Dataskyddspolicy


I. Personuppgiftsansvariges namn och adress

Den personuppgiftsansvariges i enlighet med Dataskyddsförordningen och andra dataskyddslagar i medlemsländerna, liksom dataskyddsrättliga bestämmelser är:

STRABAG SE
Donau-City-Str. 9
1220 Wien
Österrike
Tel. +43 1 22422-0
E-post: data-protection-group@strabag.com
Webbsajt: www.strabag.com

II. Allmänt om databehandling

1. Omfattningen av behandlingen av personuppgifter

Vi behandlar principiellt bara våra användares personuppgifter i den mån det är nödvändigt för tillhandahållandet av en funktionsduglig webbsajt, liksom för våra innehåll och tjänster. Behandlingen av personuppgifter från våra användare sker regelbundet endast efter användarens samtycke. Ett undantag gäller i fall där ett föregående inhämtande av ett samtycke av faktiska skäl inte är möjligt och behandlingen av uppgifterna är tillåten genom lagstadgade föreskrifter.

2. Rättslig grund för behandling av personuppgifter

I den mån vi inhämtar ett samtycke från den berörda personen för behandlingsprocesser fungerar Art. 6, 1:a stycket, punkt a i EU-dataskyddsförordningen (GDPR) som rättslig grund.

Vid behandlingen av personuppgifter som är nödvändig för uppfyllande av ett avtal där den berörda personen är avtalspart gäller Art. 6, 1:a stycket, punkt b i GDPR som rättslig grund. Detta gäller även för behandlingsprocesser som är nödvändiga för att genomföra avtalsförberedande åtgärder.

I den mån en behandling av personuppgifter är nödvändig för att uppfylla en juridisk skyldighet som gäller för vårt företag, fungerar Art. 6 1:a stycket, punkt c i GDPR som rättslig grund.

För det fall att livsviktiga intressen för den registrerade eller en annan naturlig person gör en behandling av personuppgifter nödvändig fungerar Art. 6 1:a stycket, punkt d i GDPR som rättslig grund.

Är behandlingen nödvändig för att tillgodose av ett för vårt företag, eller för tredje part, berättigat intresse och den registrerades intressen, grundläggande rättigheter och grundläggande frihet inte det först nämnda intresset, fungerar Art. 6 1:a stycket, punkt f i GDPR som rättslig grund för behandlingen.

3. Dataradering och lagringstid

Den berörda personens personuppgifter raderas eller spärras så snart ändamålet med deras sparande bortfaller. En ytterligare lagring kan ske om detta är avsett av den europeiska eller nationella lagstiftningen i unionsrättliga förordningar, lagar eller andra föreskrifter som gäller för den personuppgiftsansvarige. Spärrning eller radering av uppgifterna sker också om en av de nämna normerna föreskriven lagringsperiod löper ut, såvida inte en nödvändighet för vidare lagring av uppgifterna föreligger för slutande av avtal eller uppfyllande av avtal.

III. Tillhandahållande av webbsajten och skapande av loggfiler

1. Beskrivning av databehandlingen och dess omfattning

Varje gång vår Internetsida besöks registrerar vårt system automatiskt uppgifter och information från den hämtande datorns datasystem.

Följande uppgifter samlas in:

Loggfiler sparar bl.a. IP-adressen, den använda webbläsaren, datum och tid och en sidbesökares använda system. Hos oss sparas endast med pseudonym försedda IP-adresser för webbsajtens besökare. På webbservernivå sker detta genom att som standard en IP-adress 123.123.123.XXX som standard sparas i loggfiler istället för besökarens verkliga IP-adress, t.ex. 123.123.123.123, varvid XXX är ett slumpvärde mellan 1 och 254. Det är inte längre möjligt att skapa en förbindelse till en viss person.

Uppgifterna sparas också i vårt systems loggfiler. En lagring av dessa uppgifter tillsammans med andra personuppgifter från användaren sker inte.

2. Rättslig grund för databehandlingen

Den rättliga grunden för den tillfälliga lagringen av uppgifter och loggfilerna är Art. 6 1:a stycket, punkt f i GDPR.

