Sekretesspolicy

Vi är mycket glada över ditt intresse för vårt företag. Dataskydd har särskilt hög prioritet för ledningen på Lubry GmbH. Det är i princip möjligt att använda Lubry GmbH:s webbplatser utan att ange några personuppgifter. Om en berörd person vill utnyttja särskilda tjänster från vårt företag via vår webbplats kan det dock bli nödvändigt att behandla personuppgifter. Om behandling av personuppgifter är nödvändig och det inte finns någon rättslig grund för sådan behandling, inhämtar vi i allmänhet samtycke från den berörda personen.

Behandlingen av personuppgifter, till exempel namn, adress, e-postadress eller telefonnummer för en berörd person, sker alltid i enlighet med den allmänna dataskyddsförordningen och i enlighet med de landsspecifika dataskyddsbestämmelser som gäller för Lubry GmbH. Genom denna integritetspolicy vill vårt företag informera allmänheten om typ, omfattning och syfte med de personuppgifter som vi samlar in, använder och behandlar. Dessutom informeras de berörda personerna genom denna integritetspolicy om de rättigheter de har.

Lubry GmbH har, i egenskap av personuppgiftsansvarig, vidtagit ett flertal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt av de personuppgifter som behandlas via denna webbplats. Internetbaserad dataöverföring kan dock i princip innebära säkerhetsrisker, varför ett absolut skydd inte kan garanteras. Av denna anledning står det varje berörd person fritt att även överföra personuppgifter till oss på alternativa sätt, till exempel per telefon.

1. Begreppsdefinitioner

Lubry GmbH:s integritetspolicy bygger på de begrepp som användes av den europeiska lagstiftaren vid antagandet av den allmänna dataskyddsförordningen (GDPR). Vår integritetspolicy ska vara lättläst och begriplig både för allmänheten och för våra kunder och affärspartners. För att säkerställa detta vill vi först förklara de begrepp som används.

I denna integritetspolicy använder vi bland annat följande termer:

a) Personuppgifter

Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person (nedan kallad ”den registrerade”). En fysisk person anses vara identifierbar om den direkt eller indirekt, särskilt genom hänförande till en identifierare såsom ett namn, ett referensnummer, platsuppgifter, en online-identifierare eller ett eller flera särskilda kännetecken som uttrycker den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten hos denna fysiska person.

b) den registrerade

En registrerad person är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

c) behandling

Behandling är varje åtgärd eller varje serie av åtgärder som utförs med eller utan hjälp av automatiserade förfaranden i samband med personuppgifter, såsom insamling, registrering, organisering, ordnande, lagring, anpassning eller ändring, utläsning, sökning, användning, utlämnande genom överföring, spridning eller annan form av tillgängliggörande, jämförelse eller sammanföring, begränsning, radering eller förstöring.

d) Begränsning av behandlingen

Begränsning av behandling är märkning av lagrade personuppgifter i syfte att begränsa deras framtida behandling.

e) Profilering

Profilering är varje form av automatiserad behandling av personuppgifter som består i att dessa personuppgifter används för att utvärdera vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter avseende arbetsprestation, ekonomisk situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar för denna fysiska person.

f) Pseudonymisering

Pseudonymisering är behandling av personuppgifter på ett sätt som innebär att personuppgifterna inte längre kan hänföras till en specifik registrerad utan att ytterligare information tillförs, förutsatt att denna ytterligare information förvaras separat och omfattas av tekniska och organisatoriska åtgärder som säkerställer att de personuppgifterna inte kan hänföras till en identifierad eller identifierbar fysisk person.

g) Registeransvarig eller personuppgiftsansvarig

Den personuppgiftsansvarige eller den som ansvarar för behandlingen är den fysiska eller juridiska person, myndighet, institution eller annan enhet som ensam eller tillsammans med andra bestämmer över ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för denna behandling föreskrivs i unionsrätten eller medlemsstaternas nationella rätt, kan den registeransvarige eller de kriterier för utnämningen av denne föreskrivas i unionsrätten eller medlemsstaternas nationella rätt.

