Integritetspolicy

Integritetspolicy för Integrity Gesellschaft für Datenschutz, Geldwäscheprävention und Compliance mbH (per: mars 2021)

Tack för ditt intresse för vår webbplats www.dgc-integrity.de och för vårt företag, våra produkter och tjänster. Vi på Integrity är medvetna om att skyddet av din integritet när du använder vår webbplats är en viktig fråga. Därför är det självklart att vi följer de rättsliga bestämmelserna om dataskydd. Dessutom är det viktigt för oss att du som kund alltid vet när och hur vi samlar in och lagrar dina uppgifter och hur vi använder dem.

Nedan informerar vi dig om insamling och annan behandling (t.ex. lagring, hämtning, ändring, utlämnande) av personuppgifter när du använder vår webbplats. Personuppgifter är alla uppgifter som kan relateras till dig personligen, t.ex. namn, adress, e-postadresser, användarbeteende.

Om vi behandlar personuppgifter i samband med användningen av vår webbplats eller om vi använder uppdragstagare för enskilda funktioner, erbjudanden eller tjänster på vår webbplats med hänvisning till databehandling eller om vi vill använda dina uppgifter i reklamsyfte, kommer vi att informera dig i detalj nedan om respektive processer, särskilt vilka uppgifter som behandlas i detta sammanhang. I samband med detta kommer vi också att ange den avsedda lagringsperioden eller, i alla fall, de fastställda kriterierna för lagringsperioden samt den relevanta rättsliga grunden för respektive behandling.

 

I. Den registeransvariges namn och adress

Den personuppgiftsansvarige i den mening som avses i den allmänna dataskyddsförordningen och andra nationella dataskyddslagar i medlemsstaterna samt andra bestämmelser om dataskydd är

Integrity Gesellschaft für Datenschutz, Geldwäscheprävention und Compliance mbH

Jülicher Street 215
52070 Aachen

Telefon: +49 241 4134 455-120
E-post: info@dgc-integrity.de

 

II. Dataskyddsombud

Dataskyddsombudet kan nås på den postadress som anges i avtrycket och på följande e-postadress:
datenschutz@dgc-integrity.de

 

III. Insamling och lagring av personuppgifter samt typ, syfte, rättslig grund och varaktighet för användningen av dem

§ 1 När du besöker webbplatsen

Under den rent informativa användningen av webbplatsen samlar vi endast in personuppgifter i så kallade serverloggfiler som din webbläsare överför till vår server. Följande uppgifter samlas in som en del av serverns loggfiler:
IP-adress
Datum och tid för begäran
Skillnad mellan tidszon och Greenwich Mean Time (GMT)
Förfrågningens innehåll (särskild sida)
Tillgångsstatus/HTTP-statuskod
Mängd överförda uppgifter i varje enskilt fall
Webbplats från vilken begäran kom
Webbläsare
Operativsystem och dess gränssnitt

Språk och version av webbläsarens programvara.
Dessa uppgifter utvärderas och gallras därefter uteslutande för att säkerställa en stabil och säker drift av webbplatsen och för att förbättra vårt erbjudande. Den rättsliga grunden för databehandlingen är artikel 6.1 p.1 lit. f i DSF. Vårt legitima intresse följer av de ovan nämnda syftena med datainsamlingen.

Uppgifterna lagras också i loggfilerna i vårt system. Användarens IP-adresser eller andra uppgifter som gör det möjligt att tilldela uppgifterna till en användare påverkas inte av detta. Dessa uppgifter lagras inte tillsammans med andra personuppgifter om användaren.
Insamlingen av uppgifter för tillhandahållandet av webbplatsen och lagringen av uppgifterna i loggfiler är absolut nödvändig för att webbplatsen ska fungera. Följaktligen finns det ingen möjlighet för användaren att göra invändningar.
Uppgifterna raderas så snart de inte längre behövs för att uppnå det syfte för vilket de samlades in. När det gäller insamling av uppgifter för tillhandahållande av webbplatsen är detta fallet när sessionen har avslutats.

