Skydd av personuppgifter
I. Den registeransvariges namn och adress
Personuppgiftsansvarig i den mening som avses i den allmänna dataskyddsförordningen och andra nationella dataskyddslagar i medlemsstaterna samt andra dataskyddsbestämmelser är
Michel Tube Engineering GmbH
Falk-Müller-Strasse 30
97941 Tauberbischofsheim
Tyskland
09341 848 5500
II. Namn och adress till dataskyddsombudet
Den personuppgiftsansvariges dataskyddsombud är
Alexander Schmitt
Rübgrund 19
64347 Griesheim
Tyskland/Tyskland
III Allmän information om databehandling
1. Omfattning av behandlingen av personuppgifter.
I det följande ger vi information om insamling av personuppgifter när du använder vår webbplats. Personuppgifter är alla uppgifter som kan kopplas till dig personligen, t.ex. namn, adress, e-postadress eller användarbeteende. Dessa och andra definitioner i den allmänna dataskyddsförordningen hittar du här.
I princip samlar vi endast in och använder våra användares personuppgifter i den mån det är nödvändigt för att tillhandahålla en funktionell webbplats och vårt innehåll och våra tjänster. Insamling och användning av våra användares personuppgifter sker endast regelbundet med användarens samtycke. Ett undantag gäller till exempel i fall där det av sakliga skäl inte är möjligt att få ett förhandsgodkännande och behandlingen av uppgifterna är tillåten enligt lag.
2. Rättslig grund för behandlingen av personuppgifter.
I den mån vi erhåller samtycke från den registrerade för behandling av personuppgifter, tjänar artikel 6 para. 1 lit. a EU: s allmänna dataskyddsförordning (GDPR) som rättslig grund för behandling av personuppgifter.
Vid behandling av personuppgifter som är nödvändig för att fullgöra ett avtal i vilket den registrerade är part, utgör artikel 6.1 b GDPR den rättsliga grunden. Detta gäller även för behandlingar som är nödvändiga för att genomföra åtgärder före avtalets ingående.
I den mån behandlingen av personuppgifter är nödvändig för att uppfylla en rättslig förpliktelse som vårt företag omfattas av, tjänar artikel 6 para. 1 lit. c GDPR som rättslig grund.
Om den registrerades eller en annan fysisk persons vitala intressen kräver behandling av personuppgifter, utgör artikel 6.1 d i GDPR den rättsliga grunden.
Om behandlingen är nödvändig för att skydda ett berättigat intresse för vårt företag eller en tredje part och om den registrerades intressen, grundläggande rättigheter och friheter inte uppväger det tidigare intresset, tjänar artikel 6 paragraf 1 lit. f GDPR som rättslig grund för behandlingen.
3. Radering av data och lagringstid
Den registrerades personuppgifter kommer att raderas eller blockeras så snart syftet med lagringen inte längre gäller. Uppgifterna kan också lagras om detta har föreskrivits av den europeiska eller nationella lagstiftaren i EU-förordningar, lagar eller andra bestämmelser som den registeransvarige omfattas av. Uppgifterna kommer också att blockeras eller raderas om en lagringsperiod som föreskrivs i ovannämnda standarder löper ut, såvida det inte finns ett behov av ytterligare lagring av uppgifterna för ingående eller fullgörande av ett avtal.
4. Utlämnande av uppgifter
Uppgifter kommer endast att vidarebefordras till tredje part inom ramen för de rättsliga kraven, dvs. t.ex. på grundval av artikel 6.1 lit. b GDPR, om detta är nödvändigt för avtalsändamål eller på grundval av artikel 6.1 lit. f GDPR på grund av legitima intressen.
Om vi använder externa tjänsteleverantörer för att tillhandahålla våra tjänster, har dessa noggrant valts ut och anlitats av oss. De är bundna av våra instruktioner och övervakas regelbundet. Vi vidtar lämpliga rättsliga försiktighetsåtgärder och lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter.
Uppgifter överförs endast till tredjeländer där GDPR inte är direkt tillämplig lag om det finns en adekvat nivå av dataskydd, användarens samtycke eller annat rättsligt tillstånd.
5. SSL-kryptering
Vår webbplats använder SSL-kryptering för bättre skydd av överfört innehåll. Du känner igen en sådan kryptering genom att https:// visas i adressfältet. Om webbplatsen inte är krypterad visas http:// där. SSL-kryptering innebär att de uppgifter som du överför till vår webbplats inte kan läsas av obehöriga tredje parter.
