Integritetspolicy

Nedan återges den information som ska lämnas enligt artiklarna 13 och 14 i den allmänna dataskyddsförordningen (”GDPR”) om behandlingen av dina personuppgifter när du besöker (nedan benämnda ”du” respektive ”dina”) av våra webbplatser www.kostal-solar-electric.com, piko-solar-portal.com, kostal-solaportal.com, www.kostal-plenticore.com, shop.kostal-solar-electric.com, kostal.clickmeeting.com, repowering.kostal-solar-electric.com, plan.kostal-solar-electric.com och service.kostal-solar.electric.com (nedan kallad ”webbplatsen”) av KOSTAL Solar Electric GmbH (nedan kallat ”vi” eller ”oss”).

 

A. Personuppgiftsansvarig och dataskyddsombud

KOSTAL Solar Electric GmbH, Hanferstr. 6, 79108 Freiburg i. Br., info-solar@kostal.com, telefon: +49 761 47744-100.

Dataskyddsombud för KOSTAL-koncernen, An der Bellmerei 10, 58513 Lüdenscheid, datenschutz@kostal.com.

 

B. Information om behandling av personuppgifter

Nedan hittar du information om behandlingen av dina personuppgifter för de ändamål som beskrivs närmare där samt bland annat om den rättsliga grunden för behandlingen. Om intresseavvägning anges som rättslig grund för behandlingen kan du begära ytterligare information om intresseavvägningen från oss via de kontaktuppgifter som anges i avsnitt A. 

 

I. Användning av webbplatsen 

1. Informativ användning av webbplatsen

När du besöker vår webbplats behandlar vi av tekniska skäl, dvs. för att överhuvudtaget kunna visa webbplatsen, IP-adressen för din enhet. 

Dessutom behandlar vi, för att skydda vår IT-infrastruktur, IP-adressen för din enhet, typen och versionen av den webbläsare du använder, information om operativsystemet på din enhet, information om de sidor du besöker, den tidigare besökta sidan (referrer-URL) samt datum och tidpunkt för besöket och lagrar denna information i så kallade loggfiler. Utan att du tillhandahåller denna information kan vi inte tillhandahålla det innehåll på webbplatsen som du besöker.

Den rättsliga grunden för denna behandling är en intresseavvägning (artikel 6.1 första meningen f i GDPR). Vårt berättigade intresse är att tillhandahålla det webbinnehåll som användaren besöker samt att skydda den IT-infrastruktur som används för att tillhandahålla webbplatsen, särskilt för att upptäcka, åtgärda och dokumentera störningar (t.ex. DDoS-attacker) på ett sätt som säkerställer bevisvärdet.

Mottagare av dessa uppgifter är vår webbhotellleverantör Microsoft Azure, som agerar som personuppgiftsbiträde för vår räkning. En ytterligare mottagare är PSV NEO GmbH, som också agerar som personuppgiftsbiträde och har anförtrotts utvecklingen samt underhållet och skötseln av webbplatsen. 

Vi lagrar i princip dessa personuppgifter i loggfilerna i trettio (30) dagar. Vid en säkerhetsrelaterad händelse (t.ex. en attack) lagrar vi dessutom loggfilerna tills den säkerhetsrelaterade händelsen har åtgärdats och utredts fullständigt. 

 

2. Typo3

För att tillhandahålla denna webbplats använder vi webbinnehållshanteringssystemet Typo3, som tillhandahåller analysfunktioner för utvärdering av surfbeteendet. I detta syfte genereras information om användningen av denna webbplats med hjälp av cookies, vilken lagras i en databas på en server hos en tjänsteleverantör som är kontraktuellt bunden till oss. De insamlade uppgifterna anonymiseras genom tekniska åtgärder (t.ex. genom att de sista siffrorna i IP-adressen raderas), inklusive den anonymiserade IP-adressen (anonymiseringen sker genom att den sista siffran raderas).

Rättslig grund för användningen av Typo3 är intresseavvägningen enligt artikel 6.1 första meningen f i GDPR. Vårt berättigade intresse är att tillhandahålla det webbplatsinnehåll som användaren besöker samt att skydda den IT-infrastruktur som används för att tillhandahålla webbplatsen.

Du kan förhindra att cookies installeras genom att ändra inställningarna i din webbläsare. Detta beskrivs i avsnitt D.II. Vi vill dock påpeka att detta kan leda till att vissa funktioner på denna webbplats eventuellt inte kan utnyttjas fullt ut.

Mottagare av dessa uppgifter är vår webbhotellleverantör Microsoft Azure, som agerar som personuppgiftsbiträde för vår räkning. 

Vi lagrar i princip dessa personuppgifter i loggfilerna i trettio (30) dagar. Vid en säkerhetsrelaterad händelse (t.ex. en attack) lagrar vi dessutom loggfilerna tills den säkerhetsrelaterade händelsen har åtgärdats och utredts fullständigt.

 

3. Usercentrics

Vi använder Usercentrics Consent Manager för att hantera dina samtycken, eventuella återkallanden av samtycken och invändningar mot användningen av cookies.

Databehandlingen i detta sammanhang sker för att hantera användarnas beslut om cookies (samtycke, återkallande, opt-out) samt för att säkerställa applikationens säkerhet.

I samband med detta behandlas IP-adressen för din enhet, typen och versionen av den webbläsare du använder, information om operativsystemet på din enhet, information om de sidor som har öppnats, om den tidigare besökta sidan (referrer-URL) samt datum och klockslag för besöket. Dessutom lagras användarens beslut om enskilda cookies eller grupper av cookies vid tidpunkten för beslutet och det senaste besöket.

Rättslig grund för behandlingen är intresseavvägningen (artikel 6, första stycket, led f i GDPR). Vårt berättigade intresse ligger här i en enkel och tillförlitlig hantering av cookies.

Mottagare av uppgifterna är Usercentrics GmbH, som agerar som vår personuppgiftsbiträde.

Vi lagrar uppgifterna under en period av 6 månader. Återkallandet av ett tidigare lämnat samtycke sparas i tre år (redovisningsskyldighet). Serverloggdata anonymiseras innan de lagras.

Vi vill påpeka att det inte är möjligt att använda webbplatsen utan att personuppgifter, såsom IP-adressen, överförs. Det sker ingen automatiserad beslutsfattande avseende samtycke till användning av cookies.

 

II. Användning av kontaktformuläret/hantering av förfrågningar från intressenter och kunder

Om du kontaktar oss via vårt kontaktformulär, per telefon, på en mässa eller på annat sätt angående ett ärende, behandlar vi dina kontaktuppgifter och uppgifter om ditt ärende i syfte att hantera ditt ärende. Dessa uppgifter omfattar vanligtvis ditt namn, företagsuppgifter för det företag du eventuellt arbetar för, din befattning inom företaget, ditt ärende, adressuppgifter och telefonnummer samt eventuella överenskommelser som träffats med dig. Du är inte skyldig att lämna dessa uppgifter. Utan dessa uppgifter kan vi dock inte hantera ditt ärende på ett korrekt sätt. De uppgifter som är obligatoriska för att kunna använda kontaktformuläret är markerade med en asterisk (*). 

Om du själv är en intressent eller kund är den rättsliga grunden för behandlingen genomförandet av åtgärder före avtalsslutande på din begäran eller genomförandet av ett avtal med dig (art. 6.1 första meningen b i GDPR). Dessutom är den rättsliga grunden för denna behandling en avvägning av intressen (artikel 6.1 första meningen f i GDPR). Detta gäller även om du inte agerar för egen räkning utan – till exempel som anställd – för en juridisk person. Vårt berättigade intresse består i detta fall i att behandla det ärende som du har meddelat oss. 

Mottagare av dessa uppgifter är PSV NEO GmbH, som agerar som vår personuppgiftsbiträde och har till uppgift att utveckla, underhålla och sköta webbplatsen. En ytterligare mottagare av dessa uppgifter är Leopold Kostal GmbH & Co. KG, som i egenskap av vår personuppgiftsbiträde sköter driften av det kundrelationshanteringssystem (CRM-system) för vår räkning, samt CAS Software AG, som i egenskap av personuppgiftsbiträde har till uppdrag att sköta underhållet av CRM-systemet.

