Webbplatsens integritetspolicy
Allmänt
Vår integritetspolicy förklarar vilka personuppgifter som behandlas i samband med användningen av våra webbplatser
på vilket sätt de behandlas.
Ansvarig för behandlingen av dina personuppgifter i enlighet med den allmänna dataskyddsförordningen (GDPR) och den tyska federala dataskyddslagen (BDSG) är
Echometer GmbH
Tondernstraße 1
48149 Münster
E-post: info (at) echometer.de
Vi behandlar personuppgifter endast när det är lagligt tillåtet. Vidarebefordran av personuppgifter sker endast till sådana mottagare som vi uttryckligen anger i denna integritetspolicy.
Så snart syftet med behandlingen upphör raderas personuppgifter eller spärras för fortsatt användning genom tekniska och organisatoriska åtgärder. Detta sker även när en föreskriven lagringstid löper ut, såvida det inte finns ett behov av fortsatt lagring av personuppgifterna för att ingå ett avtal eller fullgöra ett avtal.
Om vi inte skulle vara rättsligt skyldiga att lagra uppgifterna under längre tid eller lämna ut dem till tredje part (särskilt brottsbekämpande myndigheter), beror beslutet om vilka personuppgifter som samlas in av oss, hur länge de lagras och i vilken omfattning du eventuellt måste lämna ut dem på vilka funktioner i vår webbplats eller vår tjänst som används i det enskilda fallet.
Externa länkar
Länkar på våra webbsidor och tjänster kan leda vidare till andra webbsidor och tjänster som inte drivs av oss, utan av tredje part. Sådana länkar markeras antingen tydligt av oss eller kan kännas igen genom en ändring i webbläsarens adressfält.
Vi ansvarar inte för efterlevnaden av dataskyddsbestämmelser och säker hantering av personuppgifter på dessa webbplatser och tjänster som drivs av tredje part.
Definitioner
I dessa dataskyddsbestämmelser används begreppen i GDPR:s lagtext. Definitionerna hittar du i de Definitionerna i artikel 4 i GDPR närmare.
Vilka uppgifter vi samlar in
Vi samlar in olika typer av uppgifter under användningen av vår webbplats och vår tjänst.
Den första typen är uppgifter som du direkt och medvetet tillhandahåller oss. Dit hör den information du anger när du skapar ett konto för tjänsten (namn, e-postadress och lösenord) samt uppgifter som du skapar under användningen av tjänsten, t.ex. feedback, interaktioner i retrospektiven, skapade åtgärder osv. Dessa uppgifter tillhör dig. Genom att använda vår tjänst ger du oss tillstånd att lagra dessa uppgifter och behandla dem inom ramen för denna integritetspolicy. Du kan när som helst välja att återkalla detta samtycke, vilket dock kan minska eller till och med förhindra användbarheten av vår tjänst.
Den andra typen är uppgifter som vi samlar in automatiskt medan du använder vår webbplats och våra tjänster. Dessa uppgifter används endast för att driva och förbättra vår tjänst.
Registrerades rättigheter
I enlighet med den europeiska dataskyddsförordningen (GDPR) kapitel 3 gäller följande “rättigheter för den registrerade”:
Berörda personer har rätt…
- till information om databehandlingen enligt art. 15 GDPR
- rättelse av uppgifter enligt artikel 16 i GDPR
- att lämna in ett klagomål till en tillsynsmyndighet enligt art. 77 GDPR
- till radering (även känd som “rätten att bli bortglömd”) enligt art. 17 GDPR
- till begränsning av behandling enligt art. 17 GDPR
- till dataportabilitet enligt art. 20 GDPR
- att invända mot behandlingen, om denna sker med stöd av artikel 6.1 e eller f i GDPR.
Våra dataskyddsbestämmelser kan ändras. Uppdateringar tillhandahålls direkt på denna sida. Vid väsentliga ändringar informerar vi även på inloggningsskärmen eller via e-post. Om du inte samtycker till framtida ändringar av denna integritetspolicy måste du sluta använda våra tjänster och radera ditt konto. Vi är skyldiga att informera dig om rättelse eller radering av personuppgifter eller begränsning av behandlingen.
