Privatlivspolitik

Denne oversættelse er til orientering. Ved uoverensstemmelser er den tyske version gældende.

Vi er meget glade for din interesse i vores virksomhed. Databeskyttelse har en særlig høj prioritet for ledelsen af Sven Lindstädt Segeltechnik. Det er som udgangspunkt muligt at bruge websteder tilhørende Sven Lindstädt Segeltechnik uden at oplyse nogen personoplysninger. Hvis en registreret person ønsker at benytte særlige tjenester fra vores virksomhed via vores websted, kan en behandling af personoplysninger imidlertid blive nødvendig. Hvis behandlingen af personoplysninger er nødvendig, og der ikke er noget retsgrundlag for en sådan behandling, indhenter vi generelt samtykke fra den registrerede.

Behandlingen af personoplysninger, fx en registreret persons navn, adresse, e-mailadresse eller telefonnummer, sker altid i overensstemmelse med databeskyttelsesforordningen (GDPR) og i overensstemmelse med de nationale databeskyttelsesbestemmelser, som gælder for Sven Lindstädt Segeltechnik. Med denne privatlivspolitik ønsker vores virksomhed at informere offentligheden om arten, omfanget og formålet med de personoplysninger, som vi indsamler, anvender og behandler. Desuden oplyses registrerede personer gennem denne privatlivspolitik om de rettigheder, de har.

Som dataansvarlig har Sven Lindstädt Segeltechnik gennemført en lang række tekniske og organisatoriske foranstaltninger for at sikre en så fuldstændig beskyttelse som muligt af de personoplysninger, som behandles via dette websted. Ikke desto mindre kan internetbaserede dataoverførsler som udgangspunkt have sikkerhedshuller, så en absolut beskyttelse ikke kan garanteres. Af denne grund står det enhver registreret person frit for også at sende os personoplysninger ad alternative veje, fx telefonisk.

1. Definitioner

Privatlivspolitikken for Sven Lindstädt Segeltechnik bygger på de begreber, som den europæiske lovgiver anvendte ved vedtagelsen af databeskyttelsesforordningen (GDPR). Vores privatlivspolitik skal være let at læse og forstå, både for offentligheden og for vores kunder og forretningspartnere. For at sikre dette vil vi på forhånd forklare de anvendte begreber.

I denne privatlivspolitik anvender vi bl.a. følgende begreber:

• a)    personoplysninger

Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person (i det følgende »den registrerede«). En fysisk person anses for identificerbar, hvis vedkommende direkte eller indirekte kan identificeres, navnlig ved hjælp af en identifikator som fx et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere elementer, som er specifikke for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.

• b)    registreret person

Registreret person er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.

• c)    behandling

Behandling er enhver aktivitet eller række af aktiviteter med personoplysninger, med eller uden brug af automatisk behandling, fx indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.

• d)    begrænsning af behandling

Begrænsning af behandling er markering af opbevarede personoplysninger med det formål at begrænse fremtidig behandling af dem.

• e)    profilering

Profilering er enhver form for automatisk behandling af personoplysninger, som består i, at personoplysninger anvendes til at evaluere bestemte personlige forhold vedrørende en fysisk person, navnlig for at analysere eller forudsige forhold vedrørende denne fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, opholdssted eller flytning.

• f)     pseudonymisering

Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret person uden brug af supplerende oplysninger, forudsat at disse supplerende oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger, som sikrer, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.

• g)    dataansvarlig eller den, som er ansvarlig for behandlingen

Dataansvarlig, eller den, som er ansvarlig for behandlingen, er den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, som alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må behandles personoplysninger. Hvis formålene med og hjælpemidlerne til behandlingen er fastsat i EU-retten eller i medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for udpegelsen heraf fastsættes i EU-retten eller i medlemsstaternes nationale ret.

• h)    databehandler

Databehandler er en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, som behandler personoplysninger på vegne af den dataansvarlige.

• i)      modtager

Modtager er en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ, som personoplysninger videregives til, uanset om det er en tredjemand eller ej. Offentlige myndigheder, som i forbindelse med en bestemt forespørgsel i henhold til EU-retten eller medlemsstaternes nationale ret kan modtage personoplysninger, anses dog ikke for modtagere.

• j)      tredjemand

Tredjemand er en fysisk eller juridisk person, offentlig myndighed, institution eller andet organ end den registrerede, den dataansvarlige, databehandleren og de personer, som under den dataansvarliges eller databehandlerens direkte ansvar er beføjet til at behandle personoplysningerne.

• k)    samtykke

Samtykke er enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede i form af en erklæring eller en anden klar bekræftende handling, hvorved den registrerede indvilliger i, at personoplysninger, som vedrører vedkommende, gøres til genstand for behandling.

2. Navn og adresse på den, som er ansvarlig for behandlingen

Dataansvarlig i henhold til databeskyttelsesforordningen, andre databeskyttelseslove, som gælder i Den Europæiske Unions medlemsstater, og andre bestemmelser med databeskyttelsesretligt indhold er:

Sven Lindstädt Segeltechnik

Segeberger Chaussee 212

22851 Norderstedt

Germany

Tlf.: +49 (0)40 - 524 95 38

E-mail: info@lindstaedt.com

Websted: www.lindstaedt.com

3. Cookies

Webstederne tilhørende Sven Lindstädt Segeltechnik anvender cookies. Cookies er tekstfiler, som lægges og gemmes på et computersystem via en internetbrowser.

Mange websteder og servere anvender cookies. Mange cookies indeholder et såkaldt cookie-ID. Et cookie-ID er en entydig identifikator for cookien. Det består af en tegnfølge, hvorigennem websteder og servere kan henføres til den konkrete internetbrowser, som cookien er gemt i. Det gør det muligt for de besøgte websteder og servere at skelne den enkelte persons browser fra andre internetbrowsere, som indeholder andre cookies. En bestemt internetbrowser kan genkendes og identificeres via det entydige cookie-ID.

Ved brug af cookies kan Sven Lindstädt Segeltechnik stille mere brugervenlige tjenester til rådighed for brugerne af dette websted, som ikke ville være mulige uden cookies.

