Uppgiftsskydd

Integritetspolicy

Vi är mycket glada över ditt intresse för vårt företag. Dataskyddet har en särskilt hög prioritet för ledningen för SCF GmbH. Användningen av SCF GmbH:s webbsidor är möjlig utan att några personuppgifter behöver anges. Om en registrerad person vill använda särskilda företagstjänster via vår webbplats kan det dock bli nödvändigt att behandla personuppgifter. Om behandlingen av personuppgifter är nödvändig och det inte finns någon rättslig grund för den behandlingen, ska vi i allmänhet inhämta den registrerades samtycke.

Behandlingen av personuppgifter, såsom den registrerades namn, adress, e-postadress eller telefonnummer, ska alltid ske i enlighet med de landsspecifika dataskyddsbestämmelser som gäller för SCF GmbH. Med hjälp av denna integritetspolicy vill vårt företag informera allmänheten om arten, omfattningen och syftet med de personuppgifter som vi samlar in, använder och behandlar. Dessutom informeras de registrerade om sina rättigheter med hjälp av denna dataskyddsförklaring.

SCF GmbH har i egenskap av registeransvarig genomfört många tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt av de personuppgifter som behandlas via denna webbplats. Internetbaserade dataöverföringar kan dock alltid ha säkerhetsluckor, så att absolut skydd inte kan garanteras. Därför kan varje registrerad person fritt lämna personuppgifter till oss på andra sätt, t.ex. per telefon.

1. Definitioner

SCF GmbH:s dataskyddsdeklaration bygger på de termer som används i EU:s direktiv och förordning vid utfärdandet av den allmänna dataskyddsförordningen (DSGVO = GDPR). Vår integritetspolicy ska vara lätt att läsa och förstå för allmänheten samt för våra kunder och affärspartners. För att säkerställa detta vill vi förklara de termer som används i förväg.

Vi använder bland annat följande termer i denna sekretesspolicy:

  • a) personuppgifter Med personuppgifter avses all information om en identifierad eller identifierbar fysisk person (nedan kallad den registrerade). En identifierbar fysisk person är en person som direkt eller indirekt kan identifieras, särskilt genom hänvisning till en identifierare såsom ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en online-identifierare eller till en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, mentala, ekonomiska, kulturella eller sociala identitet.
  • b) registrerad person Registrerad person: varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den registeransvarige.
  • c) Bearbetning Behandling är varje åtgärd eller uppsättning åtgärder som vidtas med personuppgifter, oavsett om det sker på automatisk väg eller inte, såsom insamling, registrering, organisering, arkivering, lagring, anpassning eller ändring, hämtning, konsultation, användning, utlämnande genom överföring, spridning eller annat tillgängliggörande, justering eller kombination, begränsning, radering eller förstöring.
  • d) Begränsning av behandling Begränsning av behandling är märkning av lagrade personuppgifter i syfte att begränsa deras framtida behandling.
  • e) Profilering Profilering är varje form av automatiserad behandling av personuppgifter som består i att använda sådana personuppgifter för att utvärdera vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, plats eller byte av plats.
  • f) Pseudonymisering Pseudonymisering är behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en specifik registrerad person utan användning av ytterligare information, förutsatt att denna ytterligare information förvaras separat och är föremål för tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte kan hänföras till en identifierad eller identifierbar fysisk person.
  • g) registeransvarig eller personuppgiftsansvarig: den fysiska eller juridiska person, offentliga myndighet, byrå eller annat organ som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för en sådan behandling fastställs i unionsrätten eller i medlemsstaternas lagstiftning kan den personuppgiftsansvarige eller de särskilda kriterierna för att utse denne fastställas i unionsrätten eller i medlemsstaternas lagstiftning.
  • h) Personuppgiftsbiträde Med personuppgiftsbiträde avses en fysisk eller juridisk person, en myndighet, ett organ eller ett annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
  • i) Mottagare Med mottagare avses en fysisk eller juridisk person, offentlig myndighet, byrå eller annat organ till vilken personuppgifter lämnas ut, oavsett om det rör sig om en tredje part eller inte. Myndigheter som får ta emot personuppgifter inom ramen för ett särskilt utredningsuppdrag enligt unionsrätten eller medlemsstaternas lagstiftning ska dock inte betraktas som mottagare.
  • j) tredjepart: en fysisk eller juridisk person, offentlig myndighet, byrå eller annat organ som inte är den registrerade, den registeransvarige, personuppgiftsbiträdet eller de personer som har rätt att behandla personuppgifter under den registeransvariges eller personuppgiftsbiträdets direkta ansvar.
  • k) Samtycke Med samtycke avses varje fritt given specifik och informerad uppgift om den registrerades önskemål i form av ett uttalande eller annan otvetydig bekräftande handling genom vilken den registrerade ger sitt samtycke till behandlingen av personuppgifter som rör honom eller henne.

