Integritetspolicy

Introduktion och översikt

Vi har upprättat denna integritetspolicy (version 21.07.2024-112837363) för att i enlighet med dataskyddsförordningen (EU) 2016/679 (GDPR) och tillämplig nationell lagstiftning förklara vilka personuppgifter (nedan ”uppgifter”) vi som personuppgiftsansvarig och de personuppgiftsbiträden vi anlitar (till exempel leverantörer) behandlar eller kan komma att behandla, och vilka lagliga möjligheter och rättigheter du har. Alla begrepp används könsneutralt.

Kort sagt: Vi informerar dig om hur vi behandlar dina uppgifter.

Integritetspolicyer kan vara tekniska och juridiskt komplicerade. Här försöker vi förklara det viktigaste så enkelt och öppet som möjligt. När det är till hjälp beskriver vi tekniska termer på ett begripligt sätt, länkar till fördjupad information och använder illustrationer. Inom vår verksamhet behandlar vi endast personuppgifter när det finns en rättslig grund. Vi hoppas att förklaringarna är användbara. Om du har frågor kan du kontakta den ansvariga personen nedan eller via vår företagsinformation och ta del av länkarna till kompletterande information från andra källor.

Tillämpningsområde

Denna integritetspolicy gäller alla personuppgifter som behandlas av oss och av de företag (personuppgiftsbiträden) som vi anlitar. Med personuppgifter avses information enligt artikel 4.1 GDPR, exempelvis namn, e-postadress och postadress. Behandlingen gör det möjligt att tillhandahålla och fakturera våra produkter och tjänster, både på internet och utanför internet.

Policyn omfattar:

• Alla webbplatser och nätbutiker som vi driver.
• Våra konton på sociala medier och vår e-postkommunikation.
• Mobilappar för smarttelefoner och andra enheter.

Kort sagt: Policyn omfattar de områden där vi systematiskt behandlar personuppgifter genom dessa kanaler. Om vi inleder en rättslig relation med dig på annat sätt kan vi lämna separat information.

Rättsliga grunder

Vi vill informera öppet om vilka regler och rättsliga grunder enligt GDPR som kan göra det möjligt för oss att behandla personuppgifter. Vi hänvisar till Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016. Förordningen finns på EUR-Lex.

Vi behandlar uppgifter endast om minst en av följande förutsättningar är uppfylld:

• Samtycke (artikel 6.1 a GDPR): Du har gett ditt samtycke till behandling för ett bestämt ändamål, till exempel uppgifter du anger i ett kontaktformulär.
• Avtal (artikel 6.1 b GDPR): Behandlingen behövs för att fullgöra ett avtal med dig eller för att vidta åtgärder före ett avtal. Vid ett köp behöver vi exempelvis personuppgifter för beställningen.
• Rättslig förpliktelse (artikel 6.1 c GDPR): Vi behandlar uppgifter när lagen kräver det, exempelvis för att spara fakturor och bokföringsunderlag.
• Berättigade intressen (artikel 6.1 f GDPR): Vi kan behandla uppgifter för berättigade intressen som inte åsidosätter dina grundläggande rättigheter, exempelvis för att driva webbplatsen säkert och ekonomiskt effektivt.

Andra rättsliga grunder, exempelvis uppgifter av allmänt intresse, myndighetsutövning eller skydd för vitala intressen, är normalt inte aktuella för oss. Om en sådan grund används anges den där det är relevant.

Utöver EU-förordningen gäller nationell lagstiftning, bland annat Österrikes dataskyddslag (DSG) och Tysklands federala dataskyddslag (BDSG). Om ytterligare regionala eller nationella lagar är tillämpliga informerar vi om detta i relevanta avsnitt.

Kontaktuppgifter till personuppgiftsansvarig

Om du har frågor om dataskydd eller behandlingen av personuppgifter kan du kontakta:

GolfAccess
Jeremy Weppler
Franz-Nöbauerweg 10a
4820 Bad Ischl
Österrike
E-post: golfaccessat@gmail.com
Företagsinformation: https://golfaccess.at/policies/legal-notice

Lagringstid

Som generell princip sparar vi personuppgifter endast så länge som det är nödvändigt för att tillhandahålla våra tjänster och produkter. När ändamålet med behandlingen upphör raderar vi uppgifterna, om ingen lagstadgad skyldighet att bevara dem kvarstår. Vissa uppgifter måste vi behålla även efter det ursprungliga ändamålet, till exempel bokföringsunderlag.

