Fortrolighedspolitik for Integrity Gesellschaft für Datenschutz, Geldwäscheprävention und Compliance mbH (pr. marts 2021)
Tak for din interesse for vores websted www.dgc-integrity.de og for vores virksomhed, produkter og tjenester. Hos Integrity er vi opmærksomme på, at beskyttelsen af dit privatliv, når du bruger vores websted, er et vigtigt anliggende. Det er derfor en selvfølge, at vi overholder de juridiske bestemmelser om databeskyttelse. Desuden er det vigtigt for os, at du som kunde til enhver tid ved, hvornår og hvordan vi indsamler og opbevarer dine data, og hvordan vi bruger dem.
I det følgende informerer vi dig om indsamling og anden behandling (f.eks. opbevaring, genfinding, ændring, videregivelse) af personoplysninger, når du bruger vores websted. Personlige data er alle data, der kan relateres til dig personligt, f.eks. navn, adresse, e-mailadresser, brugeradfærd.
Hvis vi behandler personoplysninger i forbindelse med brugen af vores hjemmeside, eller hvis vi benytter os af bestilte tjenesteudbydere til enkelte funktioner, tilbud eller tjenester på vores hjemmeside med henvisning til databehandling, eller hvis vi ønsker at bruge dine data til reklameformål, vil vi nedenfor informere dig detaljeret om de respektive processer, især hvilke data der behandles i denne sammenhæng. I den forbindelse angiver vi også den planlagte opbevaringsperiode eller under alle omstændigheder de definerede kriterier for opbevaringsperioden samt det relevante retsgrundlag for den pågældende behandling.
I. Navn og adresse på den dataansvarlige
Den dataansvarlige i henhold til den generelle databeskyttelsesforordning og andre nationale databeskyttelseslove i medlemsstaterne samt andre databeskyttelsesbestemmelser er den
Integrity Gesellschaft für Datenschutz, Geldwäscheprävention und Compliance mbH
Jülicher Street 215
52070 Aachen
Telefon: +49 241 4134 455-120
E-mail: info@dgc-integrity.de
II. Databeskyttelsesrådgiver
Den databeskyttelsesansvarlige kan kontaktes på den postadresse, der er angivet i aftrykket, og på følgende e-mailadresse:
datenschutz@dgc-integrity.de
III. Indsamling og opbevaring af personoplysninger samt type, formål, retsgrundlag og varighed af deres anvendelse
§ 1 Når du besøger hjemmesiden
Under den rent informative brug af hjemmesiden indsamler vi kun de personlige adgangsdata i såkaldte serverlogfiler, som din browser sender til vores server. Følgende data indsamles som en del af serverens logfiler:
IP-adresse
Dato og klokkeslæt for anmodningen
Forskel i tidszone i forhold til Greenwich Mean Time (GMT)
Indholdet af anmodningen (specifik side)
Adgangsstatus/HTTP-statuskode
Mængden af data, der overføres i hvert enkelt tilfælde
Websted, hvorfra anmodningen kom
Browser
Operativsystem og dets grænseflade
sprog og version af browsersoftwaren.
Disse data evalueres og bortskaffes udelukkende for at sikre en problemfri drift af webstedet med hensyn til stabilitet og sikkerhed og for at forbedre vores tilbud. Retsgrundlaget for databehandlingen er art. 6, stk. 1, pkt. 1, litra f, i GDPR. Vores legitime interesse følger af de ovennævnte formål med dataindsamling.
Oplysningerne gemmes også i logfilerne i vores system. Dette berører ikke brugerens IP-adresser eller andre data, der gør det muligt at tildele dataene til en bruger. Disse oplysninger gemmes ikke sammen med andre af brugerens personoplysninger.
Indsamlingen af data til levering af hjemmesiden og lagring af data i logfiler er absolut nødvendig for driften af hjemmesiden. Brugeren har derfor ingen ret til at gøre indsigelse.
Oplysningerne slettes, så snart de ikke længere er nødvendige for at opfylde det formål, som de blev indsamlet til. I tilfælde af indsamling af data med henblik på levering af webstedet er dette tilfældet, når den pågældende session er afsluttet.
