Hawaiihemd – privatlivspolitik:

Vi glæder os meget over din interesse for vores virksomhed. Databeskyttelse har en særlig høj prioritet for ledelsen hos Hawaiihemd.shop. Det er som udgangspunkt muligt at benytte Hawaiihemd.shops websteder uden at angive personoplysninger. Hvis en registreret person ønsker at benytte særlige tjenester fra vores virksomhed via vores websted, kan det dog være nødvendigt at behandle personoplysninger. Hvis behandling af personoplysninger er nødvendig, og der ikke findes et lovgrundlag for en sådan behandling, indhenter vi som regel den registreredes samtykke.

Behandlingen af personoplysninger, eksempelvis en registreret persons navn, adresse, e-mailadresse eller telefonnummer, sker altid i overensstemmelse med databeskyttelsesforordningen og med de landespecifikke databeskyttelsesbestemmelser, der gælder for Hawaiihemd.shop. Med denne privatlivspolitik ønsker vores virksomhed at informere offentligheden om arten, omfanget og formålet med de personoplysninger, som vi indsamler, anvender og behandler. Desuden informeres registrerede personer gennem denne privatlivspolitik om deres rettigheder.

Hawaiihemd.shop har som dataansvarlig gennemført adskillige tekniske og organisatoriske foranstaltninger for at sikre den bedst mulige og fuldstændige beskyttelse af de personoplysninger, der behandles via dette websted. Internetbaserede dataoverførsler kan dog grundlæggende have sikkerhedshuller, og derfor kan absolut beskyttelse ikke garanteres. Af denne grund står det enhver registreret frit at overføre personoplysninger til os ad alternative veje, for eksempel telefonisk.

1. Definitioner

Privatlivspolitikken for Hawaiihemd.shop er baseret på de begreber, der anvendes af Den Europæiske Unions direktiv- og forordningsgiver ved vedtagelsen af databeskyttelsesforordningen (GDPR). Vores privatlivspolitik skal være let at læse og forstå for både offentligheden samt vores kunder og forretningspartnere. For at sikre dette vil vi indledningsvis forklare de anvendte begreber.

Vi bruger blandt andet følgende begreber i denne privatlivspolitik:

• a) Personoplysninger er enhver form for information, der vedrører en identificeret eller identificerbar fysisk person (i det følgende benævnt »den registrerede«). En identificerbar fysisk person er en person, der direkte eller indirekte kan identificeres, navnlig ved henvisning til en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller et eller flere særlige elementer, der er karakteristiske for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
• b) En registreret er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.
• c) Behandling er enhver aktivitet eller række af aktiviteter, der udføres med eller uden brug af automatiserede procedurer, og som vedrører personoplysninger, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, genfinding, søgning, anvendelse, videregivelse ved transmission, formidling eller enhver anden form for tilgængeliggørelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse.
• d) Begrænsning af behandling er mærkning af opbevarede personoplysninger med det formål at begrænse den fremtidige behandling af dem.
• e) Profilering er enhver form for automatisk behandling af personoplysninger, der består i, at personoplysninger anvendes til at vurdere bestemte personlige aspekter vedrørende en fysisk person, navnlig for at analysere eller forudsige aspekter vedrørende denne fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, opholdssted eller bevægelser.
• f) Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en specifik registreret uden brug af supplerende oplysninger, forudsat at disse supplerende oplysninger opbevares særskilt og er underlagt tekniske og organisatoriske foranstaltninger, der sikrer, at personoplysningerne ikke kan henføres til en identificeret eller identificerbar fysisk person.
• g) Den dataansvarlige eller den behandlingsansvarlige er den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, der alene eller sammen med andre træffer afgørelse om formålene med og midlerne til behandlingen af personoplysninger. Hvis formålene med og midlerne til denne behandling er fastlagt i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller de specifikke kriterier for udpegningen heraf fastsættes i EU-retten eller medlemsstaternes nationale ret.
• h) En databehandler er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, der behandler personoplysninger på vegne af den dataansvarlige.
• i) En modtager er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, hvortil personoplysninger videregives, uanset om det er en tredjepart eller ej. Offentlige myndigheder, der i henhold til EU-retten eller medlemsstaternes nationale ret eventuelt modtager personoplysninger som led i en bestemt undersøgelsesopgave, anses dog ikke for modtagere.
• j) En tredjepart er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ ud over den registrerede, den dataansvarlige, databehandleren og de personer, der under den dataansvarliges eller databehandlerens direkte ansvar er bemyndiget til at behandle personoplysninger.
• k) Samtykke er enhver frivilligt, informeret og utvetydigt afgivet viljestilkendegivelse fra den registrerede i det konkrete tilfælde, enten i form af en erklæring eller en anden klart bekræftende handling, hvorved den registrerede tilkendegiver, at vedkommende indvilliger i behandling af personoplysninger, der vedrører den pågældende.

2. Navn og adresse på den dataansvarlige for behandlingen

Den dataansvarlige i henhold til databeskyttelsesforordningen, øvrige databeskyttelseslove, der gælder i Den Europæiske Unions medlemsstater, samt andre bestemmelser med databeskyttelsesretlig karakter er:

pi28 - Hawaiihemd.shop

Drubbel 17-18

48143 Münster

Tyskland

Tlf.: 0251 849 39440

E-mail: info@hawaiihemdshop.de

Websted: www.hawaiihemd.shop

3. Cookies

Webstedet Hawaiihemd.shop anvender cookies. Cookies er tekstfiler, som gemmes og lagres på et computersystem via en internetbrowser.

Mange websteder og servere anvender cookies. Mange cookies indeholder et såkaldt cookie-id. Et cookie-id er en entydig identifikation af cookien. Det består af en tegnstreng, som gør det muligt for websteder og servere at knytte cookien til den konkrete internetbrowser, hvor den er gemt. Dette gør det muligt for de besøgte websteder og servere at skelne den berørte persons individuelle browser fra andre internetbrowsere, der indeholder andre cookies. En bestemt internetbrowser kan genkendes og identificeres via det entydige cookie-id.

Ved at anvende cookies kan Hawaiihemd.shop tilbyde brugerne af dette websted mere brugervenlige tjenester, som ikke ville være mulige uden placering af cookies.

Ved hjælp af en cookie kan oplysningerne og tilbuddene på vores websted optimeres i overensstemmelse med brugerens behov. Cookies gør det som nævnt muligt for os at genkende brugerne af vores websted. Formålet med denne genkendelse er at gøre det lettere for brugerne at anvende vores websted. Brugeren af et websted, der anvender cookies, behøver eksempelvis ikke at indtaste sine loginoplysninger igen ved hvert besøg på webstedet, fordi dette håndteres af webstedet og den cookie, der er gemt på brugerens computersystem. Et andet eksempel er en indkøbskurvcookie i en netbutik. Netbutikken husker via en cookie de varer, som en kunde har lagt i den virtuelle indkøbskurv.

