since 1964

Uppgiftsskydd

Uppgiftsskydd

Syftet med dataskyddet och även vårt mål som SANHA GmbH & Co. KG ska hantera personuppgifter på ett sådant sätt att individens personliga rättigheter skyddas.

För att säkerställa att detta mål uppfylls är de organ som ansvarar för behandlingen av personuppgifter skyldiga att följa bestämmelserna i EU-lagstiftningen (den allmänna dataskyddsförordningen (GDPR) och nationella dataskyddslagar.

Personuppgifter får endast samlas in och behandlas om GDPR eller annan lag tillåter detta. De viktigaste grundprinciperna i GDPR är följande:

  • Behandlingens laglighet, behandling i god tro och öppenhet
  • Begränsning av syftet
  • Minimering av uppgifter
  • Uppgiftsbehandlingens noggrannhet
  • Begrepp för begränsning av lagring och radering
  • Integritet och sekretess

Ansvarig person och dataskyddsombud

För att du ska veta vem du ska kontakta när det gäller dina uppgifter, berättar vi först vem som är juridiskt ansvarig för behandlingen och vem som är den specifika kontaktpersonen för dina frågor.  

Personuppgiftsansvarig:

SANHA GmbH & Co. KG

Träffgatan 2

136 44 Handen

Sverige

Telefon:: +46 8 777 76 40

E-post: scandinavia@sanha.com

Kontaktuppgifter till dataskyddsombudet:

Vårt dataskyddsombud kan nås på följande e-postadress:

datenschutz@sanha.com

Syftet med insamlingen, behandlingen eller användningen av uppgifterna

Insamling, behandling eller användning av personuppgifter sker för att uppfylla detta företags berättigade syfte eller för att stödja sekundära syften, t.ex. kundrådgivning.

Grupper av berörda personer och relaterade uppgifter eller uppgiftskategorier

De berörda personkretsarna är följande:

  • Nuvarande anställda
  • Tidigare anställda
  • Sökande
  • Berörda parter
  • Kunder
  • Leverantörer
  • Tjänsteleverantörer och
  • Andra affärspartner

De relevanta uppgifterna omfattar alla personuppgifter som krävs för att uppfylla respektive syfte. De specifika uppgifter om de registrerade som behandlas förklaras i detalj nedan.

Rättslig grund

Behandlingen av personuppgifter är endast laglig om den är tillåten enligt lag, dvs. om det finns en rättslig grund eller om personen har samtyckt till den.

Personuppgifter behandlas endast i vårt företag i enlighet med lagstadgade bestämmelser. Dessa är vanligtvis:

  • om samtycke till behandlingen av personuppgifter har getts (artikel 6.1 a i GDPR),
  • om personuppgifter måste behandlas för att fullgöra ett avtal eller inleda ett avtal (artikel 6.1 b i GDPR),
  • om behandlingen av personuppgifter är nödvändig för att uppfylla en rättslig förpliktelse (artikel 6,1 c i GDPR), eller
  • om vi behandlar personuppgifter på grundval av ett legitimt intresse eller på grundval av en tredje parts legitima intresse (artikel 6,1 f i GDPR).

 

Mottagare för dataöverföring

De potentiella mottagarna av överförda personuppgifter är följande:

  • Offentliga organ, i den mån det finns en rättslig skyldighet,
  • Tjänsteleverantörer och andra affärspartner, i den mån det är nödvändigt för att uppfylla respektive syfte och en rättslig bestämmelse tillåter eller kräver detta eller om personen i fråga har samtyckt till

planerad överföring av uppgifter till tredjeländer eller internationella organisationer.

Om det skulle bli nödvändigt att överföra uppgifter till tredjeländer (länder som inte är medlemsstater i Europeiska unionen) eller till internationella organisationer, kommer detta endast att ske för att ingå eller uppfylla avtal - i den mån detta inte strider mot den registrerades legitima intresse - med beaktande av alla krav på dataskydd. Om vi i enskilda fall överför dina uppgifter till ett tredjeland eller en internationell organisation kommer vi att ge dig den information som krävs för detta fall.

Standardperioder för radering av uppgifter 

Radering av personuppgifter sker i enlighet med tillämpliga rättsliga eller avtalsmässiga bestämmelser om radering av uppgifter, med beaktande av lagstadgade eller avtalsmässiga nationella lagringsskyldigheter samt de tider som gäller för respektive laglig skyldighet och preskriptionstider.

Radering av personuppgifter som inte omfattas av en rättslig eller avtalsenlig skyldighet att bevara eller radera sker efter det att de har blivit överflödiga för att uppfylla respektive syfte.