Vi lagrar dessa uppgifter under den tid som behandlingen av ditt ärende pågår och därefter under den tid som de lagstadgade bevaringsskyldigheterna gäller (§ 257 HGB och § 147 AO). Dessa uppgår för närvarande till sex (6) år för affärsbrev och tio (10) år för verifikationer, i båda fallen räknat från slutet av det kalenderår då affärsbrevet mottogs eller skickades respektive då bokföringsverifikatet upprättades. Rättslig grund för denna fortsatta lagring är efterlevnaden av vår lagstadgade skyldighet (art. 6.1 första meningen c i GDPR).

 

III. Lediga tjänster

På sidan finns även länkar till lediga tjänster. Dessa länkar leder till en extern webbplats för vilken en egen integritetspolicy gäller. Du hittar den här.

 

IV. Enkäter och tävlingar

Om du deltar i en av våra undersökningar använder vi dina uppgifter för marknads- och opinionsundersökningar. Vi utvärderar i princip uppgifterna anonymiserat för interna ändamål. Om undersökningar undantagsvis inte utvärderas anonymt samlas uppgifterna in endast med ditt samtycke. Vid anonyma undersökningar är GDPR inte tillämplig och vid undantagsfall där personuppgifter utvärderas är den rättsliga grunden det tidigare nämnda samtycket enligt artikel 6.1 första meningen a i GDPR. 

I samband med tävlingar och kampanjer, t.ex. presentkampanjer, använder vi dina uppgifter för att genomföra tävlingen och meddela vinnaren respektive för att genomföra kampanjen. Detaljerad information finns i förekommande fall i deltagarvillkoren för respektive tävling. Rättslig grund för behandlingen är tävlingsavtalet eller avtalet om deltagande i kampanjen enligt artikel 6.1 första meningen b i GDPR.

Vi lagrar dessa uppgifter under den tid det tar att behandla ditt ärende och därefter, om så krävs, under den tid som följer av de lagstadgade arkiveringsskyldigheterna (§ 257 HGB och § 147 AO). Dessa uppgår för närvarande till sex (6) år för affärsbrev och tio (10) år för verifikationer, i båda fallen räknat från utgången av det kalenderår då affärsbrevet mottogs eller skickades respektive då bokföringsverifikatet upprättades. Rättslig grund för denna ytterligare lagring är efterlevnaden av vår lagstadgade skyldighet (art. 6.1 första meningen c i GDPR).

Dina personuppgifter överförs inte till tredje part för andra ändamål än de som anges nedan. 

Vi lämnar endast ut dina personuppgifter till tredje part om: 

• du har gett ditt uttryckliga samtycke enligt artikel 6.1 första meningen a i GDPR, 
• överföringen enligt artikel 6.1 första meningen f i GDPR är nödvändig för att göra gällande, utöva eller försvara rättsliga anspråk och det inte finns någon anledning att anta att du har ett övervägande skyddsvärt intresse av att dina uppgifter inte överförs, 
• om det föreligger en lagstadgad skyldighet att vidarebefordra uppgifterna enligt artikel 6.1 första meningen c i GDPR, eller 
• detta är tillåtet enligt lag och nödvändigt enligt artikel 6.1 första meningen b i GDPR för att fullgöra avtalsförhållanden med dig.

En del av databehandlingen kan utföras av våra tjänsteleverantörer. Förutom de tjänsteleverantörer som nämns i denna integritetspolicy kan detta särskilt omfatta marknadsföringsbyråer samt konsultföretag, datacenter som lagrar vår webbplats och våra databaser samt IT-tjänsteleverantörer som underhåller våra system. Det är även möjligt att uppgifter överförs inom vår koncern. Om vi överför uppgifter till våra tjänsteleverantörer får dessa endast använda uppgifterna för att fullgöra sina uppgifter. Tjänsteleverantörerna har valts ut och anlitats av oss med omsorg. De är avtalsmässigt bundna av våra anvisningar, har lämpliga tekniska och organisatoriska åtgärder för att skydda de registrerades rättigheter och kontrolleras regelbundet av oss. 

Dessutom kan överföring ske i samband med myndighetsförfrågningar, domstolsbeslut och rättsliga förfaranden, om det är nödvändigt för rättslig prövning eller verkställighet.

a) Leverantörer av e-postmarknadsföring

Vi använder leverantören Inxmail GmbH, Wentzingerstr. 17, 79106 Freiburg för att genomföra vår e-postmarknadsföring. I detta syfte vidarebefordrar vi dina stamuppgifter (namn, adress, e-postadress och eventuellt företag, målgrupp, telefonnummer, webbplats) samt dina inloggningsuppgifter (IP-adress, tillstånd, datum för registrering) till denne. Rättslig grund för detta är artikel 6.1 f i GDPR, baserat på vårt berättigade intresse av att effektivt genomföra produktreklam och kundkommunikation, tillhandahålla informations- och arbetsmaterial samt generera och kvalificera leads. Mer information finns i Inxmail GmbH:s integritetspolicy (https://www.inxmail.de/datenschutz

b) Leverantörer av webbmarknadsföringstjänster

Vi använder oss av tjänster från leverantören Marketing PSV NEO GMBH, Martinshardt 5, 57074 Siegen, för att tillhandahålla vår webbplats och de därmed förknippade funktionerna. För detta är det i vissa fall nödvändigt att vidarebefordra dina stam- och användardata till denne. Rättslig grund för detta är artikel 6.1 f i GDPR, baserat på vårt berättigade intresse av att tillhandahålla en tilltalande och användbar webbplats för att representera vårt företag, marknadsföra våra produkter och informera våra kunder. Mer information om dataskydd finns i integritetspolicyn för PSV NEO GmbH (https://psv-neo.de/datenschutz/)( https://psv-neo.de/datenschutz/)

 

V. Anmälan till webbinariet

KOSTAL Solar Electric GmbH tillhandahåller onlineakademin på webbadressen https://kostal.clickmeeting.com/. Webbplatsen används för att organisera och genomföra webbseminarier om KOSTAL Solar Electric GmbH:s produkter. När du anmäler dig till ett av webbseminarierna via denna webbadress behandlar vi dina kontaktuppgifter och övriga uppgifter i syfte att genomföra webbseminariet.

Dessa uppgifter omfattar vanligtvis ditt namn, namnet på det företag där du eventuellt är anställd, din befattning inom företaget, webbinariets titel, adressuppgifter och telefonnummer samt eventuella överenskommelser som träffats med dig. Du är inte skyldig att lämna dessa uppgifter. Utan dessa uppgifter kan vi dock inte garantera deltagande i webbinariet. De uppgifter som är obligatoriska för att kunna använda kontaktformuläret är markerade med en asterisk (*).

Mottagare av dessa uppgifter är Clickmeeting, som agerar som vår personuppgiftsbiträde och har till uppgift att utveckla, underhålla och sköta webbplatsen. Mottagare av dessa uppgifter är Leopold Kostal GmbH & Co. KG, som i egenskap av vår uppdragstagare sköter det Customer Relationship Management-system (CRM-system) för vår räkning, samt CAS Software AG, som i egenskap av personuppgiftsbiträde har till uppdrag att sköta underhållet av CRM-systemet.

Vi lagrar dessa uppgifter för att genomföra webbinariet och därefter under den tid som de lagstadgade arkiveringsskyldigheterna gäller (§ 257 HGB och § 147 AO). Dessa uppgår för närvarande till sex (6) år för affärsbrev och tio (10) år för verifikationer, i båda fallen räknat från utgången av det kalenderår då affärsbrevet mottogs eller skickades respektive då bokföringsunderlaget uppkom. Rättslig grund för denna ytterligare lagring är efterlevnaden av vår lagstadgade skyldighet (art. 6.1 första meningen c i GDPR).