IV. Tillhandahållande av webbplatsen och skapande av loggfiler
1. Beskrivning och omfattning av databehandlingen.
När du använder webbplatsen endast i informationssyfte, dvs. om du inte överför information till oss på något annat sätt, samlar vårt system automatiskt in data och information från den anropande datorns datorsystem.
Följande uppgifter kan komma att samlas in:
(1) Information om vilken typ av webbläsare och version som används
(2) Användarens operativsystem
(3) Användarens leverantör av internettjänster
(4) Användarens IP-adress
(5) Datum och tid för åtkomst
(6) Tidszonskillnad till Greenwich Mean Time (GMT)
(7) Samtalets innehåll (specifik sida)
(8) Mängd data som överförs i varje enskilt fall
(9) Webbplatser från vilka användarens system får åtkomst till vår webbplats
(10) Webbplatser som nås av användarens system via vår webbplats
Uppgifterna lagras också i loggfilerna i vårt system. Dessa uppgifter lagras inte tillsammans med andra personuppgifter om användaren.
2. Rättslig grund för databehandling
Den rättsliga grunden för tillfällig lagring av data och loggfiler är artikel 6.1 f i GDPR.
3. Syftet med behandlingen av uppgifterna.
Tillfällig lagring av IP-adressen i systemet är nödvändig för att möjliggöra leverans av webbplatsen till användarens dator. För detta ändamål måste användarens IP-adress förbli lagrad under sessionens varaktighet.
Uppgifterna lagras i loggfiler för att säkerställa webbplatsens funktionalitet. Vi använder också uppgifterna för att optimera webbplatsen och för att garantera säkerheten för våra informationstekniska system. Uppgifterna analyseras inte för marknadsföringsändamål i detta sammanhang.
Dessa syften utgör också vårt berättigade intresse för databehandling i enlighet med artikel 6.1 lit. f GDPR.
4. Lagringens varaktighet
Uppgifterna raderas så snart de inte längre behövs för att uppfylla det syfte för vilket de samlades in. När det gäller insamling av uppgifter för tillhandahållande av webbplatsen är detta fallet när respektive session har avslutats.
Om uppgifterna lagras i loggfiler sker detta senast efter sju dagar. Lagring utöver denna period är bland annat möjlig. I detta fall raderas användarnas IP-adresser eller anonymiseras så att det inte längre är möjligt att identifiera den åtkomstklient.
5. Möjlighet till invändning och borttagande
Insamling av uppgifter för tillhandahållande av webbplatsen och lagring av uppgifter i loggfiler är absolut nödvändigt för driften av webbplatsen. Användaren har därför ingen möjlighet att invända mot detta.
V. Användning av cookies
1. Beskrivning och omfattning av databehandlingen.
Vår webbplats använder cookies. Cookies är textfiler som lagras i webbläsaren eller av webbläsaren på användarens datorsystem. När en användare går in på en webbplats kan en cookie lagras på användarens operativsystem. Denna cookie innehåller en karakteristisk teckensträng som gör att webbläsaren kan identifieras på ett unikt sätt när webbplatsen öppnas igen. Cookies kan inte utföra program eller överföra virus till din dator. De används för att göra webbplatsen mer användarvänlig och effektiv.
Vi använder också cookies på vår webbplats som gör det möjligt för oss att analysera användarnas surfbeteende.
Följande data kan överföras på detta sätt:
(1) Inmatade sökord
(2) Frekvens av sidvisningar
(3) Användning av webbplatsens funktioner
De användaruppgifter som samlas in på detta sätt pseudonymiseras genom tekniska försiktighetsåtgärder. Det är därför inte längre möjligt att tilldela uppgifterna till den åtkomstanvändare. Uppgifterna lagras inte tillsammans med andra personliga användaruppgifter.
När du besöker vår webbplats informeras du av en informationsbanner om användningen av cookies för analysändamål och hänvisas till cookiepolicyn. I detta sammanhang finns det också en hänvisning till hur lagring av cookies kan förhindras i webbläsarinställningarna.
När användaren besöker vår webbplats informeras denne om användningen av cookies för analysändamål och samtycke inhämtas till behandlingen av de personuppgifter som används i detta sammanhang.
2. Rättslig grund för databehandling
Den rättsliga grunden för behandling av personuppgifter med hjälp av tekniskt nödvändiga cookies är artikel 6.1 f i GDPR.
