Integritetspolicy

Dataskyddsdeklaration

GFZ tar skyddet av personuppgifter på största allvar. GFZ är skyldigt att skydda integriteten för alla som använder dess webbplats och att behandla alla personuppgifter som lämnas med yttersta sekretess. Dessa uppgifter används endast för de ändamål som anges i varje enskilt fall och vidarebefordras inte till någon tredje part.

I. Definitioner

GFZ-Potstams dataskyddsdeklaration bygger på de termer som används av EU-lagstiftaren vid antagandet av den allmänna dataskyddsförordningen (GDPR). Vår dataskyddsdeklaration ska vara läsbar och begriplig för allmänheten, liksom för våra kunder och affärspartners. För att säkerställa detta vill vi först förklara den terminologi som används.
I denna dataskyddsdeklaration använder vi bland annat följande termer:
a) Personuppgifter
Personuppgifter avser all information som hänför sig till en identifierad eller identifierbar fysisk person (“registrerad”). En identifierbar fysisk person är en person som kan identifieras, direkt eller indirekt, särskilt med hänvisning till en identifikator såsom ett namn, ett identifikationsnummer, platsdata, en onlineidentifikator eller en eller flera faktorer som är specifika för den fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identiteten hos den fysiska personen.
b) Registrerad
Registrerad är varje identifierad eller identifierbar fysisk person vars personuppgifter behandlas av den personuppgiftsansvarige som ansvarar för behandlingen.
c) Behandling
Behandling är varje åtgärd eller serie av åtgärder som vidtas beträffande personuppgifter eller uppsättningar av personuppgifter, vare sig det sker automatiserat eller inte, såsom insamling, registrering, organisering, strukturering, lagring, anpassning eller ändring, hämtning, läsning, användning, utlämnande genom överföring, spridning eller annat tillhandahållande, justering eller sammanförande, begränsning, radering eller förstöring.
d) Begränsning av behandling
Begränsning av behandling är markering av lagrade personuppgifter i syfte att begränsa deras behandling i framtiden.
e) Profilering
Profilering avser varje form av automatiserad behandling av personuppgifter som består i att använda personuppgifter för att bedöma vissa personliga egenskaper hos en fysisk person, särskilt för att analysera eller förutsäga aspekter som rör den fysiska personens arbetsprestation, ekonomiska situation, hälsa, personliga preferenser, intressen, tillförlitlighet, beteende, plats eller rörelser.
f) Pseudonymisering
Pseudonymisering är behandling av personuppgifter på ett sådant sätt att personuppgifterna inte längre kan hänföras till en viss registrerad utan användning av ytterligare information, förutsatt att sådan ytterligare information förvaras separat och omfattas av tekniska och organisatoriska åtgärder för att säkerställa att personuppgifterna inte hänförs till en identifierad eller identifierbar fysisk person.
g) Personuppgiftsansvarig eller personuppgiftsansvarig för behandlingen
Personuppgiftsansvarig eller personuppgiftsansvarig för behandlingen är den fysiska eller juridiska personen, offentliga myndigheten, institutionen eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter; om ändamålen med och medlen för sådan behandling fastställs i unionsrätten eller medlemsstatsrätten, kan den personuppgiftsansvarige eller de särskilda kriterierna för dess/dennes utnämning föreskrivas i unionsrätten eller medlemsstatsrätten.
h) Personuppgiftsbiträde
Personuppgiftsbiträde är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgiftsansvariges räkning.
i) Mottagare
Mottagare är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som personuppgifterna lämnas ut till, oavsett om det är en tredje part eller inte. Offentliga myndigheter som kan komma att ta emot personuppgifter inom ramen för en särskild undersökning i enlighet med unionsrätten eller medlemsstatsrätten ska dock inte betraktas som mottagare; dessa myndigheters behandling av sådana uppgifter ska ske i enlighet med tillämpliga dataskyddsregler med hänsyn till behandlingens ändamål.
j) Tredje part
Tredje part är en fysisk eller juridisk person, offentlig myndighet, institution eller organ som inte är den registrerade, den personuppgiftsansvarige, personuppgiftsbiträdet eller personer som, under direkt ledning av den personuppgiftsansvarige eller personuppgiftsbiträdet, är behöriga att behandla personuppgifter.
k) Samtycke
Samtycke från den registrerade är varje frivillig, specifik, informerad och otvetydig viljeyttring genom vilken den registrerade, genom ett uttalande eller en tydlig bekräftande handling, ger sitt godkännande till behandlingen av personuppgifter som rör honom eller henne.

