Sekretesspolicy för myOBO-appen

1. Sekretesspolicyns innehåll

Vi, OBO Bettermann Holding GmbH & Co. KG (nedan även kallat OBO), uppskattar ditt intresse för vår myOBO-app (nedan även kallad ”appen”).

Det är ett stort och viktigt ansvar för oss att skydda dina personuppgifter. Nedan vill vi därför utförligt informera dig om vilka uppgifter som samlas in när du använder myOBO-appen och de tjänster som erbjuds där samt hur dessa uppgifter behandlas eller används av oss. Vi förklarar också vilka tekniska och organisatoriska åtgärder vi vidtar för att skydda dig.
 
Behandlingen av personuppgifter, exempelvis namn, tilltal, e-postadress och telefonnummer för en viss person, sker i enlighet med gällande lagar och föreskrifter för dataskydd. Genom denna sekretesspolicy vill vi informera dig om arten, omfattningen och ändamålet med de personuppgifter som vi samlar in, använder och behandlar samt ge dig relevant information om du berörs av personuppgiftsbehandlingen.

Vi har vidtagit omfattande tekniska och organisatoriska åtgärder i samband med att vi bearbetar personuppgifter, men uppgifter som överförs via internet kan aldrig bli helt säkra och går inte att skydda till hundra procent. Vi ber dig att ta hänsyn till detta när du använder vår app.
 

2. Förklaring av begrepp

I denna sekretesspolicy används begrepp som föreskrivs enligt lagstiftningen i EU:s dataskyddsförordning (nedan även kallad GDPR). Du hittar GDPR via följande länk:
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32016R0679&from=DE
Syftet med vår sekretesspolicy är att på ett enkelt och begripligt sätt informera dig om hur dina personuppgifter behandlas i myOBO-appen.
 

3. Namn och befattning på ansvarig handläggare

Dataskyddsrättsligt ansvarig:

OBO Bettermann Holding GmbH & Co. KG
Hüingser Ring 52
58710 Menden
Tyskland

Telefon: 0049 2373 89 - 0
Fax: 0049 2373 89 - 238
E-post: info(at)obo.de
 

4. Kontaktuppgifter till dataskyddsansvarig

OBO Bettermann Holding GmbH & Co.KG
- dataskyddsansvarig -
Hüingser Ring 52
58710 Menden
Tyskland

Tel.: 0049 2373 89 - 1351
E-Mail: datenschutz(at)obo.de
 

5. Radering och spärr av personuppgifter/lagringstid

Om inget annat anges i kapitel B för bearbetning av personuppgifter i den här sekretesspolicyn så raderas uppgifterna som lagrats hos oss när ingen lagring längre behövs och om det inte innebär brott mot lagstadgade arkiveringsåtaganden. Om uppgifterna för den aktuella personen inte raderas på grund av andra och lagenliga syften så begränsas bearbetningen av dem. Det innebär att uppgifterna spärras och inte bearbetas för andra syften. Det gäller exempelvis för personuppgifter som måste sparas av handels- eller skatterättsliga skäl.
 

6. Berörda personers rättigheter

6.1. Rätt till bekräftelse

Alla berörda personer har rätt att få en bekräftelse från den bearbetningsansvariga om att den berörda personens personuppgifter bearbetas. Om en berörd person vill ta rätten i anspråk kan hen när som helst vända sig till oss eller till vår dataskyddsansvariga.

6.2. Rätt till information

Varje person vars personuppgifter behandlas har rätt att när som helst och kostnadsfritt få information från oss om vilka personuppgifter som finns lagrade om personen samt att få en kopia av denna information. Den berörda personen får även information om:

• om syftena med behandlingen;
• om vilka kategorier av personuppgifter som behandlas;
• mottagare eller kategorier av mottagare som personuppgifterna har lämnats ut till eller kommer att lämnas ut till, särskilt mottagare i tredjeländer eller internationella organisationer.
• om möjligt, den planerade period under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, de kriterier som används för att fastställa denna period.
• rätten att begära rättelse eller radering av personuppgifter som rör den registrerade, begränsning av den personuppgiftsansvariges behandling av personuppgifterna eller att invända mot behandlingen.
• rätten att lämna in ett klagomål till en tillsynsmyndighet.
• om personuppgifterna inte hämtats från den berörda personen: all tillgänglig information om uppgifternas ursprung;
• om det finns automatiserat beslutsfattande, inbegripet profilering enligt artikel 22, avsnitt 1 och 4 i GDPR, samt – åtminstone i dessa fall – meningsfull information om den logik som ligger till grund för detta, liksom om omfattningen och de avsedda effekterna av en sådan behandling för den registrerade.

