Databeskyttelse

GENERELT

Oplysninger om indsamling af personlige data og kontakt oplysninger på den ansvarlige
I denne persondatapolitik beskrives typen, omfanget og formålet med behandlingen af personoplysninger (i det følgende kort benævnt „data") i forbindelse med leveringen af vores tjenester samt inden for vores onlinetilbud og de dermed forbundne websteder, funktioner og indhold såvel som eksterne online-tilstedeværelse, f.eks. vores profiler på sociale medier (herefter samlet benævnt „onlinetilbud"). Med hensyn til den anvendte terminologi, herunder f.eks. „behandling" eller „ansvarlig", henviser vi til definitionerne i artikel 4 i den generelle databeskyttelsesforordning (GDPR).

Ansvarlig:
Fleggaard GmbH
Industrieweg 27
D-24955 Harrislee
Direktør: Lars Mose Iversen
Impressum: https://www.fleggaard.dk/info/Impressum_4090.aspx

Databeskyttelsesrådgiver:
Frank Berns
Konzept 17 GmbH
Westring 3
DE-24850 Schuby
Tlf.: +49 4621 530 40 50
E-mail: mail@konzept17.de

Indsamling af data ved besøg på vores hjemmeside

Hvis du udelukkende anvender vores hjemmeside til informative formål – dvs. uden at registrere dig eller på anden vis giver oplysninger til os – indsamler vi udelukkende de data, som din browser overfører til vores server (såkaldte „serverlogfiler"). Når du går ind på vores hjemmeside, indsamler vi følgende oplysninger, som er teknisk nødvendige, for at du kan tilgå og benytte vores hjemmeside:

• Vores besøg på hjemmeside
• Dato og tidspunkt for besøget
• Mængde af sendte data i bytes
• Kilde/henvisning, der har ført dig til hjemmesiden
• Anvendt browser
• Anvendt styresystem
• Anvendt IP-adresse (i givet fald i anonymiseret form)

Vi behandler data i henhold til artikel 6, stk. 1, litra f) i GDPR på baggrund af vores legitime interesse i at forbedre stabiliteten og funktionaliteten på vores hjemmeside. Vi vil hverken videregive data eller anvende disse på anden vis. Vi forbeholder os dog ret til efterfølgende at kontrollere serverlogfilerne, dersom konkrete omstændigheder tyder på ulovlig adfærd.

Hosting og e-mailforsendelse

De hostingydelser, som vi gør brug af, har til formål at stille følgende tjenester til rådighed: Infrastruktur- og platformstjenester, regnekapacitet, lagerplads og databasetjenester, e-mailforsendelse, sikkerhedsydelser samt tekniske vedligeholdelsesydelser, som vi anvender til drift af dette onlinetilbud. I den forbindelse behandler vi og vores hostingudbydere stamdata, kontaktoplysninger, indholdsdata, kontraktoplysninger, brugsdata, meta- og kommunikationsdata for kunder, interessenter og besøgende af dette onlinetilbud på grundlag af vores legitime interesse i en effektiv og sikker tilrådighedsstillelse af dette onlinetilbud i henhold til artikel 6, stk. 1, litra f) i GDPR, ifm. artikel 28 i GDPR (indgåelse af databehandleraftale).

Amazon Cloudfront

Vi benytter indholdsfordelingsnetværket (CDN) Amazon CloudFront fra Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg (AWS) for at øge sikkerheden og ydeevnen for vores hjemmeside. Dette sker i overensstemmelse med vores legitime interesse, jf. artikel 6, stk. 1, litra f), i GDPR. Et CDN er et netværk af [globalt] distribuerede servere, som er i stand til at levere optimeret indhold til brugeren af hjemmesiden. Til dette formål kan AWS behandle personlige data i serverlogfiler. Du kan sammenligne ydelserne under „Hosting". Derudover gemmer vi [anonymiserede] logfiler for at sikre [optimere] stabiliteten og funktionaliteten på vores hjemmeside.

AWS er modtager af dine personlige data og fungerer som databehandler for os. Det er i overensstemmelse med vores legitime interesse, jf. artikel 6, stk. 1, side 1, litra f) i GDPR, at vi ikke selv driver et Content Delivery Network.

Du kan til enhver tid tilbagekalde dit samtykke til behandling af dine data. I så fald skal der dog foretages en interesse afvejning.

Behandlingen af de i dette afsnit anførte data er hverken juridisk eller kontraktmæssigt foreskrevet. Uden behandling af disse data kan vi dog ikke garantere for hjemmesidens funktion.

AWS gemmer kun dine personlige oplysninger, så længe det er nødvendigt til de formål, som dataene blev indsamlet til. Vi sletter de gemte logfiler efter tre måneder.

Yderligere oplysninger om dine muligheder for sletning af data og indsigelse over for AWS finder du på: https://d1.awsstatic.com/legal/privacypolicy/AWS_Privacy_Notice__German_Translation.pdf.

AWS har iværksat Compliance-foranstaltninger for internationale dataoverførsler. Disse er gældende for alle globale aktiviteter, hvor AWS behandler persondata for fysiske personer i EU. Disse foranstaltninger er baseret på EU’s standardkontraktbestemmelser (SCC). Yderligere oplysninger kan findes her: https://d1.awsstatic.com/legal/aws-gdpr/AWS_GDPR_DPA.pdf.

Oracle Responsys

Til marketingkampagner via digitale kanaler benytter vi Oracle Responsys: https://interact2.responsys.net/.