2. Den personuppgiftsansvariges namn och adress.

Den ansvariga parten i den mening som avses i den allmänna dataskyddsförordningen, andra dataskyddslagar som är tillämpliga i EU:s medlemsstater och andra bestämmelser av dataskyddskaraktär är:

SCF GmbH

Industriegebiet 16

3261 Zarnsdorf

Österrike

Tel.: +43 660 589 90 51

E-Mail: office@scf-innovationen.com

Webbplats: www.scf-innovationen.com

3. kakor

På SCF GmbH:s webbsidor används cookies. Cookies är textfiler som lagras i ett datorsystem via en webbläsare.

Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare av cookien. Den består av en teckensträng som gör att webbsidor och servrar kan kopplas till den webbläsare där kakan har lagrats. Detta gör det möjligt för de besökta webbplatserna och servrarna att skilja den berörda personens webbläsare från andra webbläsare som innehåller andra cookies. En specifik webbläsare kan kännas igen och identifieras med hjälp av det unika cookie-ID:t.

Genom att använda cookies kan SCF GmbH erbjuda användarna av denna webbplats mer användarvänliga tjänster som inte skulle vara möjliga utan cookieinställningen.

Med hjälp av en cookie kan informationen och erbjudandena på vår webbplats optimeras i användarens intresse. Cookies gör det möjligt för oss, som redan nämnts, att känna igen användarna av vår webbplats. Syftet med detta erkännande är att göra det lättare för användarna att använda vår webbplats. Användaren av en webbplats som använder cookies behöver till exempel inte ange sina åtkomstuppgifter varje gång han eller hon besöker webbplatsen eftersom detta görs av webbplatsen och cookien som lagras på användarens datorsystem. Ett annat exempel är kakan i en varukorg i en nätbutik. Nätbutiken kommer ihåg de varor som kunden har lagt i den virtuella varukorgen med hjälp av en cookie.

Den registrerade kan när som helst förhindra att cookies sätts på vår webbplats genom en lämplig inställning i den webbläsare som används och på så sätt permanent motsätta sig att cookies sätts. Dessutom kan cookies som redan har satts in raderas när som helst via en webbläsare eller andra programvaror. Detta är möjligt i alla vanliga webbläsare. Om den registrerade avaktiverar inställningen av cookies i den webbläsare som används kan det hända att alla funktioner på vår webbplats inte kan användas fullt ut.

Vi använder endast cookies som är absolut nödvändiga för att vår webbplats ska fungera. Dessa inkluderar:

  • PHP-session
  • WordPress-session
  • WooCommerce Session och kundvagn

Endast vid en enskild begäran (URL: /offer-request) sätts en Google reCAPTCHA-cookie för att skydda vår webbplats från skräppost. Det krävs dock inte att du besöker denna sida för att använda webbplatsen. Mer information om reCAPTCHA finns i avsnitt 14.

4. insamling av allmänna uppgifter och information

SCF GmbH:s webbplats samlar in en rad allmänna uppgifter och information när en registrerad person eller ett automatiserat system använder webbplatsen. Dessa allmänna uppgifter och denna information lagras i serverns loggfiler. Kan spelas in:

  • Typ och version av webbläsare
  • Operativsystem som används
  • Hänvisande URL
  • Värdnamn för den dator som får tillgång till datorn
  • Datum och tid för serverförfrågan
  • IP-adress

När SCF GmbH använder dessa allmänna uppgifter och denna information drar SCF GmbH inga slutsatser om den registrerade. Denna information är snarare nödvändig för att (1) korrekt leverera innehållet på vår webbplats, (2) optimera innehållet på vår webbplats och reklamen för dessa, (3) säkerställa att våra informationstekniska system och tekniken på vår webbplats fungerar permanent samt (4) förse brottsbekämpande myndigheter med den information som krävs för åtal i händelse av en cyberattack. Därför analyserar SCF GmbH anonymt insamlade uppgifter och information dels för statistiska ändamål, dels för att öka dataskyddet och datasäkerheten i vårt företag, i syfte att säkerställa en optimal skyddsnivå för de personuppgifter som vi behandlar. De anonyma uppgifterna i serverloggfilerna lagras separat från de personuppgifter som lämnas av den registrerade.

