Retningslinjer for personvern
Følgende personvernerklæring er en oversettelse for forståelse på det respektive nasjonale språket. Ansvaret ligger hos APCOA Group GmbH, med base i Tyskland.
Takk for din interesse i selskapet vårt. Personvern er svært viktig for ledelsen i APCOA Group GmbH. Bruk av nettsidene til APCOA Group GmbH er generelt mulig uten å oppgi personopplysninger. Men hvis den registrerte ønsker å benytte seg av spesielle tjenester fra selskapet vårt via nettstedet vårt, kan det være nødvendig å behandle personopplysninger. Hvis behandling av personopplysninger er nødvendig og det ikke finnes noe rettslig grunnlag for slik behandling, innhenter vi vanligvis samtykke fra den registrerte.
Behandlingen av personopplysninger, for eksempel navn, adresse, e-postadresse eller telefonnummer til den registrerte, utføres alltid i samsvar med personvernforordningen (GDPR) og i samsvar med de landsspesifikke personvernreglene som gjelder for APCOA Group GmbH. Ved hjelp av denne personvernerklæringen ønsker selskapet vårt å informere publikum om typen, omfanget og formålet med personopplysningene som samles inn, brukes og behandles av oss. Videre vil de registrerte bli informert om sine rettigheter gjennom denne personvernerklæringen.
APCOA Group GmbH har som behandlingsansvarlig iverksatt en rekke tekniske og organisatoriske tiltak for å sikre en mest mulig omfattende beskyttelse av personopplysninger som behandles via dette nettstedet. Likevel kan internettbaserte dataoverføringer alltid ha sikkerhetshull, slik at en absolutt beskyttelse ikke kan garanteres. Av denne grunn står den registrerte fritt til å gi oss personopplysninger på alternative måter, for eksempel per telefon.
1. Definisjon av begreper
Personvernerklæringen til APCOA Group GmbH er basert på begrepene som ble brukt av de europeiske retningslinje- og regelgiverne da den generelle personvernforordningen (GDPR) ble utgitt. Vår personvernerklæring skal være enkel å lese og forstå for publikum, samt for våre kunder og forretningspartnere. For å sikre dette ønsker vi å forklare begrepene vi bruker på forhånd.
I denne personvernerklæringen bruker vi blant annet følgende begreper:
a) Personopplysninger
Personopplysninger er all informasjon om en identifisert eller identifiserbar fysisk person (heretter kalt “den registrerte”). En identifiserbar person er en fysisk person som kan identifiseres direkte eller indirekte, særlig gjennom en henvisning til en identifikator som navn, identifikasjonsnummer, lokaliseringsopplysninger, online-identifikator eller til ett eller flere spesifikke kjennetegn som er uttrykk for den fysiske personens fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sosiale identitet.
b) den registrerte
Den registrerte er enhver identifisert eller identifiserbar fysisk person hvis personopplysninger behandles av behandlingsansvarlig.
c) Behandling
Behandling er enhver operasjon eller rekke av operasjoner som gjøres med personopplysninger, enten det skjer automatisert eller ikke, som f.eks. innsamling, organisering, lagring, tilpasning eller endring, gjenfinning, bruk, utlevering ved overføring, spredning eller enhver annen form for tilgjengeliggjøring, sammenstilling eller kobling, begrensning, sletting eller tilintetgjøring.
d) begrensning av behandlingen
Begrensning av behandlingen er merking av lagrede personopplysninger for å begrense fremtidig behandling.
e) profilering
Profilering er enhver form for automatisert behandling av personopplysninger som omfatter bruk av disse personopplysningene for å evaluere visse personlige aspekter knyttet til en fysisk person, særlig for å analysere eller forutsi aspekter ved den fysiske personens arbeidsprestasjoner, økonomiske situasjon, helse, personlige preferanser, interesser, pålitelighet, atferd, bosted eller flytting.
f) pseudonymisering
Pseudonymisering er behandling av personopplysninger på en slik måte at personopplysningene ikke lenger kan tilskrives en bestemt registrert uten ytterligere informasjon, forutsatt at slik tilleggsinformasjon oppbevares separat, og at det iverksettes tekniske og organisatoriske tiltak for å sikre at personopplysningene ikke tilskrives en identifisert eller identifiserbar fysisk person.
g) behandlingsansvarlig eller behandlingsansvarlig
Den ansvarlige eller behandlingsansvarlige er den fysiske eller juridiske personen, offentlige myndigheten, organet eller annen institusjon som alene eller sammen med andre bestemmer formålet med og midlene for behandlingen av personopplysningene. Dersom formålene og midlene for denne behandlingen er fastsatt i unionsretten eller i medlemsstatenes nasjonale rett, kan den behandlingsansvarlige, eller kan i samsvar med unionsretten eller medlemsstatenes nasjonale rett, fastsette de spesifikke kriteriene for utpeking av denne.
h) ekstern databehandler
En ekstern databehandler er en fysisk eller juridisk person, en myndighet, et organ eller et annet organ som behandler personopplysninger på vegne av den behandlingsansvarlige.
i) mottaker
Mottakeren er en fysisk eller juridisk person, en offentlig myndighet, et organ eller et annet organ som personopplysninger utleveres til, uavhengig av om det er en tredjepart eller ikke. Myndigheter som kan motta personopplysninger i forbindelse med en bestemt oppgave i henhold til unionsretten eller medlemsstatenes nasjonale rett, skal imidlertid ikke anses som mottakere.
j) tredjeparter
En tredjepart er en fysisk eller juridisk person, offentlig myndighet, institusjon eller annet organ som ikke er den registrerte, databehandleren og de personene som er autorisert til å behandle personopplysninger under den behandlingsansvarliges eller den eksterne databehandlerens direkte ansvar.
k) samtykke
Samtykke er enhver erklæring eller annen utvetydig og informert viljeserklæring som den registrerte frivillig avgir i form av en erklæring eller annen utvetydig bekreftelse på at han eller hun godtar behandling av personopplysninger om seg selv.
