Databeskyttelse
Vi er meget glade for din interesse for vores virksomhed. Databeskyttelse har en særlig høj prioritet for ledelsen af Peri Beauty Institute. Det er generelt muligt at bruge Peri Beauty Institutes hjemmeside uden at give nogen personlige data. Men hvis en registreret ønsker at bruge vores virksomheds særlige tjenester via vores hjemmeside, kan behandling af personoplysninger blive nødvendig. Hvis behandlingen af personoplysninger er nødvendig, og der ikke er noget retsgrundlag for en sådan behandling, indhenter vi generelt samtykke fra den registrerede. Behandlingen af personoplysninger, såsom navn, adresse, e-mailadresse eller telefonnummer på en registreret, udføres altid i overensstemmelse med den generelle databeskyttelsesforordning og i overensstemmelse med de landespecifikke databeskyttelsesbestemmelser, der gælder for Peri Beauty Institut. Ved hjælp af denne databeskyttelseserklæring vil vores virksomhed gerne informere offentligheden om typen, omfanget og formålet med de personoplysninger, vi indsamler, bruger og behandler. Endvidere informeres de registrerede om de rettigheder, de er berettiget til, ved hjælp af denne databeskyttelseserklæring. Som dataansvarlig har Peri Beauty Institute implementeret adskillige tekniske og organisatoriske foranstaltninger for at sikre den mest mulige fuldstændige beskyttelse af personoplysninger, der behandles via denne hjemmeside. Internetbaserede datatransmissioner kan dog generelt have sikkerhedshuller, så absolut beskyttelse ikke kan garanteres. Af denne grund står enhver registreret frit for at overføre personoplysninger til os på alternative måder, for eksempel via telefon. 1. Definitioner Peri Beauty Instituts databeskyttelseserklæring er baseret på de termer, som den europæiske lovgiver bruger for direktiver og forordninger ved udstedelse af den generelle databeskyttelsesforordning (GDPR). Vores databeskyttelseserklæring skal være let at læse og forstå for offentligheden såvel som for vores kunder og forretningspartnere. For at sikre dette vil vi gerne forklare de anvendte udtryk på forhånd. Vi bruger blandt andet følgende udtryk i denne databeskyttelseserklæring: a) persondata Persondata er alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person (herefter "den registrerede"). En fysisk person anses for at være identificerbar, hvis han eller hun kan identificeres direkte eller indirekte, især ved henvisning til en identifikator såsom et navn, et identifikationsnummer, lokaliseringsdata, en online identifikator eller til et eller flere særlige kendetegn, der udtrykker den fysiske, fysiologiske, genetiske, psykologiske, økonomiske, kulturelle eller sociale identitet for den fysiske person. b) Registreret Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige. c) Behandling Behandling er enhver operation eller serie af operationer, der udføres med eller uden hjælp af automatiserede procedurer i forbindelse med personoplysninger, såsom indsamling, registrering, organisering, strukturering, opbevaring, tilpasning eller ændring, læsning, forespørgsel, brug, offentliggørelse ved transmission, distribution eller anden form for levering, tilpasning eller kombination, begrænsning, sletning eller destruktion. d) Begrænsning af behandling Begrænsning af behandling er mærkning af lagrede personoplysninger med det formål at begrænse deres fremtidige behandling. e) Profilering Profilering er enhver form for automatiseret behandling af personoplysninger, der består i at bruge disse personoplysninger til at evaluere visse personlige aspekter vedrørende en fysisk person, især for at vurdere aspekter vedrørende arbejdsindsats, økonomisk situation, analysere eller forudsige helbredet, den fysiske persons personlige præferencer, interesser, pålidelighed, adfærd, placering eller bevægelse. f) Pseudonymisering Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan tildeles en bestemt registreret uden brug af yderligere oplysninger, forudsat at disse yderligere oplysninger opbevares separat og er underlagt tekniske og organisatoriske foranstaltninger, der sikrer, at personoplysningerne ikke tildeles en identificeret eller identificerbar fysisk person. g) Dataansvarlig eller behandlingsansvarlig Dataansvarlig eller behandlingsansvarlig er den fysiske eller juridiske person, offentlige myndighed, institution eller andet organ, som alene eller sammen med andre træffer afgørelse om formål og midler til behandling af personoplysninger. Hvis formålene og midlerne til en sådan behandling er bestemt af