Integritetspolicy:

Vi är mycket glada över att du har visat intresse för vårt företag. Dataskydd är av särskilt hög prioritet för ledningen för Indoor Sport Systems GmbH. Webbplatsen Indoor Sport Systems GmbH kan i allmänhet användas utan att tillhandahålla några personuppgifter. Men om en berörd person vill använda sig av vårt företags specialtjänster via vår webbplats kan det vara nödvändigt att behandla personuppgifter. Om behandling av personuppgifter är nödvändig och det inte finns någon rättslig grund för sådan behandling, inhämtar vi i allmänhet den registrerades samtycke.

Behandlingen av personuppgifter, såsom namn, adress, e-postadress eller telefonnummer för en registrerad person, ska alltid ske i enlighet med den allmänna dataskyddsförordningen (GDPR) och i enlighet med de landsspecifika dataskyddsbestämmelser som gäller för Indoor Sport Systems GmbH. Genom denna dataskyddsdeklaration vill vårt företag informera allmänheten om typen, omfattningen och syftet med de personuppgifter som vi samlar in, använder och behandlar. Dessutom informeras de registrerade om sina rättigheter med hjälp av denna sekretesspolicy.

Som personuppgiftsansvarig har Indoor Sport Systems GmbH vidtagit ett flertal tekniska och organisatoriska åtgärder för att säkerställa ett så fullständigt skydd som möjligt för de personuppgifter som behandlas på denna webbplats. Icke desto mindre kan internetbaserade dataöverföringar i allmänhet ha säkerhetsluckor, så att absolut skydd inte kan garanteras. Av denna anledning står det varje registrerad fritt att överföra personuppgifter till oss på alternativa sätt, till exempel via telefon.

1. DEFINITIONER

Dataskyddsdeklarationen för Indoor Sport Systems GmbH baseras på de villkor som används av den europeiska lagstiftaren för antagandet av den allmänna dataskyddsförordningen (GDPR). Vår integritetspolicy ska vara lätt att läsa och förstå för allmänheten såväl som för våra kunder och affärspartners. För att säkerställa detta vill vi i förväg förklara de termer som används.

Vi använder bland annat följande termer i denna integritetspolicy:

• A) PERSONUPPGIFTER

  Personuppgifter är all slags information som rör en identifierad eller identifierbar fysisk person (nedan kallad den registrerade). En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, lokaliseringsuppgifter, en onlineidentifierare eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

• B) BERÖRD PERSON

  Registrerad är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige som ansvarar för behandlingen.

• C) BEARBETNING

  Behandling är varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter eller uppsättningar av personuppgifter, vare sig det sker på automatisk väg eller inte, t.ex. insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämnande genom översändande, spridning eller annat tillhandahållande av uppgifter, sammanställning eller samkörning, begränsning, radering eller förstöring.

• D) BEGRÄNSNING AV BEHANDLING

  Begränsning av behandling är märkning av lagrade personuppgifter i syfte att begränsa deras framtida behandling.

• E) PROFILERING

  Profilering är varje form av automatiserad behandling av personuppgifter som består i att använda personuppgifter för att bedöma vissa personliga aspekter som rör en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestationer, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.

• F) PSEUDONYMISERING

  Pseudonymisering är behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en viss registrerad utan användning av ytterligare information, förutsatt att sådan ytterligare information hålls åtskild och omfattas av tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.

• G) PERSONUPPGIFTSANSVARIG ELLER PERSONUPPGIFTSANSVARIG SOM ANSVARAR FÖR BEHANDLINGEN

  Personuppgiftsansvarig eller personuppgiftsansvarig som ansvarar för behandlingen är den fysiska eller juridiska person, myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för sådan behandling bestäms av unionsrätten eller medlemsstaternas nationella rätt, får den registeransvarige eller de särskilda kriterierna för att utse denne föreskrivas i unionsrätten eller medlemsstaternas nationella rätt.

• H) PROCESSORER

  Personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

• I) MOTTAGARE

  Mottagare är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ till vilken personuppgifterna lämnas ut, oavsett om det är en tredje part eller inte. Offentliga myndigheter som kan ta emot personuppgifter inom ramen för en särskild utredning i enlighet med unionsrätten eller medlemsstaternas nationella rätt ska dock inte betraktas som mottagare.