Den registrerede person kan til enhver tid forhindre, at vores websted placerer cookies, ved at vælge den relevante indstilling i den anvendte internetbrowser og dermed permanent gøre indsigelse mod placeringen af cookies. Desuden kan cookies, der allerede er placeret, til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle almindelige internetbrowsere. Hvis den registrerede person deaktiverer placeringen af cookies i den anvendte internetbrowser, kan det under visse omstændigheder medføre, at ikke alle funktioner på vores websted kan anvendes fuldt ud.

4. Registrering af generelle data og oplysninger

Hawaiihemd.shops websted registrerer ved hvert besøg på webstedet af en registreret person eller et automatiseret system en række generelle data og oplysninger. Disse generelle data og oplysninger gemmes i serverens logfiler. Der kan registreres (1) de anvendte browsertype og -versioner, (2) det operativsystem, som det system, der opretter forbindelsen, anvender, (3) det websted, hvorfra et system, der opretter forbindelsen, får adgang til vores websted (såkaldte referrere), (4) de undersider, som et system, der opretter forbindelsen, besøger på vores websted, (5) datoen og klokkeslættet for et besøg på webstedet, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen for det system, der opretter forbindelsen, samt (8) andre lignende data og oplysninger, der tjener til at afværge fare i tilfælde af angreb på vores informationsteknologiske systemer.

Ved brugen af disse generelle data og oplysninger drager Hawaiihemd.shop ingen konklusioner om den registrerede. Oplysningerne er derimod nødvendige for at (1) levere indholdet på vores websted korrekt, (2) optimere indholdet på vores websted samt annonceringen herfor, (3) sikre den permanente funktionalitet af vores informationsteknologiske systemer og teknologien på vores websted samt (4) give de retshåndhævende myndigheder de nødvendige oplysninger til strafforfølgning i tilfælde af et cyberangreb. Disse anonymt indsamlede data og oplysninger analyseres derfor af Hawaiihemd.shop dels statistisk og dels med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed for i sidste ende at sikre et optimalt beskyttelsesniveau for de personoplysninger, vi behandler. De anonyme data i serverlogfilerne gemmes adskilt fra alle personoplysninger, som en registreret har angivet.

5. Registrering på vores websted

Den registrerede har mulighed for at registrere sig på den dataansvarliges websted ved at angive personoplysninger. Hvilke personoplysninger der i den forbindelse overføres til den dataansvarlige, fremgår af den pågældende indtastningsformular, der anvendes til registreringen. De personoplysninger, som den registrerede indtaster, indsamles og gemmes udelukkende til intern brug hos den dataansvarlige og til dennes egne formål. Den dataansvarlige kan foranledige videregivelse til en eller flere databehandlere, eksempelvis en pakkedistributør, som ligeledes udelukkende anvender personoplysningerne til intern brug, der kan henføres til den dataansvarlige.

Ved registrering på den dataansvarliges websted gemmes desuden den IP-adresse, som den registreredes internetudbyder (ISP) har tildelt, samt datoen og tidspunktet for registreringen. Disse oplysninger gemmes med det formål at forhindre misbrug af vores tjenester, da de i nødvendigt omfang kan gøre det muligt at opklare begåede strafbare handlinger. Opbevaringen af disse oplysninger er derfor nødvendig for at beskytte den dataansvarlige. Oplysningerne videregives som udgangspunkt ikke til tredjeparter, medmindre der foreligger en lovmæssig pligt til videregivelse, eller videregivelsen tjener strafforfølgningen.

Den registreredes registrering med frivillig angivelse af personoplysninger gør det muligt for den dataansvarlige at tilbyde den registrerede indhold eller tjenester, som på grund af deres karakter kun kan tilbydes registrerede brugere. Registrerede personer kan til enhver tid ændre de personoplysninger, der er angivet ved registreringen, eller få dem slettet fuldstændigt fra den dataansvarliges dataregister.

Den dataansvarlige oplyser til enhver tid på anmodning den registrerede om, hvilke personoplysninger der er gemt om vedkommende. Desuden berigtiger eller sletter den dataansvarlige efter ønske eller meddelelse fra den registrerede personoplysninger, medmindre dette strider mod lovbestemte opbevaringsforpligtelser. Alle medarbejdere hos den dataansvarlige står i denne forbindelse til rådighed som kontaktpersoner for den registrerede.

6. Abonnement på vores nyhedsbrev

På Hawaiihemd.shops hjemmeside får brugerne mulighed for at abonnere på vores virksomheds nyhedsbrev. Hvilke personoplysninger der videregives til den dataansvarlige ved bestilling af nyhedsbrevet, fremgår af den anvendte indtastningsformular.

Hawaiihemd.shop informerer regelmæssigt sine kunder og forretningspartnere om virksomhedens tilbud via et nyhedsbrev. Vores virksomheds nyhedsbrev kan som udgangspunkt kun modtages af den registrerede, hvis (1) den registrerede har en gyldig e-mailadresse, og (2) den registrerede har tilmeldt sig nyhedsbrevet. Af juridiske årsager sendes der en bekræftelsesmail efter double opt-in-proceduren til den e-mailadresse, som en registreret person har angivet første gang med henblik på at modtage nyhedsbrevet. Denne bekræftelsesmail tjener til at kontrollere, om indehaveren af e-mailadressen som registreret person har godkendt modtagelsen af nyhedsbrevet.

Ved tilmelding til nyhedsbrevet gemmer vi desuden den IP-adresse, som internetudbyderen (ISP) har tildelt det computersystem, den registrerede benyttede på tilmeldingstidspunktet, samt datoen og klokkeslættet for tilmeldingen. Indsamlingen af disse data er nødvendig for på et senere tidspunkt at kunne spore et eventuelt misbrug af en registreret persons e-mailadresse og tjener derfor til at sikre den dataansvarlige juridisk.

