Dataintegritetspolicy

Transkript

1 Dataintegritetspolicy Din privata sfär är viktig för oss. Hos oss skall du känna dig trygg. Därför följer vi och vårt dataskyddsombud de dataskyddsrättsliga åläggandena, i synnerhet den europeiska dataskyddsförordning, GDPR (General Data Protection Regulation) som trädde i kraft 25 maj 2018 samt Bundesdatenschutzgesetz (BDSG-neu, dataskyddslag på delstatnivå, ö.a.). Nedan informerar vi dig om i vilka syften vi samlar in och behandlar dina uppgifter och hur du tar tillvara dina rättigheter. Du kan när som helst hämta upp och skriva ut dataintegritetspolicyn via fliken Dataskydd längst ned på varje sida i vår webbutik. Våra IT-system är skyddade genom tekniska och organisatoriska åtgärder mot åtkomst, ändring eller spridning av dina uppgifter genom obehöriga, samt mot förlust och förstöring. + Registeransvarigs namn och kontaktuppgifter Kundadministrationen i BAUHAUS-bolagen sköts av gemensamt registeransvariga enligt art. 26 GDPR. Central punkt för dataskyddsrättsliga frågor från kunder resp. berörda personer är BAUHAUS AG Filial Mannheim Gutenbergstrasse Mannheim Tel.: E-post: datenschutz@bauhaus.info BAUHAUS AG tar tillvara rättigheterna tillhörande berörd person enligt GDPR (se nedan, Berörd persons rättigheter). BAUHAUS-bolagen vidarebefordrar alla förfrågningar från kunder och tredje part avseende dataskyddet till BAUHAUS AG. Direkta förfrågningar till dataskyddsombudet berörs inte. Det viktigaste innehållet i överenskommelsen mellan de gemensamt registeransvariga enligt art. 26 GDPR återfinns här: + Kontaktuppgifter till dataskyddsombudet Om du som kund eller anställd har frågor om den dataskyddsrättsliga hanteringen av dina uppgifter, kan du använda dig av något av följande alternativ: För allmänna frågor om dataskydd och förfrågningar om upplysningar ber vi dig vända dig till BAUHAUS dataskyddsavdelning på datenschutz@bauhaus.info och ange ditt ärende detaljerat och med dina kontaktuppgifter. För särskilda frågor kan du dessutom också vända dig direkt till dataskyddsombudet: datenschutzbeauftragter@bauhaus.info eller ringa på tel. 0621/

2 + Syfte och rättslig grund för databehandlingen Du kan känna dig trygg: vi behandlar dina uppgifter i den centrala kunddataadministrationen hos de tyska BAUHAUS-bolagen ( endast i syfte att svara på dina förfrågningar, att uppfylla och handlägga avtal (inkl. betalningshantering), i egna reklamsyften och för att uppfylla våra lagstadgade åligganden. Behandlingen sker på basis av GDPR, EU:s dataskyddsförordning samt resp. delstats dataskyddslagstiftning. Vissa data registreras automatiskt av våra IT-system vid besök på vår webbplats. Det är framför allt tekniska uppgifter (t.ex. internetläsare, operativsystem eller klockslag för anropet). Registreringen av dessa data sker automatiskt när du går in på vår webbplats. a. Automatiskt insamlade data På basis av våra berättigade intressen enligt art. 6 avsn. 1 lit. f) GDPR registrerar webbservern automatiskt loggfiler vid besök på webbplatsen vilka inte kan kopplas till en specifik person. Dessa data innehåller t.ex. läsartyp och -version, använt operativsystem, referrer URL (den tidigare besökta webbplatsen), den frågande datorns IP-adress, åtkomstdatum och -klockslag för serverförfrågningen samt klientens filförfrågning (filnamn och URL). Dessa uppgifter samlas in endast för att möjliggöra statistiska utvärderingar och av säkerhetsskäl (t.ex. för uppklarande av missbruk eller bedrägerier) och lagras i 7 dagar. Därefter raderas de. Om det är nödvändigt att behålla data under en längre tid i bevissyfte, är de undantagna från radering fram tills att ärendet har slutförts. b. Registrering Du kan i princip besöka vår webbplats utan att behöva lämna personuppgifter. c. Användning av kontaktformulär/produktförfrågningar Vid användning av vårt kontaktformulär registrerar vi din e-postadress och ditt namn på basis av art. 6 avsn. 1 lit. b) för fullgörande av skyldigheter enligt avtal (eller förhandsavtal) eller vidtagande av åtgärder. Dessa personuppgifter som du lämnar oss inom ramen för en kontaktförfrågning behövs endast för besvarandet av din fråga resp. kontakt och används för den tekniska administration som erfordras för detta. Data vidarebefordras inte till tredje part. Om du har givit ditt samtycke till lagring av dina uppgifter har du rätt att när som helst återkalla detta samtycke, då med verkan framåt i tiden. I ett sådant fall raderas dina personuppgifter omedelbart.