h) Personuppgiftsbiträde

Personuppgiftsbiträde är en fysisk eller juridisk person, myndighet, institution eller annan enhet som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige.

i) Mottagare

Mottagare är en fysisk eller juridisk person, myndighet, institution eller annan enhet till vilken personuppgifter lämnas ut, oavsett om det rör sig om en tredje part eller inte. Myndigheter som inom ramen för ett särskilt utredningsuppdrag enligt unionsrätten eller medlemsstaternas nationella rätt kan komma att erhålla personuppgifter ska dock inte anses vara mottagare.

j) Tredje part

Tredje part är en fysisk eller juridisk person, myndighet, institution eller annan enhet utöver den registrerade, den personuppgiftsansvarige, personuppgiftsbehandlaren och de personer som under den personuppgiftsansvariges eller personuppgiftsbehandlarens direkta ansvar har befogenhet att behandla personuppgifterna.

k) Samtycke

Samtycke är varje frivilligt, informerat och entydigt viljeuttryck från den registrerade i ett specifikt fall, i form av en förklaring eller annan entydig bekräftande handling, genom vilken den registrerade ger uttryck för sitt samtycke till behandling av personuppgifter som rör honom eller henne.

2. Namn och adress på den personuppgiftsansvarige

Den registeransvarige i den mening som avses i den allmänna dataskyddsförordningen, övriga dataskyddslagar som gäller i Europeiska unionens medlemsstater och andra bestämmelser av dataskyddskaraktär är:

Lubry GmbH
Rudolf-Diesel-Str. 2
23611 Bad Schwartau
Tyskland
Tel.: +49 451 50579910
E-post: info@lubry.de
Webbplats: www.lubry.com

3. Cookies och lokal lagring

Denna webbplats använder inga cookies för analys-, spårnings- eller marknadsföringsändamål. Cookies är små textfiler som lagras på en enhet via en webbläsare.

För det skyddade kundområdet (inloggning) använder vi uteslutande tekniskt nödvändiga lagringsmekanismer i din webbläsare (session- respektive lokal lagring). Dessa tjänar enbart till att upprätthålla din inloggning under besöket och visa de uppgifter du har angett i kundområdet; de överförs inte till oss och används inte för spårningsändamål. Ett samtycke krävs inte för detta (§ 25 stycke 2 TTDSG).

Du kan när som helst förhindra lagring via inställningarna i din webbläsare eller radera redan lagrade data. Detta är möjligt i alla vanliga webbläsare. Om lagringen är inaktiverad kan det hända att inte alla funktioner i kundområdet kan användas fullt ut.

4. Insamling av allmänna data och information

Lubry GmbH:s webbplats samlar in en rad allmänna data och uppgifter varje gång en berörd person eller ett automatiserat system besöker webbplatsen. Dessa allmänna data och uppgifter lagras i serverns loggfiler. Följande kan samlas in: (1) vilka webbläsartyper och versioner som används, (2) vilket operativsystem som används av det system som besöker webbplatsen, (3) vilken webbplats från vilken ett system som besöker vår webbplats kommer (så kallad referrer), (4) de undersidor som besöks via ett åtkomstsystem på vår webbplats, (5) datum och tidpunkt för ett besök på webbplatsen, (6) en IP-adress, (7) internetleverantören för det anslutande systemet och (8) andra liknande data och uppgifter som tjänar till att avvärja hot i händelse av attacker mot våra IT-system.