 

VI. Analys av beteendet på webbplatsen med hjälp av

1. Analys av beteendet på webbplatsen med hjälp av Google Analytics

Om du har gett ditt samtycke till detta använder vi webbanalysverktyget ”Google Analytics” för att med hjälp av cookies (se avsnitt D) registrera och analysera användarbeteendet på vår webbplats. Google Analytics är en tjänst som tillhandahålls av Google LLC (”Google”) med säte i USA. De personuppgifter som samlas in med hjälp av dessa cookies omfattar din IP-adress samt information om vilka undersidor du besöker, hur länge du stannar kvar på webbplatsen, vilken webbplats du kom till vår webbplats från samt vilken sida du besöker efter att ha lämnat vår webbplats. Det finns ingen skyldighet att tillhandahålla dessa uppgifter. Om uppgifterna inte tillhandahålls kan vi inte mäta webbtrafiken. 

Behandlingen syftar till att optimera webbplatsen genom att utvärdera ditt användarbeteende på vår webbplats. På så sätt kan vi till exempel, utifrån hur ofta undersidorna besöks, identifiera vilka innehåll som är särskilt intressanta för besökarna på vår webbplats och vilka innehåll som till exempel skulle behöva placeras på ett annat sätt för att uppmärksammas av besökarna.

Det är tekniskt nödvändigt att din fullständiga IP-adress överförs till Google. Vi har dock infört en så kallad IP-anonymisering. Det innebär att din adress förkortas omedelbart efter överföringen till Google, som är vår personuppgiftsbiträde, och inte lagras av Google. Det är därefter inte längre möjligt att spåra den som använder enheten. För det fall att personuppgifter överförs till USA har vi ingått standardavtalsklausuler med Google.

På grundval av denna förkortade IP-adress och informationen i cookies skapar Google åt oss den ovan nämnda analysen av användarbeteendet på vår webbplats. Det är i regel inte möjligt för oss att utifrån dessa användarprofiler identifiera dig som enskild person. Vi vet inte vilket pseudonym som har tilldelats dig. Därför kan vi i regel inte, utifrån användarprofilerna från Google Analytics, se vilka konkreta åtgärder du har vidtagit på webbplatsen. 

Den rättsliga grunden för denna behandling – inklusive placering och avläsning av cookies – är ett samtycke som du måste ge separat (artikel 6.1 första meningen a i GDPR). Du kan återkalla detta samtycke genom att radera cookies. Detta beskrivs i avsnitt D.II. 

De uppgifter som beskrivs i detta avsnitt B.VI. kan överföras till Google i USA; för detta fall har vi ingått standardavtalsklausuler med Google. Enligt EU:s dataskyddslagstiftning anses USA inte vara ett säkert tredjeland. Vi vill påpeka att amerikanska företag är skyldiga att lämna ut personuppgifter till säkerhetsmyndigheter utan att du som registrerad kan vidta rättsliga åtgärder mot detta.

Vi har inget inflytande över denna behandling och det kan inte uteslutas att amerikanska myndigheter (t.ex. underrättelsetjänster) behandlar, utvärderar och lagrar dina uppgifter som finns på amerikanska servrar permanent i övervakningssyfte. 

Mer information om detta finns i sekretesspolicyn för Google Analytics: https://support.google.com/analytics/answer/6004245?hl=de.

Vi lagrar användarprofilerna i tjugosex (26) månader.

 

2. Google Analytics 4

Webbplatsen använder, förutsatt att du har gett ditt samtycke, webbanalystjänsten Google Analytics 4, som för personer från Europa, Mellanöstern och Afrika (EMEA) tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, och för alla övriga personer av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (”Google”). Vi integrerar Google Analytics 4 via Google Tag Manager. Om du inte har samtyckt till användningen av analysverktygen samlas dina uppgifter inte in inom ramen för Google Analytics 4.

Google Analytics 4 använder JavaScript och pixlar för att läsa av information på din enhet samt cookies för att lagra information på din enhet. Detta syftar till att analysera ditt användarbeteende och förbättra vår webbplats. Tillgångsdata sammanställs av Google på vårt uppdrag till pseudonyma användarprofiler och överförs till en Google-server i USA. Vi kommer att behandla den insamlade informationen för att utvärdera din användning av webbplatsen och för att sammanställa rapporter om webbplatsaktiviteterna.

Som en del av utvärderingen använder Google Analytics 4 även artificiell intelligens, såsom maskininlärning, för automatiserad analys och berikning av data. Google Analytics 4 modellerar till exempel konverteringar om det inte finns tillräckligt med data för att optimera utvärderingen och rapporterna. Information om detta finns i den tillhörande dokumentationen från Google. Datautvärderingarna sker automatiskt med hjälp av artificiell intelligens eller utifrån konkreta, individuellt fastställda kriterier. Mer information om detta finns i den tillhörande dokumentationen från Google.

De uppgifter som samlas in inom ramen för användaranalysen i Google Analytics 4 berikas med uppgifter från Google Search Console och kopplas samman med uppgifter från Google Ads, framför allt för att mäta framgången för våra reklamkampanjer (så kallade konverteringar).

Behandlade uppgifter: Följande uppgifter kan behandlas av Google Analytics 4:

• IP-adress;
• användar-ID och enhets-ID;
• Referrer-URL (tidigare besökt sida);
• besökta sidor (datum, tid, URL, titel, besökstid);
• nedladdade filer;
• klickade länkar till andra webbplatser;
• uppnådda mål (konverteringar);
• teknisk information (operativsystem; webbläsartyp, -version och -språk; enhetstyp, -märke, -modell och -upplösning);
• ungefärlig plats (land, region och eventuellt stad, baserat på anonymiserad IP-adress).

Sekretessinställningar: Vi har gjort följande sekretessinställningar i Google Analytics 4:

• Anonymisering av IP-adressen;
• inaktiverad annonseringsfunktion;
• avaktiverad personaliserad annonsering;
• remarketing inaktiverad;
• lagringstid på 2 månader (och ingen återställning av lagringstiden vid ny aktivitet);
• avaktiverad spårning över enheter och sidor (Google Signals);
• inaktiverad datadelning (särskilt Google-produkter och -tjänster, benchmarking, teknisk support, kontospecialist).

Vi har ingått ett uppdragsbehandlingsavtal med Google Ireland Limited avseende användningen av Google Analytics 4. I händelse av att personuppgifter överförs från Google Ireland Limited till USA har Google Ireland Limited och Google LLC ingått standardavtalsklausuler (genomförandebeslut (EU) 2021/914, modul 3) i enlighet med artikel 46.2 c i GDPR. Dessutom inhämtar vi ditt uttryckliga samtycke till överföring av dina uppgifter till tredjeländer i enlighet med artikel 49.1 a i GDPR.

Mer information om Google Analytics 4 finns i Googles integritetspolicy och i sekretesspolicyn för Google Analytics. Mer information om de cookies som används av Google Analytics 4 finns dessutom i Googles dokumentation.

 

3. Google DoubleClick (Floodlight)

Denna webbplats använder Google DoubleClick-cookies (Floodlight). DoubleClick är en tjänst som för användare inom Europeiska ekonomiska samarbetsområdet och Schweiz tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, och för alla övriga användare av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (tillsammans ”Google”). Cookies är små textfiler som lagras i användarens webbläsare. Dessa används för att utvärdera användningen av denna webbplats. De insamlade uppgifterna utvärderas endast för statistiska ändamål och i anonymiserad form. I samband med detta tilldelas din webbläsare ett pseudonymt identifikationsnummer (ID). DoubleClick-cookies innehåller inga personuppgifter. Vi kan i regel inte dra några slutsatser om dig som enskild person utifrån dessa användarprofiler. Vi vet inte vilket pseudonym som har tilldelats dig. Därför kan vi i regel inte utifrån användarprofilerna från Google DoubleClick se vilka konkreta åtgärder du har vidtagit på webbplatsen.

Den rättsliga grunden för denna behandling – inklusive placering och avläsning av cookies – är ett samtycke som du måste ge separat (art. 6.1 första meningen a i GDPR). Du kan återkalla detta samtycke genom att radera cookies. Detta beskrivs i avsnitt D.II. 