EU- eller medlemsstatslovgivningen, kan den dataansvarlige eller de specifikke kriterier for dennes udnævnelse være fastsat i EU- eller medlemsstatslovgivningen. h) Behandler Behandler er en fysisk eller juridisk person, myndighed, institution eller andet organ, der behandler personoplysninger på vegne af den dataansvarlige. i) Modtager Modtager er en fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ, som personoplysninger videregives til, uanset om det er en tredjepart eller ej. Offentlige myndigheder, der kan modtage personoplysninger i forbindelse med en specifik efterforskningsopgave i henhold til EU- eller medlemsstatslovgivningen, betragtes dog ikke som modtagere. j) Tredjemand Tredjemand er en fysisk eller juridisk person, offentlig myndighed, agentur eller andet organ end den registrerede, den dataansvarlige, databehandleren og de personer, der er bemyndiget til at behandle personoplysningerne under den dataansvarliges eller databehandlerens direkte ansvar . k) Samtykke Samtykke er enhver frivillig, informeret og utvetydig tilkendegivelse af ønsker fra den registrerede til den konkrete sag i form af en erklæring eller anden klar bekræftende handling, hvorved den registrerede tilkendegiver, at han eller hun giver sit samtykke til behandlingen af data. vedrørende ham eller hende accepterer personoplysninger. 2. Navn og adresse på den person, der er ansvarlig for behandlingen. Den person, der er ansvarlig for formålene med den generelle databeskyttelsesforordning, andre databeskyttelseslove, der gælder i EU-medlemsstaterne og andre bestemmelser af databeskyttelseskarakter, er: Peri Beauty Institut Kätnersredder 112a 24232 Schönkirchen Tyskland Tlf.: 043160801122 E-mail: kontakt@peribeauty.de Hjemmeside: www.peribeauty.de 3. Cookies Peri Beauty Instituts hjemmesider bruger cookies. Cookies er tekstfiler, der gemmes og gemmes på et computersystem via en internetbrowser. Adskillige websteder og servere bruger cookies. Mange cookies indeholder et såkaldt cookie-id. Et cookie-id er en unik identifikator for cookien. Den består af en tegnstreng, hvorigennem internetsider og servere kan tildeles den specifikke internetbrowser, hvori cookien blev gemt. Dette gør det muligt for de besøgte websteder og servere at skelne den registreredes individuelle browser fra andre internetbrowsere, der indeholder andre cookies. En specifik internetbrowser kan genkendes og identificeres via det unikke cookie-id. Ved at bruge cookies kan Peri Beauty Institut give brugere af denne hjemmeside mere brugervenlige tjenester, som ikke ville være mulige uden cookie-indstillingen. Ved hjælp af en cookie kan oplysningerne og tilbuddene på vores hjemmeside optimeres til brugeren. Som allerede nævnt gør cookies os i stand til at genkende brugerne af vores hjemmeside. Formålet med denne anerkendelse er at gøre det nemmere for brugerne at bruge vores hjemmeside. For eksempel behøver brugeren af et websted, der bruger cookies, ikke at indtaste deres adgangsdata igen, hver gang de besøger webstedet, fordi dette gøres af webstedet og den cookie, der er gemt på brugerens computersystem. Et andet eksempel er cookien af en indkøbskurv i onlineshoppen. Netbutikken husker de varer, som en kunde har lagt i den virtuelle indkøbskurv via en cookie. Den registrerede kan til enhver tid forhindre indstilling af cookies gennem vores hjemmeside ved hjælp af en passende indstilling i den anvendte internetbrowser og dermed permanent gøre indsigelse mod indstilling af cookies. Desuden kan cookies, der allerede er blevet indstillet, til enhver tid slettes ved hjælp af en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle almindelige internetbrowsere. Hvis den registrerede deaktiverer indstillingen af cookies i den anvendte internetbrowser, er det muligvis ikke alle funktioner på vores hjemmeside, der er fuldt brugbare. 4. Indsamling af generel data og information. Peri Beauty Institutes hjemmeside indsamler en række generelle data og informationer, hver gang hjemmesiden tilgås af en registreret eller et automatiseret system. Disse generelle data og informationer gemmes i serverens logfiler. Det, der kan registreres, er (1) de anvendte browsertyper og -versioner, (2) det operativsystem, der bruges af adgangssystemet, (3) det websted, hvorfra et adgangssystem tilgår vores websted (såkaldte henvisninger), (4) de underwebsteder, der er tilgængelige via et adgangssystem på vores websted, kontrolleres, (5) dato og tidspunkt for adgang til webstedet, (6) en internetprotokoladresse (IP-adresse), (7) internetudbyderen