Integritetspolicy

Transkript

1 Integritetspolicy Innehåll I. Namn och adress till ansvarigt företag... 2 II. Kontaktuppgifter till dataskyddsansvarig... 2 III. Allmänt om databehandling... 2 IV. Tillhandahållande av webbplatsen och skapande av loggfiler... 2 V. Teckensnittet Avenir... 3 VI. Användning av cookies Tekniskt nödvändiga cookies Cookies för att analysera surfbeteende... 5 VII. Kontaktformulär och e-postkontakt... 6 VIII. Online-ansökan... 7 IX. RSS-flöden... 7 X. Google recaptcha... 8 XI. YouTube... 8 XII. Länkar till sociala medier... 9 XIII. Dina rättigheter: Rätt att återkalla den dataskyddsrättsliga samtyckesförklaringen (artikel 7.3 GDPR) Rätt till information (artikel 15 GDPR, 34 i tyska dataskyddslagen (BDSG)) Rätt till rättelse (artikel 16 GDPR, 35 i tyska dataskyddslagen (BDSG)) Rätt till radering resp. rätt att bli bortglömd... (artikel 17 GDPR, 35 i tyska dataskyddslagen (BDSG)) Rätt till begränsning av behandling (artikel 18 GDPR) Anmälningsplikt (artikel 19 GDPR) Rätt till uppgifters portabilitet (artikel 20 GDPR) Automatiserat beslut i enskilda fall inklusive profilering (artikel 22 GDPR) Rätt att göra invändningar (artikel 21 GDPR) Rätt att klaga till en tillsynsmyndighet (artikel 77 GDPR)

2 I. Namn och adress till ansvarigt företag Ansvarigt företag enligt den europeiska allmänna dataskyddsförordningen är: WIRTGEN SWEDEN AB (nedan: vi, oss eller Wirtgen ) Björnstorpsvägen Alvesta, Sweden Telefon: Fax: E-post: info.sweden@wirtgen-group.com II. Kontaktuppgifter till dataskyddsansvarig Du når dataskyddsansvarig på: Dataskyddsansvarig c/o WIRTGEN SWEDEN AB Björnstorpsvägen Alvesta, Sweden E-post: info.sweden@wirtgen-group.com III. Allmänt om databehandling För oss är det viktigt att dina personuppgifter skyddas. Vi behandlar dessa i första hand för att kunna tillhandahålla en funktionsduglig och komfortabel webbplats. Vi vill säkerställa att du kan ta del av vårt innehåll och erbjudanden via dessa webbsidor. Därutöver behandlar vi dina uppgifter endast om och i den mån som det är tillåtet enligt lag. Ytterligare anvisningar framgår från nedanstående förklaringar. IV. Tillhandahållande av webbplatsen och skapande av loggfiler Varje gång vår webbplats öppnas samlar vårt system automatiskt in data och information från ditt datorsystem. Vi samlar in följande data: (1) Information om vilken typ av webbläsare och version som används (2) Ditt operativsystem (3) Din IP-adress (4) Datum och tid för åtkomst 02

