Integritetspolicy
Olika personuppgifter behandlas när du besöker den här webbplatsen. Den här integritetspolicyn förklarar vilka personuppgifter vi behandlar och vad vi använder dem till. Den förklarar också hur de behandlas och i vilket syfte.
I. Namn på och adress till den personuppgiftsansvariga
Digital Charging Solutions GmbH Rosenstraße 18-19, 10178 Berlin, Tyskland E-postadress: info@digitalchargingsolutions.com
II. Dataskyddsombudets kontaktuppgifter
Digital Charging Solutions GmbH – Dataskyddsombud - Rosenstraße 18-19, 10178 Berlin, Tyskland E-postadress: dataprotection@digitalchargingsolutions.com
III. Syften och rättsliga grunder för behandling av personuppgifter
1. Tillträde till vår webbplats
När du besöker vår webbplats lagras uppgifter som din webbläsare överför till servern där webbplatsens innehåll finns automatiskt i loggfiler och behandlas vid behov. Dessa är:
- datum och tid för åtkomst
- den anslutande terminalutrustningens IP-adress
- webbplats som besökts
- webbadress från vilken filen begärdes/från vilken den önskade funktionen inleddes
- storleken på den överförda datavolymen och
- överfört webbläsar-ID.
Dessa uppgifter behandlas endast i syfte att tillhandahålla innehåll från vår webbplats och för att identifiera och spåra obehörig åtkomst till webbservern och andra brott. Den rättsliga grunden för behandlingen av uppgifterna är art. 6. 1 mening 1.f) i GDPR Våra legitima intressen är att säkerställa IT-säkerhet och att garantera driften av vår internetnärvaro.
Rätt att göra invändningar
Behandling av uppgifter är absolut nödvändig för webbplatsens säkerhet och drift. Att invända mot denna behandling är därför endast möjligt om du inte besöker vår webbplats.
2. Extern tjänsteleverantör
Denna webbplats drivs av en extern tjänsteleverantör (värd). De värdtjänster vi använder är för att tillhandahålla följande tjänster: Infrastruktur- och plattformstjänster, datorkapacitet, lagringsutrymme och databastjänster, säkerhetstjänster och tekniska underhållstjänster som vi använder för att driva vår webbplats. De personuppgifter som samlas in på denna webbplats lagras på värdens servrar.
Vår värd kommer endast att behandla dina uppgifter i den utsträckning som är nödvändig för att uppfylla sina tjänsteskyldigheter och kommer att följa våra instruktioner med avseende på dessa uppgifter. För att säkerställa att uppgifterna behandlas i enlighet med dataskyddet har vi ingått ett avtal för hantering av beställningar med vår värd.
Den rättsliga grunden för behandling av personuppgifter inom ramen för leverans av tjänster är art. 6. 1 mening 1.f) i GDPR Vårt legitima intresse ligger i ett effektivt och säkert tillhandahållande av detta online-erbjudande.
Rätt att göra invändningar
Behandling av uppgifter är absolut nödvändig för webbplatsens säkerhet och drift. Att invända mot denna behandling är därför endast möjligt om du inte besöker vår webbplats.
3. Kontakt
När du kontaktar oss via e-post kommer uppgifterna du lämnar (din e-postadress, ditt namn och ditt telefonnummer, om tillämpligt) att lagras av oss för att vi ska kunna svara på dina frågor.
Den rättsliga grunden för behandlingen av dina uppgifter är art. 6. 1 mening 1.f) i GDPR Vårt berättigade intresse här är att kunna svara på ditt e-postmeddelande om de uppgifter du har lämnat, till exempel genom att svara på din förfrågan. Om kontakten sker i samband med fullgörandet av ett avtal eller för att genomföra åtgärder som föregår avtal med dig är den rättsliga grunden art. 6. 1 mening 1.b i GDPR Beroende på vilken typ av begäran du har kan behandlingen av uppgifter också baseras på ditt samtycke i enlighet med art. 6. 1 mening 1.a) i GDPR.
