Dataskyddspolicy

1. Dataskydd i korthet

Allmän information

Följande information ger en enkel översikt över vad som händer med dina personuppgifter när du besöker denna webbplats. Personuppgifter är alla uppgifter med vilka du personligen kan identifieras. Utförlig information om dataskydd finns i vår dataskyddspolicy som anges under denna text.

Datainsamling på denna webbplats

Vem ansvarar för datainsamlingen på denna webbplats?

Databehandlingen på denna webbplats utförs av webbplatsoperatören. Dennes kontaktuppgifter framgår av avsnittet ”Information om personuppgiftsansvarig” i denna dataskyddspolicy.

Hur samlar vi in dina uppgifter?

Dina uppgifter samlas dels in genom att du lämnar dem till oss. Det kan t.ex. röra sig om uppgifter som du anger i ett kontaktformulär.

Andra uppgifter samlas in automatiskt eller efter ditt samtycke när du besöker webbplatsen genom våra IT-system. Det rör sig framför allt om tekniska uppgifter (t.ex. webbläsare, operativsystem eller tidpunkt för sidvisningen). Insamlingen av dessa uppgifter sker automatiskt så snart du går in på denna webbplats.

Vad använder vi dina uppgifter till?

En del av uppgifterna samlas in för att säkerställa att webbplatsen tillhandahålls utan fel. Andra uppgifter kan användas för analys av ditt användarbeteende.

Vilka rättigheter har du avseende dina uppgifter?

Du har när som helst rätt att kostnadsfritt få information om ursprung, mottagare och ändamål avseende dina lagrade personuppgifter. Du har dessutom rätt att begära rättelse eller radering av dessa uppgifter. Om du har lämnat samtycke till databehandlingen kan du när som helst återkalla detta samtycke med verkan för framtiden. Dessutom har du under vissa omständigheter rätt att begära begränsning av behandlingen av dina personuppgifter. Vidare har du rätt att inge klagomål till den behöriga tillsynsmyndigheten.

För detta samt för ytterligare frågor om dataskydd kan du när som helst kontakta oss.

Analysverktyg och verktyg från tredjepartsleverantörer

När du besöker denna webbplats kan ditt surfbeteende utvärderas statistiskt. Detta sker framför allt med hjälp av så kallade analysprogram.

Detaljerad information om dessa analysprogram finns i följande dataskyddspolicy.

2. Hosting och Content Delivery Networks (CDN)

Vi hostar innehållet på vår webbplats hos följande leverantör:

DomainFactory

Leverantör är DomainFactory GmbH, c/o WeWork, Neuturmstraße 5, 80331 München (nedan kallad DomainFactory). När du besöker vår webbplats samlar DomainFactory in olika loggfiler, inklusive dina IP-adresser.

För närmare information, se dataskyddspolicyn från DomainFactory.

Användningen av DomainFactory sker på grundval av artikel 6.1 f DSGVO. Vi har ett berättigat intresse av en så tillförlitlig presentation som möjligt av vår webbplats. Om motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av artikel 6.1 a DSGVO och § 25 stycke 1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. för device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

Personuppgiftsbiträdesavtal

Vi har ingått ett avtal om personuppgiftsbehandling (AVV) för användningen av den ovan nämnda tjänsten. Det är fråga om ett av dataskyddsrätten föreskrivet avtal som säkerställer att denne behandlar personuppgifterna för våra webbplatsbesökare endast enligt våra instruktioner och i enlighet med DSGVO.

Cloudflare

Vi använder tjänsten ”Cloudflare”. Leverantör är Cloudflare Inc., 101 Townsend St., San Francisco, CA 94107, USA (nedan kallad ”Cloudflare”).

Cloudflare tillhandahåller ett globalt distribuerat Content Delivery Network med DNS. Därvid leds informationsöverföringen mellan er webbläsare och vår webbplats tekniskt via Cloudflares nätverk. Detta gör det möjligt för Cloudflare att analysera datatrafiken mellan er webbläsare och vår webbplats och att fungera som ett filter mellan våra servrar och potentiellt skadlig datatrafik från internet. Härvid kan Cloudflare även använda cookies eller andra tekniker för att känna igen internetanvändare, vilka dock uteslutande används för det syfte som beskrivs här.

Användningen av Cloudflare grundar sig på vårt berättigade intresse av att tillhandahålla vårt webberbjudande på ett så felfritt och säkert sätt som möjligt (artikel 6.1 led f DSGVO).

För att tillhandahålla våra produktvideor använder vi dessutom videotjänsten ”Cloudflare Stream” från samma leverantör. Videorna laddas först när ni aktivt startar uppspelningen. Därvid upprättas en anslutning till Cloudflares servrar och er IP-adress överförs. Videospelaren använder inga cookies och lagrar i er webbläsare uteslutande tekniskt nödvändiga uppspelningsparametrar (t.ex. en uppskattning av anslutningens bandbredd).

Användningen av Cloudflare Stream grundar sig på vårt berättigade intresse av en tilltalande presentation av våra produktvideor (artikel 6.1 led f DSGVO). Lagringen av uppspelningsparametrarna är nödvändig för att tillhandahålla den videouppspelning som ni uttryckligen har begärt (§ 25 stycke 2 punkt 2 TDDDG).

Överföringen av data till USA stöds på standardavtalsklausulerna från EU-kommissionen.

Ytterligare information om säkerhet och dataskydd hos Cloudflare finns här: Cloudflare.com/Privacypolicy.

Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förpliktar sig att iaktta dessa dataskyddsstandarder. Ytterligare information om detta finns hos leverantören via följande länk: www.dataprivacyframework.gov

Personuppgiftsbiträdesbehandling

Vi har ingått ett avtal om uppdragsbehandling (AVV) för användningen av den ovan nämnda tjänsten. Detta är ett avtal som krävs enligt dataskyddsrätten och som säkerställer att denne behandlar personuppgifterna om våra webbplatsbesökare endast enligt våra instruktioner och i enlighet med DSGVO.

3. Allmänna upplysningar och obligatorisk information

Dataskydd

Operatörerna av dessa sidor tar skyddet av era personuppgifter på största allvar. Vi behandlar era personuppgifter konfidentiellt och i enlighet med de lagstadgade dataskyddsbestämmelserna samt denna dataskyddsförklaring.

När ni använder denna webbplats samlas olika personuppgifter in. Personuppgifter är uppgifter genom vilka ni personligen kan identifieras. Föreliggande dataskyddsförklaring förklarar vilka uppgifter vi samlar in och vad vi använder dem till. Den förklarar även hur detta sker och för vilket syfte.

Vi påpekar att dataöverföring på internet (t.ex. vid kommunikation via e-post) kan uppvisa säkerhetsluckor. Ett fullständigt skydd av uppgifterna mot åtkomst från tredje part är inte möjligt.

Information om personuppgiftsansvarig

Personuppgiftsansvarig för databehandlingen på denna webbplats är:

AceBIT GmbH
Schleiermacherstr. 10
64283 Darmstadt
Tyskland

Telefon: +49 6151 136500
E-post: info@password-depot.de

Personuppgiftsansvarig är den fysiska eller juridiska person som ensam eller tillsammans med andra beslutar om ändamålen med och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser eller liknande).

Lagringstid

Om ingen mer specifik lagringstid har angetts i denna dataskyddsförklaring, stannar era personuppgifter hos oss tills ändamålet för databehandlingen upphör. Om ni gör gällande en berättigad begäran om radering eller återkallar ett samtycke till databehandlingen, raderas era uppgifter, förutsatt att vi inte har andra rättsligt tillåtna skäl för lagringen av era personuppgifter (t.ex. skatte- eller handelsrättsliga lagringsfrister); i det sistnämnda fallet sker raderingen efter att dessa skäl har upphört.

Allmänna upplysningar om de rättsliga grunderna för personuppgiftsbehandling på denna webbplats

Om du har samtyckt till personuppgiftsbehandlingen behandlar vi dina personuppgifter med stöd av art. 6.1 a DSGVO respektive art. 9.2 a DSGVO, i den mån särskilda kategorier av uppgifter enligt art. 9.1 DSGVO behandlas. Vid ett uttryckligt samtycke till överföring av personuppgifter till tredjeländer sker personuppgiftsbehandlingen dessutom med stöd av art. 49.1 a DSGVO. Om du har samtyckt till lagring av cookies eller till åtkomst till information i din slutenhet (t.ex. via device fingerprinting), sker personuppgiftsbehandlingen dessutom med stöd av § 25 stycke 1 TDDDG. Samtycket kan när som helst återkallas. Om dina uppgifter är nödvändiga för att fullgöra ett avtal eller för att genomföra åtgärder före avtalets ingående, behandlar vi dina uppgifter med stöd av art. 6.1 b DSGVO. Vidare behandlar vi dina uppgifter, om detta är nödvändigt för att uppfylla en rättslig förpliktelse, med stöd av art. 6.1 c DSGVO. Personuppgiftsbehandlingen kan vidare ske med stöd av vårt berättigade intresse enligt art. 6.1 f DSGVO. Information om de rättsliga grunder som är tillämpliga i det enskilda fallet lämnas i följande avsnitt i denna integritetspolicy.

Dataskyddsombud

Vi har utsett ett dataskyddsombud.

