Dataskyddspolicy

Ansvarig i den mening som avses i den allmänna dataskyddsförordningen samt andra nationella dataskyddslagar i medlemsstaterna och övriga dataskyddsbestämmelser är:

XXXLutz KG

Römerstraße 39

4600 Wels

Domstol för handelsregister: Landesgericht Wels

Registreringsnummer: FN 336561 v

Säte: Wels

XXXLutz Filial

Cederströmsgatan 2

212 39 Malmö

Organisationsnummer: 516407-7165

E-post: [email protected]

Telefon: 0046 (0) 406555 950

Vi behandlar endast våra användares personuppgifter i den utsträckning som är nödvändig för att tillhandahålla en fungerande webbplats samt vårt innehåll och våra tjänster. Behandlingen av våra användares personuppgifter sker regelbundet endast med

I den mån vi inhämtar den registrerades samtycke till behandling av personuppgifter, utgör artikel 6.1 a i EU allmänna dataskyddsförordning (GDPR) den rättsliga grunden. Vid behandling av personuppgifter som är nödvändig för att fullgöra ett avtal som den registrerade är part i, utgör artikel 6.1 b i GDPR den rättsliga grunden. Detta gäller även för behandling som är nödvändig för att genomföra åtgärder före avtalets ingående. I den mån behandlingen av personuppgifter är nödvändig för att uppfylla en rättslig förpliktelse som vårt företag omfattas av, utgör artikel 6.1 c i GDPR den rättsliga grunden. Om den registrerades eller en annan fysisk persons vitala intressen kräver behandling av personuppgifter, utgör artikel 6.1 d i GDPR den rättsliga grunden. Om behandlingen är nödvändig för att skydda ett berättigat intresse för vårt företag eller en tredje part och om den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre än det tidigare intresset, utgör artikel 6.1 f GDPR den rättsliga grunden för behandlingen.

Den registrerades personuppgifter kommer att raderas eller blockeras så snart syftet med lagringen inte längre är tillämpligt. Uppgifter kan också lagras om detta har föreskrivits av den europeiska eller nationella lagstiftaren i EU-förordningar, lagar eller andra bestämmelser som den personuppgiftsansvarige omfattas av. Uppgifterna kommer också att blockeras eller raderas om en lagringsperiod som föreskrivs i ovan nämnda standarder löper ut, såvida det inte finns behov av ytterligare lagring av uppgifterna för ingående eller fullgörande av ett avtal.

För varje besök på vår webbplats samlar vårt system automatiskt in data och information om besökarens datorsystem. Följande data samlas in:

Information om vilken typ av webbläsare och version som används

Användarens operativsystem

Användarens leverantör av internettjänster

Användarens IP-adress

Datum och tid för åtkomst

Webbplatser från vilka användarens system når vår webbplats

Webbplatser som nås av användarens system via vår webbplats

Uppgifterna lagras också i loggfilerna i vårt system. Dessa data lagras inte tillsammans med andra personuppgifter om användaren.

Den rättsliga grunden för tillfällig lagring av data och loggfiler är artikel 6.1 f i GDPR.

Den tillfälliga lagringen av IP-adressen i systemet är nödvändig för att webbplatsen ska kunna levereras till användarens dator. För detta ändamål måste användarens IP-adress förbli lagrad under hela sessionens varaktighet. Lagring i loggfiler sker för att säkerställa webbplatsens funktionalitet. Vi använder också uppgifterna för att optimera webbplatsen och för att säkerställa säkerheten i våra informationstekniska system. Uppgifterna analyseras inte för marknadsföringsändamål i detta sammanhang.

Dessa syften utgör också vårt berättigade intresse av databehandling i enlighet med artikel 6.1 f i GDPR.

Personuppgifterna raderas så fort de inte längre behövs för att uppnå syftet med behandlingen. När det gäller insamling av uppgifter för tillhandahållande av webbplatsen sker detta när respektive session har avslutats; när det gäller lagring av data i loggfiler sker detta senast efter sju dagar. Lagring utöver denna tidsperiod är möjlig. I sådana fall raderas eller anonymiseras användarnas IP-adresser så att det inte längre är möjligt att identifiera den anropande klienten.

Insamlingen av data för tillhandahållandet av webbplatsen och lagringen av data i loggfiler är absolut nödvändig för driften av webbplatsen. Följaktligen finns det ingen möjlighet för användaren att invända.