II. Namn och adress till personuppgiftsansvarig

Den personuppgiftsansvarige enligt den allmänna dataskyddsförordningen, andra EU-medlemsstaters nationella dataskyddslagar och andra dataskyddsbestämmelser är:

GFZ Helmholtz Centre for Geosciences
Telegrafenberg
14473 Potsdam
Tyskland
Telefon: +49 331 6264 0
Webbplats: https://www.gfz.de

III. Namn och adress till dataskyddsombudet

Den personuppgiftsansvariges dataskyddsombud är:

Eva Grübel-Hoffmann
Telegrafenberg
14473 Potsdam
Tyskland
Telefon: +49 351 30 711 875
E-post: datenschutz@gfz.de

IV. Allmän information om databehandling

1. Omfattning av behandling av personuppgifter
I allmänhet behandlar GFZ endast personuppgifter som samlats in från användare i den mån detta är nödvändigt för att tillhandahålla en fungerande webbplats med relevant innehåll och relevanta tjänster. Som regel behandlas personuppgifter som lämnas av användare endast med respektive användares samtycke. Undantag gäller i fall där användarens förhandssamtycke inte kan inhämtas av faktiska skäl och lagstadgade bestämmelser tillåter behandling av personuppgifter.

2. Rättslig grund för behandling av personuppgifter
Art. 6.1 a i EU:s allmänna dataskyddsförordning (GDPR) utgör den rättsliga grunden när GFZ inhämtar den registrerades samtycke till behandlingen av hans/hennes personuppgifter.

Art. 6.1 b GDPR utgör den rättsliga grunden när personuppgifter behandlas för att fullgöra ett avtal där den registrerade är part. Detsamma gäller för behandlingsåtgärder som krävs innan ett avtal ingås.

Art. 6.1 c GDPR utgör den rättsliga grunden när behandlingen av personuppgifter är nödvändig för att fullgöra en rättslig förpliktelse som GFZ omfattas av.

Art. 6.1 f GDPR utgör den rättsliga grunden när behandlingen är nödvändig för att tillvarata GFZ:s eller en tredje parts berättigade intressen, under förutsättning att dessa berättigade intressen inte väger tyngre än den registrerades intressen och grundläggande rättigheter och friheter.

3. Radering av uppgifter och lagringstid
Den registrerades personuppgifter raderas eller spärras så snart det syfte för vilket de lagrades upphör att gälla. Personuppgifter kan också lagras om detta anges av europeiska eller nationella lagstiftare i EU-förordningar, lagar eller andra bestämmelser som personuppgiftsansvarig omfattas av. I sådana fall spärras eller raderas personuppgifterna när en lagringsperiod som anges i någon av ovan nämnda rättsakter löper ut, såvida de inte måste bevaras längre för att ingå eller fullgöra ett avtal.

V. Tillhandahållande av webbplatsen och skapande av loggfiler

1. Beskrivning och omfattning av databehandlingen
Varje gång vår webbplats nås samlar vårt system automatiskt in data och information från det system som används för åtkomst.