Användning av cookies
Cookies är textfiler som lagras på slutenheter av en webbplats eller läses av där. De innehåller bokstavs- och sifferkombinationer för att t.ex. känna igen den berörda personen vid en ny anslutning till webbplatsen som satte cookie, återställa tidigare inställningar, möjliggöra att vara inloggad i ett kundkonto eller statistiskt analysera ett visst användningsbeteende.
Vi använder cookies för att:
- spara preferenser för vår webbplats
- spara inloggningsstatusen
Informationsanvändning
När du besöker vår webbplats och använder den enbart i informationssyfte samlas personuppgifter in automatiskt. Det handlar om följande information: webbläsartyp och webbläsarversion, operativsystem som används, adressen till den tidigare besökta webbsidan, adressen till den enhet du använder för att komma åt webbplatsen (IP-adress) samt tidpunkten för anropet av webbplatsen. Denna information överförs av webbläsaren, förutsatt att den inte förhindrar överföringen av informationen genom motsvarande inställningar.
Behandlingen av dessa personuppgifter sker i syfte att säkerställa webbplatsens funktionalitet och optimering samt för att garantera säkerheten i våra IT-system. Detta utgör samtidigt vårt berättigade intresse, vilket innebär att behandlingen är tillåten enligt artikel 6.1 f i GDPR.
Kontaktmöjligheter
Om du har frågor om våra dataskyddsbestämmelser, säkerhetsåtgärder eller utövandet av registrerades rättigheter når du oss via e-post på info (at) echometer.de.
Kontaktformulär
Om du kontaktar oss via kontaktformuläret behandlar vi ditt namn, din e-postadress och innehållet i ditt meddelande för att hantera och besvara din förfrågan. Dessutom överför formuläret tekniska kontextdata, bland annat den besökta sidan, hänvisande sida, tidpunkten för förfrågan samt webbläsar-, enhets- och sessionsinformation.
För att hantera dina kontaktförfrågningar använder vi Google Workspace (Gmail) för e-postkommunikation och Notion för intern uppgifts- och ärendehantering. De uppgifter som överförs behandlas därför i båda systemen. Mer information om dessa personuppgiftsbiträden hittar du i avsnitten „Google Workspace (Gmail)“ och „Notion“.
Behandlingen tjänar till att besvara din förfrågan, organisera och följa upp dess handläggning samt skydda mot missbruk av kontaktformuläret. I den mån din förfrågan avser ett avtal eller förberedande avtalsåtgärder är artikel 6.1 b i GDPR den rättsliga grunden. I övrigt sker behandlingen med stöd av våra berättigade intressen av effektiv kommunikation, hantering av förfrågningar och säkerheten i våra system i enlighet med artikel 6.1 f i GDPR.
Personuppgifterna sparas så länge som det är nödvändigt för att behandla och besvara din förfrågan. Om förfrågan leder till att ett avtal ingås, sparas uppgifterna vidare i den mån detta är nödvändigt för att genomföra förberedande avtalsåtgärder eller fullgöra avtalet. Lagstadgade arkiveringsskyldigheter påverkas inte.
Nyhetsbrev
Du kan prenumerera på vårt nyhetsbrev på vår webbplats. För detta ändamål behandlar vi ditt namn, din e-postadress samt uppgifter om din anmälan och bekräftelsestatus. Hanteringen av nyhetsbrevsprenumerationer sker med programvaran Listmonk, som vi själva driver på vår hosting-infrastruktur i Open Telekom Cloud. Telekom används här som personuppgiftsbiträde för hosting.
Anmälan sker via ett dubbelt opt-in-förfarande: Efter din anmälan får du ett e-postmeddelande med en bekräftelselänk. Först efter din bekräftelse får du vårt nyhetsbrev.
Utskicket av nyhetsbrevet sker på grundval av ditt samtycke i enlighet med art. 6 st. 1 lit. a GDPR. Du kan när som helst återkalla ditt samtycke med verkan för framtiden, särskilt via avregistreringslänken i varje nyhetsbrev. Lagligheten av behandlingen fram till återkallelsen förblir opåverkad.
En avregistrering avslutar utskicket av nyhetsbrevet. Nödvändiga avregistrerings- och spärrnoteringar sparas så att ditt beslut beaktas även vid framtida utskick.