3 (5) Webbplatser från vilka ditt system kommer till vår webbplats (6) Webbplatser som ditt system öppnar via vår webbplats Dessa data lagras i loggfilerna i vårt system. Det sker ingen lagring av ovan nämnda data tillsammans med andra personuppgifter. Det är nödvändigt att vårt system tillfälligt lagrar IP-adressen så att webbplatsen kan levereras till din dator. Under det aktuella besöket på webbplatsen måste din IP-adress lagras för detta ändamål. Lagringen i loggfiler tjänar därför webbplatsens funktionalitet. Vi använder även dessa data för att optimera vår webbplats och säkra våra informationstekniska system. Uppgifterna används i detta sammanhang inte i marknadsföringssyfte. Den rättsliga grunden för den tillfälliga lagringen av data och loggfiler är artikel 6.1 f i den allmänna dataskyddsförordningen (nedan kallad: GDPR ). Uppgifterna lagras så länge det krävs för att uppfylla syftet med deras insamling. Om uppgifterna krävs för att tillhandahålla webbplatsen, upphör nödvändigheten när sessionen är avslutad. Din IP-adress raderas eller anonymiseras sedan automatiskt så att det inte längre går att koppla den till din person. Vid lagring av data i loggfiler är så fallet efter högst sju dagar. Övriga uppgifter, som i vilket fall som helst inte kan möjliggöra koppling till din person, kan också lagras längre. För hosting av vår webbplats använder vi registerförare som är förpliktigade att följa våra direktiv och GDPR och som inte oberättigat lämnar ut dina uppgifter till tredje part. V. Teckensnittet Avenir För rubrikerna på vår webbplats använder vi teckensnittet Avenir från företaget Monotype GmbH, Horexstraße 30, Bad Homburg, Tyskland, filial i Berlin, Bergmannstraße 102, Berlin, Tyskland. Härigenom säkerställer vi att webbplatsen ser lika ut för alla besökare, oavsett vilken enhet eller webbläsare som används. För detta ändamål behandlas dina personuppgifter inte utöver den utsträckning som krävs för att leverera webbplatsen, i synnerhet överförs de inte till tredje part. Monotype GmbH registrerar endast antalet visningar av teckensnitt på vår webbplats och våra uppgifter för avtalsenliga ändamål. VI. Användning av cookies Vi använder så kallade cookies på vår webbplats. Det är textfiler som lagras i eller av din webbläsare i ditt datorsystem. När du besöker vår webbplats kan en cookie lagras i ditt system. Den innehåller en individuell sträng som gör att din webbläsare kan identifieras nästa gång du besöker webbplatsen. 03

4 I följande avsnitt till punkt 1 ( Tekniskt nödvändiga cookies ) och till punkt 2 ( Cookies för att analysera surfbeteende ) förklarar vi i detalj vilka typer av cookies vi använder och vilka data som behandlas där. I den mån nedanstående förklaringar inte nämner avvikande raderingsperioder gäller följande sammanfattningsvis för lagringstiden oavsett kakans typ och syfte: Du har obegränsad kontroll över användningen av cookies. De lagras på din dator och överför data från denna till vår webbplats. De flesta webbläsare är som standard inställda så att cookies accepteras, men genom att ändra i webbläsarens inställningar kan du inaktivera eller begränsa överföringen av cookies. Redan sparade cookies kan när som helst raderas. Detta kan också göras automatiskt genom att ställa in det i din webbläsare. Om cookies generellt inaktiveras för vår webbplats kan det hända att du inte till fullo kan använda alla funktioner på webbplatsen. När du besöker vår webbplats kommer du via en informationsbanner att bli informerad om ovanstående användning av cookies och hänvisas till denna integritetspolicy. Vi ber dig att ge samtycke till användningen av cookies, vilket du gör genom att klicka på Godkänna -knappen. Rättslig grund för behandlingen för alla cookietyper är artikel 6.1 a GDPR. 1. Tekniskt nödvändiga cookies Vissa funktioner på vår webbplats kräver att webbläsaren känns igen även efter ett sidbyte. Dessa funktioner skulle inte kunna erbjudas utan att cookies används. Följande data lagras och skickas i cookies: (1) Språkinställningar (2) Inloggnings-cookie (3) Spårning För följande tillämpningar behöver vi cookies av tekniska skäl: (1) Att överta av språkinställningar (2) Att möjliggöra en avbrottsfri inloggning även vid sidbyte För vår sökfunktion använder vi tjänster från Algolia SAS, 55 Rue d'amsterdam, Paris, Frankrike; e-post: gdpr@algolia.com. Information om hur du skyddar dina uppgifter på Algolien hittar du här: Rättslig grund för behandlingen av personuppgifter vid användning av tekniskt nödvändiga cookies är artikel 6.1 f GDPR. Data som samlas in av tekniskt nödvändiga cookies används inte för att skapa användarprofiler. 04