Du kan förhindra användningen av DoubleClick-cookies genom att ladda ner och installera webbläsartillägget som finns tillgängligt under följande länk, under rubriken ”DoubleClick-inaktiveringstillägg”. Alternativt kan du inaktivera DoubleClick-cookies på Digital Advertisings webbplats via följande länk (http://optout.aboutads.info/?c=2&lang=EN).

De uppgifter som beskrivs i detta avsnitt B.VI. kan överföras till Google i USA; för detta fall har vi ingått standardavtalsklausuler med Google. Enligt EU:s dataskyddslagstiftning anses USA inte vara ett säkert tredjeland. Vi vill påpeka att amerikanska företag är skyldiga att lämna ut personuppgifter till säkerhetsmyndigheter utan att du som berörd person kan vidta rättsliga åtgärder mot detta. Mer information om detta finns i Googles integritetspolicy: https://policies.google.com/?hl=de.

 

4. Google Ads-konverteringsspårning och Ads-remarketing (tidigare AdWords)

Denna webbplats använder tjänsten ”Google Ads”, som för användare inom Europeiska ekonomiska samarbetsområdet och Schweiz tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, och för alla övriga användare av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (tillsammans ”Google”).

I Google Ads registreras och analyseras kundåtgärder som vi har definierat (till exempel klick på en annons, sidvisningar, nedladdningar) med hjälp av ”Google Ads Conversion Tracking”. Vi använder ”Google Ads Remarketing” för att visa dig anpassade reklammeddelanden för våra produkter på Googles partnerwebbplatser.

Annonserna levereras av Google via så kallade ”annonsservrar”. För detta använder vi annonsservercookies, som gör det möjligt att mäta vissa parametrar för resultatmätning, såsom visning av annonser eller klick från användarna. Om du kommer till vår webbplats via en Google-annons lagras en cookie från Google Ads på din enhet. 

Dessa cookies upphör vanligtvis att gälla efter 30 dagar och är inte avsedda att identifiera dig personligen. För denna cookie lagras vanligtvis följande analysvärden: det unika cookie-ID:t, antalet annonsvisningar per placering (frekvens), den senaste visningen (relevant för post-view-konverteringar) samt opt-out-information (markering om att användaren inte längre vill bli tilltalad). 

Cookierna gör det möjligt för Google att känna igen din webbläsare. Om en användare besöker vissa sidor på en Ads-kunds webbplats och den cookie som lagrats på användarens dator ännu inte har gått ut, kan Google och kunden se att användaren har klickat på annonsen och omdirigerats till den sidan. Varje Ads-kund tilldelas en egen cookie. Cookies kan därför inte spåras över Ads-kundernas webbplatser. 

Vi samlar inte in några personuppgifter i detta sammanhang och får endast statistiska utvärderingar från Google, utifrån vilka vi kan se vilka reklamåtgärder som är effektiva. Vi får inga ytterligare uppgifter, och det är framför allt inte möjligt för oss att identifiera användaren. 

Det är tekniskt nödvändigt att din webbläsare automatiskt upprättar en direkt anslutning till Googles server. Vi har inget inflytande över omfattningen och den vidare användningen av de uppgifter som samlas in av Google genom användningen av detta verktyg. 

Såvitt vi känner till får Google genom integreringen av Ads Conversion information om att du har besökt den aktuella delen av vår webbplats eller klickat på en annons från oss. Om du är registrerad hos en av Googles tjänster kan Google koppla besöket till ditt konto. Även om du inte är registrerad hos Google eller inte har loggat in finns det en möjlighet att leverantören får reda på och lagrar din IP-adress.

Den rättsliga grunden för denna behandling – inklusive placering och avläsning av cookies – är ett samtycke som du måste ge separat (artikel 6.1 första meningen a i GDPR). Du kan på olika sätt förhindra att du omfattas av denna spårningsprocess: a) genom att göra lämpliga inställningar i din webbläsare; i synnerhet innebär blockering av tredjepartscookies att du inte får annonser från tredjepartsleverantörer; b) genom att installera det tillägg som Google tillhandahåller via följande länk: https://www.google.com/settings/ads/plugin; c) genom att inaktivera intressebaserade annonser från leverantörer som deltar i självregleringskampanjen ”About Ads” via länken http://www.aboutads.info/choices, varvid denna inställning raderas; d) genom att permanent inaktivera funktionen i webbläsarna Firefox, Internet Explorer eller Google Chrome via länken www.google.com/settings/ads/plugin, e) genom lämpliga inställningar för cookies. Du kan återkalla ett givet samtycke genom att radera cookies. Detta beskrivs i avsnitt D.II

De uppgifter som beskrivs i detta avsnitt B.VI. kan överföras till Google i USA; för detta fall har vi ingått standardavtalsklausuler med Google. Enligt EU:s dataskyddslagstiftning anses USA inte vara ett säkert tredjeland. Vi vill påpeka att amerikanska företag är skyldiga att lämna ut personuppgifter till säkerhetsmyndigheter utan att du som berörd person kan väcka talan mot detta i domstol.

Vi har inget inflytande över denna behandling och det kan inte uteslutas att amerikanska myndigheter (t.ex. underrättelsetjänster) behandlar dina uppgifter som finns på amerikanska servrar i övervakningssyfte.

Mer information om detta finns i Googles integritetspolicy: https://policies.google.com/privacy.

 

5. Meta Pixel (tidigare Facebook-Pixel)

Denna webbplats använder tjänsten ”Meta-Pixel” från det sociala nätverket Facebook, som för användare utanför USA och Kanada tillhandahålls av Meta Platforms Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland, och för alla övriga användare av Meta Platforms Inc., 1601 Willow Road, Menlo Park, Kalifornien 94025, USA (tillsammans ”Facebook”). 

Vi använder Meta-Pixel för att kunna visa och styra målgruppsanpassade annonser för våra produkter och tjänster på Meta:s sociala medieplattformar Facebook och Instagram, samt för att kunna mäta hur framgångsrika dessa annonser är (”konverteringsspårning”). 

Genom Meta Custom Audience sker även målgruppsanpassad remarketing. Det kan inte uteslutas att de uppgifter som samlas in i detta sammanhang överförs av Meta Platforms till en server i USA för utvärdering och lagras där. 

Meta Platforms behandlar för detta ändamål uppgifter som tjänsten samlar in via JavaScript, cookies och andra tekniker på vår webbplats. Dessa omfattar särskilt: 

• HTTP-header-information, såsom uppgifter om vilken webbläsare som används (t.ex. User-Agent, språk); 
• information om händelser såsom ”sidvisning”, ytterligare objektegenskaper samt knappar som besökarna på webbplatsen har klickat på;
• Online-identifierare, såsom IP-adresser och, i den mån dessa tillhandahålls, Facebook-affärsrelaterade identifierare eller enhets-ID:n (t.ex. reklam-ID:n för mobila operativsystem) samt information om statusen för inaktivering/begränsning av annonsspårning samt information om vilken webbläsare som används, webbsidans plats, de hämtade filerna och hänvisningslänken som anger från vilken sida du kom till vår webbplats.

Med hjälp av JavaScript-koden kan sedan cookies lagras på din enhet och olika uppgifter från din enhet samt från cookies som lagrats där läsas ut. På detta sätt kan vi på pseudonym basis känna igen webbplatsbesökare och de enheter som du använder. Mer information om de cookies som placeras finns i avsnitt D.

Den rättsliga grunden för denna databehandling är ett samtycke som du separat måste ge enligt artikel 6.1 a i GDPR. Ditt samtycke är frivilligt och kan när som helst återkallas med verkan för framtiden. 

Åtkomst till och lagring av information på enheten sker då på grundval av EU-medlemsstaternas genomförandelagar för e-integritetsdirektivet, i Tyskland enligt § 25.1 i TTDSG. Överföringen av dina uppgifter till USA och andra tredjeländer sker på grundval av ditt uttryckliga samtycke enligt artikel 49.1 a i GDPR.

