PRIVACY POLICY

 

Tack för att du besöker vår hemsida. Jacobs Douwe Egberts (“JDE”) är dedikerad till att skydda integriteten för dem som besöker vår webbplats. Vi ber dig att läsa policyn nedan noggrant. 

Vi kan komma att ändra denna integritetspolicy från tid till annan. Se denna sekretesspolicy regelbundet för att uppdateras om vår bearbetningsaktivitet. 

  1. Personuppgiftsansvarig 

JDE (Jacobs Douwe Egberts SE AB, Färögatan 33. SE-164 51 KISTA) (”VI”) är personuppgiftsansvarig för dina personuppgifter, vilket innebär att vi är ansvariga för hur och varför dina personuppgifter behandlas. 

Denna integritetspolicy anger hur och varför vi samlar in, lagrar, behandlar och delar dina personuppgifter och gäller för all personlig information vi samlar in om dig när du interagerar med oss: 

  • genom att besöka vår webbplats; 
  • prenumerera på våra nyhetsbrev; 
  • genom andra former av kommunikation (inklusive kundservice, sociala medieplattformar) 

 

  1. Collection and use of your personal data  

I följande avsnitt hittar du information om hur vi samlar in dina personuppgifter, för vilka ändamål vi behandlar dina uppgifter, på vilken rättslig grund vi gör det och hur länge vi behåller dina uppgifter. 

En rättslig grund för att behandla dina uppgifter kommer att uppstå när ett eller flera av följande villkor gäller:  

  • Samtycke: Du har gett oss ditt samtycke till användningen av din information som kan återkallas när som helst, art. 6(1)(a) GDPR.
  • Kontrakt: Du har/eller är på väg att ingå ett avtal med oss och dina uppgifter behövs för att förse dig med de efterfrågade produkterna eller tjänsterna, Art. 6(1)(b) GDPR.
  • Laglig skyldighet: Vi kan behöva behandla dina uppgifter för att uppfylla vissa juridiska skyldigheter, art. 6(1)(c) GDPR.
  • Berättigat intresse: Vi kan använda din information eftersom vi har – eller en tredje part har – ett berättigat intresse av att göra det. Detta händer endast i fall där vi troratt hur vi använder dina uppgifter inte nämnvärt påverkar din integritet eller skulle förväntas av dig, eller det finns en övertygande anledning att göra det, Art. 6(1)(f) GDPR.

 

  1. Lagringstider 

Om inte annat anges i den här policyn kommer vi att radera dina personuppgifter om de inte längre krävs för relevanta behandlingsändamål och inga lagliga lagringsförpliktelser motsätter sig radering. 

 

  1. Dataanvändning 

När du besöker vår webbplats utvärderar vår webbserver tillfälligt användningsdata för statistiska ändamål för att förbättra kvaliteten på vår webbplats. Dessa uppgifter inkluderar följande: 

- namnet och adressen till det begärda innehållet, 

- datum och tid för förfrågan, 

- den överförda datavolymen, 

- åtkomststatus (innehåll överfört, innehåll hittades inte), 

- beskrivningen av den använda webbläsaren och operativsystemet, 

- hänvisningslänken, som anger från vilken sida du nådde vår, 

- IP-adressen för den begärande datorn, som är förkortad på ett sådant sätt att en personlig referens inte längre kan upprättas. 

Ovan nämnda webbplatsloggdata kommer endast att utvärderas anonymt 

 

  1. Cookies och spårningstekniker 

JDE och våra tredjepartspartners använder cookies och liknande teknik som pixlar, taggar, webb-beacons (“cookies”) och andra identifierare för att ge dig bästa möjliga service och optimera vår webbplatsprestanda. Dessa cookies kan också hjälpa oss att komma ihåg dina preferenser, förstå användarinteraktioner samt att anpassa vår webbplats och marknadsföringskommunikation. 

