Information om dataskydd

    Vi, myneva Group GmbH och alla företag som anges i Publiceringsinformation (nedan enhetligt kallade "myneva/vi"), använder onlineplattformarna för interaktiv kommunikation

    1. "Teams”,
    2. "Zoom" och
    3. GoToMeeting/GoToWebinar ("GoTo").


    I följande bestämmelser informerar vi dig om typ, omfattning och syfte med insamling och användning av dina personuppgifter i samband med respektive onlineplattform. Personuppgifter är all information som rör en identifierad eller identifierbar fysisk person. Detta inkluderar i synnerhet ditt namn och din e-postadress.

    Avsnitt A i detta dokument innehåller allmän dataskyddsinformation som gäller enhetligt för Teams, Zoom och GoTo. Individuella dataskyddsmeddelanden för de ovan nämnda onlineplattformarna finns i avsnitt B.

    Nya lagkrav, affärsbeslut eller teknisk utveckling kan göra det nödvändigt att ändra vår integritetspolicy. Vi meddelar alltid den aktuella versionen i samband med respektive inbjudan att använda Teams, Zoom eller GoTo.

     Status [12/07/2022]


    Innehållsförteckning


    A. Allmän information om dataskydd
    1. Personuppgiftsansvarig och dataskyddsombud
    2. Syftet med behandlingen och typer av personuppgifter
    3. mynevas behandling av personuppgifter och rättslig grund
    4. Överföring av uppgifter
    5. Varaktighet för vilken personuppgifter lagras / kriterier för att fastställa varaktigheten
    6. Dina rättigheter
    7. Inget automatiserat individuellt beslutsfattande

    B. Särskild dataskyddsinformation för Teams, Zoom och GoToWebinar
    1. Särskild dataskyddsinformation för telefon- och videokonferenser via Teams
    1.1 Microsofts eget ansvar
    1.2 Syfte med behandlingen och typer av personuppgifter
    1.3 Överföring av uppgifter
    1.4 Dataöverföring till länder utanför EU
    1.5 Varaktighet för vilken personuppgifterna lagras / kriterier för att fastställa varaktigheten
    2. Särskild dataskyddsinformation för telefon- och videokonferenser via Zoom
    2.1 Eget ansvar för Zoom Video Communications, Inc.
    2.2 Syfte med behandlingen och typer av personuppgifter
    2.3 Överföring av uppgifter
    2.4 Dataöverföring till länder utanför EU
    2.5 Varaktighet för vilken personuppgifter lagras / kriterier för att fastställa varaktigheten
    3. Särskild dataskyddsinformation för telefon- och videokonferenser via GoTo
    3.1 GoTos eget ansvar
    3.2 Syfte med behandlingen och typer av personuppgifter
    3.3 Överföring av uppgifter
    3.4 Dataöverföring till länder utanför EU




    A. Allmän information om dataskydd

    1. Ansvarig person och dataskyddsombud

    Personuppgiftsansvarig i den mening som avses i dataskyddslagstiftningen är respektive företag som anges på
    https://www.myneva.eu/sv/publiceringsinformation
    listade företag.
    Dataskyddsombudet för respektive företag och deras kontaktuppgifter finns på
    https://www.myneva.eu/sv/dataskyddsbeskrivning.




    2. Syftet med behandlingen och typer av personuppgifter

    Vi använder respektive onlineplattform för att genomföra telefonkonferenser och/eller videokonferenser, särskilt i samband med online-seminarier för intresserade parter och specialistgrupper och/eller anställningsförhållanden ("online-möten"). I detta sammanhang behandlar vi olika typer av personuppgifter. Typen och omfattningen av uppgifterna beror framför allt på den information som du lämnar före eller när du deltar i ett onlinemöte. För att vi ska kunna identifiera dig som behörig deltagare måste du dock åtminstone ange ditt namn. Du kan när som helst avaktivera video- eller mikrofonfunktionen via respektive applikation.
    De personuppgifter som behandlas i samband med en onlineplattform omfattar:

    • Profiluppgifter: Förnamn, efternamn, telefonnummer (valfritt), e-postadress, lösenord (om "single sign-on" inte används), profilbild (valfritt), avdelning (valfritt)
    • Metadata för mötet: Ämne, beskrivning (valfritt), deltagarnas IP-adresser, information om enheter/hårdvara
    • Uppgifter om samtalshistorik: Information om inkommande och utgående samtalsnummer, landsnamn, start- och sluttid. Vid behov kan ytterligare anslutningsdata sparas, t.ex. enhetens IP-adress.
    • Innehållsdata: Du kan ha möjlighet att använda chatt-, fråge- eller enkätfunktioner i ett online-möte. Dina textinlägg och andra delade data behandlas för att kunna visas i onlinemötet.

     

    3. mynevas behandling av personuppgifter och rättslig grund

    I den mån personuppgifter om anställda behandlas av oss är avsnitt 26 (1) BDSG den rättsliga grunden för databehandling. Om det rör sig om särskilda kategorier av personuppgifter regleras behandlingen av § 26 (3) BDSG.

    Om personuppgifter i samband med användningen av respektive onlineplattform inte krävs för att upprätta, genomföra eller avsluta anställningsförhållandet, är dock artikel 6.1 f) GDPR den rättsliga grunden för databehandling. I dessa fall ligger vårt intresse i att effektivt kunna organisera onlinemöten. I annat fall är den rättsliga grunden för databehandling vid anordnande av onlinemöten art. 6.1 b) GDPR, om mötena hålls inom ramen för avtalsförhållanden. I särskilda fall (t.ex. inspelning av onlinemöten) där du i förväg ombeds lämna ditt samtycke är den rättsliga grunden art. 6.1 a) i GDPR.


    4. Dataöverföring

    Dina personuppgifter kommer endast att överföras till tredje part eller andra mottagare om vi har laglig rätt att göra det eller om du har gett ditt samtycke i förväg. Vid behov har vi ingått avtal med mottagarna av dina uppgifter, t.ex. med Microsoft, för orderhantering i enlighet med artikel 28 i GDPR. Vi lämnar endast ut dina uppgifter till myndigheter inom ramen för rättsliga förpliktelser eller på grundval av en officiell order eller ett domstolsbeslut.


    5. Varaktighet för vilken personuppgifterna lagras / kriterier för att fastställa varaktigheten

    Dina personuppgifter kommer att lagras av myneva så länge som det är nödvändigt för de ovan nämnda ändamålen med behandlingen, i händelse av en invändning finns det inga tvingande skäl som är skyddsvärda för myneva eller i händelse av återkallelse finns det ingen annan rättslig grund för databehandling. I vissa fall, t.ex. om det finns en rättslig skyldighet att behålla uppgifter, kommer dina personuppgifter inte att raderas omedelbart utan kommer först att blockeras.


    6. Dina rättigheter

    Inom ramen för de rättsliga kraven har du i allmänhet rätt till följande från myneva

    • Bekräftelse på om personuppgifter som rör dig behandlas av myneva,
    • information om dessa uppgifter och omständigheterna kring behandlingen,
    • Rättelse om dessa uppgifter är felaktiga,
    • Radering, i den mån det inte finns något berättigande för behandlingen och ingen (ytterligare) skyldighet att lagra uppgifterna,
    • Begränsning av behandling i särskilda fall som fastställs i lag,
    • Invändning i händelse av databehandling på grundval av art. 6 para. 1 lit. f) GDPR och
    • Överföring av dina personuppgifter - om du har tillhandahållit dem - till dig eller en tredje part i ett strukturerat, allmänt använt och maskinläsbart format.

     

    Om behandlingen av dina personuppgifter grundar sig på ditt samtycke har du rätt att när som helst återkalla ditt samtycke, vilket leder till att behandlingen av dina personuppgifter blir otillåten för framtiden. Detta påverkar dock inte lagligheten av den behandling som utförts på grundval av samtycket fram till återkallelsen. 