De personoplysninger, der indsamles i forbindelse med tilmelding til nyhedsbrevet, anvendes udelukkende til udsendelse af vores nyhedsbrev. Abonnenter på nyhedsbrevet kan desuden informeres via e-mail, hvis dette er nødvendigt for driften af nyhedsbrevstjenesten eller en dertil knyttet registrering, eksempelvis i tilfælde af ændringer i nyhedsbrevstilbuddet eller ændringer i de tekniske forhold. De personoplysninger, der indsamles som led i nyhedsbrevstjenesten, videregives ikke til tredjeparter. Den registrerede person kan til enhver tid opsige abonnementet på vores nyhedsbrev. Samtykket til opbevaring af personoplysninger, som den registrerede person har givet os med henblik på udsendelse af nyhedsbrevet, kan til enhver tid tilbagekaldes. Tilbagekaldelse af samtykket kan ske via et tilsvarende link i hvert nyhedsbrev. Der er desuden til enhver tid mulighed for at afmelde sig nyhedsbrevet direkte på den dataansvarliges websted eller meddele dette til den dataansvarlige på anden vis.

7. Sporing af nyhedsbrev

Nyhedsbrevene fra Hawaiihemd.shop indeholder såkaldte sporingspixel. En sporingspixel er en miniaturegrafik, der indlejres i e-mails, som sendes i HTML-format, for at muliggøre registrering og analyse af logfiler. På den måde kan der foretages en statistisk evaluering af, om online-marketingkampagner er succesfulde eller ej. Ved hjælp af den indlejrede sporingspixel kan Hawaiihemd.shop se, om og hvornår en e-mail er blevet åbnet af en registreret person, og hvilke links i e-mailen den registrerede person har klikket på.

Sådanne personoplysninger, der indsamles via de sporingspixel, som er indeholdt i nyhedsbrevene, opbevares og analyseres af den dataansvarlige med henblik på at optimere udsendelsen af nyhedsbrevet og i endnu højere grad tilpasse indholdet af fremtidige nyhedsbreve til den registreredes interesser. Disse personoplysninger videregives ikke til tredjeparter. Registrerede personer er til enhver tid berettigede til at tilbagekalde den særskilte samtykkeerklæring, der er afgivet via double opt-in-proceduren. Efter en tilbagekaldelse slettes disse personoplysninger af den dataansvarlige. Hawaiihemd.shop betragter automatisk en afmelding fra modtagelse af nyhedsbrevet som en tilbagekaldelse.

8. Kontaktmulighed via webstedet

Hawaiihemd.shop's hjemmeside indeholder på grund af lovmæssige bestemmelser oplysninger, der muliggør hurtig elektronisk kontakt til vores virksomhed samt direkte kommunikation med os, hvilket også omfatter en generel adresse til den såkaldte elektroniske post (e-mailadresse). Hvis en registreret kontakter den dataansvarlige via e-mail eller en kontaktformular, gemmes de personoplysninger, som den registrerede har fremsendt, automatisk. Sådanne personoplysninger, som en registreret frivilligt har fremsendt til den dataansvarlige, gemmes med henblik på behandling eller kontakt til den registrerede. Disse personoplysninger videregives ikke til tredjeparter.

9. Rutinemæssig sletning og blokering af personoplysninger

Den dataansvarlige behandler og opbevarer kun den registreredes personoplysninger i den periode, der er nødvendig for at opfylde formålet med opbevaringen, eller hvis dette er fastsat af den europæiske direktiv- og forordningsgiver eller en anden lovgiver i love eller bestemmelser, som den dataansvarlige er underlagt.

Hvis formålet med opbevaringen bortfalder, eller en opbevaringsperiode, der er foreskrevet af den europæiske direktiv- og forordningsgiver eller en anden kompetent lovgiver, udløber, blokeres eller slettes personoplysningerne rutinemæssigt og i overensstemmelse med de lovmæssige bestemmelser.