Dr. Jan Moritz Schilling, MOOG & Partner Steuerberatungsgesellschaft mbH, Holzhofallee 15A, 64295 Darmstadt

Telefon: +49 6151 9936-0

E-post: moritz.schilling@moogpartner.de

Information om vidareöverföring av uppgifter till tredjeländer som är osäkra ur dataskyddsrättslig synpunkt samt om överföring till amerikanska företag som inte är DPF-certifierade

Vi använder bland annat verktyg från företag med säte i tredjeländer som är osäkra ur dataskyddsrättslig synpunkt samt amerikanska verktyg vars leverantörer inte är certifierade enligt EU-US Data Privacy Framework (DPF). När dessa verktyg är aktiva kan dina personuppgifter överföras till dessa stater och behandlas där. Vi upplyser om att en dataskyddsnivå som är jämförbar med den i EU inte kan garanteras i tredjeländer som är osäkra ur dataskyddsrättslig synpunkt.

Vi upplyser om att det i princip föreligger en dataskyddsnivå som är jämförbar med den i EU vid dataöverföringar till mottagare i USA som är certifierade enligt ”EU-US Data Privacy Framework” (DPF). En dataöverföring till USA är därefter tillåten om mottagaren innehar en certifiering enligt ”EU-US Data Privacy Framework” (DPF) eller förfogar över lämpliga ytterligare garantier. Information om överföringar till tredjeländer, inklusive mottagarna av uppgifterna, finns i denna integritetspolicy.

Mottagare av personuppgifter

Inom ramen för vår affärsverksamhet samarbetar vi med olika externa aktörer. Därvid är det i vissa fall även nödvändigt att överföra personuppgifter till dessa externa aktörer. Vi lämnar endast ut personuppgifter till externa aktörer om detta är nödvändigt inom ramen för fullgörandet av ett avtal, om vi är rättsligt förpliktade att göra detta (t.ex. utlämnande av uppgifter till skattemyndigheter), om vi har ett berättigat intresse enligt art. 6.1 f DSGVO av utlämnandet eller om någon annan rättslig grund tillåter utlämnandet av uppgifter. Vid anlitande av personuppgiftsbiträden lämnar vi endast ut våra kunders personuppgifter med stöd av ett giltigt personuppgiftsbiträdesavtal. Vid gemensamt personuppgiftsansvar ingås ett avtal om gemensamt personuppgiftsansvar.

Återkallelse av ditt samtycke till personuppgiftsbehandling

Många personuppgiftsbehandlingar är endast möjliga med ditt uttryckliga samtycke. Du kan när som helst återkalla ett redan lämnat samtycke. Lagligheten av den personuppgiftsbehandling som skett fram till återkallelsen påverkas inte av återkallelsen.

Rätt att invända mot datainsamling i särskilda fall samt mot direktmarknadsföring (art. 21 DSGVO)

OM PERSONUPPGIFTSBEHANDLINGEN SKER MED STÖD AV ART. 6.1 E ELLER F DSGVO HAR DU NÄR SOM HELST RÄTT ATT, AV SKÄL SOM HÄNFÖR SIG TILL DIN SÄRSKILDA SITUATION, GÖRA INVÄNDNING MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER; DETTA GÄLLER ÄVEN PROFILERING SOM GRUNDAR SIG PÅ DESSA BESTÄMMELSER. VILKEN RÄTTSLIG GRUND SOM EN BEHANDLING BASERAS PÅ FRAMGÅR AV DENNA INTEGRITETSPOLICY. OM DU GÖR EN INVÄNDNING KOMMER VI INTE LÄNGRE ATT BEHANDLA DE PERSONUPPGIFTER SOM BERÖRS, SÅVIDA VI INTE KAN VISA TVINGANDE BERÄTTIGADE SKÄL FÖR BEHANDLINGEN SOM VÄGER TYNGRE ÄN DINA INTRESSEN, RÄTTIGHETER OCH FRIHETER ELLER OM BEHANDLINGEN TJÄNAR TILL ATT GÖRA GÄLLANDE, UTÖVA ELLER FÖRSVARA RÄTTSLIGA ANSPRÅK (INVÄNDNING ENLIGT ART. 21.1 DSGVO).

OM DINA PERSONUPPGIFTER BEHANDLAS FÖR ATT BEDRIVA DIREKTMARKNADSFÖRING HAR DU RÄTT ATT NÄR SOM HELST GÖRA INVÄNDNING MOT BEHANDLINGEN AV PERSONUPPGIFTER SOM RÖR DIG FÖR SÅDAN MARKNADSFÖRING; DETTA GÄLLER ÄVEN PROFILERING I DEN MÅN DEN HAR SAMBAND MED SÅDAN DIREKTMARKNADSFÖRING. OM DU GÖR EN INVÄNDNING KOMMER DINA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE ATT ANVÄNDAS FÖR ÄNDAMÅL SOM AVSER DIREKTMARKNADSFÖRING (INVÄNDNING ENLIGT ART. 21.2 DSGVO).

Rätt att inge klagomål till behörig tillsynsmyndighet

Vid överträdelser av DSGVO har de registrerade rätt att inge klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de har sin vanliga vistelseort, sin arbetsplats eller den plats där den påstådda överträdelsen ägt rum. Rätten att inge klagomål gäller utan att det påverkar andra administrativa eller rättsliga rättsmedel.

Rätt till dataportabilitet

Du har rätt att få ut uppgifter som vi behandlar automatiserat med stöd av ditt samtycke eller för att fullgöra ett avtal, till dig själv eller till tredje man i ett allmänt använt, maskinläsbart format. Om du begär direkt överföring av uppgifterna till en annan personuppgiftsansvarig sker detta endast i den mån det är tekniskt möjligt.

Tillgång, rättelse och radering

Inom ramen för gällande lagbestämmelser har du när som helst rätt till kostnadsfri information om dina lagrade personuppgifter, deras ursprung och mottagare samt ändamålet med personuppgiftsbehandlingen och, i förekommande fall, rätt till rättelse eller radering av dessa uppgifter. För detta samt för ytterligare frågor om personuppgifter kan du när som helst kontakta oss.

Rätt till begränsning av behandling

Du har rätt att begära begränsning av behandlingen av dina personuppgifter. För detta kan du när som helst kontakta oss. Rätten till begränsning av behandling gäller i följande fall:

• Om du bestrider riktigheten av dina personuppgifter som finns lagrade hos oss behöver vi i regel tid för att kontrollera detta. Under tiden som kontrollen pågår har du rätt att begära begränsning av behandlingen av dina personuppgifter.
• Om behandlingen av dina personuppgifter är olaglig kan du i stället för radering begära begränsning av personuppgiftsbehandlingen.
• Om vi inte längre behöver dina personuppgifter, men du behöver dem för att utöva, försvara eller göra gällande rättsliga anspråk, har du rätt att i stället för radering begära begränsning av behandlingen av dina personuppgifter.
• Om du har gjort en invändning enligt art. 21.1 DSGVO måste en avvägning göras mellan dina och våra intressen. Så länge det ännu inte har fastställts vems intressen som väger tyngre, har du rätt att begära begränsning av behandlingen av dina personuppgifter.

Om du har begränsat behandlingen av dina personuppgifter får dessa uppgifter – bortsett från lagringen av dem – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk eller för att skydda rättigheterna för en annan fysisk eller juridisk person eller av skäl som hänför sig till ett viktigt allmänintresse i Europeiska unionen eller en medlemsstat.

SSL- respektive TLS-kryptering

Denna sida använder av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, såsom till exempel beställningar eller förfrågningar som ni skickar till oss som sidans operatör, SSL- respektive TLS-kryptering. Ni känner igen en krypterad anslutning genom att webbläsarens adressrad växlar från ”http://” till ”https://” och genom låssymbolen i webbläsarens adressrad.

Om SSL- respektive TLS-kryptering är aktiverad kan de uppgifter som ni överför till oss inte läsas av tredje man.

Krypterad betalningstrafik på denna webbplats

Om det efter ingåendet av ett avgiftsbelagt avtal föreligger en skyldighet att till oss överföra era betalningsuppgifter (t.ex. kontonummer vid autogirofullmakt), behövs dessa uppgifter för betalningsavvecklingen.

Betalningstrafiken via de gängse betalningsmedlen (Visa/Mastercard, autogiroförfarande) sker uteslutande via en krypterad SSL- respektive TLS-anslutning. Ni känner igen en krypterad anslutning genom att webbläsarens adressrad växlar från ”http://” till ”https://” och genom låssymbolen i webbläsarens adressrad.

Vid krypterad kommunikation kan era betalningsuppgifter, som ni överför till oss, inte läsas av tredje man.

Invändning mot reklam via e-post

Härmed invänds mot användningen av kontaktuppgifter som offentliggjorts inom ramen för Impressumspflicht för översändande av reklam och informationsmaterial som inte uttryckligen har begärts. Sidornas operatörer förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder vid oombedd översändning av reklaminformation, exempelvis genom spam-mejl.

4. Datainsamling på denna webbplats

Cookies

Våra webbsidor använder så kallade ”cookies”. Cookies är små datapaket och orsakar ingen skada på er slutenhet. De lagras antingen tillfälligt under en session (sessionscookies) eller varaktigt (permanenta cookies) på er slutenhet. Sessionscookies raderas automatiskt när ert besök avslutas. Permanenta cookies förblir lagrade på er slutenhet tills ni själva raderar dem eller tills en automatisk radering sker genom er webbläsare.

Cookies kan härröra från oss (first-party-cookies) eller från tredjeföretag (s.k. third-party-cookies). Third-party-cookies möjliggör integrering av vissa tjänster från tredjeföretag inom webbsidor (t.ex. cookies för avveckling av betaltjänster).

Cookies har olika funktioner. Många cookies är tekniskt nödvändiga, eftersom vissa webbsidesfunktioner inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Andra cookies kan användas för att analysera användarbeteende eller för reklamändamål.