Observera att användningen av innehåll och funktioner från tredje part kan leda till att dina uppgifter behandlas utanför EU eller EES. I vissa länder finns det en risk att myndigheter kan komma åt uppgifterna i säkerhets- och övervakningssyfte utan att informera dig eller tillåta dig att vidta rättsliga åtgärder. 

Där vi använder leverantörer i tredjeländer utan en adekvat skyddsnivå och du ger ditt samtycke, baseras överföringen till detta tredjeland på art. 49(1)(a) GDPR. 

 

Ditt samtycke/återkallande av samtycke ("Välj in / Välj bort") 

Du kan när som helst återkalla ditt samtycke till placering av cookies eller på annat sätt justera dina cookieinställningar genom vår  . 

  1. Strängt nödvändiga cookies 

Dessa cookies är nödvändiga för att webbplatsen ska fungera och kan inte stängas av i våra system. De ställs vanligtvis bara in som svar på åtgärder som görs av dig som motsvarar en begäran om tjänster, såsom att ställa in dina integritetsinställningar, logga in eller fylla i formulär. Du kan ställa in din webbläsare för att blockera eller varna dig om dessa cookies, men vissa delar av sajten kommer då inte att fungera. 

Dessa cookies lagrar vanligtvis ingen personligt identifierbar information. I det undantagsfall som dessa cookies tillåter en personlig referens baseras behandlingen på berättigat intresse.  

 

Cookie/Leverantör

 

Ändamål

Lagringstid

 

Adekvat datanivå

skydd

Blueconic

Samtyckeshanteringsplattform

Data lagras i 1,5 år - eller - tidigare om cookies raderas från enheten eller samtycke dras tillbaka.

Bearbetning inom EU/EES

One Trust

Samtyckeshanteringsplattform

Data sparas i 1 år - eller - tidigare om cookies raderas från enheten eller samtycke dras tillbaka.

 

Bearbetning inom EU/EES

__RequestVerificationToken

Detta är en cookie mot förfalskning av webbapplikationer byggda med ASP.NET MVC-teknik.

Session

Den innehåller ingen information om användaren och förstörs när webbläsaren stängs.

ARRAffinity

Denna cookie ställs in av webbplatser som körs på molnplattformen Windows Azure. Den används för belastningsbalansering för att se till att förfrågningar om besökarsidor dirigeras till samma server i valfri surfsession.

Session

Data som lagras i EU-datacenter. Tillräcklig skyddsnivå.

  1. Funktionella Cookies 

 

Dessa cookies gör det möjligt för vår webbplats att komma ihåg val du gör, förbättra din upplevelse och förbättra svarshastigheten och effektiviteten genom att lagra viss information som ofta används. Till exempel cookies för att komma ihåg dina visningsinställningar (t.ex. språk, teckenstorlek), innehållet i din varukorg, för att återge teckensnitt och göra en responsiv webbplats perfekt anpassad för din enhet, eller för att komma ihåg en sökterm eller ett valt filter som du Begagnade. Du kan välja att inte tillåta vissa av dessa cookies; detta kan dock påverka din upplevelse av webbplatsen och de tjänster vi kan erbjuda. 

Funktionella cookies placeras på grundval av berättigat intresse och kan innefatta följande syften:  

  • autentisering av användare för en säker inloggning; 
  • lagra inställningar som språk, plats, antalet sökresultat som ska visas etc.; 
  • lagra inställningar för optimal videodisplay, till exempel buffertstorlek och skärmens upplösningsinformation; 
  • identifiera missbruk av vår webbplats och tjänster, till exempel genom att registrera flera på varandra följande misslyckade inloggningsförsök. 

Cookie/Leverantör

 

Ändamål

Lagringstid

 

Adekvat datanivå

skydd

Amazon

AWSALBCORS

Denna cookie hanteras av AWS och används för lastbalansering.

7 Dagar

AWSALB cookies är krypterade och innehåller ingen personligt identifierbar information.

Amazon

AWSALB

AWS ELB applikationslastbalanserare

7 Dagar

AWSALB cookies är krypterade och innehåller ingen personligt identifierbar information.

