Erklæring om beskyttelse af personoplysninger

Databeskyttelse er af særlig stor betydning for vores virksomhed og vores koncern. Det er i princippet muligt at bruge hjemmesiden uden at skulle oplyse personoplysninger. Hvis en person ønsker at gøre brug af særlige online tjenester fra vores virksomhed, kan det dog være nødvendigt at behandle persondata. Hvis det bliver nødvendigt at behandle personoplysninger, og der ikke findes noget retsgrundlag for en sådan behandling, vil vi indhente forudgående samtykke fra den pågældende person.

Behandlingen af personoplysninger, f.eks. navn, adresse, e-mailadresse eller telefonnummer på en person, sker altid i overensstemmelse med EU's generelle forordning om databeskyttelse (GDPR), der trådte i kraft den 25/05/2018, samt eventuelle love, der ligeledes finder anvendelse. Med denne databeskyttelseserklæring vil vores virksomhed gerne informere om årsag, omfang og formål med de personoplysninger, som vi behandler, samt oplyse berørte personer om deres rettigheder.

Vores virksomhed har implementeret en lang række tekniske og organisatoriske foranstaltninger for at sikre, at alle behandlet personoplysninger beskyttes så omfattende som muligt. Webbaseret dataoverførsel kan dog muligvis indeholde sikkerhedshuller, så der kan ikke garanteres absolut beskyttelse.

1 Definitioner

Vores virksomhedserklæring om databeskyttelse er baseret på persondataforordningen (DS-GVO/GDPR). Den er formuleret til at være let at læse og forstå. Derfor forklarer vi på forhånd de anvendte begreber:

1.1 Personoplysninger

Personoplysninger er "alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person (i det følgende benævnt som "den berørte person" eller "den berørte person"). En fysisk person anses for identificerbar, hvis den pågældende person kan identificeres direkte eller indirekte, navnlig ved at blive tildelt en identifikator, såsom et navn, et id-nummer, steddata, en online-identifikator eller et eller flere særlige kendetegn, der er udtryk for den fysiske, fysiologiske, genetiske, psykologiske, økonomiske, kulturelle eller sociale identitet for den pågældende fysiske person" (jf. art. 4 (1) i persondataforordningen (GDPR)).

1.2 Berørt person

En berørt person er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den part, der er ansvarlig for behandlingen.

1.3 Behandling af personoplysninger

Behandling af personoplysninger berører enhver procedure, der udføres med eller uden hjælp af automatiserede metoder, eller enhver sådan rækkefølge af procedurer i forbindelse med personoplysninger, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring af oplysninger, læsning af oplysninger, søgning i oplysninger, brug af oplysninger, videregivelse af oplysninger ved transmission, formidling eller enhver anden form for tilrådighedsstillelse, sammenligning eller sammenkædning af oplysninger eller begrænsning, sletning eller tilintetgørelse af oplysninger.

1.4 Begrænsning af databehandling

Begrænsning af databehandling betyder mærkning af lagrede personoplysninger med henblik på at begrænse den fremtidige behandling af dem.

1.5 Profilering

Profilering er enhver form for automatiseret behandling af personoplysninger, hvor sådanne personoplysninger anvendes til at vurdere visse personlige aspekter vedrørende en fysisk person, såsom at analysere eller forudsige aspekter vedrørende arbejdspræstationer, økonomisk stilling, helbred, personlige præferencer, interesser, pålidelighed, adfærd, bopæl eller ændring af bopæl.

1.6 Pseudonymisering

Pseudonymisering betyder behandling af personoplysninger i det tilfælde, hvor personoplysningerne ikke længere kan henføres til en bestemt person uden at trække på yderligere oplysninger. Sådanne supplerende oplysninger, der er omfattet af tekniske og organisatoriske foranstaltninger, lagres separat, og det sikres således, at personoplysningerne ikke kan henføres til en identificeret eller identificerbar fysisk person.

1.7 Ansvarlig enhed eller enheden ansvarlig for behandlingen

Den ansvarlige enhed eller enheden ansvarlig for behandlingen af oplysningerne er den fysiske eller juridiske person, myndighed, institution eller andet organ, som enten alene eller sammen med andre beslutter formålet med og midlerne til behandling af personoplysninger.

1.8 Kontraktdatabehandler

En databehandler er en fysisk eller juridisk person, en myndighed, en institution eller et andet organ, der behandler personoplysninger på vegne af den ansvarlige part.

1.9 Modtager

Modtageren er en fysisk eller juridisk person, en myndighed, en institution eller et andet organ, som personoplysningerne videregives til, uanset om sidstnævnte er en tredjepart eller ej. Myndigheder, der kan modtage personoplysninger i forbindelse med et særligt undersøgelsesmandat i henhold til EU-retten eller medlemsstaternes lovgivning, anses dog ikke for at være modtagere.

1.10 Tredjepart

En tredjepart er en fysisk eller juridisk person, en myndighed, en institution eller et andet organ, bortset fra den berørte person, den ansvarlige, databehandleren og de personer, der er bemyndiget til at behandle personoplysningerne under den ansvarlige eller databehandleren under dennes direkte ansvar.

1.11 Samtykke

Ved samtykke forstås enhver hensigtserklæring i form af en erklæring eller enhver anden klar bekræftende handling, som den pågældende person frivilligt afgiver i den konkrete sag på en informeret måde, og utvetydigt, og hvormed den pågældende person gør det klart, at han eller hun er indforstået med behandlingen af de personoplysninger, der vedrører ham eller hende.

2 Navn og adresse på den person, der er ansvarlig for behandlingen

Den dataansvarlige i henhold til GDPR er:

dpc@berner.dk

Berner A/S

Stenholm 2

9400 Nørresundby

Danmark

Med hensyn til databehandling inden for rammerne af Berner Groups interne administration, og fælles procedurer gennem centraliserede systemer, er vi og Berner Groups virksomheder fælles dataansvarlige. De fælles procedurer vedrører især drift og brug af fælles anvendte databaser, platforme og IT-systemer. I den forbindelse bestemmer vi og de respektive koncernselskaber i fællesskab formålet med og midlerne til databehandlingen.

Det betyder, at dine personoplysninger ikke kun behandles af os, men også af Berner Groups virksomheder inden for rammerne af det fastsatte formål. Dette gør det muligt for os at reagere endnu bedre på dig som forretningspartner og på dine behov.

Udvekslingen af personoplysninger mellem os og koncernselskaber som fælles dataansvarlige sker generelt på grundlag af art. 6 (1) (f) GDPR, da vi forfølger en legitim interesse i effektiv udførelse af ovennævnte databehandlingsaktiviteter.

I en aftale om fælles datakontrol i henhold til art. 26 GDPR har vi og koncernselskaberne fastlagt vores respektive ansvar for overholdelse af forpligtelserne i henhold til GDPR, navnlig med hensyn til udøvelsen af dine rettigheder og vores respektive pligter til at give oplysninger, der er omhandlet i art. 13, 14 GDPR.

Vi står til rådighed som dit centrale kontaktpunkt. Du kan dog også udøve dine rettigheder i forbindelse med databehandling over for ethvert af koncernens selskaber.

I overensstemmelse med ovennævnte aftale vil vi og de relevante koncernselskaber koordinere for at besvare din henvendelse og sikre dine rettigheder. Du kan anmode om yderligere oplysninger om denne aftale via nedenstående kontaktmulighed.

3 Kontaktoplysninger om vores databeskyttelsesansvarlige eller vores databeskyttelseskoordinator

Hvis du har spørgsmål vedrørende databeskyttelse er du velkommen til at kontakte vores databeskyttelsesansvarlige eller databeskyttelseskoordinator via nedenstående kontaktinformation:

dpc@berner.dk

4 Ordrehåndtering og ordreopfyldelse

Følgende kapitel har fokus på at informere vores kunder (dig) om behandlingen af dine personoplysninger i forbindelse med vores forretningsrelation.

