Privatlivspolitik

Vi er meget glade for din interesse i vores virksomhed. Databeskyttelse har en særlig høj prioritet for ledelsen i lipobak GmbH & Co.KG. Det er som udgangspunkt muligt at bruge websiderne hos lipobak GmbH & Co.KG uden at oplyse nogen personoplysninger. Hvis en registreret ønsker at benytte særlige tjenester fra vores virksomhed via vores website, kan det dog blive nødvendigt at behandle personoplysninger. Hvis behandlingen af personoplysninger er nødvendig, og der ikke findes et retligt grundlag for en sådan behandling, indhenter vi generelt samtykke fra den registrerede.

Behandlingen af personoplysninger, f.eks. en registreret persons navn, adresse, e-mailadresse eller telefonnummer, sker altid i overensstemmelse med databeskyttelsesforordningen og i overensstemmelse med de landespecifikke databeskyttelsesbestemmelser, der gælder for lipobak GmbH & Co.KG. Med denne privatlivspolitik ønsker vores virksomhed at informere offentligheden om arten, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Desuden oplyses registrerede personer i denne privatlivspolitik om de rettigheder, de har.

Som dataansvarlig har lipobak GmbH & Co.KG gennemført en lang række tekniske og organisatoriske foranstaltninger for at sikre den mest fuldstændige beskyttelse af de personoplysninger, der behandles via dette website. Ikke desto mindre kan internetbaserede dataoverførsler principielt have sikkerhedshuller, så en absolut beskyttelse ikke kan garanteres. Af denne grund står det enhver registreret frit for at overføre personoplysninger til os på alternative måder, f.eks. telefonisk.

Privatlivspolitikken for lipobak GmbH & Co.KG er baseret på de begreber, som den europæiske lovgiver for direktiver og forordninger har anvendt ved vedtagelsen af databeskyttelsesforordningen (GDPR). Vores privatlivspolitik skal være let at læse og forstå for både offentligheden og vores kunder og forretningspartnere. For at sikre dette vil vi indledningsvis forklare de anvendte begreber.

I denne privatlivspolitik anvender vi bl.a. følgende begreber:

a) personoplysninger

Personoplysninger er enhver form for information om en identificeret eller identificerbar fysisk person (i det følgende »den registrerede«). Ved identificerbar fysisk person forstås en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.

b) registreret

Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.

c) behandling

Behandling er enhver aktivitet eller række af aktiviteter – med eller uden brug af automatisk behandling – som personoplysninger gøres til genstand for, f.eks. indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.

d) begrænsning af behandling

Begrænsning af behandling er mærkning af opbevarede personoplysninger med det formål at begrænse fremtidig behandling af disse.

e) profilering

Profilering er enhver form for automatisk behandling af personoplysninger, der består i at anvende personoplysninger til at evaluere visse personlige forhold vedrørende en fysisk person, navnlig for at analysere eller forudsige forhold vedrørende den fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, geografiske position eller bevægelser.

f) pseudonymisering

Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden brug af supplerende oplysninger, forudsat at sådanne supplerende oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger, der sikrer, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.

g) dataansvarlig eller den for behandlingen ansvarlige

Dataansvarlig eller den for behandlingen ansvarlige er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger. Hvis formålene og hjælpemidlerne til en sådan behandling er fastlagt i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for udpegelse af denne fastsættes i EU-retten eller medlemsstaternes nationale ret.

h) databehandler

Databehandler er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der behandler personoplysninger på den dataansvarliges vegne.

i) modtager

Modtager er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, hvortil personoplysninger videregives, uanset om det er en tredjemand eller ej. Offentlige myndigheder, som vil kunne få meddelt personoplysninger som led i en særlig undersøgelse i overensstemmelse med EU-retten eller medlemsstaternes nationale ret, anses dog ikke for modtagere.

j) tredjemand

Tredjemand er en anden fysisk eller juridisk person, offentlig myndighed, institution eller ethvert andet organ end den registrerede, den dataansvarlige, databehandleren og de personer under den dataansvarliges eller databehandlerens direkte myndighed, der er beføjet til at behandle personoplysningerne.

k) samtykke

Samtykke er enhver frivillig, specifik, informeret og utvetydig viljestilkendegivelse fra den registrerede i form af en erklæring eller en anden klar bekræftelse, hvorved den registrerede giver udtryk for, at vedkommende indvilliger i behandling af personoplysninger, der vedrører den pågældende.