2. Navn og adresse til den ansvarlige behandlingsansvarlige
Behandlingsansvarlig i henhold til personvernforordningen, andre gjeldende personvernlover i EUs medlemsstater og andre bestemmelser om personvern er:
APCOA Group GmbH
Flughafenstraße 34
70629 Stuttgart (flypass)
Phone: +49 (0)711 94791-100
Faks: +49 (0)711 94791-859
E-post: zentrale@apcoa.eu
Internett: no.apcoa.com
3. Navn og adresse til personvernombudet
Du kan kontakte vårt personvernombud på GDPR@apcoa.eu, eller via vår postadresse med tillegget “personvernombudet”.
Alle registrerte kan når som helst ta direkte kontakt med vårt personvernombud med spørsmål eller forslag vedrørende personvern.
4. Informasjonskapsler
Internettsidene til APCOA Group GmbH bruker informasjonskapsler. Informasjonskapsler er tekstfiler som lagres på et datasystem via en nettleser.
Mange nettsteder og servere bruker informasjonskapsler. Mange informasjonskapsler inneholder en såkalt informasjonskapsel-ID. En informasjonskapsel-ID er en unik identifikator for informasjonskapselen. Den består av en streng med tegn som gjør det mulig å tilordne nettsider og servere til den spesifikke nettleseren der informasjonskapselen ble lagret. Dette gjør det mulig for de besøkte nettsidene og serverne å skille den individuelle nettleseren til brukeren fra andre nettlesere som inneholder andre informasjonskapsler. En bestemt nettleser kan gjenkjennes og identifiseres ved hjelp av den unike informasjonskapsel-ID-en.
Ved å bruke informasjonskapsler kan APCOA Group GmbH gi brukerne av dette nettstedet mer brukervennlige tjenester som ikke ville vært mulig uten informasjonskapsler.
Ved hjelp av en informasjonskapsel kan informasjonen og tilbudene på nettstedet vårt optimaliseres for brukeren. Som allerede nevnt gjør informasjonskapsler det mulig for oss å gjenkjenne brukerne av nettstedet vårt. Formålet med denne gjenkjenningen er å gjøre det enklere for brukerne å bruke nettstedet vårt. Brukeren av et nettsted som bruker informasjonskapsler, trenger for eksempel ikke å legge inn tilgangsdataene sine på nytt hver gang han eller hun besøker nettstedet, fordi disse overtas av nettstedet og informasjonskapselen lagres på brukerens datasystem. Et annet eksempel er informasjonskapselen i en handlekurv i nettbutikken. Nettbutikken bruker en informasjonskapsel for å huske hvilke varer kunden har lagt i den virtuelle handlekurven.
Brukeren kan når som helst forhindre at nettstedet vårt setter informasjonskapsler ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed motsette seg innstillingen av informasjonskapsler permanent. Videre kan informasjonskapsler som allerede er satt, slettes når som helst via en nettleser eller andre programmer. Dette er mulig i alle aktuelle nettlesere. Hvis brukeren deaktiverer innstillingen av informasjonskapsler i nettleseren som brukes, kan det imidlertid hende at ikke alle funksjonene på nettstedet vårt kan brukes fullt ut under visse omstendigheter.
5. Innsamling av generelle opplysninger og informasjon
Nettstedet til APCOA Group GmbH samler inn en rekke generelle data og opplysninger hver gang en registrert eller et automatisert system går inn på nettstedet. Disse generelle dataene og opplysningene lagres i loggfilene på serveren. Vi kan registrere (1) nettlesertyper og -versjoner som brukes, (2) operativsystemet som brukes av det systemet som har tilgang til nettstedet, (3) nettstedet som et system som har tilgang til nettstedet vårt kommer fra (såkalt referrer), (4) undernettsteder som nås via et system som har tilgang til nettstedet vårt, (5) dato og klokkeslett for tilgang til nettstedet, (6) en Internett-protokolladresse (IP-adresse), (7) Internett-leverandørene til det systemet som har tilgang til nettstedet, og (8) andre lignende data og informasjon som brukes til sikkerhetsformål i tilfelle angrep på våre IT-systemer.
Ved bruk av disse generelle dataene og opplysningene trekker APCOA Group GmbH ingen konklusjoner om den registrerte. Denne informasjonen er snarere nødvendig for å (1) levere innholdet på nettstedet vårt på riktig måte, (2) optimalisere innholdet på nettstedet vårt og den respektive annonseringen, (3) sikre den permanente funksjonaliteten til våre informasjonsteknologisystemer og teknologien på nettstedet vårt, og (4) gi rettshåndhevende myndigheter den informasjonen som er nødvendig for straffeforfølgelse i tilfelle et cyberangrep. APCOA Group GmbH vil derfor evaluere disse anonymt innsamlede dataene og informasjonen både statistisk og med sikte på å øke databeskyttelsen og datasikkerheten i selskapet vårt for til slutt å sikre et optimalt beskyttelsesnivå for personopplysningene vi behandler. De anonyme dataene i serverloggfilene lagres separat fra alle personopplysninger som oppgis av den registrerte.
6. Registrering på nettstedet vårt
Den registrerte kan registrere seg på nettstedet til den behandlingsansvarlige og oppgi de aktuelle personopplysningene. Personopplysningene som overføres til den behandlingsansvarlige, bestemmes av den respektive inndatamasken som brukes til registrering. Personopplysningene som oppgis av den registrerte, samles inn og lagres utelukkende for intern bruk av den behandlingsansvarlige og for egne formål. Den behandlingsansvarlige kan sørge for at opplysningene overføres til en eller flere databehandlere, for eksempel en pakketjeneste, som også kan bruke personopplysningene utelukkende til intern bruk som kan tilskrives den behandlingsansvarlige.
Når den registrerte registrerer seg på den behandlingsansvarliges nettsted, lagres dessuten IP-adressen som Internett-leverandøren (ISP) har tildelt den registrerte, samt dato og klokkeslett for registreringen. Bakgrunnen for lagringen av disse opplysningene er at dette er den eneste måten å forhindre misbruk av våre tjenester på og, om nødvendig, for å gjøre det mulig for oss å etterforske begåtte lovbrudd. I denne forbindelse er lagringen av slike opplysninger nødvendig for å beskytte den behandlingsansvarlige. Disse opplysningene vil i utgangspunktet ikke bli gitt videre til tredjeparter, med mindre det foreligger en rettslig forpliktelse til å gi dem videre, eller videreformidlingen av disse opplysningene tjener straffeforfølgelsesformål.
