Integritetspolicy
Tack för ditt intresse för vårt företag. Dataskydd är särskilt viktigt för ledningen för APCOA Group GmbH. Användningen av APCOA Group GmbH:s webbsidor är i allmänhet möjlig utan att några personuppgifter behöver lämnas ut. Men om en registrerad vill använda sig av speciella tjänster från vårt företag via vår webbplats, kan det vara nödvändigt att behandla personuppgifter. Om behandlingen av personuppgifter är nödvändig och det inte finns någon rättslig grund för sådan behandling, får vi i allmänhet samtycke från den registrerade.
Behandlingen av personuppgifter, såsom namn, adress, e-postadress eller telefonnummer till en registrerad, utförs alltid i enlighet med den allmänna dataskyddsförordningen (GDPR) och i enlighet med de landsspecifika dataskyddsbestämmelser som är tillämpliga på APCOA Group GmbH. Med hjälp av denna sekretesspolicy vill vårt företag informera allmänheten om typ, omfattning och syfte med de personuppgifter som samlas in, används och behandlas av oss. Dessutom kommer de registrerade att informeras om sina rättigheter genom denna sekretesspolicy.
APCOA Group GmbH, som personuppgiftsansvarig för behandlingen, har genomfört många tekniska och organisatoriska åtgärder för att säkerställa ett så omfattande skydd som möjligt av personuppgifter som behandlas via denna webbplats. Internetbaserade dataöverföringar kan dock alltid ha säkerhetsluckor, så att ett absolut skydd inte kan garanteras. Av denna anledning är varje registrerad fri att förse oss med personuppgifter på alternativa sätt, till exempel via telefon.
1. Definition av termer
Dataskyddsdeklarationen för APCOA Group GmbH baseras på de termer som användes av den europeiska riktlinje- och regleringsgivaren när den allmänna dataskyddsförordningen (GDPR) utfärdades. Vår integritetspolicy ska vara lätt att läsa och förstå för allmänheten, såväl som för våra kunder och affärspartners. För att säkerställa detta vill vi i förväg förklara de termer som används.
I denna dataskyddsdeklaration använder vi bland annat följande termer:
a) Personuppgifter
Personuppgifter är all slags information som kan hänföras till en identifierad eller identifierbar fysisk person (nedan kallad “den registrerade”). En identifierbar person är en fysisk person som kan identifieras direkt eller indirekt, särskilt genom hänvisning till en identifierare såsom namn, identifikationsnummer, lokaliseringsuppgifter, onlineidentifierare eller till en eller flera specifika egenskaper som är uttryck för den fysiska personens fysiska, fysiologiska, genetiska, psykologiska, ekonomiska, kulturella eller sociala identitet.
b) registrerad
Den registrerade är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige.
c) behandling
Behandling är varje åtgärd eller serie av åtgärder som vidtas med personuppgifter, vare sig det sker på automatisk väg eller inte, till exempel insamling, organisering, lagring, bearbetning eller ändring, återvinning, användning, utlämning genom överföring, spridning eller någon annan form av tillhandahållande, jämförelse eller sammankoppling, begränsning, radering eller förstöring.
d) begränsning av behandlingen
Begränsning av behandlingen är märkning av lagrade personuppgifter i syfte att begränsa framtida behandling.
e) profilering
Profilering är varje form av automatisk behandling av personuppgifter som innefattar användning av dessa personuppgifter för att utvärdera vissa personliga aspekter som rör en fysisk person, i synnerhet för att analysera eller förutsäga aspekter av den fysiska personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, bostadsort eller omlokalisering.
f) pseudonymisering
Pseudonymisering är behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en specifik registrerad utan ytterligare information, förutsatt att sådan ytterligare information hålls separat och att tekniska och organisatoriska åtgärder genomförs för att säkerställa att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.
g) registeransvarig eller behandlingsansvarig
Den ansvariga eller registeransvarige är den fysiska eller juridiska person, offentliga myndighet, organ eller annan institution som ensam eller tillsammans med andra kommer att besluta om ändamålen och medlen för behandlingen av personuppgifter. Om ändamålen och medlen för denna behandling föreskrivs i unionsrätten eller i medlemsstaternas nationella rätt, får den personuppgiftsansvarige, eller får i enlighet med unionsrätten eller medlemsstaternas nationella rätt, fastställa de särskilda kriterierna för sitt utnämnande.
h) Externt personuppgiftsbiträde
Ett externt personuppgiftsbiträde är en fysisk eller juridisk person, en myndighet, ett organ eller ett annat organ som behandlar personuppgifter på den personuppgiftsansvariges vägnar.
i) Mottagare
Mottagaren är en fysisk eller juridisk person, offentlig myndighet, organ eller annat organ till vilken personuppgifter lämnas ut, oberoende av om det är en tredje part eller inte. Myndigheter som får ta emot personuppgifter inom ramen för en specifik uppgift enligt unionsrätten eller medlemsstaternas nationella rätt ska dock inte anses vara mottagare.
j) tredje part
Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som inte är den registrerade, den registrerade, personuppgiftsbiträdet och de personer som är behöriga att behandla personuppgifter under direkt ansvar av den personuppgiftsansvarige eller det externa personuppgiftsbiträdet.
k) samtycke
Samtycke är varje förklaring eller annat otvetydigt och informerat uttryck för avsikt som frivilligt ges av den registrerade i form av en förklaring eller annat otvetydigt intygande om att han eller hon samtycker till behandling av personuppgifter som rör honom eller henne.
2. Namn och adress till den personuppgiftsansvarige
Personuppgiftsansvarig i den mening som avses i den allmänna dataskyddsförordningen, andra dataskyddslagar som gäller i medlemsstaterna i Europeiska unionen och andra bestämmelser av dataskyddskaraktär är:
APCOA Group GmbH
Flughafenstraße 34
70629 Stuttgart (flygplats)
Telefon: +49 (0)711 94791-100
Fax: +49 (0)711 94791-859
E-post: zentrale@apcoa.eu
Internet: se.apcoa.com
3. Namn och adress till dataskyddsombudet
Du kan nå vårt dataskyddsombud under GDPR@apcoa.eu eller via vår postadress med tillägget “dataskyddsombudet”.