§ 2 När du använder andra tjänster, funktioner och erbjudanden på vår webbplats

Utöver den rent informativa användningen av vår webbplats erbjuder vi olika tjänster, erbjudanden och funktioner som du kan använda om du är intresserad. För detta ändamål måste du vanligtvis lämna ytterligare personuppgifter som vi använder för att tillhandahålla respektive tjänst och för vilka de ovannämnda principerna för databehandling gäller. Tjänsterna, erbjudandena och funktionerna beskrivs närmare nedan.

Kontaktformulär och portal för visselblåsare
När du kontaktar oss via vårt kontaktformulär eller vår whistleblower-portal på www.insider-report.org kommer vi att lagra de uppgifter du frivilligt lämnar (t.ex. din e-postadress, ditt för- och efternamn och, i förekommande fall, telefonnummer, bostadsort och postnummer) för att kunna besvara din fråga. Den rättsliga grunden för behandlingen är artikel 6.1 a och b i DSF på grundval av ditt frivilliga samtycke eller för att besvara din fråga.
Vi raderar de uppgifter som uppstår i detta sammanhang efter att vi har behandlat din förfrågan eller begränsar behandlingen om det finns rättsliga skyldigheter att behålla uppgifterna.

 

IV. Överföring av uppgifter

Dina personuppgifter kommer inte att överlämnas till tredje part för andra ändamål än de som anges nedan.
Vi kommer endast att vidarebefordra dina personuppgifter till tredje part om

du har gett ditt uttryckliga samtycke i enlighet med artikel 6.1 S. 1 lit. a i DSF,
utlämnandet är nödvändigt i enlighet med artikel 6.1 p. 1 lit. f i DSF för att hävda, utöva eller försvara rättsliga anspråk och det finns ingen anledning att anta att du har ett övervägande skyddsvärt intresse av att dina uppgifter inte lämnas ut,
om det finns en rättslig skyldighet att lämna ut dina uppgifter i enlighet med artikel 6.1 första meningen 1 c i DSF, samt
Detta är lagligt tillåtet och nödvändigt i enlighet med artikel 6.1 S.1 lit. b i DDSF för behandlingen av avtalsförhållanden med dig.

 

V. Dina rättigheter

Om dina personuppgifter behandlas har du följande rättigheter gentemot oss när det gäller dina personuppgifter:

Rätt till tillgång, artikel 15 i DSF:
Du kan begära en bekräftelse från den personuppgiftsansvarige om huruvida personuppgifter som rör dig behandlas av den personuppgiftsansvarige.
Om det sker en sådan behandling kan du begära information från den registeransvarige om följande:

De ändamål för vilka personuppgifterna behandlas;
vilka kategorier av personuppgifter som behandlas;
De mottagare eller kategorier av mottagare till vilka personuppgifterna om dig har lämnats ut eller kommer att lämnas ut, särskilt när det gäller mottagare i tredjeländer eller internationella organisationer; i de sistnämnda fallen kan du begära att bli informerad om lämpliga skyddsåtgärder i enlighet med artikel 46 i dataskyddsförordningen i samband med överföringen;
Den planerade lagringstiden för de personuppgifter som rör dig eller, om konkret information om detta inte är möjlig, kriterier för att fastställa lagringsperioden;
Förekomsten av en rätt till rättelse eller radering av de personuppgifter som rör dig, en rätt till begränsning av den personuppgiftsansvariges behandling eller en rätt att invända mot sådan behandling;
Förekomsten av en rätt att överklaga till en tillsynsmyndighet;
All tillgänglig information om uppgifternas ursprung om personuppgifterna inte samlas in från den registrerade.

Rätt till rättelse, artikel 16 i DSF:
Du har rätt till rättelse och/eller komplettering från den personuppgiftsansvarige om de personuppgifter som behandlas om dig är felaktiga eller ofullständiga. Den personuppgiftsansvarige ska utföra rättelsen utan onödigt dröjsmål.