Registrering av den registrerte med frivillig avgivelse av personopplysninger tjener den behandlingsansvarlige til å tilby den registrerte innhold eller tjenester som på grunn av sin art bare kan tilbys registrerte brukere. Registrerte personer kan når som helst endre personopplysningene som ble oppgitt under registreringen, eller få dem fullstendig slettet fra den behandlingsansvarliges database.
Den behandlingsansvarlige skal til enhver tid, på forespørsel, informere den registrerte om personopplysningene som gjelder vedkommende. Videre skal den behandlingsansvarlige korrigere eller slette personopplysninger på forespørsel eller varsel fra den registrerte, forutsatt at det ikke foreligger noen rettslig forpliktelse til å oppbevare slike opplysninger. Alle ansatte hos den behandlingsansvarlige skal være tilgjengelige for den registrerte som kontaktpersoner i denne sammenheng.
7. Kontaktmulighet via nettstedet
På grunn av lovbestemmelser inneholder nettstedet til APCOA Group GmbH informasjon som muliggjør rask elektronisk kontakt med selskapet vårt og direkte kommunikasjon med oss, som også inkluderer en generell adresse for såkalt elektronisk post (e-postadresse). Hvis en registrert tar kontakt med den behandlingsansvarlige via e-post eller et kontaktskjema, lagres personopplysningene som overføres av den registrerte automatisk. Personopplysninger som den registrerte frivillig oppgir til den behandlingsansvarlige, lagres med det formål å behandle eller kontakte den registrerte. Disse personopplysningene blir ikke gitt videre til tredjeparter.
8. Rutinemessig sletting og blokkering av personopplysninger
Den behandlingsansvarlige skal bare behandle og lagre personopplysningene til den registrerte så lenge det er nødvendig for å oppnå formålet med lagringen av opplysningene, eller i den utstrekning det er fastsatt i de europeiske retningslinjene eller lovene til en annen lovgiver, eller forskrifter som den behandlingsansvarlige er underlagt.
Hvis formålet med lagringen ikke lenger er gitt, eller hvis en lagringsperiode som er foreskrevet av europeiske retningslinjer og lovgivere eller en annen kompetent lovgiver utløper, blokkeres eller slettes personopplysningene rutinemessig og i henhold til lovbestemmelsene.
9. Den registrertes rettigheter
a) Rett til bekreftelse
Enhver registrert skal ha rett til å be den behandlingsansvarlige om bekreftelse på om personopplysninger om vedkommende behandles eller ikke. Hvis en registrert ønsker å utøve denne retten til bekreftelse, kan vedkommende når som helst kontakte en ansatt hos den behandlingsansvarlige.
b) Rett til informasjon
Enhver registrert som er berørt av behandlingen av personopplysninger, har i henhold til de europeiske retningslinjene og regelverket rett til når som helst å motta gratis informasjon fra den behandlingsansvarlige om personopplysningene som gjelder vedkommende, og en kopi av denne informasjonen. I tillegg har det europeiske retningslinje- og reguleringsorganet gitt den registrerte tilgang til følgende informasjon:
- formålene med behandlingen
- kategoriene av personopplysninger som behandles
- Mottakere eller kategorier av mottakere som personopplysningene er eller vil bli utlevert til, særlig mottakere i tredjeland eller internasjonale organisasjoner.
- om mulig, den planlagte varigheten som personopplysningene vil bli lagret for, eller, hvis dette ikke er mulig, kriteriene for å bestemme denne varigheten
- retten til å korrigere eller slette personopplysninger om ham/henne eller til å begrense den behandlingsansvarliges behandling, eller retten til å protestere mot slik behandling
- om vedkommende har rett til å klage til en tilsynsmyndighet
- hvis personopplysningene ikke er samlet inn fra den registrerte: All tilgjengelig informasjon om opplysningenes opprinnelse
- at det er foretatt en automatisert beslutningstaking, herunder profilering i henhold til artikkel 22 nr. 1 og para. 4 i GDPR og – i det minste i disse tilfellene – meningsfull informasjon om den involverte logikken, samt omfanget og den tilsiktede virkningen av slik behandling på den registrerte
Den registrerte har også rett til å få vite om personopplysningene er overført til et tredjeland eller til en internasjonal organisasjon. Hvis dette er tilfelle, har den registrerte rett til å få informasjon om de nødvendige garantiene i forbindelse med overføringen.
Hvis den registrerte ønsker å utøve denne retten til bekreftelse, kan vedkommende når som helst ta kontakt med en ansatt hos den behandlingsansvarlige.
c) Rett til korrigering
Enhver registrert ved behandling av personopplysninger skal ha rett til å kreve umiddelbar korrigering av eventuelle uriktige personopplysninger om vedkommende. Videre har den registrerte rett til å be om at ufullstendige personopplysninger kompletteres – også gjennom en tilleggserklæring – under hensyntagen til formålet med behandlingen.
Hvis en registrert ønsker å utøve denne retten til korrigering, kan vedkommende når som helst ta kontakt med en ansatt hos den behandlingsansvarlige.
d) Rett til sletting (rett til å bli glemt)
Enhver registrert som er berørt av behandlingen av personopplysninger, har i henhold til europeiske retningslinjer og forskrifter rett til å kreve at den behandlingsansvarlige umiddelbart sletter opplysningene om vedkommende, forutsatt at en av følgende grunner foreligger og behandlingen ikke er nødvendig:
Personopplysningene ble samlet inn for slike formål eller behandlet på en annen måte som de ikke lenger er nødvendige for.
Den registrerte tilbakekaller samtykket som ligger til grunn for behandlingen i henhold til artikkel 6 nr. 1 bokstav a i GDPR eller artikkel 9 nr. 2 bokstav a i GDPR, og det ikke finnes noe annet rettslig grunnlag for behandlingen.
Den registrerte fremsetter en innsigelse mot behandlingen i henhold til art. 21 avsn. 1 i personvernforordningen, og det ikke finnes noe tvingende gyldig grunnlag for behandlingen, eller den registrerte protesterer mot behandlingen i henhold til artikkel 21 nr. 2 i personvernforordningen.