4.1 Personoplysninger

Vi behandler personoplysninger, som vi modtager fra vores kunder eller andre interesserede parter i forbindelse med vores forretningsrelationer for at opfylde ordrer eller håndtere eftersalgsaktiviteter som f.eks. returneringer eller reklamationer.
Lovligheden af databehandlingen er baseret på art. 6 (1) (b) GDPR (kontraktopfyldelse) og art. 6 (1) (f) GDPR (legitim interesse) til identifikation og kommunikation og til at angive ordren og betalinger.
I løbet af vores kontraktforholdsperiode indsamler og behandler vi oplysninger, både i papirformat og i digital form. Relevante data er:

Navn
Adresse
Kundenummer og kundenavn
Telefonnummer og e-mailadresse
Betalingsoplysninger / bankkontooplysninger
Toldoplysninger
Brug af onlinebutikker som f.eks.: Dato for oprettelse af konto, dato for sidste login, brugergrupper og rettigheder til godkendelse af ordrer.
Sporingsoplysninger vil blive behandlet på grundlag af brugen af webshoppen, hvis der er givet samtykke til cookies og analyse i forbindelse med privatlivsindstillinger.

Ud over persondata og identifikationsdata kan det også omfatte data fra opfyldelsen af vores kontraktlige forpligtelser, dokumentationsdata og andre sammenlignelige data.

4.2 Brugere af dine data

Dine oplysninger vil kun blive givet til de afdelinger i virksomheden og til de salgsrepræsentanter, som har brug for oplysningerne, så vi kan opfylde vores kontraktmæssige og juridiske forpligtelser. Tjenesteudbydere og stedfortrædere, som vi benytter os af, kan også modtage data til disse formål. Det drejer sig om virksomheder i kategorierne: IT-tjenester, logistik eller telekommunikation.
Med hensyn til overførsel af data til modtagere uden for virksomheden skal det bemærkes, at vi overholder de gældende databeskyttelsesbestemmelser. Vi videregiver kun oplysninger om dig, hvis vi er forpligtet hertil i henhold til loven, hvis du har givet dit samtykke, eller hvis vi er autoriseret til at give sådanne oplysninger. Under disse betingelser kan modtagerne af personoplysninger f.eks. være:

Offentlige organer og institutioner (f.eks. kontorer, skattemyndigheder) i tilfælde af en lovbestemt eller officiel forpligtelse
Andre modtagere af data kan være de organer, som du har givet os dit samtykke til jf. overførsel af data

4.3 Opbevaringsperioder for data

Vi behandler og opbevarer dine personoplysninger, så længe det er nødvendigt for at opfylde vores kontraktmæssige og juridiske forpligtelser.
Derudover er vi underlagt forskellige opbevarings- og dokumentationskrav, der bl.a. følger den tyske handelslov (HGB).
Endeligt vurderes opbevaringsperioden også i henhold til de lovbestemte forældelsesfrister, som kan udgøre op til tredive år i henhold til §§ 195 ff. i den tyske borgerlige lovbog, hvor den almindelige forældelsesfrist er tre år.
Så snart opbevaringen af dataene ikke længere er nødvendig for opfyldelsen af behandlingsformålet, og der ikke er nogen lovbestemte opbevaringsfrister, slettes dine data straks.

4.4 Betalingsmetoder og udbyder af betalingstjenester

Hvis du bruger en online betalingsmetode i vores onlinebutik, vil følgende personoplysninger blive behandlet af os (på grundlag af art. 6 (1) b) GDPR med henblik på opfyldelse af kontrakten): Fornavn og efternavn, fakturaadresse (herunder vejnavn, husnummer, postnummer, postnummer, by og land), sprog, e-mailadresse og IP-adresse. Hvis du har angivet et kreditkort som betalingsmiddel, behandles for- og efternavn på kreditkortets ejer, kreditkortets udsteder og de første seks og sidste fire cifre i kreditkortnummeret samt kreditkortets udløbsdato; i tilfælde af PayPal behandles e-mailadressen til din PayPal-konto og oplysninger vedrørende din slutbrugerenhed (Device ID osv.). De betalingsdata som du har oplyst overføres i den forbindelse til vores betalingsformidlere.

Hvis du bruger tilbudte betalingsmetoder via PayPal, vil de data, der er nødvendige for at gennemføre behandlingen af betalingen, blive overført til PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (i det følgende benævnt som "PayPal"). Yderligere oplysninger om PayPals databehandling kan findes på: https://www.paypal.com/de/webapps/mpp/ua/privacy-full .

Kreditkortbetalinger udføres af Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Holland (herefter: "Adyen"). Ovennævnte personoplysninger vil blive overført til Adyen. Yderligere oplysninger om Adyens indstillinger for beskyttelse af personlige oplysninger kan findes på: https://www.adyen.com/policies-and-disclaimer/privacy-policy.

Alle udbydere af betalingstjenester er PCI DSS-certificeret (Payment Card Industry Data Security Standard). Når du giver os dine kreditkortoplysninger overføres disse via en krypteret forbindelse direkte til den betalingsformidler, som vi benytter os af.

5 Håndtering af samtykke vedrørende cookies og andre tjenester

Vores virksomhedshjemmesider anvender databehandlingstjenester som f.eks. cookies. Cookies er tekstfiler, som gemmes på et computersystem via en webbrowser. De fleste hjemmesider og servere anvender cookies for at kunne skelne den pågældende persons individuelle browser fra andre personers browsere.
En bestemt webbrowser kan genkendes igen og identificeres via det unikke cookie-id. Ved hjælp af cookies kan vi tilbyde brugerne af vores hjemmeside brugervenlige tjenester, som ikke ville være mulige uden at placere cookien. De oplysninger og tjenester, der er tilgængelige på vores hjemmeside, kan optimeres til fordel for brugeren ved hjælp af en cookie. Som allerede nævnt gør cookies det muligt for os at genkende brugeren af vores hjemmeside igen. Formålet med en sådan genkendelse er at gøre det lettere for brugerne at bruge vores hjemmeside. Brugeren af en hjemmeside, som giver samtykke til cookies, behøver f.eks. ikke at indtaste sine adgangsdata hver gang han eller hun besøger hjemmesiden, fordi dette håndteres af hjemmesiden og cookien, der er gemt på brugerens computersystem. Et andet eksempel er en cookie, der administrerer en indkøbskurv i onlinebutikken. Onlinebutikken noterer via en cookie de varer, som en kunde har lagt i den virtuelle indkøbsvogn, også selv om han ikke er logget ind.
Den pågældende person kan til enhver tid forhindre, at vores hjemmeside placerer cookies ved at justere indstillingen af den anvendte webbrowser i overensstemmelse hermed og dermed permanent modsætte sig placeringen af cookies. Desuden kan allerede anbragte cookies til enhver tid slettes via en webbrowser eller et andet softwareprogram. Dette er muligt i alle gængse webbrowsere. Hvis den pågældende person deaktiverer placeringen af cookies i den anvendte webbrowser, vil det være tilfældet, at alle funktioner på vores websted under visse omstændigheder ikke kan anvendes fuldt ud.

Usercentrics

Vores hjemmeside bruger cookie-indholdsteknologi fra Usercentrics til at indhente dit samtykke til lagring af visse cookies og generelle databehandlingstjenester på din enhed og til at dokumentere dette på en databeskyttelsessikret måde. Leverandøren af denne teknologi er Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Tyskland (www.usercentrics.com).
Når du besøger vores hjemmeside, etableres der en forbindelse til Usercentrics servere for at indhente dit samtykke og give forklaringer om brugen af databehandlingstjenester. Usercentrics gemmer derefter selv en cookie på din computer for at kunne tildele dig det givne samtykke eller tilbagekaldelsen heraf. De data, der indsamles på denne måde, vil blive gemt, indtil du anmoder os om at slette dem, og indtil Usercentrics cookie for samtykke selv slettes, eller indtil det formål, som dataene er gemt til ikke længere er relevant. Disse data videregives ikke til tredjeparter og forbindes ikke med personlige oplysninger uden samtykke fra den besøgende på hjemmesiden. Lovpligtige opbevaringsforpligtelser forbliver upåvirket.
Det er også muligt at besøge vores hjemmeside ved kun at give samtykke til funktionelle cookies. Hvis brugen af cookies er deaktiveret, kan du muligvis ikke bruge alle de funktioner, der er tilgængelige på vores hjemmeside. Vi har indgået en databehandleraftale med Usercentrics. Dette er en aftale, der er fastsat i databeskyttelsesreglerne, som sikrer, at Usercentrics udelukkende behandler vores hjemmesidebesøgers persondata i overensstemmelse med vores instruktioner og i overensstemmelse med GDPR.
Usercentrics bruges til at indhente det lovpligtige samtykke til brugen af cookies. Retsgrundlaget for dette er art. 6 (1) (c) GDPR.