För det tekniska utskicket av bekräftelsemeddelanden och nyhetsbrev använder vi Resend. Mer information om detta finns i avsnittet “Resend” i denna integritetspolicy.
Integrerade tredjepartsleverantörer
Cloudflare
Vi använder Cloudflares content delivery network (CDN) från Cloudflare Germany GmbH, Rosental 7, c/o Mindspace, 80331 München, Tyskland (Cloudflare), för att öka säkerheten och leveranshastigheten på vår webbplats. Detta motsvarar vårt berättigade intresse (art. 6.1 f i GDPR). Ett CDN är ett nätverk av servrar som är utspridda över hela världen och som kan leverera innehåll till webbplatsanvändaren på ett optimerat sätt. För detta ändamål kan personuppgifter behandlas i Cloudflares serverloggfiler.
Cloudflare har implementerat efterlevnadsåtgärder för internationella dataöverföringar. Dessa gäller för alla globala aktiviteter där Cloudflare behandlar personuppgifter från fysiska personer i EU. Dessa åtgärder baseras på EU:s standardavtalsklausuler (SCC). Mer information om Cloudflare: Cloudflares standardavtalsklausuler för EU
Hetzner
Vår webbplats hostas i datacenter hos Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Tyskland. Mer information om företaget finns i vårt impressum.
Kontakt dataskyddsombud: [email protected]; Postadress: Hetzner Online GmbH, Datenschutz, Industriestr. 25, 91710 Gunzenhausen; Telefon: +49 (0)9831 505216; Fax: +49 (0)3745 744472361.
Syften med behandlingen
Tillhandahållande av teknisk infrastruktur och hosting av vår webbplats i tyska datacenter.
Rättslig grund
De beskrivna ändamålen utgör ett berättigat intresse i den mening som avses i art. 6.1 f i GDPR.
Mottagare / kategorier av mottagare
Hetzner Online GmbH som leverantör av hostingtjänster.
Överföring till tredjeländer
Ingen överföring till tredjeländer sker; behandlingen sker inom Tyskland respektive EU.
Google Analytics
På vår webbplats och i vår tjänst används Google Analytics, en webbanalystjänst från Google Ireland Limited (“Google”). Användningen omfattar driftsläget “Universal Analytics”. Detta gör det möjligt att tilldela data, sessioner och interaktioner över flera enheter till ett pseudonymt användar-ID och på så sätt analysera en användares aktiviteter på tvärs av enheter.
Google Analytics använder s.k. ”cookies”, textfiler som lagras på din dator och som gör det möjligt att analysera din användning av webbplatsen och vår tjänst. Den information som cookien genererar om din användning av denna webbplats och tjänsten överförs vanligtvis till en server hos Google i USA och lagras där. Om IP-anonymisering aktiveras kommer din IP-adress emellertid att förkortas av Google inom medlemsstater i Europeiska unionen eller i andra avtalsslutande stater som omfattas av avtalet om Europeiska ekonomiska samarbetsområdet. Vi vill påpeka att Google Analytics på denna webbplats och i vår tjänst har utökats med IP-anonymisering för att säkerställa anonym insamling av IP-adresser (s.k. IP-masking). Den IP-adress som överförs från din webbläsare inom ramen för Google Analytics slås inte samman med andra uppgifter från Google. Mer information om användarvillkor och integritet hittar du under Användarvillkor för Google Analytics resp. under Integritetsinformation från Google.
Som en utökning av Google Analytics använder denna webbplats även tjänsten Google Signals. Med Google Signals kan Google skapa rapporter om användningen av webbplatsen som omfattar flera enheter. Om du har aktiverat ”personliga annonser” i ditt Google-konto kan Google, förutsatt att samtycke har lämnats till användningen av Google Analytics enligt artikel 6.1 a i GDPR (se ovan), analysera användarbeteendet över flera enheter. Vi får då inga personuppgifter från Google, utan endast statistik som tagits fram på basis av Google Signals. Du har möjlighet att inaktivera funktionen ”personliga annonser” i inställningarna för ditt Google-konto och därmed stänga av analysen över flera enheter. Se: Inställningar för personanpassade annonser hos Google
Mer information hittar du här: Information om Google Signals
Syften med behandlingen
På uppdrag av webbplatsens operatör kommer Google att använda denna information för att utvärdera din användning av webbplatsen och tjänsten, för att sammanställa rapporter om webbplatsaktiviteten och för att tillhandahålla ytterligare tjänster till Echometer som har samband med användningen av webbplatsen, användningen av tjänsten och internetanvändningen.
