Integritetspolicy

I korthet

Allmän information

Denna integritetspolicy ger dig en översikt över vilka personuppgifter vi behandlar på webbplatsen. Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person.

Vem ansvarar för behandlingen av personuppgifter?

Personuppgiftsansvarig är Stubbe + Finke PartG. Våra fullständiga kontaktuppgifter finns i avsnittet ”Personuppgiftsansvarig”.

Hur samlar vi in uppgifter?

Vissa uppgifter lämnar du själv till oss, exempelvis via ett kontakt- eller leadgenereringsformulär, via e-post eller per telefon. Andra uppgifter uppstår tekniskt när webbplatsen öppnas, till exempel serverloggar. För statistisk analys använder vi en egenhostad och cookiefri instans av Umami Analytics.

Vad använder vi uppgifterna till?

Vi behandlar uppgifter för att tillhandahålla webbplatsen på ett säkert och tillförlitligt sätt, analysera användningen i sammanställd form, besvara förfrågningar och vidta åtgärder innan avtal ingås.

Vilka rättigheter har du?

Du har bland annat rätt till tillgång, rättelse, radering, begränsning av behandling, dataportabilitet och invändning. Ett lämnat samtycke kan när som helst återkallas med verkan för framtiden. Du kan också lämna in ett klagomål till en dataskyddsmyndighet. Mer information finns i följande avsnitt.

Hosting

Denna webbplats och det Payload CMS som vi använder driftas hos DigitalOcean. På den infrastruktur som vi använder kan bland annat IP-adresser, serverloggar, uppgifter om webbplatsbesök och information från kontakt- och leadgenereringsformulär behandlas.

Hostingen används för att tillhandahålla vårt onlineerbjudande på ett säkert, snabbt och tillförlitligt sätt. Behandlingen grundar sig på vårt berättigade intresse enligt artikel 6.1 f i GDPR. I den mån behandlingen är nödvändig för åtgärder innan avtal ingås eller för att fullgöra ett avtal gäller dessutom artikel 6.1 b i GDPR.

Hostingleverantör

DigitalOcean, LLC
101 Avenue of the Americas, 10th Floor
New York, NY 10013
USA
Serverplats: Frankfurt am Main, Tyskland

Vi har ingått ett personuppgiftsbiträdesavtal med DigitalOcean enligt artikel 28 i GDPR. DigitalOcean behandlar uppgifterna enligt våra instruktioner och endast i den utsträckning som krävs för att tillhandahålla tjänsterna.

Överföring av uppgifter till USA

Trots att servern finns i Tyskland kan det inte helt uteslutas att uppgifter behandlas i USA eller nås därifrån. DigitalOcean är certifierat enligt EU-U.S. Data Privacy Framework. När villkoren är uppfyllda grundas överföringen på Europeiska kommissionens beslut om adekvat skyddsnivå enligt artikel 45 i GDPR. Om denna överföringsmekanism inte är tillämplig föreskriver avtalet med DigitalOcean EU:s standardavtalsklausuler som lämpliga skyddsåtgärder enligt artikel 46 i GDPR.

Information och obligatoriska upplysningar

Personuppgiftsansvarig

Stubbe + Finke PartG
Masen 52
22419 Hamburg
E-post: hello@pola-studio.de
Telefon: 040 573 098 340

Personuppgiftsansvarig är den fysiska eller juridiska person som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.

Lagringstid

Om ingen mer specifik lagringstid anges i denna integritetspolicy lagrar vi personuppgifter endast så länge som det behövs för respektive ändamål. Därefter raderar vi dem, såvida inte lagstadgade lagringskrav eller andra tillåtna skäl kräver eller medger fortsatt lagring. En berättigad begäran om radering eller ett återkallat samtycke beaktas, såvida inte överordnade rättsliga skäl hindrar detta.