Cookies som är nödvändiga för genomförandet av den elektroniska kommunikationsprocessen, för tillhandahållandet av vissa funktioner som ni önskar (t.ex. för varukorgsfunktionen) eller för optimeringen av webbplatsen (t.ex. cookies för mätning av webbpubliken) (nödvändiga cookies), lagras på grundval av § 25 Abs. 2 TDDDG. Behandlingen av personuppgifter sker i detta avseende på grundval av Art. 6 Abs. 1 lit. f DSGVO, om ingen annan rättslig grund anges. Webbplatsoperatören har ett berättigat intresse av lagringen av nödvändiga cookies för ett tekniskt felfritt och optimerat tillhandahållande av sina tjänster. Om samtycke till lagring av cookies och jämförbara igenkänningstekniker har inhämtats, sker behandlingen uteslutande på grundval av detta samtycke (Art. 6 Abs. 1 lit. a DSGVO och § 25 Abs. 1 TDDDG); samtycket kan när som helst återkallas.

Ni kan ställa in er webbläsare så att ni informeras om placeringen av cookies och endast tillåter cookies i enskilda fall, utesluter godtagande av cookies för vissa fall eller generellt samt aktiverar automatisk radering av cookies när webbläsaren stängs. Vid avaktivering av cookies kan funktionaliteten på denna webbplats vara begränsad.

Vilka cookies och tjänster som används på denna webbplats framgår av denna dataskyddsförklaring.

Samtycke med Cookiebot

Vår webbplats använder samtyckestekniken från Cookiebot för att inhämta ert samtycke till lagring av vissa cookies på er slutenhet eller till användning av vissa tekniker samt för att dokumentera detta i enlighet med dataskyddsreglerna. Leverantör av denna teknik är Cybot A/S, Havnegade 39, 1058 Köpenhamn, Danmark (nedan ”Cookiebot”).

När ni besöker vår webbplats upprättas en anslutning till Cookiebots servrar för att inhämta era samtycken och övriga förklaringar avseende användningen av cookies. Därefter lagrar Cookiebot en cookie i er webbläsare för att kunna hänföra de lämnade samtyckena respektive deras återkallelse till er. De uppgifter som samlas in på detta sätt lagras till dess att ni uppmanar oss att radera dem, själva raderar Cookiebot-cookien eller ändamålet med datalagringen upphör. Tvingande lagstadgade lagringsskyldigheter påverkas inte.

Cookiebot används för att inhämta de samtycken som enligt lag krävs för användningen av cookies. Rättslig grund för detta är Art. 6 Abs. 1 lit. c DSGVO.

Personuppgiftsbiträdesbehandling

Vi har ingått ett avtal om Auftragsverarbeitung (AVV) för användningen av den ovan nämnda tjänsten. Detta är ett avtal som föreskrivs enligt dataskyddsrätten och som säkerställer att denne behandlar våra webbplatsbesökares personuppgifter endast enligt våra instruktioner och i enlighet med DSGVO.

Serverloggfiler

Sidornas leverantör samlar automatiskt in och lagrar information i så kallade serverloggfiler, som er webbläsare automatiskt överför till oss. Dessa är:

• Webbläsartyp och webbläsarversion
• använt operativsystem
• Referrer-URL
• värdnamn för den dator som ansluter
• tidpunkt för serverförfrågan
• IP-adress

Någon sammanföring av dessa uppgifter med andra datakällor sker inte.

Insamlingen av dessa uppgifter sker på grundval av artikel 6.1 f DSGVO. Webbplatsoperatören har ett berättigat intresse av en tekniskt felfri presentation och optimering av sin webbplats – för detta måste serverloggfilerna registreras.

Kontaktformulär

Om ni skickar förfrågningar till oss via kontaktformuläret, lagras era uppgifter från förfrågningsformuläret, inklusive de kontaktuppgifter som ni anger där, hos oss i syfte att behandla förfrågan och för det fall följdfrågor uppkommer. Dessa uppgifter lämnar vi inte vidare utan ert samtycke.

Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 b DSGVO, i den mån er förfrågan har samband med fullgörandet av ett avtal eller är nödvändig för att genomföra åtgärder före avtalsslut. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av en effektiv handläggning av de förfrågningar som riktas till oss (artikel 6.1 f DSGVO) eller på ert samtycke (artikel 6.1 a DSGVO), i den mån ett sådant har inhämtats; samtycket kan när som helst återkallas.

De uppgifter som ni har angett i kontaktformuläret stannar hos oss tills ni uppmanar oss att radera dem, återkallar ert samtycke till lagringen eller ändamålet med datalagringen upphör (t.ex. efter att handläggningen av er förfrågan har avslutats). Tvingande lagstadgade bestämmelser – särskilt lagringstider – påverkas inte.

Förfrågan via e-post, telefon eller telefax

Om ni kontaktar oss via e-post, telefon eller telefax, lagras och behandlas er förfrågan inklusive alla därav framgående personuppgifter (namn, förfrågan) hos oss i syfte att handlägga ert ärende. Dessa uppgifter lämnar vi inte vidare utan ert samtycke.

Behandlingen av dessa uppgifter sker på grundval av artikel 6.1 b DSGVO, i den mån er förfrågan har samband med fullgörandet av ett avtal eller är nödvändig för att genomföra åtgärder före avtalsslut. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av en effektiv handläggning av de förfrågningar som riktas till oss (artikel 6.1 f DSGVO) eller på ert samtycke (artikel 6.1 a DSGVO), i den mån ett sådant har inhämtats; samtycket kan när som helst återkallas.

De uppgifter som ni har överfört till oss via e-post, telefon eller telefax stannar hos oss tills ni uppmanar oss att radera dem, återkallar ert samtycke till lagringen eller ändamålet med datalagringen upphör (t.ex. efter att handläggningen av ert ärende har avslutats). Tvingande lagstadgade bestämmelser – särskilt lagstadgade lagringstider – påverkas inte.

Salesforce CRM

Vi använder CRM-systemet Salesforce för att hantera och behandla uppgifter om potentiella kunder, kunder och partner. Detta omfattar särskilt behandling av förfrågningar och Web-to-Lead-överföringar, upprättande och uppföljning av offerter, vård av kund- och partnerrelationer samt dokumentation av försäljningsrelaterad kommunikation. Om du skickar in ett formulär kan de uppgifter som anges automatiskt överföras till Salesforce och lagras där som lead, kontakt, affärsmöjlighet, kund- eller partnerpost. Leverantör för Tyskland är salesforce.com Germany GmbH, Erika-Mann-Str. 31, 80636 München, Tyskland. Salesforce-tjänster kan även tillhandahållas av Salesforce, Inc. och andra företag som är knutna till Salesforce.

I detta sammanhang kan särskilt stamuppgifter (t.ex. namn, företag, befattning), kontaktuppgifter (t.ex. e-postadress, telefonnummer, adress), kommunikations- och förfrågningsuppgifter, offert-, avtals- och beställningsuppgifter samt information om kund- eller partnerrelationen behandlas.

Behandlingen sker för att hantera din förfrågan, genomföra åtgärder före avtal, fullgöra ett avtal samt administrera våra kund- och partnerrelationer på grundval av artikel 6.1 b GDPR. I den mån behandlingen inte direkt tjänar till att fullgöra avtalet sker den på grundval av vårt berättigade intresse av en effektiv organisation av våra försäljnings-, offert- och partnerprocesser (artikel 6.1 f GDPR). Om samtycke har inhämtats sker behandlingen på grundval av artikel 6.1 a GDPR; samtycket kan återkallas när som helst.

Uppgifterna finns kvar hos oss tills syftet med lagringen upphör, du begär att vi raderar dem eller ett lämnat samtycke återkallas. Lagstadgade lagringstider påverkas inte.

Mer information om Salesforces behandling av uppgifter finns i Salesforces integritetspolicy.

Överföring av uppgifter till tredjeländer, särskilt USA, grundas på lämpliga skyddsåtgärder, särskilt Europeiska kommissionens standardavtalsklausuler. Salesforce är dessutom certifierat enligt „EU-US Data Privacy Framework“ (DPF).

Personuppgiftsbiträdesavtal

Vi har ingått ett personuppgiftsbiträdesavtal för användningen av den ovan nämnda tjänsten. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som säkerställer att Salesforce endast behandlar personuppgifter enligt våra instruktioner och i enlighet med GDPR.

Calendly

På vår webbplats har ni möjlighet att boka tider med oss. För tidsbokningen använder vi verktyget ”Calendly”. Leverantör är Calendly LLC, 271 17th St NW, 10th Floor, Atlanta, Georgia 30363, USA (nedan ”Calendly”).

I syfte att boka tid anger ni de efterfrågade uppgifterna och önskad tid i det formulär som är avsett för detta. De angivna uppgifterna används för planering, genomförande och vid behov efterarbete av mötet. Tidsbokningsuppgifterna lagras på Calendlys servrar. Deras integritetspolicy kan ni läsa här: Datalagring och dataskydd.

De uppgifter som ni har angett stannar hos oss tills ni uppmanar oss att radera dem, återkallar ert samtycke till lagringen eller ändamålet med datalagringen upphör. Tvingande lagstadgade bestämmelser – särskilt lagringstider – påverkas inte.

Rättslig grund för databehandlingen är artikel 6.1 f DSGVO. Webbplatsoperatören har ett berättigat intresse av en så okomplicerad tidsbokning som möjligt med intressenter och kunder. Om ett motsvarande samtycke har inhämtats, sker behandlingen uteslutande på grundval av artikel 6.1 a DSGVO och § 25 stycke 1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. Device-Fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

Dataöverföringen till USA grundas på EU-kommissionens standardavtalsklausuler.

