Privatlivspolitik
Følgende privatlivspolitik er en oversættelse til forståelse på det respektive nationale sprog. Ansvaret ligger hos APCOA Group GmbH, der er baseret i Tyskland.
Tak for din interesse i vores virksomhed. Databeskyttelse er særlig vigtig for ledelsen af APCOA Group GmbH. Brug af APCOA Group GmbH’s internetsider er generelt mulig uden videregivelse af personlige data. Men hvis en registreret ønsker at gøre brug af særlige tjenester fra vores virksomhed via vores hjemmeside, kan det være nødvendigt at behandle personoplysninger. Hvis behandlingen af personoplysninger er nødvendig, og der ikke er noget retsgrundlag for en sådan behandling, indhenter vi generelt samtykke fra den registrerede.
Behandlingen af personoplysninger, såsom navn, adresse, e-mailadresse eller telefonnummer på en registreret, udføres altid i overensstemmelse med den generelle databeskyttelsesforordning (GDPR) og i overensstemmelse med de landespecifikke databeskyttelsesbestemmelser, der gælder for APCOA Group GmbH. Ved hjælp af denne privatlivspolitik vil vores virksomhed gerne informere offentligheden om typen, omfanget og formålet med de personlige data, der indsamles, bruges og behandles af os. Desuden vil de registrerede blive informeret om deres rettigheder gennem denne privatlivspolitik.
APCOA Group GmbH har som dataansvarlig implementeret adskillige tekniske og organisatoriske foranstaltninger for at sikre den mest omfattende beskyttelse af personoplysninger, der behandles via dette websted. Ikke desto mindre kan internetbaserede datatransmissioner altid have sikkerhedshuller, så en absolut beskyttelse ikke kan garanteres. Af denne grund står det enhver registreret frit for at give os personoplysninger på alternative måder, f.eks. pr. telefon.
1. Definition af begreber
Databeskyttelseserklæringen fra APCOA Group GmbH er baseret på de termer, der blev brugt af den europæiske retningslinje- og reguleringsgiver, da den generelle databeskyttelsesforordning (GDPR) blev udstedt. Vores privatlivspolitik skal være let at læse og forstå for offentligheden såvel som for vores kunder og forretningspartnere. For at sikre dette vil vi gerne forklare de anvendte termer på forhånd.
Vi bruger blandt andet følgende udtryk i denne databeskyttelseserklæring:
a) Personoplysninger
Personoplysninger er alle oplysninger, der vedrører en identificeret eller identificerbar fysisk person (i det følgende benævnt “den registrerede”). En identificerbar person er en fysisk person, der kan identificeres direkte eller indirekte, navnlig ved henvisning til en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en online-identifikator eller til et eller flere specifikke kendetegn, der er udtryk for den pågældende fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet.
b) Registreret
Den registrerede er enhver identificeret eller identificerbar fysisk person, hvis personoplysninger behandles af den dataansvarlige.
c) behandling
Behandling er enhver operation eller række af operationer, der involverer personoplysninger, uanset om de udføres automatisk eller ej, såsom indsamling, organisering, opbevaring, tilpasning eller ændring, genfinding, brug, videregivelse ved transmission, formidling eller enhver anden form for levering, sammenligning eller sammenkædning, begrænsning, sletning eller destruktion.
d) begrænsning af behandlingen
Begrænsning af behandlingen er mærkning af lagrede personoplysninger for at begrænse den fremtidige behandling.
e) profilering
Profilering er enhver form for automatiseret behandling af personoplysninger, som omfatter brugen af disse personoplysninger til at evaluere visse personlige aspekter vedrørende en fysisk person, især til at analysere eller forudsige aspekter af den fysiske persons arbejdsindsats, økonomiske situation, helbred, personlige præferencer, interesser, pålidelighed, adfærd, bopæl eller flytning.
f) pseudonymisering
Pseudonymisering er behandling af personoplysninger på en sådan måde, at personoplysningerne ikke længere kan henføres til en bestemt registreret uden yderligere oplysninger, forudsat at sådanne yderligere oplysninger opbevares separat, og at der gennemføres tekniske og organisatoriske foranstaltninger for at sikre, at personoplysningerne ikke henføres til en identificeret eller identificerbar fysisk person.
g) dataansvarlig eller behandlingsansvarlig
Den ansvarlige eller dataansvarlige er den fysiske eller juridiske person, offentlige myndighed, organ eller anden institution, der alene eller sammen med andre afgør, til hvilke formål og med hvilke hjælpemidler der må foretages behandling af personoplysninger. Hvis formålene med og hjælpemidlerne til denne behandling er foreskrevet i EU-retten eller medlemsstaternes nationale ret, kan den dataansvarlige eller kan i overensstemmelse med EU-retten eller medlemsstaternes nationale ret fastsætte de specifikke kriterier for sin udpegning.
h) eksterne databehandlere
En ekstern databehandler er en fysisk eller juridisk person, en myndighed, et organ eller et andet organ, der behandler personoplysninger på vegne af den dataansvarlige.
i) modtager
Modtageren er en fysisk eller juridisk person, en offentlig myndighed, et organ eller et andet organ, til hvem personoplysninger videregives, uanset om det er en tredjepart eller ej. Myndigheder, der kan modtage personoplysninger som led i en specifik opgave i henhold til EU-retten eller medlemsstaternes nationale ret, betragtes dog ikke som modtagere.
j) tredjemand
En tredjemand er en fysisk eller juridisk person, en offentlig myndighed, en institution eller et andet organ, som ikke er den registrerede, den registrerede, databehandleren og de personer, der er autoriseret til at behandle personoplysninger under den dataansvarliges eller den eksterne databehandlers direkte ansvar.
k) samtykke
Samtykke er enhver erklæring eller anden utvetydig og informeret viljestilkendegivelse, som den registrerede afgiver frivilligt i form af en erklæring eller anden utvetydig erklæring om, at han eller hun indvilliger i, at personoplysninger om ham eller hende gøres til genstand for behandling.