5. registrering på vår webbplats

Den registrerade har möjlighet att registrera sig på den registeransvariges webbplats genom att lämna personuppgifter. Vilka personuppgifter som överförs till den personuppgiftsansvarige i processen bestäms av respektive inmatningsmask som används vid registreringen. De personuppgifter som lämnas in av den registrerade ska samlas in och lagras uteslutande för den registeransvariges interna användning och för dess egna ändamål. Den personuppgiftsansvarige kan låta uppgifterna överföras till en eller flera registerförare, t.ex. en paketleverantör, som också kommer att använda personuppgifterna uteslutande för en intern användning som kan tillskrivas den personuppgiftsansvarige.

När du registrerar dig på den registeransvariges webbplats lagras också den IP-adress som tilldelats av den registrerades internetleverantör (ISP) samt datum och tid för registreringen. Dessa uppgifter lagras mot bakgrund av att detta är det enda sättet att förhindra missbruk av våra tjänster och, vid behov, för att göra det möjligt för oss att klargöra brottsliga handlingar som har begåtts. I detta avseende är lagringen av dessa uppgifter nödvändig för att skydda den registeransvarige. Dessa uppgifter lämnas i princip inte vidare till tredje part om det inte finns en rättslig skyldighet att lämna dem vidare eller om det är nödvändigt för att väcka åtal.

Registreringen av den registrerade genom att frivilligt lämna personuppgifter tjänar den registeransvariges syfte att erbjuda den registrerade innehåll eller tjänster som till sin natur endast kan erbjudas registrerade användare. Registrerade personer har rätt att när som helst ändra de personuppgifter som lämnats vid registreringen eller att få dem helt raderade från den registeransvariges databas.

Den personuppgiftsansvarige ska när som helst, på begäran, förse den registrerade med information om vilka personuppgifter som finns lagrade om den registrerade. Vidare ska den registeransvarige korrigera eller radera personuppgifter på begäran eller på indikation av den registrerade, förutsatt att detta inte strider mot någon rättslig skyldighet att bevara uppgifterna. Den registeransvariges hela personal ska vara tillgänglig för den registrerade som kontaktpersoner i detta sammanhang.

6. hur du kontaktar oss via webbplatsen

SCF GmbH:s webbplats innehåller juridisk information som möjliggör en snabb elektronisk kontakt med vårt företag samt direkt kommunikation med oss, som också innehåller en allmän adress till den så kallade elektroniska posten (e-postadress). Om en registrerad person kontaktar den registeransvarige via e-post eller via ett kontaktformulär lagras de personuppgifter som den registrerade överfört automatiskt. Sådana personuppgifter som den registrerade frivilligt lämnar till den personuppgiftsansvarige ska lagras i syfte att behandla eller kontakta den registrerade. Dessa personuppgifter kommer inte att lämnas vidare till tredje part.

Behandlingen av de uppgifter som anges i kontaktformuläret grundar sig därför uteslutande på ditt samtycke (artikel 6.1 a i DSGVO). Du kan återkalla detta samtycke när som helst. Allt du behöver göra är att skicka ett informellt meddelande till oss via e-post. Lagligheten av den databehandling som utförts fram till återkallelsen påverkas inte av återkallelsen.

De uppgifter som du anger i kontaktformuläret kommer att finnas kvar hos oss tills du begär att vi ska radera dem, återkallar ditt samtycke till att lagra dem eller syftet med att lagra uppgifterna inte längre är tillämpligt (t.ex. efter att vi har avslutat behandlingen av din förfrågan). Obligatoriska lagstadgade bestämmelser – särskilt lagringsperioder – förblir oförändrade.

7. Rutinmässig radering och blockering av personuppgifter.

Den personuppgiftsansvarige ska behandla och lagra den registrerades personuppgifter endast under den tid som krävs för att uppnå syftet med lagringen eller när så föreskrivs i EU:s direktiv och förordning eller annan lagstiftare i de lagar eller förordningar som den personuppgiftsansvarige omfattas av.