Den berörda personen har även rätt att få information om ifall personuppgifter har överförts till ett tredje land eller en internationell organisation. I så fall har den berörda personen också rätt att få information om de garantier som ges i samband med uppgiftsöverföringen.
Om en berörd person vill ta meddelanderätten i anspråk kan hen när som helst vända sig till oss eller till vår dataskyddsansvariga.

6.3 Rätt till korrigering

Alla personer som berörs av personuppgiftsbehandling har rätt att utan dröjsmål få personuppgifterna som behandlas korrigerade. Den berörda personen har också rätt att begära att ofullständiga personuppgifter kompletteras i samklang med syftet för behandlingen.

Om en berörd person vill ta korrigeringsrätten i anspråk kan hen när som helst vända sig till oss eller till vår dataskyddsansvariga.

6.4 Rätt till radering

Alla personer som berörs av att personuppgifter behandlas har rätt att begära av den ansvariga att de aktuella personuppgifterna raderas utan dröjsmål ifall något av följande villkor gäller och behandlingen inte är nödvändig:

• Personuppgifterna har insamlats eller behandlats för syften eller med metoder som gör att personuppgifterna inte längre behövs.
• Den berörda personen tar tillbaka sitt godkännande om behandlingen enligt art. 6, avsnitt 1, del a i GDPR eller art. 9, avsnitt 2, del a i GDPR, och andra rättsliga grunder till behandlingen saknas.
• Den berörda personen invänder mot behandlingen enligt art. 21, avsnitt 1 i GDPR och inga överordnade rättsliga skäl till behandlingen finns, eller också invänder hen mot behandlingen enligt art. 21, avsnitt 2 i GDPR.
• Personuppgifterna har behandlats orättmätigt.
• Raderingen av personuppgifterna sker för att uppfylla lagenliga förpliktelser enligt lagen i unionen eller den medlemsstat som den ansvariga måste följa.
• Personuppgifterna har insamlats i samband med erbjudna informationstjänster enligt art. 8, avsnitt 1 i GDPR.

Om något av villkoren ovan gäller och en berörd person begär att sparade personuppgifter hos OBO raderas, så kan hen när som helst vända sig till vår dataskyddsansvariga eller en annan medarbetare. Vi ser då till att raderingen genomförs så snart som möjligt.

6.5 Rätt till begränsning av behandling

Alla personer som berörs av personuppgiftsbehandling har rätt att begära att den ansvariga begränsar behandlingen om något av följande villkor gäller:

• Personuppgifternas korrekthet bestrids av den berörda personen och den ansvariga har fått en rimlig tid på sig att kontrollera att personuppgifterna är korrekta.
• Bearbetningen är orättmätig, den berörda personen nekar att personuppgifterna raderas och begär också att användningen av personuppgifterna begränsas.
• Den ansvariga behöver inte personuppgifterna längre för att uppfylla syftena för bearbetningen, men den berörda personen behöver dem för att kunna utöva, förstärka eller göra gällande sina rättigheter.
• Den berörda personen invänder mot behandlingen enligt art. 21, avsnitt 1 i GDPR och det är inte klarlagt att den ansvarigas grunder väger tyngre än den berörda personens rätt.

Om någon av de ovan nämnda situationerna föreligger och en berörd person vill begära att OBO begränsar behandlingen av lagrade personuppgifter så kan hen när som helst vända sig till oss eller vår dataskyddsansvariga. Vi uppmanar då till att behandlingen begränsas.

6.6 Rätt till överförbarhet av uppgifter

Alla personer som berörs av att personuppgifter behandlas har rätt att få en kopia av personuppgifterna ifråga i ett strukturerat, allmänt spritt och maskinläsbart format. Den berörda personen har även rätt att överföra uppgifterna till en annan ansvarig utan att den som ansvarade för att tillhandahålla uppgifterna sätter upp några hinder, förutsatt att behandlingen skett efter ett godkännande enligt art. 6, avsnitt 1, del a i GDPR eller art. 9, avsnitt 2, del a i GDPR eller med stöd av ett avtal enligt art. 6, avsnitt 1, del b i GDPR och behandlingen sker automatiskt.

Dessutom har den berörda personen under utövandet av rätten till överföring av uppgifter enligt art. 20, avsnitt 1 i GDPR rätt att begära att personuppgifterna överförs direkt från en ansvarig till en annan om så är tekniskt möjligt och det inte påverkar andra personers rättigheter eller friheter.