Dataansvarlig i henhold til databeskyttelsesforordningen, andre databeskyttelseslove, der gælder i Den Europæiske Unions medlemsstater, og andre bestemmelser af databeskyttelsesretlig karakter er:

Websitet for lipobak GmbH & Co.KG indsamler en række generelle data og oplysninger, hver gang websitet tilgås af en registreret eller et automatiseret system. Disse generelle data og oplysninger gemmes i serverens logfiler. Der kan registreres (1) de anvendte browsertyper og -versioner, (2) det styresystem, som det tilgående system anvender, (3) det website, hvorfra et tilgående system kommer til vores website (såkaldt referrer), (4) de undersider, der tilgås af et tilgående system på vores website, (5) dato og klokkeslæt for en adgang til websitet, (6) en internetprotokoladresse (IP-adresse), (7) det tilgående systems internetudbyder og (8) andre lignende data og oplysninger, der tjener til afværgelse af farer i tilfælde af angreb på vores informationsteknologiske systemer.

Ved brugen af disse generelle data og oplysninger drager lipobak GmbH & Co.KG ingen konklusioner om den registrerede. Disse oplysninger er snarere nødvendige for (1) at levere indholdet på vores website korrekt, (2) at optimere indholdet på vores website samt reklamen for det, (3) at sikre den varige funktionsdygtighed af vores informationsteknologiske systemer og teknikken bag vores website samt (4) at give de retshåndhævende myndigheder de oplysninger, der er nødvendige for strafforfølgning, i tilfælde af et cyberangreb. Disse anonymt indsamlede data og oplysninger evalueres derfor af lipobak GmbH & Co.KG dels statistisk og dels med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed for i sidste ende at sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data i serverlogfilerne opbevares adskilt fra alle personoplysninger, som en registreret har afgivet.

Den dataansvarlige behandler og opbevarer kun den registreredes personoplysninger i det tidsrum, der er nødvendigt for at opfylde formålet med opbevaringen, eller hvis dette er fastsat af den europæiske lovgiver for direktiver og forordninger eller en anden lovgiver i love eller forskrifter, som den dataansvarlige er underlagt.

Hvis formålet med opbevaringen bortfalder, eller hvis en opbevaringsfrist, der er foreskrevet af den europæiske lovgiver for direktiver og forordninger eller en anden kompetent lovgiver, udløber, blokeres eller slettes personoplysningerne rutinemæssigt og i overensstemmelse med lovbestemmelserne.

a) Ret til bekræftelse

Enhver registreret har den ret, som den europæiske direktiv- og forordningsgiver har indrømmet, til at anmode den dataansvarlige om en bekræftelse af, om personoplysninger vedrørende vedkommende behandles. Ønsker en registreret at gøre brug af denne ret til bekræftelse, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesrådgiver eller en anden medarbejder hos den dataansvarlige.

b) Ret til indsigt

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske direktiv- og forordningsgiver har givet, til når som helst og vederlagsfrit at få oplysninger fra den dataansvarlige om de personoplysninger, der er opbevaret om vedkommende, samt en kopi af disse oplysninger. Endvidere har den europæiske direktiv- og forordningsgiver givet den registrerede ret til indsigt i følgende oplysninger:

• formålene med behandlingen
• de kategorier af personoplysninger, der behandles
• de modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, navnlig modtagere i tredjelande eller internationale organisationer
• om muligt det påtænkte tidsrum, hvor personoplysningerne vil blive opbevaret, eller, hvis dette ikke er muligt, de kriterier, der anvendes til fastlæggelse af dette tidsrum
• retten til at anmode den dataansvarlige om berigtigelse eller sletning af personoplysninger vedrørende den registrerede eller begrænsning af behandlingen eller retten til at gøre indsigelse mod denne behandling
• retten til at indgive en klage til en tilsynsmyndighed
• hvis personoplysningerne ikke indsamles hos den registrerede: enhver tilgængelig information om, hvorfra oplysningerne stammer
• forekomsten af automatiske afgørelser, herunder profilering, som omhandlet i artikel 22, stk. 1 og 4, i GDPR og — i det mindste i disse tilfælde — meningsfulde oplysninger om logikken heri samt betydningen og de forventede konsekvenser af en sådan behandling for den registrerede

