Integritetspolicy

Nedan informerar vi om behandlingen av personuppgifter när du använder vår webbplats www.trinkjello.com och våra profiler i sociala medier. Personuppgifter är alla uppgifter som kan hänföras till en specifik fysisk person, t.ex. personens namn eller IP-adress.

Omfattningen av behandlingen av uppgifterna, ändamålen med behandlingen och de rättsliga grunderna beskriver vi i detalj nedan. Som rättslig grund för en behandling av personuppgifter kommer i princip följande i fråga:

• 6.1 st. 1 a GDPR är vår rättsliga grund för behandlingar för vilka vi inhämtar samtycke.
• 6.1 st. 1 b GDPR är den rättsliga grunden i den mån behandlingen av personuppgifter är nödvändig för att fullgöra ett avtal, t.ex. när en besökare på webbplatsen köper en produkt av oss eller vi utför en tjänst åt besökaren. Denna rättsliga grund gäller även för behandlingar som är nödvändiga för åtgärder före ingåendet av ett avtal, till exempel vid förfrågningar om våra produkter eller tjänster.
• 6.1 st. 1 c GDPR tillämpas när vi genom behandlingen av personuppgifter fullgör en rättslig förpliktelse, vilket t.ex. kan vara fallet inom skatterätten.
• 6.1 st. 1 f GDPR är den rättsliga grunden när vi kan åberopa berättigade intressen för behandlingen av personuppgifter, t.ex. för cookies som är nödvändiga för den tekniska driften av vår webbplats.

I den mån vi överför uppgifter till tjänsteleverantörer eller andra tredje parter utanför EES garanteras uppgifternas säkerhet vid överföringen av EU-kommissionens beslut om adekvat skyddsnivå (art. 45.3 GDPR), där sådana finns (t.ex. för Storbritannien, Kanada och Israel).

Om det inte finns något beslut om adekvat skyddsnivå (t.ex. för USA) är den rättsliga grunden för överföringen av uppgifter i regel, dvs. såvida vi inte anger något annat, standardavtalsklausuler. Dessa är ett regelverk som antagits av EU-kommissionen och ingår i avtalet med respektive tredje part. Enligt art. 46.2 b GDPR säkerställer de att överföringen av uppgifter är säker. Många av leverantörerna har lämnat avtalsmässiga garantier utöver standardavtalsklausulerna som skyddar uppgifterna utöver vad standardavtalsklausulerna gör. Det gäller t.ex. garantier om kryptering av uppgifterna eller om en skyldighet för tredje parten att informera de registrerade när brottsbekämpande myndigheter vill få tillgång till uppgifter.

Såvida inget annat uttryckligen anges i denna integritetspolicy raderas de uppgifter som vi lagrar så snart de inte längre behövs för sitt ändamål och inga lagstadgade lagringsskyldigheter hindrar raderingen. Om uppgifterna inte raderas eftersom de behövs för andra lagligt tillåtna ändamål begränsas behandlingen av dem, dvs. uppgifterna spärras och behandlas inte för andra ändamål. Det gäller t.ex. uppgifter som vi måste spara av handels- eller skatterättsliga skäl.

De registrerade har följande rättigheter gentemot oss när det gäller de personuppgifter som rör dem:

• Rätt till tillgång
• Rätt till rättelse eller radering
• Rätt till begränsning av behandling
• Rätt att invända mot behandlingen
• Rätt till dataportabilitet
• Rätt att när som helst återkalla ett lämnat samtycke

De registrerade har dessutom rätt att lämna in klagomål till en dataskyddsmyndighet om behandlingen av sina personuppgifter. Kontaktuppgifter till dataskyddsmyndigheterna finns på https://www.bfdi.bund.de/DE/Service/Anschriften/Laender/Laender-node.html.

Kunder, intressenter eller tredje parter behöver inom ramen för en affärsrelation eller annan relation endast tillhandahålla oss de personuppgifter som är nödvändiga för att inleda, genomföra och avsluta affärsrelationen eller för den andra relationen, eller som vi enligt lag är skyldiga att samla in. Utan dessa uppgifter kommer vi i regel att behöva avböja att ingå ett avtal eller att tillhandahålla en tjänst, eller inte längre kunna fullgöra ett befintligt avtal eller en annan relation.

Obligatoriska uppgifter är markerade som sådana.

För att inleda och genomföra en affärsrelation eller annan relation använder vi i princip inget helt automatiserat beslutsfattande enligt artikel 22 GDPR. Om vi i enskilda fall skulle använda sådana förfaranden informerar vi separat om detta, i den mån det krävs enligt lag.

