Integritetspolicy

1. En översikt över dataskydd

Allmän information

Följande information ger dig en överskådlig bild av vad som händer med dina personuppgifter när du besöker denna webbplats. Begreppet ”personuppgifter” omfattar alla uppgifter som kan användas för att identifiera dig personligen. För detaljerad information om dataskyddsfrågor hänvisar vi till vår dataskyddsförklaring, som vi har inkluderat nedan.

Insamling av uppgifter på denna webbplats

Vem är ansvarig för datainsamlingen på denna webbplats (dvs. den ”registeransvarige”)?

Uppgifterna på denna webbplats behandlas av webbplatsens operatör, vars kontaktuppgifter finns under avsnittet ”Juridisk information” på denna webbplats.

Hur samlar vi in dina uppgifter?

Vi samlar in dina uppgifter när du delar dem med oss. Det kan till exempel vara information som du anger i vårt kontaktformulär.
Övriga uppgifter registreras av våra IT-system automatiskt eller efter att du har samtyckt till registreringen under ditt besök på webbplatsen. Dessa uppgifter består främst av teknisk information (t.ex. webbläsare, operativsystem eller tidpunkt för besöket). Denna information registreras automatiskt när du besöker denna webbplats.

För vilka ändamål använder vi dina uppgifter?

En del av informationen samlas in för att säkerställa att webbplatsen fungerar felfritt. Övriga uppgifter kan användas för att analysera ditt användarbeteende.

Vilka rättigheter har du när det gäller dina uppgifter?

Du har rätt att när som helst få information om källan, mottagarna och syftena med dina lagrade personuppgifter utan att behöva betala någon avgift för sådan information. Du har också rätt att kräva att dina uppgifter rättas eller raderas. Om du har samtyckt till databehandlingen har du möjlighet att när som helst återkalla detta samtycke, vilket påverkar all framtida databehandling. Dessutom har du rätt att under vissa omständigheter begära att behandlingen av dina uppgifter begränsas. Du har även rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten.
Tveka inte att kontakta oss när som helst via den adress som anges i avsnittet ”Lagstadgad information” på denna webbplats om du har frågor om detta eller andra frågor som rör dataskydd.

Analysverktyg och verktyg från tredje part

Det finns en möjlighet att dina surfvanor analyseras statistiskt när du besöker denna webbplats. Sådana analyser utförs främst med hjälp av så kallade analysprogram.
För detaljerad information om dessa analysprogram hänvisar vi till vår integritetspolicy nedan.

2. Allmän information och obligatorisk information

Dataskydd

De som driver denna webbplats och dess sidor tar skyddet av dina personuppgifter på största allvar. Därför hanterar vi dina personuppgifter som konfidentiell information och i enlighet med de lagstadgade dataskyddsbestämmelserna samt denna integritetspolicy.
När du använder denna webbplats samlas olika typer av personuppgifter in. Personuppgifter är uppgifter som kan användas för att identifiera dig personligen. Denna integritetspolicy förklarar vilka uppgifter vi samlar in samt för vilka ändamål vi använder dessa uppgifter. Den förklarar också hur och för vilket ändamål informationen samlas in.
Vi vill härmed upplysa dig om att överföring av data via internet (t.ex. via e-post) kan vara utsatt för säkerhetsbrister. Det är inte möjligt att helt skydda data mot åtkomst från tredje part.

Information om den ansvariga parten (benämnd ”personuppgiftsansvarig” i GDPR)

Den personuppgiftsansvarige för denna webbplats är:

OCTANORM-Vertriebs-GmbH für Bauelemente
Raiffeisenstraße 39
70794 Filderstadt
Tyskland

Telefon: +49 (0) 711 77003 66
E-post: webmaster@octanorm.de

Den registeransvarige är den fysiska eller juridiska person som ensam eller tillsammans med andra fattar beslut om syftena med och medlen för behandlingen av personuppgifter (t.ex. namn, e-postadresser osv.).

Lagringstid

Om inte en mer specifik lagringstid har angetts i denna integritetspolicy kommer dina personuppgifter att förvaras hos oss tills det syfte för vilket de samlades in inte längre är aktuellt. Om du framställer en berättigad begäran om radering eller återkallar ditt samtycke till databehandlingen kommer dina uppgifter att raderas, såvida vi inte har andra lagligt tillåtna skäl för att lagra dina personuppgifter (t.ex. skatte- eller handelsrättsliga bevarandeperioder); i det senare fallet kommer raderingen att ske efter att dessa skäl upphört att gälla.

Utnämning av ett dataskyddsombud

Vi har utsett en dataskyddsombud för vårt företag.

Ulrich Brandt
Arnswalder Str. 34c
22147 Hamburg

Telefon: +49 (0)40 414 89 116
E-post: datenschutzbeauftragter@octanorm.de

Information om överföring av uppgifter till tredjeländer som inte är säkra enligt dataskyddslagstiftningen och överföring till amerikanska företag som inte är DPF-certifierade

Vi använder bland annat verktyg från företag belägna i tredjeländer som inte anses säkra ur dataskyddssynpunkt, samt amerikanska verktyg vars leverantörer inte är certifierade enligt EU-US Data Privacy Framework (DPF). Om dessa verktyg är aktiverade kan dina personuppgifter överföras till och behandlas i dessa länder. Vi vill göra dig uppmärksam på att ingen dataskyddsnivå som är jämförbar med den i EU kan garanteras i tredjeländer som inte anses säkra ur dataskyddssynpunkt.
Vi vill påpeka att USA, som ett säkert tredjeland, generellt sett har en dataskyddsnivå som är jämförbar med den i EU. Överföring av uppgifter till USA är därför tillåten om mottagaren är certifierad enligt ”EU-US Data Privacy Framework” (DPF) eller har lämpliga ytterligare garantier. Information om överföringar till tredjeländer, inklusive mottagarna av uppgifterna, finns i denna integritetspolicy.

