Integritetspolicy

All insamling, användning, lagring, radering eller annan användning (nedan kallad "behandling") av uppgifter sker endast i syfte att tillhandahålla våra tjänster. tink GmbH:s tjänster har utformats med målet att använda så få personuppgifter som möjligt. I detta sammanhang avses med "personuppgifter" (nedan även kallade "uppgifter") alla individuella uppgifter om personliga eller faktiska omständigheter för en identifierad eller identifierbar fysisk person (den så kallade registrerade).

Följande uttalanden om dataskydd beskriver vilka typer av personuppgifter som behandlas när du besöker vår webbplats, vad som händer med dessa personuppgifter och hur du vid behov kan invända mot databehandlingen.

1. Allmän information om databehandling på denna webbplats

   1. Ansvarig person

      Den ansvariga parten enligt EU:s allmänna dataskyddsförordning (GDPR) är: tink GmbH

      tink GmbH
      Adress: Sophienstraße 21
      10178 Berlin
      E-Mail: service@tink.net
      Hemsidan: www.tink.net

   2. Dataskyddsombud för dataskydd

      Dataskyddsombudet är:

      Kemal Webersohn från WS Datenschutz GmbH.

      Om du har några frågor om dataskydd kan du kontakta WS Datenschutz GmbH på följande e-postadress: tink@ws-datenschutz.de

      eller per post:
      WS Datenschutz GmbH
      Dircksenstraße 51
      D-10178 Berlin
      https://webersohnundscholtz.de

   3. Skydd av dina uppgifter

      Vi har vidtagit tekniska och organisatoriska åtgärder för att se till att bestämmelserna i GDPR följs både av oss och av externa tjänsteleverantörer som arbetar för oss.

      Om vi samarbetar med andra företag, t.ex. e-post- och serverleverantörer, för att tillhandahålla våra tjänster sker detta endast efter en omfattande urvalsprocess. I denna urvalsprocess väljs varje enskild tjänsteleverantör noggrant ut för att bedöma dess lämplighet i fråga om teknisk och organisatorisk kapacitet för dataskydd. Detta urvalsförfarande dokumenteras skriftligen och ett avtal enligt artikel 28.3 i GDPR om behandling av personuppgifter på uppdrag ingås endast om det uppfyller kraven i artikel 28 i GDPR.

      Dina uppgifter lagras på särskilt skyddade servrar. Endast ett fåtal särskilt auktoriserade personer kan få tillgång till den.

      Vår webbplats är SSL/TLS-krypterad, vilket du kan känna igen på "https://" i början av webbadressen.

   4. Radering av personuppgifter

      Vi behandlar personuppgifter endast så länge som det är nödvändigt. Så snart syftet med databehandlingen har uppfyllts kommer blockering och radering att ske i enlighet med standarderna för raderingsbegreppet här, såvida inte rättsliga bestämmelser förhindrar radering.

2. Databehandling på denna webbplats och skapande av loggfiler

   1. Beskrivning och omfattning av databehandlingen

      När du besöker vår webbplats lagrar våra webbservrar tillfälligt varje åtkomst i en loggfil. I processen samlas följande personuppgifter in och lagras tills de raderas automatiskt:

      • IP-adress för den begärande datorn
      • Datum och tid för åtkomst
      • Namn och URL för den hämtade filen
      • Meddelande om huruvida hämtningen lyckades
      • Identifieringsuppgifter om den webbläsare och det operativsystem som används
      • Webbplats från vilken åtkomsten skedde
      • Namnet på din internetleverantör

      Utöver dessa personuppgifter kan ytterligare personuppgifter samlas in av oss och våra partners, mer om detta nedan.

   2. Rättslig grund för databehandling

      Behandlingen av dessa uppgifter grundar sig på artikel 6.1 p.1 f) i GDPR. Vårt legitima intresse grundar sig på att göra vår webbplats tillgänglig för dig.

   3. Syftet med databehandlingen

      Databehandlingen sker i syfte att möjliggöra användningen av webbplatsen (upprättande av anslutning). Den används för systemsäkerhet, teknisk förvaltning av nätverksinfrastrukturen och optimering av internetutbudet. IP-adressen utvärderas endast vid angrepp på vår nätverksinfrastruktur eller vår Internetleverantörs nätverksinfrastruktur.

   4. Lagringens varaktighet

      Personuppgifterna kommer att raderas så snart de inte längre behövs för ovannämnda ändamål. Detta är fallet när du stänger webbplatsen. Vår hostingleverantör kan använda uppgifterna för statistiska undersökningar. Uppgifterna anonymiseras dock för detta ändamål. Vår hostingleverantör raderar uppgifterna efter tre månader.

