Vad menar vi med rättslig grund?
Samtycke (Art. 6.1 första stycket a GDPR) – Du har gett oss ditt samtycke till att behandla dina personuppgifter för det specifika ändamål som vi har förklarat för dig. Du har rätt att när som helst återkalla ditt samtycke. Mer information om hur du kan återkalla ditt samtycke finns i underavsnittet ”Utövande av dina rättigheter” i de följande avsnitten i denna integritetspolicy.
Avtal (Art. 6.1 första stycket b GDPR) – Vi behöver använda dina uppgifter för att fullgöra ett avtal som du har med oss. Alternativt kan det vara nödvändigt att använda dina uppgifter eftersom du har begärt detta eller själv har vidtagit vissa åtgärder innan du ingick detta avtal. Rättslig förpliktelse (Art. 6.1 första stycket c GDPR) – Vi måste använda dina uppgifter för att uppfylla lagstadgade skyldigheter.
Vitalt intresse (Art. 6.1 första stycket d GDPR) – Behandlingen av dina uppgifter är nödvändig för att skydda dina eller en annan persons vitala intressen, till exempel för att skydda dig mot allvarlig fysisk skada.
Uppgift av allmänt intresse (Art. 6.1 första stycket e GDPR) – Behandlingen av dina uppgifter är nödvändig för att utföra en uppgift av allmänt intresse eller för att utföra en uppgift som fastställts i lag, till exempel en lagstadgad funktion.
Berättigade intressen (Art. 6.1 första stycket f GDPR) – Behandlingen av dina uppgifter är nödvändig för att tillgodose ett berättigat intresse som vi eller en tredje part har, förutsatt att dina egna intressen eller grundläggande rättigheter och friheter inte väger tyngre.
Observera att vi eventuellt inte kan tillhandahålla våra webbplatstjänster till dig om dina uppgifter behandlas för att uppfylla ett avtal eller en rättslig förpliktelse och du inte tillhandahåller de begärda uppgifterna.
Gemensam användning av uppgifter och internationell överföring
Som förklaras i denna integritetspolicy använder vi olika tjänsteleverantörer som hjälper oss att tillhandahålla våra tjänster och säkerställa skyddet av dina uppgifter. När vi anlitar dessa tjänsteleverantörer är det nödvändigt att vi överför dina personuppgifter till dem.
Med alla tjänsteleverantörer till vilka vi överför dina uppgifter har vi ingått avtal som förpliktar dem att skydda dina uppgifter.
Om dina personuppgifter överförs utanför EU säkerställer vi att dina personuppgifter får en likvärdig skyddsnivå, antingen genom att landet till vilket uppgifterna överförs har en ”adekvat” dataskyddsnivå enligt Europeiska kommissionen, eller genom att vi använder en annan skyddsåtgärd, till exempel ett utökat avtalsarrangemang i form av de standardavtalsklausuler (SCC) som antagits av Europeiska kommissionen.
Om vi till exempel använder tjänsteleverantörer i USA förlitar vi oss, beroende på leverantören, antingen på SCC eller på EU-US Data Privacy Framework. Du kan begära en kopia av de SCC som vi har ingått med våra tjänsteleverantörer genom att skicka ett e-postmeddelande till den e-postadress som anges i denna integritetspolicy.
Dina rättigheter
Om personuppgifter om dig behandlas är du en registrerad enligt GDPR och har följande rättigheter gentemot den personuppgiftsansvarige:
1. Rätt till tillgång (Art. 15 GDPR)
Du har rätt att begära bekräftelse från oss om personuppgifter som rör dig behandlas.
Om så är fallet har du rätt till information om dessa uppgifter samt följande:
- Ändamålen med behandlingen
- Kategorier av personuppgifter
- Mottagare eller kategorier av mottagare
- Planerad lagringstid eller kriterier för att fastställa denna tid
- Förekomsten av rätten till rättelse, radering, begränsning av behandling eller invändning
- Rätten att lämna in klagomål till en tillsynsmyndighet
- Uppgifternas ursprung (om de samlats in från en tredje part)
- Eventuell förekomst av automatiserat beslutsfattande, inklusive profilering
- Meningsfull information om den logik som används samt betydelsen och de förväntade konsekvenserna
- Eventuell överföring av personuppgifter till ett tredjeland eller en internationell organisation
2. Rätt till rättelse (Art. 16 GDPR)
Om dina personuppgifter är felaktiga eller ofullständiga har du rätt att begära omedelbar rättelse eller komplettering av uppgifterna.
3. Rätt till begränsning av behandling (Art. 18 GDPR)
Om någon av följande förutsättningar är uppfyllda har du rätt att begära att behandlingen av dina personuppgifter begränsas:
- Du bestrider riktigheten i dina personuppgifter under en period som gör det möjligt för oss att kontrollera uppgifternas riktighet.
- Vid olaglig behandling motsätter du dig radering av personuppgifterna och begär istället begränsning av användningen.
- Vi behöver inte längre personuppgifterna för behandlingsändamålen, men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk.
- Du har invänt mot behandlingen i väntan på kontroll av om våra berättigade skäl väger tyngre än dina.
4. Rätt till radering ("rätten att bli bortglömd") (Art. 17 GDPR)
Om någon av följande grunder föreligger har du rätt att begära att dina personuppgifter raderas utan onödigt dröjsmål:
- Dina uppgifter är inte längre nödvändiga för de ändamål för vilka de samlades in.
- Du återkallar ditt samtycke och det saknas annan rättslig grund för behandlingen.
- Du invänder mot behandlingen och det finns inga överordnade berättigade skäl för behandlingen eller du invänder enligt Art. 21.2 GDPR.
- Dina personuppgifter har behandlats olagligt.
- Radering är nödvändig för att uppfylla en rättslig förpliktelse enligt unionsrätten eller medlemsstatens lagstiftning.
- Personuppgifterna har samlats in i samband med erbjudande av informationssamhällets tjänster enligt Art. 8.1 GDPR.
Observera att ovanstående skäl inte gäller om behandlingen är nödvändig:
- För att utöva rätten till yttrande- och informationsfrihet.
- För att uppfylla en rättslig förpliktelse eller utföra en uppgift av allmänt intresse.
- Av skäl som rör allmänintresset inom folkhälsans område.
- För arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål.
- För att fastställa, göra gällande eller försvara rättsliga anspråk.
5. Rätt till dataportabilitet (Art. 20 GDPR)
Du har rätt att få dina personuppgifter i ett strukturerat, allmänt använt och maskinläsbart format eller att begära att uppgifterna överförs till en annan personuppgiftsansvarig.
6. Rätt att invända mot viss behandling av personuppgifter (Art. 21 GDPR)
Du har rätt att när som helst, av skäl som hänför sig till din särskilda situation, invända mot behandling av personuppgifter som rör dig och som grundar sig på Art. 6.1 e eller f GDPR. Detta gäller även profilering baserad på dessa bestämmelser.
Om personuppgifter behandlas för direktmarknadsföring har du rätt att när som helst invända mot behandlingen av personuppgifter för sådana ändamål. Detta gäller även profilering i den utsträckning den är kopplad till sådan direktmarknadsföring.
7. Rätt att lämna in klagomål till en tillsynsmyndighet
Utan att det påverkar andra administrativa eller rättsliga rättsmedel har du rätt att lämna in ett klagomål till en tillsynsmyndighet om du anser att behandlingen av dina personuppgifter strider mot GDPR. Den tillsynsmyndighet där klagomålet lämnas in informerar klaganden om status och resultat av klagomålet, inklusive möjligheten till rättslig prövning enligt Art. 78 GDPR. En lista över de behöriga tillsynsmyndigheterna i Tyskland finns på webbplatsen för den federala dataskyddsmyndigheten via följande länk: https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html
Tillhandahållande av webbplatsen och skapande av loggfiler
1. Beskrivning och omfattning av databehandlingen
Vid varje besök på vår webbplats samlar vårt system automatiskt in data och information från datorsystemet på den dator som gör åtkomsten.
Följande uppgifter samlas in:
- Information om webbläsartyp och version
- Användarens operativsystem
- Datum och tid för åtkomst
- Webbplatser från vilka användarens system har kommit till vår webbplats
- Webbplatser som nås via användarens system genom vår webbplats
Dessa uppgifter lagras i systemets loggfiler.
En lagring av dessa uppgifter tillsammans med andra personuppgifter om användaren sker inte.
2. Syfte med databehandlingen
Den tillfälliga lagringen av IP-adressen av systemet är nödvändig för att möjliggöra leverans av webbplatsen till användarens dator. För detta ändamål måste användarens IP-adress lagras under sessionens varaktighet.
Lagringen i loggfiler sker för att säkerställa webbplatsens funktionalitet. Dessutom använder vi uppgifterna för att optimera webbplatsen och säkerställa säkerheten i våra informationstekniska system. En utvärdering av uppgifterna för marknadsföringsändamål sker inte i detta sammanhang.
3. Rättslig grund för databehandlingen
Den rättsliga grunden för den tillfälliga lagringen av uppgifterna och loggfilerna är artikel 6.1 första stycket f i GDPR.
4. Lagringstid
Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla syftet med deras insamling. När uppgifterna samlas in för att tillhandahålla webbplatsen sker detta när respektive session avslutas.
Vid lagring av uppgifter i loggfiler sker detta senast efter sju dagar. Längre lagring är möjlig. I sådana fall raderas eller anonymiseras användarnas IP-adresser så att det inte längre är möjligt att koppla dem till den klient som gjort åtkomsten.
5. Utövande av dina rättigheter
Insamlingen av uppgifter för att tillhandahålla webbplatsen och lagringen av uppgifter i loggfiler är absolut nödvändig för driften av webbplatsen. Användaren kan invända mot detta. Huruvida invändningen är framgångsrik måste avgöras genom en intresseavvägning.
Användning av cookies
1. Beskrivning och omfattning av databehandlingen
Vid ditt besök på vår webbplats använder vi tekniska hjälpmedel för olika funktioner, särskilt cookies, som kan lagras på din enhet. När du besöker vår webbplats och även senare kan du välja om du generellt vill tillåta att cookies sätts eller vilka enskilda ytterligare funktioner du vill aktivera. Du kan göra ändringar i dina webbläsarinställningar eller via vår samtyckeshanterare. Cookies är textfiler eller information i en databas som lagras på din hårddisk och kopplas till den webbläsare du använder, så att den part som sätter cookien kan få tillgång till viss information. Nedan beskriver vi vilka typer av cookies vi använder:
Vi använder tekniskt nödvändiga cookies som krävs för webbplatsens tekniska struktur. Utan dessa cookies kan vår webbplats inte visas (helt korrekt) eller så fungerar inte supportfunktionerna.
Följande uppgifter lagras och överförs genom tekniskt nödvändiga cookies:
- Språkinställningar
- Angivna sökord
- Användning av webbplatsfunktioner
Vi använder även cookies på vår webbplats som inte är tekniskt nödvändiga. Som tekniskt icke nödvändiga cookies betraktas textfiler som inte enbart tjänar webbplatsens funktionalitet utan även samlar in andra uppgifter.
Genom att sätta tekniskt icke nödvändiga cookies behandlas följande uppgifter:
- IP-adress
- Internetanvändarens geografiska plats
- Datum och tid för besök på webbplatsen
- Anpassning av annonser till användaren
- Spårning av surfbeteende
- Koppling av webbplatsbesök till andra sociala medieplattformar
2. Syfte med databehandlingen
Syftet med användningen av tekniskt nödvändiga cookies är att säkerställa funktionaliteten på vår webbplats. Vissa funktioner på vår webbplats kan inte erbjudas utan användning av cookies. För dessa är det nödvändigt att webbläsaren kan identifieras igen även efter ett sidbyte.
Vi behöver tekniskt nödvändiga cookies för följande funktioner:
- Överföring av språkinställningar
- Komma ihåg söktermer
- Säkerställa webbplatsens funktionalitet
Användningen av tekniskt icke nödvändiga cookies sker för att förbättra kvaliteten på vår webbplats, dess innehåll samt dess räckvidd och ekonomiska effektivitet. Genom dessa cookies får vi information om hur webbplatsen används och kan därmed kontinuerligt optimera vårt erbjudande.
I synnerhet använder vi tekniskt icke nödvändiga cookies för att analysera användarinteraktioner och optimera webbplatsen för våra kunder samt för att tillhandahålla jobbannonser och onlinebokning av möten.
3. Rättslig grund för databehandlingen
För lagring av information på slutanvändarens enhet och/eller åtkomst till information som redan lagrats på slutanvändarens enhet gäller bestämmelserna i Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Om lagring och läsning av cookies är tekniskt nödvändig sker detta för att säkerställa funktionaliteten på vår webbplats. I detta fall sker lagring och åtkomst till cookies på din enhet enligt § 25 stycke 2 nr. 2 TTDSG.
Denna lagring och åtkomst till information på din enhet gör det möjligt för oss att underlätta användningen av vår webbplats och erbjuda våra tjänster enligt dina önskemål. Vissa funktioner på vår webbplats fungerar inte utan dessa cookies och kan därför inte tillhandahållas.
Cookies raderas i regel efter att sessionen avslutats (t.ex. när du loggar ut eller stänger webbläsaren) eller efter en angiven lagringsperiod. Information om avvikande lagringstider för cookies finns i de följande avsnitten i denna integritetspolicy.
Om cookies används som inte är tekniskt nödvändiga sker detta på grundval av ditt uttryckliga samtycke som du kan ge via cookie-bannern. Den rättsliga grunden för lagring och åtkomst till information är i detta fall § 25 stycke 1 TTDSG i kombination med Art. 6.1 a och Art. 7 GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden eller ge det på nytt genom att ändra dina cookieinställningar.
Alternativt kan du förhindra lagring av cookies genom att ändra inställningarna i din webbläsare. Observera att sådana inställningar endast gäller för den webbläsare du använder. Om personuppgifter behandlas efter lagring och åtkomst till information på din enhet gäller bestämmelserna i GDPR. Mer information finns i följande avsnitt i denna integritetspolicy.
4. Utövande av dina rättigheter
Du kan när som helst återkalla ditt samtycke till användning av cookies och hantera dina samtyckesinställningar via följande länk: https://www.kasto.com (i webbläsarinställningarna)
E-postkontakt
1. Beskrivning och omfattning av databehandlingen
På vår webbplats är det möjligt att kontakta oss via den angivna e-postadressen. I detta fall lagras de personuppgifter som användaren skickar via e-post. Uppgifterna används uteslutande för att behandla konversationen.
2. Syfte med databehandlingen
Vid kontakt via e-post finns även ett nödvändigt berättigat intresse för behandlingen av uppgifterna.
3. Rättslig grund för databehandlingen
Den rättsliga grunden för behandlingen av uppgifter som överförs i samband med att ett e-postmeddelande skickas är artikel 6.1 f GDPR. Vårt berättigade intresse består i att kunna besvara din förfrågan som du skickar via e-post på bästa möjliga sätt.
Om e-postkontakten syftar till att ingå ett avtal är ytterligare rättslig grund för behandlingen artikel 6.1 b GDPR.
4. Lagringstid
Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla syftet med insamlingen. För personuppgifter som skickats via e-post är detta fallet när den aktuella konversationen med användaren har avslutats. Konversationen anses avslutad när det framgår av omständigheterna att den aktuella frågan har klarlagts slutligt. De ytterligare personuppgifter som samlas in under sändningsprocessen raderas senast efter sju dagar.
5. Utövande av dina rättigheter
Om användaren kontaktar oss via e-post kan han eller hon när som helst invända mot lagringen av sina personuppgifter. I ett sådant fall kan konversationen inte fortsätta. Alla personuppgifter som lagrats i samband med kontakten raderas då.
Kontaktformular
1. Beskrivning och omfattning av databehandlingen
På vår webbplats finns ett kontaktformulär som kan användas för elektronisk kontakt. Om en användare använder denna möjlighet överförs och lagras de uppgifter som anges i inmatningsformuläret hos oss.
Vid tidpunkten för att meddelandet skickas lagras följande uppgifter:
- E-postadress
- Efternamn
- Förnamn
- Telefon- / mobilnummer
- Företag, avdelning och funktion
- Datum och tid
2. Syfte med databehandlingen
Behandlingen av personuppgifter från kontaktformulärets inmatningsfält eller via den angivna e-postadressen används uteslutande för att hantera kontakten. De övriga personuppgifter som behandlas under sändningsprocessen används för att förhindra missbruk av kontaktformuläret och för att säkerställa säkerheten i våra informationstekniska system.
3. Rättslig grund för databehandlingen
Den rättsliga grunden för behandlingen av uppgifter som överförs i samband med att ett e-postmeddelande skickas är artikel 6.1 första stycket f GDPR. Vårt berättigade intresse är att på bästa möjliga sätt besvara din förfrågan som du skickar till oss via kontaktformuläret. Om e-postkontakten syftar till att ingå ett avtal är ytterligare rättslig grund för behandlingen artikel 6.1 första stycket b GDPR.
4. Lagringstid
Uppgifterna raderas så snart de inte längre är nödvändiga för att uppfylla syftet med insamlingen. För personuppgifter från kontaktformulärets inmatningsfält samt de uppgifter som skickas via e-post är detta fallet när den aktuella konversationen med användaren har avslutats. Konversationen anses avslutad när det framgår av omständigheterna att den aktuella frågan slutligen har klargjorts. De ytterligare personuppgifter som samlas in under sändningsprocessen raderas senast efter sju dagar.
5. Utövande av dina rättigheter
Om användaren kontaktar oss via kontaktformulärets inmatningsfält kan han eller hon när som helst invända mot lagringen av sina personuppgifter på följande sätt:
De uppgifter du anger lagras hos oss tills du begär att de ska raderas, återkallar ditt samtycke till lagring eller ändamålet för lagringen upphör. Tvingande lagbestämmelser – särskilt lagstadgade lagringstider – påverkas inte. Om du vill återkalla ditt samtycke eller invända mot lagringen ber vi dig meddela oss via e-post till datenschutz(at)kasto.com.
Alla personuppgifter som lagrats i samband med kontakten raderas i detta fall.
Användning av företagsprofiler i yrkesinriktade nätverk
1. Omfattning av databehandlingen
Företagets närvaro används för ansökningar, information/PR och aktiv rekrytering. När det gäller behandling av dina personuppgifter av de företag som ansvarar för företagets profil har vi inga uppgifter. Mer information om detta finns i integritetspolicyn från:
På vår sida tillhandahåller vi information och erbjuder användare möjlighet att kommunicera.
Företagets närvaro används för ansökningar, information/PR och aktiv rekrytering.
Vi har inga uppgifter om hur de företag som ansvarar för företagets profil behandlar dina personuppgifter.
Mer information finns i integritetspolicyn från:
LinkedIn: https://www.linkedin.com/legal/privacy-policy
XING: https://privacy.xing.com/de
Om du utför en åtgärd på vår företagsprofil (t.ex. kommentarer, inlägg, gilla-markeringar osv.) kan det innebära att du offentliggör personuppgifter (t.ex. ditt riktiga namn eller profilbild).
2. Rättslig grund för databehandlingen
Den rättsliga grunden för behandling av personuppgifter i syfte att kommunicera med kunder och intressenter är artikel 6.1 första stycket f i GDPR. Vårt berättigade intresse är att kunna besvara din förfrågan på bästa möjliga sätt eller att tillhandahålla den begärda informationen.
Om kontakten syftar till att ingå ett avtal är den ytterligare rättsliga grunden artikel 6.1 b GDPR.
3. Syfte med databehandlingen
Vår företagsprofil används för att informera användare om våra tjänster. Varje användare kan frivilligt publicera personuppgifter genom sina aktiviteter.
4. Lagringstid
Vi lagrar aktiviteter och personuppgifter som publiceras via vår företagsprofil tills samtycket återkallas. Dessutom följer vi lagstadgade lagringsperioder.
5. Utövande av dina rättigheter
Du kan när som helst invända mot behandlingen av dina personuppgifter som vi samlar in i samband med användningen av vår företagsprofil och utöva dina rättigheter som registrerad, såsom beskrivs i avsnittet ”Dina rättigheter” i denna integritetspolicy. Skicka i så fall ett informellt e-postmeddelande till den e-postadress som anges i denna integritetspolicy.
Mer information om hur du utövar dina rättigheter finns här:
LinkedIn: https://www.linkedin.com/legal/privacy-policy
XING: https://privacy.xing.com/en
Företagspresentationer
Instagram: Instagram, en del av Meta Platforms Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland
På vår företagssida tillhandahåller vi information och erbjuder Instagram-användare möjlighet att kommunicera. Om du utför en åtgärd på vår Instagram-företagssida (t.ex. kommentarer, inlägg eller gilla-markeringar) kan du därigenom offentliggöra personuppgifter (t.ex. ditt riktiga namn eller profilbild). Eftersom vi i regel har begränsat eller inget inflytande över Instagrams behandling av dina personuppgifter kan vi inte lämna några bindande uppgifter om syftet med eller omfattningen av behandlingen. Vi använder våra företagsprofiler i sociala nätverk för kommunikation och informationsutbyte med (potentiella) kunder.
Vi har företagsprofiler på Xing och LinkedIn för att informera om vårt företag, våra produkter och karriärmöjligheter samt för att hålla kontakt med intressenter, kunder och sökande. Vid användning kan personuppgifter behandlas av plattformarnas operatörer, vilket vi inte kan påverka. I den mån vi själva behandlar uppgifter (t.ex. förfrågningar eller meddelanden) sker detta enbart för kommunikation och hantering av respektive ärende.
Mer information om databehandling finns i leverantörernas integritetspolicyer:
Xing: https://privacy.xing.com/de/datenschutzerklaerung
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Publikationer via företagssidan kan innehålla följande innehåll:
- Information om produkter
- Information om tjänster
- Reklam
- Kundkontakt
Varje användare kan själv välja att offentliggöra personuppgifter genom sina aktiviteter.
Om vi behandlar dina personuppgifter för att analysera ditt onlinebeteende, erbjuda tävlingar eller genomföra leadkampanjer sker detta på grundval av ditt uttryckliga samtycke enligt artikel 6.1 a och artikel 7 i GDPR. Den rättsliga grunden för behandling av personuppgifter i syfte att kommunicera med kunder och intressenter är artikel 6.1 f GDPR. Vårt berättigade intresse är att kunna besvara din förfrågan på bästa möjliga sätt eller att tillhandahålla den begärda informationen. Om kontakten syftar till att ingå ett avtal är den ytterligare rättsliga grunden artikel 6.1 b GDPR. Vi lagrar aktiviteter och personuppgifter som publiceras via vår Instagram-företagssida tills samtycket återkallas. Dessutom följer vi lagstadgade lagringsperioder.
Vi behandlar även data från vår företagsprofil i våra interna system. Dessa lagras där endast under den tid som är nödvändig för ändamålet.
Vi har företagsprofiler på Xing, LinkedIn, Facebook, Instagram och X (Twitter) för att informera om vårt företag, våra produkter och karriärmöjligheter samt för att hålla kontakt med intressenter, kunder och sökande. Uppgifter som publiceras av användare (t.ex. kommentarer, gilla-markeringar eller meddelanden) finns kvar på respektive plattform enligt deras riktlinjer. Vi lagrar endast uppgifter själva om det är nödvändigt för kommunikation eller hantering av förfrågningar; i dessa fall raderas uppgifterna när syftet upphör och inga lagstadgade lagringskrav finns.
För att hantera och analysera våra aktiviteter i sociala medier använder vi verktyget Metricool. Interaktioner (t.ex. kommentarer, gilla-markeringar och meddelanden) samlas där plattformsövergripande, analyseras och används för kommunikation. Databehandlingen genom Metricool sker på grundval av artikel 6.1 f GDPR (berättigat intresse av effektiv community-hantering och marknadsföring).
Mer information finns i Metricools integritetspolicy: https://metricool.com/privacy-policy/
Mer information om databehandling finns i leverantörernas integritetspolicyer:
Xing: https://privacy.xing.com/de/datenschutzerklaerung
LinkedIn: https://www.linkedin.com/legal/privacy-policy
Facebook: https://www.facebook.com/privacy/policy
Instagram: https://privacycenter.instagram.com/policy
X (Twitter): https://twitter.com/de/privacy
För behandling av dina personuppgifter i tredjeländer har vi infört lämpliga skyddsåtgärder i form av standardavtalsklausuler enligt artikel 46.2 c GDPR. En kopia av dessa standardavtalsklausuler kan begäras från oss.
Du kan när som helst invända mot behandlingen av dina personuppgifter som vi samlar in i samband med användningen av vår företagsprofil och utöva dina rättigheter som registrerad enligt avsnittet ”Dina rättigheter” i denna integritetspolicy. Skicka i så fall ett informellt e-postmeddelande till datenschutz(at)kasto.com.
Mer information om behandlingen av dina personuppgifter av Instagram och om möjligheter att invända finns här:
Instagram: https://help.instagram.com/519522125107875
YouTube: YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA
På vår företagssida tillhandahåller vi information och erbjuder YouTube-användare möjlighet att kommunicera. Om du utför en åtgärd på vår YouTube-företagssida (t.ex. kommentarer, inlägg eller gilla-markeringar) kan personuppgifter offentliggöras (t.ex. ditt riktiga namn eller profilbild).
Eftersom vi i regel har begränsat eller inget inflytande över YouTubes behandling av dina personuppgifter kan vi inte lämna några bindande uppgifter om syftet med eller omfattningen av behandlingen.
Mer information om databehandling finns i YouTubes integritetspolicy:
https://policies.google.com/privacy?gl=DE&hl=en
X (Twitter): Twitter International Company, One Cumberland Place, Fenian Street, Dublin 2, Irland
På vår företagssida tillhandahåller vi information och erbjuder X-användare möjlighet att kommunicera. Om du utför en åtgärd på vår X-företagssida (t.ex. kommentarer, inlägg eller gilla-markeringar) kan personuppgifter offentliggöras (t.ex. ditt riktiga namn eller profilbild).
Eftersom vi i regel har begränsat eller inget inflytande över X:s behandling av dina personuppgifter kan vi inte lämna några bindande uppgifter om syftet med eller omfattningen av behandlingen.
Mer information finns i X:s integritetspolicy:
https://twitter.com/de/privacy
Hosting
Webbplatsen hostas på egna servrar. Tredje parter har ingen åtkomst till serverns loggfiler. Servrarna samlar automatiskt in och lagrar information i så kallade serverloggfiler som din webbläsare automatiskt överför när du besöker webbplatsen. Den lagrade informationen är:
- Information om webbläsartyp och den version som används
- Användarens operativsystem
- Datum och tid för åtkomst
- Webbplatser från vilka användarens system har nått vår webbplats
- Webbplatser som nås via vårt system från användarens system
Dessa uppgifter slås inte samman med andra datakällor. Insamlingen av dessa uppgifter sker på grundval av artikel 6.1 lit. f GDPR. Vårt berättigade intresse av att behandla dessa uppgifter är att säkerställa att vår webbplats visas korrekt och att optimera dess funktioner.
Webbplatsens server är geografiskt placerad i Tyskland.
Geotargeting
Vi använder IP-adressen och annan information som användaren tillhandahåller (särskilt postnummer inom ramen för registrering eller beställning) för regional målgruppsinriktning (så kallad "geotargeting").
Den regionala målgruppsinriktningen används till exempel för att automatiskt visa regionala erbjudanden eller reklam som ofta är mer relevanta för användare. Den rättsliga grunden för användningen av IP-adressen samt eventuell annan information som tillhandahålls av användaren (särskilt postnummer) är artikel 6.1 lit. f i GDPR, baserat på vårt intresse av att möjliggöra en mer exakt målgruppsinriktning och därigenom erbjuda erbjudanden och reklam med högre relevans för användarna.
En del av IP-adressen samt den ytterligare information som tillhandahålls av användaren (särskilt postnummer) läses endast av och lagras inte separat.
Du kan förhindra geotargeting genom att till exempel använda en VPN- eller proxyserver som förhindrar exakt lokalisering. Dessutom kan du, beroende på vilken webbläsare som används, även inaktivera platslokalisering i webbläsarens inställningar (om webbläsaren stöder detta).
Vi använder geotargeting på vår webbplats för följande ändamål:
- Kundkommunikation
- Reklamändamål
Integrerade tjänster från tredje part
Vi använder olika tjänsteleverantörer för att tillhandahålla de tjänster som erbjuds på vår webbplats.
Generellt har vi ett berättigat intresse av att dela dina uppgifter med relevanta tjänsteleverantörer när dessa tjänster är nödvändiga för att tillhandahålla den grundläggande tjänsten som erbjuds på webbplatsen. Om sådana tjänster krävs för ytterligare tjänster, utökade funktioner eller andra ändamål kommer dina personuppgifter endast att delas med tjänsteleverantörer om du ger ditt samtycke.
Här kan du när som helst återkalla ditt samtycke till användningen av integrerade tredjepartstjänster och hantera dina samtyckesinställningar: https://www.kasto.com (i webbläsarinställningarna)
Integrerade tjänster från tredje part – användning av Bootstrap
Användning av Bootstrap
1. Omfattning av behandlingen av personuppgifter
Vi använder Open Source-ramverket Bootstrap. Detta laddas via Content Delivery Network från bootstrapcdn.com. Leverantör av denna tjänst är MaxCDN DBA StackPath, 2021 McKinney Ave., Suite 1100, Dallas, TX 75201, USA (nedan kallad StackPath). Genom användningen av BootstrapCDN placeras cookies på din dator och användningsdata lagras. Personuppgifter kan därmed lagras och analyseras, särskilt användarens aktivitet (särskilt vilka sidor som besökts och vilka element som klickats på) samt enhets- och webbläsarinformation (särskilt IP-adress och operativsystem).
Mer information om StackPaths behandling av uppgifter finns här: https://www.bootstrapcdn.com/privacy-policy/
2. Syfte med databehandlingen
Användningen av Bootstrap sker för att förbättra vår webbplats och dess användarvänlighet.
3. Rättslig grund för behandling av personuppgifter
Den rättsliga grunden för behandlingen är artikel 6.1 första stycket f i GDPR. Vårt berättigade intresse ligger i de syften med databehandlingen som anges under punkt 2.
4. Lagringstid
Dina personuppgifter lagras så länge det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy eller så länge det krävs enligt lag, till exempel för skatte- och bokföringsändamål.
5. Utövande av dina rättigheter
Du kan förhindra insamlingen och behandlingen av dina personuppgifter av StackPath genom att blockera lagring av tredjepartscookies på din dator, använda funktionen ”Do Not Track” i en kompatibel webbläsare, inaktivera körning av skriptkod i din webbläsare eller installera en skriptblockerare som t.ex. NoScript (https://noscript.net/) eller Ghostery (https://www.ghostery.com) i din webbläsare.
Mer information om möjligheter att invända mot och få bort behandling hos StackPath finns här: https://www.bootstrapcdn.com/privacy-policy/
Användning av Google Ads
1. Omfattning av behandlingen av personuppgifter
Vi använder Google Ads från Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA samt dess representant inom EU, Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (nedan kallat Google). Med denna tjänst publicerar vi annonser. Google placerar en cookie på din dator. Personuppgifter kan därigenom lagras och analyseras, särskilt användarens aktivitet (framför allt vilka sidor som har besökts och vilka element som har klickats på), enhets- och webbläsarinformation (särskilt IP-adress och operativsystem), uppgifter om visade annonser (särskilt vilka annonser som har visats och om användaren har klickat på dem) samt uppgifter från annonspartners (särskilt pseudonymiserade användar-ID:n).
Mer information om Googles behandling av uppgifter finns här: https://policies.google.com/privacy?gl=DE&hl=de
2. Syfte med databehandlingen
Vi får endast information om det totala antalet användare som har reagerat på vår annons. Ingen information lämnas vidare som gör det möjligt för oss att identifiera dig. Användningen sker inte för individuell spårning.
3. Rättslig grund för behandling av personuppgifter
Den rättsliga grunden för behandlingen av användarnas personuppgifter är i regel användarens samtycke enligt artikel 6.1 första stycket a i GDPR.
4. Lagringstid
Dina personuppgifter lagras så länge det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy eller så länge det krävs enligt lag, till exempel för skatte- och bokföringsändamål.
5. Utövande av dina rättigheter
Du har rätt att när som helst återkalla ditt samtycke enligt dataskyddslagstiftningen. Ett återkallande av samtycket påverkar inte lagligheten av den behandling som har skett på grundval av samtycket innan återkallelsen.
Du kan förhindra att Google samlar in och behandlar dina personuppgifter genom att blockera lagring av tredjepartscookies på din dator, använda funktionen ”Do Not Track” i en kompatibel webbläsare, inaktivera körning av skriptkod i din webbläsare eller installera en skriptblockerare som till exempel NoScript (https://noscript.net/) eller Ghostery (https://www.ghostery.com) i din webbläsare.
Via följande länk kan du inaktivera användningen av dina personuppgifter av Google: https://adssettings.google.de
Mer information om möjligheter att invända mot och ta bort behandling hos Google finns här: https://policies.google.com/privacy?gl=DE&hl=de
Användning av Google Analytics 4 (GA4)
1. Omfattning av behandlingen av personuppgifter
Vi använder Google Analytics, en webbanalystjänst från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nedan kallat Google).
Google Analytics analyserar bland annat hur besökare använder vår webbplats. Google placerar cookies på din enhet. Under besöket registreras användarbeteendet i form av så kallade ”händelser”. Personuppgifter kan därigenom lagras och analyseras, bland annat:
- Första besöket på webbplatsen
- Interaktion med webbplatsen och användningsväg
- Klick på externa länkar
- Videovisning
- Nedladdning av filer
- Annonsvisningar och klick
- Scrollbeteende (om sidan scrollas till slutet)
- Sökningar på webbplatsen
- Språkval
- Sidvisningar
- Plats (region)
- Din IP-adress (i förkortad form)
- Teknisk information om din webbläsare och de enheter du använder (t.ex. språkinställning, skärmupplösning)
- Din internetleverantör
- Referrer-URL
Inom medlemsstaterna i Europeiska unionen eller andra stater som är part i avtalet om Europeiska ekonomiska samarbetsområdet förkortas IP-adressen. Endast i undantagsfall överförs den fullständiga IP-adressen till en Google-server i USA och förkortas där. Google uppger att den IP-adress som överförs från din webbläsare inom ramen för Google Analytics inte slås samman med andra uppgifter från Google.
Mer information om Googles behandling av uppgifter finns här: https://policies.google.com/privacy
2. Syfte med databehandlingen
Användningen av GA4 gör det möjligt för oss att analysera användningen av vår webbplats och skapa rapporter om aktiviteter på webbplatsen. Rapporterna används för att analysera webbplatsens prestanda samt för riktad annonsering till personer som redan har visat ett första intresse genom sitt besök på vår webbplats.
3. Rättslig grund för behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av användarnas personuppgifter är i regel användarens samtycke enligt artikel 6.1 första stycket a i GDPR.
4. Lagringstid
Efter två månader raderas dina personuppgifter. Denna radering sker automatiskt en gång per månad.
5. Utövande av dina rättigheter
Du har rätt att när som helst återkalla ditt samtycke enligt dataskyddslagstiftningen. Ett återkallande av samtycket påverkar inte lagligheten av den behandling som har skett på grundval av samtycket innan återkallelsen. Du kan återkalla ditt samtycke via vårt verktyg för cookie-samtycke.
Du kan också förhindra att Google samlar in och behandlar dina personuppgifter genom att blockera lagring av tredjepartscookies på din dator, använda funktionen ”Do Not Track” i en kompatibel webbläsare, inaktivera körning av skriptkod i din webbläsare eller installera en skriptblockerare som t.ex. NoScript (https://noscript.net) eller Ghostery (https://www.ghostery.com).
Mer information om möjligheter att invända mot och ta bort behandling hos Google finns här: https://policies.google.com/technologies/partner-sites
Du kan dessutom förhindra att Google samlar in de uppgifter som genereras av cookien och som är relaterade till din användning av webbplatsen (inklusive din IP-adress) samt behandlingen av dessa uppgifter av Google genom att ladda ner och installera webbläsartillägget som finns tillgängligt via följande länk: https://tools.google.com/dlpage/gaoptout?hl=de
Via följande länk kan du dessutom inaktivera användningen av dina personuppgifter av Google: https://adssettings.google.de
Användning av Google Maps
1. Omfattning av behandlingen av personuppgifter
Vi använder onlinetjänsten Google Maps från Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, samt dess representant inom EU, Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (nedan kallat Google). Vi använder Google Maps-pluginet för att visuellt visa geografiska data och integrera dem i vår webbplats. Vid användning av Google Maps på vår webbplats överförs information om användningen av vår webbplats, din IP-adress samt adresser som anges i ruttplaneringsfunktionen till en Google-server och lagras där.
Mer information om Googles behandling av uppgifter finns här: https://policies.google.com/privacy?gl=DE&hl=de
2. Syfte med databehandlingen
Användningen av Google Maps-pluginet syftar till att förbättra användarvänligheten och skapa en mer tilltalande presentation av vår webbplats.
3. Rättslig grund för behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av användarnas personuppgifter är i regel användarens samtycke enligt artikel 6.1 första stycket a i GDPR.
4. Lagringstid
Dina personuppgifter lagras så länge det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy eller så länge det krävs enligt lag.
5. Utövande av dina rättigheter
Du har rätt att när som helst återkalla ditt samtycke enligt dataskyddslagstiftningen. Ett återkallande av samtycket påverkar inte lagligheten av den behandling som har skett på grundval av samtycket innan återkallelsen.
Du kan förhindra att Google samlar in och behandlar dina personuppgifter genom att blockera lagring av tredjepartscookies på din dator, använda funktionen ”Do Not Track” i en kompatibel webbläsare, inaktivera körning av skriptkod i din webbläsare eller installera en skriptblockerare som till exempel NoScript (https://noscript.net/) eller Ghostery (https://www.ghostery.com) i din webbläsare.
Via följande länk kan du inaktivera användningen av dina personuppgifter av Google: https://adssettings.google.de
Mer information om möjligheter att invända mot och ta bort behandling hos Google finns här: https://policies.google.com/privacy?gl=DE&hl=de
Användning av eTermin
1. Omfattning av behandlingen av personuppgifter
Vi använder funktioner från eTermin GmbH, Mättivor 3, 6430 Schwyz, Schweiz (nedan kallat eTermin). I regel krävs följande uppgifter för att boka en tid via eTermin (uppgifter om bokningen såsom datum och tid, namn, telefonnummer och e-postadress). De uppgifter som krävs för just din bokning kan omfatta ytterligare information som inte finns med i denna lista. De uppgifter som behövs för bokningen bestäms inte av eTermin utan av respektive tjänsteleverantör.
När bokningen är genomförd får du ett bekräftelsemail till din e-postadress, genom vilket du kan ändra eller avboka den bokade tiden. Du kan vid bokningen välja om bekräftelsemailet ska skickas. Bekräftelsemailet skickas okrypterat och innehåller registrerade bokningsuppgifter i den omfattning som tjänsteleverantören har ställt in. Bokningsuppgifterna kan skickas i klartext eller delvis anonymiserade.
Mer information om hur eTermin behandlar uppgifter finns här: https://www.etermin.net/online-terminbuchung-datenschutz
2. Syfte med databehandlingen
Användningen av eTermin-pluginet används för att möjliggöra bokning av tider.
3. Rättslig grund för behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av användarnas personuppgifter är i regel användarens samtycke enligt artikel 6.1 första stycket a i GDPR.
4. Lagringstid
Dina personuppgifter lagras så länge det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy eller så länge det krävs enligt lag, till exempel för skatte- och bokföringsändamål. Du kan dessutom utnyttja din rätt till tidigare radering.
5. Utövande av dina rättigheter
Du har rätt att när som helst återkalla ditt samtycke enligt dataskyddslagstiftningen. Ett återkallande påverkar inte lagligheten av den behandling som har skett på grundval av samtycket innan återkallelsen.
Du kan förhindra att eTermin samlar in och behandlar dina personuppgifter genom att blockera lagring av tredjepartscookies på din dator, använda funktionen ”Do Not Track” i en kompatibel webbläsare, inaktivera körning av skriptkod i din webbläsare eller installera en skriptblockerare såsom NoScript (https://noscript.net/) eller Ghostery (https://www.ghostery.com) i din webbläsare.
Mer information om möjligheter att invända mot och ta bort behandling hos eTermin finns här: https://www.etermin.net/online-terminbuchung-datenschutz
Användning av YouTube
1. Omfattning av behandlingen av personuppgifter
Vi använder YouTubes plugin, som drivs av Google, från YouTube LLC, 901 Cherry Ave., San Bruno, CA 94066, USA, samt dess representant inom EU, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (nedan kallat Google). Vi använder YouTube-pluginet för att bädda in YouTube-videor på vår webbplats. När du besöker vår webbplats upprättar din webbläsare en anslutning till YouTubes servrar. Personuppgifter kan därigenom lagras och analyseras, särskilt användarens aktivitet (framför allt vilka sidor som har besökts och vilka element som har klickats på) samt enhets- och webbläsarinformation (särskilt IP-adress och operativsystem).
Vi har inget inflytande över pluginets innehåll. Om du är inloggad på ditt YouTube-konto under besöket kan YouTube koppla ditt besök på vår webbplats till detta konto. Genom interaktion med pluginet överförs motsvarande information direkt till YouTube och lagras där.
Mer information om Googles behandling av uppgifter finns här: https://policies.google.com/privacy?gl=DE&hl=de
2. Syfte med databehandlingen
Användningen av YouTube-pluginet syftar till att förbättra användarvänligheten och ge en mer tilltalande presentation av vår webbplats.
3. Rättslig grund för behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av användarnas personuppgifter är i regel användarens samtycke enligt artikel 6.1 första stycket a i GDPR.
4. Lagringstid
Dina personuppgifter lagras så länge det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy eller så länge det krävs enligt lag, till exempel för skatte- och bokföringsändamål.
5. Utövande av dina rättigheter
Du har rätt att när som helst återkalla ditt samtycke enligt dataskyddslagstiftningen. Ett återkallande påverkar inte lagligheten av den behandling som har skett på grundval av samtycket innan återkallelsen.
Du kan förhindra att Google samlar in och behandlar dina personuppgifter genom att blockera lagring av tredjepartscookies på din dator, använda funktionen ”Do Not Track” i en kompatibel webbläsare, inaktivera körning av skriptkod i din webbläsare eller installera en skriptblockerare såsom NoScript (https://noscript.net/) eller Ghostery (https://www.ghostery.com) i din webbläsare.
Via följande länk kan du inaktivera användningen av dina personuppgifter av Google: https://adssettings.google.de
Mer information om möjligheter att invända mot och ta bort behandling hos Google finns här: https://policies.google.com/privacy?gl=DE&hl=de
Användning av Google Tag Manager
1. Omfattning av behandlingen av personuppgifter
Vi använder Google Tag Manager (https://www.google.com/intl/de/tagmanager/) från Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, samt dess representant inom EU Google Ireland Ltd., Gordon House, Barrow Street, D04 E5W5, Dublin, Irland (nedan kallat Google). Med Google Tag Manager kan taggar från Googles tjänster och från tredjepartsleverantörer hanteras och integreras samlat på en webbplats. Taggar är små kodelement på en webbplats som bland annat används för att mäta besökarantal och användarbeteende, registrera effekten av onlineannonsering och sociala kanaler, använda remarketing och målgruppsanpassning samt testa och optimera webbplatser.