Ved hjælp af en cookie kan oplysningerne og tilbuddene på vores websted optimeres i brugerens interesse. Som nævnt giver cookies os mulighed for at genkende brugerne af vores websted. Formålet med denne genkendelse er at gøre det lettere for brugerne at bruge vores websted. Brugeren af et websted, som anvender cookies, behøver fx ikke at indtaste sine loginoplysninger igen ved hvert besøg, fordi dette overtages af webstedet og den cookie, som er gemt på brugerens computersystem. Et andet eksempel er cookien til en indkøbskurv i onlineshoppen. Onlineshoppen husker de varer, som en kunde har lagt i den virtuelle indkøbskurv, via en cookie.

Den registrerede kan til enhver tid forhindre, at vores websted sætter cookies, ved at foretage en tilsvarende indstilling i den anvendte internetbrowser, og dermed permanent modsætte sig, at der sættes cookies. Desuden kan cookies, som allerede er sat, til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle gængse internetbrowsere. Hvis den registrerede deaktiverer, at der sættes cookies, i den anvendte internetbrowser, kan det medføre, at ikke alle funktioner på vores websted kan bruges fuldt ud.

4. Indsamling af generelle data og oplysninger

Sven Lindstädt Segeltechniks websted indsamler en række generelle data og oplysninger, hver gang en registreret person eller et automatiseret system åbner webstedet. Disse generelle data og oplysninger gemmes i serverens logfiler. Der kan indsamles (1) de anvendte browsertyper og -versioner, (2) det operativsystem, som det tilgående system anvender, (3) det websted, hvorfra et tilgående system når frem til vores websted (såkaldt referrer), (4) de undersider, som et tilgående system åbner på vores websted, (5) dato og klokkeslæt for en adgang til webstedet, (6) en internetprotokoladresse (IP-adresse), (7) det tilgående systems internetudbyder og (8) andre lignende data og oplysninger, som tjener til at afværge farer i tilfælde af angreb på vores informationsteknologiske systemer.

Ved brugen af disse generelle data og oplysninger drager Sven Lindstädt Segeltechnik ingen konklusioner om den registrerede. Disse oplysninger er snarere nødvendige for at (1) levere indholdet på vores websted korrekt, (2) optimere indholdet på vores websted og reklamen for det, (3) sikre den vedvarende funktionsdygtighed af vores informationsteknologiske systemer og af teknikken på vores websted samt (4) give strafforfølgende myndigheder de oplysninger, som er nødvendige for strafforfølgningen, i tilfælde af et cyberangreb. Disse anonymt indsamlede data og oplysninger analyseres derfor af Sven Lindstädt Segeltechnik dels statistisk og dels med det mål at øge databeskyttelsen og datasikkerheden i vores virksomhed og dermed i sidste ende sikre et optimalt beskyttelsesniveau for de personoplysninger, som vi behandler. De anonyme data i serverens logfiler gemmes adskilt fra alle personoplysninger, som en registreret person har oplyst.

5. Registrering på vores websted

Den registrerede har mulighed for at registrere sig på den dataansvarliges websted ved at oplyse personoplysninger. Hvilke personoplysninger som derved videregives til den dataansvarlige, fremgår af den indtastningsmaske, som anvendes til registreringen. De personoplysninger, som den registrerede indtaster, indsamles og gemmes udelukkende til intern brug hos den dataansvarlige og til dennes egne formål. Den dataansvarlige kan lade oplysningerne videregive til en eller flere databehandlere, fx en pakketransportør, som ligeledes udelukkende anvender personoplysningerne til intern brug, som kan henføres til den dataansvarlige.

Ved en registrering på den dataansvarliges websted gemmes desuden den IP-adresse, som den registreredes internetudbyder (ISP) har tildelt, samt dato og klokkeslæt for registreringen. Disse data gemmes, fordi det kun på denne måde er muligt at forhindre misbrug af vores tjenester, og fordi disse data i givet fald gør det muligt at opklare begåede forbrydelser. I den henseende er lagringen af disse data nødvendig for at sikre den dataansvarlige. Disse data videregives som udgangspunkt ikke til tredjemand, medmindre der er en lovpligtig pligt til at videregive dem, eller videregivelsen tjener strafforfølgning.

Den registreredes registrering med frivillig angivelse af personoplysninger tjener til, at den dataansvarlige kan tilbyde den registrerede indhold eller ydelser, som i sagens natur kun kan tilbydes registrerede brugere. Registrerede personer er til enhver tid frit stillet til at ændre de personoplysninger, som blev oplyst ved registreringen, eller at lade dem slette helt fra den dataansvarliges databestand.

Den dataansvarlige giver til enhver tid efter anmodning enhver registreret oplysning om, hvilke personoplysninger som er gemt om den registrerede. Desuden berigtiger eller sletter den dataansvarlige personoplysninger efter den registreredes ønske eller henvisning, for så vidt der ikke er lovbestemte opbevaringspligter, som forhindrer det. En databeskyttelsesansvarlig, som er udpeget ved navn i denne privatlivspolitik, og samtlige medarbejdere hos den dataansvarlige står i denne forbindelse til rådighed som kontaktpersoner for den registrerede.

6. Tilmelding til vores nyhedsbrev

På Sven Lindstädt Segeltechniks websted får brugerne mulighed for at tilmelde sig vores virksomheds nyhedsbrev. Hvilke personoplysninger som videregives til den dataansvarlige ved bestilling af nyhedsbrevet, fremgår af den indtastningsmaske, som anvendes hertil.

Sven Lindstädt Segeltechnik informerer med jævne mellemrum sine kunder og forretningspartnere om virksomhedens tilbud via et nyhedsbrev. Virksomhedens nyhedsbrev kan som udgangspunkt kun modtages af den registrerede, hvis (1) den registrerede har en gyldig e-mailadresse, og (2) den registrerede tilmelder sig udsendelse af nyhedsbrevet. Af juridiske årsager sendes der en bekræftelsesmail efter double opt-in-proceduren til den e-mailadresse, som en registreret første gang har angivet til udsendelse af nyhedsbrevet. Denne bekræftelsesmail tjener til at kontrollere, om indehaveren af e-mailadressen som registreret person har autoriseret modtagelsen af nyhedsbrevet.

