Principer för databehandlingen
enligt art. 13 avsn. 3 GDPR
Principer för databehandlingen
Inom ramen för denna affärsrelation kommer dina personuppgifter att behandlas av registeransvarig och lagras under den tidsrymd som krävs för fullgörandet av de definierade syftena och lagstadgade skyldigheter. Nedan förklarar vi vilka data det gäller, hur de behandlas och vilka rättigheter du har, i synnerhet med hänsyn till dataskyddsförordningen (GDPR).
Vem är ansvarig för databehandlingen?
Ansvarig enligt dataskyddslagstiftningen är (beroende på avtalspartner):
Käserei Champignon Hofmeister GmbH & Co. KG Kemptener Str. 17 – 24 87493 Lauben/Allgäu.
Du hittar mer information om vårt företag, uppgifter om behöriga firmatecknare samt ytterligare kontaktuppgifter i impressum på vår webbplats: xxx.xxxxxxxxxx.xx
Vilka personuppgifter behandlas av oss? I vilka syften?
Vi behandlar endast personuppgifter som krävs för fullgörandet av de definierade syftena och lagstadgade skyldigheter. Detta kan vara t.ex. följande kategorier:
• Kontaktinformation såsom tilltal, förnamn, efternamn, adress, e-postadress, telefonnummer
• Annan information såsom åtkomstdata, IP-adress, betalningsuppgifter eller kreditupplysningsdata
När vi har erhållit data från dig behandlar vi dem i princip endast för de syften i vilka vi har erhållit eller samlat in dem, t.ex.
• för fullgörande av avtalet och för avtalshanteringen
• för korrespondens med dig
• för fullgörande av juridiska och lagstadgade skyldigheter
• för tillvaratagande av berättigade intressen
• för hantering av ev. ömsesidiga transaktioner
Databehandling i andra syften sker endast då de erforderliga juridiska föreskrifterna enligt art. 6 avsn. 4 GDPR föreligger. I ett sådant fall kommer vi givetvis att beakta eventuell informationsskyldighet enligt art. 13 avsn. 3 GDPR och art. 14 avsn. 4 GDPR.
På vilken rättslig grund baseras behandlingen?
Den rättsliga grunden för behandlingen av personuppgifter är i princip – om det inte finns specifika rättsliga föreskrifter – art. 6 GDPR. Här avses i synnerhet följande möjligheter:
• Samtycke (art. 6 avsn. 1 lit. a) GDPR)
• Databehandling för fullgörande av avtal (art. 6 avsn. 1 lit. b) GDPR). Databehandling krävs i synnerhet för att garantera uppgifternas fullständighet och korrekthet samt digitaliseringen av dem och för att kunna genomföra avtalet.
• Databehandling på basis av en intresseavvägning (art. 6 avsn. 1 lit. f) GDPR). Databehandling krävs i synnerhet för att garantera och optimerade informerade beslut från de berörda i ditt intresse samt att garantera en kontinuerligt hög kvalitet och enhetlighet i kundrådgivningen genom registeransvarig.
• Databehandling för fullgörande av en rättslig skyldighet (art. 6 avsn. 1 lit. c) GDPR). Databahandling krävs i synnerhet för garanterandet av fullständigheten och korrektheten hos skatteuppgifter enligt skatte-, näringslivs- och handelslagstiftningen.
Om personuppgifter behandlas på basis av ett samtycke från dig, har du rätt att när som helst, med verkan framåt i tiden, återkalla ditt samtycke. Om vi behandlar data på basis av en intresseavvägning, har du som berörd person rätt att med beaktande av föreskrifterna i art. 21 GDPR invända mot behandlingen av personuppgifterna.
Hur länge lagras data?
Vi behandlar data så länge som det krävs för syftet ifråga. Om det finns lagstadgade lagringsskyldigheter – t.ex. inom handels- eller skattelagstiftningen – lagras berörda personuppgifter så länge som lagringsskyldighet råder (10 år). När lagringsskyldigheten har löpt ut, kontrollerar vi om data behövs även fortsättningsvis. Om så inte är fallet, raderas data. Den allmänna lagringstiden för personuppgifter kan i undantagsfall vara upp till 30 år, om så krävs för hävdande, utövande eller tillvaratagande av rättsliga anspråk. Självklart kan du när som helst (se nedan) kräva att få upplysningar om de data som lagras hos oss om din person, och om det inte finns behov av att lagra dem, begära radering av data eller begränsning av behandlingen.