Den rättsliga grunden för behandling av personuppgifter med hjälp av cookies för analysändamål är artikel 6.1 a i GDPR, om användaren har gett sitt samtycke till detta.
3. Syftet med behandlingen av uppgifterna.
Syftet med att använda analyscookies är att förbättra kvaliteten på vår webbplats och dess innehåll. Genom analyscookies får vi reda på hur webbplatsen används och kan därmed ständigt optimera vårt erbjudande.
Dessa syften utgör också vårt berättigade intresse för behandlingen av personuppgifter i enlighet med artikel 6.1 f i GDPR.
4. Lagringens varaktighet, möjlighet till invändning och borttagning
Cookies lagras på användarens dator och överförs av den till vår webbplats. Som användare har du därför full kontroll över användningen av cookies. Vissa cookies används endast tillfälligt (s.k. transienta cookies). Dessa raderas automatiskt när du stänger webbläsaren. Vissa cookies raderas inte automatiskt när webbläsaren stängs (permanenta cookies). Dessa raderas automatiskt efter en angiven period, som kan variera beroende på cookie. Du kan avaktivera eller begränsa överföringen av cookies genom att ändra inställningarna i din webbläsare. Cookies som redan har sparats kan raderas när som helst. Detta kan också göras automatiskt. Om cookies avaktiveras för vår webbplats kan det hända att det inte längre är möjligt att använda alla funktioner på webbplatsen i sin fulla utsträckning.
Så kallade. Flash-cookies registreras inte av din webbläsare, utan av din Flash-plugin. Överföringen av Flash-cookies kan inte förhindras via webbläsarinställningarna, utan genom att ändra inställningarna för Flash Player. Om du inte vill att Flash-cookies ska behandlas måste du installera ett lämpligt tillägg, t.ex. "BetterPrivacy" för Mozilla Firefox (https://addons.mozilla.org/de/firefox/addon/betterprivacy/) eller Adobe Flash Killer Cookie för Google Chrome.
VIII Kontaktformulär och e-postkontakt
1. Beskrivning och omfattning av databehandlingen.
Alternativt är det möjligt att kontakta oss via den angivna e-postadressen. I detta fall kommer användarens personuppgifter som överförs med e-postmeddelandet att lagras.
Inga uppgifter vidarebefordras till tredje part i detta sammanhang. Uppgifterna används uteslutande för att behandla konversationen.
2. Rättslig grund för databehandling
Den rättsliga grunden för behandlingen av uppgifterna är artikel 6.1 a i GDPR om användaren har gett sitt samtycke.
Den rättsliga grunden för behandlingen av uppgifter som överförs i samband med e-post är artikel 6.1 f i GDPR; om kontakten syftar till att ingå ett avtal är den ytterligare rättsliga grunden för behandlingen artikel 6.1 b i GDPR.
Lagringen av ytterligare insamlade uppgifter baseras på legitima intressen i enlighet med art. 6 para. 1 lit. f GDPR.
3. Syftet med behandlingen av uppgifterna.
Behandlingen av personuppgifter tjänar oss enbart för att behandla kontakten. Vid kontakt via e-post utgör detta också det nödvändiga legitima intresset för behandlingen av uppgifterna.
4. Lagringens varaktighet
Uppgifterna raderas så snart de inte längre behövs för att uppfylla det syfte för vilket de samlades in. För personuppgifter från inmatningsskärmen i kontaktformuläret och de som skickas via e-post är detta fallet när respektive konversation med användaren har avslutats. Konversationen anses vara avslutad när det kan utläsas av omständigheterna att frågan i fråga har klargjorts slutgiltigt.
De ytterligare personuppgifter som samlas in under sändningsprocessen kommer att raderas senast efter sju dagar.
5. Möjlighet till invändning och borttagande
Användaren har möjlighet att när som helst återkalla sitt samtycke till behandling av personuppgifter. Om användaren kontaktar oss via e-post kan de när som helst invända mot lagring av sina personuppgifter. I ett sådant fall kan konversationen inte fortsätta.
Alla personuppgifter som lagras i samband med att du kontaktar oss kommer att raderas i detta fall.