 

Dina rättigheter i fråga om dataskydd (artikel 12 ff. GDPR)

Den registrerade har olika rättigheter när det gäller dataskydd. Dessa rättigheter förklaras nedan. Ovanstående kontaktuppgifter kan användas för att utöva dessa rättigheter.

Rätt till tillgång (artikel 15), rättelse (artikel 16), begränsning av behandlingen (artikel 18) och radering

(artikel 17).

Inom ramen för tillämpliga rättsliga bestämmelser har du rätt att när som helst kostnadsfritt få information om de personuppgifter som lagras av den ansvariga personen och som rör dig, deras ursprung och mottagare och syftet med databehandlingen samt, i förekommande fall, rätten att få dessa uppgifter rättade, blockerade eller raderade.

 

Rätt till invändning (artikel 21 i GDPR)

Varje registrerad person har rätt att motsätta sig behandlingen av sina uppgifter om behandlingen av uppgifterna grundar sig på artikel 6,1 f i GDPR eller för direkt marknadsföring. Om du invänder mot behandlingen av dina personuppgifter kommer vi att granska din invändning från fall till fall. Om vi är skyldiga att radera dina personuppgifter på grund av din invändning enligt dataskyddslagstiftningen kommer vi att radera dina uppgifter med hänsyn till lagstadgade lagringsskyldigheter. Invändningen påverkar inte tillåtligheten av den behandling som utförts fram till invändningen.

 

Skyldighet att lämna ut uppgifter 

Varje registrerad person har rätt att få veta om tillhandahållandet av personuppgifter krävs enligt lag eller avtal eller om det är nödvändigt för att ingå ett avtal, om den registrerade är skyldig att tillhandahålla personuppgifterna och vilka de möjliga konsekvenserna av att inte tillhandahålla personuppgifterna skulle vara.

 

Rätt att överklaga till den behöriga tillsynsmyndigheten

Den berörda personen har rätt kontakta den behöriga tillsynsmyndigheten om han eller hon anser att hans eller hennes rättigheter har kränkts. Den behöriga tillsynsmyndigheten för dataskyddsfrågor är i Sverige Integritetsmyndigheten, imy@imy.se . Den registrerade dock också kontakta tillsynsmyndigheten på den plats där han eller hon är bosatt eller där den påstådda överträdelsen sker.

 

Rätt till dataportabilitet

Du har rätt att få uppgifter som vi behandlar automatiskt på grundval av ditt samtycke eller för att uppfylla ett avtal överförda till dig eller till en tredje part i ett gemensamt, maskinläsbart format. Om du begär att uppgifterna ska överföras direkt till en annan ansvarig person kommer detta endast att ske i den mån det är tekniskt möjligt.

Denna behandling grundar sig på artikel 20,1 f i GDPR.

 

Återkallande av ditt samtycke till databehandling

Vissa databehandlingar är endast möjliga med ditt samtycke. Du kan när som helst återkalla ett samtycke som du redan har gett. För att göra detta skickar du ett informellt e-postmeddelande till företagets e-postadresser. Lagligheten av den databehandling som utförts fram till återkallelsen påverkas inte av återkallelsen.

Syfte och rättslig grund

Logguppgifter

Varje gång du besöker en webbplats överför din webbläsare automatiskt information till vår webbserver av tekniska skäl (så kallade logguppgifter). Vi lagrar en del av denna information i loggfiler, t.ex.

  • Datum för åtkomst
  • Tidpunkt för åtkomst
  • URL för den hänvisande webbplatsen
  • Fil som nås
  • Mängd överförda uppgifter
  • Typ och version av webbläsare
  • Operativsystem
  • IP-adress

Vi utvärderar logguppgifter endast för att avhjälpa fel i driften av vår webbplats eller för att klargöra säkerhetsincidenter.

För felsökning eller för att bevara bevis i händelse av säkerhetsincidenter kan det vara nödvändigt för oss att samla in ytterligare personuppgifter tillsammans med logguppgifterna. I dessa fall baserar vi behandlingen av logguppgifterna på ett lagligt tillstånd.

Rättslig grund

Behandlingen grundar sig på artikel 6,1 f i GDPR och vårt intresse är att tillhandahålla tekniska tjänster, säkerhet och optimering av webbplatsen. 

Lagringsperiod

De uppgifter som behandlas i samband med insamlingen av serverloggfiler kommer att lagras så länge som det är nödvändigt för ovannämnda ändamål.