3. Ändamålet med databehandlingen

Den tillfälliga lagringen av IP-adressen som görs av systemet är nödvändig för att möjliggöra att webbsajten kan visas på användarens dator. För detta ändamål måste användarens IP-adress sparas under den tid sessionen pågår.

Lagringen i loggfiler görs för att säkerställa webbsajtens funktionsduglighet. Dessutom använder vi uppgifterna för att optimera webbsajten och för att säkerställa säkerheten hos våra informationstekniska system. En utvärdering av uppgifterna för marknadsföring görs inte i detta sammanhang.

I dessa ändamål finns även vårt berättigade intresse för databehandlingen enligt Art. 6 1:a stycket, punkt f i GDPR.

4. Lagringsperiod

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppnå ändamålet med deras insamling. Om uppgifterna samlas in för tillhandahållandet av webbsajten sker detta när respektive session är avslutad.

Om uppgifterna lagras i loggfiler sker detta senast efter 180 dagar.

Mailserverlog: skyddstid är 7 dagar
Apachelog: 6 månader
Säkerhetskopior: förvaras i kodad form under 14 dagar

5. Möjlighet att invända och radera

Insamlingen av uppgifterna för tillhandahållandet av webbsajten och lagringen av uppgifterna i loggfiler är absolut nödvändigt för att driva Internetsidan. Från användarens sida föreligger ingen möjlighet att invända mot detta.

IV. Användning av kakor

a) Beskrivning av databehandlingen och dess omfattning

Vår webbsajt använder kakor. Kakor är textfiler som sparas i Internet webbläsaren resp. av Internet webbläsaren på användarens datorsystem. Om en användare öppnar en webbsajt kan en kaka sparas i användarens operativsystem. Denna kaka innehåller en karakteristisk teckenföljd som möjliggör en entydig identifiering av webbläsaren nästa gång webbsajten öppnas.

Vi använder kakor för att gestalta vår webbsajt på ett användarvänligt sätt. Vissa element på vår Internetsida kräver att den öppnande webbläsaren även kan identifieras efter en sidväxling.

I kakorna sparas och översänds därmed följande uppgifter:

På vår webbsajt använder vi dessutom kakor som möjliggör en analys av användarens surfbeteende.

På så sätt kan följande uppgifter översändas:

De uppgifter om användaren som samlas in på det här sättet förses genom tekniska åtgärder med en pseudonym. På så sätt ar det inte längre möjligt att koppla samman dessa uppgifter med den aktuella användaren. Uppgifterna sparas inte tillsammans med andra personuppgifter om användaren.

När vår webbsajt öppnas informerar en banner användaren om att kakor används för analys ändamål och hänvisas till den här dataskyddspolicyn. I detta sammanhang görs även en hänvisning till hur användaren kan förhindra att kakor sparas genom att göra motsvarande inställningar i webbläsaren.

När vår webbsajt öppnas informeras användaren om användningen av kakor för analysändamål och samtycke inhämtas för behandling av de i detta sammanhang använda personuppgifterna. I detta sammanhang ges även en hänvisning till den här dataskyddspolicyn.

b) Rättslig grund för databehandlingen

Den rättliga grunden för behandling uppgifter med hjälp av kakor Art. 6 1:a stycket, punkt f i GDPR.

Den rättliga grunden för behandling uppgifter med hjälp av tekniskt nödvändiga kakor Art. 6 1:a stycket, punkt f i GDPR.

Rättslig grund för behandling av personuppgifter under användning av kakor för analysändamål är om ett för detta ändamål avsett samtycke från användaren föreligger Art. 6 1:a stycket, punkt a i GDPR.

c) Ändamålet med databehandlingen

Ändamålet med att använda tekniskt nödvändiga kakor är att förenkla användningen av webbsajter för användarna. Vissa funktioner på vår Internetsida kan inte erbjudas utan att kakor används. För dessa funktioner är det nödvändigt att webbläsaren känns igen, även efter en sidväxling.

Vi behöver använda kakor för följande funktioner:

De användaruppgifter som samlas in med hjälp av tekniskt nödvändiga kakor används inte för att skapa användarprofiler.