XII Användning av Google Analytics
1. Beskrivning och omfattning av databehandlingen.
Denna webbplats använder Google Analytics, en webbanalystjänst som tillhandahålls av Google Inc ("Google"). Google Analytics använder "cookies", som är textfiler som placeras på din dator, för att hjälpa webbplatsen att analysera hur användarna använder webbplatsen. Den information som genereras av cookien om din användning av denna webbplats överförs vanligtvis till en Google-server i USA och lagras där. Om IP-anonymisering är aktiverad på denna webbplats kommer din IP-adress dock först att förkortas av Google inom medlemsstaterna i Europeiska unionen eller i andra signatärstater till avtalet om Europeiska ekonomiska samarbetsområdet. Endast i undantagsfall kommer den fullständiga IP-adressen att överföras till en Google-server i USA och trunkeras där. På uppdrag av operatören av denna webbplats kommer Google att använda denna information för att analysera din användning av webbplatsen, för att sammanställa rapporter om webbplatsaktivitet och för att förse webbplatsoperatören med andra tjänster relaterade till webbplatsaktivitet och internetanvändning.
Den IP-adress som överförs av din webbläsare som en del av Google Analytics kommer inte att slås samman med andra Google-data.
Denna webbplats använder Google Analytics med tillägget "_anonymiseIp()". På så sätt bearbetas IP-adresser vidare i förkortad form, så att direkta personliga referenser kan uteslutas. Om de uppgifter som samlats in om dig är personligt identifierbara, utesluts detta omedelbart och personuppgifterna raderas omedelbart.
2. Rättslig grund för databehandling
Den rättsliga grunden för användningen av Google Analytics är artikel 6.1 lit.f i GDPR.
3. Syftet med behandlingen av uppgifterna.
Vi använder Google Analytics för att analysera och regelbundet förbättra användningen av vår webbplats. Vi kan använda den statistik som erhålls för att förbättra vårt erbjudande och göra det mer intressant för dig som användare. För de undantagsfall där personuppgifter överförs till USA har Google anslutit sig till EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework.
Denna webbplats kan också använda Google Analytics för en enhetsövergripande analys av besöksflöden, som utförs via ett USER-ID. Du kan avaktivera den enhetsövergripande analysen av din användning i ditt kundkonto under "Mina uppgifter", "Personuppgifter".
Dessa ändamål utgör också det berättigade intresset för databehandling i enlighet med artikel 6.1 lit. f GDPR.
4. Lagringens varaktighet
Vi känner inte till de exakta lagringsperioderna för uppgifterna. Vi har ingen information om radering av de insamlade uppgifterna.
5. Möjlighet till invändning och borttagande
Du kan neka användningen av cookies genom att välja lämpliga inställningar i din webbläsare, men observera att om du gör detta kanske du inte kan använda alla funktioner på denna webbplats. Du kan också förhindra Google från att samla in de uppgifter som genereras av kakan och som rör din användning av webbplatsen (inklusive din IP-adress) och från att behandla dessa uppgifter av Google genom att ladda ner och installera det webbläsarinsticksprogram som finns tillgängligt på följande länk: http://tools.google.com/dlpage/gaoptout?hl=de.
Mer information om Googles dataanvändning, inställnings- och invändningsmöjligheter finns på Googles webbplatser: https://www.google.com/intl/de/policies/privacy/partners ("Googles dataanvändning när du använder våra partners webbplatser eller appar"), http://www.google.com/policies/technologies/ads ("Annonsering"), http://www.google.de/settings/ads ("Gör annonserna du ser mer användbara för dig").
XIII Den registrerades rättigheter
Om dina personuppgifter behandlas är du en registrerad i den mening som avses i GDPR och du har följande rättigheter gentemot den personuppgiftsansvarige:
1. Rätt till information.
Du kan begära bekräftelse från den personuppgiftsansvarige om huruvida personuppgifter som rör dig behandlas av oss.
Om sådan behandling har ägt rum kan du begära följande information från den personuppgiftsansvarige:
(1) De ändamål för vilka personuppgifterna behandlas;
(2) de kategorier av personuppgifter som behandlas;
(3) de mottagare eller kategorier av mottagare till vilka personuppgifterna om dig har lämnats ut eller kommer att lämnas ut;
(4) Den planerade lagringstiden för de personuppgifter som rör dig eller, om specifik information om detta inte är möjlig, kriterier för att fastställa lagringstiden;
(5) Förekomsten av en rätt till rättelse eller radering av personuppgifter som rör dig, en rätt till begränsning av den personuppgiftsansvariges behandling eller en rätt att invända mot sådan behandling;
(6) Förekomsten av en rätt att överklaga till en tillsynsmyndighet;
(7) All tillgänglig information om uppgifternas ursprung om personuppgifterna inte samlas in från den registrerade;
(8) Förekomsten av automatiserat beslutsfattande inklusive profilering i enlighet med artikel 22.1 och 22.4 i GDPR och - åtminstone i dessa fall - meningsfull information om den logik som används och omfattningen och de avsedda effekterna av sådan behandling för den registrerade.