Endvidere har den registrerede ret til oplysning om, hvorvidt personoplysninger er blevet overført til et tredjeland eller til en international organisation. Hvis dette er tilfældet, har den registrerede desuden ret til at få oplysninger om de fornødne garantier i forbindelse med overførslen.

Ønsker en registreret at gøre brug af denne ret til indsigt, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesrådgiver eller en anden medarbejder hos den dataansvarlige.

c) Ret til berigtigelse

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske direktiv- og forordningsgiver har givet, til uden unødig forsinkelse at få urigtige personoplysninger om sig selv berigtiget. Endvidere har den registrerede ret til under hensyntagen til formålene med behandlingen at få ufuldstændige personoplysninger fuldstændiggjort — bl.a. ved at fremlægge en supplerende erklæring.

Ønsker en registreret at gøre brug af denne ret til berigtigelse, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesrådgiver eller en anden medarbejder hos den dataansvarlige.

d) Ret til sletning (ret til at blive glemt)

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske direktiv- og forordningsgiver har givet, til at kræve, at den dataansvarlige uden unødig forsinkelse sletter personoplysninger om vedkommende, hvis en af følgende grunde gør sig gældende, og for så vidt behandlingen ikke er nødvendig:

• Personoplysningerne er blevet indsamlet eller på anden vis behandlet til formål, som de ikke længere er nødvendige til.
• Den registrerede trækker det samtykke tilbage, som behandlingen var baseret på i henhold til art. 6, stk. 1, litra a, i GDPR eller art. 9, stk. 2, litra a, i GDPR, og der er ikke noget andet retligt grundlag for behandlingen.
• Den registrerede gør indsigelse mod behandlingen i henhold til art. 21, stk. 1, i GDPR, og der foreligger ikke legitime grunde til behandlingen, som går forud for indsigelsen, eller den registrerede gør indsigelse mod behandlingen i henhold til art. 21, stk. 2, i GDPR.
• Personoplysningerne er blevet behandlet ulovligt.
• Sletning af personoplysningerne er nødvendig for at overholde en retlig forpligtelse i EU-retten eller medlemsstaternes nationale ret, som påhviler den dataansvarlige.
• Personoplysningerne er blevet indsamlet i forbindelse med udbud af informationssamfundstjenester i henhold til art. 8, stk. 1, i GDPR.

Hvis en af ovennævnte grunde gør sig gældende, og en registreret ønsker at få slettet personoplysninger, der er opbevaret hos lipobak GmbH & Co.KG, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesrådgiver eller en anden medarbejder hos den dataansvarlige. Databeskyttelsesrådgiveren hos lipobak GmbH & Co.KG eller en anden medarbejder vil sørge for, at anmodningen om sletning efterkommes straks.

Hvis personoplysningerne er blevet offentliggjort af lipobak GmbH & Co.KG, og vores virksomhed som dataansvarlig i henhold til art. 17, stk. 1, i GDPR er forpligtet til at slette personoplysningerne, træffer lipobak GmbH & Co.KG under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne rimelige foranstaltninger, herunder tekniske foranstaltninger, for at underrette andre dataansvarlige, som behandler de offentliggjorte personoplysninger, om, at den registrerede har anmodet disse andre dataansvarlige om at slette alle links til, kopier eller gengivelser af disse personoplysninger, for så vidt behandlingen ikke er nødvendig. Databeskyttelsesrådgiveren hos lipobak GmbH & Co.KG eller en anden medarbejder vil i det enkelte tilfælde foranledige det nødvendige.

e) Ret til begrænsning af behandling

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske direktiv- og forordningsgiver har givet, til at kræve, at den dataansvarlige begrænser behandlingen, hvis en af følgende betingelser er opfyldt:

• Rigtigheden af personoplysningerne bestrides af den registrerede, i en periode, der giver den dataansvarlige mulighed for at kontrollere, om personoplysningerne er korrekte.
• Behandlingen er ulovlig, og den registrerede modsætter sig sletning af personoplysningerne og anmoder i stedet om, at anvendelsen af personoplysningerne begrænses.
• Den dataansvarlige har ikke længere brug for personoplysningerne til behandlingen, men den registrerede har brug for dem, for at et retskrav kan fastlægges, gøres gældende eller forsvares.
• Den registrerede har gjort indsigelse mod behandlingen i henhold til art. 21, stk. 1, i GDPR, og det er endnu ikke fastslået, om den dataansvarliges legitime grunde går forud for den registreredes.

Hvis en af ovennævnte betingelser er opfyldt, og en registreret ønsker at kræve begrænsning af personoplysninger, der er opbevaret hos lipobak GmbH & Co.KG, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesrådgiver eller en anden medarbejder hos den dataansvarlige. Databeskyttelsesrådgiveren hos lipobak GmbH & Co.KG eller en anden medarbejder vil foranledige, at behandlingen begrænses.

f) Ret til dataportabilitet

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske direktiv- og forordningsgiver har givet, til at modtage de personoplysninger om vedkommende, som den registrerede har givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Vedkommende har desuden ret til at transmittere disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet givet til, hvis behandlingen er baseret på samtykke i henhold til art. 6, stk. 1, litra a, i GDPR eller art. 9, stk. 2, litra a, i GDPR eller på en kontrakt i henhold til art. 6, stk. 1, litra b, i GDPR, og behandlingen foretages automatisk, medmindre behandlingen er nødvendig af hensyn til udførelse af en opgave i samfundets interesse eller henhørende under offentlig myndighedsudøvelse, som den dataansvarlige har fået pålagt.

Endvidere har den registrerede ved udøvelsen af sin ret til dataportabilitet i henhold til art. 20, stk. 1, i GDPR ret til at få personoplysningerne transmitteret direkte fra én dataansvarlig til en anden, hvis det er teknisk muligt, og såfremt det ikke krænker andres rettigheder og frihedsrettigheder.

For at gøre retten til dataportabilitet gældende kan den registrerede til enhver tid henvende sig til den databeskyttelsesrådgiver, som lipobak GmbH & Co.KG har udpeget, eller til en anden medarbejder.

g) Ret til indsigelse

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske direktiv- og forordningsgiver har givet, til af grunde, der vedrører vedkommendes særlige situation, når som helst at gøre indsigelse mod behandling af personoplysninger om vedkommende, der sker på grundlag af art. 6, stk. 1, litra e eller f, i GDPR. Dette gælder også profilering baseret på disse bestemmelser.

I tilfælde af indsigelse behandler lipobak GmbH & Co.KG ikke længere personoplysningerne, medmindre vi kan påvise vægtige legitime grunde til behandlingen, der går forud for den registreredes interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til, at retskrav kan fastlægges, gøres gældende eller forsvares.

Hvis lipobak GmbH & Co.KG behandler personoplysninger med henblik på direkte markedsføring, har den registrerede til enhver tid ret til at gøre indsigelse mod behandling af personoplysningerne med henblik på en sådan markedsføring. Dette gælder også profilering, i det omfang den vedrører en sådan direkte markedsføring. Gør den registrerede over for lipobak GmbH & Co.KG indsigelse mod behandling med henblik på direkte markedsføring, vil lipobak GmbH & Co.KG ikke længere behandle personoplysningerne til disse formål.

Desuden har den registrerede ret til af grunde, der vedrører vedkommendes særlige situation, at gøre indsigelse mod behandling af personoplysninger om vedkommende, som sker hos lipobak GmbH & Co.KG til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til art. 89, stk. 1, i GDPR, medmindre behandlingen er nødvendig for at udføre en opgave i samfundets interesse.

