Integritetspolicy

Integritetspolicy

Tack för ditt intresse för vårt företag. Ledningen för F4 Websolutions lägger stor vikt vid dataskydd. Våra webbplatser kan normalt användas utan att personuppgifter lämnas. Vissa särskilda tjänster kan dock kräva behandling. Om den är nödvändig och annan rättslig grund saknas inhämtar vi den registrerades samtycke.

Personuppgifter som namn, adress, e-postadress och telefonnummer behandlas enligt GDPR och de nationella dataskyddsregler som gäller F4 Websolutions. Policyn beskriver vilka uppgifter som samlas in, används och behandlas samt omfattning och ändamål. Den informerar också den registrerade om rättigheterna.

F4 Websolutions har som ansvarig genomfört flera tekniska och organisatoriska åtgärder för att skydda personuppgifterna. Internetöverföringar kan ändå ha säkerhetsbrister, så ett fullständigt skydd kan inte garanteras. Uppgifter får därför även lämnas på andra sätt, till exempel per telefon.

1. Definitioner

F4 Websolutions integritetspolicy bygger på begreppen i EU:s dataskyddsförordning GDPR. Policyn ska vara lätt att läsa för allmänhet, kunder och affärspartner. Därför förklarar vi först den terminologi som används.

I denna integritetspolicy används bland annat följande begrepp:

• a) Personuppgifter

  Personuppgifter är all information om en identifierad eller identifierbar fysisk person, här kallad den registrerade. En person kan identifieras direkt eller indirekt, särskilt genom namn, identifikationsnummer, platsuppgifter, online-ID eller en eller flera faktorer som är specifika för personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

• b) Den registrerade

  Den registrerade är en identifierad eller identifierbar fysisk person vars uppgifter behandlas av den ansvarige.

• c) Behandling

  Behandling är en åtgärd eller serie åtgärder med personuppgifter, automatiserade eller manuella, såsom insamling, registrering, organisering, strukturering, lagring, anpassning, ändring, hämtning, läsning, användning, utlämning genom överföring, spridning eller annat tillhandahållande, sammanställning, begränsning, radering eller förstöring.

• d) Begränsning av behandling

  Begränsning av behandling är märkning av lagrade personuppgifter i syfte att begränsa framtida behandling.

• e) Profilering

  Profilering är automatiserad behandling där personuppgifter används för att bedöma personliga aspekter, särskilt för att analysera eller förutsäga arbetsprestation, ekonomi, hälsa, preferenser, intressen, tillförlitlighet, beteende, plats eller förflyttningar.

• f) Pseudonymisering

  Pseudonymisering är behandling som gör att personuppgifter inte kan kopplas till en viss person utan ytterligare information. Den informationen måste förvaras separat och omfattas av tekniska och organisatoriska åtgärder som hindrar att uppgifterna kopplas till en identifierad eller identifierbar person.

• g) Personuppgiftsansvarig

  Personuppgiftsansvarig är en fysisk eller juridisk person, myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamål och medel för personuppgiftsbehandling. Om dessa bestäms av unionsrätt eller medlemsstatslag kan även den ansvarige eller kriterierna för utnämning anges där.

• h) Personuppgiftsbiträde

  Personuppgiftsbiträde är en fysisk eller juridisk person, myndighet eller annat organ som behandlar uppgifter för den ansvariges räkning.

• i) Mottagare

  Mottagare är en fysisk eller juridisk person, myndighet, institution eller annat organ till vilket personuppgifter lämnas, oavsett om det är en tredje part. Myndigheter som får uppgifter inom en särskild undersökning enligt unionsrätt eller nationell lag räknas dock inte som mottagare i denna mening.

• j) Tredje part

  Tredje part är någon annan än den registrerade, den personuppgiftsansvarige, biträdet och personer som under deras direkta ansvar är behöriga att behandla uppgifterna.

• k) Samtycke

  Samtycke är en frivillig, specifik, informerad och otvetydig viljeyttring genom ett uttalande eller tydlig bekräftande handling där personen godtar behandling av sina personuppgifter.

2. Den ansvariges namn och adress

Personuppgiftsansvarig enligt GDPR och övriga tillämpliga dataskyddsbestämmelser i EU:s medlemsstater är:

F4 Websolutions

Ernst-Putz Str. 69

97769 Bad Brückenau

Tyskland

Tel.: +4915121151171

E-post: Romanfurderer@gmail.com

Webbplats: www.f4-websolutions.de

3. Kakor

F4 Websolutions webbplatser använder kakor. Det är textfiler som lagras på enheten via webbläsaren.

Många webbplatser använder kakor. De innehåller ofta ett unikt kak-ID, en teckenföljd som kopplar kakan till webbläsaren där den sparats. Webbplatsen kan därmed skilja den webbläsaren från andra med andra kakor och känna igen den vid ett nytt besök.