Du har rätt att begära information om huruvida de personuppgifter som rör dig överförs till ett tredjeland eller till en internationell organisation. I detta sammanhang kan du begära att bli informerad om lämpliga skyddsåtgärder enligt artikel 46 i GDPR i samband med överföringen.
2. Rätt till rättelse
Du har rätt till rättelse och/eller komplettering gentemot den personuppgiftsansvarige om de behandlade personuppgifterna om dig är felaktiga eller ofullständiga. Den personuppgiftsansvarige måste göra rättelsen utan onödigt dröjsmål.
3. Rätt till begränsning av behandling.
På följande villkor kan du begära att behandlingen av dina personuppgifter begränsas:
(1) Om du bestrider riktigheten av de personuppgifter som rör dig under en period som gör det möjligt för den personuppgiftsansvarige att kontrollera riktigheten av personuppgifterna;
(2) behandlingen är olaglig och du motsätter dig radering av personuppgifterna och begär i stället begränsning av deras användning;
(3) den personuppgiftsansvarige inte längre behöver personuppgifterna för ändamålet med behandlingen, men de krävs av dig för att fastställa, göra gällande eller försvara rättsliga anspråk, eller
(4) Om du har invänt mot behandlingen enligt art. 21.1 i GDPR och det ännu inte är klart om den personuppgiftsansvariges berättigade skäl väger tyngre än dina skäl.
Om behandlingen av dina personuppgifter har begränsats får dessa uppgifter - bortsett från lagringen - endast behandlas med ditt samtycke eller för att fastställa, göra gällande eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller av skäl som rör unionens eller en medlemsstats viktiga allmänna intresse.
Om begränsningen av behandlingen har begränsats i enlighet med ovanstående villkor kommer du att informeras av den personuppgiftsansvarige innan begränsningen upphävs.
4. Rätt till uppsägning
a) Annulleringsskyldighet
Du har rätt att av den personuppgiftsansvarige få dina personuppgifter raderade utan onödigt dröjsmål och den personuppgiftsansvarige ska vara skyldig att radera personuppgifterna utan onödigt dröjsmål om någon av följande grunder är tillämplig:
(1) De personuppgifter som rör dig är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
(2) Du återkallar ditt samtycke som låg till grund för behandlingen enligt art. 6 avsn. 1 lit. a eller art. 9 avsn. 2 lit. a GDPR och det inte finns någon annan rättslig grund för behandlingen.
(3) Du invänder mot behandlingen enligt art. 21.1 i GDPR och det inte finns några tvingande berättigade skäl för behandlingen, eller du invänder mot behandlingen enligt art. 21.2 i GDPR.
(4) De personuppgifter som rör dig har behandlats på ett olagligt sätt.
(5) Raderingen av dina personuppgifter är nödvändig för att uppfylla en rättslig förpliktelse enligt unionsrätten eller lagstiftningen i de medlemsstater som den personuppgiftsansvarige omfattas av.
(6) De personuppgifter som rör dig samlades in i samband med informationssamhällets tjänster som erbjuds i enlighet med artikel 8.1 i GDPR.
b) Information till tredje part
Om den personuppgiftsansvarige har offentliggjort dina personuppgifter och är skyldig att radera dem enligt artikel 17.1 i GDPR, ska denne vidta rimliga åtgärder, inbegripet tekniska åtgärder, med beaktande av tillgänglig teknik och kostnaden för genomförandet, för att informera personuppgiftsansvariga som behandlar personuppgifterna om att du som registrerad har begärt att sådana personuppgiftsansvariga ska radera alla länkar till, eller kopior eller repliker av, dessa personuppgifter.
c) Undantag
Rätten till radering föreligger inte om behandlingen är nödvändig
(1) Att utöva rätten till yttrandefrihet och informationsfrihet;
(2) För att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av, eller för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning;
(3) av hänsyn till allmänintresset på folkhälsoområdet i enlighet med art. 9.2 lit. h och i och art. 9.3 i GDPR;
(4) för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål i enlighet med artikel 89.1 i GDPR, i den mån den rättighet som avses i punkt a sannolikt kommer att omöjliggöra eller avsevärt försvåra uppnåendet av målen för den behandlingen, eller
(5) för att hävda, utöva eller försvara rättsliga anspråk.