Mottagare av personuppgifter

Inom ramen för vår affärsverksamhet samarbetar vi med olika externa parter. I vissa fall kräver detta även överföring av personuppgifter till dessa externa parter. Vi lämnar endast ut personuppgifter till externa parter om detta krävs för att fullgöra ett avtal, om vi är juridiskt skyldiga att göra det (t.ex. utlämnande av uppgifter till skattemyndigheter), om vi har ett berättigat intresse av utlämnandet enligt artikel 6.1 f i GDPR, eller om någon annan rättslig grund tillåter utlämnandet av dessa uppgifter. När vi anlitar personuppgiftsbiträden lämnar vi endast ut personuppgifter om våra kunder på grundval av ett giltigt avtal om personuppgiftsbehandling. Vid gemensam behandling ingås ett avtal om gemensam behandling.
 

Återkallande av ditt samtycke till behandling av uppgifter

Ett stort antal personuppgiftsbehandlingar är endast möjliga med ditt uttryckliga samtycke. Du kan också när som helst återkalla ett samtycke som du redan har gett oss. Detta påverkar inte lagligheten av den insamling av personuppgifter som skett före ditt återkallande.

Rätt att invända mot insamling av uppgifter i särskilda fall; rätt att invända mot direktmarknadsföring (art. 21 i GDPR)

OM UPPGIFTER BEHANDLAS PÅ GRUNDVAL AV ARTIKEL 6.1 e ELLER f I GDPR HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA PERSONUPPGIFTER AV SKÄL SOM HÄRSTAMMAR FRÅN DIN UNIKA SITUATION. DETTA GÄLLER OCKSÅ EVENTUELL PROFILERING SOM BASERAS PÅ DESSA BESTÄMMELSER. FÖR ATT FASTSTÄLLA DEN RÄTTSLIGA GRUNDEN FÖR BEHANDLINGEN AV UPPGIFTERNA, VÄNLIGEN SE DENNA DATASKYDDSFÖRKLARING. OM DU GÖR INNAN EN INVÄNDNING KOMMER VI INTE LÄNGRE ATT BEHANDLA DE BERÖRDA PERSONUPPGIFTERNA, OM VI INTE KAN VISA ATT DET FINNS Tvingande skäl för behandlingen av dina uppgifter som väger tyngre än dina intressen, rättigheter och friheter, eller om syftet med behandlingen är att hävda, utöva eller försvara rättsliga anspråk (INVÄNDNING ENLIGT ART. 21 STK. 1 I GDPR).
OM DINA PERSONUPPGIFTER BEHANDLAS FÖR ATT bedriva direktmarknadsföring, HAR DU RÄTT ATT NÄR SOM HELST INVÄNDA MOT BEHANDLINGEN AV DINA BERÖRDA PERSONUPPGIFTER FÖR SÅDANA MARKNADSFÖRINGSÄNDAMÅL. DETTA GÄLLER OCKSÅ PROFILERING I DEN MÅN DEN ÄR KOPPLAD TILL SÅDAN DIREKTREKLAM. OM DU GÖR INVÄNDNINGAR KOMMER DINA PERSONUPPGIFTER DÄREFTER INTE LÄNGRE ATT ANVÄNDAS FÖR DIREKTREKLAMSYFTEN (INVÄNDNING ENLIGT ARTIKEL 21, STYCKA 2 I GDPR).

Rätt att lämna in ett klagomål till den behöriga tillsynsmyndigheten
Vid överträdelser av GDPR har de registrerade rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där de vanligtvis har sin hemvist, sin arbetsplats eller på den plats där den påstådda överträdelsen inträffade. Rätten att lämna in ett klagomål gäller oavsett eventuella andra administrativa eller rättsliga förfaranden som står till förfogande som rättsmedel.

Rätt till dataportabilitet

Du har rätt att begära att vi överlämnar alla uppgifter som vi behandlar automatiskt på grundval av ditt samtycke eller för att fullgöra ett avtal till dig eller en tredje part i ett allmänt använt, maskinläsbart format. Om du begär direkt överföring av uppgifterna till en annan personuppgiftsansvarig kommer detta endast att ske om det är tekniskt möjligt.

Information om, rättelse och radering av uppgifter

Inom ramen för gällande lagbestämmelser har du rätt att när som helst begära information om dina lagrade personuppgifter, deras källa och mottagare samt syftet med behandlingen av dina uppgifter. Du kan också ha rätt att få dina uppgifter rättade eller raderade. Om du har frågor om detta ämne eller andra frågor om personuppgifter är du välkommen att kontakta oss när som helst.

Rätt att begära begränsning av behandlingen

Du har rätt att begära att begränsningar införs vad gäller behandlingen av dina personuppgifter. För detta kan du när som helst kontakta oss på den adress som anges i avsnittet ”Information som krävs enligt lag”. Rätten att begära begränsning av behandlingen gäller i följande fall:

• Om du ifrågasätter riktigheten i de uppgifter som vi har lagrat om dig behöver vi vanligtvis lite tid för att kontrollera detta påstående. Under den tid som denna utredning pågår har du rätt att begära att vi begränsar behandlingen av dina personuppgifter.
• Om behandlingen av dina personuppgifter har skett eller sker på ett olagligt sätt har du möjlighet att begära begränsning av behandlingen av dina uppgifter i stället för att begära att dessa uppgifter raderas.
• Om vi inte längre behöver dina personuppgifter och du behöver dem för att utöva, försvara eller göra gällande rättsliga anspråk, har du rätt att begära att behandlingen av dina personuppgifter begränsas istället för att de raderas.
• Om du har gjort invändning enligt artikel 21.1 i GDPR måste dina rättigheter och våra rättigheter vägas mot varandra. Så länge det inte har fastställts vems intressen som väger tyngst har du rätt att kräva en begränsning av behandlingen av dina personuppgifter.

Om du har begärt begränsning av behandlingen av dina personuppgifter får dessa uppgifter – med undantag för arkivering – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk eller för att skydda andra fysiska eller juridiska personers rättigheter eller av viktiga skäl av allmänt intresse som åberopas av Europeiska unionen eller en EU-medlemsstat.

SSL- och/eller TLS-kryptering

Av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, såsom beställningar eller förfrågningar som du skickar till oss i egenskap av webbplatsoperatör, använder denna webbplats antingen SSL- eller TLS-kryptering. Du kan känna igen en krypterad anslutning genom att kontrollera om adressraden i webbläsaren ändras från ”http://” till ”https://” och även genom att det visas en låsikon i webbläsarens adressfält.
Om SSL- eller TLS-krypteringen är aktiverad kan data som du överför till oss inte läsas av tredje part.
 