De uppgifter som samlas in i detta sammanhang kan överföras av Meta till en server i USA för utvärdering och lagras där. I händelse av att personuppgifter överförs till USA har vi ingått standardavtalsklausuler

Vi har inget inflytande över denna behandling och det kan inte uteslutas att amerikanska myndigheter (t.ex. underrättelsetjänster) behandlar dina uppgifter som finns på amerikanska servrar i övervakningssyfte.

Om du har ett eget användarkonto på Meta Platforms (Facebook eller Instagram) och har gett Meta Platforms tillstånd via sekretessinställningarna för ditt konto, kan Facebook eller Instagram dessutom koppla samman den information som samlats in under ditt besök hos oss med ditt användarkonto och använda den för riktad annonsering. Du kan när som helst granska och ändra sekretessinställningarna för din Facebook-profil: m.facebook.com/privacy/touch/basic/.

Du kan förhindra att data som samlats in utanför Instagram kopplas samman för visning av personaliserad reklam på Instagram via följande länk: https://de-de.facebook.com/help/instagram/2885653514995517?locale=de_DE.

Om du inte samtycker till användningen av Meta-Pixel kommer Meta Platforms endast att visa allmän reklam som inte är utvald utifrån den information som samlats in om dig på denna webbplats.

Mer information om detta, särskilt om gemensamt ansvar och kontaktuppgifter, finns i Meta Platforms integritetspolicy, särskilt avseende de sociala nätverken Facebook och Instagram: https://www.facebook.com/about/privacy/.

 

6. LinkedIn-pixel (Insight-tagg)

Denna webbplats använder LinkedIn Insight Tag. Leverantör av denna tjänst är LinkedIn Ireland Unlimited Company, Wilton Plaza, Wilton Place, Dublin 2, Irland.

Med hjälp av LinkedIn Insight Tag får vi information om besökarna på vår webbplats. Om en webbplatsbesökare är registrerad på LinkedIn kan vi bland annat analysera de yrkesmässiga nyckeluppgifterna (t.ex. karriärnivå, företagsstorlek, land, ort, bransch och yrkestitel) för våra webbplatsbesökare och på så sätt bättre anpassa vår webbplats till respektive målgrupper. Vidare kan vi med hjälp av LinkedIn Insight Tag mäta om besökarna på våra webbplatser genomför ett köp eller någon annan åtgärd (konverteringsmätning). Konverteringsmätningen kan även ske över flera enheter (t.ex. från dator till surfplatta). LinkedIn Insight Tag erbjuder dessutom en retargeting-funktion, med hjälp av vilken vi kan visa besökarna på vår webbplats målinriktad reklam utanför webbplatsen, varvid ingen identifiering av reklamens mottagare sker enligt LinkedIn.

LinkedIn samlar dessutom in så kallade loggfiler (URL, hänvisnings-URL, IP-adress, enhets- och webbläsaregenskaper samt tidpunkt för åtkomst). IP-adresserna förkortas eller (om de används för att nå LinkedIn-medlemmar över flera enheter) hashas (pseudonymiseras). LinkedIn-medlemmarnas direkta identifierare raderas av LinkedIn efter sju dagar. De återstående pseudonymiserade uppgifterna raderas sedan inom 180 dagar.

De uppgifter som samlas in av LinkedIn kan inte av oss som webbplatsoperatör kopplas till specifika enskilda personer. LinkedIn lagrar de insamlade personuppgifterna om webbplatsbesökarna på sina servrar i USA och använder dem inom ramen för sina egna marknadsföringsåtgärder. Mer information finns i LinkedIns integritetspolicy på www.linkedin.com/legal/privacy-policy.

Användningen av LinkedIn-pluginet sker på grundval av ditt samtycke enligt artikel 6.1 a i GDPR; samtycket kan återkallas när som helst. Åtkomst till och lagring av information på enheten sker på grundval av EU-medlemsstaternas genomförandelagar av e-integritetsdirektivet, i Tyskland enligt § 25 stycke 1 i TTDSG. Överföringen av dina uppgifter till USA och andra tredjeländer sker på grundval av ditt uttryckliga samtycke enligt artikel 49.1 a i GDPR.

Överföringen av uppgifter till USA grundar sig på EU-kommissionens standardavtalsklausuler. Mer information finns här: https://www.linkedin.com/legal/l/dpa och https://www.linkedin.com/legal/l/eu-sccs.

Du kan invända mot analys av användarbeteende samt riktad reklam via LinkedIn via följande länk: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.

Dessutom kan LinkedIn-medlemmar styra användningen av sina personuppgifter för reklamändamål i kontoinställningarna. För att undvika att uppgifter som samlas in på vår webbplats kopplas samman med ditt LinkedIn-konto måste du logga ut från ditt LinkedIn-konto innan du besöker vår webbplats.

Vi har ingått ett avtal om uppdragshantering (AVV) med ovannämnda leverantör. Det rör sig här om ett avtal som krävs enligt dataskyddslagstiftningen och som garanterar att leverantören endast behandlar våra webbplatsbesökares personuppgifter enligt våra anvisningar och i enlighet med GDPR.

 

VII. Anmälan till e-postnyhetsbrev

Om du prenumererar på vårt nyhetsbrev behandlar vi ditt namn, din e-postadress samt den valda kundgruppen, företagsnamn, gatuadress, husnummer, postnummer, ort och det land du kommer ifrån för att kunna skicka nyhetsbrevet. Rättslig grund för behandlingen är det samtycke enligt double-opt-in-förfarandet som du har lämnat (artikel 6.1 första meningen a i GDPR). Du är inte skyldig att tillhandahålla dessa uppgifter. Utan dessa uppgifter kan vi inte ta hänsyn till dig vid framtida utskick av nyhetsbrevet.

Mottagare av dessa personuppgifter är, i och med mottagandet av nyhetsbrevsregistreringen, vår tjänsteleverantör Inxmail GmbH, som vi anlitat som personuppgiftsbiträde. Uppgifterna lagras hos Leopold Kostal GmbH & Co. KG.

Rättslig grund för denna behandling är en intresseavvägning. Det berättigade intresse som vi eftersträvar är vårt intresse av att optimera vårt nyhetsbrev (artikel 6.1 första meningen f i GDPR). 

 

VIII. Användning av e-postnyhetsbrevet

Om du har prenumererat på vårt nyhetsbrev behandlar vi ditt namn och din e-postadress för att kunna skicka nyhetsbrevet till dig. Rättslig grund för behandlingen är det samtycke som du har gett (artikel 6.1 första meningen a i GDPR). Du är inte skyldig att tillhandahålla dessa uppgifter. Utan dessa uppgifter kan vi dock inte skicka nyhetsbrevet till dig. 

Mottagare av dessa personuppgifter är vår tjänsteleverantör Inxmail GmbH, som i egenskap av personuppgiftsbiträde har fått i uppdrag att skicka ut nyhetsbrevet. 

Vi lagrar dessa uppgifter tills du återkallar ditt samtycke eller på annat sätt avregistrerar dig från nyhetsbrevet, samt för att tillvarata vårt berättigade intresse av att kunna styrka att samtycket ursprungligen lämnades och att ditt återkallande beaktas på grundval av en intresseavvägning (art. 6.1 första meningen f) i GDPR) under en period av tre år från mottagandet av ditt återkallande. 

Dessutom registrerar vi nyhetsbrevets öppningsfrekvens för att bättre kunna förstå våra prenumeranters intresse för nyhetsbrevet och optimera det, och lagrar dessa uppgifter i sammanfattad form. Rättslig grund för denna behandling är intresseavvägningen. Det berättigade intresse som vi eftersträvar i detta sammanhang är vårt intresse av att optimera vårt nyhetsbrev (art. 6.1 första meningen f) i GDPR). 