Ved tilmelding til nyhedsbrevet gemmer vi desuden den IP-adresse, som internetudbyderen (ISP) har tildelt det computersystem, som den registrerede brugte på tidspunktet for tilmeldingen, samt dato og klokkeslæt for tilmeldingen. Indsamlingen af disse data er nødvendig for at kunne spore (et muligt) misbrug af en registreret persons e-mailadresse på et senere tidspunkt og tjener derfor til den dataansvarliges retlige sikring.

De personoplysninger, som indsamles i forbindelse med en tilmelding til nyhedsbrevet, anvendes udelukkende til udsendelse af vores nyhedsbrev. Desuden kunne abonnenter på nyhedsbrevet blive informeret pr. e-mail, hvis det er nødvendigt for driften af nyhedsbrevstjenesten eller en tilmelding hertil, som det kunne være tilfældet ved ændringer af nyhedsbrevstilbuddet eller ved ændring af de tekniske forhold. De personoplysninger, som indsamles i forbindelse med nyhedsbrevstjenesten, videregives ikke til tredjemand. Den registrerede kan til enhver tid opsige abonnementet på vores nyhedsbrev. Samtykket til lagring af de personoplysninger, som den registrerede har givet os til udsendelse af nyhedsbrevet, kan til enhver tid tilbagekaldes. Med henblik på tilbagekaldelse af samtykket findes der i hvert nyhedsbrev et tilsvarende link. Desuden er det til enhver tid muligt at afmelde udsendelsen af nyhedsbrevet direkte på den dataansvarliges websted eller at give den dataansvarlige meddelelse herom på anden måde.

7. Sporing af nyhedsbreve

Sven Lindstädt Segeltechniks nyhedsbreve indeholder såkaldte tællepixels. En tællepixel er en miniaturegrafik, som indlejres i e-mails, som sendes i HTML-format, for at muliggøre logfil-registrering og logfil-analyse. Derved kan der foretages en statistisk analyse af succes eller fiasko for onlinemarketingkampagner. Ved hjælp af den indlejrede tællepixel kan Sven Lindstädt Segeltechnik se, om og hvornår en e-mail er blevet åbnet af en registreret person, og hvilke links i e-mailen den registrerede har åbnet.

Sådanne personoplysninger, som indsamles via tællepixels i nyhedsbrevene, gemmes og analyseres af den dataansvarlige for at optimere udsendelsen af nyhedsbreve og tilpasse indholdet af fremtidige nyhedsbreve endnu bedre til den registreredes interesser. Disse personoplysninger videregives ikke til tredjemand. Registrerede personer er til enhver tid berettiget til at tilbagekalde den særskilte samtykkeerklæring, som er afgivet via double opt-in-proceduren. Efter en tilbagekaldelse slettes disse personoplysninger af den dataansvarlige. En afmelding fra modtagelsen af nyhedsbrevet fortolker Sven Lindstädt Segeltechnik automatisk som en tilbagekaldelse.

8. Kontaktmulighed via webstedet

Sven Lindstädt Segeltechniks websted indeholder på grund af lovbestemte forskrifter oplysninger, som muliggør hurtig elektronisk kontakt til vores virksomhed samt direkte kommunikation med os, hvilket også omfatter en almindelig adresse for såkaldt elektronisk post (e-mailadresse). Hvis en registreret person kontakter den dataansvarlige pr. e-mail eller via en kontaktformular, gemmes de personoplysninger, som den registrerede sender, automatisk. Sådanne personoplysninger, som frivilligt sendes af en registreret person til den dataansvarlige, gemmes med henblik på behandling eller kontakt til den registrerede. Disse personoplysninger videregives ikke til tredjemand.

8.1 Behandling af data fra kontaktformularen

Hvis en registreret person kontakter os via en kontaktformular på vores websted, behandles de personoplysninger, som den registrerede har indtastet i formularen. Dette omfatter tiltaleform, for- og efternavn, e-mailadresse, telefonnummer (valgfrit), emne samt kommentartekst. Angivelsen af telefonnummer er frivillig og anvendes udelukkende til at afklare opfølgende spørgsmål telefonisk. Før kontaktformularen sendes, skal den registrerede udtrykkeligt bekræfte ved at markere et afkrydsningsfelt, at vedkommende har taget privatlivspolitikken til efterretning og samtykker til behandlingen af de angivne data i henhold til art. 6, stk. 1, litra a i GDPR. De data, som sendes via kontaktformularen, gemmes udelukkende til behandling af forespørgslen og i tilfælde af opfølgende spørgsmål. Der sker ingen videregivelse til tredjemand, medmindre vi er retligt forpligtet hertil. Dataene slettes, så snart formålet med lagringen bortfalder, medmindre lovbestemte opbevaringsfrister er til hinder for sletning.

9. Rutinemæssig sletning og blokering af personoplysninger

Den dataansvarlige behandler og gemmer kun den registreredes personoplysninger i den periode, som er nødvendig for at opfylde formålet med lagringen, eller for så vidt det er fastsat af den europæiske lovgiver eller en anden lovgiver i love eller forskrifter, som den dataansvarlige er underlagt.

Bortfalder formålet med lagringen, eller udløber en opbevaringsfrist, som er fastsat af den europæiske lovgiver eller en anden kompetent lovgiver, blokeres eller slettes personoplysningerne rutinemæssigt og i overensstemmelse med de lovbestemte forskrifter.

10. Den registreredes rettigheder

• a)    Ret til bekræftelse

Enhver registreret har den ret, som den europæiske lovgiver har indrømmet, til af den dataansvarlige at forlange en bekræftelse på, om personoplysninger vedrørende vedkommende behandles. Ønsker en registreret at benytte sig af denne ret til bekræftelse, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesansvarlige eller en anden medarbejder hos den dataansvarlige.