Alla registrerade kan när som helst kontakta vårt dataskyddsombud direkt med frågor eller förslag angående dataskyddsfrågor.
4. Cookies
På APCOA Group GmbH:s webbsidor används cookies. Cookies är textfiler som lagras på ett datorsystem via en webbläsare.
Många webbplatser och servrar använder cookies. Många cookies innehåller ett så kallat cookie-ID. Ett cookie-ID är en unik identifierare för cookien. Det består av en teckensträng genom vilken webbsidor och servrar kan tilldelas den specifika webbläsare i vilken cookien lagrades. Detta gör det möjligt för de besökta webbplatserna och servrarna att skilja den enskilda webbläsaren för den registrerade från andra webbläsare som innehåller andra cookies. En specifik webbläsare kan kännas igen och identifieras av det unika cookie-ID.
Genom att använda cookies kan APCOA Group GmbH ge användarna av denna webbplats mer användarvänliga tjänster som inte skulle vara möjliga utan cookies.
Med hjälp av en cookie kan informationen och erbjudandena på vår webbplats optimeras för användaren. Som redan nämnts gör cookies det möjligt för oss att känna igen användarna av vår webbplats. Syftet med denna igenkänning är att göra det lättare för användarna att använda vår webbplats. Till exempel behöver användaren av en webbplats som använder cookies inte ange sina åtkomstuppgifter varje gång han besöker webbplatsen eftersom detta tas över av webbplatsen och den cookie som lagras på användarens datorsystem. Ett annat exempel är cookien för en kundvagn i onlinebutiken. Onlinebutiken använder en cookie för att komma ihåg de artiklar som en kund har placerat i den virtuella kundvagnen.
Inställningen av cookies på vår webbplats kan förhindras av den registrerade när som helst med hjälp av en motsvarande inställning av den webbläsare som används, och därmed inställningen av cookies permanent. Dessutom kan cookies som redan har ställts in raderas när som helst via en webbläsare eller andra program. Detta är möjligt i alla aktuella webbläsare. Om den registrerade avaktiverar inställningen av cookies i den webbläsare som används, kan dock inte alla funktioner på vår webbplats vara fullt användbara under vissa omständigheter.
5. Insamling av allmänna uppgifter och information
APCOA Group GmbH:s webbplats samlar in en rad allmänna uppgifter och information varje gång en registrerad person eller ett automatiserat system besöker webbplatsen. Dessa allmänna uppgifter och denna information lagras i serverns loggfiler. Vi kan registrera (1) de webbläsartyper och versioner som används, (2) det operativsystem som används av åtkomstsystemet, (3) den webbplats från vilken ett åtkomstsystem når vår webbplats (så kallad referrer), (4) de underwebbplatser som nås via ett åtkomstsystem på vår webbplats, (5) datum och tid för åtkomst till webbplatsen, (6) en Internetprotokolladress (IP-adress), (7) Internetleverantörer för åtkomstsystemet och (8) andra liknande data och information som används för säkerhetsändamål vid attacker mot våra informationstekniksystem.
När APCOA Group GmbH använder dessa allmänna data och information drar företaget inga slutsatser om den registrerade. Denna information krävs snarare för att (1) korrekt leverera innehållet på vår webbplats, (2) optimera innehållet på vår webbplats och respektive reklam, (3) säkerställa permanent funktionalitet i våra informationstekniska system och tekniken på vår webbplats, och (4) förse brottsbekämpande myndigheter med den information som krävs för straffrättsligt åtal i händelse av en cyberattack. APCOA Group GmbH kommer därför att utvärdera dessa anonymt insamlade data och information både statistiskt och i syfte att öka dataskyddet och datasäkerheten i vårt företag för att i slutändan säkerställa en optimal skyddsnivå för de personuppgifter vi behandlar. De anonyma uppgifterna i serverns loggfiler lagras separat från alla personuppgifter som tillhandahålls av en registrerad.
6. Registrering på vår webbplats
Den registrerade kan registrera sig på den personuppgiftsansvariges webbplats och tillhandahålla respektive personuppgifter. De personuppgifter som överförs till den personuppgiftsansvarige bestäms av respektive inmatningsmask som används för registrering. De personuppgifter som anges av den registrerade samlas in och lagras uteslutande för intern användning av den registeransvarige och för egna ändamål. Den registeransvarige kan ordna så att uppgifterna överförs till en eller flera processorer, till exempel en pakettjänst, som också kan använda personuppgifterna uteslutande för intern användning som kan hänföras till den registeransvarige.
Vidare lagras den IP-adress som Internetleverantören (ISP) har tilldelat den registrerade, datum och tid för registrering när den registrerade registrerar sig på den personuppgiftsansvariges webbplats. Dessa uppgifter lagras mot bakgrund av att detta är det enda sättet att förhindra missbruk av våra tjänster och, om nödvändigt, för att göra det möjligt för oss att utreda begångna brott. I detta avseende är lagringen av sådana uppgifter nödvändig för att skydda den personuppgiftsansvarige. I princip kommer dessa uppgifter inte att vidarebefordras till tredje part, såvida det inte finns en rättslig skyldighet att vidarebefordra dem eller om vidarebefordran av dessa uppgifter tjänar brottsbekämpningsändamål.
Registrering av den registrerade med frivilligt tillhandahållande av personuppgifter tjänar den registeransvarige för att erbjuda den registrerade innehåll eller tjänster som på grund av sin natur endast kan erbjudas till registrerade användare. Registrerade personer kan när som helst ändra de personuppgifter som tillhandahållits under registreringen eller få dem helt raderade från den registeransvariges databas.