2. Navn og adresse på den ansvarlige dataansvarlige
Dataansvarlig i henhold til den generelle forordning om databeskyttelse, andre gældende databeskyttelseslove i Den Europæiske Unions medlemsstater og andre bestemmelser af databeskyttelsesmæssig karakter er:
APCOA Group GmbH
Flughafenstraße 34
70629 Stuttgart (lufthavn)
Telefon: +49 (0)711 94791-100
Fax: +49 (0)711 94791-859
E-mail: zentrale@apcoa.eu
Internet: dk.apcoa.com
3. Navn og adresse på den databeskyttelsesansvarlige
Du kan kontakte vores databeskyttelsesansvarlige på GDPR@apcoa.eu eller via vores postadresse med tilføjelsen “den databeskyttelsesansvarlige”.
Enhver registreret kan til enhver tid kontakte vores databeskyttelsesansvarlige direkte med spørgsmål eller forslag vedrørende databeskyttelsesanliggender.
4. Cookies
APCOA Group GmbH’s internetsider bruger cookies. Cookies er tekstfiler, der gemmes på et computersystem via en internetbrowser.
Mange hjemmesider og servere bruger cookies. Mange cookies indeholder et såkaldt cookie-ID. Et cookie-ID er en unik identifikation af cookien. Det består af en streng af tegn, som gør det muligt at tildele internetsider og servere til den specifikke internetbrowser, hvor cookien blev gemt. Dette gør det muligt for de besøgte websteder og servere at skelne den registreredes individuelle browser fra andre internetbrowsere, der indeholder andre cookies. En bestemt internetbrowser kan genkendes og identificeres ved hjælp af det unikke cookie-ID.
Ved at bruge cookies kan APCOA Group GmbH give brugerne af dette websted mere brugervenlige tjenester, som ikke ville være mulige uden cookies.
Ved hjælp af en cookie kan informationerne og tilbuddene på vores hjemmeside optimeres til brugeren. Som allerede nævnt gør cookies det muligt for os at genkende brugerne af vores hjemmeside. Formålet med denne genkendelse er at gøre det lettere for brugerne at bruge vores hjemmeside. For eksempel behøver brugeren af et websted, der bruger cookies, ikke at indtaste sine adgangsdata igen, hver gang han besøger webstedet, fordi dette overtages af webstedet og cookien, der er gemt på brugerens computersystem. Et andet eksempel er cookien til en indkøbskurv i en onlinebutik. Onlinebutikken bruger en cookie til at huske de varer, som en kunde har lagt i den virtuelle indkøbskurv.
Indstillingen af cookies fra vores websted kan til enhver tid forhindres af den registrerede ved hjælp af en tilsvarende indstilling af den anvendte internetbrowser og dermed indstillingen af cookies permanent. Desuden kan cookies, der allerede er indstillet, til enhver tid slettes via en internetbrowser eller andre softwareprogrammer. Dette er muligt i alle aktuelle internetbrowsere. Hvis den registrerede deaktiverer indstillingen af cookies i den anvendte internetbrowser, kan ikke alle funktioner på vores websted dog under visse omstændigheder være fuldt anvendelige.
5. Indsamling af generelle data og oplysninger
APCOA Group GmbH’s hjemmeside indsamler en række generelle data og oplysninger, hver gang et datasubjekt eller et automatiseret system får adgang til hjemmesiden. Disse generelle data og oplysninger gemmes i serverens logfiler. Vi kan registrere (1) de anvendte browsertyper og -versioner, (2) det operativsystem, der anvendes af adgangssystemet, (3) det websted, hvorfra et adgangssystem når vores websted (såkaldt referrer), (4) de underwebsteder, der tilgås via et adgangssystem på vores websted, (5) dato og tidspunkt for adgang til webstedet, (6) en internetprotokoladresse (IP-adresse), (7) adgangssystemets internetudbydere og (8) andre lignende data og oplysninger, der anvendes til sikkerhedsformål i tilfælde af angreb på vores informationsteknologisystemer.
Ved brug af disse generelle data og oplysninger drager APCOA Group GmbH ikke nogen konklusioner om den registrerede. Disse oplysninger er snarere nødvendige for at (1) levere indholdet af vores websted korrekt, (2) optimere indholdet af vores websted og den respektive reklame, (3) sikre den permanente funktionalitet af vores informationsteknologisystemer og teknologien på vores websted og (4) give retshåndhævende myndigheder de oplysninger, der er nødvendige for strafferetlig forfølgelse i tilfælde af et cyberangreb. APCOA Group GmbH vil derfor evaluere disse anonymt indsamlede data og oplysninger både statistisk og med det formål at øge databeskyttelsen og datasikkerheden i vores virksomhed for i sidste ende at sikre et optimalt beskyttelsesniveau for de personlige data, vi behandler. De anonyme data i serverlogfilerne gemmes separat fra alle personlige data, der leveres af en registreret.
6. Registrering på vores hjemmeside
Den registrerede kan registrere sig på den dataansvarliges hjemmeside og give de respektive personoplysninger. De personoplysninger, der overføres til den dataansvarlige, bestemmes af den respektive inputmaske, der bruges til registrering. De personoplysninger, der indtastes af den registrerede, indsamles og opbevares udelukkende til intern brug af den dataansvarlige og til egne formål. Den dataansvarlige kan sørge for, at dataene overføres til en eller flere processorer, såsom en pakkeservice, som også kan bruge personoplysningerne udelukkende til intern brug, der kan henføres til den dataansvarlige.
Desuden gemmes den IP-adresse, som internetudbyderen har tildelt den registrerede, samt dato og klokkeslæt for registreringen, når den registrerede registrerer sig på den dataansvarliges hjemmeside. Disse data gemmes på baggrund af, at dette er den eneste måde at forhindre misbrug af vores tjenester og om nødvendigt gøre det muligt for os at efterforske begåede forbrydelser. I denne henseende er opbevaringen af sådanne data nødvendig for at beskytte den dataansvarlige. Disse data vil principielt ikke blive videregivet til tredjepart, medmindre der er en juridisk forpligtelse til at videregive dem, eller videregivelsen af disse data tjener strafforfølgelsesformål.
Registrering af den registrerede med frivillig afgivelse af personoplysninger tjener den dataansvarlige til at tilbyde den registrerede indhold eller tjenester, som i sagens natur kun kan tilbydes til registrerede brugere. Registrerede personer kan til enhver tid ændre de personlige data, der er angivet under registreringen, eller få dem slettet helt fra den dataansvarliges database.
