Integritetspolicy

Shopify-butik, kassa och kundkonton

Vår webbutik drivs av Shopify. Shopify behandlar kontaktuppgifter, fakturerings- och leveransadresser, order- och betalningsinformation samt teknisk information om besök på och användning av vår butik för att tillhandahålla butikens gränssnitt, kassa och kundkonton. Behandling för vår räkning omfattas av Shopifys tillägg för databehandling. Om du använder Shopifys konsumenttjänster, såsom Shop Pay, behandlar Shopify även uppgifter i enlighet med sin integritetspolicy för konsumenter.

Shopify Network Intelligence

Shopify Network Intelligence är aktiverat för vår butik. Shopify använder information om interaktioner med vår butik tillsammans med information om interaktioner med andra handlare och Shopify för att tillhandahålla utökade tjänster, inklusive produktförbättringar, annonsinriktning och personalisering. Information som lämnas till vår butik delas med Shopify och tjänsteleverantörer, som även kan finnas i andra länder.

För dessa utökade tjänster behandlar Shopify personuppgifter som personuppgiftsansvarig i enlighet med sin integritetspolicy för konsumenter. Du kan hantera ditt samtycke till annonsering i våra cookieinställningar och utöva dina rättigheter, återkalla ditt samtycke eller invända mot Shopifys behandling via Shopifys integritetsportal.

Betalningar och orderhantering

När du genomför ett köp behandlas den information som krävs för din valda betalningsmetod via kassan och den aktuella betaltjänstleverantören. Alternativen som visas i kassan kan omfatta PayPal, Shop Pay och Google Pay. Leverantörens egen integritetspolicy gäller för dess behandling.

Orderinformation behandlas även för leverans, kundservice, returer och bokföringsändamål. Vår butik har en Visma-integration för orderhantering. I den utsträckning det krävs för orderhantering och bokföring kan kund- och orderinformation behandlas via denna integration.

Cookies och samtyckeshantering med Consentmo

Vi använder Consentmo för att visa cookiealternativ, lagra inställningar och hantera integritetsförfrågningar. Consentmo behandlar samtyckesbeslut och register, teknisk besökarinformation samt information som du lämnar som en del av en integritetsförfrågan för vår räkning.

Preferenskakor lagrar dina val. Du kan ändra eller återkalla ditt samtycke via butikens cookieinställningar. Nödvändiga funktioner stödjer butikens drift, medan inställningar för analys och annonsering kan hanteras separat.

Mer information finns i Consentmos integritetspolicy.

Analys, annonsering och Shopify Customer Events Pixel

Vi använder en anpassad Shopify Customer Events Pixel med Google Tag Manager för att organisera mätningen av besök, sökningar, produktvisningar, aktiviteter i önskelista och kundvagn, kassasteg och köp.

Pixeln behandlar information om sidor och webbläsare, en sessionsidentifierare, produkt- och transaktionsuppgifter samt, när det anges eller finns tillgängligt i kundkontot eller kassan, e-postadress, telefonnummer, namn och adressuppgifter.

Kontaktuppgifter kan behandlas både i sin ursprungliga form och som SHA-256-hashvärden för matchning och konverteringsmätning. Hashning utgör pseudonymisering och gör inte denna information anonym.

Vår konfiguration överför samtyckessignaler till Google Tag Manager och skiljer mellan analys- och annonseringspreferenser.

Google Analytics 4 och Google Ads

Google Analytics 4 stöder mätning av butiksanvändning och shoppingaktiviteter. Google Ads stöder annonseringsattribuering, konverteringsmätning och remarketing.

Konfigurationen omfattar matchning av användardata för konverteringsmätning, vilket kan använda hashad kontakt- och adressinformation. Google kan ta emot sid-URL:er, enhets- och webbläsarinformation, IP-adresser, cookies eller andra identifierare samt shoppinghändelser.

Mer information finns i Googles information om användning av information från partnerwebbplatser och dokumentationen om förbättrade konverteringar.

Meta Pixel och Microsoft Advertising

Taggmanager-konfigurationen omfattar Meta Pixel och Microsoft Advertising UET för annonseringsmätning, målgruppsskapande och remarketing.

