller formålet med datalagringen ikke lenger er aktuelt. Lagrede informasjonskapsler forblir på din enhet til du sletter dem. Lovpålagte oppbevaringsperioder forblir upåvirket.
Vi har ingen innflytelse på lagringsperioden for dataene dine som lagres av operatørene av konferanseverktøyene for deres egne formål. For mer informasjon, vennligst kontakt operatørene av konferanseverktøyene direkte.
Konferanseverktøy som brukes
Vi bruker følgende konferanseverktøy:
Microsoft Teams
Vi bruker Microsoft Teams. Leverandøren er Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Du finner mer informasjon om databehandling i personvernerklæringen for Microsoft Teams: https://privacy.microsoft.com/de-de/privacystatement.
Selskapet er sertifisert i henhold til "EU-US Data Privacy Framework" (DPF). DPF er en avtale mellom EU og USA som skal sikre at europeiske standarder for databeskyttelse overholdes ved databehandling i USA. Alle selskaper som er sertifisert i henhold til DPF, forplikter seg til å overholde disse personvernstandardene. Ytterligere informasjon om dette kan fås fra leverandøren på følgende lenke: https://www.dataprivacyframework.gov/s/participant-search/participant-detail?contact=true&id=a2zt0000000KzNaAAK&status=Active
Behandling av bestillinger
Vi har inngått en databehandleravtale (DPA) for bruk av ovennevnte tjeneste. Dette er en avtale som er foreskrevet i personvernlovgivningen, og som sikrer at leverandøren behandler personopplysningene til de besøkende på nettstedet vårt kun i henhold til våre instruksjoner og i samsvar med GDPR.
10. Egne tjenester
Håndtering av søkerdata
Vi tilbyr deg muligheten til å søke hos oss (f.eks. via e-post, post eller elektronisk søknadsskjema). I det følgende informerer vi deg om omfanget, formålet og bruken av personopplysningene dine som samles inn i løpet av søknadsprosessen. Vi forsikrer deg om at opplysningene dine vil bli samlet inn, behandlet og brukt i samsvar med gjeldende personvernlovgivning og alle andre lovbestemmelser, og at opplysningene dine vil bli behandlet strengt konfidensielt.
Omfang og formål med datainnsamlingen
Hvis du sender oss en søknad, behandler vi de tilknyttede personopplysningene dine (f.eks. kontakt- og kommunikasjonsdata, søknadsdokumenter, notater fra intervjuer osv.) i den grad dette er nødvendig for å kunne ta stilling til om det skal opprettes et ansettelsesforhold. Det rettslige grunnlaget for dette er § 26 BDSG i tysk lov (etablering av et ansettelsesforhold), art. 6 nr. 1 bokstav b GDPR (generell kontraktsinngåelse) og - hvis du har gitt ditt samtykke - art. 6 nr. 1 bokstav a GDPR. Samtykket kan når som helst trekkes tilbake. Personopplysningene dine vil kun bli videreformidlet internt i selskapet vårt til personer som er involvert i behandlingen av søknaden din.
Hvis søknaden din blir innvilget, vil opplysningene du har sendt inn, bli lagret i våre databehandlingssystemer på grunnlag av § 26 BDSG og art. 6 nr. 1 lit. b GDPR med det formål å iverksette ansettelsesforholdet.
Oppbevaringsperiode for opplysningene
Hvis vi ikke kan gi deg et jobbtilbud, du avslår et jobbtilbud eller trekker søknaden din, forbeholder vi oss retten til å oppbevare opplysningene du har sendt inn på grunnlag av våre berettigede interesser (art. 6 nr. 1 bokstav f i GDPR) i opptil 6 måneder fra slutten av søknadsprosessen (avslag eller tilbaketrekking av søknaden). Deretter slettes opplysningene, og de fysiske søknadsdokumentene destrueres. Oppbevaringen tjener særlig som bevis i tilfelle en juridisk tvist. Hvis det er åpenbart at det vil være behov for opplysningene etter at 6-månedersperioden er utløpt (f.eks. på grunn av en forestående eller verserende rettstvist), slettes opplysningene først når formålet med videre lagring ikke lenger er til stede.
Lengre lagring kan også finne sted hvis du har gitt ditt samtykke (art. 6 nr. 1 bokstav a i GDPR) eller hvis lovbestemte oppbevaringsforpliktelser forhindrer sletting.