Till vilka skickas data vidare?
Dina personuppgifter skickas vidare till tredje part i princip endast om så är nödvändigt för genomförandet av avtalet med dig, om vidarebefordran är tillåten på basis av en intresseavvägning enligt art. 6 avsn. 1 lit. f) GDPR, om vi är skyldiga enligt lag att göra det, eller om du har samtyckt till det.
Överföring av personuppgifter till tredje land
Det finns inte planer på att överföra dina personuppgifter till ett tredje land eller en internationell organisation, såvida inte detta är nödvändigt för genomförandet av avtalet med dig. Du kommer att få särskild information om detaljerna om lagen så föreskriver.
Var behandlas data?
Dina personuppgifter behandlas av oss uteslutande i datacentraler i Tyskland.
Dina rättigheter som ”berörd person”:
• Enligt art. 15 GDPR har du rätt till upplysning om de personuppgifter som vi behandlar. I synnerhet kan du begära upplysningar om behandlingssyftena, kategorin av personuppgifter, kategorierna av mottagare gentemot vilka dina data har yppats eller kommer att yppas, om planerad lagringstid, rätt till rättelse, radering, begränsning av behandlingen eller motsägelse, rätt att inlämna klagomål, ursprung av uppgifterna om dessa inte insamlats av registeransvarig, samt rätt till automatiserat beslutsfattande inkl. profilering och ev. relevant information om detaljerna;
• Enligt art. 16 GDPR har du rätt att begära omedelbar rättelse av oriktiga personuppgifter eller komplettering av dina personuppgifter som lagras hos registeransvarig;
• Enligt art. 17 GDPR har du rätt att begära radering av de personuppgifter som lagras hos registeransvarig, om inte behandlingen är nödvändig för utövandet av rätten till yttrandefrihet och information, för fullgörande av en rättslig skyldighet, på basis av det offentliga intresset eller för hävdande, utövande eller tillvaratagande av rättsliga anspråk;
• Enligt art. 18 GDPR har du rätt till begränsning av behandlingen av dina personuppgifter, om du bestrider korrektheten hos data, om behandlingen är orättmätig, men du avvisar radering av dem, om registeransvarig inte längre behöver data men om du behöver dem för hävdande, utövande eller tillvaratagande av rättsliga anspråk, eller om du enligt art. 21 GDPR har lämnat in invändningar mot behandlingen;
• Enligt art. 20 GDPR har du rätt att erhålla dina personuppgifter, som du har lämnat till registeransvarig, i ett strukturerat, vanligen förekommande och maskinläsbart format eller kräva överföring till en annan registeransvarig;
• Enligt art. 7 avsn. 3 GDPR har du rätt att när som helst återkalla ditt en gång lämnade samtycke gentemot registeransvarig. Det innebär att registeransvarig inte längre får fortsätta med den databehandling som detta samtycke uteslutande vilade på.
• Enligt art. 77 GDPR har du rätt att lämna in klagomål till en tillsynsmyndighet. I regel kan du vända till en tillsynsmyndighet på orten där du bor eller arbetar, eller kontakta vårt huvudkontor.
Vid en förfrågan om upplysningar vilken inte lämnas in skriftligt ber vi om förståelse för att vi kan komma att kräva legitimation av dig som visar att du är den som du utger dig för att vara.
Rätt till invändning
Du har rätt till invändning enligt art. 21 avsn. 1 och 2 GDPR mot behandlingen av dina data i samband med direktreklam om denna sker på basis av en intresseavvägning.
Vårt dataskyddsombud
Vi har utsett ett dataskyddsombud i vårt företag. Här är kontaktuppgifterna: IDKOM Networks GmbH - Dataskyddsombudet, Xxxxxxxxxxxxx 0, 00000 Xxxxxxx Xxxxxx Xxx, e-post: xxxxxxxxxxx@xxxxx.xx
Rätt till klagomål
Du har rätt att lämna in klagomål avseende behandlingen av personuppgifter genom oss till en tillsynsmyndighet för dataskydd:
Bayerisches Landesamt für Datenschutzaufsicht, Xxxxxxxxx 00, 00000 Xxxxxxx Tel. 0000 000000, fax 0000 00000000, e-post: xxxxxxxxxx@xxx.xxxxxx.xx, internet: xxx.xxx.xxxxxx.xx