af den tiltrædende part Systemer og (8) andre lignende data og informationer, der tjener til at afværge fare i tilfælde af angreb på vores informationsteknologiske systemer. Ved brug af disse generelle data og informationer drager Peri Beauty Institute ingen konklusioner om den registrerede. Disse oplysninger er snarere nødvendige for at (1) levere indholdet af vores hjemmeside korrekt, (2) optimere indholdet af vores hjemmeside og annoncering for det, (3) sikre den langsigtede funktionalitet af vores informationsteknologiske systemer og teknologien af vores hjemmeside og (4) for at give de retshåndhævende myndigheder de oplysninger, der er nødvendige for strafferetlig forfølgning i tilfælde af et cyberangreb. Disse anonymt indsamlede data og informationer evalueres af Peri Beauty Institute både statistisk og med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed for i sidste ende at sikre et optimalt beskyttelsesniveau for de persondata vi behandler. De anonyme data i serverlogfilerne gemmes adskilt fra alle personlige data leveret af en registreret. 5. Registrering på vores hjemmeside Den registrerede har mulighed for at registrere sig på den dataansvarliges hjemmeside ved at afgive personoplysninger. Hvilke personoplysninger, der overføres til den behandlingsansvarlige, bestemmes af den respektive inputmaske, der anvendes til registreringen. De personoplysninger, som den registrerede indtaster, vil blive indsamlet og opbevaret udelukkende til intern brug af den dataansvarlige og til dennes egne formål. Den dataansvarlige kan sørge for, at oplysningerne videregives til en eller flere databehandlere, for eksempel en pakketjenesteudbyder, som også udelukkende anvender personoplysningerne til internt brug, der kan henføres til den dataansvarlige. Ved registrering på den dataansvarliges hjemmeside gemmes også den IP-adresse, der er tildelt af den registreredes internetudbyder (ISP), samt dato og tidspunkt for registrering. Disse data gemmes på baggrund af, at dette er den eneste måde at forhindre misbrug af vores tjenester, og om nødvendigt gør disse data det muligt at efterforske forbrydelser, der er blevet begået. I denne henseende er opbevaringen af disse data nødvendig for at beskytte den dataansvarlige. Disse data vil i princippet ikke blive videregivet til tredjemand, medmindre der er en juridisk forpligtelse til at videregive dem, eller overførslen tjener strafferetlig forfølgning. Registreringen af den registrerede ved frivillig afgivelse af personoplysninger gør den dataansvarlige i stand til at tilbyde den registrerede indhold eller tjenester, der på grund af sagens natur kun kan tilbydes til registrerede brugere. Registrerede personer kan til enhver tid frit ændre de personoplysninger, der er afgivet under registreringen, eller at få dem fuldstændigt slettet fra den behandlingsansvarliges database. Den behandlingsansvarlige vil til enhver tid efter anmodning give den enkelte registrerede oplysninger om, hvilke personoplysninger der opbevares om den registrerede. Endvidere retter eller sletter den behandlingsansvarlige personoplysninger efter anmodning eller meddelelse fra den registrerede, forudsat at der ikke er retlige opbevaringspligter, der taler imod det. Alle den dataansvarliges medarbejdere står til rådighed for den registrerede som kontaktpersoner i denne sammenhæng. 6. Tilmelding til vores nyhedsbrev På Peri Beauty Institutes hjemmeside får brugerne mulighed for at tilmelde sig vores virksomheds nyhedsbrev. Hvilke personoplysninger, der overføres til den behandlingsansvarlige ved bestilling af nyhedsbrevet, bestemmes af den inputmaske, der anvendes til dette formål. Peri Beauty Institute informerer løbende sine kunder og samarbejdspartnere om firmatilbud ved hjælp af et nyhedsbrev. Vores virksomheds nyhedsbrev kan i princippet kun modtages af den registrerede, hvis (1) den registrerede har en gyldig e-mailadresse, og (2) den registrerede registrerer sig for at modtage nyhedsbrevet. Af juridiske årsager vil en bekræftelses-e-mail blive sendt ved hjælp af den dobbelte opt-in-procedure til den e-mailadresse, som et registreret emne indtastede for første gang for at modtage nyhedsbrevet. Denne bekræftelses-e-mail bruges til at kontrollere, om ejeren af e-mailadressen som registreret har godkendt modtagelse af nyhedsbrevet. Ved tilmelding til nyhedsbrevet gemmer vi også den IP-adresse, der er tildelt af internetudbyderen (ISP) på det computersystem, som den registrerede bruger på registreringstidspunktet samt dato