Integritetspolicy

Den här översättningen är endast avsedd som information. Vid avvikelser gäller den tyska versionen.

Vi är mycket glada över ditt intresse för vårt företag. Integritetsskydd har särskilt hög prioritet för ledningen i Sven Lindstädt Segeltechnik. Det är i princip möjligt att använda Sven Lindstädt Segeltechniks webbplatser utan att lämna några personuppgifter. Om en registrerad person vill utnyttja särskilda tjänster från vårt företag via vår webbplats kan det dock bli nödvändigt att behandla personuppgifter. Om behandlingen av personuppgifter är nödvändig och det saknas rättslig grund för behandlingen inhämtar vi som regel den registrerades samtycke.

Behandlingen av personuppgifter, till exempel en registrerad persons namn, adress, e-postadress eller telefonnummer, sker alltid i enlighet med dataskyddsförordningen (GDPR) och i överensstämmelse med de landsspecifika dataskyddsbestämmelser som gäller för Sven Lindstädt Segeltechnik. Med denna integritetspolicy vill vårt företag informera allmänheten om art, omfattning och ändamål för de personuppgifter som vi samlar in, använder och behandlar. Dessutom informeras registrerade personer genom denna integritetspolicy om de rättigheter de har.

Sven Lindstädt Segeltechnik har som personuppgiftsansvarig genomfört en rad tekniska och organisatoriska åtgärder för att så långt möjligt säkerställa ett heltäckande skydd för de personuppgifter som behandlas via denna webbplats. Internetbaserade dataöverföringar kan trots det i princip uppvisa säkerhetsluckor, så att ett absolut skydd inte kan garanteras. Av det skälet står det varje registrerad person fritt att lämna personuppgifter till oss även på andra sätt, till exempel per telefon.

1. Definitioner

Sven Lindstädt Segeltechniks integritetspolicy bygger på de begrepp som användes av den europeiska normgivaren när dataskyddsförordningen (GDPR) antogs. Vår integritetspolicy ska vara lätt att läsa och förstå, både för allmänheten och för våra kunder och affärspartner. För att säkerställa detta vill vi i förväg förklara de begrepp som används.

I denna integritetspolicy använder vi bland annat följande begrepp:

• a)    personuppgifter

Personuppgifter är all information som avser en identifierad eller identifierbar fysisk person (nedan kallad ”registrerad”). En fysisk person anses vara identifierbar om den direkt eller indirekt kan identifieras, särskilt genom hänvisning till en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en online-identifierare eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

• b)    registrerad

Registrerad är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.

• c)    behandling

Behandling är varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, oavsett om de utförs med eller utan hjälp av automatiserade metoder, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, framhämtning, läsning, användning, utlämnande genom överföring, spridning eller tillhandahållande på annat sätt, sammanställning eller samkörning, begränsning, radering eller förstöring.

• d)    begränsning av behandling

Begränsning av behandling är markering av lagrade personuppgifter med målet att begränsa behandlingen av dem i framtiden.

• e)    profilering

Profilering är varje form av automatisk behandling av personuppgifter som består i att dessa personuppgifter används för att bedöma vissa personliga egenskaper hos en fysisk person, särskilt för att analysera eller förutsäga egenskaper som rör denna fysiska persons arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, pålitlighet, beteende, vistelseort eller förflyttningar.

• f)     pseudonymisering

Pseudonymisering är behandling av personuppgifter på ett sätt som innebär att personuppgifterna inte längre kan hänföras till en specifik registrerad utan att kompletterande uppgifter används, under förutsättning att dessa kompletterande uppgifter förvaras separat och omfattas av tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.

• g)    personuppgiftsansvarig eller personuppgiftsansvarig för behandlingen

Personuppgiftsansvarig, eller personuppgiftsansvarig för behandlingen, är den fysiska eller juridiska person, myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för behandlingen bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige, eller de särskilda kriterierna för att utse denne, föreskrivas i unionsrätten eller medlemsstaternas nationella rätt.

• h)    personuppgiftsbiträde

Personuppgiftsbiträde är en fysisk eller juridisk person, myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

• i)      mottagare

Mottagare är en fysisk eller juridisk person, myndighet, institution eller annat organ till vilket personuppgifter lämnas ut, oavsett om det är en tredje part eller inte. Myndigheter som kan komma att ta emot personuppgifter inom ramen för ett särskilt granskningsuppdrag enligt unionsrätten eller medlemsstaternas nationella rätt ska dock inte anses vara mottagare.

• j)      tredje part

Tredje part är en fysisk eller juridisk person, myndighet, institution eller annat organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller de personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ansvar har befogenhet att behandla personuppgifterna.

• k)    samtycke

Samtycke är varje frivillig, specifik, informerad och otvetydig viljeyttring från den registrerade, genom vilken denne, antingen genom ett uttalande eller genom en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

2. Namn och adress för den personuppgiftsansvarige

Personuppgiftsansvarig i den mening som avses i dataskyddsförordningen (GDPR), övriga dataskyddslagar som gäller i Europeiska unionens medlemsstater och andra bestämmelser med dataskyddsrättslig karaktär är:

Sven Lindstädt Segeltechnik

Segeberger Chaussee 212

22851 Norderstedt

Germany

Tel.: +49 (0)40 - 524 95 38

E-post: info@lindstaedt.com

Webbplats: www.lindstaedt.com

3. Cookies

Sven Lindstädt Segeltechniks webbplatser använder cookies. Cookies är textfiler som lagras i ett datorsystem via en webbläsare.

Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Det består av en teckensträng som gör att webbplatser och servrar kan kopplas till den specifika webbläsare där cookien har lagrats. Det gör det möjligt för de besökta webbplatserna och servrarna att skilja webbläsarens individuella cookies från andra webbläsare som innehåller andra cookies. En viss webbläsare kan återkännas och identifieras genom det unika cookie-ID:t.