§ 2 Ved brug af andre tjenester, funktioner og tilbud på vores hjemmeside
Ud over den rent informative brug af vores websted tilbyder vi forskellige tjenester, tilbud og funktioner, som du kan bruge, hvis du er interesseret. Til dette formål skal du normalt give os yderligere personoplysninger, som vi bruger til at levere den pågældende tjeneste, og som de ovennævnte databehandlingsprincipper gælder for. Tjenesterne, tilbuddene og funktionerne er beskrevet mere detaljeret nedenfor.
Kontaktformular og whistleblower-portal
Når du kontakter os via vores kontaktformular eller whistleblower-portal på www.insider-report.org, gemmer vi de oplysninger, du frivilligt giver os (f.eks. din e-mailadresse, dit for- og efternavn og, hvis relevant, telefonnummer, bopæl og postnummer), for at kunne besvare dit spørgsmål. Retsgrundlaget for behandlingen er artikel 6, stk. 1, litra a) og b), i GDPR på grundlag af dit frivilligt givne samtykke eller for at besvare dit spørgsmål.
Vi sletter de data, der opstår i denne sammenhæng, efter at vi har behandlet din henvendelse, eller begrænser behandlingen, hvis der er juridiske forpligtelser til at opbevare data.
IV. Overførsel af data
Dine personlige oplysninger vil ikke blive videregivet til tredjeparter til andre formål end dem, der er anført nedenfor.
Vi videregiver kun dine personlige oplysninger til tredjeparter, hvis
du har givet dit udtrykkelige samtykke i overensstemmelse med art. 6, stk. 1, s. 1, litra a, i GDPR,
videregivelsen er nødvendig i henhold til art. 6, stk. 1, p. 1, litra f, i GDPR for at gøre retskrav gældende, gøre dem gældende eller forsvare dem, og der er ingen grund til at antage, at du har en vigtigere beskyttelsesværdig interesse i, at dine oplysninger ikke videregives,
i tilfælde af, at der er en retlig forpligtelse til at videregive oplysninger i henhold til artikel 6, stk. 1, første sætning, litra c, i GDPR, samt
dette er lovligt tilladt og nødvendigt i henhold til art. 6, stk. 1, første punktum, litra b, i GDPR for at kunne behandle kontraktforholdet med dig.
V. Dine rettigheder
Hvis dine personoplysninger behandles, har du følgende rettigheder over for os med hensyn til de personoplysninger, der vedrører dig:
Ret til aktindsigt, artikel 15 i GDPR:
Du kan anmode den registeransvarlige om en bekræftelse på, om den registeransvarlige behandler personoplysninger om dig.
Hvis der finder en sådan behandling sted, kan du anmode den dataansvarlige om oplysninger om følgende:
De formål, hvortil personoplysningerne behandles;
de kategorier af personoplysninger, der behandles;
de modtagere eller kategorier af modtagere, som personoplysningerne om dig er blevet eller vil blive videregivet til, navnlig hvis der er tale om modtagere i tredjelande eller internationale organisationer; i sidstnævnte tilfælde kan du anmode om at blive informeret om de passende garantier i henhold til artikel 46 i GDPR i forbindelse med overførslen;
den planlagte varighed af opbevaringen af de personoplysninger, der vedrører dig, eller, hvis det ikke er muligt at give konkrete oplysninger herom, kriterierne for fastlæggelse af opbevaringsperioden;
eksistensen af en ret til berigtigelse eller sletning af de personoplysninger, der vedrører dig, en ret til begrænsning af den dataansvarliges behandling af personoplysninger eller en ret til at gøre indsigelse mod en sådan behandling;
eksistensen af en ret til at klage til en tilsynsmyndighed;
alle tilgængelige oplysninger om oplysningernes oprindelse, hvis personoplysningerne ikke er indsamlet hos den registrerede.
Ret til berigtigelse, art. 16 i GDPR:
Du har ret til berigtigelse og/eller supplering fra den dataansvarlige, hvis de personoplysninger, der er behandlet om dig, er unøjagtige eller ufuldstændige. Den dataansvarlige skal foretage berigtigelsen uden unødig forsinkelse.