Om syftet med lagringen inte längre är tillämpligt eller om en lagringstid som föreskrivs i EU:s direktiv och förordning eller annan behörig lagstiftare löper ut, kommer personuppgifterna rutinmässigt att blockeras eller raderas i enlighet med de lagstadgade bestämmelserna.

8. den registrerades rättigheter

  • a) Rätt till bekräftelse

    Varje registrerad person ska ha rätt, enligt EU-direktivet och förordningen, att få en bekräftelse från den registeransvarige om huruvida personuppgifter som rör honom eller henne behandlas. Om den registrerade vill utöva denna rätt till bekräftelse kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

  • b) Rätt till information

    Varje person som berörs av behandlingen av personuppgifter ska ha rätt enligt EU-direktivet och förordningen att när som helst av den personuppgiftsansvarige kostnadsfritt få tillgång till och en kopia av de personuppgifter som rör honom eller henne och som har lagrats. Dessutom har den registrerade enligt EU:s direktiv och förordning fått tillgång till följande information:

    • Ändamålen med behandlingen.
    • De kategorier av personuppgifter som behandlas.
    • De mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats ut eller kommer att lämnas ut, särskilt när det gäller mottagare i tredjeländer eller internationella organisationer.
    • Om möjligt, den planerade varaktigheten för hur länge personuppgifterna kommer att lagras eller, om detta inte är möjligt, kriterierna för att fastställa denna varaktighet.
    • Förekomsten av en rätt att få rättelse eller radering av personuppgifter som rör dem eller att få begränsning av den personuppgiftsansvariges behandling eller en rätt att invända mot sådan behandling.
    • Förekomsten av en rätt att överklaga till en tillsynsmyndighet.
    • om personuppgifterna inte samlas in från den registrerade: All tillgänglig information om uppgifternas ursprung.
    • Förekomsten av automatiserat beslutsfattande, inklusive profilering, i enlighet med artikel 22.1 och 22.4 i dataskyddsförordningen och, åtminstone i dessa fall, meningsfull information om den logik som är involverad och omfattningen och de avsedda effekterna av sådan behandling för den registrerade.

    Dessutom har den registrerade rätt att få tillgång till om personuppgifter har överförts till ett tredjeland eller en internationell organisation. Om så är fallet ska den registrerade också ha rätt att få information om lämpliga skyddsåtgärder i samband med överföringen.

    Om den registrerade vill utöva denna rätt till tillgång kan han eller hon när som helst kontakta en anställd hos den registeransvarige.

  • c) Rätt till rättelse

    Varje person som berörs av behandlingen av personuppgifter har enligt EU:s direktiv och förordning rätt att utan dröjsmål begära rättelse av felaktiga personuppgifter om honom eller henne. Den registrerade ska dessutom ha rätt att, med hänsyn till ändamålen med behandlingen, begära att ofullständiga personuppgifter kompletteras, även genom en kompletterande förklaring.

    Om den registrerade vill utöva sin rätt till rättelse kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

  • d) Rätt till radering (rätt att bli bortglömd)

    Varje person som berörs av behandlingen av personuppgifter ska ha rätt, enligt det europeiska direktivet och förordningen, att av den personuppgiftsansvarige få personuppgifter som rör honom eller henne raderade utan dröjsmål, om någon av följande grunder är tillämplig och i den mån behandlingen inte är nödvändig:

    • Personuppgifterna samlades in eller behandlades på annat sätt för ändamål för vilka de inte längre är nödvändiga.
    • Den registrerade återkallar sitt samtycke som ligger till grund för behandlingen i enlighet med artikel 6.2. 1 a DS-GVO eller artikel 9.9.1 i DS-GVO. 2 a i GDPR och det finns ingen annan rättslig grund för behandlingen.
    • Den registrerade ska, i enlighet med artikel 21.2.1, i enlighet med artikel 21.2.2, i den här förordningen, ha rätt att lämna ut uppgifter om den berörda personen. 1 DS-GVO och det inte finns några övervägande legitima skäl för behandlingen, eller om den registrerade motsätter sig behandlingen i enlighet med artikel 21.1 DS-GVO. 2 DS-GVO för att invända mot behandlingen.
    • Personuppgifterna har behandlats olagligt.
    • Radering av personuppgifterna är nödvändig för att uppfylla en rättslig förpliktelse enligt unionens eller medlemsstatens lagstiftning som den registeransvarige omfattas av.
    • Personuppgifterna har behandlats i samband med informationssamhällets tjänster som erbjuds i enlighet med artikel 8.2 i dataskyddslagen. 1 DS-GVO samlades in.