Rätt att göra invändningar
Du kan när som helst invända mot behandlingen av dina personuppgifter på basen av art. 6. 1 mening 1.f i GDPR. För att utöva din rätt att invända kan du kontakta antingen dataprotection@digitalchargingsolutions.com eller adressen ovan. Vi kommer då att behandla din begäran omedelbart.
Rätt att göra invändningar
I den mån behandlingen av uppgifter grundar sig på ditt samtycke i enlighet med art. 6. 1 mening 1.a i GDPR har du rätt att när som helst återkalla ditt samtycke med verkan för framtiden. För detta behöver du bara skicka ett e-postmeddelande till dataprotection@digitalchargingsolutions.com. Lagligheten av den uppgiftsbehandling som redan utförts påverkas inte av att du återkallar samtycket.
4. Ingående av avtal och tillhandahållande av tjänster
I samband med att avtalet ingås (registrering) och för att tillhandahålla våra tjänster via CHARGE NOW-appen behandlar vi följande personuppgifter från dig:
- Kontaktuppgifter (t.ex. namn, förnamn, adress, e-postadress)
- Kontouppgifter (t.ex. kundinloggning, betalningsuppgifter)
- Fordonsuppgifter
- Ett individuellt identifieringsnummer som tilldelats CHARGE NOW-kortet eller respektive autentiseringsenhet som du använder för autentisering på laddstationerna.
- Historik över användningen av laddstationerna som visar dina individuella laddningar (så kallad ”laddningshistorik”).
- Platsen för laddpunkten där laddningen gjordes samt din plats genom att visa en karta för enklare orientering och för att säkerställa att adresserna är rätt (vi behandlar endast platsen om du använder en e-Route-tjänst och har aktiverat GPS-funktionen i CHARGE NOW-appen).
Behandlingen av ovan nämnda personuppgifter utförs för att du ska kunna använda CHARGE NOW-tjänsten och för faktureringsändamål. Den rättsliga grunden för databehandlingen är art. 6. 1 mening 1.b i GDPR
5. Logga in eller registrera dig på denna webbplats
Du kan logga in eller registrera dig på vår webbplats för att använda ytterligare funktioner på webbplatsen. Vi använder endast de angivna uppgifterna i syfte att tillhandahålla det aktuella erbjudandet eller tjänsten som du har registrerat dig för.
Behandlingen av de uppgifter som anges vid inloggning eller registrering utförs i syfte att implementera användarrelationen som upprättats genom registreringen och, vid behov, för att initiera ytterligare avtal (art. 6 (1) (b) i GDPR).
Logga in med Facebook
Vi erbjuder dig möjligheten att logga in med Facebook Connect. Leverantören av denna tjänst är Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland. För att logga in kommer du att omdirigeras till Facebook-sidan, där du kan logga in med dina användaruppgifter. Detta kommer att länka din Facebook-profil och vår tjänst. Följande information skickas till oss via länken:
- Facebook-namn
- Facebook-profil och omslagsbild
- Facebook omslagsbild
- E-postadress som registrerats på Facebook
- Facebook-ID
- Vänlistor på Facebook
- Facebook-gillanden
- Födelsedag
- Kön
- Land
- Språk
Dessa uppgifter används för att konfigurera, tillhandahålla och anpassa ditt konto.
Inloggning eller registrering med Facebook Connect och tillhörande uppgiftsbehandling baseras på ditt samtycke (art. 6 (1) (a) i GDPR. Detta samtycke är frivilligt. Du kan återkalla ditt samtycke när som helst med verkan för framtiden.
I den mån personuppgifter samlas in på vår webbplats och vidarebefordras till Facebook är vi och Meta Platforms Ireland Limited, 4 Grand Canal Square, 20 / 39 Grand Canal Harbour, Dublin 2, Irland gemensamt ansvariga för denna uppgiftsbehandling (art. 26 i GDPR). Det gemensamma personuppgiftsansvaret är begränsat till insamlingen av uppgifterna och överföringen av dem till Facebook. Den behandling som Facebook gör efter att uppgifterna har vidarebefordrats ingår inte i det gemensamma ansvaret. De skyldigheter som åligger oss tillsammans har fastställts i ett gemensamt behandlingsavtal. Du hittar avtalstexten på: https://www.facebook.com/legal/controller_addendum.