Personuppgiftsbiträdesbehandling

Vi har ingått ett avtal om uppdragsbehandling (AVV) för användningen av den ovan nämnda tjänsten. Detta är ett avtal som föreskrivs enligt dataskyddsrätten och som säkerställer att denne behandlar våra webbplatsbesökares personuppgifter endast enligt våra instruktioner och i enlighet med DSGVO.

LimeSurvey

På vår webbplats genomför vi enkäter. För genomförandet använder vi tjänsten ”LimeSurvey”. Leverantör är LimeSurvey GmbH, Papenreye 63, 22453 Hamburg, Tyskland (nedan ”LimeSurvey”).

I syfte att delta i enkäter anger ni de efterfrågade uppgifterna och svaren i det formulär som är avsett för detta. De angivna uppgifterna används för planering, genomförande och vid behov för utvärdering av enkäten. Enkätuppgifterna lagras för vår räkning på LimeSurveys servrar; leverantörens dataskyddsinformation finns på LimeSurveys webbplats.

De uppgifter som ni har angett stannar hos oss tills ni uppmanar oss att radera dem, återkallar ert samtycke till lagringen eller ändamålet med datalagringen upphör. Tvingande lagstadgade bestämmelser – särskilt lagringstider – påverkas inte.

Rättslig grund för databehandlingen är artikel 6.1 f DSGVO. Webbplatsoperatören har ett berättigat intresse av ett effektivt genomförande av enkäter. Om ett motsvarande samtycke har inhämtats, sker behandlingen uteslutande på grundval av artikel 6.1 a DSGVO och § 25 stycke 1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. Device‑Fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

Personuppgiftsbiträdesbehandling

Vi har ingått ett avtal om personuppgiftsbiträdesbehandling (AVV) för användningen av den ovan nämnda tjänsten. Detta är ett av dataskyddsrätten föreskrivet avtal som säkerställer att den endast behandlar våra webbplatsbesökares personuppgifter enligt våra instruktioner och i enlighet med DSGVO.

Registrering på denna webbplats

Du kan registrera dig på denna webbplats för att använda ytterligare funktioner på sidan. De uppgifter som anges i detta sammanhang använder vi endast i syfte att möjliggöra användningen av det aktuella erbjudandet eller den tjänst för vilken du har registrerat dig. De obligatoriska uppgifter som efterfrågas vid registreringen måste anges fullständigt. I annat fall kommer vi att avslå registreringen.

Vid viktiga ändringar, till exempel avseende erbjudandets omfattning eller tekniskt nödvändiga ändringar, använder vi den e-postadress som angavs vid registreringen för att informera dig denna väg.

Behandlingen av de uppgifter som anges vid registreringen sker i syfte att fullgöra det användningsförhållande som etableras genom registreringen och, i förekommande fall, för att inleda ytterligare avtal (artikel 6.1 b DSGVO).

De uppgifter som registreras vid registreringen lagras av oss så länge du är registrerad på denna webbplats. Därefter raderas de. Lagstadgade lagringsfrister påverkas inte.

Kommentarsfunktion på denna webbplats

För kommentarsfunktionen på denna sida lagras, utöver din kommentar, även uppgifter om tidpunkten då kommentaren skapades, din e-postadress och, om du inte publicerar anonymt, det användarnamn du har valt.

Lagring av IP-adressen

Vår kommentarsfunktion lagrar IP-adresserna för de användare som skriver kommentarer. Eftersom vi inte granskar kommentarer på denna webbplats innan de publiceras behöver vi dessa uppgifter för att vid rättsöverträdelser, såsom förolämpningar eller propaganda, kunna vidta åtgärder mot författaren.

Prenumeration på kommentarer

Som användare av sidan kan du, efter registrering, prenumerera på kommentarer. Du får ett bekräftelsemeddelande via e-post för att kontrollera att du är innehavare av den angivna e-postadressen. Du kan när som helst säga upp denna funktion via en länk i informationsmeddelandena. De uppgifter som angetts inom ramen för prenumerationen på kommentarer raderas i detta fall; om du emellertid har överfört dessa uppgifter till oss för andra ändamål och på annan plats (t.ex. beställning av nyhetsbrev), kvarstår dessa uppgifter hos oss.

Lagringstid för kommentarer

Kommentarerna och de uppgifter som är förbundna med dem lagras och finns kvar på denna webbplats tills det kommenterade innehållet har raderats fullständigt eller kommentarerna måste raderas av rättsliga skäl (t.ex. förolämpande kommentarer).

Rättslig grund

Lagringen av kommentarerna sker på grundval av ditt samtycke (artikel 6.1 a DSGVO). Du kan när som helst återkalla ett samtycke som du har lämnat. För detta räcker ett informellt meddelande till oss via e-post. Lagligheten av de personuppgiftsbehandlingar som redan har genomförts påverkas inte av återkallelsen.

5. Sociala medier

X (tidigare Twitter)

På denna webbplats är funktioner från tjänsten X integrerade. Dessa funktioner tillhandahålls av X Internet Unlimited Company, One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Irland.

När sociala medie-elementet är aktivt upprättas en direkt anslutning mellan din slutenhet och X-servern. X får därigenom information om ditt besök på denna webbplats. Genom att använda X och funktionen ”Re-Tweet” kopplas de webbplatser du har besökt till ditt X-konto och görs kända för andra användare. Vi vill påpeka att vi som leverantör av sidorna inte får någon kännedom om innehållet i de överförda uppgifterna eller om hur dessa används av X. Ytterligare information om detta finns i X:s integritetspolicy på: Integritet.

I den mån samtycke (Consent) har inhämtats sker användningen av ovan nämnda tjänst på grundval av artikel 6.1 a DSGVO och § 25 stycke 1 TDDDG. Samtycket kan när som helst återkallas. Om inget samtycke har inhämtats sker användningen av tjänsten på grundval av vårt berättigade intresse av en så omfattande synlighet som möjligt i sociala medier (artikel 6.1 f DSGVO).

Dataöverföringen till USA grundas på EU-kommissionens standardavtalsklausuler.

Du kan ändra dina dataskyddsinställningar hos X i kontoinställningarna ändra.

LinkedIn

Denna webbplats använder element från nätverket LinkedIn. Leverantör är LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Vid varje hämtning av en sida på denna webbplats som innehåller element från LinkedIn upprättas en anslutning till servrar hos LinkedIn. LinkedIn informeras därigenom om att du har besökt denna webbplats med din IP-adress. Om du klickar på LinkedIns ”Recommend-Button” och är inloggad på ditt konto hos LinkedIn, kan LinkedIn koppla ditt besök på denna webbplats till dig och ditt användarkonto. Vi påpekar att vi som leverantör av sidorna inte har kännedom om innehållet i de överförda uppgifterna eller om hur LinkedIn använder dem.

I den mån ett samtycke (Consent) har inhämtats sker användningen av ovannämnda tjänst på grundval av art. 6.1 a DSGVO och § 25.1 TDDDG. Samtycket kan när som helst återkallas. I den mån något samtycke inte har inhämtats sker användningen av tjänsten på grundval av vårt berättigade intresse av en så heltäckande synlighet som möjligt i sociala medier (art. 6.1 f DSGVO).

Dataöverföringen till USA grundas på EU-kommissionens standardavtalsklausuler.

Ytterligare information om detta finns i LinkedIns dataskyddsförklaring på: Privacy policy.

6. Analysverktyg och reklam

Google Tag Manager

Vi använder Google Tag Manager. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Tag Manager är ett verktyg med vars hjälp vi kan integrera spårnings- eller statistikverktyg och andra tekniker på vår webbplats. Google Tag Manager skapar själv inga användarprofiler, lagrar inga cookies och genomför inga självständiga analyser. Det används endast för att administrera och tillhandahålla de verktyg som integreras via det. Google Tag Manager registrerar dock din IP-adress, som även kan överföras till Googles moderbolag i USA.

Användningen av Google Tag Manager sker på grundval av art. 6.1 f DSGVO. Webbplatsoperatören har ett berättigat intresse av en snabb och okomplicerad integrering och administration av olika verktyg på sin webbplats. Om ett motsvarande samtycke har efterfrågats sker behandlingen uteslutande på grundval av art. 6.1 a DSGVO och § 25.1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandlingar i USA. Varje företag som är certifierat enligt DPF förpliktar sig att följa dessa dataskyddsstandarder. Ytterligare information om detta finns hos leverantören via följande länk: Dataprivacyframework.gov

Google Analytics

Denna webbplats använder funktioner från webbanalystjänsten Google Analytics. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics gör det möjligt för webbplatsoperatören att analysera webbplatsbesökarnas beteende. Därvid erhåller webbplatsoperatören olika användningsuppgifter, såsom t.ex. sidvisningar, vistelsetid, använda operativsystem och användarens ursprung. Dessa uppgifter hänförs till respektive användares slutenhet. Någon koppling till ett User-ID sker inte.

Vidare kan vi med Google Analytics bl.a. registrera dina mus- och scrollrörelser samt klick. Google Analytics använder dessutom olika modelleringsmetoder för att komplettera de registrerade datamängderna och använder machine-learning-tekniker vid dataanalysen.

Google Analytics använder tekniker som möjliggör återidentifiering av användaren i syfte att analysera användarbeteendet (t.ex. cookies eller device fingerprinting). De uppgifter om användningen av denna webbplats som Google registrerar överförs i regel till en server hos Google i USA och lagras där.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt art. 6.1 a DSGVO och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Dataöverföringen till USA grundas på EU-kommissionens standardavtalsklausuler.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid personuppgiftsbehandlingar i USA. Varje företag som är certifierat enligt DPF förbinder sig att iaktta dessa dataskyddsstandarder. Ytterligare information om detta finns hos leverantören via följande länk: Dataprivacyframework.gov

Webbläsartillägg

Du kan förhindra att Google samlar in och behandlar dina uppgifter genom att ladda ned och installera det webbläsartillägg som finns tillgängligt via följande länk.

