Fortrolighedserklæring for hjemmesider

Sonova Consumer Hearing GmbH - Fortrolighedserklæring for hjemmesider

1. INDLEDENDE BEMÆRKNING

Denne fortrolighedserklæring om beskyttelse af personlige oplysninger gælder for Sonova Consumer Hearing GmbH (herefter benævnt “Sonova“). Forskellige tekster om privatlivspolitikker kan gælde på andre tredjepartsservere og hjemmesider. I denne henseende. Bemærk venligst, at der også kan være markedsført tredjepartsindhold på vores hjemmesider, som Sonova ikke er ansvarlig for i forbindelse med databeskyttelse, hvorfor yderligere databeskyttelsesoplysninger fra den respektive udbyder gælder.

Sonova tager beskyttelsen af persondata meget alvorligt. Derfor vil vi gerne informere brugerne af vores hjemmeside om, hvilke data der gemmes, og hvordan disse data bruges. Databeskyttelsesreglerne forpligter os til at håndtere brugerdata korrekt og hensigtsmæssigt. Vi bruger ikke dine data til andre formål end de angivne.

Sonova er underlagt bestemmelserne i den europæiske generelle databeskyttelsesforordning (GDPR), den tyske føderale databeskyttelseslov (BDSG), den tyske telemedielov (TMG) og den tyske lov om databeskyttelse for telekommunikations telemedier (TTDSG) og har truffet passende tekniske og organisatoriske foranstaltninger for at sikre, at reglerne om databeskyttelse overholdes.

2. DATAANSVARLIG

Sonova Consumer Hearing GmbH
Am Labor 1, DE-30900 Wedemark, Tyskland
Tlf.: +49 (0) 5130 9490 000
Fax: +49 (0) 5130 600 1300

Yderligere oplysninger kan findes i udskriften.

3. DATABESKYTTELSESRÅDGIVER

Hvis du har spørgsmål om databeskyttelse og denne privatlivspolitik, kan du også kontakte Sonovas databeskyttelsesrådgiver:

Sonova AG
Laubisruetistrasse 2, CH-8712 Stäfa, Schweiz
Email: privacy@sonova.com

4. FORTROLIGHEDSERKLÆRING - KONTAKT, KOMMENTARFUNKTION, CHAT, E-MAILS

4.1 BESKRIVELSE AF DATABEHANDLING

Når du bruger kontaktformularen eller kontakter os via e-mail, behandles persondata. De indtastede data overføres til Sonova. Ved at bruge kommentarfunktionen vises opslagene med det angivne navn på hjemmesiden.

Vi stiller også en chatfunktion til rådighed, hvor du kan sende beskeder. Vi bruger softwaren “ChatLingual“ til dette, som leveres af firmaet ChatLingual, Inc., 1801 Wewatta Street, Floor 11, Denver, CO, USA 80202 (herefter benævnt “ChatLingual“). En tilsvarende databeskyttelseskontrakt med ChatLingual er etableret. Yderligere oplysninger om databeskyttelse kan findes i IAdvizes privatlivspolitik på: https://www.chatlingual.com/privacy-statement/

Følgende kategorier af data kan behandles:

Produkttilknytning
Masterdata (f.eks. fornavn, efternavn)
Adressedata (f.eks. gade, postnummer)
Kontaktoplysninger (f.eks. telefonnummer, e-mail-adresse)
Meddelelsesindhold

Persondata, som du giver til os, overføres til os i krypteret form via en sikker forbindelse. Den anvendte sikkerhedsprocedure (SSL — Secure Sockets Layer) svarer til standardteknologien. Vi bruger kryptering med en 256-bit nøgle til dette. SSL-kryptering (genkendelig ved https:// i adresselinjen i browseren og et låsesymbol i statuslinjen nederst i browseren) er en protokol til kryptering af data under transmission fra webserveren til browseren. Under overførslen krypteres persondata mellem brugerens computer og vores SSL-server ved hjælp af SSL-protokollen.