Genom att använda cookies kan Sven Lindstädt Segeltechnik erbjuda användarna av denna webbplats mer användarvänliga tjänster som inte vore möjliga utan cookies.

Med hjälp av en cookie kan informationen och erbjudandena på vår webbplats optimeras med användarens bästa för ögonen. Som redan nämnts gör cookies det möjligt för oss att känna igen användarna av vår webbplats. Syftet med denna igenkänning är att underlätta användarnas användning av vår webbplats. Användaren av en webbplats som använder cookies behöver till exempel inte ange sina inloggningsuppgifter vid varje besök på webbplatsen, eftersom detta tas över av webbplatsen och den cookie som lagrats i användarens datorsystem. Ett annat exempel är cookien för en varukorg i en webbshop. Webbshoppen kommer ihåg de artiklar som en kund har lagt i den virtuella varukorgen via en cookie.

Den registrerade kan när som helst förhindra att vår webbplats placerar cookies, genom en motsvarande inställning i den webbläsare som används, och därmed permanent invända mot placeringen av cookies. Dessutom kan redan placerade cookies när som helst raderas via en webbläsare eller andra programvaror. Detta är möjligt i alla gängse webbläsare. Om den registrerade inaktiverar placeringen av cookies i den webbläsare som används kan det hända att inte alla funktioner på vår webbplats kan användas fullt ut.

4. Insamling av allmänna data och uppgifter

Sven Lindstädt Segeltechniks webbplats samlar vid varje besök av en registrerad eller ett automatiserat system in en rad allmänna data och uppgifter. Dessa allmänna data och uppgifter lagras i serverns loggfiler. Följande kan samlas in: (1) de webbläsartyper och versioner som används, (2) det operativsystem som används av det system som tar kontakt, (3) den webbplats från vilken ett system som tar kontakt kommer till vår webbplats (så kallad referrer), (4) de undersidor som styrs till på vår webbplats via ett system som tar kontakt, (5) datum och klockslag för en åtkomst till webbplatsen, (6) en internetprotokolladress (IP-adress), (7) det kontaktande systemets internetleverantör och (8) andra liknande data och uppgifter som tjänar till att avvärja hot vid angrepp mot våra informationstekniska system.

Vid användningen av dessa allmänna data och uppgifter drar Sven Lindstädt Segeltechnik inga slutsatser om den registrerade. Uppgifterna behövs i stället för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats och reklamen för den, (3) säkerställa att våra informationstekniska system och vår webbplatsteknik fungerar långsiktigt samt (4) förse brottsbekämpande myndigheter med den information som behövs för brottsbekämpning vid en cyberattack. Dessa anonymt insamlade data och uppgifter utvärderas därför av Sven Lindstädt Segeltechnik dels statistiskt, dels med målet att höja dataskyddet och datasäkerheten i vårt företag, för att i slutändan säkerställa en optimal skyddsnivå för de personuppgifter som vi behandlar. De anonyma uppgifterna i serverns loggfiler lagras separat från alla personuppgifter som en registrerad har lämnat.

5. Registrering på vår webbplats

Den registrerade har möjlighet att registrera sig på den personuppgiftsansvariges webbplats genom att lämna personuppgifter. Vilka personuppgifter som överförs till den personuppgiftsansvarige framgår av den inmatningsmask som används för registreringen. De personuppgifter som den registrerade matar in samlas in och lagras uteslutande för intern användning hos den personuppgiftsansvarige och för dennes egna ändamål. Den personuppgiftsansvarige kan låta överföra uppgifterna till ett eller flera personuppgiftsbiträden, till exempel en paketleverantör, som också uteslutande använder personuppgifterna för intern användning som kan hänföras till den personuppgiftsansvarige.

Vid en registrering på den personuppgiftsansvariges webbplats lagras dessutom den IP-adress som den registrerades internetleverantör (ISP) har tilldelat, samt datum och klockslag för registreringen. Lagringen av dessa uppgifter sker mot bakgrund av att missbruk av våra tjänster endast kan förhindras på detta sätt, och att uppgifterna vid behov gör det möjligt att utreda begångna brott. I den delen är lagringen av dessa uppgifter nödvändig för att säkra den personuppgiftsansvariges ställning. Ett utlämnande av dessa uppgifter till tredje part sker i princip inte, om det inte finns någon lagstadgad skyldighet att lämna ut dem eller utlämnandet tjänar brottsbekämpning.

Den registrerades registrering, med frivilligt lämnade personuppgifter, tjänar den personuppgiftsansvarige till att erbjuda den registrerade innehåll eller tjänster som av naturliga skäl endast kan erbjudas registrerade användare. Registrerade personer står det fritt att när som helst ändra de personuppgifter som angavs vid registreringen eller låta radera dem helt ur den personuppgiftsansvariges databestånd.

Den personuppgiftsansvarige lämnar när som helst på begäran information till varje registrerad om vilka personuppgifter om den registrerade som lagras. Dessutom rättar eller raderar den personuppgiftsansvarige personuppgifter på den registrerades önskemål eller anvisning, i den mån detta inte hindras av lagstadgade lagringsskyldigheter. Ett dataskyddsombud som i denna integritetspolicy är namngivet och samtliga medarbetare hos den personuppgiftsansvarige står till den registrerades förfogande som kontaktpersoner i detta sammanhang.

6. Prenumeration på vårt nyhetsbrev

På Sven Lindstädt Segeltechniks webbplats ges användarna möjlighet att prenumerera på vårt företags nyhetsbrev. Vilka personuppgifter som överförs till den personuppgiftsansvarige vid beställning av nyhetsbrevet framgår av den inmatningsmask som används för detta.