Berörda personer som vill utöva rätten till överföring av uppgifter kan vända sig när som helst till oss eller vår dataskyddsansvariga.

6.7 Rätt till invändning

Alla personer som berörs av personuppgiftsbehandling har, av skäl som beror på personens specifika situation, rätt att när som helst invända mot att personuppgifterna ifråga behandlas om det tillåts enligt art. 6, avsnitt 1, del e eller f i GDPR. Det gäller också för profilering som sker enligt dessa bestämmelser.

När invändningen lämnas så behandlas inte längre personuppgifterna av OBO såvida vi inte kan påvisa att det finns tvingande, skyddsvärda skäl som väger tyngre än den berörda personens intressen, rättigheter eller friheter eller om behandlingen används för att utöva, göra gällande eller stärka rättsliga anspråk.

Om OBO behandlar personuppgifter i syfte för direkt marknadsföring har den berörda personen rätt att när som helst invända mot att uppgifterna behandlas för sådan marknadsföring. Det gäller också för profilering ifall det sker i samband med sådan direkt marknadsföring. Om den berörda personen invänder mot behandling av personuppgifter i direktmarknadsföringssyfte så upphör vi att behandla personuppgifter i detta syfte.

Den berörda personen har också, av skäl som beror på personens specifika situation, rätt att invända mot behandling av personuppgifter för syften som rör forskning, historik eller statistik enligt art. 89, avsnitt 1 i GDPR, såvida sådan behandling inte krävs för att uppfylla en uppgift som är av offentligt intresse.

Den berörda personen kan vända sig direkt till oss för att utöva sin rätt att invända. Den berörda personen har också rätt att utöva sin rätt till invändning medelst automatiska metoder och tekniska specifikationer i samband med att informationstjänster utnyttjas, utan hänseende till direktiv 2002/58/EG.

6.8 Automatiska beslut i enskilda fall, inklusive profilering

Alla personer som berörs av personuppgiftsbehandling har rätt enligt europeiska lagstiftare att inte bli föremål för beslut som enbart grundar sig på automatisk bearbetning eller profilering och som rättsligt påverkar hen, ifall beslutet

• inte behövs för att ingå eller uppfylla ett avtal mellan den berörda personen och den ansvariga eller
• är tillåten enligt unionsrätten eller medlemsstaternas nationella rätt som den personuppgiftsansvarige omfattas av, och denna rätt innehåller lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och berättigade intressen, eller
• sker med den berörda personens uttryckliga samtycke.

Om beslutet

• behövs för att ingå eller uppfylla ett avtal mellan den berörda personen och den ansvariga, eller
• fattas med uttryckligt godkännande från den berörda personen så vidtar OBO lämpliga åtgärder för att skydda den berörda personens rättigheter, friheter och intressen, vilket åtminstone innebär att den registeransvarige får rätt att ingripa, att personen får framföra sin egen ståndpunkt och även får bestrida beslutet.

Om en berörd person vill utöva sina rättigheter gällande automatiska beslut kan hen när som helst vända sig till oss eller till vår dataskyddsansvariga.

6.9 Rätt att ta tillbaka godkännande av dataskyddsrättslig behandling

Alla personer som berörs av personuppgiftsbehandling har rätt att när som ta tillbaka sitt godkännande om att personuppgifterna ifråga behandlas.

Om en berörd person vill utöva rätten att återta godkännandet kan hen när som helst vända sig till oss eller till vår dataskyddsansvariga.

Alla berörda personer kan kontakta oss direkt gällande frågor och förslag om dataskydd.

6.10 Rätt att klaga hos en övervakande dataskyddsmyndighet

Alla personer som berörs av personuppgiftsbehandling har rätt att klaga på personuppgiftsbehandlingen hos en övervakande dataskyddsmyndighet. Behörig tillsynsmyndighet är: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2 - 4,40213 Düsseldorf, Telefon: 0211 / 38424 - 0, Fax: 0211 / 38424 - 10, E-Mail: poststelle@ldi.nrw.de.
 

7. Rättslig grund för behandling av personuppgifter

Om inget annat anges i beskrivningen av den aktuella uppgiftsbehandlingsmetoden i kapitel B i den här sekretesspolicyn så gäller följande regler.

Art. 6 I, del a i GDPR utgör rättslig grund för OBO:s behandling av personuppgifter i de fall då samtycke måste inhämtas för ett specifikt ändamål med behandlingen. Om behandling av personuppgifter är nödvändig för att fullgöra ett avtal där den registrerade är part och behandlingen utförs av oss eller av något av våra dotterbolag vars tjänster och/eller produkter förfrågan avser, grundar sig behandlingen på art. 6 I, del b i GDPR. Detsamma gäller för behandlingsmetoder som krävs för att uppfylla förberedande avtalsåtgärder, exempelvis vid frågor om våra tjänster eller produkter.