• b)    Ret til indsigt

Enhver registreret, hvis personoplysninger behandles, har den ret, som den europæiske lovgiver har indrømmet, til enhver tid af den dataansvarlige vederlagsfrit at få oplysninger om de personoplysninger, som er gemt om vedkommende, og en kopi af disse oplysninger. Desuden har den europæiske lovgiver givet den registrerede ret til indsigt i følgende oplysninger:

• formålene med behandlingen
• de kategorier af personoplysninger, som behandles
• modtagerne eller kategorierne af modtagere, som personoplysningerne er blevet videregivet til eller endnu vil blive videregivet til, navnlig modtagere i tredjelande eller internationale organisationer
• hvis det er muligt, den påtænkte periode, hvor personoplysningerne vil blive opbevaret, eller, hvis det ikke er muligt, kriterierne for fastlæggelse af denne periode
• eksistensen af en ret til berigtigelse eller sletning af personoplysninger, som vedrører vedkommende, eller til begrænsning af den dataansvarliges behandling eller en ret til at gøre indsigelse mod en sådan behandling
• eksistensen af en ret til at indgive klage til en tilsynsmyndighed
• hvis personoplysningerne ikke indsamles hos den registrerede: alle tilgængelige oplysninger om oprindelsen af dataene
• eksistensen af automatiske afgørelser, herunder profilering, jf. artikel 22, stk. 1 og 4, i GDPR og — i det mindste i disse tilfælde — meningsfulde oplysninger om den involverede logik samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede

Desuden har den registrerede ret til at få oplyst, om personoplysninger er blevet overført til et tredjeland eller en international organisation. Hvis dette er tilfældet, har den registrerede i øvrigt ret til at få oplysninger om de fornødne garantier i forbindelse med overførslen.

Ønsker en registreret at benytte sig af denne ret til indsigt, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesansvarlige eller en anden medarbejder hos den dataansvarlige.

• c)    Ret til berigtigelse

Enhver registreret, hvis personoplysninger behandles, har den ret, som den europæiske lovgiver har indrømmet, til straks at kræve berigtigelse af urigtige personoplysninger, som vedrører vedkommende. Desuden har den registrerede under hensyntagen til formålene med behandlingen ret til at kræve, at ufuldstændige personoplysninger udfyldes — herunder ved hjælp af en supplerende erklæring.

Ønsker en registreret at benytte sig af denne ret til berigtigelse, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesansvarlige eller en anden medarbejder hos den dataansvarlige.

• d)    Ret til sletning (retten til at blive glemt)

Enhver registreret, hvis personoplysninger behandles, har den ret, som den europæiske lovgiver har indrømmet, til at kræve af den dataansvarlige, at personoplysninger, som vedrører vedkommende, straks slettes, hvis et af følgende forhold gør sig gældende, og i det omfang behandlingen ikke er nødvendig:

• Personoplysningerne er indsamlet eller på anden måde behandlet til formål, hvortil de ikke længere er nødvendige.
• Den registrerede trækker sit samtykke tilbage, som behandlingen støttede sig på i henhold til art. 6, stk. 1, litra a, i GDPR eller art. 9, stk. 2, litra a, i GDPR, og der er ikke et andet retsgrundlag for behandlingen.
• Den registrerede gør indsigelse mod behandlingen i henhold til art. 21, stk. 1, i GDPR, og der foreligger ikke mere tungtvejende legitime grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til art. 21, stk. 2, i GDPR.
• Personoplysningerne er blevet behandlet ulovligt.
• Sletning af personoplysningerne er nødvendig for at overholde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt.
• Personoplysningerne er indsamlet i forbindelse med udbud af informationssamfundstjenester i henhold til art. 8, stk. 1, i GDPR.

Hvis et af de ovennævnte forhold gør sig gældende, og en registreret ønsker at få personoplysninger, som er gemt hos Sven Lindstädt Segeltechnik, slettet, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesansvarlige eller en anden medarbejder hos den dataansvarlige. Sven Lindstädt Segeltechniks databeskyttelsesansvarlige eller en anden medarbejder sørger for, at anmodningen om sletning efterkommes straks.

Hvis personoplysningerne er blevet offentliggjort af Sven Lindstädt Segeltechnik, og vores virksomhed som dataansvarlig i henhold til art. 17, stk. 1, i GDPR er forpligtet til at slette personoplysningerne, træffer Sven Lindstädt Segeltechnik under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne rimelige foranstaltninger, herunder tekniske foranstaltninger, for at underrette andre dataansvarlige, som behandler de offentliggjorte personoplysninger, om, at den registrerede har anmodet disse andre dataansvarlige om sletning af alle links til disse personoplysninger eller af kopier eller replikaer af disse personoplysninger, for så vidt behandlingen ikke er nødvendig. Sven Lindstädt Segeltechniks databeskyttelsesansvarlige eller en anden medarbejder foranstalter i det enkelte tilfælde det nødvendige.

• e)    Ret til begrænsning af behandling

Enhver registreret, hvis personoplysninger behandles, har den ret, som den europæiske lovgiver har indrømmet, til at kræve af den dataansvarlige, at behandlingen begrænses, hvis et af følgende forhold gør sig gældende:

• Rigtigheden af personoplysningerne bestrides af den registrerede, og det for en periode, som giver den dataansvarlige mulighed for at kontrollere rigtigheden af personoplysningerne.
• Behandlingen er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og anmoder i stedet om, at anvendelsen af personoplysningerne begrænses.
• Den dataansvarlige har ikke længere brug for personoplysningerne til behandlingens formål, men den registrerede har brug for dem til at fastlægge, gøre gældende eller forsvare retskrav.
• Den registrerede har gjort indsigelse mod behandlingen i henhold til art. 21, stk. 1, i GDPR, og det er endnu ikke afgjort, om den dataansvarliges legitime grunde går forud for den registreredes.

Hvis et af de ovennævnte forhold gør sig gældende, og en registreret ønsker at få personoplysninger, som er gemt hos Sven Lindstädt Segeltechnik, begrænset, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesansvarlige eller en anden medarbejder hos den dataansvarlige. Sven Lindstädt Segeltechniks databeskyttelsesansvarlige eller en anden medarbejder sørger for, at behandlingen begrænses.