Sven Lindstädt Segeltechnik informerar regelbundet sina kunder och affärspartner om företagets erbjudanden via ett nyhetsbrev. Företagets nyhetsbrev kan som huvudregel endast tas emot av den registrerade om (1) den registrerade har en giltig e-postadress och (2) den registrerade anmäler sig till utskicket av nyhetsbrevet. Av rättsliga skäl skickas ett bekräftelsemejl enligt double opt-in-förfarandet till den e-postadress som en registrerad första gången har angett för utskick av nyhetsbrevet. Detta bekräftelsemejl tjänar till att kontrollera om innehavaren av e-postadressen som registrerad har godkänt mottagandet av nyhetsbrevet.

Vid anmälan till nyhetsbrevet lagrar vi dessutom den IP-adress som internetleverantören (ISP) har tilldelat det datorsystem som den registrerade använde vid tidpunkten för anmälan, samt datum och klockslag för anmälan. Insamlingen av dessa uppgifter är nödvändig för att i efterhand kunna spåra ett (möjligt) missbruk av en registrerads e-postadress, och tjänar därför den personuppgiftsansvariges rättsliga säkerhet.

De personuppgifter som samlas in vid en anmälan till nyhetsbrevet används uteslutande för att skicka vårt nyhetsbrev. Dessutom kan prenumeranter på nyhetsbrevet informeras per e-post om detta är nödvändigt för driften av nyhetsbrevstjänsten eller en registrering för den, vilket kan bli fallet vid ändringar i nyhetsbrevserbjudandet eller vid förändringar av de tekniska förutsättningarna. Några personuppgifter som samlas in inom ramen för nyhetsbrevstjänsten lämnas inte ut till tredje part. Den registrerade kan när som helst säga upp prenumerationen på vårt nyhetsbrev. Samtycket till lagring av de personuppgifter som den registrerade har lämnat till oss för utskick av nyhetsbrevet kan när som helst återkallas. För att återkalla samtycket finns i varje nyhetsbrev en motsvarande länk. Det finns dessutom möjlighet att när som helst avregistrera sig från utskicket av nyhetsbrevet direkt på den personuppgiftsansvariges webbplats, eller att meddela detta till den personuppgiftsansvarige på annat sätt.

7. Spårning av nyhetsbrev

Sven Lindstädt Segeltechniks nyhetsbrev innehåller så kallade spårningspixlar. En spårningspixel är en miniatyrbild som bäddas in i e-postmeddelanden som skickas i HTML-format, för att möjliggöra loggfilsregistrering och loggfilsanalys. Därigenom kan en statistisk utvärdering göras av om onlinemarknadsföringskampanjer har lyckats eller misslyckats. Med hjälp av den inbäddade spårningspixeln kan Sven Lindstädt Segeltechnik se om och när ett e-postmeddelande har öppnats av en registrerad och vilka länkar i e-postmeddelandet som den registrerade har klickat på.

Sådana personuppgifter som samlas in via spårningspixlarna i nyhetsbreven lagras och utvärderas av den personuppgiftsansvarige för att optimera utskicket av nyhetsbrev och anpassa innehållet i framtida nyhetsbrev ännu bättre efter den registrerades intressen. Dessa personuppgifter lämnas inte ut till tredje part. Registrerade har när som helst rätt att återkalla den särskilda samtyckesförklaring som lämnats i detta avseende via double opt-in-förfarandet. Efter en återkallelse raderas dessa personuppgifter av den personuppgiftsansvarige. En avregistrering från mottagandet av nyhetsbrevet tolkar Sven Lindstädt Segeltechnik automatiskt som en återkallelse.

8. Kontaktmöjlighet via webbplatsen

Sven Lindstädt Segeltechniks webbplats innehåller, på grund av lagstadgade föreskrifter, uppgifter som möjliggör snabb elektronisk kontakt med vårt företag samt direkt kommunikation med oss, vilket även omfattar en allmän adress för så kallad elektronisk post (e-postadress). Om en registrerad kontaktar den personuppgiftsansvarige per e-post eller via ett kontaktformulär lagras de personuppgifter som den registrerade har överfört automatiskt. Sådana personuppgifter som en registrerad frivilligt har överfört till den personuppgiftsansvarige lagras för handläggning eller för att kontakta den registrerade. Dessa personuppgifter lämnas inte ut till tredje part.

8.1 Behandling av uppgifter från kontaktformuläret

Om en registrerad kontaktar oss via ett kontaktformulär på vår webbplats behandlas de personuppgifter som den registrerade har matat in i formuläret. Detta omfattar titel, för- och efternamn, e-postadress, telefonnummer (valfritt), ämne samt kommentartext. Uppgiften om telefonnummer är frivillig och används uteslutande för att reda ut följdfrågor per telefon. Innan kontaktformuläret skickas måste den registrerade uttryckligen bekräfta, genom att markera en kryssruta, att den registrerade har tagit del av integritetspolicyn och samtycker till behandlingen av de angivna uppgifterna enligt art. 6.1 a GDPR. De uppgifter som överförs via kontaktformuläret lagras uteslutande för handläggningen av förfrågan och för eventuella följdfrågor. Något utlämnande till tredje part sker inte, om vi inte är skyldiga till det enligt lag. Uppgifterna raderas så snart ändamålet med lagringen faller bort, om inte lagstadgade lagringstider hindrar en radering.

9. Rutinmässig radering och spärrning av personuppgifter

Den personuppgiftsansvarige behandlar och lagrar den registrerades personuppgifter endast under den tid som krävs för att uppnå lagringsändamålet, eller om detta har föreskrivits av den europeiska normgivaren eller en annan lagstiftare i lagar eller föreskrifter som den personuppgiftsansvarige omfattas av.