5 Om du invänder mot användningen av dessa cookies eller konfigurerar din webbläsare på så vis kommer vår webbplats inte att känna igen din webbläsare och det kan hända att visst innehåll inte kan öppnas eller att data (t.ex. från en inmatningsmask) går förlorad. De tekniskt nödvändiga cookies som vi använder är sessionscookies som raderas automatiskt i slutet av sessionen. 2. Cookies för att analysera surfbeteende Denna webbplats använder webbanalystjänsten Matmos från Matomo Org., ett open sourceprojekt. Information om tredje parts dataskydd finns tillgänglig på Webbanalysen tjänar till att kunna analysera användningen av vår webbplats. Med den erhållna statistiken kan vi förbättra vårt erbjudande och göra det mer intressant för dig som användare. Rättslig grund är förutom det samtycke du ger genom cookiebannern därför också vårt berättigade intresse i enlighet med artikel 6.1 f GDPR. Mjukvaran sätter en cookie på din dator. När enskilda sidor på vår webbplats öppnas lagras följande data: Två byte av IP-adressen till användarens system Den webbsida som öppnats Den webbplats från vilken användaren har kommit till den öppnade webbsidan (referreringsadress) De undersidor som öppnas från den öppnade webbsidan Besökets längd på webbsidan Hur ofta webbsidan öppnas Mjukvaran körs då endast på våra webbplatsservrar. En lagring av användarens personuppgifter sker endast där. Dina uppgifter överförs inte till tredje part. Denna webbplats använder Matomo med tillägget AnonymizeIP. Därigenom behandlas IPadresser förkortade, en direkt koppling till en person kan därigenom uteslutas. Den IP-adress som Matomo överför från din webbläsare sammanförs inte med annan från oss insamlad data. Den registrerade cookien är giltig i en vecka. De icke-anonymiserade loggfilerna på våra servrar raderas automatiskt efter sju dagar. 05

6 Om du inte är införstådd med lagring och analys av dessa data från ditt besök kan du när som helst invända mot lagring och användning per musklick nedan. Då sparas en så kallad opt-outcookie på din webbläsare, vilket leder till att Matomo inte samlar in några sessionsdata. OBS: Om du raderar dina cookies så raderas även opt-out-cookien och du måste eventuellt åter aktivera den. Invändning >> VII. Kontaktformulär och e-postkontakt Du kan kontakta oss via ett kontaktformulär på vår webbplats eller via e-post. I den mån du anger uppgifter i avsedd inmatningsmask i kontaktformuläret kommer de att sändas till oss och behandlas av oss. Det rör sig om följande obligatoriska uppgifter: (1) Ämne (anledning till kontakt) (2) Meddelande (3) E-postadress (4) Ditt namn (5) Postnummer (6) Ort, gatunamn och land Därutöver behandlar vi data som du frivilligt skickar till oss. Om kontakt sker via den angivna e-postadressen, behandlas de personuppgifter som skickas med ditt e-postmeddelande (t.ex. e-postadress, namn och andra frivilliga uppgifter). Den rättsliga grunden för behandlingen av dina uppgifter är i båda fallen artikel 6.1 f GDPR, eftersom vi har ett berättigat intresse av att kunna svara på ditt meddelande. Om kontakten via formulär eller e-post sker i samband med ingående eller genomförande av ett kontrakt är även artikel 6.1 b GDPR rättslig grund för behandlingen. Personuppgifter från inmatningsmasken eller e-postmeddelandena behandlar vi uteslutande för att svara på ditt meddelande. Dina uppgifter överförs inte till tredje part i det avseendet. Om du däremot har konkreta frågor om produkter vidarebefordras de eventuellt till den filial eller den leverantör som ansvarar för din region så att de kan svara. Vi raderar dina uppgifter så snart de inte längre behövs för att uppnå syftet med insamlingen. För personuppgifter från för kontaktformulärets inmatningsmask och för sådana som har överförts via e-post är så fallet när respektive korrespondens med dig avslutas. Korrespondensen avslutas när det kan utläsas av omständigheterna att det aktuella sakförhållandet har retts ut slutgiltigt. Du kan göra invändningar mot denna behandling av dina personuppgifter. Skicka bara ett informellt meddelande till kontaktuppgifterna på sidan 1 för att göra det. 06