Enligt detta avtal ansvarar vi för att tillhandahålla integritetsinformation när du använder Facebook Connect på vår webbplats. Du kan hävda den registrerades rättigheter (t.ex. begäran om information) avseende de uppgifter som behandlas av Facebook direkt med Facebook. Om du hävdar den registrerades rättigheter gentemot oss är vi skyldiga att vidarebefordra dem till Facebook.
Uppgiftsöverföring till USA baseras på Europeiska kommissionens standardavtalsklausuler. Du hittar mer information på: https://www.facebook.com/legal/controller_addendum, https://www.facebook.com/help/566994660333381 och https://www.facebook.com/policy.php.
Läs Facebooks användarvillkor och integritetspolicy för att få mer information. Du hittar dem på: https://www.facebook.com/privacy/policy/ och https://www.facebook.com/legal/terms/.
Logga in med Google
Du kan logga in på den här webbplatsen med ditt Google-konto. Leverantören av denna tjänst är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.
Du behöver bara ange ditt Google-namn och lösenord för att logga in med Google. Google kommer att identifiera dig och bekräfta din identitet på vår webbplats.
När du loggar in med Google kan vi använda viss information på ditt konto för att slutföra din profil hos oss. Du bestämmer om och vilken information detta är som en del av dina Google-säkerhetsinställningar, som du hittar här: https://myaccount.google.com/security och https://myaccount.google.com/permissions.
Inloggning eller registrering med ditt Google-konto och tillhörande uppgiftsbehandling baseras på ditt samtycke (art. 6 (1) (a) i GDPR. Detta samtycke är frivilligt. Du kan återkalla ditt samtycke när som helst med verkan för framtiden.
Logga in med Apple
Du kan logga in på den här webbplatsen med ditt Apple-konto. Om du använder det här alternativet kommer vi att få de uppgifter (t.ex. e-postadress, namn) som krävs för registrering eller inloggning från Apple Inc., One Apple Park Way, Cupertino, Kalifornien, USA, 95014 (”Apple”).
Allt du behöver göra för att logga in med Apple är att ange ditt Apple-ID och lösenord. Apple kommer att identifiera dig och bekräfta din identitet på vår webbplats.
Du får mer information om syftet och omfattningen av insamlingen och Apples vidare behandling och användning av dina uppgifter, samt dina rättigheter och inställningsalternativ för att skydda dina uppgifter i Apples integritetspolicy: https://www.apple.com//privacy/.
Inloggning med ditt Apple-konto och tillhörande uppgiftsbehandling baseras på ditt samtycke (art. 6 (1) (a) i GDPR. Detta samtycke är frivilligt. Du kan återkalla ditt samtycke när som helst med verkan för framtiden.
6. Direktreklam
Vi behandlar de kontaktuppgifter som du anger när du registrerar dig för CHARGE NOW-tjänsten, i synnerhet din e-postadress, i syfte att skicka information till dig om DCS egna liknande tjänster eller produkter. Informationen skickas till dig via den e-postadress som du har gett oss eller i CHARGE NOW-appen.
Den rättsliga grunden för behandlingen är art. 6. 1 mening 1.f) i GDPR Vårt berättigade intresse i detta fall är att informera dig om våra egna tjänster som liknar den tjänst du redan använder. Baserat på avtalsförhållandet mellan dig och oss och den information vi lämnar till dig i denna integritetspolicy, antar vi att informationen vi lämnar till dig är av intresse för dig.
Rätt att göra invändningar
Du kan när som helst invända mot behandlingen av dina personuppgifter på basen av art. 6. 1 mening 1.f i GDPR. För att göra detta kan du antingen avregistrera dig i dina kontoinställningar eller klicka på länken avregistrera i e-postmeddelandena med produktrekommendationer. Av tekniska skäl kommer din invändning att träda i kraft senast efter 72 timmar.