Avvisande av oönskade e-postmeddelanden

Vi invänder härmed mot användningen av kontaktuppgifter som publiceras i samband med den obligatoriska informationen i avsnittet ”Lagstadgad information” för att skicka oss reklam- och informationsmaterial som vi inte uttryckligen har begärt. Operatörerna av denna webbplats och dess sidor förbehåller sig uttryckligen rätten att vidta rättsliga åtgärder vid oönskad utskick av reklaminformation, till exempel via skräppost.

3. Insamling av uppgifter på denna webbplats

Cookies

Våra webbplatser och sidor använder vad branschen kallar ”cookies”. Cookies är små datapaket som inte orsakar någon skada på din enhet. De lagras antingen tillfälligt under en sessions varaktighet (sessionscookies) eller arkiveras permanent på din enhet (permanenta cookies). Sessionscookies raderas automatiskt när du avslutar ditt besök. Permanenta cookies förblir lagrade på din enhet tills du aktivt raderar dem eller tills de raderas automatiskt av din webbläsare.
Cookies kan utfärdas av oss (förstapartscookies) eller av tredjepartsföretag (så kallade tredjepartscookies). Tredjepartscookies möjliggör integrering av vissa tjänster från tredjepartsföretag på webbplatser (t.ex. cookies för hantering av betalningstjänster).
Cookies har en rad olika funktioner. Många cookies är tekniskt nödvändiga eftersom vissa webbplatsfunktioner inte skulle fungera utan dem (t.ex. varukorgsfunktionen eller visning av videor). Syftet med andra cookies kan vara att analysera användarmönster eller visa reklammeddelanden.
Cookies som krävs för genomförandet av elektroniska kommunikationstransaktioner, för tillhandahållandet av vissa funktioner som du vill använda (t.ex. varukorgsfunktionen) eller sådana som är nödvändiga för optimeringen (nödvändiga cookies) av webbplatsen (t.ex. cookies som ger mätbara insikter om webbpubliken) ska lagras på grundval av art. 6.1 f i GDPR, såvida inte en annan rättslig grund anges. Webbplatsens operatör har ett berättigat intresse av att lagra nödvändiga cookies för att säkerställa ett tekniskt felfritt och optimerat tillhandahållande av operatörens tjänster. Om ditt samtycke till lagring av cookies och liknande igenkänningstekniker har begärts, sker behandlingen uteslutande på grundval av det inhämtade samtycket (artikel 6.1 a i GDPR) och § 25.1 i TDDDG; detta samtycke kan återkallas när som helst.
Du har möjlighet att ställa in din webbläsare så att du får ett meddelande varje gång cookies placeras och endast tillåter cookies i specifika fall. Du kan också välja att inte acceptera cookies i vissa fall eller generellt, eller aktivera raderingsfunktionen för automatisk borttagning av cookies när webbläsaren stängs. Om cookies inaktiveras kan funktionerna på denna webbplats vara begränsade.
Vilka cookies och tjänster som används på denna webbplats framgår av denna integritetspolicy.

Samtycke med DP-Cookie-Consent

Vår webbplats använder en öppen källkodsteknik för samtycke till cookies för att registrera ditt samtycke till lagring av vissa cookies i din webbläsare. Källkoden finns tillgänglig för nedladdning via GitHub. När du besöker vår webbplats lagras en DP-cookie i din webbläsare, där de samtycken du har gett eller återkallandet av dessa samtycken registreras. Dessa uppgifter delas inte vidare. De insamlade uppgifterna lagras i webbläsaren tills du själv raderar cookien eller tills den raderas automatiskt av webbläsaren. Syftet med att använda tekniken för samtycke till cookies är att inhämta de lagstadgade samtycken som krävs för användning av cookies. Den rättsliga grunden för detta är artikel 6.1 c i GDPR.
 

Serverloggfiler

Leverantören av denna webbplats och dess sidor samlar automatiskt in och lagrar information i så kallade serverloggfiler, som din webbläsare automatiskt överför till oss. Informationen omfattar:

• Typ och version av den webbläsare som används
• Använt operativsystem
• Hänvisnings-URL
• Värdnamnet på den dator som ansluter
• Tidpunkten för serverförfrågan
• IP-adressen

Dessa uppgifter sammanförs inte med andra datakällor.
Dessa uppgifter registreras på grundval av artikel 6.1 f i GDPR. Webbplatsens operatör har ett berättigat intresse av att webbplatsen visas utan tekniska fel och att den optimeras. För att uppnå detta måste serverloggfilerna registreras.

Kontaktformulär

Om du skickar förfrågningar till oss via vårt kontaktformulär lagrar vi de uppgifter som anges i kontaktformuläret samt eventuella kontaktuppgifter som anges där för att kunna hantera din förfrågan och för det fall att vi har ytterligare frågor. Vi kommer inte att vidarebefordra dessa uppgifter utan ditt samtycke.
Behandlingen av dessa uppgifter grundar sig på artikel 6.1 b i GDPR, om din förfrågan avser fullgörandet av ett avtal eller om det är nödvändigt för att vidta åtgärder inför ingåendet av ett avtal. I alla övriga fall grundar sig behandlingen på vårt berättigade intresse av att effektivt hantera de förfrågningar som riktas till oss (artikel 6.1 f i GDPR) eller på ditt samtycke (artikel 6.1 a i GDPR) om detta har begärts.
De uppgifter som du har angett i kontaktformuläret kommer att lagras hos oss tills du ber oss att radera uppgifterna, återkallar ditt samtycke till lagring av uppgifterna eller om syftet med lagringen inte längre föreligger (t.ex. efter att vi har avslutat vårt svar på din förfrågan). Detta påverkar inte tillämpliga tvingande lagbestämmelser – i synnerhet lagringstider.