Rättslig grund
Användningen av Google Analytics sker i syfte att optimera verksamheten och utforma vår webbplats efter behov. Detta utgör ett berättigat intresse i den mening som avses i artikel 6.1 f i GDPR. Dessutom har vi ingått ett personuppgiftsbiträdesavtal med Google och genomför fullt ut de strikta kraven från de tyska dataskyddsmyndigheterna vid användningen av Google Analytics.
Mottagare / kategorier av mottagare
Mottagaren av de insamlade uppgifterna är Google.
Överföring till tredjeländer
De personuppgifter som överförs till USA sker under EU-US Privacy Shield på grundval av Europeiska kommissionens beslut om adekvat skyddsnivå. Certifikatet kan du här hämta.
Lagringstid för uppgifterna
De uppgifter som vi skickar och som är kopplade till cookies, användaridentifierare (t.ex. User-ID) eller annons-ID:n raderas automatiskt efter 14 månader. Radering av uppgifter vars lagringstid har löpt ut sker automatiskt en gång i månaden.
Registrerades rättigheter
Du kan när som helst med verkan för framtiden förhindra effekten av användningen av Google Analytics genom att förhindra lagringen av cookies via en lämplig inställning i din webbläsarprogramvara; vi vill dock påpeka att du i så fall eventuellt inte kommer att kunna använda alla funktioner på denna webbplats eller i tjänsten fullt ut.
Du kan dessutom förhindra att de uppgifter som genereras av cookien och som rör din användning av webbplatsen och tjänsten (inkl. din IP-adress) samlas in av Google samt att dessa uppgifter behandlas av Google genom att använda det webbläsartillägg ladda ner och installera. Opt-out-cookies förhindrar att dina uppgifter i fortsättningen registreras när du besöker vår webbplats. För att förhindra registrering via Universal Analytics på olika enheter måste du göra opt-out på alla system som används.
Google Tag Manager
När du besöker vår webbplats laddas Google Tag Manager, som en tjänst från Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (“Google”), för hantering av webbplatstaggar. Tag Manager underlättar för oss att integrera och hantera våra taggar. Taggar är små kodelement som bland annat används för att mäta trafik och besöksbeteende, registrera effekten av onlineannonsering och sociala kanaler, ställa in remarketing och målgruppsinriktning samt testa och optimera webbplatser.
Verktyget Google Tag Manager, som implementerar taggarna, är en cookielös domän och samlar själv inte in några personuppgifter. Google Tag Manager utlöser andra taggar, som i sin tur under vissa omständigheter kan samla in data. Google Tag Manager får dock inte tillgång till dessa data. Om en avaktivering har gjorts på domän- eller cookienivå, gäller den för alla spårningstaggar som implementeras med Google Tag Manager.
Användningen av Google Tag Manager sker i syfte att hantera webbplatstaggar och mäta ansökningar samt kontaktförfrågningar. Detta utgör ett berättigat intresse i den mening som avses i artikel 6.1 f i GDPR. Överföringen av uppgifter till USA sker i enlighet med kommissionens genomförandebeslut (EU) 2016/1250 (EU-US Privacy Shield).
Mer information om Google Tag Manager hittar du under Vanliga frågor om Google Tag Manager. Mer information hittar du i Googles integritetspolicy.
HubSpot
Vi använder på vår webbplats inbound marketing-verktyget ”HubSpot”, som tillhandahålls av HubSpot Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141 United States. HubSpot är en webbaserad all-in-one-marknadsföringsprogramvara som används för att genomföra och styra inbound marketing. Den hjälper oss att väcka ditt intresse för våra produkter. En personkontakt inom HubSpot skapas så snart en hittills anonym webbplatsbesökare fyller i ett HubSpot-formulär. I det ögonblicket skapas en kontakt utifrån din e-postadress.