Rättsliga grunder för behandlingen

Beroende på behandlingen stödjer vi oss på ditt samtycke enligt artikel 6.1 a i GDPR, åtgärder innan avtal ingås eller fullgörande av avtal enligt artikel 6.1 b i GDPR, en rättslig förpliktelse enligt artikel 6.1 c i GDPR eller vårt berättigade intresse enligt artikel 6.1 f i GDPR. Om ett samtycke avser lagring av eller åtkomst till information på din terminalutrustning gäller dessutom § 25.1 TDDDG. Vi anger den relevanta rättsliga grunden för varje konkret behandling.

Mottagare av uppgifter

Vi lämnar endast ut personuppgifter om det finns en rättslig grund för det eller om det är nödvändigt för att tillhandahålla webbplatsen, hantera din förfrågan, fullgöra ett avtal eller uppfylla rättsliga skyldigheter. Personuppgiftsbiträden anlitas på grundval av ett avtal enligt artikel 28 i GDPR.

Återkallande av samtycke

Du kan när som helst återkalla ett lämnat samtycke med verkan för framtiden. Detta påverkar inte lagligheten av den behandling som utförts före återkallandet.

Rätt att invända enligt artikel 21 i GDPR

När vi behandlar personuppgifter med stöd av artikel 6.1 e eller f i GDPR kan du när som helst invända av skäl som hänför sig till din särskilda situation. Vi upphör då med behandlingen av de berörda uppgifterna, såvida vi inte kan visa tvingande berättigade skäl som väger tyngre än dina intressen, rättigheter och friheter, eller om behandlingen krävs för att fastställa, göra gällande eller försvara rättsliga anspråk.

Om personuppgifter behandlas för direktmarknadsföring kan du när som helst invända mot behandlingen. De berörda uppgifterna kommer därefter inte längre att användas för detta ändamål.

Rätt att lämna in klagomål

Du kan lämna in ett klagomål till en dataskyddsmyndighet. För oss är särskilt följande myndighet behörig:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22
20459 Hamburg
E-post: mailbox@datenschutz.hamburg.de
Webbplats: https://datenschutz-hamburg.de

Rätt till dataportabilitet

Du kan få uppgifter som vi behandlar automatiserat med stöd av ditt samtycke eller för att fullgöra ett avtal i ett allmänt använt, maskinläsbart format, eller få dem överförda direkt till en annan personuppgiftsansvarig om det är tekniskt möjligt.

Tillgång, rättelse och radering

Du kan begära tillgång till de personuppgifter som vi behandlar. Du kan också få felaktiga uppgifter rättade och uppgifter raderade, såvida inte rättsliga skäl hindrar detta.

Rätt till begränsning av behandlingen

Du kan begära att behandlingen begränsas, särskilt om:

• du bestrider uppgifternas riktighet och vi kontrollerar detta,
• behandlingen är olaglig och du begär begränsning i stället för radering,
• vi inte längre behöver uppgifterna men du behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk, eller
• du har invänt och intresseavvägningen ännu inte är avslutad.

Automatiserade beslut

Vi använder inte enbart automatiserat beslutsfattande, inklusive profilering i den mening som avses i artikel 22 i GDPR, på denna webbplats.

SSL- eller TLS-kryptering

Denna webbplats använder SSL- eller TLS-kryptering. Därigenom skyddas uppgifter som du överför till oss från att läsas av tredje part under överföringen.

Insamling av uppgifter

Serverloggar

När du öppnar webbplatsen behandlas tekniskt nödvändig information. Detta kan särskilt omfatta den öppnade webbadressen, datum och tid, överförd datamängd, HTTP-statuskod, hänvisande sida, webbläsartyp och -version, operativsystem och IP-adress.

Behandlingen är nödvändig för att leverera webbplatsen, säkerställa dess stabilitet och säkerhet samt utreda tekniska fel eller otillåten åtkomst. Den rättsliga grunden är artikel 6.1 f i GDPR. Logguppgifterna raderas så snart de inte längre behövs för dessa ändamål, såvida inte en säkerhetsincident eller en rättslig skyldighet kräver längre lagring.