• J) TREDJE

  Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller personer som under den personuppgiftsansvariges eller personuppgiftsbiträdets direkta ledning har rätt att behandla personuppgifter.

• K) GODKÄNNANDE

  Samtycke är varje slag av frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en tydligt bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

2. DEN PERSONUPPGIFTSANSVARIGES NAMN OCH ADRESS

Den personuppgiftsansvarige i den mening som avses i den allmänna dataskyddsförordningen, andra dataskyddslagar som är tillämpliga i Europeiska unionens medlemsstater och andra bestämmelser av dataskyddskaraktär är

Indoor Sport Systems GmbH Bruckstraße 30 D-72393 Burladingen

Tyskland

Telefon: +49 7475 5734 9990-0

E-post: office@indoor-sport-systems.com

Webbplats: www.indoor-sport-systems.com

3. KAKOR

Internetsidorna för Indoor Sport Systems GmbH använder cookies. Cookies är textfiler som placeras och lagras på ett datorsystem via en webbläsare.

Ett stort antal webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Det består av en teckensträng som gör det möjligt för webbplatser och servrar att tilldelas den specifika webbläsare där cookien lagrades. Detta gör det möjligt för de besökta webbplatserna och servrarna att skilja den registrerades individuella webbläsare från andra webbläsare som innehåller andra cookies. En specifik webbläsare kan kännas igen och identifieras med hjälp av det unika cookie-ID:t.

Genom att använda cookies kan Indoor Sport Systems GmbH ge användarna av denna webbplats mer användarvänliga tjänster som inte skulle vara möjliga utan cookie-inställningen.

Cookies kan användas för att optimera informationen och erbjudandena på vår webbplats till förmån för användaren. Som redan nämnts gör cookies det möjligt för oss att känna igen användarna av vår webbplats. Syftet med denna igenkänning är att göra det enklare för användarna att använda vår webbplats. Användaren av en webbplats som använder cookies behöver t.ex. inte ange sina inloggningsuppgifter på nytt varje gång han eller hon besöker webbplatsen, eftersom webbplatsen och den cookie som lagras på användarens dator tar över dessa uppgifter. Ett annat exempel är cookien för en varukorg i en webbutik. Webbutiken kommer ihåg de varor som en kund har lagt i den virtuella varukorgen via en cookie.

Den registrerade kan när som helst förhindra att cookies placeras på vår webbplats genom att göra en motsvarande inställning i den webbläsare som används och därmed permanent invända mot placeringen av cookies. Dessutom kan cookies som redan har placerats raderas när som helst via en webbläsare eller andra programvaror. Detta är möjligt i alla vanliga webbläsare. Om den registrerade avaktiverar inställningen av cookies i den webbläsare som används kan det hända att inte alla funktioner på vår webbplats kan användas fullt ut.

4. INSAMLING AV ALLMÄNNA UPPGIFTER OCH INFORMATION

Webbplatsen för Indoor Sport Systems GmbH samlar in en rad allmänna uppgifter och information när en registrerad person eller ett automatiserat system besöker webbplatsen. Dessa allmänna uppgifter och denna information lagras i serverns loggfiler. (1) webbläsartyper och versioner som används, (2) operativsystemet som används av det åtkomstsystem, (3) den webbplats från vilken ett åtkomstsystem kommer till vår webbplats (så kallad referrer), (4) de underwebbplatser som nås via ett åtkomstsystem på vår webbplats kan registreras, (5) datum och tid för åtkomst till webbplatsen, (6) en internetprotokolladress (IP-adress), (7) internetleverantören för det åtkomliga systemet och (8) andra liknande uppgifter och information som används för säkerhetsändamål i händelse av attacker mot våra informationstekniska system.