 

IX. Användning av webbutikens funktioner

I vår webbutik shop.kostal-solar-electric.com erbjuder vi dig två alternativ för att genomföra ett köp: att skapa ett kundkonto eller att göra en beställning som gäst. Vid båda alternativen lagrar vi de uppgifter som krävs för order- och betalningshanteringen (obligatoriska fält är markerade med *), såsom namn, adress, e-postadress, företag, telefonnummer, momsregistreringsnummer, faktura- och leveransadress samt betalningsuppgifter. Dessutom lagrar vi användarens IP-adress samt datum och klockslag för besöket. Om du har samtyckt till användning av Google Maps kompletteras din adress automatiskt via länken till Google Maps. 

Europeiska kommissionens Vies-databas är integrerad via ett API. Detta möjliggör elektronisk validering av momsregistreringsnumret för ekonomiska aktörer som är registrerade i Europeiska unionen för gränsöverskridande transaktioner av varor eller tjänster. Du hittar integritetspolicyn här: https://ec.europa.eu/info/privacy-policy_de. Om du väljer att skapa ett kundkonto har du fördelen att du kan se din beställningshistorik och hantera dina personuppgifter. Dessutom sparas dina uppgifter, inklusive inloggningsuppgifter, för framtida beställningar. 

Om du väljer att beställa som gäst måste du ange dina betalnings- och webbshopuppgifter på nytt vid varje beställning. 

Mottagare av dessa personuppgifter är vår tjänsteleverantör KonVis Visionäre Konzepte GbR, som agerar som personuppgiftsbiträde och står för webbutikens hosting. Uppgifterna lagras hos Leopold Kostal GmbH & Co. KG.

För fakturering av beställningen vidarebefordras uppgifterna till Volksbank och Raiffeisenkassen i egenskap av betaltjänstleverantörer, till PayPal och, vid betalning med kreditkort, även till kreditkortsföretagen i egenskap av separata personuppgiftsansvariga.

Om en växelriktare registreras i webbutiken för att erhålla en förlängd garantitid för vissa produkter, lagrar vi serienummer, effektklass, idriftsättningsdatum, installerad effekt, gatuadress, husnummer, postnummer, ort samt land i det tidigare skapade kundkontot. Dessutom lagrar vi datum och klockslag för registreringen.

Uppgifterna samlas in av oss för att behandla dina förfrågningar om att ingå ett avtal och för att fullgöra avtalet (art. 6.1 b i GDPR). Uppgifterna lagras tills du återkallar ditt samtycke och därmed inaktiverar ditt kundkonto, samt för att tillvarata vårt berättigade intresse av att kunna bevisa att samtycket ursprungligen gavs och att vi har beaktat ditt återkallande på grundval av en intresseavvägning (artikel 6.1 första meningen, punkt f i GDPR) under en period av tre år från mottagandet av ditt återkallande. Vidare lagras avtalsuppgifterna (faktura- och betalningsuppgifter) på grund av gällande lagstadgade bevarandeplikter (§ 147 AO, § 257 HGB) i 10 år efter avtalets ingående (artikel 6.1 c i GDPR). 

 

X. KOSTAL Solar-Portal (https://www.kostal-solar-portal.com)

1) Google Fonts

Webbplatsen för KOSTAL Solar-Portal (https://www.kostal-solar-portal.com) använder, förutsatt att du har gett ditt samtycke, tjänsten Google Fonts, som för användare från Europeiska ekonomiska samarbetsområdet och Schweiz tillhandahålls av Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, och för alla övriga användare av Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (tillsammans ”Google”).

När webbplatsen besöks laddar din webbläsare de typsnitt som behövs för att texterna ska kunna visas korrekt och i enlighet med den angivna webbdesignen. För att möjliggöra nedladdningen måste din webbläsare upprätta en anslutning till Googles servrar. Det kan inte uteslutas att den Google-server som anslutningen upprättas till är belägen i USA. Google får därmed information om att vår webbplats har besökts via din IP-adress. Enligt Google sker sådana besök separat från andra Googletjänster som kräver autentisering av användaren. Ingen sammanfogning med andra uppgifter sker. Inga cookies sparas.

Google Fonts används för att säkerställa en enhetlig presentation av vår webbplats och för att garantera den planerade webbdesignen genom underhållsfri och effektiv användning av typsnitt, även med hänsyn till eventuella licensrättsliga begränsningar för deras lokala integrering. . Det kan inte uteslutas att den Google-server som anslutningen upprättas till är belägen i USA.

Rättslig grund för denna behandling är ditt samtycke enligt artikel 6.1 a i GDPR. Åtkomst till och lagring av information på din enhet sker då i enlighet med § 25, punkt 1 i TTDSG. Överföringen av dina uppgifter till USA och andra tredjeländer sker på grundval av ditt uttryckliga samtycke enligt artikel 49, punkt 1 a i GDPR. 

Mer information om användningen av Google Fonts finns i Googles FAQ ( https://developers.google.com/fonts/faq ) och i Googles integritetspolicy: https://policies.google.com/privacy. 

 

2) Registrering på KOSTAL Solar Portal (https://www.kostal-solar-portal.com)

Genom att registrera dig på KOSTAL Solar Portal (https://www.kostal-solar-portal.com) får du möjlighet att säkerställa en bekväm, tillförlitlig och kostnadsfri övervakning av din solcellsanläggning och växelriktarens effektdata över hela världen. För att resultaten ska kunna överföras på ett tillfredsställande sätt via portalen måste du ange registreringsuppgifter (efternamn, förnamn, e-postadress, land, språk, företagsnamn, KOSTAL-kundnummer) samt växelriktarens uppgifter (artikelnummer, serienummer samt information om anläggningen (namn, ägare, beskrivning, ort, postnummer, tidszon, installation, ersättning, kostnader för elinköp, dataöverföring, händelser, avkastning, förbrukning, spänningar). Rättslig grund för behandlingen är det samtycke som du har gett (artikel 6.1 a i GDPR). Det finns ingen skyldighet att lämna uppgifterna, men i så fall är det inte möjligt att använda portalen. 

Om du tillhandahåller uppgifterna för att kunna utnyttja fjärrsupporten lagras uppgifterna för att genomföra åtgärder före avtals ingående (art. 6.1 b i GDPR). Mottagaren av uppgifterna är då en av dig auktoriserad tredje part (t.ex. installatör) i egenskap av egen personuppgiftsansvarig.

Vidare lagrar vi, förutsatt att du ger ditt samtycke, din e-postadress för att genomföra marknadsföringsåtgärder; den rättsliga grunden är även här det samtycke som du har gett (art. 6.1 a) i GDPR). 

Vi lagrar företagsinformationen och verifierar vid behov dina uppgifter. Rättslig grund är även här det samtycke som du har gett (art. 6.1 a i GDPR).

Uppgifterna lagras tills du återkallar ditt samtycke och därmed inaktiverar din registrering, samt för att tillvarata vårt berättigade intresse av att kunna styrka att samtycke ursprungligen gavs och att ditt återkallande beaktas på grundval av en intresseavvägning (artikel 6.1 första meningen f i GDPR) under en period av 3 år från mottagandet av ditt återkallande. Uppgifterna om växelriktare, loggdata och anläggningen bevaras i anonymiserad form under en period av 10 år.

Dessutom lagrar vi användarens IP-adress samt datum och klockslag för besöket. Det berättigade intresse som vi därmed eftersträvar är vårt intresse av att optimera vår webbportal (artikel 6.1 första meningen f i GDPR). Dessa uppgifter lagras i högst två veckor efter inloggningen för att kunna åtgärda eventuella säkerhetsrelaterade händelser i serverloggfilerna. 

För att beräkna de förväntade anläggningsavkastningarna använder Solar Portal dessutom API:et från vädertjänsten ”Accuweather”. För detta ändamål överförs ort och land samt anläggningens postnummer, om sådant har angetts, till tjänsten. Tjänsten skickar tillbaka de väderdata som finns för platsen, på grundval av vilka de förväntade anläggningsavkastningarna beräknas. 

Vi använder ett väder-API för att förse våra användare med aktuell väderinformation. Vid användning av väder-API:et överförs anläggningens platsuppgifter till Accuweather. 

