Företaget Polymerpacker GmbH & Co. KG Skyddet av dina uppgifter är mycket viktigt för oss. Vi vill därför informera dig nedan om vilka uppgifter vi använder för vilka ändamål. Om du har några ytterligare frågor om hanteringen av personuppgifter är du välkommen att kontakta vårt dataskyddsombud (se kontaktuppgifter nedan).
Ansvarig person
Personuppgiftsansvarig i enlighet med artikel 4.7 i GDPR och andra nationella dataskyddslagar i Europeiska unionens medlemsstater samt andra dataskyddsbestämmelser är
Polymerpacker GmbH & Co. KG
Am Fuldaer Kreuz 9
DE 97786 Motten
Telefon +49 9748 863 99 20
info@polymerpacker.de
Dataskyddsombud
Om du har några frågor, förslag eller kommentarer om dataskydd och hur du kan hävda dina rättigheter kan du kontakta vårt dataskyddsombud:
Rüdiger Möller (VD)
E-post: DSB@polymerpacker.de
Definition av begrepp
I vår integritetspolicy används termer som definieras i GDPR. Vi förklarar de viktigaste termerna så att du vet vad de betyder.
Vad är en personuppgift?
Begreppet „personuppgifter“ definieras i den allmänna dataskyddsförordningen. Där definieras "personuppgifter" som all information som rör en identifierbar fysisk person. Detta inkluderar till exempel ditt namn, din adress, ditt telefonnummer eller ditt födelsedatum. Information om hur du använder denna eller andra webbplatser kan också innehålla personuppgifter.
Vad innebär databehandling?
Behandling är varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte. Detta omfattar i princip all hantering av personuppgifter såsom insamling, lagring, ändring, användning, överföring, spridning, radering, läsning eller förstöring, etc.
Vem är ansvarig?
Personuppgiftsansvarig är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Den personuppgiftsansvarige måste se till att behandlingen av personuppgifter är tillåten genom att använda tekniska och organisatoriska åtgärder som regelbundet ses över.
Vad är en processor?
Ett personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
Vem är mottagaren?
Mottagare är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilken personuppgifterna lämnas ut, oavsett om det är en tredje part eller inte. Offentliga myndigheter som kan ta emot personuppgifter inom ramen för en särskild utredning i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare.
Vad betyder tredje part?
Med tredje part avses en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ledning har rätt att behandla personuppgifter.
Vad är samtycke?
Samtycke är ett uttryck för självbestämmande enligt dataskyddslagstiftningen. Det är en frivillig, informerad och otvetydig viljeyttring i form av ett uttalande eller annan otvetydig bekräftande handling genom vilken den registrerade anger att han eller hon samtycker till behandling av sina personuppgifter. Ett samtycke som har lämnats kan när som helst återkallas.
Allmän information om databehandling
Omfattning av behandlingen av personuppgifter
I princip behandlar vi dina personuppgifter endast i den mån det är nödvändigt för att uppfylla ändamålet med behandlingen. Dina personuppgifter kommer endast att samlas in och användas med ditt samtycke eller om behandlingen av uppgifterna är tillåten enligt lag.
Rättslig grund för insamling och behandling av personuppgifter
Inom dataskyddet gäller det så kallade förbudet med förbehåll för tillstånd. Detta innebär att behandling av personuppgifter i allmänhet är olaglig om inte den registrerade har gett sitt samtycke eller om behandlingen legitimeras av ett lagstadgat skäl för tillstånd. Vi är skyldiga att informera dig om den rättsliga grunden för databehandlingen.
I den mån vi får ditt samtycke till behandlingen av personuppgifter utgör artikel 6.1.1 lit. a GDPR den rättsliga grunden för behandlingen av dina personuppgifter.
Vid behandling av dina personuppgifter för att fullgöra ett avtal mellan dig och Polymerpacker GmbH & Co. Kg, Art. 6 para. 1 mening 1 lit. b GDPR fungerar som den rättsliga grunden. Detta gäller även för behandling som är nödvändig för att genomföra åtgärder före avtalets ingående.
I den mån behandlingen av personuppgifter är nödvändig för att uppfylla en rättslig förpliktelse som vårt företag omfattas av, fungerar artikel 6.1 mening 1 lit. c GDPR som rättslig grund.
Om behandlingen är nödvändig för att skydda ett legitimt intresse hos vårt företag eller en tredje part och om den registrerades intressen, grundläggande rättigheter och friheter inte uppväger det tidigare intresset, fungerar artikel 6.1 mening 1 lit. f GDPR som rättslig grund för behandlingen.
Utlämnande av personuppgifter till tredje part och personuppgiftsbiträden
Vi lämnar i princip inte ut några personuppgifter till tredje part utan ditt uttryckliga samtycke. Om vi ändå lämnar ut dina uppgifter till tredje part i samband med behandlingen, överför dem till dem eller på annat sätt ger dem tillgång till uppgifterna, sker detta också uteslutande på grundval av någon av de rättsliga grunder som anges ovan. Vi överför uppgifter om det är nödvändigt för att fullgöra avtalet. Om vi är skyldiga att göra det enligt lag eller domstolsbeslut måste vi överföra dina uppgifter till behöriga organ.
I vissa fall använder vi noggrant utvalda externa tjänsteleverantörer för att behandla data. Om uppgifter vidarebefordras till tjänsteleverantörer som en del av så kallad orderhantering, sker detta på grundval av artikel 28 i GDPR. Våra personuppgiftsbiträden är noggrant utvalda och bundna av våra instruktioner. Vi anlitar endast personuppgiftsbiträden som ger tillräckliga garantier för att lämpliga tekniska och organisatoriska åtgärder vidtas för att säkerställa att behandlingen utförs i enlighet med kraven i GDPR och den nya tyska federala dataskyddslagen (BDSG-neu) och garanterar skyddet av dina rättigheter.
Dataöverföring till tredje land
Som regel överförs inte uppgifter till tredje land.
Om uppgifter överförs till ett tredjeland kommer vi dock endast att tillåta behandling av uppgifter i ett tredjeland om de särskilda kraven i artikel 44 ff. GDPR uppfylls. Detta innebär att uppgifter endast får behandlas på grundval av särskilda garantier, t.ex. EU-kommissionens officiellt erkända fastställande av en dataskyddsnivå som motsvarar EU:s eller efterlevnad av officiellt erkända särskilda avtalsförpliktelser, s.k. „standardavtalsklausuler“. Vi kräver att amerikanska tjänsteleverantörer använder dessa standardklausuler eller underkastar sig „Privacy Shield“, det dataskyddsavtal som förhandlats fram mellan Europeiska unionen och USA (privacyshield.gov).
Radering av uppgifter och lagringstid
Vi kommer att radera eller blockera dina personuppgifter så snart som syftet med lagringen inte längre föreligger. Därutöver kan dock uppgifter komma att lagras om detta har föreskrivits av den europeiska eller nationella lagstiftaren i EU-förordningar, lagar eller andra bestämmelser som vi omfattas av. Detta gäller t.ex. uppgifter som måste lagras av affärsmässiga eller skatterättsliga skäl, såsom fakturauppgifter. Dina uppgifter kommer att blockeras eller raderas om en lagringsperiod som föreskrivs i dessa bestämmelser löper ut, såvida det inte finns behov av ytterligare lagring av uppgifterna för ingående eller fullgörande av ett avtal.
Automatiserat beslutsfattande
Automatiserat beslutsfattande eller profilering äger inte rum på Polymerpacker GmbH & Co. KG äger inte rum.
Dina rättigheter som registrerad
Enligt GDPR är du en registrerad person om dina personuppgifter behandlas. Du har därför följande rättigheter:
Rätt till information (artikel 15 i GDPR):
Vi ger dig gärna information om huruvida och vilka av dina personuppgifter som behandlas av oss och för vilka ändamål.
Rätt till rättelse (artikel 16 i GDPR):
Du har rätt att utan onödigt dröjsmål få felaktiga personuppgifter som rör dig rättade av oss. Med hänsyn till ändamålen med behandlingen har du rätt att begära komplettering av ofullständiga personuppgifter, inklusive genom en kompletterande deklaration.
Rätt till radering (artikel 17 i GDPR):
I den mån vi inte är bundna av lagstadgade arkiveringsskyldigheter eller dina uppgifter krävs för att hävda, utöva eller försvara rättsliga anspråk, har du rätt att få dina personuppgifter raderade.
Rätt till begränsning (artikel 18 i GDPR):
Du har rätt att kräva att vi begränsar behandlingen av dina personuppgifter om något av följande villkor är uppfyllt:
Du bestrider riktigheten i de personuppgifter som rör dig under en period som gör det möjligt för oss att kontrollera riktigheten i personuppgifterna;
behandlingen är olaglig och du begär att användningen av personuppgifterna begränsas i stället för att raderas;
vi inte längre behöver personuppgifterna för ändamålen med behandlingen, men de krävs av dig för att fastställa, göra gällande eller försvara rättsliga anspråk, eller
Du har gjort en invändning mot behandlingen så länge som det ännu inte har fastställts om våra berättigade skäl väger tyngre än dina skäl.
Rätt till dataportabilitet (artikel 20 i GDPR):
Du har rätt att få de personuppgifter som rör dig och som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format och du har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från oss, om behandlingen grundar sig på samtycke eller på ett avtal och utförs automatiserat.
När du utövar din rätt till dataportabilitet kan du begära att personuppgifterna överförs direkt från oss till en annan personuppgiftsansvarig, i den mån detta är tekniskt genomförbart.
Rätt att göra invändningar (artikel 21 i GDPR):
Du har rätt att, av skäl som hänför sig till din specifika situation, när som helst invända mot behandling av personuppgifter som rör dig och som grundar sig på artikel 6.1 e eller f i GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser. Vi kommer då inte längre att behandla personuppgifterna såvida vi inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att fastställa, göra gällande eller försvara rättsliga anspråk.
Rätt att lämna in klagomål till en tillsynsmyndighet
Utan att det påverkar andra administrativa eller rättsliga åtgärder har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din vanliga vistelseort, arbetsplats eller där den påstådda överträdelsen ägde rum, om du anser att behandlingen av personuppgifter som rör dig strider mot GDPR.
Datainsamling när du besöker vår webbplats
Om du använder våra webbplatser i rent informationssyfte samlar vi endast in de personuppgifter som din webbläsare överför till våra servrar. När du besöker våra webbplatser samlar vi in följande uppgifter, som är tekniskt nödvändiga för att vi ska kunna visa våra webbplatser för dig och för att säkerställa stabilitet och säkerhet.
- Användarens IP-adress
- Datum och tid för förfrågan
- Innehåll i begäran (specifik sida)
- Åtkomststatus/HTTP-statuskod
- Mängd data som överförs i varje enskilt fall
- Webbplats från vilken begäran kommer
- Användarens operativsystem
- Språk och version av webbläsarens programvara.
Eftersom insamlingen av data för att visa webbplatserna och lagringen av data i loggfiler är absolut nödvändig för driften av vår webbplats och upprätthållandet av IT-säkerhet, har du ingen möjlighet att invända i detta avseende.
Ändamålet med behandlingen
Säkerställa webbplatsens drift och säkerhet.
Rättslig grund
Den rättsliga grunden för behandlingen av de uppgifter som du överför till oss genom att besöka vår webbplats är den personuppgiftsansvariges berättigade intresse enligt artikel 6.1.1 lit. f GDPR.
Datalagringens varaktighet
Uppgifterna kommer att raderas så snart de inte längre behövs för att uppfylla det syfte för vilket de samlades in.
Användning av cookies
Cookies är små textfiler som lagras på din dator när du besöker vår webbplats och som gör att din webbläsare kan omdirigeras. Cookies lagrar information som t.ex. din språkinställning, hur länge du besöker vår webbplats eller vilka inmatningar du gör där.
Det finns olika typer av cookies. Sessionscookies är tillfälliga cookies som lagras i användarens webbläsare tills webbläsarfönstret stängs och sessionscookies raderas. Permanenta eller varaktiga cookies används vid upprepade besök och lagras i användarens webbläsare under en fördefinierad tidsperiod. Förstapartscookies sätts av den webbplats som användaren besöker. Endast denna webbplats är behörig att läsa information från cookies. Tredjepartscookies sätts av organisationer som inte driver den webbplats som användaren besöker. Dessa cookies används till exempel av marknadsföringsföretag.
Rättslig grund
Den rättsliga grunden för användningen av cookies är art. 6.1.1 lit. f GDPR.
Berättigade intressen
Vi använder cookies för att webbplatsen ska fungera korrekt, för att tillhandahålla grundläggande funktioner och för att anpassa våra webbsidor till önskade intresseområden. Detta är också det legitima intresset för databehandling i den mening som avses i artikel 6.1 mening 1 lit. f GDPR.
Möjlighet till invändning
Du kan när som helst radera cookies som redan har lagrats på din slutenhet. Om du vill förhindra användningen av cookies kan du vägra att acceptera cookies i din webbläsare. Se instruktionerna från webbläsartillverkaren för att ta reda på hur detta fungerar i detalj.
Registreringsfunktion/kundkonto
Du kan eventuellt skapa användarkonton för våra online-erbjudanden för att kunna använda våra online-erbjudanden, men detta är inte nödvändigt för att kunna använda butiken. De personuppgifter som överförs till oss och lagras bestäms av inmatningsskärmen och den information som tillhandahålls under registreringen. De uppgifter som anges vid registreringen används för att du ska kunna använda våra tjänster. Du har möjlighet att när som helst avsluta ditt användarkonto. I så fall kommer dina uppgifter att raderas, såvida vi inte är skyldiga att behålla dem av kommersiella eller skatterättsliga skäl.
Den rättsliga grunden för behandlingen av uppgifterna är artikel 6.1 a i GDPR om du har gett ditt samtycke. Om registreringen används för att fullgöra ett avtal som du är part i eller för att vidta åtgärder innan ett avtal ingås, är den rättsliga grunden för behandlingen av uppgifterna dessutom artikel 6.1 b i GDPR.
Som en del av användningen av våra registrerings- och inloggningsfunktioner och användningen av användarkontot kan vi lagra IP-adressen och tidpunkten för respektive användaråtgärd. Dessa uppgifter lagras på grundval av våra berättigade intressen och tjänar till att skydda mot missbruk och annan obehörig användning. Uppgifterna lämnas inte ut till tredje part om det inte är nödvändigt för att driva våra anspråk eller om det inte finns en rättslig skyldighet att göra det. Den rättsliga grunden för denna insamling och lagring är artikel 6.1 c i GDPR.
SSL- eller TLS-kryptering
Denna webbplats använder SSL- eller TLS-kryptering av säkerhetsskäl och för att skydda överföringen av konfidentiellt innehåll, t.ex. beställningar eller förfrågningar som du skickar till oss som webbplatsoperatör. Du kan känna igen en krypterad anslutning genom att adressraden i webbläsaren ändras från „http://“ till „https://“ och genom låssymbolen i din webbläsarrad. Om SSL- eller TLS-kryptering är aktiverad kan de uppgifter som du skickar till oss inte läsas av tredje part.
Nyhetsbrev
I vissa delar av våra onlinetjänster erbjuder vi dig möjlighet att prenumerera på ett av våra kostnadsfria nyhetsbrev via e-post. Vi skickar endast ut dessa nyhetsbrev med ditt samtycke eller med stöd av ett lagligt tillstånd. När du registrerar dig för ett nyhetsbrev överförs uppgifterna från inmatningsskärmen (namn och e-postadress) till oss och lagras så länge som prenumerationen på nyhetsbrevet är aktiv.
Ditt samtycke inhämtas för behandling av dessa uppgifter i syfte att skicka ut nyhetsbrevet och hänvisning görs till denna integritetspolicy. Vi använder det så kallade double opt-in-förfarandet för registreringsprocessen. Innan nyhetsbrevet skickas ut kommer du att få ett e-postmeddelande där du måste klicka på en länk för att bekräfta din registrering. På så sätt förhindrar vi att obehöriga tredje parter registrerar sig med hjälp av din e-postadress. Vi loggar registreringsprocessen för att kunna bevisa processen i enlighet med rättsliga krav. IP-adressen för den slutenhet som har åtkomst, datum och tid för registreringen lagras. De uppgifter som du lämnar lagras så länge som prenumerationen på nyhetsbrevet är aktiv. Du kan när som helst säga upp din prenumeration. För detta ändamål finns det en motsvarande avregistreringslänk i varje nyhetsbrev. Detta gör det också möjligt för dig att återkalla ditt samtycke. Den rättsliga grunden för behandlingen av dina uppgifter om du har gett ditt samtycke till att ta emot nyhetsbrev är artikel 6.1 a i GDPR.
Användning av vårt kontaktformulär:
Vi samlar in personuppgifter när du självmant lämnar dem till oss, t.ex. när du kontaktar oss. Vi kommer naturligtvis att använda de personuppgifter som överförs till oss på detta sätt uteslutande för det ändamål för vilket du lämnar dem till oss när du kontaktar oss.
Denna information tillhandahålls på frivillig basis och initieras i dessa fall av dig. Om det rör sig om information om kommunikationskanaler (t.ex. e-postadress, telefonnummer) kommer vi att använda dessa kanaler för att kontakta dig i enlighet med din begäran.
Ändamålen med behandlingen
Syftet med behandlingen av dina uppgifter är att behandla och besvara din begäran.
Rättslig grund
Den rättsliga grunden för behandlingen av de uppgifter som du överför till oss i samband med att du kontaktar oss är den personuppgiftsansvariges berättigade intresse enligt artikel 6.1.1 f i GDPR.
Datalagringens varaktighet
Vi kommer att radera dina uppgifter som vi har fått i samband med att vi kontaktar dig så snart de inte längre behövs för att uppfylla det syfte för vilket de samlades in, dvs. din begäran har behandlats fullständigt och ingen ytterligare kommunikation med dig krävs eller önskas av dig.
Användning av orderformulär/shop:
Vi samlar in, behandlar och använder den information som du tillhandahåller via vårt beställningsformulär som en del av en beställning i syfte att fullgöra avtalet i enlighet med artikel 6.1 lit. b GDPR. Vi lagrar de uppgifter som du lämnar så länge som din beställning behandlas och fullgörs. Därefter raderas dina uppgifter. Uppgifter som vi måste lagra på grund av rättsliga, lagstadgade eller avtalsenliga lagringsskyldigheter kommer att arkiveras av oss istället för att raderas.
Ändamålen med behandlingen
Syftet med behandlingen av dina uppgifter är att fullgöra avtalet.
Rättslig grund
Den rättsliga grunden för behandlingen av de uppgifter som du överför till oss när du använder vårt beställningsformulär är fullgörandet av ett avtal enligt artikel 6.1.1 lit. b GDPR.
Datalagringens varaktighet
Vi kommer att radera dina uppgifter som vi har mottagit i samband med behandlingen av avtalet så snart de inte längre behövs för det syfte för vilket de samlades in, med undantag för uppgifter som krävs för att uppfylla rättsliga skyldigheter enligt artikel 6.1 mening 1 lit. c GDPR.
Webbanalystjänsten Trackboxx
Vi använder webbanalystjänsten på vår webbplats Trackboxx. . Vi använder dem för att statistiskt utvärdera besökarnas tillgång och analysera användningen av vår webbplats. Uppgifterna lagras anonymt på en server i Tyskland för detta ändamål och omfattas av bestämmelserna i GDPR.Vi använder inte cookies eller lagrar några personuppgifter. Istället används din IP-adress för att generera en kod som sedan tilldelas ett anonymt användar-ID så länge du befinner dig på vår webbplats. Dessa uppgifter kan inte hänföras till en viss person och krypteras med en kod som ändras dagligen. Det är därför inte möjligt att „känna igen“ dig när du besöker vår webbplats igen.
Det förekommer ingen spårning mellan webbplatser, länkning av data med andra källor eller vidarebefordran av information till tredje part.
Den rättsliga grunden för behandlingen är artikel 6.1 f i GDPR. Vårt berättigade intresse ligger i den behovsbaserade utformningen och optimeringen och optimering av vår webbplats.
Om du ändå inte vill hjälpa till att förbättra vår webbplats kan du när som helst kontrollera detta genom att använda funktionen „Do-Not-Track“ i din webbläsare. Vi har sammanfattat länkar här om hur detta fungerar för de vanligaste webbläsartyperna:
Ändringar av integritetspolicyn
Vi förbehåller oss rätten att när som helst ändra denna integritetspolicy i enlighet med gällande dataskyddsbestämmelser.