Integritetspolicy
1. Översikt över dataskydd
Allmän information
Följande information ger dig en lättöverskådlig bild av vad som händer med dina personuppgifter när du besöker denna webbplats. Begreppet ”personuppgifter” omfattar alla uppgifter som kan användas för att identifiera dig personligen. Utförlig information om dataskydd hittar du i vår integritetspolicy nedanför denna text.
Insamling av uppgifter på denna webbplats
Vem ansvarar för insamlingen av uppgifter på denna webbplats (dvs. den ”personuppgiftsansvarige”)?
Uppgifterna på denna webbplats behandlas av webbplatsens operatör, vars kontaktuppgifter finns i avsnittet ”Information om personuppgiftsansvarig (den 'personuppgiftsansvarige' enligt GDPR)” i denna integritetspolicy.
Hur samlar vi in dina uppgifter?
Vi samlar in uppgifter som du själv lämnar till oss. Det kan till exempel vara uppgifter som du fyller i i vårt kontaktformulär.
Andra uppgifter registreras automatiskt av våra IT-system, eller efter att du lämnat ditt samtycke, när du besöker webbplatsen. Det rör sig i första hand om teknisk information (t.ex. webbläsare, operativsystem eller tidpunkt för sidbesöket). Denna information registreras automatiskt när du besöker webbplatsen.
Vilka ändamål används dina uppgifter för?
En del av uppgifterna samlas in för att säkerställa en felfri drift av webbplatsen. Andra uppgifter kan användas för att analysera ditt användarbeteende. Om avtal kan ingås eller förberedas via webbplatsen behandlas de överförda uppgifterna även för offertförfrågningar, beställningar eller andra avtalsrelaterade förfrågningar.
Vilka rättigheter har du gällande dina uppgifter?
Du har rätt att när som helst och kostnadsfritt få information om ursprung, mottagare och ändamål för dina lagrade personuppgifter. Du har även rätt att begära att dina uppgifter rättas eller raderas. Om du har lämnat samtycke till databehandling kan du när som helst återkalla detta samtycke med verkan för framtiden. Du har dessutom rätt att under vissa omständigheter begära att behandlingen av dina personuppgifter begränsas. Vidare har du rätt att inge klagomål till behörig tillsynsmyndighet.
Tveka inte att kontakta oss om du har frågor om detta eller andra dataskyddsrelaterade ämnen.
Analysverktyg och verktyg från tredje part
Vid besök på denna webbplats kan ditt surfbeteende komma att analyseras statistiskt. Sådana analyser genomförs i första hand med så kallade analysprogram.
Utförlig information om dessa analysprogram finns i vår integritetspolicy nedan.
2. Hosting
Vi hostar innehållet på vår webbplats hos följande leverantör:
Webflow
Leverantör är Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA (nedan kallad ”Webflow”). När du besöker vår webbplats registrerar Webflow olika loggfiler, inklusive din IP-adress.
Webflow är ett verktyg för att skapa och hosta webbplatser. Webflow lagrar cookies eller andra igenkänningstekniker som krävs för att visa webbplatsen, tillhandahålla vissa webbplatsfunktioner och garantera dess säkerhet (nödvändiga cookies).
För mer information, se Webflows integritetspolicy: https://webflow.com/legal/eu-privacy-policy.
Vi använder Webflow med stöd av artikel 6.1 f GDPR. Vi har ett berättigat intresse av att vår webbplats visas så tillförlitligt som möjligt. Om samtycke har inhämtats sker behandlingen uteslutande med stöd av artikel 6.1 a GDPR och § 25.1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens enhet (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.
Överföringen av uppgifter till USA sker på grundval av EU-kommissionens standardavtalsklausuler. Mer information finns här: https://webflow.com/legal/eu-privacy-policy.
Företaget är certifierat enligt ”EU–US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder efterlevs vid databehandling i USA. Varje företag som är certifierat enligt DPF är skyldigt att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/6365.
Personuppgiftsbiträde
Vi har ingått ett personuppgiftsbiträdesavtal (DPA) för användningen av ovan nämnda tjänst. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att personuppgifter om våra webbplatsbesökare endast behandlas enligt våra instruktioner och i enlighet med GDPR.