När du kontaktar oss, t.ex. via e-post eller telefon, sparar vi de uppgifter som du lämnar till oss (t.ex. namn och e-postadresser) för att kunna besvara frågor. Den rättsliga grunden för behandlingen är vårt berättigade intresse (art. 6.1 st. 1 f GDPR) av att besvara förfrågningar som riktas till oss. De uppgifter som uppstår i detta sammanhang raderar vi när lagringen inte längre är nödvändig, eller så begränsar vi behandlingen om det finns lagstadgade lagringsskyldigheter.

Ibland erbjuder vi tävlingar via vår webbplats eller på annat sätt. De uppgifter som efterfrågas i samband med detta behandlar vi för att utse och meddela vinnarna. Därefter raderar vi uppgifterna. Det kan också hända att vi erbjuder tävlingar endast för befintliga kunder. Då behandlar vi endast namnet för att utse vinnarna och kontaktuppgifterna för att meddela vinnarna. Det är vårt berättigade intresse att erbjuda tävlingar för att vinna nya kunder eller för att interagera med våra befintliga kunder. Den rättsliga grunden för behandlingen är art. 6.1 st. 1 f GDPR.

Då och då genomför vi kundundersökningar för att lära känna våra kunder och deras önskemål bättre. Vi samlar då in de uppgifter som efterfrågas i respektive undersökning. Det är vårt berättigade intresse att lära känna våra kunder och deras önskemål bättre, så den rättsliga grunden för den tillhörande behandlingen är art. 6.1 st. 1 f GDPR. Vi raderar uppgifterna när resultaten av undersökningarna har utvärderats.

Vi förbehåller oss rätten att då och då via e-post eller på annat elektroniskt sätt informera kunder som redan har anlitat tjänster från oss eller köpt varor om våra erbjudanden, om de inte har invänt mot detta. Den rättsliga grunden för denna behandling är art. 6.1 st. 1 f GDPR. Vårt berättigade intresse består i direktmarknadsföring (skäl 47 i GDPR). Kunder kan när som helst och utan extra kostnad invända mot att deras e-postadress används för marknadsföringsändamål, till exempel via länken i slutet av varje e-postmeddelande eller via e-post till vår e-postadress som anges ovan.

Intressenter har möjlighet att prenumerera på ett kostnadsfritt nyhetsbrev. Vi behandlar de uppgifter som anges vid anmälan uteslutande för att skicka nyhetsbrevet. Anmälan sker genom att välja motsvarande fält på vår webbplats, genom att kryssa i motsvarande ruta i ett pappersdokument eller genom en annan otvetydig handling, varigenom intressenterna samtycker till behandlingen av sina uppgifter, så den rättsliga grunden är art. 6.1 st. 1 a GDPR. Samtycket kan när som helst återkallas, t.ex. genom att klicka på motsvarande länk i nyhetsbrevet eller genom ett meddelande till vår e-postadress som anges ovan. Behandlingen av uppgifterna fram till återkallelsen förblir laglig även om samtycket återkallas.

På grundval av mottagarnas samtycke (art. 6.1 st. 1 a GDPR) mäter vi även öppnings- och klickfrekvensen för våra nyhetsbrev för att förstå vilket innehåll som är relevant för våra mottagare.

Vi skickar nyhetsbrev med verktyget Klaviyo från leverantören Klaviyo, Inc., 125 Summer St, Floor 6 Boston, MA 02111, USA (integritetspolicy: https://www.klaviyo.com/privacy/policy). Leverantören behandlar då innehålls-, användnings-, meta-/kommunikationsuppgifter och kontaktuppgifter i USA.

Därutöver förbehåller vi oss rätten att använda ditt för- och efternamn samt din postadress för egna marknadsföringsändamål, t.ex. för att skicka intressanta erbjudanden och information om våra produkter per post. Detta sker för att tillvarata våra berättigade intressen av att rikta marknadsföring till våra kunder, vilka enligt en intresseavvägning väger tyngre, i enlighet med art. 6.1 st. 1 f GDPR.

Vid informativ användning av webbplatsen, dvs. när besökare inte separat lämnar information till oss, samlar vi in de personuppgifter som webbläsaren överför till vår server för att säkerställa stabiliteten och säkerheten på vår webbplats. Detta är vårt berättigade intresse, så den rättsliga grunden är art. 6.1 st. 1 f GDPR.