  1. Analytiska  Cookies 

  

Dessa cookies samlar in anonym information om hur du använder webbplatsen. Vi använder dessa cookies för webbanalys, vilket gör det möjligt för oss att statistiskt övervaka hur människor använder vår webbplats, för att hjälpa oss att förbättra våra onlineerbjudanden samt för att testa olika designidéer för specifika sidor. 

Vi samarbetar med oberoende mät- och undersökningsföretag för att utföra dessa tjänster åt oss, så vissa av dessa cookies kan komma att ställas in av ett tredjepartsföretag. Dessa tredjepartsföretag och relaterade cookies är som anges i tabellen nedan. 

 

Tredjepartsleverantör

verktyg

Maximal lagringstid

Lämplig nivå av dataskydd

Google Ireland Limited/ Google LLC (USA)

Google Analytics

26 månader

Ingen adekvat nivå av dataskydd. Uppgifterna överförs på grundval av art. 49 (1a) GDPR.

 

  1. Annonscookies och spårningstekniker 

Dessa cookies kan ställas in via vår webbplats av våra annonspartners. De kan användas av dessa partnerföretag för att skapa en profil över dina intressen och visa dig relevanta annonser på andra webbplatser. De lagrar inte direkt personlig information utan är baserade på att unikt identifiera din webbläsare och internetenhet. Om du inte tillåter dessa cookies kommer du att uppleva mindre riktad reklam. 

Vi använder också spårningsteknik över flera enheter för att hjälpa oss att utföra marknadsanalyser, skapa anpassade målgrupper och visa dig riktad annonsering på andra webbplatser baserat på ditt besök på våra webbplatser. 

Den rättsliga grunden för denna databehandling är ditt samtycke i enlighet med art. 6 (1) 1a i GDPR om du har gett ditt samtycke via vår samtyckesbanner. 

Ditt samtycke är frivilligt och kan återkallas när som helst. 

Hur fungerar spårning? 

När du besöker våra webbplatser är det möjligt att de tredjepartsleverantörer som anges nedan kan hämta identifieringsegenskaper för din webbläsare eller terminalenhet (t.ex. ett webbläsarfingeravtryck), utvärdera din IP-adress, spara eller extrahera identifieringsegenskaper på din terminalenhet ( t.ex. cookies) eller få åtkomst till enskilda spårningspixlar. 

De enskilda egenskaperna kan användas av dessa tredje parter för att identifiera din terminalenhet på andra webbplatser. Vi kan ge dessa tredjepartsleverantörer i uppdrag att visa dig annonser baserat på sidorna som besöks på vår webbplats. 

Vad betyder spårning över flera enheter? 

Om du loggar in på tredjepartsleverantören med dina användardata, kan respektive identifieringsegenskaper för olika webbläsare och slutenheter kopplas till varandra. Till exempel, om tredjepartsleverantören har skapat en unik identifierare för varje bärbar dator, stationär persondator, smartphone eller surfplatta du använder, kan dessa individuella identifierare associeras med varandra så snart du loggar in på en tredjepartstjänst med dina inloggningsuppgifter. Detta gör att tredje part kan rikta in våra annonskampanjer på flera enheter. 

Vilka tredjepartsleverantörer använder vi i detta sammanhang? 

De tredjepartsleverantörer som vi arbetar med i reklamsyfte listas nedan. Om uppgifterna behandlas utanför EU eller EES i detta sammanhang, observera att det finns en risk att lokala myndigheter kan komma åt uppgifterna i säkerhets- och övervakningssyfte utan att du är informerad eller har rätt att överklaga. Där vi använder leverantörer i tredjeländer utan en adekvat skyddsnivå och du ger ditt samtycke, baseras överföringen till detta tredjeland på art. 49(1)(a) GDPR. 

 

Tredjepartsleverantör

Verktyg

Ändamål

Maximal lagringstid

Lämplig nivå av dataskydd

Facebook (USA and/or Ireland)

Facebook Custom Audience

Det låter oss spåra de åtgärder som människor gör på våra webbplatser för att skapa publik på Facebook för att skapa målgrupper och för att hitta nya potentiella kunder/lookalikes.