3. Allmän information och obligatorisk information
Dataskydd
Operatörerna av denna webbplats tar skyddet av dina personuppgifter på största allvar. Vi behandlar därför dina personuppgifter konfidentiellt och i enlighet med gällande dataskyddslagstiftning samt denna integritetspolicy.
När du använder denna webbplats samlas olika personuppgifter in. Personuppgifter är uppgifter som kan användas för att identifiera dig personligen. Denna integritetspolicy förklarar vilka uppgifter vi samlar in och vilka ändamål vi använder dem för. Den förklarar också hur och för vilket ändamål uppgifterna samlas in.
Vi vill påpeka att dataöverföring via internet (t.ex. vid kommunikation via e-post) kan ha säkerhetsluckor. Ett fullständigt skydd av uppgifterna mot åtkomst från tredje part är inte möjligt.
Information om personuppgiftsansvarig (den ”personuppgiftsansvarige” enligt GDPR)
Personuppgiftsansvarig för denna webbplats är:
Järna Tree Care AB
KOPPARTORP 12
153 95 Järna
Sverige
Org.nr: 556784-1449
Företräds av:
Friederike Kendziersky
Matthias Sylvester Hort
Telefon: 070-392 56 46
E-post: info@arbor.nu
Personuppgiftsansvarig är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser osv.).
Lagringstid
Om ingen mer specifik lagringstid anges i denna integritetspolicy lagras dina personuppgifter hos oss tills ändamålet för vilket de samlades in inte längre föreligger. Om du framställer en berättigad begäran om radering eller återkallar ditt samtycke till databehandling raderas dina uppgifter, såvida vi inte har andra rättsligt tillåtna skäl att lagra dina personuppgifter (t.ex. lagringstider enligt skatte- eller handelsrätt); i det senare fallet sker raderingen när dessa skäl inte längre föreligger.
Allmän information om den rättsliga grunden för databehandlingen på denna webbplats
Om du har samtyckt till databehandling behandlar vi dina personuppgifter med stöd av artikel 6.1 a GDPR eller artikel 9.2 a GDPR, om särskilda kategorier av uppgifter behandlas enligt artikel 9.1 GDPR. Vid uttryckligt samtycke till överföring av personuppgifter till tredjeländer sker databehandlingen dessutom med stöd av artikel 49.1 a GDPR. Om du har samtyckt till lagring av cookies eller till åtkomst till information i din enhet (t.ex. via device fingerprinting) sker databehandlingen dessutom med stöd av § 25.1 TDDDG. Samtycket kan när som helst återkallas. Om dina uppgifter krävs för att fullgöra ett avtal eller för att genomföra åtgärder innan ett avtal ingås behandlar vi dina uppgifter med stöd av artikel 6.1 b GDPR. Om dina uppgifter krävs för att fullgöra en rättslig förpliktelse behandlar vi dem vidare med stöd av artikel 6.1 c GDPR. Databehandlingen kan dessutom ske med stöd av vårt berättigade intresse enligt artikel 6.1 f GDPR. Information om den rättsliga grund som är relevant i varje enskilt fall lämnas i de följande avsnitten i denna integritetspolicy.
Mottagare av personuppgifter
Inom ramen för vår verksamhet samarbetar vi med olika externa parter. I vissa fall krävs då även en överföring av personuppgifter till dessa externa parter. Vi lämnar endast ut personuppgifter till externa parter om det krävs inom ramen för fullgörandet av ett avtal, om vi är rättsligt förpliktade att göra det (t.ex. utlämnande av uppgifter till skattemyndigheter), om vi har ett berättigat intresse av utlämnandet enligt artikel 6.1 f GDPR eller om en annan rättslig grund tillåter utlämnandet. Vid anlitande av personuppgiftsbiträden lämnar vi endast ut våra kunders personuppgifter på grundval av ett giltigt personuppgiftsbiträdesavtal. Vid gemensam behandling ingås ett avtal om gemensamt personuppgiftsansvar.
Återkallelse av ditt samtycke till databehandling
Många databehandlingar är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett redan lämnat samtycke. Lagligheten av den databehandling som skett fram till återkallelsen påverkas inte av återkallelsen.
