Fortrolighedspolitik

Mange tak for din interesse i mit advokatfirma.

Databeskyttelse er særlig vigtig for mig.

Brugen af internetsiderne hos advokatfirmaet Jakub Leszek Szypulka er mulig uden angivelse af personoplysninger. Hvis den pågældende person imidlertid ønsker at gøre brug af advokatfirmaets særlige tjenester via vores hjemmeside, kan det være nødvendigt at behandle personoplysninger. Hvis behandlingen af personoplysninger er nødvendig, og der ikke er noget retsgrundlag for en sådan behandling, indhenter vi generelt den registreredes samtykke.

Behandlingen af personoplysninger, såsom den registreredes navn, adresse, e-mailadresse eller telefonnummer, skal altid være i overensstemmelse med den generelle databeskyttelsesforordning (GDPR) og i overensstemmelse med de landespecifikke databeskyttelsesbestemmelser, der gælder for advokatfirmaet Jakub Leszek Szypulka. Ved hjælp af denne databeskyttelseserklæring vil mit advokatfirma gerne informere offentligheden om arten, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Desuden informeres de registrerede om deres rettigheder ved hjælp af denne databeskyttelseserklæring.

Som dataansvarlig har advokatfirmaet Jakub Leszek Szypulka gennemført en række tekniske og organisatoriske foranstaltninger for at sikre den mest fuldstændige beskyttelse af personoplysninger, der behandles via dette websted. Ikke desto mindre kan internetbaserede dataoverførsler generelt have sikkerhedshuller, så absolut beskyttelse kan ikke garanteres. Af denne grund står det enhver registreret frit for at overføre personoplysninger til os på alternative måder, f.eks. via telefon.

1. Definitioner

Databeskyttelseserklæringen fra advokatfirmaet Jakub Leszek Szypulka er baseret på de vilkår, der anvendes af den europæiske lovgiver til vedtagelse af den generelle databeskyttelsesforordning (GDPR). Denne databeskyttelseserklæring skal være læselig og forståelig for offentligheden såvel som for vores kunder og forretningspartnere. For at sikre dette vil vi gerne forklare de anvendte udtryk på forhånd.

Vi bruger blandt andet følgende udtryk i denne privatlivspolitik:

• a) personoplysninger: Ved personoplysninger forstås enhver form for information om en identificeret eller identificerbar fysisk person (i det følgende benævnt "den registrerede"). En identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller et eller flere elementer, der er specifikke for den fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
• b) Den registrerede: En registreret er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.
• c) Behandling: Behandling betyder enhver operation eller række af operationer, der udføres på personoplysninger eller på sæt af personoplysninger, uanset om det sker automatisk eller ej, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, hentning, søgning, brug, videregivelse ved transmission, formidling eller anden form for tilrådighedsstillelse, justering eller kombination, begrænsning, sletning eller tilintetgørelse.
• d) Begrænsning af behandling: Begrænsning af behandling er mærkning af lagrede personoplysninger med det formål at begrænse deres fremtidige behandling.
• e) Profilering: Profilering betyder enhver form for automatiseret behandling af personoplysninger, der består i at bruge personoplysninger til at evaluere visse personlige aspekter vedrørende en fysisk person, især til at analysere eller forudsige aspekter vedrørende den fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelser.
• f) Pseudonymisering: Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.
• g) Den dataansvarlige eller den, der er ansvarlig for behandlingen: Den dataansvarlige eller den, der er ansvarlig for behandlingen, er den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger. Hvis formålene med og midlerne til en sådan behandling er fastlagt i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for udpegning heraf være fastsat i EU-retten eller medlemsstaternes nationale ret.
• h) Databehandler: En databehandler er en fysisk eller juridisk person, en offentlig myndighed, et agentur eller et andet organ, der behandler personoplysninger på vegne af den dataansvarlige.
• i) Modtager: Ved modtager forstås en fysisk eller juridisk person, en offentlig myndighed, et agentur eller et andet organ, som personoplysningerne videregives til, uanset om der er tale om en tredjepart eller ej. Offentlige myndigheder, der kan modtage personoplysninger inden for rammerne af en bestemt undersøgelse i overensstemmelse med EU-retten eller medlemsstaternes nationale ret, betragtes dog ikke som modtagere.
• j) Tredjepart: En tredjepart er en fysisk eller juridisk person, offentlig myndighed, agentur eller organ, der ikke er den registrerede, den dataansvarlige, databehandleren og personer, der under den dataansvarliges eller databehandlerens direkte myndighed er autoriseret til at behandle personoplysninger.
• k) Samtykke: Samtykke er enhver frivillig, specifik, informeret og utvetydig tilkendegivelse af den registreredes ønsker, hvorved han eller hun ved en erklæring eller en klar bekræftende handling giver sit samtykke til behandling af personoplysninger vedrørende ham eller hende.