Den personuppgiftsansvarige ska alltid, på begäran, informera varje registrerad om de personuppgifter som rör den registrerade. Vidare ska den personuppgiftsansvarige korrigera eller radera personuppgifter på begäran eller efter meddelande från den registrerade, förutsatt att det inte finns någon rättslig skyldighet att lagra sådana uppgifter i säkert förvar. Alla anställda hos den personuppgiftsansvarige kommer att vara tillgängliga för den registrerade som kontaktpersoner i detta sammanhang.
7. Kontaktalternativ via webbplatsen
På grund av rättsliga bestämmelser innehåller webbplatsen för APCOA Group GmbH information som möjliggör snabb elektronisk kontakt med vårt företag och direkt kommunikation med oss, vilket också inkluderar en allmän adress för så kallad elektronisk post (e-postadress). Om en registrerad kontaktar den registeransvarige via e-post eller ett kontaktformulär kommer de personuppgifter som överförs av den registrerade att lagras automatiskt. Sådana personuppgifter som frivilligt tillhandahålls av en registrerad till den personuppgiftsansvarige kommer att lagras i syfte att behandla eller kontakta den registrerade. Dessa personuppgifter vidarebefordras inte till tredje part.
8. Rutinmässig radering och blockering av personuppgifter
Den personuppgiftsansvarige ska behandla och lagra den registrerades personuppgifter endast under den tid som krävs för att uppnå syftet med datalagringen, eller i den utsträckning som föreskrivs av den europeiska tillsynsmyndigheten eller lagarna från en annan lagstiftare eller föreskrifter som den personuppgiftsansvarige är underkastad.
Om syftet med lagringen inte längre föreligger, eller om en lagringsperiod som föreskrivs av den europeiska riktlinjen och lagstiftaren eller en annan behörig lagstiftare löper ut, blockeras eller raderas personuppgifterna rutinmässigt och i enlighet med de rättsliga bestämmelserna.
9. Den registrerades rättigheter
a) Rätt till bekräftelse
Varje registrerad ska ha rätt, beviljad av den europeiska riktlinjen och tillsynsmyndigheten, att begära bekräftelse från den registeransvarige om personuppgifter som rör honom/henne behandlas eller inte. Om en registrerad vill utöva denna rätt till bekräftelse kan han när som helst kontakta en anställd hos den registeransvarige.
b) Rätt till information
Varje registrerad som påverkas av behandlingen av personuppgifter ska ha rätt, beviljad av den europeiska riktlinjen och regleringsleverantören, att när som helst från den registeransvarige kostnadsfritt få information om de personuppgifter som rör hans person och en kopia av denna information. Dessutom har det europeiska riktlinje- och regleringsorganet beviljat den registrerade tillgång till följande information:
- ändamålen med behandlingen
- de kategorier av personuppgifter som behandlas
- mottagare eller kategorier av mottagare till vilka personuppgifterna har lämnats eller kommer att lämnas ut, särskilt mottagare i tredje land eller internationella organisationer
- Om möjligt, den planerade varaktighet under vilken personuppgifterna kommer att lagras eller, om detta inte är möjligt, kriterierna för att fastställa denna varaktighet.
- Förekomsten av en rätt att rätta eller radera personuppgifter som rör honom/henne eller att begränsa den registeransvariges behandling, eller att ha rätt att invända mot en sådan behandling.
- rätten att inge klagomål till en tillsynsmyndighet
- Om personuppgifterna inte samlas in från den registrerade: All tillgänglig information om uppgifternas ursprung.
- ett automatiserat beslutsfattande, inklusive profilering i enlighet med artikel 22 para. 1 och para. 4 i GDPR och – åtminstone i dessa fall – meningsfull information om den inblandade logiken, liksom omfattningen och den avsedda effekten av sådan behandling på den registrerade.
Den registrerade har också rätt att få veta om personuppgifter har överförts till ett tredje land eller till en internationell organisation. Om så är fallet har den registrerade rätt att få information om lämpliga garantier i samband med överföringen.
Om en registrerad vill utöva denna rätt till bekräftelse kan han när som helst kontakta en anställd hos den registeransvarige.
c) Rätt till rättelse
Varje registrerad genom behandling av personuppgifter ska ha den rätt som beviljas av den europeiska riktlinjen och regleringsorganet att kräva omedelbar korrigering av alla felaktiga personuppgifter som rör honom / henne. Dessutom har den registrerade rätt att begära att ofullständiga personuppgifter kompletteras – även genom en kompletterande förklaring – med hänsyn till syftet med behandlingen.
Om en registrerad vill utöva denna rätt till rättelse kan han när som helst kontakta en anställd hos den registeransvarige.
d) Rätt till radering (rätt att bli bortglömd)
Varje registrerad som påverkas av behandlingen av personuppgifter ska ha rätt, som beviljas av den europeiska leverantören av riktlinjer och föreskrifter, att kräva av den registeransvarige att uppgifterna om honom omedelbart raderas, förutsatt att ett av följande skäl gäller och i den mån behandlingen inte är nödvändig:
Personuppgifterna samlades in för sådana ändamål eller behandlades på något annat sätt för vilket de inte längre är nödvändiga.
Den registrerade återkallar sitt samtycke på vilket behandlingen baseras i enlighet med artikel 6 para. 1 lit. a i GDPR, eller artikel 9 para. 2 lit. a i GDPR och det inte finns någon annan rättslig grund för behandlingen.
Den registrerade lämnar in en invändning mot behandlingen i enlighet med artikel 21 para. 1 i GDPR och det inte finns några övervägande giltiga skäl för behandlingen, eller den registrerade lämnar in en invändning mot behandlingen i enlighet med artikel 21 para. 2 i GDPR.
Personuppgifterna har behandlats olagligt.
Raderingen av personuppgifterna är nödvändig för att uppfylla en rättslig förpliktelse enligt unionsrätten eller lagstiftningen i de medlemsstater som den personuppgiftsansvarige omfattas av.
Personuppgifterna samlades in i samband med informationssamhällets tjänster som erbjuds i enlighet med art. 8 para. 1 GDPR.