7. Reklamkommunikation och marknadsundersökningar
Om du har gett ditt samtycke kan dina personuppgifter användas i enlighet med den omfattning som beskrivs i respektive samtycke, till exempel för reklamändamål och/eller marknadsundersökningar, och kan vidarebefordras till tredje part.
Den rättsliga grunden för behandlingen är ditt frivilliga samtycke i enlighet med art. 6. 1 mening 1.a) i GDPR. Du kan återkalla ditt samtycke när som helst med verkan för framtiden. För att göra detta kan du antingen avregistrera dig i dina kontoinställningar eller klicka på länken avregistrera i e-postmeddelandena med produktrekommendationer. Av tekniska skäl träder återkallandet av samtycket i kraft senast efter 72 timmar. Lagligheten av den uppgiftsbehandling som redan utförts påverkas inte av att du återkallar samtycket.
8. Förbättring av produkter
Ändamål och rättslig grund för uppgiftsbehandling
I syfte att förbättra produkter genomför vi ibland enkäter, kundundersökningar och liknande aktiviteter. Om du deltar i något av ovanstående behandlar vi dina svar och, om tillämpligt, andra personuppgifter som du kan identifieras med, såsom ärendenummer för att förbättra våra produkter och tjänster.
Den rättsliga grunden för behandlingen är vårt berättigade intresse av kontinuerlig förbättring och vidareutveckling av våra produkter och tjänster i enlighet med art. 6. 1 mening 1.f) i GDPR Beroende på typ av undersökning kan uppgiftsbehandling också baseras på ett separat samtycke som erhållits från dig i enlighet med art. 6. 1 mening 1.a) i GDPR.
Rätt att göra invändningar
Du kan när som helst invända mot behandlingen av dina personuppgifter på basen av art. 6. 1 mening 1.f i GDPR. För att utöva din rätt att invända kan du kontakta antingen dataprotection@digitalchargingsolutions.com eller adressen ovan. Vi kommer då att behandla din begäran omedelbart.
Rätt till återkallande
I den mån behandlingen av uppgifter grundar sig på ditt samtycke i enlighet med art. 6. 1 mening 1.a i GDPR har du rätt att när som helst återkalla detta samtycke med verkan för framtiden. För att utöva din rätt till återkallande kan du kontakta antingen dataprotection@digitalchargingsolutions.com eller adressen ovan. Lagligheten av den uppgiftsbehandling som redan utförts påverkas inte av att du återkallar samtycket.
9. Mätning av räckvidd
Ändamål och rättslig grund för uppgiftsbehandling
På den här webbplatsen använder vi en webbanalystjänst för att analysera användningen och räckvidden av vår webbplats. Statistiken som vi får gör det möjligt för oss att förbättra vårt erbjudande och göra det mer intressant för dig som användare. Informationen som samlas in om användningen av denna webbplats lagras på vår server. Vi samlar också in olika loggfiler, t.ex. hänvisningar, webbläsare som används och operativsystem, och kan mäta om våra webbplatsbesökare utför vissa åtgärder (t.ex. klickar).
Den rättsliga grunden för användningen av webbanalystjänsten är art. 6. 1 mening 1.f) i GDPR Vårt legitima intresse här är att mäta räckvidden för att optimera vår webbplats.
Rätt att göra invändningar
Du kan när som helst invända mot behandlingen av dina personuppgifter på basen av art. 6. 1 mening 1.f i GDPR. Du kan när som helst utöva din rätt att göra invändningar genom att klicka på ”Integritetsinställningar” längst ner på webbplatsen.
10. Meta-pixel (tidigare Facebook-pixel)
Ändamål och rättslig grund för uppgiftsbehandling
Vår webbplats använder webbanalystjänsten ”Meta-pixel” som tillhandahålls av Meta Platforms Ireland Ltd (”Meta”). Genom att integrera Meta-pixel på vår webbplats kan vi visa våra reklamkampanjer (”Facebook-annonser”) för användare av vår webbplats och det sociala nätverket Facebook och mäta och utvärdera hur framgångsrika de är (”konverteringsspårning”). Denna koppling mellan Facebook och vår webbplats är tekniskt implementerad via Meta-pixel. Dessutom hjälper de insamlade uppgifterna till att säkerställa att du får intressebaserade annonser på ditt Facebook- eller Instagram-konto (återannonsering).