• f)     Ret til dataportabilitet

Enhver registreret, hvis personoplysninger behandles, har den ret, som den europæiske lovgiver har indrømmet, til at modtage de personoplysninger vedrørende vedkommende, som den registrerede har givet en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Vedkommende har desuden ret til at transmittere disse data til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet givet til, hvis behandlingen er baseret på samtykke i henhold til art. 6, stk. 1, litra a, i GDPR eller art. 9, stk. 2, litra a, i GDPR eller på en kontrakt i henhold til art. 6, stk. 1, litra b, i GDPR, og behandlingen foretages automatisk, medmindre behandlingen ikke er nødvendig for udførelsen af en opgave i samfundets interesse eller som led i udøvelse af offentlig myndighed, som den dataansvarlige er pålagt.

Desuden har den registrerede ved udøvelsen af sin ret til dataportabilitet i henhold til art. 20, stk. 1, i GDPR ret til at få personoplysningerne transmitteret direkte fra en dataansvarlig til en anden, hvis det er teknisk muligt, og hvis det ikke berører andre personers rettigheder og frihedsrettigheder negativt.

Til udøvelse af retten til dataportabilitet kan den registrerede til enhver tid henvende sig til den databeskyttelsesansvarlige, som Sven Lindstädt Segeltechnik har udpeget, eller til en anden medarbejder.

• g)    Ret til indsigelse

Enhver registreret, hvis personoplysninger behandles, har den ret, som den europæiske lovgiver har indrømmet, til af grunde, som vedrører vedkommendes særlige situation, til enhver tid at gøre indsigelse mod behandling af personoplysninger, som vedrører vedkommende, og som sker på grundlag af art. 6, stk. 1, litra e eller f, i GDPR. Dette gælder også for profilering, som støttes på disse bestemmelser.

Sven Lindstädt Segeltechnik behandler ikke længere personoplysningerne i tilfælde af indsigelse, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som går forud for den registreredes interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til at fastlægge, gøre gældende eller forsvare retskrav.

Behandler Sven Lindstädt Segeltechnik personoplysninger med henblik på direkte markedsføring, har den registrerede til enhver tid ret til at gøre indsigelse mod behandlingen af personoplysningerne med henblik på sådan markedsføring. Dette gælder også for profilering, i det omfang den er knyttet til sådan direkte markedsføring. Gør den registrerede indsigelse over for Sven Lindstädt Segeltechnik mod behandling med henblik på direkte markedsføring, behandler Sven Lindstädt Segeltechnik ikke længere personoplysningerne til disse formål.

Desuden har den registrerede ret til af grunde, som vedrører vedkommendes særlige situation, at gøre indsigelse mod behandling af personoplysninger, som vedrører vedkommende, og som foretages hos Sven Lindstädt Segeltechnik til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til art. 89, stk. 1, i GDPR, medmindre en sådan behandling er nødvendig for udførelsen af en opgave, som udføres af hensyn til samfundets interesser.

Til udøvelse af retten til indsigelse kan den registrerede henvende sig direkte til Sven Lindstädt Segeltechniks databeskyttelsesansvarlige eller en anden medarbejder. Det står den registrerede desuden frit for i forbindelse med brugen af informationssamfundstjenester, uanset direktiv 2002/58/EF, at udøve sin ret til indsigelse ved hjælp af automatiske procedurer, hvor der anvendes tekniske specifikationer.

• h)    Automatiske individuelle afgørelser, herunder profilering

Enhver registreret, hvis personoplysninger behandles, har den ret, som den europæiske lovgiver har indrømmet, til ikke at være underlagt en afgørelse, som udelukkende er baseret på automatisk behandling — herunder profilering — og som har retsvirkning for vedkommende eller på tilsvarende vis betydeligt påvirker vedkommende, forudsat at afgørelsen (1) ikke er nødvendig for indgåelsen eller opfyldelsen af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) er tilladt i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, og denne lovgivning indeholder passende foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder samt legitime interesser, eller (3) er baseret på den registreredes udtrykkelige samtykke.

Er afgørelsen (1) nødvendig for indgåelsen eller opfyldelsen af en kontrakt mellem den registrerede og den dataansvarlige eller (2) baseret på den registreredes udtrykkelige samtykke, træffer Sven Lindstädt Segeltechnik passende foranstaltninger til at beskytte den registreredes rettigheder og frihedsrettigheder samt legitime interesser, hvilket mindst omfatter retten til menneskelig indgriben fra den dataansvarliges side, til at udtrykke sit synspunkt og til at bestride afgørelsen.

Ønsker den registrerede at gøre rettigheder i forbindelse med automatiske afgørelser gældende, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesansvarlige eller en anden medarbejder hos den dataansvarlige.

• i)      Ret til at trække et databeskyttelsesretligt samtykke tilbage

Enhver registreret, hvis personoplysninger behandles, har den ret, som den europæiske lovgiver har indrømmet, til til enhver tid at trække et samtykke til behandling af personoplysninger tilbage.

Ønsker en registreret at benytte sig af sin ret til at trække et samtykke tilbage, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesansvarlige eller en anden medarbejder hos den dataansvarlige.

11. Databeskyttelsesbestemmelser om anvendelse og brug af Facebook

Den dataansvarlige har på dette websted integreret komponenter fra virksomheden Facebook. Facebook er et socialt netværk.

Et socialt netværk er et socialt mødested på internettet, et online-fællesskab, der som regel gør det muligt for brugerne at kommunikere indbyrdes og interagere i det virtuelle rum. Et socialt netværk kan fungere som platform til udveksling af meninger og erfaringer eller give internetfællesskabet mulighed for at stille personlige eller virksomhedsrelaterede oplysninger til rådighed. Facebook giver bl.a. brugerne af det sociale netværk mulighed for at oprette private profiler, uploade fotos og netværke via venneanmodninger.

Facebook drives af Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Hvis en registreret person bor uden for USA eller Canada, er Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, dataansvarlig for behandlingen af personoplysninger.