Kontaktformulär

Du kan kontakta oss via vårt kontaktformulär. Se nedan via e-post scandinavia@sanha.com.  Dina uppgifter från förfrågningsformuläret, inklusive de kontaktuppgifter som du anger där, kommer att lagras av oss för att behandla förfrågan och för uppföljningsfrågor.

Kategorier av personuppgifter

När en förfrågan görs via kontaktformuläret behandlas följande personuppgifter:

  • Din förfrågan
  • Namn
  • Adress
  • Telefonnummer
  • E-postadress
  • I förekommande rättsligt nödvändiga fall, även personnummer

Rättslig grund

De uppgifter som anges i kontaktformuläret behandlas på grundval av vårt legitima intresse av att erbjuda våra kunder ett enkelt sätt att kontakta oss, samt för att förbättra kvaliteten på vår rådgivning och för avtalsändamål (artikel 6,1 f i GDPR). Du kan frivilligt ge oss information utöver den obligatoriska informationen. Den rättsliga grunden för denna information är artikel 6.1 a GDPR, ditt samtycke. Databehandlingen av den frivilliga informationen tjänar till att förbättra vår service till dig och göra det möjligt för oss att ge dig ett mer omfattande stöd. Du kan när som helst återkalla ditt samtycke till behandling av frivilligt lämnade uppgifter. För att göra det, vänligen kontakta oss genom att använda ovanstående kontaktalternativ.

Återkallande av ditt samtycke till databehandling

Vissa databehandlingar är endast möjliga med ditt samtycke. Du kan när som helst återkalla ett samtycke som du redan har gett. För att göra detta skickar du ett informellt e-postmeddelande till en av ovanstående e-postadresser. Lagligheten av den databehandling som utförts fram till återkallelsen påverkas inte av återkallelsen.

Vidarebefordran av e-postmeddelanden i samband med upprättande av kontakt

När du kontaktar vårt serviceteam via e-post kan de kontaktuppgifter som kunden överfört via e-post användas för den aktuella förfrågan samt andra digitalt överförda processer för att om möjligt automatiskt vidarebefordra förfrågan till den ansvariga interna avdelningen. Detta för att säkerställa en korrekt behandling av dessa affärstransaktioner och för att garantera en snabbare hantering av kundförfrågningar. Kontaktuppgifterna överförs till vår kunddatabas och lagras där.

Rättslig grund

Behandlingen av de uppgifter du lämnar i detta sammanhang baseras på vårt legitima intresse av att påskynda och ytterligare optimera våra processflöden för våra kunder (artikel 6.1 lit. f i GDPR).

Lagringsperiod

De personuppgifter som behandlas i detta sammanhang kommer att sparas under hela din affärsrelation med oss eller tills du begär att vi ska radera dem. De lagstadgade lagringsskyldigheterna påverkas inte.

Cookies

På SANHA GmbH & Co. KG används delvis så kallade cookies. Cookies är små textfiler som vi lagrar på din terminal när du besöker vår webbplats. Varje gång du besöker vår webbplats igen skickas dessa cookies tillbaka till oss. Detta gör att vi till exempel kan känna igen dig eller göra det lättare för dig att navigera med hjälp av informationen i kakorna.

Cookies kan inte användas för att starta program eller överföra virus till en dator. Cookies kan endast läsas av den webbserver som de kommer från.

Vi vidarebefordrar inte informationen i cookies till tredje part utan ditt uttryckliga samtycke. Du kan också se vår webbplats utan cookies. Webbläsare är regelbundet inställda på att acceptera cookies. För att förhindra att din webbläsare använder cookies kan du (1) avvisa användningen av cookies när du ringer upp vår webbplats via cookielagret (om det finns tillgängligt) eller (2) avaktivera användningen av cookies via inställningarna i din webbläsare. Du kan ta reda på hur du avaktiverar och/eller raderar cookies i din webbläsare genom att använda hjälpfunktionerna i din webbläsare. Observera att avaktivering eller radering av cookies kan innebära att enskilda funktioner på vår webbplats inte längre fungerar som förväntat. Cookies som kan behövas för vissa funktioner på vår webbplats visas nedan. Dessutom påverkar avaktiveringen/släckningen av cookies endast den webbläsare som används för detta ändamål. För andra webbläsare måste avaktiveringen/släckningen av cookies därför upprepas i enlighet med detta. Cookies som vi använder för vissa funktioner, utan personlig referens:

  • Cookies som lagrar vissa användarpreferenser (t.ex. sök- eller språkinställningar)
  • Cookies som lagrar data för att säkerställa problemfri uppspelning av video- eller ljudinnehåll
  • Cookies som tillfälligt lagrar vissa användaruppgifter (t.ex. innehållet i en varukorg eller ett onlineformulär)
  • Cookies som vi använder för vissa funktioner med personlig referens
  • Cookies som används för att identifiera eller autentisera våra användare

Vi lagrar uppgifterna till slutet av perioden för respektive cookie eller till dess att du raderar cookies. Behandlingen grundar sig på artikel 6,1 f i GDPR. Vårt intresse är att ständigt optimera webbplatsen och förbättra användarvänligheten.