Den rättsliga grunden för behandlingen av dina uppgifter är ditt samtycke i enlighet med art. 6. 1 mening 1.a) i GDPR.
Ansvar
Meta-pixel är ett av Facebook Business Tools. När Facebook Business Tools behandlar personuppgifter måste man skilja mellan flera ansvarsområden:
Digital Charging Solutions eget ansvar med Meta som personuppgiftsbiträde
När det gäller behandlingen av personuppgifter som finns i företagsverktygets uppgifter i syfte att tillhandahålla jämförelse-, mät- och analystjänster, är Digital Charging Solutions personuppgiftsansvarig och Meta är personuppgiftsbiträde i den mening som avses i GDPR. I syfte att utföra uppdragsbehandling har Digital Charging Solutions och Meta kommit överens om villkoren för uppgiftsbehandling i enlighet med villkoren för Facebook Business Tools.
Den rättsliga grunden för Digital Charging Solutions behandling av dina personuppgifter i detta avseende är ditt samtycke i enlighet med art. 6. 1 mening 1.a) i GDPR.
Gemensamt personuppgiftsansvar mellan Digital Charging Solutions och Meta
När det gäller behandlingen av händelseuppgifter relaterade till Facebook Business Tools som är integrerade på Digital Charging Solutions webbplatser och appar, är Digital Charging Solutions och Meta gemensamt personuppgiftsansvariga i den mening som avses i art. 26 GDPR. Det gemensamma personuppgiftsansvaret omfattar insamling av personuppgifter via Facebook Business Tools och dess efterföljande överföring till Meta för användning vid riktade annonser eller för att leverera kommersiella meddelanden och avräkningsmeddelanden. Följande personuppgifter överförs särskilt till Meta inom ramen för gemensamt personuppgiftsansvar:
- Information om HTTP-huvud, t.ex. information om vilken webbläsare eller app som används (t.ex. användaragent, landsspecifik inställning/språkinställning).
- Information om standard-/valfria händelser såsom ”sidvisning” eller ”appinstallation”, andra objektegenskaper samt knappar som besökare klickar på på webbplatsen i varje enskilt fall enligt företagsverktygets konfiguration.
- Online-identifierare som IP-adresser och, i förekommande fall, Facebook-relaterade identifierare eller enhets-ID:n (t.ex. mobilannonserings-ID:n), samt information om statusen för inaktiverad/begränsad annonsspårning.
Behandlingen av personuppgifter i det gemensamma personuppgiftsansvaret är föremål för Controller Addendum enligt villkoren för Facebook Business Tools. I enlighet med Controller Addendum är Meta gemensamt personuppgiftsansvarig för den gemensamma behandlingen. Den information som krävs enligt art. 13 (1) (a) och (b) i GDPR finns i Metas integritetspolicy på https://www.facebook.com/about/privacy. Användningen av Metas produkter och de syften för vilka personuppgifter samlas in och överförs sker i enlighet med respektive produktvillkor. Du hittar mer information om hur Meta behandlar personuppgifter, inklusive den rättsliga grund som Meta förlitar sig på och information om de rättigheter som den registrerade kan göra gällande mot Meta i integritetspolicyn på https://www.facebook.com/about/privacy.
Den rättsliga grunden för Digital Charging Solutions behandling av dina personuppgifter i detta avseende är ditt samtycke i enlighet med art. 6. 1 mening 1.a) i GDPR. Den rättsliga grunden för Metas behandling av personuppgifter finns i Metas integritetspolicy på https://www.facebook.com/about/privacy
Digital Charging Solutions och Metas eget ansvar
För all vidare behandling av personuppgifter av Meta-pixel som inte faller under de ovannämnda kategorierna är Digital Charging Solutions och Meta oberoende personuppgiftsansvariga i den mening som avses i art. 4 (7) i GDPR.
