Beskyttelsen af dine personoplysninger er meget vigtig for os.
Med "vi" menes som regel LexCom Informationssysteme GmbH. Hvis du har indgået en brugsaftale med os i Storbritannien, kan din aftalepartner, afhængigt af indholdet af aftaledokumenterne, også være LexCom Information Systems Ltd.
Denne privatlivspolitik gælder både for LexCom Informationssysteme GmbH og for LexCom Information Systems Ltd (herefter samlet benævnt "LexCom").
Med denne privatlivspolitik ønsker vi at informere dig om, hvordan LexCom behandler dine personoplysninger, når du bruger de forskellige ETKA-moduler (herefter samlet benævnt "ETKA-tjenester")
ETKAlocal
ETKA Software Server
ETKA Web (www.etka.com)
ETKAmobile (www.etkamobile.com)
Denne privatlivspolitik supplerer de generelle forretningsbetingelser, der gælder for brugen af ETKA.
LexCom München
LexCom Informationssysteme GmbH
Rüdesheimer Str. 23
80686 München
LexCom UK
LexCom Information Systems Ltd
Unit C3 Arena Business Centre
9 Nimrod Way
Wimborne, BH217UH
Storbritannien
Du kan kontakte den dataansvarlige via e-mail på privacy@lex-com.net.
I denne privatlivspolitik anvendes som regel de officielle begreber fra den generelle forordning om databeskyttelse (GDPR). De officielle definitioner er beskrevet i artikel 4 i GDPR.
LexCom følger følgende principper ved beskyttelsen af dine personoplysninger i forbindelse med brugen af ETKA-tjenesterne:
LexCom indsamler, behandler og bruger dine personoplysninger i overensstemmelse med de relevante databeskyttelseslove i Den Europæiske Union (især EU's generelle forordning om databeskyttelse – GDPR) og Forbundsrepublikken Tyskland.
LexCom bruger primært dine personoplysninger for at give dig mulighed for at benytte ETKA-tjenesterne. I disse tilfælde sker behandlingen med henblik på opfyldelse af aftalen på grundlag af artikel 6, stk. 1, litra b), i GDPR. Derudover kan LexCom eventuelt behandle de behandlede data til andre formål. Enhver yderligere behandling sker udelukkende på grundlag af en berettiget interesse i henhold til artikel 6, stk. 1, litra f), i GDPR eller et samtykke fra ETKA-brugeren i henhold til artikel 6, stk. 1, litra a), i GDPR. I disse tilfælde behandles dine data så vidt muligt anonymiseret eller pseudonymiseret.
I de tilfælde, hvor personoplysninger behandles af en databehandler eller videregives til en tredjepart, sker behandlingen altid udelukkende på grundlag af en aftale om databehandling i henhold til artikel 28 i GDPR, på grundlag af standardkontraktbestemmelser ved overførsel til tredjelande i henhold til artikel 46 i GDPR eller på grundlag af en berettiget interesse i henhold til artikel 6 (1) f) i GDPR.
LexCom sletter følgende data, så snart der ikke længere foreligger en legitim interesse eller et retsgrundlag for behandlingen af disse data, og forudsat at der ikke foreligger lovmæssige opbevaringsforpligtelser.
Der er mulighed for at erhverve licenser til brug af de forskellige ETKA-tjenester. I forbindelse med en første bestilling sker dette via et bestillingsformular. Afhængigt af brugerens mærke og placering kan bestillingen enten indsendes direkte til LexCom eller til den relevante/ansvarlige importør.
LexCom skal i denne sammenhæng behandle visse personoplysninger fra dig (i det følgende benævnt "bestillingsdata"). I den forbindelse behandles personoplysninger af LexCom direkte eller ved videresendelse fra importøren til LexCom.