Om OBO omfattas av en rättslig förpliktelse som kräver behandling av personuppgifter, grundar sig behandlingen på art. 6 I, del c i GDPR. I sällsynta fall kan personuppgifter behöva behandlas för att skydda livsviktiga intressen hos den berörda personen eller andra fysiska personer. I detta fall grundar sig behandlingen på art. 6 I, del d i GDPR.

Slutligen kan behandling av personuppgifter grundas på art. 6 I, del f i GDPR. Denna rättsliga grund är basen för behandlingsmetoder som inte omfattas av de tidigare nämnda rättsliga grunderna och där behandlingen krävs för att skydda OBO:s eller tredje mans behöriga intressen och den berörda personens intressen och grundläggande rättigheter och friheter inte väger tyngre. Sådan behandling är tillåten för oss framför allt eftersom den uttryckligen har omnämnts av den europeiska lagstiftaren (jfr skäl 47, del 2 i GDPR).
 

8. Hänsyn till berättigade intressen

Om inget annat anges för databehandlingsmetoden i kapitel B i den här sekretesspolicyn, och personuppgiftsbehandlingen sker enligt art. 6 I, del f i GDPR, så har vi ett berättigat intresse av att bedriva vår affärsverksamhet och därmed ett verksamhetsbaserat intresse.
 

9. Lagringstid för personuppgifter

Vi raderar eller anonymiserar dina personuppgifter så snart de inte längre behövs för de ändamål för vilka vi har samlat in eller använt dem enligt de punkter som beskrivs i kapitel B nedan. Om inget annat uttryckligen anges där lagrar vi dina personuppgifter under den tid som användnings- eller avtalsförhållandet via appen består samt under ytterligare 7 dagar efter att uppgifterna har raderats, då vi behåller säkerhetskopior. Detta gäller under förutsättning att uppgifterna inte behöver sparas längre för lagföring av brott eller för att säkerställa, göra gällande eller genomdriva rättsliga anspråk. Särskilda uppgifter i denna sekretesspolicy eller rättsliga krav på lagring och radering av personuppgifter påverkas inte av ovanstående. Detta gäller särskilt personuppgifter som vi måste lagra av skatterättsliga skäl.

1. Information om behandlingen av dina personuppgifter vid användning av appen

Du behöver inte registrera dig för att använda myOBO-appen. I så fall har du dock endast tillgång till begränsade funktioner, (exempelvis den elektroniska katalogen som endast är tillgänglig online). Om du registrerar dig och därmed ingår ett motsvarande användaravtal med oss får du tillgång till fler användbara funktioner i appen. Dessa beskrivs närmare i funktionsbeskrivningen under B, punkt 1.5. Vissa uppgifter behandlas dock automatiskt redan när du använder appen utan att vara registrerad användare. Nedan har vi angett vilka personuppgifter som behandlas:

1.1 Information som samlas in när appen laddas ner

När appen laddas ner överförs viss nödvändig information till den appbutik som du har valt (t.ex. Google Play eller Apple App Store). I samband med detta kan framför allt användarnamn, e-postadress, kundnumret för ditt konto, tidpunkten för nedladdningen, betalningsinformation samt enhetens unika identifieringsnummer behandlas. Dessa uppgifter behandlas uteslutande av respektive App Store och behandlingen ligger utanför vår kontroll.

1.2 Information som samlas in automatiskt när appen öppnas

När du använder appen samlar vi automatiskt in vissa uppgifter. Detta omfattar insamling av uppgifter genom följande tjänster:

1.2.1 Google Firebase Crashlytics

Vi använder Google Firebase Crashlytics i vår app för att analysera och åtgärda fel. Det är en tjänst som tillhandahålls av Google Ireland Limited, Gordon House, 44 – 47 Barrow Street, Dublin 4 D, Irland, ett dotterbolag till amerikanska Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nedan gemensamt kallade ”Google”),

De rapporter som genereras används för att förbättra appens stabilitet och funktion. I samband med detta samlar Google in information om den enhet som används och om användningen av appen (exempelvis tidsstämplar för när appen startades och när kraschen inträffade). På så sätt kan vi diagnostisera och åtgärda problem. Dessa ändamål utgör vårt berättigade intresse av att behandla personuppgifter. Den rättsliga grunden för användningen av Google Firebase Crashlytics är därför art. 6, avsnitt 1, del f) i GDPR.