Den rättsliga grunden för Digital Charging Solutions behandling av dina personuppgifter i detta avseende är ditt samtycke i enlighet med art. 6. 1 mening 1.a) i GDPR. Den rättsliga grunden för Metas behandling av personuppgifter finns i Metas integritetspolicy på https://www.facebook.com/about/privacy
Rätt att göra invändningar
Du kan återkalla ditt samtycke när som helst med verkan för framtiden. Det enklaste sättet att återkalla ditt samtycke är att använda integritetsinställningarna i sidfoten på webbplatsen. Lagligheten av den uppgiftsbehandling som redan utförts påverkas inte av att du återkallar samtycket.
Information om uppgiftsbehandling av Meta
Du får mer information om Metas uppgiftsbehandling på Meta Platforms Inc., 1 Hacker Way, Menlo Park, California 94025, USA; integritetspolicy: www.facebook.com/about/privacy.
11. Google Floodlight-tagg
Ändamål och rättslig grund för uppgiftsbehandling
Vår webbplats använder verktyget ”Floodlight-tagg” som är en Google Campaign Manager-produkt. Företaget Google Ireland Ltd (”Google”) ansvarar för alla Googles tjänster i Europa. Integreringen av Floodlight-taggen gör det möjligt för oss att visa reklamkampanjer och att mäta och utvärdera framgången (”konverteringsspårning”).
Den rättsliga grunden för behandlingen av dina uppgifter är ditt samtycke i enlighet med art. 6. 1 mening 1.a) i GDPR.
Rätt att göra invändningar
Du kan återkalla ditt samtycke när som helst med verkan för framtiden. Det enklaste sättet att återkalla ditt samtycke är via integritetsinställningarna i sidfoten på webbplatsen. Lagligheten av den uppgiftsbehandling som redan utförts påverkas inte av att du återkallar samtycket.
12. Google Ads
Syften och rättsliga grunder för behandlingen
Vi använder det webbaserade annonsverktyget ”Google Ads” från Google Ireland Limited (Google), Gordon House, Barrow Street, Dublin 4, Irland.
Google Ads gör att vi kan visa annonser i Googles sökmotor eller på webbplatser från tredje part när användaren skriver in vissa söktermer i sökmotorn (”sökordsinriktning”). Dessutom kan riktade annonser visas med hjälp av Google Ads tillsammans med användarens övriga uppgifter hos Google (så kallad målgruppsinriktning). Som webbplatsoperatör kan vi utvärdera dessa uppgifter kvantitativt genom att till exempel analysera vilka söktermer som ledde till att våra annonser visades och hur många annonser som ledde till motsvarande klick.
Den rättsliga grunden för vår användning av Google Ads-tjänsten är ditt frivilliga samtycke.
Överföring till tredje land
I den mån personuppgifter överförs till Google LLC:s servrar i USA och lagras och behandlas där, är den rättsliga grunden för överföring av data till tredje land EU-kommissionens beslut om adekvat skyddsnivå för USA. Detta intygar att USA har ett dataskydd som motsvarar EES-standarden. Du hittar mer information i: https://business.safety.google/adsprocessorterms/?sjid=9489651486150377534-EU.Ångerrätt
Du kan återkalla ditt samtycke när som helst med verkan för framtiden. Det enklaste sättet att återkalla ditt samtycke är att använda integritetsinställningarna i sidfoten på webbplatsen. Lagligheten av den uppgiftsbehandling som redan utförts påverkas inte av att du återkallar samtycket.
13. Kundsupport med Zendesk och AI-funktioner
Vi använder tjänster och AI-aktiverade funktioner från Zendesk Inc., 989 Market Street, San Francisco CA 94103, USA för vår kundtjänst.
Om du kontaktar oss via e-post eller ringer oss och fortsätter att behandla och dokumentera din begäran i Zendesk, hjälper tjänsterna som tillhandahålls av Zendesk oss att (i) registrera, tilldela och hantera supportförfrågningar och (ii) erbjuda AI-baserad klassificering, prioritering, sammanfattning, föreslagna svar, föreslå förkonfigurerade åtgärder, förbättra utkast till meddelanden, hänvisa till tidigare liknande förfrågningar, skicka AI-genererade svar direkt från kunskapsbaser och hänskjuta till människor. Zendesk fungerar enbart som ett hjälpsystem och inte ens med Zendesks AI-funktionalitet fattas beslut med rättslig verkan uteslutande genom automatiserade metoder.