Dette er i første omgang følgende oplysninger:
(Virksomheds-)stamdata
Forhandler-ID
Kontaktoplysninger (telefonnummer/e-mailadresse)
Bestilling af licens
Betalingsoplysninger
LexCom behandler disse personoplysninger især i følgende tilfælde for at opfylde din kontrakt og levere ETKA-tjenesterne i henhold til artikel 6, stk. 1, litra b), i GDPR:
For at registrere dig som bruger i ETKA-systemet, oprette en brugerkonto og give dig den nødvendige adgang til brugeradministrationen. Dette er nødvendigt for at kunne benytte ETKA-tjenesterne fuldt ud.
Med henblik på levering, især
For at sende dig som bestiller adgangsdataene, f.eks. via e-mail.
For at give dig adgang til den software/den "downloader", som du ønsker at downloade og installere for at kunne bruge ETKA Lokal, ved hjælp af dine adgangsoplysninger.
Yderligere/tilhørende hardware, f.eks. LexCOMbox
Til behandling af (yderligere) licensbestillinger
For at sende dig vigtige oplysninger om det eksisterende kontraktforhold (f.eks. annoncering af nye programversioner og vigtige funktioner) og for at hjælpe dig med spørgsmål vedrørende betaling og kontraktbehandling.
For at kunne identificere og kontakte dig med henblik på at yde kundeservice
Derudover kan LexCom bruge disse personoplysninger til følgende yderligere formål ud fra en berettiget interesse i henhold til artikel 6, stk. 1, litra f), i GDPR:
For at sende dig nyheder og hjælpetemaer vedrørende brugen af de ETKA-tjenester, du har licens til.
Til fremsendelse af tilbud og kampagner udelukkende vedrørende egne eller lignende varer og/eller tjenesteydelser.
For at spørge dig om brugen af og tilfredsheden med ETKA-tjenesterne.
Til intern evaluering af LexCom med henblik på produktudvikling i kundens interesse og/eller til videresendelse til forhandlere/ordremodtagere, producenter og/eller importører med henblik på salgsoptimering og måling af succes. I disse tilfælde behandles personoplysninger kun på baggrund af dit samtykke og pseudonymiseres/anonymiseres ellers, medmindre den berettigede interesse også omfatter behandling af dine data i klartekst.
Brugere, der registreret som kontoadministratorer ("admin") i systemet, har efter den første bestilling/registrering mulighed for at logge ind på www.ETKA.com med deres adgangsdata og oprette yderligere brugere fra deres egen organisation i systemet med de relevante rettigheder. Disse modtager derefter deres individuelle adgangsdata til den e-mailadresse, som admin har angivet. LexCom behandler disse brugerdata med henblik på at stille ETKA til rådighed efter anvisning fra kontoadministratoren i henhold til artikel 6, stk. 1, litra b), i GDPR. LexCom vil desuden af sikkerhedsmæssige årsager automatisk deaktivere de brugere, som admin har oprettet, ved inaktivitet i mindst 3 måneder. Denne status kan til enhver tid ændres af admin. Det er kontoadministratorens ansvar at overholde databeskyttelseslovgivningen for alle yderligere brugere, især med hensyn til indhentning af brugernes samtykke samt opdatering og sletning af brugerdata.
Hvis det er nødvendigt, behandler LexCom dine betalingsoplysninger, såsom bank- og kreditkortoplysninger, med henblik på betalingsafvikling og fakturering i overensstemmelse med den betalingsmetode, du har valgt.
Ved første køb af licenser til brug af ETKA-tjenesterne har du, afhængigt af dit land, forskellige betalingsmuligheder til rådighed:
Faktura via bankoverførsel
Direkte debitering
Betaling med kreditkort: Til behandling af kreditkortbetalinger videregiver LexCom dine betalingsoplysninger i det omfang, det er nødvendigt, til tjenesteudbyderen Ayden (Adyen N.V., Simon Carmiggeltstraat 6-50, 1011 DJ Amsterdam, Holland) med henblik på viderebehandling. LexCom sikrer herved, at dine kreditkortoplysninger behandles i overensstemmelse med sikkerhedsstandarden PCI-DSS. Dette betyder blandt andet, at dine kreditkortoplysninger på intet tidspunkt gemmes i klartekst hos LexCom.