Responsys
Til dette formål videregiver vi følgende personoplysninger til Oracle Responsys:

E-mailadresse, navn, land, foretrukne butik (tilføj i så fald postnummer, fødselsdag, køn og mobilnummer). Mails udsendt fra Oracle Responsys indeholder altid et link, hvor du kan trække dit samtykke tilbage.

Oracle Responsys modtager dine personlige data og fungerer som vores databehandler med henblik på udsendelse af vores nyhedsbrev. Behandlingen af de i dette afsnit omtalte data er hverken juridisk eller kontraktmæssigt foreskrevet. Uden dit samtykke eller dine personlige oplysninger vil vi dog ikke kunne fremsende vores nyhedsbrev til dig.

Derudover indsamler Oracle Responsys følgende personlige data ved hjælp af cookies og andre sporingsteknologier: Oplysninger om din enhed (IP-adresse, enhedsoplysninger, styresystem, browser-ID, oplysninger om den applikation, du bruger til at læse e-mails med, samt yderligere oplysninger om anvendt hardware og internetforbindelse. Der indsamles ligeledes brugsdata såsom dato og tidspunkt for, hvornår du har åbnet din e-mail/kampagne, samt dine browsing-aktiviteter (f.eks. hvilke e-mails/hjemmesider du har åbnet). Oracle Responsys skal bruge disse data for at kunne garantere systemernes sikkerhed og pålidelighed, sikre overholdelse af brugsbetingelserne samt forhindre misbrug. Dette er i overensstemmelse med Oracle Responsys’ legitime interesse (jf. artikel 6, stk. 1, litra f) i GDPR) med henblik på kontraktopfyldelse (jf. artikel 6, stk. 1, litra b) i GDPR). Oracle Responsys analyserer også data såsom statistikker til levering af e-mails og andre kommunikationsdata. Disse oplysninger anvendes til indsamling af brugs- og ydelsesdata til tjenesterne.

Responsys indsamler også oplysninger om dig fra andre kilder. I et ubestemt tidsrum og omfang indsamles der personlige data via de sociale medier og andre tredjepartsudbydere. Vi har ingen indflydelse på denne procedure.

Retsgrundlaget for denne databehandling er dit samtykke i henhold til artikel 6, stk. 1, litra a) i GDPR. Du kan dog til enhver tid trække dit samtykke tilbage. Alle henvendelser fra os indeholder et afmeldingslink, hvorigennem du kan trække dit samtykke tilbage. Du kan ligeledes trække dit samtykke tilbage via de tilgængelige kontaktmuligheder. Tilbagetrækning af samtykke berører ikke lovligheden af den behandling, der er baseret på samtykke inden tilbagetrækningen.

Dine data behandles, så længe dit samtykke er gyldigt. Bortset fra dette slettes disse data, efter kontrakten ophører mellem os og Oracle Responsys, forudsat der ikke er lovmæssige krav til fortsat opbevaring.

Anvendelse af tjenesten til marketingformål er baseret på retsgrundlaget i artikel 6, stk. 1[JG1], litra a) om „Samtykke". Du afgiver dit samtykke i forbindelse med, at du registrerer dig på vores hjemmeside til reklameformål eller i vores onlineshop. Oracle Responsys’ fulde databeskyttelseserklæring finder du her: https://www.oracle.com/legal/privacy/marketing-cloud-data-cloud-privacy-policy.html.

Cookies

Vores cookieerklæring finder du her: Klik her.

ONLINEMARKETING OG ANALYSE

Google Marketing Platform

Vores hjemmeside benytter også andre tjenester under Google Marketing Platform (tidligere „Google Doubleclick"). Disse tjenester benytter cookies for at målrette relevante annoncer til brugeren, forbedre effektmålingen af kampagner eller for at undgå, at en bruger får vist annoncer flere gange.

Google registrerer via et cookie-ID, hvilke annoncer der er placeret i hvilken browser. Dette kan forhindre, at annoncer vises flere gange. Derudover kan Google ved hjælp af cookie-ID'erne registrere såkaldte konverteringer – dvs. om en bruger ser en annonce og senere går ind på annoncørens websted og foretager et indkøb der. Ifølge Google indeholder disse cookies ingen personlige data. Din browser etablerer automatisk direkte forbindelse til Googles server. Vi har ingen indflydelse på omfanget og den videre anvendelse af data, der indsamles af Google ved brug af denne tjeneste. Ifølge Google modtager Google ved integrering af disse tjenester oplysning om, at du har besøgt den tilsvarende del af vores hjemmeside eller klikket på en af vores annoncer. Såfremt du er registreret hos en Google-tjeneste, kan Google henføre besøget til din brugerkonto. Selv hvis du ikke er registreret hos Google eller ikke er logget ind, er der mulighed for, at udbyderen bliver bekendt med og gemmer din IP-adresse.

Derudover giver brugen af såkaldte ”Floodlight”-cookies os oplysning om, hvorvidt du udfører bestemte handlinger på vores hjemmeside, efter at du har klikket på en af vores annoncer på Google eller en anden platform (konverteringssporing), Google anvender denne cookie til at få viden om det indhold, du har interageret med på vores hjemmesider for senere at kunne sende dig målrettede reklamer.

Du kan forhindre sporingsprocessen ved at ændre indstillingen i din browsersoftware (f.eks. deaktivere tredjepartscookies), deaktivere cookies til konverteringssporing ved i dine browserindstillinger at blokere cookies fra domænet www.googleadservices.com, vedrørende interesserelaterede annoncer fra udbyderen, der er en del af selvreguleringskampagnen "About Ads", via linket.