Personopplysningene ble behandlet ulovlig.
Sletting av personopplysningene er nødvendig for å oppfylle en rettslig forpliktelse i henhold til unionsretten eller lovgivningen i medlemsstatene som den behandlingsansvarlige er underlagt.
Personopplysningene ble samlet inn i forbindelse med informasjonssamfunnstjenester som tilbys i henhold til art. 8 para. 1 I GDPR.
Hvis en av de ovennevnte grunnene foreligger, og den registrerte ønsker å få slettet personopplysninger som er lagret hos APCOA Group GmbH, kan han eller hun når som helst kontakte en ansatt hos den behandlingsansvarlige. Medarbeideren hos APCOA Group GmbH skal sørge for at forespørselen om sletting etterkommes uten forsinkelse.
Hvis personopplysningene ble offentliggjort av APCOA Group GmbH og selskapet vårt er ansvarlig i henhold til art. 17 avsn. 1 i GDPR, skal APCOA Group GmbH treffe egnede tiltak, inkludert tekniske tiltak, under hensyntagen til tilgjengelig teknologi og implementeringskostnader, for å informere andre behandlingsansvarlige som behandler de offentliggjorte personopplysningene, om at den registrerte har bedt om sletting av alle koblinger til disse personopplysningene eller av kopier eller reproduksjoner av disse personopplysningene fra disse andre behandlingsansvarlige, i den grad behandlingen ikke er nødvendig. Medarbeideren i APCOA Group GmbH vil ta de nødvendige skritt i hvert enkelt tilfelle.
e) Rett til begrensning av behandlingen
Enhver registrert som er berørt av behandlingen av personopplysninger, skal ha rett til å kreve at den behandlingsansvarlige begrenser behandlingen hvis ett av følgende vilkår er oppfylt, i henhold til europeiske retningslinjer og forskrifter:
- Den registrerte bestrider at personopplysningene er korrekte, med en tidsramme som er tilstrekkelig til at den behandlingsansvarlige kan kontrollere at personopplysningene er korrekte.
- Behandlingen er ulovlig, den registrerte nekter å slette personopplysningene og krever i stedet at bruken av personopplysningene begrenses.
- Den behandlingsansvarlige trenger ikke lenger personopplysningene for behandlingsformålene, men den registrerte trenger dem for å gjøre gjeldende, gjøre gjeldende eller forsvare rettskrav.
- Den registrerte har fremmet en innsigelse mot behandlingen i henhold til art. 21 para. 1 GDPR, og det er ennå ikke klart om den behandlingsansvarliges berettigede grunner veier tyngre enn den registrertes.
Hvis ett av de ovennevnte vilkårene er oppfylt og den registrerte ønsker å be om begrensning av personopplysninger som er lagret av APCOA Group GmbH, kan vedkommende når som helst kontakte en ansatt hos den behandlingsansvarlige. Medarbeideren i APCOA Group GmbH vil sørge for at behandlingen begrenses.
f) Rett til dataoverførbarhet
Enhver registrert som er berørt av behandlingen av personopplysninger, har i henhold til europeiske retningslinjer og forskrifter rett til å motta personopplysninger om den registrerte fra den behandlingsansvarlige i et strukturert, etablert og maskinlesbart format. Vedkommende har også rett til å overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra den behandlingsansvarlige som personopplysningene er gjort tilgjengelige for, forutsatt at behandlingen er basert på et samtykke i henhold til art. 6 para. 1 bokstav a i personvernforordningen eller art. 9 nr. 2 bokstav a i personvernforordningen eller på en avtale i henhold til art. 6 avsn. 1 bokstav a i personvernforordningen eller art. 9 nr. 2 bokstav a i personvernforordningen. 6 avsn. 1 bokstav b i GDPR, og behandlingen utføres ved hjelp av automatiserte prosedyrer, forutsatt at behandlingen ikke er nødvendig for å utføre en oppgave i allmennhetens interesse eller utøve offentlig myndighet som er delegert til den behandlingsansvarlige.
Ved utøvelse av sin rett til å overføre opplysninger i henhold til art. 20 para. 1 i GDPR har den registrerte rett til å få personopplysningene overført direkte fra en behandlingsansvarlig til en annen behandlingsansvarlig, i den grad dette er teknisk mulig og ikke påvirker andre personers rettigheter og friheter.
Den registrerte kan når som helst kontakte en medarbeider hos APCOA Group GmbH for å hevde retten til dataoverføring.
g) Rett til innsigelse
I henhold til bestemmelsene fra den europeiske leverandøren av retningslinjer og forskrifter skal enhver registrert som er berørt av behandlingen av personopplysninger, ha rett til å motsette seg behandling av personopplysninger som utføres i henhold til artikkel 6 nr. 1 bokstav e eller f i GDPR. 1 lit. e eller f GDPR når som helst, av grunner som skyldes deres spesielle situasjon.
Dette gjelder også profilering basert på disse bestemmelsene. Ved innsigelse vil APCOA Group GmbH ikke lenger behandle personopplysningene, med mindre vi kan påvise tvingende beskyttelsesverdige grunner for behandlingen som veier tyngre enn den registrertes interesser, rettigheter og friheter, eller behandlingen brukes til å gjøre gjeldende, utøve eller forsvare rettskrav.
Hvis APCOA Group GmbH behandler personopplysninger for å drive direkte reklame, har den registrerte rett til når som helst å motsette seg behandling av personopplysninger med henblikk på slik reklame. Dette gjelder også profilering i den grad den er knyttet til slik direkte reklame. Hvis den registrerte protesterer mot APCOA Group GmbHs behandling for direkte markedsføring, vil APCOA Group GmbH ikke lenger behandle personopplysningene for disse formålene.
I tillegg har den registrerte rett til å protestere, av grunner som skyldes vedkommendes spesielle situasjon, mot behandling av personopplysninger om vedkommende, som utføres av APCOA Group GmbH for vitenskapelige eller historiske forskningsformål eller for statistiske formål i samsvar med artikkel 89 nr. 1 i GDPR, med mindre slik behandling er nødvendig for å utføre en oppgave i allmennhetens interesse.