5. Rätt till information.
Om du har åberopat rätten till rättelse, radering eller begränsning av behandlingen gentemot den personuppgiftsansvarige är denne skyldig att underrätta alla mottagare till vilka personuppgifterna om dig har lämnats ut om denna rättelse eller radering av uppgifterna eller begränsning av behandlingen, såvida detta inte visar sig omöjligt eller innebär en oproportionerligt stor ansträngning.
Du har rätt att få information om dessa mottagare av den personuppgiftsansvarige.
6. Rätt till dataportabilitet
Du har rätt att få de personuppgifter som rör dig och som du har lämnat till den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken personuppgifterna har lämnats, om
(1) behandlingen grundar sig på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och
(2) Behandlingen utförs med automatiserade medel.
När du utövar denna rätt har du också rätt att få de personuppgifter som rör dig överförda direkt från en registeransvarig till en annan, om det är tekniskt genomförbart. Andra personers fri- och rättigheter får inte påverkas av detta.
Rätten till dataportabilitet gäller inte för behandling av personuppgifter som är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som utförs av den personuppgiftsansvarige.
7. Rätt att göra invändningar
Du har rätt att när som helst invända mot behandling av dina personuppgifter som grundar sig på artikel 6.1 e eller f i GDPR, inklusive profilering som grundar sig på dessa bestämmelser, av skäl som hänför sig till din särskilda situation. Dataskydd har högsta prioritet hos Berliner Platz.
Den personuppgiftsansvarige kommer inte längre att behandla dina personuppgifter om inte den personuppgiftsansvarige kan visa att det finns tvingande berättigade skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter eller för fastställande, utövande eller försvar av rättsliga anspråk.
Om dina personuppgifter behandlas för direkt marknadsföring har du rätt att när som helst invända mot behandlingen av dina personuppgifter för sådan marknadsföring, vilket inkluderar profilering i den utsträckning som den är relaterad till sådan direkt marknadsföring.
Om du invänder mot behandling för direkt marknadsföring kommer dina personuppgifter inte längre att behandlas för dessa ändamål.
Utan hinder av direktiv 2002/58/EG har du möjlighet att utöva din rätt till invändningar i samband med användningen av informationssamhällets tjänster med hjälp av automatiserade förfaranden som använder tekniska specifikationer.
8. Rätt att återkalla samtyckesförklaringen enligt dataskyddslagstiftningen.
Du har rätt att när som helst återkalla ditt samtycke enligt dataskyddslagstiftningen. Återkallandet av samtycket påverkar inte lagligheten av behandling som baseras på samtycke innan det återkallas.
9. automatiserat beslutsfattande i enskilda fall, inklusive profilering
Du har rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. Detta gäller inte om beslutet
(1) är nödvändig för att ingå eller fullgöra ett avtal mellan dig och den personuppgiftsansvarige,
(2) är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av och som också fastställer lämpliga åtgärder för att skydda dina rättigheter och friheter och berättigade intressen, eller
(3) med ditt uttryckliga samtycke.
Dessa beslut får dock inte baseras på särskilda kategorier av personuppgifter enligt artikel 9.1 i GDPR, såvida inte artikel 9.2 a eller g är tillämplig och lämpliga åtgärder har vidtagits för att skydda rättigheter och friheter och dina legitima intressen.
I de fall som avses i punkterna 1 och 3 ska den personuppgiftsansvarige vidta lämpliga åtgärder för att skydda dina rättigheter och friheter och berättigade intressen, åtminstone rätten att få mänskligt ingripande från den personuppgiftsansvariges sida, att uttrycka din åsikt och att bestrida beslutet.
10. Rätt att inge klagomål till en tillsynsmyndighet.
Utan att det påverkar något annat administrativt eller rättsligt rättsmedel har du rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där du har din stadigvarande bostad, arbetsplats eller plats för den påstådda överträdelsen, om du anser att behandlingen av personuppgifter som rör dig strider mot GDPR.
Den tillsynsmyndighet till vilken klagomålet har lämnats in ska informera den klagande om klagomålets status och resultat, inklusive möjligheten till rättsmedel i enlighet med artikel 78 i GDPR.