Följande information sparas i webbserverns loggfiler:

klientens IP-adress
användarens ID, om begäran kräver att användaren registrerar sig
begärans datum och tid
klientens specifika begäran, inklusive HTTP-metod, HTTP-protokollversion och sökvägen till den begärda resursen
statuskoden som servern skickade tillbaka till klienten
storleken på de begärda resurserna
URL:en till den webbplats från vilken användaren kom till den aktuella webbsidan eller filen
klientprogrammets identifierare

Dessa uppgifter lagras också i vårt systems loggfiler. De lagras dock inte tillsammans med andra personuppgifter som samlas in från användaren.

Den rättsliga grunden för tillfällig lagring av dessa uppgifter är art. 6.1 f GDPR.

2. Syftet med databehandlingen
Dessa uppgifter används för att optimera användningen av webbplatsen, korrigera fel och säkerställa säkerheten i våra informationstekniska system. Uppgifter som samlas in i detta sammanhang utvärderas inte för marknadsföringsändamål.

De ovan nämnda syftena utgör också GFZ:s berättigade intresse av att behandla uppgifterna enligt art. 6.1 f GDPR.

3. Lagringstid
Uppgifterna raderas så snart de inte längre behövs för att uppfylla det syfte för vilket de samlades in. Loggfiler raderas senast inom 7 dagar.

4. Rätt att invända och rätt till radering
Insamlingen av uppgifter för tillhandahållandet av webbplatsen och lagringen av uppgifter i loggfiler är absolut nödvändig för webbplatsens drift. Användaren kan därför inte göra gällande någon rätt att invända i detta sammanhang.

VI. Användning av cookies

1. Beskrivning och omfattning av databehandlingen
GFZ:s webbplats använder cookies. Cookies är textfiler som lagras i användarens webbläsare eller av webbläsaren på användarens datorsystem. Varje gång en användare besöker en webbplats kan en cookie lagras på användarens operativsystem.

GFZ använder cookies för att göra webbplatsen mer användarvänlig. Vissa element på GFZ:s webbplats kräver att den webbläsare som används identifieras efter att användaren har gått vidare till en annan webbsida.

När GFZ:s webbplats besöks informerar en informationsbanner användarna om att cookies används för analytiska ändamål och hänvisar dem till denna dataskyddsdeklaration. I detta sammanhang informeras användarna också om hur lagring av cookies kan förhindras genom att ändra webbläsarinställningarna.

2. Rättslig grund för databehandling
Den rättsliga grunden för behandlingen av personuppgifter med hjälp av cookies är art. 6.1 f GDPR.

3. Syftet med databehandlingen
Användningen av tekniskt nödvändiga cookies syftar till att förenkla användningen av webbplatsen. Vissa funktioner på vår webbplats kan inte tillhandahållas om inte cookies är aktiverade. I dessa fall är det nödvändigt att webbläsaren också känns igen efter att en annan sida har öppnats.

De användaruppgifter som samlas in av dessa tekniskt nödvändiga cookies används inte för att skapa användarprofiler.

4. Lagringstid, rätt att invända och rätt till radering
Cookies lagras på användarens dator, varifrån de skickas till vår webbplats. Detta innebär att användarna har full kontroll över användningen av cookies. Användare kan avaktivera eller begränsa överföringen av cookies genom att ändra inställningarna i sin webbläsare. Cookies som redan har lagrats kan raderas när som helst. Detta kan också ske automatiskt. Om cookies avaktiveras för vår webbplats kanske det inte längre är möjligt att använda alla webbplatsens funktioner fullt ut.

VII. E-postkontakt

Du kan kontakta oss via den angivna e-postadressen. I så fall lagras de personuppgifter som överförs med användarens e-post.

Adress till tjänsteleverantören för denna webbplats:
Nina Döring
E-post: nina.doering@rifs-potsdam.de

Uppgifter som samlas in i detta sammanhang vidarebefordras inte till tredje part. De används enbart för att hantera korrespondensen.

2. Rättslig grund för databehandling
Art. 6.1 a GDPR utgör den rättsliga grunden för behandling av uppgifter när användarens samtycke har inhämtats. Den rättsliga grunden för behandling av uppgifter som överförs vid sändning av ett e-postmeddelande är art. 6.1 f GDPR. Om ett e-postmeddelande skickas i syfte att ingå ett avtal utgör art. 6.1 b GDPR en ytterligare rättslig grund för behandlingen av dessa uppgifter.