Användningen av analys-kakor görs med syftet att förbättra kvaliteten på vår webbsajt och dess innehåll. Med hjälp av analys-kakorna får vi veta hur webbsajten används och kan på så sätt ständigt optimera vårt utbud.

I dessa ändamål finns även vårt berättigade intresse för behandlingen av personuppgifter enligt Art. 6 1:a stycket, punkt f i GDPR.

e) Lagringsperiod, möjlighet att invända och radera

Kakor sparas på användarens dator och sänds därifrån till oss. Därmed har du som användare även full kontroll över användningen av kakor. Genom en ändring av inställningarna i din webbläsare kan du avaktivera eller begränsa överföringen av kakor. Redan sparade kakor kan raderas när som helst. Det kan även göras automatiserat. Om kakor för vår webbsajt avaktiveras är det eventuellt inte längre möjligt att använda alla funktioner på vår webbsajt i deras kompletta omfattning.

V. Registrering

1. Beskrivning av databehandlingen och dess omfattning

På vår Internetsida erbjuder vi användare möjligheten att registrera sig genom att ange personuppgifter. Uppgifterna anges i ett formulär och skickas till oss och sparas. Det sker ingen utlämning av uppgifterna till tredje part. Följande uppgifter samlas in inom ramen för registreringsprocessen:

Vid tidpunkten för registreringen sparas dessutom följande uppgifter:

Inom ramen för registringen inhämtas ett samtycke från användaren för behandling av dessa uppgifter.

2. Rättslig grund för databehandlingen

Den rättsliga grunden för behandlingen av uppgifterna om användaren samtycker är Art. 6, 1:a stycket, punkt a GDPR.

Om registreringen avser uppfyllandet av ett avtal där användaren är avtalspart, eller avser genomförandet av avtalsförberedande åtgärder, är ytterligare rättslig grund för behandlingen av uppgifterna Art. 6, 1:a stycket, punkt b i GDPR.

3. Ändamålet med databehandlingen

En registrering av användaren är nödvändig för tillhandahållandet av bestämda innehåll och tjänster på vår webbsajt.

En registrering av användaren är nödvändig för att uppfylla ett avtal med användare, eller för att genomföra avtalsförberedande åtgärder.

4. Lagringsperiod

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppnå ändamålet med deras insamling.

Det gäller för uppgifter som samlas in under registreringsprocessen om registreringen på vår Internetsida upphävs eller ändras.

Det gäller för de under registreringen för uppfyllande av ett avtal eller för genomförande avtalsförberedande åtgärder insamlade uppgifter om uppgifterna inte längre behövs för att genomföra avtalet. Även efter avtalets slutande kan en nödvändighet att spara personuppgifter för avtalspartnern för att uppfylla avtalsenliga eller lagstadgade skyldigheter.

5. Möjlighet att invända och radera

Som användare har du när som helst möjlighet att upplösa registreringen. Du kan när som helst låta ändra de sparade uppgifterna.

Om uppgifterna är nödvändiga för uppfyllande av ett avtal eller för genomförande avtalsförberedande åtgärder, är en radering av uppgifterna i förtid bara möjlig om inte avtalsmässiga eller lagstadgade skyldigheter inte står i vägen för detta.

VI. Kontaktformulär och kontakt via e-post

1. Beskrivning av databehandlingen och dess omfattning

På vår Internetsida finns ett kontaktformulär som kan användas för kontakt på elektronisk väg. Om en användare använder sig av den här möjligheten översänds de uppgifter som anges i formuläret till oss och sparas. Dessa uppgifter är:

Vid tidpunkten när meddelandet skickas sparas dessutom följande uppgifter:

För behandlingen av uppgifterna inom ramen för sändningen inhämtas ditt samtycke och en hänvisning görs till den här dataskyddspolicyn.

Alternativt är det möjligt att ta kontakt via den tillhandahållna e-post adressen. I detta fall sparas de personuppgifter om användaren som skickas med e-mejlet.

I detta sammanhang sker ingen utlämning av uppgifterna till tredje part. Uppgifterna används uteslutande för behandlingen av konversationen.

2. Rättslig grund för databehandlingen

Den rättsliga grunden för behandlingen av uppgifterna om användaren samtycker är Art. 6, 1:a stycket, punkt a GDPR.