Vi gør opmærksom på, at dette kan betyde, at nogle funktioner i dette tilbud ikke kan benyttes fuldt ud.

Yderligere oplysninger om Google Marketing Platform kan findes nedenfor. Yderligere oplysninger om Network Advertising Initiative (NAI) kan ligeledes findes nedenfor.

Retsgrundlaget for behandling af dine personoplysninger er artikel 6, stk. 1, litra a) i GDPR. Du giver dit samtykke via cookie-banneret, når du tilgår hjemmesiden første gang, og hvis du efterfølgende ændrer cookieindstillingerne.

Google Ads-konverteringssporing

Denne hjemmeside benytter online-annonceringsprogrammet "Google Ads" og Google Ads-konverteringssporing fra Google Ltd., Gordon House, 4 Barrow St, Dublin, D04 E5W5, Irland („Google"). Vi bruger Google Ads-tjenesterne til at gøre opmærksom på vores attraktive tilbud ved hjælp af reklamer (såkaldte Google Ads) på eksterne hjemmesider. Vi kan på baggrund af dataene fra reklamekampagnerne afgøre, hvor effektive de enkelte reklameforanstaltninger er. Vi ønsker at vise dig annoncer, der er interessante for dig, at gøre vores hjemmeside mere interessant for dig samt at opnå en rimelig beregning af reklameomkostningerne.

Der gemmes en cookie for konverteringssporingen, når en bruger klikker på en Ads-annonce, som Google har offentliggjort. Cookies er små tekstfiler, der lagres på din enhed. Cookies mister som regel deres gyldighed efter 30 dage og bruges ikke til personlig identificering. Hvis brugeren besøger bestemte sider på dette websted, og tiden ikke er udløbet endnu, kan vi sammen med Google se, at brugeren har klikket på reklamen og er blevet dirigeret videre til denne side. Alle Google Ads-kunder får hver deres cookie. Cookies kan dermed ikke spores via Google Ads-kunders websteder. Oplysningerne fra konverteringscookies bruges til at udarbejde statistikker for de Google Ads-kunder, der har valgt at bruge konverteringssporing. Kunderne får at vide, hvor mange brugere der har klikket på deres annoncer og er blevet dirigeret videre til en side, der har et konverteringssporings-tag. De får dog ingen oplysninger, der kan identificere brugere personligt. Hvis du ikke ønsker at deltage i sporingen, kan du deaktivere Googles cookie til konverteringssporing via din internetbrowser under brugerindstillinger. Du vil så ikke blive medtaget i statistikkerne over konverteringssporing. Retsgrundlaget for behandling af dine persondata er artikel 6, stk. 1, litra a) i GDPR. Du giver dit samtykke via cookie-banneret, når du tilgår hjemmesiden første gang, og hvis du efterfølgende ændrer cookieindstillingerne.

Du kan finde mere information om Googles databeskyttelsesbestemmelser på følgende internetadresse: https://www.google.de/policies/privacy/.

Du kan permanent deaktivere cookies til annoncespecifikationer og forhindre dem ved at indstille din browsersoftware i overensstemmelse hermed eller downloade og installere et browser-plug-in, som er tilgængeligt her: https://www.google.com/settings/ads/plugin?hl=de

Hvis du vælger at deaktivere cookies, skal du være opmærksom på, at du måske kun i begrænset omfang eller slet ikke kan benytte bestemte funktioner på hjemmesiden.

WEBANALYSETJENESTER

Google (Universal) Analytics

På denne hjemmeside anvendes webanalyseværktøjet "Google Analytics” – en tjeneste, som udbydes af Google Ireland Limited. Formålet med at anvende dette værktøj er at sikre en ”behovsrettet udformning” af denne internetside, som gennemføres på baggrund af en interesseafvejning. Denne webanalyse giver os desuden mulighed for at finde og rette evt. fejl på hjemmesiden (f.eks. forkerte links).

Google Analytics anvender såkaldte „cookies". Disse cookies sættes først, når du har givet dit samtykke hertil, jf. artikel. 6, stk. 1, litra a) i GDPR. Yderligere oplysninger om cookies finder du under „Cookies" på Klik her.

Hvis du ikke accepterer, at vi lagrer og analyserer data fra dit besøg på hjemmesiden, kan du til enhver tid trække dit samtykke tilbage via dette link: Klik her.

De oplysninger, der genereres af cookien om din brug af denne hjemmeside, overføres normalt til en Google-server i USA og gemmes der.

Da vi har aktiveret den såkaldte IP-anonymisering på denne hjemmeside og har indgået en tilsvarende databehandleraftale med Google, vil din IP-adresse på forhånd blive forkortet af Google inden for EU-medlemsstater eller i andre kontraherende stater i aftalen om Det Europæiske Økonomiske Samarbejdsområde. Kun i undtagelsestilfælde vil den fulde IP-adresse blive sendt til en Google-server i USA og forkortet der.

Du kan forhindre, at de data, der genereres af cookien og relaterer til din brug af hjemmesiden (inklusiv din IP-adresse), sendes til Google og behandlingen af ​​disse data af Google ved at klikke på følgende link (https://tools.google.com/dlpage/gaoptout?hl=dk) og installer det tilgængelige browser-plugin.