Ovennævnte cookies og databehandlingstjenester aktiveres først, når du har givet dit samtykke til deres brug. Du kan til enhver tid ændre indstillingerne for samtykke.

6 Indsamling af generelle data og oplysninger

Hver gang en bestemt person eller et automatiseret system har adgang til hjemmesiden indsamler vores server en række generelle data og oplysninger. Disse generelle data og oplysninger gemmes i serverens logfiler. De anvendte browsertyper og -versioner, det anvendte operativsystem, den hjemmeside hvorfra systemet tilgår vores hjemmeside, undersider på hjemmesiden, dato og klokkeslæt, en internetprotokoladresse (IP-adresse), internetudbyder og alle andre lignende data og oplysninger indsamles, når det tjener til at afværge risici i tilfælde af angreb på vores it-systemer.
Ved brug af sådanne generelle data og oplysninger drager vores virksomhed ingen konklusioner om den pågældende person. Sådanne oplysninger er snarere nødvendige for hhv. at kunne levere indholdet af vores hjemmeside korrekt, optimere indholdet og annonceringen af vores hjemmeside, garantere den løbende funktionalitet af vores it-systemer og teknologien på vores hjemmeside, samt give retshåndhævende myndigheder de oplysninger, der er nødvendige for retsforfølgningen i tilfælde af et cyberangreb. Sådanne data og oplysninger, der indsamles anonymt, evalueres derfor af vores virksomhed med henblik på at øge databeskyttelsen og datasikkerheden i vores virksomhed for i sidste ende at sikre et optimalt beskyttelsesniveau for de personoplysninger, som behandles af os. De anonyme data i serverlogfilerne gemmes adskilt fra de personlige data, som den pågældende person har angivet.

7 Registrering på vores hjemmeside

Den datamæssige person kan registrere sig på den dataansvarliges hjemmeside ved at give personoplysninger. De personoplysninger, der overføres til den dataansvarlige, bestemmes af den respektive indtastningsparametre, der anvendes ved registreringen. De personoplysninger som den registrerede indtaster, indsamles og opbevares udelukkende til intern brug for den dataansvarlige og til den registreredes egne formål. Den dataansvarlige kan sørge for, at oplysningerne overføres til en eller flere databehandlere, f.eks. en emballagetjenesteudbyder, som også anvender personoplysningerne udelukkende til intern brug, der kan henføres til den dataansvarlige.
Endvidere lagres den IP-adresse, som den registrerede har fået tildelt af internetudbyderen (ISP), samt dato og klokkeslæt for registreringen ved registrering på den dataansvarliges hjemmeside. Disse data lagres for at forhindre misbrug af vores tjenester og om nødvendigt for at gøre det muligt for os at efterforske strafbare handlinger. I dette henseende er opbevaringen af disse data nødvendigt for at beskytte den dataansvarlige. Disse data videregives ikke til tredjeparter, medmindre det kræves i henhold til loven eller med henblik på strafferetlig forfølgelse.
Registrering af den datamæssige person med frivillig afgivelse af personoplysninger tjener den dataansvarlige til at tilbyde den registrerede indhold eller tjenester, som i sagens natur kun kan tilbydes til registrerede brugere. Registrerede personer kan til enhver tid ændre de personoplysninger, som de har afgivet under registreringen, eller få dem slettet helt fra den dataansvarliges database.
Den dataansvarlige skal altid og efter anmodning oplyse hver enkelt registrerede bruger om de personoplysninger, der vedrører den pågældende. Endvidere skal den dataansvarlige korrigere eller slette personoplysninger efter anmodning eller meddelelse fra den registrerede, forudsat at der ikke er nogen retslig forpligtelse til at opbevare sådanne oplysninger.

8 Tilmelding til vores nyhedsbrev

På vores hjemmeside har brugerne mulighed for at abonnere på virksomhedens nyhedsbrev. Hvilke personoplysninger der overføres til den ansvarlige for databehandlingen i forbindelse med bestilling af nyhedsbrevet, bestemmes af de indtastningsparametre, der anvendes til dette formål.
Vores virksomhed informerer sine kunder og forretningspartnere med jævne mellemrum om virksomhedens tilbud ved hjælp af et nyhedsbrev. Nyhedsbrevet fra vores virksomhed kan kun modtages af den pågældende person, hvis den pågældende person har en gyldig e-mailadresse og den pågældende person tilmelder sig forsendelse af nyhedsbrevet. Af juridiske årsager sendes der en bekræftelsesmail i forbindelse med dobbelt verificering til den e-mailadresse, som den pågældende person har angivet første gang til udsendelse af nyhedsbrevet. Denne bekræftelsesmail tjener til at kontrollere, om ejeren af e-mailadressen har godkendt modtagelsen af nyhedsbrevet som den pågældende person har anmodet.
Ved tilmelding til nyhedsbrevet gemmes også IP-adressen på det computersystem, som den pågældende person anvender på tilmeldingstidspunktet, og som er tildelt af internetudbyderen (ISP), samt dato og klokkeslæt for tilmeldingen. Indsamlingen af disse data er nødvendig og gør det muligt for os at spore (eventuelt) misbrug af den registreredes e-mailadresse på et senere tidspunkt, og tjener derfor til retsbeskyttelse af den ansvarlige for databehandlingen.
De personoplysninger, der indsamles ved tilmelding til nyhedsbrevet, anvendes udelukkende til at sende vores nyhedsbrev. Endvidere kan abonnenterne på nyhedsbrevet blive informeret pr. e-mail, hvis dette er nødvendigt for driften af nyhedsbrevstjenesten eller for tilmeldingen, hvilket kan være tilfældet med ændringer i nyhedsbrevstilbuddet eller ændringer i de tekniske betingelser. De personoplysninger, der indsamles i forbindelse med nyhedsbrevstjenesten, videregives ikke til tredjepart. Tilmeldingen til vores nyhedsbrev kan til enhver tid opsiges af den pågældende person. Det samtykke til opbevaring af personoplysninger, som den pågældende person har givet os med henblik på udsendelse af nyhedsbrevet, kan til enhver tid tilbagekaldes. Med henblik på tilbagekaldelse af samtykket indeholder hvert nyhedsbrev et tilsvarende link til at gøre dette. Desuden er det til enhver tid muligt at afmelde sig direkte fra udsendelsen af nyhedsbreve på den dataansvarliges hjemmeside eller ved at informere den dataansvarlige på anden vis.

9 Sporing af nyhedsbreve

Vores nyhedsbreve, der primært sendes med Inxmail software, indeholder såkaldte sporingspixels. En sporingspixel er en miniaturegrafik, der er indlejret i e-mails, der sendes i HTML-format for at muliggøre registrering og analyse af logfiler. Dette gør det muligt at foretage en statistisk evaluering af succes eller fiasko for online markedsføringskampagner. Ved hjælp af den indlejrede pixel-kode kan vi genkende, hvornår en e-mail blev åbnet af en berørt person, og hvilke links i e-mailen der blev trykket på.
Personoplysninger, der indsamles via de sporingspixel, der er indeholdt i nyhedsbrevene, gemmes og evalueres af den dataansvarlige for at optimere udsendelsen af nyhedsbrevet og for at tilpasse indholdet af fremtidige nyhedsbreve for at sikre en endnu bedre optimering til den pågældende persons interesser. Disse personoplysninger videregives ikke til tredjepart. De berørte personer har til enhver tid ret til at tilbagekalde den respektive separate indsigelseserklæring, der er indgivet via den dobbelte verificeringsproces. Efter tilbagekaldelsen slettes disse personoplysninger af den dataansvarlige. Hvis du afmelder dig fra at modtage nyhedsbrevet, fortolker vores virksomhed dette automatisk som en tilbagekaldelse.