og tidspunkt for registrering. Indsamlingen af disse data er nødvendig for at kunne forstå (mulig) misbrug af en registreredes e-mailadresse på et senere tidspunkt og tjener derfor til at yde retsbeskyttelse for den behandlingsansvarlige. De personlige data, der indsamles ved tilmelding til nyhedsbrevet, bruges udelukkende til at sende vores nyhedsbrev. Tilmeldte af nyhedsbrevet vil endvidere kunne blive informeret via e-mail, hvis dette er nødvendigt af hensyn til driften af nyhedsbrevstjenesten eller en tilhørende registrering, som det kan være tilfældet i tilfælde af ændringer i nyhedsbrevstilbuddet eller ændringer i tekniske forhold. De personlige data, der indsamles som en del af nyhedsbrevstjenesten, videregives ikke til tredjemand. Den registrerede kan til enhver tid opsige abonnementet på vores nyhedsbrev. Samtykket til opbevaring af personoplysninger, som den registrerede har givet os til udsendelse af nyhedsbrevet, kan til enhver tid tilbagekaldes. Med henblik på at tilbagekalde dit samtykke er der et tilsvarende link i hvert nyhedsbrev. Det er også muligt til enhver tid at afmelde nyhedsbrevet direkte på den dataansvarliges hjemmeside eller at kommunikere dette til den dataansvarlige på anden måde. 7. Nyhedsbrevsporing Peri Beauty Instituts nyhedsbreve indeholder såkaldte trackingpixels. Et web-beacon er en miniaturegrafik, der er indlejret i e-mails sendt i HTML-format for at muliggøre logfiloptagelse og logfilanalyse. Dette gør det muligt at udføre en statistisk analyse af succes eller fiasko af online marketingkampagner. Baseret på den indlejrede sporingspixel kan Peri Beauty Institute bestemme, om og hvornår en e-mail blev åbnet af et registreret emne, og hvilke links i e-mailen, der blev tilgået af den registrerede. Sådanne personoplysninger indsamlet via sporingspixelerne i nyhedsbrevene opbevares og evalueres af den behandlingsansvarlige med henblik på at optimere nyhedsbrevsforsendelsen og for at tilpasse indholdet af fremtidige nyhedsbreve endnu bedre til den registreredes interesser. Disse personoplysninger videregives ikke til tredjepart. Berørte personer er til enhver tid berettiget til at tilbagekalde den relevante separate samtykkeerklæring, der er udstedt via den dobbelte opt-in-procedure. Efter tilbagekaldelse vil disse personoplysninger blive slettet af den behandlingsansvarlige. Peri Beauty Institute fortolker automatisk en tilbagetrækning fra at modtage nyhedsbrevet som en tilbagekaldelse. 8. Kontaktmulighed via hjemmesiden På grund af lovbestemmelser indeholder Peri Beauty Institutes hjemmeside information, der muliggør hurtig elektronisk kontakt med vores virksomhed og direkte kommunikation med os, som også omfatter en generel adresse for såkaldt elektronisk post (e-mailadresse) ). Hvis en registreret kontakter den behandlingsansvarlige via e-mail eller via en kontaktformular, vil de personoplysninger, som den registrerede sender, automatisk blive gemt. Sådanne personoplysninger, der overføres på frivillig basis af en registreret til den dataansvarlige, vil blive opbevaret med henblik på behandling eller kontakt til den registrerede. Disse personoplysninger videregives ikke til tredjepart. 9. Kommentarfunktion i bloggen på hjemmesiden Peri Beauty Institute giver brugerne mulighed for at skrive individuelle kommentarer til individuelle blogindlæg på en blog, som er placeret på controllerens hjemmeside. En blog er en portal, der vedligeholdes på en hjemmeside, normalt offentligt tilgængelig, hvor en eller flere personer, kaldet bloggere eller webbloggere, kan poste artikler eller skrive tanker ned i såkaldte blogindlæg. Blogindlæggene kan normalt kommenteres af tredjeparter. Hvis en registreret efterlader en kommentar på bloggen, der er offentliggjort på denne hjemmeside, vil der udover kommentarerne fra den registrerede blive gemt oplysninger om tidspunktet for indtastningen af kommentaren og om brugernavnet (pseudonym) valgt af den registrerede. og udgivet. Desuden logges den IP-adresse, som internetudbyderen (ISP) har tildelt den registrerede. Denne lagring af IP-adressen sker af sikkerhedsmæssige årsager og i tilfælde af, at den pågældende person krænker tredjemands rettigheder eller poster ulovligt indhold gennem en kommentar. Opbevaringen af disse personoplysninger er derfor i den behandlingsansvarliges egen interesse, således at denne kan fritages i tilfælde af en lovovertrædelse. Disse indsamlede personoplysninger vil ikke blive videregivet til tredjeparter, medmindre en sådan overførsel er påkrævet ved lov eller tjener det juridiske forsvar af den person, der er ansvarlig for behandlingen. 