Syften med behandlingen
Användningen av HubSpot sker i syfte att individualisera den reklamrelaterade kontakten och för marknadsundersökning.
Rättslig grund
De beskrivna ändamålen utgör ett berättigat intresse i den mening som avses i art. 6.1 f i GDPR.
Mottagare / kategorier av mottagare
Mottagaren av de insamlade uppgifterna är HubSpot.
Överföring till tredjeländer
Personuppgifterna överförs till USA inom ramen för EU-US Privacy Shield. Certifikatet kan du här Vi har dessutom ingått ett personuppgiftsbiträdesavtal med HubSpot och tillämpar de strikta kraven från de tyska dataskyddsmyndigheterna vid användningen av HubSpot.
Mer information hittar du i HubSpots integritetspolicy.
Facebook-annonser – Custom Audiences
Vi använder remarketingfunktionen ”Custom Audiences” från Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”). Med Custom Audiences kan vi rikta oss till användarna av vår webbplats med reklam på ett målinriktat sätt genom att visa dem personanpassade och intressebaserade Facebook-annonser (Information om Facebook-annonser) när de besöker det sociala nätverket Facebook.
Vi använder Facebook Custom Audiences i varianten “Facebook Custom Audiences from Website“ (Facebook Pixel). Därför bäddas en osynlig pixel in på vår webbplats. När en potentiell kund tittar på vissa produkter på vår webbplats vidarebefordrar denna osynliga pixel uppgifterna till Facebook. Vid nästa inloggning av den potentiella kunden på Facebook får denne på grund av inbäddningen av pixeln riktad reklam för den produkt som han eller hon tidigare tittat på men eventuellt inte köpt.
Behandlingen av dessa personuppgifter sker i syfte att optimera våra erbjudanden och för individualiserad reklam. Detta utgör samtidigt våra berättigade intressen, varför behandlingen är tillåten enligt art. 6.1 f i GDPR. Överföringen av uppgifter till USA sker i enlighet med kommissionens genomförandebeslut (EU) 2016/1250 (EU-US Privacy Shield). Om du inte vill att Facebook direkt tilldelar den insamlade informationen ditt Facebook-användarkonto kan du avaktivera remarketingfunktionen „Custom Audiences“ i inställningarna för ditt användarkonto hos Facebook. För detta måste du vara inloggad på Facebook.
Mer information om insamlingen och användningen av data av Facebook, om dina rättigheter i detta avseende och om möjligheter att skydda din integritet hittar du i Facebooks integritetspolicy.
LinkedIn Insight Tag
Vi använder på vår webbplats en tjänst („LinkedIn Conversion-Tracking“) från LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland („LinkedIn“). För detta används LinkedIns „Insight Tag“ för att stödja tjänsten.
Med LinkedIn Conversion-Tracking kan vi mäta effekten av våra annonser. Varje gång en av våra sidor som innehåller funktioner från LinkedIn öppnas upprättas en anslutning till LinkedIns servrar. LinkedIn informeras då om att du har besökt våra webbsidor. Samtidigt kan LinkedIn lagra eller läsa cookies på din enhet, förutsatt att du inte har förbjudit användningen av cookies i din webbläsare. Med hjälp av LinkedIn Insight Tag kan vi särskilt analysera framgången för våra kampanjer inom LinkedIn eller fastställa målgrupper för dessa kampanjer på grundval av användarnas interaktion med vårt onlineutbud. Om du är registrerad hos LinkedIn är det därmed möjligt för LinkedIn att tilldela din interaktion med vårt onlineutbud till ditt användarkonto.
LinkedIn Insight Tag möjliggör insamling av uppgifter om medlemmars besök på vår webbplats, inklusive hänvisnings-URL, IP-adress, enhets- och webbläsaregenskaper, tidpunkt och sidvisningar. Dessa uppgifter raderas inom sju dagar.
LinkedIn lämnar inte de personuppgifter till oss, utan erbjuder endast aggregerade rapporter om webbplatsens målgrupp och annonsernas prestation.
Datanbehandlingen syftar till att visa personanpassad reklam och gör det möjligt för oss att utvärdera användningen av vår webbplats. Detta är ett berättigat intresse enligt art. 6.1 f i GDPR.