   5. Möjlighet för den registrerade att avlägsna sig från uppgifterna

      Insamlingen av uppgifter för tillhandahållandet av webbplatsen och lagringen av uppgifterna i loggfiler är absolut nödvändig för att webbplatsen ska fungera. Följaktligen finns det ingen möjlighet för användaren att göra invändningar.

3. Användning av cookies

   1. Beskrivning och omfattning av databehandlingen

      Vår webbplats använder cookies. Dessa lagras på din dator när du använder vår webbplats. Cookies är små textfiler som lagras på din hårddisk, tilldelas den webbläsare du använder och genom vilka viss information går till oss eller till det organ som sätter cookien. Cookies kan inte exekvera program eller överföra virus till din dator. De används av oss för att du ska kunna logga in och för att analysera användningen av vår webbplats i anonym eller pseudonym form och för att presentera intressanta erbjudanden på webbplatsen.

      Olika uppgifter kan överföras på detta sätt:

      • Frekvens av besök på webbplatsen
      • Vilka funktioner på webbplatsen används av dig
      • Söktermer som använts
      • Dina cookie-inställningar
      • Dina språkinställningar
      • Innehållet i din varukorg

      När du besöker webbplatsen finns en cookie-banner som informerar dig om användningen av cookies och hänvisar dig till dataskyddsförklaringen.

      Anmärkning om databehandling i USA:
      Genom att klicka på "Jag godkänner" samtycker du till att dina uppgifter behandlas i USA i enlighet med artikel 6.1 p. 1 lit. a) i förening med artikel 49.1 p. 1 lit. a) i GDPR. Artikel 49.1 p. 1 lit. a) GDPR att enskilda tjänsteleverantörer som vi använder oss av behandlar dina uppgifter i USA. Enligt EG-domstolen är dataskyddsstandarden i USA otillräcklig och det finns en risk för att dina uppgifter kommer att behandlas av de amerikanska myndigheterna i kontroll- och övervakningssyfte, eventuellt också utan någon rättslig prövning. Om du bara samtycker till att ställa in viktiga cookies sker ingen överföring. Samtycket kan återkallas när som helst.

      Ytterligare information finns i den fortsatta utvecklingen av denna sekretesspolicy.

   2. Rättslig grund för databehandling

      Den rättsliga grunden för behandling av uppgifter med hjälp av cookies, som inte enbart tjänar funktionaliteten på vår webbplats, är artikel 6.1 p. 1 lit. a i GDPR.

      Den rättsliga grunden för behandlingen av uppgifter för cookies som enbart tjänar funktionaliteten på denna webbplats är artikel 6.1 S.1 f) i GDPR.

   3. Syftet med behandlingen av uppgifter

      Vårt legitima intresse är att garantera en smidig anslutning och en bekväm användning av vår webbplats samt att utvärdera systemets säkerhet och stabilitet. Uppgiftsbehandlingen sker också för att möjliggöra en statistisk utvärdering av användningen av webbplatsen.

   4. Lagringens varaktighet

      Det finns två typer av cookies. Båda används på denna webbplats:

      • Tillfälliga cookies (till denna a)
      • Beständiga cookies (se b)

      a) Tillfälliga cookies raderas automatiskt när du stänger webbläsaren. Dessa inkluderar i synnerhet sessionscookies. Dessa lagrar ett så kallat sessions-ID, med vilket olika förfrågningar från din webbläsare kan hänföras till en gemensam session. Detta gör att din dator kan kännas igen när du återvänder till vår webbplats. Sessionscookies raderas när du loggar ut eller stänger din webbläsare.

      b) Permanenta cookies raderas automatiskt efter en viss tidsperiod, som kan variera beroende på cookien.

   5. Möjlighet för den registrerade att ta bort uppgifter

      Du har möjlighet att när som helst återkalla ditt samtycke till databehandling. Du kan också när som helst radera cookies i din webbläsares säkerhetsinställningar. Vi vill påpeka att du kanske inte kan använda alla funktioner på denna webbplats. Du kan också när som helst förhindra att cookies sätts genom att göra lämpliga inställningar i din webbläsare.

4. Kontakt

5. Registrering på webbplatsen

   1. Beskrivning och omfattning av databehandlingen

      Du kan registrera dig på vår webbplats. För detta är det nödvändigt att den registrerade anger personuppgifter i ansökan. För detta ändamål samlas åtminstone följande uppgifter in:

      • E-postadress
      • Förnamn
      • Efternamn
      • Adress
      • from Genus till Könstillhörighet

      De uppgifter som den berörda personen lämnar i registreringsmasken kommer endast att användas för behandling och kommer i princip inte att lämnas vidare till tredje part.