10. Den registreredes rettigheder

• a) Ret til bekræftelse: Enhver registreret har den ret, som er tildelt af den europæiske direktiv- og forordningsgiver, til at kræve en bekræftelse fra den dataansvarlige på, om personoplysninger om vedkommende behandles. Hvis en registreret ønsker at gøre brug af denne ret til bekræftelse, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.
• b) Ret til indsigt: Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som er tildelt af den europæiske direktiv- og forordningsgiver, til på ethvert tidspunkt gratis at få indsigt i de personoplysninger om vedkommende, der er lagret hos den dataansvarlige, samt en kopi af disse oplysninger. Desuden har den europæiske direktiv- og forordningsgiver givet den registrerede ret til indsigt i følgende oplysninger:
  • formålene med behandlingen
  • de kategorier af personoplysninger, der behandles
  • de modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller stadig vil blive videregivet til, navnlig modtagere i tredjelande eller internationale organisationer
  • hvis det er muligt, den planlagte periode, hvor personoplysningerne vil blive opbevaret, eller, hvis dette ikke er muligt, kriterierne for fastsættelsen af denne periode
  • om der findes en ret til berigtigelse eller sletning af personoplysninger om vedkommende eller til begrænsning af den dataansvarliges behandling eller en ret til at gøre indsigelse mod denne behandling
  • om der findes en ret til at indgive en klage til en tilsynsmyndighed
  • hvis personoplysningerne ikke er indsamlet hos den berørte person: Alle tilgængelige oplysninger om oplysningernes oprindelse
  • om der findes automatiseret beslutningstagning, herunder profilering, i henhold til artikel 22, stk. 1 og 4, i GDPR, og — i det mindste i disse tilfælde — meningsfulde oplysninger om den involverede logik samt betydningen og de forventede konsekvenser af en sådan behandling for den berørte person
  Desuden har den berørte person ret til at få oplyst, om personoplysninger er blevet overført til et tredjeland eller en international organisation. Hvis dette er tilfældet, har den berørte person endvidere ret til at få oplysninger om de passende garantier i forbindelse med overførslen. Hvis en berørt person ønsker at gøre brug af denne ret til indsigt, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.
• c) Ret til berigtigelse: Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som er tildelt af den europæiske lovgiver, til at kræve, at urigtige personoplysninger om vedkommende straks berigtiges. Desuden har den berørte person ret til under hensyntagen til formålene med behandlingen at kræve, at ufuldstændige personoplysninger fuldstændiggøres, herunder ved at afgive en supplerende erklæring. Hvis en berørt person ønsker at gøre brug af denne ret til berigtigelse, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.
• d) Ret til sletning (retten til at blive glemt): Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som er tildelt af den europæiske lovgiver, til at kræve, at den dataansvarlige straks sletter de pågældende personoplysninger, hvis en af følgende grunde gør sig gældende, og såfremt behandlingen ikke er nødvendig:
  • Personoplysningerne blev indsamlet eller på anden måde behandlet til formål, som de ikke længere er nødvendige til.
  • Den registrerede trækker sit samtykke tilbage, som behandlingen var baseret på i henhold til artikel 6, stk. 1, litra a, i GDPR eller artikel 9, stk. 2, litra a, i GDPR, og der findes ikke noget andet retsgrundlag for behandlingen.
  • Den registrerede gør i henhold til artikel 21, stk. 1, i GDPR indsigelse mod behandlingen, og der foreligger ingen tungtvejende legitime grunde til behandlingen, eller den registrerede gør i henhold til artikel 21, stk. 2, i GDPR indsigelse mod behandlingen.
  • Personoplysningerne er blevet behandlet ulovligt.
  • Sletningen af personoplysningerne er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes nationale ret, som den dataansvarlige er underlagt.
  • Personoplysningerne blev indsamlet i forbindelse med udbudte informationssamfundstjenester i henhold til artikel 8, stk. 1, i GDPR.
  Hvis en af ovennævnte grunde gør sig gældende, og en registreret ønsker at få slettet personoplysninger, der er gemt hos Hawaiihemd.shop, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige. Medarbejderen hos Hawaiihemd.shop vil sørge for, at anmodningen om sletning efterkommes omgående. Hvis personoplysningerne er blevet offentliggjort af Hawaiihemd.shop, og vores virksomhed som dataansvarlig i henhold til artikel 17, stk. 1, i GDPR er forpligtet til at slette personoplysningerne, træffer Hawaiihemd.shop under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne passende foranstaltninger, herunder tekniske foranstaltninger, for at underrette andre dataansvarlige, som behandler de offentliggjorte personoplysninger, om, at den registrerede har anmodet disse andre dataansvarlige om at slette alle links til disse personoplysninger samt kopier eller reproduktioner af disse personoplysninger, i det omfang behandlingen ikke er nødvendig. Medarbejderen hos Hawaiihemd.shop vil i det enkelte tilfælde træffe de nødvendige foranstaltninger.
• e) Ret til begrænsning af behandling: Enhver registreret, der er berørt af behandlingen af personoplysninger, har den ret, som den europæiske lovgiver har tillagt vedkommende, til at kræve, at den dataansvarlige begrænser behandlingen, hvis en af følgende betingelser er opfyldt:
  • Den registrerede bestrider rigtigheden af personoplysningerne, og det sker i en periode, der giver den dataansvarlige mulighed for at kontrollere personoplysningernes rigtighed.
  • Behandlingen er ulovlig, den registrerede person modsætter sig sletning af personoplysningerne og kræver i stedet, at anvendelsen af personoplysningerne begrænses.
  • Den dataansvarlige har ikke længere brug for personoplysningerne til behandlingsformålene, men den registrerede person har brug for dem til at gøre retskrav gældende, udøve dem eller forsvare sig imod dem.
  • Den registrerede person har gjort indsigelse mod behandlingen i henhold til art. 21, stk. 1, i GDPR, og det er endnu ikke afgjort, om den dataansvarliges legitime grunde vejer tungere end den registrerede persons.
  Hvis en af ovenstående forudsætninger er opfyldt, og en registreret person ønsker at kræve begrænsning af behandlingen af personoplysninger, der er gemt hos Hawaiihemd.shop, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige. Medarbejderen hos Hawaiihemd.shop vil sørge for, at behandlingen begrænses.
• f) Ret til dataportabilitet: Enhver registreret person har i henhold til den europæiske lovgivers ret til at modtage de personoplysninger om vedkommende, som personen selv har givet til en dataansvarlig, i et struktureret, almindeligt anvendt og maskinlæsbart format. Personen har desuden ret til at overføre disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet videregivet til, forudsat at behandlingen er baseret på samtykke i henhold til art. 6, stk. 1, litra a, i GDPR eller art. 9, stk. 2, litra a, i GDPR, eller på en aftale i henhold til art. 6, stk. 1, litra b, i GDPR, og behandlingen foretages ved hjælp af automatiserede procedurer, medmindre behandlingen er nødvendig for udførelsen af en opgave, der ligger i samfundets interesse eller udføres som led i offentlig myndighedsudøvelse, som er overdraget til den dataansvarlige. Desuden har den registrerede person ved udøvelsen af sin ret til dataportabilitet i henhold til art. 20, stk. 1, i GDPR ret til at få personoplysningerne overført direkte fra én dataansvarlig til en anden, i det omfang det er teknisk muligt, og forudsat at dette ikke krænker andre personers rettigheder og frihedsrettigheder. For at gøre brug af retten til dataportabilitet kan den registrerede person til enhver tid henvende sig til en medarbejder hos Hawaiihemd.shop.
• g) Ret til indsigelse: Enhver person, der berøres af behandlingen af personoplysninger, har den ret, som er fastsat af den europæiske lovgiver, til når som helst af grunde, der vedrører vedkommendes særlige situation, at gøre indsigelse mod behandling af personoplysninger om vedkommende, som sker på grundlag af artikel 6, stk. 1, litra e eller f, i GDPR. Dette gælder også profilering baseret på disse bestemmelser. Hawaiihemd.shop behandler i tilfælde af indsigelse ikke længere personoplysningerne, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som går forud for den registreredes interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til at fastlægge, gøre gældende eller forsvare retskrav. Hvis Hawaiihemd.shop behandler personoplysninger med henblik på direkte markedsføring, har den registrerede ret til når som helst at gøre indsigelse mod behandlingen af personoplysninger med henblik på sådan markedsføring. Dette gælder også profilering, i det omfang den er forbundet med sådan direkte markedsføring. Hvis den registrerede gør indsigelse over for Hawaiihemd.shop mod behandlingen med henblik på direkte markedsføring, vil Hawaiihemd.shop ikke længere behandle personoplysningerne til disse formål. Den registrerede har desuden ret til af grunde, der vedrører vedkommendes særlige situation, at gøre indsigelse mod behandling af personoplysninger om vedkommende, som foretages hos Hawaiihemd.shop med henblik på videnskabelig eller historisk forskning eller statistiske formål i henhold til artikel 89, stk. 1, i GDPR, medmindre en sådan behandling er nødvendig for at udføre en opgave i samfundets interesse. For at udøve retten til indsigelse kan den registrerede henvende sig direkte til enhver medarbejder hos Hawaiihemd.shop eller en anden medarbejder. Den registrerede kan desuden i forbindelse med anvendelsen af informationssamfundets tjenester, uanset direktiv 2002/58/EF, udøve sin indsigelsesret ved hjælp af automatiserede procedurer, hvor der anvendes tekniske specifikationer.
• h) Automatiserede afgørelser i enkelttilfælde, herunder profilering: Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som er tildelt af den europæiske lovgiver, til ikke at blive underlagt en afgørelse, der alene er baseret på automatiseret behandling — herunder profilering — og som har retsvirkning for eller på tilsvarende måde i væsentlig grad påvirker vedkommende, medmindre afgørelsen (1) er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) er tilladt i henhold til EU-ret eller medlemsstaternes lovgivning, som den dataansvarlige er underlagt, og denne lovgivning indeholder passende foranstaltninger til beskyttelse af den registreredes rettigheder og frihedsrettigheder samt legitime interesser, eller (3) træffes med den registreredes udtrykkelige samtykke. Hvis afgørelsen (1) er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) træffes med den registreredes udtrykkelige samtykke, træffer Hawaiihemd.shop passende foranstaltninger for at beskytte den registreredes rettigheder og frihedsrettigheder samt legitime interesser, hvilket som minimum omfatter retten til at få en person hos den dataansvarlige til at gribe ind, til at fremsætte sit eget synspunkt og til at anfægte afgørelsen. Hvis den registrerede ønsker at gøre brug af rettigheder i forbindelse med automatiserede afgørelser, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.
• i) Ret til at tilbagekalde et samtykke til behandling af personoplysninger: Enhver person, der er berørt af behandlingen af personoplysninger, har den ret, som er tildelt af den europæiske lovgiver, til når som helst at tilbagekalde et samtykke til behandling af personoplysninger. Hvis den registrerede ønsker at gøre brug af sin ret til at tilbagekalde et samtykke, kan vedkommende til enhver tid henvende sig til en medarbejder hos den dataansvarlige.