Lubry GmbH drar inga slutsatser om den berörda personen vid användningen av dessa allmänna data och uppgifter. Denna information behövs snarare för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats samt marknadsföringen av denna, (3) säkerställa den kontinuerliga funktionsdugligheten hos våra IT-system och tekniken på vår webbplats samt (4) förse brottsbekämpande myndigheter med den information som krävs för brottsutredning i händelse av en cyberattack. Dessa anonymt insamlade data och uppgifter utvärderas därför av Lubry GmbH dels statistiskt och dels i syfte att öka dataskyddet och datasäkerheten i vårt företag, för att i slutändan säkerställa en optimal skyddsnivå för de personuppgifter som vi behandlar. De anonyma uppgifterna i serverloggfilerna lagras separat från alla personuppgifter som lämnats av en berörd person.

5. Kontaktmöjlighet via webbplatsen

Lubry GmbH:s webbplats innehåller, på grund av lagstadgade bestämmelser, uppgifter som möjliggör snabb elektronisk kontakt med vårt företag samt direkt kommunikation med oss, vilket även omfattar en allmän adress för så kallad elektronisk post (e-postadress). Om en berörd person tar kontakt med den personuppgiftsansvarige via e-post eller via ett kontaktformulär, lagras de personuppgifter som den berörda personen överför automatiskt. Sådana personuppgifter som frivilligt överförs av en berörd person till den personuppgiftsansvarige lagras i syfte att behandla eller ta kontakt med den berörda personen. Dessa personuppgifter vidarebefordras inte till tredje part.

6. Rutinmässig radering och spärrning av personuppgifter

Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter endast under den tid som är nödvändig för att uppnå syftet med lagringen eller i den utsträckning som föreskrivs av den europeiska lagstiftaren eller en annan lagstiftare i lagar eller förordningar som den personuppgiftsansvarige omfattas av.

Om lagringssyftet upphör att gälla eller om en lagringstid som föreskrivs av den europeiska lagstiftaren eller en annan behörig lagstiftare löper ut, spärras eller raderas personuppgifterna rutinmässigt och i enlighet med lagstadgade bestämmelser.

7. Den registrerades rättigheter

a) Rätt till bekräftelse

Varje registrerad person har den rätt som tilldelats av den europeiska lagstiftaren att begära en bekräftelse från den personuppgiftsansvarige om huruvida personuppgifter som rör den registrerade behandlas. Om en registrerad person vill utöva denna rätt till bekräftelse kan hen när som helst vända sig till en anställd hos den personuppgiftsansvarige.

b) Rätt till information

Varje person som berörs av behandlingen av personuppgifter har den rätt som tilldelats av den europeiska lagstiftaren att när som helst kostnadsfritt erhålla information från den personuppgiftsansvarige om de personuppgifter som lagrats om honom eller henne samt en kopia av denna information. Vidare har den europeiska lagstiftaren beviljat den berörda personen rätt till information om följande:

– ändamålen med
behandlingen– de kategorier av personuppgifter som
behandlas– mottagarna eller kategorierna av mottagare till vilka personuppgifterna har lämnats ut eller kommer att lämnas ut, särskilt mottagare i tredjeländer eller internationella organisationer
– om möjligt den planerade lagringstiden för de personuppgifterna eller, om detta inte är möjligt, kriterierna för fastställande av denna tid
– förekomsten av en rätt till rättelse eller radering av de personuppgifter som rör den berörda personen eller till begränsning av behandlingen av den registeransvarige eller en rätt att invända mot denna behandling
– förekomsten av en rätt att lämna in klagomål till en
tillsynsmyndighet – om de personuppgifterna inte samlas in från den registrerade: all tillgänglig information om uppgifternas ursprung
– förekomsten av automatiserat beslutsfattande, inklusive profilering, enligt artikel 22.1 och 22.4 i GDPR och – åtminstone i dessa fall – meningsfull information om den logik som används samt omfattningen och de avsedda effekterna av en sådan behandling för den registrerade

Den registrerade har dessutom rätt att få information om huruvida personuppgifter har överförts till ett tredjeland eller till en internationell organisation. Om så är fallet har den registrerade dessutom rätt att få information om de lämpliga garantierna i samband med överföringen.