Förfrågan via e-post, telefon eller fax

Om du kontaktar oss via e-post, telefon eller fax kommer din förfrågan, inklusive alla därmed sammanhängande personuppgifter (namn, förfrågan), att lagras och behandlas av oss i syfte att hantera din förfrågan. Vi vidarebefordrar inte dessa uppgifter utan ditt samtycke.
Dessa uppgifter behandlas på grundval av artikel 6.1 b i GDPR om din förfrågan avser fullgörandet av ett avtal eller är nödvändig för att vidta åtgärder inför ingåendet av ett avtal. I alla övriga fall behandlas uppgifterna på grundval av vårt berättigade intresse av en effektiv hantering av de förfrågningar som skickas till oss (artikel 6.1 f i GDPR) eller på grundval av ditt samtycke (artikel 6.1 a i GDPR) om sådant har inhämtats.
De uppgifter som du skickar till oss via kontaktförfrågningar lagras hos oss tills du begär att vi raderar dem, återkallar ditt samtycke till lagringen eller syftet med lagringen upphör (t.ex. efter att din förfrågan har behandlats). Obligatoriska lagbestämmelser – i synnerhet lagstadgade lagringstider – påverkas inte.

Pipedrive

Vi använder Pipedrive för att hantera kunduppgifter. Leverantören är Pipedrive GmbH, Mustamäe tee 3a, 10615 Tallinn, Estland (nedan kallat ”Pipedrive”).

Pipedrive är ett CRM-system som bland annat gör det möjligt för oss att hantera befintliga och potentiella kunder samt kundkontakter och att organisera försäljnings- och kommunikationsprocesser. Användningen av CRM-systemet gör det också möjligt för oss att analysera våra kundrelaterade processer. Kunduppgifterna lagras på Pipedrives servrar.

Mer information om Pipedrives funktioner finns här: https://www.pipedrive.com/de.

Pipedrive används på grundval av artikel 6.1 f i GDPR. Webbplatsoperatören har ett berättigat intresse av en så effektiv kundhantering och kundkommunikation som möjligt. Om ett motsvarande samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR och § 25.1 i TDDDG, i den mån samtycket omfattar lagring av cookies eller åtkomst till information på användarens terminalenhet (t.ex. enhetsfingeravtryck) i den mening som avses i TDDDG. Samtycket kan återkallas när som helst.

Mer information finns i Pipedrives integritetspolicy: https://www.pipedrive.com/de/privacy.

Databehandling

Vi har ingått ett avtal om databehandling (DPA) för användningen av ovannämnda tjänst. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att de endast behandlar personuppgifter om våra webbplatsbesökare enligt våra instruktioner och i enlighet med GDPR. 

Registrering på denna webbplats

Du har möjlighet att registrera dig på denna webbplats för att kunna använda ytterligare webbplatsfunktioner. Vi använder de uppgifter du anger enbart i syfte att tillhandahålla det erbjudande eller den tjänst som du har registrerat dig för. De obligatoriska uppgifter som vi begär vid registreringen måste anges i sin helhet. I annat fall kommer vi att avslå registreringen.
För att informera dig om viktiga förändringar i vårt utbud eller vid tekniska ändringar kommer vi att använda den e-postadress som angavs under registreringsprocessen.
Vi behandlar de uppgifter som anges vid registreringen på grundval av ditt samtycke (art. 6.1 a i GDPR).
De uppgifter som registreras vid registreringen lagras av oss så länge du är registrerad på denna webbplats. Därefter raderas dessa uppgifter. Detta påverkar inte tvingande lagstadgade arkiveringsskyldigheter.

4. Analysverktyg och reklam

Google Analytics

Denna webbplats använder funktioner från webbanalystjänsten Google Analytics. Leverantören av denna tjänst är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Google Analytics gör det möjligt för webbplatsoperatören att analysera beteendemönstren hos webbplatsbesökarna. För detta ändamål erhåller webbplatsoperatören en rad olika användaruppgifter, såsom vilka sidor som besökts, tid som tillbringats på sidan, vilket operativsystem som använts och användarens ursprung. Google kan sammanställa dessa uppgifter i en profil som kopplas till respektive användare eller användarens enhet.
Google Analytics använder teknik som möjliggör identifiering av användaren i syfte att analysera användarbeteendemönster (t.ex. cookies eller enhetsfingeravtryck). Den information om webbplatsanvändning som registreras av Google överförs som regel till en Google-server i USA, där den lagras.
Detta analysverktyg används på grundval av art. 6.1 f i GDPR. Operatören av denna webbplats har ett berättigat intresse av att analysera användarmönster för att optimera både de tjänster som erbjuds online och operatörens reklamaktiviteter. Om ett motsvarande samtycke har begärts (t.ex. samtycke till lagring av cookies) sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR; samtycket kan återkallas när som helst.
Dataöverföring till USA sker på grundval av Europeiska kommissionens standardavtalsklausuler (SCC). Mer information finns här: https://privacy.google.com/businesses/controllerterms/mccs/.

IP-anonymisering
På denna webbplats har vi aktiverat funktionen för IP-anonymisering. Detta innebär att din IP-adress förkortas av Google inom Europeiska unionens medlemsstater eller i andra stater som har ratificerat konventionen om Europeiska ekonomiska samarbetsområdet innan den överförs till USA. Den fullständiga IP-adressen överförs till en av Googles servrar i USA och förkortas där endast i undantagsfall. På uppdrag av operatören av denna webbplats använder Google denna information för att analysera din användning av webbplatsen, för att sammanställa rapporter om webbplatsaktiviteter och för att tillhandahålla andra tjänster till operatören av denna webbplats som är relaterade till användningen av webbplatsen och internet. Den IP-adress som överförs från din webbläsare i samband med Google Analytics kommer inte att sammanfogas med andra uppgifter som Google har tillgång till.

Webbläsartillägg

Du kan förhindra att Google registrerar och behandlar dina uppgifter genom att ladda ner och installera webbläsartillägget som finns tillgängligt via följande länk: https://tools.google.com/dlpage/gaoptout?hl=en.
För mer information om Google Analytics hantering av användaruppgifter, se Googles integritetspolicy på: https://support.google.com/analytics/answer/6004245?hl=en.

Avtal om databehandling

Vi har ingått ett avtal om databehandling med Google och följer till fullo de strikta bestämmelserna från de tyska dataskyddsmyndigheterna när vi använder Google Analytics.