3. Lagringstid
Uppgifterna raderas så snart de inte längre behövs för att uppfylla det syfte för vilket de samlades in. När det gäller personuppgifter som skickas via e-post gäller detta när korrespondensen med användaren avslutas. Korrespondensen anses avslutad när det utifrån omständigheterna kan utläsas att de aktuella fakta har klarlagts en gång för alla.

4. Rätt att invända och rätt till radering
Användaren har rätt att när som helst återkalla sitt samtycke till behandlingen av personuppgifter. Om användaren kontaktar oss via e-post kan han/hon när som helst invända mot lagringen av sina personuppgifter. I sådant fall kommer det inte längre att vara möjligt att fortsätta korrespondensen.

I detta fall raderas alla personuppgifter som lagrats under korrespondensen.

VIII. Webbanalys med Matomo (tidigare PIWIK)

1. Omfattning av behandling av personuppgifter

GFZ använder det öppna programvaruverktyget Matomo (tidigare PIWIK) för att analysera webbplatsanvändarnas surfbeteende. Programvaran lagrar en cookie på användarens dator (se ovan för information om cookies). Följande uppgifter lagras varje gång enskilda sidor på webbplatsen besöks:

Två byte av IP-adressen för användarens åtkomstsystem
den besökta webbsidan
webbplatsen från vilken användaren kom till den besökta webbsidan (hänvisande webbplats)
de undersidor som hämtas från huvudsidan
tiden som tillbringas på webbsidan
hur ofta webbsidan besöks

Programvaran körs enbart på webbplatsens servrar. Det är endast där användarens personuppgifter lagras. Dessa uppgifter vidarebefordras inte till någon tredje part.

Programvaran är konfigurerad så att IP-adresser inte lagras i sin helhet; i stället maskeras 2 byte av IP-adressen (t.ex. 192.168.xxx.xxx). Detta säkerställer att den förkortade IP-adressen inte längre kan kopplas till den åtkommande datorn. Även ”do not track” beaktas om webbläsaren skickar detta.

2. Rättslig grund för behandling av personuppgifter
Den rättsliga grunden för behandlingen av användarens personuppgifter är art. 6.1 f GDPR.

3. Syftet med databehandlingen
Behandling av personuppgifter gör det möjligt för oss att analysera våra användares surfbeteende. Utvärderingar av de insamlade uppgifterna gör det möjligt för GFZ att sammanställa information om användningen av enskilda komponenter på webbplatsen. Detta hjälper oss att fortsätta förbättra vår webbplats och göra den mer användarvänlig. Dessa syften utgör också vårt berättigade intresse av att behandla uppgifterna enligt art. 6.1 f GDPR. Användarens intresse av skyddet för sina personuppgifter beaktas vederbörligen genom att IP-adressen anonymiseras.

4. Lagringstid
Uppgifterna raderas så snart vi inte längre behöver dem för registreringsändamål.

5. Rätt att invända och rätt till radering
Cookies lagras på användarens dator, varifrån de skickas till vår webbplats. Detta innebär att användarna har full kontroll över användningen av cookies. Användare kan avaktivera eller begränsa överföringen av cookies genom att ändra inställningarna i sin webbläsare. Cookies som redan har lagrats kan raderas när som helst. Detta kan också ske automatiskt. Om cookies avaktiveras för GFZ:s webbplats kanske det inte längre är möjligt att använda alla webbplatsens funktioner fullt ut.

Detaljerad information om Matomos integritetsinställningar finns på följande länk: https://matomo.org/docs/privacy

IX. Den registrerades rättigheter

När personuppgifter behandlas har den registrerade enligt GDPR följande rättigheter gentemot den personuppgiftsansvarige:

1. Rätt till information
Registrerade (användare) kan begära att GFZ:s personuppgiftsansvarige bekräftar om GFZ behandlar deras personuppgifter eller inte.