Denna webbplats använder cookies i enlighet med artikel 6.1 f i GDPR för att anonymt spara de inställningar du har gjort. Dessutom vill vi be om ditt samtycke till att använda cookies i syfte att sammanställa anonymiserad statistik i enlighet med artikel 6.1 a i GDPR.

Cookies används för att göra vår webbplats så användarvänlig som möjligt för dig. Cookies är små textfiler som känner igen användaren och analyserar hur du använder vår webbplats.

De flesta cookies vi använder raderas automatiskt från din hårddisk efter att du avslutat surfningen ("session-cookies"). Session-cookies används exempelvis för att du ska kunna använda varukorgen över flera sidor. Dessutom använder vi cookies som ligger kvar på din hårddisk efter sessionen. Vid ditt nästa besök känner de automatiskt igen att du redan har varit på vår hemsida och vilka sökningar och inställningar du föredrar. Dessa cookies ska göra vårt erbjudande mer användarvänligt, effektivare och säkrare.

Följande uppgifter samlas in av oss med hjälp av cookies när du besöker vår webbplats:

Datum och tid för åtkomst

Namn på den sida som besöktes

Sessions-ID

Refererande URL (ursprungs-URL från vilken du kom till vår webbplats)

Mängden data som överförts

Produkt- och versionsinformation för den webbläsare som används

Din webbläsare kan ställas in så att cookies endast skapas med ditt samtycke eller avvisas generellt. Vi vill dock påpeka att utan cookies kan delar av webbplatsen vara begränsade eller inte användbara alls.

Det är möjligt att registrera sig för sändlistan för pressmeddelanden på vår webbplats för att få regelbundna nyhetsbrev med de senaste pressmeddelandena via e-post. Följande uppgifter behandlas i samband med sändlistan för pressmeddelanden:

Vi överför ovannämnda uppgifter till Vivid Planet Software GmbH, Hopfgartenstraße 10, 5302 Henndorf am Wallersee, Österrike, som skickar nyhetsbrevet till dig (för vår räkning som personuppgiftsbiträde).

Den rättsliga grunden för behandlingen av dina personuppgifter är ditt samtycke (artikel 6.1 a i GDPR). Vi kontrollerar den e-postadress som anges när du registrerar dig för nyhetsbrevet som en del av ett så kallat dubbelt opt-in-förfarande, där vi skickar ett bekräftelsemeddelande till den angivna e-postadressen.

Vi behandlar dina personuppgifter för att skicka nyhetsbrevet till dig.

Personuppgifterna raderas så fort de inte längre behövs för att uppnå syftet med behandlingen. Det innebär att vi behandlar dina uppgifter tills du återkallar ditt samtycke. Om du återkallar ditt samtycke kommer vi inte längre att skicka nyhetsbrev till dig och kommer att radera dina personuppgifter i enlighet med bestämmelserna i GDPR och BDSG. Därefter sparar vi dessa uppgifter endast för att uppfylla eventuella juridiska arkiveringsskyldigheter eller för att göra gällande eller försvara rättsliga krav.

Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att klicka på länken för att avsluta prenumerationen i slutet av varje nyhetsbrev eller genom att skicka ett e-postmeddelande till [email protected] och ange den e-postadress till vilken nyhetsbrevet inte längre ska skickas. 

Du kan kontakta oss via den e-postadress som anges på vår webbplats. I detta fall kommer de personuppgifter som överförs med e-postmeddelandet att lagras.Inga uppgifter kommer att vidarebefordras till tredje part i detta sammanhang. Uppgifterna används uteslutande för att hantera kommunikationen.

Den rättsliga grunden för behandlingen av data är artikel 6.1 a i GDPR, om användaren har gett sitt samtycke.Den rättsliga grunden för behandlingen av data som överförs i samband med att ett e-postmeddelande skickas är artikel 6.1 f i GDPR. Om e-postkontakten syftar till att ingå ett avtal, är den ytterligare rättsliga grunden för behandlingen artikel 6.1 b i GDPR.

När kontakt sker via e-post, utgör detta också det nödvändiga berättigade intresset för behandlingen av data.

Personuppgifterna raderas så fort de inte längre behövs för att uppnå syftet med behandlingen. För personuppgifter från inmatningsformuläret på webbplatsen och de som skickas via e-post, sker detta när respektive konversation med användaren har avslutats. Konversationen anses avslutad när det av omständigheterna kan utläsas att den aktuella frågan är slutligt avgjord. Ytterligare data som samlats in under sändningsprocessen kommer att raderas senast efter sju dagar.