   2. Rättslig grund för databehandling

      Om du lämnar personuppgifter som hör till de obligatoriska inmatningsmaskerna i fältet, baseras databehandlingen på artikel 6.1 första meningen 1 b) i GDPR. Om du också anger personuppgifter i de andra (frivilliga) inmatningsfälten, grundar sig behandlingen av uppgifterna på artikel 6.1 första meningen 1 a) i GDPR.

   3. Syftet med behandlingen av uppgifter

      Vi behandlar dina uppgifter enbart för att slutföra din registrering och för att hantera ditt webbkonto hos oss.

   4. Lagringstid för uppgifter

      Uppgifterna raderas så snart de inte längre behövs för att uppnå det syfte för vilket de samlades in. Detta är fallet när du stänger ditt konto hos oss och inga lagliga eller officiella lagringsperioder förhindrar radering.

   5. Möjlighet för den berörda personen att avlägsna sig

      Både under och efter registreringen har den registrerade rätt att ändra, korrigera eller radera de personuppgifter som lämnats.

6. Behandling av uppgifter i samband med jobbansökningar.

   1. Beskrivning och omfattning av databehandlingen

      Via vår webbplats är det möjligt att ansöka via ansökningsportalen Workable. I detta syfte behandlas och lagras personuppgifter för vidare behandling i respektive ansökningsförfarande.

   2. Rättslig grund för databehandling

      De rättsliga grunderna för databehandlingen är artikel 88 i GDPR och § 26 i den tyska dataskyddsförordningen (BDSG).

   3. Syftet med behandlingen av uppgifter

      Vi behandlar dina uppgifter enbart för att genomföra ansökningsförfarandet.

   4. Lagringstid för uppgifter

      Om ansökan leder till att ett anställningsförhållande inleds kommer personuppgifterna att lagras i enlighet med lagstadgade bestämmelser. Om den sökandes ansökan inte beaktas vid urvalet av en potentiell kandidat kommer den att strykas i enlighet med reglerna för detta strykningskoncept, med beaktande av bestämmelserna i den tyska lagen om offentlig upphandling (AGG), särskilt den befintliga skyldigheten att tillhandahålla bevis i enlighet med § 22 i den tyska lagen om offentlig upphandling (AGG).

      Detta gäller inte om rättsliga bestämmelser förhindrar radering eller om du har gett ditt samtycke till längre lagring. I detta fall grundar sig den fortsatta lagringen av dina personuppgifter på artikel 6.1 S. 1 lit. c) eller lit. a) i GDPR.

   5. Möjlighet för den registrerade att avlägsna sig från uppgifterna

      Du kan när som helst kontakta oss och invända mot fortsatt behandling av dina uppgifter. Alla personuppgifter som behandlas av oss under ansökningsprocessen raderas i detta fall, såvida inte tvingande rättsliga bestämmelser förhindrar radering.

7. Nyhetsbrev

8. Köp och hyra via webbutiken

   1. Beskrivning och omfattning av databehandlingen

      Om du köper eller hyr av oss och en leverans har avtalats behandlar vi ditt namn, din adress, ditt telefonnummer och din e-postadress. Vid paketleveranser lämnar vi också ditt namn, din adress, ditt telefonnummer och din e-postadress till våra avtalsbundna orderbehandlare och tjänsteleverantörer.

      Vi överför personuppgifter endast om det är tillåtet enligt tysk eller europeisk dataskyddslagstiftning. Vi har ett nära samarbete med externa tjänsteleverantörer, t.ex. för vår kundtjänst, tekniska tjänsteleverantörer (t.ex. drift av datacenter) eller logistikföretag (t.ex. posttjänster som DHL). Dessa tjänsteleverantörer får endast behandla dina uppgifter för vår räkning på särskilda villkor. Om vi anlitar dem som bearbetningsföretag har de endast tillgång till dina uppgifter under den tid och i den omfattning som krävs för att tillhandahålla tjänsten i fråga. Så snart användaren beställer varor från en tink-partner överför vi vissa av användarens inköpsuppgifter till denna partner (namn och leveransadress samt beställningsuppgifter för varorna) så att tink-partnern kan skicka de beställda varorna till användaren.

   2. Lagligheten av behandlingen av uppgifter

      Lagligheten av den relaterade databehandlingen är artikel 6, punkt 1, mening 1, punkt b i GDPR, vilket innebär att behandlingen av dina uppgifter är nödvändig för att genomföra köpeavtalen och leveransarrangemangen.