Den dataansvarlige skal til enhver tid, efter anmodning, informere hver registreret om de personoplysninger, der vedrører den registrerede. Desuden skal den dataansvarlige rette eller slette personoplysninger efter anmodning eller meddelelse fra den registrerede, forudsat at der ikke er nogen juridisk forpligtelse til at opbevare sådanne data. Alle medarbejdere hos den dataansvarlige vil være tilgængelige for den registrerede som kontaktpersoner i denne sammenhæng.
7. Kontaktmulighed via hjemmesiden
På grund af lovbestemmelser indeholder APCOA Group GmbH’s websted oplysninger, der muliggør hurtig elektronisk kontakt med vores virksomhed og direkte kommunikation med os, som også inkluderer en generel adresse til såkaldt elektronisk post (e-mail-adresse). Hvis en registreret kontakter den dataansvarlige via e-mail eller en kontaktformular, gemmes de personlige data, der overføres af den registrerede, automatisk. Sådanne personoplysninger, som en registreret frivilligt afgiver til den dataansvarlige, vil blive gemt med henblik på behandling eller kontakt med den registrerede. Disse personoplysninger videregives ikke til tredjeparter.
8. Rutinemæssig sletning og blokering af personoplysninger
Den dataansvarlige behandler og opbevarer kun den registreredes personoplysninger i det tidsrum, der er nødvendigt for at opfylde formålet med opbevaringen af oplysningerne, eller i det omfang det er fastsat af den europæiske tilsynsmyndighed eller en anden lovgivers love eller bestemmelser, som den dataansvarlige er underlagt.
Hvis formålet med opbevaringen ikke længere er givet, eller en opbevaringsperiode, der er foreskrevet af den europæiske retningslinje og lovgiver eller en anden kompetent lovgiver, udløber, blokeres eller slettes personoplysningerne rutinemæssigt og i henhold til de juridiske bestemmelser.
9. Den registreredes rettigheder
a) Ret til bekræftelse
Enhver registreret har ret til, i henhold til den europæiske retningslinje og lovgiver, at anmode den dataansvarlige om bekræftelse af, hvorvidt personoplysninger vedrørende ham/hende behandles eller ej. Hvis en registreret ønsker at udøve denne ret til bekræftelse, kan vedkommende til enhver tid kontakte en medarbejder hos den dataansvarlige.
b) Ret til information
Enhver registreret, der er berørt af behandlingen af personoplysninger, har i henhold til de europæiske retningslinjer og regler ret til til enhver tid at modtage gratis information fra den dataansvarlige om de personoplysninger, der vedrører vedkommende, samt en kopi af denne information. Derudover har den europæiske retningslinje og reguleringsorgan givet den registrerede adgang til følgende oplysninger:
- formålene med behandlingen
- kategorierne af personoplysninger, der behandles
- modtagere eller kategorier af modtagere, som personoplysningerne er blevet eller vil blive videregivet til, især modtagere i tredjelande eller internationale organisationer
- hvis det er muligt, den planlagte varighed af opbevaringen af personoplysningerne eller, hvis dette ikke er muligt, kriterierne for fastlæggelse af denne varighed
- retten til at berigtige eller slette personoplysninger om ham/hende eller til at begrænse den dataansvarliges behandling, eller retten til at gøre indsigelse mod en sådan behandling
- eksistensen af en ret til at klage til en tilsynsmyndighed
- hvis personoplysningerne ikke er indsamlet fra den registrerede: Alle tilgængelige oplysninger om dataenes oprindelse
- at der er tale om en automatiseret beslutningstagning, herunder profilering i henhold til artikel 22, stk. 1 og para. 4 i GDPR og – i det mindste i disse tilfælde – meningsfuld information om den involverede logik, samt omfanget og den tilsigtede virkning af en sådan behandling på den registrerede.
Den registrerede har også ret til at vide, om personoplysninger er blevet overført til et tredjeland eller til en international organisation. Hvis dette er tilfældet, har den registrerede ret til at få oplysninger om de relevante garantier i forbindelse med overførslen.
Hvis en registreret ønsker at udøve denne ret til bekræftelse, kan vedkommende til enhver tid kontakte en medarbejder hos den dataansvarlige.
c) Ret til berigtigelse
Enhver registreret ved behandling af personoplysninger har ret til i henhold til den europæiske retningslinje og tilsynsmyndighed at kræve øjeblikkelig berigtigelse af eventuelle unøjagtige personoplysninger vedrørende ham/hende. Desuden har den registrerede ret til at anmode om, at ufuldstændige personoplysninger suppleres – også gennem en supplerende erklæring – under hensyntagen til formålet med behandlingen.
Hvis en registreret ønsker at udøve denne ret til korrektion, kan vedkommende til enhver tid kontakte en medarbejder hos den dataansvarlige.
d) Ret til sletning (ret til at blive glemt)
Enhver registreret, der er berørt af behandlingen af personoplysninger, har ret til, i henhold til den europæiske leverandør af retningslinjer og forordninger, at kræve af den dataansvarlige, at oplysningerne om vedkommende slettes øjeblikkeligt, forudsat at en af følgende grunde gør sig gældende, og for så vidt behandlingen ikke er nødvendig:
Personoplysningerne blev indsamlet til sådanne formål eller behandlet på en anden måde, hvor de ikke længere er nødvendige.
Den registrerede tilbagekalder sit samtykke, som behandlingen er baseret på i henhold til artikel 6, stk. 1 lit. a i GDPR eller artikel 9, stk. 2, lit. a i GDPR, og der ikke er noget andet retsgrundlag for behandlingen.
Den registrerede gør indsigelse mod behandlingen i henhold til artikel 21 stk. 1 i GDPR, og der ikke er nogen overordnede gyldige grunde til behandlingen, eller den registrerede gør indsigelse mod behandlingen i henhold til artikel 21, stk. 2, i GDPR.
Personoplysningerne er blevet behandlet ulovligt.
Sletning af personoplysninger er nødvendig for at opfylde en retlig forpligtelse i henhold til EU-retten eller lovgivningen i de medlemsstater, som den dataansvarlige er underlagt.