7 I dessa fall är det dock eventuellt inte möjligt att bearbeta ditt meddelande. Om uppgifterna är nödvändiga för att uppfylla ett kontrakt eller att genomföra förhandlingsåtgärder, kan en förtidig radering endast ske om kontraktsenliga eller lagliga skyldigheter tillåter detta. Vilka lagringsperioder som gäller här måste bestämmas individuellt för respektive kontrakt och avtalsparter. När ditt meddelande skickas via kontaktformuläret sparas därutöver följande data: (1) Din IP-adress (2) Datum och tid för sändning Behandlingen av dessa data under sändningsprocessen är avsedd för att förhindra missbruk av kontaktformuläret och för att säkerställa säkerheten för våra informationstekniska system. Den rättsliga grunden för detta är artikel 6.1 f GDPR. Personuppgifter, som därutöver samlas in under sändningsprocessen, kommer att raderas senast efter sju dagar, såvida inte lagliga eller avtalsmässiga ändamål tillåter en längre lagring. VIII. Online-ansökan Du har möjlighet att söka jobb på vår webbplats. Du kan skicka ditt aktuella CV till oss via e-post. Du hittar våra lediga jobb här: Vi behandlar de uppgifter som står i din ansökan. Därutöver behandlar vi de data som du tillhandahåller oss utöver dessa. Korrespondensen är i synnerhet nödvändig för att kunna svara på din ansökan. Den rättsliga grunden är därför artikel 6.1 b GDPR. Eftersom behandlingen också är nödvändig för att svara på din förfrågan baseras behandlingen också på vårt berättigade intresse enligt artikel 6.1 f GDPR. Uppgifterna lagras tills de inte längre behövs för de syften för vilka de samlades in eller på annat sätt behandlades. För ansökningar gäller detta när beslutet om din anställning har gjorts. IX. RSS-flöden Du har möjlighet att få information om intressant och aktuellt innehåll på vår webbplats via RSSflöden. Om du prenumererar på våra RSS-flöden kommer våra artiklar och nyheter att visas i din 07

8 flödesläsare. Till skillnad från vad som gäller nyhetsbrev behandlas här inga personuppgifter från dig, eftersom ditt system får tillgång till våra nyheter och inte tvärtom. Om du vill veta mer om databehandling i RSS-flöden, vänligen kontakta operatören för din flödesläsare. X. Google recaptcha Vi använder ett så kallat captcha-test på vår webbplats för att bestämma om en inmatning härstammar från en fysisk person eller från en programvara som utövar missbruk (s.k. bots ). Tjänsten är baserad på det så kallade Turing-testet. För detta använder vi tjänsten recaptcha från Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, USA. Genom denna tjänst kan Google bestämma från vilken webbplats en begäran skickas och från vilken IP-adress du använder den så kallade recaptcha-inmatningsrutan. Förutom din IP-adress kan ytterligare information samlas in av Google som är nödvändig för att erbjuda och säkerställa denna tjänst. Denna information överförs bara när du använder recaptcha. Rättslig grund är vårt berättigade intresse för att förebygga missbruk av vår webbplats och våra tjänster är således artikel 6.1 f GDPR. Ytterligare information om dina rättigheter och inställningsalternativ för att skydda din integritet hittar du här: Google behandlar även dina personuppgifter i USA och har underkastat sig EU-US-Privacy-Shield, XI. YouTube Vi har inbäddat videoklipp från leveratören YouTube LLC, 901 Cherry Avenue, San Bruno, CA 94066, USA, genom Google Inc., 1600 Amphitheater Parkway, Mountain View, CA 94043, USA, som kan spelas upp direkt från våra webbsidor. Dessa YouTube-videor har vi inbäddat i avancerat sekretessläge. Så länge du inte spelar upp videor överför du som användare inga data till YouTube. Genom att aktivera videon godkänner du databehandling. Den rättsliga grunden för detta är artikel 6.1 a GDPR. När du spelar upp videon överförs din IP-adress till YouTube och YouTube får information om att du har sett videon. Om du är inloggad på YouTube kommer denna information också kopplas till ditt användarkonto. (Du kan förhindra detta genom att logga ut från YouTube innan du spelar 08