Du kan förhindra att cookies lagras och läses genom att göra en motsvarande inställning i din webbläsare. Du kan också förhindra att de uppgifter som genereras av cookien och som rör din användning av webbplatsen samlas in av LinkedIn samt att dessa uppgifter behandlas av LinkedIn genom att sätta en opt-out-cookie som förhindrar framtida insamling av dina uppgifter när du besöker denna webbplats. Klicka för detta på denna länk: Opt-out för LinkedIn-retargeting
Mer information om detta hittar du i LinkedIns integritetspolicy.
PostHog
Vi använder produktanalysverktyget „PostHog“ i vår app, vilket tillhandahålls av:
PostHog Inc, 2261 Market Street #4008, San Francisco, CA 94114
Dataskyddsombud: Charles Cook (VP Operations), [email protected]
PostHog är en plattform för produktutveckling och analys som gör det möjligt att stegvis rulla ut nya funktioner som en del av releasehanteringen, säkerställa deras stabilitet och analysera deras användning. För att analysera användarbeteendet skapas så kallade session replays, utan att användarnas inmatningar spåras. Dessutom behandlas data för support- och analysändamål.
Syften med behandlingen
Användningen av PostHog sker i syfte att förbättra webbplatsen och analysera användningen av webbplatsen.
Rättslig grund
De beskrivna ändamålen utgör ett berättigat intresse i den mening som avses i art. 6.1 f i GDPR.
Mottagare / kategorier av mottagare
Mottagaren av de insamlade uppgifterna är PostHog Inc., varvid Echometer uteslutande använder EU-hosting.
Överföring till tredjeländer
Ingen överföring till tredjeland sker.
Resend
För teknisk utskick av bekräftelsemejl och nyhetsbrev använder vi Resend, en tjänst från Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA.
Syften med behandlingen
Resend behandlar särskilt mottagaradresser, e-postinnehåll och teknisk leveransinformation för utskicket av våra bekräftelsemejl och nyhetsbrev.
Rättslig grund
Utskick av nyhetsbrev sker på grundval av ditt samtycke enligt art. 6.1 a i GDPR. Resend används som personuppgiftsbiträde enligt art. 28 i GDPR.
Mottagare / kategorier av mottagare
Mottagare av de personuppgifter som krävs för utskicket är Plus Five Five, Inc. (Resend) i egenskap av personuppgiftsbiträde.
Överföring till tredjeländer
Därvid överförs personuppgifter till USA. Överföringen skyddas av EU:s standardavtalsklausuler som ingår i personuppgiftsbiträdesavtalet.
Mer information hittar du i Resends integritetspolicy och i Resends personuppgiftsbiträdesavtal.
Google Workspace (Gmail)
För mottagning, lagring och besvarande av kontaktförfrågningar via e-post använder vi Gmail som en del av Google Workspace. Leverantör är Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland.
Ändamål och behandlade uppgifter
Google behandlar särskilt namn, e-postadresser, meddelandeinnehåll, eventuella bifogade bilagor samt teknisk kommunikations- och leveransinformation för att tillhandahålla vår e-postkommunikation. Detta omfattar även förfrågningar som du skickar via vårt kontaktformulär.
Rättslig grund och personuppgiftsbiträdesförhållande
De rättsliga grunderna för behandlingen av din förfrågan beskrivs i avsnittet ”Kontaktformulär”. Google används som personuppgiftsbiträde enligt art. 28 i GDPR för behandlingen av kommunikationsinnehållet.
Överföring till tredjeländer
Vid tillhandahållandet av Google Workspace kan behandling utanför Europeiska ekonomiska samarbetsområdet, särskilt i USA, förekomma. För överföringar som inte omfattas av ett beslut om adekvat skyddsnivå föreskriver Googles personuppgiftsbiträdesvillkor särskilt EU:s standardavtalsklausuler som lämpliga skyddsåtgärder.
Mer information hittar du i personuppgiftsbiträdesvillkoren för Google Workspace och i integritets- och säkerhetsinformationen om Google Workspace.