Om dina personuppgifter behandlas, är du en registrerad i den mening som avses i GDPR, och du har följande rättigheter gentemot den personuppgiftsansvarige:

Du kan begära en bekräftelse från den personuppgiftsansvarige om huruvida personuppgifter som rör dig behandlas av oss och, om så är fallet, kan du begära följande information från den personuppgiftsansvarige:

(1) De ändamål för vilka personuppgifterna behandlas

(2) De kategorier av personuppgifter som behandlas

(3) De mottagare eller kategorier av mottagare till vilka personuppgifterna om dig har lämnats ut eller kommer att lämnas ut

(4) Den planerade lagringstiden för de personuppgifter som rör dig eller, om det inte är möjligt att lämna specifik information om detta, kriterier för att fastställa lagringstiden

(5) Förekomsten av en rätt till rättelse eller radering av personuppgifter som rör dig, en rätt till begränsning av den personuppgiftsansvariges behandling eller en rätt att invända mot sådan behandling

(6) Förekomsten av en rätt att klaga till en tillsynsmyndighet

(7) All tillgänglig information om uppgifternas ursprung om personuppgifterna inte samlas in från den registrerade

(8) Förekomsten av automatiserat beslutsfattande inklusive profilering i enlighet med artikel 22.1 och 22.4 i GDPR och - åtminstone i dessa fall - meningsfull information om den logik som används samt omfattningen och de avsedda effekterna av sådan behandling för den registrerade

Du har rätt att få upplysning om personuppgifter som rör dig har överförts till ett tredjeland eller till en internationell organisation. I detta sammanhang kan du begära att bli informerad om lämpliga garantier enligt artikel 46 i GDPR i samband med överföringen.

Du har rätt till rättelse och/eller komplettering gentemot den personuppgiftsansvarige om de personuppgifter som behandlas om dig är felaktiga eller ofullständiga. Den ansvariga parten måste omgående korrigera detta.

Under följande förutsättningar kan du begära att behandlingen av dina personuppgifter begränsas:

(1) Om du bestrider riktigheten av de personuppgifter som rör dig, under en period som gör det möjligt för den personuppgiftsansvarige att kontrollera personuppgifternas riktighet.

(2) Om behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och i stället begär att användningen av dem begränsas.

(3) Om den personuppgiftsansvarige inte längre behöver personuppgifterna för ändamålen med behandlingen, men du behöver dem för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras.

(4) Om du har invänt mot behandlingen i enlighet med artikel 21.1 i GDPR och det ännu inte har fastställts om den personuppgiftsansvariges berättigade skäl väger tyngre än dina skäl.

Om behandlingen av personuppgifter som rör dig har begränsats, får dessa uppgifter – bortsett från lagring – endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk, eller för att skydda en annan fysisk eller juridisk persons rättigheter, eller av skäl som rör ett viktigt allmänintresse för unionen eller en medlemsstat. Om begränsningen av behandlingen hävs, kommer du att informeras av den personuppgiftsansvarige innan begränsningen upphävs.

a) Annulleringsskyldighet

Du har rätt att få dina personuppgifter raderade utan onödigt dröjsmål, och den personuppgiftsansvarige är skyldig att radera personuppgifterna utan onödigt dröjsmål om någon av följande grunder är tillämplig:

(1) Personuppgifterna om dig är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.

(2) Du återkallar ditt samtycke som låg till grund för behandlingen i enlighet med artikel 6.1 a eller artikel 9.2 a i GDPR, och det inte finns någon annan rättslig grund för behandlingen.

(3) Du invänder mot behandlingen i enlighet med artikel 21.1 i GDPR, och det inte finns några tvingande berättigade skäl för behandlingen, eller du invänder mot behandlingen i enlighet med artikel 21.2 i GDPR.

(4) Personuppgifterna om dig har behandlats på ett olagligt sätt.

(5) Raderingen av personuppgifter som rör dig är nödvändig för att fullgöra en rättslig förpliktelse enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.

(6) Personuppgifterna om dig samlades in i samband med informationssamhällets tjänster som erbjuds i enlighet med artikel 8.1 i GDPR.

b) Information till tredje partOm den personuppgiftsansvarige har offentliggjort personuppgifterna om dig och är skyldig att radera dem enligt artikel 17.1 i GDPR, ska den personuppgiftsansvarige vidta lämpliga åtgärder, inklusive tekniska åtgärder, med beaktande av tillgänglig teknik och genomförandekostnader, för att informera andra personuppgiftsansvariga som behandlar personuppgifterna om att du som registrerad har begärt att alla länkar till dessa personuppgifter eller kopior eller reproduktioner av dessa personuppgifter ska raderas.

c) Undantag

Rätten till radering föreligger inte om behandlingen är nödvändig:

(1) För att utöva rätten till yttrande- och informationsfrihet.