Rätt att invända mot insamling av uppgifter i särskilda fall samt mot direktmarknadsföring (artikel 21 GDPR)
OM DATABEHANDLINGEN SKER MED STÖD AV ARTIKEL 6.1 E ELLER F GDPR HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER AV SKÄL SOM HÄNFÖR SIG TILL DIN SPECIFIKA SITUATION. DETTA GÄLLER ÄVEN PROFILERING SOM GRUNDAR SIG PÅ DESSA BESTÄMMELSER. DEN RÄTTSLIGA GRUND SOM EN BEHANDLING VILAR PÅ FRAMGÅR AV DENNA INTEGRITETSPOLICY. OM DU INVÄNDER KOMMER VI INTE LÄNGRE ATT BEHANDLA DINA BERÖRDA PERSONUPPGIFTER, SÅVIDA VI INTE KAN PÅVISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER, ELLER OM BEHANDLINGEN SKER FÖR ATT FASTSTÄLLA, GÖRA GÄLLANDE ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK (INVÄNDNING ENLIGT ARTIKEL 21.1 GDPR).
OM DINA PERSONUPPGIFTER BEHANDLAS FÖR DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA BERÖRDA PERSONUPPGIFTER FÖR SÅDAN MARKNADSFÖRING. DETTA GÄLLER ÄVEN PROFILERING I DEN MÅN DEN HAR SAMBAND MED SÅDAN DIREKTMARKNADSFÖRING. OM DU INVÄNDER KOMMER DINA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE ATT ANVÄNDAS FÖR DIREKTMARKNADSFÖRING (INVÄNDNING ENLIGT ARTIKEL 21.2 GDPR).
Rätt att inge klagomål till behörig tillsynsmyndighet
Vid överträdelser av GDPR har de registrerade rätt att inge klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin hemvist, sin arbetsplats eller där den påstådda överträdelsen ägde rum. Rätten att inge klagomål gäller utan att det påverkar andra administrativa eller rättsliga rättsmedel.
Rätt till dataportabilitet
Du har rätt att få uppgifter som vi behandlar automatiserat på grundval av ditt samtycke eller för att fullgöra ett avtal utlämnade till dig eller till en tredje part i ett allmänt använt, maskinläsbart format. Om du begär direkt överföring av uppgifterna till en annan personuppgiftsansvarig sker detta endast i den mån det är tekniskt genomförbart.
Information, rättelse och radering av uppgifter
Inom ramen för gällande lagstiftning har du rätt att när som helst kostnadsfritt få information om dina lagrade personuppgifter, deras ursprung och mottagare samt ändamålet med databehandlingen. Du kan även ha rätt att få dina uppgifter rättade eller raderade. Om du har frågor om detta eller andra frågor om personuppgifter är du alltid välkommen att kontakta oss.
Rätt till begränsning av behandling
Du har rätt att begära att behandlingen av dina personuppgifter begränsas. Du kan när som helst kontakta oss för detta. Rätten till begränsning av behandling gäller i följande fall:
- Om du bestrider riktigheten av dina personuppgifter som lagras hos oss behöver vi vanligtvis tid för att kontrollera detta. Under den tid kontrollen pågår har du rätt att begära att behandlingen av dina personuppgifter begränsas.
- Om behandlingen av dina personuppgifter skedde/sker på ett olagligt sätt kan du begära begränsning av databehandlingen i stället för radering.
- Om vi inte längre behöver dina personuppgifter, men du behöver dem för att göra gällande, försvara eller fastställa rättsliga anspråk, har du rätt att begära begränsning av behandlingen av dina personuppgifter i stället för radering.
- Om du har gjort en invändning enligt artikel 21.1 GDPR ska en avvägning mellan dina och våra intressen göras. Så länge det inte har fastställts vems intressen som väger tyngst har du rätt att begära att behandlingen av dina personuppgifter begränsas.
Om du har begränsat behandlingen av dina personuppgifter får dessa uppgifter – bortsett från lagringen – endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör ett viktigt allmänintresse för Europeiska unionen eller en EU-medlemsstat.
SSL- respektive TLS-kryptering
Av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, till exempel beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör, använder denna webbplats SSL- respektive TLS-kryptering. En krypterad anslutning känner du igen på att webbläsarens adressrad ändras från ”http://” till ”https://” och på låssymbolen i webbläsarraden.
När SSL- respektive TLS-krypteringen är aktiverad kan de uppgifter du överför till oss inte läsas av tredje part.