Om du begär att dina uppgifter ska raderas eller återkallar ditt samtycke ska uppgifterna raderas så snart som möjligt, så länge ingen skyldighet att bevara dem finns. Om vi har ytterligare information om en specifik lagringstid anger vi den nedan.

Dina rättigheter enligt GDPR

I enlighet med artiklarna 13 och 14 GDPR informerar vi om dina rättigheter för en rättvis och transparent behandling.

• Rätt till tillgång (artikel 15): Du har rätt att få veta om vi behandlar dina personuppgifter och i så fall få en kopia av dem. Du har också rätt att få information om ändamålen, kategorierna av uppgifter, mottagarna, skydd vid överföring till tredjeland, lagringstiderna, rätten att begära rättelse/radering/begränsning eller invända, möjligheten att klaga hos tillsynsmyndighet, var uppgifter kommer ifrån om de inte samlats in hos dig samt om automatiserat beslutsfattande eller profilering används.
• Rätt till rättelse (artikel 16): Du kan begära att felaktiga personuppgifter rättas.
• Rätt till radering (artikel 17): Du kan under de förutsättningar som anges i GDPR begära att uppgifter raderas (”rätten att bli bortglömd”).
• Rätt till begränsning (artikel 18): I vissa fall får uppgifterna därefter bara lagras och inte användas på annat sätt.
• Rätt till dataportabilitet (artikel 20): Du kan under tillämpliga förutsättningar begära uppgifter i ett allmänt använt och maskinläsbart format.
• Rätt att invända (artikel 21): Du kan invända mot behandling. Om den sker enligt artikel 6.1 e (uppgift av allmänt intresse eller myndighetsutövning) eller 6.1 f (berättigat intresse) bedömer vi skyndsamt om behandlingen får fortsätta. Du kan alltid invända mot behandling för direktmarknadsföring; då får dina personuppgifter inte längre behandlas för det ändamålet. Om uppgifter behandlas för profilering i marknadsföringssyfte kan du också invända mot detta.
• Automatiserade beslut (artikel 22): Under vissa förutsättningar har du rätt att inte bli föremål för beslut som enbart grundas på automatiserad behandling, exempelvis profilering.
• Rätt att lämna klagomål (artikel 77): Du kan klaga hos en dataskyddsmyndighet om du anser att behandlingen bryter mot GDPR.

Kort sagt: Du har rättigheter. Kontakta oss gärna om du vill utöva dem.

Om du anser att dina personuppgifter behandlas i strid med dataskyddslagstiftningen kan du vända dig till en tillsynsmyndighet. I Österrike är det Datenschutzbehörde, www.dsb.gv.at. I Tyskland finns dataskyddsmyndigheter i varje förbundsland; information kan också fås via den federala dataskyddsombudsmannen (BfDI). För vårt företag är enligt originaltexten den lokala dataskyddsmyndigheten ansvarig.

E-postmarknadsföring – introduktion

Sammanfattning av e-postmarknadsföring:

• Berörda personer: Nyhetsbrevsprenumeranter.
• Ändamål: Direktmarknadsföring via e-post och meddelanden om systemrelaterade händelser.
• Uppgifter: Uppgifter som lämnas vid registrering, minst e-postadress. Mer information finns i beskrivningen av de aktuella e-postverktygen.
• Lagringstid: Så länge prenumerationen pågår, med undantag som beskrivs nedan.
• Rättslig grund: Artikel 6.1 a GDPR (samtycke) och artikel 6.1 f GDPR (berättigade intressen).

Vad är e-postmarknadsföring?

För att kunna hålla dig uppdaterad använder vi e-postmarknadsföring. Om du har samtyckt till våra e-postmeddelanden eller nyhetsbrev behandlar och lagrar vi uppgifter om dig. E-postmarknadsföring är en form av digital marknadsföring där nyheter eller information om ett företag, dess varor eller tjänster skickas via e-post till intresserade mottagare.

För att delta behöver du vanligtvis registrera din e-postadress i ett formulär på webbplatsen. Vi kan även fråga efter titel och namn för att kunna tilltala dig personligt.

