Integritetspolicy

Tack så mycket för ditt intresse för min advokatbyrå.

Dataskydd är särskilt viktigt för mig.

Användningen av Internet-sidorna för advokatbyrån Jakub Leszek Szypulka är möjlig utan någon indikation på personuppgifter. Om en berörd person vill använda sig av advokatbyråns särskilda tjänster via vår webbplats kan det dock vara nödvändigt att behandla personuppgifter. Om behandling av personuppgifter är nödvändig och det inte finns någon rättslig grund för sådan behandling, inhämtar vi i allmänhet den registrerades samtycke.

Behandlingen av personuppgifter, såsom namn, adress, e-postadress eller telefonnummer till en registrerad person, ska alltid ske i enlighet med den allmänna dataskyddsförordningen (GDPR) och i enlighet med de landsspecifika dataskyddsbestämmelser som gäller för Jakub Leszek Szypulkas advokatbyrå. Genom denna dataskyddsdeklaration vill min advokatbyrå informera allmänheten om arten, omfattningen och syftet med de personuppgifter som vi samlar in, använder och behandlar. Dessutom informeras de registrerade om sina rättigheter med hjälp av denna dataskyddsdeklaration.

Advokatbyrån Jakub Leszek Szypulka har i egenskap av personuppgiftsansvarig vidtagit ett flertal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt för de personuppgifter som behandlas på denna webbplats. Trots detta kan internetbaserade dataöverföringar i allmänhet ha säkerhetsluckor, så ett absolut skydd kan inte garanteras. Av denna anledning är varje registrerad person fri att överföra personuppgifter till oss på alternativa sätt, till exempel via telefon.

1. Definitioner

Dataskyddsdeklarationen för advokatbyrån Jakub Leszek Szypulka är baserad på de termer som används av den europeiska lagstiftaren för antagandet av den allmänna dataskyddsförordningen (GDPR). Denna dataskyddsdeklaration ska vara läsbar och begriplig för allmänheten samt för våra kunder och affärspartner. För att säkerställa detta vill vi i förväg förklara de termer som används.

Vi använder bland annat följande termer i denna integritetspolicy:

• a) Personuppgifter: Personuppgifter är all slags information som rör en identifierad eller identifierbar fysisk person (nedan kallad den registrerade). En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.
• b) Registrerad: En registrerad är en identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.
• c) Behandling: Med behandling avses varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter eller grupper av personuppgifter, vare sig det sker på automatisk väg eller inte, t.ex. insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, begränsning, radering eller förstöring.
• d) Begränsning av behandling: Begränsning av behandling är märkning av lagrade personuppgifter i syfte att begränsa deras framtida behandling.
• e) Profilering: Med profilering avses varje form av automatiserad behandling av personuppgifter som består i att personuppgifter används för att bedöma vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.
• f) Pseudonymisering: Pseudonymisering är behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en specifik registrerad utan användning av ytterligare information, förutsatt att sådan ytterligare information hålls åtskild och omfattas av tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.
• g) Personuppgiftsansvarig eller personuppgiftsansvarig som ansvarar för behandlingen: Den personuppgiftsansvarige eller personuppgiftsansvarige som ansvarar för behandlingen är den fysiska eller juridiska person, myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för sådan behandling fastställs i unionsrätten eller medlemsstaternas nationella rätt, får den registeransvarige eller de särskilda kriterierna för att utse denne fastställas i unionsrätten eller medlemsstaternas nationella rätt.
• h) Personuppgiftsbiträde: Ett personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
• i) Mottagare: Med mottagare avses en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ, till vilken personuppgifterna lämnas ut, oavsett om det är en tredje part eller inte. Offentliga myndigheter som kan ta emot personuppgifter inom ramen för en särskild utredning i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare.
• j) Tredje part: En tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ledning har rätt att behandla personuppgifter.
• k) Samtycke: Samtycke är varje slag av frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en tydlig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

2. Den personuppgiftsansvariges namn och adress.

Den personuppgiftsansvarige i den mening som avses i den allmänna dataskyddsförordningen, andra dataskyddslagar som är tillämpliga i Europeiska unionens medlemsstater och andra bestämmelser av dataskyddskaraktär är

Szypulka & Yuan Rechtsanwaltsgesellschaft mbH

Advokat Jakub L. Szypulka

Hauptstr. 25

69117 Heidelberg

Tyskland

Tfn. botblocker@heartinternet.uk

Webbplats: szypulka.de

3. kakor

Internet-sidorna för advokatbyrån Jakub Leszek Szypulka använder cookies. Cookies är textfiler som placeras och lagras på ett datorsystem via en webbläsare.