 

Statistisk utvärdering med Matomo analysverktyg

Vi använder analystjänsten Matomo för statistisk utvärdering av användningen av vår webbplats. Leverantören är InnoCraft Ltd, 7 Waterloo Quay, PO Box 625, 6140 Wellington, Nya Zeeland. Vi har ingått ett avtal om orderhantering med Matomo. När du använder Matomo kan personuppgifter också överföras till servrarna hos ePrivacy GmbH i Tyskland.

Du kan läsa Matomos sekretesspolicy på följande länk:

privacy@matomo.org

Rättslig grund

Användningen av Matomo för statistisk utvärdering av vår webbplats grundar sig på artikel 6.1 a i GDPR, ditt samtycke.

Du kan förhindra användningen av cookies genom att inte ge oss ditt samtycke. Vi vill dock påpeka att du i så fall kanske inte kan använda alla funktioner på webbplatsen fullt ut.

Återkallande av ditt samtycke till databehandling

Vissa databehandlingar är endast möjliga med ditt samtycke. Du kan när som helst återkalla ett samtycke som du redan har gett. För att göra detta skickar du ett informellt e-postmeddelande till en av ovanstående e-postadresser. Lagligheten av den databehandling som utförts fram till återkallelsen påverkas inte av återkallelsen.

I marknadsföringssyfte, för att kommunicera med våra kunder eller för att väcka intresse för vårt företag presenterar vi oss på sociala nätverk. I följande punkter informerar vi dig om de tillhörande behandlingsaktiviteterna.

Databehandling för presentation och kommunikation

Sociala nätverk gör det möjligt för oss att presentera vårt företag för personer som har ett konto i det sociala nätverket (nedan kallad användare) och för alla besökare på våra profiler utan konto i det sociala nätverket (nedan kallad gäst). Dessutom kan kunder och intresserade parter kontakta oss via denna profil. Våra profiler och inlägg kan i allmänhet ses av användare och gäster (nedan kallas användare och gäster gemensamt för "besökare"). Om du kommenterar våra inlägg eller skickar ett meddelande till oss lagras dessa uppgifter av det sociala nätverket och kan ses av oss. Vi kan svara på din kommentar eller ditt meddelande. Vid inlägg kan din kommentar och vårt svar fortfarande vara synliga för alla användare av det sociala nätverket eller för alla besökare. 

Behandling av uppgifter för statistiska och marknadsföringsmässiga ändamål

Om du får tillgång till vår profil kan det sociala nätverket lagra och utvärdera din tillgång och alla dina ytterligare interaktioner på det sociala nätverkets webbplats. Våra profiler och inlägg kan i regel ses av användare och gäster (nedan kallade "besökare"). Om du kommenterar våra inlägg eller skickar ett meddelande till oss lagras dessa uppgifter av det sociala nätverket och kan ses av oss. Vi kan svara på din

kommentar eller ditt meddelande. När det gäller inlägg kan din kommentar och vårt svar fortfarande vara synliga för alla användare av det sociala nätverket eller för alla besökare.

Om du har ett konto hos det sociala nätverket och är inloggad när du besöker vår profil kan leverantören av det sociala nätverket koppla dina interaktioner med vår profil till dina kontouppgifter och behandla dem. Det är dock också möjligt att uppgifter om dina interaktioner med vår profil lagras av det sociala nätverket under tiden för ditt besök och behandlas för ytterligare ändamål om du inte är inloggad där eller inte har ett konto. I detta fall kan en fördelning ske till exempel genom användning av cookies, små filer som lagras på din slutenhet, eller i samband med din IP-adress.

Med denna databehandling strävar plattformen efter att skapa en intresseprofil för besökaren för att kunna använda den i reklamsyfte. När en person besöker vissa webbplatser utvärderas informationen om besöket och leverantören tilldelar besöket vissa intressen. Baserat på de tilldelade intressena visas annonser för besökaren. Intressebaserade annonser kan visas av leverantören både inom och utanför det sociala nätverkets webbsidor.