    Om någon av de ovan nämnda orsakerna gäller och en registrerad person vill att personuppgifter som sparats av SCF GmbH ska raderas, kan han eller hon när som helst kontakta vilken anställd som helst hos den personuppgiftsansvarige. Den anställde hos SCF GmbH kommer att se till att begäran om radering omedelbart uppfylls.

    Om personuppgifterna har offentliggjorts av SCF GmbH och vårt företag är den ansvariga parten i enlighet med artikel 17.1.2 i den lagstadgade lagen om skydd av personuppgifter. 1 DS-GVO att radera personuppgifter ska SCF GmbH vidta rimliga åtgärder, inklusive tekniska åtgärder, med beaktande av tillgänglig teknik och kostnaden för genomförandet, för att informera andra registeransvariga som behandlar de offentliggjorda personuppgifterna om att den registrerade har begärt att dessa andra registeransvariga ska radera alla länkar till eller kopior eller repliker av personuppgifterna, såvida inte behandlingen är nödvändig. I enskilda fall kommer SCF GmbH:s personal att vidta nödvändiga åtgärder.

  • e) Rätt till begränsning av behandlingen

    Varje person som berörs av behandlingen av personuppgifter har rätt, enligt EU-direktivet och förordningen, att av den personuppgiftsansvarige få en begränsning av behandlingen om något av följande villkor är uppfyllda:

    • Den registrerade bestrider personuppgifternas riktighet under en period som gör det möjligt för den personuppgiftsansvarige att kontrollera personuppgifternas riktighet.
    • Behandlingen är olaglig, den registrerade motsätter sig att personuppgifterna raderas och begär i stället att användningen av personuppgifterna begränsas.
    • Den personuppgiftsansvarige behöver inte längre personuppgifterna för behandlingen, men den registrerade behöver dem för att fastställa, utöva eller försvara rättsliga anspråk.
    • Den registrerade har invänt mot behandlingen i enlighet med art. Artikel 21.2.2. 1 GDPR och det är ännu inte klart om den personuppgiftsansvariges legitima skäl väger tyngre än den registrerades.

    Om ett av de ovan nämnda villkoren är uppfyllda och en registrerad person vill begära begränsning av personuppgifter som lagras av SCF GmbH, kan han eller hon när som helst kontakta en anställd hos den registeransvarige. Den anställde hos SCF GmbH kommer att se till att behandlingen begränsas.

  • f) Rätt till dataportabilitet

    Varje person som berörs av behandlingen av personuppgifter ska ha rätt, enligt EU-direktivet och förordningen, att få de personuppgifter som rör honom eller henne och som den registrerade har lämnat till en registeransvarig i ett strukturerat, allmänt använt och maskinläsbart format. Hon har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken personuppgifterna tillhandahölls, förutsatt att behandlingen grundar sig på samtycke i enlighet med artikel 6.6. 1 a DS-GVO eller artikel 9.9.1 i DS-GVO. 2 i en DS-GVO eller på ett avtal enligt artikel 6.2 i DS-GVO. 1 b i dataskyddsförordningen och behandlingen sker med automatiska medel, såvida inte behandlingen är nödvändig för att utföra en uppgift i allmänhetens intresse eller för att utöva offentlig makt som tillkommer den personuppgiftsansvarige.

    Vidare kan han eller hon, när han eller hon utövar sin rätt till dataportabilitet enligt artikel 20.20.1, i enlighet med artikel 20.2, i den här förordningen, begära att få en kopia av sin personliga information. 1 GDPR rätten att få en direkt överföring av personuppgifter från en personuppgiftsansvarig till en annan personuppgiftsansvarig när det är tekniskt möjligt och förutsatt att detta inte påverkar andra personers rättigheter och friheter negativt.

    För att hävda rätten till dataportabilitet kan den registrerade när som helst kontakta en anställd hos SCF GmbH.

  • g) Rätt till invändningar

    Varje person som berörs av behandlingen av personuppgifter har rätt att när som helst, av skäl som hänför sig till hans eller hennes särskilda situation, motsätta sig behandling av personuppgifter som rör honom eller henne och som utförs på grundval av artikel 6.1 i direktivet, enligt vad som föreskrivs i det europeiska direktivet och i den europeiska förordningen. 1 e eller f i dataskyddsförordningen. Detta gäller även profilering som grundar sig på dessa bestämmelser.