Personoplysningerne blev indsamlet i forbindelse med de informationssamfundstjenester, der tilbydes i henhold til art. 8 para. 1 I GDPR.
Hvis en af de ovennævnte grunde gør sig gældende, og en registreret ønsker at få slettet personoplysninger, der er gemt hos APCOA Group GmbH, kan han eller hun til enhver tid kontakte en medarbejder hos den dataansvarlige. Medarbejderen hos APCOA Group GmbH vil sørge for, at anmodningen om sletning efterkommes uden forsinkelse.
Hvis personoplysningerne blev offentliggjort af APCOA Group GmbH, og vores virksomhed er ansvarlig i henhold til Art. 17 Para. 1 GDPR, skal APCOA Group GmbH træffe passende foranstaltninger, herunder tekniske foranstaltninger, under hensyntagen til den tilgængelige teknologi og implementeringsomkostninger, for at informere andre dataansvarlige, der behandler de offentliggjorte personoplysninger, om, at den registrerede har anmodet om sletning af alle links til disse personoplysninger eller af kopier eller gengivelser af disse personoplysninger fra disse andre dataansvarlige, for så vidt behandlingen ikke er nødvendig. Medarbejderen hos APCOA Group GmbH vil tage de nødvendige skridt i individuelle tilfælde.
e) Ret til begrænsning af behandling
Enhver registreret, der er berørt af behandlingen af personoplysninger, har ret til at kræve, at den dataansvarlige begrænser behandlingen, hvis en af følgende betingelser er opfyldt, jf. de europæiske retningslinjer og regler:
- Korrektheden af personoplysningerne bestrides af den registrerede med en tidsramme, der er tilstrækkelig til at gøre det muligt for den dataansvarlige at verificere korrektheden af personoplysningerne.
- Behandlingen er ulovlig, den registrerede nægter at slette personoplysningerne og kræver i stedet, at brugen af personoplysningerne begrænses.
- Den dataansvarlige har ikke længere brug for personoplysningerne til behandlingsformålene, men den registrerede har brug for dem til at gøre retskrav gældende, udøve dem eller forsvare dem.
- Den registrerede har gjort indsigelse mod behandlingen i henhold til Art. 21, stk. 1 GDPR, og det er endnu ikke klart, om den dataansvarliges berettigede grunde vejer tungere end den registreredes.
Hvis en af ovenstående betingelser er opfyldt, og en registreret ønsker at anmode om begrænsning af personoplysninger, der er gemt af APCOA Group GmbH, kan vedkommende til enhver tid kontakte en medarbejder hos den dataansvarlige. Medarbejderen hos APCOA Group GmbH vil sørge for, at behandlingen begrænses.
f) Ret til dataoverførbarhed
Enhver registreret, der er berørt af behandlingen af personoplysninger, har ret til at modtage personoplysninger vedrørende den registrerede af den dataansvarlige i et struktureret, etableret og maskinlæsbart format, hvilket er i overensstemmelse med de europæiske retningslinjer og regler. Denne person har også ret til at overføre disse data til en anden dataansvarlig uden hindring fra den dataansvarlige, som personoplysningerne er blevet gjort tilgængelige for, forudsat at behandlingen er baseret på et samtykke i overensstemmelse med art. 6 para. 1 lit. a i GDPR eller Art. 9 para. 2 lit. a i GDPR eller på en kontrakt i henhold til Art. 6 para. 1 lit. a i GDPR eller art. 9 stk. 2 lit. a i GDPR. 6 para. 1 lit. b GDPR, og behandlingen udføres ved hjælp af automatiserede procedurer, forudsat at behandlingen ikke er nødvendig for udførelsen af en opgave, der er i offentlighedens interesse, eller i udøvelsen af offentlig myndighed, der er blevet delegeret til den dataansvarlige.
Ved udøvelse af sin ret til at overføre data i henhold til art. 20 para. 1 i GDPR har den registrerede ret til at få personoplysningerne overført direkte af en dataansvarlig til en anden dataansvarlig, for så vidt dette er teknisk muligt, og for så vidt dette ikke påvirker andre personers rettigheder og friheder.
Den registrerede kan til enhver tid kontakte en medarbejder hos APCOA Group GmbH for at gøre retten til dataoverførsel gældende.
g) Ret til indsigelse
I henhold til bestemmelserne fra den europæiske leverandør af retningslinjer og forordninger har enhver registreret, der er berørt af behandlingen af personoplysninger, ret til at gøre indsigelse mod behandlingen af personoplysninger, der udføres i henhold til artikel 6 stk. 1 lit. e eller f GDPR til enhver tid af grunde, der opstår som følge af deres særlige situation. Dette gælder også for profilering baseret på disse bestemmelser.
I tilfælde af en indsigelse vil APCOA Group GmbH ikke længere behandle personoplysningerne, medmindre vi kan bevise tvingende beskyttelsesværdige grunde til behandlingen, som opvejer den registreredes interesser, rettigheder og friheder, eller behandlingen bruges til at hævde, udøve eller forsvare juridiske krav.
Hvis APCOA Group GmbH behandler personoplysninger med henblik på at udføre direkte reklame, har den registrerede til enhver tid ret til at gøre indsigelse mod behandlingen af personoplysninger med henblik på sådan reklame. Dette gælder også for profilering, for så vidt som den er forbundet med sådan direkte reklame. Hvis den registrerede gør indsigelse mod APCOA Group GmbH’s behandling til direkte markedsføringsformål, vil APCOA Group GmbH ikke længere behandle personoplysningerne til disse formål.
Derudover har den registrerede ret til af grunde, der skyldes hans særlige situation, at gøre indsigelse mod behandlingen af personoplysninger vedrørende ham, som udføres af APCOA Group GmbH til videnskabelige eller historiske forskningsformål eller til statistiske formål i overensstemmelse med artikel 89, stk. 1, i GDPR, medmindre en sådan behandling er nødvendig for at udføre en opgave i offentlighedens interesse. For at udøve retten til indsigelse kan den registrerede direkte kontakte enhver medarbejder hos APCOA Group GmbH eller enhver anden medarbejder.