Om lagringsändamålet faller bort, eller om en lagringstid som föreskrivits av den europeiska normgivaren eller en annan behörig lagstiftare löper ut, spärras eller raderas personuppgifterna rutinmässigt och i enlighet med lagstadgade föreskrifter.

10. Den registrerades rättigheter

• a)    Rätt till bekräftelse

Varje registrerad har den rätt som den europeiska normgivaren har tillerkänt att av den personuppgiftsansvarige kräva bekräftelse på om personuppgifter som rör denne behandlas. Om en registrerad vill utnyttja denna rätt till bekräftelse kan denne när som helst vända sig till vårt dataskyddsombud eller till en annan medarbetare hos den personuppgiftsansvarige.

• b)    Rätt till tillgång

Varje person vars personuppgifter behandlas har den rätt som den europeiska normgivaren har beviljat att när som helst av den personuppgiftsansvarige kostnadsfritt få information om de personuppgifter som lagras om personen samt en kopia av denna information. Dessutom har den europeiska normgivaren tillerkänt den registrerade rätt till information om följande:

• ändamålen med behandlingen
• de kategorier av personuppgifter som behandlas
• mottagarna eller kategorierna av mottagare till vilka personuppgifterna har lämnats ut eller ännu kommer att lämnas ut, särskilt när det gäller mottagare i tredjeländer eller internationella organisationer
• om möjligt, den planerade period under vilken personuppgifterna kommer att lagras, eller, om detta inte är möjligt, kriterierna för att fastställa denna period
• förekomsten av en rätt till rättelse eller radering av personuppgifter som rör personen eller till begränsning av behandlingen som utförs av den personuppgiftsansvarige, eller av en rätt att invända mot sådan behandling
• förekomsten av en rätt att lämna klagomål till en tillsynsmyndighet
• om personuppgifterna inte samlas in från den registrerade: all tillgänglig information om uppgifternas ursprung
• förekomsten av automatiserat beslutsfattande, inbegripet profilering, enligt artikel 22.1 och 22.4 GDPR och – åtminstone i dessa fall – meningsfull information om logiken bakom samt betydelsen och de förutsedda följderna av en sådan behandling för den registrerade

Dessutom har den registrerade rätt att få information om huruvida personuppgifter har överförts till ett tredjeland eller till en internationell organisation. Om så är fallet har den registrerade vidare rätt att få information om de lämpliga skyddsåtgärder som vidtagits i samband med överföringen.

Om en registrerad vill utnyttja denna rätt till tillgång kan denne när som helst vända sig till vårt dataskyddsombud eller till en annan medarbetare hos den personuppgiftsansvarige.

• c)    Rätt till rättelse

Varje person vars personuppgifter behandlas har den rätt som den europeiska normgivaren har beviljat att utan onödigt dröjsmål få felaktiga personuppgifter som rör personen rättade. Dessutom har den registrerade, med beaktande av ändamålen med behandlingen, rätt att få ofullständiga personuppgifter kompletterade – även genom ett kompletterande utlåtande.

Om en registrerad vill utnyttja denna rätt till rättelse kan denne när som helst vända sig till vårt dataskyddsombud eller till en annan medarbetare hos den personuppgiftsansvarige.

• d)    Rätt till radering (rätten att bli bortglömd)

Varje person vars personuppgifter behandlas har den rätt som den europeiska normgivaren har beviljat att av den personuppgiftsansvarige kräva att personuppgifter som rör personen raderas utan onödigt dröjsmål, om något av följande skäl föreligger och i den mån behandlingen inte är nödvändig:

• Personuppgifterna har samlats in eller på annat sätt behandlats för ändamål för vilka de inte längre är nödvändiga.
• Den registrerade återkallar sitt samtycke som behandlingen enligt artikel 6.1 a GDPR eller artikel 9.2 a GDPR grundades på, och det saknas annan rättslig grund för behandlingen.
• Den registrerade invänder mot behandlingen enligt artikel 21.1 GDPR och det finns inga övervägande berättigade skäl för behandlingen, eller den registrerade invänder mot behandlingen enligt artikel 21.2 GDPR.
• Personuppgifterna har behandlats olagligt.
• Radering av personuppgifterna är nödvändig för att fullgöra en rättslig förpliktelse enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av.
• Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster enligt artikel 8.1 GDPR.

Om något av ovanstående skäl föreligger och en registrerad vill låta radera personuppgifter som lagras hos Sven Lindstädt Segeltechnik kan denne när som helst vända sig till vårt dataskyddsombud eller till en annan medarbetare hos den personuppgiftsansvarige. Sven Lindstädt Segeltechniks dataskyddsombud eller en annan medarbetare kommer att se till att begäran om radering efterkommas utan onödigt dröjsmål.

Om personuppgifterna har offentliggjorts av Sven Lindstädt Segeltechnik och vårt företag som personuppgiftsansvarig är skyldigt att radera personuppgifterna enligt artikel 17.1 GDPR, vidtar Sven Lindstädt Segeltechnik, med beaktande av tillgänglig teknik och kostnaderna för genomförandet, rimliga åtgärder, även av teknisk art, för att informera andra personuppgiftsansvariga som behandlar de offentliggjorda personuppgifterna om att den registrerade har begärt att dessa andra personuppgiftsansvariga raderar alla länkar till dessa personuppgifter eller kopior eller replikeringar av dessa personuppgifter, i den mån behandlingen inte är nödvändig. Sven Lindstädt Segeltechniks dataskyddsombud eller en annan medarbetare kommer i det enskilda fallet att vidta det som behövs.