10 Sporingstjenester

10.1 Fortrolighedspolitik vedrørende brugen af Facebook

Den ansvarlige for databehandlingen har integreret komponenter fra virksomheden Facebook på vores hjemmeside eller tilbyder virksomhedsrelaterede informationssider direkte i Facebook. Facebook er et socialt netværk. Et socialt netværk er et internetbaseret socialt mødested, et onlinefællesskab, der normalt giver brugerne mulighed for at kommunikere med hinanden og interagere i et virtuelt rum. Et socialt netværk kan fungere som en platform for udveksling af meninger og erfaringer eller giver internetfællesskabet mulighed for at give personlige eller virksomhedsrelaterede oplysninger. Facebook giver brugerne af sociale netværk mulighed for bl.a. at oprette private profiler, uploade billeder og skabe netværk via venskabsanmodninger.
Facebook drives af Facebook, Inc, 1 Hacker Way, Menlo Park, CA 94025, USA. Den ansvarlige for behandlingen af personoplysninger, hvis en registreret person bor uden for USA eller Canada, er Facebook Ireland Ltd, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Hver gang en af de hjemmesider, der drives af den dataansvarlige, hvor der integreres en Facebook-komponent (Facebook-plugin), bliver internetbrowseren på den pågældendes it-system automatisk af den pågældende Facebook-komponent opfordret til at downloade en repræsentation af den tilsvarende Facebook-komponent fra Facebook.
En oversigt over alle Facebook-plugins kan findes på https://developers.facebook.com/docs/plugins/?locale=en_DE. Som en del af denne tekniske proces får Facebook besked om, hvilken specifik underside på vores hjemmeside den pågældende person har besøgt.

Hvis en person samtidig er logget ind på Facebook, genkender Facebook, hvilken specifik underside på vores hjemmeside personen besøger, hver gang personen besøger vores hjemmeside og i hele den periode, hvor vedkommende opholder sig på vores hjemmeside. Disse oplysninger indsamles af Facebook-komponenten og tilknyttes af Facebook til den pågældende persons respektive Facebook-konto. Hvis personen trykker på en af de Facebook-knapper, der er integreret på vores hjemmeside, f.eks. "Synes godt om"-knappen, eller hvis personen skriver en kommentar, tildeler Facebook disse oplysninger til den pågældende persons personlige Facebook-brugerkonto og gemmer disse personlige data.
Facebook modtager via Facebook-komponenten oplysninger om, at den pågældende person har besøgt vores hjemmeside, når den pågældende person er logget ind på Facebook samtidig med, at han/hun har adgang til vores hjemmeside; dette sker uanset om den pågældende person klikker på Facebook-komponenten eller ej. Hvis den pågældende person ikke ønsker, at disse oplysninger skal overføres til Facebook, kan vedkommende forhindre, at de overføres ved at logge ud af sin Facebook-konto, inden han/hun besøger vores hjemmeside.
Den datapolitik, som Facebook har offentliggjort, og som er tilgængelig på https://www.facebook.com/about/privacy/, indeholder oplysninger om Facebooks indsamling, behandling og brug af personoplysninger. Den forklarer også, hvilke indstillingsmuligheder Facebook tilbyder for at beskytte den pågældende persons privatliv.
Derudover er der forskellige applikationer til rådighed, som gør det muligt at undertrykke dataoverførslen til Facebook, f.eks. Facebook-blokkeren fra udbyderen Webgraph, som kan fås på http://webgraph.com/resources/facebookblocker/. Sådanne applikationer kan anvendes af den pågældende person til at undertrykke dataoverførsel til Facebook.

10.2 Bestemmelser om databeskyttelse i forbindelse med implementering og brug af Google Analytics

Den ansvarlige for databehandling har integreret Google Analytics-komponent på denne hjemmeside (sammen med en anonymiseringsfunktion). Google Analytics er en webanalysetjeneste. Ved webanalyse forstås registrering, indsamling og evaluering af data om de besøgendes adfærd på hjemmesiden. En webanalysetjeneste omfatter bl.a. data om, fra hvilket websted en pågældende person kom til en hjemmeside ("henvisningshjemmeside"), hvilke undersider på hjemmesiden der blev besøgt, eller hvor ofte, og hvor lang tid der blev brugt på at se en bestemt underside. Webanalyser anvendes hovedsagelig til at optimere en hjemmeside og til at foretage en cost/benefit-analyse af webreklamer.
Google Analytics-komponent drives af Google, Inc. 1600 Amphitheatre, Parkway, Mountain View, CA 94043 1351, USA.
Vores virksomhed bruger suffikset "_gat._anonymizeIp" til webanalyse via Google Analytics. Ved hjælp af dette suffiks forkortes og anonymiseres IP-adressen for den berørte persons internetforbindelse af Google, hvis vores hjemmesider tilgås fra en medlemsstat i Den Europæiske Union eller en anden kontraktuel stat i traktaten om det europæiske økonomiske område.
Formålet med Google Analytics-komponent er at analysere strømmen af besøgende på vores hjemmeside. Google bruger de indhentede data og oplysninger bl.a. til at evaluere brugen af vores hjemmeside, til at udarbejde onlinerapporter til os, der belyser aktiviteterne på vores hjemmesider, og til at give os yderligere tjenester i forbindelse med brugen af vores hjemmeside.
Google Analytics placerer en cookie på den pågældende persons IT-system. Ved at placere en cookie er Google i stand til at analysere brugen af vores hjemmeside. Hver gang de enkelte sider på denne hjemmeside, som drives af den ansvarlige for databehandlingen, og hvor der er integreret en Google Analytics-komponent, tilgås, overfører webbrowseren på den pågældende persons IT-system automatisk data til Google på grund af Googles Analytics-komponent med henblik på onlineanalysen. I forbindelse med denne tekniske procedure får Google kendskab til personoplysninger som f.eks. den pågældende persons IP-adresse, som bl.a. gør det muligt for Google at forstå oprindelsen af den besøgende og klikkene og efterfølgende at udstede kommissionsudtalelser.
Personlige oplysninger som f.eks. tidspunktet for adgangen, hvorfra adgangen stammer og hyppigheden af den pågældende persons besøg på vores websted gemmes ved hjælp af en cookie. Ved hvert besøg på vores hjemmesider overføres disse personlige oplysninger, herunder IP-adressen på den internetforbindelse, som den pågældende person anvender, til Google i USA. De personlige data gemmes af Google i USA. Under visse omstændigheder videregiver Google disse personoplysninger, der er indsamlet via den specifikke tekniske procedure, til en tredjepart.
Den pågældende person kan til enhver tid forhindre, at vores hjemmeside placerer cookies, som beskrevet ovenfor, ved at ændre indstillingen af den anvendte webbrowser i overensstemmelse hermed og dermed permanent afvise placeringen af cookies. En sådan indstilling af webbrowseren vil også forhindre Google i at placere en cookie i den pågældende persons IT-system. Desuden kan enhver cookie, der allerede er placeret af Google Analytics, slettes via webbrowseren eller ethvert andet softwareprogram.
Desuden har den pågældende person mulighed for at modsætte sig enhver registrering af data genereret af Google Analytics i forbindelse med brugen af denne hjemmeside samt Googles behandling af sådanne data. For at gøre dette skal personen downloade og installere et browser add-on på linket https://tools.google.com/dlpage/gaoptout. En sådan browsertilføjelse informerer Google Analytics via JavaScript om, at der ikke må overføres data eller oplysninger om besøg på hjemmesider til Google Analytics. Installation af browsertilføjelsesprogrammet forstås af Google som en sådan afvisning. Hvis den pågældende persons IT-system senere slettes, formateres eller geninstalleres, skal browsertilføjelsesprogrammet geninstalleres af den pågældende person for at deaktivere Google Analytics. Hvis browsertilføjelsesprogrammet afinstalleres eller deaktiveres af den pågældende person eller en anden person, der kan henføres til dennes indflydelsessfære, vil der være mulighed for at geninstallere eller genaktivere browsertilføjelsesprogrammet.
Yderligere oplysninger og Googles gældende bestemmelser om databeskyttelse kan findes på Privacy Policy - Privacy & Terms - Google og www.google.com/analytics/terms/de.html. Google Analytics forklares mere detaljeret på dette link: https://www.google.com/intl/de_de/analytics/.