4.2 RETSGRUNDLAG FOR DATABEHANDLING

Retsgrundlaget fremgår af art. 6 stk. 1, litra b): Behandlingen af persondata beskrevet ovenfor er nødvendig for at opfylde din anmodning som en del af opfyldelsen af kontrakten om at tage kontakt til os.

4.3 FORMÅLET MED DATABEHANDLINGEN

Personoplysningerne behandles udelukkende med henblik på behandling og besvarelse af kontakter.

4.4 VARIGHED AF DATALAGRING

Dine personoplysninger slettes, så snart formålet med behandlingen er opfyldt. Forskellige opbevaringsperioder kan opstå på grund af lovkrav.

5. FORTROLIGHEDSERKLÆRING - NYHEDSBREV, MARKETING-E-MAILS

5.1 BESKRIVELSE AF DATABEHANDLING

Vi giver dig mulighed for at tilmelde dig vores nyhedsbrev, så du kan modtage markedsføringsmateriale, information og rapporter om aktuelle emner og produkter fra os. Følgende kategorier af data kan behandles:

Masterdata (f.eks. fornavn, efternavn)
Kontaktoplysninger (f.eks. telefonnummer, e-mail-adresse)
Produktinteresser
Tidsstempel for erklæringen i dobbelt opt-in

Derudover har du mulighed for at give dit frivillige samtykke til profilering, hvilket vil gøre det muligt for os at sende dig opdateringer om tjenester, der er designet og skræddersyet af os til dig, baseret på dine oplevelser, interesser eller præferencer.

5.2 RETSGRUNDLAG FOR DATABEHANDLING

Det juridiske grundlag for at modtage markedsføringsmateriale er samtykket i henhold til art. 6 stk. 1 lit. a GDPR.

Det juridiske grundlag for profilering er samtykket i henhold til art. 6 stk. 1 lit. a GDPR.

5.3 FORMÅLET MED DATABEHANDLINGEN

Hvis du frivilligt beslutter dig for at give dit samtykke, behandles personoplysningerne med det formål at sende nyhedsbrevet og modtage opdateringer om tjenester, der er designet og skræddersyet til dig baseret på dine oplevelser, interesser eller præferencer.

5.4 VARIGHED AF DATALAGRING

Dine personoplysninger slettes, så snart formålet med behandlingen er opnået. Forskellige opbevaringsperioder kan opstå på grund af lovkrav. Oplysningerne slettes, så snart du gør indsigelse mod at modtage nyhedsbrevet. Du har til enhver tid ret til at tilbagekalde dit samtykke med fremtidig virkning.

6. FORTROLIGHEDSERKLÆRING - WEBBUTIK

6.1 BESKRIVELSE AF DATABEHANDLING

Behandlingen af personoplysninger er nødvendig for at igangsætte og gennemføre købs- eller købsprocessen. Følgende kategorier af data kan blive behandlet, når du bruger vores webshop:

Produktvalg
Masterdata (f.eks. fornavn, efternavn)
Adressedata (f.eks. gade, postnummer)
Kontaktoplysninger (f.eks. telefonnummer, e-mail-adresse)

Som en del af din ordre har du mulighed for at give dit frivillige samtykke til at modtage markedsføringsmateriale eller nyhedsbreve om produkter eller tjenester. For mere information henvises der til oplysningerne i afsnittet "Nyhedsbrev".

6.2 RETSGRUNDLAG FOR DATABEHANDLING

Retsgrundlaget for at gennemføre købs- eller købsprocessen er opfyldelsen af en kontrakt i overensstemmelse med artikel 6, stk. 1, litra b) i GDPR.

Det juridiske grundlag for at modtage markedsføringsmateriale er samtykket i henhold til art. 6 stk. 1 lit. a GDPR.