Om en registrerad person vill utöva denna rätt till information kan hen när som helst vända sig till en anställd hos den personuppgiftsansvarige.

c) Rätt till rättelse

Varje person som berörs av behandlingen av personuppgifter har den rätt som tilldelats av den europeiska lagstiftaren att kräva omedelbar rättelse av felaktiga personuppgifter som rör honom eller henne. Den registrerade har dessutom rätt att, med beaktande av ändamålen med behandlingen, begära att ofullständiga personuppgifter kompletteras, även genom en kompletterande förklaring.

Om en berörd person vill utöva denna rätt till rättelse kan hen när som helst vända sig till en anställd hos den personuppgiftsansvarige.

d) Rätt till radering (rätten att bli bortglömd)

Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljas av den europeiska lagstiftaren att kräva att den registeransvarige omedelbart raderar de personuppgifter som rör honom eller henne, förutsatt att någon av följande grunder är tillämplig och i den mån behandlingen inte är nödvändig:

– De personuppgifterna har samlats in eller på annat sätt behandlats för ändamål för vilka de inte längre är nödvändiga.
– Den registrerade återkallar sitt samtycke, på vilket behandlingen grundades enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, och det saknas annan rättslig grund för behandlingen.
– Den registrerade invänder mot behandlingen enligt artikel 21.1 i GDPR och det finns inga tvingande berättigade skäl för behandlingen, eller den registrerade invänder mot behandlingen enligt artikel 21.2 i GDPR.
– De personuppgifterna har behandlats olagligt.
– Radering av personuppgifterna är nödvändig för att fullgöra en rättslig förpliktelse enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige är underkastad.
– De personuppgifterna har samlats in i samband med tjänster som erbjuds av informationssamhället enligt artikel 8.1 i GDPR.

Om någon av ovanstående skäl är tillämplig och en registrerad person önskar begära radering av personuppgifter som lagras hos Lubry GmbH, kan denne när som helst vända sig till en anställd hos den personuppgiftsansvarige. Den anställde hos Lubry GmbH kommer att se till att begäran om radering omedelbart efterkoms.

Om de personuppgifterna har offentliggjorts av Lubry GmbH och vårt företag som personuppgiftsansvarig enligt artikel 17.1 i GDPR är skyldigt att radera personuppgifterna, vidtar Lubry GmbH, med hänsyn till tillgänglig teknik och implementeringskostnader, lämpliga åtgärder, även av teknisk art, för att underrätta andra personuppgiftsansvariga som behandlar de offentliggjorda personuppgifterna om att den registrerade har begärt att dessa andra personuppgiftsansvariga raderar alla länkar till dessa personuppgifter eller kopior eller repliker av dessa personuppgifter, i den mån behandlingen inte är nödvändig. En anställd hos Lubry GmbH kommer i varje enskilt fall att vidta nödvändiga åtgärder.

e) Rätt till begränsning av behandlingen

Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljas av den europeiska lagstiftaren att kräva att den registeransvarige begränsar behandlingen om något av följande villkor är uppfyllt:

– Den registrerade bestrider att de personuppgifterna är korrekta, under en tid som gör det möjligt för den personuppgiftsansvarige att kontrollera uppgifternas riktighet.
– Behandlingen är olaglig, den registrerade vägrar att radera de personuppgifterna och begär istället att användningen av personuppgifterna begränsas.
– Den registeransvarige behöver inte längre de personuppgifterna för behandlingsändamålen, men den registrerade behöver dem för att göra gällande, utöva eller försvara rättsliga anspråk.
– Den registrerade har invänt mot behandlingen enligt artikel 21.1 i GDPR och det är ännu inte fastställt om den registeransvariges berättigade skäl väger tyngre än den registrerades.