Uppgifterna lagras i anonymiserad form. Dessa personuppgifter sammanförs inte med dina övriga profiluppgifter. Information om hur länge de uppgifter som samlas in på detta sätt finns i leverantörens sekretesspolicy under https://firebase.google.com/support/privacy/

Observera att den teknik som krävs för tjänsten lagras redan när vår app öppnas och inte kan väljas bort. För att själva tjänsten för hantering av samtycken ska fungera krävs i sin tur användning av viss teknik. Mer information om Google Firebase Crashlytics finns på https://firebase.google.com

1.2.2 Google (Firebase) Analytics (med ”IP-anonymisering”)

Med stöd av ditt uttryckliga samtycke använder vi App-Analyse/ Tracking analystjänsten Google (Firebase) Analytics för analys och spårning av användningen av appen, så att vi kontinuerligt kan förbättra den. Med hjälp av den anonymiserade användarstatistik som samlas in (exempelvis antalet app-användare) och varifrån de kommer, kan vi optimera appen och göra den mer attraktiv.

Google (Firebase) Analytics är en analystjänst som tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ett dotterbolag till amerikanska Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (nedan även kallat ”Google”), med funktionen ”IP-anonymisering”. En teknisk beskrivning av denna funktion finns på Googles supportsida: https://support.google.com/analytics/answer/2763052?hl=de

För användningen av denna tjänst har vi ingått ett personuppgiftsbiträdesavtal med Google enligt art. 28 i GDPR. Enligt avtalet behandlar Google de insamlade uppgifterna (uppgifter om din slutenhet eller webbläsare, IP-adresser och dina aktiviteter i appen) för vår räkning i syfte att analysera din användning av appen, sammanställa rapporter om aktiviteter i appen och tillhandahålla oss andra tjänster som är kopplade till användningen av appen och internet. Mer information om detta finns här https://privacy.google.com/businesses/processorterms/

De uppgifter som samlas in inom ramen för Google (Firebase) Analytics kan lagras och behandlas i USA eller i andra länder där Google eller Googles underleverantörer har verksamhet. Genom den metod för IP-maskering som vi använder förkortas IP-adressen inom en EU-medlemsstat eller en annan stat som är part i EES-avtalet innan uppgifterna överförs till och lagras på en Google-server i USA. Därmed överförs ingen fullständig IP-adress, vilket förhindrar eller avsevärt försvårar möjligheten att identifiera en person. Endast i undantagsfall överförs den fullständiga, det vill säga oförkortade, IP-adressen till en Google-server i USA och förkortas först där. Uppgifterna lagras i 14 månader i enlighet med den lagringstid som vi har avtalat med Google.

Vid överföring av personuppgifter till ett tredjeland, det vill säga ett land utanför EU eller EES, krävs som huvudregel lämpliga skyddsåtgärder för att skydda dina personuppgifter. Efter att Europeiska unionens domstol ogiltigförklarade kommissionens genomförandebeslut (EU) 2016/1250 den 12. juli 2016 om adekvat skydd genom EU–US Privacy Shield, kan ("EU–US Privacy Shield") inte längre åberopas som garanti för en adekvat skyddsnivå i USA enligt EU-standarder. Det finns därför för närvarande ingen dataskyddsnivå i USA som är likvärdig med den inom EU i den mening som avses i art. 45 i GDPR, och vi kan inte heller tillhandahålla lämpliga skyddsåtgärder enligt art. 46 i GDPR för att kompensera för denna brist. Överföring av personuppgifter till USA är därför i detta fall endast tillåten med ditt uttryckliga samtycke enligt art. 49, avsnitt 1, del a i GDPR. En möjlig risk med denna överföring är att det inte kan uteslutas att amerikanska myndigheter, exempelvis säkerhetsmyndigheter och/eller underrättelsetjänster, får tillgång till dina personuppgifter. Dessa aktörer kan komma att behandla dina personuppgifter av hänsyn till nationell säkerhet, brottsbekämpning eller andra ändamål som ligger i USA:s allmänintresse, eventuellt utan att du informeras särskilt om detta och utan att du har tillgång till verkställbara rättigheter och effektiva rättsmedel.

Mer information om användningen av uppgifter finns i översikten över dataanvändning i Google (Firebase) Analytics: https://support.google.com/analytics/answer/6004245?hl=de

Sekretesspolicyn finner ni här: https://policies.google.com/privacy

Om du vill inaktivera Google (Firebase) Analytics, kan du via den angivna länken https://tools.google.com/dlpage/gaoptout?hl=de ladda ner och installera webbläsartillägget för inaktivering av Google Analytics. Denna funktion förhindrar webbanalys endast så länge du använder den app där du har installerat tillägget.