Du kan finde flere oplysninger om vilkårene for brug af Google Analytics og databeskyttelsesmeddelelser på: https://policies.google.com/privacy

Brugen af Google Analytics forudsætter, at du giver samtykke hertil, hvilket vi indhenter via vores cookie popup. Dette samtykke udgør jf. artikel 6, stk. 1, litra a) i GDPR (samtykke) selve retsgrundlaget for behandling af personlige data, som de kan forekomme, når de registreres via webanalyseværktøjer.

Ud over at indhente dit samtykke har vi også en legitim interesse i at analysere de besøgendes adfærd på vores hjemmeside, så vi kan forbedre vores tilbud både teknisk og produktivt. Ved hjælp af Google Analytics kan vi finde frem til fejl på hjemmesiden, identificere angreb samt forbedre sidens produktivitet. Retsgrundlaget herfor er artikel 6, stk. 1, litra f) i GDPR (legitime interesser). Vi anvender ligeledes kun Google Analytics, såfremt du har givet os samtykke hertil.

Google behandler bl.a. også data i USA. Vi gør i den forbindelse opmærksom på, at der efter EU-Domstolens vurdering p.t. ikke er et tilstrækkeligt beskyttelses niveau for dataoverførsel i USA. Dette kan derfor være forbundet med forskellige risici for databehandlingens lovlighed og sikkerhed.

Som grundlag for databehandling hos modtagere i tredjelande (uden for EU, Island, Liechtenstein, Norge og i særdeleshed USA) eller ved videregivelse af data hertil benytter Google de af EU-Kommissionen godkendte standardkontraktklausuler (= artikel 46, stk. 2 og 3 i GDPR). Disse klausuler forpligter Google til at overholde EU’s databeskyttelsesniveau ved behandling af relevante data – også uden for EU. Disse klausuler er baseret på EU-Kommissionens gennemførelsesafgørelse. Afgørelsen, klausulerne etc. kan du finde her: https://ec.europa.eu/germany/news/20210604-datentransfers-eu_de.

Vi håber, at vi har kunnet give dig de vigtigste oplysninger om Google Analytics’ databehandling. Hvis du gerne vil vide mere om sporingstjenesten, kan du læse mere på disse links: http://www.google.com/analytics/terms/de.html og https://support.google.com/analytics/answer/6004245?hl=de.

Google Analytics’ IP-anonymisering

På denne hjemmeside har vi implementeret Google Analytics’ anonymisering af IP-adresser. Denne funktion er blevet udviklet af Google, så denne hjemmeside kan overholde de gældende bestemmelser om databeskyttelse samt anbefalinger fra lokale databeskyttelsesmyndigheder, såfremt disse forbyder lagring af den fulde IP-adresse. Anonymisering/maskering af IP-adressen sker, så snart IP-adressen kommer ind i Google Analytics’ dataindsamlingsnetværk, og inden datene lagres eller behandles. Yderligere oplysninger om IP-anonymisering kan findes her: https://support.google.com/analytics/answer/2763052?hl=de.

Google Tag Manager

Til vores hjemmeside bruger vi Google Tag Manager fra virksomheden Google Inc. For det europæiske område er virksomheden Google Ireland Limited (Gordon House, Barrow Street Dublin 4, Irland) ansvarlig for samtlige Google-tjenester. Denne Tag Manager er et af mange nyttige marketingprodukter fra Google. Ved hjælp af Google Tag Manager kan vi centralt integrere og administrere kodeafsnit fra forskellige sporingsværktøjer, som vi bruger på vores websted.

I denne databeskyttelseserklæring vil vi forklare mere detaljeret, hvad Google Tag Manager gør, hvorfor vi bruger det, og i hvilken form data behandles.

Google Tag Manager er et organisationsværktøj, hvormed vi kan integrere og administrere hjemmeside-tags centralt og via en brugergrænseflade. Tags er små kodeafsnit, som f.eks. registrerer (sporer) dine aktiviteter på vores hjemmeside. Til dette formål bruges JavaScript-kodeafsnit i kildeteksten på vores websted. Tags kommer ofte fra Googles interne produkter som Google Ads eller Google Analytics, men tags fra andre virksomheder kan også integreres og administreres via Manageren. Disse tags udfører forskellige opgaver. De kan indsamle browserdata, forsyne marketingværktøjer med data, integrere knapper, indstille cookies samt spore brugere på tværs af flere websteder.

Tag Manager er i sig selv et domæne, der hverken sætter cookies eller gemmer data. Den fungerer bare som en "administrator" for de implementerede tags. Dataene registrerer de enkelte tags i de forskellige webanalyseværktøjer. Dataene videregives til de enkelte sporingsværktøjer i Google Tag Manager og gemmes ikke.

Det forholder sig dog helt anderledes med de integrerede tags fra de forskellige webanalyseværktøjer, herunder Google Analytics. Alt efter analyseværktøjet indsamles, gemmes og behandles forskellige data om din adfærd på et websted som regel ved hjælp af cookies. I den forbindelse bedes du læse vores tekster om databeskyttelse for de enkelte analyse- og sporingsværktøjer, vi bruger på vores websted.

