Från och med november 2021
SEKRETESSPOLICY FÖR LEDVANCE-WEBBPLATSEN.. 1
Förord. 1
Innehåll 2
I. DEN PERSONUPPGIFTSANSVARIGES NAMN OCH ADRESS. 3
II. KONTAKTUPPGIFTER TILL DATASKYDDSOMBUDET. 3
III. TILLGÄNGLIGHET TILL WEBBPLATSEN OCH SKAPANDE AV LOGGFILER. 4
IV. ANVÄNDNING AV COOKIES. 5
V. NYHETSBREV. 7
VI. EMAIL KONTAKT. 8
VII. FÖRETAGSPROFILER I SOCIALA MEDIER. 10
1) Instagram: 10
2) Pinterest: 11
3) Twitter: 12
4) YouTube: 14
VIII. ANVÄNDNING AV FÖRETAGSPROFILER I PROFESSIONELLA NÄTVERK. 15
IX. HOTING.. 17
X. ANVÄNDA PLUGINS. 18
1) Användning av Google Analytics 4. 18
2) Användning av Google Tag Manager. 20
3) Användning av Google Maps. 22
4) Användning av MailChimp. 23
XI. ANVÄNDNING AV ANALYSDATA FÖR AGGREGERADE UTVÄRDERINGAR OCH KUNDINSIKTER. 25
XII. DEN REGISTRERADES RÄTTIGHETER. 25
1) Rätt till information, rättelse, radering och begränsning. 25
2) Rätt till dataportabilitet 26
3) Rätt att återkalla ditt beviljade samtycke. 26
4) Rätt att invända. 26
5) Utövning. 26
6) Rätt att lämna in ett klagomål 27
Den personuppgiftsansvarige i den mening som avses i den allmänna dataskyddsförordningen och andra nationella dataskyddslagar i medlemsstaterna samt andra bestämmelser i dataskyddslagar är följande:
LEDVANCE GmbH
Parkring 29-33
85748 Garching
Tyskland
+49 89 780673-100
contact@ledvance.com
www.ledvance.de
(nedan kallad LEDVANCE eller vi).
Den personuppgiftsansvariges dataskyddsombud är följande:
Matthias Lindner
bDSB LEDVANCE
c/o intersoft consulting services AG
Beim Strohhause 17
20097 Hamburg
Tyskland
Telefon: +49 40 790235 - 0
Fax: +49 40 790235 - 170
E-post: privacy@ledvance.com
1. Beskrivning och omfattning av databehandlingen
Varje gång du besöker vår webbplats samlar vårt system automatiskt in uppgifter och information från den åtkomliga enhetens datasystem.
Följande uppgifter samlas in i denna process:
1. Beskrivning och omfattning av databehandlingen
På vår webbplats används cookies. Cookies är textfiler som lagras i webbläsaren eller av webbläsaren på användarens datorsystem. När en användare går in på en webbsida kan en cookie lagras i användarens operativsystem. Denna cookie innehåller en distinkt teckensträng som gör det möjligt att unikt identifiera webbläsaren när webbplatsen nås igen.
Vi använder cookies för att göra vår webbplats mer användarvänlig. Vissa delar av vår webbplats kräver att den anropande webbläsaren förblir identifierbar även efter ett sidbyte.
Cookies lagrar och överför följande uppgifter:
Dessutom använder denna webbplats cookies som gör det möjligt för oss att analysera användarens surfbeteende.
Detta gör det möjligt att överföra följande uppgifter:
1. Beskrivning och omfattning av databehandlingen
Du kan använda vår webbplats för att kontakta oss med hjälp av den angivna e-postadressen. I det fallet lagras användarens personuppgifter som skickas tillsammans med e-postmeddelandet.
Uppgifterna kommer uteslutande att användas för att behandla din förfrågan. För detta ändamål används avtalsbiträden som Microsoft365, med vilka motsvarande avtal har ingåtts.
2. Syftet med databehandlingen
Om vi kontaktar dig via e-post utgör detta också ett nödvändigt intresse för behandlingen av uppgifterna.
3. Rättslig grund för databehandling
Den rättsliga grunden för behandlingen av uppgifterna är, med den berörda användarens samtycke, Art. 6.1 a GDPR.