Shoppinghändelser, produkt- och transaktionsinformation samt identifierare kan kopplas till annonseringskonton. Kontaktinformation kan användas för matchningsändamål, inklusive hashade e-postadresser och telefonnummer.

Mätning och matchning för annonsering omfattas av dina val för annonseringssamtycke.

Mer information finns i Metas integritetspolicy och Microsofts sekretesspolicy.

Appar och tjänster anslutna till butiken

Wishlist Plus från Swym

Wishlist Plus tillhandahåller sparade produktlistor. Information om sparade produkter, interaktioner med önskelistan, webbläsar- eller sessionsidentifierare och, i förekommande fall, kundkontaktuppgifter som du har lämnat kan behandlas för att tillhandahålla och synkronisera önskelistan.

En Shopify-händelsepixel bidrar också till att mäta interaktioner.

Mer information finns i Swyms integritetspolicy.

Judge.me-recensioner

Judge.me tillhandahåller produktrecensioner och har en Shopify-händelsepixel ansluten till vår butik. Om du skickar in en recension behandlas dess innehåll, betyg, visningsnamn och den information du lämnar för detta ändamål.

Appen har åtkomst till kund- och orderinformation för att stödja recensionsrelaterade funktioner.

Mer information finns i Judge.mes integritetspolicy.

Doofinder

Doofinder är anslutet via en Shopify-kundhändelsepixel för att mäta sökningar och produktupptäckt. Sökfrågor, produktinteraktioner och teknisk besökarinformation kan behandlas för sökrelaterad statistik och förbättringar.

Mer information finns i Doofinders integritetspolicy.

Attentive och HubSpot

Attentive är integrerat i vår butik och anges som en händelsepixel. HubSpot är installerat med en händelsepixel.

Dessa tjänster stödjer marknadskommunikation, kundrelationer och mätning av interaktioner. Beroende på vilken funktion som används och vilken information som lämnas kan behandlingen omfatta kontaktuppgifter, information om prenumerationer och samtycken, identifierare samt köp- eller kommunikationsinteraktioner.

Marknadsföringsprenumerationer och cookiesamtycke kan återkallas via respektive avregistreringslänk eller i cookieinställningarna.

Mer information finns i Attentives integritetspolicy och HubSpots integritetspolicy.

Produktjämförelse

LDT Product Compare tillhandahåller funktionen för produktjämförelse. Valda produkter och teknisk information som krävs för att visa och spara jämförelsen kan behandlas när denna funktion används.

Mer information finns i LDT:s integritetspolicy.

ReturnZap returer

ReturnZap tillhandahåller vår returportal. När du skickar in en returförfrågan behandlas identifierings- och kontaktuppgifter, information om beställningen och produkterna samt själva returförfrågan för att identifiera köpet och behandla returen.

Mer information finns i ReturnZaps integritetspolicy.

Userlike kundchatt

Vi integrerar Userlike för kundchatten. När du använder chatten kan meddelandeinnehåll, kontaktuppgifter som du lämnar och teknisk sessionsinformation behandlas för att besvara din förfrågan.

Vår butiksinläsare kopplar aktiveringen av chatten till annonseringsinställningen när Consentmo-bannern är aktiv.

Mer information finns i Userlikes integritetspolicy.

Rättsliga grunder och internationell behandling för dessa butikstjänster

Behandling i samband med beställningar, betalningar och begärd kundservice grundar sig på fullgörandet av ett avtal eller åtgärder före ingående av avtal enligt artikel 6.1 b i GDPR. Efterlevnad av bokföringsskyldigheter grundar sig på artikel 6.1 c i GDPR.

Samtycke enligt artikel 6.1 a i GDPR utgör den rättsliga grunden för valfria analys- och annonseringsaktiviteter för vilka samtycke begärs.

Viktig butiksdrift, säkerhet och hantering av samtyckesbeslut grundar sig på den tillämpliga rättsliga skyldigheten eller vårt berättigade intresse av säker drift av butiken enligt artikel 6.1 c eller f i GDPR.