Kategorier av berörda personer

Personer som har tillgång till vår profil på det relevanta sociala nätverket (både användare med ett konto hos leverantören av det sociala nätverket och besökare utan konto).

Utövande av dina rättigheter som registrerad person

För informationsförfrågningar eller för att utöva dina andra rättigheter som registrerad rekommenderar vi att du kontaktar leverantören direkt, eftersom endast leverantören har full tillgång till de uppgifter som behandlas i samband med ett samtal till vår profil eller interaktion med oss på det sociala nätverket. Kontaktuppgifterna för de sociala nätverken för att utöva dina rättigheter som registrerad finns under punkten "Information om de sociala nätverk som vi använder". När det gäller databehandling där leverantören av det sociala nätverket och vi har ett gemensamt ansvar har du också rätt att utöva dina rättigheter som registrerad person gentemot oss. I ett sådant fall kommer vi att vidarebefordra din begäran till det sociala nätverket, i den mån begäran gäller uppgifter eller behandlingsaktiviteter som behandlas av det sociala nätverket.

Ytterligare information om de sociala nätverkens behandlingsverksamhet och befintliga invändningsmöjligheter finns under punkten "Information om de sociala nätverk som vi använder".

Facebook:

Leverantör

Facebook Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland

Webbplats

https://de-de.facebook.com/

Formulär för att kontakta Facebooks dataskyddsombud:

https://www.facebook.com/help/contact/540977946302970

Facebooks datapolicy

https://de-de.facebook.com/policy.php

Vår profil

https://www.facebook.com/sanhagmbh

 

Gemensamt ansvar

Vi har ingått ett avtal om delat ansvar med Facebook som gäller för behandling av uppgifter i samband med vår profil på Facebook ("sidan") i syfte att tillhandahålla profilen och statistisk analys av interaktionen mellan besökare på vår profil. I detta avtal fastställs de skyldigheter som antingen Facebook eller vi ska uppfylla i samband med behandlingen av uppgifter och vilken part som är ansvarig för varje behandlingsaktivitet.

Avtal om gemensamt ansvar för databehandling för Page Insights mellan Facebook och oss som ägare av en profil på Facebook i enlighet med artikel 26 i GDPR:

https://www.facebook.com/legal/terms/page_controller_addendum

Syfte och rättslig grund

  • Presentation av vårt företag, legitimt intresse ((Art. 6 § 1 p. 1 lit. f GDPR)
  • Kommunikation med kunder och berörda parter, legitimt intresse (artikel 6.1 p. 1 lit. f GDPR).
  • Statistiska ändamål, legitimt intresse (artikel 6.1 p. 1 lit. f i GDPR)

I den mån Facebook utför ytterligare behandlingsaktiviteter eller behandlar uppgifter för statistiska ändamål eller annonsering är Facebook personuppgiftsansvarig för behandlingen och behandlingen kan baseras på andra rättsliga grunder. Mer information finns i avsnittet "Facebooks datapolicy".

Möjlighet att göra invändningar

Om du vill invända mot Facebooks behandling kan du hitta detta på följande länk för de olika behandlingsverksamheterna:

https://www.facebook.com/help/contact/367438723733209?no_redirect

Om du vill ta emot det nyhetsbrev som erbjuds på webbplatsen behöver vi en e-postadress från dig och att du samtycker till att ta emot nyhetsbrevet. Ytterligare uppgifter samlas inte in eller endast på frivillig basis.  

De uppgifter som anges i anmälningsformuläret för nyhetsbrevet behandlas uteslutande på grundval av ditt samtycke (artikel 6.1 a DSGVO). Du kan när som helst återkalla ditt samtycke till lagring av uppgifterna, e-postadressen och deras användning för att skicka nyhetsbrevet, till exempel via länken "avregistrering" i nyhetsbrevet. Lagligheten av de databehandlingar som redan utförts påverkas inte av återkallelsen. 

Återkallelse av ditt samtycke till databehandling 

Vissa databehandlingar är endast möjliga med ditt samtycke. Du kan när som helst återkalla ett samtycke som du redan har gett. För att göra detta skickar du helt enkelt ett informellt e-postmeddelande till en av ovanstående e-postadresser. Lagligheten av den databehandling som utförts fram till återkallelsen påverkas inte av återkallelsen. 

Utskick av nyhetsbrev med Rapidmail 

För att skicka nyhetsbrevet kan SANHA GmbH & Co. KG använder sig av tjänsten Rapidmail. Leverantören av denna tjänst är rapidmail GmbH, Wentzingerstraße 2, 79106 Freiburg im Breisgau, Tyskland. 