Den rättsliga grunden för behandlingen av de uppgifter som överförs när ett e-postmeddelande skickas är art. 6.1 f i GDPR.
Om syftet med att ta kontakt via e-post är att ingå ett avtal, är Art. 6(1)(b) GDPR utgöra en ytterligare rättslig grund för behandlingen.
4. Lagringens varaktighet
Uppgifterna kommer att raderas när de inte längre är nödvändiga för att uppnå det syfte för vilket de samlades in. För personuppgifter som skickas via e-post kommer detta att vara fallet när respektive konversation med användaren har avslutats. Konversationen anses avslutad när det av omständigheterna kan utläsas att fakta i fråga har klargjorts slutgiltigt.
De ytterligare personuppgifter som samlas in under sändningsprocessen kommer att raderas senast efter en period på sju dagar.
5. Rätt till invändning och radering
Användaren kan när som helst återkalla sitt samtycke till behandlingen av personuppgifter. En användare som har kontaktat oss via e-post kan när som helst invända mot lagring av sina personuppgifter. Om denna rättighet utövas är det inte möjligt att fortsätta samtalet.
contact@ledvance.com
Alla personuppgifter som lagrats inom ramen för kontaktskapandet kommer i så fall att raderas.
contact@ledvance.com
1. Instagram:
Instagram, en del av Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland.
Vår företagswebbplats tillhandahåller information och erbjuder Instagram-användare möjlighet att kommunicera. Om du utför en åtgärd på vårt företagskonto på Instagram (t.ex. kommentarer, inlägg, gilla osv.) är det möjligt att du genom detta gör personuppgifter (t.ex. ditt riktiga namn eller foto i din användarprofil) offentliga. Eftersom vi i allmänhet eller i stor utsträckning inte har något inflytande över Instagrams behandling av dina personuppgifter, som också ansvarar för LEDVANCE GmbH:s företagsprofil, kan vi dock inte ge några auktoritativa uppgifter om syftet och omfattningen av behandlingen av dina uppgifter.
Våra företagsprofiler i sociala medier används för kommunikation och informationsutbyte med (potentiella) kunder. I synnerhet kommer vi att använda företagsprofilerna för följande ändamål:
Produkter
Publiceringarna via företagsprofilerna kan innehålla följande innehåll:
1. Omfattning av behandlingen av uppgifter
Vi använder företagsprofiler i professionella nätverk. Vi har företagsprofiler i följande professionella nätverk:
LinkedIn:
LinkedIn, Unlimited Company, Wilton Place, Dublin 2, Ireland
XING:
XING SE, Dammtorstraße 30, 20354 Hamburg, Tyskland
Vår företagswebbplats tillhandahåller information och ger användarna möjlighet att kommunicera.
Företagskontona används för ansökningar, information/PR och aktiv sourcing.
Vi kan inte ge information om hur dina personuppgifter behandlas av de företag som också ansvarar för företagskontona. Du hittar mer information i följande företags integritetspolicyer:
LinkedIn:
https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
XING:
https://privacy.xing.com/de/datenschutzerklaerung
Om du utför en åtgärd på vårt företagskonto (t.ex. kommentarer, inlägg, gilla osv.) är det möjligt att du därigenom offentliggör personuppgifter (t.ex. ditt riktiga namn eller foto i din användarprofil).
2. Rättslig grund för databehandling
Den rättsliga grunden för behandlingen av dina uppgifter i samband med användningen av vårt företagskonto är Art. 6(1)(1)(f) GDPR.
3. Syfte med databehandlingen
Vår företagsprofil tjänar till att informera användarna om våra tjänster. Alla användare kan fritt publicera personuppgifter genom aktiviteter.
4. Lagringens varaktighet
Vi lagrar dina aktiviteter och personuppgifter som publiceras via våra företagsprofiler tills samtycket återkallas. Dessutom följer vi de lagstadgade lagringstiderna.
5. Rätt till invändning och radering
Du kan när som helst invända mot behandlingen av dina personuppgifter, som vi samlar in när du använder våra företagsprofiler, och hävda dina rättigheter som registrerad person enligt del IV i denna sekretesspolicy. För att göra detta kan du skicka oss ett enkelt e-postmeddelande till den e-postadress som anges i denna integritetspolicy.