• e)    Rätt till begränsning av behandling

Varje person vars personuppgifter behandlas har den rätt som den europeiska normgivaren har beviljat att av den personuppgiftsansvarige kräva begränsning av behandlingen, om något av följande villkor är uppfyllt:

• Den registrerade bestrider personuppgifternas korrekthet, och då under en tid som gör det möjligt för den personuppgiftsansvarige att kontrollera personuppgifternas korrekthet.
• Behandlingen är olaglig, den registrerade motsätter sig radering av personuppgifterna och begär i stället att användningen av personuppgifterna begränsas.
• Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.
• Den registrerade har invänt mot behandlingen enligt artikel 21.1 GDPR och det är ännu inte fastställt om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades.

Om något av ovanstående villkor är uppfyllt och en registrerad vill begära begränsning av personuppgifter som lagras hos Sven Lindstädt Segeltechnik kan denne när som helst vända sig till vårt dataskyddsombud eller till en annan medarbetare hos den personuppgiftsansvarige. Sven Lindstädt Segeltechniks dataskyddsombud eller en annan medarbetare kommer att se till att behandlingen begränsas.

• f)     Rätt till dataportabilitet

Varje person vars personuppgifter behandlas har den rätt som den europeiska normgivaren har beviljat att få ut de personuppgifter som rör personen och som personen har tillhandahållit en personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format. Personen har dessutom rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken personuppgifterna tillhandahållits, under förutsättning att behandlingen grundas på samtycke enligt artikel 6.1 a GDPR eller artikel 9.2 a GDPR eller på ett avtal enligt artikel 6.1 b GDPR och behandlingen sker automatiserat, såvida behandlingen inte är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som den personuppgiftsansvarige har anförtrotts.

Vid utövandet av sin rätt till dataportabilitet enligt artikel 20.1 GDPR har den registrerade dessutom rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, om det är tekniskt möjligt och under förutsättning att detta inte inverkar negativt på andra personers rättigheter och friheter.

För att göra gällande rätten till dataportabilitet kan den registrerade när som helst vända sig till det dataskyddsombud som utsetts av Sven Lindstädt Segeltechnik eller till en annan medarbetare.

• g)    Rätt att invända

Varje person vars personuppgifter behandlas har den rätt som den europeiska normgivaren har beviljat att, av skäl som hänför sig till personens särskilda situation, när som helst invända mot behandling av personuppgifter som rör personen och som sker på grundval av artikel 6.1 e eller f GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.

Sven Lindstädt Segeltechnik behandlar inte längre personuppgifterna vid en invändning, om vi inte kan visa att det finns tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om behandlingen syftar till att fastställa, göra gällande eller försvara rättsliga anspråk.

Om Sven Lindstädt Segeltechnik behandlar personuppgifter för direkt marknadsföring har den registrerade rätt att när som helst invända mot behandling av personuppgifterna för sådan marknadsföring. Detta gäller även profilering i den mån den har samband med sådan direkt marknadsföring. Om den registrerade invänder mot att Sven Lindstädt Segeltechnik behandlar uppgifterna för direkt marknadsföring kommer Sven Lindstädt Segeltechnik inte längre att behandla personuppgifterna för dessa ändamål.

Dessutom har den registrerade rätt att, av skäl som hänför sig till den registrerades särskilda situation, invända mot behandling av personuppgifter som rör den registrerade och som sker hos Sven Lindstädt Segeltechnik för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål enligt artikel 89.1 GDPR, om inte sådan behandling är nödvändig för att utföra en uppgift av allmänt intresse.

För att utöva rätten att invända kan den registrerade vända sig direkt till Sven Lindstädt Segeltechniks dataskyddsombud eller till en annan medarbetare. Den registrerade står det dessutom fritt att, i samband med användningen av informationssamhällets tjänster och utan hinder av direktiv 2002/58/EG, utöva sin rätt att invända genom automatiserade förfaranden där tekniska specifikationer används.

• h)    Automatiserat individuellt beslutsfattande, inbegripet profilering

Varje person vars personuppgifter behandlas har den rätt som den europeiska normgivaren har beviljat att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling – inbegripet profilering – och som har rättsliga följder för personen eller på liknande sätt i betydande grad påverkar personen, om beslutet (1) inte är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) är tillåtet enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av och denna rätt innehåller lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, eller (3) grundas på den registrerades uttryckliga samtycke.

Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige eller (2) grundas på den registrerades uttryckliga samtycke, vidtar Sven Lindstädt Segeltechnik lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, vartill minst hör rätten att få mänsklig inblandning från den personuppgiftsansvariges sida, att uttrycka sin ståndpunkt och att överklaga beslutet.

Om den registrerade vill göra gällande rättigheter med anknytning till automatiserade beslut kan denne när som helst vända sig till vårt dataskyddsombud eller till en annan medarbetare hos den personuppgiftsansvarige.

• i)      Rätt att återkalla ett dataskyddsrättsligt samtycke

Varje person vars personuppgifter behandlas har den rätt som den europeiska normgivaren har beviljat att när som helst återkalla ett samtycke till behandling av personuppgifter.

Om den registrerade vill göra gällande sin rätt att återkalla ett samtycke kan denne när som helst vända sig till vårt dataskyddsombud eller till en annan medarbetare hos den personuppgiftsansvarige.

11. Dataskyddsbestämmelser för användning av Facebook

Den personuppgiftsansvarige har på denna webbplats integrerat komponenter från företaget Facebook. Facebook är ett socialt nätverk.

Ett socialt nätverk är en social mötesplats på internet, en online-gemenskap som vanligen gör det möjligt för användarna att kommunicera med varandra och interagera i det virtuella rummet. Ett socialt nätverk kan fungera som en plattform för utbyte av åsikter och erfarenheter eller göra det möjligt för internetgemenskapen att tillhandahålla personlig eller företagsrelaterad information. Facebook gör det bland annat möjligt för användarna av det sociala nätverket att skapa privata profiler, ladda upp foton och knyta kontakter via vänförfrågningar.

Facebook drivs av Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Personuppgiftsansvarig för behandlingen av personuppgifter är, om en registrerad person bor utanför USA eller Kanada, Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland.

Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och på vilken en Facebook-komponent (Facebook-plugin) har integrerats, föranleds webbläsaren i den registrerades informationstekniska system automatiskt av respektive Facebook-komponent att ladda ned en bild av motsvarande Facebook-komponent från Facebook. En samlad översikt över alla Facebook-plugins kan hämtas på https://developers.facebook.com/docs/plugins/?locale=de_DE. Inom ramen för detta tekniska förfarande får Facebook kännedom om vilken specifik undersida på vår webbplats den registrerade besöker.

Om den registrerade samtidigt är inloggad på Facebook ser Facebook vid varje besök på vår webbplats, och under hela vistelsen på vår webbplats, vilken specifik undersida på vår webbplats den registrerade besöker. Denna information samlas in av Facebook-komponenten och kopplas av Facebook till den registrerades Facebook-konto. Om den registrerade klickar på någon av de Facebook-knappar som är integrerade på vår webbplats, till exempel ”Gilla”-knappen, eller lämnar en kommentar, kopplar Facebook denna information till den registrerades personliga Facebook-användarkonto och lagrar dessa personuppgifter.

Facebook får via Facebook-komponenten alltid information om att den registrerade har besökt vår webbplats om den registrerade är inloggad på Facebook samtidigt som han eller hon besöker vår webbplats; detta sker oavsett om den registrerade klickar på Facebook-komponenten eller inte. Om den registrerade inte vill att denna information överförs till Facebook kan överföringen förhindras genom att den registrerade loggar ut från sitt Facebook-konto innan besöket på vår webbplats.

Den datapolicy som Facebook har publicerat, och som kan hämtas på https://de-de.facebook.com/about/privacy/, ger upplysningar om Facebooks insamling, behandling och användning av personuppgifter. Där förklaras dessutom vilka inställningsmöjligheter Facebook erbjuder för att skydda den registrerades privatsfär. Det finns dessutom olika program som gör det möjligt att förhindra dataöverföring till Facebook, till exempel Facebook-blockeraren från leverantören Webgraph, som kan hämtas på http://webgraph.com/resources/facebookblocker/. Sådana program kan användas av den registrerade för att förhindra dataöverföring till Facebook.

12. Dataskyddsbestämmelser för användning av Google Analytics (med anonymiseringsfunktion)

Den personuppgiftsansvarige har på denna webbplats integrerat komponenten Google Analytics (med anonymiseringsfunktion). Google Analytics är en webbanalystjänst. Webbanalys är insamling, sammanställning och utvärdering av data om besökares beteende på webbplatser. En webbanalystjänst registrerar bland annat data om från vilken webbplats en registrerad har kommit till en webbplats (så kallad referrer), vilka undersidor på webbplatsen som har öppnats eller hur ofta och under hur lång tid en undersida har visats. Webbanalys används främst för att optimera en webbplats och för kostnads-nyttoanalys av internetreklam.

Google Analytics-komponenten drivs av Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Den personuppgiftsansvarige använder tillägget ”_gat._anonymizeIp” för webbanalysen via Google Analytics. Med detta tillägg förkortas och anonymiseras IP-adressen för den registrerades internetanslutning av Google, om åtkomsten till våra webbplatser sker från en medlemsstat i Europeiska unionen eller från en annan avtalsslutande stat i avtalet om Europeiska ekonomiska samarbetsområdet.

Syftet med Google Analytics-komponenten är att analysera besöksflödena på vår webbplats. Google använder de data och uppgifter som samlas in bland annat för att utvärdera användningen av vår webbplats, för att ta fram onlinerapporter åt oss som visar aktiviteterna på våra webbplatser, och för att tillhandahålla andra tjänster som har samband med användningen av vår webbplats.

Google Analytics placerar en cookie i den registrerades informationstekniska system. Vad cookies är har redan förklarats ovan. Genom att cookien placeras kan Google analysera användningen av vår webbplats. Vid varje besök på en av de enskilda sidorna på denna webbplats, som drivs av den personuppgiftsansvarige och på vilken en Google Analytics-komponent har integrerats, föranleds webbläsaren i den registrerades informationstekniska system automatiskt av respektive Google Analytics-komponent att överföra data till Google för onlineanalys. Inom ramen för detta tekniska förfarande får Google kännedom om personuppgifter, såsom den registrerades IP-adress, som Google bland annat använder för att spåra besökarnas och klickens ursprung och därefter möjliggöra provisionsavräkningar.

Med hjälp av cookien lagras personuppgifter, till exempel åtkomsttid, den plats från vilken en åtkomst skedde och hur ofta den registrerade besöker vår webbplats. Vid varje besök på våra webbplatser överförs dessa personuppgifter, inklusive IP-adressen för den internetanslutning som den registrerade använder, till Google i Amerikas förenta stater. Dessa personuppgifter lagras av Google i Amerikas förenta stater. Google lämnar under vissa omständigheter ut de personuppgifter som samlats in genom det tekniska förfarandet till tredje part.

Den registrerade kan, som redan beskrivits ovan, när som helst förhindra att vår webbplats placerar cookies, genom en motsvarande inställning i den webbläsare som används, och därmed permanent invända mot placeringen av cookies. En sådan inställning i den webbläsare som används skulle också förhindra att Google placerar en cookie i den registrerades informationstekniska system. Dessutom kan en cookie som Google Analytics redan har placerat när som helst raderas via webbläsaren eller andra programvaror.