For å utøve retten til innsigelse kan den registrerte ta direkte kontakt med en hvilken som helst ansatt i APCOA Group GmbH eller en annen ansatt. Den registrerte står også fritt til å utøve sin rett til å protestere i forbindelse med bruk av informasjonssamfunnstjenester, til tross for direktiv 2002/58/EF, ved hjelp av automatiserte prosedyrer ved hjelp av tekniske spesifikasjoner.
h) Automatiserte avgjørelser i enkelttilfeller, herunder profilering
Enhver registrert som er gjenstand for behandling av personopplysninger, skal ha rett til ikke å bli gjenstand for en avgjørelse som utelukkende er basert på automatisert behandling, herunder profilering, som har rettsvirkning for ham/henne eller som i betydelig grad påvirker ham/henne på lignende måte, forutsatt at avgjørelsen (1) ikke er nødvendig for å inngå eller oppfylle en avtale mellom den registrerte og den behandlingsansvarlige, eller (2) i henhold til EU-retten eller nasjonal lovgivning, (2) i henhold til lovgivningen i medlemsstatene som den registrerte er underlagt, og at denne lovgivningen inneholder egnede tiltak for å beskytte den registrertes rettigheter, friheter og berettigede interesser, eller (3) utføres med den registrertes uttrykkelige samtykke.
Hvis avgjørelsen (1) er nødvendig for inngåelse eller gjennomføring av en kontrakt mellom den registrerte og den behandlingsansvarlige, eller (2) er tatt med den registrertes uttrykkelige samtykke, skal abcde gmbh treffe egnede tiltak for å beskytte den registrertes rettigheter og friheter og berettigede interesser, herunder i det minste retten til å få en person til å gripe inn fra den behandlingsansvarliges side, til å redegjøre for sitt standpunkt og til å bestride avgjørelsen.
Hvis den registrerte ønsker å hevde sine rettigheter i forbindelse med automatiserte avgjørelser, kan han eller hun når som helst kontakte en ansatt hos den behandlingsansvarlige.
i) Rett til å tilbakekalle samtykke i henhold til personvernlovgivningen
Enhver registrert som er berørt av behandlingen av personopplysninger, har rett til å tilbakekalle sitt samtykke til behandling av personopplysninger når som helst.
Hvis den registrerte ønsker å utøve sin rett til å trekke tilbake samtykket, kan han/hun når som helst kontakte en ansatt hos den behandlingsansvarlige.
j) Rett til å klage til en tilsynsmyndighet
Hvis du mener at behandlingen av personopplysningene dine er ulovlig, kan du rapportere dette til en tilsynsmyndighet i henhold til art. 77 GDPR. 77 I GDPR. Tilsynsmyndigheten som er ansvarlig for oss, er
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Kontoradresse:
Königstrasse 10 a
70173 Stuttgart
Postadresse:
P.O. Box 10 29 32
70025 Stuttgart
Tlf.: 0711/615541-0
FAX: 0711/615541-15
E-mail: poststelle@lfdi.bwl.de
10. Personvern i forbindelse med søknader og søknadsprosessen
Den behandlingsansvarlige samler inn og behandler søkernes personopplysninger i forbindelse med søknadsprosessen. Behandlingen kan også utføres elektronisk. Dette gjelder særlig hvis en søker sender de aktuelle søknadsdokumentene til den behandlingsansvarlige elektronisk, for eksempel per e-post eller via et nettskjema på nettstedet. Hvis den behandlingsansvarlige inngår en ansettelseskontrakt med en søker, lagres de overførte opplysningene med det formål å behandle ansettelsesforholdet i samsvar med lovbestemmelsene. Hvis den behandlingsansvarlige ikke inngår en ansettelseskontrakt med søkeren, slettes søknadsdokumentene automatisk to måneder etter at avslaget er meddelt, forutsatt at ingen andre berettigede interesser hos den behandlingsansvarlige står i veien for sletting. Andre berettigede interesser i denne forstand er for eksempel en bevisbyrde i forbindelse med saksbehandling i henhold til den generelle likebehandlingsloven (AGG).
11. Personvernerklæring for bruk av Google Analytics (med anonymiseringsfunksjon)
Den behandlingsansvarlige har integrert Google Analytics-komponenten (med anonymiseringsfunksjon) på dette nettstedet. Google Analytics er en webanalysetjeneste. Webanalyse er innsamling, aggregering og evaluering av data om atferden til besøkende på nettsteder. En webanalysetjeneste samler blant annet inn data om hvilken nettside en registrert har fått tilgang til en nettside fra (såkalt referrer), hvilke undersider av nettsiden som ble besøkt, eller hvor ofte og hvor lenge en underside ble besøkt. En webanalyse brukes hovedsakelig til optimalisering av et nettsted og til kost-nytte-analyse av internettannonsering.
Google Analytics-komponenten drives av Google Inc. 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
For nettanalyse via Google Analytics bruker den behandlingsansvarlige tillegget “_gat. _anonymizeIp”. Ved hjelp av dette tillegget blir IP-adressen til den registrertes Internett-tilkobling forkortet og anonymisert av Google hvis tilgangen til våre Internett-sider skjer fra en medlemsstat i EU eller en annen kontraherende stat til avtalen om Det europeiske økonomiske samarbeidsområdet.
Formålet med Google Analytics-komponenten er å analysere besøksstrømmene på nettstedet vårt. Google bruker de innhentede dataene og opplysningene blant annet til å evaluere bruken av nettstedet vårt for å utarbeide nettbaserte rapporter for oss som viser aktivitetene på nettstedet vårt og for å levere andre tjenester knyttet til bruken av nettstedet vårt.
Google Analytics plasserer en informasjonskapsel på den registrertes IT-system. Hva informasjonskapsler er, er allerede forklart ovenfor. Ved å plassere informasjonskapselen gjør Google det mulig å analysere bruken av nettstedet vårt. Hver gang du går inn på en av de enkelte sidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en Google Analytics-komponent er integrert, blir nettleseren på datasubjektets databehandlingssystem automatisk bedt av den respektive Google Analytics-komponenten om å overføre data til Google med det formål å analysere nettstedet. Innenfor rammen av denne tekniske prosedyren mottar Google informasjon om personopplysninger, for eksempel IP-adressen til den registrerte, som Google blant annet bruker til å spore opprinnelsen til de besøkende, klikk og deretter for å muliggjøre provisjonsoppgjør.