4. Insamling av uppgifter på denna webbplats
Cookies
Vår webbplats använder så kallade ”cookies”. Cookies är små datapaket som inte orsakar någon skada på din enhet. De lagras antingen tillfälligt under en session (sessionscookies) eller permanent (permanenta cookies) på din enhet. Sessionscookies raderas automatiskt när ditt besök avslutas. Permanenta cookies förblir lagrade på din enhet tills du själv raderar dem eller tills de raderas automatiskt av din webbläsare.
Cookies kan komma från oss (förstapartscookies) eller från tredjepartsföretag (så kallade tredjepartscookies). Tredjepartscookies möjliggör integrering av vissa tjänster från tredjepartsföretag på webbplatser (t.ex. cookies för hantering av betaltjänster).
Cookies har olika funktioner. Många cookies är tekniskt nödvändiga eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Andra cookies kan användas för att analysera användarbeteende eller för marknadsföring.
Cookies som krävs för att genomföra elektronisk kommunikation, för att tillhandahålla vissa funktioner som du önskar använda (t.ex. varukorgsfunktionen) eller för att optimera webbplatsen (t.ex. cookies för mätning av webbpubliken) (nödvändiga cookies) lagras med stöd av artikel 6.1 f GDPR, om ingen annan rättslig grund anges. Webbplatsoperatören har ett berättigat intresse av att lagra nödvändiga cookies för att kunna tillhandahålla sina tjänster tekniskt felfritt och optimerat. Om samtycke till lagring av cookies och liknande igenkänningstekniker har begärts sker behandlingen uteslutande på grundval av detta samtycke (artikel 6.1 a GDPR och § 25.1 TDDDG); samtycket kan när som helst återkallas.
Du kan ställa in din webbläsare så att du informeras när cookies placeras och endast tillåta cookies i enskilda fall, utesluta cookies i vissa fall eller generellt samt aktivera automatisk radering av cookies när webbläsaren stängs. Om cookies avaktiveras kan webbplatsens funktionalitet vara begränsad.
Vilka övriga cookies och tjänster som används på denna webbplats framgår av denna integritetspolicy.
Samtycke med Cookiebot
Vår webbplats använder samtyckesteknik från Cookiebot för att inhämta ditt samtycke till lagring av vissa cookies på din enhet eller till användning av vissa tekniker samt för att dokumentera detta på ett dataskyddskonformt sätt. Leverantör av denna teknik är Usercentrics A/S, Havnegade 39, 1058 Köpenhamn, Danmark (nedan ”Cookiebot”).
När du besöker vår webbplats upprättas en anslutning till Cookiebots servrar för att inhämta ditt samtycke och ge dig ytterligare förklaringar om användningen av cookies. Därefter lagrar Cookiebot en cookie i din webbläsare för att kunna identifiera det samtycke du lämnat eller dess återkallelse. De uppgifter som samlas in på detta sätt lagras tills du begär att vi raderar dem, tills du själv raderar Cookiebot-cookien eller tills ändamålet med lagringen inte längre föreligger. Tvingande lagstadgade lagringsskyldigheter påverkas inte.
Cookiebot används för att inhämta det lagstadgade samtycket till användning av cookies. Rättslig grund är artikel 6.1 c GDPR.
Personuppgiftsbiträde
Vi har ingått ett personuppgiftsbiträdesavtal (DPA) för användningen av ovan nämnda tjänst. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att personuppgifter om våra webbplatsbesökare endast behandlas enligt våra instruktioner och i enlighet med GDPR.
Serverloggfiler
Webbplatsens leverantör samlar automatiskt in och lagrar information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss. Dessa är:
- Webbläsartyp och webbläsarversion
- Operativsystem som används
- Hänvisande URL (referrer)
- Värdnamn för den anslutande datorn
- Tidpunkt för serverförfrågan
- IP-adress
Dessa uppgifter sammanförs inte med andra datakällor.
Uppgifterna registreras med stöd av artikel 6.1 f GDPR. Webbplatsoperatören har ett berättigat intresse av en tekniskt felfri visning och optimering av sin webbplats – för detta ändamål måste serverloggfilerna registreras.