För att säkerställa lämpliga garantier för att skydda överföringen och behandlingen av personuppgifter utanför EU sker dataöverföringen till och databehandlingen av LinkedIn på grundval av lämpliga garantier i enlighet med Art. 46 och följande. GDPR, i synnerhet genom att ingå så kallade standardklausuler om dataskydd i enlighet med art. 46.2 c GDPR.
Du hittar ytterligare information om alternativen för invändning och radering här:
LinkedIn:
https://www.linkedin.com/legal/privacy-policy?trk=hb_ft_priv
XING:
https://privacy.xing.com/de/datenschutzerklaerung
Webbplatsen finns på servrar hos en tjänsteleverantör som vi har utsett.
Vår tjänsteleverantör är:
SpaceNet AG
Joseph-Dollinger-Bogen 14
D-80807 München
Servrarna samlar automatiskt in och lagrar information i så kallade serverloggfiler som din webbläsare automatiskt skickar när du besöker webbplatsen. Följande information lagras:
Dessa uppgifter kommer inte att slås samman med andra datakällor. Dessa uppgifter samlas in på grundval av artikel 6.1 i EG-fördraget. 6.1 f GDPR. Webbplatsoperatören har ett legitimt intresse av att webbplatsen visas tekniskt korrekt och optimeras.
Webbplatsens server finns i Tyskland.
1. Omfattning av behandlingen av personuppgifter
Den här webbplatsen använder Google Analytics 4, en tjänst som tillhandahålls av Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland ("Google"), som kan användas för att analysera användningen av webbplatser.
2. Hur spårningen fungerar
För att använda Google Analytics 4 använder vi så kallad "server-side tracking". Om du ger ditt samtycke i enlighet med art. 6 (1) lit. a GDPR via cookie-bannern, tilldelar vi dig ett unikt spårnings-ID. Vi lagrar detta ID tillsammans med andra uppgifter som överförs till oss när du besöker webbplatsen på en av våra egna servrar med värdplacering inom EU. Följande uppgifter överförs härmed:
För att se till att Google Analytics inte får några personuppgifter är det spårnings-ID som vi skapar avskilt från alla personuppgifter och enhetsuppgifter som anges ovan, så att ID:et är ett anonymiserat register. När detta har säkerställts kommer vi endast att överföra ditt anonymiserade ID till Google Analytics 4. Detta kan också leda till att informationen överförs till servrarna hos företaget Google LLC, som är baserat i USA, och att informationen behandlas vidare där.
Google Analytics 4 gör det också möjligt att skapa statistik med uttalanden om ålder, kön och intressen hos webbplatsanvändare på grundval av en utvärdering av intressebaserad reklam och med inblandning av information från tredje part via en särskild funktion, de så kallade "demografiska egenskaperna". Detta gör det möjligt att fastställa och skilja mellan grupper av webbplatsanvändare för riktade marknadsföringsåtgärder. Uppgifter som samlas in via "demografiska egenskaper" kan dock inte hänföras till en specifik person och därmed inte till dig personligen. Dessa uppgifter som samlas in via funktionen "demografiska egenskaper" sparas i två månader och raderas sedan.
Som en förlängning av Google Analytics 4 används även funktionen "UserIDs" för denna webbplats. Genom att tilldela individuella användaridentiteter kan vi låta Google skapa rapporter över olika enheter (så kallad "cross-device tracking"). Detta innebär att ditt användningsbeteende också kan analyseras på olika enheter om du har gett ditt motsvarande samtycke till användningen av Google Analytics 4 i enlighet med art. 6 (1) lit. a GDPR, om du har skapat ett personligt konto genom att registrera dig på denna webbplats och är inloggad på ditt personliga konto på olika slutenheter med dina relevanta inloggningsuppgifter. De uppgifter som samlas in på detta sätt visar bland annat vilken slutenhet som användes för att klicka på en annons för första gången och vilken slutenhet som användes för konvertering.
3. Syftet med behandlingen av uppgifter
Syftet med behandlingen är att utvärdera användningen av webbplatsen, sammanställa rapporter (rapporter) om webbplatsens aktiviteter eller användningsbeteende och för att förse oss med ytterligare tjänster i samband med webbplats- och internetanvändning.
4. Rättslig grund för behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av personuppgifter är användarens givna samtycke i enlighet med art. 6.1 a GDPR.