LexComs behandling af dine betalingsoplysninger er nødvendig for opfyldelsen af din kontrakt med LexCom, jf. artikel 6, stk. 1, litra b), i GDPR. LexCom har brug for disse oplysninger til afregning af LexCom-tjenesterne samt for at kunne kontakte dig i forbindelse med spørgsmål vedrørende betaling og kontraktbehandling.
Ved køb af yderligere/ekstra licenser til brug af ETKA-tjenesterne tilpasses vores fakturering i overensstemmelse hermed. Under bestillingsprocessen bekræfter du via et afkrydsningsfelt i form af et samtykke i henhold til art. 6 (1) a) i GDPR tilpasningen af din fakturering og den dermed forbundne behandling af dine gemte betalingsoplysninger.
Chassisnummeret (VIN) er en personoplysning i henhold til GDPR. Behandlingen af VIN sker i forbindelse med brugen af ETKA-tjenesterne.
For at kunne levere en VIN-præcis delidentifikation samt eventuelt for yderligere ETKA-tjenester er det nødvendigt at behandle det af dig indtastede VIN og/eller overføre det til Volkswagen-tjenester for at sikre den korrekte levering af indholdet. Behandlingen kan i den forbindelse finde sted inden for rammerne af en databehandlingsaftale. Hvis Volkswagen viderebehandler de overførte data til egne formål, sker denne behandling på eget ansvar i henhold til databeskyttelseslovgivningen . Retsgrundlaget for behandlingen er opfyldelse af kontrakt i henhold til artikel 6, stk. 1, litra b), i GDPR.
Derudover kan LexCom behandle data til egne formål, såsom produktudvikling, påvisning af ulovlig brug eller til evalueringsformål i henhold til artikel 6, stk. 1, litra f), i GDPR, og i givet fald behandle/overføre dem til producenter/importører. I disse tilfælde pseudonymiseres eller anonymiseres personoplysninger som regel. I andre tilfælde sker behandlingen af dine personoplysninger udelukkende på grundlag af dit samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR.
VIN-nummeret behandles desuden ved udfærdigelse af materialelister til bestilling af reservedele (se kapitel 8 „ETKA-materialelister").
Som ETKA-bruger har du mulighed for at oprette såkaldte materialelister til igangsættelse af reservedelsbestillinger og manuelt eksportere disse for derefter at importere dem til lagerstyringssystemet (DMS). Alternativt er der mulighed for automatisk overførsel til DMS via forskellige grænseflader, såsom LexCom-standardgrænsefladen eller „COMbox“. I forbindelse med upload af materialelister kan der ligeledes finde en behandling af personoplysninger sted med henblik på synkronisering mellem platformene.
I denne sammenhæng behandles VIN samt eventuelt yderligere personoplysninger (f.eks. kundenavn, kundereference osv.). Dette afhænger af de oplysninger, der blev angivet ved oprettelsen af materialelisterne.
Retsgrundlaget for behandlingen af personoplysninger i denne sammenhæng er artikel 6, stk. 1, litra b), i GDPR.
Derudover overføres hver oprettet materialeliste inklusive VIN automatisk til LexCom og viderebehandles til egne formål med produktudvikling. VIN samt yderligere personoplysninger fjernes eller anonymiseres med henblik på viderebehandling. Behandlingen sker i denne sammenhæng i henhold til artikel 6, stk. 4, litra e), i GDPR.
Ud over håndtering af materialelister er det også muligt at modtage ordrer fra såkaldte uafhængige autoværksteder via LexCom-webtjenesten www.partslink24.com („partslink24“). Som ETKA-bruger får du automatisk adgang til denne funktion og til partslink24.
Visning og behandling af ordrer er mulig via den centrale ordreadministration, der er integreret i partslink24 og linket til ETKA.
I partslink24 kan du først se indgående og udgående ordrer og vedligeholde stamdataene. Hvis du har tegnet et betalingsabonnement på partslink24 , kan du desuden også benytte de tilgængelige reservedelskataloger.
Behandlingen af dine data i denne sammenhæng sker i overensstemmelse med partslink24's almindelige AFB og databeskyttelsesbestemmelser. Disse kan du finde på www.partslink24.com under "AFB" eller "Databeskyttelse".