Informasjonskapselen brukes til å lagre personopplysninger, for eksempel tilgangstidspunkt, stedet tilgangen ble utført fra og hyppigheten av den registrertes besøk på nettstedet vårt. Når du besøker nettsidene våre, overføres personopplysninger, inkludert IP-adressen til internettforbindelsen som den registrerte bruker, til Google i USA. Disse personopplysningene lagres av Google i USA. Google kan videreformidle disse personopplysningene som samles inn via den tekniske prosedyren til tredjeparter.
Den registrerte kan når som helst forhindre at nettstedet vårt setter informasjonskapsler, som allerede vist ovenfor, ved hjelp av en tilsvarende innstilling i nettleseren som brukes, og dermed permanent motsette seg innstillingen av informasjonskapsler. En slik innstilling av nettleseren vil også hindre Google i å plassere en informasjonskapsel på den registrertes IT-system. I tillegg kan en informasjonskapsel som allerede er plassert av Google Analytics, når som helst slettes via nettleseren eller andre programmer.
Videre er det mulig for den registrerte å motsette seg innsamling av data generert av Google Analytics knyttet til bruken av dette nettstedet, samt behandling av slike data av Google og å forhindre slik innsamling. For å gjøre dette må den registrerte laste ned og installere et nettlesertillegg under lenken tools.google.com/dlpage/gaoptout. Dette nettlesertillegget forteller Google Analytics via JavaScript at ingen data eller informasjon om besøk på nettsteder kan overføres til Google Analytics. Installasjonen av nettlesertillegget betraktes av Google som en innsigelse. Hvis datasubjektets IT-system slettes, formateres eller installeres på nytt på et senere tidspunkt, må datasubjektet installere nettlesertillegget på nytt for å deaktivere Google Analytics. Hvis nettlesertillegget avinstalleres eller deaktiveres av den registrerte eller en annen person som skal tilordnes vedkommendes innflytelsesområde, er det mulig å installere eller aktivere nettlesertillegget på nytt.
Du finner mer informasjon og Googles gjeldende personvernerklæring på www.google.de/intl/de/policies/privacy/ og www.google.com/analytics/terms/de.html. Google Analytics er nærmere forklart under lenken www.google.com/intl/de_de/analytics/.
12. Personvernregler for bruk og anvendelse av LinkedIn
Den behandlingsansvarlige har integrert komponenter fra LinkedIn Corporation på dette nettstedet. LinkedIn er et internettbasert sosialt nettverk som gjør det mulig for brukere å knytte kontakter med eksisterende forretningsforbindelser og knytte nye forretningskontakter. Mer enn 400 millioner registrerte brukere i mer enn 200 land bruker LinkedIn. Dette gjør LinkedIn til den største plattformen for forretningskontakter og et av de mest besøkte nettstedene i verden.
LinkedIn drives av LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Ansvaret for personvern utenfor USA ligger hos LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Hver gang nettstedet vårt åpnes og utstyres med en LinkedIn-komponent (LinkedIn-plugin), fører denne komponenten til at nettleseren som brukes av den aktuelle personen, laster ned en tilsvarende representasjon av LinkedIn-komponenten. Du finner mer informasjon om LinkedIn-plugin-moduler på developer.linkedin.com/plugins. Som en del av denne tekniske prosessen vil LinkedIn bli informert om hvilken spesifikk underside på nettstedet vårt som den registrerte besøker.
Hvis den registrerte er logget på LinkedIn samtidig, vil LinkedIn gjenkjenne dette ved hver gang den registrerte besøker nettstedet vårt, og under hele oppholdet på nettstedet vårt registrere hvilken underside på nettstedet vårt den registrerte besøker. Denne informasjonen samles inn av LinkedIn-komponenten og tilordnes av LinkedIn til den aktuelle LinkedIn-kontoen til vedkommende. Hvis den registrerte klikker på en LinkedIn-knapp som er integrert på nettstedet vårt, tilordner LinkedIn denne informasjonen til den registrertes personlige LinkedIn-brukerkonto og lagrer disse personopplysningene.
LinkedIn mottar informasjon via LinkedIn-komponenten om at den registrerte har besøkt nettstedet vårt når den registrerte er logget inn på LinkedIn samtidig som vedkommende besøker nettstedet vårt; dette skjer uavhengig av om den registrerte klikker på LinkedIn-komponenten eller ikke. Hvis den registrerte ikke ønsker at slik informasjon skal overføres til LinkedIn, kan vedkommende forhindre overføringen ved å logge ut av LinkedIn-kontoen sin før han eller hun går inn på nettstedet vårt.
LinkedIn tilbyr muligheten til å melde seg av e-postmeldinger, SMS-meldinger og målrettede annonser, samt å administrere annonseinnstillinger på www.linkedin.com/psettings/guest-controls LinkedIn bruker også partnere som Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua og Lotame som kan sette informasjonskapsler. Slike informasjonskapsler kan avvises på www.linkedin.com/legal/cookie-policy LinkedIns gjeldende personvernregler er tilgjengelige på www.linkedin.com/legal/privacy-policy. LinkedIns retningslinjer for informasjonskapsler er tilgjengelig på www.linkedin.com/legal/cookie-policy.
13. Personvernerklæring for bruk og anvendelse av YouTube
Den behandlingsansvarlige har integrert komponenter fra YouTube på dette nettstedet. YouTube er en videoportal på Internett som gjør det mulig for videoutgivere å legge ut videoklipp, og andre brukere kan se, vurdere og kommentere dem gratis. YouTube tillater publisering av alle typer videoer, og derfor kan hele film- og TV-programmer, musikkvideoer, trailere eller videoer som brukerne selv har produsert, hentes via internettportalen.