Leverantörer kan behandla uppgifter utanför EES. Tillämpliga avtalsmässiga skyddsåtgärder och överföringsmekanismer beskrivs i respektive leverantörs integritetsvillkor. Den allmänna informationen om dina rättigheter och lagring av uppgifter gäller också.

Allmän information om integritet

INTEGRITET

Integritetspolicy

Denna integritetspolicy informerar dig om arten, omfattningen och syftet med behandlingen av personuppgifter (nedan kallade ”uppgifter”) inom vårt onlineerbjudande och de webbplatser, funktioner och det innehåll som är kopplade till det, samt externa onlinekanaler som våra profiler i sociala medier (gemensamt kallade ”onlineerbjudandet”).

När det gäller använd terminologi, såsom ”behandling” eller ”personuppgiftsansvarig”, hänvisar vi till definitionerna i artikel 4 i den allmänna dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

BERING Time ApS
Skraenten 34
6200 Aabenraa / Danmark
E-postadress: info@beringtime.de
Verkställande direktör: Michael Witt Johansen
Länk till juridisk information: https://beringtime.com/de-de/policies/legal-notice

Dataskyddsombud:

PROLIANCE GmbH
www.proliance.ai
Leopoldstraße 21
80802 Munich
Germany

atenschutzbeauftragter@proliance.ai

Typer av behandlade uppgifter

• Stamuppgifter (t.ex. namn, adresser)
• Kontaktuppgifter (t.ex. e-postadresser, telefonnummer)
• Innehållsdata (t.ex. textinmatningar, fotografier, videor)
• Användningsuppgifter (t.ex. besökta webbplatser, intresse för innehåll, åtkomsttider)
• Meta-/kommunikationsuppgifter (t.ex. information om enheter, IP-adresser)

Kategorier av registrerade

Besökare och användare av onlineerbjudandet (nedan gemensamt kallade ”användare”).

Ändamål med behandlingen

• Tillhandahållande av onlineerbjudandet, dess funktioner och innehåll
• Besvarande av kontaktförfrågningar och kommunikation med användare
• Säkerhetsåtgärder
• Mätning av målgrupper/marknadsföring

Använd terminologi

”Personuppgifter” avser varje upplysning som avser en identifierad eller identifierbar fysisk person (”registrerad”). En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt genom en identifierare som ett namn, identifikationsnummer, lokaliseringsuppgift, onlineidentifierare (t.ex. cookie) eller genom en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten hos denna fysiska person.

”Behandling” avser varje åtgärd eller uppsättning av åtgärder som utförs på personuppgifter, oavsett om det sker med automatiserade medel eller inte. Begreppet är brett och omfattar i praktiken all hantering av uppgifter.

”Pseudonymisering” avser behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en specifik registrerad utan användning av ytterligare information, förutsatt att denna ytterligare information förvaras separat och omfattas av tekniska och organisatoriska åtgärder som säkerställer att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.

”Profilering” avser varje form av automatiserad behandling av personuppgifter som innebär att personuppgifter används för att bedöma vissa personliga aspekter hos en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.

Med ”personuppgiftsansvarig” avses en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

Med ”personuppgiftsbiträde” avses en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

Tillämpliga rättsliga grunder

I enlighet med art. 13 GDPR informerar vi dig om de rättsliga grunderna för vår behandling av uppgifter.

Om den rättsliga grunden inte anges särskilt i denna integritetspolicy gäller följande: den rättsliga grunden för att inhämta samtycke är art. 6.1 a och art. 7 GDPR; den rättsliga grunden för behandling för att tillhandahålla våra tjänster, genomföra avtalsåtgärder och besvara förfrågningar är art. 6.1 b GDPR; den rättsliga grunden för behandling för att uppfylla våra rättsliga skyldigheter är art. 6.1 c GDPR; och den rättsliga grunden för behandling för att skydda våra berättigade intressen är art. 6.1 f GDPR.

När behandlingen av personuppgifter krävs för att skydda den registrerades eller en annan fysisk persons grundläggande intressen, utgör art. 6.1 d GDPR den rättsliga grunden.