11. Databeskyttelsesbestemmelser om brug og anvendelse af Facebook

Den dataansvarlige har integreret komponenter fra virksomheden Facebook på dette websted. Facebook er et socialt netværk.

Et socialt netværk er et socialt mødested på internettet, et onlinefællesskab, som normalt giver brugerne mulighed for at kommunikere med hinanden og interagere i det virtuelle rum. Et socialt netværk kan fungere som platform for udveksling af meninger og erfaringer eller give internetfællesskabet mulighed for at stille personlige eller virksomhedsrelaterede oplysninger til rådighed. Facebook giver blandt andet brugerne af det sociale netværk mulighed for at oprette private profiler, uploade fotos og skabe forbindelser via venneanmodninger.

Facebooks driftsselskab er Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. Hvis den registrerede bor uden for USA eller Canada, er Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland, dataansvarlig for behandlingen af personoplysninger.

Ved hvert besøg på en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor der er integreret en Facebook-komponent (Facebook-plugin), får internetbrowseren på den registreredes informationsteknologiske system automatisk via den pågældende Facebook-komponent til at downloade en visning af den tilsvarende Facebook-komponent fra Facebook. En samlet oversigt over alle Facebook-plugins findes på https://developers.facebook.com/docs/plugins/?locale=de_DE. Som led i denne tekniske proces får Facebook kendskab til, hvilken konkret underside på vores websted den registrerede besøger.

Hvis den registrerede samtidig er logget ind på Facebook, kan Facebook ved hvert besøg på vores websted og under hele den pågældende sessions varighed se, hvilken konkret underside på vores websted den registrerede besøger. Disse oplysninger indsamles af Facebook-komponenten og knyttes af Facebook til den registreredes Facebook-konto. Hvis den registrerede aktiverer en af de Facebook-knapper, der er integreret på vores websted, f.eks. knappen „Synes godt om“, eller afgiver en kommentar, knytter Facebook disse oplysninger til den registreredes personlige Facebook-brugerkonto og gemmer disse personoplysninger.

Facebook modtager via Facebook-komponenten altid oplysninger om, at den berørte person har besøgt vores websted, når den berørte person samtidig er logget ind på Facebook på det tidspunkt, hvor vores websted åbnes; dette sker, uanset om den berørte person klikker på Facebook-komponenten eller ej. Hvis den berørte person ikke ønsker, at disse oplysninger overføres til Facebook, kan vedkommende forhindre overførslen ved at logge ud af sin Facebook-konto, før vores websted åbnes.

Facebooks offentliggjorte datapolitik, som kan tilgås på https://de-de.facebook.com/about/privacy/, indeholder oplysninger om Facebooks indsamling, behandling og brug af personoplysninger. Desuden forklares det her, hvilke indstillingsmuligheder Facebook tilbyder for at beskytte den berørte persons privatliv. Der findes også forskellige applikationer, som gør det muligt at forhindre overførsel af data til Facebook. Den berørte person kan bruge sådanne applikationer til at forhindre overførsel af data til Facebook.

12. Databeskyttelsesbestemmelser om anvendelse og brug af Google Analytics (med anonymiseringsfunktion)

Den dataansvarlige har integreret Google Analytics-komponenten (med anonymiseringsfunktion) på dette websted. Google Analytics er en webanalysetjeneste. Webanalyse er indsamling, registrering og evaluering af data om besøgendes adfærd på websteder. En webanalysetjeneste registrerer blandt andet oplysninger om, hvilket websted den berørte person kom fra til et websted (såkaldt referrer), hvilke undersider på webstedet der blev besøgt, eller hvor ofte og hvor længe en underside blev vist. Webanalyse anvendes hovedsageligt til optimering af et websted og til cost-benefit-analyse af internetreklamer.

Driftsselskabet for Google Analytics-komponenten er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Den dataansvarlige bruger til webanalyse via Google Analytics tilføjelsen "_gat._anonymizeIp". Ved hjælp af denne tilføjelse forkorter og anonymiserer Google IP-adressen for den berørte persons internetforbindelse, når adgangen til vores websteder sker fra en medlemsstat i Den Europæiske Union eller fra en anden stat, der er part i aftalen om Det Europæiske Økonomiske Samarbejdsområde.

Formålet med Google Analytics-komponenten er at analysere trafikken på vores websted. Google bruger blandt andet de indsamlede data og oplysninger til at evaluere brugen af vores websted, udarbejde online-rapporter til os, der viser aktiviteterne på vores websteder, og levere andre tjenester i forbindelse med brugen af vores websted.

Google Analytics placerer en cookie på den registreredes informationsteknologiske system. Hvad cookies er, er allerede forklaret ovenfor. Når cookien placeres, får Google mulighed for at analysere brugen af vores websted. Ved hver indlæsning af en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor en Google Analytics-komponent er integreret, får internetbrowseren på den registreredes informationsteknologiske system automatisk den pågældende Google Analytics-komponent til at overføre data til Google med henblik på onlineanalyse. Som led i denne tekniske procedure får Google kendskab til personoplysninger såsom den registreredes IP-adresse, som Google blandt andet bruger til at spore de besøgendes og kliks oprindelse og dermed muliggøre provisionsafregninger.