Den maximala tiden som människor kommer att stanna i en anpassad publik från din webbplats eller mobilapp är 180 dagar. Efter 180 dagar kommer personer som har varit på webbplatsen Custom Audience att tas bort om de inte besöker t.ex. webbplatsen eller mobilappen igen.

Ingen adekvat nivå av dataskydd. Uppgifterna överförs på grundval av art. 49 (1a) GDPR.

 Google LLC (USA)

DoubleClick Floodlight/ DoubleClick/ GA Audiences

Med DoubleClick Floodlight kan vi spåra och rapportera om omvandlingar – handlingar av användare som besöker vår webbplats efter att ha sett eller klickat på annonser – och att rapportera kampanjens effektivitet.

 

DoubleClick tillåter oss att optimera annonser till beteende på plats, användaregenskaper och intressen för digitala annonser. Det hjälper till att hantera digitala kampanjer över webbplatser och mobila enheter.

 

GA Audiences tillåter oss att skapa målgrupper på Google Analytics för remarketingändamål och för att nå personer som tidigare varit engagerade i våra produkter/tjänster.

IP-adresser anonymiseras efter nio månader och data i cookies anonymiseras efter 18 månader. Vid det här laget används de inte.

Ingen adekvat nivå av dataskydd. Uppgifterna överförs på grundval av art. 49 (1a) GDPR.

YouTube / Google (USA)

CONSENT

 

YouTube is a Google owned platform for hosting and sharing videos. YouTube collects user data through videos embedded in websites, which is aggregated with profile data from other Google services in order to display targeted advertising to web visitors across a broad range of their own and other websites.

IP-adresser anonymiseras efter nio månader och data i cookies anonymiseras efter 18 månader. Vid det här laget används de inte.

Ingen adekvat nivå av dataskydd. Uppgifterna överförs på grundval av art. 49 (1a) GDPR.

YouTube / Google (USA)

VISITOR_INFO1_LIVE

Denna cookie används som en unik identifierare för att spåra visning av videor.

180 dagar

Ingen adekvat nivå av dataskydd. Uppgifterna överförs på grundval av art. 49 (1a) GDPR.

YouTube / Google (USA)

YSC

 

YouTube är en plattform som ägs av Google för värd och delning av videor. YouTube samlar in användardata genom videor inbäddade på webbplatser, som sammanställs med profildata från andra Google-tjänster för att visa riktad reklam för webbbesökare på ett brett spektrum av deras egna och andra webbplatser

Session

Ingen adekvat nivå av dataskydd. Uppgifterna överförs på grundval av art. 49 (1a) GDPR.

LinkedIn

LinkedIn Pixel

Personlig reklam av Pink Squid Ltd

2 år

Ingen adekvat nivå av dataskydd. Uppgifterna överförs på grundval av art. 49 (1a) GDPR.

  1. Inbäddade Videor 

På våra webbplatser bäddar vi in ​​videor som inte finns på våra servrar. För att säkerställa att tillgång till våra webbplatser som innehåller inbäddade videor inte automatiskt leder till nedladdning av innehåll från tredje part, visar vi endast lokalt värdiga förhandsgranskningsbilder av videorna som ett första steg. Som ett resultat får tredjepartsleverantören ingen information. 

Först efter att du klickat på förhandsgranskningsbilden laddas innehåll från tredjepartsleverantören ned. Detta ger den tredje parten information om att du har besökt vår webbplats och med de användningsdata som tekniskt krävs för detta ändamål. Dessutom kan tredjepartsleverantören implementera spårningstekniker. Vi har inget inflytande på tredjepartsleverantörens vidare databehandling. Genom att klicka på förhandsgranskningsbilden ger du oss ditt samtycke till att ladda ner innehåll från tredjepartsleverantören. 