For at udøve retten til indsigelse kan den registrerede henvende sig direkte til databeskyttelsesrådgiveren hos lipobak GmbH & Co.KG eller til en anden medarbejder. I forbindelse med brug af informationssamfundstjenester står det desuden den registrerede frit for, uanset direktiv 2002/58/EF, at udøve sin ret til indsigelse ved hjælp af automatiske midler under anvendelse af tekniske specifikationer.

h) Automatiske individuelle afgørelser, herunder profilering

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske direktiv- og forordningsgiver har givet, til ikke at blive gjort til genstand for en afgørelse, der alene er baseret på automatisk behandling — herunder profilering — og som har retsvirkning for vedkommende eller på tilsvarende vis betydeligt påvirker vedkommende, forudsat at afgørelsen (1) ikke er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) er hjemlet i EU-ret eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt, og som fastsætter passende foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder samt legitime interesser, eller (3) er baseret på den registreredes udtrykkelige samtykke.

Er afgørelsen (1) nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) er den baseret på den registreredes udtrykkelige samtykke, træffer lipobak GmbH & Co.KG passende foranstaltninger til at beskytte den registreredes rettigheder og frihedsrettigheder samt legitime interesser, herunder som minimum retten til menneskelig indgriben fra den dataansvarliges side, til at fremkomme med sine synspunkter og til at bestride afgørelsen.

Ønsker den registrerede at gøre rettigheder vedrørende automatiske afgørelser gældende, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesrådgiver eller en anden medarbejder hos den dataansvarlige.

i) Ret til at tilbagekalde et databeskyttelsesretligt samtykke

Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske direktiv- og forordningsgiver har givet, til når som helst at trække et samtykke til behandling af personoplysninger tilbage.

Ønsker den registrerede at gøre sin ret til at trække et samtykke tilbage gældende, kan vedkommende til enhver tid henvende sig til vores databeskyttelsesrådgiver eller en anden medarbejder hos den dataansvarlige.

Den dataansvarlige har integreret komponenten Google Analytics (med anonymiseringsfunktion) på dette websted. Google Analytics er en webanalysetjeneste. Webanalyse er indhentning, indsamling og evaluering af data om besøgendes adfærd på websteder. En webanalysetjeneste registrerer blandt andet data om, hvilket websted en registreret er kommet fra til et websted (såkaldt referrer), hvilke undersider af webstedet der er blevet tilgået, eller hvor ofte og hvor længe en underside er blevet vist. En webanalyse anvendes overvejende til optimering af et websted og til cost-benefit-analyse af internetannoncering.

Driftsselskabet for Google Analytics-komponenten er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Den dataansvarlige anvender til webanalyse via Google Analytics tilføjelsen _ga._anonymtizeIp. Ved hjælp af denne tilføjelse forkortes og anonymiseres IP-adressen for den registreredes internetforbindelse af Google, når adgangen til vores websted sker fra en medlemsstat i Den Europæiske Union eller fra en anden stat, der er part i aftalen om Det Europæiske Økonomiske Samarbejdsområde.

Formålet med Google Analytics-komponenten er analyse af besøgsstrømmene på vores websted. Google bruger de indhentede data og oplysninger blandt andet til at evaluere brugen af vores websted, til at udarbejde onlinerapporter til os, der viser aktiviteterne på vores websted, og til at levere andre tjenester i forbindelse med brugen af vores websted.

Google Analytics placerer en cookie på den registreredes it-system. Hvad cookies er, er allerede forklaret ovenfor. Ved at placere cookien gøres det muligt for Google at analysere brugen af vores websted. Hver gang en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor en Google Analytics-komponent er integreret, hentes frem, bliver internetbrowseren på den registreredes it-system automatisk foranlediget af den pågældende Google Analytics-komponent til at overføre data til Google med henblik på onlineanalyse. Som led i denne tekniske procedure får Google kendskab til personoplysninger, såsom den registreredes IP-adresse, som Google blandt andet bruger til at spore de besøgendes og klikkenes oprindelse og efterfølgende muliggøre provisionsafregninger.

Ved hjælp af cookien gemmes personlige oplysninger, f.eks. tidspunktet for adgangen, det sted, hvorfra adgangen skete, og hyppigheden af den registreredes besøg på vores websted. Ved hvert besøg på vores websted overføres disse personoplysninger, herunder IP-adressen for den internetforbindelse, som den registrerede anvender, til Google i Amerikas Forenede Stater. Disse personoplysninger opbevares af Google i Amerikas Forenede Stater. Google videregiver muligvis disse personoplysninger, der er indsamlet via den tekniske procedure, til tredjeparter.