    SCF GmbH ska inte längre behandla personuppgifterna vid en invändning, såvida vi inte kan påvisa tvingande legitima skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller för att hävda, utöva eller försvara rättsliga anspråk.

    Om SCF GmbH behandlar personuppgifter i syfte att bedriva direktmarknadsföring har den registrerade rätt att när som helst motsätta sig behandling av personuppgifter som behandlas för sådan marknadsföring. Detta gäller även profilering i den mån den är kopplad till sådan direktreklam. Om den registrerade motsätter sig att SCF GmbH behandlar uppgifterna för direkt marknadsföring, kommer SCF GmbH inte längre att behandla personuppgifterna för dessa ändamål.

    Dessutom har den registrerade rätt att av skäl som hänför sig till hans eller hennes särskilda situation motsätta sig behandling av personuppgifter om honom eller henne som utförs av SCF GmbH för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89.1 i dataskyddslagen. 1 DS-GVO, såvida inte sådan behandling är nödvändig för att utföra en uppgift som utförs i allmänhetens intresse.

    För att utöva rätten till invändningar kan den registrerade direkt kontakta en anställd hos SCF GmbH eller en annan anställd. Den registrerade ska också ha rätt att utöva sin rätt att invända mot användningen av informationssamhällets tjänster, trots direktiv 2002/58/EG, genom automatiserade förfaranden med hjälp av tekniska specifikationer.

  • h) Automatiserade beslut i enskilda fall, inklusive profilering

    Varje person som berörs av behandlingen av personuppgifter ska ha rätt, enligt EU-direktivet och förordningen, att inte bli föremål för ett beslut som enbart grundar sig på automatiserad behandling, inklusive profilering, och som har rättsliga följder för honom eller henne eller på liknande sätt påverkar honom eller henne på ett betydande sätt, under förutsättning att beslutet 1) inte är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den registeransvarige, eller 2) är godkänt enligt unionsrätten eller medlemsstaternas lagstiftning som den registeransvarige omfattas av och att sådan lagstiftning innehåller lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och legitima intressen, eller 3) fattas med den registrerades uttryckliga samtycke.

    Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den registeransvarige, eller (2) fattas med den registrerades uttryckliga samtycke, ska SCF GmbH vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och legitima intressen, vilket åtminstone inbegriper rätten att få den registrerades medverkan från den registeransvariges sida, att uttrycka sin åsikt och att bestrida beslutet.

    Om den registrerade vill utöva sina rättigheter i fråga om automatiserade beslut kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

  • i) Rätt att återkalla samtycke enligt dataskyddslagstiftningen

    Varje person som berörs av behandlingen av personuppgifter har rätt enligt EU:s direktiv och förordning att när som helst återkalla sitt samtycke till behandlingen av personuppgifter.

    Om den registrerade vill utöva sin rätt att återkalla sitt samtycke kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

9. rättslig grund för behandlingen

Art. 6 I lit. En DS-GVO fungerar som rättslig grund för vårt företag för behandlingar där vi får samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal i vilket den registrerade är part, vilket till exempel är fallet med behandling som är nödvändig för leverans av varor eller tillhandahållande av någon annan tjänst eller ersättning, grundar sig behandlingen på artikel 6 I lit. b GDPR. Detsamma gäller för behandlingar som är nödvändiga för att genomföra åtgärder som föregår ett avtal, till exempel vid förfrågningar om våra produkter eller tjänster. Om vårt företag är föremål för en rättslig förpliktelse som gör det nödvändigt att behandla personuppgifter, t.ex. för att uppfylla skattemässiga skyldigheter, grundar sig behandlingen på artikel 6.1 lit. c GDPR. I sällsynta fall kan behandlingen av personuppgifter bli nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen. Detta skulle till exempel vara fallet om en besökare skulle skadas i våra lokaler och som en följd av detta behöver deras namn, ålder, sjukförsäkringsuppgifter eller annan viktig information lämnas vidare till en läkare, ett sjukhus eller en annan tredje part. Behandlingen skulle då baseras på artikel 6 I lit. d DS-GVO.
I slutändan kan bearbetningen baseras på artikel 6.1 lit. f DS-GVO. Behandlingar som inte omfattas av någon av de ovan nämnda rättsliga grunderna baseras på denna rättsliga grund om behandlingen är nödvändig för att skydda ett legitimt intresse hos vårt företag eller en tredje part, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte åsidosätts. Vi har rätt att utföra sådana behandlingar i synnerhet eftersom de uttryckligen har nämnts av den europeiska lagstiftaren. I detta avseende ansåg han att ett legitimt intresse kan antas föreligga om den registrerade är en kund till den registeransvarige (skäl 47 andra meningen i dataskyddsförordningen).