1.3 Skapande av användarkonto och registrering

När du skapar ett användarkonto eller registrerar dig använder vi dina inloggningsuppgifter (e-postadress och lösenord) för att ge dig tillgång till och administrera ditt användarkonto. För att ingå användaravtalet med dig behöver vi ytterligare obligatoriska uppgifter, dessa är markerade som obligatoriska vid registreringen och krävs för att avtalet ska kunna ingås. Vi använder de obligatoriska uppgifterna för att autentisera dig vid inloggning och hantera begärande om återställning av ditt lösenord. De uppgifter som du anger vid registrering eller inloggning behandlas och används av oss för att (1) kontrollera din behörighet att administrera användarkontot, (2) säkerställa efterlevnaden av appens användarvillkor och alla rättigheter och skyldigheter som följer av dessa samt (3) kontakta dig för att skicka teknisk eller juridisk information, uppdateringar, säkerhetsmeddelanden eller andra meddelanden som exempelvis rör administrationen av användarkontot. För att slutföra registreringen behöver vi dessutom ditt samtycke till att kontakta dig i enlighet med punkt 1.4 nedan. Endast om du uttryckligen samtycker kan vi ge dig tillgång till appens samtliga funktioner.

Om du inte lämnar dessa uppgifter kan du inte skapa ett användarkonto och därmed inte heller använda appens samtliga funktioner. Det handlar om följande obligatoriska uppgifter:

• Tilltalsnamn
• Förnamn
• Efternamn
• Inloggningsuppgifter (e-postadress och lösenord)
• Företagsnamn
• Gata, husnummer
• Postnummer
• Stad
• Land
• Företagets huvudsakliga verksamhetsområde
• Befattning i företaget

Följande uppgifter är valfria:

• Avdelning
• Telefonnummer

Behandlingen av dessa uppgifter är motiverad eftersom (1) behandlingen är nödvändig för att fullgöra avtalet om användning av appen mellan dig som registrerad och oss enligt art. 6, avsnitt 1, del b i GDPR, eller (2) vi har ett berättigat intresse av att säkerställa appens funktion och felfria drift, vilket i detta fall väger tyngre än dina rättigheter och intressen avseende skyddet av dina personuppgifter enligt art. 6 avsnitt 1, del f) i GDPR.

1.4 Samtycke till OBO:s användning av registreringsuppgifter för kontakt

Utöver behandlingen av uppgifterna för de ändamål som anges i B, punkt 1.3 använder vi dem, med stöd av det samtycke till kontakt som inhämtades vid registreringen, för att kunna ge dig support och kontakta dig angående de funktioner du använder i appen och de projekt du har skapat. Du samtycker därmed uttryckligen till att vi får använda den e-postadress som du har angett för den första kontakten med dig, för att informera dig om appens funktioner och ge dig support i samband med de projekt som du har skapat. Om du utöver den obligatoriska e-postadressen även har angett ditt telefonnummer som en valfri uppgift kan vi också kontakta dig per telefon. Den rättsliga grunden för detta är ditt uttryckliga samtycke enligt artikel 6, avsnitt 1, del a i GDPR. Du kan när som helst återkalla ditt samtycke genom att meddela oss via e-post eller post med hjälp av de kontaktuppgifter som anges i det juridiska meddelandet) När du har registrerat dig i enlighet med våra användarvillkor får du tillgång till appens utökade funktioner.

1.5 Utökade funktioner i myOBO-appen för registrerade användare

Om du registrerar dig och därmed ingår ett motsvarande användaravtal med oss får du tillgång till fler användbara funktioner i appen.

Denna är:

• Den elektroniska katalogens tillgänglighet offline
• Skapa projekt
• Produktinformation/Skapa varukorg
• Överföring av produktdata/kundvagn till en valfri grossist via ELBRIDGE
• Återuppringningsfunktion

När du använder dessa utökade funktioner kan du även generera uppgifter som vi lagrar i ditt personliga område. De personuppgifter som du anger vid registreringen lagras på en server inom Europeiska unionen under den tid som du är registrerad.

Du kan när som helst radera dina lagrade uppgifter. I så fall har du dock inte längre tillgång till de funktioner som är kopplade till registreringen. 

Mer information om de olika funktionerna finns nedan:

1.5.1 Skapa en kundvagn

Uppgifterna i kundvagnen lagras för att kunna användas i andra funktioner. Du kan när som helst radera uppgifterna via appen. Uppgifterna i kundvagnen lagras i ett personligt område. Det personliga området är endast tillgängligt efter inloggning med användarnamn och lösenord.