Ret til sletning, art. 17 i GDPR:
(a) Forpligtelse til at slette
Du kan anmode den dataansvarlige om at slette personoplysningerne om dig uden unødig forsinkelse, og den dataansvarlige er forpligtet til at slette sådanne oplysninger uden unødig forsinkelse, hvis en af følgende grunde gør sig gældende:
De personoplysninger, der vedrører dig, er ikke længere nødvendige til de formål, hvortil de blev indsamlet eller på anden måde behandlet.
Du trækker dit samtykke, som behandlingen var baseret på, tilbage i henhold til artikel 6, stk. 1, litra a), eller artikel 9, stk. 2, litra a), i GDPR, og der er ikke noget andet retsgrundlag for behandlingen.
Du gør indsigelse mod behandlingen i henhold til artikel 21, stk. 1, i GDPR (se afsnit VI), og der ikke er nogen tungtvejende legitime grunde til behandlingen, eller du gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR.
De personoplysninger, der vedrører dig, er blevet behandlet ulovligt.
Sletning af personoplysningerne om dig er nødvendig for at overholde en retlig forpligtelse i henhold til EU-retten eller medlemsstaternes lovgivning, som den dataansvarlige er underlagt.
De personoplysninger, der vedrører dig, er blevet indsamlet i forbindelse med informationssamfundstjenester, der tilbydes i henhold til artikel 8, stk. 1, i GDPR.
b) Oplysninger til tredjeparter
Hvis den dataansvarlige har offentliggjort personoplysningerne om dig og er forpligtet til at slette dem i henhold til artikel 17, stk. 1, i GDPR, skal den dataansvarlige træffe rimelige foranstaltninger, herunder tekniske foranstaltninger, under hensyntagen til den tilgængelige teknologi og omkostningerne ved gennemførelsen, for at informere de dataansvarlige, der behandler personoplysningerne, om, at du som registreret har anmodet dem om at slette alle links til eller kopier eller replikationer af disse personoplysninger.
c) Undtagelser
Retten til sletning findes ikke
i det omfang, behandlingen er nødvendig
for udøvelsen af retten til ytrings- og informationsfrihed;
til opfyldelse af en retlig forpligtelse, som kræver behandling i henhold til EU-retten eller medlemsstaternes lovgivning, som den dataansvarlige er underlagt, eller til udførelse af en opgave i almenhedens interesse eller som led i udøvelsen af offentlig myndighed, der er tillagt den dataansvarlige;
af hensyn til almene interesser på folkesundhedsområdet i henhold til artikel 9, stk. 2, litra h) og i), og artikel 9, stk. 3, i GDPR;
til arkivformål i offentlighedens interesse, videnskabelige eller historiske forskningsformål eller statistiske formål i henhold til artikel 89, stk. 1, i GDPR, for så vidt som den i litra a) omhandlede rettighed sandsynligvis vil gøre det umuligt eller alvorligt skade opfyldelsen af formålene med en sådan behandling, eller
til at gøre gældende, udøve eller forsvare retlige krav.
Ret til begrænsning af behandling, art. 18 i GDPR
Du kan anmode om begrænsning af behandlingen af personoplysninger om dig under følgende betingelser:
hvis du anfægter nøjagtigheden af de personoplysninger, der vedrører dig, i en periode, der giver den dataansvarlige mulighed for at kontrollere nøjagtigheden af personoplysningerne;
behandlingen er ulovlig, og du gør indsigelse mod sletning af personoplysningerne og anmoder i stedet om begrænsning af brugen af personoplysningerne;
den dataansvarlige ikke længere har brug for personoplysningerne til formålet med behandlingen, men du har brug for dem til at fastlægge, udøve eller forsvare retskrav, eller
hvis du har gjort indsigelse mod behandlingen i henhold til databeskyttelsesforordningens artikel 21, stk. 1 (jf. afsnit VI), og det endnu ikke er blevet fastslået, om den dataansvarliges legitime grunde vejer tungere end dine grunde.
Hvis behandlingen af personoplysninger om dig er blevet begrænset, må disse oplysninger – ud over at blive lagret – kun behandles med dit samtykke eller med henblik på at gøre retskrav gældende, udøve eller forsvare retskrav eller for at beskytte en anden fysisk eller juridisk persons rettigheder eller af hensyn til Unionens eller en medlemsstats vigtige offentlige interesser.
Hvis du har opnået en begrænsning af behandlingen på ovennævnte betingelser, vil du blive informeret af den dataansvarlige, inden begrænsningen ophæves.