10. berättigade intressen i behandlingen som eftersträvas av den personuppgiftsansvarige eller en tredje part

Om behandlingen av personuppgifter grundar sig på artikel 6 I lit. För DS-GVO är vårt legitima intresse att bedriva vår verksamhet för att främja alla våra anställdas och aktieägares välbefinnande.

11. hur länge personuppgifterna lagras.

Kriteriet för varaktigheten av lagringen av personuppgifter är respektive lagstadgad lagringstid. När tidsfristen har löpt ut raderas motsvarande uppgifter rutinmässigt om de inte längre behövs för att fullgöra eller inleda avtalet.

12. Rättsliga eller avtalsmässiga krav på att tillhandahålla personuppgifterna; nödvändighet för att ingå avtalet; den registrerades skyldighet att tillhandahålla personuppgifterna; möjliga konsekvenser av att inte tillhandahålla uppgifterna.

Vi vill informera dig om att tillhandahållandet av personuppgifter delvis krävs enligt lag (t.ex. skattebestämmelser) eller kan också följa av avtalsbestämmelser (t.ex. information om avtalspartnern).
Ibland kan det vara nödvändigt för att ingå ett avtal att en registrerad person lämnar personuppgifter till oss som sedan måste behandlas av oss. Den registrerade är till exempel skyldig att lämna personuppgifter till oss om vårt företag ingår ett avtal med honom eller henne. Om personuppgifterna inte lämnas ut innebär det att avtalet med den registrerade inte kan ingås.
Innan den registrerade lämnar personuppgifter måste den registrerade kontakta en av våra anställda. Vår anställde kommer att informera den registrerade från fall till fall om huruvida tillhandahållandet av personuppgifter krävs enligt lag eller avtal eller är nödvändigt för att ingå avtalet, om det finns en skyldighet att tillhandahålla personuppgifterna och vilka konsekvenserna blir om personuppgifterna inte tillhandahålls.

13. Förekomsten av automatiserat beslutsfattande.

Som ett ansvarsfullt företag använder vi oss inte av automatiskt beslutsfattande eller profilering.

Denna dataskyddsdeklaration har skapats av dataskyddsdeklarationsgeneratorn från DGD Deutsche Gesellschaft für Datenschutz GmbH, som agerar som externt dataskyddsombud för Essen, i samarbete med dataskyddsadvokaterna på advokatbyrån WILDE BEUGER SOLMECKE | Rechtsanwälte.

14. användning av reCAPTCHA

För att skydda inmatningsformulär på vår webbplats använder vi tjänsten “reCAPTCHA” från Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043 USA, nedan kallad “Google”. Användningen av denna tjänst gör det möjligt att skilja ut om motsvarande inmatning är av mänskligt ursprung eller om den har missbrukats genom automatiserad maskinell behandling.

Såvitt vi vet överförs hänvisnings-URL, IP-adress, webbplatsbesökarnas beteende, information om operativsystem, webbläsare och besökstid, cookies, visningsinstruktioner och skript, användarens inmatningsbeteende och musrörelser i området för kryssrutan “reCAPTCHA” till Google.

Google använder den information som erhålls på detta sätt bland annat för att digitalisera böcker och andra trycksaker och för att optimera tjänster som Google Street View och Google Maps (t.ex. igenkänning av husnummer och gatunamn).

Den IP-adress som överförs inom ramen för “reCAPTCHA” kommer inte att slås samman med andra Google-data om du inte är inloggad på ditt Google-konto när du använder insticksprogrammet “reCAPTCHA”. Om du vill förhindra att “Google” överför och lagrar uppgifter om dig och ditt beteende på vår webbplats måste du logga ut från “Google” innan du besöker vår webbplats eller använder reCAPTCHA-plugin.

Användningen av tjänsten “reCAPTCHA” för att få information är i enlighet med Googles användarvillkor: