1. Allmänt

Dataskydd och datasäkerhet vid användning av vår webbplats är mycket viktigt för oss.

Om du vill ha en introduktion till dataskydd och den allmänna dataskyddsförordningen kan du läsa den officiella sammanfattningen av dataskyddsförordningen på EUR-Lex.

Nedan förklarar vi hur vi samlar in dina personuppgifter när du besöker vår webbplats och för vilka ändamål vi använder dem. Eftersom lagändringar eller ändringar i våra interna företagsprocesser kan göra det nödvändigt att anpassa denna sekretesspolicy ber vi dig att läsa denna sekretesspolicy regelbundet. Integritetspolicyn gäller för Esadax webbplats, som kan nås under domänen www.esadax.com. 2. Information om personuppgiftsansvarig och dataskyddsombud

2.1 Den personuppgiftsansvarige för behandlingen av dina personuppgifter är Esadax, via Trapani 4, 90047 Partinico, Italien. Du kan kontakta oss för allmänna frågor via e-post på info@esadax.org. Ytterligare information finns på vår hemsida på https://www.esadax.com.

3. Allmän information om databehandling

Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person. Detta inkluderar till exempel information som ditt namn, ålder, adress, telefonnummer, födelsedatum, e-postadress, IP-adress eller användarbeteende. Information som vi inte kan koppla till din person (eller bara med oproportionerlig ansträngning), t.ex. genom att anonymisera informationen, är inte personuppgifter.

Behandlingen av personuppgifter (t.ex. insamlingen, hämtningen, användningen, lagringen eller överföringen) kräver alltid en rättslig grund eller ditt samtycke. Behandlade personuppgifter kommer att raderas så snart syftet med behandlingen har uppnåtts och det inte längre finns några lagstadgade lagringsskyldigheter att följa.

Om vi behandlar dina personuppgifter för att tillhandahålla vissa erbjudanden informerar vi dig nedan om de specifika processerna, omfattningen och syftet med databehandlingen, den rättsliga grunden för behandlingen och respektive lagringsperiod. 4. Aktiviteter där vi behandlar dina personuppgifter

Nedan följer en lista och detaljerad beskrivning av alla behandlingar i samband med dina personuppgifter som kan bli aktuella vid användning av vår webbplats och våra tjänster.

4.1 Tillhandahållande och användning av webbplatsen

a. Typ och omfattning av databehandling

För att tillhandahålla vår webbplats behandlar vi de personuppgifter som din webbläsare automatiskt skickar till våra servrar. Om du vill använda vår webbplats samlar vi in följande uppgifter som är tekniskt nödvändiga för att vi ska kunna visa vår webbplats och säkerställa stabilitet och säkerhet:

Användning av IP-adresser

Tid för åtkomst

Information om webbläsare, operativsystem, språkinställningar och skärmupplösning,

Sidan eller filen som hämtas i varje enskilt fall

Åtkomststatus (framgång eller felkod) för varje sidvisning av alla webbplatsbesökare

I syfte att upptäcka och försvara oss mot angrepp på vår webbplats och tekniska infrastruktur (t.ex. hackning, överbelastningsattacker), behandlar vi personuppgifter inklusive

Identifieringsuppgifter

Anslutningsdata eller

Platsdata (inklusive IP-adresser)

För detta ändamål använder vi Content Delivery Network (CDN) från Cloudflare Inc, 101 Townsend St San Francisco, CA 94107, med vilken vi har ingått ett databehandlingsavtal i enlighet med art. 28 GDPR för att säkerställa säkerheten för dina personuppgifter. Personuppgifter kan behandlas i Cloudflares serverloggfiler.

Du hittar mer information om dataskydd hos Cloudfare på: https://www.cloudflare.com/privacypolicy/

b. Rättslig grund

Art. 6 § första stycket. f GDPR fungerar som rättslig grund för ovan nämnda databehandling. Databehandlingen är tekniskt nödvändig för att möjliggöra användningen av vår webbplats och för att förhindra och upptäcka attacker på vår webbplats och tjänar därmed till att skydda ett legitimt intresse för vårt företag.

c. Lagringsperiod

Så snart de ovan nämnda uppgifterna inte längre krävs för att visa webbplatsen kommer de att raderas. Insamling av data för tillhandahållande av webbplatsen och lagring av data i loggfiler är absolut nödvändigt för driften av webbplatsen. Följaktligen finns det ingen möjlighet för användaren att göra invändningar. Ytterligare lagring kan ske i enskilda fall om detta krävs enligt lag.

4.2 Registrering på webbplatsen

a. Typ och omfattning av databehandling

På vår webbplats erbjuder vi dig möjligheten att registrera dig genom att tillhandahålla personuppgifter för att kunna använda de funktioner på vår webbplats som kräver registrering, till exempel användar- och kundportalen. Vi behandlar följande personuppgifter i syfte att registrera och verifiera identiteten på den som gör begäran:

Användning av IP-adresser

Förnamn: *

Efternamn

Kön

Adress

Land

Ange din e-postadress

Status som privatperson eller företagskund

I förekommande fall, företagsnamn och momsregistreringsnummer eller jämförbar företagsidentifieringsinformation för företagskunder

b. Rättslig grund

Behandlingen av de beskrivna personuppgifterna tjänar uppfyllandet av ett avtal mellan dig och Esadax eller genomförandet av föravtalsåtgärder i enlighet med art. 6 § första stycket. b GDPR. För personer som inte är avtalspart utan företrädare för sitt företag är den rättsliga grunden för databehandling Art. 6 § första stycket. f GDPR.

c. Lagringsperiod

Så snart de behandlade uppgifterna inte längre behövs för att uppfylla avtalet kommer de att raderas. Därefter kommer behandlingen av uppgifterna att begränsas tills eventuella lagstadgade lagringsperioder har löpt ut och kommer inte längre att användas för identifiering och åtkomst till webbplatsfunktioner som kräver registrering.

d. Uppsägning av registreringen / radering av användarkontot

Som registrerad användare har du möjlighet att när som helst avbryta din registrering. Du kan när som helst ändra de uppgifter som är lagrade om dig via inställningarna för ditt användarkonto.

Om de behandlade uppgifterna krävs för genomförandet/uppsägningen av ett avtal är det dock inte möjligt att radera uppgifterna i förtid.

Personer som representerar sitt företag och vars uppgifter därför behandlas på grundval av art. 6 § första stycket. f GDPR har rätt att invända mot behandlingen av sina uppgifter i enlighet med art. 21 GDPR som beskrivs i avsnitt 10.

4.3 Orderhantering

a. Typ och omfattning av databehandling

I syfte att behandla kundbeställningar av våra produkter och tjänster och leverera produkterna och tjänsterna behandlar vi följande personuppgifter som tillhandahålls vid registrering på webbplatsen:

Användning av IP-adresser

Förnamn: *

Efternamn

Kön

Adress

Land

Ange din e-postadress

Status som privatperson eller företagskund

I förekommande fall, företagsnamn och momsregistreringsnummer eller jämförbar företagsidentifieringsinformation för företagskunder

b. Rättslig grund

Behandlingen av de beskrivna personuppgifterna tjänar uppfyllandet av ett avtal mellan dig och Esadax eller genomförandet av föravtalsåtgärder i enlighet med art. 6 § första stycket. b GDPR.

c. Lagringsperiod

Så snart de behandlade uppgifterna inte längre krävs för att uppfylla avtalet, särskilt om kunden har sagt upp alla sina avtal, kommer de att raderas. Därefter begränsas behandlingen av uppgifterna fram till utgången av eventuella lagstadgade lagringsperioder och används inte längre för andra ändamål.

4.4 Betalningshantering

a. Typ och omfattning av databehandling

I syfte att hantera betalningar för produkter och tjänster behandlar vi de personuppgifter som lämnas vid registrering på webbplatsen:

Användning av IP-adresser

Förnamn: *

Efternamn

Kön

Adress

Land

Ange din e-postadress

Status som privatperson eller företagskund

I förekommande fall, företagsnamn och momsregistreringsnummer eller jämförbar företagsidentifieringsinformation för företagskunder

Betalnings- och transaktionsuppgifter

de beställda produkterna och tjänsterna

Om kunden inte betalar hela beloppet för hela avtalstiden i förväg, kommer uppgifterna att överföras till respektive betaltjänstleverantör som valts av kunden, t.ex. PayPal (Europe) S.à.r.l & Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxemburg, Stripe Payments Europe Ltd, 1 Grand Canal Street Lower, Dublin 2, Irland eller Skrill (Paysafe Payment Solutions Limited, 70 Sir John Rogerson's Quay, Dublin 2,D02 R296, Irland).

Delvis samlar de valda betaltjänstleverantörerna också in dessa uppgifter själva om du skapar ett konto hos dem. I det här fallet måste du logga in hos betaltjänstleverantören med dina åtkomstuppgifter under beställningsprocessen. I detta avseende gäller sekretesspolicyn för respektive betaltjänstleverantör.

Följande uppgifter överförs till betaltjänstleverantören och de kreditinstitut som deltar i betalningsprocessen:

Namn på fakturamottagare

Faktureringsadress

Namn på mottagaren av tjänsten

Leveransadress

Beställningsnummer

Kreditkortsnummer, om tillämpligt

Kontonummer

Bankkod

Fakturabelopp

Valuta

Transaktionsnummer

b. Rättslig grund

Vid behandling av dina personuppgifter som krävs för att uppfylla ett köpeavtal som ingåtts med oss, dvs. i synnerhet för betalningshantering, Art. 6 § första stycket. b GDPR fungerar som rättslig grund. Detta gäller även för bearbetningsåtgärder som är nödvändiga för att genomföra föravtalsåtgärder. I vissa fall kan vi också vara juridiskt skyldiga att överföra ovan nämnda uppgifter om dig (genomförande av stark kundautentisering i enlighet med direktiv EU 2015/2366 (PSD 2) eller lagen om tillsyn över betaltjänster (ZAG)). I den mån vi är juridiskt skyldiga att överföra data, är Art. 6 § första stycket. c GDPR tillsammans med motsvarande bestämmelser i direktiv EU 2015/2366 (PSD 2) eller lagen om tillsyn över betaltjänster (ZAG) används som rättslig grund.

c. Lagringsperiod

Vi lagrar kontouppgifterna så länge kundförhållandet är aktivt och i sex månader därefter. Ytterligare behandling är begränsad till detta syfte och kommer att raderas efter att alla lagstadgade lagringsperioder har löpt ut.

4.5 Bedrägeribekämpning

a. Typ och omfattning av databehandling

I syfte att skydda mot betalningsbedrägeri eller missbruk av våra produkter eller tjänster för olagliga ändamål (t.ex. skräppost, värd för olagligt innehåll), behandlar vi följande personuppgifter som tillhandahålls vid registrering på webbplatsen:

Användning av IP-adresser

Förnamn: *

Efternamn

Kön

Adress

Land

Ange din e-postadress

Status som privatperson eller företagskund

I förekommande fall, företagsnamn och momsregistreringsnummer eller jämförbar företagsidentifieringsinformation för företagskunder

Vi överför IP-adresser till Maxmind, Inc., baserat på 14 Spring Street, 3rd floor, Waltham, MA 02451 USA, vars MinFraud-verktyg avgör om det är en proxyadress. Vi har ingått ett avtal om orderbehandling med leverantören i enlighet med art. 28 GDPR, vilket garanterar dataskydd hos leverantören.

Ytterligare information om hur Maxmind hanterar dataskydd finns på: https://www.maxmind.com/en/privacy-policy

b. Rättslig grund

Behandlingen och överföringen är nödvändig för att skydda vårt berättigade intresse av att förebygga bedrägerier (art. 6 § första stycket. f GDPR). Det tjänar det legitima intresset att minimera risken för betalningsanmärkningar, missbruk och bedrägerier.

c. Lagringsperiod

Vi lagrar uppgifterna tills du begär borttagning av ditt konto. Behandlingen av uppgifterna kommer då att begränsas och inte längre användas för att förebygga bedrägerier. Uppgifterna kommer att lagras av leverantören i 18 månader och sedan raderas.

4.6 Granskning av sanktionslistor

a. Typ och omfattning av databehandling

För att uppfylla rättsliga krav jämför vi de kunduppgifter du lämnar vid registreringen med sanktionslistor.

b. Rättslig grund

Behandlingen krävs enligt lag och är därför baserad på Art. 6 § första stycket. c GDPR.

c. Lagringsperiod

Personuppgifterna kommer att lagras tills det ändamål för vilket de samlades in har uppnåtts eller upphör att gälla och sedan raderas.

4.7 Kund- och produktsupport

a. Typ och omfattning av databehandling

För att kunna behandla alla kund- och produktsupportförfrågningar som når oss via e-post eller telefon behandlar vi

Namn

Förnamn: *

Ange din e-postadress

Ditt telefonnummer

I förekommande fall andra personuppgifter som anges i e-postmeddelandet och information om innehållet i begäran.

b. Rättslig grund

Behandlingen är nödvändig för att behandla begäran eller ärendet (art. 6 § första stycket. b GDPR).

c. Lagringsperiod

Beroende på förfrågans innehåll är behandlingen begränsad till det specifika syftet med förfrågan och avslutas omedelbart efter att förfrågan har behandlats. Uppgifterna raderas efter att alla obligatoriska lagringsperioder har löpt ut.

4.9 Nyhetsbrev via e-post

a. Typ och omfattning av databehandling

Vi erbjuder dig Esadax nyhetsbrevstjänst. Med ditt samtycke kan du prenumerera på vårt nyhetsbrev, med vilket vi informerar dig om branschnyheter och reklam för våra egna produkter och tjänster, såsom information om kampanjer, produktlanseringar och nya erbjudanden.

Vi använder det så kallade dubbla opt-in-förfarandet för att skicka vårt nyhetsbrev, vilket kräver registrering, dvs. vi kommer endast att skicka dig ett nyhetsbrev om du tidigare uttryckligen har samtyckt till att vi aktiverar nyhetsbrevstjänsten. Du måste också bekräfta att den e-postadress du har angett tillhör dig. För detta ändamål skickar vi dig ett meddelande via e-post och ber dig bekräfta att du är ägare till den angivna e-postadressen genom att klicka på en länk i detta e-postmeddelande.

Vi behandlar följande personuppgifter från dig som en del av att skicka nyhetsbrevet:

Ange din e-postadress

Samtycke

Tidpunkt för samtycke

b. Rättslig grund

Databehandlingen i syfte att skicka nyhetsbrevet baseras på prenumerantens samtycke (art. 6 § första stycket. a GDPR).

Du kan när som helst återkalla ditt samtycke till utskick av nyhetsbrevet och avregistrera dig från nyhetsbrevet. Du kan förklara din återkallelse genom att klicka på avregistreringslänken som finns i varje nyhetsbrev eller genom att skicka ett e-postmeddelande till kontaktuppgifterna ovan.

c. Lagringsperiod

Dina personuppgifter kommer att lagras så länge du har prenumererat på nyhetsbrevet. När du har avregistrerat dig från nyhetsbrevet kommer dina personuppgifter att raderas om de inte också behandlas för andra ändamål.

4.10.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1.1. Söka lediga tjänster

a. Typ och omfattning av databehandling

Genom att skicka in en ansökan på vår rekryteringssida eller via e-post till oss förklarar den sökande att hen önskar tillträda en anställning hos oss. I detta sammanhang överför du personuppgifter till oss, som vi använder och lagrar uteslutande i syfte att söka jobb/ansöka.

I synnerhet samlas följande uppgifter in:

Namn (förnamn och efternamn)

Ange din e-postadress

Ditt telefonnummer

LinkedIn-profil (valfritt)

kanal hur du blev medveten om oss.

Du har också möjlighet att ladda upp informativa dokument som ett personligt brev, ditt CV och intyg. Dessa kan innehålla ytterligare personuppgifter som födelsedatum, adress etc.

Om den sökande anger det kan vi också behandla särskilda kategorier av personuppgifter, till exempel information om funktionshinder, etniskt ursprung eller biometriska uppgifter (handskriven underskrift).

Ansökningsförfarandet genomförs för Esadax inom ramen för orderbehandling (i enlighet med Art. 28 GDPR) av Esadax Holding GmbH (Aschauer Straße 32a, 81549 München).

De uppgifter som överförs som en del av din ansökan kommer att överföras med hjälp av TLS-kryptering och lagras i en databas. Denna databas drivs av Personio Operations GmbH & Co KG (Rundfunkplatz 4, 80335 München), som erbjuder programvara för personaladministration och sökandehantering. (https://www.personio.de/impressum/) Personio är vårt personuppgiftsbiträde i detta sammanhang i enlighet med art. 28 GDPR. Grunden för behandlingen är ett personuppgiftsbiträdesavtal mellan oss som personuppgiftsansvarig och Personio.

HR-avdelningen och beslutsfattarna för den tjänst som ska tillsättas kommer att ha tillgång till de personuppgifter som finns i ansökan.

b. Rättslig grund

Behandlingen av ovan nämnda personuppgifter är nödvändig som en föravtalsåtgärd för genomförande och hantering av ansökningsprocessen och bedömningen av lämpligheten för den aktuella tjänsten och utförs därför på grundval av art. 6 § första stycket. b, Art. 88 GDPR i samband med § 26 (1) S. 1 § BDSG.

Om särskilda kategorier av personuppgifter frivilligt tillhandahålls av den sökande, utförs behandlingen på grundval av Art. 9 § andra stycket. a GDPR, Art. 88 GDPR i samband med. § 26 (2) BDSG. Genom att lämna de aktuella särskilda kategorierna av personuppgifter samtycker den sökande till behandlingen.

c. Lagringsperiod

Personuppgifter lagras uteslutande i syfte att tillsätta den lediga tjänst som du sökt. Vi lagrar personuppgifterna i sex månader efter att sökanden har fått besked om beslut om tillsättning av tjänsten. Personuppgifterna kommer därefter att raderas eller anonymiseras. I detta fall är uppgifterna endast tillgängliga för oss som så kallade metadata utan direkt personlig referens för statistiska utvärderingar (t.ex. andel kvinnor eller män i ansökningar, antal ansökningar per period etc.).

Den sökande har rätt att när som helst återkalla sitt samtycke till behandlingen av de frivilligt tillhandahållna särskilda kategorierna av personuppgifter i enlighet med punkt 10.

Avsnitt 4.11. Talangpool

a. Typ och omfattning av databehandling

För eventuellt beaktande vid framtida lediga tjänster behandlar vi de personuppgifter som sökanden lämnat för att avgöra om en sökande ska beaktas vid andra lediga tjänster.

b. Rättslig grund

Behandlingen sker på grundval av den sökandes uttryckliga samtycke (art. 6 § första stycket. a, Art. 9 § andra stycket. a GDPR).

c. Lagringsperiod

Vi lagrar uppgifterna i 12 månader eller tills samtycket återkallas, beroende på vilket som inträffar först. Ansökan och uppgifterna i den kommer att raderas, returneras till den sökande eller förstöras om inte den sökande har gett sitt samtycke igen (t.ex. på grund av vår begäran) eller uppgifterna inte behandlas vidare för anställningsändamål.

Du har rätt att återkalla ditt samtycke när som helst och utan att ange skäl med verkan för framtiden genom att skicka oss ett e-postmeddelande till e-postadressen info@esadax.org.

c. Lagringsperiod

Beroende på innehållet i begäran är behandlingen begränsad till det specifika syftet med begäran och avslutas omedelbart efter att behandlingen av begäran har slutförts. Uppgifterna raderas efter att alla obligatoriska lagringsperioder har löpt ut. 5. Cookies och webbanalys

a. Typ och omfattning av databehandling

Vi använder cookies på vår webbplats. Cookies är små filer som skickas av oss till webbläsaren på din enhet och lagras där när du besöker vår webbplats. Denna webbplats använder cookies för att förbättra din upplevelse och för att ge dig personligt innehåll och funktioner. Cookies orsakar inga skador på din enhet. De kan inte köra program eller innehålla virus. I detta meddelande vill vi informera dig om de olika typerna av cookies som vi använder och hur du kan hantera dina cookie-inställningar. Mer detaljerad information om de enskilda cookies hittar du nedan och i vår cookiebanner.

Nödvändiga cookies:

Dessa cookies är nödvändiga för att webbplatsen ska fungera korrekt. De gör det till exempel möjligt för dig att navigera på webbplatsen och fylla i formulär. Utan dessa cookies kan vissa tjänster på vår webbplats inte tillhandahållas.

(2) Prestanda- och marknadsföringscookies:

Dessa cookies samlar in information om hur du använder vår webbplats. De hjälper oss att mäta och förbättra vår webbplats prestanda genom att tillhandahålla statistik och analyser. Vi använder denna information för att optimera användarvänligheten och relevansen av vårt innehåll. På så sätt kan vi göra vårt erbjudande mer användarvänligt och effektivt för dig.

Du kan dock ändra dina cookie-inställningar när som helst genom att klicka på alternativet för cookie-inställningar på vår webbplats. Du har kontroll över dina cookie-inställningar.

b. Rättslig grund

Den rättsliga grunden för användningen av tekniskt nödvändiga cookies för tillhörande lagring av information på din slutenhet och dess efterföljande läsning är § 25 (2) Nr. 2 uppl. Följande behandling av dina personuppgifter baseras på vårt berättigade intresse i enlighet med art. 6 § första stycket. f GDPR.

Den rättsliga grunden för användningen av prestanda- eller marknadsföringscookies med avseende på deras associerade lagring på din slutenhet är § 25 (1) TDDDG. Behandlingen av de personuppgifter som samlas in på denna grund sker uteslutande på grundval av ditt samtycke i enlighet med art. 6 § första stycket. a GDPR.

c. Lagringsperiod

Så snart de uppgifter som överförs till oss via cookies inte längre krävs för att uppnå de syften som beskrivs ovan raderas denna information. Ytterligare lagring kan ske i enskilda fall om detta krävs enligt lag.

Du hittar mer detaljerad information om respektive lagringstid i vår cookie-banner.

d. Konfiguration av webbläsarinställningarna

De flesta webbläsare är inställda på att acceptera cookies som standard. Du kan dock konfigurera vissa webbläsare så att de bara accepterar vissa cookies eller inga cookies alls. Vi vill dock påpeka att du kanske inte längre kan använda alla funktioner på vår webbplats om du inaktiverar cookies genom dina webbläsarinställningar på vår webbplats. Du kan också ta bort cookies som redan är lagrade i din webbläsare via dina webbläsarinställningar. Det är också möjligt att ställa in din webbläsare så att den meddelar dig innan cookies lagras. Eftersom de olika webbläsarna kan skilja sig åt i sina respektive funktioner ber vi dig att använda respektive hjälpmeny i din webbläsare för konfigurationsalternativen. Om du vill ha en omfattande översikt över all tredjepartsåtkomst till din webbläsare rekommenderar vi att du installerar specialutvecklade plugin-program.

5.1 Affiliatemarknadsföring

a. Typ och omfattning av databehandling

Affiliatemarknadsföring är en internetstödd försäljningsform som gör det möjligt för kommersiella operatörer av webbplatser, kända som handlare eller annonsörer, att visa reklam, som vanligtvis ersätts via klick- eller försäljningsprovisioner, på tredje parts webbplatser, dvs. med försäljningspartners, även kända som affiliates eller publicister. Handlaren tillhandahåller ett reklammedium via affiliatenätverket, dvs. en reklambanner eller andra lämpliga medel för internetreklam, som därefter integreras av en affiliate på sin egen webbplats eller annonseras via andra kanaler, såsom sökordsannonsering eller e-postmarknadsföring.

För affiliatemarknadsföring använder vi de två nätverksoperatörerna AWIN (AWIN AG, Eichhornstraße 3, 10785 Berlin, Tyskland) och Conversion Junction (Epsilon International UK Ltd., 2 Television Centre 101 Wood Lane London W12 7 FR, Storbritannien) som gränssnitt mellan publicister/affiliates och annonsörer.

Följande personuppgifter behandlas i syfte att bedriva affiliatemarknadsföring:

Identifikationsnummer för dotterbolaget

Beställningsnummer för webbplatsbesökaren och den annons som klickats på

Information om slutenheten

Webbläsare som används

Beställningens innehåll

b. Rättslig grund

Vi använder endast tjänsten om du tidigare har gett ditt samtycke via vår cookiebanner, paragraf 25 (1) TDDDG. Den fortsatta behandlingen av dina personuppgifter baseras också på ditt samtycke i enlighet med art. 6 § första stycket. a GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att justera motsvarande inställningar i cookiebannern.

c. Lagringsperiod

Om behandlingen av dina personuppgifter inte längre är nödvändig för ovan nämnda ändamål kommer personuppgifterna att raderas. Alternativt kommer personuppgifterna att raderas om du utnyttjar din möjlighet att återkalla ditt samtycke

5.2 Microsoft klarhet

a. Typ och omfattning av databehandling

Vi använder verktyget Clarity från Microsoft (Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin, Irland 18, D18 P521) för att kontrollera webbplatsen, utvärdera sessioner och registrera mätvärden som indikerar eventuella problem med användarvänligheten. Följande personuppgifter behandlas i detta syfte:

Användardata (t.ex. åtkomsttider, IP-adresser, markör-/scrollrörelser, besökta sidor på webbplatsen)

Vi har ingått ett avtal om orderbehandling med leverantören i enlighet med art. 28 GDPR för att säkerställa säkerheten för dina personuppgifter.

b. Rättslig grund

Vi använder endast tjänsten om du tidigare har gett ditt samtycke via vår cookiebanner, paragraf 25 (1) TDDDG. Den fortsatta behandlingen av dina personuppgifter baseras också på ditt samtycke i enlighet med art. 6 § första stycket. a GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att justera motsvarande inställningar i cookiebannern.

c. Lagringsperiod

Om behandlingen av dina personuppgifter inte längre är nödvändig för ovan nämnda ändamål kommer personuppgifterna att raderas. Alternativt kommer personuppgifterna att raderas om du utnyttjar din möjlighet att återkalla ditt samtycke.

5.3 Kontrollera

a. Typ och omfattning av databehandling

Vi använder Varify.io från företaget Varify GmbH, Südliche Münchner Straße 55, 82031 Grünwald, Tyskland. Varify är en tjänst som gör det möjligt att vidareutveckla vår webbplats med hjälp av så kallade "A/B-tester" och anpassa den efter dina behov.

Vi behandlar följande personuppgifter från dig för detta ändamål:

Användardata (t.ex. åtkomsttider, IP-adresser, markör-/scrollrörelser, besökta sidor på webbplatsen)

Vi har ingått ett avtal om orderbehandling med leverantören i enlighet med art. 28 GDPR för att säkerställa säkerheten vid behandlingen.

b. Rättslig grund

Vi använder endast tjänsten om du har gett ditt föregående samtycke via vår cookiebanner, avsnitt 25 (1) TDDDG. Den fortsatta behandlingen av dina personuppgifter baseras också på ditt samtycke i enlighet med art. 6 § första stycket. a GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att justera motsvarande inställningar i cookiebannern.

c. Lagringsperiod

Om behandlingen av dina personuppgifter inte längre är nödvändig för ovan nämnda ändamål kommer personuppgifterna att raderas. Alternativt kommer personuppgifterna att raderas om du utnyttjar din möjlighet att återkalla ditt samtycke.

Användning av Google Tag Manager

a. Typ och omfattning av databehandling

Vi använder Google Tag Manager från Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google Tag Manager används för att hantera webbplatstaggar via ett gränssnitt och gör det möjligt för oss att kontrollera den exakta integrationen av tjänster på vår webbplats. Detta gör det möjligt för oss att flexibelt integrera ytterligare tjänster för att utvärdera användaråtkomst till vår webbplats.

Följande personuppgifter kommer att behandlas av dig i detta syfte:

Användardata (t.ex. åtkomsttider, IP-adresser, markör-/scrollrörelser, besökta sidor på webbplatsen)

Vi har ingått ett avtal om orderbehandling med leverantören i enlighet med art. 28 GDPR för att säkerställa säkerheten vid behandlingen.

b. Rättslig grund

Vi använder endast tjänsten om du tidigare har gett ditt samtycke via vår cookiebanner, paragraf 25 (1) TDDDG. Den fortsatta behandlingen av dina personuppgifter baseras också på ditt samtycke i enlighet med art. 6 § första stycket. a GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden genom att justera motsvarande inställningar i cookiebannern.

c. Lagringsperiod

Om behandlingen av dina personuppgifter inte längre är nödvändig för ovan nämnda ändamål kommer personuppgifterna att raderas. Alternativt kommer personuppgifterna att raderas om du utnyttjar din möjlighet att återkalla ditt samtycke. 6. Säkerhetsåtgärder för att skydda de uppgifter som lagras av oss

Vi har åtagit oss att skydda din integritet och behandla dina personuppgifter konfidentiellt. För att förhindra förlust eller missbruk av de uppgifter som lagras av oss vidtar vi omfattande tekniska och organisatoriska säkerhetsåtgärder, som regelbundet granskas och anpassas till den tekniska utvecklingen. Vi vill dock påpeka att på grund av internets struktur är det möjligt att reglerna för dataskydd och ovan nämnda säkerhetsåtgärder kanske inte följs av andra personer eller institutioner utanför vårt ansvarsområde. I synnerhet kan okrypterade data - även om de skickas via e-post - läsas av tredje part. Vi har inget tekniskt inflytande över detta. Det är användarens ansvar att skydda de uppgifter som tillhandahålls av honom/henne mot missbruk genom kryptering eller på annat sätt. 7. Hyperlänkar

Vår webbplats innehåller så kallade hyperlänkar till webbplatser från andra leverantörer. Om du aktiverar dessa hyperlänkar kommer du att vidarebefordras direkt från vår webbplats till den andra leverantörens webbplats. Du kan känna igen detta genom förändringen av URL, bland annat. Vi kan inte ta något ansvar för den konfidentiella hanteringen av dina uppgifter på andra webbplatser. Vänligen hänvisa direkt till respektive webbplats för information om hur dina personuppgifter hanteras på andra webbplatser. 8. Externa tjänsteleverantörer

Vi använder tjänsteleverantörer för att tillhandahålla tjänster och för att behandla dina uppgifter i samband med våra tjänster. Tjänsteleverantörerna behandlar uppgifterna uteslutande i enlighet med våra instruktioner och är skyldiga att följa gällande dataskyddsbestämmelser. Alla personuppgiftsbiträden har valts ut noggrant och får endast tillgång till dina uppgifter i den utsträckning och under den tid som krävs för att tillhandahålla tjänsterna eller i den utsträckning du har samtyckt till databehandling och användning.

I detta sammanhang kan personuppgifter också överföras till länder utanför EU/EES där bestämmelserna i GDPR inte gäller. Vi kommer dock att vidta nödvändiga försiktighetsåtgärder i enlighet med bestämmelserna i GDPR för att säkerställa att dina uppgifter överförs i enlighet med dataskyddsbestämmelserna.

Vi arbetar därför särskilt med företag i länder för vilka EU-kommissionen har utfärdat ett beslut om adekvat skyddsnivå. Dessa inkluderar särskilt USA. Sedan 10.07.2023 har dataöverföringar till USA legitimerats av ett så kallat EU-beslut om adekvat skyddsnivå (EU-US Data Privacy Framework) om respektive amerikanskt företag har förbundit sig till lämpliga dataskyddsstandarder med det amerikanska handelsdepartementet. Amerikanska företag som inte har gjort det kommer att behandlas på samma sätt som andra globala företag utanför Europeiska unionen om det inte finns något EU-beslut om adekvat skyddsnivå för landet i fråga. På Esadax arbetar vi endast med företag för vilka lagstadgade åtgärder har vidtagits för att säkerställa laglig överföring av dina uppgifter till dessa länder. Om det inte finns något beslut om adekvat skyddsnivå för ett tredjeland i detta avseende, säkerställs efterlevnaden av den nödvändiga dataskyddsnivån i allmänhet genom att ingå standardavtalsklausuler och genomföra ytterligare åtgärder. 9. Lagringsperiod

Dina personuppgifter kommer att raderas så snart respektive ändamål för behandlingen har uppnåtts eller senare har upphört att gälla.

För att uppfylla avtalsförpliktelser kan uppgifter som samlats in från dig lagras så länge avtalet finns och, beroende på avtalets omfattning, i 6 eller 10 år därefter för att uppfylla lagstadgade lagringsskyldigheter och för att klargöra eventuella förfrågningar eller anspråk som kan uppstå efter att avtalet löpt ut.

Om, enligt vår bedömning, uppgifter är nödvändiga för att verifiera eller försvara anspråk mot oss eller för att inleda straffrättsliga förfaranden eller väcka talan mot dig, oss eller tredje part, kan vi behålla dem så länge sådana förfaranden kan väckas.

För kundserviceändamål kan de uppgifter som samlas in från dig lagras i 3 till 10 år efter insamlingen, såvida du inte begär radering av dessa uppgifter och det inte finns några avtalsenliga eller lagstadgade lagringsskyldigheter som strider mot denna begäran om radering.

Relevanta verifierings- och lagringsskyldigheter härrör bland annat från den tyska handelslagen och den tyska skattelagen.

I detta fall är den rättsliga grunden för behandlingen respektive rättsliga bestämmelser i samband med Art. 6 § första stycket. c GDPR. 10. Dina rättigheter som registrerad som påverkas av databehandlingen

10.1 Du kan när som helst utöva dina rättigheter som registrerad genom att skriva till följande e-postadress: info@esadax.org. Observera att vi inte kan behandla telefonförfrågningar om personuppgifter, eftersom det i allmänhet inte är möjligt att fastställa identiteten på den som ringer med tillräcklig säkerhet.

10.2 Du har följande rättigheter när det gäller dina personuppgifter:

10.2.1 Rätt till information, Art. Artikel 15 GDPR

Du har rätt att begära information från oss när som helst om de uppgifter vi har lagrat om dig, liksom dess ursprung, mottagare eller kategorier av mottagare till vilka dessa uppgifter överförs och syftet med lagringen.

10.2.2 Rätt till rättelse, Art. Artikel 16 GDPR

Du kan begära rättelse av felaktiga uppgifter eller komplettering av dina uppgifter som lagras av oss.

10.2.3 Rätt till radering och blockering, Art. 17 och 18 GDPR

Du har rätt att blockera och radera dina personuppgifter som lagras av oss. Om raderingen strider mot lagstadgade lagringsskyldigheter eller andra lagstadgade skäl kan dina uppgifter endast blockeras istället för att raderas.

10.2.4 Din rätt till dataportabilitet (Art. 20 GDPR) föreskriver också att du, om de rättsliga kraven är uppfyllda, kan begära att vi överför de personuppgifter som rör dig till dig - eller, om det är tekniskt möjligt, till en annan personuppgiftsansvarig som utsetts av dig - i ett strukturerat, allmänt använt och maskinläsbart format.

10.2.5 Du har rätt att invända mot behandlingen (art. 21 GDPR) för vissa behandlingsändamål, i synnerhet reklamändamål. I den mån vi behandlar dina uppgifter på grundval av en intresseavvägning (enligt art. 6 § första stycket. f GDPR), har du rätt att när som helst invända mot denna behandling av skäl som härrör från din speciella situation. Sådana skäl föreligger i synnerhet om dessa skäl ger dina intressen särskild tyngd och därför väger tyngre än våra intressen, till exempel om dessa skäl inte är kända för oss och därför inte kunde beaktas vid intresseavvägningen. Du kan invända mot behandlingen genom att skicka oss ett e-postmeddelande till e-postadressen info@esadax.org och vi kommer att informera dig om de ytterligare möjligheterna att invända mot varje specifikt behandlingsändamål som nämns i avsnitt 4.

10.2.6 Du har rätt att återkalla det samtycke du har gett oss att behandla dina personuppgifter (art. 7 (3) GDPR). Du kan återkalla ditt samtycke när som helst och utan att ange skäl, antingen i förhållande till alla eller endast till enskilda behandlingsaktiviteter baserat på ditt samtycke. Återkallandet träder i kraft omedelbart och för all framtida behandling. Lagenligheten av behandlingen av dina personuppgifter fram till återkallandet påverkas inte av detta. Du kan återkalla ditt samtycke genom att skicka oss ett e-postmeddelande till e-postadressen info@esadax.org och vi kommer att informera dig om de ytterligare möjligheterna att återkalla ditt samtycke mot varje specifikt behandlingsändamål som nämns i avsnitt 4.

11. Automatiserat beslutsfattande/profilering

Vi använder inte automatiserat beslutsfattande eller profilering (en automatiserad analys av dina personliga förhållanden).