(2) För att fullgöra en rättslig förpliktelse som kräver behandling enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av, eller för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.

(3) Av skäl som rör allmänintresset på folkhälsoområdet i enlighet med artikel 9.2 h och i samt artikel 9.3 i GDPR.

(4) För arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i GDPR, i den mån rätten som avses i punkt a sannolikt kommer att omöjliggöra eller allvarligt försvåra uppnåendet av målen för behandlingen.

(5) För att hävda, utöva eller försvara rättsliga anspråk.

Om du har utövat rätten till rättelse, radering eller begränsning av behandlingen gentemot den personuppgiftsansvarige, är denne skyldig att meddela alla mottagare till vilka personuppgifterna har lämnats ut om denna rättelse, radering eller begränsning av behandlingen, såvida detta inte visar sig vara omöjligt eller innebär en oproportionerligt stor ansträngning. Du har rätt att få information om dessa mottagare av den personuppgiftsansvarige.

Du har rätt att erhålla de personuppgifter som rör dig, som du har tillhandahållit den personuppgiftsansvarige, i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder av den personuppgiftsansvarige till vilken personuppgifterna har lämnats, om:

(1) Behandlingen baseras på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, eller på ett avtal enligt artikel 6.1 b i GDPR, och

(2) Behandlingen sker med hjälp av automatiserade förfaranden.

När du utövar denna rätt har du också rätt att få de personuppgifter som rör dig överförda direkt från en personuppgiftsansvarig till en annan, om det är tekniskt möjligt. Rätten till dataportabilitet gäller inte för behandling av personuppgifter som är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.

Du har rätt att när som helst invända mot behandling av personuppgifter som rör dig och som grundar sig på artikel 6.1 e eller f i GDPR, av skäl som hänför sig till din särskilda situation; detta gäller även profilering som grundar sig på dessa bestämmelser. Den ansvarige kommer då inte längre att behandla personuppgifter som rör dig, om denne inte kan påvisa tvingande berättigade skäl för behandlingen som överväger dina intressen, rättigheter och friheter, eller om behandlingen är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk.Om personuppgifterna som rör dig behandlas för direktmarknadsföring, har du rätt att när som helst invända mot behandlingen av personuppgifter som rör dig för sådana ändamål; detta gäller även profilering i den mån det är relaterat till sådan direktmarknadsföring. Om du invänder mot behandling för direktmarknadsföring kommer dina personuppgifter inte längre att behandlas för dessa ändamål.Oavsett direktiv 2002/58/EG har du möjlighet att utöva din rätt att göra invändningar i samband med användning av informationssamhällets tjänster genom automatiserade förfaranden som använder tekniska specifikationer.

Du har rätt att när som helst återkalla ditt samtycke enligt dataskyddslagstiftningen. Återkallandet av samtycket påverkar inte lagligheten av den behandling som utförts på grundval av samtycket innan det återkallades.

Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. Detta gäller inte om beslutet:

(1) Är nödvändigt för ingående eller fullgörande av ett avtal mellan dig och den personuppgiftsansvarige.

(2) Är tillåtet enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av och som även fastställer lämpliga åtgärder för att skydda dina rättigheter och friheter samt berättigade intressen.

(3) Grundar sig på ditt uttryckliga samtycke.

Dessa beslut får dock inte baseras på särskilda kategorier av personuppgifter enligt artikel 9.1 i GDPR, såvida inte artikel 9.2 a eller g i GDPR är tillämplig och rimliga åtgärder har vidtagits för att skydda dina rättigheter och friheter samt dina berättigade intressen. När det gäller de fall som avses i punkterna 1 och 3 ska den personuppgiftsansvarige vidta rimliga åtgärder för att skydda dina rättigheter och friheter samt dina berättigade intressen, inklusive åtminstone rätten att få en person från den personuppgiftsansvarige att ingripa, att uttrycka sin åsikt och att bestrida beslutet.

Utan att det påverkar andra administrativa eller rättsliga åtgärder, har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du är bosatt, arbetar eller där den påstådda överträdelsen ägde rum, om du anser att behandlingen av personuppgifter om dig strider mot GDPR. Tillsynsmyndigheten där klagomålet har lämnats in ska informera dig om status och resultatet av klagomålet, inklusive möjligheten till rättslig prövning enligt artikel 78 i GDPR.