10. Abonnement på kommentarer i bloggen på hjemmesiden Kommentarerne i Peri Beauty Institute-bloggen kan generelt abonnere på tredjeparter. Det er især muligt for en kommentator at abonnere på kommentarerne efter deres kommentar til et specifikt blogindlæg. Hvis en registreret vælger muligheden for at abonnere på kommentarer, sender den dataansvarlige en automatisk bekræftelses-e-mail for at bruge den dobbelte opt-in-procedure for at kontrollere, om ejeren af den angivne e-mailadresse faktisk er ejeren af den e-mailadresse, som muligheden har valgt . Muligheden for at abonnere på kommentarer kan annulleres til enhver tid. 11. Rutinemæssig sletning og blokering af personoplysninger Den dataansvarlige behandler og opbevarer kun den registreredes personoplysninger i den periode, der er nødvendig for at opnå opbevaringsformålet, eller hvis dette er påkrævet af den europæiske lovgiver eller en anden lovgiver i lov eller forskrifter, som den dataansvarlige er underlagt. emne. Hvis formålet med opbevaring ikke længere gælder, eller hvis en opbevaringsperiode foreskrevet af den europæiske lovgiver eller en anden ansvarlig lovgiver udløber, vil personoplysningerne blive blokeret eller slettet rutinemæssigt og i overensstemmelse med lovbestemmelser. 12. Den registreredes rettigheder a) Ret til bekræftelse Enhver registreret har den ret, der er givet af den europæiske lovgiver, til at få bekræftelse fra den person, der er ansvarlig for behandlingen, om, hvorvidt personoplysninger vedrørende vedkommende behandles. Hvis en registreret ønsker at gøre brug af denne ret til bekræftelse, kan vedkommende til enhver tid kontakte en medarbejder hos den behandlingsansvarlige. b) Ret til information Enhver person, der er berørt af behandling af personoplysninger, har ret tildelt af den europæiske lovgiver til at modtage gratis information fra den person, der er ansvarlig for behandlingen, til enhver tid om de personoplysninger, der er lagret om ham, og en kopi af disse oplysninger. Endvidere har den europæiske lovgiver givet den registrerede adgang til følgende oplysninger: formålene med behandlingen, de kategorier af personoplysninger, der behandles, de modtagere eller kategorier af modtagere, som personoplysningerne er blevet videregivet til eller stadig videregives til, især modtagere i tredjelande eller, for så vidt angår internationale organisationer, hvis det er muligt, den planlagte periode, for hvilken personoplysningerne vil blive opbevaret, eller, hvis dette ikke er muligt, kriterierne for fastsættelse af denne periode, eksistensen af en ret til at berigtigelse eller sletning af oplysningerne om dem personoplysninger eller til at begrænse den dataansvarliges behandling eller en ret til at gøre indsigelse mod en sådan behandling, eksistensen af en ret til at indgive en klage til en tilsynsmyndighed, hvis personoplysningerne ikke indsamles fra den registrerede: alle tilgængelige oplysninger om oprindelsen af dataene, eksistensen af automatiseret beslutningstagning, herunder profilering i overensstemmelse med artikel 22, stk. 1 og 4 i GDPR og - i det mindste i disse tilfælde - meningsfuld information om den involverede logik samt omfanget og de tilsigtede virkninger af en sådan behandling for registreret den registrerede har ret til information om, hvorvidt personoplysninger er blevet videregivet til et tredjeland eller til en international organisation. Hvis dette er tilfældet, har den registrerede også ret til at modtage information om passende garantier i forbindelse med overførslen. Hvis en registreret ønsker at gøre brug af denne ret til information, kan vedkommende til enhver tid kontakte en medarbejder hos den behandlingsansvarlige. c) Ret til berigtigelse Enhver person, der er berørt af behandlingen af personoplysninger, har ret tildelt af den europæiske lovgiver til at anmode om øjeblikkelig rettelse af ukorrekte personoplysninger vedrørende dem. Endvidere har den registrerede ret til at anmode om udfyldelse af ufuldstændige personoplysninger, herunder ved hjælp af en supplerende erklæring, under hensyntagen til formålene med behandlingen. Hvis en registreret ønsker at gøre brug af denne ret til berigtigelse, kan vedkommende til enhver tid kontakte en medarbejder hos den dataansvarlige. d) Ret til sletning (ret til at blive glemt) Enhver person, der er berørt af behandlingen af personoplysninger, har ret tildelt af den europæiske lovgiver til at kræve af den ansvarlige, at personoplysningerne om ham eller hende slettes øjeblikkeligt, forudsat at en af følgende årsager gælder, og hvis behandlingen ikke er nødvendig: Personoplysningerne er indsamlet til formål eller på anden måde behandlet, hvortil de ikke længere er nødvendige. Den registrerede tilbagekalder sit samtykke, som behandlingen er baseret på i henhold til artikel 6, stk . 