Om något av de ovan nämnda skälen föreligger och den registrerade vill att de personuppgifter som lagrats hos APCOA Group GmbH raderas, kan han eller hon när som helst kontakta en anställd hos den personuppgiftsansvarige. Den anställde på APCOA Group GmbH ska se till att begäran om radering uppfylls utan dröjsmål.
Om personuppgifterna offentliggjordes av APCOA Group GmbH och vårt företag är ansvarigt enligt art. 17 Para. 1 GDPR, ska APCOA Group GmbH vidta lämpliga åtgärder, inklusive tekniska åtgärder, med hänsyn till tillgänglig teknik och implementeringskostnader, för att informera andra registeransvariga som behandlar de publicerade personuppgifterna, att den registrerade har begärt radering av alla länkar till dessa personuppgifter eller av kopior eller repliker av dessa personuppgifter från dessa andra registeransvariga, i den mån behandlingen inte är nödvändig. Den anställde på APCOA Group GmbH kommer att vidta nödvändiga åtgärder i enskilda fall.
e) Rätt till begränsning av behandling
Varje registrerad som påverkas av behandlingen av personuppgifter ska ha rätt, beviljad av den europeiska leverantören av riktlinjer och förordningar, att kräva att den registeransvarige begränsar behandlingen om ett av följande villkor är uppfyllt:
- Den registrerade bestrider att personuppgifterna är korrekta med en tidsram som är tillräcklig för att den personuppgiftsansvarige ska kunna kontrollera att personuppgifterna är korrekta.
- Behandlingen är olaglig, den registrerade vägrar att radera personuppgifterna och kräver i stället att användningen av personuppgifterna begränsas.
- Den personuppgiftsansvarige behöver inte längre personuppgifterna för ändamålet med behandlingen, men den registrerade behöver dem för att göra gällande, utöva eller försvara rättsliga anspråk.
- Den registrerade har gjort en invändning mot behandlingen i enlighet med art. 21 para. 1 GDPR och det är ännu inte klart om den personuppgiftsansvariges berättigade skäl väger tyngre än den registrerades.
Om ett av ovanstående villkor är uppfyllt och en registrerad vill begära begränsning av personuppgifter som lagras av APCOA Group GmbH, kan han när som helst kontakta en anställd hos den registeransvarige. Den anställde på APCOA Group GmbH kommer att se till att behandlingen begränsas.
f) Rätt till dataöverförbarhet
Varje registrerad som påverkas av behandlingen av personuppgifter ska ha rätt, beviljad av den europeiska leverantören av riktlinjer och förordningar, att få personuppgifter som rör den registrerade av den registeransvarige i ett strukturerat, etablerat och maskinläsbart format. Denna person har också rätt att överföra dessa uppgifter till en annan registeransvarig utan hinder av den registeransvarige till vilken personuppgifterna har gjorts tillgängliga, förutsatt att behandlingen baseras på ett samtycke i enlighet med art. 6 para. 1 lit. a i GDPR eller Art. 9 para. 2 lit. a i GDPR eller på ett avtal i enlighet med art. 6 para. 1 lit. a i GDPR eller art. 9 para. 2 lit. a i GDPR. 6 para. 1 lit. b GDPR, och behandlingen utförs med hjälp av automatiserade förfaranden, förutsatt att behandlingen inte är nödvändig för att utföra en uppgift som är av allmänt intresse, eller vid utövandet av officiell myndighet som har delegerats till den registeransvarige.
Vid utövandet av sin rätt att överföra uppgifter i enlighet med art. 20 para. 1 i GDPR har den registrerade rätt att få personuppgifterna överförda direkt av en registeransvarig till en annan registeransvarig, i den mån detta är tekniskt genomförbart och i den mån detta inte påverkar andra personers rättigheter och friheter.
Den registrerade kan när som helst kontakta en anställd på APCOA Group GmbH för att hävda rätten till dataöverföring.
g) Rätt till invändning
Enligt bestämmelserna från den europeiska leverantören av riktlinjer och föreskrifter ska alla registrerade som påverkas av behandlingen av personuppgifter ha rätt att invända mot behandlingen av personuppgifter som utförs i enlighet med artikel 6 para. 1 lit. e eller f GDPR när som helst, av skäl som härrör från deras speciella situation. Detta gäller även för profilering som grundar sig på dessa bestämmelser.
I händelse av en invändning kommer APCOA Group GmbH inte längre att behandla personuppgifterna om vi inte kan bevisa tvingande skyddsvärda skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om behandlingen används för att hävda, utöva eller försvara rättsliga anspråk.
Om APCOA Group GmbH behandlar personuppgifter för att genomföra direktreklam, har den registrerade rätt att när som helst invända mot behandlingen av personuppgifter för sådan reklam. Detta gäller även profilering i den mån den är förknippad med sådan direktreklam. Om den registrerade invänder mot APCOA Group GmbH:s behandling för direkt marknadsföring, kommer APCOA Group GmbH GmbH inte längre att behandla personuppgifterna för dessa ändamål.
Dessutom har den registrerade rätt att invända, av skäl som härrör från hans speciella situation, mot behandlingen av personuppgifter om honom, som utförs av APCOA Group GmbH för vetenskapliga eller historiska forskningsändamål eller för statistiska ändamål i enlighet med artikel 89 para.1 i GDPR, såvida inte sådan behandling är nödvändig för att fullgöra en uppgift av allmänt intresse.
