integritetspolicy

2. Namn och adress till den personuppgiftsansvarige

Den personuppgiftsansvarige i den mening som avses i den allmänna dataskyddsförordningen, annan dataskyddslagstiftning i Europeiska unionens medlemsstater och andra bestämmelser rörande dataskydd ska vara:

GripFactory B.V.

Ravenswade 102
3439 LD Nieuwegein
Nederländerna
Telefonnummer: + 31 348 20 300
E-post: info@gripfactory.nl
Webbplats: www.gripfactoryantislip.com

3. namn och adress till integritetstillsynsansvarig

Den ansvarige integritetstillsynsansvarige är:

Drs. Patrick Marc de Koning
GripFactory B.V.
Marinus van Elswijkkade 14
3059 SG Rotterdam
Nederländerna
Telefonnummer: + 31 10 4764372
E-post: patrick@gripfactory.nl
Webbplats: https://www.gripfactoryantislip.com/privacy-policy

4. mottagare

Inom GripFactory B.V. har endast de myndigheter tillgång till de uppgifter de behöver för att tillhandahålla GripFactory B.V.:s tjänster.

Uppgifter från kunder och användare kommer endast att lämnas till underleverantörer om det finns skäl för att kunna utföra våra tjänster optimalt. Våra underleverantörer är skyldiga att följa dataskyddslagstiftningen och att iaktta tystnadsplikt.

Uppgifter från intressenter, kunder och användare tillhandahålls andra tjänsteleverantörer som stödjer GripFactory B.V., till exempel inom kategorierna:

• IT-tjänster,
• Logistik,
• Tryckeritjänster,
• Arkivering,
• Post och telekommunikation, rådgivning, juridisk hjälp, forskning och konsultation,
• Efterlevnad och dataskydd,
• Distribution,
• Samt kommunikation och kundservice.

Våra tjänsteleverantörer är skyldiga att följa dataskyddslagstiftningen och att iaktta tystnadsplikt.

Under vissa omständigheter lämnas uppgifter till kreditupplysningsföretag. Du kan hitta korrekt information om databehandlingen av kreditupplysningsföretaget i deras integritetspolicyer.

5. cookies

GripFactory B.V.:s webbsidor använder cookies. Cookies är små textfiler som tilldelas ett datorsystem via en webbläsare och lagras där.

Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Det består av en sträng som gör att webbsidor och servrar kan mappas till den specifika webbläsare där cookien lagras. Detta gör att besökta webbplatser och servrar kan skilja personens webbläsare från andra webbläsare som innehåller andra cookies. En specifik webbläsare kan kännas igen och identifieras av det unika cookie-ID:t.

Genom att använda cookies kan GripFactory B.V. förse användare av denna webbplats med mer användarvänliga tjänster som inte skulle vara möjliga utan cookie-inställningen.

Med hjälp av en cookie kan informationen och erbjudandena på vår webbplats optimeras för att tjäna användaren. Cookies gör det möjligt för oss, som nämnts tidigare, att känna igen användarna av vår webbplats. Syftet med denna igenkänning är att göra det lättare för användarna att använda vår webbplats. Till exempel behöver användaren av en webbplats som använder cookies inte ange sina inloggningsuppgifter varje gång vid varje besök på webbplatsen, eftersom detta görs av webbplatsen och cookien som lagras på användarens datorsystem. Ett annat exempel är cookien för en kundvagn i webbutiken. Webbutiken kommer ihåg de varor som en kund har lagt i den virtuella kundvagnen via en cookie.

Den berörda personen kan när som helst förhindra placering av cookies från vår webbplats genom en motsvarande ändring av den använda webbläsaren och därmed permanent neka användningen av cookies. Dessutom kan redan placerade cookies raderas när som helst via en webbläsare eller andra program. Detta är möjligt i alla vanliga webbläsare. När den berörda personen inaktiverar placeringen av cookies i den använda webbläsaren, är inte alla funktioner på vår webbplats fullt användbara under vissa omständigheter.

6. insamling av allmänna uppgifter och information

Varje gång webbplatsen anropas av en registrerad eller ett automatiserat system, samlar GripFactory B.V.:s webbplats in en serie allmänna uppgifter och information. Denna allmänna information lagras i serverns loggfiler. Lagrat kan vara (1) typ och version av webbläsaren, (2) operativsystemet för systemet som söker åtkomst, (3) webbsidan från vilken en besökare har hamnat på vår webbsida (så kallad referer), (4) de undersidor på vår webbplats som kontrolleras av åtkomstsystemet, (5) datum och tid för åtkomst till webbplatsen, (6) en Internetprotokolladress (IP-adress), (7) Internetleverantören för det avslöjande systemet och (8) andra liknande uppgifter och information som är nödvändiga för säkerhet vid attacker mot våra IT-system.

GripFactory B.V. använder denna allmänna information utan att identifiera den registrerade. Tvärtom är denna information nödvändig för att (1) tillhandahålla innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats och dess annonsering, (3) säkerställa fortsatt drift av våra informationstekniska system och tekniken på vår webbplats, och (4) förse brottsbekämpande myndigheter med nödvändig information för brottsutredning i händelse av en cyberattack. Dessa data och information som samlas in anonymt av GripFactory B.V. utvärderas därför å ena sidan statistiskt och även i syfte att öka dataskyddet och datasäkerheten i vårt företag för att på lång sikt säkerställa en optimal skyddsnivå för de personuppgifter som behandlas av oss. De anonyma uppgifterna från serverns loggfiler lagras separat från all personlig information som tillhandahålls av en registrerad.