Den registrerede kan også frit udøve sin ret til indsigelse i forbindelse med brugen af informationssamfundstjenester, uanset direktiv 2002/58/EF, ved hjælp af automatiserede procedurer ved hjælp af tekniske specifikationer.
h) Automatiserede afgørelser i individuelle tilfælde, herunder profilering
Enhver registreret, der behandler personoplysninger, har ret til ikke at være genstand for en afgørelse, der udelukkende er baseret på automatisk behandling, herunder profilering, som har retsvirkning for ham/hende, eller som i væsentlig grad skader ham/hende på lignende måde, forudsat at afgørelsen (1) ikke er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) i medfør af EU-retten eller national ret, (2) i medfør af lovgivningen i de medlemsstater, som den registrerede er underlagt, og at denne lovgivning indeholder passende foranstaltninger til beskyttelse af den registreredes rettigheder, frihedsrettigheder og legitime interesser, eller (3) udføres med den registreredes udtrykkelige samtykke.
Hvis afgørelsen (1) er nødvendig for indgåelse eller opfyldelse af en kontrakt mellem den registrerede og den dataansvarlige, eller (2) træffes med den pågældende persons udtrykkelige samtykke, træffer abcde gmbh passende foranstaltninger til at beskytte den registreredes rettigheder og frihedsrettigheder og legitime interesser, herunder i det mindste retten til at få en person til at gribe ind fra den dataansvarliges side, til at redegøre for sin holdning og til at anfægte afgørelsen.
Hvis den registrerede ønsker at hævde rettigheder i forbindelse med automatiserede beslutninger, kan han eller hun til enhver tid kontakte en medarbejder hos den dataansvarlige.
i) Ret til at tilbagekalde samtykke i henhold til databeskyttelsesloven
Enhver registreret, der er berørt af behandlingen af personoplysninger, har ret til at tilbagekalde samtykke til behandling af personoplysninger til enhver tid, givet af den europæiske leverandør af retningslinjer og regler.
Hvis den registrerede ønsker at udøve sin ret til at tilbagekalde sit samtykke, kan han/hun til enhver tid kontakte en medarbejder hos den dataansvarlige.
j) Eksistensen af en ret til at appellere til en tilsynsmyndighed
Hvis du mener, at behandlingen af dine personoplysninger er ulovlig, kan du rapportere dette til en tilsynsmyndighed i henhold til Art. 77 I GDPR. Den tilsynsmyndighed, der er ansvarlig for os, er
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Kontoradresse:
Königstrasse 10 a
70173 Stuttgart
Postadresse:
P.O. Box 10 29 32
70025 Stuttgart
Tel.: 0711/615541-0
FAX: 0711/615541-15
E-mail: poststelle@lfdi.bwl.de
10. Databeskyttelse i forbindelse med ansøgninger og ansøgningsprocessen
Den dataansvarlige indsamler og behandler ansøgernes personoplysninger med henblik på behandling af ansøgningsproceduren. Behandlingen kan også foregå elektronisk. Dette er især tilfældet, hvis en ansøger sender de tilsvarende ansøgningsdokumenter til den dataansvarlige ad elektronisk vej, f.eks. via e-mail eller via en webformular på hjemmesiden. Hvis den dataansvarlige indgår en ansættelseskontrakt med en ansøger, gemmes de overførte data med det formål at behandle ansættelsesforholdet i overensstemmelse med de lovmæssige bestemmelser. Hvis den dataansvarlige ikke indgår en ansættelseskontrakt med ansøgeren, slettes ansøgningsdokumenterne automatisk to måneder efter meddelelsen om afslaget, forudsat at ingen andre legitime interesser hos den dataansvarlige står i vejen for sletningen. Andre legitime interesser i denne forstand er f.eks. en bevisbyrde i sager i henhold til den generelle ligebehandlingslov (AGG).
11. Privatlivspolitik for brug af Google Analytics (med anonymiseringsfunktion)
Den dataansvarlige har integreret Google Analytics-komponenten (med anonymiseringsfunktion) på denne hjemmeside. Google Analytics er en webanalysetjeneste. Webanalyse er indsamling, aggregering og evaluering af data vedrørende adfærden hos besøgende på hjemmesider. En webanalysetjeneste indsamler bl.a. data om den internetside, hvorfra en registreret har tilgået en internetside (såkaldt referrer), hvilke undersider af internetsiderne der blev tilgået, eller hvor ofte og i hvor lang tid en underside blev set. En webanalyse bruges hovedsageligt til optimering af en hjemmeside og til cost-benefit-analyse af internetreklamer.
Google Analytics-komponenten drives af Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Til webanalyse via Google Analytics bruger den dataansvarlige tilføjelsen “_gat. _anonymizeIp”. Ved hjælp af denne tilføjelse bliver IP-adressen på den registreredes internetforbindelse forkortet og anonymiseret af Google, hvis adgangen til vores internetsider sker fra en medlemsstat i Den Europæiske Union eller en anden kontraherende stat i aftalen om Det Europæiske Økonomiske Samarbejdsområde.
Formålet med Google Analytics-komponenten er at analysere besøgsstrømme på vores hjemmeside. Google bruger blandt andet de indhentede data og oplysninger til at evaluere brugen af vores websted for at udarbejde onlinerapporter til os, der viser aktiviteterne på vores websted og for at levere andre tjenester relateret til brugen af vores websted.
Google Analytics placerer en cookie på den registreredes informationsteknologiske system. Hvad cookies er, er allerede blevet forklaret ovenfor. Ved at sætte cookien gør Google det muligt at analysere brugen af vores hjemmeside. Hver gang du åbner en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor der er integreret en Google Analytics-komponent, bliver internetbrowseren på den registreredes databehandlingssystem automatisk bedt af den respektive Google Analytics-komponent om at overføre data til Google med henblik på onlineanalyse. Inden for rammerne af denne tekniske procedure modtager Google oplysninger om personoplysninger, såsom den registreredes IP-adresse, som Google blandt andet bruger til at spore oprindelsen af de besøgende, klik og efterfølgende for at muliggøre kommissionsafregning.
Cookien bruges til at gemme personlige oplysninger, såsom adgangstidspunktet, det sted, hvorfra adgangen blev udført, og hyppigheden af besøg på vores websted af den registrerede. Når du besøger vores internetsider, overføres personoplysninger, herunder IP-adressen på den internetforbindelse, der bruges af den registrerede, til Google i USA. Disse personoplysninger gemmes af Google i USA. Google kan videregive disse personoplysninger, der er indsamlet via den tekniske procedure, til tredjeparter.