Ett stort antal webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Det består av en teckensträng som gör det möjligt för webbplatser och servrar att tilldelas den specifika webbläsare där cookien lagrades. Detta gör det möjligt för de besökta webbplatserna och servrarna att skilja den registrerades individuella webbläsare från andra webbläsare som innehåller andra cookies. En specifik webbläsare kan kännas igen och identifieras med hjälp av det unika cookie-ID:t.

Genom att använda cookies kan advokatbyrån Jakub Leszek Szypulka ge användarna av denna webbplats mer användarvänliga tjänster som inte skulle vara möjliga utan cookie-inställningen.

Cookies kan användas för att optimera informationen och erbjudandena på vår webbplats till förmån för användaren. Som redan nämnts gör cookies det möjligt för oss att känna igen användarna av vår webbplats. Syftet med denna igenkänning är att göra det enklare för användarna att använda vår webbplats. Användaren av en webbplats som använder cookies behöver t.ex. inte ange sina inloggningsuppgifter på nytt varje gång han eller hon besöker webbplatsen, eftersom webbplatsen och den cookie som lagras på användarens dator tar över dessa uppgifter. Ett annat exempel är cookien för en kundkorg i en webbutik. Webbutiken kommer ihåg de varor som en kund har lagt i den virtuella varukorgen via en cookie.

Den registrerade kan när som helst förhindra att cookies placeras på vår webbplats genom att göra en motsvarande inställning i den webbläsare som används och därmed permanent invända mot placeringen av cookies. Dessutom kan cookies som redan har placerats raderas när som helst via en webbläsare eller andra programvaror. Detta är möjligt i alla vanliga webbläsare. Om den registrerade avaktiverar inställningen av cookies i den webbläsare som används kan det hända att inte alla funktioner på vår webbplats kan användas fullt ut.

4. insamling av allmänna uppgifter och information

Webbplatsen för advokatbyrån Jakub Leszek Szypulka samlar in en rad allmänna uppgifter och information när en registrerad eller ett automatiserat system besöker webbplatsen. Dessa allmänna uppgifter och denna information lagras i serverns loggfiler. Följande kan registreras: (1) webbläsartyper och versioner som används, (2) operativsystemet som används av det system som gör anropet, (3) webbplatsen från vilken ett system som gör anrop kommer till vår webbplats (s.k. referrer), (4) de underwebbplatser som ett system som gör anrop kommer till på vår webbplats, (5) datum och tid för åtkomst till webbplatsen, (6) en internetprotokolladress (IP-adress), (7) internetleverantören för det åtkomliga systemet och (8) andra liknande uppgifter och information som används för säkerhetsändamål i händelse av attacker mot våra informationstekniska system.

När dessa allmänna uppgifter och denna information används drar Rechtsanwaltskanzlei Jakub Leszek Szypulka inte några slutsatser om den registrerade. Snarare behövs denna information för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats och annonseringen för den, (3) säkerställa den långsiktiga funktionaliteten hos våra informationstekniska system och tekniken på vår webbplats, och (4) förse brottsbekämpande myndigheter med den information som krävs för straffrättsligt åtal i händelse av en cyberattack. Därför analyserar Rechtsanwaltskanzlei Jakub Leszek Szypulka anonymt insamlade uppgifter och information statistiskt, i syfte att öka dataskyddet och datasäkerheten för vårt företag och för att säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. De anonyma uppgifterna i serverns loggfiler lagras separat från alla personuppgifter som tillhandahålls av den registrerade.