Säkerhetsåtgärder

I enlighet med art. 32 GDPR och med beaktande av den senaste tekniken, genomförandekostnaderna samt behandlingens art, omfattning, omständigheter och ändamål, liksom de varierande sannolikheterna för och allvaret i riskerna för fysiska personers rättigheter och friheter, vidtar vi lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken.

Dessa åtgärder omfattar framför allt att säkerställa uppgifternas konfidentialitet, integritet och tillgänglighet genom att kontrollera fysisk åtkomst till uppgifter samt åtkomst, inmatning, utlämnande, säkerställande av tillgänglighet och åtskillnad av uppgifter.

Vi har även infört rutiner för att säkerställa att de registrerades rättigheter kan utövas, att uppgifter raderas och att hot mot datasäkerheten hanteras. Dessutom beaktar vi skyddet av personuppgifter vid utveckling eller val av maskinvara, programvara och rutiner, i enlighet med principerna om inbyggt dataskydd och dataskydd som standard enligt art. 25 GDPR.

Samarbete med personuppgiftsbiträden och tredje parter

När vi inom ramen för vår behandling lämnar ut uppgifter till andra personer och företag (personuppgiftsbiträden eller tredje parter), överför uppgifter till dem eller på annat sätt ger dem tillgång till uppgifterna, sker detta endast med stöd av en rättslig grund - till exempel när överföring till tredje parter, såsom betaltjänstleverantörer, krävs för att fullgöra ett avtal enligt art. 6.1 b GDPR - när du har lämnat ditt samtycke, när en rättslig skyldighet kräver det eller med stöd av våra berättigade intressen, till exempel vid användning av agenter, webbhotell eller andra tjänsteleverantörer.

När vi anlitar tredje parter för att behandla uppgifter på grundval av ett personuppgiftsbiträdesavtal sker detta enligt artikel 28 i GDPR.

Överföringar till tredjeländer

När vi behandlar uppgifter i ett tredjeland, det vill säga utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES), eller när sådan behandling sker i samband med användning av tredjepartstjänster eller utlämnande eller överföring av uppgifter till tredje parter, sker detta endast när det är nödvändigt för att fullgöra våra avtalsenliga eller föravtalsenliga skyldigheter, på grundval av ditt samtycke, på grund av en rättslig skyldighet eller på grundval av våra berättigade intressen.

Med förbehåll för lagstadgade eller avtalsenliga tillstånd behandlar vi, eller låter vi behandla, uppgifter i ett tredjeland endast om de särskilda kraven i artikel 44 och följande artiklar i GDPR är uppfyllda. Detta innebär att behandlingen exempelvis sker på grundval av särskilda skyddsåtgärder, såsom ett officiellt erkänt adekvansbeslut eller officiellt erkända avtalsförpliktelser, inklusive standardavtalsklausuler.

Registrerades rättigheter

Du har enligt artikel 15 i GDPR rätt att begära bekräftelse på huruvida personuppgifter som rör dig behandlas och att få tillgång till sådana uppgifter samt ytterligare information och en kopia av uppgifterna.

Enligt artikel 16 i GDPR har du rätt att begära att personuppgifter som rör dig kompletteras eller att felaktiga personuppgifter som rör dig rättas.

Enligt artikel 17 i GDPR har du rätt att begära att personuppgifter som rör dig raderas utan onödigt dröjsmål eller, alternativt, enligt artikel 18 i GDPR, att begära begränsning av behandlingen.

Enligt artikel 20 i GDPR har du rätt att få de personuppgifter som rör dig och som du har lämnat till oss samt att begära att de överförs till en annan personuppgiftsansvarig.

Du har även rätt enligt artikel 77 i GDPR att lämna in ett klagomål till behörig tillsynsmyndighet.

Rätt att återkalla samtycke

Du har rätt att återkalla ett tidigare lämnat samtycke enligt artikel 7.3 i GDPR med verkan för framtiden.

Rätt att invända

Du kan när som helst invända mot framtida behandling av personuppgifter som rör dig i enlighet med artikel 21 i GDPR. Du kan särskilt invända mot behandling för direktmarknadsföringsändamål.