Som allerede beskrevet ovenfor kan den registrerede til enhver tid forhindre, at vores websted placerer cookies, ved hjælp af en tilsvarende indstilling i den anvendte internetbrowser og dermed permanent gøre indsigelse mod placering af cookies. En sådan indstilling af den anvendte internetbrowser ville også forhindre Google i at placere en cookie på den registreredes it-system. Desuden kan en cookie, som Google Analytics allerede har placeret, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.

Endvidere har den registrerede mulighed for at gøre indsigelse mod og forhindre indsamlingen af de data, der genereres af Google Analytics og vedrører brugen af dette websted, samt Googles behandling af disse data. Til dette formål skal den registrerede downloade og installere en browsertilføjelse (add-on) via linket https://tools.google.com/dlpage/gaoptout. Denne browsertilføjelse meddeler Google Analytics via JavaScript, at ingen data og oplysninger om besøg på websteder må overføres til Google Analytics. Installationen af browsertilføjelsen betragtes af Google som en indsigelse. Hvis den registreredes it-system på et senere tidspunkt slettes, formateres eller geninstalleres, skal den registrerede installere browsertilføjelsen igen for at deaktivere Google Analytics. Hvis browsertilføjelsen afinstalleres eller deaktiveres af den registrerede eller af en anden person, der hører under vedkommendes indflydelsessfære, er det muligt at geninstallere eller genaktivere browsertilføjelsen.

Art. 6, stk. 1, litra a, i GDPR er vores virksomheds retsgrundlag for behandlingsaktiviteter, hvor vi indhenter samtykke til et bestemt behandlingsformål. Er behandlingen af personoplysninger nødvendig for opfyldelsen af en kontrakt, som den registrerede er part i, som det eksempelvis er tilfældet ved behandlingsaktiviteter, der er nødvendige for levering af varer eller udførelse af en anden ydelse eller modydelse, er behandlingen baseret på art. 6, stk. 1, litra b, i GDPR. Det samme gælder for behandlingsaktiviteter, der er nødvendige for gennemførelsen af foranstaltninger forud for indgåelse af en kontrakt, f.eks. ved forespørgsler om vores produkter eller ydelser. Er vores virksomhed underlagt en retlig forpligtelse, som gør behandling af personoplysninger nødvendig, f.eks. for at opfylde skattemæssige forpligtelser, er behandlingen baseret på art. 6, stk. 1, litra c, i GDPR. I sjældne tilfælde kan behandling af personoplysninger blive nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville eksempelvis være tilfældet, hvis en besøgende kom til skade i vores virksomhed, og vedkommendes navn, alder, sygesikringsoplysninger eller andre livsvigtige oplysninger derfor skulle videregives til en læge, et hospital eller andre tredjeparter. Så ville behandlingen være baseret på art. 6, stk. 1, litra d, i GDPR. Endelig kan behandlingsaktiviteter være baseret på art. 6, stk. 1, litra f, i GDPR. På dette retsgrundlag baseres behandlingsaktiviteter, der ikke er omfattet af nogen af de førnævnte retsgrundlag, hvis behandlingen er nødvendig for at forfølge en legitim interesse hos vores virksomhed eller en tredjepart, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder går forud herfor. Sådanne behandlingsaktiviteter er vi især berettiget til, fordi de udtrykkeligt er nævnt af den europæiske lovgiver. Lovgiveren har i den forbindelse givet udtryk for, at en legitim interesse kan antages at foreligge, hvis den registrerede er kunde hos den dataansvarlige (betragtning 47, 2. punktum, i GDPR).

8. Legitime interesser, der forfølges af den dataansvarlige eller en tredjepart

Er behandlingen af personoplysninger baseret på artikel 6, stk. 1, litra f, i GDPR, er vores legitime interesse udøvelsen af vores forretningsvirksomhed til gavn for alle vores medarbejderes og vores kapitalejeres trivsel.