I forbindelse med brugen af ETKA har brugerne mulighed for via "ETKA Community" at tage fotos af reservedele eller køretøjer og stille disse til rådighed for andre ETKA-brugere ("Community Pictures"). De uploadede fotos gemmes på LexComs servere. Derudover har brugeren mulighed for at sammensætte typisk sammenhængende reservedele til "Favoritter" og uploade dem eller vælge blandt andre oprettede favoritter ("Community Kits").
Følgende personoplysninger kan behandles i forbindelse med denne behandling:
IP-adresse
Bruger-ID/firmakode
Brugernavn
Session-ID
VIN
Nummerplade
Dato, klokkeslæt og sted for de uploadede fotos
PC-/enhedsnavn
Billedmetadata
LexCom har brug for billedmetadataene til at opdage ulovlig og/eller misbrug af ETKA-tjenesterne. Personoplysninger er kun genstand for evaluering, hvis der er begrundet mistanke om ulovlig brug af ETKA-tjenesterne via en bestemt brugerkonto. Denne evaluering tjener til at beskytte ETKA-tjenesterne og de data, de indeholder, samt til at beskytte ETKA-brugerne og deres data mod misbrug og angreb.
Behandlingen af dataene til ovennævnte formål sker med henblik på at stille funktionen til rådighed i henhold til artikel 6, stk. 1, litra b), i GDPR samt af hensyn til LexComs legitime interesser i henhold til artikel 6, stk. 1, litra f), i GDPR.
Logfilerne gemmes – medmindre en længere opbevaring f.eks. til håndhævelse af retskrav er tilladt – i vores datacenter i 6 måneder og slettes derefter automatisk.
Derudover har du mulighed for at oprette såkaldte noter i ETKA. Det drejer sig om teksthenvisninger, som du selv opretter, og som du kan vedhæfte til søgte VIN-numre, billedtavler eller delenumre forskellige steder i ETKA-applikationen, og som automatisk vises ved (ny) søgning på det pågældende VIN-nummer/delenummer. Du kan i et vist omfang også vedhæfte filer til dine noter. Alle noter, du opretter, inkl. vedhæftede filer, er synlige for alle brugere af din ETKA-konto og gemmes af LexCom, indtil du sletter noten igen. Retsgrundlaget for denne behandling er tilvejebringelsen af denne funktion i henhold til art. 6 (1) b) i GDPR.
Når du i forbindelse med brugen af ETKA downloader billeder via din browser, gemmes disse automatisk som midlertidige filer på din pc/din enhed. Disse downloadede filer kan under visse omstændigheder indeholde personoplysninger. Der sker ikke en automatisk sletning af de midlertidige filer. Disse kan om nødvendigt slettes manuelt eller alternativt via en sletningsrutine, der er oprettet i browseren, fra din pc/din enhed.
Via det såkaldte Supportweb kan du som bruger oprette support-tickets, som automatisk videresendes til den ansvarlige importør eller dennes kompetente afdeling, afhængigt af den valgte kategori/emne samt land og mærke. Dette kræver dog, at du først har oprettet en konto i ETKA-systemet.
For at behandle din forespørgsel kan bl.a. dit konto-/forhandler-ID, dit brugernavn, VIN, kontaktoplysninger, medarbejderdata samt metadata blive behandlet. Disse data behandles primært med henblik på importørens behandling og besvarelse af din forespørgsel i henhold til art. 6 (1) b) i GDPR.
Derudover kan dataene analyseres internt af den ansvarlige importør og/eller producent, f.eks. for at fastslå antallet af tickets vedrørende et bestemt emne.
Desuden kan oprettede tickets overføres til LexCom og udvurderes med henblik på videreudvikling og optimering af vores support. Personoplysninger behandles i den forbindelse kun på grundlag af et samtykke i henhold til artikel 6, stk. 1, litra a), i GDPR eller fjernes eller anonymiseres, hvor det er muligt. Behandlingen sker derefter i henhold til artikel 6, stk. 4, litra e), i GDPR.