2. Den dataansvarliges navn og adresse

Den dataansvarlige i henhold til den generelle databeskyttelsesforordning, andre databeskyttelseslove, der gælder i Den Europæiske Unions medlemsstater, og andre bestemmelser af databeskyttelsesmæssig karakter er:

Szypulka & Yuan Rechtsanwaltsgesellschaft mbH

Advokat Jakub L. Szypulka

Hauptstr. 25

69117 Heidelberg

Tyskland

Tlf. botblocker@heartinternet.uk

Hjemmeside: szypulka.de

3. Småkager

Internetsiderne for advokatfirmaet Jakub Leszek Szypulka bruger cookies. Cookies er tekstfiler, der placeres og gemmes på et computersystem via en internetbrowser.

Mange hjemmesider og servere bruger cookies. Mange cookies indeholder et såkaldt cookie-id. Et cookie-id er en unik identifikator for cookien. Det består af en tegnstreng, der gør det muligt for websteder og servere at blive tildelt den specifikke internetbrowser, hvor cookien blev gemt. Dette gør det muligt for de besøgte websteder og servere at skelne den registreredes individuelle browser fra andre internetbrowsere, der indeholder andre cookies. En bestemt internetbrowser kan genkendes og identificeres via det unikke cookie-id.

Ved hjælp af cookies kan advokatfirmaet Jakub Leszek Szypulka give brugerne af dette websted mere brugervenlige tjenester, som ikke ville være mulige uden cookie-indstillingen.

Cookies kan bruges til at optimere information og tilbud på vores hjemmeside til gavn for brugeren. Som allerede nævnt gør cookies det muligt for os at genkende brugerne af vores hjemmeside. Formålet med denne genkendelse er at gøre det lettere for brugerne at bruge vores hjemmeside. For eksempel behøver brugeren af et websted, der bruger cookies, ikke at indtaste sine adgangsdata igen, hver gang de besøger webstedet, fordi dette overtages af webstedet og den cookie, der er gemt på brugerens computersystem. Et andet eksempel er cookien til en indkøbskurv i en onlinebutik. Onlinebutikken husker de varer, som en kunde har lagt i den virtuelle indkøbskurv via en cookie.

Den registrerede kan til enhver tid forhindre indstillingen af cookies på vores websted ved hjælp af en tilsvarende indstilling af den anvendte internetbrowser og dermed permanent gøre indsigelse mod indstillingen af cookies. Desuden kan cookies, der allerede er indstillet, til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle almindelige internetbrowsere. Hvis den registrerede deaktiverer indstillingen af cookies i den anvendte internetbrowser, er det ikke sikkert, at alle funktioner på vores websted kan bruges fuldt ud.

4. Indsamling af generelle data og oplysninger

Advokatfirmaet Jakub Leszek Szypulkas hjemmeside indsamler en række generelle data og oplysninger, når en registreret eller et automatiseret system besøger hjemmesiden. Disse generelle data og oplysninger gemmes i serverens logfiler. De (1) anvendte browsertyper og -versioner, (2) det operativsystem, der anvendes af det adgangsgivende system, (3) det websted, hvorfra et adgangsgivende system får adgang til vores websted (såkaldt referrer), (4) de underwebsteder, der er adgang til via et adgangsgivende system på vores websted, kan registreres, (5) dato og klokkeslæt for adgang til hjemmesiden, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen af det adgangsgivende system og (8) andre lignende data og oplysninger, der bruges til sikkerhedsformål i tilfælde af angreb på vores informationsteknologiske systemer.

Ved brug af disse generelle data og oplysninger drager Rechtsanwaltskanzlei Jakub Leszek Szypulka ikke nogen konklusioner om den registrerede. Disse oplysninger er snarere nødvendige for at (1) levere indholdet af vores websted korrekt, (2) optimere indholdet af vores websted og reklamen for det, (3) sikre den langsigtede funktionalitet af vores informationsteknologisystemer og teknologien på vores websted og (4) give de retshåndhævende myndigheder de oplysninger, der er nødvendige for strafferetlig forfølgelse i tilfælde af et cyberangreb. Derfor analyserer Rechtsanwaltskanzlei Jakub Leszek Szypulka anonymt indsamlede data og oplysninger statistisk med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed og at sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data i serverlogfilerne gemmes separat fra alle personlige data, der leveres af en registreret.