För att utöva rätten till invändning kan den registrerade direkt kontakta någon anställd hos APCOA Group GmbH eller någon annan anställd. Den registrerade är också fri att utöva sin rätt till invändning i samband med användningen av informationssamhällets tjänster, utan hinder av direktiv 2002/58/EG, med hjälp av automatiserade förfaranden med hjälp av tekniska specifikationer.
h) Automatiserade beslut i enskilda fall, inbegripet profilering
Varje registrerad som behandlas med personuppgifter ska ha rätt att inte bli föremål för ett beslut som enbart grundas på automatiserad behandling, inbegripet profilering, som har rättslig verkan för honom/henne eller som på ett liknande sätt avsevärt försvårar för honom/henne, vilket beviljas av Europeiska riktlinjen och tillsynsorganet, förutsatt att beslutet (1) inte är nödvändigt för ingående eller fullgörande av ett avtal mellan den registrerade och den registeransvarige, eller (2) i kraft av Europeiska unionen eller nationell lagstiftning, (2) i kraft av lagstiftningen i de medlemsstater som den registrerade omfattas av, och att denna lagstiftning innehåller lämpliga åtgärder för att skydda den registrerades rättigheter, friheter och legitima intressen, eller (3) utförs med den registrerades uttryckliga samtycke.
Om beslutet (1) är nödvändigt för att ingå eller fullgöra ett avtal mellan den registrerade och den personuppgiftsansvarige, eller (2) fattas med den berörda personens uttryckliga samtycke, ska abcde gmbh vidta lämpliga åtgärder för att skydda den registrerades rättigheter och friheter och berättigade intressen, inklusive åtminstone rätten att låta en person ingripa från den personuppgiftsansvariges sida, att redogöra för sin ståndpunkt och att ifrågasätta beslutet.
Om den registrerade vill hävda rättigheter som rör automatiserade beslut kan han eller hon när som helst kontakta en anställd hos den registeransvarige.
i) Rätt att återkalla samtycke enligt dataskyddslagen
Varje registrerad som påverkas av behandlingen av personuppgifter har rätt, som beviljas av den europeiska leverantören av riktlinjer och regler, att när som helst återkalla samtycke till behandling av personuppgifter.
Om den registrerade vill utöva sin rätt att återkalla sitt samtycke kan han/hon när som helst kontakta en anställd hos den registeransvarige.
j) Förekomsten av en rätt att överklaga till en tillsynsmyndighet
Om du tror att behandlingen av dina personuppgifter är olaglig kan du rapportera detta till en tillsynsmyndighet enligt art. 77 I GDPR. Den tillsynsmyndighet som ansvarar för oss är
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Kontorsaddress:
Königstrasse 10 a
70173 Stuttgart
Postaddress:
P.O. Box 10 29 32
70025 Stuttgart
Tfn.: 0711/615541-0
FAX: 0711/615541-15
E-mail: poststelle@lfdi.bwl.de
10. Dataskydd för ansökningar och inom ansökningsprocessen
Den personuppgiftsansvarige samlar in och behandlar de sökandes personuppgifter i syfte att behandla ansökningsförfarandet. Behandlingen kan även ske elektroniskt. Detta är särskilt fallet om en sökande skickar motsvarande ansökningshandlingar till den personuppgiftsansvarige på elektronisk väg, till exempel via e-post eller via ett webbformulär på webbplatsen. Om den registeransvarige ingår ett anställningsavtal med en sökande, kommer de överförda uppgifterna att lagras i syfte att behandla anställningsförhållandet i enlighet med de lagstadgade bestämmelserna. Om den personuppgiftsansvarige inte ingår ett anställningsavtal med den sökande, ska ansökningshandlingarna automatiskt raderas två månader efter delgivningen av beslutet om avslag, förutsatt att inga andra berättigade intressen för den personuppgiftsansvarige står i vägen för raderingen. Andra berättigade intressen i denna mening är till exempel en bevisbörda i förfaranden enligt den allmänna lagen om likabehandling (AGG).
11. Integritetspolicy för användning av Google Analytics (med anonymiseringsfunktion)
Den personuppgiftsansvarige har integrerat Google Analytics-komponenten (med anonymiseringsfunktion) på denna webbplats. Google Analytics är en webbanalystjänst. Webbanalys är insamling, aggregering och utvärdering av data om besökarnas beteende på webbplatser. En webbanalystjänst samlar bl.a. in uppgifter om från vilken internetsida den registrerade har öppnat en internetsida (s.k. referrer), vilka undersidor på internetsidan som har öppnats eller hur ofta och under hur lång tid en undersida har öppnats. En webbanalys används huvudsakligen för optimering av en webbplats och för kostnads-nyttoanalys av internetannonsering.
Komponenten Google Analytics drivs av Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
För webbanalys via Google Analytics använder den personuppgiftsansvarige tillägget “_gat. _anonymizeIp”. Med hjälp av detta tillägg kommer IP-adressen för den registrerades internetanslutning att förkortas och anonymiseras av Google om åtkomst till våra webbsidor sker från en medlemsstat i Europeiska unionen eller en annan avtalsslutande stat i avtalet om Europeiska ekonomiska samarbetsområdet.
Syftet med Google Analytics-komponenten är att analysera besöksflöden på vår webbplats. Google använder bland annat de data och den information som erhålls för att utvärdera användningen av vår webbplats för att sammanställa onlinerapporter för oss som visar aktiviteterna på vår webbplats och för att tillhandahålla andra tjänster relaterade till användningen av vår webbplats.
Google Analytics placerar en cookie på den registrerades informationsteknologiska system. Vad cookies är har redan förklarats ovan. Genom att placera cookien gör Google det möjligt att analysera användningen av vår webbplats. Varje gång du besöker en av de enskilda sidorna på denna webbplats, som drivs av den registeransvarige och på vilken en Google Analytics-komponent har integrerats, uppmanas webbläsaren på den registrerades databehandlingssystem automatiskt av respektive Google Analytics-komponent att överföra data till Google för onlineanalys. Inom ramen för detta tekniska förfarande får Google information om personuppgifter, såsom IP-adressen för den registrerade, som Google använder, bland annat för att spåra besökarnas ursprung, klick och därefter för att möjliggöra provisioner.
Cookien används för att lagra personuppgifter, såsom åtkomsttid, den plats från vilken åtkomst utfördes och frekvensen av besök på vår webbplats av den registrerade. När du besöker våra webbsidor överförs personuppgifter, inklusive IP-adressen för den internetanslutning som används av den registrerade, till Google i USA. Dessa personuppgifter lagras av Google i USA. Google kan vidarebefordra dessa personuppgifter som samlats in via det tekniska förfarandet till tredje part.