Det juridiske grundlag for profilering er samtykket i henhold til art. 6 stk. 1 lit. a GDPR.

6.3 FORMÅLET MED DATABEHANDLINGEN

Personoplysningerne behandles udelukkende med henblik på behandling af ordren og derefter forsendelse af produktet.

Hvis du frivilligt vælger at give dit samtykke, behandles personoplysningerne med det formål at sende nyhedsbrevet og/eller med det formål, at sende dig opdateringer om tjenester, der er designet og skræddersyet til dig, baseret på dine oplevelser, interesser eller præferencer.

Du kan også vælge at oprette en brugerkonto.

6.4 VARIGHED AF DATALAGRING

Dine personoplysninger slettes, så snart formålet med behandlingen er opnået. Hvis du ønsker at slette din brugerkonto, bedes du give os besked ved hjælp af kontaktformularen, så vi kan slette den. Forskellige opbevaringsperioder kan opstå på grund af lovkrav. Dine personoplysninger i forbindelse med ordren slettes efter 10 år.

6.5 VIDEREGIVELSE AF DATA TIL TREDJEPARTER

Forskellige betalingstjenesteudbydere er tilgængelige til at behandle din ordre. Som en del af betalingsprocessen overfører vi betalingsoplysningerne for din ordre til den betalingstjenesteudbyder, du har valgt. I nogle tilfælde indsamles data også af de respektive betalingsudbydere. Du kan finde flere oplysninger i privatlivspolitikken for den respektive betalingstjenesteudbyder. Ved levering af produkterne sender vi dine adressedata til den respektive udbyder af forsendelsestjenester. Du kan finde flere oplysninger i privatlivspolitikken for den respektive udbyder af forsendelsestjenester.

8. BRUGEN AF SPROUT SOCIAL TIL HÅNDTERING AF PERSONOPLYSNINGER

8.1 BESKRIVELSE AF DATABEHANDLING

Vi bruger Sprout Socials værktøj til administration af sociale medier til at håndtere og behandle dine henvendelser, som vi modtager offentligt og/eller via private beskeder gennem vores kanaler på sociale medier (i særdeleshed på Facebook, Instagram og LinkedIn). Sprout Social viser indlæg og meddelelser, der er relevante for os, fra alle de sociale medier, vi bruger, på en tydelig og effektiv måde, så de kan analyseres og behandles. Som minimum overføres din IP-adresse til Sprout Social. Derudover behandler vi de data, som du deler med os via dine konti på de sociale medier, i overensstemmelse med dine individuelle privatlivsindstillinger, for eksempel

Masterdata (f.eks. fornavn, efternavn)
kontaktoplysninger (f.eks. telefonnummer, e-mail-adresse)
fødselsdatoer
navn på det sociale medie
antal følgere
profilbillede og andre offentligt tilgængelige billeder og/eller
interesser og andre personlige oplysninger.

Databehandlingen finder sted på servere hos Sprout Social i USA. I den forbindelse har vi indgået en kontrakt inden for ordrebehandling i overensstemmelse med art. 28 GDPR med Sprout Social, som behandler dine personoplysninger på vores vegne, hvorved dataoverførslen til USA som tredjeland er baseret på de gældende standard kontraktbestemmelser. Derudover leverer Sprout Social de væsentlige oplysninger om typen og omfanget af databehandling på https://sproutsocial.com/privacy-policy/. Dette er udførligt beskrevet.

8.2 RETSGRUNDLAG FOR DATABEHANDLING

Retsgrundlaget stammer fra vores legitime interesse i henhold til art. 6 stk. 1 lit. f GDPR.

8.3 VARIGHED AF DATALAGRING

Dine personoplysninger slettes, så snart formålet med behandlingen er opnået. Forskellige opbevaringsperioder kan opstå på grund af lovkrav.