5 Rutinemæssig sletning og blokering af persondata

Den dataansvarlige må kun behandle og opbevare den registreredes personoplysninger i den periode, der er nødvendig for at opfylde formålet med opbevaringen, eller i det omfang dette er tilladt af den europæiske lovgiver eller andre lovgivere i love eller bestemmelser, som den dataansvarlige er underlagt.

Hvis opbevaringsformålet ikke længere er gældende, eller hvis en opbevaringsperiode, der er foreskrevet af den europæiske lovgiver eller en anden kompetent lovgiver, udløber, vil personoplysningerne rutinemæssigt blive blokeret eller slettet i overensstemmelse med de lovbestemte bestemmelser.

6 Den registreredes rettigheder

• a) Ret til bekræftelse: Enhver registreret har ret til, i henhold til den europæiske lovgiver, at få den dataansvarliges bekræftelse på, om personoplysninger om vedkommende behandles eller ej. Hvis en registreret ønsker at benytte sig af denne ret til bekræftelse, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos den dataansvarlige.
• b) Ret til indsigt: Enhver person, der er berørt af behandlingen af personoplysninger, har ret til i henhold til den europæiske lovgiver om direktiver og forordninger til enhver tid gratis at få oplysninger fra den dataansvarlige om de personoplysninger, der er lagret om ham/hende, og en kopi af disse oplysninger. Desuden har den europæiske lovgiver givet den registrerede adgang til følgende oplysninger:
  • formålene med behandlingen
  • de kategorier af personoplysninger, der behandles
  • de modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, især modtagere i tredjelande eller internationale organisationer
  • hvis det er muligt, den påtænkte periode, hvor personoplysningerne vil blive opbevaret, eller, hvis det ikke er muligt, de kriterier, der anvendes til at bestemme denne periode
  • retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger eller begrænsning af behandling af personoplysninger om den registrerede eller til at gøre indsigelse mod en sådan behandling
  • eksistensen af en ret til at indgive en klage til en tilsynsmyndighed
  • hvis personoplysningerne ikke er indsamlet fra den registrerede: Alle tilgængelige oplysninger om dataenes oprindelse
  • eksistensen af automatiske afgørelser, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, i GDPR, og i det mindste i disse tilfælde meningsfulde oplysninger om den involverede logik samt betydningen og de forventede konsekvenser af en sådan behandling for den registreredeDesuden har den registrerede ret til at få oplysninger om, hvorvidt personoplysninger overføres til et tredjeland eller til en international organisation. Hvis dette er tilfældet, har den registrerede også ret til at blive informeret om de passende sikkerhedsforanstaltninger i forbindelse med overførslen, og hvis en registreret ønsker at udøve denne ret til indsigt, kan vedkommende til enhver tid kontakte en medarbejder hos den dataansvarlige.
• c) Ret til berigtigelse: Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at kræve øjeblikkelig berigtigelse af ukorrekte personoplysninger vedrørende dem, som er tildelt af den europæiske lovgiver af direktiver og forordninger. Under hensyntagen til formålet med behandlingen har den registrerede desuden ret til at få ufuldstændige personoplysninger suppleret, herunder ved hjælp af en supplerende erklæring. Hvis en registreret ønsker at udøve denne ret til berigtigelse, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos den dataansvarlige.
• d) Ret til sletning (retten til at blive glemt): Enhver person, der er berørt af behandlingen af personoplysninger, har ret til, i henhold til den europæiske lovgiver, at få personoplysninger om vedkommende slettet af den dataansvarlige uden unødig forsinkelse, hvis en af følgende grunde gør sig gældende, og hvis behandlingen ikke er nødvendig:
  • Personoplysningerne blev indsamlet eller på anden måde behandlet til formål, hvortil de ikke længere er nødvendige.
  • Den registrerede trækker det samtykke tilbage, som behandlingen er baseret på i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR, og hvor der ikke er nogen anden juridisk grund til behandlingen.