5 Rutinmässig radering och blockering av personuppgifter

Den personuppgiftsansvarige ska behandla och lagra den registrerades personuppgifter endast under den tid som är nödvändig för att uppnå syftet med lagringen, eller i den utsträckning som detta medges av den europeiska lagstiftaren eller andra lagstiftare i lagar eller förordningar som den personuppgiftsansvarige omfattas av.

Om lagringsändamålet inte längre är tillämpligt eller om en lagringsperiod som föreskrivs av den europeiska lagstiftaren eller annan behörig lagstiftare löper ut, kommer personuppgifterna rutinmässigt att blockeras eller raderas i enlighet med lagstadgade bestämmelser.

6 Den registrerades rättigheter

• a) Rätt till bekräftelse: Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas eller inte. Om den registrerade vill utnyttja denna rätt till bekräftelse kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.
• b) Rätt till tillgång: Varje person som påverkas av behandlingen av personuppgifter har rätt enligt den europeiska lagstiftaren i direktiv och förordningar att när som helst och kostnadsfritt få information från den registeransvarige om de personuppgifter som lagras om honom/henne och en kopia av denna information. Vidare har den europeiska lagstiftaren beviljat den registrerade tillgång till följande information:
  • ändamålen med behandlingen
  • de kategorier av personuppgifter som behandlas
  • de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller kommer att lämnas ut, särskilt mottagare i tredje land eller internationella organisationer
  • om möjligt, den planerade perioden under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period
  • Förekomsten av rätten att av den personuppgiftsansvarige begära rättelse eller radering av personuppgifter eller begränsning av behandling av personuppgifter som rör den registrerade eller att invända mot sådan behandling.
  • Förekomsten av en rätt att inge klagomål till en tillsynsmyndighet.
  • om personuppgifterna inte samlas in från den registrerade: All tillgänglig information om uppgifternas ursprung
  • förekomsten av automatiserat beslutsfattande, inbegripet profilering, som avses i artikel 22.1 och 22.4 i GDPR och, åtminstone i dessa fall, meningsfull information om den bakomliggande logiken samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade. Vidare ska den registrerade ha rätt att få information om huruvida personuppgifter överförs till ett tredjeland eller till en internationell organisation. Om så är fallet har den registrerade också rätt att bli informerad om lämpliga skyddsåtgärder i samband med överföringen, och om en registrerad vill utöva denna rätt till tillgång kan denne när som helst kontakta en anställd hos den personuppgiftsansvarige.
• c) Rätt till rättelse: Varje person som påverkas av behandlingen av personuppgifter har rätt, som beviljats av den europeiska lagstiftaren, att begära omedelbar rättelse av felaktiga personuppgifter som rör honom eller henne. Vidare ska den registrerade, med beaktande av ändamålen med behandlingen, ha rätt att få ofullständiga personuppgifter kompletterade, inklusive genom att tillhandahålla en kompletterande redogörelse Om en registrerad vill utöva denna rätt till rättelse kan han eller hon när som helst kontakta någon anställd hos den personuppgiftsansvarige.
• d) Rätt till radering (rätten att bli bortglömd): Varje person som berörs av behandlingen av personuppgifter har rätt, enligt den europeiska lagstiftaren, att från den personuppgiftsansvarige få sina personuppgifter raderade utan onödigt dröjsmål, om någon av följande grunder är tillämplig och om behandlingen inte är nödvändig:
  • Personuppgifterna samlades in eller behandlades på annat sätt för ändamål för vilka de inte längre är nödvändiga.
  • Den registrerade återkallar det samtycke som ligger till grund för behandlingen i enlighet med artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, och om det inte finns någon annan rättslig grund för behandlingen.
  • Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 i GDPR och det inte finns några tvingande berättigade skäl för behandlingen, eller den registrerade invänder mot behandlingen i enlighet med artikel 21.2 i GDPR.
  • Personuppgifterna har behandlats på ett olagligt sätt.
  • Raderingen av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse enligt unionsrätten eller den medlemsstats lagstiftning som den personuppgiftsansvarige omfattas av.
  • Personuppgifterna har samlats in i samband med erbjudandet av informationssamhällets tjänster som avses i artikel 8.1 i GDPR. Om något av de ovan nämnda skälen gäller och en registrerad vill begära radering av personuppgifter som lagras av advokatbyrån Jakub Leszek Szypulka, kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige. En anställd vid Rechtsanwaltskanzlei Jakub Leszek Szypulka ska omedelbart se till att begäran om radering av uppgifterna omedelbart tillgodoses. Om personuppgifterna har offentliggjorts av advokatbyrån Jakub Leszek Szypulka och vårt företag, i egenskap av personuppgiftsansvarig, är skyldigt att radera personuppgifterna enligt artikel 17.1 i GDPR, ska den personuppgiftsansvarige omedelbart radera personuppgifterna. 1 GDPR att radera personuppgifterna ska Advokatfirman Jakub Leszek Szypulka, med beaktande av tillgänglig teknik och kostnaden för genomförandet, vidta rimliga åtgärder, inklusive tekniska åtgärder, för att informera andra personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt att sådana personuppgiftsansvariga raderar alla länkar till, eller kopior eller reproduktioner av, dessa personuppgifter, i den mån behandling inte krävs. En anställd på advokatbyrån Jakub Leszek Szypulka kommer att vidta nödvändiga åtgärder i enskilda fall.