Mer information om hanteringen av användaruppgifter i Google Analytics finns i Googles integritetspolicy.

Personuppgiftsbiträdesbehandling

Vi har ingått ett avtal om personuppgiftsbiträdesbehandling med Google.

Google Ads

Webbplatsoperatören använder Google Ads. Google Ads är ett onlineannonseringsprogram från Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Google Ads gör det möjligt för oss att visa annonser i Googles sökmotor eller på tredjepartswebbplatser när användaren anger vissa sökord på Google (keyword targeting). Vidare kan riktade annonser visas utifrån de användaruppgifter som finns hos Google (t.ex. platsuppgifter och intressen) (målgruppsinriktning). Vi som webbplatsoperatör kan utvärdera dessa uppgifter kvantitativt genom att exempelvis analysera vilka sökord som har lett till att våra annonser visats och hur många annonser som har lett till motsvarande klick.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt artikel 6.1 a DSGVO och § 25 stycke 1 TDDDG. Samtycket kan när som helst återkallas.

Överföringen av uppgifter till USA grundas på EU-kommissionens standardavtalsklausuler. Närmare information finns här: https://policies.google.com/privacy/frameworks och https://privacy.google.com/businesses/controllerterms/mccs/.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid personuppgiftsbehandlingar i USA. Varje företag som är certifierat enligt DPF förbinder sig att iaktta dessa dataskyddsstandarder. Ytterligare information om detta finns hos leverantören via följande länk: Dataprivacyframework.gov

Google Ads Remarketing

Denna webbplats använder funktionerna i Google Ads Remarketing. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Med Google Ads Remarketing kan vi hänföra personer som interagerar med vårt onlineerbjudande till vissa målgrupper för att därefter visa dem intressebaserad reklam i Googles annonsnätverk (remarketing respektive retargeting).

Vidare kan de annonsmålgrupper som skapats med Google Ads Remarketing kopplas samman med Googles enhetsöverskridande funktioner. På detta sätt kan intressebaserade, personanpassade reklambudskap, som har anpassats till dig beroende på ditt tidigare användnings- och surfbeteende på en viss slutenhet (t.ex. mobiltelefon), även visas på en annan av dina slutenheter (t.ex. surfplatta eller PC).

Om du har ett Google-konto kan du invända mot personanpassad reklam via följande länk: Google Ads Settings.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt art. 6.1 a DSGVO och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Ytterligare information och dataskyddsbestämmelserna finns i Googles integritetspolicy på: https://policies.google.com/technologies/ads?hl=de.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Ytterligare information om detta kan erhållas från leverantören via följande länk: Dataprivacyframework.gov

Målgruppsbildning med kundmatchning

För målgruppsbildning använder vi bland annat kundmatchning från Google Ads Remarketing. I detta sammanhang överför vi vissa kunduppgifter (t.ex. e-postadresser) från våra kundlistor till Google. Om de berörda kunderna är Google-användare och är inloggade på sitt Google-konto, visas lämpliga reklambudskap för dem inom Googles nätverk (t.ex. på YouTube, Gmail eller i sökmotorn).

Google Conversion-Tracking

Denna webbplats använder Google Conversion Tracking. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Med hjälp av Google Conversion-Tracking kan Google och vi konstatera om användaren har utfört vissa åtgärder. Vi kan exempelvis utvärdera vilka knappar på vår webbplats som har klickats på hur ofta och vilka produkter som har visats eller köpts särskilt ofta. Denna information används för att upprätta konverteringsstatistik. Vi får kännedom om det totala antalet användare som har klickat på våra annonser och vilka åtgärder de har utfört. Vi får ingen information som gör det möjligt för oss att identifiera användaren personligen. Google använder själv cookies eller jämförbara tekniker för återidentifiering för identifiering.

Om du har samtyckt till marknadsföringscookies överför vi även i efterhand pseudonyma konverteringshändelser (klickidentifierare, tidpunkt och i förekommande fall ordervärde) från vårt CRM-system till Google Ads för att mäta framgången för våra annonser. Därvid överförs inga namn, e-postadresser eller andra direkt identifierande uppgifter till Google.

Användningen av denna tjänst sker på grundval av ditt samtycke enligt art. 6.1 a DSGVO och § 25.1 TDDDG. Samtycket kan när som helst återkallas.

Mer information om Google Conversion-Tracking finns i Googles dataskyddsbestämmelser: https://policies.google.com/privacy?hl=de.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att följa dessa dataskyddsstandarder. Ytterligare information om detta kan erhållas från leverantören via följande länk: Dataprivacyframework.gov

7. Nyhetsbrev

Nyhetsbrevsdata

Om du vill prenumerera på det nyhetsbrev som erbjuds på webbplatsen behöver vi en e-postadress från dig samt information som gör det möjligt för oss att kontrollera att du är innehavare av den angivna e-postadressen och samtycker till att ta emot nyhetsbrevet. Ytterligare uppgifter samlas inte in, eller endast på frivillig basis. För hantering av nyhetsbreven använder vi tjänsteleverantörer för nyhetsbrev som beskrivs nedan.

Inxmail

Denna webbplats använder Inxmail för utskick av nyhetsbrev. Leverantör är Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg, Tyskland.

Inxmail är en tjänst med vilken utskick av nyhetsbrev kan organiseras, genomföras och utvärderas. Om du anger uppgifter i syfte att prenumerera på nyhetsbrevet (t.ex. e-postadress), behandlas dessa uppgifter av oss eller av Inxmail.

Med hjälp av Inxmail kan vi tekniskt och statistiskt utvärdera våra nyhetsbrevskampanjer. Om du öppnar ett e-postmeddelande som skickats med Inxmail kan en fil som finns i e-postmeddelandet (s.k. räkningspixel eller web beacon) laddas. Dessutom kan klick på länkar i nyhetsbrevet registreras. I samband med detta kan särskilt teknisk information såsom tidpunkten för hämtningen, IP-adress, enhetstyp, e-postprogram samt öppnings- och klickbeteende behandlas.

Utvärderingen syftar till att tekniskt säkerställa utskicket, mäta räckvidden för våra nyhetsbrev och bättre anpassa framtida nyhetsbrev till mottagarnas intressen. Personrelaterad spårning sker endast om du uttryckligen har samtyckt till detta. Om motsvarande samtycke saknas sker utvärderingen endast anonymiserat eller aggregerat, i den mån detta är tekniskt konfigurerat.

Om du inte önskar analys genom Inxmail kan du avregistrera dig från nyhetsbrevet. För detta ändamål tillhandahåller vi en motsvarande länk i varje nyhetsbrevsmeddelande.

Behandlingen av de uppgifter som anges i syfte att prenumerera på nyhetsbrevet sker på grundval av ditt samtycke (Art. 6 Abs. 1 lit. a DSGVO). I den mån information lagras på eller läses från din terminalutrustning inom ramen för nyhetsbrevsspårning sker detta dessutom på grundval av § 25 Abs. 1 TDDDG. Samtycket kan återkallas när som helst.

De uppgifter som du har lämnat till oss i syfte att prenumerera på nyhetsbrevet lagras av oss tills du avregistrerar dig från nyhetsbrevet hos oss eller hos Inxmail och raderas från nyhetsbrevets distributionslista efter avregistreringen från nyhetsbrevet. Uppgifter som vi har lagrat för andra ändamål påverkas inte av detta.

Efter din avregistrering från nyhetsbrevets distributionslista kan din e-postadress lagras hos oss eller hos Inxmail i en spärrlista, om detta är nödvändigt för att förhindra framtida utskick. Uppgifterna från spärrlistan används endast för detta ändamål och sammanförs inte med andra uppgifter. Detta tjänar både ditt intresse och vårt intresse av att följa de lagstadgade kraven vid utskick av nyhetsbrev (berättigat intresse i den mening som avses i Art. 6 Abs. 1 lit. f DSGVO). Lagringen i spärrlistan är inte tidsbegränsad. Du kan invända mot lagringen om dina intressen väger tyngre än vårt berättigade intresse.

Närmare uppgifter finns i Inxmails integritetspolicy.

Mer information om dataskydd och datasäkerhet hos Inxmail hittar du här: Säkerhet och dataskydd hos Inxmail.

Personuppgiftsbiträdesbehandling

Vi har ingått ett avtal om personuppgiftsbiträdesbehandling (AVV) för användningen av den ovan nämnda tjänsten. Detta är ett avtal som föreskrivs enligt dataskyddsrätten och som säkerställer att Inxmail behandlar personuppgifter endast enligt våra instruktioner och i enlighet med GDPR.

8. Plugins och verktyg

YouTube med utökat dataskydd

Denna webbplats bäddar in videor från YouTube. Operatör för sidorna är Google Ireland Limited („Google“), Gordon House, Barrow Street, Dublin 4, Irland.

Vi använder YouTube i utökat dataskyddsläge. Enligt YouTube innebär detta läge att YouTube inte lagrar någon information om besökarna på denna webbplats innan dessa tittar på videon. Överföring av uppgifter till YouTube-partner utesluts däremot inte nödvändigtvis genom det utökade dataskyddsläget. Så upprättar YouTube – oavsett om du tittar på en video eller inte – en anslutning till Googles marknadsföringsnätverk.

Så snart du startar en YouTube-video på denna webbplats upprättas en anslutning till YouTubes servrar. Därvid meddelas YouTube-servern vilka av våra sidor du har besökt. Om du är inloggad på ditt YouTube-konto gör du det möjligt för YouTube att direkt koppla ditt surfbeteende till din personliga profil. Du kan förhindra detta genom att logga ut från ditt YouTube-konto.