Den rättsliga grunden för behandlingen av uppgifterna som översänds i samband med ett e-mejl är Art. 6, 1:a stycket, punkt f GDPR. Om kontakten via e-post avser ett slutande av ett avtal gäller som ytterligare rättslig grund för behandlingen Art. 6, 1:a stycket, punkt b i GDPR.

3. Ändamålet med databehandlingen

Behandlingen av personuppgifter från inmatningssidan använder vie endast för att behandla kontaktförfrågan. Vid en kontaktförfrågan via e-post föreligger även det berättigade intresset av behandling av uppgifterna.

Övriga personuppgifter som behandlas vid sändningsproceduren används för att förhindra ett missbruk av kontaktformuläret och säkerställa våra informationstekniska systems säkerhet.

4. Lagringsperiod

Uppgifterna raderas så snart de inte längre är nödvändiga för att uppnå ändamålet med deras insamling. För personuppgifterna från kontaktformuläret och för de uppgifter som sänds via e-post sker detta när den respektive konversationen med användarens är avslutad. Konversationen är avslutad när omständigheterna gör att man kan anta att det respektive sakförhållandet har klarats upp.

De övriga personuppgifterna som samlas in inom ramen för vid sändningsproceduren raderas senast efter en frist på sju dagar.

5. Möjlighet att invända och radera

Användaren kan när som helst återkalla sitt samtycke till behandling av personuppgifterna. Om användaren tar kontakt med oss via e-post kan användaren när som helst via e-post invända mot att personuppgifterna sparas. I ett sådant fall kan konversationen inte fortsättas.

Om du vill ta till vara din rätt till invändning, skicka ett e-mail till oss via data-protection-group@strabag.com.

I så fall raderas alla personuppgifter som sparats i samband med kontaktförfrågan.

VII. Överlämnande till tjänsteleverantörer

Vi lämnar bara dina personuppgifter vidare till tredje part om tjänstelevererande företag arbetar för oss för att förvalta våra data. Den rättsliga grunden är Art. 6, 1:a stycket, punkt f i GDPR. Vi har med våra tjänstelevererande företag slutit avtal om orderbearbetning för att säkerställa dataskyddet avseende dina personuppgifter.

VII. Den berörda personens rättigheter

Om dina personuppgifter behandlas, är du ”den registrerade” i enlighet med GDPR du har följande rättigheter gentemot den personuppgiftsansvarige.

  1. Rätt till information
  2. Rätt till rättelse
  3. Rätt till begränsning av behandling
  4. Rätt till radering
  5. Rätt till underrättelse
  6. Rätt till dataportabilitet
  7. Rätt att göra invändningar
  8. Rätt till återkallande av dataskyddsrättsligt samtycke
  9. Automatiserat beslut i enskilt fall, inklusive profilering
  10. Rätt att inge klagomål till en tillsynsmyndighet

XV. Användning av Matomo Analytics

Vi använder webbanalysprogrammet Matomo (www.matomo.org) för att få tillgång till statistik, för att analysera det allmänna användningsbeteendet på vår webbplats och för att optimera vår webbplats. Den rättsliga grunden för denna behandling är Art. 6 (1) f) GDPR.

Vi har konfigurerat Matomo på ett sådant sätt att:

Vi använder vår egen Matomo-instans på vårt företags servrar inom EES, så att inga uppgifter överförs till Matomo eller andra tredje parter.

Dessutom har du möjlighet att aktivera alternativet "Do Not Track" i din webbläsare. I detta fall lagrar eller behandlar Matomo inga uppgifter från ditt besök på webbplatsen.

Om du inte har aktiverat alternativet "Do Not Track" och inte samtycker till insamling och analys av ovan nämnda uppgifter kan du när som helst invända mot denna behandling på vår webbplats. För detta ändamål ger vi dig nedan en särskild inline-ram som är kopplad till vårt Matomo-system. Genom att avaktivera kryssrutan (opt-out) lagras en cookie på din slutenhet som förhindrar Matomos insamling och behandling av alla sessionsuppgifter på vår webbplats. Observera att om du raderar dina cookies så raderas även denna cookie och du kan behöva aktivera den igen.