Den registrerede kan til enhver tid forhindre indstillingen af cookies fra vores websted, som allerede vist ovenfor, ved hjælp af en tilsvarende indstilling af den anvendte internetbrowser og dermed permanent gøre indsigelse mod indstillingen af cookies. En sådan indstilling af den anvendte internetbrowser ville også forhindre Google i at placere en cookie på den registreredes informationsteknologiske system. Derudover kan en cookie, der allerede er indstillet af Google Analytics, til enhver tid slettes via internetbrowseren eller andre softwareprogrammer.
Desuden er det muligt for den registrerede at gøre indsigelse mod indsamling af data genereret af Google Analytics i forbindelse med brugen af dette websted samt mod behandling af sådanne data af Google og forhindre en sådan indsamling. For at gøre dette skal den registrerede downloade og installere en browser-tilføjelse under linket tools.google.com/dlpage/gaoptout. Denne browser add-on fortæller Google Analytics via JavaScript, at ingen data eller oplysninger om besøg på hjemmesider må overføres til Google Analytics. Installationen af browser-tilføjelsen betragtes af Google som en indsigelse. Hvis den registreredes informationsteknologiske system slettes, formateres eller geninstalleres på et senere tidspunkt, skal den registrerede geninstallere browser-tilføjelsen for at deaktivere Google Analytics. Hvis browser-tilføjelsesprogrammet afinstalleres eller deaktiveres af den registrerede eller en anden person, der skal tildeles deres indflydelsesområde, er det muligt at geninstallere eller genaktivere browser-tilføjelsesprogrammet.
Yderligere oplysninger og Googles gældende privatlivspolitik kan findes på www.google.de/intl/de/policies/privacy/ og på www.google.com/analytics/terms/de.html. Google Analytics er forklaret mere detaljeret under linket www.google.com/intl/de_de/analytics/.
12. Privatlivspolitik vedrørende brug og anvendelse af LinkedIn
Den dataansvarlige har integreret komponenter fra LinkedIn Corporation på denne hjemmeside. LinkedIn er et internetbaseret socialt netværk, der giver brugerne mulighed for at oprette forbindelse til eksisterende forretningskontakter og skabe nye forretningskontakter. Mere end 400 millioner registrerede brugere i mere end 200 lande bruger LinkedIn. Det gør LinkedIn til den største platform for forretningskontakter og en af de mest besøgte hjemmesider i verden.
LinkedIn drives af LinkedIn Corporation, 2029 Stierlin Court Mountain View, CA 94043, USA. Privatlivsspørgsmål uden for USA er LinkedIn Irelands ansvar, Privacy Policy Issues, Wilton Plaza, Wilton Place, Dublin 2, Irland.
Hver gang vores hjemmeside tilgås og udstyres med en LinkedIn-komponent (LinkedIn-plug-in), får denne komponent den browser, der bruges af den pågældende person, til at downloade en tilsvarende repræsentation af LinkedIn-komponenten. Yderligere oplysninger om LinkedIn-plug-ins kan findes på developer.linkedin.com/plugins. Som en del af denne tekniske proces vil LinkedIn blive informeret om, hvilken specifik underside af vores hjemmeside der besøges af den registrerede.
Hvis den registrerede er logget på LinkedIn på samme tid, vil LinkedIn genkende dette ved hver adgang til vores hjemmeside af den registrerede og under hele varigheden af det respektive ophold på vores hjemmeside registrere, hvilken specifik underside af vores hjemmeside den registrerede besøger. Disse oplysninger indsamles af LinkedIn-komponenten og tildeles af LinkedIn til den pågældende persons respektive LinkedIn-konto. Hvis den registrerede klikker på en LinkedIn-knap, der er integreret på vores hjemmeside, tildeler LinkedIn disse oplysninger til den registreredes personlige LinkedIn-brugerkonto og gemmer disse personlige data.
LinkedIn modtager via LinkedIn-komponenten oplysninger om, at den registrerede har besøgt vores hjemmeside, når den registrerede er logget ind på LinkedIn samtidig med, at han/hun tilgår vores hjemmeside; dette sker, uanset om den registrerede klikker på LinkedIn-komponenten eller ej. Hvis den registrerede ikke ønsker, at sådanne oplysninger overføres til LinkedIn, kan han forhindre overførslen ved at logge ud af sin LinkedIn-konto, før han tilgår vores hjemmeside.
LinkedIn giver mulighed for at afmelde e-mail-beskeder, SMS-beskeder og målrettede annoncer samt at administrere annonceindstillinger på www.linkedin.com/psettings/guest-controls LinkedIn bruger også partnere som Quantcast, Google Analytics, BlueKai, DoubleClick, Nielsen, Comscore, Eloqua og Lotame, som kan sætte cookies. Sådanne cookies kan afvises på www.linkedin.com/legal/cookie-policy LinkedIns nuværende privatlivspolitik er tilgængelig på www.linkedin.com/legal/privacy-policy. LinkedIns cookiepolitik er tilgængelig på www.linkedin.com/legal/cookie-policy.
13. Privatlivspolitik for brug og anvendelse af YouTube
Den dataansvarlige har integreret komponenter fra YouTube på denne hjemmeside. YouTube er en internetvideoportal, der giver videoudgivere mulighed for at offentliggøre videoklip, og andre brugere kan se, bedømme og kommentere dem gratis. YouTube tillader offentliggørelse af alle typer videoer, hvorfor komplette film- og tv-programmer, musikvideoer, trailere eller videoer produceret af brugerne selv kan hentes via internetportalen.
YouTube drives af YouTube, LLC, 901 Cherry Ave, San Bruno, CA 94066, USA. YouTube, LLC er et datterselskab af Google Inc, 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA.