10.3 Google Tag Manager

Google Tag Manager er et system, hvor marketingfolk kan administrere hjemeside tags ved hjælp af en grænseoverflade. Tool Tag Manager, som implementerer tags, er et cookiefrit domæne og indsamler ikke selv persondata. Værktøjet gør det muligt at frigive andre tags, som måske selv kan indsamle data. Google Tag Manager har ikke adgang til disse data. Hvis der foretages en deaktivering på domæne- eller cookieniveau, forbliver den i kraft for alle de sporingstags, der er blevet implementeret med Google Tag Manager. Politik for brug af Google Tag Manager | Google Tag Manager - Google

10.4 Dynatrace

Denne hjemmeside bruger også Dynatrace software til indsamling og lagring af data med henblik på ydeevne og brugeroplevelse, hvilket kræver indsamling af op til de sidste otte cifre afkortet IP-adresse. Desuden gemmer denne hjemmeside den fulde IP-adresse ved hjælp af Elasticsearch software i en begrænset periode for at forhindre hackerangreb.

10.5 Databeskyttelsesregler om brug og anvendelse af LinkedIn

Den dataansvarlige har integreret komponenter fra LinkedIn Corporation på dette websted. LinkedIn er et internetbaseret socialt netværk, der giver brugerne mulighed for at få forbindelse til eksisterende forretningskontakter og skabe nye forretningskontakter. Over 400 millioner registrerede brugere i mere end 200 lande bruger LinkedIn. Det gør det i øjeblikket til den største platform for forretningskontakter og et af de mest besøgte websteder i verden.
LinkedIn drives af LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Spørgsmål vedrørende beskyttelse af personlige oplysninger uden for USA henhører under LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Hver gang en LinkedIn-komponent (LinkedIn Plug-In) installeres på vores hjemmeside, får denne komponent den browser, som den pågældende person bruger, til at downloade en tilsvarende repræsentation af LinkedIn-komponenten. Yderligere oplysninger om LinkedIn Plug-Ins kan findes på https://developer.linkedin.com/plugins. Under denne tekniske procedure får LinkedIn besked om, hvilken specifik underside på vores hjemmeside den pågældende person har besøgt.
Hvis den pågældende person samtidig er logget ind på LinkedIn, genkender LinkedIn, hvilken specifik underside på hjemmesiden personen besøger hver gang vedkommende besøger hjemmesiden og hele varigheden af det pågældende ophold på hjemmesiden. Disse oplysninger indsamles af LinkedIn-komponenten og tildeles af LinkedIn til den pågældende persons respektive LinkedIn-konto. Hvis personen klikker på en LinkedIn-knap, der er integreret på hjemmesiden, tildeler LinkedIn disse oplysninger til den pågældende persons personlige LinkedIn-brugerkonto og gemmer på disse personoplysninger.
LinkedIn modtager via komponenten oplysninger om, at personen har besøgt hjemmesiden, når den pågældende person er logget ind på LinkedIn samtidig med, at vedkommende har adgang til vores hjemmeside; dette sker, uanset om den pågældende klikker på LinkedIn-komponenten eller ej. Hvis en sådan overførsel af disse oplysninger til LinkedIn ikke ønskes, kan den pågældende person forhindre overførslen ved at logge ud af sin LinkedIn-konto, inden han eller hun går ind på vores websted.
LinkedIn giver mulighed for at afmelde e-mails, sms'er og målrettede annoncer samt for at administrere annonceindstillingerne på Marketing preferences (linkedin.com). LinkedIn bruger også partnere som Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua og Lotame, som kan sætte cookies. Sådanne cookies kan afvises på Cookie Policy | LinkedIn. LinkedIns aktuelle politik om beskyttelse af personlige oplysninger findes på LinkedIn Privacy Policy. LinkedIns cookiepolitik er tilgængelig på Cookie Policy | LinkedIn.

10.6 Fortrolighedspolitik for brug og anvendelse af Xing

Den person, der er ansvarlig for databehandlingen af integrerede Xing-komponenter på denne hjemmeside. Xing er et internetbaseret socialt netværk, der giver brugerne mulighed for at få kontakt med eksisterende forretningskontakter og skabe nye forretningskontakter. Den enkelte bruger kan oprette en personlig profil af sig selv på Xing. Virksomheder kan f.eks. oprette virksomhedsprofiler eller offentliggøre jobtilbud på Xing.
Xing drives af XING AG, Dammtorstraße 30, 20354 Hamburg, Tyskland.
Ved hvert besøg på en af hjemmesiderne, som drives af den dataansvarlige, og hvor der er integreret en Xing-komponent (Xing-plugin), bliver internetbrowseren på den pågældende persons IT-system, automatisk af den pågældende Xing-komponent, opfordret til at downloade en repræsentation af den tilsvarende Xing-komponent fra Xing. Yderligere oplysninger om Xing-plugins kan findes på dev.xing.com/plugins. Under denne tekniske proces får Xing oplysninger om, hvilken specifik underside på vores hjemmeside personen har besøgt.
Hvis den pågældende person samtidig er logget ind på Xing, genkender Xing hvert besøg af personen på vores hjemmeside og for hele opholdet på vores hjemmeside, hvilken specifik underside, der er besøgt. Disse oplysninger indsamles af Xing-komponenten og tildeles af Xing til den pågældende persons respektive Xing-konto. Hvis personen klikker på en af de Xing-knapper, der er integreret på vores hjemmeside, f.eks. knappen "Del", tildeler Xing disse oplysninger til den pågældende persons personlige Xing-brugerkonto og gemmer på disse personoplysninger.
Xing modtager via Xing-komponenten oplysninger om, at personen har besøgt vores hjemmeside, når den pågældende person er logget ind på Xing samtidig med, at han/hun har adgang til vores hjemmeside; dette sker uanset om personen klikker på Xing-komponenten eller ej. Hvis en sådan overførsel af disse oplysninger til Xing ikke ønskes, kan den pågældende person forhindre overførslen ved at logge ud af sin Xing-konto, inden han eller hun opsøger vores hjemmeside.
De databeskyttelsesregler, som Xing har offentliggjort, og som kan tilgås på https://www.xing.com/privacy, indeholder oplysninger om Xings indsamling, behandling og brug af personoplysninger. Xing har også offentliggjort en meddelelse om beskyttelse af personoplysninger for XING-delingsknappen på https://www.xing.com/app/share?op=data_protection.

10.7 Fortrolighedspolitik for brug og anvendelse af YouTube

Den ansvarlige for databehandlingen har integreret YouTube-komponenter på denne hjemmeside. YouTube er en videoportal på internettet, hvor videoudgivere kan lægge videoklip op, og andre brugere kan se, bedømme og kommentere dem gratis. YouTube tillader offentliggørelse af alle former for videoer, hvorfor komplette film- og tv-programmer, men også musikvideoer, trailere eller videoer, som brugerne selv har produceret, kan uploades via internetportalen.
YouTube drives af YouTube, LLC, 901 Cherry Ave, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC er et datterselskab af Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Hver gang en YouTube-komponent (YouTube-video) er integreret på en af de enkelte sider på denne hjemmeside, der drives af den dataansvarlige, bliver internetbrowseren på personens IT-system automatisk af den pågældende YouTube-komponent opfordret til at downloade en repræsentation af den tilsvarende YouTube-komponent fra YouTube. Yderligere oplysninger om YouTube findes på https://www.youtube.com/yt/about/. Under denne tekniske procedure får YouTube og Google besked om, hvilken specifik underside på vores hjemmeside den pågældende person har besøgt.
Hvis den pågældende person samtidig er logget ind på YouTube, genkender YouTube, hvilken specifik underside på vores hjemmeside personen besøger, når den registrerer en underside, der indeholder en YouTube-video. Disse oplysninger indsamles af YouTube og Google og tilknyttes den pågældende persons YouTube-konto.
YouTube og Google modtager via YouTube-komponenten oplysninger om, at den pågældende person har besøgt vores hjemmeside, når den pågældende person er logget ind på YouTube samtidig med, at han/hun har adgang til vores hjemmeside; dette sker uanset om den pågældende klikker på en YouTube-video eller ej. Hvis en sådan videregivelse af disse oplysninger til YouTube og Google ikke ønskes, kan den pågældende person forhindre videregivelsen ved at logge ud af sin YouTube-konto, inden han eller hun går ind på vores websted.
De databeskyttelsesregler, som YouTube har offentliggjort, og som kan tilgås på https://policies.google.com/privacy, indeholder oplysninger om YouTube's og Googles indsamling, behandling og brug af persondata.