YouTube drives av YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC er et datterselskap av Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Ved hvert besøk på en av de enkelte sidene på dette nettstedet, som drives av den behandlingsansvarlige og hvor en YouTube-komponent (YouTube-video) er integrert, blir nettleseren på den berørte personens IT-system automatisk bedt om å laste ned en representasjon av den aktuelle YouTube-komponenten fra YouTube. Mer informasjon om YouTube finner du på www.youtube.com/yt/about/de/. I løpet av denne tekniske prosedyren blir YouTube og Google informert om hvilken spesifikk underside på nettstedet vårt som den registrerte har besøkt.
Hvis den registrerte er logget inn på YouTube samtidig, gjenkjenner YouTube hvilken underside på nettstedet vårt den registrerte besøker ved å åpne en underside som inneholder en YouTube-video. Denne informasjonen samles inn av YouTube og Google og tilordnes den aktuelle YouTube-kontoen til den registrerte.
YouTube og Google mottar informasjon via YouTube-komponenten om at den registrerte har besøkt nettstedet vårt når den registrerte er logget inn på YouTube samtidig som han eller hun besøker nettstedet vårt; dette skjer uavhengig av om den registrerte klikker på en YouTube-video eller ikke. Hvis den registrerte ikke ønsker en slik overføring av denne informasjonen til YouTube og Google, kan han/hun forhindre overføringen ved å logge ut av den aktuelle YouTube-kontoen før han/hun går inn på nettstedet vårt.
Du finner informasjon om YouTubes og Googles innsamling, behandling og bruk av personopplysninger i YouTubes og Googles personvernregler, som du finner på www.google.de/intl/de/policies/privacy/.
14. Rettslig grunnlag for behandlingen
Art. 6 I lit. a GDPR tjener vårt selskap som rettslig grunnlag for behandlingsoperasjoner der vi innhenter samtykke til et spesifikt behandlingsformål. Hvis behandlingen av personopplysninger er nødvendig for å oppfylle en avtale som brkeren er part i, som for eksempel ved behandling som er nødvendig for levering av varer eller levering av andre tjenester eller ytelser, skal behandlingen være basert på art. 6 I bokstav b i personvernforordningen. Det samme gjelder for behandling som er nødvendig for å gjennomføre tiltak før kontraktsinngåelse, for eksempel ved forespørsler om våre produkter eller tjenester. Hvis selskapet vårt er underlagt en rettslig forpliktelse som krever behandling av personopplysninger, for eksempel for å oppfylle skatteforpliktelser, er behandlingen basert på art. 6 I bokstav c i GDPR. I sjeldne tilfeller kan behandling av personopplysninger være nødvendig for å beskytte den registrertes eller en annen fysisk persons vitale interesser. Dette kan f.eks. være tilfelle hvis en besøkende hos oss blir skadet, og hans eller hennes navn, alder, helseforsikringsopplysninger eller annen livsviktig informasjon må utleveres til en lege, et sykehus eller en annen tredjepart. Behandlingen vil da være basert på art. 6 I bokstav d i GDPR. I siste instans vil behandlingen kunne være basert på art. 6 I bokstav f i GDPR. Behandlingen skal baseres på dette rettslige grunnlaget hvis den ikke dekkes av noen av de nevnte rettslige grunnlagene, og hvis behandlingen er nødvendig for å ivareta selskapets eller en tredjeparts berettigede interesser, forutsatt at den registrerte interesser, grunnleggende rettigheter og friheter ikke går foran. Vi har lov til å utføre slike behandlinger, særlig fordi de er spesifikt nevnt av den europeiske lovgiveren. I denne forbindelse hadde han inntrykk av at en berettiget interesse kan antas å foreligge dersom den registrerte er kunde hos den behandlingsansvarlige (betraktning 47, 2. setning i GDPR).
15. Berettigede interesser knyttet til behandlingen som forfølges av den behandlingsansvarlige eller en tredjepart
Hvis behandlingen av personopplysninger er basert på artikkel 6 I lit. f i GDPR, er vår berettigede interesse å drive vår forretningsvirksomhet til fordel for alle våre ansatte og aksjonærer.
16. Hvor lenge personopplysningene lagres
Kriteriet for varigheten av lagringen av personopplysninger er den respektive lovbestemte oppbevaringsperioden. Etter utløpet av denne perioden slettes de relevante opplysningene rutinemessig, forutsatt at de ikke lenger er nødvendige for å oppfylle kontrakten eller for å inngå en kontrakt.
17. Lov- eller avtalebestemmelser som regulerer levering av personopplysninger; nødvendigheten av å inngå en avtale; den registrertes plikt til å levere personopplysninger; mulige konsekvenser av manglende levering
Vi informerer deg om at utlevering av personopplysninger delvis er lovpålagt (f.eks. skatteregler) eller også kan følge av avtalebestemmelser (f.eks. informasjon om avtalepartneren). I forbindelse med en kontraktsinngåelse kan det være nødvendig for den registrerte å gi oss personopplysninger som vi deretter må behandle. Den registrerte er for eksempel forpliktet til å gi oss personopplysninger når selskapet vårt inngår en kontrakt med ham/henne. Unnlatelse av å oppgi personopplysninger betyr at kontrakten med den registrerte ikke kan inngås. Før den registrerte gir oss personopplysninger, må vedkommende kontakte en av våre ansatte. Medarbeideren vår vil informere den registrerte i hvert enkelt tilfelle om hvorvidt levering av personopplysninger er foreskrevet ved lov eller kontrakt, eller om det er nødvendig for inngåelse av en kontrakt, eller om det foreligger en forpliktelse til å levere personopplysningene, og hva konsekvensene vil være hvis personopplysningene ikke gjøres tilgjengelige.
18. Gjennomføring av en automatisert beslutningsprosess
Som et ansvarlig selskap avstår vi fra automatisk beslutningstaking eller profilering.