Inbäddningen baseras på ditt samtycke i enlighet med art. 6 (1) 1 a GDPR, förutsatt att du har gett ditt samtycke genom att klicka på förhandsgranskningsbilden. Observera att inbäddning av många videor leder till att dina uppgifter behandlas utanför EU eller EES. I vissa länder finns det en risk att myndigheter kan komma åt uppgifterna i säkerhets- och övervakningssyfte utan att informera dig eller tillåta dig att vidta rättsliga åtgärder. Där vi använder leverantörer i tredjeländer utan en adekvat skyddsnivå och du ger ditt samtycke, baseras överföringen till detta tredjeland på art. 49(1)(a) GDPR. 

 

Tredje part

Leverantör

Lämplig nivå av dataskydd

Återkallande av samtycke

YouTube / Google (USA)

Ingen adekvat nivå av dataskydd. Uppgifterna överförs på grundval av art. 49 (1a) GDPR.

Om du klickar på en förhandsgranskningsbild laddas innehållet från tredjepartsleverantören ner omedelbart.

För att återkalla ditt samtycke, klicka på  för att ändra dina inställningar via vår banner (Databehandling av tredje part).

Vimeo (USA)

Ingen adekvat nivå av dataskydd. Uppgifterna överförs på grundval av art. 49 (1a) GDPR.

Om du klickar på en förhandsgranskningsbild laddas innehållet från tredjepartsleverantören ner omedelbart.

För att återkalla ditt samtycke, klicka på  för att ändra dina inställningar via vår banner (Databehandling av tredje part).

  1. Karttjänster 

På våra webbplatser bäddar vi in ​​karttjänster som inte är lagrade på våra servrar. För att förhindra automatisk nedladdning av innehåll från tredje part när du besöker våra webbplatser med inbäddade karttjänster, visar vi endast lokalt lagrade förhandsvisningsbilder av kartorna som ett första steg. Detta förser inte tredjepartsleverantören med någon information. 

Först efter att du har klickat på förhandsgranskningsbilden laddas innehåll från tredje part ned. Detta ger den tredje parten information om att du har besökt vår webbplats och med de användningsdata som tekniskt krävs för detta ändamål. Vi har inget inflytande på tredjepartsleverantörens vidare databehandling. 

Genom att klicka på förhandsgranskningsbilden ger du oss samtycke till att ladda ner innehållet från tredjepartsleverantören. 

Den rättsliga grunden för inbäddningsprocessen är ditt samtycke enligt art. 6 (1) 1 a GDPR, förutsatt att du tidigare har gett ditt samtycke genom att klicka på förhandsgranskningsbilden. 

Observera att inbäddningen av vissa karttjänster innebär att dina uppgifter kan komma att behandlas utanför EU eller EES. I vissa länder finns det en risk att myndigheter kan komma åt uppgifterna i säkerhets- och övervakningssyfte utan att informera dig eller tillåta dig att vidta rättsliga åtgärder. Där vi använder leverantörer i tredjeländer utan en adekvat skyddsnivå och du ger ditt samtycke, baseras överföringen till detta tredjeland på art. 49(1)(a) GDPR. 

  1.  Kontakta oss  

Du kan kontakta oss via vårt kontaktformulär på denna webbplats eller via telefon. 

När du använder vårt kontaktformulär kommer vi att kräva att du tillhandahåller de uppgifter som är markerade som obligatoriska. 

Vi behandlar de uppgifter som är nödvändiga för att besvara din förfrågan på grundval av art. 6 (1) 1 b GDPR. Information som du frivilligt lämnar till oss (datafält som är markerade med ett *) behandlas på grundval av ditt samtycke i enlighet med art. 6 (1) 1 a GDPR. Du deklarerar detta samtycke genom att skicka formuläret. 

Dina uppgifter kommer endast att behandlas för att svara på din förfrågan. Vi kommer att radera dina uppgifter om de inte längre behövs och det inte finns några juridiska skyldigheter att behålla dem.When you contact our Customer Service by phone, we may collect audio recordings of your call, based on your explicit consent.  