Rapidmail är en tjänst med vilken bland annat utskick av nyhetsbrev kan organiseras och analyseras. De uppgifter som du anger för att få nyhetsbrevet lagras på Rapidmails servrar i Tyskland. 

Om du inte vill att dina uppgifter ska analyseras av Rapidmail måste du avregistrera dig från vårt nyhetsbrev. Du hittar länken för detta i varje nyhetsbrevsmeddelande. 

Uppgiftsanalys av Rapidmail 

För att kunna analysera framgången med vårt nyhetsbrev innehåller de e-postmeddelanden som skickas med Rapidmail en så kallad web beacon eller en "spårningspixel", som reagerar på interaktioner med nyhetsbrevet. På så sätt kan det fastställas om ett nyhetsbrevsmeddelande öppnades, om det klickades på länkar eller vid vilken tidpunkt nyhetsbrevet lästes. 

Inom ramen för framgångsanalysen behandlas följande uppgifter av Rapidmail: 

Stamdata (t.ex. namn, adress). 
Kontaktuppgifter (t.ex. e-postadress, telefonnummer). 
Metadata och kommunikationsdata (t.ex. information om enheten, IP-adress). 
Användningsuppgifter (t.ex. intressen, åtkomsttider). 
Rättslig grund 

Uppgiftsbehandlingen grundar sig på ditt samtycke (artikel 6.1 a DSGVO). Du kan när som helst återkalla detta samtycke. Lagligheten av den redan utförda databehandlingen påverkas inte av återkallelsen. 

Återkallelse av ditt samtycke till databehandling 

Vissa databehandlingar är endast möjliga med ditt samtycke. Du kan när som helst återkalla ett samtycke som du redan har gett. För att göra detta skickar du helt enkelt ett informellt e-postmeddelande till en av ovanstående e-postadresser. Lagligheten av den databehandling som utförts fram till återkallelsen påverkas inte av återkallelsen. 

Lagringsperiod 

De uppgifter som du lämnar till oss för att ta emot nyhetsbrevet lagras av oss tills du avregistrerar dig från nyhetsbrevet och raderas efter att du avregistrerat dig från nyhetsbrevet. Uppgifter som vi lagrar för andra ändamål (t.ex. e-postadresser för registrering i webbutiken) påverkas inte av detta. 

Ingående av ett avtal om uppdragsbehandling av uppgifter 

Vi har ingått ett avtal med rapidmail GmbH i enlighet med art. 28 Para. 3 DSGVO, där vi förpliktar Inxmail att skydda våra kunders uppgifter och att inte vidarebefordra dem till tredje part. 

Utlämnande till andra tredje parter

När det gäller distributionslistor för nyhetsbrev, press och investerare använder vi följande externa tjänsteleverantörer delvis för att uppfylla våra avtalsenliga och rättsliga skyldigheter:

EQS Group AG, Karlstraße 47, 80333 München, Tyskland, webbplats: https://www.eqs.com/de/.

IR.on AG, Mittelstraße 12-14, Haus A, 50672 Köln, Tyskland, webbplats: https://www.ir-on.com/.

De uppgifter som du lämnar till oss via registreringsformuläret för nyhetsbrevet kommer att överföras till de ovannämnda tjänsteleverantörerna. Den rättsliga grunden för databehandlingen är Art. 6 para. 1 lit. b och f DSGVO. Våra tjänsteleverantörer kommer endast att behandla dina uppgifter i den mån det är nödvändigt för att de ska kunna fullgöra sina tjänsteförpliktelser och följa våra instruktioner i fråga om dessa uppgifter. För att säkerställa dataskyddskonform behandling har vi ingått ett avtal om uppdragsbehandling med våra tjänsteleverantörer.

YouTube

Vi har integrerat YouTube-videor på vår webbplats; dessa videor lagras på www.youtube.com. Om du använder dessa videor kommer du att omdirigeras till YouTube-plattformen. Leverantören av denna plattform är Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland. När du använder YouTube kan personuppgifter också överföras till Google LLC. Dessa företag är baserade i USA.

Behandlingen av personuppgifter regleras av så kallade standardavtalsklausuler som Europeiska unionens kommission har ingått med oss. https://privacy.google.com/businesses/processorterms/.