  • Den registrerede gør indsigelse mod behandlingen i henhold til art. 21, stk. 1, i GDPR, og der er ingen tvingende legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til art. 21, stk. 2, i GDPR.
  • Personoplysningerne blev behandlet ulovligt.
  • Sletning af personoplysninger er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-lovgivningen eller lovgivningen i de medlemsstater, som den dataansvarlige er underlagt.
  • Personoplysningerne er indsamlet i forbindelse med udbuddet af informationssamfundstjenester som omhandlet i artikel 8, stk. 1, i GDPR. Hvis en af de ovennævnte grunde gør sig gældende, og en registreret person ønsker at anmode om sletning af personoplysninger, der er lagret af advokatfirmaet Jakub Leszek Szypulka, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos den dataansvarlige. En medarbejder hos Rechtsanwaltskanzlei Jakub Leszek Szypulka skal straks sørge for, at anmodningen om sletning efterkommes med det samme. Hvis personoplysningerne er blevet offentliggjort af advokatfirmaet Jakub Leszek Szypulka, og vores virksomhed som den dataansvarlige er forpligtet til at slette personoplysningerne i henhold til artikel 17, stk. 1, i GDPR, skal den dataansvarlige straks slette personoplysningerne. 1 i GDPR til at slette personoplysningerne, skal advokatfirmaet Jakub Leszek Szypulka under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne træffe rimelige foranstaltninger, herunder tekniske foranstaltninger, for at underrette andre dataansvarlige, der behandler personoplysningerne, om, at den registrerede har anmodet om, at sådanne dataansvarlige sletter eventuelle links til eller kopier eller gengivelser af disse personoplysninger, for så vidt behandling ikke er påkrævet. En medarbejder i advokatfirmaet Jakub Leszek Szypulka vil sørge for de nødvendige foranstaltninger i de enkelte tilfælde.
• e) Ret til begrænsning af behandling: Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at kræve, at den dataansvarlige begrænser behandlingen, hvis en af følgende betingelser er opfyldt:
  • Nøjagtigheden af personoplysningerne bestrides af den registrerede i en periode, der giver den dataansvarlige mulighed for at kontrollere nøjagtigheden af personoplysningerne.
  • Behandlingen er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og anmoder i stedet om begrænsning af brugen af dem.
  • Den dataansvarlige har ikke længere brug for personoplysningerne til formålet med behandlingen, men de kræves af den registrerede til etablering, udøvelse eller forsvar af juridiske krav.
  • Den registrerede har gjort indsigelse mod behandling i henhold til artikel 21, stk. 1, i GDPR, indtil det er kontrolleret, om den dataansvarliges legitime grunde går forud for den registreredes. Hvis en af de ovennævnte betingelser er opfyldt, og en registreret ønsker at anmode om begrænsning af behandlingen af personoplysninger, der er lagret af advokatfirmaet Jakub Leszek Szypulka, kan han eller hun til enhver tid kontakte enhver medarbejder hos den dataansvarlige. Medarbejderen i advokatfirmaet Jakub Leszek Szypulka vil sørge for, at behandlingen begrænses.
• f) Ret til dataportabilitet: Enhver person, der er berørt af behandlingen af personoplysninger, har ifølge den europæiske lovgiver ret til at modtage de personoplysninger om vedkommende, som vedkommende har givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. De har også ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er leveret til, når behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR eller på en kontrakt i henhold til artikel 6, stk. 1, litra b), i GDPR, og behandlingen udføres automatisk, medmindre behandlingen er nødvendig af hensyn til udførelsen af en opgave i samfundets interesse eller som henhører under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.Desuden har den registrerede ved udøvelse af sin ret til dataportabilitet i henhold til artikel 20, stk. 1, i GDPR ret til at få personoplysningerne overført direkte fra en dataansvarlig til en anden, hvis det er teknisk muligt, og hvis det ikke påvirker andres rettigheder og friheder negativt; for at gøre retten til dataportabilitet gældende kan den registrerede til enhver tid kontakte enhver medarbejder i advokatfirmaet Jakub Leszek Szypulka.