När Indoor Sport Systems GmbH använder dessa allmänna uppgifter och denna information drar vi inga slutsatser om den registrerade. Snarare behövs denna information för att (1) leverera innehållet på vår webbplats korrekt, (2) optimera innehållet på vår webbplats och annonseringen för den, (3) säkerställa den långsiktiga funktionaliteten för våra informationstekniska system och tekniken på vår webbplats, och (4) förse brottsbekämpande myndigheter med den information som krävs för straffrättsligt åtal i händelse av en cyberattack. Därför analyserar Indoor Sport Systems GmbH anonymt insamlade data och information statistiskt, i syfte att öka dataskyddet och datasäkerheten för vårt företag och för att säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. De anonyma uppgifterna i serverns loggfiler lagras separat från alla personuppgifter som tillhandahålls av en registrerad person.

5. PRENUMERATION PÅ VÅRT NYHETSBREV

På webbplatsen för Indoor Sport Systems GmbH ges användarna möjlighet att prenumerera på vårt företags nyhetsbrev. Den inmatningsmask som används för detta ändamål avgör vilka personuppgifter som överförs till den personuppgiftsansvarige när nyhetsbrevet beställs.

Indoor Sport Systems GmbH informerar regelbundet sina kunder och affärspartner om företagets erbjudanden via ett nyhetsbrev. Vårt företags nyhetsbrev kan endast tas emot av den registrerade om (1) den registrerade har en giltig e-postadress och (2) den registrerade registrerar sig för att ta emot nyhetsbrevet. Av juridiska skäl skickas ett bekräftelsemeddelande till den e-postadress som den registrerade har angett för första gången för utskick av nyhetsbrevet med hjälp av double opt-in-förfarandet. Detta bekräftelsemeddelande används för att kontrollera om den registrerade som är innehavare av e-postadressen har godkänt mottagandet av nyhetsbrevet.

Vid registrering för nyhetsbrevet lagrar vi även den IP-adress som tilldelats av internetleverantören (ISP) för det datorsystem som används av den registrerade vid registreringen, samt datum och tid för registreringen. Insamlingen av dessa uppgifter är nödvändig för att i ett senare skede kunna spåra (eventuellt) missbruk av den registrerades e-postadress och utgör därför ett rättsligt skydd för den personuppgiftsansvarige.

De personuppgifter som samlas in i samband med registreringen för nyhetsbrevet används uteslutande för att skicka ut vårt nyhetsbrev. Dessutom kan nyhetsbrevsprenumeranter informeras via e-post om detta är nödvändigt för driften av nyhetsbrevstjänsten eller en registrering i detta avseende, vilket kan vara fallet vid ändringar av nyhetsbrevserbjudandet eller ändringar av de tekniska omständigheterna. De personuppgifter som samlas in inom ramen för nyhetsbrevstjänsten kommer inte att vidarebefordras till tredje part. Den registrerade kan när som helst säga upp sin prenumeration på nyhetsbrevet. Det samtycke till lagring av personuppgifter som den registrerade har gett oss för utskick av nyhetsbrevet kan när som helst återkallas. I varje nyhetsbrev finns en länk som gör det möjligt att återkalla samtycket. Det är också möjligt att när som helst avregistrera sig från nyhetsbrevet direkt på den personuppgiftsansvariges webbplats eller att informera den personuppgiftsansvarige om detta på annat sätt.

6. SPÅRNING AV NYHETSBREV

Nyhetsbreven från Indoor Sport Systems GmbH innehåller så kallade spårningspixlar. En spårningspixel är en miniatyrgrafik som är inbäddad i e-postmeddelanden som skickas i HTML-format för att möjliggöra loggfilsregistrering och loggfilsanalys. Detta gör det möjligt att statistiskt analysera hur framgångsrika eller misslyckade marknadsföringskampanjer online är. Med hjälp av den inbäddade spårningspixeln kan Indoor Sport Systems GmbH se om och när ett e-postmeddelande öppnats av en registrerad och vilka länkar i e-postmeddelandet som den registrerade har använt.