Den registrerade kan när som helst förhindra att cookies ställs in av vår webbplats, som redan visats ovan, med hjälp av en motsvarande inställning av den webbläsare som används, och därmed permanent invända mot inställningen av cookies. En sådan inställning av den webbläsare som används skulle också förhindra Google från att placera en cookie på den registrerades informationstekniska system.
Dessutom kan en cookie som redan har ställts in av Google Analytics raderas när som helst via webbläsaren eller andra program. Dessutom är det möjligt för den registrerade att invända mot insamling av data som genereras av Google Analytics i samband med användningen av denna webbplats, liksom mot behandlingen av sådana data av Google och att förhindra en sådan insamling. För att göra detta måste den registrerade ladda ner och installera ett webbläsartillägg under länken tools.google.com/dlpage/gaoptout. Detta webbläsartillägg meddelar Google Analytics via JavaScript att inga data eller information om besök på webbplatser får överföras till Google Analytics. Installationen av webbläsartillägget betraktas av Google som en invändning. Om den registrerades IT-system raderas, formateras eller installeras om vid ett senare tillfälle, måste den registrerade installera webbläsartillägget igen för att inaktivera Google Analytics. Om webbläsartillägget avinstalleras eller inaktiveras av den registrerade eller en annan person som ska tilldelas deras inflytandeområde, är det möjligt att installera om eller återaktivera webbläsartillägget.
Ytterligare information och den tillämpliga sekretesspolicyn för Google kan nås under www.google.de/intl/de/policies/privacy/ och under www.google.com/analytics/terms/de.html. Google Analytics förklaras mer detaljerat under länken www.google.com/intl/de_de/analytics/.
12. Integritetspolicy för användning och tillämpning av LinkedIn
Den personuppgiftsansvarige har integrerat komponenter från LinkedIn Corporation på denna webbplats. LinkedIn är ett internetbaserat socialt nätverk som gör det möjligt för användare att ansluta sig till befintliga affärskontakter och skapa nya affärskontakter. LinkedIn har mer än 400 miljoner registrerade användare i mer än 200 länder. Detta gör LinkedIn till den för närvarande största plattformen för affärskontakter och en av de mest besökta webbplatserna i världen.
LinkedIn drivs av LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Ansvaret för integritetsfrågor utanför USA ligger hos LinkedIn Ireland, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Varje gång vår webbplats nås och utrustas med en LinkedIn-komponent (LinkedIn plug-in), orsakar denna komponent att den webbläsare som används av den berörda personen laddar ner en motsvarande representation av LinkedIn-komponenten. Mer information om LinkedIn-plugins finns på developer.linkedin.com/plugins. Som en del av denna tekniska process kommer LinkedIn att informeras om vilken specifik undersida på vår webbplats som besöks av den registrerade.
Om den registrerade är inloggad på LinkedIn samtidigt, kommer LinkedIn att känna igen detta vid varje åtkomst till vår webbplats av den registrerade och under hela tiden för respektive vistelse på vår webbplats registrera vilken specifik undersida på vår webbplats som den registrerade besöker. Denna information samlas in av LinkedIn-komponenten och tilldelas av LinkedIn till respektive LinkedIn-konto för den berörda personen. Om den registrerade klickar på en LinkedIn-knapp som är integrerad på vår webbplats, tilldelar LinkedIn denna information till den registrerades personliga LinkedIn-användarkonto och lagrar dessa personuppgifter.
LinkedIn får information via LinkedIn-komponenten om att den registrerade har besökt vår webbplats när den registrerade är inloggad på LinkedIn samtidigt som han eller hon besöker vår webbplats; detta sker oavsett om den registrerade klickar på LinkedIn-komponenten eller inte. Om den registrerade inte vill att sådan information ska överföras till LinkedIn, kan han förhindra överföringen genom att logga ut från sitt LinkedIn-konto innan han går in på vår webbplats.
LinkedIn erbjuder möjligheten att avregistrera sig från e-postmeddelanden, SMS och riktade annonser, och även att hantera annonsinställningar på www.linkedin.com/psettings/guest-controls LinkedIn använder också partners som Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua och Lotame som kan ställa in cookies. Sådana cookies kan avvisas på www.linkedin.com/legal/cookie-policy LinkedIns nuvarande integritetspolicy finns på www.linkedin.com/legal/privacy-policy. LinkedIns cookiepolicy finns tillgänglig på www.linkedin.com/legal/cookie-policy.
13. Integritetspolicy för användning och tillämpning av YouTube
Den personuppgiftsansvarige har integrerat komponenter från YouTube på denna webbplats. YouTube är en videoportal på internet där videoutgivare kan publicera videoklipp och andra användare kan se, betygsätta och kommentera dem kostnadsfritt. YouTube tillåter publicering av alla typer av videor, varför kompletta film- och tv-program, musikvideor, trailers eller videor som producerats av användarna själva kan hämtas via internetportalen.
YouTube drivs av YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC är ett dotterbolag till Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Varje gång en av de enskilda sidorna på denna webbplats öppnas, som drivs av den personuppgiftsansvarige och där en YouTube-komponent (YouTube-video) har integrerats, uppmanas webbläsaren på den berörda personens informationsteknologiska system automatiskt av respektive YouTube-komponent att ladda ner en representation av motsvarande YouTube-komponent från YouTube. Mer information om YouTube finns på www.youtube.com/yt/about/de/. I samband med detta tekniska förfarande informeras YouTube och Google om vilken specifik undersida på vår webbplats som besöks av den registrerade.
Om den registrerade är inloggad på YouTube samtidigt, känner YouTube igen vilken specifik undersida på vår webbplats som den registrerade besöker genom att hämta en undersida som innehåller en YouTube-video. Denna information samlas in av YouTube och Google och tilldelas den berörda personens respektive YouTube-konto.