Om så är fallet har de registrerade rätt att begära följande information från GFZ:s personuppgiftsansvarige:

de ändamål för vilka personuppgifterna behandlas;
mottagaren eller kategorin av mottagare till vilka dina personuppgifter har lämnats ut eller ska lämnas ut;
perioden under vilken dina personuppgifter kommer att lagras, eller, om ingen specifik information kan lämnas, de kriterier som används för att fastställa denna period;
förekomsten av en rätt att begära att personuppgiftsansvarige rättar eller raderar dina personuppgifter, begränsar behandlingen av dina personuppgifter eller motsätter dig sådan behandling;
förekomsten av en rätt att lämna klagomål till en tillsynsmyndighet;
om personuppgifterna inte samlas in från den registrerade, all tillgänglig information om deras källa.

2. Rätt till rättelse
Registrerade har rätt att begära att GFZ:s personuppgiftsansvarige rättar och/eller kompletterar deras personuppgifter i den mån uppgifterna som behandlas är felaktiga eller ofullständiga. I sådana fall måste GFZ:s personuppgiftsansvarige omedelbart rätta uppgifterna.

3. Rätt till begränsning av behandling
Registrerade har rätt att begära begränsning av behandlingen av deras personuppgifter i följande fall:

om riktigheten i personuppgifterna ifrågasätts av den registrerade under en period som gör det möjligt för personuppgiftsansvarig att kontrollera personuppgifternas riktighet;
om personuppgiftsansvarige inte längre behöver personuppgifterna för de ändamål för vilka de behandlades, men den registrerade fortfarande behöver dem för att fastställa, göra gällande eller försvara rättsliga anspråk;
om den registrerade har invänt mot behandlingen av sina uppgifter enligt artikel 21.1 GDPR och det ännu inte har fastställts om GFZ:s berättigade skäl väger tyngre än den registrerades.

Om behandlingen av den registrerades personuppgifter har begränsats får dessa uppgifter – med undantag för lagring – endast behandlas med den registrerades samtycke, eller för att fastställa, göra gällande eller försvara rättsliga anspråk, eller för att skydda rättigheterna för en annan fysisk eller juridisk person, eller av hänsyn till viktigt allmänt intresse inom EU eller en medlemsstat i EU.

En registrerad som har fått behandling begränsad under de ovan angivna förutsättningarna ska informeras av GFZ:s personuppgiftsansvarige innan begränsningen upphävs.

4. Rätt till radering
a) Raderingsskyldighet
Den registrerade kan begära att personuppgiftsansvarige utan dröjsmål raderar hans/hennes personuppgifter, och i så fall är personuppgiftsansvarige skyldig att utan dröjsmål radera uppgifterna om något av följande skäl föreligger:

Personuppgifterna är inte längre nödvändiga för de ändamål för vilka de samlades in eller på annat sätt behandlades.
Den registrerade återkallar det samtycke som behandlingen grundar sig på enligt art. 6.1 a eller art. 9.2 a GDPR, och det finns ingen annan rättslig grund för behandlingen.
Den registrerade invänder mot behandlingen av sina uppgifter enligt art. 21.1 GDPR och det finns inga övervägande berättigade skäl för behandlingen, eller den registrerade invänder mot behandlingen av sina uppgifter enligt art. 21.2 GDPR.
Användarens personuppgifter har behandlats olagligt.
Personuppgifterna måste raderas för att fullgöra en rättslig förpliktelse enligt EU-rätt eller medlemsstatsrätt som personuppgiftsansvarige omfattas av.