Om något av ovanstående villkor är uppfyllt och en registrerad person önskar begära begränsning av personuppgifter som lagras hos Lubry GmbH, kan denne när som helst vända sig till en anställd hos den personuppgiftsansvarige. Den anställde hos Lubry GmbH kommer att vidta åtgärder för att begränsa behandlingen.

f) Rätt till dataportabilitet

Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljas av den europeiska lagstiftaren att erhålla de personuppgifter som rör den personen, och som den berörda personen har tillhandahållit en personuppgiftsansvarig, i ett strukturerat, allmänt använt och maskinläsbart format. Den berörda personen har dessutom rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige som personuppgifterna tillhandahölls, förutsatt att behandlingen grundar sig på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och behandlingen sker med hjälp av automatiserade förfaranden, såvida inte behandlingen är nödvändig för att fullgöra en uppgift av allmänt intresse eller som sker inom ramen för utövandet av offentlig makt som har tilldelats den registeransvarige.

Vidare har den registrerade, vid utövandet av sin rätt till dataportabilitet enligt artikel 20.1 i GDPR rätt att få de personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, i den mån detta är tekniskt möjligt och förutsatt att detta inte inverkar negativt på andra personers rättigheter och friheter.

För att utöva rätten till dataportabilitet kan den registrerade när som helst vända sig till en medarbetare hos Lubry GmbH.

g) Rätt att göra invändningar

Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljas av den europeiska lagstiftaren att, av skäl som härrör från dennes särskilda situation, när som helst invända mot behandlingen av personuppgifter som rör dem och som sker på grundval av artikel 6.1 e eller f i GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.

Lubry GmbH behandlar inte längre de personuppgifterna i händelse av invändning, såvida inte vi kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om behandlingen syftar till att göra gällande, utöva eller försvara rättsliga anspråk.

Om Lubry GmbH behandlar personuppgifter för att bedriva direktmarknadsföring har den registrerade rätt att när som helst invända mot behandlingen av personuppgifterna för sådana marknadsföringsändamål. Detta gäller även profilering, i den mån den är kopplad till sådan direktmarknadsföring. Om den registrerade invänder mot Lubry GmbH mot behandlingen för direktmarknadsföring, kommer Lubry GmbH inte längre att behandla personuppgifterna för dessa ändamål.

Dessutom har den registrerade rätt att, av skäl som hänför sig till dennes särskilda situation, invända mot behandling av personuppgifter som rör denne och som utförs av Lubry GmbH för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89.1 i GDPR, , såvida inte sådan behandling är nödvändig för att fullgöra en uppgift av allmänt intresse.

För att utöva rätten till invändning kan den registrerade vända sig direkt till vilken anställd som helst hos Lubry GmbH eller till en annan anställd. Den registrerade har dessutom rätt att, i samband med användningen av informationssamhällets tjänster, oavsett direktiv 2002/58/EG, utöva sin rätt till invändning genom automatiserade förfaranden där tekniska specifikationer används.

h) Automatiserade beslut i enskilda fall, inklusive profilering

Varje person som berörs av behandlingen av personuppgifter har den rätt som beviljas av den europeiska lagstiftaren att inte bli föremål för ett beslut som uteslutande grundar sig på automatiserad behandling — inklusive profilering — som har rättsliga följder för den berörda personen eller på liknande sätt väsentligt påverkar denne, förutsatt att beslutet (1) inte är nödvändigt för att ingå eller fullgöra ett avtal mellan den berörda personen och den registeransvarige, eller (2) är tillåtet enligt unionsrätten eller medlemsstaternas nationella lagstiftning som den registeransvarige omfattas av, och denna lagstiftning innehåller lämpliga åtgärder för att skydda den registrerades rättigheter och friheter samt berättigade intressen, eller (3) sker med den registrerades uttryckliga samtycke.

Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige eller (2) sker med den registrerades uttryckliga samtycke, vidtar Lubry GmbH lämpliga åtgärder för att skydda den registrerades rättigheter och friheter samt berättigade intressen, vilket åtminstone innefattar rätten att begära mänsklig inblandning från den registeransvariges sida, rätten att framföra sin egen ståndpunkt och rätten att bestrida beslutet.