YouTube och Google får information via YouTube-komponenten om att den registrerade har besökt vår webbplats när den registrerade är inloggad på YouTube samtidigt som han eller hon besöker vår webbplats; detta sker oavsett om den registrerade klickar på en YouTube-video eller inte. Om en sådan överföring av denna information till YouTube och Google inte önskas av den registrerade, kan han förhindra överföringen genom att logga ut från respektive YouTube-konto innan han ringer upp vår webbplats.
De dataskyddsbestämmelser som YouTube har publicerat och som finns tillgängliga på www.google.de/intl/de/policies/privacy/ ger information om insamling, bearbetning och användning av personuppgifter av YouTube och Google.
14. Rättslig grund för behandlingen
Art. 6 I lit. a GDPR tjänar vårt företag som rättslig grund för bearbetningsoperationer under vilka vi erhåller samtycke för ett specifikt bearbetningsändamål. Om behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal i vilket den registrerade är part, vilket t.ex. är fallet vid behandling som är nödvändig för leverans av varor eller tillhandahållande av någon annan tjänst eller ersättning, ska behandlingen baseras på art. 6 I lit. b i GDPR. Detsamma gäller för sådan behandling som är nödvändig för att genomföra åtgärder före avtalets ingående, t.ex. vid förfrågningar om våra produkter eller tjänster. Om vårt företag är föremål för en rättslig förpliktelse genom vilken en behandling av personuppgifter krävs, såsom uppfyllandet av skattemässiga skyldigheter, baseras behandlingen på art. 6 I lit. c GDPR. I sällsynta fall kan behandlingen av personuppgifter vara nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen. Detta skulle t.ex. vara fallet om en besökare på vårt företag skulle skadas och hans eller hennes namn, ålder, sjukförsäkringsuppgifter eller annan viktig information skulle behöva överlämnas till en läkare, ett sjukhus eller annan tredje part. Behandlingen skulle då baseras på Art. 6 I lit. d GDPR. I slutändan kan behandlingen grunda sig på art. 6 I lit. f GDPR. Behandlingen baseras på denna rättsliga grund om den inte omfattas av någon av de tidigare nämnda rättsliga grunderna och om behandlingen är nödvändig för att skydda vårt företags eller en tredje parts berättigade intressen, förutsatt att den registrerades intressen, grundläggande rättigheter och friheter inte väger tyngre. Vi har tillåtelse att utföra sådana behandlingar i synnerhet eftersom de har nämnts specifikt av den europeiska lagstiftaren. I detta avseende hade han intrycket att ett berättigat intresse kan antas om den registrerade är kund hos den personuppgiftsansvarige (skäl 47 mening 2 GDPR).
15. Den personuppgiftsansvariges eller en tredje parts berättigade intressen avseende behandlingen
Om behandlingen av personuppgifter baseras på artikel 6 I lit. f GDPR, är vårt legitima intresse att bedriva vår affärsverksamhet till förmån för välbefinnandet för alla våra anställda och våra aktieägare.
16. Varaktighet för vilken personuppgifter lagras
Kriteriet för hur länge personuppgifter lagras är respektive lagstadgad lagringstid. Efter utgången av denna period kommer de relevanta uppgifterna att raderas rutinmässigt, förutsatt att de inte längre är nödvändiga för att fullgöra avtalet eller inleda ett avtal.
17. Rättsliga eller avtalsmässiga bestämmelser som styr tillhandahållandet av personuppgifter; nödvändighet för ingående av ett avtal; den registrerades skyldighet att tillhandahålla personuppgifter; möjliga konsekvenser av utebliven leverans
Vi kommer att informera dig om att tillhandahållandet av personuppgifter delvis krävs enligt lag (t.ex. skattebestämmelser) eller också kan följa av avtalsbestämmelser (t.ex. information om avtalspartnern). För att ett avtal ska kunna ingås kan det vara nödvändigt att den registrerade lämnar personuppgifter till oss som vi sedan måste behandla. Den registrerade är t.ex. skyldig att lämna personuppgifter till oss när vårt företag ingår ett avtal med honom/henne. Underlåtenhet att tillhandahålla personuppgifter skulle innebära att avtalet med den registrerade inte kan ingås. Innan den registrerade lämnar sina personuppgifter måste den registrerade kontakta en av våra medarbetare. Vår medarbetare kommer att informera den registrerade från fall till fall om tillhandahållandet av personuppgifter föreskrivs enligt lag eller avtal, eller om det är nödvändigt för att ingå ett avtal, eller om det finns en skyldighet att tillhandahålla personuppgifterna och vilka konsekvenser det skulle få om personuppgifterna inte gjordes tillgängliga.
18. Överlämnande av en automatiserad beslutsprocess
Som ett ansvarsfullt företag avstår vi från automatiskt beslutsfattande eller profilering.
19. Villkor för registrering av investerarrelationer
SPRIDNINGEN AV INFORMATION PÅ FÖLJANDE WEBBPLATS KAN I VISSA JURISDIKTIONER VARA BEGRÄNSAD ENLIGT LAG. VIDARE ÄR TILLGÅNGEN TILL INFORMATIONEN PÅ FÖLJANDE WEBBPLATS BEGRÄNSAD TILL FAKTISKA ELLER POTENTIELLA INNEHAVARE AV DE SENIORA SÄKERSTÄLLDA OBLIGATIONERNA MED FÖRFALL 2027 (“OBLIGATIONERNA”) UTGIVNA AV APCOA GROUP GMBH (SÅDANA FAKTISKA ELLER POTENTIELLA INNEHAVARE, “OBLIGATIONSINNEHAVARNA”), DERAS RESPEKTIVE FINANSIELLA RÅDGIVARE, KREDITVÄRDERINGSINSTITUT (INKLUSIVE DERAS ANSTÄLLDA) OCH KREDITANALYTIKER. I SYNNERHET ÄR INFORMATIONEN PÅ FÖLJANDE WEBBPLATS INTE TILLGÄNGLIG FÖR, OCH FÅR INTE NÅS AV, NÅGON BRANSCHKONKURRENT TILL APCOA GROUP GMBH, NÅGON MEDLEM AV PRESSEN OCH/ELLER NÅGON PERSON SOM INTE REGELBUNDET FÅR TILLGÅNG TILL DENNA TYP AV INFORMATION INOM RAMEN FÖR SIN ANSTÄLLNING ELLER SOM INTE ANNARS BEHÖVER TILLGÅNG TILL INFORMATIONEN PÅ FÖLJANDE WEBBPLATS FÖR ATT UTFÖRA SINA ORDINARIE ANSTÄLLNINGSAKTIVITETER.