Dessutom har den registrerade möjlighet att invända mot och förhindra Googles insamling av de data som Google Analytics genererar och som avser användningen av denna webbplats, samt Googles behandling av dessa data. För detta måste den registrerade ladda ned och installera ett webbläsartillägg via länken https://tools.google.com/dlpage/gaoptout. Detta webbläsartillägg meddelar Google Analytics via JavaScript att inga data och uppgifter om besök på webbplatser får överföras till Google Analytics. Installationen av webbläsartillägget betraktas av Google som en invändning. Om den registrerades informationstekniska system vid ett senare tillfälle raderas, formateras eller installeras om måste den registrerade installera webbläsartillägget på nytt för att inaktivera Google Analytics. Om webbläsartillägget avinstalleras eller inaktiveras av den registrerade eller av en annan person som kan hänföras till den registrerades sfär finns möjlighet att installera om eller återaktivera webbläsartillägget.

Ytterligare information och Googles gällande dataskyddsbestämmelser kan hämtas på https://www.google.de/intl/de/policies/privacy/ och på http://www.google.com/analytics/terms/de.html. Google Analytics förklaras närmare på denna länk: https://www.google.com/intl/de_de/analytics/.

12.1 Dataskyddsbestämmelser för användning av Google Tag Manager

Den personuppgiftsansvarige har på denna webbplats integrerat Google Tag Manager. Google Tag Manager är en lösning som gör det möjligt för marknadsförare att hantera webbplatstaggar via ett gränssnitt. Verktyget i sig (som implementerar taggarna) är en cookielös domän och samlar inte in några personuppgifter. Google Tag Manager ser till att andra taggar utlöses, som i sin tur under vissa omständigheter samlar in data. Google Tag Manager har inte åtkomst till dessa data. Om en inaktivering har gjorts på domän- eller cookienivå kvarstår den för alla spårningstaggar som implementeras med Google Tag Manager.

Google Tag Manager drivs av Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

 Ytterligare information om Google Tag Manager och dataskydd hittar du här: https://www.google.com/intl/de/tagmanager/use-policy.html

13. Dataskyddsbestämmelser för användning av Google AdWords

Den personuppgiftsansvarige har på denna webbplats integrerat Google AdWords. Google AdWords är en tjänst för internetreklam som gör det möjligt för annonsörer att visa annonser både i Googles sökmotorresultat och i Googles annonsnätverk. Google AdWords gör det möjligt för en annonsör att i förväg fastställa vissa sökord, med hjälp av vilka en annons i Googles sökmotorresultat visas uteslutande när användaren med sökmotorn hämtar ett sökresultat som är relevant för sökordet. I Googles annonsnätverk fördelas annonserna med hjälp av en automatisk algoritm och med beaktande av de tidigare fastställda sökorden på webbplatser med relevant ämne.

Google AdWords-tjänsterna drivs av Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Syftet med Google AdWords är att marknadsföra vår webbplats genom att visa intresserelevant reklam på tredjepartsföretags webbplatser och i sökmotorn Googles sökresultat, samt att visa annonser från andra på vår webbplats.

Om en registrerad kommer till vår webbplats via en Google-annons placerar Google en så kallad konverteringscookie i den registrerades informationstekniska system. Vad cookies är har redan förklarats ovan. En konverteringscookie upphör att gälla efter trettio dagar och används inte för att identifiera den registrerade. Via konverteringscookien spåras, så länge cookien inte har gått ut, om vissa undersidor på vår webbplats, till exempel varukorgen i ett webbshopssystem, har öppnats. Genom konverteringscookien kan både vi och Google se om en registrerad som har kommit till vår webbplats via en AdWords-annons har genererat en försäljning, det vill säga genomfört eller avbrutit ett varuköp.

De data och uppgifter som samlas in genom användningen av konverteringscookien används av Google för att ta fram besöksstatistik för vår webbplats. Denna besöksstatistik används i sin tur av oss för att fastställa det totala antalet användare som har förmedlats till oss via AdWords-annonser, det vill säga för att fastställa om respektive AdWords-annons har lyckats eller misslyckats och för att optimera våra AdWords-annonser inför framtiden. Varken vårt företag eller andra annonskunder hos Google AdWords får från Google någon information med vilken den registrerade skulle kunna identifieras.

Med hjälp av konverteringscookien lagras personuppgifter, till exempel de webbplatser som den registrerade har besökt. Vid varje besök på våra webbplatser överförs därmed personuppgifter, inklusive IP-adressen för den internetanslutning som den registrerade använder, till Google i Amerikas förenta stater. Dessa personuppgifter lagras av Google i Amerikas förenta stater. Google lämnar under vissa omständigheter ut de personuppgifter som samlats in genom det tekniska förfarandet till tredje part.

Den registrerade kan, som redan beskrivits ovan, när som helst förhindra att vår webbplats placerar cookies, genom en motsvarande inställning i den webbläsare som används, och därmed permanent invända mot placeringen av cookies. En sådan inställning i den webbläsare som används skulle också förhindra att Google placerar en konverteringscookie i den registrerades informationstekniska system. Dessutom kan en cookie som Google AdWords redan har placerat när som helst raderas via webbläsaren eller andra programvaror.

Dessutom har den registrerade möjlighet att invända mot intressebaserad reklam från Google. För detta måste den registrerade från var och en av de webbläsare som personen använder öppna länken www.google.de/settings/ads och där göra de önskade inställningarna.

Ytterligare information och Googles gällande dataskyddsbestämmelser kan hämtas på https://www.google.de/intl/de/policies/privacy/.

14. Betalningssätt: dataskyddsbestämmelser för PayPal som betalningssätt

Den personuppgiftsansvarige har på denna webbplats integrerat komponenter från PayPal. PayPal är en leverantör av onlinebetaltjänster. Betalningar hanteras via så kallade PayPal-konton, som är virtuella privat- eller företagskonton. Hos PayPal finns dessutom möjlighet att hantera virtuella betalningar via kreditkort om en användare inte har något PayPal-konto. Ett PayPal-konto förs via en e-postadress, varför det inte finns något klassiskt kontonummer. PayPal gör det möjligt att initiera onlinebetalningar till tredje part eller att ta emot betalningar. PayPal tar dessutom på sig funktioner som förvaltare av medel och erbjuder köparskyddstjänster.