Om den registrerade vill göra gällande sina rättigheter i samband med automatiserade beslut kan han eller hon när som helst vända sig till en anställd hos den personuppgiftsansvarige.

i) Rätt att återkalla ett samtycke enligt dataskyddslagstiftningen

Varje person som berörs av behandlingen av personuppgifter har den rätt som garanteras av EU:s lagstiftare att när som helst återkalla sitt samtycke till behandling av personuppgifter.

Om den berörda personen vill utöva sin rätt att återkalla ett samtycke kan hen när som helst vända sig till en anställd hos den personuppgiftsansvarige.

8. Dataskydd vid ansökningar och i ansökningsförfarandet

Den registeransvarige samlar in och behandlar personuppgifter från sökande i syfte att genomföra ansökningsförfarandet. Behandlingen kan även ske elektroniskt. Detta är särskilt fallet när en sökande skickar in sina ansökningshandlingar elektroniskt, till exempel via e-post eller via ett webbformulär på webbplatsen, till den registeransvarige. Om den personuppgiftsansvarige ingår ett anställningsavtal med en sökande lagras de överförda uppgifterna i syfte att hantera anställningsförhållandet i enlighet med lagstadgade bestämmelser. Om den personuppgiftsansvarige inte ingår något anställningsavtal med den sökande raderas ansökningshandlingarna automatiskt två månader efter det att beslutet om avslag har meddelats, förutsatt att inga andra berättigade intressen hos den personuppgiftsansvarige står i vägen för raderingen. Ett annat berättigat intresse i detta avseende är till exempel bevisbördan i ett förfarande enligt den allmänna lagen om likabehandling (AGG).

9. Webbanalys med Matomo (självhostad, utan cookies, med IP-anonymisering)

På denna webbplats använder vi Matomo, en öppen källkodsprogramvara för statistisk utvärdering av besökare. Vi driver Matomo själva (självhostat): De insamlade uppgifterna lagras uteslutande på servrar som drivs av oss inom Europeiska unionen och vidarebefordras inte till tredje part. Ingen överföring till leverantörer som Google eller till tredjeländer sker.

Matomo är konfigurerat på denna webbplats så att det inte sätter några cookies. Besökarnas IP-adress anonymiseras (förkortas) före varje behandling, så att det inte går att spåra enskilda personer. De insamlade uppgifterna sammanförs inte med andra datakällor.

I synnerhet registreras: de sidor som besöks, det ungefärliga ursprungslandet (baserat på den anonymiserade IP-adressen), den tidigare besökta sidan (referrer), datum och tid för åtkomst samt typ och version av den använda webbläsaren och operativsystemet. Dessa uppgifter används uteslutande för att förstå användningen av vår webbplats och förbättra vårt erbjudande.

Rättslig grund för behandlingen är vårt berättigade intresse av en behovsanpassad utformning och statistisk optimering av vår webbplats (art. 6.1 f GDPR). Eftersom Matomo är cookie-fri och uteslutande arbetar med anonymiserade IP-adresser krävs inget samtycke för detta; ett samtycke via en cookie-banner är inte nödvändigt.

Om din webbläsare skickar en ”Do Not Track”-inställning respekterar vi denna och utvärderar inte ditt besök.

10. Rättslig grund för behandlingen

Art. 6 I a i GDPR tjänar som rättslig grund för vårt företag vid behandlingsprocesser där vi inhämtar samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal där den registrerade är avtalspart, såsom till exempel vid behandlingsprocesser som är nödvändiga för leverans av varor eller tillhandahållande av en annan tjänst eller motprestation, baseras behandlingen på artikel 6.1 b i GDPR.