      Om vi säljer digitala produkter är vi också skyldiga att informera dig om produktuppdateringar i enlighet med 475b, punkt 4, nr 2 i den tyska civillagen. I detta syfte behandlar vi din e-postadress för att kunna skicka relevant information till dig. Den rättsliga grunden för denna motsvarande databehandling är artikel 6.1 c AVG i kombination med artikel 6.1 c AVG. 475b § 1 mom. 5 nr 1 i BGB.

   3. Syftet med behandlingen av uppgifter

      Vi behandlar dina uppgifter för att ingå köpeavtalet med dig (inklusive leveransavtalet), för att behandla (inklusive fakturering via e-post eller post, samt mottagande och betalning), för att säkerställa punktlig leverans och för att informera dig om leveransdatum och/eller ändringar.

      Vi överför dina uppgifter till våra tjänsteleverantörer så att de kan hantera leveransen och vid behov kommunicera med dig för att meddela och samordna leveransen av dina beställda varor.

   4. Lagringens varaktighet

      Dina uppgifter lagras endast så länge som det är nödvändigt för det syfte för vilket de samlades in och så länge som vi enligt lag måste lagra dina uppgifter.

   5. Möjlighet för den registrerade att radera uppgifter

      Databehandlingen är absolut nödvändig för att behandla ditt köpekontrakt. Den kan därför inte avstå från att tillämpas. Därför finns det ingen möjlighet till radering.

      Som användare har du möjlighet att motsätta dig att dina personuppgifter överförs till tredje part. För detta ändamål räcker det att informera vårt dataskyddsombud informellt om detta via e-post. Om du motsätter dig överföringen av dina uppgifter till tredje part innan varorna levereras till dig kan varorna inte levereras.

   6. Fraktföretag

      För leverans av beställningar samarbetar vi med ett externt postorderföretag (t.ex. DHL). Detta fraktföretag får följande uppgifter från oss för att kunna utföra leveransen:

      • Ditt namn
      • Din leveransadress
      • Ditt postnummer om det behövs (om du vill att beställningen ska levereras av en DHL-paketstation)
      • Din e-postadress om det behövs (om budbäraren vill informera dig om det förväntade leveransdatumet via e-post)

      Lagligheten för behandlingen i detta fall är artikel 6.1 b i GDPR. Behandlingen av personuppgifter tjänar till att fullgöra avtalet. Överföringen till tredje part är nödvändig för att säkerställa leveransen av de varor du beställt.

      Uppgifterna raderas så snart syftet med insamlingen av dem har uppfyllts, i detta fall så snart försändelsen har levererats till dig.

   7. Avsluta din prenumeration

      1. Beskrivning och omfattning av databehandlingen

         Det är möjligt att säga upp din prenumeration hos oss via vår webbplats med hjälp av ett formulär för uppsägning av avtalet. Detta kräver olika uppgifter för verifiering och bekräftelse av annulleringen, som lagras automatiskt för behandling. Följande uppgifter krävs som en del av uppsägningsformuläret:

         • För- och efternamn
         • E-postadress
         • Beställningsnummer
         • Uppgifter om typen av uppsägning (vanlig eller extraordinär).
         • Datum för det önskade kontraktsavslutet

         Uppgifterna kommer inte att lämnas vidare till tredje part.

      2. Rättslig grund för databehandling

         Den rättsliga grunden som används här är artikel 6.1 första meningen 1 b i GDPR.

      3. Syftet med databehandlingen

         Vi behandlar dina uppgifter endast för att behandla uppsägningen av din prenumeration.

      4. Varaktighet för lagring av uppgifter

         Vi raderar dina uppgifter så snart syftet med databehandlingen har uppfyllts, huvudsakligen omedelbart efter bekräftelse av din uppsägning. I sällsynta fall kan det dock hända att vi inte kan bekräfta din uppsägning omedelbart. Detta kan vara resultatet av en översyn av din uppsägning i förhållande till en överenskommen minimiperiod eller orsaken till uppsägningen vid extraordinär uppsägning. Dessutom kan en längre lagringsperiod följa av en lagstadgad lagringsskyldighet.

      5. Möjlighet för den registrerade att avlägsna sig

         Du kan när som helst kontakta oss och invända mot fortsatt behandling av dina uppgifter. I så fall kan vi tyvärr inte bekräfta din avbokning. Alla personuppgifter som behandlas av oss i samband med uppsägningen raderas i detta fall, såvida inte raderingen strider mot rättsliga skyldigheter att behålla dina uppgifter.