PayPals europeiska driftbolag är PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxemburg.

Om den registrerade under beställningsprocessen i vår webbshop väljer ”PayPal” som betalningsmöjlighet överförs den registrerades data automatiskt till PayPal. Genom att välja detta betalningsalternativ samtycker den registrerade till den överföring av personuppgifter som krävs för betalningshanteringen.

De personuppgifter som överförs till PayPal är vanligtvis förnamn, efternamn, adress, e-postadress, IP-adress, telefonnummer, mobiltelefonnummer eller andra data som är nödvändiga för betalningshanteringen. Även sådana personuppgifter som har samband med respektive beställning är nödvändiga för att genomföra köpeavtalet.

Överföringen av uppgifterna syftar till betalningshantering och bedrägeriförebyggande. Den personuppgiftsansvarige kommer att överföra personuppgifter till PayPal särskilt när det finns ett berättigat intresse för överföringen. De personuppgifter som utbyts mellan PayPal och den personuppgiftsansvarige överförs av PayPal under vissa omständigheter till kreditupplysningsföretag. Denna överföring syftar till identitets- och kreditkontroll.

PayPal lämnar vid behov ut personuppgifterna till närstående företag och tjänsteleverantörer eller underleverantörer, i den mån detta är nödvändigt för att fullgöra de avtalsenliga förpliktelserna eller uppgifterna ska behandlas på uppdrag.

Den registrerade har möjlighet att när som helst återkalla samtycket till hanteringen av personuppgifter gentemot PayPal. En återkallelse påverkar inte personuppgifter som måste behandlas, användas eller överföras för (avtalsenlig) betalningshantering. 

PayPals gällande dataskyddsbestämmelser kan hämtas på https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

15. Rättslig grund för behandlingen

Artikel 6.1 a GDPR fungerar för vårt företag som rättslig grund för behandlingar där vi inhämtar samtycke för ett bestämt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal i vilket den registrerade är avtalspart, vilket till exempel är fallet vid behandlingar som är nödvändiga för en leverans av varor eller för tillhandahållande av en annan tjänst eller motprestation, grundas behandlingen på artikel 6.1 b GDPR. Detsamma gäller sådana behandlingar som är nödvändiga för att genomföra åtgärder före avtalets ingående, till exempel vid förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse som gör en behandling av personuppgifter nödvändig, till exempel för att fullgöra skattemässiga förpliktelser, grundas behandlingen på artikel 6.1 c GDPR. I sällsynta fall kan behandling av personuppgifter bli nödvändig för att skydda den registrerades eller en annan fysisk persons grundläggande intressen. Detta vore till exempel fallet om en besökare skulle skada sig i vår verksamhet och dennes namn, ålder, sjukförsäkringsuppgifter eller annan livsviktig information därefter måste lämnas vidare till en läkare, ett sjukhus eller annan tredje part. Då skulle behandlingen grundas på artikel 6.1 d GDPR. Slutligen kan behandlingar grundas på artikel 6.1 f GDPR. På denna rättsliga grund bygger behandlingar som inte omfattas av någon av ovannämnda rättsliga grunder, om behandlingen är nödvändig för ändamål som rör ett berättigat intresse hos vårt företag eller en tredje part, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. Sådana behandlingar är tillåtna för oss särskilt därför att de uttryckligen har nämnts av den europeiska lagstiftaren. Denne ansåg i det avseendet att ett berättigat intresse kan antas föreligga om den registrerade är kund hos den personuppgiftsansvarige (skäl 47 andra meningen GDPR).

16. Berättigade intressen som eftersträvas av den personuppgiftsansvarige eller av en tredje part

Om behandlingen av personuppgifter grundas på artikel 6.1 f GDPR är vårt berättigade intresse att bedriva vår affärsverksamhet till förmån för alla våra medarbetares och våra delägares välbefinnande.

17. Period under vilken personuppgifterna lagras

Kriteriet för hur länge personuppgifter lagras är den respektive lagstadgade lagringstiden. Efter att tiden har löpt ut raderas motsvarande uppgifter rutinmässigt, om de inte längre är nödvändiga för att fullgöra avtal eller för åtgärder före avtalets ingående.

18. Lagstadgade eller avtalsenliga krav på tillhandahållande av personuppgifter; nödvändighet för avtalets ingående; skyldighet för den registrerade att tillhandahålla personuppgifterna; möjliga följder av att uppgifterna inte tillhandahålls

Vi informerar dig om att tillhandahållandet av personuppgifter delvis är föreskrivet i lag (t.ex. skattebestämmelser) eller också kan följa av avtalsbestämmelser (t.ex. uppgifter om avtalsparten). Ibland kan det för att ett avtal ska kunna ingås vara nödvändigt att en registrerad lämnar personuppgifter till oss som sedan måste behandlas av oss. Den registrerade är till exempel skyldig att lämna personuppgifter till oss när vårt företag ingår ett avtal med personen. Om personuppgifterna inte lämnas skulle det innebära att avtalet med den registrerade inte kunde ingås. Innan den registrerade lämnar personuppgifter måste den registrerade vända sig till vårt dataskyddsombud. Vårt dataskyddsombud informerar den registrerade i det enskilda fallet om huruvida tillhandahållandet av personuppgifterna är föreskrivet i lag eller avtal eller nödvändigt för att ingå avtalet, om det finns en skyldighet att tillhandahålla personuppgifterna och vilka följder det skulle få om personuppgifterna inte tillhandahölls.

19. Förekomst av automatiserat beslutsfattande

Som ett ansvarstagande företag avstår vi från automatiskt beslutsfattande och profilering.