Data beskyttelse

Denne databeskyttelseserklæringen forklarer typen, omfanget og formålet med behandlingen av personopplysninger (heretter kalt "data") innenfor vårt online tilbud og tilknyttede nettsteder, funksjoner og innhold, samt eksterne online tilstedeværelser, for eksempel vår sosiale medieprofil (heretter). samlet referert til som "online tilbud"). Når det gjelder begrepene som brukes, for eksempel "behandling" eller "ansvarlig person", henviser vi til definisjonene i art. 4 i General Data Protection Regulation (GDPR).

Ansvarlig person

EroCom
K.Gomm

9409-0057 Quebec Inc.
4388 rue Saint-Denis, kontor 200
Montréal, QC H2J 2L1
Canada

 

Typer data behandlet:

- Lagerdata (f.eks. Navn, adresser).
- Kontaktinformasjon (f.eks. E-post, telefonnummer).
- Innholdsdata (f.eks. Tekstinndata, fotografier, videoer).
- Bruksdata (f.eks. Besøkte nettsteder, interesse for innhold, tilgangstider).
- Meta / kommunikasjonsdata (f.eks. Enhetsinformasjon, IP-adresser).

Kategorier av registrerte

Besøkende og brukere av online tilbudet (i det følgende refererer vi også til de berørte personene samlet som "brukere").

Formål med behandling

- Levering av online tilbudet, dets funksjoner og innhold.
- Svare på kontaktforespørsler og kommunisere med brukerne.
- Sikkerhetstiltak.
- Nå måling / markedsføring

Vilkår brukt

"Personopplysninger" er all informasjon som er relatert til en identifisert eller identifiserbar fysisk person (heretter kalt "registrert"); En fysisk person blir ansett som identifiserbar som kan identifiseres direkte eller indirekte, særlig ved å tilordne en identifikator som et navn, et identifikasjonsnummer, stedsdata, en online identifikator (f.eks. Informasjonskapsel) eller en eller flere spesialfunksjoner, som uttrykker den fysiske, fysiologiske, genetiske, psykologiske, økonomiske, kulturelle eller sosiale identiteten til denne naturlige personen.

“Behandling” er enhver prosess som utføres med eller uten hjelp av automatiserte prosesser eller en slik serie prosesser i forbindelse med personopplysninger. Begrepet går langt og inkluderer praktisk talt all håndtering av data.

"Pseudonymisering" behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan tildeles en spesifikk registrert uten bruk av tilleggsinformasjon, forutsatt at denne tilleggsinformasjonen lagres separat og er underlagt tekniske og organisatoriske tiltak som garanterer at personopplysningene kan ikke tildeles en identifisert eller identifiserbar fysisk person.

"Profilering" betyr enhver type automatisert behandling av personopplysninger som består i å bruke disse personopplysningene til å evaluere visse personlige aspekter knyttet til en fysisk person, spesielt aspekter knyttet til arbeidsytelse, økonomisk situasjon, helse, personlig Å analysere eller forutsi preferanser, interesser, pålitelighet, atferd, hvor denne naturlige personen er flyttet eller flyttet.

Den “ansvarlige personen” er den fysiske eller juridiske personen, myndigheten, institusjonen eller et annet organ som alene eller sammen med andre bestemmer formål og midler for behandling av personopplysninger.

"Behandler" betyr en fysisk eller juridisk person, myndighet, institusjon eller annet organ som behandler personopplysninger på vegne av den ansvarlige.

Relevante rettsgrunnlag

I samsvar med art. 13 GDPR vil vi informere deg om det juridiske grunnlaget for databehandlingen vår. Hvis hjemmelen ikke er nevnt i personvernerklæringen, gjelder følgende: Rettsgrunnlaget for å få samtykke er artikkel 6 nr. 1 lit. a og art. 7 GDPR, det juridiske grunnlaget for behandling for å oppfylle våre tjenester og utføre kontraktsmessige tiltak samt besvare henvendelser er art. 6 par. 1 lit. b GDPR, det juridiske grunnlaget for behandling for å oppfylle våre juridiske forpliktelser er art. 6 par. 1 lit. c GDPR, og det juridiske grunnlaget for behandling for å ivareta våre legitime interesser er art. 6 par. 1 lit. f GDPR. I tilfelle at den registreredes eller en annen fysisk persons vitale interesser krever behandling av personopplysninger, artikkel 6 nr. 1 lit. d GDPR som lovlig grunnlag.

Sikkerhetstiltak

I samsvar med art. 32 i GDPR tar vi hensyn til den nyeste teknologien, implementeringskostnadene og typen, omfanget, omstendighetene og formålene med behandlingen, samt den ulike sannsynligheten for forekomst og alvorlighetsgrad av risikoen for fysiske personers rettigheter og friheter. og organisatoriske tiltak for å sikre et beskyttelsesnivå som er passende for risikoen.

Tiltakene inkluderer særlig å sikre konfidensialitet, integritet og tilgjengelighet av data ved å kontrollere fysisk tilgang til dataene, samt tilgang, inndata, videresending, sikre tilgjengelighet og separasjon. Videre har vi satt opp prosedyrer som sikrer at registrerte rettigheter blir utøvd, at data blir slettet og at data blir svart på i fare. Videre vurderer vi allerede beskyttelse av personopplysninger under utvikling eller valg av maskinvare, programvare og prosedyrer, i samsvar med prinsippet om databeskyttelse gjennom teknologidesign og databeskyttelsesvennlige standardinnstillinger (Art. 25 GDPR).

Samarbeid med kontraktbehandlere og tredjeparter

Hvis vi utleverer data til andre personer og selskaper (kontraktbehandlere eller tredjeparter) innenfor rammen av behandlingen vår, overfører dem til dem eller på annen måte gir dem tilgang til dataene, gjøres dette bare på grunnlag av lovlig tillatelse (f.eks. Hvis dataene overføres til tredjeparter, slik som til betalingstjenesteleverandører, i henhold til art. 6 par. 1 lit. b GDPR er påkrevd for å oppfylle kontrakten), har du gitt samtykke, en juridisk forpliktelse gir dette eller på grunnlag av våre legitime interesser (f.eks. når du bruker agenter, webverter, etc.).

Kommisjonerer vi tredjeparter med behandling av data på grunnlag av en såkalt "ordrebehandlingsavtale", gjøres dette på grunnlag av art. 28 GDPR.

Overføringer til tredjestater

Hvis vi behandler data i et tredjeland (dvs. utenfor EU eller EU) eller hvis dette skjer i sammenheng med bruk av tredjeparts tjenester eller utlevering eller overføring av data til tredjeparter, vil dette bare skje hvis det skjer for å oppfylle våre (pre) kontraktsforpliktelser, på grunnlag av ditt samtykke, på grunnlag av en juridisk forpliktelse eller på grunnlag av våre legitime interesser. Med forbehold om lovlige eller kontraktsmessige tillatelser, behandler eller lar vi dataene behandles i et tredjeland bare hvis de spesielle kravene i art. 44 ff GDPR er oppfylt. Dette betyr at behandlingen foregår for eksempel på grunnlag av spesielle garantier, for eksempel den offisielt anerkjente bestemmelsen av et databeskyttelsesnivå tilsvarende EU (f.eks. For USA gjennom "Privacy Shield") eller overholdelse av offisielt anerkjente spesielle kontraktsforpliktelser (såkalte "standard kontraktlige klausuler").

Rettigheter for den registrerte

Du har rett til å be om bekreftelse på om de aktuelle dataene behandles og å be om informasjon om disse dataene, samt ytterligere informasjon og en kopi av dataene i samsvar med art. 15 GDPR.

Du har tilsvarende. Art. 16 GDPR retten til å be om utfylling av opplysningene om deg eller om korreksjon av uriktige opplysninger om deg.

I samsvar med art. 17 GDPR har du rett til å kreve at de relevante dataene slettes umiddelbart, eller alternativt i samsvar med art. 18 GDPR, å be om en begrensning på behandlingen av dataene.

Du har rett til å be om at du mottar dataene om deg som du har gitt oss i samsvar med art. 20 GDPR og å be om at de overføres til andre ansvarlige parter.

Du har også perle. Art. 77 GDPR retten til å klage til vedkommende tilsynsmyndighet.

Angrerett

Du har rett til å tilbakekalle ditt samtykke i samsvar med. Å tilbakekalle art. 7 paragraf 3 GDPR med virkning for fremtiden

Rett til å protestere

Du kan når som helst protestere mot fremtidig behandling av dataene dine i samsvar med art. 21 i GDPR. Innvendingen kan særlig gjøres mot behandling for direkte markedsføringsformål.

Informasjonskapsler og rett til å motsette seg direkte post

"Cookies" er små filer som lagres på brukernes datamaskiner. Ulike informasjon kan lagres i informasjonskapslene. En informasjonskapsel brukes primært til å lagre informasjon om en bruker (eller enheten cookien er lagret på) under eller etter besøket til et online tilbud. Midlertidige informasjonskapsler, eller "sesjonskapsler" eller "forbigående informasjonskapsler", er informasjonskapsler som slettes etter at en bruker forlater et tilbud på nettet og lukker nettleseren sin. Innholdet i en handlekurv i en nettbutikk eller en påloggingsstatus kan lagres i en slik informasjonskapsel. Informasjonskapsler blir referert til som "permanente" eller "vedvarende" og forblir lagret selv etter at nettleseren er lukket. For eksempel kan påloggingsstatusen lagres hvis brukeren besøker den etter flere dager. Brukernes interesser kan også lagres i en slik informasjonskapsel, som brukes til måling av rekkevidde eller markedsføring. "Tredjeparts informasjonskapsler" er informasjonskapsler som tilbys av andre leverandører enn den personen som er ansvarlig for å drive det elektroniske tilbudet (hvis ikke, er det bare deres informasjonskapsler, blir de referert til som "førsteparts informasjonskapsler").

Vi kan bruke midlertidige og permanente informasjonskapsler og avklare dette i sammenheng med vår databeskyttelseserklæring.

Hvis brukere ikke vil at informasjonskapsler skal lagres på datamaskinen deres, blir de bedt om å deaktivere det tilsvarende alternativet i systeminnstillingene i nettleseren. Lagrede informasjonskapsler kan slettes i systeminnstillingene i nettleseren. Ekskludering av informasjonskapsler kan føre til funksjonsbegrensninger i dette online tilbudet.

En generell innvending mot bruk av informasjonskapsler som brukes til markedsføring på nettet kan gjøres for et stort antall tjenester, spesielt når det gjelder sporing, via det amerikanske nettstedet. http://www.aboutads.info/choices/ eller EU-siden http://www.youronlinechoices.com/ bli forklart. Videre kan informasjonskapsler lagres ved å deaktivere dem i nettleserinnstillingene. Vær oppmerksom på at du da ikke kan bruke alle funksjonene i dette online tilbudet.

Sletting av data

Dataene som behandles av oss vil bli slettet eller begrenset i behandlingen av dem i samsvar med art. 17 og 18 GDPR. Med mindre det er uttrykkelig angitt i denne databeskyttelseserklæringen, blir dataene som er lagret av oss slettet så snart det ikke lenger er nødvendig for det tiltenkte formålet, og slettingen ikke er i strid med noen lovbestemte oppbevaringskrav. Hvis dataene ikke blir slettet fordi de er nødvendige for andre lovlige formål, vil behandlingen av dem være begrenset. Dette betyr at dataene blokkeres og ikke behandles til andre formål. Dette gjelder for eksempel data som må oppbevares av kommersielle eller skattemessige årsaker.

I henhold til lovkrav i Tyskland foregår lagringen spesielt i 10 år i henhold til §§ 147 Abs. 1 AO, 257 Abs. 1 Nr. 1 og 4, Abs. 4 HGB (bøker, poster, styringsrapporter, regnskapsdokumenter, handelsbøker, mer relevant for beskatning Dokumenter osv.) Og 6 år i henhold til § 257 § 1 nr. 2 og 3, avsnitt 4 HGB (handelsbrev).

I henhold til lovkrav i Østerrike skjer lagringen spesielt i 7 år i samsvar med § 132 nr. 1 BAO (regnskapsdokumenter, kvitteringer / fakturaer, kontoer, kvitteringer, forretningspapirer, liste over inntekter og utgifter osv.), I 22 år i forbindelse med land og i 10 år for dokumenter i forbindelse med elektronisk leverte tjenester, telekommunikasjon, radio- og TV-tjenester som leveres til ikke-gründere i EU-land og som Mini-One-Stop-Shop (MOSS) brukes til.

Deltakelse i tilknyttede partnerprogrammer

Innenfor vårt online tilbud, bruker vi våre legitime interesser (dvs. interesse for analyse, optimalisering og økonomisk drift av vårt online tilbud) i samsvar med. Art. 6 nr. 1 lit. f GDPR, bruk vanlige sporingstiltak, i den grad disse er nødvendige for driften av tilknyttet system. I det følgende forklarer vi den tekniske bakgrunnen for brukerne.

Tjenestene som tilbys av våre avtalepartnere kan også annonseres og lenkes på andre nettsteder (såkalte tilknyttede lenker eller etterkjøpssystemer, hvis for eksempel lenker eller tredjeparts tjenester tilbys etter at en kontrakt er inngått). Operatørene av de respektive nettstedene mottar en provisjon hvis brukerne følger tilknyttede lenker og deretter benytter seg av tilbudene.

Oppsummert er det nødvendig for vårt online tilbud at vi kan spore om brukere som er interessert i tilknyttede lenker og / eller tilbudene som er tilgjengelige fra oss, deretter utnytter tilbudene på initiativ av tilknyttede lenker eller vår online plattform. For dette formålet suppleres tilknyttede lenker og tilbudene våre med visse verdier som kan være en del av lenken eller på annen måte, for eksempel i en informasjonskapsel. Verdiene inkluderer spesielt startnettstedet (henvisning), tid, en online identifikator for operatøren av nettstedet der tilknyttede lenke var lokalisert, en online identifikator for det respektive tilbudet, en online identifikator for brukeren og sporing spesifikke verdier som reklamemateriell-ID, partner-ID og kategoriseringer.

De elektroniske bruker-IDene vi bruker er pseudonyme verdier. Med andre ord inneholder ikke online-identifikatorene noen personlige data som navn eller e-postadresser. De hjelper oss bare med å avgjøre om den samme brukeren som klikket på en tilknyttet lenke eller var interessert i et tilbud via vårt online tilbud, benyttet seg av tilbudet, dvs. for eksempel inngikk en kontrakt med leverandøren. Den elektroniske ID-en er imidlertid personlig i den grad partnerfirmaet og vi har den elektroniske ID-en sammen med andre brukerdata. Dette er den eneste måten for partnerselskapet å informere oss om brukeren har benyttet seg av tilbudet og om vi for eksempel kan betale ut bonusen.

Hosting og e-post

Hostingtjenestene vi bruker tjener til å tilby følgende tjenester: Infrastruktur- og plattformtjenester, datakapasitet, lagringsplass og databasetjenester, sending av e-post, sikkerhetstjenester og teknisk vedlikeholdstjenester som vi bruker for å drive dette online tilbudet.

Ved å gjøre dette behandler vi eller vår vertsleverandør lagerdata, kontaktdata, innholdsdata, kontraktsdata, bruksdata, meta- og kommunikasjonsdata fra kunder, interesserte parter og besøkende til dette online tilbudet basert på våre legitime interesser i en effektiv og sikker levering av dette online tilbudet i samsvar med. Art. 6 nr. 1 lit. f GDPR i forbindelse med art. 28 GDPR (inngåelse av en ordrehåndteringskontrakt).

Google Analytics

Vi bruker Google Analytics, en nettanalysetjeneste fra Google LLC (“Google”), basert på våre legitime interesser (dvs. interesse for analyse, optimalisering og økonomisk drift av vårt online tilbud i henhold til art. 6 par. 1 lit. f. GDPR). Google bruker informasjonskapsler. Informasjonen generert av informasjonskapselen om bruken av online tilbudet fra brukeren blir vanligvis overført til en Google-server i USA og lagret der.

Google er sertifisert under Privacy Shield-avtalen og gir dermed en garanti for at det vil overholde europeisk databeskyttelseslov (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).

Google vil bruke denne informasjonen på våre vegne for å evaluere bruken av vårt online tilbud fra brukere, for å samle rapporter om aktivitetene i dette online tilbudet og for å gi oss andre tjenester relatert til bruken av dette online tilbudet og internett. Ved å gjøre dette kan pseudonyme brukerprofiler opprettes fra de behandlede dataene.

Vi bruker bare Google Analytics med aktivert IP-anonymisering. Dette betyr at IP-adressen til brukeren forkortes av Google i EU-land eller i andre kontraherende stater i avtalen om Det europeiske økonomiske samarbeidsområdet. Hele IP-adressen overføres bare til en Google-server i USA og forkortes der i unntakstilfeller.

IP-adressen som overføres av brukerens nettleser, blir ikke slått sammen med andre Google-data. Brukere kan forhindre lagring av informasjonskapsler ved å angi nettleserprogramvaren. Brukere kan også forhindre Google i å samle inn dataene som genereres av informasjonskapselen og relatere til deres bruk av det elektroniske tilbudet, og fra å behandle disse dataene ved å laste ned og installere nettleserprogrammet som er tilgjengelig under følgende lenke: http://tools.google.com/dlpage/gaoptout?hl=de.

Du finner mer informasjon om Googles bruk av data, innstillings- og innsigelsesalternativer i Googles personvernerklæring (https://policies.google.com/technologies/ads) så vel som i innstillingene for visning av annonser fra Google (https://adssettings.google.com/authenticated).

Personopplysningene til brukerne blir slettet eller anonymisert etter 14 måneder.

Google Kart

Vi integrerer kart fra “Google Maps” -tjenesten som tilbys av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. De behandlede dataene kan omfatte spesielt brukernes IP-adresser og stedsdata, som imidlertid ikke samles inn uten deres samtykke (vanligvis i sammenheng med innstillingene til deres mobile enheter). Dataene kan behandles i USA. Data beskyttelse: https://www.google.com/policies/privacy/, Fravalg: https://adssettings.google.com/authenticated.