Kontaktformulär
Om du skickar förfrågningar till oss via kontaktformuläret lagras dina uppgifter från formuläret, inklusive de kontaktuppgifter du angett där, hos oss för att hantera förfrågan och för eventuella följdfrågor. Vi lämnar inte ut dessa uppgifter utan ditt samtycke.
Behandlingen av dessa uppgifter sker med stöd av artikel 6.1 b GDPR om din förfrågan har samband med fullgörandet av ett avtal eller krävs för att genomföra åtgärder innan ett avtal ingås. I övriga fall grundar sig behandlingen på vårt berättigade intresse av en effektiv hantering av de förfrågningar som riktas till oss (artikel 6.1 f GDPR) eller på ditt samtycke (artikel 6.1 a GDPR) om detta har begärts; samtycket kan när som helst återkallas.
De uppgifter du anger i kontaktformuläret stannar hos oss tills du begär att vi raderar dem, återkallar ditt samtycke till lagringen eller ändamålet med lagringen inte längre föreligger (t.ex. efter avslutad hantering av din förfrågan). Tvingande lagbestämmelser – särskilt lagringstider – påverkas inte.
Förfrågan via e-post, telefon eller fax
Om du kontaktar oss via e-post, telefon eller fax lagras och behandlas din förfrågan, inklusive alla personuppgifter som framgår av den (namn, förfrågan), hos oss för att hantera ditt ärende. Vi lämnar inte ut dessa uppgifter utan ditt samtycke.
Behandlingen av dessa uppgifter sker med stöd av artikel 6.1 b GDPR om din förfrågan har samband med fullgörandet av ett avtal eller krävs för att genomföra åtgärder innan ett avtal ingås. I övriga fall grundar sig behandlingen på vårt berättigade intresse av en effektiv hantering av de förfrågningar som riktas till oss (artikel 6.1 f GDPR) eller på ditt samtycke (artikel 6.1 a GDPR) om detta har begärts; samtycket kan när som helst återkallas.
De uppgifter du skickar till oss via kontaktförfrågningar stannar hos oss tills du begär att vi raderar dem, återkallar ditt samtycke till lagringen eller ändamålet med lagringen inte längre föreligger (t.ex. efter avslutad hantering av ditt ärende). Tvingande lagbestämmelser – särskilt lagstadgade lagringstider – påverkas inte.
Kommunikation via WhatsApp
För kommunikation med våra kunder och andra tredje parter använder vi bland annat snabbmeddelandetjänsten WhatsApp. Leverantör är WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland.
Kommunikationen är end-to-end-krypterad (peer-to-peer), vilket förhindrar att WhatsApp eller andra tredje parter får åtkomst till kommunikationsinnehållet. WhatsApp får dock åtkomst till metadata som skapas i samband med kommunikationen (till exempel avsändare, mottagare och tidpunkt). Vi vill även påpeka att WhatsApp har uppgett att företaget delar personuppgifter om sina användare med sitt amerikanska moderbolag Meta. Ytterligare information om databehandlingen finns i WhatsApps integritetspolicy: https://www.whatsapp.com/legal/#privacy-policy.
Användningen av WhatsApp grundar sig på vårt berättigade intresse av att kommunicera så snabbt och effektivt som möjligt med kunder, intressenter och andra affärs- och avtalspartner (artikel 6.1 f GDPR). Om motsvarande samtycke har begärts sker databehandlingen uteslutande på grundval av samtycket; detta kan när som helst återkallas med verkan för framtiden.
Det kommunikationsinnehåll som utbyts mellan dig och oss på WhatsApp stannar hos oss tills du begär att vi raderar det, återkallar ditt samtycke till lagringen eller ändamålet med lagringen inte längre föreligger (t.ex. efter avslutad hantering av ditt ärende). Tvingande lagbestämmelser, särskilt lagringstider, påverkas inte.
Företaget är certifierat enligt ”EU–US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder efterlevs vid databehandling i USA. Varje företag som är certifierat enligt DPF är skyldigt att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/7735.
Vi använder WhatsApp i varianten ”WhatsApp Business”.
Dataöverföringen till USA sker på grundval av EU-kommissionens standardavtalsklausuler (SCC). Mer information finns här: https://www.whatsapp.com/legal/business-data-transfer-addendum?lang=en.
Vi har ingått ett personuppgiftsbiträdesavtal (DPA) med ovan nämnda leverantör.