Hver gang en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor der er integreret en Facebook-komponent (Facebook-plug-in), åbnes, får internetbrowseren på den registreredes informationsteknologiske system automatisk den pågældende Facebook-komponent til at hente en visning af den tilsvarende Facebook-komponent fra Facebook. En samlet oversigt over alle Facebook-plug-ins kan hentes på https://developers.facebook.com/docs/plugins/?locale=de_DE. Som led i denne tekniske procedure får Facebook kendskab til, hvilken konkret underside på vores websted den registrerede besøger.

Hvis den registrerede samtidig er logget ind på Facebook, genkender Facebook ved hver åbning af vores websted fra den registreredes side og under hele opholdet på vores websted, hvilken konkret underside på vores websted den registrerede besøger. Disse oplysninger indsamles af Facebook-komponenten og tilknyttes af Facebook den registreredes Facebook-konto. Hvis den registrerede betjener en af de Facebook-knapper, som er integreret på vores websted, fx knappen »Synes godt om«, eller afgiver en kommentar, tilknytter Facebook disse oplysninger den registreredes personlige Facebook-brugerkonto og gemmer disse personoplysninger.

Facebook modtager via Facebook-komponenten altid en oplysning om, at den registrerede har besøgt vores websted, hvis den registrerede på tidspunktet for åbningen af vores websted samtidig er logget ind på Facebook; dette sker uanset om den registrerede klikker på Facebook-komponenten eller ej. Ønsker den registrerede ikke en sådan videregivelse af disse oplysninger til Facebook, kan vedkommende forhindre videregivelsen ved at logge ud af sin Facebook-konto, før vores websted åbnes.

Den datapolitik, som Facebook har offentliggjort, og som kan findes på https://de-de.facebook.com/about/privacy/, giver oplysninger om Facebooks indsamling, behandling og brug af personoplysninger. Der forklares desuden, hvilke indstillingsmuligheder Facebook tilbyder til beskyttelse af den registreredes privatliv. Der findes endvidere forskellige applikationer, som gør det muligt at undertrykke en dataoverførsel til Facebook, fx Facebook-blokeren fra udbyderen Webgraph, som kan fås på http://webgraph.com/resources/facebookblocker/. Sådanne applikationer kan bruges af den registrerede til at undertrykke en dataoverførsel til Facebook.

12. Databeskyttelsesbestemmelser om anvendelse og brug af Google Analytics (med anonymiseringsfunktion)

Den dataansvarlige har på dette websted integreret komponenten Google Analytics (med anonymiseringsfunktion). Google Analytics er en webanalysetjeneste. Webanalyse er indsamling, opsamling og analyse af data om besøgendes adfærd på websteder. En webanalysetjeneste indsamler bl.a. data om, fra hvilket websted en registreret er kommet til et websted (såkaldt referrer), hvilke undersider på webstedet som er blevet åbnet, eller hvor ofte og i hvor lang tid en underside er blevet vist. En webanalyse anvendes overvejende til optimering af et websted og til cost-benefit-analyse af internetreklame.

Google Analytics-komponenten drives af Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Den dataansvarlige anvender tilføjelsen »_gat._anonymizeIp« til webanalysen via Google Analytics. Ved hjælp af denne tilføjelse afkortes og anonymiseres IP-adressen på den registreredes internetforbindelse af Google, når adgangen til vores websteder sker fra en medlemsstat i Den Europæiske Union eller fra en anden kontraherende stat i aftalen om Det Europæiske Økonomiske Samarbejdsområde.

Formålet med Google Analytics-komponenten er at analysere besøgsstrømmene på vores websted. Google bruger de indsamlede data og oplysninger bl.a. til at analysere brugen af vores websted, til at sammenstille onlinerapporter for os, som viser aktiviteterne på vores websteder, og til at levere yderligere tjenester i forbindelse med brugen af vores websted.

Google Analytics sætter en cookie på den registreredes informationsteknologiske system. Hvad cookies er, er allerede forklaret ovenfor. Ved at sætte cookien gøres det muligt for Google at analysere brugen af vores websted. Hver gang en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor der er integreret en Google Analytics-komponent, åbnes, får internetbrowseren på den registreredes informationsteknologiske system automatisk den pågældende Google Analytics-komponent til at overføre data til Google med henblik på onlineanalyse. Som led i denne tekniske procedure får Google kendskab til personoplysninger, fx den registreredes IP-adresse, som bl.a. tjener til, at Google kan spore besøgendes oprindelse og klik og dermed muliggøre provisionsafregning.

Ved hjælp af cookien gemmes personlige oplysninger, fx adgangstidspunktet, stedet hvorfra adgangen skete, og hyppigheden af den registreredes besøg på vores websted. Ved hvert besøg på vores websteder overføres disse personoplysninger, herunder IP-adressen på den internetforbindelse, som den registrerede bruger, til Google i Amerikas Forenede Stater. Disse personoplysninger gemmes af Google i Amerikas Forenede Stater. Google videregiver muligvis de personoplysninger, som er indsamlet via den tekniske procedure, til tredjemand.

Den registrerede kan, som allerede beskrevet ovenfor, til enhver tid forhindre, at vores websted sætter cookies, ved at foretage en tilsvarende indstilling i den anvendte internetbrowser og dermed permanent modsætte sig, at der sættes cookies. En sådan indstilling i den anvendte internetbrowser ville også forhindre, at Google sætter en cookie på den registreredes informationsteknologiske system. Desuden kan en cookie, som Google Analytics allerede har sat, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.