Radering av uppgifter

Uppgifter som behandlas av oss raderas eller behandlingen begränsas i enlighet med artiklarna 17 och 18 i GDPR.

Om inget annat uttryckligen anges i denna integritetspolicy raderas uppgifter som lagras av oss så snart de inte längre behövs för det avsedda ändamålet, förutsatt att raderingen inte strider mot lagstadgade lagringsskyldigheter.

Om uppgifter inte raderas eftersom de krävs för andra lagligen tillåtna ändamål, begränsas behandlingen av dem. Det innebär att uppgifterna spärras och inte behandlas för andra ändamål. Detta gäller till exempel uppgifter som måste bevaras enligt handels- eller skattelagstiftningen.

Enligt lagstadgade krav i Tyskland sparas handlingar i synnerhet i 10 år enligt 147 § första stycket AO samt 257 § första stycket nummer 1 och 4 samt fjärde stycket HGB (böcker, register, förvaltningsberättelser, bokföringsunderlag, handelsböcker, skatterelevanta handlingar med mera) och i sex år enligt 257 § första stycket nummer 2 och 3 samt fjärde stycket HGB (affärskorrespondens).

Enligt lagstadgade krav i Österrike sparas handlingar i synnerhet i sju år enligt 132 § första stycket BAO (bokföringsunderlag, kvitton/fakturor, bokföring, affärshandlingar, intäkts- och kostnadsredovisningar med mera), i 22 år i samband med fastigheter och i 10 år för handlingar som avser elektroniskt tillhandahållna tjänster, telekommunikationstjänster samt radio- och tv-tjänster som tillhandahålls icke-näringsidkande kunder i EU-medlemsstater där Mini One Stop Shop (MOSS) används.

Affärsrelaterad behandling

Dessutom behandlar vi:

• Avtalsuppgifter (t.ex. avtalets innehåll, löptid, kundkategori)
• Betalningsuppgifter (t.ex. bankuppgifter, betalningshistorik)

avseende våra kunder, potentiella kunder och affärspartner i syfte att tillhandahålla avtalsenliga tjänster, service och kundvård, marknadsföring, reklam och marknadsundersökningar.

Orderhantering i nätbutiken och kundkonto

Vi behandlar våra kunders uppgifter som en del av beställningsprocessen i vår nätbutik för att göra det möjligt för dem att välja och beställa de valda produkterna och tjänsterna samt underlätta betalning, leverans och/eller fullgörande.

De behandlade uppgifterna omfattar stamdata, kommunikationsuppgifter, avtalsuppgifter och betalningsuppgifter. De personer som berörs av behandlingen omfattar våra kunder, potentiella kunder och andra affärspartner.

Behandlingen utförs i syfte att tillhandahålla avtalsenliga tjänster i samband med drift av en nätbutik, fakturering, leverans och kundtjänst.

Vi använder sessionskakor för att lagra innehållet i kundvagnen och beständiga kakor för att lagra inloggningsstatus.

Behandlingen grundar sig på artikel 6.1 b i GDPR för orderhantering och artikel 6.1 c i GDPR för lagstadgad arkivering.

Information som är markerad som obligatorisk krävs för att ingå och fullgöra avtalet. Vi lämnar endast ut uppgifter till tredje part i samband med leverans, betalning eller när det är tillåtet eller krävs enligt lag, inklusive utlämnande till juridiska rådgivare och myndigheter.

Uppgifter behandlas i tredjeländer endast när detta är nödvändigt för att fullgöra avtalet, till exempel på kundens begäran i samband med leverans eller betalning.

Användare kan valfritt skapa ett användarkonto, där de särskilt kan se sina beställningar. Under registreringen informeras användarna om vilka obligatoriska uppgifter som krävs.

Användarkonton är inte offentliga och kan inte indexeras av sökmotorer. Om användare avslutar sitt användarkonto raderas uppgifter som rör användarkontot, med förbehåll för lagring om detta krävs av handels- eller skattelagstiftningen enligt art. 6.1 c i GDPR.