1 bogstav a GDPR eller artikel 9, stk. 2, litra a DS-GVO, og der er ikke noget andet retsgrundlag for behandlingen Den registrerede gør indsigelse mod behandlingen i overensstemmelse med artikel 21, stk. 1 DS-GVO, og der er ingen overordnede legitime. årsager til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, GDPR behandlet ulovligt Sletningen af personoplysningerne er nødvendig for at opfylde en juridisk forpligtelse i henhold til EU-retten eller loven i de medlemsstater, som den dataansvarlige er underlagt (1) af GDPR indsamlet. Hvis en af de ovennævnte årsager er gældende, og en registreret ønsker at få slettet personlige data, der er gemt på Peri Beauty Institute, kan de til enhver tid kontakte en medarbejder hos den dataansvarlige vende om. Peri Beauty Institute-medarbejderen vil sikre, at anmodningen om sletning efterkommes med det samme. Hvis personoplysningerne er blevet offentliggjort af Peri Beauty Institut, og vores virksomhed som dataansvarlig er forpligtet til at slette personoplysningerne i henhold til artikel 17, stk. 1 GDPR, vil Peri Beauty Institut træffe passende foranstaltninger under hensyntagen til den tilgængelige teknologi og implementeringsomkostningerne, også af teknisk karakter, for at informere andre dataansvarlige, der behandler de offentliggjorte personoplysninger, om, at den registrerede har anmodet om, at disse andre dataansvarlige sletter alle links til dem personoplysninger eller kopier eller replikationer af disse personoplysninger, medmindre behandlingen er nødvendig. Peri Beauty Institute-medarbejderen sørger for de nødvendige foranstaltninger i de enkelte tilfælde. e) Ret til begrænsning af behandlingen Enhver person, der er berørt af behandlingen af personoplysninger, har ret tildelt af den europæiske lovgiver til at anmode den ansvarlige om at begrænse behandlingen, hvis en af følgende betingelser er opfyldt: Nøjagtigheden af personoplysningerne bestrides af den registrerede, i en periode, der gør det muligt for den dataansvarlige at verificere nøjagtigheden af personoplysningerne. Behandlingen er ulovlig, nægter den registrerede sletning af personoplysningerne og anmoder i stedet om begrænsning af den registrerede. Brug af personoplysninger.Den ansvarlige har ikke længere brug for personoplysningerne til brug for behandlingen, men den registrerede har brug for dem til at gøre gældende, udøve eller forsvare retskrav.Den registrerede har en indsigelse mod behandlingen i overensstemmelse med artikel 21, stk. 1 GDPR, og det er endnu ikke klart, om den ansvarliges legitime grunde opvejer den registreredes. Hvis en af ovenstående betingelser er opfyldt, og en registreret ønsker at anmode om begrænsning af personoplysninger, der opbevares på Peri Beauty Institute, kan de til enhver tid kontakte en medarbejder hos den dataansvarlige. Peri Beauty Institute-medarbejderen sørger for, at behandlingen begrænses. f) Ret til dataportabilitet Enhver person, der er berørt af behandlingen af personoplysninger, har ret tildelt af den europæiske lovgiver til at modtage de personoplysninger om ham eller hende, som den pågældende person har givet til en ansvarlig person, i en struktureret, fælles og maskinlæsbart format. Du har også ret til at overføre disse data til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne blev givet til, forudsat at behandlingen er baseret på samtykke i overensstemmelse med artikel 6, stk. 1, litra a, i GDPR eller artikel 9, stk. 2 litra a GDPR eller på en kontrakt i henhold til artikel 6 stk. 1 litra b GDPR, og behandlingen udføres ved hjælp af automatiserede procedurer, medmindre behandlingen er nødvendig for udførelsen af en opgave er i offentlighedens interesse eller udføres under udøvelse af offentlig myndighed, der tilkommer den ansvarlige. Når den registrerede udøver sin ret til dataportabilitet i henhold til GDPRs artikel 20, stk. er teknisk muligt og forudsat at dette ikke påvirker andre menneskers rettigheder og friheder. For at hævde retten til dataportabilitet kan den registrerede til enhver tid kontakte en medarbejder i Peri Beauty Institute. g) Ret til at gøre indsigelse Enhver person, der er berørt af behandlingen