Detsamma gäller för sådana behandlingsåtgärder som är nödvändiga för att genomföra åtgärder före avtalets ingående, till exempel vid förfrågningar om våra produkter eller tjänster. Om vårt företag är underkastat en rättslig skyldighet som kräver behandling av personuppgifter, till exempel för att fullgöra skattemässiga skyldigheter, grundar sig behandlingen på artikel 6.1 c i GDPR.

I sällsynta fall kan behandling av personuppgifter bli nödvändig för att skydda den berörda personens eller en annan fysisk persons livsviktiga intressen. Detta skulle till exempel vara fallet om en besökare skadades i vår verksamhet och hans eller hennes namn, ålder, sjukförsäkringsuppgifter eller annan livsviktig information därefter måste vidarebefordras till en läkare, ett sjukhus eller annan tredje part. I så fall skulle behandlingen baseras på artikel 6.1 d i GDPR. Slutligen kan behandlingsåtgärder baseras på artikel 6.1 f i GDPR.

Denna rättsliga grund ligger till grund för behandlingsåtgärder som inte omfattas av någon av de ovannämnda rättsliga grunderna, om behandlingen är nödvändig för att tillvarata ett berättigat intresse för vårt företag eller en tredje part, förutsatt att den registrerades intressen, grundläggande rättigheter och grundläggande friheter inte väger tyngre. Sådana behandlingsåtgärder är tillåtna för oss särskilt därför att de särskilt nämns av den europeiska lagstiftaren. Denna ansåg i detta avseende att ett berättigat intresse kan antas föreligga om den registrerade är en kund till den personuppgiftsansvarige (skäl 47, andra meningen, i GDPR).

11. Berättigade intressen av behandlingen som eftersträvas av den registeransvarige eller en tredje part

Om behandlingen av personuppgifter grundar sig på artikel 6.1 f i GDPR är vårt berättigade intresse att bedriva vår affärsverksamhet till förmån för alla våra anställdas och aktieägares välbefinnande.

12. Tidsperiod under vilken personuppgifterna lagras

Kriteriet för hur länge personuppgifter lagras är den respektive lagstadgade lagringstiden. Efter utgången av denna tid raderas uppgifterna rutinmässigt, såvida de inte längre är nödvändiga för fullgörande av avtal eller inledande av avtalsförhandlingar.

13. Lagstadgade eller avtalsenliga bestämmelser om tillhandahållande av personuppgifter; nödvändighet för avtalsingående; den registrerades skyldighet att tillhandahålla personuppgifter; möjliga konsekvenser av att uppgifterna inte tillhandahålls

Vi informerar dig om att tillhandahållandet av personuppgifter delvis är lagstadgat (t.ex. skatteregler) eller kan följa av avtalsbestämmelser (t.ex. uppgifter om avtalsparten). Ibland kan det för att ingå ett avtal vara nödvändigt att den registrerade tillhandahåller oss personuppgifter som därefter måste behandlas av oss. Den registrerade är till exempel skyldig att tillhandahålla oss personuppgifter om vårt företag ingår ett avtal med denne.

Om personuppgifterna inte tillhandahålls skulle detta leda till att avtalet med den registrerade inte kan ingås. Innan den registrerade tillhandahåller personuppgifter måste den vända sig till en av våra medarbetare. Vår medarbetare informerar den berörda personen i varje enskilt fall om huruvida tillhandahållandet av personuppgifterna är föreskrivet i lag eller avtal eller nödvändigt för att ingå avtalet, om det finns en skyldighet att tillhandahålla personuppgifterna och vilka konsekvenser underlåtenhet att tillhandahålla personuppgifterna skulle få.

14. Förekomst av automatiserat beslutsfattande

Som ett ansvarsfullt företag avstår vi från automatiserat beslutsfattande eller profilering.

Denna integritetspolicy har skapats med hjälp av integritetspolicygeneratorn från DGD Deutsche Gesellschaft für Datenschutz GmbH, som fungerar som extern dataskyddsombud i Kaufbeuren, i samarbete med dataskyddsadvokaten Christian Solmecke.