Dessa uppgifter är:

• IP-adress
• Datum och klockslag för förfrågan
• Tidszonsskillnad mot Greenwich Mean Time (GMT)
• Förfrågans innehåll (specifik sida)
• Åtkomststatus/HTTP-statuskod
• överförd datamängd i varje enskilt fall
• Webbplats som förfrågan kommer från
• Webbläsare
• Operativsystem och dess gränssnitt
• Webbläsarprogramvarans språk och version

Dessa uppgifter sparas dessutom i loggfiler. De raderas när lagringen inte längre är nödvändig, senast efter 14 dagar.

Vår webbplats hostas av Shopify. Leverantör är Shopify International Limited, Victoria Buildings, 2:a våningen, 1-2 Haddington Road, Dublin 4, D04 XN32, Irland. Leverantören behandlar då de personuppgifter som överförs via webbplatsen, t.ex. innehålls-, användnings-, meta-/kommunikationsuppgifter eller kontaktuppgifter, inom EU. Mer information finns i leverantörens integritetspolicy på https://www.shopify.de/legal/datenschutz.

Det är vårt berättigade intresse att tillhandahålla en webbplats, så den rättsliga grunden för den beskrivna behandlingen är art. 6.1 st. 1 f GDPR.

När du söker en tjänst via vår karriärsida (jello-careers.com) behandlar vi de uppgifter som du lämnar till oss i ansökningsformuläret:

• För- och efternamn
• E-postadress
• Önskad tjänst
• Typ av ansökan (privatperson, frilansare eller byrå)
• CV (PDF-fil)
• Dina uppgifter om din motivation
• Valfritt: löne- eller arvodesanspråk samt länk till LinkedIn eller portfolio

Obligatoriska uppgifter är markerade som sådana i formuläret. Utan dessa uppgifter kan vi inte behandla din ansökan.

Vi behandlar dessa uppgifter uteslutande för att pröva din ansökan och genomföra rekryteringsprocessen.

Den rättsliga grunden är § 26 st. 1 BDSG jämförd med art. 6.1 st. 1 b GDPR (behandling för beslut om att inleda ett anställningsförhållande). I den mån du lämnar ett separat samtycke till oss (se 4.5) är den rättsliga grunden art. 6.1 st. 1 a GDPR.

Inom vårt företag lämnas din ansökan endast vidare till de personer som deltar i beslutet om din ansökan.

För den tekniska driften av karriärsidan anlitar vi följande tjänsteleverantörer som personuppgiftsbiträden:

• Lovable — hosting av karriärsidan samt lagring av ansökningsuppgifter och CV:n. Uppgifterna lagras i ett datacenter på Irland (EU).
• Mailgun — utskick av aviseringsmejlet om inkomna ansökningar. Utskicket sker via leverantörens infrastruktur inom EU.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — drift av vår e-postlåda (Google Workspace), till vilken aviseringen om din ansökan levereras.

Med dessa personuppgiftsbiträden finns biträdesavtal enligt art. 28 GDPR. Dina ansökningsuppgifter och ditt CV lagras uteslutande inom EU. I den mån behandling sker utanför EU i samband med e-postdriften sker den på grundval av EU-kommissionens standardavtalsklausuler (art. 46.2 c GDPR).

Om du får ett avslag raderar vi dina ansökningshandlingar automatiskt sex månader efter att rekryteringsprocessen har avslutats. Denna frist tar hänsyn till eventuella anspråk enligt den allmänna likabehandlingslagen (AGG).

Raderingen sker automatiskt och omfattar både dina uppgifter från formuläret och den uppladdade CV-filen.

Leder din ansökan till en anställning förs uppgifterna över till personalakten.

I ansökningsformuläret kan du frivilligt ge oss ditt samtycke till att spara din ansökan för framtida tjänster även efter den pågående processen. Detta fält är inte aktiverat som standard.

Om du lämnar detta samtycke sparar vi din ansökan i upp till 24 månader från mottagandet och raderar den därefter automatiskt.

Du kan när som helst återkalla detta samtycke utan att ange skäl, till exempel via e-post till jobs@trinkjello.com. Lagligheten i den behandling som skett fram till återkallelsen påverkas inte av detta.

Du har de rättigheter som anges i avsnitt 1.5 i denna integritetspolicy, särskilt rätten till tillgång till de uppgifter som lagras om dig och rätten till radering av dessa.

Om du vill att vi raderar dina ansökningshandlingar innan de angivna fristerna har löpt ut räcker det med ett enkelt meddelande till jobs@trinkjello.com. Vi raderar då dina uppgifter utan dröjsmål.