9. Betalningstjänster

   För att kunna erbjuda dig olika betalningsmetoder samarbetar vi med flera betaltjänstleverantörer via Braintree-plugin.

   Braintree är ett PayPal-företag: PayPal (Europe) S.à.r.l. et Cie, S.C.A.; 22-24 Boulevard Royal; L-2449 Luxembourg.

   För att kunna erbjuda dessa betalningsalternativ får Braintree ovanstående beställnings- och personuppgifter från dig. Braintrees sekretesspolicy finns på följande länk: https://www.braintreepayments.com/de/legal/braintree-privacy-policy

10. Social Media-Links

    Vi har integrerat de sociala medieplattformarna Facebook, Instagram, LinkedIn och YouTube i våra tjänster via länkar, vilket kan leda till att leverantörerna av sociala medier får uppgifter från dig. Om du klickar på länken till det sociala mediet öppnas webbplatsen för respektive leverantör av det sociala mediet. När du ringer upp webbplatsen för respektive leverantör av sociala medier via våra tjänster överförs respektive referensuppgifter till respektive leverantör av sociala medier. Leverantören av sociala medier får därmed information om att du har besökt oss.

    Anmärkning om databehandling i USA: 
    Om du klickar på en länk till ett socialt media kan uppgifter om dig behandlas av respektive leverantör i USA. Enligt EG-domstolen är dataskyddsstandarden i USA otillräcklig och det finns en risk för att dina uppgifter kommer att behandlas av de amerikanska myndigheterna i kontroll- och övervakningssyfte, eventuellt utan någon rättslig prövning. Om du inte klickar på länkarna från leverantörerna av sociala medier sker ingen dataöverföring.

    Mer information om databehandling av leverantörer av sociala medier finns här:

    Facebook: https://de-de.facebook.com/about/privacy/

    Instagram: https://help.instagram.com/155833707900388 https://www.instagram.com/about/legal/privacy/

    LinkedIn: https://www.linkedin.com/legal/privacy-policy

    YouTube: https://www.google.de/intl/de/policies/privacy/

11. Verktyg för spårning och analys

    Vi använder följande analysverktyg för att ständigt förbättra vår webbplats. Nedan förklarar vi vilka uppgifter som behandlas i vilken situation och hur du kan kontakta respektive tjänsteleverantör.

    Meddelande om databehandling i USA av Google, Klaviyo, Microsoft, Facebook och Pinterest:

    Genom att klicka på "All clear" ger du ditt samtycke i enlighet med artikel 6.1 p. 1 lit. a) i kombination med artikel 49.1 p. a). Art. 49.1.1 p. 1 lit. a) GDPR att dina uppgifter kommer att behandlas i USA. Enligt EG-domstolen är dataskyddsstandarden i USA otillräcklig och det finns en risk för att dina uppgifter kommer att behandlas av de amerikanska myndigheterna i kontroll- och övervakningssyfte, eventuellt också utan någon rättslig prövning.

12. Verktyg för reklam och marknadsföring

    Vår webbplats innehåller också verktyg för att se till att vår webbplats visas som ett relevant sökresultat eller en relevant annons när du söker efter något på Internet. Nedan följer en uppdelning av de verktyg som används på vår webbplats:

13. Affiliate Marknadsföring

    Vi använder Affiliate Marketing för att skapa nya kunder. För detta ändamål använder våra annonspartners vissa affiliatelänkar på sina webbplatser som pekar på oss. Partnerna får ersättning om användarna följer partnerlänken och sedan utför en viss fördefinierad åtgärd på vår webbplats (t.ex. gör en beställning).

14. Matchar

    1. Beskrivning och omfattning av databehandlingen

       För deltagande i tävlingar behandlar vi följande uppgifter:

       • Namn
       • E-postadress

       Endast när användaren vinner en tävling behandlas hans eller hennes adressuppgifter för att skicka priset. Användarnas svar på enkäter lämnas inte vidare till tredje part och publiceras inte heller. Vi lagrar inte svaren på våra enkäter, inte heller e-postadressen eller personuppgifterna för den berörda personen.

    2. Lagligheten av behandlingen av uppgifter

       Det är inte möjligt att delta i en tävling utan att ange dina personuppgifter som användare. Behandlingen är laglig på grund av ditt samtycke enligt artikel 6, punkt 1, mening 1, punkt a i GDPR. Statistiska uppgifter samlas också in endast om du har gett ditt samtycke.