Kategorier av personuppgifter som behandlas är:
Kontaktuppgifter (t.ex. namn, e-post, telefonnummer), innehålls- och kontraktsuppgifter (ärendetexter, bilagor, beställnings- eller kontraktsnummer), användningsuppgifter och metadata (tidsstämplar, webbläsar-/enhetsinformation), uppgifter om valfri återkoppling.
Vi behandlar ovan nämnda personuppgifter på följande rättsliga grunder:
Art. 6 (1) (b) i GDPR (skyldigheter före och under kontrakt), art. 6 (1) (f) i GDPR för behandling av uppgifter med hjälp av Zendesks AI (berättigat intresse av snabb och effektiv support (du kan invända under art. 21 i GDPR)) och, om samtycke har lämnats, art. 6 (1) (a) i GDPR (frivilliga kompletterande uppgifter eller aktivering av utvidgade analys-/inlärningsfunktioner (samtycket kan återkallas när som helst)).
Överföring till tredje land:
Vi har kommit överens med Zendesk om att de personuppgifter som behandlas åt oss kommer att behandlas på Irland. Eftersom Zendesk Inc. är ett amerikanskt företag vill vi informera dig om att Zendesk är certifierat enligt EU-US Data Privacy Framework. För ytterligare skyddsåtgärder har vi också ingått standardavtalsklausuler (2021/914/EU) med Zendesk och förlitar oss på Zendesks företagsregler som är bindande.
Lagringstid:
Ärenden raderas senast tre år efter att de avslutats, om inte lagstadgade kommersiella eller skattemässiga lagringsskyldigheter kräver något annat.
Skyldighet att lämna uppgifter: Din supportförfrågan kan inte behandlas eller kan endast behandlas i begränsad omfattning utan de uppgifter som nämndes ovan.
Användning av artificiell intelligens:
Zendesks AI används när du kontaktar oss via e-post och när vi dokumenterar din förfrågan i Zendesk. När det gäller e-postmeddelanden analyseras de av AI utifrån din oro, din känsla och ditt språk. Om lämpliga matchningar hittas föreslås ett svar baserat på våra kunskapsbaser och/eller skickas autonomt som ett svar. Om du därefter svarar kommer en anställd att hantera din förfrågan och AI kommer inte längre att svara dig. Förfrågningar jämförs också med tidigare förfrågningar för att man ska kunna ge snabbare svar eller för att föreslå åtgärder till medarbetaren.
Varje e-postmeddelande som AI skickar till dig är tydligt identifierat som sådant. E-postmeddelanden med bilagor behandlas i allmänhet inte av AI.
AI-behandlingen är begränsad till syftet med den inledande klassificeringen och den inledande responsen. Ingen profilering eller automatiserat beslutsfattande med rättslig eller liknande signifikant betydelse sker.
AI är inte utbildad på ditt supportinnehåll. Zendesk använder endast förutbildade modeller.
14. Underleverantörer och dataöverföring till tredje land
I enskilda fall kan dina personuppgifter överföras till tredje parter. Det är företag inom kategorierna för IT-tjänster, logistik, telekommunikation, konsultverksamhet, försäljning, marknadsföring, kundtjänst och påminnelser. Dessa kan också vara belägna utanför Europeiska ekonomiska samarbetsområdet (EES), det vill säga i tredjeländer. Vissa tredjeländer är certifierade av EU-kommissionen genom så kallade adekvata beslut för att de har dataskydd som är jämförbar med EES-standarden. Däremot kan det i andra tredjeländer dit personuppgifter kan överföras inte finns någon hög dataskyddsnivå på grund av bristande lagbestämmelser. Vi säkerställer att dataskyddet är tillräckligt garanterat om så är fallet. Detta är möjligt genom företagsregler som är bindande, standardavtalsklausuler som utfärdats av Europeiska kommissionen, certifikat eller erkända uppförandekoder. Utöver dataöverföring utanför Europeiska ekonomiska samarbetsområdet (EES) som är baserat på ditt samtycke i enlighet med art. 49.1a i GDPR förutsatt att du gett detta samtycke på förhand. Kontakta oss gärna om du vill ha mer information om detta.