1.5.2 ”Överföra produktdata/kundvagn”

Om du vill överföra uppgifterna i kundvagnen till en valfri grossist kan du göra det via knappen ”Överför kundvagn”. Du omdirigeras då till en extern webbplats som tillhör ETIM Deutschland e.V., där produktdata överförs via ELBRIDGE-gränssnittet: https://interface.elbridge.etim-deutschland.de/ .
Inga personuppgifter lämnas ut. Observera att ETIM Deutschland e.V. ansvarar för dataskyddet på webbplatsen. Information om dataskydd finns här https://etim.de/datenschutzerklaerung/

1.5.3 Skapa en CSV-fil med uppgifter från kundvagnen

Om du exempelvis vill skicka uppgifterna i kundvagnen via e-post kan du skapa en CSV-fil med dessa uppgifter. I detta fall behövs CSV-filen för att vi ska kunna göra uppgifterna tillgängliga för dig så att du kan skicka dem via e-post. Den rättsliga grunden för överföringen av uppgifterna är art. 6, avsnitt 1, del a i GDPR, eftersom du själv initierar överföringen via appen.  Excel-filen raderas automatiskt efter 7 dagar.

CSV-filen lagras i ett personligt område. Filen är endast tillgänglig via en genererad länk.

1.5.4 Lagring av projektdata

När du har registrerat dig kan du skapa ett projekt och där spara uppgifter om byggplatsen och anteckningar eller en kundvagn. Appen fyller automatiskt i datumet då projektet skapades i fältet ”Projekttitel”. Du kan när som helst själv radera dessa uppgifter i appen.

1.5.5 Återuppringningsfunktion

För att använda funktionen måste du vara registrerad och inloggad. För att använda funktionen måste du ange ditt telefonnummer.  Du kan även ange en tidpunkt när du vill bli uppringd. Vi behöver uppgifterna för att kunna erbjuda dig bästa möjliga återuppringningsservice.  Om du samtycker till att uppgifterna lagras för framtida återuppringningar sparar vi dem så att de finns tillgängliga nästa gång du använder funktionen. Om du inte vill att uppgifterna ska lagras raderas de när begäran om återuppringning har skickats.

Du kan när som helst återkalla ditt samtycke till lagring av uppgifterna för återuppringning genom att avmarkera rutan för samtycke i appen. Uppgifterna raderas då.  Den rättsliga grunden för behandlingen av uppgifterna är art. 6, avsnitt 1, del a i GDPR.
 

2. Övriga funktioner för registrerade och icke-registrerade användare

2.1 Kontaktformulär

(1) När du frivilligt använder våra kontaktformulär ombeds du att ange ditt för- och efternamn, din e-postadress samt texten i din förfrågan. Dessa uppgifter är markerade som obligatoriska.  Om du inte är registrerad ber vi dig, innan du skickar förfrågan, att samtycka till att dina uppgifter lagras och används för att besvara din förfrågan samt överförs till OBO Bettermann Vertrieb Deutschland GmbH & Co. KG.

(2) När du skickar din förfrågan sparar vi IP-adressen som du använder samt tidpunkten för inloggningen. Syftet med förfarandet är att kunna dokumentera din förfrågan och vid behov utreda ett eventuellt missbruk av dina personuppgifter.

(3) Behandlingen av uppgifterna sker för att besvara den förfrågan som du har initierat och därmed för ändamål som rör avtal eller åtgärder innan avtal ingås, i den mening som avses i art. 6, avsnitt 2, del b i GDPR. Behandlingen av uppgifterna sker dessutom med stöd av ett berättigat intresse enligt art. 6, avsnitt 1, del f i GDPR av att besvara din förfrågan om våra tjänster eller erbjudanden och dokumentera ett eventuellt missbruk av den e-postadress som används för detta ändamål. När det görs åtskillnad mellan obligatoriska och frivilliga uppgifter begärs, som obligatoriska uppgifter i den mening som avses i art. 5, avsnitt 1, del c och artikel 25 i GDPR, endast sådana uppgifter som normalt även lämnas vid andra sätt att skicka en förfrågan, exempelvis genom avsändarens e-postsignatur.