Kakor gör det möjligt för F4 Websolutions att tillhandahålla mer användarvänliga tjänster som annars inte fungerar.

Kakor kan anpassa information och erbjudanden till användaren. De gör att webbläsaren känns igen och förenklar användningen. En webbplats kan exempelvis komma ihåg inloggningen så att den inte behöver anges vid varje besök. Ett annat exempel är en nätbutiks varukorg, där en kaka minns vilka varor som lagts till.

Användaren kan när som helst hindra att kakor sparas genom webbläsarens inställningar. Redan sparade kakor kan raderas i webbläsaren eller med annan programvara. Detta är möjligt i alla vanliga webbläsare. Om kakor stängs av kan vissa funktioner på webbplatsen dock bli begränsade.

4. Insamling av allmänna uppgifter

När webbplatsen F4 Websolutions besöks av en person eller ett automatiserat system samlas allmänna uppgifter in i serverloggar. Det kan vara (1) webbläsartyp och version, (2) operativsystem, (3) hänvisande webbplats, (4) besökta undersidor, (5) datum och tid, (6) IP-adress, (7) internetleverantör samt (8) liknande uppgifter som behövs för att förebygga hot och angrepp mot våra IT-system.

F4 Websolutions använder inte dessa allmänna uppgifter för att dra slutsatser om en enskild person. De behövs för att (1) leverera webbplatsens innehåll korrekt, (2) förbättra innehåll och annonsering, (3) säkerställa att våra IT-system och webbplatsteknik fungerar samt (4) lämna nödvändig information till brottsbekämpande myndigheter vid en cyberattack. De anonymt insamlade uppgifterna analyseras statistiskt och används för att förbättra dataskydd och informationssäkerhet. Anonyma serverloggar lagras separat från personuppgifter som användare själva lämnar.

5. Rutinmässig radering och spärrning av personuppgifter

Den ansvarige behandlar och lagrar personuppgifter bara så länge det behövs för ändamålet eller under den tid som krävs enligt unionsrätt eller annan tillämplig lag.

När lagringsändamålet upphör eller en lagstadgad lagringstid löper ut spärras eller raderas uppgifterna rutinmässigt enligt lagen.

6. Den registrerades rättigheter

• a) Rätt till bekräftelse

  Varje registrerad har rätt att få bekräftat av den ansvarige om personuppgifter om honom eller henne behandlas. För att använda rätten kan personen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare.

• b) Rätt till tillgång

  Den registrerade har rätt att när som helst kostnadsfritt få information om sina lagrade personuppgifter och en kopia. EU-lagstiftaren har också gett rätt till följande information:

  • ändamålen med behandlingen
  • kategorier av personuppgifter som behandlas
  • mottagare eller mottagarkategorier som uppgifterna lämnats eller ska lämnas till, särskilt i tredjeland eller internationella organisationer
  • om möjligt planerad lagringstid för uppgifterna eller kriterierna för att bestämma tiden
  • rätt till rättelse, radering, begränsning av behandling eller invändning mot behandlingen
  • rätt att lämna klagomål till en tillsynsmyndighet
  • om uppgifterna inte har samlats in från den registrerade: all tillgänglig information om källan
  • förekomst av automatiserat beslutsfattande inklusive profilering enligt artikel 22.1 och 22.4 i GDPR samt, åtminstone då, meningsfull information om logiken, betydelsen och förutsedda följder för den registrerade

  Den registrerade har även rätt att veta om uppgifter har överförts till tredjeland eller internationell organisation och i så fall vilka lämpliga skyddsåtgärder som används.

  För tillgång till uppgifterna kan personen när som helst kontakta dataskyddsombudet eller en annan medarbetare.

• c) Rätt till rättelse

  Den registrerade har rätt att utan dröjsmål få felaktiga personuppgifter rättade. Med hänsyn till behandlingens ändamål får personen även begära komplettering av ofullständiga uppgifter, bland annat genom ett kompletterande utlåtande.

  För rättelse kan den registrerade kontakta dataskyddsombudet eller en annan medarbetare när som helst.

• d) Rätt till radering, rätten att bli bortglömd

  Den registrerade får begära att den ansvarige utan dröjsmål raderar personuppgifter om någon av följande grunder gäller och fortsatt behandling inte är nödvändig:

  • Uppgifterna samlades in eller behandlades för ändamål där de inte längre behövs.
  • Den registrerade återkallar samtycket enligt artikel 6.1 a eller 9.2 a i GDPR och annan rättslig grund saknas.
  • Den registrerade invänder enligt artikel 21.1 i GDPR och det saknas tyngre berättigade skäl, eller invänder enligt artikel 21.2.
  • Personuppgifterna har behandlats olagligt.
  • Radering behövs för att följa en rättslig skyldighet enligt unionsrätt eller tillämplig medlemsstatslag.
  • Uppgifterna samlades in i samband med informationssamhällets tjänster enligt artikel 8.1 i GDPR.