Hver gang der åbnes en af de enkelte sider på dette websted, som drives af den dataansvarlige, og hvor en YouTube-komponent (YouTube-video) er integreret, bliver internetbrowseren på den pågældende persons informationsteknologiske system automatisk bedt af den respektive YouTube-komponent om at downloade en repræsentation af den tilsvarende YouTube-komponent fra YouTube. Du kan finde flere oplysninger om YouTube på www.youtube.com/yt/about/de/. I løbet af denne tekniske procedure informeres YouTube og Google om, hvilken specifik underside af vores websted, der er besøgt af den registrerede.
Hvis den registrerede er logget på YouTube på samme tid, genkender YouTube, hvilken specifik underside af vores websted den registrerede besøger ved at kalde en underside, der indeholder en YouTube-video. Disse oplysninger indsamles af YouTube og Google og tildeles den pågældende persons respektive YouTube-konto.
YouTube og Google modtager oplysninger via YouTube-komponenten om, at den registrerede har besøgt vores websted, når den registrerede er logget på YouTube samtidig med at få adgang til vores websted; dette sker, uanset om den registrerede klikker på en YouTube-video eller ej. Hvis en sådan overførsel af disse oplysninger til YouTube og Google ikke ønskes af den registrerede, kan han forhindre overførslen ved at logge ud af den respektive YouTube-konto, før han kalder vores websted op.
De databeskyttelsesbestemmelser, der er offentliggjort af YouTube, og som er tilgængelige på www.google.de/intl/de/policies/privacy/, indeholder oplysninger om indsamling, behandling og brug af personoplysninger af YouTube og Google.
14. Juridisk grundlag for behandlingen
Art. 6 I lit. a GDPR tjener vores virksomhed som det juridiske grundlag for behandlingsoperationer, hvor vi indhenter samtykke til et specifikt behandlingsformål. Hvis behandlingen af personoplysninger er nødvendig for opfyldelsen af en kontrakt, som den registrerede er part i, som det f.eks. er tilfældet under behandlingsoperationer, der er nødvendige for levering af varer eller levering af enhver anden tjeneste eller modydelse, skal behandlingen baseres på artikel. 6 I lit. b i GDPR. Det samme gælder for sådan behandling, der er nødvendig for udførelsen af foranstaltninger forud for kontraktindgåelse, for eksempel i tilfælde af forespørgsler om vores produkter eller tjenester. Hvis vores virksomhed er underlagt en juridisk forpligtelse, der kræver behandling af personoplysninger, f.eks. opfyldelse af skatteforpligtelser, er behandlingen baseret på art. 6 I lit. c GDPR. I sjældne tilfælde kan behandlingen af personoplysninger være nødvendig for at beskytte den registreredes eller en anden fysisk persons vitale interesser. Dette ville f.eks. være tilfældet, hvis en besøgende i vores virksomhed kom til skade, og hans eller hendes navn, alder, sygesikringsdata eller andre vitale oplysninger skulle videregives til en læge, et hospital eller en anden tredjepart. Behandlingen vil i så fald være baseret på art. 6 I lit. d GDPR. I sidste ende kan behandlingen være baseret på art. 6 I lit. f GDPR. Behandlingen baseres på dette retsgrundlag, hvis den ikke er omfattet af et af de førnævnte retsgrundlag, og hvis behandlingen er nødvendig for at varetage vores virksomheds eller en tredjeparts legitime interesser, forudsat at den registreredes interesser, grundlæggende rettigheder og friheder ikke går forud herfor. Vi har lov til at udføre sådanne behandlinger, især fordi de specifikt er blevet nævnt af den europæiske lovgiver. I den forbindelse havde han det indtryk, at en legitim interesse kunne antages, hvis den registrerede er kunde hos den dataansvarlige (betragtning 47, s. 2 i GDPR).
15. Legitime interesser vedrørende behandlingen, som forfølges af den dataansvarlige eller en tredjepart
Hvis behandlingen af personoplysninger er baseret på artikel 6 I lit. f GDPR, er vores legitime interesse at udføre vores forretningsaktiviteter til gavn for alle vores medarbejderes og vores aktionærers velbefindende.
16. Varighed af opbevaring af personoplysninger
Kriteriet for varigheden af opbevaringen af personoplysninger er den respektive lovbestemte opbevaringsperiode. Efter udløbet af denne periode vil de relevante data blive slettet rutinemæssigt, forudsat at de ikke længere er nødvendige for opfyldelsen af kontrakten eller indledningen af en kontrakt.
17. Juridiske eller kontraktmæssige bestemmelser vedrørende levering af personoplysninger; nødvendighed for indgåelse af en kontrakt; den registreredes forpligtelse til at levere personoplysninger; mulige konsekvenser af manglende levering
Vi informerer dig om, at afgivelsen af personoplysninger til dels er påkrævet ved lov (f.eks. skatteregler) eller også kan følge af kontraktlige bestemmelser (f.eks. oplysninger om kontraktpartneren). For at indgå en kontrakt kan det være nødvendigt for en registreret at give os personoplysninger, som vi efterfølgende skal behandle. For eksempel er den registrerede forpligtet til at give os personoplysninger, når vores virksomhed indgår en kontrakt med ham/hende. Manglende levering af personoplysninger vil betyde, at kontrakten med den registrerede ikke kan indgås. Før den registrerede afgiver personoplysninger, skal den registrerede kontakte en af vores medarbejdere. Vores medarbejder vil informere den registrerede fra sag til sag, om levering af personoplysninger er foreskrevet ved lov eller kontrakt, eller om det er nødvendigt for indgåelse af en kontrakt, eller om der er en forpligtelse til at levere personoplysningerne, og hvad konsekvenserne ville være, hvis personoplysningerne ikke blev gjort tilgængelige.
18. Gennemførelse af en automatiseret beslutningsproces
Som en ansvarlig virksomhed afstår vi fra automatisk beslutningstagning eller profilering.
