GDPR-information
Som ett led i fullgörandet av den informationsplikt som följer av artikel 13 och artikel 14 i Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (GDPR) informerar vi om följande:
1. Personuppgiftsansvarig
Personuppgiftsansvarig för dina personuppgifter är ALGREN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Aleja Obrońców Tobruku 7, 10-092 Olsztyn, KRS: 0000835284, NIP: 7393938817, REGON: 385835597.
Kontakt: e-post: kontakt@deyee.eu, telefon: +48 604 555 624.
2. Ändamål och rättslig grund för behandlingen
Dina personuppgifter (för- och efternamn, telefonnummer, e-postadress, typ av verksamhet, rekommendationskälla) behandlas för följande ändamål och på följande rättsliga grunder:
- Hantering av kontaktformuläret och bokning av en robotdemonstration – artikel 6.1 b i GDPR – behandlingen är nödvändig för att vidta åtgärder på begäran av den registrerade innan ett avtal ingås.
- Tillgodoseende av den personuppgiftsansvariges berättigade intressen – artikel 6.1 f i GDPR – i synnerhet när det gäller att besvara förfrågningar, hantera kommersiella förfrågningar samt att fastställa, hävda eller försvara sig mot rättsliga anspråk.
- Optimering och mätning av annonskampanjernas effektivitet – artikel 6.1 f i GDPR – överföring till Meta Platforms Ireland Ltd. av händelser om kvaliteten på de kontakter vi fått (Conversions API for CRM) i hashad form; efter att ha gjort en intresseavvägning anser vi att denna behandling inte väger tyngre än de registrerades rättigheter och friheter.
- Fullgörande av den personuppgiftsansvariges rättsliga förpliktelser – artikel 6.1 c i GDPR – i synnerhet förpliktelser som följer av skatte- och bokföringsbestämmelser.
3. Mottagare av uppgifterna
Uppgifterna kan överföras till:
- enheter som behandlar uppgifter på den personuppgiftsansvariges uppdrag (leverantörer av IT-, hosting- och e-posttjänster),
- Functional Software, Inc. (Sentry) – leverantören av verktyget för övervakning av fel och prestanda på webbplatsen (behandling i Europeiska unionens region); begränsat till tekniska uppgifter – utan lagring av IP-adresser, utan formulärinnehåll och utan sessionsinspelningar; en ungefärlig plats (land och stad) registreras,
- leverantören av automationsplattformen Make (Make.com – behandling inom Europeiska unionen) – bland annat för den tekniska överföringen av händelser om kontakternas kvalitet till Meta,
- Meta Platforms Ireland Ltd. – som separat personuppgiftsansvarig när det gäller Meta Business Tools (matchning av händelser samt optimering och mätning av effektiviteten i Lead Ads-kampanjer); den omfattning som överförs är Meta Lead ID samt hashad (SHA-256) e-postadress och telefonnummer, liksom status i säljprocessen – utan innehållet i korrespondensen,
- enheter som tillhandahåller redovisnings-, juridiska och rådgivande tjänster,
- statliga myndigheter som har rätt till det enligt särskilda bestämmelser.
4. Överföring av uppgifter till tredjeländer
Som regel överförs personuppgifter inte utanför Europeiska ekonomiska samarbetsområdet. I samband med användningen av Metas verktyg kan uppgifter (i hashad form) överföras till Meta Platforms, även utanför EES, på grundval av sådana lämpliga skyddsåtgärder som avses i artikel 46 i GDPR (standardavtalsklausuler och Data Privacy Framework). Motsvarande skyddsåtgärder tillämpar vi när andra IT-verktyg som kräver en sådan överföring används.
5. Lagringstid för uppgifterna
Personuppgifterna kommer att lagras under en tid som:
- är nödvändig för att hantera förfrågan och eventuellt fullgöra avtalet,
- krävs enligt lag (t.ex. 5 år för skatteändamål),
- löper till dess att anspråk som följer av affärsrelationen preskriberas,
- löper till dess att en giltig invändning framställs – när det gäller behandling som grundar sig på ett berättigat intresse.
6. De registrerades rättigheter
Enligt GDPR har du rätt att:
- få tillgång till dina personuppgifter (artikel 15 i GDPR),
- få felaktiga uppgifter rättade eller ofullständiga uppgifter kompletterade (artikel 16 i GDPR),
- få uppgifter raderade – i de fall som anges i artikel 17 i GDPR,
- begränsa behandlingen – i de fall som anges i artikel 18 i GDPR,
- få uppgifterna överförda – i de fall som anges i artikel 20 i GDPR,
- invända mot behandling som grundar sig på artikel 6.1 f i GDPR (artikel 21 i GDPR),
- återkalla samtycket när som helst – utan att det påverkar lagligheten av den behandling som utförts på grundval av samtycket innan det återkallades,
- lämna in klagomål till ordföranden för den polska dataskyddsmyndigheten (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
7. Krav på att lämna uppgifter
Att lämna personuppgifter i kontaktformuläret är frivilligt men nödvändigt för att boka en robotdemonstration och för att besvara din förfrågan. Följden av att uppgifterna inte lämnas är att din anmälan inte kan hanteras.
8. Automatiserat beslutsfattande
Dina personuppgifter kommer inte att användas för automatiserat beslutsfattande, inbegripet profilering, i den mening som avses i artikel 22 i GDPR.
9. Uppgifternas källa
Personuppgifterna hämtas direkt från de registrerade, genom att kontaktformuläret på den personuppgiftsansvariges webbplats fylls i.