Sådana personuppgifter som samlas in via de spårningspixlar som finns i nyhetsbreven lagras och utvärderas av den personuppgiftsansvarige för att optimera utskicket av nyhetsbreven och för att anpassa innehållet i framtida nyhetsbrev ännu bättre till den registrerades intressen. Dessa personuppgifter vidarebefordras inte till tredje part. Den registrerade har rätt att när som helst återkalla den separata samtyckesförklaring som lämnats i detta avseende via double opt-in-förfarandet. Efter återkallandet kommer personuppgifterna att raderas av den personuppgiftsansvarige. Indoor Sport Systems GmbH betraktar automatiskt ett återkallande av mottagandet av nyhetsbrevet som en återkallelse.

7. RUTINMÄSSIG RADERING OCH BLOCKERING AV PERSONUPPGIFTER

Den personuppgiftsansvarige ska behandla och lagra den registrerades personuppgifter endast under den tid som är nödvändig för att uppnå syftet med lagringen, eller i den utsträckning som detta medges av den europeiska lagstiftaren eller andra lagstiftare i lagar eller förordningar som den personuppgiftsansvarige omfattas av.

Om lagringsändamålet inte längre är tillämpligt eller om en lagringsperiod som föreskrivs av den europeiska lagstiftaren eller annan behörig lagstiftare löper ut, kommer personuppgifterna rutinmässigt att blockeras eller raderas i enlighet med lagstadgade bestämmelser.

8. DEN REGISTRERADES RÄTTIGHETER

• A) RÄTT TILL BEKRÄFTELSE

  Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att av den personuppgiftsansvarige få bekräftelse på huruvida personuppgifter som rör honom eller henne behandlas eller inte. Om en registrerad vill utnyttja denna rätt till bekräftelse kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

• B) RÄTT TILL INFORMATION

  Varje person som berörs av behandlingen av personuppgifter har rätt, enligt den europeiska lagstiftarens direktiv och förordningar, att när som helst från den personuppgiftsansvarige få gratis information om de personuppgifter som lagras om honom/henne och en kopia av denna information. Vidare har den europeiska lagstiftaren beviljat den registrerade tillgång till följande information:

  • ändamålen med behandlingen
  • de kategorier av personuppgifter som behandlas
  • de mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller kommer att lämnas ut, särskilt mottagare i tredje land eller internationella organisationer
  • om möjligt, den planerade perioden under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period
  • Förekomsten av rätten att av den personuppgiftsansvarige begära rättelse eller radering av personuppgifter eller begränsning av behandling av personuppgifter som rör den registrerade eller att invända mot sådan behandling.
  • Förekomsten av en rätt att inge klagomål till en tillsynsmyndighet.
  • om personuppgifterna inte samlas in från den registrerade: All tillgänglig information om uppgifternas ursprung
  • Förekomsten av automatiserat beslutsfattande, inbegripet profilering, som avses i artikel 22.1 och 22.4 i GDPR och, åtminstone i dessa fall, meningsfull information om den logik som ligger bakom samt betydelsen och de förutsedda följderna av sådan behandling för den registrerade.

  Vidare har den registrerade rätt att få information om huruvida personuppgifter har överförts till ett tredjeland eller till en internationell organisation. Om så är fallet har den registrerade också rätt att få information om vilka lämpliga skyddsåtgärder som vidtagits i samband med överföringen.

  Om en registrerad vill utnyttja denna rätt till tillgång kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

• C) RÄTT TILL RÄTTELSE

  Varje person som berörs av behandlingen av personuppgifter har rätt enligt den europeiska lagstiftarens direktiv och förordningar att kräva omedelbar rättelse av felaktiga personuppgifter som rör dem. Vidare har den registrerade rätt att begära komplettering av ofullständiga personuppgifter, inklusive genom en kompletterande förklaring, med hänsyn till ändamålen med behandlingen.