3 Dina personuppgifter raderas även utan ditt återkallande när vi har behandlat din förfrågning eller om du har återkallat ditt samtycke till lagring. Detta sker även om lagring är otillåten av andra lagstadgade skäl. Tävlingar Deltagarens personuppgifter används endast för genomförandet av tävlingsavtalet inom EU, d.v.s. för dragning av vinnare och utskick av vinster (rättslig grund: art. 6 avsn. 1 lit. b) GDPR) och raderas efter 3 månader. Data används utöver detta i reklamsyfte endast om deltagaren samtycker till det. Personuppgifterna på deltagarkortet är nödvändiga för deltagande i och genomförande av tävlingen. Användning av webbanalysverktyg På basis av våra berättigade intressen enligt art. 6 avsn. 1 lit. f) GDPR använder vi olika verktyg eller plug-ins för webbanalys, så att vi kan optimera vår webbplats och smmanställa bättre riktade erbjudanden för dig. Härvid används cookies, IP-adressen vidarebefordras och/eller olika slags data registreras och utvärderas. Hit räknas t.ex. antalet webbplatsbesökare, besökens varaktighet, genomsnittlig sidladdningstid, besökarnas ursprung. Google Analytics Vi använder Google Analytics, en webbanalystjänst från Google. Google Analytics använder cookies, som möjliggör en analys av användningen av webbplatsen genom användarna. Den information om ditt besök på denna webbplats vilken har genererats av cookien (inkl. din IP-adress) vidarebefordras i regel till en Google-server i USA och lagras där. Företaget BAUHAUS E-Business GmbH & Co. KG har aktiverat IP-anonymisering med en komplettering av koden gat._anonymizeip(); på webbplatserna så att din IP-adress först kortas av genom Google inom EU eller i EEC-stater (s.k. IP-maskering). Det är endast i undantagsfall som hela IP-adressen överförs till en Google-server i USA och kortas där. På vårt uppdrag använder Google denna information till att utvärdera din användning av webbplatsen, att sammanställa rapporter om webbplatsaktiviteterna för BAUHAUS E-Business GmbH & Co. KG och att leverera andra tjänster som har samband med webbplats- och internetanvändningen. Google kan komma att vidarebefordra denna information till tredje part om lagen så föreskriver eller om tredje part behandlar dessa data för Googles räkning. Google erbjuder en utökning för webbläsare (add-on) genom vilken datainsamligen genom Google Analytics och behandlingen av dessa data genom Google kan förhindras. Denna add-on kan hämtas och installeras från på egen risk. Mer information finns på

4 (allmän information om Google Analytics och dataskydd). Google är certifierat enligt Privacy Shield-avtalet och lämnar därigenom en garanti för att den europeiska dataskyddslagstiftningen beaktas: YouTube Vår webbplats använder plug-ins från den Google-drivna webbplatsen YouTube. Bakom webbplatsen står YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. När du besöker en av våra sidor som är utrustade med en YouTube-plug-in kopplas en förbindelse upp till YouTubes servrar. Dessa får information om vilka av våra sidor du har besökt. Om du är inloggad på ditt YouTube-konto gör du det möjligt för YouTube att allokera dina surfvanor direkt till din personliga profil. Du kan förhindra det genom att logga ut från YouTube-kontot. Användningen av YouTube sker i syfte att presentera vår webbplats på ett intressant sätt. Detta utgör ett berättigat intresse enligt art. 6 avsn. 1 lit. f GDPR. Mer information om hanteringen av användardata återfinns i YouTube:s dataintegritetspolicy på: + Mottagare av personuppgifter Inom ramen för de lagstadgade behörigheterna publiceras dina personuppgifter för följande företag inom EU: Företag som anlitas för genomförande av tävlingen resp. utdelning av vinsterna. Andra BAUHAUS-bolag ( Bulgarien BAUHAUS Bulgaria EOOD Targovski Center za Rabotilnizata, Doma i Gradinata KD Istoria slavyanobulharska Blvd. 17, BG-1220 Sofia Danmark BAUHAUS DANMARK A/S Anelystparken 16, DK-8381 Tilst Estland BAUHAUS Eesti UÜ Tähesaju tee 8, EE Tallinn