Endvidere har den registrerede mulighed for at modsætte sig og forhindre, at Google Analytics indsamler de data, som genereres af Google Analytics og vedrører brugen af dette websted, og at Google behandler disse data. Til dette formål skal den registrerede downloade og installere et browsertilføjelsesprogram fra linket https://tools.google.com/dlpage/gaoptout. Dette browsertilføjelsesprogram meddeler via JavaScript til Google Analytics, at ingen data og oplysninger om besøg på websteder må overføres til Google Analytics. Installationen af browsertilføjelsesprogrammet betragtes af Google som en indsigelse. Hvis den registreredes informationsteknologiske system på et senere tidspunkt slettes, formateres eller geninstalleres, skal den registrerede installere browsertilføjelsesprogrammet igen for at deaktivere Google Analytics. Hvis browsertilføjelsesprogrammet afinstalleres eller deaktiveres af den registrerede eller en anden person, som hører under den registreredes kontrolsfære, er det muligt at geninstallere eller genaktivere browsertilføjelsesprogrammet.

Yderligere oplysninger og Googles gældende databeskyttelsesbestemmelser kan findes på https://www.google.de/intl/de/policies/privacy/ og på http://www.google.com/analytics/terms/de.html. Google Analytics forklares nærmere på dette link: https://www.google.com/intl/de_de/analytics/.

12.1 Databeskyttelsesbestemmelser om anvendelse og brug af Google Tag Manager

Den dataansvarlige har på dette websted integreret Google Tag Manager. Google Tag Manager er en løsning, som markedsførere kan bruge til at administrere websteds-tags via en brugerflade. Selve værktøjet (der implementerer tags) er et cookiefrit domæne og indsamler ingen personoplysninger. Google Tag Manager sørger for udløsningen af andre tags, som på deres side muligvis indsamler data. Google Tag Manager får ikke adgang til disse data. Hvis der er foretaget en deaktivering på domæne- eller cookieniveau, forbliver den gældende for alle tracking-tags, som implementeres med Google Tag Manager.

Google Tag Manager drives af Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

 Yderligere oplysninger om Google Tag Manager og databeskyttelse finder du på: https://www.google.com/intl/de/tagmanager/use-policy.html

13. Databeskyttelsesbestemmelser om anvendelse og brug af Google AdWords

Den dataansvarlige har på dette websted integreret Google AdWords. Google AdWords er en internetreklametjeneste, som giver annoncører mulighed for både at vise annoncer i Googles søgeresultater og i Googles annoncenetværk. Google AdWords giver en annoncør mulighed for på forhånd at fastlægge bestemte søgeord, ved hjælp af hvilke en annonce i Googles søgeresultater udelukkende vises, når brugeren med søgemaskinen henter et søgeresultat, som er relevant for søgeordet. I Googles annoncenetværk fordeles annoncerne ved hjælp af en automatisk algoritme og under hensyntagen til de tidligere fastlagte søgeord på websteder med relevant emne.

Google AdWords-tjenesterne drives af Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Formålet med Google AdWords er at markedsføre vores websted ved at vise interesserelevant reklame på tredjepartsvirksomheders websteder og i søgeresultaterne i søgemaskinen Google samt ved at vise fremmed reklame på vores websted.

Når en registreret kommer til vores websted via en Google-annonce, lægger Google en såkaldt konverteringscookie på den registreredes informationsteknologiske system. Hvad cookies er, er allerede forklaret ovenfor. En konverteringscookie mister sin gyldighed efter tredive dage og tjener ikke til at identificere den registrerede. Via konverteringscookien spores det, så længe cookien ikke er udløbet, om bestemte undersider, fx indkøbskurven i et onlineshopsystem, er blevet åbnet på vores websted. Via konverteringscookien kan både vi og Google spore, om en registreret, som er kommet til vores websted via en AdWords-annonce, har genereret en omsætning, dvs. gennemført eller afbrudt et varekøb.

De data og oplysninger, som indsamles ved brug af konverteringscookien, bruges af Google til at udarbejde besøgsstatistikker for vores websted. Disse besøgsstatistikker bruger vi igen til at fastslå det samlede antal brugere, som er formidlet til os via AdWords-annoncer, dvs. til at fastslå succes eller fiasko for den pågældende AdWords-annonce og til at optimere vores AdWords-annoncer for fremtiden. Hverken vores virksomhed eller andre annoncekunder hos Google AdWords modtager oplysninger fra Google, som kunne bruges til at identificere den registrerede.

Ved hjælp af konverteringscookien gemmes personlige oplysninger, fx de websteder, som den registrerede har besøgt. Ved hvert besøg på vores websteder overføres derfor personoplysninger, herunder IP-adressen på den internetforbindelse, som den registrerede bruger, til Google i Amerikas Forenede Stater. Disse personoplysninger gemmes af Google i Amerikas Forenede Stater. Google videregiver muligvis de personoplysninger, som er indsamlet via den tekniske procedure, til tredjemand.

Den registrerede kan, som allerede beskrevet ovenfor, til enhver tid forhindre, at vores websted sætter cookies, ved at foretage en tilsvarende indstilling i den anvendte internetbrowser og dermed permanent modsætte sig, at der sættes cookies. En sådan indstilling i den anvendte internetbrowser ville også forhindre, at Google sætter en konverteringscookie på den registreredes informationsteknologiske system. Desuden kan en cookie, som Google AdWords allerede har sat, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.

Endvidere har den registrerede mulighed for at modsætte sig Googles interessebaserede reklame. Til dette formål skal den registrerede fra hver af de internetbrowsere, vedkommende bruger, åbne linket www.google.de/settings/ads og foretage de ønskede indstillinger der.

Yderligere oplysninger og Googles gældende databeskyttelsesbestemmelser kan findes på https://www.google.de/intl/de/policies/privacy/.

14. Betalingsmåde: Databeskyttelsesbestemmelser om PayPal som betalingsmåde

Den dataansvarlige har på dette websted integreret komponenter fra PayPal. PayPal er en onlinebetalingstjeneste. Betalinger gennemføres via såkaldte PayPal-konti, som er virtuelle private eller erhvervsmæssige konti. Hos PayPal er det desuden muligt at gennemføre virtuelle betalinger via kreditkort, hvis en bruger ikke har en PayPal-konto. En PayPal-konto føres via en e-mailadresse, og derfor findes der ikke noget klassisk kontonummer. PayPal gør det muligt at igangsætte onlinebetalinger til tredjemand eller at modtage betalinger. PayPal varetager desuden tillidsmandsfunktioner og tilbyder købebeskyttelsestjenester.