  Om den registrerade vill utöva sin rätt till rättelse kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

• D) RÄTT TILL RADERING (RÄTTEN ATT BLI BORTGLÖMD)

  Varje registrerad ska ha den rätt som den europeiska lagstiftaren ger att av den personuppgiftsansvarige få sina personuppgifter raderade utan onödigt dröjsmål, och den personuppgiftsansvarige ska ha skyldighet att radera personuppgifter utan onödigt dröjsmål om någon av följande grunder är tillämplig, så länge behandlingen inte är nödvändig

  • Personuppgifterna samlades in eller behandlades på annat sätt för ändamål för vilka de inte längre är nödvändiga.
  • Den registrerade återkallar det samtycke som ligger till grund för behandlingen i enlighet med artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR, och om det inte finns någon annan rättslig grund för behandlingen.
  • Den registrerade invänder mot behandlingen i enlighet med artikel 21.1 i GDPR och det inte finns några tvingande berättigade skäl för behandlingen, eller den registrerade invänder mot behandlingen i enlighet med artikel 21.2 i GDPR.
  • Personuppgifterna har behandlats på ett olagligt sätt.
  • Raderingen av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse enligt unionsrätten eller den medlemsstats lagstiftning som den personuppgiftsansvarige omfattas av.
  • Personuppgifterna samlades in i samband med informationssamhällets tjänster som erbjuds i enlighet med artikel 8.1 i GDPR.

  Om någon av de ovan nämnda anledningarna gäller och en registrerad vill begära radering av personuppgifter som lagras av Indoor Sport Systems GmbH, kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige. En anställd på Indoor Sport Systems GmbH ska omedelbart se till att begäran om radering omedelbart uppfylls.

  Om personuppgifterna har offentliggjorts av Indoor Sport Systems GmbH och vårt företag, i egenskap av personuppgiftsansvarig, är skyldigt att radera personuppgifterna i enlighet med artikel 17.1 i GDPR, ska Indoor Sport Systems GmbH vidta rimliga åtgärder, inklusive tekniska åtgärder, med hänsyn till tillgänglig teknik och kostnaden för genomförandet, för att informera andra personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt att sådana personuppgiftsansvariga raderar alla länkar till, eller kopior eller replikeringar av dessa personuppgifter, i den mån behandling inte krävs. Anställda vid Indoor Sport Systems GmbH kommer att vidta nödvändiga åtgärder i enskilda fall.

• E) RÄTT TILL BEGRÄNSNING AV BEHANDLING

  Varje registrerad ska ha den rätt som beviljats av den europeiska lagstiftaren att av den personuppgiftsansvarige erhålla begränsning av behandlingen om något av följande gäller:

  • Personuppgifternas riktighet bestrids av den registrerade under en period som ger den personuppgiftsansvarige möjlighet att kontrollera att personuppgifterna är korrekta.
  • Behandlingen är olaglig och den registrerade motsätter sig att personuppgifterna raderas och begär i stället att användningen av dem begränsas.
  • Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålen med behandlingen, men de krävs av den registrerade för att rättsliga anspråk ska kunna fastställas, göras gällande eller försvaras.
  • Den registrerade har invänt mot behandling i enlighet med artikel 21.1 i GDPR i avvaktan på kontroll av huruvida den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades berättigade skäl.

  Om något av de ovan nämnda villkoren är uppfyllda och en registrerad vill begära att behandlingen av personuppgifter som lagras av Indoor Sport Systems GmbH begränsas, kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige. Den anställde på Indoor Sport Systems GmbH kommer att ordna med begränsningen av behandlingen.

• F) RÄTT TILL DATAPORTABILITET

  Varje person som berörs av behandlingen av personuppgifter har rätt, enligt den europeiska lagstiftaren, att få ut de personuppgifter som rör honom eller henne och som han eller hon har lämnat till en personuppgiftsansvarig i ett strukturerat, allmänt använt och maskinläsbart format. Han eller hon har också rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig utan hinder från den personuppgiftsansvarige till vilken personuppgifterna har lämnats, om behandlingen grundar sig på samtycke enligt artikel 6.1 a i GDPR eller artikel 9.2 a i GDPR eller på ett avtal enligt artikel 6.1 b i GDPR och behandlingen sker automatiserat, såvida inte behandlingen är nödvändig för att utföra en uppgift av allmänt intresse eller som ett led i den personuppgiftsansvariges myndighetsutövning.

  När den registrerade utövar sin rätt till dataportabilitet i enlighet med artikel 20.1 i GDPR har den registrerade dessutom rätt att få personuppgifterna överförda direkt från en personuppgiftsansvarig till en annan, om det är tekniskt möjligt och förutsatt att detta inte inverkar negativt på andras rättigheter och friheter.