Demografiska parametrar som tillhandahålls av Google Analytics

Denna webbplats använder funktionen ”demografiska egenskaper” i Google Analytics för att kunna visa webbplatsbesökaren relevanta annonser inom Googles annonsnätverk. Detta möjliggör skapandet av rapporter som innehåller information om webbplatsbesökarnas ålder, kön och intressen. Källorna till denna information är intressebaserad annonsering från Google samt besökardata som erhållits från tredjepartsleverantörer. Dessa uppgifter kan inte kopplas till en specifik individ. Du har möjlighet att när som helst inaktivera denna funktion genom att göra lämpliga inställningsändringar för annonsering i ditt Google-konto, eller så kan du generellt förbjuda registrering av dina uppgifter av Google Analytics enligt beskrivningen i avsnittet ”Invändning mot registrering av uppgifter”.

Google Analytics e-handelsspårning

Denna webbplats använder funktionen ”E-handelsspårning” i Google Analytics. Med hjälp av e-handelsspårning kan webbplatsoperatören analysera webbplatsbesökarnas köpmönster i syfte att förbättra operatörens marknadsföringskampanjer online. I detta sammanhang spåras information såsom gjorda beställningar, genomsnittliga ordervärden, fraktkostnader och tiden från att produkten visades till att köpbeslutet fattades. Dessa uppgifter kan sammanställas av Google under ett transaktions-ID, som tilldelas respektive användare eller användarens enhet.

Lagringstid

Uppgifter på användar- eller händelsenivå som lagras av Google och som är kopplade till cookies, användar-ID:n eller annonserings-ID:n (t.ex. DoubleClick-cookies, Android-annonserings-ID) kommer att anonymiseras eller raderas efter 14 månader. För mer information, klicka på följande länk: https://support.google.com/analytics/answer/7667196?hl=en

Googles konverteringsspårning

Denna webbplats använder Googles konverteringsspårning. Leverantören av denna tjänst är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Med hjälp av Googles konverteringsspårning kan vi se om användaren har utfört vissa åtgärder. Vi kan till exempel analysera hur ofta olika knappar på vår webbplats har klickats på och vilka produkter som granskas eller köps särskilt ofta. Syftet med denna information är att sammanställa konverteringsstatistik. Vi får reda på hur många användare som har klickat på våra annonser och vilka åtgärder de har genomfört. Vi får ingen information som gör det möjligt för oss att identifiera användarna personligen. Google använder i detta sammanhang cookies eller jämförbara identifieringstekniker för identifieringsändamål.
Vi använder Googles konverteringsspårning på grundval av artikel 6.1 a m.fl. i GDPR. Webbplatsens operatör har ett berättigat intresse av att analysera användarmönstren i syfte att optimera både operatörens webbpresentation och annonsering. Om ett samtycke har begärts (t.ex. avseende lagring av cookies) ska behandlingen ske uteslutande på grundval av artikel 6.1 a i GDPR; det givna samtycket kan återkallas när som helst.
För mer information om Google Conversion Tracking, se Googles integritetspolicy på: https://policies.google.com/privacy?hl=en

5. Nyhetsbrev

Uppgifter för nyhetsbrevet

Om du vill prenumerera på det nyhetsbrev som erbjuds på denna webbplats behöver vi din e-postadress samt information som gör det möjligt för oss att verifiera att du är ägaren till den angivna e-postadressen och samtycker till att ta emot nyhetsbrevet. Inga ytterligare uppgifter samlas in, eller samlas endast in på frivillig basis. För hanteringen av nyhetsbrevet använder vi en nyhetsbrevstjänstleverantör, som beskrivs nedan.

Rapidmail

Denna webbplats använder Rapidmail för utskick av nyhetsbrev. Leverantören är rapidmail GmbH, Augustinerplatz 2, 79098 Freiburg i.Br., Tyskland.

Rapidmails tjänster kan bland annat användas för att organisera och analysera utskick av nyhetsbrev. De uppgifter du anger för att prenumerera på nyhetsbrevet lagras på Rapidmails servrar i Tyskland.

Dataanalys av Rapidmail

För analysändamål märks e-postmeddelanden som skickas via Rapidmail med en så kallad ”spårningspixel”, som ansluter till Rapidmails servrar så snart e-postmeddelandet öppnas. På så sätt går det att avgöra om ett nyhetsbrev faktiskt har öppnats.
Med hjälp av Rapidmail kan vi också avgöra om och vilka länkar i nyhetsbrevet som mottagaren har klickat på. Alla länkar som är integrerade i e-postmeddelandet är så kallade spårningslänkar som gör det möjligt för oss att räkna dina klick. Om du inte vill tillåta en analys av Rapidmail måste du avsluta prenumerationen på nyhetsbrevet. I varje nyhetsbrev finns en länk som du kan använda för detta. Dessutom kan du avregistrera dig från nyhetsbrevet direkt på webbplatsen.
För mer information om Rapidmails analysfunktioner, följ denna länk: https://de.rapidmail.wiki/kategorien/statistiken/.

Rättslig grund

Uppgifterna behandlas på grundval av ditt samtycke (art. 6.1 a i GDPR). Du kan när som helst återkalla ditt samtycke genom att avregistrera dig från nyhetsbrevet. Detta påverkar inte lagligheten av den databehandling som skett före ditt återkallande.

Lagringstid
De uppgifter som lämnats till oss i samband med prenumerationen på nyhetsbrevet lagras av oss tills du avregistrerar dig från nyhetsbrevet eller nyhetsbrevstjänsten och raderas från nyhetsbrevets distributionslista efter att du har avregistrerat dig. Uppgifter som lagras hos oss för andra ändamål påverkas inte av detta.
Efter att du har avregistrerat dig från nyhetsbrevets distributionslista kan din e-postadress lagras av oss eller nyhetsbrevstjänstleverantören i en svartlista, om detta är nödvändigt för att förhindra framtida utskick. Uppgifterna från svartlistan används endast för detta ändamål och slås inte samman med andra uppgifter. Detta tjänar både ditt och vårt intresse av att uppfylla de rättsliga kraven vid utskick av nyhetsbrev (berättigat intresse i den mening som avses i artikel 6.1 f i GDPR). Lagringen i svartlistan är tidsobegränsad. Du kan invända mot lagringen om dina intressen väger tyngre än vårt berättigade intresse.
För mer information, se Rapidmails integritetspolicy på: https://www.rapidmail.de/datensicherheit

Databehandling
Vi har ingått ett databehandlingsavtal (DPA) för användningen av ovannämnda tjänst. Detta är ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att de behandlar personuppgifter om besökare på vår webbplats endast enligt våra instruktioner och i enlighet med GDPR.
 