När en användare besöker webbplatsen skickas den aktuella taggkonfigurationen till användarens webbläsare. Den innehåller instruktioner om vilka taggar som ska aktiveras. Google Tag Manager ansvarar för att utlösa andra taggar, som i sin tur kan samla in data. Mer information finns i avsnitten om respektive tjänst i denna integritetspolicy. Google Tag Manager har själv ingen åtkomst till dessa uppgifter.
Mer information om Google Tag Manager finns här: https://www.google.com/intl/de/tagmanager/faq.html samt i Googles integritetspolicy: https://policies.google.com/privacy?hl=de
2. Syfte med databehandlingen
Syftet med behandlingen av personuppgifter är en samlad och tydlig hantering samt en effektiv integrering av tredjepartstjänster.
3. Rättslig grund för behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av användarnas personuppgifter är i regel användarens samtycke enligt artikel 6.1 första stycket a i GDPR.
4. Lagringstid
Dina personuppgifter lagras så länge det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy eller så länge det krävs enligt lag. Annonsdata i serverloggar anonymiseras enligt Google genom att delar av IP-adressen och cookieinformation tas bort efter 9 respektive 18 månader.
5. Utövande av dina rättigheter
Du har rätt att när som helst återkalla ditt samtycke enligt dataskyddslagstiftningen. Ett återkallande påverkar inte lagligheten av den behandling som har skett på grundval av samtycket innan återkallelsen.
Du kan förhindra att Google samlar in och behandlar dina personuppgifter genom att blockera lagring av tredjepartscookies på din dator, använda funktionen ”Do Not Track” i en kompatibel webbläsare, inaktivera körning av skriptkod i din webbläsare eller installera en skriptblockerare såsom NoScript (https://noscript.net/) eller Ghostery (https://www.ghostery.com) i din webbläsare.
Du kan dessutom förhindra att de data som genereras av cookies och som rör din användning av webbplatsen (inklusive din IP-adress) samlas in av Google samt att dessa data behandlas av Google genom att ladda ner och installera webbläsartillägget som finns tillgängligt via följande länk: https://tools.google.com/dlpage/gaoptout?hl=de
Via följande länk kan du inaktivera användningen av dina personuppgifter av Google: https://adssettings.google.de
Mer information om möjligheter att invända mot och ta bort behandling hos Google finns här: https://policies.google.com/privacy?gl=DE&hl=de
Användning av MyFonts Webfonts
1. Omfattning av behandlingen av personuppgifter
Vi använder MyFonts Webfonts från Monotype Imaging Holdings Inc., 600 Unicorn Park Drive, Woburn, Massachusetts, 01801, USA (nedan kallat Monotype). Webfonterna överförs från våra servrar till webbläsarens cache när sidan öppnas för att möjliggöra en visuellt förbättrad presentation av olika typer av information. Om webbläsaren inte stöder webfonterna eller blockerar åtkomsten visas texten i ett standardteckensnitt.
Vid besök på sidan lagras inga cookies hos besökaren. Endast licensdata som måste överföras i samband med sidvisningen skickas till resursspecifika domäner såsom hello.myfonts.net. Detta inkluderar särskilt identifieringsnumret för webfontprojektet (anonymiserat), URL:en till den licensierade webbplatsen som är kopplad till vårt kundnummer för att identifiera licenstagaren och de licensierade webfonterna, samt referrer-URL.
Mer information om hur Monotype behandlar uppgifter finns här: https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-vonwebschriften
2. Syfte med databehandlingen
Användningen av MyFonts Webfonts syftar till att ge en mer tilltalande presentation av våra texter. Om din webbläsare inte stöder denna funktion används istället ett standardteckensnitt från din dator.
3. Rättslig grund för behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av användarnas personuppgifter är i regel användarens samtycke enligt artikel 6.1 första stycket a i GDPR.
4. Lagringstid
Det anonymiserade identifieringsnumret för webfontprojektet lagras i krypterade loggfiler i 30 dagar för att fastställa det månatliga antalet sidvisningar. Efter att antalet sidvisningar har extraherats och lagrats raderas loggfilerna.
5. Utövande av dina rättigheter
Du har rätt att när som helst återkalla ditt samtycke enligt dataskyddslagstiftningen. Ett återkallande påverkar inte lagligheten av den behandling som har skett på grundval av samtycket innan återkallelsen.
Mer information om möjligheter att invända mot och ta bort behandling hos Monotype finns här: https://www.monotype.com/de/rechtshinweise/datenschutzrichtlinie/datenschutzrichtlinie-zum-tracking-vonwebschriften
Användning av TYPO3 Form
1. Omfattning av behandlingen av personuppgifter
Vi använder funktioner från kontaktformulärspluginet TYPO3 Form från TYPO3 Association, Rathausstrasse 14, CH-6340 Baar, Schweiz (nedan kallat: TYPO3 Association).
Genom TYPO3 Form kan användaren kommunicera med besökare på webbplatsen (och vice versa). I samband med detta kan cookies från TYPO3 Association lagras på din enhet.
Följande personuppgifter kan särskilt behandlas av TYPO3 Association:
- Enhetsinformation
- Platsdata (t.ex. IP-adress)
- Information som anges av webbplatsbesökaren (typen beror på webbplatsens operatör)
Uppgifterna överförs inte till tredjeländer och skickas endast via våra e-postservrar. Mer information om hur TYPO3 Association behandlar uppgifter finns här: https://docs.typo3.org/p/netzmacher/startgreen/main/en-us/DSGVO/Index.html
2. Syfte med databehandlingen
TYPO3 Form används för att skapa och tillhandahålla kontaktformulär.
3. Rättslig grund för behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av användarnas personuppgifter är i regel användarens samtycke i enlighet med artikel 6.1 a i GDPR.
4. Lagringstid
Dina personuppgifter lagras så länge det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy eller så länge det krävs enligt lag, till exempel för skatte- och redovisningsändamål. Om du återkallar ditt samtycke raderas motsvarande personuppgifter omedelbart.
5. Utövande av dina rättigheter
Du har rätt att när som helst återkalla ditt samtycke till behandling av personuppgifter. Återkallelsen påverkar inte lagligheten av den behandling som utförts på grundval av samtycket innan det återkallades.
Du kan förhindra insamling och behandling av dina personuppgifter av TYPO3 Association genom att blockera lagring av tredjepartscookies på din dator, använda funktionen ”Do Not Track” i en webbläsare som stöds, inaktivera körning av skriptkod i din webbläsare eller installera en skriptblockerare såsom NoScript (https://noscript.net/) eller Ghostery (https://www.ghostery.com) i din webbläsare.
Mer information om möjligheter att invända mot och ta bort uppgifter hos TYPO3 Association finns på: https://docs.typo3.org/p/netzmacher/startgreen/main/en-us/DSGVO/Index.html
Användning av LinkedIn Insight Tag
1. Omfattning av behandlingen av personuppgifter
Vi använder funktioner från marknadsföringspluginet LinkedIn Insight Tag från LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland (nedan kallat LinkedIn). Pluginet gör det möjligt för oss att få information om besökare på webbplatsen och att skapa detaljerade kampanjrapporter.