af personoplysninger, har ret tildelt af den europæiske lovgiver til til enhver tid at gøre indsigelse mod behandlingen af personoplysninger vedrørende ham eller hende på grundlag af artikel 6 af årsager, der skyldes hans eller hendes særlige situation Stk. 1 litra e eller f DS-GVO at gøre indsigelse. Dette gælder også for profilering baseret på disse bestemmelser. Peri Beauty Institute vil ikke længere behandle personoplysningerne i tilfælde af indsigelse, medmindre vi kan påvise tvingende legitime grunde til behandlingen, som tilsidesætter den registreredes interesser, rettigheder og friheder, eller behandlingen tjener til at hævde, udøve eller Forsvar af retskrav. Hvis Peri Beauty Institute behandler personoplysninger for at udføre direkte annoncering, har den registrerede til enhver tid ret til at gøre indsigelse mod behandlingen af personoplysninger med henblik på sådan annoncering. Dette gælder også for profilering i det omfang, det er forbundet med sådan direkte annoncering. Hvis den registrerede gør indsigelse mod Peri Beauty Institutes behandling til direkte reklameformål, vil Peri Beauty Institute ikke længere behandle personoplysningerne til disse formål. Derudover har den registrerede ret til af grunde, der udspringer af hans eller hendes særlige situation, at gøre indsigelse mod behandlingen af personoplysninger vedrørende ham eller hende af Peri Beauty Institute til videnskabelige eller historiske forskningsformål eller til statistiske formål iht. Art. For at udøve retten til at gøre indsigelse kan den registrerede kontakte enhver Peri Beauty Institute-medarbejder eller en anden medarbejder direkte. Endvidere kan den registrerede i forbindelse med brugen af informationssamfundstjenester, uanset direktiv 2002/58/EF, udøve sin ret til at gøre indsigelse ved hjælp af automatiserede procedurer, der anvender tekniske specifikationer. h) Automatiserede afgørelser i enkeltsager, herunder profilering Enhver person, der er berørt af behandling af personoplysninger, har ret til, at den europæiske lovgiver ikke er underlagt en afgørelse, der udelukkende er baseret på automatiseret behandling - herunder profilering - som har retsvirkninger for ham eller hende eller tilsvarende i væsentlig grad påvirker dem, forudsat at afgørelsen (1) ikke er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) er baseret på EU- eller medlemsstatslovgivning, som er underlagt den dataansvarlige, er tilladt, og disse lovbestemmelser indeholder passende foranstaltninger til at beskytte rettighederne og frihederne samt den registreredes legitime interesser eller (3) finder sted med den registreredes udtrykkelige samtykke. Hvis beslutningen (1) er nødvendig for at indgå eller opfylde en kontrakt mellem den registrerede og en dataansvarlig, eller (2) den er baseret på den registreredes udtrykkelige samtykke, skal Peri Beauty Institute iværksætte passende foranstaltninger at beskytte rettighederne og frihederne samt at beskytte den registreredes legitime interesser, hvilket i det mindste omfatter retten til at opnå menneskelig indgriben fra den ansvarliges side, til at udtrykke sit eget synspunkt og til at anfægte afgørelsen . Hvis den registrerede ønsker at gøre rettigheder gældende med hensyn til automatiserede beslutninger, kan han eller hun til enhver tid kontakte en medarbejder hos den dataansvarlige. i) Ret til at tilbagekalde samtykke i henhold til databeskyttelseslovgivningen Enhver person, der er berørt af behandlingen af personoplysninger, har ret til at tilbagekalde samtykke til behandling af personoplysninger til enhver tid af den europæiske lovgiver. Hvis den registrerede ønsker at udnytte sin ret til at trække sit samtykke tilbage, kan vedkommende til enhver tid kontakte en medarbejder hos den dataansvarlige. 13. Databeskyttelse for ansøgninger og ansøgningsprocessen Den behandlingsansvarlige indsamler og behandler ansøgeres personoplysninger med henblik på håndtering af ansøgningsprocessen. Behandlingen kan også foregå elektronisk. Dette er især tilfældet, hvis en ansøger indsender relevante ansøgningsdokumenter til den behandlingsansvarlige elektronisk, for eksempel via e-mail eller via en webformular på hjemmesiden. Hvis den behandlingsansvarlige indgår en ansættelseskontrakt med en ansøger, vil de overførte data blive opbevaret med det formål at behandle ansættelsesforholdet i overensstemmelse med lovgivningen. Hvis den behandlingsansvarlige ikke indgår en ansættelseskontrakt med ansøgeren, slettes ansøgningsdokumenterne automatisk to måneder efter, at afslagsbeslutningen er meddelt, forudsat at sletningen ikke strider mod andre legitime interesser hos den behandlingsansvarlige. Andre legitime interesser i denne forstand omfatter for eksempel en bevisbyrde i sager efter den almindelige ligebehandlingslov (AGG). 