IV. Lagringstid
Om inget annat anges i denna integritetspolicy behandlar och lagrar vi dina personuppgifter initialt under den tidsperiod som krävs av respektive användningsändamål (se ovan för de enskilda behandlingsändamålen). I tillämpliga fall omfattar detta även perioderna för inledande av ett avtal (rättsligt förhållande före avtal) och fullgörande av ett avtal. På basen av detta kommer personuppgifter att raderas regelbundet som en del av uppfyllandet av våra avtalsenliga och/eller juridiska skyldigheter, såvida det inte är nödvändigt att tillfälligt behandla dem ytterligare för följande ändamål:
- Uppfyllande av lagstadgade lagringsskyldigheter, t.ex. som följer av den tyska handelslagen (238 §§, 257 paragraf 4 HGB) och den tyska skattelagen (147 §, paragraf 3, 4 AO). De tidsfrister som anges där för lagring och dokumentation är upp till tio år.
- Bevarande av bevis med beaktande av preskriptionstiden. Enligt 194 §§ och följande i den tyska civillagen (BGB) kan dessa preskriptionstider vara upp till 30 år, men den vanliga preskriptionstiden är tre år.
V. Inget automatiserat beslutsfattande (inklusive profilering)
De personuppgifter som samlas in från dig kommer inte att användas för någon automatiserad beslutsprocess (inklusive profilering).
VI. Dina rättigheter
Du kan när som helst utöva dina rättigheter som registrerad när det gäller dina behandlade personuppgifter genom att kontakta oss med kontaktuppgifterna i början av detta dokument (II.). Som registrerad har du rätt att
- begära information om dina uppgifter som behandlas av oss i enlighet med art. 15 i GDPR. Du kan särskilt begära information om ändamålen med behandlingen, uppgiftskategori, kategorier av mottagare till vilka dina uppgifter har lämnats eller kommer att lämnas ut, den planerade lagringsperioden, förekomsten av rätt till rättelse, rätt till radering, rätt att begränsa behandlingen, rätt att invända mot eller lämna in ett klagomål, ursprunget till dina uppgifter om de inte har samlats in av oss, samt förekomsten av automatiserat beslutsfattande inklusive profilering och, i förekommande fall, meningsfull information om dess uppgifter
- begära rättelse av felaktiga uppgifter eller komplettering av uppgifter om dig som lagras av oss utan onödigt dröjsmål i enlighet med art. 16 i GDPR
- begära radering av dina uppgifter som vi lagrar, såvida inte behandlingen är nödvändig för att utöva rätten till yttrande- och informationsfrihet, för att uppfylla en rättslig skyldighet, av skäl som rör allmänintresset eller för att hävda, utöva eller försvara rättsliga anspråk i enlighet med art. 17 i GDPR
- begära begränsning av behandlingen av dina uppgifter i enlighet med art. 18 i GDPR i den mån du bestrider uppgifternas riktighet eller behandlingen är olaglig
- få de uppgifter som du har lämnat till oss i ett strukturerat, vanligt och maskinläsbart format eller att begära att de överförs till en annan personuppgiftsansvarig (”dataportabilitet”) i enlighet med art. 20 i GDPR
- klaga till en dataskyddsmyndighet om behandlingen av dina personuppgifter i vårt företag i enlighet med art. 77 i GDPR, till exempel den dataskyddsmyndighet som ansvarar för oss: Berlins ombud för integritetsskydd och informationsfrihet, e-post: mailbox@datenschutz-berlin.de.
VII. Skyldighet att lämna uppgifter
Du är i princip inte skyldig att lämna ut dina personuppgifter till oss. Men om du inte gör det kommer vi inte att kunna ge dig full tillgång till vår webbplats eller svara på dina förfrågningar.
[Från och med: september 2025]