    Vänligen skicka din specifika begäran skriftligen eller via e-post, med tydlig identifiering av dig själv, till respektive ansvarigt företag på:
    https://www.myneva.eu/sv/publiceringsinformation 
     eller till respektive dataskyddsombud:
    https://www.myneva.eu/sv/dataskyddsbeskrivning 

    Slutligen vill vi uppmärksamma dig på din rätt att lämna in ett klagomål till tillsynsmyndigheten.

    Tillsynsmyndighet i Hamburg: 
    Hamburgs kommissionär för dataskydd och informationsfrihet 
    Ludwig-Erhard-Str 22, 7. OG 20459 Hamburg
    mailbox@datenschutz.hamburg.de


    7. Inget automatiserat individuellt beslut

    Vi använder inte dina personuppgifter för automatiserade individuella beslut.


    B. Särskild information om dataskydd för Teams, Zoom och GoToWebinar


    1. Särskild dataskyddsinformation för telefon- och videokonferenser via Teams

    Teams är en tjänst från Microsoft Corporation, One Microsoft Way, Redmond, WA 98052-6399, som har sitt huvudkontor i USA ("Microsoft"). Mer information från Microsoft om dataskydd i Teams hittar du här.


    1.1 Microsofts eget ansvar

    Om du går in på Microsofts webbplats för att använda Teams är Microsoft ansvarigt för databehandlingen. Det är dock endast nödvändigt att gå in på webbplatsen för att ladda ner programvaran för Teams. Du kan också använda Teams om du anger det relevanta mötes-ID:t och eventuella andra åtkomstdata för mötet direkt i Teams-appen. Om du inte vill använda Teams-appen kan de grundläggande funktionerna även användas via en webbläsarversion.

    I den utsträckning som Microsoft behandlar personuppgifter i samband med sin egen legitima affärsverksamhet, såsom beskrivs i användarvillkoren för Microsoft Online Services, är Microsoft en oberoende personuppgiftsansvarig för sådan behandling, vars rättsliga grund, enligt Microsofts eget uttalande, är "legitima intressen". "Microsofts legitima affärsverksamhet" i detta sammanhang är, enligt Microsofts uttalande, följande, i varje fall som en incident av att tillhandahålla Teams till oss: (1) fakturering och kontohantering; (2) ersättning (t.ex. beräkning av anställdas provisioner och partnerincitament); (3) intern rapportering och modellering (t.ex. prognoser, intäkter, kapacitetsplanering, kapacitetsplanering); och (4) tillhandahållande av tjänster till oss. prognoser, intäkter, kapacitetsplanering, produktstrategi); (4) bekämpning av bedrägerier, cyberbrott eller cyberattacker som kan påverka Microsoft eller Microsofts produkter; (5) förbättring av kärnfunktionalitet för tillgänglighet, dataskydd eller energieffektivitet; och (6) finansiell rapportering och efterlevnad av rättsliga skyldigheter.


    1.2 Syfte med behandlingen och typer av personuppgifter
    Detaljer om Microsofts databehandling finns i Microsofts förklaringar.


    1.3 Dataöverföring

    Observera förklaringarna om dataskydd från Microsoft.


    1.4 Överföring av uppgifter till länder utanför EU

    Teams är en tjänst som tillhandahålls av en leverantör från USA. Personuppgifter behandlas därför även i ett tredje land. Vi har ingått ett avtal om orderbehandling med Microsoft i enlighet med artikel 28 i GDPR. En adekvat nivå av dataskydd säkerställs genom ingåendet av de så kallade EU-standardavtalsklausulerna. Om brottsbekämpande myndigheter kontaktar Microsoft med en begäran, försöker Microsoft, enligt eget uttalande, att omdirigera de brottsbekämpande myndigheterna så att de begär personuppgifterna direkt från oss. Om Microsoft är skyldigt att lämna ut personuppgifter till brottsbekämpande myndigheter kommer Microsoft (även enligt Microsofts eget uttalande) att informera oss omedelbart och förse oss med en kopia av begäran, såvida detta inte är förbjudet enligt lag. Mer information om den information som Microsoft lämnar ut som svar på förfrågningar från brottsbekämpande myndigheter och andra myndigheter finns i Microsofts rapport om förfrågningar från brottsbekämpande myndigheter.