5. Analysverktyg och marknadsföring
Google Tag Manager
Vi använder Google Tag Manager. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Google Tag Manager är ett verktyg som gör det möjligt för oss att integrera spårnings- eller statistikverktyg och andra tekniker på vår webbplats. Google Tag Manager skapar inga egna användarprofiler, lagrar inga cookies och utför inga egna analyser. Verktyget hanterar och kör endast de verktyg som integreras via det. Google Tag Manager registrerar dock din IP-adress, som även kan överföras till Googles moderbolag i USA.
Google Tag Manager används med stöd av artikel 6.1 f GDPR. Webbplatsoperatören har ett berättigat intresse av en snabb och okomplicerad integrering och hantering av olika verktyg på sin webbplats. Om samtycke har inhämtats sker behandlingen uteslutande med stöd av artikel 6.1 a GDPR och § 25.1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens enhet (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.
Företaget är certifierat enligt ”EU–US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder efterlevs vid databehandling i USA. Varje företag som är certifierat enligt DPF är skyldigt att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.
Google Analytics
Denna webbplats använder funktioner från webbanalystjänsten Google Analytics. Leverantör av denna tjänst är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gör det möjligt för webbplatsoperatören att analysera webbplatsbesökarnas beteendemönster. Webbplatsoperatören får därigenom olika användningsuppgifter, såsom besökta sidor, tid som tillbringats på sidan, använt operativsystem och användarens ursprung. Dessa uppgifter knyts till användarens respektive enhet. En koppling till ett användar-ID sker inte.
Google Analytics gör det dessutom möjligt för oss att registrera bland annat dina mus- och scrollrörelser samt klick. Google Analytics använder olika modelleringsmetoder för att komplettera de insamlade datamängderna och använder maskininlärningsteknik vid dataanalysen.
Google Analytics använder tekniker som gör det möjligt att känna igen användaren i syfte att analysera användarbeteendet (t.ex. cookies eller device fingerprinting). Den information om webbplatsanvändningen som Google registrerar överförs i regel till en Google-server i USA och lagras där.
Användningen av dessa tjänster sker på grundval av ditt samtycke enligt artikel 6.1 a GDPR och § 25.1 TDDDG. Du kan när som helst återkalla ditt samtycke.
Dataöverföringen till USA sker på grundval av EU-kommissionens standardavtalsklausuler (SCC). Mer information finns här: https://business.safety.google/adscontrollerterms/sccs/.
Företaget är certifierat enligt ”EU–US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder efterlevs vid databehandling i USA. Varje företag som är certifierat enligt DPF är skyldigt att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.
IP-anonymisering
IP-anonymisering är aktiverad i Google Analytics. Det innebär att din IP-adress förkortas av Google inom Europeiska unionens medlemsstater eller i andra stater som är anslutna till avtalet om Europeiska ekonomiska samarbetsområdet innan den överförs till USA. Endast i undantagsfall överförs den fullständiga IP-adressen till en Google-server i USA och förkortas där. På uppdrag av operatören av denna webbplats använder Google denna information för att utvärdera din användning av webbplatsen, sammanställa rapporter om webbplatsaktiviteterna och tillhandahålla ytterligare tjänster till webbplatsoperatören i samband med användningen av webbplatsen och internet. Den IP-adress som överförs från din webbläsare inom ramen för Google Analytics sammanförs inte med andra uppgifter hos Google.
Webbläsartillägg
Du kan förhindra att Google registrerar och behandlar dina uppgifter genom att ladda ner och installera webbläsartillägget som finns tillgängligt via följande länk: https://tools.google.com/dlpage/gaoptout?hl=en.
Mer information om Google Analytics hantering av användaruppgifter finns i Googles integritetspolicy: https://support.google.com/analytics/answer/6004245?hl=en.
Personuppgiftsbiträde
Vi har ingått ett personuppgiftsbiträdesavtal med Google och tillämpar fullt ut de stränga kraven från de tyska dataskyddsmyndigheterna vid användningen av Google Analytics.