8.4 FÆLLES LEDELSE

Vi fastlægger midlerne og formålene med denne databehandling ved hjælp af Sprout Social sammen med Sennheiser electronics GmbH & Co. KG. I denne forbindelse behandler vi dine personoplysninger sammen med Sennheiser electronics GmbH & Co. KG som fælles dataansvarlige i henhold til art. 4 Nr. 7 Var. 2, 26 GDPR, hvorved personoplysningerne behandles af begge dataansvarlige til de samme formål. Vi har indgået en aftale om fælles ansvar med Sennheiser electronics GmbH & Co. KG. Aftalen specificerer i særdeleshed på en gennemsigtig måde, hvilken dataansvarlig der opfylder hvilken forpligtelse i henhold til GDPR, når det gælder udøvelsen af den registreredes rettigheder, og hvem der opfylder hvilke informationsforpligtelser i henhold til art. 13 og 14 GDPR.

I detaljer: Hvis en person henvender sig til en af parterne for at gøre sine rettigheder gældende som registreret i henhold til art. 15 til 22 GDPR, forpligter denne part sig til at opfylde disse rettigheder i overensstemmelse med kravene i GDPR.

Hvis en registreret person henvender sig til en af parterne med en anmodning om oplysninger om databehandlingen, forpligter denne part sig til gratis at give den registrerede de oplysninger, der kræves i henhold til artikel 13 og 14 i GDPR, i en præcis, gennemsigtig, forståelig og let tilgængelig form på almindeligt sprog. Parterne er enige om indholdet af de oplysninger om de fælles behandlingsaktiviteter, der vil blive gjort tilgængelige for de registrerede.

Parterne skal give hinanden de nødvendige oplysninger om deres aktiviteter i overensstemmelse med ovenstående bestemmelser, som er nødvendige for opfyldelsen af deres databeskyttelsesforpligtelserne, på en fornuftig måde og uden urimelig forsinkelse. Parterne forpligter sig til at gøre deres bedste for at hjælpe hinanden med at opfylde den registreredes rettigheder og ønsker, uanset ansvaret for den berørte person.

Hvis personoplysninger skal slettes, underretter parterne hinanden på forhånd. Den anden kontraherende part kan gøre indsigelse mod sletningen af en legitim årsag, f.eks. hvis de er juridisk forpligtet til at opbevare dataene.

Det væsentlige indhold af denne aftale, med hensyn til formål og omfang af databehandling, datakategorier, de registrerede og det juridiske grundlag for databehandling, er også baseret på dette afsnit i privatlivspolitikken. Vi vil naturligvis gerne give dig det fulde indhold af aftalen om fælles ansvar, hvis du anmoder om dette.

9. DATABEHANDLING AF PERSONOPLYSNINGER VED HJÆLP AF SOCIALE MEDIEPLATFORME

9.1 BESKRIVELSE AF DATABEHANDLING

a) Brug af virksomhedswebsteder

Vi har offentligt tilgængelige profiler på forskellige sociale netværk. Som operatør af en virksomheds tilstedeværelse på de sociale medieplatforme i form af en fanside eller et lignende design ("virksomhedstilstedeværelse") kan vi kun se de oplysninger, der er gemt i din offentlige profil, og kun hvis du har en sådan profil og er logget ind på den, mens du går ind på vores virksomheds hjemmeside. Derudover kan vi se de oplysninger, som du aktivt deler med os via private beskeder og andre direkte kommunikationskanaler. Dette inkluderer, afhængigt af dine individuelle privatlivsindstillinger, blandt andet

Masterdata (f.eks. fornavn, efternavn)
kontaktoplysninger (f.eks. telefonnummer, e-mail-adresse)
fødselsdatoer
navn på det sociale medie
antal følgere
profilbillede og andre offentligt tilgængelige billeder og/eller
interesser og andre personlige oplysninger.