19. Vilkår og betingelser for registrering av investorrelasjoner
FORMIDLING AV INFORMASJON PÅ FØLGENDE NETTSTED KAN I VISSE JURISDIKSJONER VÆRE BEGRENSET VED LOV. I TILLEGG ER TILGANGEN TIL INFORMASJONEN PÅ FØLGENDE NETTSIDE BEGRENSET TIL FAKTISKE ELLER POTENSIELLE INNEHAVERE AV SENIOR SECURED NOTES MED FORFALL I 2027 (“NOTES”) UTSTEDT AV APCOA GROUP GMBH (SLIKE FAKTISKE ELLER POTENSIELLE INNEHAVERE, “NOTEHOLDERS”), DERES RESPEKTIVE FINANSIELLE RÅDGIVERE, KREDITTVURDERINGSBYRÅER (INKLUDERT DERES ANSATTE) OG KREDITTANALYTIKERE. INFORMASJONEN PÅ FØLGENDE NETTSIDE ER IKKE TILGJENGELIG FOR, OG MÅ IKKE GJØRES TILGJENGELIG FOR, KONKURRENTER TIL APCOA GROUP GMBH, PRESSE OG/ELLER PERSONER SOM IKKE REGELMESSIG FÅR TILGANG TIL DENNE TYPEN INFORMASJON SOM LEDD I SITT VANLIGE ARBEID ELLER SOM IKKE PÅ ANNEN MÅTE TRENGER TILGANG TIL INFORMASJONEN PÅ FØLGENDE NETTSIDE FOR Å UTFØRE SITT VANLIGE ARBEID.
VED Å FORTSETTE MED Å OPPRETTE EN KONTO, BEKREFTER DU UTTRYKKELIG AT DU ERKJENNER OG SAMTYKKER I DE FOREGÅENDE BEGRENSNINGENE, OG BEKREFTER VIDERE (X) AT DU ER I SAMSVAR MED ALLE GJELDENDE LOVER I DIN JURISDIKSJON DER DU ER REGISTRERT OG/ELLER BOSATT (ALT ETTER HVA SOM ER RELEVANT) I DEN GRAD DE GJELDER DIN TILGANG TIL INFORMASJONEN PÅ FØLGENDE NETTSTED, OG (Y) AT DU ER:
(A) ENTEN (I) EN “KVALIFISERT INSTITUSJONELL KJØPER” I HENHOLD TIL REGEL 144A I HENHOLD TIL DEN AMERIKANSKE SECURITIES ACT OF 1933, MED ENDRINGER (“SECURITIES ACT”); ELLER (II) BEFINNER DEG UTENFOR USA OG (DER DET ER AKTUELT) KJØPER OBLIGASJONENE I EN ELLER FLERE OFFSHORE-TRANSAKSJONER I HENHOLD TIL REGULATION S UNDER SECURITIES ACT (FORUTSATT AT HVIS DU ER BOSATT I EN MEDLEMSSTAT I DET EUROPEISKE ØKONOMISKE SAMARBEIDSOMRÅDET ELLER I STORBRITANNIA, ER DU IKKE EN “RETAIL INVESTOR” (SOM DEFINERT NEDENFOR)); OG
(B) ENTEN (I) EN OBLIGASJONSEIER, (II) DEN FINANSIELLE RÅDGIVEREN TIL EN OBLIGASJONSEIER, (III) EN ANSATT I ET KREDITTVURDERINGSBYRÅ ELLER (IV) EN KREDITTANALYTIKER (OG I TILFELLE (III) OG (IV) HAR DU REGELMESSIG TILGANG TIL DENNE TYPEN INFORMASJON SOM EN DEL AV DITT ARBEID).
I FORBINDELSE MED DENNE ANSVARSFRASKRIVELSEN BETYR EN “IKKE-PROFESJONELL INVESTOR” (X) NÅR DET GJELDER EN PERSON SOM ER BOSATT I EN MEDLEMSSTAT I DET EUROPEISKE ØKONOMISKE SAMARBEIDSOMRÅDET, EN PERSON SOM ER EN (ELLER FLERE) AV FØLGENDE: (I) EN IKKE-PROFESJONELL KUNDE SOM DEFINERT I PUNKT (11) I ARTIKKEL 4(1) I DIREKTIV 2014/65/EU (MED ENDRINGER, “MIFID II”); (II) EN KUNDE I HENHOLD TIL DIREKTIV 2016/97/EU (MED ENDRINGER, “FORSIKRINGSDISTRIBUSJONSDIREKTIVET”), DER DENNE KUNDEN IKKE KVALIFISERER SOM EN PROFESJONELL KUNDE SOM DEFINERT I PUNKT (10) I ARTIKKEL 4(1) I MIFID II; ELLER (III) IKKE ER EN “KVALIFISERT INVESTOR” SOM DEFINERT I EUROPAPARLAMENTS- OG RÅDSFORORDNING (EU) 2017/1129 AV 14. JUNI 2017 (MED ENDRINGER, “PROSPEKTFORORDNINGEN”) OG (Y) MED HENSYN TIL EN PERSON BOSATT I STORBRITANNIA, EN PERSON SOM ER EN (ELLER FLERE) AV FØLGENDE: (I) EN IKKE-PROFESJONELL KUNDE, SOM DEFINERT I PUNKT (8) I ARTIKKEL 2 I FORORDNING (EU) NR. 2017/565 SLIK DEN ER EN DEL AV NASJONAL LOVGIVNING I HENHOLD TIL EUROPEAN UNION (WITHDRAWAL) ACT 2018 (“EUWA”); (II) EN KUNDE I HENHOLD TIL BESTEMMELSENE I FINANCIAL SERVICES AND MARKETS ACT 2000 (“FSMA”) OG EVENTUELLE REGLER ELLER FORSKRIFTER SOM ER UTARBEIDET I HENHOLD TIL FSMA FOR Å IMPLEMENTERE FORSIKRINGSDISTRIBUSJONSDIREKTIVET, DER DENNE KUNDEN IKKE KVALIFISERER SOM EN PROFESJONELL KUNDE, SOM DEFINERT I ARTIKKEL 2(1) PUNKT (8) I FORORDNING (EU) NR. 600/2014, SLIK DEN ER EN DEL AV BRITISK NASJONAL LOVGIVNING I KRAFT AV EUWA; ELLER (III) IKKE EN “KVALIFISERT INVESTOR” SOM DEFINERT I ARTIKKEL 2 I PROSPEKTFORORDNINGEN, SLIK DEN ER EN DEL AV BRITISK NASJONAL LOVGIVNING I KRAFT AV EUWA.