Nyhetsbrevsregistrering sker i allmänhet genom dubbel opt-in. När du har anmält dig via webbplatsen får du ett e-postmeddelande där du bekräftar prenumerationen. Det hjälper till att säkerställa att adressen tillhör dig och att ingen annan har anmält den utan tillstånd. Vi eller vårt nyhetsbrevsverktyg dokumenterar varje registrering så att vi kan visa att den skett korrekt. Vanligtvis sparas registreringstidpunkt, bekräftelsetidpunkt och IP-adress. Även ändringar av dina sparade uppgifter kan loggas.

Varför använder vi e-postmarknadsföring?

Vi vill hålla kontakten med dig och berätta om de viktigaste nyheterna från vårt företag. Nyhetsbrev är därför en del av vår digitala marknadsföring. Om du samtyckt eller om lagen tillåter det skickar vi nyhetsbrev, systemmeddelanden eller andra e-postnotiser. Med ”nyhetsbrev” menar vi framför allt regelbundet utskickad e-post.

Vi vill inte störa dig med meddelanden som saknar intresse, utan försöker skicka relevant information om företaget, tjänster, produkter och förbättringar av vårt erbjudande. Nyhetsbrev kan också innehålla nya erbjudanden och kampanjer. Om vi anlitar en professionell leverantör av e-postverktyg sker det för att kunna leverera utskicken snabbt och säkert. Syftet är att informera dig om nya erbjudanden och bidra till vår verksamhets mål.

Vilka uppgifter behandlas?

När du prenumererar på vårt nyhetsbrev via webbplatsen bekräftar du din anslutning till en e-postlista. Vi kan förutom e-postadress och IP-adress även spara exempelvis tilltal, namn, adress och telefonnummer, förutsatt att du har samtyckt när detta krävs. Uppgifter som är markerade som obligatoriska behövs för tjänsten. Det är frivilligt att lämna uppgifter, men utan obligatoriska uppgifter går tjänsten inte att använda.

Vi kan dessutom lagra information om din enhet eller om vilket innehåll du föredrar på webbplatsen. Information om automatisk lagring av data vid besök finns enligt originaltexten i avsnittet ”Automatisk datalagring”. Vi dokumenterar ditt samtycke för att kunna styrka att registreringen sker enligt gällande regler.

Hur länge behandlas uppgifterna?

Om du avregistrerar din e-postadress från nyhetsbrevet kan vi enligt originaltexten spara adressen i upp till tre år med stöd av berättigat intresse för att vid behov kunna visa att du tidigare lämnat samtycke. Sådana uppgifter får då bara användas om det behövs för att försvara oss mot eventuella anspråk.

Du kan begära att uppgifterna raderas. Om du permanent invänder mot utskick förbehåller vi oss rätten att behålla adressen i en spärrlista för att förhindra nya utskick. När du frivilligt fortsätter att prenumerera sparar vi din e-postadress så länge prenumerationen består.

Rätt att invända och avregistrera dig

Du kan när som helst avsluta din nyhetsbrevsprenumeration och återkalla ditt samtycke. Normalt går det på några sekunder via avregistreringslänken längst ner i ett nyhetsbrev. Om du inte hittar länken kan du kontakta oss via e-post, så avslutar vi prenumerationen snarast möjligt.

Rättslig grund för nyhetsbrev

Våra nyhetsbrev skickas på grundval av ditt samtycke (artikel 6.1 a GDPR). Det innebär att du normalt måste ha anmält dig aktivt innan du får nyhetsbrev. I vissa fall kan vi även skicka marknadsföringsmeddelanden till befintliga kunder när det är tillåtet och kunden inte har invänt mot användning av e-postadressen för direktmarknadsföring.

Information om särskilda e-postmarknadsföringstjänster och hur de behandlar personuppgifter lämnas, om sådan finns, i de följande avsnitten.

Förklaring av begrepp

Vi försöker skriva vår integritetspolicy så tydligt och begripligt som möjligt. Vid tekniska och juridiska frågor behövs ibland särskilda termer, till exempel personuppgifter, cookies eller IP-adress. Nedan förklarar vi viktiga begrepp och återger deras betydelse enligt GDPR, artikel 4, med kompletterande kommentarer.