Ved hjælp af cookien gemmes personoplysninger, f.eks. tidspunktet for adgangen, stedet, hvorfra adgangen fandt sted, og hvor ofte den registrerede besøger vores websted. Ved hvert besøg på vores websteder overføres disse personoplysninger, herunder IP-adressen for den internetforbindelse, som den registrerede anvender, til Google i Amerikas Forenede Stater. Disse personoplysninger gemmes af Google i Amerikas Forenede Stater. Google kan under visse omstændigheder videregive de personoplysninger, der er indsamlet ved hjælp af denne tekniske procedure, til tredjeparter.

Den registrerede kan, som allerede beskrevet ovenfor, til enhver tid forhindre, at vores websted placerer cookies, ved at foretage en tilsvarende indstilling i den anvendte internetbrowser og dermed permanent gøre indsigelse mod placeringen af cookies. En sådan indstilling i den anvendte internetbrowser vil også forhindre Google i at placere en cookie på den registreredes informationsteknologiske system. Desuden kan en cookie, som Google Analytics allerede har placeret, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.

Den registrerede har desuden mulighed for at gøre indsigelse mod registreringen af de data, som Google Analytics genererer, og som vedrører brugen af dette websted, samt mod Googles behandling af disse data, og at forhindre en sådan registrering og behandling. Den registrerede skal i den forbindelse downloade og installere en browsertilføjelse via linket https://tools.google.com/dlpage/gaoptout. Denne browsertilføjelse giver Google Analytics besked via JavaScript om, at ingen data eller oplysninger om besøg på websteder må overføres til Google Analytics. Installationen af browsertilføjelsen betragtes af Google som en indsigelse. Hvis den registreredes informationsteknologiske system på et senere tidspunkt slettes, formateres eller geninstalleres, skal den registrerede installere browsertilføjelsen igen for at deaktivere Google Analytics. Hvis browsertilføjelsen afinstalleres eller deaktiveres af den registrerede eller en anden person, der hører under den registreredes ansvarsområde, er der mulighed for at geninstallere eller genaktivere browsertilføjelsen.

Yderligere oplysninger og Googles gældende privatlivsbestemmelser kan findes på https://www.google.de/intl/de/policies/privacy/ og på http://www.google.com/analytics/terms/de.html. Google Analytics er nærmere beskrevet på dette link: https://www.google.com/intl/de_de/analytics/.

13. Privatlivsbestemmelser om brug og anvendelse af Google+

Den dataansvarlige har integreret Google+-knappen som en komponent på dette websted. Google+ er et såkaldt socialt netværk. Et socialt netværk er et socialt mødested på internettet, et onlinefællesskab, som normalt giver brugerne mulighed for at kommunikere med hinanden og interagere i det virtuelle rum. Et socialt netværk kan fungere som en platform til udveksling af meninger og erfaringer eller give internetfællesskabet mulighed for at stille personlige eller virksomhedsrelaterede oplysninger til rådighed. Google+ giver blandt andet brugerne af det sociale netværk mulighed for at oprette private profiler, uploade fotos og skabe forbindelser via venskabsanmodninger.

Google+ drives af Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Ved hvert besøg på en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvorpå der er integreret en Google+-knap, får internetbrowseren på den registrerede persons informationsteknologiske system automatisk via den pågældende Google+-knap til at downloade en visning af den tilsvarende Google+-knap fra Google. Som led i denne tekniske proces får Google kendskab til, hvilken konkret underside på vores websted den registrerede person besøger. Yderligere oplysninger om Google+ findes på https://developers.google.com/+/

Hvis den registrerede person samtidig er logget ind på Google+, registrerer Google ved hvert besøg på vores websted og under hele det pågældende ophold på vores websted, hvilken konkret underside på vores websted den registrerede person besøger. Disse oplysninger indsamles via Google+-knappen og knyttes af Google til den registrerede persons Google+-konto.

Hvis den registrerede person klikker på en af de Google+-knapper, der er integreret på vores websted, og dermed afgiver en Google+1-anbefaling, knytter Google disse oplysninger til den registrerede persons personlige Google+-brugerkonto og gemmer disse personoplysninger. Google gemmer den registrerede persons Google+1-anbefaling og offentliggør den i overensstemmelse med de betingelser, som den registrerede person har accepteret i denne forbindelse. En Google+1-anbefaling, som den registrerede person har afgivet på dette websted, gemmes og behandles efterfølgende sammen med andre personoplysninger, såsom navnet på den Google+1-konto, som den registrerede person anvender, og det foto, der er gemt på denne konto, i andre Google-tjenester, eksempelvis i søgemaskineresultaterne i Googles søgemaskine, på den registrerede persons Google-konto eller andre steder, eksempelvis på websteder eller i forbindelse med annoncer. Google er desuden i stand til at knytte besøget på dette websted sammen med andre personoplysninger, der er gemt hos Google. Google registrerer endvidere disse personoplysninger med det formål at forbedre eller optimere Googles forskellige tjenester.

Google modtager via Google+-knappen altid oplysninger om, at den registrerede har besøgt vores websted, hvis den registrerede samtidig er logget ind på Google+, når webstedet besøges; dette sker uafhængigt af, om den registrerede klikker på Google+-knappen eller ej.

Hvis den registrerede ikke ønsker, at personoplysninger overføres til Google, kan vedkommende forhindre en sådan overførsel ved at logge ud af sin Google+-konto, før vedkommende besøger vores websted.

Yderligere oplysninger og Googles gældende privatlivsbestemmelser kan findes på https://www.google.de/intl/de/policies/privacy/. Yderligere oplysninger fra Google om Google+1-knappen kan findes på https://developers.google.com/+/web/buttons-policy.

14. Privatlivsbestemmelser om brug og anvendelse af Google AdWords

Den dataansvarlige har integreret Google AdWords på dette websted. Google AdWords er en onlinereklametjeneste, der giver annoncører mulighed for både at placere annoncer i Googles søgeresultater og i Googles annoncenetværk. Google AdWords gør det muligt for en annoncør på forhånd at fastlægge bestemte søgeord, som medfører, at en annonce kun vises i Googles søgeresultater, når brugeren foretager en søgning, der er relevant for søgeordet. I Googles annoncenetværk distribueres annoncerne på emnerelevante websteder ved hjælp af en automatisk algoritme og under hensyntagen til de på forhånd fastlagte søgeord.

Driftsselskabet bag Google AdWords-tjenesterne er Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Formålet med Google AdWords er at promovere vores websted ved at vise interessebaserede annoncer på tredjepartsvirksomheders websteder og i Googles søgeresultater samt at vise tredjepartsannoncer på vores websted.