Rätt till radering, artikel 17 i DSF:
(a) Skyldighet att radera
Du kan begära att den personuppgiftsansvarige raderar de personuppgifter som rör dig utan onödigt dröjsmål och den personuppgiftsansvarige är skyldig att radera sådana uppgifter utan onödigt dröjsmål om något av följande skäl föreligger:

Personuppgifterna om dig är inte längre nödvändiga för de ändamål för vilka de samlades in eller behandlades på annat sätt.
Du återkallar ditt samtycke som behandlingen baserades på enligt artikel 6.1 a eller artikel 9.2 a i DSF och det finns ingen annan rättslig grund för behandlingen.
Du invänder mot behandlingen i enlighet med artikel 21.1 i DSF (se avsnitt VI) och det finns inga mer prioriterade legitima skäl för behandlingen, eller du invänder mot behandlingen i enlighet med artikel 21.2 i DSF.
Personuppgifterna om dig har behandlats olagligt.
Raderingen av dina personuppgifter är nödvändig för att uppfylla en rättslig skyldighet enligt unionsrätten eller medlemsstaternas lagstiftning som den personuppgiftsansvarige omfattas av.
Personuppgifterna om dig har samlats in i samband med informationssamhällets tjänster som erbjuds i enlighet med artikel 8.1 i DSF.

b) Information till tredje part
Om den personuppgiftsansvarige har offentliggjort de personuppgifter som rör dig och är skyldig att radera dem i enlighet med artikel 17.1 i dataskyddsförordningen ska den personuppgiftsansvarige vidta rimliga åtgärder, inklusive tekniska åtgärder, med hänsyn till tillgänglig teknik och kostnaden för genomförandet, för att informera personuppgiftsansvariga som behandlar personuppgifterna om att du som registrerad har begärt att de ska radera alla länkar till, eller kopior eller repliker av, dessa personuppgifter.

c) Undantag
Rätten till radering finns inte

I den mån behandlingen är nödvändig.
för utövandet av yttrande- och informationsfriheten;
för att uppfylla en rättslig förpliktelse som kräver behandling enligt unionsrätten eller medlemsstaternas lagstiftning som den personuppgiftsansvarige omfattas av, eller för att utföra en uppgift i allmänhetens intresse eller för att utöva offentlig makt som den personuppgiftsansvarige har;
av skäl som rör allmänintresse på folkhälsoområdet enligt artikel 9.2 h och i och artikel 9.3 i DSF;
för arkivändamål i allmänhetens intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt artikel 89.1 i DSF, i den mån den rättighet som avses i punkt a sannolikt omöjliggör eller allvarligt påverkar uppnåendet av ändamålen med sådan behandling, eller
för att hävda, utöva eller försvara rättsliga anspråk.

Rätt till begränsning av behandlingen, artikel 18 i DSF.
Du kan begära att behandlingen av dina personuppgifter begränsas under följande villkor:

om du ifrågasätter riktigheten av de personuppgifter som rör dig under en period som gör det möjligt för den registeransvarige att kontrollera riktigheten av personuppgifterna;
behandlingen är olaglig och du motsätter dig att personuppgifterna raderas och begär i stället att användningen av personuppgifterna begränsas;
den personuppgiftsansvarige inte längre behöver personuppgifterna för behandlingens ändamål, men du behöver dem för att fastställa, utöva eller försvara rättsliga anspråk, eller
om du har invänt mot behandlingen i enlighet med artikel 21.1 i dataskyddsförordningen (se avsnitt VI) och det ännu inte har fastställts om den personuppgiftsansvariges legitima skäl väger tyngre än dina skäl.

Om behandlingen av personuppgifter om dig har begränsats får dessa uppgifter – förutom att de lagras – endast behandlas med ditt samtycke eller för att göra gällande, utöva eller försvara rättsliga anspråk eller för att skydda en annan fysisk eller juridisk persons rättigheter eller på grund av ett viktigt allmänt intresse för unionen eller en medlemsstat.
Om du har fått en begränsning av behandlingen enligt ovanstående villkor kommer du att informeras av den personuppgiftsansvarige innan begränsningen upphävs.