10.8 Kameleoon

Dette websted bruger test- og webanalysetjenesten Kameleoon. Programmet gør det muligt at analysere brugeradfærd baseret på brugersegmentering. Ved at evaluere logfiledataene kan vi fastslå, hvordan de enkelte brugersegmenter besøger hjemmesiden, hvilke landingssider der besøges, og hvordan der kan opnås en stigning i klikraten.

Som beskrevet ovenfor anvendes cookies/browsernes lokale lagring til analyserne, som er knyttet til et pseudonymiseret ID. Din IP-adresse er fuldstændig anonymiseret og gemmes ikke. De oplysninger, der genereres af cookien/den lokale lagring om din brug af dette websted, overføres til en Kameleoon-server i Tyskland og gemmes der i aggregeret og pseudonymiseret form. Den IP-adresse, som din browser overfører i Kameleoon, bliver ikke slået sammen med andre data fra Kameleoon.

Kameleoon bruges til at evaluere din brug af hjemmesiden og til at udarbejde rapporter om aktiviteter på hjemmesiden, så vi løbende kan forbedre vores tjenester. Retsgrundlaget for lagring af cookien er det givne samtykke (art. 6 (1) S. 1 (a) GDPR). Den videre evaluering af de indsamlede data foretages i en periode på maks. 380 dage på baggrund af art. 6 (1) S. 1 (f) GDPR.

Du kan forhindre lagring af cookies/lokal lagring ved at justere din browsersoftware i overensstemmelse hermed; vi gør dog opmærksom på, at du i så fald muligvis ikke kan bruge alle funktionerne på denne hjemmeside fuldt ud. Du kan til enhver tid deaktivere Kameleoon-sporing (og dermed forhindre indsamling af data, der genereres af cookien og vedrører din brug af hjemmesiden til Kameleoon og Kameleoons behandling af disse data) ved at redigere dit samtykke i indstillingerne i cookiepanelet (tilgængelig i hjemmesidens sidefod, ”Indstillinger for datasikkerhed og GDPR”).

10.9 Userlike

Denne hjemmeside bruger Userlike, en live chat-software fra virksomheden Userlike UG (limited liability). Userlike anvender "cookies", som er tekstfiler, der gemmes på din computer og som muliggør personlig samtale i form af en chat i realtid. Derudover bliver chatprotokollen gemt. De data, der er indeholdt heri, bruges ikke til personlig identifikation af den besøgende på hjemmesiden eller til andre formål.

10.10 Google reCAPTCHA

Vores primære mål er at sikre og beskytte vores websted for dig og for os på den bedst mulige måde. For at sikre dette bruger vi Google reCAPTCHA fra Google Inc. For den europæiske region er virksomheden Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) ansvarlig for alle Google-tjenester. Med reCAPTCHA kan vi afgøre, om du virkelig er et menneske og ikke en robot eller anden spam software. Ved spam forstås enhver uopfordret information, der sendes til os elektronisk. Med de klassiske CAPTCHAS skulle du normalt løse tekst- eller billede puslespil. Med reCAPTCHA fra Google behøver vi normalt ikke at genere dig med sådanne gåder. I de fleste tilfælde er det tilstrækkeligt blot at sætte et kryds i feltet og bekræfte, at du ikke er en bot. Med den nye version af Invisible reCAPTCHA behøver du ikke engang at sætte et flueben. Databehandlingen er baseret på art. 6 (1) (f) GDPR. Hjemmesideoperatøren har en legitim interesse i at beskytte sine hjemmesidetilbud mod misbrug af automatiseret spionage og mod SPAM.

10.11 GK Kunstig intelligens til detailhandel AG

Vi bruger GK Artificial Intelligence for Retail AG (GK Artificial Intelligence for Retail AG, Zwickauer Straße 16, 09112 Chemnitz, Tyskland) på vores onlinebutik til at tilbyde dig tilpassede produktanbefalinger baseret på din shopping historik og de produkter (kategorier), du har kigget på eller søgt efter. Databehandlingen i denne forbindelse er baseret på art. 6 (1) (f) GDPR. De data, der indsamles og anvendes i denne sammenhæng, gemmes altid under et tilfældigt identifikationsnummer og kombineres ikke med nogen persondata.

Du kan finde yderligere oplysninger om databeskyttelse hos GK Artificial Intelligence for Retail AG på Privacy (gk-software.com)

10.12 Firebase

I vores apps bruger vi teknologi fra Google Firebase (Google Inc., 1600 Amphitheater Parkway, 1600 Amphitheater Parkway, Mountain View, CA 94043, USA, "Google") med forskellige funktionaliteter.

Firebase Analytics gør det muligt at analysere brugen af vores apps. Disse fuldstændig anonymiserede oplysninger om brugen af vores apps indsamles og overføres til Google og gemmes der. Vi bruger de oplysninger, der er udarbejdet af Google, til at evaluere din brug af vores apps med henblik på at forbedre optimering og videreudvikling. Google bruger enhedens reklame-ID. Google bruger disse oplysninger til at evaluere brugen af vores apps og til at levere andre tjenester til os i forbindelse med brugen af apps. I dine enhedsindstillinger kan du begrænse brugen af reklame id'et (iOS: Privatliv / Reklame / Ingen reklamesporing, Android: (iOS: Konto / Google / Vis).

Firebase Crashlytics bruges til at spore nedbrud i apps og til at forhindre dem i fremtiden. I tilfælde af et nedbrud genereres der automatisk en nedbrudsrapport, der indeholder den anvendte enhedstype, styresystemet, dine seneste aktiviteter i appen og din geolokalisering i pseudonym form og sendes til Google. Du kan finde oplysninger om, hvordan Crashlytics fungerer her: Firebase Crashlytics | A powerful Android and iOS crash reporting solution (google.com)

Firebase Cloud Messaging bruges til at sende meddelelser til brugere af apps, f.eks. ordrebekræftelser, leveringsoplysninger eller andre transaktionsmeddelelser. For at gøre dette sender appsene et på forhånd genereret anonymt enheds id (token) til Google, så vi kan identificere brugere af appsene og henvende os til dem med beskedindhold. Du kan finde oplysninger om, hvordan cloud messaging fungerer her: Firebase Cloud Messaging | Send notifications across platforms for free (google.com)

Personlige data gemmes ikke. Ikke desto mindre har vi indgået en standardkontrakt med Google Inc., som garanterer, at vi overholder den europæiske lovgivning om beskyttelse af personlige oplysninger. Underleverandører, som Google kan bruge, kan findes her: Firebase Subprocessors (google.com). Retsgrundlaget for brugen af dataanalyse og brugen af Firebase er en legitim interesse (dvs. interesse i analyse, optimering og økonomisk drift af vores apps) i henhold til art. 6 (1) (f) GDPR). Du kan til enhver tid fravælge brugen af Firebase ved at ændre indstillingen af skyderen i appsene under "Databeskyttelse".

10.13 Brug af Google Maps

Vi bruger Google Maps på vores hjemmeside til at vise vores placering og til at give vejvisning. Dette er en tjeneste, der leveres af Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, i det følgende benævnt "Google". Gennem certificeringen i henhold til EU-US Privacy Shield ("EU-US Privacy Shield") ("Privacy Shield") garanterer Google, at databeskyttelseskravene i EU også overholdes ved behandling af data i USA.