• e) Rätt till begränsning av behandling: Varje person som berörs av behandlingen av personuppgifter har rätt enligt den europeiska lagstiftarens direktiv och förordningar att kräva att den personuppgiftsansvarige begränsar behandlingen om något av följande villkor är uppfyllt:
  • Personuppgifternas riktighet bestrids av den registrerade, under en period som gör det möjligt för den personuppgiftsansvarige att kontrollera personuppgifternas riktighet.
  • Behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och begär i stället att användningen av dem begränsas.
  • Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men de krävs av den registrerade för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras.
  • Den registrerade har invänt mot behandlingen i enlighet med artikel 21.1 i GDPR i avvaktan på att det kontrolleras om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl. Om något av de ovannämnda villkoren är uppfyllt och den registrerade vill begära att behandlingen av personuppgifter som lagras av advokatbyrån Jakub Leszek Szypulka begränsas, kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige. Den anställde på advokatbyrån Jakub Leszek Szypulka kommer att ordna med begränsningen av behandlingen.
• f) Rätt till dataportabilitet: Varje person som berörs av behandlingen av personuppgifter har rätt, enligt den europeiska lagstiftaren, att få de personuppgifter som rör honom eller henne och som han eller hon har lämnat till en personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format. De har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken personuppgifterna har lämnats, om behandlingen grundar sig på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och behandlingen sker automatiserat, såvida inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.Vidare ska den registrerade, när han eller hon utövar sin rätt till dataportabilitet enligt artikel 20.1 i GDPR, ha rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, om det är tekniskt möjligt och om detta inte inverkar negativt på andras rättigheter och friheter; för att hävda rätten till dataportabilitet kan den registrerade när som helst kontakta en anställd på advokatbyrån Jakub Leszek Szypulka.
• g) Rätt att göra invändningar: Varje person som berörs av behandlingen av personuppgifter har rätt enligt den europeiska lagstiftaren att när som helst, av skäl som hänför sig till hans eller hennes specifika situation, göra invändningar mot behandling av personuppgifter som rör honom eller henne och som grundar sig på artikel 6.1 e eller f i GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser. Advokatfirman Jakub Leszek Szypulka ska inte längre behandla personuppgifterna i händelse av invändning, såvida vi inte kan visa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller för fastställande, utövande eller försvar av rättsliga anspråk.Om Advokatfirman Jakub Leszek Szypulka behandlar personuppgifter för direktmarknadsföring har den registrerade rätt att när som helst invända mot behandling av personuppgifter som rör honom eller henne för sådan marknadsföring. Detta gäller även profilering i den utsträckning som den är relaterad till sådan direktmarknadsföring. Om den registrerade motsätter sig att Rechtsanwaltskanzlei Jakub Leszek Szypulka behandlar personuppgifter för direktmarknadsföring kommer Rechtsanwaltskanzlei Jakub Leszek Szypulka inte längre att behandla personuppgifterna för dessa ändamål, och den registrerade har rätt att, av skäl som hänför sig till hans eller hennes särskilda situation, motsätta sig att Rechtsanwaltskanzlei Jakub Leszek Szypulka behandlar personuppgifter som rör honom eller henne för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89.1 i GDPR. Om behandlingen inte är nödvändig för att utföra en uppgift av allmänt intresse kan den registrerade vända sig direkt till en anställd på advokatbyrån Jakub Leszek Szypulka eller till en annan anställd för att utöva sin rätt att göra invändningar enligt artikel 89.1 i dataskyddsförordningen. Den registrerade har också rätt att, i samband med användningen av informationssamhällets tjänster och utan hinder av direktiv 2002/58/EG, utöva sin rätt att göra invändningar på automatiserad väg med hjälp av tekniska specifikationer.
• h) Automatiserade beslut i enskilda fall, inklusive profilering: Varje registrerad ska ha den rätt som beviljats av den europeiska lagstiftaren att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, som har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne, under förutsättning att beslutet (1) inte är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) är tillåtet enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av och som också fastställer lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, eller (3) grundar sig på den registrerades uttryckliga samtycke.Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) grundar sig på den registrerades uttryckliga samtycke, ska advokatbyrån Jakub Leszek Szypulka vidta lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, åtminstone rätten till mänsklig medverkan från den personuppgiftsansvariges sida, rätten att uttrycka sin åsikt och rätten att bestrida beslutet.Om den registrerade vill utöva sina rättigheter i samband med automatiserat individuellt beslutsfattande kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.
• i) Rätt att återkalla samtycke enligt dataskyddslagstiftningen: Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att när som helst återkalla sitt samtycke till behandling av sina personuppgifter. Om den registrerade vill utöva rätten att återkalla samtycket kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

7. dataskyddsbestämmelser om tillämpning och användning av Google Analytics (med anonymiseringsfunktion)

Den personuppgiftsansvarige har integrerat komponenten Google Analytics (med anonymiseringsfunktion) på denna webbplats. Google Analytics är en webbanalystjänst. Webbanalys är insamling, sammanställning och utvärdering av uppgifter om beteendet hos besökare på webbplatser. En webbanalystjänst samlar bland annat in uppgifter om den webbplats från vilken en registrerad person kom till en webbplats (s.k. referrer), vilka undersidor på webbplatsen som besöktes eller hur ofta och hur länge en undersida besöktes. Webbanalys används främst för att optimera en webbplats och för kostnads- och intäktsanalys av internetannonsering.

Google Analytics-komponentens operativa företag är Google Ireland Limited, Gordon House, Barrow Street, Dublin, D04 E5W5, Irland.

Den personuppgiftsansvarige använder tillägget "_gat._anonymiseIp" för webbanalys via Google Analytics. Detta tillägg används av Google för att förkorta och anonymisera IP-adressen för den registrerades internetanslutning om vår webbplats besöks från en medlemsstat i Europeiska unionen eller från en annan stat som är part i avtalet om Europeiska ekonomiska samarbetsområdet.

Syftet med Google Analytics-komponenten är att analysera flödet av besökare på vår webbplats. Google använder de data och den information som samlas in bland annat för att analysera användningen av vår webbplats, för att sammanställa onlinerapporter åt oss som visar aktiviteterna på vår webbplats och för att tillhandahålla andra tjänster i samband med användningen av vår webbplats.

Google Analytics placerar en cookie på den registrerades IT-system. Vad cookies är har redan förklarats ovan. Genom att placera cookien får Google möjlighet att analysera användningen av vår webbplats. Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och på vilken en Google Analytics-komponent har integrerats, uppmanas webbläsaren på den registrerades IT-system automatiskt av respektive Google Analytics-komponent att överföra data till Google för online-analys. Under detta tekniska förfarande får Google kännedom om personuppgifter, t.ex. den registrerades IP-adress, som bl.a. används för att Google ska kunna förstå besökarnas och klickens ursprung och därefter skapa uppdragsuppgörelser.

Cookien används för att lagra personlig information, t.ex. åtkomsttid, plats från vilken åtkomsten gjordes och hur ofta den registrerade besöker vår webbplats. Varje gång vår webbplats besöks överförs dessa personuppgifter, inklusive IP-adressen för den internetanslutning som används av den registrerade, till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan vidarebefordra dessa personuppgifter som samlats in via den tekniska processen till tredje part.

Den registrerade kan, enligt vad som anges ovan, när som helst förhindra att cookies placeras på vår webbplats genom en motsvarande inställning av den webbläsare som används och på så sätt permanent neka till att cookies placeras. En sådan inställning av den webbläsare som används skulle också förhindra Google från att placera en cookie på den registrerades IT-system. Dessutom kan en cookie som redan har placerats av Google Analytics när som helst raderas via webbläsaren eller andra programvaror.

Dessutom har den registrerade möjlighet att invända mot och förhindra insamling av data som genereras av Google Analytics i samband med användningen av denna webbplats och Googles behandling av dessa data. För att göra detta måste den registrerade ladda ner och installera ett webbläsartillägg från länken https://tools.google.com/dlpage/gaoptout. Detta webbläsartillägg informerar Google Analytics via JavaScript om att inga data och ingen information om besök på webbplatser får överföras till Google Analytics. Installationen av webbläsartillägget erkänns av Google som en invändning. Om den registrerades IT-system raderas, formateras eller installeras på nytt vid ett senare tillfälle måste den registrerade installera webbläsartillägget på nytt för att avaktivera Google Analytics. Om webbläsartillägget avinstalleras eller inaktiveras av den registrerade eller en annan person som kan hänföras till dennes kontrollsfär, är det möjligt att installera om eller återaktivera webbläsartillägget.

Ytterligare information och Googles tillämpliga dataskyddsbestämmelser finns på https://www.google.de/intl/de/policies/privacy/ och http://www.google.com/analytics/terms/de.html. Google Analytics förklaras mer detaljerat på denna länk https://www.google.com/intl/de_de/analytics/.

8. dataskyddsbestämmelser om tillämpning och användning av Jetpack för WordPress

Den personuppgiftsansvarige har integrerat Jetpack på denna webbplats. Jetpack är en WordPress-plugin som erbjuder operatören av en webbplats baserad på WordPress ytterligare funktioner. Jetpack gör det bland annat möjligt för webbplatsoperatören att få en överblick över besökarna på webbplatsen. Visningen av relaterade inlägg och publikationer eller möjligheten att dela innehåll på webbplatsen gör det också möjligt att öka antalet besökare. Jetpack har även integrerat säkerhetsfunktioner så att en webbplats som använder Jetpack är bättre skyddad mot brute force-attacker. Jetpack optimerar och påskyndar också laddningen av de bilder som är integrerade på webbplatsen.

Driftsbolaget för insticksprogrammet Jetpack för WordPress är Aut O'Mattic A8C Ireland Ltd, Business Centre, No.1 Lower Mayor Street, International Financial Services Centre, Dublin 1, Irland.

Jetpack placerar en cookie på den registrerades informationstekniska system. Vad cookies är har redan förklarats ovan. Varje gång en av de enskilda sidorna på denna webbplats öppnas, som drivs av den personuppgiftsansvarige och på vilken en Jetpack-komponent har integrerats, uppmanas webbläsaren på den registrerades informationstekniska system automatiskt av respektive Jetpack-komponent att överföra data till Automattic för analysändamål. Som en del av denna tekniska process får Automattic kännedom om data som därefter används för att skapa en översikt över webbplatsbesök. De uppgifter som erhålls på detta sätt används för att analysera beteendet hos den registrerade som har besökt den personuppgiftsansvariges webbplats och utvärderas i syfte att optimera webbplatsen. De uppgifter som samlas in via Jetpack-komponenten kommer inte att användas för att identifiera den registrerade utan föregående uttryckligt samtycke från den registrerade. Uppgifterna lämnas också ut till Quantcast. Quantcast använder uppgifterna för samma ändamål som Automattic.