Vi kommer även att informera dig om detta i motsvarande telefonmeddelande. Uppgifterna används för att svara på dina kundtjänstförfrågningar. När samtal spelas in används uppgifterna för utbildning och kundvård. 

Om behandlingen av dina uppgifter är baserad på ett berättigat intresse i enlighet med art. 6 (1) 1 f GDPR, har du rätt att när som helst invända mot den behandlingen. För att göra det, vänligen använd e-postadressen som anges i förlaget. 

Dessutom kan du när som helst dra tillbaka samtycke till behandlingen av din frivilligt tillhandahållna information. För att göra det, använd den e -postadress som finns i avtrycket. 

Personuppgifterna som behandlas av Kundtjänst raderas 6 månader efter att det ärende för vilket de samlades in. 

  1. Captcha  

För att skydda våra webbformulär från automatiska förfrågningar använder vi systemet Google reCAPTCHA by Google LLC. Inom captcha-funktionen kan du bli ombedd att utföra en specifik uppgift eller klicka på vissa kryssrutor. Användarinmatningen som krävs i detta sammanhang och vid behov musrörelserna används för att avgöra om inmatningen kommer från en person eller ett automatiserat program. 

Eftersom Captcha-funktionen tillhandahålls av en tredje part, kommer visning av captcha att göra att tredjepartsinnehåll laddas ner. Detta ger den tredje parten information om att du har besökt vår webbplats och med de användningsdata som tekniskt krävs för detta ändamål. Vi har inget inflytande på tredjepartsleverantörens vidare databehandling. 

Den rättsliga grunden för denna databehandling är ditt samtycke i enlighet med art. 6 (1) (a) GDPR. Du förklarar ditt samtycke genom att använda våra webbformulär som skyddas av reCAPTCHA. En motsvarande indikator visas på dessa sidor. 

Observera att användningen av Captcha-funktionen kan leda till att dina uppgifter behandlas utanför EU eller EES. I vissa länder finns det en risk att myndigheter kan komma åt uppgifterna i säkerhets- och övervakningssyfte utan att informera dig eller tillåta dig att vidta rättsliga åtgärder. Där vi använder leverantörer i tredjeländer utan en adekvat skyddsnivå och du ger ditt samtycke, baseras överföringen till detta tredjeland på art. 49(1) (a) GDPR. 

  1. Plugin för sociala medier 

Vi kan möjliggöra användningen av plugins för sociala medier som Facebook, Twitter, Instagram och YouTube på vår webbplats. Men av dataskyddsskäl integrerar vi endast dessa plugins för sociala medier i en avaktiverad form. Därför, när du besöker våra webbplatser, överförs ingen data till sociala medietjänster såvida du inte aktiverar respektive sociala plugin genom att klicka på förhandsgranskningsbilden eller ikonen kopplad till den önskade sociala medieplattformen. 

Om du klickar på ett plugin får sociala medier plattformen information om ditt besök på våra webbplatser. Detta sker oavsett om du har registrerat ett konto hos respektive sociala medietjänst. Om du är inloggad kan uppgifterna direkt tilldelas din sociala medieprofil. De kan också använda denna information för att skapa användarprofiler baserat på dina uppgifter och använda dem i syfte att anpassa reklam. 

JDE ansvarar inte för tredje parts sekretesspolicy och/eller praxis. När du aktiverar eller länkar till en annan webbplats eller plattform bör du läsa integritetspolicyn på den webbplatsen eller plattformen. 

Den rättsliga grunden för denna integration är ditt samtycke enligt art. 6 (1) 1 a GDPR, om du har gett ditt samtycke genom att klicka på förhandsgranskningsbilden. Observera att integrationen av många sociala plugins innebär att din data behandlas utanför EU eller EES. I vissa länder finns det en risk att myndigheter kan komma åt uppgifterna i säkerhets- och övervakningssyfte utan att du är informerad eller har rätt att överklaga. 