6. Tillägg och verktyg

YouTube med utökad integrering av dataskydd

Vår webbplats innehåller inbäddade videoklipp från webbplatsen YouTube. Webbplatsens operatör är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
Vi använder YouTube i det utökade dataskyddsläget. Enligt YouTube säkerställer detta läge att YouTube inte lagrar någon information om besökare på denna webbplats innan de tittar på videon. Detta innebär dock inte nödvändigtvis att delning av data med YouTubes samarbetspartners kan uteslutas till följd av det utökade dataskyddsläget. Oavsett om du tittar på en video eller inte kommer YouTube till exempel alltid att upprätta en anslutning till Googles DoubleClick-nätverk.
Så snart du startar uppspelningen av en YouTube-video på denna webbplats upprättas en anslutning till YouTubes servrar. Som ett resultat av detta meddelas YouTubes server vilka av våra sidor du har besökt. Om du är inloggad på ditt YouTube-konto när du besöker vår webbplats gör du det möjligt för YouTube att direkt koppla ditt surfbeteende till din personliga profil. Du kan förhindra detta genom att logga ut från ditt YouTube-konto.
Dessutom kan YouTube, efter att du har startat uppspelningen av en video, placera olika cookies på din enhet eller använda jämförbara tekniker för igenkänning (t.ex. enhetsfingeravtryck). På detta sätt kan YouTube inhämta information om besökarna på denna webbplats. Denna information används bland annat för att generera videostatistik i syfte att förbättra webbplatsens användarvänlighet och för att förhindra försök till bedrägeri.
Under vissa omständigheter kan ytterligare databehandlingsåtgärder utlösas efter att du har börjat spela upp en YouTube-video, vilka ligger utanför vår kontroll.
Användningen av YouTube grundar sig på vårt intresse av att presentera vårt onlineinnehåll på ett tilltalande sätt. Enligt artikel 6.1 f i GDPR utgör detta ett berättigat intresse. Om ett motsvarande samtycke har begärts sker behandlingen uteslutande på grundval av artikel 6.1 a i GDPR; samtycket kan återkallas när som helst.
För mer information om hur YouTube hanterar användardata, se YouTubes integritetspolicy på: https://policies.google.com/privacy?hl=en.

Font Awesome (lokal inbäddning)

Denna webbplats använder Font Awesome för att säkerställa en enhetlig användning av teckensnitt på webbplatsen. Font Awesome är lokalt installerat, vilket innebär att ingen anslutning till Fonticons, Inc.s servrar upprättas i samband med denna tillämpning.
För mer information om Font Awesome, se integritetspolicyn för Font Awesome på: https://fontawesome.com/privacy.

Google Maps

Denna webbplats använder karttjänsten Google Maps. Leverantören är Google Ireland Limited (”Google”), Gordon House, Barrow Street, Dublin 4, Irland.
För att möjliggöra användningen av Google Maps-funktionerna måste din IP-adress lagras. I regel överförs denna information till en av Googles servrar i USA, där den arkiveras. Operatören av denna webbplats har ingen kontroll över dataöverföringen.
Vi använder Google Maps för att presentera vårt onlineinnehåll på ett tilltalande sätt och för att göra det enkelt att hitta de platser som anges på vår webbplats. Detta utgör ett berättigat intresse enligt artikel 6.1 f i GDPR. Om ett samtycke har inhämtats ska uppgifterna behandlas uteslutande på grundval av artikel 6.1 a i GDPR. Detta samtycke kan återkallas när som helst.
Överföring av uppgifter till USA sker på grundval av Europeiska kommissionens standardavtalsklausuler (SCC). Mer information finns här: https://privacy.google.com/businesses/gdprcontrollerterms/ och https://privacy.google.com/businesses/gdprcontrollerterms/sccs/.
För mer information om hanteringen av användaruppgifter, se Googles integritetspolicy på: https://policies.google.com/privacy?hl=en.

7. E-handels- och betaltjänstleverantörer

Behandling av uppgifter (kund- och avtalsuppgifter)

Vi samlar in, behandlar och använder personuppgifter endast i den utsträckning som är nödvändig för att upprätta, organisera innehållet i eller ändra det rättsliga förhållandet (datainventering). Dessa åtgärder vidtas på grundval av artikel 6.1 b i GDPR, som tillåter behandling av uppgifter för fullgörande av ett avtal eller åtgärder före avtalets ingående. Vi samlar in, behandlar och använder personuppgifter som rör användningen av denna webbplats (användningsdata) endast i den utsträckning som är nödvändig för att göra det möjligt för användarna att utnyttja tjänsterna och för att fakturera för dem.
De insamlade kunduppgifterna ska raderas när beställningen är slutförd eller affärsförhållandet upphör. Detta påverkar inte eventuella lagstadgade krav på bevarande.

Överföring av uppgifter till OCTANORMs avtalspartner vid begäran om en offert via OCTAsketch

Vi överför endast personuppgifter till tredje part om detta är nödvändigt inom ramen för avtalshantering eller åtgärder före avtalsingående, till exempel till de företag som anlitats för leverans av varor eller framtagning av offerter som en del av Octanorms partnerprogram. En vidare överföring av uppgifterna sker inte, eller endast om du uttryckligen har samtyckt till överföringen. Dina uppgifter kommer inte att vidarebefordras till tredje part utan ditt uttryckliga samtycke, t.ex. för reklamändamål.
Grunden för databehandlingen är artikel 6.1 b i GDPR, som tillåter behandling av uppgifter för fullgörande av ett avtal eller föråtgärder inför avtal.
De insamlade kunduppgifterna raderas efter att beställningen har slutförts eller affärsförhållandet har upphört. Obligatoriska lagstadgade bevarandeperioder påverkas inte.