Informationen i kundkontot finns kvar tills kontot raderas, följt av arkivering om detta krävs enligt lag. Användarna ansvarar för att säkra sina uppgifter innan avtalsförhållandet upphör vid uppsägning.

Under registrering, efterföljande inloggningar och användning av våra onlinetjänster lagrar vi IP-adressen och tidpunkten för respektive användaråtgärd.

Denna lagring grundar sig på våra och användarnas berättigade intressen av skydd mot missbruk och annan obehörig användning. Som regel lämnas dessa uppgifter inte ut till tredje part, såvida det inte krävs för att driva våra krav eller om det finns en rättslig skyldighet enligt art. 6.1 c i GDPR.

Radering sker efter att lagstadgade garantiåtaganden och jämförbara skyldigheter har löpt ut. Behovet av att spara uppgifterna ses över vart tredje år. Om lagstadgade arkiveringsskyldigheter gäller sker radering efter att den relevanta lagringsperioden har löpt ut.

Administration, ekonomisk redovisning, kontorsorganisation och kontakthantering

Vi behandlar uppgifter i samband med administrativa uppgifter, organiseringen av vår verksamhet, ekonomisk redovisning och efterlevnad av rättsliga skyldigheter såsom arkivering.

I detta sammanhang behandlar vi samma uppgifter som vi behandlar i samband med tillhandahållandet av våra avtalsenliga tjänster.

De rättsliga grunderna för behandlingen är art. 6.1 c i GDPR och art. 6.1 f i GDPR. Kunder, potentiella kunder, affärspartner och webbplatsbesökare berörs av denna behandling.

Syftet med och vårt intresse av behandlingen är administration, ekonomisk redovisning, kontorsorganisation och dataarkivering - med andra ord aktiviteter som tjänar till att upprätthålla vår verksamhet, fullgöra våra skyldigheter och tillhandahålla våra tjänster.

Radering av uppgifter som rör avtalsenliga tjänster och avtalskommunikation sker enligt de bestämmelser som anges för dessa behandlingsaktiviteter.

I detta sammanhang lämnar eller överför vi uppgifter till skattemyndigheter, rådgivare såsom skatterådgivare eller revisorer, andra avgiftsmyndigheter och betaltjänstleverantörer.

Dessutom lagrar vi, på grundval av våra affärsintressen, information om leverantörer, evenemangsarrangörer och andra affärspartner, till exempel för framtida kontakt. Vi sparar i regel dessa huvudsakligen affärsrelaterade uppgifter permanent.

Affärsanalys och marknadsundersökningar

För att bedriva vår verksamhet ekonomiskt och identifiera marknadstrender och avtalsparters och användares preferenser analyserar vi uppgifter som är tillgängliga för oss och som rör affärstransaktioner, avtal, förfrågningar och liknande aktiviteter.

Vi behandlar grunduppgifter, kommunikationsuppgifter, avtalsuppgifter, betalningsuppgifter, användningsuppgifter och metadata på grundval av artikel 6.1 f i GDPR. De registrerade omfattar avtalsparter, potentiella kunder, kunder, besökare och användare av vårt onlineerbjudande.

Analyserna genomförs för företagsutvärdering, marknadsföring och marknadsundersökningar. I detta sammanhang kan vi beakta registrerade användares profiler tillsammans med information såsom vilka tjänster de har använt.

Analyserna används för att förbättra användarvänligheten, optimera vårt erbjudande och förbättra verksamhetens ekonomiska effektivitet.

Analyserna används endast av oss och lämnas inte ut externt, såvida de inte består av anonyma analyser med aggregerade värden.

När dessa analyser eller profiler innehåller personuppgifter raderas eller anonymiseras de när användarrelationen upphör, eller annars två år efter att avtalet ingåtts.

När det är möjligt genomförs övergripande företagsanalyser och allmänna trendbedömningar anonymt.

Integritetsinformation i ansökningsprocessen

Vi behandlar sökandeuppgifter uteslutande för ansökningsprocessens ändamål och inom dess omfattning i enlighet med tillämpliga lagkrav.