I Tag Managerens kontoindstillinger har vi givet Google tilladelse til at modtage anonymiserede data fra os. Dette vedrører dog kun anvendelse af vores Tag Manager og ikke dine data, som lagres via kodeafsnittene. Vi giver Google og andre mulighed for at modtage udvalgte data i anonymiseret form. Vi accepterer derfor, at vores webstedsdata videregives anonymt. På trods af omfattende undersøgelser er det ikke lykkedes os at finde frem til, hvilke sammenfattede og anonyme data der bliver videregivet. Under alle omstændigheder sletter Google alle oplysninger, der kan identificere vores websted. Google kombinerer dataene med hundredvis af andre anonyme webstedsdata og udarbejder brugertendenser som en del af benchmarkingforanstaltninger. Benchmarking sammenligner dine egne resultater med dine konkurrenters. Processer kan optimeres på baggrund af de indsamlede oplysninger.

Når Google gemmer data, gemmes disse data på egne Google-servere. Serverne er fordelt over hele verden. De fleste af dem befinder sig i Amerika. På https://www.google.com/about/datacenters/inside/locations/?hl=de kan du læse, præcis hvor de forskellige Google-servere er placeret.

Hvor længe de enkelte sporingsværktøjer gemmer dine data kan findes i vores individuelle tekster om databeskyttelse til de enkelte værktøjer.

Selve Google Tag Manageren sætter ikke cookies, men administrerer tags fra forskellige sporingswebsteder. I vores tekster om databeskyttelse til de enkelte sporingsværktøjer finder du detaljerede oplysninger om, hvordan du sletter eller administrerer dine data.

Vi gør opmærksom på, at der ved anvendelsen af dette værktøj også kan gemmes og behandles data om dig uden for EU. De fleste tredjelande (herunder også USA) har ifølge den aktuelle europæiske databeskyttelseslov ikke et tilstrækkeligt sikkerhedsniveau. Data må således ikke bare overføres til, gemmes hos eller behandles af usikre tredjelande, medmindre der er afgivet passende garantier (f.eks. EU-standardkontraktklausuler) mellem os og udbyderen uden for EU.

Brugen af Google Tag Manager forudsætter, at du giver samtykke hertil, hvilket vi indhenter via vores cookie popup. Dette samtykke udgør jf. artikel 6, stk. 1, litra a) i GDPR (samtykke) selve retsgrundlaget for behandling af personlige oplysninger, som de kan forekomme, når de registreres via webanalyseværktøjer.

Ud over at indhente dit samtykke har vi også en legitim interesse i at analysere de besøgendes adfærd på vores hjemmeside, så vi kan forbedre vores tilbud både teknisk og produktivt. Ved hjælp af Google Tag Manager kan vi forbedre sidens produktivitet. Retsgrundlaget herfor er artikel 6, stk. 1, litra f) i GDPR (legitime interesser). Vi anvender ligeledes kun Google Tag Manager, såfremt du har givet os samtykke hertil.

Google behandler bl.a. også data i USA. Vi gør i den forbindelse opmærksom på, at der efter EU-Domstolens vurdering p.t. ikke er et tilstrækkeligt beskyttelsesniveau for dataoverførsel i USA. Dette kan derfor være forbundet med forskellige risici for databehandlingens lovlighed og sikkerhed.

Hvis du gerne vil læse mere om Google Tag Manager, henviser vi til afsnittet om FAQ på https://www.google.com/intl/de/tagmanager/faq.html.

Hotjar

Vi benytter Hotjar på vores hjemmeside fra virksomheden Hotjar Limited (Level 2, St Julian’s Business Centre, 3, Elia Zammit Street, St Julian’s STJ 1000, Malta) for at kunne foretage en statistisk analyse af data på vores besøgende. Hotjar er en tjeneste, som analyserer brugerens adfærd og feedback på vores hjemmeside ved en kombination af analyse- og feedback-værktøjer. Vi modtager rapporter fra Hotjar samt visuelle fremstillinger, som viser os, hvor og hvordan du ”bevæger dig rundt” på vores hjemmeside. Personlige data bliver automatisk anonymiseret og når aldrig frem til Hotjars server. Det vil sige, at du som besøgende ikke bliver personligt identificeret, mens vi alligevel får meget at vide om din brugeradfærd.

Som nævnt i afsnittet ovenfor hjælper Hotjar os med at analysere de besøgendes adfærd på vores hjemmeside. Hotjars værktøjer omfatter heatmaps, konverteringstragter, registrering af besøgende, feedback, målinger og undersøgelser (læs mere herom på www.hotjar.com). På denne måde hjælper Hotjar os til at give dig en bedre brugeroplevelse og en bedre service. På den ene side giver det en god analyse af onlineadfærd, og på den anden side får vi også god feedback på kvaliteten af vores hjemmeside. For ud over alle de analysetekniske aspekter vil vi også gerne kende din mening om vores hjemmeside. Og det er netop muligt med feedbackværktøjet.

Hvilke data gemmes af Hotjar?

Når du surfer på vores hjemmeside, indsamler Hotjar automatisk oplysninger om din brugeradfærd. For at kunne indsamle disse oplysninger har vi installeret vores egen sporingskode på vores webside. Følgende data kan indsamles via din computer eller browser:

Derudover gemmer cookies også data, der er placeret på din computer (normalt i din browser). Her kan der ikke samles personoplysninger. Hotjar videregiver ikke de indsamlede data til tredjepart. Hotjar henviser dog til, at det i nogle tilfælde kan være nødvendigt at dele data med Amazon Web Services. Så bliver dele af dine oplysninger gemt på deres servere. Amazon har dog tavshedspligt og må ikke videregive disse data.