Den registrerade kan, enligt vad som anges ovan, när som helst förhindra att cookies sätts via vår webbplats genom en motsvarande justering av den webbläsare som används och därmed permanent neka till att cookies sätts. En sådan justering av den webbläsare som används skulle också förhindra Automattic/Quantcast från att sätta en cookie på den registrerades informationstekniska system. Dessutom kan cookies som redan har placerats av Automattic när som helst raderas via webbläsaren eller andra programvaror.

Vidare har den registrerade möjlighet att invända mot och förhindra insamling av data som genereras av Jetpack-cookien avseende användningen av denna webbplats och Automattic/Quantcasts behandling av dessa data. För att göra detta måste den registrerade trycka på opt-out-knappen under länken https://www.quantcast.com/opt-out/, som sätter en opt-out-cookie. Den opt-out-cookie som ställs in med invändningen lagras på det informationstekniska system som används av den registrerade. Om kakorna i den registrerades system raderas efter en invändning måste den registrerade gå in på länken igen och ställa in en ny opt-out-kaka.

Om opt-out-cookien är inställd är det dock möjligt att den registrerade inte längre kan använda den personuppgiftsansvariges webbplats i full utsträckning.

De tillämpliga dataskyddsbestämmelserna för Automattic kan hämtas på https://automattic.com/privacy/. De tillämpliga dataskyddsbestämmelserna för Quantcast kan hämtas på https://www.quantcast.com/privacy/.

9. betalningsmetod: dataskyddsbestämmelser för PayPal som betalningsmetod

Den personuppgiftsansvarige har integrerat PayPal-komponenter på denna webbplats. PayPal är en leverantör av betalningstjänster online. Betalningar behandlas via så kallade PayPal-konton, som är virtuella privat- eller företagskonton. PayPal erbjuder också möjligheten att behandla virtuella betalningar via kreditkort om en användare inte har ett PayPal-konto. Ett PayPal-konto hanteras via en e-postadress, varför det inte finns något klassiskt kontonummer. PayPal gör det möjligt att initiera onlinebetalningar till tredje part eller att ta emot betalningar. PayPal tar också på sig förvaltarfunktioner och erbjuder köparskyddstjänster.

PayPals europeiska operativa bolag är PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg.

Om den registrerade väljer "PayPal" som betalningsalternativ under beställningsprocessen i vår webbutik, överförs den registrerades uppgifter automatiskt till PayPal. Genom att välja detta betalningsalternativ samtycker den registrerade till att personuppgifter som krävs för betalningshanteringen överförs.

De personuppgifter som överförs till PayPal är vanligtvis förnamn, efternamn, adress, e-postadress, IP-adress, telefonnummer, mobiltelefonnummer eller andra uppgifter som krävs för betalningshanteringen. De personuppgifter som krävs för att behandla köpeavtalet inkluderar även personuppgifter som rör respektive order.

Syftet med överföringen av uppgifterna är att behandla betalningar och förhindra bedrägerier. Den personuppgiftsansvarige kommer att överföra personuppgifter till PayPal i synnerhet om det finns ett berättigat intresse av överföringen. De personuppgifter som utbyts mellan PayPal och den personuppgiftsansvarige kan överföras av PayPal till kreditupplysningsföretag. Syftet med denna överföring är att kontrollera identitet och kreditvärdighet.

PayPal kan vidarebefordra personuppgifterna till närstående företag och tjänsteleverantörer eller underleverantörer om detta är nödvändigt för att uppfylla avtalsförpliktelserna eller om uppgifterna ska behandlas för PayPals räkning.

Den registrerade har möjlighet att när som helst återkalla sitt samtycke till behandling av personuppgifter från PayPal. En återkallelse påverkar inte personuppgifter som måste behandlas, användas eller överföras för (avtalsenlig) betalningshantering. 