Vidare kan YouTube efter att en video har startats lagra olika cookies på din slutenhet eller använda jämförbara igenkänningstekniker (t.ex. device fingerprinting). På detta sätt kan YouTube få information om besökare på denna webbplats. Denna information används bl.a. för att samla in videostatistik, förbättra användarvänligheten och förebygga bedrägeriförsök.

Eventuellt kan ytterligare databehandlingar utlösas efter att en YouTube-video har startats, vilka vi inte har något inflytande över.

Användningen av YouTube sker i intresse av en tilltalande presentation av våra onlineerbjudanden. Detta utgör ett berättigat intresse i den mening som avses i art. 6.1 lit. f DSGVO. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av art. 6.1 lit. a DSGVO och § 25 Abs. 1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

Ytterligare information om dataskydd hos YouTube finns i deras integritetspolicy på: https://policies.google.com/privacy?hl=de.

Företaget har en certifiering enligt „EU-US Data Privacy Framework“ (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandlingar i USA. Varje företag som är certifierat enligt DPF förpliktar sig att följa dessa dataskyddsstandarder. Ytterligare information om detta finns hos leverantören via följande länk: Dataprivacyframework.gov

Google Fonts (lokal hosting)

Denna sida använder så kallade Google Fonts, som tillhandahålls av Google, för en enhetlig visning av typsnitt. Google Fonts är installerade lokalt. Någon anslutning till Googles servrar sker därvid inte.

Ytterligare information om Google Fonts finns på https://developers.google.com/fonts/faq och i Googles integritetspolicy: https://policies.google.com/privacy?hl=de.

Font Awesome (lokal hosting)

Denna sida använder Font Awesome för en enhetlig visning av typsnitt. Font Awesome är installerat lokalt. Någon anslutning till servrar från Fonticons, Inc. sker därvid inte.

Mer information om Font Awesome finns i integritetspolicyn för Font Awesome på: https://fontawesome.com/privacy.

Google reCAPTCHA

Vi använder ”Google reCAPTCHA” (nedan kallat ”reCAPTCHA”) på denna webbplats. Leverantör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.

Med reCAPTCHA ska det kontrolleras om datainmatningen på denna webbplats (t.ex. i ett kontaktformulär) sker av en människa eller av ett automatiserat program. För detta ändamål analyserar reCAPTCHA webbplatsbesökarens beteende utifrån olika kännetecken. Denna analys påbörjas automatiskt så snart webbplatsbesökaren går in på webbplatsen. För analysen utvärderar reCAPTCHA olika uppgifter (t.ex. IP-adress, hur länge webbplatsbesökaren stannar på webbplatsen eller musrörelser som användaren utför). De uppgifter som registreras vid analysen vidarebefordras till Google.

reCAPTCHA-analyserna sker helt i bakgrunden. Webbplatsbesökare informeras inte om att en analys äger rum.

Lagringen och analysen av uppgifterna sker på grundval av art. 6.1 f DSGVO. Webbplatsoperatören har ett berättigat intresse av att skydda sina webberbjudanden mot missbruk genom automatiserad utspähning och mot spam. Om ett motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av art. 6.1 a DSGVO och § 25 stycke 1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

Mer information om Google reCAPTCHA finns i Googles dataskyddsbestämmelser och Googles användarvillkor på följande länkar: https://policies.google.com/privacy?hl=de och https://policies.google.com/terms.

Företaget har en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandlingar i USA. Varje företag som är certifierat enligt DPF förpliktar sig att iaktta dessa dataskyddsstandarder. Mer information om detta finns hos leverantören på följande länk: Dataprivacyframework.gov

Jira Service Management

För behandling av användarförfrågningar använder vi CRM- och biljettsystemet Jira Service Management. Leverantör är Atlassian Pty Ltd, Level 6, 341 George Street, Sydney, NSW 2000, Australien.

Vi använder Jira Service Management för att kunna behandla era förfrågningar snabbt och effektivt. Detta utgör ett berättigat intresse i den mening som avses i art. 6.1 f DSGVO.

Ni kan skicka förfrågningar med angivande av er e-postadress och utan att ange ert namn.

De meddelanden som riktas till oss stannar hos oss tills ni uppmanar oss att radera dem eller ändamålet med datalagringen upphör (t.ex. efter avslutad behandling av er förfrågan). Tvingande lagstadgade bestämmelser – i synnerhet lagstadgade lagringsfrister – påverkas inte.

Atlassian har infört bindande interna dataskyddsbestämmelser (Binding Corporate Rules – BCR), vilka har godkänts av den behöriga dataskyddsmyndigheten. Dessa legitimerar koncerninterna dataöverföringar till tredjeländer. Mer information finns på: https://www.atlassian.com/trust/privacy.

Om ni inte samtycker till behandlingen av er förfrågan via Jira Service Management, kan ni alternativt kommunicera med oss via e-post, telefon eller fax.

Mer information finns i Atlassians integritetspolicy: https://www.atlassian.com/legal/privacy-policy.

Företaget är certifierat enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som ska säkerställa efterlevnaden av europeiska dataskyddsstandarder vid behandling av uppgifter i USA. Mer information om detta finns hos leverantören på följande länk: Dataprivacyframework.gov

Personuppgiftsbiträdesavtal

Vi har ingått ett avtal om personuppgiftsbehandling (personuppgiftsbiträdesavtal, AVV) för användningen av den ovan nämnda tjänsten. Det rör sig här om ett av dataskyddsrätten föreskrivet avtal som säkerställer att Atlassian behandlar personuppgifter endast enligt våra instruktioner och i enlighet med DSGVO.

9. Online-marknadsföring och partnerprogram

Affiliate-program på denna webbplats

Vi deltar i affiliate-partnerprogram. Inom ramen för affiliate-partnerprogram placeras annonser från ett företag (advertiser) på webbplatser som tillhör andra företag inom affiliate-partnernätverket (publisher). Om du klickar på en sådan affiliate-annons vidarebefordras du till det annonserade erbjudandet. Om du därefter genomför en viss transaktion (conversion), erhåller publishern en ersättning för detta. För att beräkna denna ersättning är det nödvändigt att operatören av affiliate-nätverket kan följa via vilken annons du kom till det aktuella erbjudandet och att du genomförde den fördefinierade transaktionen. För detta används cookies eller jämförbara igenkänningstekniker (t.ex. device fingerprinting).

Lagringen och analysen av uppgifterna sker på grundval av art. 6.1 lit. f DSGVO. Webbplatsoperatören har ett berättigat intresse av korrekt beräkning av sin affiliate-ersättning. Om motsvarande samtycke har inhämtats sker behandlingen uteslutande på grundval av art. 6.1 lit. a DSGVO och § 25 stycke 1 TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information i användarens slutenhet (t.ex. device fingerprinting) i den mening som avses i TDDDG. Samtycket kan när som helst återkallas.

Vi deltar i följande affiliate-program:

AWIN

Operatör av affiliate-nätverket är AWIN AG, Eichhornstraße 3, 10785 Berlin (nedan kallat ”AWIN”).

AWIN och publishern är gemensamt personuppgiftsansvariga för den behandling av personuppgifter som sker i samband med partnerprogrammet. De skyldigheter som åvilar dem gemensamt har fastställts i ett avtal om gemensamt personuppgiftsansvar. Enligt detta avtal kan du vända dig till båda de personuppgiftsansvariga med dina dataskyddsrättsliga frågor. Den personuppgiftsansvarige som kontaktas först kommer att besvara din förfrågan. Varje personuppgiftsansvarig tillhandahåller självständigt dataskyddsinformation enligt art. 13, 14 och 26 DSGVO och vidtar de åtgärder som krävs för att skydda personuppgifter och för att i sitt företag iaktta övriga bestämmelser i DSGVO. Avtalet om gemensamt personuppgiftsansvar finns tillgängligt i AWIN:s allmänna villkor via följande länk: Publisher Terms.

10. e-handel och betalningsleverantörer

Behandling av kund- och avtalsuppgifter

Vi samlar in, behandlar och använder personrelaterade kund- och avtalsuppgifter för att ingå, utforma innehållet i och ändra våra avtalsförhållanden. Personuppgifter om användningen av denna webbplats (användningsuppgifter) samlar vi in, behandlar och använder endast i den mån detta är nödvändigt för att möjliggöra för användaren att använda tjänsten eller för att fakturera denna användning. Rättslig grund för detta är art. 6.1 lit. b DSGVO.

De insamlade kunduppgifterna raderas efter att uppdraget har slutförts eller affärsförbindelsen har upphört samt efter utgången av eventuellt tillämpliga lagstadgade lagringsfrister. Lagstadgade lagringsfrister påverkas inte.

Överföring av uppgifter vid avtalsslut för onlinebutiker, handlare och varuförsändelse

Om du beställer varor hos oss vidarebefordrar vi dina personuppgifter till det transportföretag som anförtrotts leveransen samt till den betaltjänstleverantör som anförtrotts betalningshanteringen. Endast sådana uppgifter lämnas ut som den respektive tjänsteleverantören behöver för att fullgöra sin uppgift. Rättslig grund för detta är art. 6.1 lit. b DSGVO, som tillåter behandling av uppgifter för att fullgöra ett avtal eller för att vidta åtgärder före avtalets ingående. Om du har lämnat ett motsvarande samtycke enligt art. 6.1 lit. a DSGVO kommer vi att överlämna din e-postadress till det transportföretag som anförtrotts leveransen, så att detta kan informera dig per e-post om leveransstatusen för din beställning; du kan när som helst återkalla samtycket.