19. Vilkår og betingelser for registrering af Investor Relations
UDBREDELSEN AF OPLYSNINGER PÅ FØLGENDE WEBSTED KAN I VISSE JURISDIKTIONER VÆRE BEGRÆNSET VED LOV. DERUDOVER ER ADGANGEN TIL OPLYSNINGERNE PÅ FØLGENDE HJEMMESIDE BEGRÆNSET TIL FAKTISKE ELLER POTENTIELLE INDEHAVERE AF DE SIKREDE OBLIGATIONER MED FORFALD I 2027 (“OBLIGATIONERNE”) UDSTEDT AF APCOA GROUP GMBH (SÅDANNE FAKTISKE ELLER POTENTIELLE INDEHAVERE, “OBLIGATIONSEJERNE”), DERES RESPEKTIVE FINANSIELLE RÅDGIVERE, KREDITVURDERINGSBUREAUER (HERUNDER DERES MEDARBEJDERE) OG KREDITANALYTIKERE. I SÆRDELESHED ER OPLYSNINGERNE PÅ FØLGENDE HJEMMESIDE IKKE TILGÆNGELIGE FOR, OG MÅ IKKE TILGÅS AF, NOGEN KONKURRENT TIL APCOA GROUP GMBH, NOGET MEDLEM AF PRESSEN OG/ELLER NOGEN PERSON, DER IKKE REGELMÆSSIGT TILGÅR DENNE TYPE OPLYSNINGER I FORBINDELSE MED DERES ALMINDELIGE ANSÆTTELSE, ELLER SOM IKKE PÅ ANDEN MÅDE HAR BRUG FOR ADGANG TIL OPLYSNINGERNE PÅ FØLGENDE HJEMMESIDE FOR AT UDFØRE DERES ALMINDELIGE ANSÆTTELSESAKTIVITETER.
VED AT FORTSÆTTE MED AT OPRETTE EN KONTO ANERKENDER OG ACCEPTERER DU UDTRYKKELIGT DE FOREGÅENDE BEGRÆNSNINGER OG BEKRÆFTER YDERLIGERE (X) AT DU OVERHOLDER ALLE GÆLDENDE LOVE I DIN JURISDIKTION FOR INKORPORERING OG/ELLER BOPÆL (SOM RELEVANT), FOR SÅ VIDT DE VEDRØRER DIN ADGANG TIL OPLYSNINGERNE PÅ FØLGENDE WEBSTED, OG (Y) AT DU ER:
(A) ENTEN (I) EN “KVALIFICERET INSTITUTIONEL KØBER” I BETYDNINGEN AF REGEL 144A I HENHOLD TIL DEN AMERIKANSKE SECURITIES ACT OF 1933, AS AMENDED (“SECURITIES ACT”); OR (II) LOCATED OUTSIDE THE UNITED STATES AND (WHERE APPLICABLE) PURCHASING THE NOTES IN ONE OR MORE OFFSHORE TRANSACTIONS IN RELIANCE ON REGULATION S UNDER THE SECURITIES ACT (PROVIDED THAT IF YOU ARE RESIDENT IN A MEMBER STATE OF THE EUROPEAN ECONOMIC AREA OR IN THE UNITED KINGDOM, YOU ARE NOT A “RETAIL INVESTOR” (AS DEFINED BELOW)); OG
(B) ENTEN (I) EN NOTEHOLDER, (II) EN NOTEHOLDERS FINANSIELLE RÅDGIVER, (III) EN MEDARBEJDER HOS ET KREDITVURDERINGSBUREAU ELLER (IV) EN KREDITANALYSEANALYTIKER (OG I TILFÆLDE AF (III) OG (IV) HAR DU REGELMÆSSIGT ADGANG TIL DENNE TYPE OPLYSNINGER SOM LED I DIN ANSÆTTELSE).
MED HENBLIK PÅ DENNE ANSVARSFRASKRIVELSE BETYDER EN “DETAILINVESTOR” (X) MED HENSYN TIL EN PERSON, DER ER BOSIDDENDE I ET MEDLEMSLAND I DET EUROPÆISKE ØKONOMISKE SAMARBEJDSOMRÅDE, EN PERSON, DER ER EN (ELLER FLERE) AF FØLGENDE: (I) EN DETAILKUNDE SOM DEFINERET I PUNKT (11) I ARTIKEL 4(1) I DIREKTIV 2014/65/EU (SOM ÆNDRET, “MIFID II”); (II) EN KUNDE I HENHOLD TIL DIREKTIV 2016/97/EU (SOM ÆNDRET, “FORSIKRINGSDISTRIBUTIONSDIREKTIVET”), HVOR DENNE KUNDE IKKE VILLE KVALIFICERE SIG SOM EN PROFESSIONEL KUNDE SOM DEFINERET I PUNKT (10) I ARTIKEL 4(1) I MIFID II; ELLER (III) IKKE ER EN “KVALIFICERET INVESTOR” SOM DEFINERET I EUROPA-PARLAMENTETS OG RÅDETS FORORDNING (EU) 2017/1129 AF 14. JUNI 2017 (SOM ÆNDRET, “PROSPEKTFORORDNINGEN”) OG (Y) MED HENSYN TIL EN PERSON, DER ER BOSIDDENDE I STORBRITANNIEN, EN PERSON, DER ER EN (ELLER FLERE) AF FØLGENDE: (I) EN DETAILKUNDE, SOM DEFINERET I PUNKT (8) I ARTIKEL 2 I FORORDNING (EU) NR. 2017/565, SOM DEN UDGØR EN DEL AF DEN NATIONALE LOVGIVNING I MEDFØR AF EUROPEAN UNION (WITHDRAWAL) ACT 2018 (“EUWA”); (II) EN KUNDE I HENHOLD TIL BESTEMMELSERNE I FINANCIAL SERVICES AND MARKETS ACT 2000 (“FSMA”) OG EVENTUELLE REGLER ELLER BESTEMMELSER, DER ER UDARBEJDET I HENHOLD TIL FSMA FOR AT IMPLEMENTERE FORSIKRINGSDISTRIBUTIONSDIREKTIVET, HVOR DENNE KUNDE IKKE VILLE KVALIFICERE SIG SOM EN PROFESSIONEL KUNDE, SOM DEFINERET I PUNKT (8) I ARTIKEL 2, STK. 1, I FORORDNING (EU) NR. 600/2014, SOM DEN UDGØR EN DEL AF BRITISK NATIONAL LOVGIVNING I KRAFT AF EUWA; ELLER (III) IKKE EN “KVALIFICERET INVESTOR” SOM DEFINERET I ARTIKEL 2 I PROSPEKTFORORDNINGEN, SOM DEN UDGØR EN DEL AF BRITISK NATIONAL LOVGIVNING I KRAFT AF EUWA.