9 upp videon.) Vi har inget inflytande över den insamling och användning av dina uppgifter som YouTube samlar in när du spelar upp videor. Ytterligare information finns i YouTubes integritetspolicy: YouTube resp. Google behandlar även dina personuppgifter i USA och har underkastat sig EU-US- Privacy-Shield, XII. Länkar till sociala medier Vi använder inga plugins från sociala medier på våra webbsidor (förutom YouTube-videor, se punkt X). De synliga ikonerna är endast länkar till de nämnda leverantörerna. Konkret når man WIRTGEN YouTube-kanalen och WIRTGEN GROUP Twitter-sidan via dessa länkar. Om du klickar på dessa länkar behandlar respektive webbplatsoperatör dina personuppgifter. Om du har en profil där och är inloggad kan det hända att besöket på våra sidor kopplas till din profil. Mer information finns i vår respektive sekretesspolicy på sociala medie-sidan och informationen från plattformsoperatören (YouTube: Twitter: XIII. Dina rättigheter Nedan sammanfattar vi dina rättigheter enligt dataskyddsförordningen för dig. 1. Rätt att återkalla den dataskyddsrättsliga samtyckesförklaringen (artikel 7.3 GDPR) Du har rätt att återkalla ditt samtycke när som helst. Återkallandet av samtycke påverkar inte lagenligheten av den behandling som på grundval av samtycket utförts fram till återkallandet. Du kommer att bli underrättad innan samtycke ges. 2. Rätt till information (artikel 15 GDPR, 34 i tyska dataskyddslagen (BDSG)) Enligt artikel 15 GDPR har du rätt att be oss att bekräfta om vi behandlar personuppgifter om dig. Om så är fallet har du rätt till information om dessa personuppgifter samt om följande uppgifter: - Syftet med vilket vi behandlar dessa data - De kategorier av personuppgifter som behandlas av oss - Till vem sådana personuppgifter har lämnats ut eller fortfarande lämnas ut, i synnerhet om detta sker mot mottagare i tredjeländer eller i internationella organisationer 09

10 - Om möjligt hur länge personuppgifterna lagras eller, om detta inte är möjligt, kriterierna för att bestämma denna varaktighet - Förekomsten av en rätt att rätta eller radera de personuppgifter som berör dig, att begränsa vår behandling eller att invända mot vår behandling - Förekomsten av en rätt att överklaga till en tillsynsmyndighet - Om den personuppgifterna inte samlas in från dig, all tillgänglig information om källan till datan - Huruvida det äger rum ett automatiserat beslutsfattande inklusive profilering enligt artikel 22.1 och 22.4 i GDPR och i förekommande fall relevant information om den aktuella logiken samt konsekvenser och avsedda effekter av en sådan behandling för dig. Om personuppgifter överförs till ett tredjeland eller till en internationell organisation har du rätt att bli informerad om vilka lämpliga garantier som säkerställer att bestämmelserna i GDPR följs även hos dessa mottagare. 3. Rätt till rättelse (artikel 16 GDPR, 35 i tyska dataskyddslagen (BDSG)) Du kan kräva att vi omedelbart rättar felaktiga uppgifter om dig. Dessutom har du, med hänsyn till syftet med behandlingen, rätt att begära komplettering av ofullständiga personuppgifter, inklusive genom en kompletterande redogörelse. 4. Rätt till radering resp. rätt att bli bortglömd (artikel 17 GDPR, 35 i tyska dataskyddslagen (BDSG)) Du har rätt att vi omedelbart raderar data om någon av följande anledningar uppfylls: - Uppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades. - Du återkallar ditt samtycke som bearbetningen grundades på och det finns ingen annan rättslig grund för behandlingen. - På invänder på grund av anledningar som utgår från din speciella situation mot behandlingen i enlighet med artikel 21.1 GDPR och det finns inga berättigade skäl till behandlingen som går före. - Du invänder mot behandling för direkt marknadsföring i enlighet med artikel 21.2 GDPR. - Uppgifterna behandlades olagligen. - Uppgifterna måste raderas för att uppfylla en lagstadgad skyldighet enligt europeisk eller tysk lag. - Uppgifterna samlades i samband med informationssamhällets erbjudna tjänster i enlighet med artikel 8.1 GDPR. 10