14. Lovgrundlag for behandling Art 6 I lit en GDPR tjener vores virksomhed som det juridiske grundlag for behandlinger, som vi indhenter samtykke til til et bestemt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for opfyldelsen af en kontrakt, som den registrerede er part i, som det for eksempel er tilfældet med behandlinger, der er nødvendige for levering af varer eller levering af anden service eller hensyn, er behandlingen baseret på art 6 I lit b GDPR. Det samme gælder for behandlinger, der er nødvendige for at udføre prækontraktuelle foranstaltninger, for eksempel i tilfælde af forespørgsler om vores produkter eller tjenester. Hvis vores virksomhed er underlagt en juridisk forpligtelse, der kræver behandling af personoplysninger, såsom at opfylde skatteforpligtelser, er behandlingen baseret på art 6 I lit. I sjældne tilfælde kan behandling af personoplysninger være nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette vil for eksempel være tilfældet, hvis en besøgende kom til skade i vores virksomhed, og hans navn, alder, sygesikringsoplysninger eller andre vitale oplysninger derefter skulle videregives til en læge, hospital eller anden tredjepart. Så ville behandlingen være baseret på art 6 I lit d GDPR. I sidste ende kan behandlingsoperationer baseres på art. 6 I lit f GDPR. Behandlingsoperationer, der ikke er omfattet af nogen af de ovennævnte retsgrundlag, er baseret på dette retsgrundlag, hvis behandlingen er nødvendig for at beskytte en legitim interesse for vores virksomhed eller en tredjepart, forudsat at interesser, grundlæggende rettigheder og friheder registrerede har ikke forrang. Vi har tilladelse til at udføre sådanne behandlinger, især fordi de er blevet specifikt nævnt af den europæiske lovgiver. I denne forbindelse var han af den opfattelse, at en legitim interesse kunne antages, hvis den registrerede er kunde hos den dataansvarlige (betragtning 47, sætning 2 GDPR). 15. Legitime interesser i behandling forfulgt af den dataansvarlige eller en tredjepart Hvis behandlingen af personoplysninger er baseret på artikel 6 I lit f GDPR, er vores legitime interesse udførelsen af vores forretningsaktiviteter til gavn for velfærd alle vores medarbejdere og vores aktionærer. 16. Varighed for opbevaring af personoplysninger Kriteriet for varigheden af opbevaring af personoplysninger er den respektive lovbestemte opbevaringsperiode. Efter at fristen er udløbet, slettes de relevante data rutinemæssigt, medmindre det ikke længere er nødvendigt for at opfylde kontrakten eller iværksætte en kontrakt. 17. Juridiske eller kontraktmæssige bestemmelser, der regulerer leveringen af personoplysninger; Nødvendighed for indgåelse af kontrakten; Den registreredes forpligtelse til at levere personoplysningerne; mulige konsekvenser af manglende levering Vi vil gerne præcisere, at udlevering af personoplysninger delvist er lovpligtigt (f.eks. skatteregler) eller også kan følge af kontraktlige bestemmelser (f.eks. oplysninger om kontraktpartneren). For at indgå en kontrakt kan det nogle gange være nødvendigt for en registreret at give os personoplysninger, som efterfølgende skal behandles af os. For eksempel er den registrerede forpligtet til at give os personoplysninger, hvis vores virksomhed indgår en kontrakt med dem. Manglende udlevering af personoplysningerne ville betyde, at kontrakten med den pågældende person ikke kunne indgås. Inden den registrerede afgiver personoplysninger, skal den registrerede kontakte en af vores medarbejdere. Vores medarbejder vil fra sag til sag informere den registrerede om, hvorvidt udleveringen af personoplysningerne er påkrævet ved lov eller kontrakt eller er nødvendig for indgåelse af kontrakten, om der er pligt til at udlevere personoplysningerne og hvad konsekvenser, en manglende levering af personoplysningerne ville have. 18. Eksistensen af automatiseret beslutningstagning Som ansvarlig virksomhed anvender vi ikke automatisk beslutningstagning eller profilering. Denne databeskyttelseserklæring blev oprettet af databeskyttelseserklæringsgeneratoren fra DGD Deutsche Gesellschaft für Datenschutz GmbH, der fungerer som databeskyttelsesansvarlig, i samarbejde med databeskyttelsesadvokaterne fra advokatfirmaet WILDE BEUGER SOLMECKE | Advokater oprettet.