Om vi ​​använder leverantörer i tredjeländer utan en adekvat skyddsnivå och du ger ditt samtycke, baseras överföringen till detta tredjeland på art. 49 (1) (a) GDPR. 

Om du inte längre vill att dina personuppgifter ska behandlas av de aktiverade sociala plugin-programmen kan du förhindra framtida behandling genom att inte klicka på förhandsgranskningsbilden eller ikonen för respektive sociala plugin. 

 

 

  1. Registrering och leverans av nyhetsbrev 

Du kan registrera dig för att få vårt nyhetsbrev på vår hemsida. Observera att vi behöver vissa uppgifter (minst din e-postadress) för att slutföra registreringen av nyhetsbrevet. 

Vi skickar endast nyhetsbrevet till dig om du har gett oss ditt samtycke i enlighet med art. 6 (1) 1 a GDPR. Efter att du har slutfört registreringen av nyhetsbrevet på vår hemsida kommer du att få en bekräftelse via e-post på den e-postadress du angett (dubbel opt-in). 

Du kan när som helst återkalla ditt samtycke. Ett enkelt sätt att återkalla ditt samtycke är att till exempel använda avregistreringslänken i varje nyhetsbrev. 

Dina uppgifter och dina preferenser lagras tills du drar tillbaka ditt samtycke. Vi raderar dina uppgifter 2 år från datumet för datainsamlingen eller den senaste kontakten (begäran om information eller klicka på en länk i ett e-postmeddelande). 

Som en del av registreringsprocessen för nyhetsbrev lagrar vi vissa uppgifter utöver ovanstående data, så långt det är nödvändigt för att bevisa att du har registrerat dig för vårt nyhetsbrev. Detta kan innefatta att lagra hela IP-adressen vid tidpunkten för registreringen eller bekräftelsen av nyhetsbrevet, samt en kopia av bekräftelsemailet som skickats av oss. 

Den rättsliga grunden för databehandlingen är vårt berättigade intresse att kunna redogöra för lagligheten av nyhetsbrevsleveransen enligt art. 6 (1) 1 f GDPR. 

Om du registrerar dig för vårt nyhetsbrev kan vi be dig att godkänna ytterligare spårning av nyhetsbrev som en del av registreringsprocessen. 

Om du ger oss lämpligt samtycke i enlighet med art. 6 (1) 1 a GDPR kommer vi att inkludera individuell spårningsteknik i våra nyhetsbrev, med vilken vi kan känna igen när nyhetsbrevet som skickats till dig nåddes eller öppnades och individualisera länkarna i nyhetsbrevet för att avgöra när du klickade på vilken länk. 

 

  1. Ytterligare dataöverföringar 

JDE kommer inte att dela, sälja, överföra eller på annat sätt sprida dina personuppgifter till tredje part, såvida det inte krävs enligt lag enligt art. 6(1)(c) GDPR, såvida det inte krävs för syftet med ditt kontrakt enligt art. 6(1)(b) GDPR, såvida inte tredje parten agerar som databehandlare för vår räkning enligt art. 28 GDPR, som Joint Controller enligt Art GDPR eller så har du gett oss uttryckligt samtycke att göra det enligt Art. 6(1)(a) GDPR. 

Vi kan komma att lämna ut din personliga information till: 

  1. Våra dotterbolag    
  2. Externa tjänsteleverantörer såsom konsulter, rådgivare och revisorer. Vi kan också komma att dela dina uppgifter med betrodda tjänsteleverantörer som stödjer oss i att tillhandahålla dig tjänster som IT-tjänster, marknadsföring, ekonomi, reklam, arkivering och dokumentlagring. 
  3. Offentliga eller statliga myndigheter som krävs av tillämpliga lagar och förordningar.

 

Vid behov har lämpliga databehandlingsavtal och överföringsmekanismer införts. JDE ansvarar inte för tredjepartsleverantörernas policyer. 