Hvis en registreret person kommer ind på vores websted via en Google-annonce, placerer Google en såkaldt konverteringscookie på den registrerede persons informationsteknologiske system. Hvad cookies er, er allerede forklaret ovenfor. En konverteringscookie udløber efter tredive dage og bruges ikke til at identificere den registrerede person. Så længe konverteringscookien ikke er udløbet, registreres det via cookien, om bestemte undersider, f.eks. indkøbskurven i et onlineshopsystem, er blevet åbnet på vores websted. Ved hjælp af konverteringscookien kan både vi og Google se, om en registreret person, der er kommet ind på vores websted via en AdWords-annonce, har genereret en omsætning, dvs. gennemført eller afbrudt et varekøb.

De data og oplysninger, der indsamles ved brug af konverteringscookien, anvendes af Google til at udarbejde besøgsstatistikker for vores websted. Disse besøgsstatistikker anvendes derefter af os til at fastslå det samlede antal brugere, der er blevet henvist til os via AdWords-annoncer, dvs. til at fastslå, om de enkelte AdWords-annoncer har været succesfulde eller ej, og til at optimere vores AdWords-annoncer fremover. Hverken vores virksomhed eller andre annoncører hos Google AdWords modtager oplysninger fra Google, som kan identificere den registrerede person.

Ved hjælp af konverteringscookien gemmes personoplysninger, f.eks. de websteder, som den registrerede person har besøgt. Ved hvert besøg på vores websteder overføres personoplysninger, herunder IP-adressen på den internetforbindelse, som den registrerede person anvender, til Google i USA. Disse personoplysninger gemmes af Google i USA. Google kan under visse omstændigheder videregive de personoplysninger, der er indsamlet gennem den tekniske proces, til tredjeparter.

Den registrerede person kan til enhver tid forhindre, at vores websted placerer cookies, ved at ændre indstillingerne i den anvendte internetbrowser som beskrevet ovenfor, og dermed permanent gøre indsigelse mod placeringen af cookies. En sådan indstilling i den anvendte internetbrowser vil også forhindre Google i at placere en konverteringscookie på den registrerede persons informationsteknologiske system. Desuden kan en cookie, som allerede er placeret af Google AdWords, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.

Den registrerede person har desuden mulighed for at gøre indsigelse mod interessebaseret annoncering fra Google. Dette gøres ved at åbne linket www.google.de/settings/ads i hver af de internetbrowsere, som den registrerede person anvender, og foretage de ønskede indstillinger dér.

Yderligere oplysninger og Googles gældende databeskyttelsesbestemmelser kan findes på https://www.google.de/intl/de/policies/privacy/.

15. Databeskyttelsesbestemmelser om brug og anvendelse af Instagram

Den dataansvarlige har integreret komponenter fra tjenesten Instagram på dette websted. Instagram er en tjeneste, der kan betegnes som en audiovisuel platform, og som giver brugerne mulighed for at dele fotos og videoer samt at videredistribuere sådanne data på andre sociale netværk.

Driftsselskabet for Instagrams tjenester er Instagram LLC, 1 Hacker Way, Building 14 First Floor, Menlo Park, CA, USA.

Ved hvert besøg på en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor der er integreret en Instagram-komponent (Instagram-knap), får internetbrowseren på den registreredes informationsteknologiske system automatisk via den pågældende Instagram-komponent besked på at downloade en gengivelse af den tilsvarende komponent fra Instagram. Som led i denne tekniske proces får Instagram kendskab til, hvilken konkret underside på vores websted den registrerede besøger.

Hvis den registrerede samtidig er logget ind på Instagram, registrerer Instagram ved hvert besøg på vores websted, og under hele det pågældende ophold på vores websted, hvilken konkret underside den registrerede besøger. Disse oplysninger indsamles af Instagram-komponenten og knyttes af Instagram til den registreredes Instagram-konto. Hvis den registrerede trykker på en af de Instagram-knapper, der er integreret på vores websted, knyttes de data og oplysninger, der overføres derved, til den registreredes personlige Instagram-brugerkonto og gemmes og behandles af Instagram.

Instagram modtager via Instagram-komponenten altid oplysninger om, at den registrerede har besøgt vores websted, når den registrerede samtidig er logget ind på Instagram på tidspunktet for besøget på vores websted; dette sker uafhængigt af, om den registrerede klikker på Instagram-komponenten eller ej. Hvis den registrerede ikke ønsker, at sådanne oplysninger overføres til Instagram, kan vedkommende forhindre overførslen ved at logge ud af sin Instagram-konto, før vores websted besøges.

Yderligere oplysninger og Instagrams gældende privatlivspolitik kan findes på https://help.instagram.com/155833707900388 og https://www.instagram.com/about/legal/privacy/.

16. Betalingsmetode: Privatlivspolitik for PayPal som betalingsmetode

Den dataansvarlige har integreret komponenter fra PayPal på dette websted. PayPal er en onlinebetalingstjeneste. Betalinger gennemføres via såkaldte PayPal-konti, som er virtuelle privat- eller erhvervskonti. PayPal giver desuden mulighed for at gennemføre virtuelle betalinger med kreditkort, hvis en bruger ikke har en PayPal-konto. En PayPal-konto administreres via en e-mailadresse, og derfor findes der ikke noget traditionelt kontonummer. PayPal gør det muligt at foretage onlinebetalinger til tredjeparter eller modtage betalinger. PayPal varetager desuden funktioner som betroet tredjepart og tilbyder køberbeskyttelsestjenester.

PayPals europæiske driftsselskab er PayPal (Europe) S.à.r.l. & Cie. S.C.A., 22-24 Boulevard Royal, 2449 Luxembourg, Luxembourg.

Hvis den registrerede under bestillingsprocessen i vores onlineshop vælger „PayPal“ som betalingsmulighed, overføres den registreredes data automatisk til PayPal. Ved at vælge denne betalingsmulighed giver den registrerede samtykke til overførslen af personoplysninger, der er nødvendig for at gennemføre betalingen.

De personoplysninger, der normalt overføres til PayPal, omfatter fornavn, efternavn, adresse, e-mailadresse, IP-adresse, telefonnummer, mobiltelefonnummer eller andre oplysninger, der er nødvendige for at gennemføre betalingen. Personoplysninger, der er knyttet til den pågældende ordre, er også nødvendige for at gennemføre købsaftalen.

Overførslen af dataene har til formål at gennemføre betalinger og forebygge svig. Den dataansvarlige videregiver navnlig personoplysninger til PayPal, når der foreligger en legitim interesse i overførslen. De personoplysninger, der udveksles mellem PayPal og den dataansvarlige, kan under visse omstændigheder blive videregivet af PayPal til kreditoplysningsbureauer. Denne overførsel har til formål at kontrollere identitet og kreditværdighed.