    3. Syftet med behandlingen av uppgifter

       Tävlingar är ett sätt att göra reklam för oss och hjälper oss att stärka banden med våra kunder.

    4. Varaktighet för lagring av uppgifter

       Uppgifterna raderas så snart de inte längre behövs för det syfte för vilket de samlades in. Användarens uppgifter lagras så länge tävlingen pågår och så länge som det är nödvändigt för att eventuellt skicka priset.

    5. Möjlighet för den registrerade att radera uppgifter.

       Du har rätt att när som helst återkalla ditt samtycke till databehandling. För detta ändamål räcker det att skicka ett meddelande till de kontaktuppgifter som anges i punkt 1 (t.ex. via e-post eller brev).

15. Ytterligare verktyg från tredje part

    Vi använder också tredjepartsleverantörer som hjälper oss med utformningen och funktionaliteten av vår webbplats. En översikt över dessa tredje parter finns nedan:

16. Överföring av uppgifter till ett tredjeland

    För att tillhandahålla våra tjänster använder vi oss av tjänsteleverantörer från både europeiska länder och tredjeländer. För att säkerställa skyddet av dina personuppgifter även vid överföring av uppgifter till ett tredje land ingår vi särskilda behandlingsavtal med var och en av de noggrant utvalda tjänsteleverantörerna. Alla tjänsteleverantörer som vi förlitar oss på har tillräckliga bevis för att de garanterar datasäkerhet genom lämpliga tekniska och organisatoriska åtgärder. Våra tjänsteleverantörer i tredje land finns i länder med en adekvat nivå av dataskydd som erkänts av Europeiska kommissionen (artikel 45 i GDPR) eller har gett lämpliga garantier (artikel 46 i GDPR). Nedan följer en översikt över kategorierna av tjänsteleverantörer, de länder där de har sitt huvudkontor och motsvarande garantier:

    Adekvat skyddsnivå: Leverantören kommer från ett land vars dataskyddsnivå har erkänts av EU-kommissionen. För mer information, besök: https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/adequacy-protection-personal-data-non-eu-countries_en  

    • Matomo,analysverktyg, Nya Zeeland, tredjeland med adekvat skyddsnivå, i enlighet med artikel 45.3 i GDPR, https://eur-lex.europa.eu/legal-content/EN/ALL/?uri=CELEX%3A32013D0065
    • Unbounce, analysverktyg, Kanada, tredjeland med adekvat skyddsnivå, i enlighet med artikel 45.3 i GDPR, https://eur-lex.europa.eu/legal-content/en/TXT/?uri=CELEX%3A32002D0002

    Samtycke: En överföring av uppgifter till ett tredje land utan adekvat skyddsnivå kommer endast att ske om du har gett oss ditt samtycke i enlighet med artikel 49.1 a i GDPR.

    EU:s standardavtalsklausuler: Vår leverantör har godkänt EU:s standardavtalsklausuler för att garantera en säker dataöverföring. Ytterligare information finns på följande länk: https://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=OJ:L:2010:039:0005:0018:DE:PDF 

    • Instagram, leverantör av sociala medier, USA, EU:s standardavtalsklausuler
    • Apple, betalningsleverantör, standardavtalsklausuler i USA och EU
    • Braintree, betaltjänstleverantör, USA, EU:s standardavtalsklausuler
    • Google, leverantör av marknadsförings- och analysverktyg, sociala medier, betaltjänstleverantör, typsnitt, standardkontraktsklausuler i USA och EU
    • Facebook, verktyg för reklam och marknadsföring, sociala medier, USA, EU:s standardavtalsklausuler
    • LinkedIn, sociala medier, USA och Singapore, EU:s standardavtalsklausuler
    • Microsoft, leverantör av reklam- och marknadsföringsverktyg, USA, EU:s standardavtalsklausuler
    • Amazon Web Services, hostingleverantör, USA, EU:s standardavtalsklausuler
    • Klaviyo, leverantör av frakt- och analysverktyg, USA, EU:s standardavtalsklausuler
    • Elev.io, Hantering av användarförfrågningar, Australien, EU:s standardavtalsklausuler
    • Calendly, Plats för bokning av möten, USA, EU:s standardavtalsklausuler
    • Hubspot , kommunikationsleverantör, USA, EU:s standardavtalsklausuler
    • Stella Connect , leverantör av kundundersökningar, USA, EU:s standardavtalsklausuler

    Binding Corporate Rules: Artikel 47 i GDPR ger möjlighet att säkerställa dataskydd när uppgifter överförs till ett tredjeland genom bindande interna dataskyddsregler. Dessa granskas och godkänns av de behöriga tillsynsmyndigheterna enligt det enhetliga förfarandet i artikel 63 i GDPR. Mer information finns här:

    • PayPal, USA och Europa, bindande företagsregler: https://www.paypal.com/se/webapps/mpp/ua/bcr

17. Dina rättigheter

    Du har följande rättigheter gentemot oss när det gäller dina personuppgifter:

    1. Rätt att återkalla ditt samtycke (se artikel 7 i GDPR).

       Om du har gett ditt samtycke till att dina uppgifter behandlas kan du när som helst återkalla det. En sådan återkallelse påverkar möjligheten att behandla dina personuppgifter i framtiden efter att du har meddelat oss detta. Detta kan ske muntligt (per telefon) eller skriftligt (per post eller e-post).

    2. Rätt till inspektion (se artikel 15 i GDPR)

       Vid en begäran om tillgång måste du kunna styrka din identitet och bevisa att informationen tillhör dig. Det gäller följande information:

       • De ändamål för vilka personuppgifterna behandlas;
       • De kategorier av personuppgifter som behandlas;
       • De mottagare, eller kategorier av mottagare, till vilka personuppgifterna om dig har lämnats ut eller kommer att lämnas ut;
       • Den planerade lagringstiden för dina personuppgifter eller, om specifika uppgifter inte kan ges, kriterierna för att fastställa lagringstiden;
       • Förekomsten av en rätt till rättelse eller radering av de personuppgifter som rör dig, en rätt att få behandlingen begränsad av den personuppgiftsansvarige eller en rätt att invända mot sådan behandling;
       • Förekomsten av en rätt att överklaga till en tillsynsmyndighet;
       • All tillgänglig information om uppgifternas ursprung när personuppgifterna inte samlas in från den registrerade;
       • Förekomsten av automatiserat beslutsfattande (liksom profilering) i enlighet med artikel 22.1 och 22.4 i GDPR och - åtminstone i dessa fall - meningsfull information om den logik som är involverad och omfattningen och de avsedda effekterna av sådan behandling på den registrerade.

    3. Rätt till rättelse eller radering (artiklarna 16 och 17 i GDPR)

       Du har rätt att begära rättelse och/eller radering från oss som ansvarig part om de personuppgifter som behandlas om dig är felaktiga eller ofullständiga. Den personuppgiftsansvarige måste utföra rättelsen utan dröjsmål.

       Du kan också begära att dina personuppgifter raderas om något av följande skäl gäller dig:

       • Personuppgifterna om dig är inte längre nödvändiga för de syften för vilka de har samlats in eller behandlats.
       • Du återkallar ditt samtycke som behandlingen baserades på enligt artikel 6.1 mening 1 a eller artikel 9.2 a i GDPR.
       • Du invänder mot behandlingen enligt artikel 21.1 i GDPR och det finns inga legitima behandlingsgrunder som har företräde, eller du invänder mot behandlingen enligt artikel 21.2 i GDPR.
       • De personuppgifter som rör dig har behandlats olagligt.
       • Raderingen av dina personuppgifter är nödvändig för att uppfylla en rättslig skyldighet enligt unionsrätten eller lagstiftningen i de medlemsstater som den personuppgiftsansvarige omfattas av.
       • Personuppgifterna om dig har samlats in inom ramen för de informationssamhällets tjänster som erbjuds, i enlighet med artikel 8.1 i GDPR.

       Om vi har offentliggjort personuppgifter om dig och är skyldiga att radera dem enligt artikel 17.1 i GDPR, kommer vi att vidta alla lämpliga åtgärder för att informera andra registeransvariga om att du har begärt att alla länkar till dessa personuppgifter eller kopior eller repliker av dessa personuppgifter ska raderas.

       Rätten till radering finns inte i den mån behandlingen är nödvändig:

       • Att utöva rätten till yttrande- och informationsfrihet;
       • För att uppfylla en rättslig förpliktelse som behandlingen avser enligt unionsrätten eller nationell rätt som den personuppgiftsansvarige omfattas av, eller för att utföra en uppgift som utförs.
       • I det allmänna intresset eller för att utöva en officiell befogenhet som tillkommer den personuppgiftsansvarige;
       • Av hänsyn till allmänintresset på folkhälsoområdet i enlighet med artikel 9.1 h och i samt artikel 9.3 i GDPR;
       • För arkivering, vetenskaplig eller historisk forskning i allmänhetens intresse eller för statistiska ändamål i enlighet med artikel 89.1 i GDPR, i den mån den ovannämnda lagen gör det möjligt att uppnå dessa mål.
       • målen för sådan behandling är omöjliga eller allvarligt skadliga, eller
       • För att fastställa, utöva eller försvara en rättighet.