• g) Ret til indsigelse: Enhver person, der er berørt af behandlingen af personoplysninger, har til enhver tid ret til af grunde, der vedrører hans eller hendes særlige situation, at gøre indsigelse mod behandling af personoplysninger om ham eller hende, som er baseret på artikel 6, stk. 1, litra e) eller f), i GDPR. Dette gælder også for profilering baseret på disse bestemmelser. Advokatfirmaet Jakub Leszek Szypulka skal ikke længere behandle personoplysningerne i tilfælde af indsigelse, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som tilsidesætter den registreredes interesser, rettigheder og friheder, eller til etablering, udøvelse eller forsvar af juridiske krav.Hvis advokatfirmaet Jakub Leszek Szypulka behandler personoplysninger til direkte markedsføringsformål, har den registrerede til enhver tid ret til at gøre indsigelse mod behandling af personoplysninger om ham eller hende til sådan markedsføring. Dette gælder også for profilering i det omfang, det er relateret til sådan direkte markedsføring. Hvis den registrerede over for Rechtsanwaltskanzlei Jakub Leszek Szypulka gør indsigelse mod behandling til direkte markedsføring, vil Rechtsanwaltskanzlei Jakub Leszek Szypulka ikke længere behandle personoplysningerne til disse formål, og den registrerede har ret til af grunde, der vedrører hans eller hendes særlige situation, at gøre indsigelse mod Rechtsanwaltskanzlei Jakub Leszek Szypulkas behandling af personoplysninger om ham eller hende til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til artikel 89, stk. 1, i GDPR. 89, stk. 1, i GDPR, medmindre behandlingen er nødvendig af hensyn til udførelsen af en opgave i samfundets interesse, i hvilket tilfælde den registrerede kan kontakte enhver medarbejder i advokatfirmaet Jakub Leszek Szypulka eller en anden medarbejder direkte for at udøve retten til indsigelse. Den registrerede kan også frit, i forbindelse med brugen af informationssamfundets tjenester og uanset direktiv 2002/58/EF, udøve sin ret til at gøre indsigelse ved hjælp af automatiserede midler ved hjælp af tekniske specifikationer.
• h) Automatiserede afgørelser i individuelle tilfælde, herunder profilering: Enhver registreret har ret til ikke at være genstand for en afgørelse, der alene er baseret på automatisk behandling, herunder profilering, og som har retsvirkning for den pågældende eller på tilsvarende vis i væsentlig grad påvirker den pågældende, forudsat at beslutningen (1) ikke er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) er godkendt af EU- eller medlemsstatslovgivning, som den dataansvarlige er underlagt, og som også fastlægger passende foranstaltninger til beskyttelse af den registreredes rettigheder og friheder og legitime interesser, eller (3) er baseret på den registreredes udtrykkelige samtykke.Hvis beslutningen (1) er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og en dataansvarlig, eller (2) den er baseret på den registreredes udtrykkelige samtykke, skal advokatfirmaet Jakub Leszek Szypulka gennemføre passende foranstaltninger for at beskytte den registreredes rettigheder og frihedsrettigheder og legitime interesser, i det mindste retten til at få menneskelig indgriben fra den dataansvarliges side, til at udtrykke sit synspunkt og anfægte beslutningen.Hvis den registrerede ønsker at udøve sine rettigheder vedrørende automatiseret individuel beslutningstagning, kan han eller hun til enhver tid kontakte en hvilken som helst medarbejder hos den dataansvarlige.
• i) Ret til at trække samtykke tilbage i henhold til databeskyttelseslovgivningen: Hver registreret skal have ret til at trække sit samtykke til behandling af hans eller hendes personoplysninger tilbage til enhver tid. Hvis den registrerede ønsker at udøve retten til at trække samtykket tilbage, kan han eller hun til enhver tid kontakte enhver medarbejder hos den dataansvarlige.