YouTube-videorna på vår webbplats är alla inbäddade i det utökade dataskyddsläget, vilket innebär att inga uppgifter om dig som användare eller personuppgifter i allmänhet överförs till YouTube om du inte spelar upp videorna. Om du spelar upp de videor som erbjuds kommer data att överföras. Vi har inget inflytande över de överförda uppgifterna. Överföringen av uppgifter sker oavsett om YouTube tillhandahåller ett användarkonto som du är inloggad via eller om det inte finns något användarkonto. Om du är inloggad på Google kommer uppgifterna att tilldelas ditt användarkonto.

Om du inte vill att uppgifterna ska överföras till YouTube och kopplas till din profil måste du logga ut från ditt Google-konto innan du spelar upp videorna. YouTube lagrar dina uppgifter i form av användningsprofiler och använder dem för reklam, marknadsundersökningar och/eller för att utforma sin webbplats så att den uppfyller dina behov. Du har rätt att motsätta dig att dessa användarprofiler skapas, och du måste kontakta YouTube för att utöva denna rätt.

Behandlingen grundar sig på den rättsliga grunden i artikel 6.1 a. GDPR. Du kan återkalla ditt samtycke när som helst. Lagligheten av de databehandlingar som redan har utförts påverkas inte av återkallelsen.

Återkallande av ditt samtycke till databehandling

Vissa databehandlingar är endast möjliga med ditt samtycke. Du kan återkalla ditt samtycke när som helst. För att göra detta skickar du ett informellt e-postmeddelande till en av de e-postadresser som anges ovan. Lagligheten av den databehandling som utförts fram till återkallelsen påverkas inte av återkallelsen.

Mer information om YouTube och Google finns här:

https://www.google.com/intl/de/policies/privacy/ (Googles allmänna sekretesspolicy)

https://policies.google.com/terms?hl=de#toc-software (Användarvillkor Google-tjänster)

https://www.youtube.com/static?gl=DE&template=terms&hl=de (Användarvillkor YouTube)

 

PayPal

På vår webbplats erbjuder vi bland annat betalning via PayPal. Leverantören av denna betaltjänst är PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg (nedan kallad "PayPal").

Rättslig grund

Om du väljer betalning via PayPal kommer de betalningsuppgifter du angett att överföras till PayPal.

 

Kreditkort

På vår webbplats erbjuder vi bland annat betalning med kreditkort via vår betaltjänstleverantör Computop Paygate GmbH, Schwarzenbergstr. 4, D-96050 Bamberg.

Om du väljer att betala med kreditkort överförs de personuppgifter och betalningsrelaterade uppgifter som begärs och krävs för att behandla transaktionen direkt till ditt bankinstitut eller kreditkortsföretag eller till Computop. Kreditkortsdata samlas in uteslutande av Computop och lagras i krypterad form.

Rättslig grund

Överföringen av dina uppgifter till Computop sker för avtalsenliga ändamål.

Vi samlar in, behandlar och använder också personuppgifter utanför webbutikens miljö, i den mån de är nödvändiga för att upprätta, behandla eller ändra avtalet.

Uppgiftskategorier

Vi behöver följande uppgifter för att registrera dig som kund hos oss:

  • Företagsnamn med juridisk form (t.ex. AB)
  • Företagets huvudkontor (gata/husnummer/postnummer/ort)
  • Kontaktpersonens namn och förnamn
  • Telefonnummer
  • Efternamn och förnamn på handelsföretagets verkställande direktör/ägare.

Du kan frivilligt ge oss följande uppgifter:

  • E-postadress - Observera dock att vi behöver den för att få tillgång till vår webbshop.
  • Fax
  • Faktureringsadress, om annan än företagets adress
  • Mobiltelefonnummer
  • Födelsedatum för handelsföretagets verkställande direktör/ägare

 

Lagringsperiod

De insamlade uppgifterna lagras av oss så länge du har en affärsrelation med oss. När affärsförhållandet har avslutats raderas dina uppgifter. Lagstadgade lagringsperioder påverkas inte av detta.

Uppgiftskategorier

Inom ramen för behandlingen av kundernas personuppgifter behandlas följande personuppgifter:

  • Kundnummer
  • Företag
  • Gatunummer
  • Husnummer
  • Postnummer
  • Stad
  • Kontaktperson
  • Funktion
  • Telefonnummer
  • E-post

Rättslig grund

Behandlingen av personuppgifter sker i avtalsrättsliga syften, och den rättsliga grunden för behandlingen för dessa syften är följande:

  • Om du är en registrerad näringsidkare eller frilansare, artikel 6.1 b i GDPR, är databehandlingen för att genomföra avtalet eller åtgärder före avtalstillfället med den registrerade, eller
  • Om du är anställd i ett företag, t.ex. en anställd vid inköp, artikel 6,1 f i GDPR. Det legitima intresset för SANHA GmbH & Co. KG är. SANHA GmbH & Co. KG består i att förbereda försäljningen av produkter eller tjänster från SANHA GmbH & Co. KG, som framför allt bygger på företagarfrihet och yrkesfrihet.