Som beskrevet nedenfor behandler LexCom data om omfanget og måden, hvorpå du bruger ETKA-tjenesterne (i det følgende benævnt "brugsdata"). Dette er f.eks. følgende data:
Søgning og navigation i producentkatalogerne
Brug af funktioner, knapper, faner osv.
Oprettelse af noter om køretøjer og dele
Upload af fotos til chassisnumre, dele osv.
Oprettelse af materialelister og gennemførelse af ordrer
Type og omfang af de søgte køretøjer på baggrund af indtastede chassisnumre (VIN)
Kliksporing, f.eks. kopiering af reservedelsnumre
Disse brugsdata kan analyseres målrettet, f.eks. for at måle funktionens relevans eller succes eller – i tilfælde af manglende brug – for at identificere mulige problemer. Disse analyser tjener udelukkende til måling af succes og brug samt til produkt- og salgsoptimering i kundens interesse og udgør en berettiget interesse for LexCom i henhold til art. 6 (1) f) i GDPR. Personoplysninger er ikke genstand for evalueringen og pseudonymiseres eller anonymiseres så vidt muligt. Brugsadfærd for konkrete konti eller brugere analyseres på intet tidspunkt.
Desuden kan LexCom løbende analysere brugsdata for at opdage ulovlig og/eller uberettiget brug af LexCom-tjenesterne. Personoplysninger er kun genstand for evalueringen, hvis der er begrundet mistanke om uberettiget brug af LexCom-tjenesterne via en bestemt brugerkonto. Denne analyse tjener til at beskytte LexCom-tjenesterne og de data, de indeholder, samt til at beskytte LexCom-brugerne og deres data mod misbrug og angreb og udgør dermed en berettiget interesse for LexCom i henhold til artikel 6, stk. 1, litra f), i GDPR.
LexCom kan desuden analysere brugsdata i anonymiseret form og anvende dem til træningsformål for at videreudvikle og optimere egne support- og AI-systemer. Der sker herved ingen identifikation af enkelte brugere. Behandlingen sker på grundlag af artikel 6, stk. 1, litra f), i GDPR.
Når du sender os forespørgsler via e-mail, gemmer vi dine oplysninger samt de personoplysninger, du har angivet der, herunder eventuelle uploadede filer. Dette tjener til behandling af din forespørgsel og i tilfælde af opfølgende spørgsmål.
Derudover har du mulighed for at sende os forespørgsler via kontaktformularen på www.ETKA.com. Hvis du sender en forespørgsel efter Login, indtastes/overføres dine gemte personoplysninger, nærmere bestemt brugernavn og ETKA-ID, automatisk i kontaktformularen. Disse oplysninger er obligatoriske felter og er nødvendige for at kunne tildele indgående forespørgsler til den relevante kunde. Du har til enhver tid mulighed for at ændre eller slette de automatisk indtastede data i brugeradministrationen, inden du sender din forespørgsel.
Før en tilmelding på www.ETKA.com indsamles der derimod ikke automatisk personoplysninger. Angivelsen af disse oplysninger er da frivillig/valgfri.
Vi videregiver under ingen omstændigheder dine data uden dit samtykke. Retsgrundlaget for behandlingen af oplysningerne er vores berettigede interesse i at besvare din henvendelse i henhold til artikel 6, stk. 1, litra f), i GDPR samt artikel 6, stk. 1, litra b), i GDPR, forudsat at din forespørgsel har til formål at indgå en aftale, eller at din forespørgsel vedrører den kontraktmæssigt forpligtede ydelse af kundesupport til eksisterende kunder.
Dine data slettes efter endelig behandling af din forespørgsel, medmindre der er lovmæssige opbevaringsforpligtelser eller en berettiget interesse i henhold til art. (1) f) i GDPR, især med henblik på kontrol af krav efter kontraktens ophør. I tilfælde af art. 6 (1) f) i GDPR kan du til enhver tid gøre indsigelse mod behandlingen af dine personoplysninger.