7. Databeskyttelsesbestemmelser om anvendelse og brug af Google Analytics (med anonymiseringsfunktion)

Den dataansvarlige har integreret Google Analytics-komponenten (med anonymiseringsfunktion) på dette websted. Google Analytics er en webanalysetjeneste. Webanalyse er indsamling, sammenstilling og evaluering af data om besøgendes adfærd på hjemmesider. En webanalysetjeneste indsamler blandt andet data om det websted, hvorfra en registreret kom til et websted (såkaldt referrer), hvilke undersider på webstedet der blev åbnet, eller hvor ofte og hvor længe en underside blev set. Webanalyse bruges hovedsageligt til at optimere et websted og til cost-benefit-analyse af internetannoncering.

Driftsselskabet for Google Analytics-komponenten er Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.

Den dataansvarlige bruger tilføjelsen "_gat._anonymiseIp" til webanalyse via Google Analytics. Denne tilføjelse bruges af Google til at forkorte og anonymisere IP-adressen for den registreredes internetforbindelse, hvis vores websted tilgås fra en EU-medlemsstat eller fra en anden stat, der er part i aftalen om Det Europæiske Økonomiske Samarbejdsområde.

Formålet med Google Analytics-komponenten er at analysere strømmen af besøgende på vores hjemmeside. Google bruger bl.a. de indhentede data og oplysninger til at analysere brugen af vores hjemmeside, til at udarbejde onlinerapporter for os, der viser aktiviteterne på vores hjemmeside, og til at levere andre tjenester i forbindelse med brugen af vores hjemmeside.

Google Analytics placerer en cookie på den registreredes IT-system. Hvad cookies er, er allerede forklaret ovenfor. Ved at placere cookien får Google mulighed for at analysere brugen af vores hjemmeside. Ved hvert besøg på en af de enkelte sider på denne hjemmeside, som drives af den dataansvarlige, og hvor der er integreret en Google Analytics-komponent, bliver internetbrowseren på den registreredes it-system automatisk bedt af den pågældende Google Analytics-komponent om at overføre data til Google med henblik på online-analyse. I løbet af denne tekniske procedure får Google kendskab til personlige oplysninger, såsom den registreredes IP-adresse, som blandt andet tjener Google til at forstå oprindelsen af besøgende og klik og efterfølgende oprette kommissionsafregninger.

Cookien bruges til at gemme personlige oplysninger, f.eks. adgangstidspunktet, det sted, hvorfra adgangen blev foretaget, og hyppigheden af den registreredes besøg på vores websted. Hver gang vores hjemmeside besøges, overføres disse personoplysninger, herunder IP-adressen på den internetforbindelse, der anvendes af den registrerede, til Google i USA. Disse personoplysninger gemmes af Google i USA. Google kan videregive disse personoplysninger, der er indsamlet via den tekniske proces, til tredjeparter.

Den registrerede kan, som nævnt ovenfor, til enhver tid forhindre placeringen af cookies via vores websted ved hjælp af en tilsvarende justering af den anvendte webbrowser og dermed permanent afvise placeringen af cookies. En sådan indstilling af den anvendte internetbrowser vil også forhindre Google i at placere en cookie på den registreredes IT-system. Desuden kan en cookie, der allerede er sat af Google Analytics, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.

Desuden har den registrerede mulighed for at gøre indsigelse mod og forhindre indsamling af data genereret af Google Analytics i forbindelse med brugen af dette websted og behandlingen af disse data af Google. For at gøre dette skal den registrerede downloade og installere et browser-tilføjelsesprogram fra linket https://tools.google.com/dlpage/gaoptout. Denne browser-add-on informerer Google Analytics via JavaScript om, at der ikke må overføres data og oplysninger om besøg på websteder til Google Analytics. Installationen af browser-tilføjelsen anerkendes af Google som en indsigelse. Hvis den registreredes IT-system på et senere tidspunkt slettes, formateres eller geninstalleres, skal den registrerede geninstallere browsertilføjelsen for at deaktivere Google Analytics. Hvis browser-tilføjelsesprogrammet afinstalleres eller deaktiveres af den registrerede eller en anden person, der kan henføres til dennes kontrolsfære, er det muligt at geninstallere eller genaktivere browser-tilføjelsesprogrammet.

Yderligere oplysninger og de gældende databeskyttelsesbestemmelser for Google kan hentes under https://www.google.de/intl/de/policies/privacy/ og under http://www.google.com/analytics/terms/de.html. Google Analytics forklares mere detaljeret på dette link https://www.google.com/intl/de_de/analytics/.

8. Databeskyttelsesbestemmelser om anvendelse og brug af Jetpack til WordPress

Den dataansvarlige har integreret Jetpack på denne hjemmeside. Jetpack er et WordPress-plugin, der tilbyder operatøren af et websted baseret på WordPress yderligere funktioner. Jetpack giver bl.a. webstedsoperatøren mulighed for at få et overblik over de besøgende på webstedet. Visningen af relaterede indlæg og publikationer eller muligheden for at dele indhold på siden gør det også muligt at øge antallet af besøgende. Sikkerhedsfunktioner er også integreret i Jetpack, så en hjemmeside, der bruger Jetpack, er bedre beskyttet mod brute force-angreb. Jetpack optimerer og fremskynder også indlæsningen af de billeder, der er integreret på hjemmesiden.

Driftsselskabet for Jetpack-plugin'et til WordPress er Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland.