 

Lagringsperiod

De överförda uppgifterna är redan tillgängliga för oss och överförs endast till respektive företag; SANHA GmbH & Co. KG där lagringstiden beror på det ursprungliga behandlingsändamålet. Lagringstiden hos det mottagande företaget beror på respektive företags information om dataskydd.

 

SANHA GmbH & Co. KG Filial Sweden

Träffgatan 2

136 44 Handen

Sverige

Telefon: T: +46 8 777 76 40

E-post: scandinavia@sanha.com

Dataskyddsinformation för tävlingar och kampanjer i enlighet med artikel 13 i den europeiska allmänna dataskyddsförordningen (GDPR)

Från tid till annan anordnar SANHA GmbH & Co. KG tävlingar och kampanjer som kunder och andra intresserade kan delta i. Nedan vill vi informera dig om behandlingen av dina personuppgifter i samband med dessa tävlingar och kampanjer i enlighet med artikel 13 i GDPR. Denna följande "Information om dataskydd för tävlingar och kampanjer" gäller utöver vår information om dataskydd, tillgänglig på Dataskydd (sanha.com).

1 Personuppgiftsansvarig och dataskyddsombud

1.1 Den personuppgiftsansvariges namn och adress

Personuppgiftsansvarig i den mening som avses i GDPR och andra nationella dataskyddslagar i medlemsstaterna samt andra dataskyddsbestämmelser är

SANHA GmbH & Co. KG

Im Teelbruch 80

45219 Essen, Tyskland

Telefonnummer: +49 2054 9509-212

E-post: gdpr@sanha.com

2 Allmän information om databehandling

2.1 Omfattning av behandlingen av personuppgifter

När du deltar i en tävling eller kampanj behandlar vi de uppgifter och den information som du lämnar i registreringsformuläret. Detta inkluderar de uppgifter som krävs för deltagande, såsom

  • Namn och efternamn
  • din adress
  • Namn på sociala medier (Facebook, Instagram, TikTok)

samt alla uppgifter och all information som du frivilligt tillhandahåller som en del av ditt deltagande.

2.2 Ändamålet med behandlingen av personuppgifter

Dina personuppgifter kommer att behandlas i syfte att organisera tävlingen eller kampanjen, i synnerhet för att fastställa och meddela vinnarna.

Vi kan senare samla in och behandla ytterligare uppgifter, t.ex. din postadress, i syfte att skicka och leverera priser.

2.3 Rättslig grund för behandlingen

Den rättsliga grunden för behandlingen är uppfyllandet av den avtalsförpliktelse som följer av deltagandet i tävlingen (art. 6 avsn. 1 mening 1 lit. b GDPR)

2.4 Möjlighet till invändning

Du kan när som helst invända mot behandlingen av dina uppgifter. Skicka i så fall ett meddelande till gdpr@sanha.com eller till någon av de kontaktadresser som anges ovan.

Vi vill påpeka att i händelse av en invändning är ytterligare deltagande i tävlingen eller kampanjen uteslutet.

2.5 Radering av uppgifter och lagringsperiod

De behandlade uppgifterna kommer att raderas efter att tävlingen eller kampanjen har avslutats eller löpt ut och priserna har skickats ut.

Om en deltagare har samtyckt till att få information om SANHA GmbH & Co KG produkter och tjänster vid registreringen, kommer de uppgifter och information som omfattas av detta samtycke att behandlas i enlighet med de lagstadgade bestämmelserna. För information om behandlingen av dina uppgifter för reklamändamål, se även vår information om dataskydd, tillgänglig på Dataskydd (sanha.com)

3 Den registrerades rättigheter

Om dina personuppgifter behandlas är du en registrerad i den mening som avses i GDPR och du har följande rättigheter gentemot oss som personuppgiftsansvarig

  • Rätt till tillgång
  • Rätt till rättelse
  • Rätt till begränsning av behandlingen
  • Rätt till radering
  • Rätt till information
  • Rätt till dataportabilitet
  • Rätt att göra invändningar
  • Rätt att återkalla en förklaring om samtycke enligt dataskyddslagstiftningen
  • Rätt att lämna in ett klagomål

För ytterligare information om dina rättigheter som registrerad, se vår information om dataskydd, tillgänglig på Dataskydd (sanha.com).