  Om någon av grunderna ovan gäller och den registrerade vill radera uppgifter hos F4 Websolutions kan personen när som helst kontakta vårt dataskyddsombud eller en annan medarbetare. Nödvändiga åtgärder vidtas så att begäran hanteras utan onödigt dröjsmål.

  Om F4 Websolutions har offentliggjort personuppgifter och enligt artikel 17.1 i GDPR måste radera dem, vidtar vi rimliga åtgärder, även tekniska, med hänsyn till tillgänglig teknik och kostnader. Syftet är att informera andra ansvariga som behandlar uppgifterna om att den registrerade har begärt att alla länkar, kopior och återgivningar ska raderas, om fortsatt behandling inte är nödvändig. Dataskyddsombudet eller en annan medarbetare vidtar de åtgärder som behövs i det enskilda fallet.

• e) Rätt till begränsning av behandling

  Den registrerade har rätt att begära begränsning av behandlingen när någon av följande förutsättningar gäller:

  • Den registrerade bestrider uppgifternas korrekthet under den tid som krävs för kontroll.
  • Behandlingen är olaglig, men den registrerade motsätter sig radering och begär i stället begränsad användning.
  • Den ansvarige behöver inte längre uppgifterna men den registrerade behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.
  • Den registrerade har invänt enligt artikel 21.1 och det är ännu oklart om den ansvariges skäl väger tyngre.

  Om någon av förutsättningarna ovan är uppfylld och den registrerade vill begränsa behandlingen hos F4 Websolutions kan personen kontakta vårt dataskyddsombud eller en annan medarbetare. Åtgärder för begränsning vidtas.

• f) Rätt till dataportabilitet

  Den registrerade har rätt att få de personuppgifter som lämnats till en personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format. Personen får också överföra dem till en annan personuppgiftsansvarig utan hinder, om behandlingen bygger på samtycke enligt artikel 6.1 a eller 9.2 a i GDPR eller på avtal enligt artikel 6.1 b och sker automatiserat. Rätten gäller inte behandling som behövs för en uppgift av allmänt intresse eller myndighetsutövning som anförtrotts den ansvarige.

  Vid dataportabilitet enligt artikel 20.1 i GDPR får den registrerade begära direkt överföring mellan ansvariga, om det är tekniskt möjligt och inte påverkar andras rättigheter och friheter negativt.

  För dataportabilitet kan den registrerade kontakta F4 Websolutions dataskyddsombud eller en annan medarbetare.

• g) Rätt att göra invändningar

  Den registrerade får när som helst, av skäl som rör den särskilda situationen, invända mot behandling enligt artikel 6.1 e eller f i GDPR. Det gäller även profilering som grundas på dessa bestämmelser.

  Efter en invändning upphör F4 Websolutions med behandlingen om vi inte visar tvingande berättigade skäl som väger tyngre än personens intressen, rättigheter och friheter, eller om uppgifterna behövs för rättsliga anspråk.

  Om F4 Websolutions behandlar uppgifter för direktmarknadsföring får den registrerade när som helst invända mot detta. Det gäller även profilering som hör ihop med sådan marknadsföring. Efter invändningen behandlar vi inte längre uppgifterna för dessa ändamål.

  Den registrerade kan på grund av sin särskilda situation invända mot behandling för vetenskapliga eller historiska forskningsändamål eller statistik enligt artikel 89.1 i GDPR, om behandlingen inte behövs för en uppgift av allmänt intresse.

  För att invända kan den registrerade kontakta F4 Websolutions dataskyddsombud eller en annan medarbetare. Vid användning av informationssamhällets tjänster får rätten även utövas automatiskt med tekniska specifikationer, utan att direktiv 2002/58/EG påverkas.

• h) Automatiserade individuella beslut inklusive profilering

  Den registrerade har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inklusive profilering, om beslutet har rättsliga eller liknande betydande följder. Undantag gäller beslut som (1) behövs för att ingå eller fullgöra ett avtal, (2) tillåts enligt unionsrätt eller medlemsstatslag som också ger lämpligt skydd för rättigheter, friheter och berättigade intressen eller (3) grundas på uttryckligt samtycke.

  Om beslutet (1) behövs för att ingå eller fullgöra avtal med den registrerade eller (2) bygger på uttryckligt samtycke, vidtar F4 Websolutions lämpliga skyddsåtgärder. De omfattar minst rätt till mänsklig prövning hos den ansvarige, att uttrycka sin ståndpunkt och att bestrida beslutet.