Jetpack placerer en cookie på den registreredes informationsteknologiske system. Hvad cookies er, er allerede blevet forklaret ovenfor. Hver gang der åbnes en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor der er integreret en Jetpack-komponent, bliver internetbrowseren på den registreredes informationsteknologisystem automatisk bedt af den respektive Jetpack-komponent om at overføre data til Automattic til analyseformål. Som en del af denne tekniske proces får Automattic kendskab til data, der efterfølgende bruges til at skabe et overblik over webstedsbesøg. De data, der indhentes på denne måde, bruges til at analysere adfærden hos den registrerede, der har besøgt den dataansvarliges websted, og evalueres med henblik på at optimere webstedet. De data, der indsamles via Jetpack-komponenten, vil ikke blive brugt til at identificere den registrerede uden forudgående udtrykkeligt samtykke fra den registrerede. Oplysningerne videregives også til Quantcast. Quantcast bruger dataene til de samme formål som Automattic.

Den registrerede kan, som nævnt ovenfor, til enhver tid forhindre indstillingen af cookies via vores websted ved hjælp af en tilsvarende justering af den anvendte webbrowser og dermed permanent afvise indstillingen af cookies. En sådan justering af den anvendte internetbrowser vil også forhindre Automattic/Quantcast i at indstille en cookie på den registreredes informationsteknologisystem. Desuden kan cookies, der allerede er indstillet af Automattic, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.

Desuden har den registrerede mulighed for at gøre indsigelse mod og forhindre indsamling af data genereret af Jetpack-cookien vedrørende brugen af dette websted og behandlingen af disse data af Automattic/Quantcast. For at gøre dette skal den registrerede trykke på opt-out-knappen under linket https://www.quantcast.com/opt-out/, som indstiller en opt-out-cookie. Opt-out-cookien, der er indstillet med indsigelsen, gemmes på det informationsteknologisystem, der bruges af den registrerede. Hvis cookies på den registreredes system slettes efter en indsigelse, skal den registrerede kalde linket op igen og sætte en ny opt-out-cookie.

Hvis opt-out-cookien er indstillet, er det dog muligt, at den registrerede ikke længere vil kunne bruge den dataansvarliges websted i fuldt omfang.

De gældende databeskyttelsesbestemmelser for Automattic kan hentes på https://automattic.com/privacy/. De gældende databeskyttelsesbestemmelser for Quantcast kan hentes på https://www.quantcast.com/privacy/.

9. Betalingsmetode: databeskyttelsesbestemmelser for PayPal som betalingsmetode

Den dataansvarlige har integreret PayPal-komponenter på dette websted. PayPal er en udbyder af online betalingstjenester. Betalinger behandles via såkaldte PayPal-konti, som er virtuelle privat- eller forretningskonti. PayPal tilbyder også muligheden for at behandle virtuelle betalinger via kreditkort, hvis en bruger ikke har en PayPal-konto. En PayPal-konto administreres via en e-mailadresse, og derfor er der ikke noget klassisk kontonummer. PayPal gør det muligt at iværksætte onlinebetalinger til tredjeparter eller at modtage betalinger. PayPal påtager sig også kuratorfunktioner og tilbyder køberbeskyttelsestjenester.

PayPals europæiske driftsselskab er PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxembourg.

Hvis den registrerede vælger "PayPal" som betalingsmulighed under bestillingsprocessen i vores online shop, overføres den registreredes data automatisk til PayPal. Ved at vælge denne betalingsmulighed giver den registrerede samtykke til overførsel af personoplysninger, der kræves til betalingsbehandling.

De personlige data, der overføres til PayPal, er normalt fornavn, efternavn, adresse, e-mailadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre data, der kræves til betalingsbehandling. Personlige data, der er nødvendige for at behandle købskontrakten, er også data, der er relateret til den respektive ordre.

Formålet med overførslen af data er at behandle betalinger og forhindre svindel. Den dataansvarlige vil især overføre personoplysninger til PayPal, hvis der er en legitim interesse i overførslen. De personoplysninger, der udveksles mellem PayPal og den dataansvarlige, kan overføres af PayPal til kreditoplysningsbureauer. Formålet med denne overførsel er at kontrollere identitet og kreditværdighed.

PayPal kan videregive personoplysningerne til tilknyttede virksomheder og tjenesteudbydere eller underleverandører, hvis dette er nødvendigt for at opfylde de kontraktlige forpligtelser, eller hvis oplysningerne skal behandles på vegne af PayPal.

Den registrerede har til enhver tid mulighed for at tilbagekalde sit samtykke til håndtering af personoplysninger fra PayPal. En tilbagekaldelse påvirker ikke personoplysninger, der skal behandles, bruges eller overføres til (kontraktmæssig) betalingsbehandling. 

De gældende databeskyttelsesbestemmelser for PayPal kan hentes på https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

10. Juridisk grundlag for behandlingen

Art. 6 I lit. a GDPR tjener vores virksomhed som retsgrundlag for behandlingsaktiviteter, hvortil vi indhenter samtykke til et specifikt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for udførelsen af en kontrakt, som den registrerede er part i, som det f.eks. er tilfældet med behandlingsoperationer, der er nødvendige for levering af varer eller levering af enhver anden tjeneste eller modydelse, er behandlingen baseret på artikel 6 I lit. b GDPR. Det samme gælder for sådanne behandlingsaktiviteter, der er nødvendige for udførelsen af foranstaltninger forud for kontraktindgåelse, for eksempel i tilfælde af forespørgsler om vores produkter eller tjenester. Hvis vores virksomhed er underlagt en juridisk forpligtelse, der kræver behandling af personoplysninger, f.eks. til opfyldelse af skatteforpligtelser, er behandlingen baseret på art. 6 I lit. c GDPR. I sjældne tilfælde kan behandlingen af personoplysninger blive nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville f.eks. være tilfældet, hvis en besøgende kom til skade i vores lokaler, og vedkommendes navn, alder, sygesikringsoplysninger eller andre vitale oplysninger skulle videregives til en læge, et hospital eller en anden tredjepart. Behandlingen ville i så fald være baseret på art. 6 I lit. d GDPR. I sidste ende kan behandlingen være baseret på art. 6 I lit. f GDPR. Behandlinger, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, er baseret på dette retsgrundlag, hvis behandlingen er nødvendig for at sikre en legitim interesse for vores virksomhed eller en tredjepart, forudsat at den registreredes interesser, grundlæggende rettigheder og frihedsrettigheder ikke går forud herfor. Vi har lov til at udføre sådanne behandlingsaktiviteter, især fordi de specifikt er blevet nævnt af den europæiske lovgiver. I den forbindelse mente den, at der kunne antages en legitim interesse, hvis den registrerede er kunde hos den dataansvarlige (betragtning 47, s. 2 i GDPR).

11. legitime interesser i behandlingen, der forfølges af den dataansvarlige eller en tredjepart

Når behandlingen af personoplysninger er baseret på artikel 6 I lit. f GDPR, er vores legitime interesse udførelsen af vores forretningsaktiviteter til gavn for alle vores medarbejderes og vores aktionærers velbefindende.

12. Varighed, hvor personoplysningerne opbevares

Kriteriet for varigheden af opbevaringen af personoplysninger er den respektive lovbestemte opbevaringsperiode. Når denne periode er udløbet, slettes de tilsvarende data rutinemæssigt, forudsat at de ikke længere er nødvendige for opfyldelse eller indledning af en kontrakt.

13. lovmæssige eller kontraktmæssige bestemmelser for levering af personoplysninger; nødvendighed for indgåelse af kontrakten; den registreredes forpligtelse til at levere personoplysningerne; mulige konsekvenser af manglende levering

Vi vil gerne informere dig om, at levering af personoplysninger delvis er påkrævet ved lov (f.eks. skatteregler) eller også kan følge af kontraktbestemmelser (f.eks. oplysninger om kontraktpartneren). Nogle gange kan det være nødvendigt for at indgå en kontrakt, at en registreret giver os personoplysninger, som efterfølgende skal behandles af os. For eksempel er den registrerede forpligtet til at give os personoplysninger, hvis vores virksomhed indgår en kontrakt med dem. Manglende levering af personoplysningerne vil betyde, at kontrakten med den registrerede ikke kan indgås. Før den registrerede afgiver personoplysninger, skal den registrerede kontakte en af vores medarbejdere. Vores medarbejder vil i hvert enkelt tilfælde informere den registrerede om, hvorvidt levering af personoplysningerne er påkrævet ved lov eller kontrakt eller er nødvendig for indgåelse af kontrakten, om der er en forpligtelse til at levere personoplysningerne, og hvad konsekvenserne ville være, hvis personoplysningerne ikke blev leveret.

14. Eksistensen af automatiseret beslutningstagning

Som ansvarlig virksomhed bruger vi ikke automatiseret beslutningstagning eller profilering.

Denne fortrolighedspolitik er baseret på en version, der er genereret af DGD's fortrolighedspolitikgenerator - din eksterne DPO, der blev udviklet i samarbejde med tyske advokater fra WILDE BEUGER SOLMECKE, Köln. Ekstern databeskyttelsesrådgiver Freising i samarbejde med Advokat for databeskyttelseslovgivning Christian Solmecke blev skabt.