Betaltjänster

Vi integrerar betaltjänster från tredjepartsföretag på vår webbplats. Om du genomför ett köp hos oss behandlas dina betalningsuppgifter (t.ex. namn, betalningsbelopp, kontouppgifter, kreditkortsnummer) av betaltjänstleverantören i syfte att hantera betalningen. För dessa transaktioner gäller respektive leverantörs avtals- och dataskyddsbestämmelser. Användningen av betaltjänstleverantörerna sker på grundval av art. 6.1 lit. b DSGVO (avtalsfullgörelse) samt i intresse av en så smidig, bekväm och säker betalningsprocess som möjligt (art. 6.1 lit. f DSGVO). I den mån ditt samtycke inhämtas för vissa handlingar är art. 6.1 lit. a DSGVO rättslig grund för databehandlingen; samtycken kan när som helst återkallas för framtiden.

Följande betaltjänster / betaltjänstleverantörer använder vi inom ramen för denna webbplats:

PayPal

Leverantör av denna betaltjänst är PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (nedan ”PayPal”).

Överföringen av uppgifter till USA stöds på EU-kommissionens standardavtalsklausuler.

Närmare uppgifter finns i PayPals integritetspolicy.

Google Pay

Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Googles integritetspolicy hittar du här: https://policies.google.com/privacy.

American Express

Leverantör av denna betaltjänst är American Express Europe S.A., Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Tyskland (nedan kallad ”American Express”).

American Express kan överföra uppgifter till sitt moderbolag i USA. Överföringen av uppgifter till USA grundas på Binding Corporate Rules.

Ytterligare information finns i American Express integritetspolicy.

Mastercard

Leverantör av denna betaltjänst är Mastercard Europe SA, Chaussée de Tervuren 198A, B-1410 Waterloo, Belgien (nedan kallad ”Mastercard”).

Mastercard kan överföra uppgifter till sitt moderbolag i USA. Överföringen av uppgifter till USA grundas på Mastercards Binding Corporate Rules. Detaljer finns här: Dataskydd och Mastercard-bcrs.pdf.

VISA

Leverantör av denna betaltjänst är Visa Europe Services Inc., filial London, 1 Sheldon Square, London W2 6TT, Storbritannien (nedan kallad ”VISA”).

Storbritannien anses vara ett säkert tredjeland i dataskyddsrättsligt hänseende. Detta innebär att Storbritannien har en dataskyddsnivå som motsvarar dataskyddsnivån i Europeiska unionen.

VISA kan överföra uppgifter till sitt moderbolag i USA. Överföringen av uppgifter till USA grundas på EU-kommissionens standardavtalsklausuler. Detaljer finns här: VISAs globala dataskyddsmeddelande.

Ytterligare information finns i VISAs integritetspolicy.

Paddle

På denna webbplats erbjuder vi bland annat betalning via Paddle. Leverantör av denna betaltjänst är Paddle.com Market Limited, 15 Briery Close, Great Oakley, Corby, Northamptonshire, NN18 8JG, United Kingdom (nedan kallat ”Paddle”).

Om du väljer betalning via Paddle, överförs de betalningsuppgifter som du har angett till Paddle.

Överföringen av dina uppgifter till Paddle sker på grundval av artikel 6.1 b DSGVO (behandling för att fullgöra ett avtal). Om samtycke krävs för enskilda behandlingsåtgärder, sker behandlingen på grundval av artikel 6.1 a DSGVO. Ett lämnat samtycke kan du när som helst återkalla. Ett återkallande påverkar inte lagligheten av den behandling som har skett fram till återkallandet.

Ytterligare information finns i Paddles integritetspolicy: https://paddle.com/privacy/

11. Ljud- och videokonferenser

Databehandling

För kommunikationen med våra kunder använder vi bland annat onlinekonferensverktyg. De verktyg som vi använder i detalj listas nedan. Om du kommunicerar med oss via video- eller ljudkonferens över internet, samlas och behandlas dina personuppgifter in av oss och av leverantören av respektive konferensverktyg.

Konferensverktygen registrerar därvid alla uppgifter som du tillhandahåller eller använder för att nyttja verktygen (e-postadress och/eller ditt telefonnummer). Vidare behandlar konferensverktygen konferensens varaktighet, konferensdeltagandets början och slut (tid), antal deltagare samt övrig ”kontextinformation” i samband med kommunikationsförloppet (metadata).

Vidare behandlar leverantören av verktyget alla tekniska uppgifter som krävs för genomförandet av onlinekommunikationen. Detta omfattar särskilt IP-adresser, MAC-adresser, enhets-ID:n, enhetstyp, operativsystemstyp och -version, klientversion, kameratyp, mikrofon eller högtalare samt typen av anslutning.

Om innehåll utbyts, laddas upp eller på annat sätt tillhandahålls inom verktyget, lagras detta också på verktygsleverantörernas servrar. Sådant innehåll omfattar särskilt Cloud-inspelningar, chatt-/snabbmeddelanden, röstmeddelanden, uppladdade foton och videor, filer, whiteboards och annan information som delas under användningen av tjänsten.

Observera att vi inte har fullständigt inflytande över databehandlingsprocesserna i de använda verktygen. Våra möjligheter styrs i väsentlig mån av respektive leverantörs företagspolicy. Ytterligare information om databehandling genom konferensverktygen finns i integritetspolicyerna för de verktyg som används i varje enskilt fall, vilka vi har listat under denna text.

Ändamål och rättsliga grunder

Konferensverktygen används för att kommunicera med blivande eller befintliga avtalsparter eller för att erbjuda vissa tjänster till våra kunder (artikel 6.1 b DSGVO). Vidare tjänar användningen av verktygen till en allmän förenkling och påskyndande av kommunikationen med oss eller vårt företag (berättigat intresse i den mening som avses i artikel 6.1 f DSGVO). I den mån samtycke har inhämtats, sker användningen av de berörda verktygen på grundval av detta samtycke; samtycket kan när som helst återkallas med verkan för framtiden.

Lagringstid

De uppgifter som samlas in direkt av oss via video- och konferensverktygen raderas från våra system så snart du begär att vi ska radera dem, återkallar ditt samtycke till lagringen eller ändamålet för lagringen av uppgifterna upphör. Lagrade cookies finns kvar på din slutenhet tills du raderar dem. Tvingande lagstadgade lagringsfrister påverkas inte.

Vi har inget inflytande över lagringstiden för dina uppgifter som lagras av operatörerna av konferensverktygen för deras egna ändamål. För närmare information om detta ber vi dig att vända dig direkt till operatörerna av konferensverktygen.

Använda konferensverktyg

Vi använder följande konferensverktyg:

TeamViewer

Vi använder TeamViewer. Leverantör är TeamViewer Germany GmbH, Jahnstr. 30, 73037 Göppingen. Närmare information om databehandlingen finns i TeamViewers integritetspolicy.

Personuppgiftsbiträdesbehandling

Vi har ingått ett avtal om personuppgiftsbiträdesbehandling (AVV) för användningen av den ovan nämnda tjänsten. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som säkerställer att denne endast behandlar personuppgifter enligt våra instruktioner och i enlighet med DSGVO.

Microsoft Teams

Vi använder Microsoft Teams. Leverantör är Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Närmare information om databehandlingen finns i Microsoft Teams integritetspolicy.

Företaget innehar en certifiering enligt ”EU-US Data Privacy Framework” (DPF). DPF är en överenskommelse mellan Europeiska unionen och USA som syftar till att säkerställa efterlevnaden av europeiska dataskyddsstandarder vid databehandling i USA. Varje företag som är certifierat enligt DPF förbinder sig att iaktta dessa dataskyddsstandarder. Ytterligare information om detta finns hos leverantören via följande länk: Dataprivacyframework.gov

Personuppgiftsbiträdesbehandling

Vi har ingått ett avtal om personuppgiftsbiträdesbehandling (AVV) för användningen av den ovan nämnda tjänsten. Detta är ett avtal som föreskrivs enligt dataskyddsrätten och som säkerställer att personuppgifter endast behandlas enligt våra instruktioner och i enlighet med DSGVO.

12. Password Depot-webbläsartillägg

Omfattningen av detta avsnitt

Detta avsnitt gäller endast Password Depot-webbläsartillägg för Microsoft Edge, Google Chrome och kompatibla webbläsare. Det beskriver inte den databehandling som sker vid besök på denna webbplats; webbplatsrelaterad databehandling beskrivs i webbplatsavsnitten i denna integritetspolicy.

Syftet med webbläsartilläggen

Password Depot-webbläsartilläggen ansluter webbläsaren till den installerade Password Depot-skrivbordsapplikationen. De används för att upptäcka login-, lösenords-, TOTP- och passkey-formulär på webbplatser, visa Password Depot-åtgärder i webbläsaren och på webbsidor, fylla i autentiseringsuppgifter som valts av användaren, spara nya login-data och passkeys i Password Depot, generera lösenord, kopiera valda autentiseringsuppgifter när användaren begär det och stödja lösenordskontroller.