  För att göra rätten till dataportabilitet gällande kan den registrerade när som helst kontakta en anställd på Indoor Sport Systems GmbH.

• G) RÄTT ATT GÖRA INVÄNDNINGAR

  Varje person som berörs av behandlingen av personuppgifter har rätt enligt den europeiska lagstiftaren att när som helst, av skäl som hänför sig till hans eller hennes särskilda situation, invända mot behandling av personuppgifter som rör honom eller henne och som grundar sig på artikel 6.1 e eller f i GDPR. Detta gäller även profilering som grundar sig på dessa bestämmelser.

  Indoor Sport Systems GmbH ska inte längre behandla personuppgifterna i händelse av en invändning, såvida vi inte kan påvisa tvingande legitima skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller för att fastställa, utöva eller försvara rättsliga anspråk.

  Om Indoor Sport Systems GmbH behandlar personuppgifter i direktmarknadsföringssyfte har den registrerade rätt att när som helst invända mot behandling av personuppgifter som rör honom eller henne för sådan marknadsföring. Detta gäller även profilering i den mån den är förknippad med sådan direktreklam. Om den registrerade invänder mot behandling för direktmarknadsföring kommer Indoor Sport Systems GmbH inte längre att behandla personuppgifterna för dessa ändamål.

  Dessutom har den registrerade rätt att, av skäl som hänför sig till hans eller hennes särskilda situation, invända mot behandling av personuppgifter som rör honom eller henne av Indoor Sport Systems GmbH för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89.1 i GDPR, såvida inte behandlingen är nödvändig för att utföra en uppgift som utförs av hänsyn till allmänintresset.

  För att utöva rätten att göra invändningar kan den registrerade kontakta vilken anställd som helst på Indoor Sport Systems GmbH. Den registrerade har också rätt att, i samband med användningen av informationssamhällets tjänster och utan hinder av direktiv 2002/58/EG, utöva sin rätt att göra invändningar på automatiserad väg med hjälp av tekniska specifikationer.

• H) AUTOMATISERADE BESLUT I ENSKILDA FALL INKLUSIVE PROFILERING

  Varje registrerad ska ha den rätt som den europeiska lagstiftaren har beviljat att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, och som har rättsliga följder för honom eller henne eller på liknande sätt i betydande grad påverkar honom eller henne, under förutsättning att beslutet (1) inte är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) är tillåtet enligt unionsrätten eller en medlemsstats nationella rätt som den personuppgiftsansvarige omfattas av och som också fastställer lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, eller (3) grundar sig på den registrerades uttryckliga samtycke.

  Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och en personuppgiftsansvarig, eller (2) grundar sig på den registrerades uttryckliga samtycke, ska Indoor Sport Systems GmbH vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, åtminstone rätten att få ett mänskligt ingripande från den personuppgiftsansvariges sida, att uttrycka sin åsikt och att bestrida beslutet.

  Om den registrerade vill utöva sina rättigheter i fråga om automatiserat individuellt beslutsfattande kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

• I) RÄTT ATT ÅTERKALLA SAMTYCKE ENLIGT DATASKYDDSLAGSTIFTNINGEN

  Varje person som påverkas av behandlingen av personuppgifter har rätt enligt den europeiska lagstiftaren att när som helst återkalla sitt samtycke till behandlingen av personuppgifter.

  Om den registrerade vill utöva sin rätt att återkalla sitt samtycke kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige.