Den rättsliga grunden för denna behandling är det övervägande intresset av att göra det möjligt för användaren att utnyttja den begärda tjänsten för övervakning, kontroll och optimering av sin anläggning (art. 6.1 f i GDPR).

 Mottagare av dessa personuppgifter är vår tjänsteleverantör adesso SE, som är anlitad som personuppgiftsbiträde och fungerar som värdtjänstleverantör för KOSTAL Solar Portal. Lagringen av uppgifterna sker hos Leopold Kostal GmbH & Co. KG och i Microsoft Azure, som agerar som personuppgiftsbiträden för oss.

 

XI. Bonusprogram för kunder

Om vi har lovat er en bonus vid uppnåendet av vissa omsättningsmål behandlar vi era kontaktuppgifter, överenskommelser om bonusar och information om de affärer ni har gjort med oss samt den omsättning som uppnåtts därigenom för att kontrollera måluppfyllelsen och bevilja bonusen. Rättslig grund för behandlingen är fullgörandet av avtalet med dig (art. 6.1 första meningen b) i GDPR). Om vi inte har ingått bonusavtalet med dig, utan med ett företag som du företräder, är den rättsliga grunden för behandlingen av dina personuppgifter i detta sammanhang en intresseavvägning (artikel 6.1 första meningen f i GDPR). Det berättigade intresse som vi eftersträvar består i att fullgöra bonusavtalet med företaget. Tillhandahållandet av dessa uppgifter är nödvändigt för att ingå och genomföra bonusavtalet; utan dessa uppgifter kan vi inte kontrollera måluppfyllelsen och rätten till bonus. 

Mottagaren av omsättningsuppgifterna är Leopold Kostal GmbH & Co. KG, som i egenskap av gemensamt ansvarig med oss driver KOSTAL-koncernens Enterprise Resource Planning-system (ERP-system). Rättslig grund för denna överföring är intresseavvägningen. Vårt berättigade intresse består i att använda ett centralt ERP-system inom KOSTAL-koncernen för att effektivt hantera våra interna processer (art. 6.1 första meningen f) i GDPR). Leopold Kostal GmbH & Co. KG ansvarar för säkerheten och driften av ERP-systemet. I övrigt är både vi och Leopold Kostal GmbH & Co. KG ansvariga för att de registrerades rättigheter som beskrivs i avsnitt C respekteras. Du kan göra gällande dessa rättigheter både gentemot Leopold Kostal GmbH & Co. KG och gentemot oss på den adress som anges i avsnitt A.

Vi lagrar dessa uppgifter tills bonusavtalet har fullgjorts och därefter under den tid som gäller enligt de lagstadgade bevaringsskyldigheterna (§ 257 HGB och § 147 AO). Dessa uppgår för närvarande till 6 år för affärsbrev och 10 år för underlag, i båda fallen räknat från slutet av det kalenderår då affärsbrevet mottogs eller skickades respektive då bokföringsunderlaget upprättades. Rättslig grund för denna fortsatta lagring är efterlevnaden av vår lagstadgade skyldighet (art. 6.1 första meningen c) i GDPR).

 

XII. Registrering för användning av PARAKO-programvaran

Användningen av vår PARAKO-programvara eller lösenord för direkt parametrering av växelriktare kräver ett särskilt lösenord. Genom lösenordsförfrågan säkerställer vi att programvaran endast används av registrerade elinstallationsföretag och att den tekniska säkerheten för växelriktarna därmed garanteras vid installation och drift. Om du vill använda våra åtkomstuppgifter måste du därför först registrera dig hos oss, så att vi kan kontrollera att du använder dem för ett auktoriserat elinstallationsföretag. För detta ändamål samlar vi in uppgifter om ditt företag, adress, telefonnummer, e-postadress, din befattning inom företaget, namn samt ort, datum och underskrift via det tillhandahållna formuläret. Tillhandahållandet av dessa uppgifter är nödvändigt för att registreringen ska kunna slutföras. 

Den rättsliga grunden för denna behandling är fullgörandet av ett avtal (artikel 6.1 första meningen b i GDPR). Dessutom utgör intresseavvägningen en rättslig grund för behandlingen (artikel 6.1 första meningen f i GDPR). Detta gäller även om du inte agerar för egen räkning, utan – till exempel som anställd – för det företag som registrerar sig. Det berättigade intresset består å ena sidan av vårt och våra växelriktarbrukares intresse av att säkerställa växelriktarnas säkerhet vid installation och drift, och å andra sidan av vårt intresse av att ha en direkt kontaktperson för frågor hos installatören av våra växelriktare.

Vi lagrar dessa uppgifter under den tid som granskningen av en registrering pågår samt därefter under den tid som gäller enligt de lagstadgade bevaringsskyldigheterna (§ 257 HGB). För affärsbrev är denna tid för närvarande 6 år, räknat från slutet av det kalenderår då affärsbrevet mottogs respektive skickades. Rättslig grund för denna fortsatta lagring är efterlevnaden av vår lagstadgade skyldighet (art. 6.1 första meningen c) i GDPR).

 

XIII. Överlämning och idrifttagning av KOSTAL-växelriktarsystemkomponenter

Om du som installatör överlämnar KOSTAL-växelriktarsystemkomponenter till dina slutkunder och tar dem i drift hos dessa, måste du tillhandahålla slutkunden ett ifyllt överlämningsprotokoll och oss en kopia av detta protokoll. Dessa överlämningsprotokoll innehåller, förutom dina uppgifter i den där återgivna checklistan över genomförda åtgärder för idrifttagning, även dina kontaktuppgifter samt kontaktuppgifterna till den slutkund hos vilken installationen sker. Du är inte skyldig att tillhandahålla dessa uppgifter. Utan dessa uppgifter kan vi dock inte kontrollera att nödvändiga åtgärder för idrifttagningen har genomförts och rekommendera dig som installatör.

Den rättsliga grunden för denna behandling är en intresseavvägning (artikel 6.1 första meningen f i GDPR). Vårt berättigade intresse består i att dokumentera eventuella avvikelser vid idrifttagningen för att vid behov kunna dra slutsatser om orsaken till eventuella funktionsfel i anläggningen samt för att förbättra samarbetet med dig i samband med installationen.

Vi lagrar dessa uppgifter under anläggningarnas garantiperiod. Denna uppgår vanligtvis till två år från inköpsdatumet. Om du tecknar en garantiförlängning förlängs lagringstiden med minst den tillagda tiden. 

 

XIV. Hantering av garantikrav och registrering för serviceplattformen

Om du kontaktar oss på grund av ett fel eller en defekt i någon av våra produkter, till exempel för att göra anspråk på garanti eller få hjälp med felsökning, behandlar vi dina uppgifter om produkten, de åtgärder du vidtagit för felsökning samt dina kontaktuppgifter(företagsnamn, namn, adress, e-post, telefon-/faxnummer, mobilnummer). Du kan i princip kontakta oss för dessa ändamål via e-post, telefon, post, fax eller via ett formulär på vår webbplats.

Du är inte skyldig att lämna dessa uppgifter. Utan dessa uppgifter kan vi dock varken pröva din garantianspråk eller hjälpa dig med felsökningen. För att kunna registrera dig i serviceområdet måste du ange motsvarande inloggningsuppgifter. 

Vi behandlar dessa uppgifter i syfte att hantera ditt garantiärende respektive för att hjälpa dig med felsökning.

Den rättsliga grunden för denna behandling vid hanteringen av garantifall är fullgörandet av ett avtal (art. 6.1 första meningen b) i GDPR). Detta är även den rättsliga grunden för behandlingen av inloggningsuppgifterna för webbplatsen. Om vi inte har ingått avtalet om den reklamationsgällande enheten med dig, utan med ett företag som du företräder, är den rättsliga grunden en avvägning av intressen (artikel 6.1 första meningen f i GDPR). Behandlingen sker då för att tillvarata detta företags intresse av att hantera garantifallen samt för att tillvarata vårt intresse av att fullgöra våra avtalsenliga garantiförpliktelser. 