Ret til information, artikel 19 i GDPR
Hvis du har gjort retten til berigtigelse, sletning eller begrænsning af behandlingen gældende over for den dataansvarlige, er den dataansvarlige forpligtet til at informere alle modtagere, som personoplysningerne om dig er blevet videregivet til, om denne berigtigelse eller sletning af oplysningerne eller begrænsning af behandlingen, medmindre dette viser sig at være umuligt eller indebærer en uforholdsmæssig stor indsats. Du har ret til at få oplyst disse modtagere over for den dataansvarlige.
Ret til dataportabilitet, art. 20 GDPR
Du har ret til at modtage de personoplysninger om dig, som du har givet den dataansvarlige, i et struktureret, fælles og maskinlæsbart format. Du har også ret til at videregive disse oplysninger til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne blev givet til, under forudsætning af at
behandlingen er baseret på samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR eller artikel 9, stk. 2, litra a), i GDPR eller på en kontrakt i henhold til artikel 6, stk. 1, litra b), i GDPR, og
behandlingen foretages ved hjælp af automatiserede procedurer.
Når du udøver denne ret, har du også ret til at få de personoplysninger, der vedrører dig, overført direkte fra en dataansvarlig til en anden dataansvarlig, i det omfang det er teknisk muligt. Dette må ikke berøre andre personers friheder og rettigheder.
Din ret til sletning forbliver uændret.
Retten til dataportabilitet gælder ikke for behandling af personoplysninger, der er nødvendig for udførelsen af en opgave, der udføres i offentlighedens interesse eller som led i udøvelsen af offentlig myndighed, der er tillagt den dataansvarlige.
Ret til at gøre indsigelse, art. 21 GDPR
Du har ret til at gøre indsigelse fra sag til sag og ret til at gøre indsigelse mod behandling af oplysninger til reklameformål. Yderligere oplysninger om dette findes i afsnit VI i denne databeskyttelseserklæring.
Ret til at tilbagekalde samtykkeerklæringen i henhold til databeskyttelseslovgivningen
Du kan til enhver tid tilbagekalde dit samtykke til behandlingen af dine personoplysninger. Bemærk venligst, at tilbagekaldelsen kun gælder for fremtiden. Lovligheden af den behandling, der foretages på grundlag af samtykket indtil tilbagekaldelsen, berøres ikke.
Du kan gøre brug af dine ovennævnte rettigheder ved at sende en uformel meddelelse til den adresse, der er angivet i aftrykket, eller ved at sende en e-mail til: datenschutz@dgc-integrity.de.
Ret til at klage til en tilsynsmyndighed, art. 77 GDPR
Du har også ret til at klage til en tilsynsmyndighed for databeskyttelse over behandlingen af dine personoplysninger. Du kan indgive din klage til tilsynsmyndigheden i den medlemsstat, hvor du bor, arbejder eller hvor den påståede overtrædelse finder sted. Den tilsynsmyndighed, som klagen er indgivet til, vil informere dig som klager om status og resultatet af klagen, herunder muligheden for et retsmiddel i henhold til artikel 78 i GDPR.
VI. Indsigelsesret i henhold til artikel 21 i GDPR
Du har til enhver tid ret til at gøre indsigelse af grunde, der vedrører din særlige situation, mod behandling af personoplysninger om dig, som udføres på grundlag af artikel 6, stk. 1, litra e), i GDPR (databehandling i almenhedens interesse) og artikel 6, stk. 1, stk. 1, litra f), i GDPR (databehandling med henblik på at beskytte den dataansvarliges eller en tredjeparts legitime interesser). Hvis du gør indsigelse, vil vi ikke længere behandle dine personoplysninger, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som går forud for dine interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare juridiske krav.
En indsigelse i ovennævnte tilfælde kan gøres uden formaliteter og skal om muligt sendes til den adresse, der er angivet i aftrykket, eller ved at sende en e-mail til: datenschutz@dgc-integrity.de med emnet “Indsigelse”.
VII. datasikkerhed
Vi gør alt for at opbevare dine personlige oplysninger på en sådan måde, at de ikke er tilgængelige for tredjeparter ved at træffe alle tekniske og organisatoriske foranstaltninger.