For at muliggøre visning af visse skrifttyper på vores hjemmeside oprettes der en forbindelse til Google-serveren i USA, når du går ind på vores hjemmeside. Hvis du bruger Google Maps-komponenten, der er integreret på vores hjemmeside, gemmer Google en cookie på din enhed via din internetbrowser. For at kunne vise vores placering og give vejvisning behandles dine brugerindstillinger og data. Vi kan ikke udelukke, at Google anvender servere i USA. Retsgrundlaget er art. 6 (1) (f) DSGVO. Vores legitime interesse ligger i at optimere funktionaliteten af vores hjemmeside. Gennem den således etablerede forbindelse til Google kan Google fastslå, fra hvilken hjemmeside din forespørgsel blev sendt, og til hvilken IP-adresse vejledningen skal overføres. Hvis du ikke er indforstået med denne behandling, har du mulighed for at forhindre installationen af cookies ved at foretage ændringer i de relevante indstillinger i din internetbrowser. Nærmere oplysninger om dette findes ovenfor under punktet "Cookies". Derudover er brugen af Google Maps og de oplysninger, der indhentes via Google Maps, omfattet af Googles brugsbetingelser (Google Terms of Service - Privacy & Terms - Google) og vilkårene for Google Maps (Google Maps/Earth Additional Terms of Service - Google).

Google giver også yderligere oplysninger på Annonceindstillinger (google.com) og Privatlivspolitik - Privatliv og vilkår - Google.

11 Mulighed for at tage kontakt via hjemmeside

Vores virksomhedshjemmeside indeholder - i henhold til de lovbestemte bestemmelser - oplysninger, som gør det muligt at komme hurtigt i elektronisk kontakt med vores virksomhed og at kommunikere direkte med os, hvilket også omfatter en generel e-mailadresse. Hvis en person tager kontakt til den ansvarlige for databehandlingen via en kontaktformular, bliver de persondata, som den pågældende person har overført, automatisk gemt. Sådanne personoplysninger, som en person frivilligt har fremsendt til den ansvarlige for databehandlingen, gemmes med henblik på at behandle anmodningen eller tage kontakt med den pågældende person. Sådanne personoplysninger videregives ikke til tredjepart.

12 Rutinemæssig sletning og blokering af personoplysninger

Den ansvarlige for databehandlingen behandler og opbevarer kun personoplysninger om den pågældende person i det tidsrum, der er nødvendigt for at opnå formålet med databehandlingen, eller om fastsat i love eller bestemmelser, der udgør grundlaget for den ansvarlige parts databehandling fremsat af den lovgivende myndighed. Hvis formålet med en sådan opbevaring bortfalder, eller hvis en opbevaringsperiode, der er foreskrevet af den lovgivende myndighed, udløber, blokeres eller slettes personoplysningerne rutinemæssigt i overensstemmelse med lovbestemmelser.

13 Rettigheder for den berørte person

13.1 Retten til at modtage en bekræftelse

Enhver berørt person har ret til at anmode den person, der er ansvarlig for databehandlingen, om en bekræftelse af, om personoplysninger om vedkommende behandles. Hvis en berørt person ønsker at gøre krav på denne ret til bekræftelse, kan vedkommende henvende sig til vores databeskyttelsesansvarlige eller en anden medarbejder hos den ansvarlige for databehandlingen med henblik herpå.

13.2 Ret til information

Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at modtage gratis oplysninger om de persondata, der er lagret om hans eller hendes person fra den ansvarlige for databehandlingen og få en kopi af disse oplysninger sammen med de oplysninger, der er nævnt her:

Formålet med behandlingen af personoplysningerne
Kategorier af personoplysninger der behandles
Modtageren som personoplysningerne er blevet videregivet eller skal videregives til, navnlig når der er tale om modtagere i lande uden for EU eller i internationale organisationer
Hvis det er muligt, den planlagte varighed af opbevaringen af personoplysningerne, eller, hvis dette ikke er muligt, kriterierne for fastsættelse af varighed
Om der findes en ret til berigtigelse eller sletning af de personoplysninger, der vedrører ham eller hende, eller til at begrænse den ansvarlige parts databehandling eller en ret til at gøre indsigelse mod en sådan databehandling
Eksistensen af en ret til at klage til en regulerende myndighed
Hvis personoplysningerne ikke er indsamlet fra den pågældende person: Enhver tilgængelig information om oprindelse af persondata
Eksistensen af en automatiseret beslutningstagning, herunder profilering i henhold til art. 22, stk. 1 og 4, i persondataforordningen (GDPR), og - i det mindste i sådanne tilfælde - meningsfulde oplysninger om den involverede logik samt rækkevidden og virkningerne af en sådan behandling for den pågældende person.

Den berørte person har desuden ret til at få oplysninger om, hvorvidt persondata er blevet videregivet til et land uden for EU eller en international organisation. Hvis dette er tilfældet, har den pågældende person også ret til at få oplysninger om de relevante garantier vedrørende videregivelsen.
Hvis en person ønsker at gøre krav på en sådan ret til information, kan vedkommende til enhver tid kontakte vores databeskyttelsesansvarlige med henblik herpå.

13.3 Ret til korrektion

Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at kræve øjeblikkelig berigtigelse af eventuelle ukorrekte personoplysninger om ham eller hende. Den berørte person har desuden ret til, under hensyntagen til formålet med behandlingen, at kræve, at ufuldstændige personoplysninger suppleres - ved hjælp af en supplerende erklæring.
Hvis den pågældende person ønsker at gøre krav på en sådan ret til information, kan han eller hun til enhver tid kontakte vores databeskyttelsesansvarlige med henblik herpå.

13.4 Retten til sletning (retten til at blive glemt)

Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at kræve, at den ansvarlige part straks sletter de personoplysninger, der vedrører ham eller hende, hvis en af følgende grunde gør sig gældende, og hvis databehandlingen ikke er nødvendig:

Personoplysningerne er blevet indsamlet til sådanne formål eller behandlet på en anden måde, hvortil de ikke længere er nødvendige.
Den pågældende person tilbagekalder sit samtykke, som han eller hun baserede behandlingen på i henhold til art. 6 (1) (a), i persondataforordningen (GDPR) eller art. 9 (2) (a), i persondataforordningen (GDPR), og der ikke er noget andet retsgrundlag for behandlingen.
I henhold til art. 21 (1), i persondataforordningen (GDPR) gør den pågældende person indsigelse mod behandlingen, og der er ikke nogen mere tungtvejende berettigede grunde til behandlingen, eller den pågældende person gør indsigelse mod behandlingen i henhold til art. 21 (2) i persondataforordningen (GDPR).
Personoplysningerne er blevet behandlet på ulovlig vis.
Sletningen af personoplysningerne er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-lovgivningen eller lovgivningen i de medlemsstater, som den ansvarlige part er underlagt.
Personoplysningerne er blevet indsamlet i forbindelse med tjenester, der tilbydes i informationssamfundet i henhold til art. 8 (1) i persondataforordningen (GDPR).

Hvis en af de ovennævnte grunde er gældende, og en berørt person ønsker at få slettet personoplysninger, der er gemt hos os, kan vedkommende til enhver tid kontakte vores databeskyttelsesansvarlige med henblik herpå. Vores databeskyttelsesansvarlige vil sørge for, at anmodningen om sletning bliver efterkommet uden forsinkelse.
Hvis personoplysningerne er blevet offentliggjort af vores virksomhed, og hvis vores virksomhed som ansvarlig part i henhold til art. 17 (1) i persondataforordningen (GDPR) kan være forpligtet til at slette de pågældende personoplysninger, skal vores virksomhed under hensyntagen til den tilgængelige teknologi og gennemførelsesomkostningerne træffe passende foranstaltninger, også af teknisk art, for at informere andre ansvarlige for databehandlingen, som behandler de offentliggjorte personoplysninger, om, at den pågældende person har anmodet disse andre ansvarlige for databehandlingen om at slette alle links til de pågældende personoplysninger eller kopier eller replikationer af disse personoplysninger, forudsat at databehandlingen ikke er nødvendig. Den databeskyttelsesansvarlige vil sørge for, at der træffes de nødvendige foranstaltninger i det enkelte tilfælde.

13.5 Ret til at begrænse databehandlingen

Enhver person, der er berørt af behandlingen af personoplysninger, har ret til, i henhold til lovgiveren i de respektive europæiske direktiver og forordninger, at kræve at den ansvarlige part begrænser behandlingen af oplysningerne, hvis en af følgende forudsætninger foreligger:

Den pågældende person anfægter nøjagtigheden af personoplysningerne, og det sker i en periode, der giver den ansvarlige mulighed for at kontrollere nøjagtigheden af personoplysningerne.
Behandlingen er ulovlig, og den pågældende person nægter at få personoplysningerne slettet og kræver i stedet, at brugen af personoplysningerne begrænses.
Den ansvarlige part har ikke længere brug for personoplysningerne til formålet med behandlingen, men den pågældende person har dog brug for dem for at gøre retskrav gældende, udøve eller forsvare dem.
Den berørte person har gjort indsigelse mod behandlingen af oplysningerne i henhold til art. 21 (1) i persondataforordningen (GDPR), og det er endnu ikke blevet fastslået, om den ansvarlige parts begrundede grunde vejer tungere end den berørte persons begrundede grunde.