    1.5 Varaktighet för vilken personuppgifterna lagras / kriterier för att fastställa varaktigheten

    Du hittar Microsofts uttalande om lagring av personuppgifter här.

     


    2. Särskild dataskyddsinformation för telefon- och videokonferenser via Zoom

    "Zoom" är en tjänst från Zoom Video Communications, Inc. som har sitt säte i USA. Ytterligare information från Zoom Video Communications, Inc. om dataskydd hos Zoom hittar du här.


    2.1 Eget ansvar för Zoom Video Communications, Inc.

    Om du besöker webbplatsen Zoom Video Communications, Inc. för att använda Zoom, är Zoom Video Communications, Inc. ansvarig för databehandlingen. Det är dock bara nödvändigt att gå in på webbplatsen för att ladda ner programvaran för att använda Zoom. Du kan också använda Zoom om du anger relevant mötes-ID och eventuella andra åtkomstdata för mötet direkt i Zoom-appen. Om du inte vill använda Zoom-appen kan de grundläggande funktionerna även användas via en webbläsarversion.
    I den utsträckning Zoom Video Communications, Inc. behandlar personuppgifter i samband med sin egen legitima affärsverksamhet som beskrivs i sekretesspolicyn, är Zoom Video Communications, Inc. en oberoende datakontrollant för sådan behandling. De relevanta rättsliga grunderna finns i den ovannämnda sekretesspolicyn.


    2.2 Syfte med behandlingen och typer av personuppgifter

    Detaljer om databehandling av Zoom Video Communications, Inc. finns i sekretesspolicyn för Zoom Video Communications, Inc.


    2.3 Dataöverföring

    Observera sekretesspolicyn för Zoom Video Communications, Inc.


    2.4 Överföring av uppgifter till länder utanför EU

    "Zoom" är en tjänst som tillhandahålls av en leverantör från USA. Personuppgifterna behandlas därför även i ett tredje land. Vi har ingått ett avtal om orderbehandling med Zoom Video Communications, Inc. i enlighet med artikel 28 i GDPR. En adekvat nivå av dataskydd säkerställs genom ingåendet av de så kallade EU-standardavtalsklausulerna.


    2.5 Varaktighet för vilken personuppgifterna lagras / kriterier för att fastställa varaktigheten

    Du hittar Zoom Video Communications, Inc:s uttalande om datalagring här.


    3. Särskild dataskyddsinformation för telefon- och videokonferenser via GoTo

    GoTo är en tjänst som tillhandahålls av GoTo Technologies Ireland Unlimited Company, The Reflector, 10 Hanover Quay, Dublin 2, D02R573 ("GoTo"). Ytterligare information från GoTo om dataskydd hos GoTo finns här och i GoTos tillägg om databehandling.

    3.1 GoTos eget ansvar

    Om du går in på GoTos webbplats för att använda GoTo är GoTo ansvarig för databehandlingen. Det är dock endast nödvändigt att gå in på webbplatsen för att ladda ner programvaran för att använda GoTo. Du kan också använda GoTo om du anger relevant mötes-ID och eventuella andra åtkomstuppgifter för mötet direkt i GoTo-appen. Om du inte vill använda GoTo-appen kan de grundläggande funktionerna även användas via en webbläsarversion.


    3.2 Syfte med behandlingen och typer av personuppgifter

    Detaljer om GoTos databehandling finns i GoTos databehandlingstillägg.

    3.3 Dataöverföring

    Vänligen notera tillägget om databehandling från GoTo.


    3.4 Överföring av uppgifter till länder utanför EU

    GoTo är en tjänst som tillhandahålls av en leverantör från USA, men avtalspartnern är ett företag på Irland. Personuppgifter behandlas också i ett tredje land i samband med områdena molnbaserad integrerad kommunikation och samarbete, identitet och åtkomst och/eller kundlojalitet och support.  En adekvat nivå av dataskydd säkerställs genom ingåendet av de så kallade EU-standardavtalsklausulerna.