Rätt till information, artikel 19 i DSF.
Om du har hävdat rätten till rättelse, radering eller begränsning av behandlingen mot den personuppgiftsansvarige är den personuppgiftsansvarige skyldig att informera alla mottagare till vilka personuppgifterna om dig har lämnats ut om denna rättelse eller radering av uppgifterna eller begränsning av behandlingen, såvida inte detta visar sig vara omöjligt eller innebär en oproportionerligt stor ansträngning. Du har rätt mot den personuppgiftsansvarige att få information om dessa mottagare.

Rätt till dataportabilitet, artikel 20 i DSF.
Du har rätt att få de personuppgifter om dig som du har lämnat till den personuppgiftsansvarige i ett strukturerat, gemensamt och maskinläsbart format. Du har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken personuppgifterna lämnades, förutsatt att
Behandlingen grundar sig på samtycke enligt artikel 6.1 a i DSF eller artikel 9.2 a i DSF eller på ett avtal enligt artikel 6.1 b i DSF.
Behandlingen sker med hjälp av automatiserade förfaranden.

När du utövar denna rättighet har du också rätt att få dina personuppgifter överförda direkt från en registeransvarig till en annan registeransvarig, i den mån det är tekniskt möjligt. Detta får inte påverka andra personers fri- och rättigheter.
Din rätt till radering påverkas inte.

Rätten till dataportabilitet gäller inte behandling av personuppgifter som är nödvändig för att utföra en uppgift som utförs i allmänhetens intresse eller för att utöva en officiell myndighet som den registeransvarige har.

Rätt att göra invändningar, artikel 21 i DSF
Du har rätt att göra invändningar från fall till fall samt rätt att invända mot behandling av uppgifter i reklamsyfte. Ytterligare information om detta finns i avsnitt VI i denna dataskyddsdeklaration.

Rätt att återkalla samtyckesförklaringen enligt dataskyddslagstiftningen
Du kan när som helst återkalla ditt samtycke till behandlingen av dina personuppgifter. Observera att återkallelsen endast gäller för framtiden. Lagligheten av den behandling som utförs på grundval av samtycket fram till dess att samtycket återkallas påverkas inte.

Du kan utöva dina ovan nämnda rättigheter genom att skicka ett informellt meddelande till den adress som anges i avtrycket eller genom att skicka ett e-postmeddelande till: datenschutz@dgc-integrity.de.

 

Rätt att klaga till en tillsynsmyndighet, artikel 77 i DSF.
Du har också rätt att klaga på behandlingen av dina personuppgifter till en tillsynsmyndighet för dataskydd. Du kan rikta ditt klagomål till tillsynsmyndigheten i den medlemsstat där du är bosatt, arbetar eller där den påstådda överträdelsen äger rum. Den tillsynsmyndighet till vilken klagomålet har lämnats in kommer att informera dig som klagande om status och resultatet av klagomålet, inklusive möjligheten till rättslig prövning enligt artikel 78 i DSF.

 

VI. Rätt till invändning enligt artikel 21 i DSF

Du har rätt att när som helst invända mot behandling av personuppgifter om dig, av skäl som rör din särskilda situation, på grundval av artikel 6.1 e i DSF (databehandling i allmänhetens intresse) och artikel 6.1 f i DSF (databehandling i syfte att skydda den registeransvariges eller en tredje parts legitima intressen). Om du invänder kommer vi inte längre att behandla dina personuppgifter om vi inte kan visa på tvingande legitima skäl för behandlingen som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen tjänar till att hävda, utöva eller försvara rättsliga anspråk.

En invändning kan göras utan formaliteter och bör om möjligt skickas till den adress som anges i avtrycket eller genom att skicka ett e-postmeddelande till datenschutz@dgc-integrity.de med ämnet ”Invändning”.

 

VII. datasäkerhet

Vi gör allt för att lagra dina personuppgifter på ett sådant sätt att de inte är tillgängliga för tredje part genom att vidta alla tekniska och organisatoriska åtgärder.