PayPal videregiver muligvis personoplysninger til tilknyttede virksomheder og tjenesteudbydere eller underleverandører, i det omfang det er nødvendigt for at opfylde de kontraktlige forpligtelser, eller dataene skal behandles på vegne af den dataansvarlige.

Den registrerede kan til enhver tid trække sit samtykke til håndtering af personoplysninger over for PayPal tilbage. En tilbagetrækning påvirker ikke personoplysninger, som nødvendigvis skal behandles, anvendes eller videregives for at gennemføre betalingen (i henhold til kontrakten).

PayPals gældende databeskyttelsesbestemmelser kan findes på https://www.paypal.com/de/webapps/mpp/ua/privacy-full.

17. Retsgrundlag for behandlingen

Art. 6, stk. 1, litra a, i databeskyttelsesforordningen udgør retsgrundlaget for vores virksomhed for behandlingsaktiviteter, hvor vi indhenter samtykke til et bestemt behandlingsformål. Hvis behandling af personoplysninger er nødvendig for at opfylde en kontrakt, som den registrerede er part i, som det eksempelvis er tilfældet ved behandlingsaktiviteter, der er nødvendige for levering af varer eller levering af en anden ydelse eller modydelse, sker behandlingen på grundlag af art. 6, stk. 1, litra b, i databeskyttelsesforordningen. Det samme gælder for behandlingsaktiviteter, der er nødvendige for at gennemføre foranstaltninger forud for indgåelse af en kontrakt, eksempelvis i forbindelse med forespørgsler om vores produkter eller tjenester. Hvis vores virksomhed er underlagt en retlig forpligtelse, som gør behandling af personoplysninger nødvendig, eksempelvis for at opfylde skattemæssige forpligtelser, sker behandlingen på grundlag af art. 6, stk. 1, litra c, i databeskyttelsesforordningen. I sjældne tilfælde kan behandling af personoplysninger være nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Det kan eksempelvis være tilfældet, hvis en besøgende kommer til skade i vores virksomhed, og dennes navn, alder, oplysninger om sygekasse eller andre livsvigtige oplysninger efterfølgende skal videregives til en læge, et hospital eller andre tredjeparter. I så fald vil behandlingen ske på grundlag af art. 6, stk. 1, litra d, i databeskyttelsesforordningen. Endelig kan behandlingsaktiviteter ske på grundlag af art. 6, stk. 1, litra f, i databeskyttelsesforordningen. Dette retsgrundlag omfatter behandlingsaktiviteter, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, når behandlingen er nødvendig for at varetage en legitim interesse, som forfølges af vores virksomhed eller en tredjepart, medmindre den registreredes interesser eller grundlæggende rettigheder og frihedsrettigheder går forud herfor. Sådanne behandlingsaktiviteter er navnlig tilladt for os, fordi de udtrykkeligt er blevet nævnt af den europæiske lovgiver. Lovgiveren var i denne forbindelse af den opfattelse, at der kan foreligge en legitim interesse, når den registrerede er kunde hos den dataansvarlige (betragtning 47, andet punktum, i databeskyttelsesforordningen).

18. Legitime interesser i behandlingen, som forfølges af den dataansvarlige eller en tredjepart

Hvis behandlingen af personoplysninger er baseret på artikel 6, stk. 1, litra f, i GDPR, er vores legitime interesse at udføre vores forretningsaktiviteter til gavn for alle vores medarbejderes og aktionærers velfærd.

19. Den periode, hvor personoplysningerne opbevares

Kriteriet for varigheden af opbevaringen af personoplysninger er den pågældende lovbestemte opbevaringsperiode. Når perioden udløber, slettes de pågældende oplysninger rutinemæssigt, medmindre de ikke længere er nødvendige for opfyldelsen eller indgåelsen af kontrakten.

20. Lovmæssige eller kontraktmæssige krav vedrørende levering af personoplysninger; nødvendigheden for indgåelse af kontrakten; den registreredes forpligtelse til at levere personoplysningerne; mulige konsekvenser af manglende levering

Vi gør opmærksom på, at udlevering af personoplysninger til dels er lovpligtig (f.eks. i henhold til skatteregler) eller også kan følge af kontraktlige bestemmelser (f.eks. oplysninger om kontraktparten). Det kan i visse tilfælde være nødvendigt for at indgå en kontrakt, at en registreret person stiller personoplysninger til rådighed for os, som efterfølgende skal behandles af os. Den registrerede er f.eks. forpligtet til at stille personoplysninger til rådighed, hvis vores virksomhed indgår en kontrakt med vedkommende. Hvis personoplysningerne ikke stilles til rådighed, vil det medføre, at kontrakten med den registrerede ikke kan indgås. Før den registrerede stiller personoplysninger til rådighed, skal vedkommende henvende sig til en af vores medarbejdere. Vores medarbejder informerer den registrerede i det konkrete tilfælde om, hvorvidt udleveringen af personoplysningerne er lovpligtig eller kontraktligt påkrævet eller nødvendig for at indgå kontrakten, om der er en forpligtelse til at udlevere personoplysningerne, og hvilke konsekvenser det vil have ikke at udlevere personoplysningerne.

21. Eksistensen af automatiseret beslutningstagning

Som en ansvarlig virksomhed afstår vi fra automatiseret beslutningstagning eller profilering.

Denne privatlivspolitik er udarbejdet ved hjælp af privatlivspolitikgeneratoren fra DGD Deutsche Gesellschaft für Datenschutz GmbH, som arbejder som ekstern databeskyttelsesrådgiver i Ingolstadt, i samarbejde med advokat Christian Solmecke med speciale i IT- og databeskyttelsesret.

På dette websted er Trustami-tillidsmærket integreret for at vise de indsamlede anmeldelser samt feedback fra sociale medier. Dette sker for at varetage vores berettigede interesser i optimal markedsføring af vores tilbud på vores eget websted. Når Trustami-tillidsmærket indlæses, gemmer webserveren automatisk data (adgangsdata) i form af en serverlogfil, som f.eks. indeholder dato og klokkeslæt for adgangen, din IP-adresse i forkortet form samt den forespørgende udbyder. Disse adgangsdata evalueres ikke og overskrives automatisk senest syv dage efter dit besøg på siden. Trustami-tillidsmærket og de tjenester, der markedsføres med det, tilbydes af Trustami GmbH, Friedrich-Wilhelm Str.68, 12103 Berlin.