8. Webbaserade ljud- och videokonferenser (konferensverktyg)

Databehandling

Vi använder bland annat onlinekonferensverktyg för kommunikation med våra kunder. De verktyg vi använder listas i detalj nedan. Om du kommunicerar med oss via video- eller ljudkonferens via internet kommer dina personuppgifter att samlas in och behandlas av leverantören av respektive konferensverktyg och av oss. Konferensverktygen samlar in all information som du tillhandahåller eller ger tillgång till för att använda verktygen (e-postadress och/eller ditt telefonnummer). Dessutom behandlar konferensverktygen konferensens varaktighet, start- och sluttid för deltagandet i konferensen, antalet deltagare och annan ”kontextinformation” relaterad till kommunikationsprocessen (metadata).
Dessutom behandlar leverantören av verktyget alla tekniska uppgifter som krävs för hanteringen av onlinekommunikationen. Detta omfattar i synnerhet IP-adresser, MAC-adresser, enhets-ID:n, enhetstyp, operativsystemstyp och -version, klientversion, kameratyp, mikrofon eller högtalare samt anslutningstyp.
Om innehåll utbyts, laddas upp eller på annat sätt görs tillgängligt inom verktyget lagras det även på verktygsleverantörens servrar. Sådant innehåll omfattar, men är inte begränsat till, molninspelningar, chatt-/snabbmeddelanden, röstmeddelanden, uppladdade foton och videor, filer, whiteboards och annan information som delas under användningen av tjänsten.
Observera att vi inte har fullständig kontroll över hur de använda verktygen hanterar uppgifterna. Våra möjligheter begränsas i stor utsträckning av respektive leverantörs företagspolicy. Mer information om hur konferensverktygen hanterar uppgifterna finns i de använda verktygens integritetspolicyer, som vi har listat nedanför denna text.

Syfte och rättsliga grunder

Konferensverktygen används för att kommunicera med potentiella eller befintliga avtalsparter eller för att erbjuda vissa tjänster till våra kunder (artikel 6.1 första meningen b i GDPR). Dessutom syftar användningen av verktygen till att generellt förenkla och påskynda kommunikationen med oss eller vårt företag (berättigat intresse i den mening som avses i artikel 6.1 f i GDPR). I den mån samtycke har begärts kommer de aktuella verktygen att användas på grundval av detta samtycke; samtycket kan återkallas när som helst med verkan från och med den dagen.

Lagringstid

Uppgifter som samlas in direkt av oss via video- och konferensverktygen raderas från våra system omedelbart efter att du begärt att vi ska radera dem, återkallat ditt samtycke till lagring eller när skälet för lagringen av uppgifterna inte längre föreligger. Lagrade cookies finns kvar på din enhet tills du raderar dem. Obligatoriska lagstadgade bevarandeperioder påverkas inte.
Vi har inget inflytande över lagringstiden för dina uppgifter som lagras av operatörerna av konferensverktygen för deras egna ändamål. För mer information, vänligen kontakta operatörerna av konferensverktygen direkt.

Konferensverktyg som används

Vi använder följande konferensverktyg:

Microsoft Teams

Vi använder Microsoft Teams. Leverantören är Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, USA. För mer information om databehandlingen hänvisar vi till Microsoft Teams integritetspolicy: https://privacy.microsoft.com/en-us/privacystatement.

Ingående av ett avtal om uppdragsbehandling

Vi har ingått ett avtal om databehandling med leverantören av Microsoft Teams och följer de tyska dataskyddsmyndigheternas strikta bestämmelser till fullo när vi använder Microsoft Teams.

9. Anpassade tjänster

Jobbansökningar

Vi erbjuder besökare på webbplatsen möjligheten att skicka in jobbansökningar till oss (t.ex. via e-post, via post eller genom att fylla i det elektroniska ansökningsformuläret). Nedan informerar vi dig om omfattningen, syftet och användningen av de personuppgifter som samlas in från dig i samband med ansökningsprocessen. Vi försäkrar dig att insamlingen, behandlingen och användningen av dina uppgifter sker i enlighet med gällande dataskyddslagstiftning och alla andra lagstadgade bestämmelser, och att dina uppgifter alltid behandlas strikt konfidentiellt. 

Omfattning och syfte med insamlingen av uppgifter

Om du skickar in en jobbansökan till oss kommer vi att behandla alla därmed sammanhängande personuppgifter (t.ex. kontakt- och kommunikationsuppgifter, ansökningshandlingar, anteckningar från anställningsintervjuer m.m.), om dessa är nödvändiga för att fatta ett beslut om ingående av ett anställningsförhållande. De rättsliga grunderna för ovanstående är § 26 i den nya GDPR enligt tysk lag (förhandlingar om anställningsförhållande), artikel 6.1 b i GDPR (allmänna avtalsförhandlingar) och – förutsatt att du har gett oss ditt samtycke – artikel 6.1 a i GDPR. Du kan när som helst återkalla ett givet samtycke. Inom vårt företag kommer dina personuppgifter endast att delas med personer som är involverade i behandlingen av din jobbansökan.
Om din jobbansökan leder till att du anställs kommer de uppgifter du har lämnat att arkiveras på grundval av § 26 i den nya GDPR och artikel 6.1 b i GDPR i syfte att genomföra anställningsförhållandet i vårt databehandlingssystem.

Lagringstid för uppgifter

Om vi inte kan erbjuda dig en anställning, eller om du avböjer ett anställningserbjudande eller drar tillbaka din ansökan, förbehåller vi oss rätten att behålla de uppgifter du har lämnat på grundval av våra berättigade intressen (artikel 6.1 f i GDPR) i upp till 6 månader från och med att ansökningsförfarandet avslutats (avslag eller återkallande av ansökan). Därefter raderas uppgifterna och de fysiska ansökningshandlingarna förstörs. Lagringen tjänar framför allt som bevis i händelse av en rättslig tvist. Om det är uppenbart att uppgifterna kommer att behövas efter utgången av sexmånadersperioden (t.ex. på grund av en förestående eller pågående rättslig tvist) kommer raderingen att ske först när syftet med fortsatt lagring inte längre föreligger.
Längre lagring kan också ske om du har gett ditt samtycke (artikel 6.1 a i GDPR) eller om lagstadgade krav på datalagring utesluter radering.
 