De tillämpliga dataskyddsbestämmelserna för PayPal kan hämtas på https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

10. Rättslig grund för behandlingen

Art. 6 I lit. a GDPR tjänar vårt företag som rättslig grund för behandlingar för vilka vi erhåller samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal som den registrerade är part i, vilket t.ex. är fallet med behandlingar som är nödvändiga för leverans av varor eller tillhandahållande av en annan tjänst eller motprestation, baseras behandlingen på artikel 6 I lit. b GDPR. Detsamma gäller för sådan behandling som är nödvändig för att vidta åtgärder före avtalets ingående, t.ex. vid förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse som kräver behandling av personuppgifter, t.ex. för att fullgöra skatteförpliktelser, baseras behandlingen på artikel 6 I c i GDPR. I sällsynta fall kan behandling av personuppgifter vara nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen. Detta skulle t.ex. vara fallet om en besökare skadas i våra lokaler och dennes namn, ålder, sjukförsäkringsuppgifter eller annan viktig information måste vidarebefordras till en läkare, ett sjukhus eller annan tredje part. Behandlingen skulle då baseras på artikel 6 I lit. d GDPR. I sista hand skulle behandlingen kunna grunda sig på artikel 6 I f i GDPR. Behandlingsåtgärder som inte omfattas av någon av de ovannämnda rättsliga grunderna baseras på denna rättsliga grund om behandlingen är nödvändig för att skydda ett legitimt intresse hos vårt företag eller en tredje part, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. Vi har rätt att utföra sådana behandlingar i synnerhet eftersom de uttryckligen har nämnts av den europeiska lagstiftaren. I detta avseende ansåg den att ett berättigat intresse kunde antas om den registrerade är kund hos den personuppgiftsansvarige (skäl 47, mening 2 i GDPR).

11. den personuppgiftsansvariges eller en tredje parts berättigade intresse av behandlingen

När behandlingen av personuppgifter baseras på artikel 6 I lit. f GDPR är vårt berättigade intresse att bedriva vår affärsverksamhet till förmån för alla våra anställdas och våra aktieägares välbefinnande.

12. den tid under vilken personuppgifterna lagras

Kriteriet för hur länge personuppgifterna lagras är den lagstadgade lagringstiden. Efter att denna period har löpt ut raderas motsvarande uppgifter rutinmässigt, förutsatt att de inte längre krävs för att uppfylla eller inleda ett avtal.

13. Rättsliga eller avtalsenliga bestämmelser om tillhandahållande av personuppgifter; nödvändighet för att ingå avtalet; den registrerades skyldighet att tillhandahålla personuppgifterna; möjliga konsekvenser av att inte tillhandahålla personuppgifterna.

Vi vill informera dig om att tillhandahållandet av personuppgifter delvis krävs enligt lag (t.ex. skattebestämmelser) eller också kan följa av avtalsbestämmelser (t.ex. information om avtalspartnern). Ibland kan det vara nödvändigt för att ett avtal ska kunna ingås att en registrerad förser oss med personuppgifter som därefter måste behandlas av oss. Den registrerade är t.ex. skyldig att lämna personuppgifter till oss om vårt företag ingår ett avtal med honom eller henne. Underlåtenhet att tillhandahålla personuppgifterna skulle innebära att avtalet med den registrerade inte kan ingås. Innan personuppgifter lämnas av den registrerade måste den registrerade kontakta en av våra anställda. Vår medarbetare kommer att informera den registrerade från fall till fall om huruvida tillhandahållandet av personuppgifterna krävs enligt lag eller avtal eller är nödvändigt för att ingå avtalet, om det finns en skyldighet att tillhandahålla personuppgifterna och vilka konsekvenser det skulle få om personuppgifterna inte tillhandahölls.

14. Förekomst av automatiserat beslutsfattande

Som ett ansvarsfullt företag använder vi oss inte av automatiserat beslutsfattande eller profilering.

Denna sekretesspolicy baseras på en version som genererats av DGD:s sekretesspolicygenerator - ditt externa dataskyddsombud - som utvecklats i samarbete med tyska jurister från WILDE BEUGER SOLMECKE, Köln. Externt dataskyddsombud Freising i samarbete med Jurist med inriktning på dataskyddslagstiftning Christian Solmecke skapades.