Kun et begrænset antal personer (medarbejdere hos Hotjar) har adgang til de lagrede oplysninger. Hotjar-serverne er beskyttet af firewalls og IP-begrænsninger (kun adgang for godkendte IP-adresser). Firewalls er sikkerhedssystemer, som beskytter computeren mod uønsket netværksadgang. De skal fungere som en barriere mellem Hotjars sikre interne netværk og internettet. Hotjar bruger også tredjepartsvirksomheder som f.eks. Google Analytics eller Optimizely til sine tjenester. Disse virksomheder kan også gemme oplysninger, som din browser sender til vores hjemmeside.

De cookies, som lagres af Hotjar, kan du finde på dette link: Klik her. Brugen af Hotjar forudsætter, at du giver samtykke hertil, hvilket vi indhenter via vores cookie popup. Dette samtykke udgør jf. artikel 6, stk. 1, litra a) i GDPR (samtykke) selve retsgrundlaget for behandling af personlige oplysninger, som de kan forekomme, når de registreres via webanalyseværktøjer.

Ud over at indhente dit samtykke har vi også en legitim interesse i at analysere de besøgendes adfærd på vores hjemmeside, så vi kan forbedre vores tilbud både teknisk og produktivt. Ved hjælp af Hotjar kan vi finde frem til fejl på hjemmesiden, identificere angreb og forbedre sidens produktivitet. Retsgrundlaget herfor er artikel 6, stk. 1, litra f) i GDPR (legitime interesser). Vi anvender ligeledes kun Hotjar, såfremt du har givet os samtykke hertil.

Nærmere oplysninger om denne fortrolighedspolitik samt hvilke data Hotjar indsamler, og hvordan disse data indsamles, kan du finde her: https://www.hotjar.com/legal/policies/privacy?tid=311852230.

Google Webfonts

Vi integrerer skrifttyper ("Google Fonts”) fra udbyderen Google. Integreringen af disse web fonts sker ved hentning af en server – som regel en Google-server i USA. Det meddeles til serveren, hvilke af vores internetsider du har besøgt. Google gemmer ligeledes IP-adressen fra den besøgendes browser.

Hvis din browser ikke understøtter web fonts, anvendes en standardskrift fra din computer. Databeskyttelseserklæringen med yderligere oplysninger kan findes her: https://www.google.com/policies/privacy/.

Facebook

Baseret på vores legitime interesser (dvs. vores interesse i analyse, optimering og økonomisk drift af vores onlinetilbud i henhold til artikel 6, stk. 1, litra f) i GDPR) kan vi bruge sociale plugins ("plugins”) fra det sociale netværk facebook.com, som drives af Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbor, Dublin 2, Irland ("Facebook"). Dette kan f.eks. være billeder, videoer eller tekster og knapper, hvormed brugere kan dele indhold i dette onlinetilbud på Facebook. Listen over Facebook-plugins og deres udseende kan ses her: https://developers.facebook.com/docs/plugins/.

Facebook er certificeret under Privacy Shield-aftalen, som giver garanti for at overholde EU's databeskyttelseslovgivning (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC&status=Active).

Hvis du klikker på en funktion i dette onlinetilbud, som indeholder et sådant plugin, opretter din enhed direkte forbindelse til Facebooks servere. Facebook overfører så indholdet i dette plugin direkte til din enhed og integrerer det i onlinetilbuddet. På denne måde kan der ud fra de behandlede data oprettes brugerprofiler for dig. Vi har ingen kontrol over omfanget af de data, som Facebook indsamler ved hjælp af dette plugin, og derfor informerer vi brugerne i overensstemmelse med vores viden herom.

Ved hjælp af plugins på vores hjemmeside modtager Facebook oplysninger om, at du har besøgt en eller flere sider i vores onlinetilbud. Hvis du også er logget ind på Facebook, kan Facebook knytte dit besøg til din Facebook-konto. Hvis du interagerer med disse plugins, f.eks. klikker på knappen ”Synes godt om” eller skriver en kommentar, overfører din enhed de relevante oplysninger direkte til Facebook og gemmer dem der. Hvis du ikke er Facebook-bruger, har Facebook stadig mulighed for at få kendskab til og gemme din IP-adresse. I Tyskland er det ifølge Facebook kun anonymiserede IP-adresser, der gemmes.

Formålet med og omfanget af dataindsamlingen og den videre behandling, Facebooks brug af dataene samt dine rettigheder og muligheder for at beskytte dine personoplysninger kan findes i Facebooks databeskyttelsespolitik: https://www.facebook.com/about/privacy/.

Hvis du er Facebook-bruger, men ikke ønsker, at Facebook indsamler oplysninger om dig via dette onlinetilbud og knytter dem til de oplysninger, Facebook har gemt om dig, skal du først logge af Facebook, inden du besøger vores onlinetilbud, og slette dine cookies. Yderligere indstillinger og fravalg af brugen af data til marketingformål kan foretages under indstillingerne for din Facebook-profil: https://www.facebook.com/settings?tab=ads eller via den amerikanske side http://www.aboutads.info/choices/ eller EU-siden http://www.youronlinechoices.com/. Indstillingerne gælder uafhængigt af platformen, dvs. de overtages for alle enheder som f.eks. desktopcomputere eller mobile enheder.