"Cookies" er små filer, der gør det muligt for os at gemme specifikke oplysninger om dig som bruger på din pc eller anden enhed, mens du bruger ETKA-tjenesterne. Cookies hjælper f.eks. med at fastslå brugsfrekvensen og antallet af brugere af webtjenester, analysere brugsadfærd på hjemmesider, øge sikkerheden samt gøre webtjenesterne så komfortable, effektive og interessante som muligt.
ETKA-tjenesterne bruger efter din login (med ETKA-ID, brugernavn og adgangskode) såkaldte "session-cookies", som gør det muligt at identificere dig under dit besøg. Når sessionen er afsluttet, udløber session-cookies automatisk, dvs. de slettes.
Du kan under visse omstændigheder deaktivere lagring af cookies i din browser, begrænse det til bestemte hjemmesider eller indstille din browser til at give dig besked, så snart en cookie sendes. Du kan også til enhver tid slette cookies fra din enhed. Vær dog opmærksom på, at det ikke er muligt at benytte ETKA-tjenesterne, hvis brugercookies afvises.
Vi bruger såkaldte pixels, web-beacons, clear GIF'er eller lignende mekanismer ("pixels"). En pixel er en billedfil eller et link til en billedfil, der indsættes i websidens kode, men som ikke findes på din enhed (f.eks. computer, smartphone osv.). Pixels giver os f.eks. mulighed for at fastslå, hvilken browser der bruges, eller hvilken skærmopløsning der er tale om. Vi etablerer ikke nogen personhenvisning ved vores brug af pixels. Der finder heller ikke nogen personrelateret sporing sted. Normalt fungerer pixels i forbindelse med cookies. Hvis du har deaktiveret cookies, registrerer pixlen blot et anonymt besøg på hjemmesiden.
Hver gang ETKA-tjenesterne åbnes, gemmes adgangsdata i logfiler.
De herved gemte dataposter indeholder især følgende data (i det følgende samlet benævnt "logfiler"):
IP-adressen
ETKA-ID
brugernavnet
Session-ID
login-tidspunktet
Cookies
VIN
PC-/enhedsnavn
Åbnede URL'er, herunder indhold sendt til serveren
DMS-forespørgsler og -svar
LexCom har brug for logfilerne dels til at identificere og afhjælpe tekniske fejl, f.eks. defekte links eller programfejl, altså til videreudvikling af ETKA-tjenesterne.
For det andet kan LexCom bruge logfilerne til at analysere brugen af ETKA-tjenesterne (f.eks. bestemte funktioner) nærmere. Denne behandling tjener også udelukkende til videreudvikling af ETKA-tjenesterne i kundens interesse. På intet tidspunkt analyseres brugsadfærden for konkrete konti eller brugere. Personoplysninger pseudonymiseres og/eller anonymiseres så vidt muligt.
Desuden kan LexCom løbende analysere logfilerne for at opdage ulovlig og/eller misbrug af ETKA-tjenesterne. Personoplysninger er kun genstand for evaluering, hvis der er begrundet mistanke om ulovlig brug af ETKA-tjenesterne via en bestemt brugerkonto. Denne evaluering tjener til beskyttelse af ETKA-tjenesterne og de data, de indeholder, samt til beskyttelse af ETKA-brugerne og deres data mod misbrug og angreb.
Dette er altså LexComs legitime interesser, som kræver behandling af dine nævnte personoplysninger for at blive beskyttet (art. 6, stk. 1, litra f) i GDPR).
Logfilerne gemmes – medmindre en længere opbevaring f.eks. med henblik på håndhævelse af retskrav er tilladt – i vores datacenter i 6 måneder og slettes derefter automatisk.
ETKA-tjenesterne hostes hovedsageligt på den dataansvarliges egne interne servere.
I nogle tilfælde kan ETKA-tjenester også hostes af Amazon Web Services, EMEA SARL, Axel-Springer-Platz 3, 20355 Hamborg (i det følgende: AWS). Dine personoplysninger behandles i den forbindelse på AWS' servere. Disse befinder sig, afhængigt af din forretningsadresse/bopæl, i EU eller i et andet land uden for USA.