Mottagare av uppgifterna är Leopold Kostal GmbH & Co. KG, som i egenskap av gemensamt ansvarig med oss driver ärendehanteringssystemet OTRS och KOSTAL-koncernens ERP-system. Rättslig grund för denna överföring är intresseavvägningen. Vårt berättigade intresse består i att använda ett centralt ERP-system inom KOSTAL-koncernen för en effektiv hantering av våra interna processer (artikel 6.1 första meningen f i GDPR). Leopold Kostal GmbH & Co. KG ansvarar för säkerheten och driften av ERP-systemet. I övrigt ansvarar både vi och Leopold Kostal GmbH & Co. KG för att de registrerades rättigheter som beskrivs i avsnitt C respekteras. Dessa rättigheter kan du göra gällande både gentemot Leopold Kostal GmbH & Co. KG och gentemot oss på den adress som anges i avsnitt A. Om den enhet som du har reklamation på måste bytas ut, överför vi dessutom dina kontaktuppgifter samt uppgifter om din enhet till KOSTAL Industrie Elektrik GmbH, som anlitas för att skicka en ersättningsenhet, samt vid behov till en installatör om reparations- eller installationsåtgärder krävs hos dig på plats.

Vi lagrar dessa personuppgifter under den tid som garantifall eller supportärende hanteras och därefter under den tid som gäller enligt lagstadgade bevaringsskyldigheter (§ 257 HGB och § 147 AO). Dessa uppgår för närvarande till 6 år för affärsbrev och 10 år för verifikationer, i båda fallen räknat från utgången av det kalenderår då affärsbrevet mottogs eller skickades respektive då bokföringsverifikatet upprättades. Rättslig grund för denna fortsatta lagring är efterlevnaden av vår lagstadgade skyldighet (art. 6.1 första meningen c) i GDPR). 

 

XV. Upptagning i förteckningen över certifierade installationsföretag / specialistpartner

Om du vill registrera dig hos oss som certifierat installationsföretag/specialistpartner behandlar vi dina kontaktuppgifter i syfte att genomföra registreringen och publicerar dina kontaktuppgifter i listan över certifierade installationsföretag/specialistpartner på vår webbplats. Tillhandahållandet av dessa uppgifter är en förutsättning för certifieringen. 

Den rättsliga grunden för denna behandling är det samtycke som du har gett (art. 6.1 första meningen a) i GDPR).

Eftersom vi publicerar de angivna kontaktuppgifterna på en webbplats som vi har skapat för detta ändamål kan dessa ses av alla som har tillgång till internet. Uppgifterna kan alltså även ses av personer i länder utanför Europeiska ekonomiska samarbetsområdet där dataskyddsnivån avviker från den europeiska. 

Vi lagrar dessa personuppgifter tills du återkallar ditt samtycke, dock högst under den tid du deltar i programmet för certifierade installatörsföretag / specialiserade partner och eventuellt den efterföljande tiden som omfattas av de lagstadgade bevaringsskyldigheterna (§ 257 HGB). Denna uppgår för närvarande till 6 år för affärsbrev, räknat från slutet av det kalenderår då affärsbrevet mottogs respektive skickades. Rättslig grund för denna ytterligare lagring är efterlevnaden av vår lagstadgade skyldighet (art. 6.1 första meningen c) i GDPR). Närvaro på sociala nätverk

 

XVI. Närvaro i sociala nätverk

Vi har en närvaro på sociala nätverk. Vi använder de sociala nätverken för att informera våra kunder och intressenter om våra produkter och tjänster samt för att kunna kommunicera med användarna på dessa plattformar. I regel används användarnas uppgifter av de sociala nätverken för marknadsundersöknings- och reklamändamål. Vi vill påpeka att användaruppgifter i samband med detta även kan överföras utanför EES. Vi har inget inflytande över denna behandling. Lagringen av dessa uppgifter sker normalt genom cookies. På grundval av dessa användarprofiler visas sedan exempelvis annonser inom de sociala nätverken men även på tredje parts webbplatser.

I samband med driften av våra webbplatser kan vi komma att få tillgång till information, såsom statistik om användningen av våra webbplatser, som tillhandahålls av de sociala nätverken. Dessa statistiska uppgifter är aggregerade och kan i synnerhet innehålla demografisk information samt uppgifter om interaktionen med våra webbplatser och de inlägg och innehåll som sprids där. Detaljer och länkar till de uppgifter från de sociala nätverken som vi som operatörer av webbplatserna har tillgång till finns i listan nedan.

Rättslig grund för behandlingen är intresseavvägningen (artikel 6.1 första meningen f i GDPR). Det berättigade intresset ligger i effektiv kommunikation med användarna samt analys av användarbeteendet. Dessutom utgör artikel 6.1 första meningen b i GDPR en rättslig grund, eftersom vi håller kontakten med våra kunder via plattformarna och i förekommande fall vidtar åtgärder inför avtalsingående med framtida kunder.

Den rättsliga grunden för den databehandling som utförs av de sociala nätverken på eget ansvar framgår av respektive socialt nätverks integritetspolicy. Uppgifter om lagrade data samt utövandet av användarrättigheter kan inhämtas respektive göras gällande direkt hos tjänsteleverantören. Via länkarna nedan får du dessutom ytterligare information om respektive databehandling samt om möjligheterna att göra invändningar.

• Instagram (Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Irland): Integritetspolicy:
• Google/YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland): Integritetspolicy: https://policies.google.com/privacy; Avregistrering: https://www.google.com/settings/ads;
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irland): Drift av LinkedIns företagssida i gemensamt ansvar på grundval av ett avtal om gemensam behandling av personuppgifter (s.k. Page Insights Joint Controller Addendum): legal.linkedin.com/pages-joint-controller-addendum; Information om de behandlade Page Insights-uppgifterna och om hur man kan kontakta oss vid frågor om dataskydd: legal.linkedin.com/pages-joint-controller-addendum; Integritetspolicy: https://www.linkedin.com/legal/privacy-policy; Opt-out: https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out;
• Facebook (Avtal om gemensamt ansvar vid behandling av personuppgifter (https://de-de.facebook.com/legal/technology_terms)

Opt-out (https://www.facebook.com/ads/preferences/?entry_product=ad_settings_screen)

 

XVII. KOSTAL Solar Plan

Användningen av programvaran KOSTAL Solar Plan (https://plan.kostal-solar-electric.com) sker via en SSO-skyddad gränssnitt. Om du vill använda programvaran måste du registrera dig via KOSTAL Solar Terminal. För detta samlar vi in uppgifter om ditt företag, din adress, telefonnummer, e-postadress, din befattning inom företaget, namn samt ort och datum för registreringen via det tillhandahållna formuläret. Det är nödvändigt att tillhandahålla dessa uppgifter för att registreringen ska kunna slutföras. Den rättsliga grunden för denna behandling är fullgörandet av ett avtal (art. 6.1 första meningen b i GDPR). Vi behandlar uppgifterna för att kunna tillhandahålla programvaran KOSTAL Solar Plan. Vi lagrar dessa uppgifter under den tid det tar att granska en registrering samt därefter under den tid som gäller enligt lagstadgade bevaringsskyldigheter (§ 257 i den tyska handelslagen, HGB). För affärsbrev är denna tid för närvarande 6 år, räknat från slutet av det kalenderår då affärsbrevet mottogs respektive skickades. Rättslig grund för denna ytterligare lagring är efterlevnaden av vår lagstadgade skyldighet (artikel 6.1 första meningen c) i GDPR). 

 

XVIII. KOSTAL Solar Repower Check

Med KOSTAL Solar Repower Check (https://repowering.kostal-solar-electric.com) erbjuder KOSTAL möjligheten att välja en befintlig växelriktare från en databas och få en rekommendation samt ett alternativ till en KOSTAL-växelriktare. 

Om så önskas kan ytterligare information begäras via ett kontaktformulär, varvid efternamn, förnamn och e-postadress samlas in för att kunna ta kontakt. Närmare information om databehandlingen vid användning av kontaktformuläret finns ovan under punkt B II.