10. Lovmæssige eller kontraktmæssige krav om afgivelse af personoplysninger; nødvendighed for indgåelse af kontrakten; den registreredes forpligtelse til at afgive personoplysningerne; mulige konsekvenser af manglende afgivelse

Vi oplyser dig om, at afgivelse af personoplysninger delvist er lovpligtig (f.eks. skatteregler) eller også kan følge af kontraktmæssige bestemmelser (f.eks. oplysninger om kontraktparten). I nogle tilfælde kan det være nødvendigt for indgåelse af en kontrakt, at en registreret stiller personoplysninger til rådighed for os, som vi efterfølgende skal behandle. Den registrerede er eksempelvis forpligtet til at give os personoplysninger, når vores virksomhed indgår en kontrakt med vedkommende. Manglende afgivelse af personoplysningerne ville medføre, at kontrakten med den registrerede ikke kunne indgås. Før den registrerede afgiver personoplysninger, skal den registrerede henvende sig til vores databeskyttelsesrådgiver. Vores databeskyttelsesrådgiver oplyser i hvert enkelt tilfælde den registrerede om, hvorvidt afgivelsen af personoplysningerne er lovpligtig eller kontraktligt påkrævet eller nødvendig for indgåelse af kontrakten, om der er pligt til at afgive personoplysningerne, og hvilke konsekvenser det ville have, hvis personoplysningerne ikke blev afgivet.

11. Forekomst af automatiseret beslutningstagning

Som ansvarsbevidst virksomhed afstår vi fra automatisk beslutningstagning og profilering.

Kriteriet for varigheden af opbevaringen af personoplysninger er den pågældende lovbestemte opbevaringsfrist. Når fristen er udløbet, slettes de pågældende oplysninger rutinemæssigt, forudsat at de ikke længere er nødvendige for opfyldelse af kontrakten eller for indledning af et kontraktforhold.

Dine oplysninger, der behandles ved brug af vores websted, slettes eller spærres, så snart formålet med opbevaringen bortfalder, sletningen af oplysningerne ikke er i strid med lovbestemte opbevaringspligter, og der ikke nedenfor er angivet andet om de enkelte behandlingsprocesser.

Serverdata

Af tekniske årsager, især for at sikre et sikkert og stabilt websted, overføres data fra din internetbrowser til os eller til vores webhostingudbyder. Med disse såkaldte serverlogfiler indsamles bl.a. type og version af din internetbrowser, styresystemet, det websted, hvorfra du er kommet til vores websted (Referrer URL), de sider på vores websted, som du besøger, dato og klokkeslæt for den pågældende adgang samt IP-adressen for den internetforbindelse, hvorfra vores websted anvendes.

De således indsamlede data opbevares midlertidigt, dog ikke sammen med andre data om dig.

Denne opbevaring sker på grundlag af art. 6, stk. 1, litra f, i GDPR. Vores legitime interesse består i forbedring, stabilitet, funktionalitet og sikkerhed af vores websted.

Dataene slettes senest efter syv dage, medmindre yderligere opbevaring er nødvendig af bevismæssige årsager. I så fald er dataene helt eller delvist undtaget fra sletning, indtil en hændelse er endeligt afklaret.

Cookies

a) Sessionscookies/session-cookies

Vi anvender såkaldte cookies på vores websted. Cookies er små tekstfiler eller andre lagringsteknologier, som placeres og gemmes på din enhed af den internetbrowser, du anvender. Gennem disse cookies behandles i individuelt omfang visse oplysninger om dig, f.eks. dine browser- eller lokationsdata eller din IP-adresse.

Denne behandling gør vores websted mere brugervenligt, effektivt og sikkert, da behandlingen f.eks. gør det muligt at vise vores websted på forskellige sprog eller at tilbyde en indkøbskurvfunktion.

Retsgrundlaget for denne behandling er art. 6, stk. 1, litra b, i GDPR, for så vidt der via disse cookies behandles data med henblik på indledning eller gennemførelse af et kontraktforhold.

Hvis behandlingen ikke tjener til indledning eller gennemførelse af et kontraktforhold, består vores legitime interesse i at forbedre funktionaliteten af vores websted. Retsgrundlaget er i så fald art. 6, stk. 1, litra f, i GDPR.