Når du besøger vores profiler, indsamles, bruges og opbevares dine personoplysninger ikke kun af os, men også af operatørerne af den respektive sociale medieplatform. Dette sker også, hvis du ikke selv har en profil på den respektive sociale medieplatform. De enkelte processer og deres omfang inden for databehandling varierer afhængigt af operatøren af den respektive sociale medieplatform og er ikke nødvendigvis tydelig for os. Hvordan de sociale medieplatforme bruger data fra besøget til deres egne formål, i hvilket omfang aktiviteterne på de respektive sider tildeles individuelle brugere, hvor længe de sociale medieplatforme gemmer personlige oplysninger, og om data fra et tredjeparts besøg gemmes, er ikke nævnt endeligt og tydeligt af de sociale medieplatforme og er ikke noget, vi kender til.

Derudover stilles anonyme brugsstatistikker til rådighed for os af de sociale medieplatforme, som vi bruger til at forbedre brugeroplevelsen, når du besøger vores virksomheds hjemmeside. For detaljer om indsamling og opbevaring af dine personlige data og typen, omfanget og formålet med deres brug af operatøren af den respektive sociale medieplatform, henvises der til den respektive operatørs privatlivspolitik. Dette er udførligt refereret til:

Facebook
LinkedIn
Instagram
YouTube
Twitter
TikTok
Reddit

Vi vil gerne påpege, at du bruger de sociale medieplatforme og deres funktioner på eget ansvar. Dette gælder især brugen af de interaktive funktioner (f.eks. kommentering, deling, bedømmelse).

b) Kontakt via sociale medier

Du kan bruge vores profiler på sociale medieplatforme til at kontakte os (f.eks. ved at oprette dine egne opslag, svare på et af vores opslag eller sende os en privat besked). De personoplysninger, du giver os (se ovenfor), behandles udelukkende af os med det formål at kunne kontakte dig.

9.2 RETSGRUNDLAG FOR DATABEHANDLING

Retsgrundlaget i forhold til vores databehandling skyldes vores behov for at varetage vores legitime interesser i henhold til art. 6 stk. 1 lit. f GDPR (Brug af virksomhedswebsteder) eller til at udføre din anmodning som en del af opfyldelsen af kontrakten om at kontakte os i overensstemmelse med art. 6 (1) b) GDPR (kontakt via sociale medieplatforme)

9.3 VARIGHED AF DATALAGRING

Dine personoplysninger slettes, så snart formålet med behandlingen er opnået. Forskellige opbevaringsperioder kan opstå på grund af lovkrav.

9.4 FÆLLES LEDELSE

Vi fastlægger midlerne og formålene med denne databehandling via vores sociale mediekanaler sammen med Sennheiser electronic GmbH & Co. KG. I den forbindelse behandler vi dine personoplysninger sammen med Sennheiser electronic GmbH & Co. KG som fælles dataansvarlige i henhold til art. 4 Nr. 7 Var. 2, 26 GDPR, hvorved personoplysningerne behandles af begge dataansvarlige til de samme formål. Ingen anonyme brugsstatistikker leveres til Sennheiser electronic GmbH & Co. KG. Vi har indgået en aftale om fælles ansvar med Sennheiser electronic GmbH & Co. KG. Aftalen specificerer især på en gennemsigtig måde, hvilken dataansvarlig der opfylder hvilken forpligtelse i henhold til GDPR, særligt med hensyn til at udøve den registreredes rettigheder, og hvem der opfylder hvilke informationsforpligtelser i henhold til art. 13 og 14 GDPR.

Parterne vil give hinanden de nødvendige oplysninger om deres aktiviteter i henhold til ovenstående regler, som er nødvendige for at opfylde deres forpligtelser i forbindelse med databeskyttelse, på en fornuftig måde og uden urimelig forsinkelse. Parterne forpligter sig til at gøre deres bedste for at hjælpe hinanden med at opfylde den registreredes rettigheder og ønsker, uanset ansvaret for den berørte registrerede.