(4) Uppgifterna som du lämnat raderar vi så snart de inte längre behöver sparas för att uppfylla de ovan nämnda syftena. Om du har återkallat ditt godkännande om databehandling, vilket du kan göra när som helst med verkan för framtiden, så kommer databehandlingen som skett innan dess att ha varit tillåten. Om du lämnar in och gör gällande ett klagomål på att databehandlingen har skett i ett berättigat intresse (art. 6, avsnitt 1, del f i GDPR) så raderar vi omedelbart uppgifterna. Men det gäller inte om en annan rättslig grund (exempelvis uppfyllande av plikter inför och under avtal enligt art. 6, avsnitt 1, del b i GDPR) rättfärdigar ytterligare behandling eller om lagstadgade arkiveringsplikter är motstridiga (art. 6, avsnitt 1, del c i GDPR).

(5) Mottagare av de uppgifter som behandlats enligt dessa regler är IT-leverantörer (i synnerhet leverantörer av hostingtjänster), med vilka vi ingått avtal för behandlingen enligt art. 28 i GDPR, och eventuella dotterbolag vars tjänster och/eller produkter berörs av din förfrågan. Om dessa dotterbolag finns i ett tredje land överlämnar vi dina uppgifter endast om dessa bolag har slutit EU:s standardavtalsklausuler med oss. Den rättsliga grunden för överföringen är vårt berättigade intresse av att besvara din förfrågan på bästa möjliga sätt enligt art. 6, avsnitt 1, del f i GDPR tillsammans med skäl 48 i GDPR.

2.2. Prenumeration på OBO:s nyhetsbrev

(1) Med ditt samtycke och genom att ange din e-postadress kan du prenumerera på vårt nyhetsbrev, där vi informerar dig om våra aktuella erbjudanden som kan vara av intresse för dig. De varor och tjänster som marknadsförs anges i samtyckesförklaringen. Du behöver bara ange din e-postadress för att få nyhetsbrevet.

(2) Vi använder så kallad dubbel opt-in för prenumerationen på nyhetsbrevet. Det innebär att vi skickar ett e-postmeddelande till e-postadressen du angav när du anmälde dig. I meddelandet ber vi dig att bekräfta att du önskar prenumerera på nyhetsbrevet. Om du inte bekräftar din registrering inom 72 timmar spärras dina uppgifter och raderas automatiskt efter en månad. Vi sparar dessutom alltid IP-adressen som användes och tidpunkterna för anmälan respektive bekräftelse. Syftet med detta är att kontrollera din anmälan och stävja eventuellt missbruk av dina personuppgifter. När du bekräftat att du vill prenumerera på nyhetsbrevet sparar vi de uppgifter som du angett enligt avsnitt 2 i syfte att skicka nyhetsbrev till dig och stävja eventuellt missbruk av din e-postadress enligt avsnitt 2.

(3) Den rättsliga grunden för att behandla dina personuppgifter är ditt uttryckliga medgivande enligt art. 6, avsnitt 1, del a i GDPR och med hänsyn till de enligt avsnitt 2 behandlade uppgifterna vårt berättigade intresse enligt art 6, avsnitt 1, del f i GDPR för att upptäcka eventuellt missbruk av e-postadressen som används för detta.

(4) Ditt godkännande att ta emot nyhetsbrevet kan du ta tillbaka när som helst och på så sätt avbryta prenumerationen. Du kan återkalla ditt samtycke genom att klicka på länken i varje nyhetsbrev som skickas via e-post, genom att skicka ett e-postmeddelande till info@obo.de eller via appen.

(5) Din e-postadress sparas så länge prenumerationen pågår för att du ska kunna få nyhetsbreven skickade till dig. Övriga uppgifter som sparats enligt avsnitt 1 raderas inom högst en månad från det att du avbrutit prenumerationen.

(6) Mottagare av de uppgifter som behandlas enligt denna bestämmelse är IT-tjänsteleverantörer (särskilt hostingleverantörer) med vilka vi har ingått motsvarande personuppgiftsbiträdesavtal enligt art. 28 i GDPR.

2.3 Samtalsfunktion

Du behöver inte vara registrerad för att använda den här funktionen. När du använder samtalsfunktionen upprättas en telefonförbindelse med OBO. Anslutningsuppgifter för det utgående samtalet lagras på din mobiltelefon. OBO har inte tillgång till dessa uppgifter.
 

3. Behandling av personuppgifter när du lämnar appen och går vidare till OBO:s webbplats

När du öppnar visst innehåll i appen omdirigeras du till OBO:s webbplats www.obo.de. I detta fall visas bannern för Usercentrics verktyg för hantering av samtycken avseende de cookies som används på webbplatsen. Mer information om detta finns i verktyget för hantering av samtycken. Information om behandlingen av personuppgifter på webbplatsen finns i OBO:s sekretesspolicy www.obo.de/datenschutzerklaerung/.