Google Ads
Webbplatsoperatören använder Google Ads. Google Ads är ett annonsprogram online från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads gör det möjligt för oss att visa annonser i Googles sökmotor eller på tredje parts webbplatser när användaren anger vissa sökord i Google (keyword targeting). Dessutom kan riktade annonser visas på grundval av de användaruppgifter som Google har tillgång till (t.ex. platsdata och intressen; målgruppsinriktning). Som webbplatsoperatör kan vi utvärdera dessa uppgifter kvantitativt, till exempel genom att analysera vilka sökord som ledde till att våra annonser visades och hur många annonser som ledde till klick.
Användningen av dessa tjänster sker på grundval av ditt samtycke enligt artikel 6.1 a GDPR och § 25.1 TDDDG. Du kan när som helst återkalla ditt samtycke.
Dataöverföringen till USA sker på grundval av EU-kommissionens standardavtalsklausuler (SCC). Mer information finns här: https://policies.google.com/privacy/frameworks och https://business.safety.google/controllerterms/.
Företaget är certifierat enligt ”EU–US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder efterlevs vid databehandling i USA. Varje företag som är certifierat enligt DPF är skyldigt att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.
Meta Pixel (tidigare Facebook Pixel)
För att mäta konverteringar använder denna webbplats Metas pixel för besökaraktivitet. Leverantör av denna tjänst är Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Enligt Metas uppgifter överförs de insamlade uppgifterna även till USA och andra tredjeländer.
Med detta verktyg kan besökare spåras efter att de har klickat på en Meta-annons och därigenom kommit till leverantörens webbplats. På så sätt kan Meta-annonsernas effektivitet utvärderas för statistik- och marknadsundersökningsändamål och framtida annonskampanjer optimeras.
För oss som operatör av denna webbplats är de insamlade uppgifterna anonyma. Vi kan inte dra några slutsatser om användarnas identitet. Meta lagrar och behandlar dock uppgifterna så att en koppling till respektive användarprofil på Facebook eller Instagram är möjlig och Meta kan använda uppgifterna för egna marknadsföringsändamål i enlighet med Metas policy för dataanvändning (https://www.facebook.com/about/privacy/). Därigenom kan Meta visa annonser på Facebook eller Instagram och andra annonseringskanaler. Vi som webbplatsoperatör har inget inflytande över denna användning av uppgifterna.
Användningen av dessa tjänster sker på grundval av ditt samtycke enligt artikel 6.1 a GDPR och § 25.1 TDDDG. Du kan när som helst återkalla ditt samtycke.
I den mån personuppgifter samlas in på vår webbplats med hjälp av det verktyg som beskrivs här och vidarebefordras till Meta är vi och Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland gemensamt personuppgiftsansvariga för denna databehandling (artikel 26 GDPR). Det gemensamma ansvaret är begränsat uteslutande till insamlingen av uppgifterna och vidarebefordran till Meta. Metas behandling efter vidarebefordran omfattas inte av det gemensamma ansvaret. Våra gemensamma skyldigheter har fastställts i ett avtal om gemensam behandling. Avtalstexten finns här: https://www.facebook.com/legal/controller_addendum. Enligt detta avtal ansvarar vi för att lämna dataskyddsinformationen vid användning av Meta-verktyget och för en dataskyddssäker implementering av verktyget på vår webbplats. Meta ansvarar för datasäkerheten i Metas produkter. Du kan göra gällande dina rättigheter som registrerad (t.ex. begäran om information) avseende de uppgifter som behandlas av Facebook eller Instagram direkt hos Meta. Om du gör gällande dina rättigheter hos oss är vi skyldiga att vidarebefordra dem till Meta.
Dataöverföringen till USA sker på grundval av EU-kommissionens standardavtalsklausuler (SCC). Mer information finns här: https://www.facebook.com/legal/EU_data_transfer_addendum och https://de-de.facebook.com/help/566994660333381.
Ytterligare information om skyddet av din integritet finns i Metas integritetspolicy: https://www.facebook.com/about/privacy/.
Du kan även avaktivera remarketingfunktionen ”Custom Audiences” i inställningarna för annonser: https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen. För detta måste du först logga in på Facebook.
Om du inte har något Facebook- eller Instagram-konto kan du avaktivera användarbaserad annonsering från Meta på webbplatsen för European Interactive Digital Advertising Alliance: http://www.youronlinechoices.com/de/praferenzmanagement/.
Företaget är certifierat enligt ”EU–US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder efterlevs vid databehandling i USA. Varje företag som är certifierat enligt DPF är skyldigt att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/4452.