Det væsentlige indhold i denne aftale, især vedrørende formålet med og omfanget af databehandling, datakategorier, de registrerede og det juridiske grundlag for databehandling, er også baseret på dette afsnit i privatlivspolitikken. Vi vil naturligvis gerne give dig det fulde indhold af aftalen om fælles ansvar, hvis du anmoder om dette.

Hvis vi leverer et virksomhedswebsted, behandler vi desuden dine personoplysninger med operatøren af den respektive sociale medieplatform som fælles dataansvarlige i henhold til art. 4 Nr. 7 Var. 2, 26 GDPR. Vi behandler dine personoplysninger inden for det område, der er angivet ovenfor. Vi har ikke adgang til de brugsdata, som den respektive sociale medieplatform indsamler til at udarbejde disse statistikker. Til dette formål har vi indgået en aftale om fælles ansvar med operatørerne af de respektive sociale medieplatforme, hvis indhold vi gerne stiller til rådighed for dig efter anmodning.

10. KONKURRENCER

10.1 DESCRIPTION OF DATA PROCESSING

Dine personoplysninger behandles med henblik på deltagelse i konkurrencer på vores hjemmeside. Følgende kategorier af data kan behandles:

Masterdata (f.eks. fornavn, efternavn)
Adressedata (f.eks. gade, postnummer)
Kontaktoplysninger (f.eks. telefonnummer, e-mail-adresse)
Individuelle detaljer om den respektive konkurrence

10.2 RETSGRUNDLAG FOR DATABEHANDLING

Retsgrundlaget stammer fra dit samtykke i overensstemmelse med artikel 6 (1) (a) i GDPR.

10.3 FORMÅLET MED DATABEHANDLINGEN

Personoplysningerne behandles udelukkende med henblik på udvælgelse af vinderne, etablering af kontakt og kommunikation og om nødvendigt til at sende præmier.

10.4 VARIGHED AF DATALAGRING

Dine personoplysninger slettes, så snart formålet med behandlingen er opnået. Forskellige opbevaringsperioder kan opstå på grund af lovkrav. Sletningen finder i princippet sted efter afslutningen af konkurrencen. Dine personoplysninger vil sandsynligvis blive slettet senest 10 år efter afslutningen af konkurrencerne.

11. DE REGISTREREDES RETTIGHEDER OG RETTEN TIL AT KLAGE TIL EN TILSYNSMYNDIGHED

Som den registrerede har du følgende rettigheder over for Sonova, som er den dataansvarlige:

Retten til adgang – Retten til at vide, hvilke data der behandles, og hvordan de behandles.
Retten til korrigering – Retten til at anmode om, at unøjagtige og forældede persondata ændres.
Retten til sletning – Retten til at få personlige oplysninger slettet
Retten til begrænsning af databehandling – Retten til at begrænse behandlingen af data
Retten til dataportabilitet — Retten til at overføre personoplysninger direkte fra et system til et andet (i maskinlæsbar form)
Retten til at gøre indsigelse - Retten til at trække et givet samtykke tilbage eller gøre indsigelse mod behandlingen af personoplysninger.
Retten til at klage - Du kan klage til den tilsynsmyndighed, der er ansvarlig for Sonova.

Kontaktoplysningerne er:

Statskommissær for databeskyttelse Niedersachsen
Prinzenstrasse 5, 30159 Hanover
Telefon + 49 (0) 511 120 4500
E-mail: poststelle@lfd.niedersachsen.de

12. ÆNDRINGER

Da Sonovas hjemmeside løbende kan gennemgå ændringer, kan det i enkelte tilfælde være nødvendigt at opdatere privatlivspolitikken. Sonova forbeholder sig retten til at ændre denne privatlivspolitik til enhver tid. Den aktuelle version af privatlivspolitikken og oplysningerne kan tilgås på Sonova Consumer Hearing GmbH's hjemmeside på https://www.sennheiser-hearing.com/privacy.