11 Om vi har gjort dina uppgifter offentliga och är förpliktigade att radera dem, tar vi med hänsyn till tillgänglig teknik och implementeringskostnader rimliga steg för att informera de ansvariga om att du har begärt borttagning. 5. Rätt till begränsning av behandling (artikel 18 GDPR) Enligt artikel 18 GDPR får vi endast i begränsad utsträckning behandla data i följande fall. Detta är fallet när: - Du bestrider uppgifternas riktighet, tills vi har möjlighet att kontrollera riktigheten. - Behandlingen är olaglig och du avböjer att radera dina data och kräver istället begränsning av användningen av personuppgifterna. - Vi inte längre behöver uppgifterna för behandling, men du behöver dem för att hävda, utöva eller försvara rättsliga krav. - Du invänder på grund av anledningar som utgår från din speciella situation mot behandlingen i enlighet med artikel 21.1 GDPR, och då så länge det fortfarande inte har konstaterats om det finns några berättigade skäl till behandlingen av oss som står över dina intressen. Om behandlingen har begränsats kan vi bara spara dessa uppgifter. All vidare bearbetning är då endast tillåten med ditt samtycke eller för att hävda, utöva eller försvara rättsliga krav eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som är av allmänhetens intresse inom unionen eller en medlemsstat. Du kan i detta sammanhang återkalla ditt samtycke när som helst. 6. Anmälningsplikt (artikel 19 GDPR) Vi är skyldiga att informera alla mottagare till vilka dina uppgifter har lämnats ut om en rättelse eller radering av dina uppgifter eller en begränsning av behandlingen. Detta gäller endast inte om detta visar sig omöjligt eller innebär en oproportionerlig ansträngning. Vi kommer att informera dig om dessa mottagare om du begär det. 7. Rätt till uppgifters portabilitet (artikel 20 GDPR) Du har rätt att erhålla dina personuppgifter som du har lämnat till oss i ett strukturerat, gemensamt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en tredje part, förutsatt att 11

12 - behandlingen av uppgifterna baseras på ditt samtycke eller på ett kontrakt och - behandlingen sker med automatiserade metoder. Du kan begära att vi överför dina data direkt till tredje part så länge det är tekniskt genomförbart. Denna rättighet får inte påverka andras rättigheter och friheter. 8. Automatiserat beslut i enskilda fall inklusive profilering (artikel 22 GDPR) På vår webbplats är dina uppgifter inte föremål för beslut som endast grundar sig på automatisk behandling (t.ex. profilering). 9. Rätt att göra invändningar (artikel 21 GDPR) Om vi behandlar dina uppgifter på grundval av ett berättigat intresse (artikel 6.1 f GDPR) har du rätt att invända mot detta om orsakerna till detta härrör från din speciella situation. Detta gäller också för profilering baserad på dessa bestämmelser. Då behandlar vi inte längre dina uppgifter om vi inte kan visa avgörande och berättigade skäl till behandlingen. Detta måste väga över dina intressen, rättigheter och friheter, eller behandlingen tjänar till att hävda, utöva eller försvara rättsliga anspråk. Om vi behandlar dina uppgifter för direkt marknadsföring kan du göra invändningar mot behandlingen av uppgifterna. Detta gäller även för profilering om den har att göra med en sådan direkt marknadsföring. Efter din invändning behandlas inte längre dina uppgifter för dessa ändamål. Om du vill lämna in en invändning, skicka bara ett informellt meddelande till kontaktuppgifterna på sidan Rätt att klaga till en tillsynsmyndighet (artikel 77 GDPR) Du har rätt att klaga till en tillsynsmyndighet, i synnerhet i den medlemsstat där du är bosatt, där du arbetar eller där den misstänkta överträdelsen inträffat, om du anser att behandlingen av uppgifterna om dig strider mot den allmänna databeskyddsförordningen. Andra administrativa eller rättsliga medel som du eventuellt har rätt till påverkas inte av detta. 12