  1.  Datasäkerhet 

Vi vidtar tekniska och organisatoriska åtgärder för att skydda dina uppgifter så heltäckande som möjligt från obehörig åtkomst. Dessa åtgärder inkluderar krypteringsprocedurer på våra webbsidor. Din data överförs från din dator till vår server och vice versa via internet med hjälp av TLS-kryptering. 

Du känner igen detta genom låssymbolen i statusfältet i din webbläsare och adressraden som börjar med https: //. 

 

  1. Dina rättigheter som registrerad 

När du behandlar dina personuppgifter ger GDPR dig vissa rättigheter som registrerad: 

Rätt till åtkomst för den registrerade (Art. 15 GDPR) 

Du har rätt att få bekräftelse på om personuppgifter som rör dig behandlas; om så är fallet har du rätt att få information om dessa personuppgifter och att få den information som anges i art. 15 GDPR. 

Rätt till rättelse (Art. 16 GDPR) 

Du har rätt till rättelse av felaktiga personuppgifter om dig och, med beaktande av ändamålen med behandlingen, rätt att få ofullständiga personuppgifter kompletterade, inklusive genom att lämna ett kompletterande uttalande utan dröjsmål. 

Rätt till radering (Art. 17 GDPR) 

Du har rätt att få radering av personuppgifter om dig utan onödigt dröjsmål om något av skälen som anges i art. 17 GDPR gäller. 

Rätt till begränsning av behandlingen (Art. 18 GDPR) 

Du har rätt att begära begränsning av behandlingen om något av villkoren som anges i art. 18 GDPR uppfylls, t.ex. om du har invänt mot behandlingen, under hela vår granskning. 

Rätt till dataportabilitet (Art. 20 GDPR) 

I vissa fall, som anges i detalj i art. 20 GDPR har du rätt att få personuppgifterna om dig i ett strukturerat, vanligt använt och maskinläsbart format, eller att begära att dessa uppgifter ska överföras till en tredje part. 

Rätt att återkalla samtycke (Art. 7 GDPR) 

Om behandlingen av uppgifter baseras på ditt samtycke har du rätt att när som helst återkalla ditt samtycke till användningen av dina personuppgifter i enlighet med art. 7 (3) GDPR. Observera att uttag endast gäller för framtiden. Behandling som ägde rum före uttaget påverkas inte. 

Rätt att invända (Art. 21 GDPR) 

Om uppgifter samlas in på grundval av art. 6 (1) 1 f GDPR (databehandling för syftet med våra legitima intressen) eller på grundval av art. 6 (1) 1 e GDPR (databehandling i syfte att skydda allmänna intressen eller vid utövande av myndighetsutövning) har du rätt att när som helst invända mot behandlingen av skäl som härrör från din speciella situation. Vi kommer då inte längre att behandla personuppgifterna om det inte finns tvingande legitima skäl för behandlingen som åsidosätter dina intressen, rättigheter och friheter eller om uppgifter fortfarande behövs för att upprätta, utöva eller försvara rättsliga anspråk. 

Rätt att framföra klagomål till en tillsynsmyndighet (Art. 77 GDPR) 

Enligt art. 77 GDPR har du rätt att lämna in ett klagomål till en tillsynsmyndighet om du anser att behandlingen av dina uppgifter bryter mot dataskyddsbestämmelserna. Denna rätt kan framför allt göras gällande hos en tillsynsmyndighet i den medlemsstat där du har din vanliga vistelseort, din arbetsplats eller platsen för den misstänkta överträdelsen. 

Att hävda dina rättigheter 

Om inget annat beskrivs ovan, vänligen kontakta oss för att hävda dina rättigheter. Du hittar våra kontaktuppgifter i vårt imprint. 

  1. Dataskyddsombud 

Vår Global Compliance Officer och externa dataskyddsombud är tillgängliga för att ge ytterligare information om dataskydd.  

JDE Global Compliance Officer  

privacy@jdecoffee.com 

 

FIRST PRIVACY GmbH,  

Konsul-Smidt-Str. 88, 28217 Bremen, Tyskland 

www.first-privacy.com 

office@first-privacy.com