b) Information till tredje part
Om GFZ:s personuppgiftsansvarige har offentliggjort den registrerades personuppgifter och är skyldig enligt art. 17.1 GDPR att radera dem, ska personuppgiftsansvarige, med beaktande av tillgänglig teknik och kostnaden för genomförande, vidta rimliga åtgärder, inklusive tekniska åtgärder, för att informera personuppgiftsansvariga som behandlar personuppgifterna om att den registrerade har begärt radering av alla länkar till, eller kopior eller reproduktioner av, hans/hennes personuppgifter

c) Undantag
Ingen rätt till radering föreligger om uppgifterna måste behandlas

för att utöva rätten till yttrande- och informationsfrihet;
för att fullgöra en rättslig förpliktelse som kräver behandling enligt EU-rätt eller medlemsstatsrätt som personuppgiftsansvarige omfattas av, eller för att utföra en uppgift av allmänt intresse eller som ett led i myndighetsutövning som anförtrotts personuppgiftsansvarige;
av hänsyn till allmänintresse på folkhälsoområdet enligt art. 9.2 h, i och art. 9.3 GDPR;
för arkivändamål av allmänt intresse, vetenskapliga eller historiska forskningsändamål eller statistiska ändamål enligt art. 89.1 GDPR, i den mån den rätt som avses i punkt a sannolikt omöjliggör eller allvarligt försvårar uppnåendet av målen med behandlingen; eller
för att fastställa, göra gällande eller försvara rättsliga anspråk.

5. Rätt till underrättelse
Om den registrerade utövar sin rätt till rättelse eller radering av personuppgifter eller begränsning av behandlingen, är den personuppgiftsansvarige skyldig att meddela detta till alla mottagare till vilka personuppgifterna har lämnats ut, om inte detta visar sig omöjligt eller innebär oproportionerligt stor ansträngning.

GFZ:s personuppgiftsansvarige är skyldig att informera den registrerade om dessa mottagare om så begärs.

6. Rätt att invända
Den registrerade har rätt att när som helst, av skäl som hänför sig till hans/hennes särskilda situation, invända mot behandling av hans/hennes personuppgifter som sker med stöd av art. 6.1 e eller f GDPR.

Om denna rätt utövas kommer GFZ:s personuppgiftsansvarige att upphöra med behandlingen av dessa personuppgifter, såvida han/hon inte kan påvisa tvingande berättigade skäl för behandlingen som väger tyngre än den registrerades intressen, rättigheter och friheter, eller om uppgifterna måste behandlas för att fastställa, göra gällande eller försvara rättsliga anspråk.

7. Rätt att återkalla den samtyckesförklaring som lämnats i enlighet med dataskyddslagstiftningen

Den registrerade har rätt att när som helst återkalla sitt samtycke enligt dataskyddslagstiftningen. Återkallandet av samtycket påverkar inte lagligheten i den behandling som skett på grundval av den registrerades samtycke innan samtycket återkallades.

8. Rätt att lämna klagomål till en tillsynsmyndighet

Utan att det påverkar andra administrativa eller rättsliga åtgärder har den registrerade rätt att lämna in ett klagomål till en tillsynsmyndighet, särskilt i den medlemsstat där han/hon har sin vanliga vistelseort, sin arbetsplats eller den påstådda överträdelsens plats, om den registrerade anser att behandlingen av hans/hennes personuppgifter strider mot GDPR.

X. Prenumeration på e-postlista

Vi erbjuder en möjlighet att prenumerera på en e-postlista, som hanteras av en tredje part, universitetet i Wien. Vi samarbetar med universitetet för detta ändamål, eftersom några av våra medverkande är knutna dit, vilket gör att vi kan utnyttja deras infrastruktur och kapacitet för att hantera e-postlistan. När du prenumererar samlas dina personuppgifter in och behandlas av universitetet i Wien (såsom din e-postadress och eventuellt annan information). Observera att vi inte kontrollerar eller hanterar denna behandling. Registrering sker på egen begäran. Information om den specifika behandlingen finns på deras webbplats.
Även om vi underlättar åtkomsten till e-postlistan, omfattar våra berättigade intressen enligt artikel 6.1 f GDPR inte behandling av personuppgifter av universitetet i Wien.