GENOM ATT FORTSÄTTA SKAPA ETT KONTO BEKRÄFTAR DU UTTRYCKLIGEN OCH SAMTYCKER TILL OVANSTÅENDE BEGRÄNSNINGAR, OCH BEKRÄFTAR VIDARE (X) ATT DU FÖLJER ALLA TILLÄMPLIGA LAGAR I DIN JURISDIKTION FÖR INFÖRLIVANDE OCH/ELLER BOSÄTTNING (I FÖREKOMMANDE FALL) I DEN MÅN DE AVSER DIN TILLGÅNG TILL INFORMATIONEN PÅ FÖLJANDE WEBBPLATS OCH (Y) ATT DU ÄR:
(A) ANTINGEN (I) EN “QUALIFIED INSTITUTIONAL BUYER” ENLIGT DEFINITIONEN I REGEL 144A ENLIGT U.S. SECURITIES ACT OF 1933, MED ÄNDRINGAR (“SECURITIES ACT”), ELLER (II) BEFINNER DIG UTANFÖR USA OCH (I TILLÄMPLIGA FALL) KÖPER OBLIGATIONERNA I EN ELLER FLERA OFFSHORE-TRANSAKTIONER I ENLIGHET MED REGULATION S UNDER SECURITIES ACT (FÖRUTSATT ATT OM DU ÄR BOSATT I EN MEDLEMSSTAT I EUROPEISKA EKONOMISKA SAMARBETSOMRÅDET ELLER I FÖRENADE KUNGARIKET, ÄR DU INTE EN “PRIVAT INVESTERARE” (ENLIGT DEFINITIONEN NEDAN)); OCH
(B) ANTINGEN (I) EN NOTARIE, (II) FINANSIELL RÅDGIVARE TILL EN NOTARIE, (III) ANSTÄLLD HOS ETT KREDITVÄRDERINGSINSTITUT ELLER (IV) EN KREDITANALYTIKER (OCH I FALLET MED (III) OCH (IV) HAR DU REGELBUNDET TILLGÅNG TILL DENNA TYP AV INFORMATION INOM RAMEN FÖR DIN ANSTÄLLNING).
I DENNA FRISKRIVNINGSKLAUSUL AVSES MED “ICKE-PROFESSIONELL INVESTERARE” (X) NÄR DET GÄLLER EN PERSON SOM ÄR BOSATT I EN MEDLEMSSTAT I EUROPEISKA EKONOMISKA SAMARBETSOMRÅDET, EN PERSON SOM ÄR EN (ELLER FLERA) AV FÖLJANDE: (I) EN ICKE-PROFESSIONELL KUND ENLIGT DEFINITIONEN I PUNKT (11) I ARTIKEL 4(1) I DIREKTIV 2014/65/EU (MED ÄNDRINGAR, “MIFID II”); (II) EN KUND ENLIGT DEFINITIONEN I DIREKTIV 2016/97/EU (MED ÄNDRINGAR, “FÖRSÄKRINGSDISTRIBUTIONSDIREKTIVET”), DÄR DEN KUNDEN INTE SKULLE KVALIFICERA SIG SOM EN PROFESSIONELL KUND ENLIGT DEFINITIONEN I PUNKT (10) I ARTIKEL 4(1) I MIFID II; ELLER (III) INTE ÄR EN “KVALIFICERAD INVESTERARE” ENLIGT DEFINITIONEN I EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) 2017/1129 AV DEN 14 JUNI 2017 (I DESS ÄNDRADE LYDELSE, “PROSPEKTFÖRORDNINGEN”) OCH (Y) NÄR DET GÄLLER EN PERSON SOM ÄR BOSATT I FÖRENADE KUNGARIKET, EN PERSON SOM ÄR EN (ELLER FLERA) AV FÖLJANDE: (I) EN ICKE-PROFESSIONELL KUND, ENLIGT DEFINITIONEN I PUNKT (8) I ARTIKEL 2 I FÖRORDNING (EU) NR 2017/565 SÅSOM DEN UTGÖR EN DEL AV DEN INHEMSKA LAGSTIFTNINGEN I KRAFT AV EUROPEAN UNION (WITHDRAWAL) ACT 2018 (“EUWA”); (II) EN KUND I DEN MENING SOM AVSES I BESTÄMMELSERNA I FINANCIAL SERVICES AND MARKETS ACT 2000 (“FSMA”) OCH ALLA REGLER ELLER FÖRORDNINGAR SOM UTFÄRDATS ENLIGT FSMA FÖR ATT GENOMFÖRA DIREKTIVET OM FÖRSÄKRINGSDISTRIBUTION, DÄR DEN KUNDEN INTE SKULLE KVALIFICERAS SOM EN PROFESSIONELL KUND, ENLIGT DEFINITIONEN I PUNKT (8) I ARTIKEL 2.1 I FÖRORDNING (EU) NR 600/2014 SOM DEN UTGÖR EN DEL AV DEN BRITTISKA NATIONELLA LAGSTIFTNINGEN I KRAFT AV EUWA; ELLER (III) INTE EN “KVALIFICERAD INVESTERARE” ENLIGT DEFINITIONEN I ARTIKEL 2 I PROSPEKTFÖRORDNINGEN SOM DEN UTGÖR EN DEL AV DEN BRITTISKA NATIONELLA LAGSTIFTNINGEN I KRAFT AV EUWA.