Personuppgiftsbiträde

Definition enligt artikel 4 GDPR: En fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.

Förklaring: Som företag och webbplatsägare ansvarar vi för personuppgifter som vi behandlar. Vi kan anlita personuppgiftsbiträden som behandlar uppgifter på vårt uppdrag. Exempel kan vara redovisningskonsulter, leverantörer av webbhotell och molntjänster, betaltjänster, nyhetsbrevstjänster samt större företag såsom Google eller Microsoft.

Samtycke

Definition enligt artikel 4 GDPR: Varje frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en entydig bekräftande handling, godtar behandling av personuppgifter som rör honom eller henne.

Förklaring: På webbplatser inhämtas samtycke ofta genom en cookiebanner där du kan välja om du vill samtycka till viss behandling. Ofta kan du göra egna inställningar för vilka behandlingar som tillåts. Om en behandling kräver samtycke får den inte genomföras utan sådant samtycke. Samtycke kan också lämnas skriftligen eller på annat sätt, inte bara via ett verktyg.

Personuppgifter

Definition enligt artikel 4 GDPR: Varje upplysning som avser en identifierad eller identifierbar fysisk person. En person anses identifierbar om personen direkt eller indirekt kan identifieras, särskilt genom hänvisning till exempelvis namn, identifikationsnummer, lokaliseringsuppgifter, onlineidentifikatorer eller faktorer som är specifika för personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

Förklaring: Personuppgifter är information som kan identifiera dig. Det kan till exempel vara namn, adress, e-postadress, postadress, telefonnummer, födelsedatum, personnummer, skatte- eller legitimationsnummer, studentnummer, bankkontonummer, kredituppgifter och kontosaldo.

En IP-adress kan också vara en personuppgift enligt EU-domstolens praxis. Den kan exempelvis användas för att härleda en ungefärlig plats och, i kombination med andra uppgifter, identifiera en abonnent. Därför kräver även lagring av IP-adresser en rättslig grund när GDPR är tillämplig.

Det finns även särskilda kategorier av personuppgifter som har ett förstärkt skydd, exempelvis uppgifter om ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, fackföreningsmedlemskap, genetiska uppgifter (till exempel från blod- eller salivprov), biometriska uppgifter som används för identifiering, hälsa samt sexuell läggning eller sexualliv.

Profilering

Definition enligt artikel 4 GDPR: Varje form av automatisk behandling av personuppgifter som består i att uppgifterna används för att bedöma vissa personliga egenskaper hos en fysisk person, i synnerhet för att analysera eller förutsäga arbetsprestationer, ekonomisk situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, vistelseort eller förflyttningar.

Förklaring: Vid profilering sammanställs uppgifter om en person för att få mer information om personen. Inom webben används profilering ofta för annonsering eller kreditbedömning. Analys- och annonsverktyg kan samla uppgifter om hur du använder en webbplats och vilka ämnen du är intresserad av. Informationen kan användas för att bygga en användarprofil och rikta annonser till en målgrupp.

Personuppgiftsansvarig

Definition enligt artikel 4 GDPR: En fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter. Om ändamål och medel bestäms av unionsrätten eller medlemsstaternas nationella rätt kan den personuppgiftsansvarige eller särskilda kriterier för att utse denne fastställas där.

Förklaring: Vi ansvarar för behandlingen av dina personuppgifter och är därför personuppgiftsansvarig. Om vi lämnar uppgifter till en tjänsteleverantör som behandlar dem för vår räkning är leverantören ett personuppgiftsbiträde. För detta behöver ett personuppgiftsbiträdesavtal ingås där lagen kräver det.

Behandling

Definition enligt artikel 4 GDPR: Varje åtgärd eller serie av åtgärder som vidtas i fråga om personuppgifter, oavsett om det sker automatiserat eller inte. Det omfattar insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring eller spridning, annat tillgängliggörande, justering eller sammanförande, begränsning, radering och förstöring.

Förklaring: När vi använder ordet behandling menar vi all hantering av personuppgifter, inte enbart insamling utan även lagring, användning och radering.

Alla texter är upphovsrättsligt skyddade.

Källa: Ursprunglig text framtagen med AdSimples österrikiska generator för integritetspolicyer.