Sökandeuppgifter behandlas för att uppfylla våra förpliktelser före ingående av avtal inom ramen för ansökningsprocessen enligt artikel 6.1 b i GDPR samt enligt artikel 6.1 f i GDPR när vi behöver behandla uppgifter, exempelvis i samband med rättsliga förfaranden. I Tyskland gäller även 26 § BDSG.

Ansökningsprocessen kräver att sökande lämnar sökandeuppgifter till oss. När vi tillhandahåller ett onlineformulär är de nödvändiga uppgifterna markerade; i annat fall framgår de av platsannonsen.

Som regel omfattar sökand uppgifter om person, post- och kontaktadresser samt ansökningshandlingar såsom personligt brev, CV och intyg. Sökande kan även frivilligt lämna ytterligare information till oss.

Genom att skicka in en ansökan till oss samtycker sökande till att deras uppgifter behandlas för ansökningsprocessens ändamål i enlighet med den art och omfattning som beskrivs i denna integritetspolicy.

Om särskilda kategorier av personuppgifter i den mening som avses i artikel 9.1 i GDPR frivilligt lämnas inom ramen för ansökningsprocessen, behandlas de dessutom i enlighet med artikel 9.2 b i GDPR - exempelvis hälsouppgifter såsom uppgift om allvarlig funktionsnedsättning eller etniskt ursprung.

Om särskilda kategorier av personuppgifter i den mening som avses i artikel 9.1 i GDPR efterfrågas från sökande som en del av ansökningsprocessen, behandlas de dessutom enligt artikel 9.2 a i GDPR - till exempel hälsoinformation när det krävs för att utföra arbetet.

Om det finns möjlighet kan sökande lämna in sina ansökningar via ett onlineformulär på vår webbplats. Uppgifter överförs till oss i krypterad form enligt aktuell teknisk standard.

Sökande kan också skicka in ansökningar till oss via e-post. Observera dock att e-post i allmänhet inte överförs i krypterad form och att de sökande själva ansvarar för krypteringen.

Vi kan därför inte ta ansvar för överföringsvägen mellan avsändaren och mottagandet på vår server och rekommenderar i stället att ett onlineformulär eller post används. Sökande har fortfarande möjlighet att skicka in sin ansökan per post.

Om ansökan leder till anställning kan vi fortsätta behandla de uppgifter som den sökande har lämnat för anställningsförhållandets ändamål.

I annat fall, om ansökan inte leder till anställning, raderas den sökandes uppgifter. Uppgifter om sökande raderas även om en ansökan återkallas, vilket sökande kan göra när som helst.

Om den sökande inte invänder av berättigade skäl sker raderingen efter sex månader, så att vi kan besvara eventuella följdfrågor om ansökan och uppfylla våra skyldigheter att tillhandahålla bevis enligt lagstiftningen om likabehandling.

Fakturor som avser ersättning för resekostnader arkiveras i enlighet med tillämpliga skatteregler.

Kontakt

När användare kontaktar oss - till exempel via kontaktformulär, e-post, telefon eller sociala medier - behandlas de uppgifter som användaren lämnar i syfte att hantera och besvara förfrågan enligt artikel 6.1 b i GDPR inom ramen för avtalsrelationer eller förberedelser inför avtal samt enligt artikel 6.1 f i GDPR för andra förfrågningar.

Användarinformation kan lagras i ett system för hantering av kundrelationer (”CRM-system”) eller ett jämförbart system för hantering av förfrågningar.

Vi raderar förfrågningar när de inte längre behövs. Vi prövar behovet av att spara dem vartannat år. Lagstadgade arkiveringsskyldigheter gäller också.

Närvaro online på sociala medier

Vi har närvaro online på sociala nätverk och plattformar för att kommunicera med kunder, potentiella kunder och användare som är aktiva på dessa plattformar samt informera dem om våra tjänster.

När respektive nätverk och plattformar används gäller villkoren och policyerna för databehandling från respektive operatör.

Om inget annat anges i denna integritetspolicy behandlar vi användarnas uppgifter när de kommunicerar med oss via dessa sociala nätverk och plattformar, till exempel genom att publicera innehåll på våra närvaron online eller skicka meddelanden till oss.