Instagram

1. ANSVARLIG
Som udbyder af denne Instagram-side er vi Fleggaard GmbH sammen med udbyderen af det sociale netværk Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Dublin 2, Irland) ansvarlig i medfør af artikel 4, nr. 7 i databeskyttelsesforordningen (GDPR). Når du besøger vores Instagram-side, behandles personoplysninger af de ansvarlige. Nedenfor følger information om, hvilke data der er tale om, hvordan de behandles, og hvilke rettigheder du har i denne forbindelse. Som ansvarlig for denne side har vi indgået aftale med Facebook, som blandt andet definerer betingelserne for brugen af Instagram-siden. De gældende betingelser for brug af Instagram findes på https://help.instagram.com/581066165581870 samt de øvrige vilkår og retningslinjer.

2. FORMÅL MED BEHANDLINGEN
Behandlingen af personoplysninger skal for det første give Facebook mulighed for at forbedre sit annonceringssystem, som Facebook distribuerer via sit netværk. For det andet skal behandlingen give os mulighed for – som udbyder af vores Instagram-side – at modtage statistikker, som Facebook udarbejder på baggrund af besøg på vores Instagram-side. Dette giver mulighed for at kontrollere markedsføringen af vores aktiviteter. F.eks. har vi mulighed for at få kendskab til profilerne på de besøgende, som vurderer vores Instagram-side eller anvender applikationer på siden, så vi kan stille mere relevant indhold til rådighed for dem og udvikle funktioner, som kunne være af deres interesse.

For at finde ud af hvordan vi bedre kan nå ud til brugerne via vores Instagram-side, oprettes der på baggrund af de indsamlede oplysninger også demografiske og geografiske analyser, som gøres tilgængelige for os. Med disse oplysninger har vi mulighed for at udarbejde og målrette interesse baserede annoncer, uden at vi får direkte kendskab til de besøgendes identitet. Hvis besøgende anvender Facebook på flere slutenheder, kan indsamlingen og analysen også foregå på tværs af enheder, hvis der er tale om registrerede besøgende, der er logget ind på deres egen profil. De udarbejdede besøgsstatistikker overføres kun til os i anonym form. Vi har ingen adgang til de bagvedliggende oplysninger.

3. RETSGRUNDLAG OG LEGITIME INTERESSER
Vi udbyder denne Instagram-side for at være tilgængelige for brugere af Instagram samt andre interesserede personer, der besøger vores side, og for at kommunikere med disse. Behandlingen af brugernes personoplysninger sker på baggrund af vores legitime interesse i en relevant præsentation af vores virksomhed (artikel 6, stk. 1, litra f) i GDPR).

4. DELING AF DATA
Det er muligt, at nogle af de indsamlede oplysninger også behandles uden for EU via Facebook Inc. med sæde i USA. Facebook Inc. er certificeret under aftalen om databeskyttelse mellem USA og EU (»Privacy Shield«) og er således forpligtet til at overholde EU’s forskrifter om databeskyttelse.
Vi deler ikke selv personoplysninger.

5. MULIGHEDER FOR INDSIGELSE
Brugere af Instagram kan under indstillingerne for reklamepræferencer selv vælge, om der må indsamles oplysninger om deres brugeradfærd, når de besøger vores Instagram-side. Der er flere muligheder for dette i både Facebooks og Instagrams indstillinger:

https://www.facebook.com/login.php? next=https%3A%2F%2Fwww.facebook.com%2Fads%2Fpreferences%2F%3Fentry_product%3Dad_settings_screen
https://www.instagram.com/accounts/login/?next=/accounts/privacy_and_security/
eller via nedenstående indsigelsesformular:
https://www.facebook.com/help/contact/1994830130782319.
Behandling af personoplysninger ved hjælp af cookies fra Facebook kan også forhindres ved ikke at tillade cookies fra tredjeparter eller cookies fra Facebook i dine egne browserindstillinger.

6. DET FÆLLES ANSVAR
Generelt fremgår det af aftalen med Facebook, også vedrørende vores fælles ansvar, at forespørgsler om informationer og krav om håndhævelse af personlige rettigheder rent praktisk skal rettes direkte til Facebook. For som udbyder af det sociale netværk og muligheden for at integrere Facebook-sider er det alene Facebook, der har mulighed for at få direkte adgang til de nødvendige informationer, og som desuden kan træffe eventuelle påkrævede tiltag og give oplysninger herom. Såfremt du skulle få brug for vores hjælp, er du altid velkommen til at kontakte os.

Ipaper.io

Til fremstilling af brochurer benytter vi på vores hjemmeside tjenesten ipaper.io (IPAPER A/S | Karupvej 2D | 8000 Aarhus C | CVR-nr.: 29520151| Tlf. +45 72 16 17 72).

Databeskyttelseserklæringen kan du finde her: https://www.ipaper.io/privacy.
iPaper er aldrig blevet brugt eller tiltænkt som permanent opbevaringssted for personoplysninger. Tilmeldinger til nyhedsbreve ledes umiddelbart efter tilmeldingen videre til kundens marketingsystem. Filialordrer sendes direkte til kundens ERP-systemer eller som e-mail til salgspersonalet. Konkurrence bidrag eksporteres til Excel hver uge. Derfor er der ingen grund til, at disse data gemmes i iPaper længere end nødvendigt. For at vi kan sikre os at der ikke er nogen data, der bliver glemt i iPaper, påbegynder vi efter tre måneder automatisk sletning af alle data, som muligvis måtte indeholde personoplysninger. På den måde er der tid nok til at eksportere kundens data i systemerne samt lagre tre måneders backup i iPaper. Aggregerede data slettes ikke. Det vil sige, at samtlige statistikker, besøgsanalyser, heatmaps, konverteringsrater etc. gemmes permanent. Ingen af disse data kan henføres til bestemte personer og hører ikke ind under databeskyttelsesforordningen. Hvilke data vil så blive slettet? Pop-up-konverteringer – f.eks. registreredes indtastede værdier. Konverteringstal og -satser vil fortsat blive gemt. Indsendte formularer, statistik over e-shop, flipbook og omsætning på produkt niveau vil fortsat blive gemt[JG2]. Kundedata, som er tilknyttet bestillinger, vil blive slettet efter udløbet af en frist på tre måneder.