Cookies och liknande teknik

Vi använder för närvarande inga analys- eller marknadsföringscookies. Analysverktyget Umami som vi använder fungerar utan cookies. Om tekniskt nödvändiga cookies eller jämförbar lagringsteknik används för enskilda funktioner sker detta enligt § 25.2 TDDDG. Tillhörande behandling av personuppgifter grundas på artikel 6.1 f i GDPR.

Umami Analytics

Vi använder en egenhostad instans av open source-analysverktyget Umami för att statistiskt analysera användningen av vår webbplats. Umami placerar inga cookies. En session registreras med hjälp av en identifierare som inte direkt kan kopplas till en person och som skapas som en hash av teknisk information såsom IP-adress, user agent och webbplats-ID. IP-adressen lagras inte permanent.

Bland annat besökta sidor, hänvisande sida, tidpunkt för åtkomst, webbläsare, operativsystem och enhetstyp kan behandlas. Analysen hjälper oss att förbättra webbplatsens innehåll, användbarhet och tekniska kvalitet. Den rättsliga grunden är vårt berättigade intresse enligt artikel 6.1 f i GDPR.

Umami körs inom vår infrastruktur som driftas hos DigitalOcean. Inga personliga användningsprofiler skapas och inga analysuppgifter överförs till ytterligare en analysleverantör.

Kontakt- och leadgenereringsformulär

På webbplatsen tillhandahåller vi ett allmänt kontaktformulär. För enskilt innehåll eller enskilda erbjudanden kan vi dessutom använda individuellt konfigurerade leadgenereringsformulär. Vilka uppgifter som behandlas beror på det aktuella formuläret. Innan du skickar formuläret ser du alla efterfrågade uppgifter och vilka fält som är obligatoriska eller frivilliga.

Vi behandlar de uppgifter du anger för att hantera din förfrågan, tillhandahålla begärd information, besvara följdfrågor eller vidta åtgärder innan avtal ingås. Utan de uppgifter som markerats som obligatoriska kan formuläret inte skickas, eller så kan förfrågan eventuellt inte hanteras på ett meningsfullt sätt.

De uppgifter som skickas lagras i vårt Payload CMS, som körs på den ovan beskrivna infrastrukturen hos DigitalOcean. Vi använder för närvarande ingen extern CAPTCHA- eller spamskyddstjänst, och därför överförs inga uppgifter till någon annan leverantör för detta ändamål.

Om din förfrågan gäller ett avtal eller åtgärder innan avtal ingås sker behandlingen enligt artikel 6.1 b i GDPR. I andra fall grundas den på vårt berättigade intresse av att hantera inkommande förfrågningar enligt artikel 6.1 f i GDPR. Om ett formulär uttryckligen begär samtycke för ett visst ändamål gäller dessutom artikel 6.1 a i GDPR.

Vi lagrar formuläruppgifter tills förfrågan är slutligt hanterad och ingen ytterligare kommunikation eller förberedelse inför avtal kan förväntas. Därefter raderar vi uppgifterna, såvida inte lagstadgade lagringskrav, berättigade intressen av att försvara rättsliga anspråk eller andra tillåtna skäl medger fortsatt lagring.

Kontakt via e-post eller telefon

Om du kontaktar oss via e-post eller telefon behandlar vi de kontaktuppgifter du lämnar och innehållet i din förfrågan för att hantera ditt ärende. Den rättsliga grunden är artikel 6.1 b i GDPR om det gäller ett avtal eller åtgärder innan avtal ingås. I alla andra fall gäller artikel 6.1 f i GDPR på grund av vårt berättigade intresse av att hantera förfrågan.

Vi lagrar dessa uppgifter tills ditt ärende är slutligt hanterat och ingen ytterligare kommunikation kan förväntas. Lagstadgade lagringskrav och andra tillåtna skäl för längre lagring påverkas inte.