5 Finland Bauhaus & Co. Ky Valimotie 19, FI Vantaa Island BAUHAUS slhf. Lambhagavegi 2-4, 113 Reykjavik Kroatien BAUHAUS-ZAGREB, komanditne drustvo za trgovinu i usluge Ulica Velimira Skorpika 27 Luxemburg BAUHAUS LUXEMBURG SARL 1, rue de la Chapelle, L-1325 Luxemburg Nederländerna BAUHAUS Nederland C.V. Regulierenring 2 g, NL-3981 LB Bunnik Norge BAUHAUS NORGE KS Gjellebekkeveien 1, 3420 Lierskogen Österrike Bauhaus Depot GmbH Straubingerstrasse 25, A-4600 Wels Sverige Bauhaus & Co Kommanditbolag Enköpingsvägen 41, Järfälla Schweiz BAUHAUS Fachcentren AG Sägetstrasse 5, 3123 Belp Slovenien BAUHAUS TRGOVSKO PO- DJETJE d.o.o. Kajuhova ulica 45, 1000 Ljubljana Slovakien BAUHAUS odborné centrum pre dielňu, dom a zàhradu k.s. Cintorinska 7, Bratislava Spanien WERKHAUS SL SOCIEDAD COMANDITARIA SIMPLE Paseo de la Zona Franca, Planta 1 Modulo 11, Ba Tjeckien BAUHAUS k.s. Strazni 7, Brno BAHAG Logistics s.r.o i. Gründung Turkiet BAUHAUS ÌNȘAAT MALZE- MELERÌ VE EV GEREÇLERÌ LÌMÌTED ȘÌRKETÌ Hal Binasi Yani Eski Genoto Arsasi, Icerenköy, Kadiköy, Istanbul Ungern BAUHAUS SZAKÁRUHÁZAK Kereskedelmi Betéti Tàrsasàg Pallag utca 9, 2120 Dunakeszi

6 + Varaktighet för datalagringen Varaktighet för datalagringen Vi lagrar dina uppgifter så länge som det behövs för det aktuella syftet: Kontaktformulär/erbjudandedata: 1 år (svar kund), Avtalsunderlag: 10 år IP-data: 3 år (regelbunden förlängning) Om det finns en skatterättslig arkiveringstid för vissa data som behandlas i hanteringen av köpeavtal (kvittouppgifter) uppgår denna tid till 6 resp. 10 år. Under denna period är behandlingen av data begränsad. Arkiveringstiden börjar med slutet av det kalenderår då erbjudandet lämnades resp. avtalet fullgjordes. + Berörd persons rättigheter Dina rättigheter som berörd person garanteras i stor utsträckning av BAUHAUS-bolagen. Reklamprotest: Du kan när som helst invända mot användningen av dina data i reklamsyften med verkan framåt i tiden, utan att andra kostnader än överföringskostnaderna enligt bastarifferna uppstår. Använd då nedanstående kontaktuppgifter. Återkallande av samtycke: Du kan när som helst återkalla till samtycke till behandling av personuppgifter, då med verkan framåt i tiden. Observera att du kan komma att behöva ange dina uppgifter en gång till vid nästa inköp. Detta gäller även om du invänder mot den fortsatta användningen av data på kundkontot i BAUHAUS webbutik. Rätt till invändning mot behandling enligt art 6 avsn. 1 l. e eller f GDPR Du har rätt att när som helst, av skäl som har samband med din särskilda situation, protestera mot behandling av dina personuppgifter enligt art 6 avsn. 1 l. e eller f GDPR, vilken sker på basis av nedanstående föreskrifter: - behandlingen är nödvändig för tillvaratagandet av en uppgift som ligger i offentligt intresse eller som sker i utövandet av myndighet som har ålagts registeransvarg, eller

7 - behandlingen är nödvändig för tillvaratagandet av registeransvarigs eller tredje parts berättigade intressen, om inte intressena överväger den berörda personens intressen eller grundläggande fri- och rättigheter, vilka kräver skydd av personuppgifter, i synnerhet om den berörda personen är ett barn. Om du gör invändningar kommer vi att i detta fall upphöra med behandlingen av dina personuppgifter, såvida inte vi kan uppvisa tvingande skyddsvärda skäl för behandlingen som övervägaer dina intressen, rättigheter och friheter, eller om behandlingen syftar till hävdande, utövande eller försvar av rättsliga anspråk. Detta gäller även för en profilering som stödjer sig på dessa bestämmelser. Andra rättigheter Vad gäller dina lagrade personuppgifter har du följande rättigheter mot registeransvarig: Upplysning Rättelse Radering eller begränsning av behandlingen Invändning mot behandlingen Dataöverförbarhet Klagomål hos tillsynsmyndigheter Kontakter: hur utövar jag dessa rättigheter? För att tillvarata dina rättigheter kan du vända dig antingen till BAUHAUS kundservice: service@bauhaus.info / tel , till dataskyddsombudet (se ovan) eller till registeransvarig (se ovan). Vi handlägger dina förfrågningar omgående samt kostnadsfritt enligt lagens bestämmelser, och vi meddelar dig vilka åtgärder vi har vidtagit. Dataskyddssamordnarna vid BAUHAUS AG filial Mannheim ansvarar för uppfyllandet av rättigheter tillhörande berörd person enligt dataskyddsförordningen (se Berörd persons rättigheter ). + Uppdatering och ändring Dataintegritetspolicyn måste då och då anpassas till rådande förhållanden och till rättsläget. Vänligen kontrollera dataintegritetspolicyn innan du använder vår webbplats, så är du uppdaterad på ev. ändringar eller nyheter. Version: Utgåva: 24 maj 2018

8