Hvis en af de ovennævnte forudsætninger er opfyldt, og en berørt person ønsker at anmode om at begrænse dataene, der er gemt hos os, kan vedkommende til enhver tid kontakte vores databeskyttelsesansvarlige med henblik herpå. Den databeskyttelsesansvarlige vil sørge for, at behandlingen af dataene begrænses.

13.6 Retten til dataportabilitet

Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at modtage de personoplysninger om ham eller hende, som den berørte person har givet den ansvarlige part i et struktureret, ajourført og maskinlæsbart format. Den pågældende har desuden ret til at videregive sådanne oplysninger til en anden ansvarlig uden at blive hindret af den ansvarlige, som personoplysningerne er blevet videregivet til, så længe behandlingen er baseret på samtykke i henhold til art. 6 (1) (a) i persondataforordningen GDPR) eller art. 9 (2) (a) i persondataforordningen (GDPR) eller på en aftale i henhold til art. 6 (1) (b) i persondataforordningen (GDPR), og behandlingen foretages ved hjælp af automatiserede procedurer, så længe behandlingen ikke er nødvendig for at udføre en opgave, der er af almen interesse eller udføres for at udøve offentlig myndighed, der er overdraget til den ansvarlige.
Ved udøvelse af sin ret til dataportabilitet i henhold til art. 20 (1) i persondataforordningen (GDPR) har den pågældende desuden ret til at få personoplysningerne overført direkte fra en ansvarlig part til en anden ansvarlig part, hvis dette er teknisk muligt, og så længe andre personers rettigheder og frihedsrettigheder ikke krænkes derved.
For at gøre retten til dataportabilitet gældende kan den berørte person til enhver tid kontakte den databeskyttelsesansvarlige, som vi har udpeget.

13.7 Ret til at gøre indsigelse

Enhver person, der berøres af behandlingen af personoplysninger, har ret til af grunde, der skyldes hans eller hendes særlige situation, at gøre indsigelse mod den behandling af personoplysninger om ham eller hende, der finder sted på grundlag af art. 6 (1) (e) eller (f) i persondataforordningen (GDPR), til enhver tid. Dette gælder også for enhver profilering baseret på disse bestemmelser.
I tilfælde af en indsigelse behandler vores virksomhed ikke længere personoplysningerne, medmindre vi kan dokumentere obligatoriske og beskyttelsesværdige grunde til behandlingen, som vejer tungere end den pågældende persons interesser, rettigheder og frihedsrettigheder, eller databehandlingen tjener til at gøre retskrav gældende, udøve eller forsvare retskrav.
Hvis vores virksomhed behandler personoplysninger med henblik på direkte markedsføring, har den pågældende person til enhver tid ret til at gøre indsigelse mod behandlingen af personoplysningerne med henblik på en sådan markedsføring. Dette gælder også for profilering, for så vidt som den er forbundet med en sådan direkte markedsføring. Hvis den pågældende person modsætter sig behandlingen af oplysningerne med henblik på direkte markedsføring over for vores virksomhed, vil vi ikke længere behandle personoplysningerne til sådanne formål.
Desuden har den pågældende person ret til af grunde, der skyldes hans eller hendes særlige situation, at gøre indsigelse mod behandling af personoplysninger om ham eller hende, som foretages af vores virksomhed til videnskabelige eller historiske forskningsformål eller til statistiske formål i henhold til art. 89 (1) i persondataforordningen (GDPR), medmindre en sådan behandling er nødvendig for at udføre en opgave, der falder inden for rammerne af den offentlige interesse.
For at udøve retten til at gøre indsigelse kan den pågældende person kontakte den databeskyttelsesansvarlige direkte.

13.8 Automatiserede afgørelser i det enkelte tilfælde, herunder profilering

Enhver person, der berøres af behandlingen af personoplysninger, har ret til ikke at blive underkastet en afgørelse, der udelukkende er baseret på automatiseret behandling - herunder profilering - og som udvikler retsgyldighed i forhold til den pågældende eller påvirker den pågældende betydeligt på lignende måde, så længe afgørelsen ikke er nødvendig for at indgå eller opfylde en aftale mellem den pågældende og den ansvarlige part, eller er tilladt på grundlag af Unionens eller medlemsstaternes lovgivning, som den ansvarlige part er underlagt, idet en sådan lovgivning indeholder passende foranstaltninger til at beskytte den pågældende persons rettigheder og frihedsrettigheder samt berettigede interesser, eller er gennemført med den pågældende persons udtrykkelige samtykke.
Hvis beslutningen om indgåelse eller opfyldelse af en aftale mellem den berørte person og den ansvarlige part er påkrævet, eller hvis den træffes med den berørte persons udtrykkelige samtykke, vil vores virksomhed træffe passende foranstaltninger til at beskytte den berørte persons rettigheder og frihedsrettigheder samt dennes berettigede interesser, hvilket som minimum omfatter retten til at lade en person gribe ind over for den ansvarlige part, retten til at forklare sin egen holdning og retten til at anfægte beslutningen.
Hvis den pågældende person ønsker at gøre rettigheder gældende i forbindelse med automatiserede afgørelser, kan han eller hun til enhver tid kontakte vores databeskyttelsesansvarlige med henblik herpå.

13.9 Retten til at tilbagekalde et samtykke i henhold til lovgivningen om databeskyttelse

Enhver person, der er berørt af behandlingen af personoplysninger, har ret til enhver tid at tilbagekalde et givet samtykke til behandlingen af personoplysninger. Hvis den pågældende person ønsker at gøre sin ret til at tilbagekalde et givet samtykke gældende, kan han eller hun til enhver tid kontakte vores databeskyttelsesansvarlige med henblik herpå.

14 Beskyttelse af personoplysninger i forbindelse med ansøgninger og i ansøgningsprocessen

Den part, der er ansvarlig for databehandlingen, indsamler og behandler ansøgernes personoplysninger med henblik på at gennemføre ansøgningsproceduren. Behandlingen kan også foregå elektronisk. Dette er tilfældet, hvis en ansøger sender de tilsvarende ansøgningsdokumenter elektronisk til vores virksomhed, f.eks. via e-mail eller via en webformular på hjemmesiden. Hvis vores virksomhed indgår en ansættelseskontrakt med en ansøger, vil de overførte data blive gemt med henblik på håndtering af ansættelsesforholdet i overensstemmelse med lovbestemmelser. Hvis vores virksomhed ikke indgår en ansættelseskontrakt med ansøgeren, slettes ansøgningsdokumenterne automatisk to måneder efter meddelelsen af beslutningen om at afvise ansøgningen, medmindre en sådan sletning er i strid med berettigede interesser hos den ansvarlige for behandlingen af ansøgningen. En berettiget interesse i denne henseende kan f.eks. være en forpligtelse til at fremlægge beviser i en eventuel sag i henhold til German General Equal Treatment Act (AGG). Data vedrørende rejseudgifter slettes inden for den lovbestemte tidsfrist.

15 Kompetent tilsynsmyndighed for databeskyttelse

Da denne databeskyttelseserklæring gælder for flere selskaber i Berner-koncernen, er databeskyttelsesmyndigheden i henhold til persondataforordningen (GDPR) - af hensyn til enkelheden - anført i den følgende fil: European Data Protection Authorities

16 Ændringer af bestemmelserne om databeskyttelse

Vi forbeholder os ret til at ændre vores sikkerheds- og databeskyttelsesbestemmelser, hvis det skulle være nødvendigt på grund af den teknologiske udvikling. Vi vil i sådanne tilfælde også tilpasse vores erklæring om databeskyttelse i overensstemmelse hermed. Vær da opmærksom på den respektive aktuelle version af vores databeskyttelseserklæring.

Marts 2022 - The Berner Group