Databehandling ved oprettelse af en kundekonto og kontraktopfyldelse

I henhold til artikel 6, stk. 1, litra b) i GDPR vil personoplysninger blive indsamlet og behandlet, når du afgiver disse data til os til opfyldelse af en kontrakt eller ved oprettelse af en kundekonto. Det vil fremgå af den pågældende indtastningsformular, hvilke data der vil blive indsamlet. Du kan til enhver tid slette din kundekonto ved at rette henvendelse til den ansvarlige på ovenstående adresse. Vi vil gemme og anvende de data, du har angivet, til opfyldelse af kontrakter. Når kontrakten er opfyldt fuldstændigt, eller din kundekonto er slettet, spærres dine data under hensyntagen til skatte- og handelsretlige opbevaringsfrister og slettes, når disse frister er udløbet, medmindre du udtrykkeligt har indvilliget i en fortsat brug af dine data, eller vi har forbeholdt os en lovmæssigt tilladt yderligere brug af dataene, som vi informerer dig tilsvarende om i det følgende.

Konkurrencer
I forbindelse med konkurrencer indsamler vi e-mailadressen på alle deltagere og evt. også deres navn. Fleggaard GmbH indsamler, behandler og benytter ligeledes navnet og e-mailadressen på vinderen med henblik på at kontakte og informere vinderen. Det er en forudsætning, at disse data stilles til rådighed, for at kunne deltage i konkurrencen. Du er ikke forpligtet til at oplyse disse data. Såfremt du ikke oplyser disse data, vil du dog ikke kunne deltage i konkurrencen, ej heller kunne gøre krav på gevinsten. Retsgrundlaget herfor er artikel 6, stk. 1, litra b) i GDPR. Vi gemmer ligeledes de afgivne oplysninger til bevisformål, til evt. fastlæggelse, udøvelse eller forsvar af retskrav samt til opfyldelse af lovmæssige, herunder især handels- og skatteretlige, opbevaringspligter. Retsgrundlaget herfor er artikel 6, stk. 1, litra f) i GDPR samt artikel 6, stk. 1, litra c) i GDPR i forbindelse med lovmæssig opbevaringspligt. Der vil ikke blive benyttet en automatiseret beslutningsproces. De data, som anvendes til orientering af vinderen, vil blive slettet senest tre måneder, efter at gevinsten er blevet afsendt. Øvrige oplysninger, som er blevet indhentet i forbindelse med konkurrencen, vil ligeledes blive slettet senest tre måneder, efter at gevinsten er blevet afsendt. Såfremt vi i forbindelse med konkurrencen skulle anmode om samtykke, har det ingen indflydelse på dine gevinstchancer, om du ønsker at afgive samtykke eller ej. Dit samtykke kan også til enhver tid trækkes tilbage.

DINE RETTIGHEDER

Du har en række rettigheder i forbindelse med vores behandling af dine oplysninger. Såfremt du ønsker at udøve disse rettigheder, bedes du henvende dig til os. Dine rettigheder fremgår af databeskyttelsesforordningen og omfatter følgende:

Ret til indsigt i oplysninger (oplysningsret)

Du har ret til at få at vide, hvilke personoplysninger vi behandler om dig og til hvilket formål, hvor vi indsamler oplysningerne, samt hvem vi må dele dine oplysninger med.

Ret til berigtigelse (rettelse)

Du har ret til at få berigtiget (rettet) urigtige/forkerte oplysninger om dig.

Ret til sletning

I visse tilfælde har du ret til at få slettet oplysninger om dig før tidspunktet for vores almindelige generelle sletning.

Ret til begrænsning af behandlingen af personoplysninger
Du har i visse tilfælde ret til at få begrænset behandlingen af dine personoplysninger. Hvis du har ret til at få begrænset behandlingen, må vi fremover kun behandle oplysningerne – bortset fra opbevaring – med dit samtykke eller med henblik på, at retskrav kan fastlægges, gøres gældende eller forsvares.

Ret til indsigelse
Du har i visse tilfælde ret til at gøre indsigelse mod vores behandling af dine personoplysninger.

Ret til dataoverførsel (dataportabilitet)
Du har i visse tilfælde ret til at modtage dine personlysninger i et struktureret, almindeligt anvendt og maskinlæsbart format samt uhindret at få overført disse personlysninger fra en dataansvarlig til en anden.

Du kan læse mere om dine rettigheder her: https://www.datenschutzzentrum.de/

KLAGEADGANG

Du har ret til at klage til Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, hvis du ikke mener, at vi behandler dine personoplysninger på tilfredsstillende vis.

Du kan indgive din klage til nedenstående adresse:

Det uafhængige statslige center for databeskyttelse Schleswig-Holstein (Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein), adresse: postboks 71 16, D-24171 Kiel mail@datenschutzzentrum.de Web: https://www.datenschutzzentrum.de/.