7. registrering på vår webbplats

Den berörda personen har möjlighet att registrera sig på den personuppgiftsansvariges webbplats genom att lämna personuppgifter. De personuppgifter som skickas till den personuppgiftsansvarige härleds från respektive inmatningsfält som används för registreringen. De personuppgifter som ska användas av den berörda personen ska samlas in och lagras enbart för den personuppgiftsansvariges interna användning och för dennes egna syften. Den personuppgiftsansvarige får vidarebefordra uppgifterna till en eller flera personuppgiftsbiträden, såsom en pakettjänst, som endast använder personuppgifterna för internt bruk, vilket måste tillskrivas den personuppgiftsansvarige.

En registrering på den personuppgiftsansvariges webbplats lagrar också den IP-adress som tilldelats av den berörda personens Internetleverantör (ISP), datum och tid för registreringen. Lagringen av dessa uppgifter sker mot bakgrund av att endast på detta sätt kan missbruk av våra tjänster undvikas och dessa uppgifter gör det möjligt att vid behov klargöra tidigare överträdelser. I detta avseende krävs lagring av dessa uppgifter för att skydda den personuppgiftsansvarige. I princip lämnas denna information inte vidare till tredje part, om det inte finns en laglig skyldighet att lämna ut eller när överföringen ska åtalas.

Registreringen av den berörda personen som frivilligt lämnar personuppgifter är avsedd att förse den personuppgiftsansvarige med det relevanta innehållet eller de tjänster som, på grund av sakens natur, endast kan erbjudas registrerade användare. Registrerade personer är fria att ändra de personuppgifter som lämnats vid registreringen eller att helt ta bort dem från den personuppgiftsansvariges databas.

Den personuppgiftsansvarige ska när som helst på begäran tillhandahålla varje berörd person information om den berörda personens personuppgifter. Dessutom ska den personuppgiftsansvarige korrigera eller radera personuppgifter på begäran eller förslag från den berörda personen, i den mån detta inte strider mot lagliga krav för lagring. I detta sammanhang innehåller denna integritetspolicy en namngiven integritetstillsynsansvarig och alla anställda hos den personuppgiftsansvarige, som kontaktperson för den berörda personen.

8. prenumeration på vårt nyhetsbrev

På GripFactory B.V.:s webbplats ges användare möjlighet att prenumerera på vårt företags nyhetsbrev. Vid beställning bestämmer det inmatningsfält som används för detta ändamål vilka personuppgifter som skickas till den personuppgiftsansvarige.

GripFactory B.V. informerar sina kunder och affärspartners regelbundet via ett nyhetsbrev om affärserbjudanden. Nyhetsbrevet från vårt företag kan endast tas emot av den berörda personen om (1) den berörda personen har en giltig e-postadress och (2) den berörda personen registrerar sig för nyhetsbrevet. Av juridiska skäl skickas ett bekräftelsemejl för första gången till den e-postadress som en registrerad har angett för att skicka nyhetsbrev via double-opt-in-förfarandet. Detta bekräftelsemejl används för att verifiera att ägaren av e-postadressen har godkänt mottagandet av nyhetsbrevet.

Vid registrering för nyhetsbrevet lagrar vi också IP-adressen för det datorsystem som används av den registrerade vid registreringstillfället, samt datum och tid för registreringen, som tilldelats av Internetleverantören (ISP). Insamlingen av dessa uppgifter är nödvändig för att förstå (möjligt) missbruk av en registrerads e-postadress vid ett senare tillfälle och tjänar därför som en rättslig försiktighetsåtgärd för den personuppgiftsansvarige.

Personuppgifter som samlas in i samband med en prenumeration på nyhetsbrevet kommer endast att användas för utskick av vårt nyhetsbrev. Vidare kan prenumeranter på nyhetsbrevet informeras via e-post om detta är nödvändigt för nyhetsbrevstjänstens funktion eller för en därtill relaterad registrering, såsom kan vara fallet för ändringar i eller ändringar i tekniska förhållanden. De personuppgifter som samlas in som en del av nyhetsbrevstjänsten lämnas inte vidare till tredje part. Prenumerationen på vårt nyhetsbrev kan när som helst avbrytas av den berörda personen. Samtycket till lagring av personuppgifter som lämnats till oss av den berörda personen för utskick av nyhetsbreven kan när som helst återkallas. För återkallande av samtycket finns en motsvarande länk i varje nyhetsbrev. Det är också möjligt att när som helst avregistrera sig direkt på den personuppgiftsansvariges webbplats för nyhetsbrevet eller att informera den personuppgiftsansvarige på annat sätt.

9. följ nyhetsbrev

GripFactory E.G.:s nyhetsbrev innehåller så kallade spårningspixlar. En spårningspixel är en liten bildfil som är inbyggd i sådana e-postmeddelanden som skickas i HTML-format för att möjliggöra loggning och analys av en loggfil. Detta möjliggör statistisk utvärdering av framgången eller misslyckandet med online-marknadsföringskampanjer. Med hjälp av de inbyggda spårningspixlarna kan GripFactory B.V. se om och när ett e-postmeddelande öppnades av en registrerad och vilka länkar i e-postmeddelandet som klickades av den registrerade.

Sådana personuppgifter som samlas in via spårningspixeln i nyhetsbreven lagras och utvärderas av den personuppgiftsansvarige för att optimera utskicket av nyhetsbrev och innehållet i framtida nyhetsbrev för att bättre matcha den registrerades intressen. Dessa personuppgifter lämnas inte vidare till tredje part. Registrerade kan när som helst återkalla den respektive samtyckesförklaring som utfärdats genom double-opt-in-förfarandet. Efter återkallande raderas personuppgifterna av den personuppgiftsansvarige. En avregistrering från mottagandet av nyhetsbrevet tolkar GripFactory B.V. automatiskt som ett återkallande.

10. kontaktmöjligheter via webbplatsen

Kontaktformulär och allmän kontakt (normal och lätt)

Den personuppgiftsansvarige behandlar följande information om dig för att uppfylla din begäran, i den mån du informerar om dem i kontaktformuläret: Tilltal, förnamn, namn, e-post, gata, postnummer, stad, telefonnummer och innehållet i din begäran. Vi tillhandahåller dina personuppgifter till mottagare när det krävs för att uppfylla din begäran. Den rättsliga grunden för behandlingen av dina personuppgifter beror på din begäran och kan härröra från ett avtal med dig (artikel 6.1 b GDPR), ditt samtycke (artikel 6 (1) (a) GDPR) eller på grund av en intresseavvägning (artikel 6.1 f GDPR) av vårt berättigade intresse att ge dig god service (OBS: GDPR står för General Data Protection Regulation). Vi stöder användningen av vårt kontaktformulär av våra IT-tjänsteleverantörer som personuppgiftsbiträden. Vi behandlar dina uppgifter – om behandlingen baseras på ditt samtycke – tills ditt samtycke återkallas, eller – om behandlingen baseras på en intresseavvägning – tills du invänder eller för syftet med din begäran tills den har behandlats. Om du inte lämnar några kontaktuppgifter eller ger oss tillräcklig information för att förstå och behandla din begäran, kan vi inte beakta den. Övriga uppgifter är frivilliga. Denna tjänst är endast för personer över 18 år.

 

När vi behandlar dina personuppgifter baserat på ditt samtycke (artikel 6.1 a GDPR), kan du när som helst återkalla det med framtida verkan. När vi behandlar dina personuppgifter på grundval av en intresseavvägning (artikel 6.1 f GDPR), kan du när som helst med framtida verkan invända mot behandlingen.

 

Dessutom behandlar vi informationen om ”referer” i samband med din användning av kontaktformuläret (artikel 6.1 b GDPR) som raderas senast efter 4 veckor. Utan registrering av denna information är användningen av kontaktformuläret tekniskt inte möjlig.

Produktinformation, tidsbokning och offertförfrågningsformulär

Den personuppgiftsansvarige behandlar följande information om dig för att uppfylla din begäran, i den mån du informerar om dem i kontaktformuläret: Tilltal, förnamn, namn, e-post, gata, postnummer, stad, telefonnummer och innehållet i din begäran. Vi tillhandahåller dina personuppgifter till mottagare när det krävs för att uppfylla din begäran. Den rättsliga grunden för behandlingen av dina personuppgifter beror på din begäran och kan härröra från ett avtal med dig (artikel 6.1 b GDPR), ditt samtycke (artikel 6 (1) (a) GDPR) eller på grund av en intresseavvägning (artikel 6.1 f GDPR) av vårt berättigade intresse att ge dig god service (OBS: GDPR står för General Data Protection Regulation). Vi stöder användningen av vårt kontaktformulär av våra IT-tjänsteleverantörer som personuppgiftsbiträden. Vi behandlar dina uppgifter – om behandlingen baseras på ditt samtycke – tills ditt samtycke återkallas, eller – om behandlingen baseras på en intresseavvägning – tills du invänder eller för syftet med din begäran tills den har behandlats. Om du inte lämnar några kontaktuppgifter eller ger oss tillräcklig information för att förstå och behandla din begäran, kan vi inte beakta den. Övriga uppgifter är frivilliga. Denna tjänst är endast för personer över 18 år.

 

När vi behandlar dina personuppgifter baserat på ditt samtycke (artikel 6.1 a GDPR), kan du när som helst återkalla det med framtida verkan. När vi behandlar dina personuppgifter på grundval av en intresseavvägning (artikel 6.1 f GDPR), kan du när som helst med framtida verkan invända mot behandlingen.

 

Dessutom behandlar vi informationen om ”referer” i samband med din användning av kontaktformuläret (artikel 6.1 b GDPR) som raderas senast efter 4 veckor. Utan registrering av denna information är användningen av kontaktformuläret tekniskt inte möjlig.

11. rutinmässig radering och blockering av personuppgifter

Den personuppgiftsansvarige ska behandla och lagra personuppgifter om den registrerade endast under den period som är nödvändig för lagringsändamålet eller, i förekommande fall, som fastställts av de europeiska direktiven och tillsynsmyndigheterna eller annan lagstiftare i lagstiftning eller bestämmelser som den personuppgiftsansvarige måste följa.

Om lagringsmålet upphör eller om den lagringsperiod som föreskrivs av de europeiska direktiven och förordningarna eller annan relevant lagstiftare upphör, kommer personuppgifterna rutinmässigt att blockeras eller raderas i enlighet med de lagliga bestämmelserna.

12. den registrerades rättigheter

A) Rätt till bekräftelse

Varje registrerad har rätt, enligt vad som föreskrivs i de europeiska direktiven och tillsynsmyndigheten, att från den personuppgiftsansvarige få bekräftelse på att personuppgifter som rör den registrerade behandlas. Om en registrerad önskar utöva denna rätt till bekräftelse, kan han/hon när som helst kontakta vår integritetstillsynsansvarige eller en annan anställd hos den personuppgiftsansvarige.

B) Rätt till information

Alla personer som är involverade i behandlingen av personuppgifter har den rätt som beviljas av de europeiska direktiven och tillsynsmyndigheten att när som helst, kostnadsfritt, få information om de personuppgifter som lagras om honom och en kopia av denna information. Dessutom har europeisk lag och tillsynsmyndighet försett den registrerade med följande information:

 

• Behandlingsändamålen
• De kategorier av personuppgifter som behandlas
• Mottagarna eller kategorierna av mottagare till vilka personuppgifterna har lämnats eller fortfarande ska offentliggöras, särskilt till mottagare i tredjeländer eller internationella organisationer
• Om möjligt, den planerade varaktigheten för vilken personuppgifterna lagras eller, om det inte är möjligt, kriterierna för att fastställa den varaktigheten
• Förekomsten av en rätt till rättelse eller radering av personuppgifter som rör honom eller en begränsning av behandlingen av den personuppgiftsansvarige eller en rätt att invända mot sådan behandling
• Förekomsten av en rätt att klaga till en tillsynsmyndighet
• Om personuppgifterna inte samlas in från den registrerade: all tillgänglig information om uppgifternas källa
• Förekomsten av en automatiserad beslutsprocess, inklusive profilering i enlighet med artikel 22, punkterna 1 och 4 i GDPR och – åtminstone i dessa fall – meningsfull information om den logik som är involverad och omfattningen och den önskade effekten av en sådan behandling för den registrerade

Dessutom har den registrerade rätt att få information om huruvida personuppgifter har lämnats till ett tredjeland eller en internationell organisation. Om så är fallet har den registrerade dessutom rätt att få information om lämpliga säkerhetsåtgärder i samband med tillhandahållandet.

 

Om en registrerad önskar utöva denna rätt till information, kan han/hon när som helst kontakta vår integritetstillsynsansvarige eller en annan anställd hos den personuppgiftsansvarige.

C) Rätt till rättelse

Varje registrerad har rätt att omedelbart få felaktiga personuppgifter som rör honom rättade, enligt vad som beviljas av europeisk lag och tillsynsmyndighet. Dessutom har den registrerade rätt att begära att ofullständiga personuppgifter kompletteras, inklusive genom en kompletterande förklaring, med beaktande av behandlingens syften.

 

Om en registrerad önskar utöva denna rätt till rättelse, kan han/hon när som helst kontakta vår integritetstillsynsansvarige eller annan anställd hos den personuppgiftsansvarige.

D) Rätt till radering (rätten att bli bortglömd)

Varje registrerad har rätt att från den personuppgiftsansvarige, enligt vad som beviljas av europeisk lag och tillsynsmyndighet, omedelbart få personuppgifter som rör honom raderade, förutsatt att något av följande skäl är uppfyllt och behandlingen inte är nödvändig.

 

• Personuppgifterna samlas in för sådana ändamål eller behandlas på annat sätt för vilka de inte längre behövs.
• Den registrerade återkallar det samtycke som behandlingen baserades på i enlighet med artikel 6.1 a GDPR eller artikel 9.2 a GDPR och det finns ingen annan laglig grund för behandlingen.
• Den registrerade har invänt mot behandlingen i enlighet med artikel 21.1 GDPR och det finns inga tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, eller den registrerades invändning mot behandlingen i enlighet med artikel 21.2 GDPR.
• Personuppgifterna har behandlats olagligt.
• Radering av personuppgifter är nödvändig för att uppfylla en rättslig skyldighet enligt EU- eller nationell lagstiftning som den personuppgiftsansvarige omfattas av.
• Personuppgifterna samlas in i samband med informationssamhällets tjänster som erbjuds i enlighet med artikel 8.1 GDPR.

Om en registrerad önskar utöva denna rätt till rättelse, kan han/hon när som helst kontakta vår integritetstillsynsansvarige eller annan anställd hos den personuppgiftsansvarige. GripFactory B.V.:s integritetstillsynsansvarige eller andra anställda kommer att säkerställa att begäran om radering beviljas omedelbart.

 

Om personuppgifterna offentliggörs av GripFactory B.V. och om vårt företag är ansvarigt för borttagandet av personuppgifter som personuppgiftsansvarig enligt artikel 17.1 GDPR, vidtar GripFactory B.V. lämpliga åtgärder, med beaktande av tillgänglig teknik och implementeringskostnader, även av teknisk natur, för att informera andra personuppgiftsansvariga som behandlar de offentliggjorda personuppgifterna att den registrerade har begärt att alla länkar till sådana personuppgifter eller kopior eller replikationer av sådana personuppgifter från alla andra personuppgiftsansvariga ska tas bort, i den mån det inte krävs. GripFactory B.V.:s anställda ordnar det nödvändiga i enskilda fall. GripFactory B.V.:s integritetstillsynsansvarige eller annan anställd ordnar det nödvändiga i enskilda fall.

E) Rätt till begränsning av behandling
Varje registrerad har rätt att från den personuppgiftsansvarige, enligt vad som beviljas av europeisk lag och tillsynsmyndighet, kräva att behandlingen begränsas om något av följande villkor är tillämpligt:

 

• Personuppgifternas riktighet bestrids av den registrerade under en period som gör det möjligt för den personuppgiftsansvarige att kontrollera personuppgifternas riktighet.
• Behandlingen är olaglig, den registrerade vägrar att radera personuppgifterna och ber istället att begränsa användningen av sina personuppgifter.
• Den personuppgiftsansvarige behöver inte längre personuppgifterna för behandlingen, men den registrerade behöver dem fortfarande för att kunna fastställa, utöva eller försvara en rättighet.
• Den registrerade har invänt mot behandlingen i enlighet med artikel 21.1 GDPR och det är ännu inte klart om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades.

Om något av ovanstående krav är uppfyllt och en registrerad önskar begränsa behandlingen av personuppgifter som lagras hos GripFactory B.V., kan han/hon när som helst kontakta vår integritetstillsynsansvarige eller någon annan anställd hos den personuppgiftsansvarige. GripFactory B.V.:s integritetstillsynsansvarige eller någon annan anställd kommer att säkerställa att behandlingen begränsas.

F) Rätt till dataportabilitet

Varje registrerad har rätt, enligt vad som beviljas av europeisk lag och tillsynsmyndighet, att få de personuppgifter som han har tillhandahållit den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format. Och har även rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan att hindras av den personuppgiftsansvarige till vilken personuppgifterna har lämnats, i den mån överföringen sker enligt artikel 6 (1) ( A) i GDPR eller artikel 9.2 a i GDPR eller baseras på ett avtal i enlighet med artikel 6.1 b i GDPR och behandlingen sker automatiskt, i den mån behandlingen inte är nödvändig för utförandet av en uppgift av allmänt intresse eller som är en del av utövandet av offentlig myndighet som anförtrotts den personuppgiftsansvarige.

 

Vidare har den registrerade, vid utövandet av sin rätt till dataportabilitet, enligt artikel 20.1 i GDPR rätt att få sina personuppgifter överförda direkt från en personuppgiftsansvarig till en annan personuppgiftsansvarig, i den mån det är tekniskt möjligt och utan att därigenom andras rättigheter och friheter påverkas.

 

För att utöva rätten till dataportabilitet kan den registrerade när som helst kontakta integritetstillsynsansvarige eller en annan anställd som utsetts av GripFactory B.V..

G) Rätt till invändning

Varje registrerad har rätt, enligt vad som beviljas av europeisk lag och tillsynsmyndighet, att när som helst, av skäl som hänför sig till hans specifika situation, invända mot behandling av personuppgifter som rör honom när artikel är uppfylld. 6 (1) ( e) eller f) i GDPR. Detta gäller även profilering på grundval av dessa bestämmelser.

 

GripFactory B.V. upphör med behandlingen av personuppgifter i händelse av en invändning, såvida vi inte kan visa tvingande berättigade skäl för behandlingen, som väger tyngre än den registrerades intressen, rättigheter och friheter, eller behandlingen är nödvändig för att fastställa, utöva eller försvara rättsliga anspråk.

 

Om GripFactory B.V. behandlar personuppgifter för direkt marknadsföring via internet, har den registrerade rätt att när som helst invända mot behandlingen av personuppgifterna för sådana marknadsföringsändamål. Detta gäller även profilering, i den mån den är kopplad till direktmarknadsföring. Om den registrerade invänder mot behandlingen av GripFactory B.V. för direktmarknadsföringsändamål, kommer GripFactory B.V. inte längre att behandla personuppgifterna för detta ändamål.

 

Dessutom har den registrerade rätt att, av skäl som härrör från hans/hennes specifika situation, invända mot behandlingen av personuppgifter i GripFactory B.V. för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89.1 i GDPR, såvida inte sådan behandling är nödvändig för att utföra en uppgift av allmänt intresse.

 

För att utöva rätten till invändning kan den registrerade kontakta GripFactory B.V.:s integritetstillsynsansvarige eller en annan anställd direkt. Den registrerade är också fri att, i samband med användningen av informationssamhällets tjänster, trots direktiv 2002/58/EG, utöva sin rätt till invändning med hjälp av automatiserade förfaranden med hjälp av tekniska specifikationer.

H) Automatiserade beslut i enskilda fall, inklusive profilering
Varje person som behandlar personuppgifter ska inte vara föremål för ett beslut som enbart grundas på automatiserad behandling, enligt vad som föreskrivs av den europeiska lagstiftaren och lagstiftningen; inklusive profilering, som har rättsliga verkningar för honom eller, på liknande sätt, betydande påverkan; såvida inte beslutet (1) inte är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) enligt lagstiftningen i unionen eller den medlemsstat som den personuppgiftsansvarige omfattas av, är tillåtet och att sådan lagstiftning innehåller lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, eller (3) med den registrerades uttryckliga samtycke.

 

Om beslutet (1) är nödvändigt för ingående eller fullgörande av ett avtal mellan den berörda personen och den personuppgiftsansvarige, eller (2) om det sker med den registrerades uttryckliga samtycke, ska GripFactory B.V. vidta lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, vilket minst innefattar rätten till mänsklig intervention från den personuppgiftsansvariges sida, för att uttrycka sin egen ståndpunkt och för att bestrida beslutet.

Om en registrerad önskar utöva sina rättigheter gällande automatiserat beslutsfattande, kan han eller hon när som helst kontakta vårt dataskyddsombud eller en annan anställd hos den personuppgiftsansvarige.

I) Rätt att återkalla samtycke till dataskydd

Varje berörd person ska ha den rätt som beviljats av den europeiska lagstiftaren att när som helst återkalla sitt samtycke till behandling av personuppgifter.

Om en person önskar utöva sin rätt att återkalla sitt samtycke, kan han eller hon när som helst kontakta vårt dataskyddsombud eller en annan företrädare för den personuppgiftsansvarige.

15. dataskyddsregler för tillämpning och användning av google analytics (med anonymiseringsfunktion)

Den personuppgiftsansvarige har integrerat Google Analytics-komponenten (med anonymiseringsfunktion) på denna webbplats. Google Analytics är en webbanalystjänst. Webbanalys är registrering, insamling och analys av data om webbplatsbesökares beteende. En webbanalystjänst samlar bland annat in information om från vilken webbplats en registrerad person har kommit till en webbplats (så kallad hänvisningskälla), vilka undersidor på webbplatsen som besöks eller hur ofta och hur länge en undersida visas. En webbanalys används främst för att optimera en webbplats och för kostnads-nyttoanalys av onlineannonsering.

Operatör för Google Analytics-komponenten är Google INC., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Den personuppgiftsansvarige använder tillägget ”_gat._anonymizeIp” för webbanalys via Google Analytics. Genom att använda detta tillägg kommer Google att förkorta och anonymisera IP-adressen för den registrerades internetanslutning när åtkomst till våra webbplatser sker från en medlemsstat i Europeiska unionen eller från en annan stat som är part i avtalet om Europeiska ekonomiska samarbetsområdet.

Syftet med Google Analytics-komponenten är att analysera besöksflödena på vår webbplats. Google använder de erhållna uppgifterna och informationen bland annat för att utvärdera användningen av vår webbplats, för att sammanställa rapporter till oss om aktiviteterna på webbplatserna och för att tillhandahålla webbplatsoperatörerna andra tjänster relaterade till användningen av vår webbplats.

Google Analytics placerar en cookie på den registrerades it-system. Vad cookies är har redan förklarats ovan. Genom att placera cookien kan Google analysera användningen av vår webbplats. Varje anrop till en av de enskilda sidorna på denna webbplats, som hanteras av den personuppgiftsansvarige och där en Google Analytics-komponent är integrerad, kommer automatiskt att få webbläsaren på it-systemet att skicka data för en onlineanalys till Google. Som en del av detta tekniska förfarande får Google information om personuppgifter, såsom personens IP-adress, som Google använder för att analysera besökarnas ursprung och klick, och därefter möjliggöra provisionsavräkningar.

Med hjälp av cookien lagras personuppgifter såsom besökets varaktighet på webbplatsen, den plats från vilken webbplatsen besöktes och hur många gånger personen besökt webbplatsen. Vid varje besök på våra webbsidor överförs dessa personuppgifter, inklusive IP-adressen för den internetanslutning som används av den registrerade, till Google i USA. Dessa personuppgifter lagras av Google i USA. I vissa fall kommer Google att vidarebefordra de personuppgifter som samlats in genom det tekniska förfarandet till tredje part.

Den registrerade kan när som helst förhindra placeringen av cookies från vår webbplats genom en motsvarande ändring av den webbläsare som används och därmed permanent avböja användningen av cookies. En sådan inställning av den webbläsare som används skulle också förhindra Google från att placera en cookie på den registrerades it-system. Dessutom kan alla cookies som redan placerats av Google Analytics när som helst raderas via en webbläsare eller andra programvaror.

Dessutom kan den berörda personen invända mot en registrering av de data som samlats in av Google Analytics rörande användningen av denna webbplats och behandlingen av sådana data av Google och förhindra detta. För att göra detta måste den registrerade ladda ner och installera ett webbläsartillägg via länken https://tools.google.com/dlpage/gaoptout. Detta webbläsartillägg informerar Google Analytics via JavaScript om att data och information om webbsidobesök inte får vidarebefordras till Google Analytics. Installationen av webbläsartillägget betraktas av Google som en invändning. Om den registrerades it-system raderas, formateras eller ominstalleras vid ett senare tillfälle, måste den berörda personen ominstallera webbläsartillägget för att inaktivera Google Analytics. Om webbläsartillägget avinstalleras eller inaktiveras av den registrerade eller en annan person som är auktoriserad att göra det, finns möjligheten att ominstallera eller aktivera webbläsartillägget.

Mer information och tillämpliga dataskyddsregler från Google finns på internetadresserna https://policies.google.com/privacy och https://www.google.com/analytics/terms/nl.html. På länken https://marketingplatform.google.com/about/ förklaras Google Analytics mer i detalj.

16. dataskyddsregler för tillämpning och användning av google remarketing

Den personuppgiftsansvarige har integrerat Google remarketing-tjänster på denna webbplats. Google Remarketing är en funktion i Google AdWords som gör det möjligt för ett företag att visa annonser för internetanvändare som tidigare har besökt företagets webbplats. Genom att integrera Google Remarketing kan ett företag annonsera användarspecifikt och därmed visa relevanta annonser för internetanvändaren.

Operatör för Google Remarketing-tjänsten är Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Syftet med Google Remarketing är att visa besökaren relevant reklam. Google Remarketing gör det möjligt för oss att visa annonser på Googles annonsnätverk eller visa dem på andra webbsidor skräddarsydda efter internetanvändarnas individuella behov och intressen.

Google Remarketing placerar en cookie på den registrerades it-system. Vad cookies är har redan förklarats ovan. Genom att placera cookien kan Google känna igen användarens besök på vår webbplats när de senare anropar internetsidor som också är medlemmar i Googles annonsnätverk. Vid varje besök på en webbplats där Google Remarketing-tjänsten är integrerad, känner Google automatiskt igen den registrerades webbläsare. Under detta tekniska förfarande får Google information om personuppgifter, såsom den berörda personens IP-adress eller användarens surfvanor, som Google använder bland annat för att visa annonser som är relevanta för användaren.

Med hjälp av cookien lagras personuppgifter såsom de webbsidor som besökts av den berörda personen. Som ett resultat av varje besök på våra webbsidor kommer personuppgifter, inklusive IP-adressen för den internetanslutning som används av den berörda personen, att vidarebefordras till Google i USA. Dessa personuppgifter lagras av Google i USA. I vissa fall kommer Google att vidarebefordra de personuppgifter som samlats in genom det tekniska förfarandet till tredje part.

Den registrerade kan när som helst förhindra placeringen av cookies från vår webbplats genom en motsvarande ändring av den webbläsare som används och därmed permanent avböja användningen av cookies. En sådan inställning av den webbläsare som används skulle också förhindra Google från att placera en cookie på den registrerades it-system. Dessutom kan alla cookies som redan placerats av Google Analytics när som helst raderas via en webbläsare eller andra programvaror.

Vidare har den berörda personen möjlighet att invända mot visningen av användarspecifik reklam från Google. För att göra detta måste den registrerade anropa länken www.google.com/settings/ads från alla webbläsare han eller hon använder och ange de önskade inställningarna där.

Mer information och tillämpliga dataskyddsregler från Google finns på internetadresserna https://policies.google.com/privacy och https://marketingplatform.google.com/about/.

17. dataskyddsregler för tillämpning och användning av google +

Den personuppgiftsansvarige har integrerat Google+ knappen som en del av denna webbplats. Google+ är ett så kallat socialt nätverk. Ett socialt nätverk är en social mötesplats på internet, en onlinegemenskap, som normalt säkerställer att användare kan kommunicera med varandra och interagera i det virtuella rummet. Ett socialt nätverk kan fungera som en plattform för att utbyta åsikter och erfarenheter eller göra det möjligt för internetgemenskapen att tillgängliggöra personlig eller affärsmässig information. Google+ gör det möjligt för användare av det sociala nätverket att skapa privata profiler, ladda upp foton och skapa kontakter genom vänförfrågningar.

Operatör för Google+ är Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Vid varje anrop till en av de enskilda sidorna på denna webbplats, som hanteras av den personuppgiftsansvarige och där en Google+ knapp är integrerad, kommer webbläsaren på den registrerades it-system automatiskt att få kommandot från den relevanta Google+ knappen att ladda ner en bild av respektive Google+ knapp från Google. Under detta tekniska förfarande får Google information om vilken specifik undersida på vår webbplats som besökts av den berörda personen. Mer information om Google+ finns på https://developers.google.com/+/.

När personen är inloggad på Google+ samtidigt, känner Google igen varje anrop från vår webbsida av den berörda personen och under hela besöket på vår webbsida, vilken specifik undersida på vår webbsida den registrerade besöker. Denna information samlas in av Google+ knappen och kopplas av Google till den registrerades respektive Google+ konto.

När den registrerade använder en av de Google+ knappar som är integrerade på vår webbsida, och därefter ger ett Google+ 1-kommando, kopplar Google denna information till personens personliga Google+ användarkonto och lagrar den personliga informationen. Google lagrar den registrerades Google+ 1-rekommendation och gör den offentlig i enlighet med de villkor som godkänts av den berörda personen. En Google+ 1-rekommendation som lämnats av den berörda personen på denna webbplats kommer senare att kombineras med annan personlig information, såsom namnet på det Google+ 1-konto som används av den berörda personen och det foto som lagrats där i andra Google-tjänster, såsom sökresultat i Googles sökmotor, den registrerades Google-konto eller andra platser som webbsidor eller i samband med annonser. Google kan även koppla besöket på denna webbplats till andra personuppgifter som lagras hos Google. Google lagrar även denna personliga information i syfte att förbättra eller optimera Googles olika tjänster.

Google får då information via Google+ knappen närhelst den registrerade har besökt vår webbplats, om den registrerade är inloggad på Google+ vid tidpunkten för anropet från vår webbplats; detta sker oberoende av om personen klickar på Google+ knappen eller inte.

När en person anser att en överföring av personuppgifter till Facebook är oönskad, kan han eller hon förhindra en sådan överföring genom att först logga ut från sitt Google+ konto innan vår webbsida anropas.

Mer information och tillämpliga dataskyddsregler från Google finns på internetadresserna https://policies.google.com/privacy och https://marketingplatform.google.com/about/. Mer information från Google om Google+ 1-knappen finns på internetadressen https://developers.google.com/+/web/buttons-policy.

18. dataskyddsregler för tillämpning och användning av google adwords

Den personuppgiftsansvarige har integrerat Google AdWords på denna webbplats. Google AdWords är ett annonseringsprogram som gör det möjligt för annonsörer att visa sina annonser i Googles sökresultat och i Googles annonsnätverk. Med Google AdWords kan annonsörer förhandsregistrera vissa sökord, så att en annons endast visas i Googles sökresultat när användaren anger ett sökord som är relevant för sökresultatet i sökmotorn. Annonserna distribueras i Googles annonsnätverk genom en automatisk algoritm och med hjälp av de fördefinierade sökorden på webbplatser med relevanta teman.

Tjänsteoperatör för Google AdWords är Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.

Målet med Google AdWords är att marknadsföra vår webbplats genom att visa relevanta annonser på tredjepartswebbplatser och i sökresultaten i Googles sökmotor samt att visa extern annonsering på våra webbplatser.

När en registrerad person kommer till vår webbplats via en Google-annons, placerar Google en så kallad konverteringscookie på den registrerades it-system. Vad cookies är har redan förklarats ovan. En konverteringscookie förlorar sin giltighet efter trettio dagar och används inte för att identifiera den registrerade. Med konverteringscookien, när denna cookie inte har löpt ut, spåras om vissa undersidor, såsom varukorgen i ett webbshoppsystem, anropas på vår webbplats. Konverteringscookien gör det möjligt för både oss och Google att se om en person, som har hamnat på vår webbplats via en AdWords-annons, genererat en omsättning, köpt eller avbrutit något.

De data och den information som samlas in genom användning av konverteringscookien används av Google för att sammanställa besöksstatistik för vår webbplats. Denna besöksstatistik används i sin tur av oss för att fastställa det totala antalet användare som har vidarebefordrats till oss via AdWords-annonsen. Med andra ord, för att utvärdera framgången eller misslyckandet för den aktuella AdWords-annonsen och för att optimera våra AdWords-annonser för framtiden. Varken vårt företag eller andra Google AdWords-annonsörer får information från Google som skulle kunna identifiera den registrerade.

Med hjälp av konverteringscookien lagras personuppgifter såsom de webbsidor som besökts av den berörda personen. Som ett resultat av varje besök på våra webbsidor kommer personuppgifter, inklusive IP-adressen för den internetanslutning som används av den berörda personen, att vidarebefordras till Google i USA. Dessa personuppgifter lagras av Google i USA. I vissa fall kommer Google att vidarebefordra de personuppgifter som samlats in genom det tekniska förfarandet till tredje part.

Den registrerade kan när som helst förhindra placeringen av cookies från vår webbplats genom en motsvarande ändring av den webbläsare som används och därmed permanent avböja användningen av cookies. En sådan inställning av den använda webbläsaren skulle också förhindra Google från att placera en konverteringscookie på den registrerades it-system. Dessutom kan en cookie som redan placerats av Google AdWords när som helst raderas via en webbläsare eller andra programvaror.

Vidare har den berörda personen möjlighet att invända mot visningen av användarspecifik reklam från Google. För att göra detta måste den registrerade anropa länken www.google.com/settings/ads från alla webbläsare han eller hon använder och ange de önskade inställningarna där.