9. RÄTTSLIG GRUND FÖR BEHANDLINGEN

Art. 6 I lit. a GDPR tjänar vårt företag som rättslig grund för behandlingar för vilka vi erhåller samtycke för ett specifikt behandlingsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal som den registrerade är part i, vilket till exempel är fallet med behandlingar som är nödvändiga för leverans av varor eller tillhandahållande av någon annan tjänst eller ersättning, baseras behandlingen på artikel 6 I lit. b GDPR. Detsamma gäller för sådan behandling som är nödvändig för att vidta åtgärder före avtalets ingående, t.ex. vid förfrågningar om våra produkter eller tjänster. Om vårt företag omfattas av en rättslig förpliktelse som kräver behandling av personuppgifter, t.ex. för att fullgöra skatteförpliktelser, baseras behandlingen på artikel 6 I c i GDPR. I sällsynta fall kan behandling av personuppgifter bli nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen. Detta skulle t.ex. vara fallet om en besökare skadas i våra lokaler och dennes namn, ålder, sjukförsäkringsuppgifter eller annan viktig information måste vidarebefordras till en läkare, ett sjukhus eller annan tredje part. Behandlingen skulle då baseras på artikel 6 I lit. d GDPR. I sista hand kan behandlingen baseras på artikel 6 I f i GDPR. Behandlingsåtgärder som inte omfattas av någon av de ovannämnda rättsliga grunderna baseras på denna rättsliga grund om behandlingen är nödvändig för att skydda ett legitimt intresse hos vårt företag eller en tredje part, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. Vi har rätt att utföra sådana behandlingar i synnerhet eftersom de särskilt har nämnts av den europeiska lagstiftaren. I detta avseende ansåg den att ett berättigat intresse kunde antas om den registrerade är kund hos den personuppgiftsansvarige (skäl 47, mening 2 i GDPR).

10. DEN PERSONUPPGIFTSANSVARIGES ELLER EN TREDJE PARTS BERÄTTIGADE INTRESSEN AV BEHANDLINGEN

När behandlingen av personuppgifter baseras på artikel 6 I lit. f GDPR är vårt berättigade intresse att bedriva vår affärsverksamhet till förmån för alla våra anställdas och våra aktieägares välbefinnande.

11. DEN TID UNDER VILKEN PERSONUPPGIFTERNA LAGRAS

Kriteriet för hur länge personuppgifterna lagras är den lagstadgade lagringstiden. Efter att denna period har löpt ut raderas motsvarande uppgifter rutinmässigt, förutsatt att de inte längre krävs för att uppfylla eller inleda ett avtal.

12. LAGSTADGADE ELLER AVTALSENLIGA KRAV PÅ TILLHANDAHÅLLANDE AV PERSONUPPGIFTER; NÖDVÄNDIGHET FÖR INGÅENDE AV AVTALET; DEN REGISTRERADES SKYLDIGHET ATT TILLHANDAHÅLLA PERSONUPPGIFTERNA; MÖJLIGA KONSEKVENSER AV UNDERLÅTENHET ATT TILLHANDAHÅLLA SÅDANA UPPGIFTER

Vi vill informera dig om att tillhandahållandet av personuppgifter delvis krävs enligt lag (t.ex. skattebestämmelser) eller också kan följa av avtalsbestämmelser (t.ex. information om avtalspartnern). Ibland kan det vara nödvändigt för att ett avtal ska kunna ingås att en registrerad förser oss med personuppgifter som därefter måste behandlas av oss. Den registrerade är t.ex. skyldig att lämna personuppgifter till oss om vårt företag ingår ett avtal med honom eller henne. Underlåtenhet att tillhandahålla personuppgifterna skulle innebära att avtalet med den registrerade inte kan ingås. Innan personuppgifter lämnas av den registrerade måste den registrerade kontakta en av våra anställda. Vår medarbetare kommer att informera den registrerade från fall till fall om huruvida tillhandahållandet av personuppgifterna krävs enligt lag eller avtal eller är nödvändigt för att ingå avtalet, om det finns en skyldighet att tillhandahålla personuppgifterna och vilka konsekvenser det skulle få om personuppgifterna inte tillhandahölls.

13. FÖREKOMST AV AUTOMATISERAT BESLUTSFATTANDE

Som ett ansvarsfullt företag använder vi oss inte av automatiserat beslutsfattande eller profilering.

Utvecklad av LegalTech-specialisterna på Willing & Able, som också utvecklade systemet för elektroniska avtal. Texterna till generatorn för dataskyddsdeklarationen skapades och publicerades av Prof. Dr h.c. Heiko Jonny Maniero och advokaten Christian Solmecke.