Data som behandlas av webbläsartilläggen

Beroende på webbplatsen och de funktioner som används kan webbläsartillägget behandla följande data lokalt i webbläsaren och på användarens enhet:

• URL, hostname och, där det krävs, titeln på den för närvarande aktiva webbsidan eller fliken där en Password Depot-funktion används;
• metadata för login-, lösenords-, TOTP- och passkey-formulär, såsom formulärstruktur, fältnamn, fältidentifierare och valda formulärfält;
• användarnamn, lösenord, genererade lösenord, TOTP-koder och relaterad autentiseringsinformation när detta är nödvändigt för autofill, kopiering, sparande, lösenordsgenerering eller lösenordskontroller som begärts av användaren;
• passkey/WebAuthn-begäran- och svarsdata som krävs för att skapa eller använda passkeys med Password Depot;
• tekniska händelser som krävs för tilläggets funktioner, såsom input/change-händelser, formulärinlämningar, knappklick, Enter-tangentinlämningar och HTTP(S)-formulärinlämningar som observeras via fetch- eller XMLHttpRequest-wrappers;
• tilläggsinställningar, såsom autofill, save-password, save-passkey, tema, språk, alternativ för lösenordsgenerator, clipboard-clear-timeout och inställningar för ignorerade webbplatser;
• tillfälligt sessionstillstånd, såsom väntande login-användarnamn, postidentifierare, aktuell login-frame och den senast använda posten per host, där det krävs för att stödja flerstegsinloggningar och TOTP autofill.

Webbläsartillägget lagrar inte Password Depot master password, Password Depot vault eller sparade lösenord som en lösenordsdatabas i browser storage.

Native messaging med Password Depot-skrivbordsapplikationen

Webbläsartillägget kommunicerar med den installerade Password Depot-skrivbordsapplikationen via native messaging host. Denna kommunikation krävs eftersom den krypterade Password Depot-databasen hanteras av skrivbordsapplikationen och inte av webbläsartillägget. Webbläsartillägget kan skicka den aktuella webbplatsens URL, metadata för login-formulär, valda eller angivna formulärvärden för save-login-funktioner, WebAuthn/passkey-begäranden och lösenordskontrollbegäranden till den lokala Password Depot-applikationen. Det kan ta emot matchande poster, valda autentiseringsuppgifter, TOTP-koder, passkey-svar och statusinformation som behövs för att tillhandahålla de begärda Password Depot-funktionerna.

Browser storage och clipboard

Webbläsartillägget använder browser storage endast för tilläggsinställningar och tillfälligt tillstånd som krävs för dess funktioner. Inställningar förblir lagrade tills de ändras av användaren, återställs eller tillägget tas bort. Tillfälliga sessionsdata raderas när de inte längre behövs eller när webbläsarsessionen avslutas.

Om användaren uttryckligen kopierar ett användarnamn, lösenord, TOTP-kod eller genererat lösenord skriver webbläsartillägget det valda värdet till clipboard. Om användaren har konfigurerat detta skriver webbläsartillägget över clipboard efter den valda timeouten. Webbläsartillägget läser inte clipboard-innehåll.

Ingen försäljning, reklam eller användning av analytics

Data som behandlas av webbläsartillägget används endast för att tillhandahålla Password Depot-webbläsarintegrationen som användaren har begärt. Webbläsartillägget säljer inte användardata, använder inte användardata för reklam eller analytics, överför inte användardata för orelaterade ändamål och använder inte användardata för att fastställa kreditvärdighet eller för utlåningsändamål. Webbläsartillägget självt skickar inte autentiseringsuppgifter eller vault-innehåll till AceBIT-servrar eller till tredjeparts analytics- eller reklamtjänster.

Remote code

Webbläsartillägget laddar inte in eller kör remote code. JavaScript-, HTML-, CSS-, bild-, ikon- och lokaliseringsfiler som krävs av webbläsartillägget är paketerade med tillägget.

Rättslig grund

I den mån webbläsartillägget behandlar personuppgifter för att tillhandahålla Password Depot-funktioner som användaren har begärt, utförs behandlingen för att fullgöra ett avtal eller för att vidta åtgärder på användarens begäran innan ett avtal ingås (Art. 6(1) lit. b DSGVO). Behandling som är tekniskt nödvändig för säker och funktionell webbläsarintegration baseras också på vårt berättigade intresse av att tillhandahålla en säker och tillförlitlig lösenordshanterarintegration (Art. 6(1) lit. f DSGVO). Där information lagras på eller hämtas från användarens terminalutrustning är detta nödvändigt för att tillhandahålla den tjänst som användaren uttryckligen har begärt (§ 25(2) TDDDG) eller, där det krävs enligt lag, baserat på samtycke (§ 25(1) TDDDG).

Lagringsperiod

Tilläggsinställningar lagras tills de ändras av användaren, återställs eller tillägget tas bort. Tillfälliga sessionsdata lagras endast så länge som krävs för respektive webbläsarsession eller funktion. Autentiseringsuppgifter, passkeys och Password Depot-databasen lagras och hanteras av Password Depot-skrivbordsapplikationen enligt användarens konfiguration; de lagras inte av webbläsartillägget som en vault i browser storage.

13. Licensiering via auktoriserade återförsäljare

Tillämpningsområde och uppgifternas källa

Detta avsnitt informerar Er i enlighet med artikel 14 i GDPR om behandlingen av personuppgifter när Ni förvärvar en licens för Password Depot, inte direkt från AceBIT utan från en återförsäljare som auktoriserats av AceBIT, och återförsäljaren överför uppgifter om den avsedda licenstagaren till AceBIT. Vi får uppgifterna från den återförsäljare hos vilken beställningen gjordes eller, i en distributionskedja med flera led, via en medverkande distributör.

Återförsäljaren och AceBIT behandlar som huvudregel personuppgifter för sina respektive egna ändamål som självständigt personuppgiftsansvariga.

Kategorier av personuppgifter som behandlas

Beroende på beställningen och licensieringsprocessen kan vi särskilt behandla följande uppgifter:

• namn eller företagsnamn på den avsedda licenstagaren samt ort och land;
• i förekommande fall namn och yrkesmässiga kontaktuppgifter för en kontaktperson, i den mån dessa överförs för handläggningen;
• uppgifter om den medverkande återförsäljaren eller distributören;
• produkt, licensmodell, licensomfattning, version och, i förekommande fall, giltighetstid;
• beställnings-, partner-, kund-, leverans- och licensidentifierare samt tillhörande ärendeuppgifter;
• uppgifter om tilldelning, leverans, aktivering, förnyelse eller överföring av licensen.

Uppgifter om en juridisk person utgör personuppgifter i den mening som avses i GDPR endast om de samtidigt avser en identifierad eller identifierbar fysisk person. Detta kan särskilt vara fallet för enskilda näringsidkare och namngivna kontaktpersoner.

Ändamål och rättsliga grunder

Vi behandlar uppgifterna för att identifiera den avsedda licenstagaren, tilldela och leverera licensen, dokumentera licensrätten och licensens omfattning, hantera förnyelser och överföringar, korrigera felaktiga tilldelningar, förhindra obehörig användning samt hantera avtals-, licens- och säkerhetsrelaterade frågor.

Om den berörda fysiska personen själv är licenstagare eller som enskild näringsidkare är part i licensavtalet med AceBIT, grundar sig den behandling som är nödvändig för att vidta åtgärder före avtalets ingående och för att fullgöra avtalet på artikel 6.1 b i GDPR.

I övriga fall grundar sig behandlingen på artikel 6.1 f i GDPR. Våra berättigade intressen består i en korrekt och spårbar licensadministration, bevisning om licensrätten och licensens omfattning, förebyggande av licensmissbruk samt fastställande, utövande eller försvar av rättsliga anspråk. Om en behandling är nödvändig för att fullgöra en rättslig förpliktelse grundar den sig på artikel 6.1 c i GDPR tillsammans med den tillämpliga rättsregeln.

Mottagare och överföringar till tredjeland

Inom AceBIT har endast de avdelningar och personer tillgång till uppgifterna som behöver dem för licensadministration, leverans, support, informationssäkerhet eller rättsliga frågor.

I den mån det är nödvändigt för det aktuella ändamålet kan uppgifter överföras till den återförsäljare eller distributör som medverkar i beställningen, till IT- och administrationstjänsteleverantörer som vi anlitar samt till myndigheter, domstolar eller andra offentliga organ. Personuppgiftsbiträden anlitas på grundval av ett avtal enligt artikel 28 i GDPR.

Om uppgifter behandlas i vårt CRM-system Salesforce gäller dessutom informationen i avsnittet ”Salesforce CRM”. Information om eventuella överföringar till tredjeland finns även i avsnittet ”Information om vidareöverföring av uppgifter till tredjeländer som är osäkra ur dataskyddsrättslig synpunkt samt om överföring till amerikanska företag som inte är DPF-certifierade” samt vid de respektive tjänster som används.

Lagringstid

Vi lagrar de kärnuppgifter som krävs för att tilldela och styrka en licens under licensens giltighetstid och därefter så länge de behövs för licensadministration, support, överföring, bevisning om rättigheter eller fastställande, utövande eller försvar av rättsliga anspråk. Personliga kontaktuppgifter som inte längre behövs raderas eller rättas. Om en avsedd licenstilldelning inte genomförs raderar vi de personuppgifter som mottagits för detta ändamål så snart ärendet slutligt har klarlagts och det inte finns några lagstadgade lagringsskyldigheter eller andra rättsliga skäl för fortsatt lagring.

Ingen direktmarknadsföring och inget automatiserat beslutsfattande

Vi använder inte uppgifter som återförsäljare överför för licensieringsändamål för direktmarknadsföring eller för att upprätta en direkt marknadsföringsinriktad kundrelation. Meddelanden som rör avtal, licenser, support eller säkerhet påverkas inte av detta.

I samband med denna behandling förekommer inget beslutsfattande som enbart grundas på automatiserad behandling, inbegripet profilering.

Era rättigheter

Informationen i avsnittet ”Allmänna upplysningar och obligatorisk information” om AceBIT som personuppgiftsansvarig, vårt dataskyddsombud, Era rättigheter till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning samt Er rätt att lämna in ett klagomål gäller även för den behandling som beskrivs här.