5. Lagringens varaktighet
De uppgifter som samlas in i samband med användningen av Google Analytics 4 lagras i 14 månader och raderas därefter. Efter den ovannämnda lagringsperioden används uppgifterna endast för analysändamål i aggregerad och anonymiserad form, dvs. utan möjlighet att identifiera enskilda personer.
6. Ytterligare åtgärder
Vi har ingått ett så kallat databehandlingsavtal med Google för vår användning av Google Analytics 4, enligt vilket Google är skyldigt att skydda uppgifterna om våra webbplatsanvändare och att inte vidarebefordra dem till tredje part.
För att säkerställa en högre nivå av dataskydd har vi kommit överens med leverantören om standardiserade dataskyddsklausuler i enlighet med art. 46 par. 2 lit. c GDPR. Dessa ålägger mottagaren av uppgifterna i USA att behandla uppgifterna i enlighet med skyddsnivån i Europa. I de fall då detta inte kan säkerställas även genom denna avtalsutvidgning strävar vi efter att få ytterligare bestämmelser och åtaganden från mottagaren i USA.
7. Möjlighet att återkalla samtycke och avlägsnande
Du har rätt att när som helst återkalla din samtyckesförklaring enligt dataskyddslagen. Återkallandet av samtycket påverkar inte lagligheten av den behandling som utförts på grundval av samtycket fram till återkallandet.
1. Omfattning av behandlingen av personuppgifter
Denna webbplats använder Google Tag Manager från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google") för att samla in information om användarnas beteende och hantera taggar.
2. Hur taggningen fungerar
För att använda Google Tag Manager använder vi så kallad "server-side tagging". Med hjälp av en tagg samlas din IP-adress in och skickas till vår egen server med värdplacering inom EU , där Google Tag Manager är implementerad och tar emot IP-adressen. Här, fortfarande på vår egen server, anonymiseras IP-adressen och skickas först därefter till andra tjänster som är anslutna till Tag Manager. Detta innebär att vi endast behandlar dina personuppgifter på vår egen server och att en anslutning till Googles servrar är tekniskt utesluten.
3. Syftet med databehandlingen
Syftet med behandlingen ligger i den insamlade och tydliga administrationen samt en effektiv integrering av tredje parters tjänster genom taggar. Taggar är små kodelement på en nätnärvaro som bland annat används för att mäta antalet besökare och deras beteende, fånga upp effekten av nätreklam och sociala kanaler, använda remarketing och målinriktning samt testa och optimera nätnärvaro. När en användare besöker nätverksamheten skickas den aktuella taggkonfigurationen till användarens webbläsare. Den innehåller uttalanden om vilka taggar som ska utlösas.
4. Rättslig grund för behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av personuppgifter är art. 6.1.1 f GDPR. Webbplatsoperatören har ett legitimt intresse av att webbplatsen tillhandahålls tekniskt felfritt och därmed en tydlig administration samt en effektiv integrering av tredje parts tjänster genom taggar.
5. Lagringens varaktighet
De uppgifter som samlas in i samband med användningen av Google Tag Manager kommer att lagras i 14 dagar och därefter raderas. Efter den ovannämnda lagringsperioden används uppgifterna endast för analysändamål i aggregerad och anonymiserad form, dvs. utan möjlighet att identifiera enskilda personer.
6. Ytterligare åtgärder
Vi har ingått ett så kallat databehandlingsavtal med Google för vår användning av Google Analytics 4, enligt vilket Google är skyldigt att skydda uppgifterna om våra webbplatsanvändare och att inte vidarebefordra dem till tredje part.
För att säkerställa en högre nivå av dataskydd har vi kommit överens med leverantören om standardiserade dataskyddsklausuler i enlighet med art. 46 par. 2 lit. c GDPR. Dessa ålägger mottagaren av uppgifterna i USA att behandla uppgifterna i enlighet med skyddsnivån i Europa. I de fall då detta inte kan säkerställas även genom denna avtalsutvidgning strävar vi efter att få ytterligare bestämmelser och åtaganden från mottagaren i USA.
7. Invändning och avlägsnande
Insamlingen av uppgifter för tillhandahållandet av webbplatsen samt lagringen är nödvändig för webbplatsens drift. Användaren kan därför inte invända mot de ovannämnda processerna.