PayPals europæiske driftsselskab er PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Hvis den registrerede under bestillingsprocessen i vores onlineshop vælger »PayPal« som betalingsmulighed, videregives den registreredes data automatisk til PayPal. Ved at vælge denne betalingsmulighed samtykker den registrerede til den videregivelse af personoplysninger, som er nødvendig for betalingens gennemførelse.

De personoplysninger, som videregives til PayPal, er som regel fornavn, efternavn, adresse, e-mailadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre data, som er nødvendige for betalingens gennemførelse. Til gennemførelsen af købsaftalen er også de personoplysninger nødvendige, som har forbindelse med den pågældende bestilling.

Formålet med videregivelsen af dataene er betalingens gennemførelse og forebyggelse af svig. Den dataansvarlige videregiver navnlig personoplysninger til PayPal, når der foreligger en legitim interesse i videregivelsen. De personoplysninger, som udveksles mellem PayPal og den dataansvarlige, videregives af PayPal muligvis til kreditoplysningsbureauer. Formålet med denne videregivelse er identitets- og kreditværdighedskontrol.

PayPal videregiver om nødvendigt personoplysningerne til tilknyttede virksomheder og tjenesteudbydere eller underleverandører, for så vidt det er nødvendigt for opfyldelsen af de kontraktlige forpligtelser, eller dataene skal behandles på vegne af en anden.

Den registrerede har til enhver tid mulighed for over for PayPal at tilbagekalde samtykket til håndtering af personoplysninger. En tilbagekaldelse påvirker ikke personoplysninger, som nødvendigvis skal behandles, anvendes eller videregives for at gennemføre betalingen (i overensstemmelse med aftalen). 

PayPals gældende databeskyttelsesbestemmelser kan findes på https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

15. Retsgrundlag for behandlingen

Art. 6, stk. 1, litra a, i GDPR tjener for vores virksomhed som retsgrundlag for behandlinger, hvor vi indhenter samtykke til et bestemt behandlingsformål. Er behandlingen af personoplysninger nødvendig for opfyldelsen af en kontrakt, som den registrerede er part i, som det fx er tilfældet ved behandlinger, som er nødvendige for levering af varer eller udførelse af en anden ydelse eller modydelse, beror behandlingen på art. 6, stk. 1, litra b, i GDPR. Det samme gælder for sådanne behandlinger, som er nødvendige for gennemførelsen af foranstaltninger forud for indgåelse af en kontrakt, fx i tilfælde af forespørgsler om vores produkter eller ydelser. Er vores virksomhed underlagt en retlig forpligtelse, som gør en behandling af personoplysninger nødvendig, fx for at opfylde skattemæssige forpligtelser, beror behandlingen på art. 6, stk. 1, litra c, i GDPR. I sjældne tilfælde kunne behandling af personoplysninger blive nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville fx være tilfældet, hvis en besøgende kom til skade i vores virksomhed, og vedkommendes navn, alder, sygesikringsoplysninger eller andre vitale oplysninger så måtte videregives til en læge, et hospital eller andre tredjemænd. Så ville behandlingen bero på art. 6, stk. 1, litra d, i GDPR. Endelig kunne behandlinger bero på art. 6, stk. 1, litra f, i GDPR. Dette retsgrundlag danner grundlag for behandlinger, som ikke er omfattet af nogen af de ovennævnte retsgrundlag, hvis behandlingen er nødvendig for at forfølge en legitim interesse, som vores virksomhed eller en tredjemand har, medmindre den registreredes interesser, grundlæggende rettigheder og frihedsrettigheder går forud. Sådanne behandlinger er vi især berettiget til, fordi de er blevet særligt omtalt af den europæiske lovgiver. Denne var i den forbindelse af den opfattelse, at en legitim interesse kunne antages at foreligge, hvis den registrerede er kunde hos den dataansvarlige (præambelbetragtning 47, 2. punktum, i GDPR).

16. Legitime interesser i behandlingen, som forfølges af den dataansvarlige eller en tredjemand

Beror behandlingen af personoplysninger på artikel 6, stk. 1, litra f, i GDPR, er vores legitime interesse at udøve vores forretningsvirksomhed til gavn for alle vores medarbejderes og vores ejeres trivsel.

17. Periode, hvori personoplysningerne opbevares

Kriteriet for, hvor længe personoplysninger opbevares, er den pågældende lovbestemte opbevaringsfrist. Efter fristens udløb slettes de pågældende data rutinemæssigt, medmindre de ikke længere er nødvendige for opfyldelsen af en kontrakt eller forberedelsen af en kontrakt.

18. Lovbestemte eller kontraktlige forskrifter om tilvejebringelse af personoplysninger; nødvendighed for indgåelse af kontrakt; den registreredes forpligtelse til at give personoplysninger; mulige følger af manglende tilvejebringelse

Vi oplyser dig om, at tilvejebringelse af personoplysninger dels er lovpligtig (fx skattebestemmelser), dels kan følge af kontraktlige aftaler (fx oplysninger om kontraktparten). Til tider kan det være nødvendigt for indgåelse af en kontrakt, at en registreret stiller personoplysninger til vores rådighed, som herefter skal behandles af os. Den registrerede er fx forpligtet til at give os personoplysninger, når vores virksomhed indgår en kontrakt med vedkommende. Manglende tilvejebringelse af personoplysningerne ville have til følge, at kontrakten med den registrerede ikke kunne indgås. Inden den registrerede giver personoplysninger, skal den registrerede henvende sig til vores databeskyttelsesansvarlige. Vores databeskyttelsesansvarlige oplyser i det enkelte tilfælde den registrerede om, hvorvidt tilvejebringelsen af personoplysningerne er foreskrevet ved lov eller kontrakt eller er nødvendig for indgåelse af kontrakten, om der består en forpligtelse til at give personoplysningerne, og hvilke følger manglende tilvejebringelse af personoplysningerne ville have.

19. Eksistensen af automatiske afgørelser

Som en ansvarsbevidst virksomhed undlader vi automatiske afgørelser eller profilering.