Notion
För intern uppgifts- och ärendehantering vid behandling av kontaktförfrågningar använder vi Notion, en tjänst från Notion Labs, Inc., 685 Market Street, San Francisco, CA 94105, USA.
Ändamål och behandlade uppgifter
I Notion behandlar vi kontaktuppgifter, innehållet i din förfrågan samt information om handläggningsstatus och vidare kommunikation för att internt tilldela, dokumentera och följa upp förfrågningar. Detta omfattar även förfrågningar som du skickar via vårt kontaktformulär.
Rättslig grund och personuppgiftsbiträdesförhållande
Rättsliga grunder för behandlingen av din förfrågan beskrivs i avsnittet ”Kontaktformulär”. Notion används för dessa uppgifter som personuppgiftsbiträde i enlighet med art. 28 GDPR.
Överföring till tredjeländer
Vid användning av Notion kan personuppgifter behandlas utanför Europeiska ekonomiska samarbetsområdet, särskilt i USA. För överföringar som inte omfattas av ett adekvansbeslut innehåller Notions personuppgiftsbiträdesavtal särskilt EU:s standardavtalsklausuler som lämpliga skyddsåtgärder.
Mer information hittar du i Notions integritetspolicy och i Notions personuppgiftsbiträdesavtal.
Microsoft Clarity
Denna webbplats använder Clarity. Leverantör är Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland, Dokumentation för Microsoft Clarity (nedan “Clarity”).
Clarity är ett verktyg för att analysera användarbeteendet på denna webbplats. Clarity registrerar särskilt musrörelser och skapar en grafisk återgivning av vilka delar av webbplatsen användare scrollar till oftast (värmekartor). Clarity kan dessutom spela in sessioner, så att vi kan se hur sidorna används i form av videor. Dessutom får vi information om det allmänna användarbeteendet på vår webbplats.
Clarity använder tekniker som möjliggör igenkänning av användaren i syfte att analysera användarbeteendet (t.ex. cookies eller användning av enhetsfingeravtryck). Dina personuppgifter lagras på Microsofts servrar (Microsoft Azure Cloud Service) i USA.
Syften med behandlingen
Analys av användarbeteendet på vår webbplats (värmekartor, sessioninspelningar) för att förbättra användbarhet och användarupplevelse.
Rättslig grund
I den mån samtycke har inhämtats används ovannämnda tjänst uteslutande med stöd av art. 6.1 a GDPR och § 25 TDDDG. Samtycket kan när som helst återkallas. I den mån inget samtycke har inhämtats används denna tjänst med stöd av art. 6.1 f GDPR; webbplatsens ägare har ett berättigat intresse av effektiv användaranalys.
Mottagare / kategorier av mottagare
Microsoft Ireland Operations Limited som leverantör av tjänsten; lagringen sker via Microsoft Azure Cloud Service.
Överföring till tredjeländer
Dina personuppgifter lagras på Microsofts servrar i USA.
Mer information
Mer information om Claritys dataskydd hittar du här: Vanliga frågor om Microsoft Clarity.
Google reCAPTCHA
För vårt kontaktformulär använder vi “Google reCAPTCHA”. Leverantör är Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, med Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, som underbiträde.
Med reCAPTCHA kontrollerar vi om uppgifter som anges i kontaktformuläret (t.ex. i textfält) lämnas av en fysisk person. För detta analyserar tjänsten automatiskt olika uppgifter (t.ex. IP-adress, uppehållstid, musrörelser) så snart kontaktformuläret öppnas, och överför dem till Google.
Syften med behandlingen
Skydd av kontaktformuläret mot missbruk, automatiserad användning (bots/spam) och säkerställande av våra systems tillgänglighet.
Rättslig grund
Berättigat intresse enligt art. 6.1 f GDPR.
Mottagare / kategorier av mottagare
Google Ireland Limited som leverantör; Google LLC (USA) som underbiträde.
Överföring till tredjeländer
Det kan ske en överföring av personuppgifter till USA; Google bygger här på EU:s standardavtalsklausuler.
Lagringstid för uppgifterna
Google sparar de uppgifter som samlas in via reCAPTCHA enligt sina egna raderingsfrister. Mer information hittar du i Googles integritetspolicy samt i Googles användarvillkor.