10. Vår närvaro på sociala medier

Behandling av personuppgifter via sociala nätverk

Vi har offentligt tillgängliga profiler på sociala nätverk. De enskilda sociala nätverk som vi använder anges nedan.
Sociala nätverk som Facebook, Google+ m.fl. kan i allmänhet analysera ditt användarbeteende omfattande om du besöker deras webbplats eller en webbplats med integrerat innehåll från sociala medier (t.ex. ”gilla”-knappar eller bannerannonser). När du besöker våra sidor på sociala medier utlöses ett flertal databehandlingsåtgärder som är relevanta för dataskyddet. Mer detaljerat:
Om du är inloggad på ditt konto på det sociala nätverket och besöker vår sida på det sociala nätverket kan operatören av portalen koppla detta besök till ditt användarkonto. Under vissa omständigheter kan dina personuppgifter även registreras om du inte är inloggad eller inte har ett konto hos det aktuella sociala nätverket. I detta fall samlas dessa uppgifter in, till exempel via cookies som lagras på din enhet eller genom registrering av din IP-adress.
Med hjälp av de uppgifter som samlas in på detta sätt kan operatörerna av de sociala medieportalerna skapa användarprofiler där dina preferenser och intressen lagras. På så sätt kan du se intressebaserad reklam både inom och utanför din närvaro på sociala medier. Om du har ett konto på det sociala nätverket kan intressebaserad reklam visas på alla enheter där du är inloggad eller har loggat in.
Observera även att vi inte kan spåra alla behandlingsåtgärder på de sociala medieportalerna. Beroende på leverantör kan därför ytterligare behandlingsåtgärder utföras av operatörerna av de sociala medieportalerna. Mer information finns i användarvillkoren och integritetspolicyn för respektive social medieportal.

Rättslig grund

Vår närvaro på sociala medier syftar till att säkerställa en så bred närvaro som möjligt på internet. Detta utgör ett berättigat intresse i den mening som avses i artikel 6.1 f i GDPR. De analysprocesser som initieras av de sociala nätverken kan baseras på andra rättsliga grunder som anges av operatörerna av de sociala nätverken (t.ex. samtycke i den mening som avses i artikel 6.1 a i GDPR).

Ansvar och utövande av rättigheter

Om du besöker en av våra sidor på sociala medier (t.ex. Facebook) är vi, tillsammans med operatören av den sociala medieplattformen, ansvariga för de databehandlingsåtgärder som utlöses under detta besök. Du kan i princip hävda dina rättigheter (rätt till information, rättelse, radering, begränsning av behandling, dataportabilitet och klagomål) både gentemot oss och gentemot operatören av respektive social medieplattform (t.ex. Facebook).
Observera att trots det delade ansvaret med operatörerna av de sociala medieplattformarna har vi inte fullt inflytande över deras databehandling. Våra möjligheter bestäms av respektive leverantörs företagspolicy.

Lagringstid

De uppgifter som samlas in direkt från oss via vår närvaro på sociala medier raderas från våra system så snart syftet med lagringen upphör, du ber oss att radera dem, du återkallar ditt samtycke till lagringen eller syftet med datalagringen upphör. Lagrade cookies finns kvar på din enhet tills du raderar dem. Obligatoriska lagbestämmelser – i synnerhet lagringstider – påverkas inte.
Vi har ingen kontroll över lagringstiden för dina uppgifter som lagras av operatörerna av de sociala nätverken för deras egna ändamål. För mer information, vänligen kontakta operatörerna av de sociala nätverken direkt (t.ex. i deras integritetspolicy, se nedan).

Enskilda sociala nätverk

Facebook

Vi har en profil på Facebook. Leverantören av denna tjänst är Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland. Enligt Facebooks uttalande kommer de insamlade uppgifterna även att överföras till USA och till andra tredjeländer.
Vi har tecknat ett avtal med Facebook om delat ansvar för databehandlingen (Controller Addendum). Detta avtal fastställer vilka databehandlingsåtgärder som vi eller Facebook ansvarar för när du besöker vår Facebook-sida. Avtalet kan läsas via följande länk: https://www.facebook.com/legal/terms/page_controller_addendum.
Du kan själv anpassa dina annonsinställningar i ditt användarkonto. Klicka på följande länk och logga in: https://www.facebook.com/settings?tab=ads.
Överföringen av uppgifter till USA baseras på Europeiska kommissionens standardavtalsklausuler (SCC). Mer information finns här: https://www.facebook.com/legal/EU_data_transfer_addendum och https://de-de.facebook.com/help/566994660333381.
Mer information finns i Facebooks integritetspolicy: https://www.facebook.com/about/privacy/.

Instagram

Vi har ett konto på Instagram. Tjänsteleverantören är Instagram Inc., 1601 Willow Road, Menlo Park, CA, 94025, USA. Mer information om hur de hanterar dina personuppgifter finns i Instagrams integritetspolicy: https://help.instagram.com/519522125107875.

XING

Vi har en profil på XING. Leverantören är New Work SE, Dammtorstraße 30, 20354 Hamburg, Tyskland. Mer information om hur de hanterar dina personuppgifter finns i XING:s integritetspolicy: https://privacy.xing.com/de/datenschutzerklaerung.

LinkedIn

Vi har en profil på LinkedIn. Leverantören är LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland. LinkedIn använder reklamcookies.
Om du vill inaktivera LinkedIns reklamcookies, använd följande länk:
https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
Dataöverföring till USA sker på grundval av Europeiska kommissionens standardavtalsklausuler (SCC). Mer information finns här: https://www.linkedin.com/legal/l/dpa och https://www.linkedin.com/legal/l/eu-sccs.
För mer information om hur de hanterar dina personuppgifter, se LinkedIns integritetspolicy: https://www.linkedin.com/legal/privacy-policy.

YouTube

Vi har en profil på YouTube. Tjänsteleverantören är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Mer information om hur de hanterar dina personuppgifter finns i YouTubes integritetspolicy: https://policies.google.com/privacy?hl=en.