Mer information och tillämpliga dataskyddsregler från Google finns på internetadresserna https://policies.google.com/privacy och https://marketingplatform.google.com/about/.

19. dataskyddsregler för tillämpning och användning av google tag manager

Den personuppgiftsansvarige använder Google Tag Manager. Google Tag Manager registrerar ingen personlig information. Google Tag Manager möjliggör aktivering av andra taggar som under vissa omständigheter registrerar data. Den får dock inte tillgång till dessa data. Om en inaktivering utförs på domän- eller cookienivå, kommer inaktiveringen att fortsätta gälla för alla spårningstaggar som implementeras med Google Tag Manager. Du hittar information gällande Googles dataskydd avseende Google Tag Manager här: https://www.google.com/analytics/tag-manager/use-policy/.

20. dataskyddsregler för tillämpning och användning av youtube

Den personuppgiftsansvarige använder så kallade YouTube-insticksprogram som drivs av Google. Operatör för internetnärvaron YouTube är YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA.

När du anropar en av våra internetsidor där ett YouTube-insticksprogram är integrerat, upprättas en anslutning till YouTubes servrar. Information om vilken av våra internetsidor du har besökt kommer att vidarebefordras till YouTube-servern.

När du är inloggad på ditt YouTube-konto under anropet eller användningen av vår internetsida med det integrerade YouTube-insticksprogrammet, kan du låta YouTube tilldela ditt besök på vår webbsida direkt till din personliga profil. Du kan undvika detta genom att logga ut från ditt YouTube-konto.

Inkluderingen av YouTube och YouTube-insticksprogrammet på vår webbsida ligger i vårt berättigade intresse av en attraktiv presentation av vårt innehåll och våra erbjudanden. Den rättsliga grunden är art. 6 (1) (f) GDPR.

För mer information om YouTubes användning av användardata, besök YouTubes dataskyddspolicy under: https://policies.google.com/privacy.

21. rättslig grund för behandling

Artikel 6.1 a i GDPR tjänar vårt företag som rättslig grund för behandlingsåtgärder där vi begär tillstånd för ett visst behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal i vilket den berörda parten är en enhet, vilket är fallet till exempel vid hantering som är nödvändig för leverans av varor eller tillhandahållande av en annan tjänst eller motprestation, sker behandlingen på grundval av art. 6.1 b i GDPR. Detsamma gäller för de behandlingsåtgärder som är nödvändiga för att vidta åtgärder före ingående av avtal, till exempel som svar på förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse som kräver behandling av personuppgifter, såsom uppfyllande av skatteförpliktelser, baseras behandlingen på artikel 6.1 c i GDPR. I sällsynta fall kan behandling av personuppgifter krävas för att skydda den berörda personens eller en annan fysisk persons vitala intressen. Detta skulle vara fallet om till exempel en besökare hos vårt företag skulle skadas och hans eller hennes namn, ålder, sjukförsäkring eller annan väsentlig information skulle behöva vidarebefordras till en läkare, ett sjukhus eller en annan tredje part. Behandlingen skulle då baseras på artikel 6.1 d i GDPR. Slutligen kan åtgärder baseras på artikel 6.1 f i GDPR. På denna rättsliga grund ska behandlingsåtgärder som inte omfattas av någon av ovanstående rättsliga grunder vara tillåtna om behandlingen är nödvändig för att skydda vårt företags eller en tredje parts berättigade intressen, såvida inte den berörda personens intressen, grundläggande rättigheter och grundläggande friheter väger tyngre. Sådan behandling är särskilt tillåten eftersom den uttryckligen nämns av den europeiska lagstiftaren. I detta sammanhang ansågs att ett berättigat intresse kan antas om den berörda personen är en mottagare hos den personuppgiftsansvarige (skäl 47, andra meningen, GDPR).

22. berättigade intressen för behandling som eftersträvas av den ansvarige eller tredje part

Behandlingen av personuppgifter på grundval av artikel 6.1 f i GDPR utgör ett berättigat intresse för att bedriva vår verksamhet till förmån för alla våra anställda och våra aktieägare.

23. tidsperiod för lagring av personuppgifter

Kriteriet för varaktigheten av lagringen av personuppgifter är respektive lagstadgad lagringsperiod. Vid utgången av denna period kommer de aktuella uppgifterna rutinmässigt att raderas om de inte längre är nödvändiga för fullgörandet eller förberedelsen av ett avtal.

24. lagstadgade eller avtalsenliga bestämmelser för tillhandahållande av personuppgifter; nödvändighet för att ingå avtalet; den berörda personens skyldighet att tillhandahålla personuppgifterna; möjliga konsekvenser av att inte tillhandahålla uppgifterna

Vi klargör att tillhandahållandet av personuppgifter delvis krävs enligt lag (t.ex. skatteregler) eller även kan följa av avtalsbestämmelser (t.ex. information om entreprenör). Ibland kan det vid ingående av ett avtal vara nödvändigt att den berörda personen tillhandahåller oss personuppgifter som sedan måste behandlas av oss. Till exempel är den berörda personen skyldig att tillhandahålla oss personuppgifter när vårt företag ingår ett avtal med henne/honom. Underlåtenhet att tillhandahålla personuppgifterna skulle innebära att avtalet med den berörda personen inte kan ingås. Innan personuppgifterna tillhandahålls av den berörda personen måste denne kontakta vårt dataskyddsombud. I varje enskilt fall förklarar vårt dataskyddsombud för den berörda personen om tillhandahållandet av personuppgifter föreskrivs enligt lag eller avtal eller är nödvändigt för att ingå avtalet, eller om det föreligger en skyldighet att tillhandahålla personuppgifterna samt konsekvenserna av att inte tillhandahålla dem.

25. förekomst av automatiserat beslutsfattande

Som ett ansvarsfullt företag avstår vi från automatiserat beslutsfattande eller profilering.