Följande personuppgifter kan särskilt behandlas av LinkedIn:
- URL
- Referrer-URL
- IP-adress (förkortad eller hashad)
- Enhets- och webbläsaregenskaper (User Agent) samt tidsstämpel
LinkedIn lagrar cookies på din enhet. Mer information om de cookies som används finns här: https://www.linkedin.com/legal/cookie-policy
LinkedIn delar inga personuppgifter med oss utan tillhandahåller endast aggregerade rapporter om målgrupper och annonser. LinkedIn erbjuder dessutom en remarketingfunktion som gör det möjligt för oss att visa riktad och personlig reklam utanför vår webbplats utan att vi får kännedom om din identitet.
Mer information om hur LinkedIn behandlar uppgifter finns här: https://www.linkedin.com/legal/privacy-policy?_l=de_DE
2. Syfte med databehandlingen
Användningen av LinkedIn Insight Tag syftar till att samla in information om besökare på vår webbplats.
3. Rättslig grund för behandlingen av personuppgifter
Den rättsliga grunden för behandlingen av användarnas personuppgifter är i regel användarens samtycke enligt artikel 6.1 första stycket a i GDPR.
4. Lagringstid
Medlemmarnas direkta identifierare tas bort inom sju dagar för att pseudonymisera uppgifterna. De återstående pseudonymiserade uppgifterna raderas därefter inom 180 dagar.
5. Utövande av dina rättigheter
Du har rätt att när som helst återkalla ditt samtycke enligt dataskyddslagstiftningen. Ett återkallande påverkar inte lagligheten av den behandling som har skett på grundval av samtycket innan återkallelsen.
Du kan förhindra att LinkedIn samlar in och behandlar dina personuppgifter genom att blockera lagring av tredjepartscookies på din dator, använda funktionen ”Do Not Track” i en kompatibel webbläsare, inaktivera körning av skriptkod i din webbläsare eller installera en skriptblockerare såsom NoScript (https://noscript.net/) eller Ghostery (https://www.ghostery.com) i din webbläsare.
Mer information om möjligheter att invända mot och ta bort behandling hos LinkedIn finns här: https://www.linkedin.com/legal/privacy-policy?_l=de_DE
Integrering av plugins via externa tjänsteleverantörer
Plugins från dkd Internet Service GmbH
1. Beskrivning och omfattning av databehandlingen
På vår webbplats integrerar vi vissa plugins via externa tjänsteleverantörer i form av Content Delivery Networks. När du öppnar vår webbplats upprättas en anslutning till servrarna hos de leverantörer vi använder för att hämta innehåll och lagra det i användarens webbläsares cache. Personuppgifter kan därigenom lagras och analyseras i serverloggfiler, särskilt enhets- och webbläsarinformation (i synnerhet IP-adress och operativsystem).
2. Syfte med databehandlingen
Användningen av dessa tjänsters funktioner syftar till att leverera och påskynda onlineapplikationer och innehåll.
3. Rättslig grund för databehandlingen
Insamlingen av dessa uppgifter sker på grundval av artikel 6.1 lit. f i GDPR. Webbplatsens operatör har ett berättigat intresse av en tekniskt felfri presentation och optimering av sin webbplats.
4. Lagringstid
Dina personuppgifter lagras så länge det är nödvändigt för att uppfylla de syften som beskrivs i denna integritetspolicy eller så länge det krävs enligt lag.
5. Utövande av dina rättigheter
Information om hur du kan utöva dina rättigheter gentemot dkd finns här: https://www.dkd.de/de/datenschutz/
Ansökan via e-post och ansökningsformulär (plugin)
1. Beskrivning och omfattning av databehandlingen
På vår webbplats integrerar vi vissa plugins från coveto ATS GmbH, Alois-Thums-Straße 11, 63667 Nidda (nedan kallat Coveto) för att tillhandahålla platsannonser och hantera ansökningar. I regel krävs följande uppgifter för att skicka en ansökan via Coveto (tilltal, förnamn, efternamn, e-postadress, telefonnummer, personligt brev, CV, betyg och certifikat). De uppgifter som krävs för din ansökan kan även omfatta ytterligare information som inte finns med i denna lista.
Mer information om hur Coveto behandlar uppgifter finns här: https://www.coveto.de/datenschutz
Alternativt kan du skicka din ansökan till oss via e-post. I detta fall registrerar vi din e-postadress och de uppgifter som du lämnar i e-postmeddelandet. Efter att du har skickat din ansökan får du en bekräftelse via e-post om att vi har mottagit dina ansökningshandlingar.
Inom ramen för rekryteringsprocessen vidarebefordras dina personuppgifter endast till personer som är direkt involverade i att uppnå syftet (se nedan). Detta inkluderar ansvariga avdelningschefer, verkställande direktörer och ledningspersonal, medarbetare inom personalavdelningen och HR-management samt medarbetare som ansvarar för handläggningen av ansökningen, samt företagsrådet (efter ett framgångsrikt avslutat rekryteringsförfarande och vid början av en anställning, enligt § 99 stycke 1 mening 1 BetrVG).
Dessutom erbjuder vi en kandidat-/talangpool.
Uppgifterna används uteslutande för att behandla din ansökan.
2. Syfte med databehandlingen
Användningen av Coveto-pluginet och behandlingen av personuppgifter från ansökningsformuläret används enbart för att behandla din ansökan. Vid kontakt via e-post finns även ett berättigat intresse av att behandla uppgifterna.
De ytterligare personuppgifter som behandlas under överföringsprocessen används för att förhindra missbruk av ansökningsformuläret och för att säkerställa säkerheten i våra IT-system.
Om en sökande inom ramen för rekryteringsprocessen ombeds om frivilligt samtycke till att överföra sina uppgifter till vårt partnerföretag KEURO GmbH & Co. KG (och omvänt: från KEURO till KASTO), eftersom kandidatprofilen kan passa en ledig tjänst där, sker detta på rättslig grund enligt artikel 6.1 a i GDPR i kombination med artikel 88.1 i GDPR.
3. Rättslig grund för databehandlingen
Den rättsliga grunden för behandlingen av dina uppgifter är inledandet av ett avtal på begäran av den registrerade, enligt artikel 6.1 första stycket b GDPR samt § 26 stycke 1 mening 1 BDSG. Den rättsliga grunden för behandling av uppgifter inom kandidatpoolen är den sökandes uttryckliga samtycke enligt artikel 6.1 första stycket a samt artikel 7 GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden.
4. Lagringstid
Efter att rekryteringsprocessen har avslutats lagras uppgifterna i upp till 6 månader. Senast efter denna period raderas dina uppgifter. Om det finns en lagstadgad skyldighet lagras uppgifterna i enlighet med gällande bestämmelser.
De personuppgifter som samlas in under överföringsprocessen raderas senast efter sju dagar.
Om ett anställningsförhållande uppstår i slutet av rekryteringsprocessen vidarebefordras ansökningsuppgifterna till nödvändiga personer (t.ex. personalavdelningen och företagsrådet) i enlighet med gällande rättsliga bestämmelser för att möjliggöra ett anställningsförhållande (ingående av avtal).
Om en sökande, med föregående samtycke, placeras i företagets kandidatpool lagras uppgifterna tills samtycket återkallas. Därefter raderas uppgifterna omedelbart. Uppgifterna raderas senast arton månader efter ett beslut i det ursprungliga rekryteringsförfarandet.
Denna integritetspolicy har skapats med stöd av DataGuard.