  För rättigheter om automatiserade beslut kan den registrerade när som helst kontakta vårt dataskyddsombud eller en annan medarbetare.

• i) Rätt att återkalla samtycke till personuppgiftsbehandling

  Den registrerade har rätt att när som helst återkalla samtycke till behandlingen.

  För att återkalla samtycke kan den registrerade när som helst kontakta vårt dataskyddsombud eller en annan medarbetare.

7. Dataskydd vid användning av Amazons partnerprogram

Den personuppgiftsansvarige deltar i Amazons partnerprogram och har integrerat Amazon-komponenter på webbplatsen. De är avsedda att via annonser hänvisa kunder till webbplatser inom Amazon-gruppen, bland annat Amazon.co.uk, Local.Amazon.co.uk, Amazon.de, BuyVIP.com, Amazon.fr, Amazon.it och Amazon.es, mot provision. Komponenterna kan därmed ge annonsintäkter.

Operatör för Amazon-komponenterna är Amazon EU S.à.r.l, 5 Rue Plaetis, L-2338 Luxembourg, Luxemburg.

Amazon placerar en kaka i den registrerades IT-system. Vad kakor är beskrivs ovan. När en undersida med en integrerad Amazon-komponent öppnas kan komponenten automatiskt få webbläsaren att överföra uppgifter till Amazon för annonsering och provisionsberäkning. Amazon kan då få information som gör det möjligt att följa var beställningar kommer ifrån och beräkna ersättning. Bland annat kan Amazon se att en partnerlänk på vår webbplats har klickats.

Som beskrivet ovan kan kakor blockeras i webbläsarens inställningar. Detta hindrar också Amazon från att spara kakor på enheten. Redan sparade Amazon-kakor kan raderas via webbläsaren eller annan lämplig programvara.

Mer information och Amazons gällande integritetsregler finns på https://www.amazon.de/gp/help/customer/display.html?nodeId=3312401.

8. Rättslig grund för behandlingen

Artikel 6.1 a i GDPR är rättslig grund när vi inhämtar samtycke till behandling för ett bestämt ändamål. Om behandlingen behövs för att fullgöra ett avtal med den registrerade, exempelvis leverans av varor eller tjänster, är grunden artikel 6.1 b. Detsamma gäller åtgärder före ett avtal, såsom förfrågningar om våra produkter och tjänster. När en rättslig skyldighet kräver behandlingen, exempelvis skatteregler, används artikel 6.1 c. I sällsynta fall kan behandling behövas för att skydda den registrerades eller en annan persons grundläggande intressen. Ett exempel är en olycka i våra lokaler där namn, ålder, försäkringsuppgifter eller annan viktig information måste lämnas till läkare, sjukhus eller andra. Då är grunden artikel 6.1 d.
Behandling kan även grundas på artikel 6.1 f i GDPR. Det gäller behandling som inte omfattas av tidigare nämnda grunder men behövs för vårt eller en tredje parts berättigade intresse, om den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. EU-lagstiftaren nämner att ett sådant intresse kan finnas när den registrerade är kund hos den ansvarige, se skäl 47 andra meningen.

9. Berättigade intressen hos den ansvarige eller tredje part

Om behandlingen grundas på artikel 6.1 f i GDPR är vårt berättigade intresse att bedriva verksamheten till nytta för anställda och delägare.

10. Lagringstid för personuppgifter

Lagringstiden bestäms av den tillämpliga rättsliga bevarandetiden. Efteråt raderas uppgifterna rutinmässigt om de inte längre behövs för avtal eller förberedelser till avtal.

11. Lag- eller avtalskrav på personuppgifter; nödvändighet för avtal; skyldighet att lämna uppgifter och möjliga följder av att avstå

Vissa uppgifter krävs enligt lag, exempelvis skatteregler, eller avtal, exempelvis uppgifter om avtalsparten.
För att ingå ett avtal kan personen behöva lämna uppgifter som sedan måste behandlas av oss. Om uppgifterna är nödvändiga för avtalet kan det inte ingås när de inte lämnas.
Den som ska lämna personuppgifter kan först kontakta vårt dataskyddsombud. Ombudet förklarar individuellt om uppgifterna krävs enligt lag eller avtal, om de behövs för ett avtal, om det finns en skyldighet att lämna dem och vilka följder det får att avstå.

12. Förekomst av automatiserat beslutsfattande

Som ansvarstagande företag använder vi inte automatiserat beslutsfattande eller profilering.

Denna integritetspolicy skapades med en generator från DGD Deutsche Gesellschaft für Datenschutz GmbH, som i egenskap av Externt dataskyddsombud i Oberbayern är verksam i samarbete med Jurist inom dataskydd skapad av Christian Solmecke.