Når du lukker din internetbrowser, slettes disse sessionscookies.

b) Tredjepartscookies

Vores websted anvender eventuelt også cookies fra partnervirksomheder, som vi samarbejder med med henblik på annoncering, analyse eller funktionaliteter på vores websted.

Nærmere oplysninger herom, især om formålene med og retsgrundlagene for behandlingen af sådanne tredjepartscookies, fremgår af nedenstående oplysninger.

c) Mulighed for fjernelse

Du kan forhindre eller begrænse installationen af cookies ved hjælp af en indstilling i din internetbrowser. Du kan også til enhver tid slette allerede gemte cookies. De nødvendige trin og foranstaltninger hertil afhænger dog af den konkrete internetbrowser, du anvender. Hvis du har spørgsmål, bedes du derfor bruge hjælpefunktionen eller dokumentationen til din internetbrowser eller kontakte dens producent eller support. Ved såkaldte flash-cookies kan behandlingen dog ikke forhindres via browserens indstillinger. I stedet skal du i den forbindelse ændre indstillingerne i din Flash Player. Også de nødvendige trin og foranstaltninger hertil afhænger af den konkrete Flash Player, du anvender. Hvis du har spørgsmål, bedes du derfor ligeledes bruge hjælpefunktionen eller dokumentationen til din Flash Player eller kontakte producenten eller brugersupporten.

Hvis du forhindrer eller begrænser installationen af cookies, kan det dog medføre, at ikke alle funktioner på vores websted kan anvendes fuldt ud.

Kontaktforespørgsler / kontaktmulighed

Hvis du kontakter os via kontaktformularen eller e-mail, bruges de oplysninger, du angiver, til behandling af din forespørgsel. Det er nødvendigt at angive oplysningerne for at kunne behandle og besvare din forespørgsel - uden dem kan vi ikke eller kun i begrænset omfang besvare din forespørgsel.

Retsgrundlaget for denne behandling er art. 6, stk. 1, litra b, i GDPR

Dine oplysninger slettes, når din forespørgsel er endeligt besvaret, og sletningen ikke er i strid med lovbestemte opbevaringspligter, som f.eks. ved en eventuel efterfølgende kontraktafvikling.

OpenStreetMap og leaflet

Alle kort (Maps) på dette websted vises ved hjælp af JavaScript-biblioteket Leaflet (Leaflets.com - an open-source JavaScript library for mobile-friendly interactive maps) af Vladimir Agafonkin og kortmateriale fra OpenStreetMap contributors (OpenStreetMap-bidragydere). Kortdataene er tilgængelige under Open Database-licensen, og kartografien er licenseret under CC BY-SA. Yderligere oplysninger om licenserne, indsamling og brug af dataene samt om dine rettigheder og muligheder for at beskytte dit privatliv finder du nedenfor.

github.com/Leaflet/Leaflet – LICENSE, openstreetmap.org/copyright og osmfoundation.org/wiki/Privacy_Policy

For den interaktive visning og anvendelse af kortene er det teknisk nødvendigt at udveksle data med serverne maps.wikimedia.org (for kortudsnit) og unpkg.com (for indlæsning af Leaflet-filerne). Gennem denne udveksling ville det i princippet være muligt, at oplysninger om dit besøg på webstedet (herunder din IP-adresse) overføres til de nævnte servere og opbevares dér.

Der udveksles ikke personoplysninger med tjenesten Leaflet. Da Leaflet-JavaScript-biblioteket afvikles direkte i din browser (afvikling på klientsiden), gemmes der ingen data om de viste kortudsnit på serveren hos Nachhaltigkeitsrat. Leaflet-biblioteket gemmes midlertidigt i hukommelsen i din browsersoftware (i browserens cache).

Retsgrundlaget er art. 6, stk. 1, litra f, i GDPR. Vores legitime interesse består i optimering og økonomisk drift af vores websted.

Hvis du ikke er indforstået med denne behandling, har du mulighed for at forhindre installationen af cookies ved hjælp af de relevante indstillinger i din internetbrowser. Nærmere oplysninger herom finder du ovenfor under punktet Cookies.