6. Nyhetsbrev
Uppgifter för nyhetsbrev
Om du vill prenumerera på det nyhetsbrev som erbjuds på webbplatsen behöver vi din e-postadress samt uppgifter som gör det möjligt för oss att kontrollera att du är innehavare av den angivna e-postadressen och att du samtycker till att ta emot nyhetsbrevet. Vi använder dessa uppgifter för att skicka den begärda informationen och lämnar inte ut dem till tredje part. Inom ramen för nyhetsbrevsutskick kan vi utvärdera olika uppgifter (t.ex. tidpunkt för öppning, IP-adress, enhetsinformation, klickade länkar och eventuella efterföljande åtgärder).
Behandlingen av de uppgifter som anges i anmälningsformuläret för nyhetsbrevet sker uteslutande på grundval av ditt samtycke (artikel 6.1 a GDPR). Du kan när som helst återkalla ditt samtycke till lagringen av uppgifterna, e-postadressen och användningen av dem för utskick av nyhetsbrevet, till exempel via länken ”avsluta prenumeration” i nyhetsbrevet. Lagligheten av redan genomförda databehandlingar påverkas inte av återkallelsen.
De uppgifter du lämnat till oss för att prenumerera på nyhetsbrevet lagras hos oss eller hos nyhetsbrevsleverantören tills du avslutar din prenumeration och raderas från utskickslistan efter att du avslutat prenumerationen eller när ändamålet inte längre föreligger. Vi förbehåller oss rätten att efter eget gottfinnande radera eller spärra e-postadresser från vår utskickslista inom ramen för vårt berättigade intresse enligt artikel 6.1 f GDPR.
Uppgifter som lagras hos oss för andra ändamål påverkas inte.
Efter att du avslutat prenumerationen kan din e-postadress komma att lagras av oss eller nyhetsbrevsleverantören i en spärrlista (blacklist) om detta krävs för att förhindra framtida utskick. Uppgifterna i spärrlistan används endast för detta ändamål och sammanförs inte med andra uppgifter. Detta tjänar både ditt intresse och vårt intresse av att uppfylla de rättsliga kraven vid utskick av nyhetsbrev (berättigat intresse enligt artikel 6.1 f GDPR). Lagringen i spärrlistan är inte tidsbegränsad. Du kan invända mot lagringen om dina intressen väger tyngre än vårt berättigade intresse.
7. Insticksprogram och verktyg
Google reCAPTCHA
Vi använder ”Google reCAPTCHA” (nedan ”reCAPTCHA”) på denna webbplats. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Syftet med reCAPTCHA är att kontrollera om uppgifter som matas in på denna webbplats (t.ex. i ett kontaktformulär) lämnas av en människa eller av ett automatiserat program. För detta analyserar reCAPTCHA webbplatsbesökarens beteende utifrån olika parametrar. Analysen startar automatiskt så snart besökaren går in på webbplatsen. Vid analysen utvärderar reCAPTCHA olika uppgifter (t.ex. IP-adress, hur länge besökaren befinner sig på webbplatsen eller användarens musrörelser). De uppgifter som samlas in vid analysen vidarebefordras till Google.
reCAPTCHA-analyserna sker helt i bakgrunden. Webbplatsbesökarna informeras inte om att en analys pågår.
Google agerar i detta sammanhang uteslutande som personuppgiftsbiträde enligt artikel 28 GDPR och använder inte de insamlade uppgifterna för egna ändamål. Användningen av verktyget grundar sig på ett personuppgiftsbiträdesavtal (DPA) med Google.
Lagringen och analysen av uppgifterna sker med stöd av artikel 6.1 f GDPR. Webbplatsoperatören har ett berättigat intresse av att skydda sina webbplatser mot otillbörlig automatiserad avläsning och mot spam. Om samtycke har inhämtats sker behandlingen uteslutande med stöd av artikel 6.1 a GDPR och § 25.1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens enhet (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.
Företaget är certifierat enligt ”EU–US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa att europeiska dataskyddsstandarder efterlevs vid databehandling i USA. Varje företag som är certifierat enligt DPF är skyldigt att följa dessa dataskyddsstandarder. Mer information får du från leverantören via följande länk: https://www.dataprivacyframework.gov/participant/5780.