Overførslen af dine personoplysninger til AWS sker på grundlag af EU-U.S. Data Privacy Framework. AWS har som datterselskab til Amazon.com, Inc. en gyldig certificering og opfylder dermed et tilstrækkeligt beskyttelsesniveau.
Du kan finde nærmere oplysninger om certificeringen her:
https://www.privacyshield.gov/ps/participant?id=a2zt0000000TOWQAA4
Yderligere oplysninger findes i AWS' privatlivspolitik: https://aws.amazon.com/privacy/?nc1=h_ls.
Retsgrundlaget for behandlingen er artikel 6, stk. 1, litra f), i GDPR. Vi har en berettiget interesse i, at vores tjenester fungerer så effektivt og pålideligt som muligt.
Support fra LexComs udenlandske selskaber
Vi behandler de personoplysninger, der er anført i de foregående afsnit, i Den Europæiske Union samt, hvor det er relevant, på vegne af (især med henblik på at yde support) i Brasilien, Kina, Japan samt i USA, Mexico og Storbritannien. Behandlingen i disse tredjelande sker udelukkende på grundlag af en EU-beslutning om tilstrækkelighed eller EU-standardbestemmelser om databeskyttelse i henhold til artikel 46 i GDPR. Du kan se disse via følgende link: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en
Analyse af webtrafik via Akamai
Derudover behandles dine personoplysninger, som er anført i de foregående afsnit, af Akamai Technologies Inc. („Akamai“) gennem integration af Akamais leverings-, sikkerheds- og analysetjenester.
For det første ledes trafikken fra ETKA-webtjenesterne via Akamais servere for at levere ETKA-webtjenesterne hurtigt, pålideligt og sikkert, for at analysere dem for skadelig software og for at forhindre uautoriseret adgang til dem. Denne behandling sker på vegne af LexCom i henhold til berettiget interesse i henhold til artikel 6, stk. 1, litra f), i GDPR.
For det andet behandler Akamai også dine data på eget ansvar i form af genererede logfiler. Disse kan indeholde personoplysninger i form af IP-adresser og analyser af din brug af LexCom-webtjenesterne og bruges især til sikkerhedsanalyser og til at genkende skadelige mønstre med henblik på videreudvikling af Akamai-tjenesterne. Akamai bruger ikke disse data til at identificere fysiske personer eller til profilering af fysiske personer.
Overførslen af dine personoplysninger til Akamai sker på grundlag af EU-U.S. Data Privacy Framework. Akamai har en gyldig certificering og kan dermed påvise et tilstrækkeligt beskyttelsesniveau.
Du kan finde nærmere oplysninger om certificeringen her:
https://www.dataprivacyframework.gov/s/participant-search/participant-detail?id=a2zt0000000Gn4RAAS&status=Active
Du kan finde yderligere oplysninger om vilkårene for Akamais behandling af personoplysninger og Akamais databeskyttelsespolitik på https://www.akamai.com/de/de/privacy-policies/.
Matomo Analytics
ETKA-tjenesterne bruger muligvis open source-softwaren „Matomo Analytics“ (tidligere „Piwik“), en tjeneste fra InnoCraft Ltd., 150 Willis St, 6011 Wellington, New Zealand, NZBN 6106769, til analyse af din brug af vores webtjenester („Matomo“).
Vi har konfigureret Matomo således, at brugen af cookies er deaktiveret, og at din IP-adresse udelukkende behandles i forkortet form. Det er derfor ikke muligt for os at identificere dig personligt.
Vimeo
LexCom bruger den eksterne tjeneste Vimeo til at uploade videoer og gøre dem tilgængelige for dig. Udbyderen af videoportalen er Vimeo Inc., 555 West 18th Street, New York, New York 10011, USA.
Når du åbner en side med et integreret Vimeo-plugin, oprettes der ikke straks en forbindelse til Vimeos servere i USA. I stedet indlæses et lokalt billede ("thumbnail") som forhåndsvisning af videoen, og der henvises til Vimeo som tredjepartsudbyder. Som bruger skal du aktivt starte Vimeo-videoen. Først da får Vimeo kendskab til IP-adressen på din enhed og den side med Vimeo-video, som du netop har åbnet, selvom du ikke er logget ind på videoportalen eller ikke har en konto der.