    4. Rätt att begränsa behandlingen (se artikel 18 i GDPR).

       På följande villkor kan du begära att vi begränsar behandlingen av dina personuppgifter:

       • Om du bestrider att de personuppgifter som rör dig är korrekta under en period som gör det möjligt för oss att kontrollera att dina personuppgifter är korrekta;
       • Om behandlingen är olaglig och du vägrar att radera personuppgifterna och istället begär att vi begränsar användningen av personuppgifterna;
       • Om vi inte längre behöver personuppgifterna för behandlingens syfte men du behöver personuppgifterna för att fastställa, utöva eller försvara en rättighet, eller
       • Om du har invänt mot behandlingen enligt artikel 21.1 i GDPR och det ännu inte har fastställts om våra legitima skäl väger tyngre än dina skäl.

       Om behandlingen av personuppgifter om dig är begränsad får dessa uppgifter - förutom att de lagras - endast behandlas med ditt samtycke eller i syfte att hävda, utöva eller försvara rättsliga anspråk eller skydda en fysisk eller juridisk persons rättigheter eller på grund av ett viktigt allmänt intresse för unionen eller en medlemsstat.

       Om begränsningen av behandlingen är begränsad till ovanstående villkor kommer du att underrättas av oss innan begränsningen upphävs.

    5. Anmälningsplikt (se artikel 19 i GDPR)

       Om du har hävdat din rätt till rättelse, radering eller begränsning av databehandling mot oss är vi skyldiga att meddela alla mottagare av dina personuppgifter om rättelsen, raderingen eller begränsningen av databehandlingen. Detta gäller endast i den mån en sådan anmälan inte är omöjlig eller innebär en oproportionerligt stor ansträngning.

       Du har rätt att få veta vilka mottagare som har fått dina uppgifter.

    6. Rätt till överföring av uppgifter (se artikel 20 i GDPR).

       Du har rätt att få dina personuppgifter från oss ifCalendly en vanlig och maskinläsbar form och har rätt att vid behov överföra dem till en annan personuppgiftsansvarig om:

       • Behandlingen grundar sig på samtycke enligt artikel 6.1 mening 1 a eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 mening 1 b i GDPR, och
       • Behandlingen sker med automatiska medel.

       När du utövar din rätt till dataportabilitet har du rätt att begära att personuppgifterna överförs direkt från oss till en annan personuppgiftsansvarig om detta är tekniskt möjligt.

       Rätten till dataportabilitet gäller inte behandling av personuppgifter som är nödvändig för att utföra en uppgift av allmänt intresse eller för att utöva offentlig makt som tilldelats oss.

    7. Rätt att invända mot behandlingen (se artikel 21 i GDPR).

       I den mån vi grundar behandlingen av dina personuppgifter på ett legitimt intresse från vår sida (i enlighet med artikel 6.1, mening 1 f i GDPR) kan du invända mot behandlingen. Detsamma gäller om vi baserar behandlingen av uppgifter på artikel 6, punkt 1, mening 1, punkt e i GDPR.

       Om du gör en sådan invändning, förklara varför vi inte ska behandla dina personuppgifter på samma sätt som tidigare. Om detta är en berättigad invändning kommer vi att utreda fakta i fallet och antingen upphöra med eller ändra databehandlingen eller visa våra övertygande skäl till varför vi fortsätter behandlingen.

    8. Rätt att klaga till en tillsynsmyndighet (se artikel 77 i GDPR).

       Utan att det påverkar andra möjligheter till administrativt överklagande eller rättslig prövning har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du är bosatt, där du har din arbetsplats eller där överträdelsen har skett, om du anser att behandlingen av dina personuppgifter strider mot förordningen.

       Den tillsynsmyndighet till vilken klagomålet lämnas in kommer att informera dig om hur klagomålet fortskrider och resultatet av det samt om möjliga åtgärder i enlighet med artikel 78 i GDPR.

18. Hur du utövar dina rättigheter

    Om du vill utöva dessa rättigheter kan du kontakta vårt dataskyddsombud:

    Kemal Webersohn från WS Datenschutz GmbH

    tink@ws-datenschutz.de

    eller per post:

    WS Datenschutz GmbH
    Dircksenstraße 51
    D-10178 Berlin

19. Reservation av ändringar

    Vi förbehåller oss rätten att ändra denna dataskyddsförklaring i enlighet med rättsliga bestämmelser.

    Status Oktober 2022