Desuden kan Vimeo knytte din surfadfærd direkte til din personlige profil. Ved at logge ud på forhånd har du mulighed for at forhindre dette.
Brugen af Vimeo finder først sted med dit samtykke ved din aktive afspilning af videoen i henhold til artikel 6, stk. 1, litra a), i GDPR.
Da der kan finde en overførsel af personoplysninger til USA sted, er der behov for yderligere beskyttelsesmekanismer, der sikrer det databeskyttelsesniveau, som GDPR kræver. For at sikre dette anvender Vimeo standardbestemmelser om databeskyttelse i henhold til artikel 46, stk. 2, litra c), i GDPR. Disse forpligter modtageren af oplysningerne i USA til at behandle oplysningerne i overensstemmelse med det beskyttelsesniveau, der gælder i Europa. Du kan finde nærmere oplysninger om håndtering af brugerdata i Vimeos privatlivspolitik på: https://vimeo.com/privacy
Derudover har LexCom suppleret Vimeos indlejringskode med parameteren dnt=1, hvilket forhindrer, at der sættes cookies. Se herom https://vimeo.zendesk.com/hc/en-us/articles/360001494447-Using-Player-Parameters.
I videoer fra Vimeo, der er integreret på vores side, kan sporingsværktøjet Google Analytics være integreret automatisk. Vi har ingen indflydelse på integrationen eller de herigennem indsamlede analyseresultater og kan heller ikke se disse.
Opbevaringsperioden for personoplysninger afhænger af de relevante lovmæssige opbevaringsfrister (f.eks. i henhold til handelsretten og den tyske skattelovgivning ( )) samt eventuelt af en berettiget interesse, f.eks. til undersøgelse af krav efter kontraktens ophør. Efter udløbet af den respektive frist slettes de pågældende data rutinemæssigt. Hvis data er nødvendige for opfyldelse af kontrakten eller indgåelse af kontrakt, eller hvis vi har en berettiget interesse i fortsat opbevaring, slettes dataene, når de ikke længere er nødvendige til disse formål, eller hvis du har gjort brug af din fortrydelses- eller indsigelsesret.
I henhold til de gældende databeskyttelseslove har du ret til indsigt i dine data (art. 15 i GDPR), til berigtigelse (art. 16 i GDPR) eller sletning (art. 17 i GDPR) eller til begrænsning af behandlingen (art. 18 i GDPR) samt til dataportabilitet (art. 20 i GDPR).
Hvis du har yderligere spørgsmål vedrørende Databeskyttelse i forbindelse med brugen af LexCom-webstedet og/eller LexCom-tjenester, eller hvis du ønsker at gøre de ovennævnte rettigheder gældende, bedes du kontakte vores databeskyttelsesansvarlige direkte:
LexCom Informationssysteme GmbH
– Databeskyttelsesansvarlig –
Rüdesheimer Str. 23
80686 München
privacy@lex-com.net
Du har desuden ret til at indgive en klage til en tilsynsmyndighed med ansvar for Databeskyttelse, hvis du mener, at LexCom ikke overholder de gældende love for Databeskyttelse.
Hvis vi behandler dine personoplysninger på grundlag af en berettiget interesse i henhold til artikel 6, stk. 1, litra f), i GDPR, har du i henhold til artikel 21 i GDPR ret til at gøre indsigelse mod behandlingen af dine personoplysninger, for så vidt dette sker af grunde, der følger af din særlige situation. I dette tilfælde behandler LexCom ikke længere de personoplysninger, medmindre LexCom kan påvise tvingende, legitime grunde til behandlingen, der vejer tungere end dine interesser, rettigheder og frihedsrettigheder, eller behandlingen tjener til at gøre retskrav gældende, udøve eller forsvare dem.
Hvis du ønsker at gøre brug af din fortrydelses- eller klageret, er det tilstrækkeligt at sende en e-mail til , privacy@lex-com.net eller .