Integritetspolicy

Anmärkning om översättning
Denna översättning av sekretesspolicyn har genererats automatiskt av DeepL för att göra innehållet tillgängligt på andra språk. Endast den tyska originalversionen är juridiskt bindande och giltig.

1.1. Den registeransvariges namn och adress

FiBL Europe
Rue de la presse 4
BE-1000 Bryssel
+32 (2) 227 11 22
info(at)inputs.eu

Om du har frågor om hur dina personuppgifter hanteras, vänligen kontakta dataprotection(at)fibl.org

Nedan ger vi information om de viktigaste aspekterna av vår databehandling. Mer detaljerad information om våra behandlingsaktiviteter hittar du nedan.

Vi använder personuppgifter som du tillhandahåller oss, som vi samlar in om dig eller som vi har fått från tredje part. Detta inkluderar särskilt personuppgifter:

• som vi får i samband med våra affärsrelationer från kunder, framtida kunder, intressenter, tjänsteleverantörer, leverantörer, affärspartner eller andra personer som är involverade i affärsrelationerna;
• som vi får från jobbsökande;
• som vi får från besökare på våra anläggningar eller deltagare i våra seminarier och evenemang;
• som vi är skyldiga att samla in enligt lag eller avtal;
• som vi samlar in när du använder vår webbplats;
• som vi erhåller från allmänt tillgängliga källor (media, internet) eller offentliga register (inkassoregister, handelsregister etc.);
• som vi får från myndigheter och andra tredje parter (adressmäklare, kreditbyråer).

Beroende på relationens karaktär behandlar vi personuppgifter från dig såsom:

• Kontakt- och identifieringsuppgifter såsom efternamn, förnamn, adress, e-postadress, telefonnummer;
• Kontraktsdata såsom använda tjänster, typ av kontrakt, kontraktsinnehåll, typ av produkter och tjänster, tillämpliga villkor, kontraktets startdatum, kontraktets löptid, fakturauppgifter, kontaktpersoners namn.
• Ansökningsuppgifter såsom personligt brev, CV och foto, anställningsreferenser, examensbevis, utbildningsintyg, referenser från tredje part, anteckningar från intervjuer.
• Finansiella uppgifter såsom kontoinformation, betalningsinformation, betalningshistorik, genomsnittlig inkomst.
• Donatoruppgifter såsom uppgifter om tidpunkt, belopp och värde för donationer eller bidrag.
• Telekommunikationsdata såsom telefonnummer, nummer till mervärdestjänster, datum, tid och varaktighet för anslutningen, typ av anslutning, platsdata, IP-adress, enhetsidentifieringsnummer såsom MAC-adress.
• Interaktions- och användningsdata såsom korrespondens, preferenser och målgruppsinformation, enhetstyp, enhetsinställningar, operativsystem, programvara, information från hävdande av rättigheter.
• Webbplatsinformation: IP-adress, cookieinformation, webbläsarinställningar, frekvens och varaktighet för besök på webbplatsen, söktermer, klick på innehåll, ursprungswebbplats.

Vi använder de personuppgifter vi samlar in främst för att ingå och fullgöra avtal med våra kunder och affärspartner. Dessutom behandlar vi personuppgifter för att optimera våra tjänster och för marknadsföringsändamål.
Vi förlitar oss också på behandlingen av personuppgifter för inköp av produkter och tjänster från våra leverantörer och underleverantörer. Om du arbetar för en kund eller affärspartner kan du också påverkas i denna egenskap.
Dessutom behandlar vi personuppgifter från dig och andra personer, i den utsträckning det är tillåtet och som vi anser lämpligt, för följande ändamål, där vi (och ibland tredje part) har ett berättigat intresse:

• Kommunikation och behandling av förfrågningar (t.ex. via kontaktformulär, e-post, jobbansökningar, förfrågningar från media, telefon, brevpost, bloggar);
• I samband med samarbete med kunder, leverantörer och partners;
• För fullgörande av avtal, orderhantering och i fasen före avtalsslutande.
• Erbjuda och vidareutveckla våra produkter, tjänster och webbplatser samt andra plattformar där vi är närvarande.
• Optimera vår närvaro på internet (anpassa webbplatsen efter dina behov).
• Sammanställning av användningsstatistik.
• Administration av donationer (t.ex. bekräftelser, donationskvitton, betalningsregistrering).
• Insamling av medel, reklam och marknadsföring (inklusive anordnande av seminarier och evenemang), utskick av nyhetsbrev, förutsatt att du har samtyckt till användningen av dina uppgifter.
• Förebyggande och utredning av brott och andra överträdelser (t.ex. genomförande av interna utredningar, dataanalys för att bekämpa bedrägerier, försvar mot och registrering av hackerattacker).
• Gör gällande rättsliga anspråk och försvar i samband med rättstvister och officiella förfaranden.
• Granskning och behandling av inkomna jobbansökningar.
• Säkerställande av vår verksamhet, i synnerhet vår IT och vår webbplats.

Den rättsliga grunden för behandling av dina personuppgifter är regelbundet:

• ditt samtycke (art. 6.1 a GDPR), i den mån du har gett oss ditt samtycke till att behandla dina personuppgifter för specifika ändamål (t.ex. när du registrerar dig på för att få nyhetsbrev). Du kan när som helst återkalla ditt samtycke, men detta påverkar inte den databehandling som redan har ägt rum.
• ingående eller fullgörande av ett avtal med dig eller din förfrågan i förväg (t.ex. genom att skicka in en jobbansökan; artikel 6.1 b i GDPR).
• en intresseavvägning (t.ex. om dina professionella kontaktuppgifter registreras när du kontaktar oss på uppdrag av din arbetsgivare, genomförande av marknadsföringsåtgärder; artikel 6.1 f i GDPR).
• en rättslig förpliktelse (t.ex. för lagring av dokument hos oss eller för databehandling inom ramen för ett offentligt kontrakt; artikel 6.1 c i GDPR).

Vi behandlar dina personuppgifter konfidentiellt och lämnar endast ut dem om du uttryckligen har samtyckt till detta, om vi är skyldiga att göra det enligt lag, om det är nödvändigt i samband med användningen av webbplatsen eller för att tillhandahålla tjänster som du har begärt, eller om det är nödvändigt för att fullgöra ett avtal eller för åtgärder före avtalets ingående.

Vi lämnar även ut personuppgifter till tredje part inom ramen för vår affärsverksamhet och för ovan nämnda ändamål, i den mån detta är tillåtet och lämpligt, antingen för att de behandlar uppgifterna för vår räkning (uppdragsgivaruppdrag) eller för att de vill använda dem för egna ändamål (utlämnande av uppgifter). Detta gäller i synnerhet:

• Tjänsteleverantörer, inklusive kontraktsbehandlare;
• IT-tjänsteleverantörer (t.ex. webbhotellleverantörer, leverantörer av e-posttjänster, leverantörer);
• Återförsäljare, leverantörer och andra affärspartner;
• Försäkringsbolag;
• Bankinstitut och betaltjänstleverantörer;
• Offentliga myndigheter;
• Statliga myndigheter och domstolar.

Därvid följer vi naturligtvis de lagstadgade bestämmelserna om överföring av personuppgifter till tredje part. Om vi använder personuppgiftsbiträden för att tillhandahålla våra tjänster vidtar vi lämpliga rättsliga försiktighetsåtgärder samt tekniska och organisatoriska åtgärder för att säkerställa att dina personuppgifter skyddas i enlighet med tillämpliga lagbestämmelser. Bland annat är personuppgiftsbiträdenas behandling begränsad till de avtalsenliga ändamålen, de är skyldiga att skydda din integritet i samma utsträckning som vi och de får endast behandla dina personuppgifter i enlighet med våra instruktioner.

Vissa av mottagarna finns i Storbritannien, medan andra finns utomlands.

Vi behandlar i allmänhet personuppgifter i Schweiz eller i ett EU-/EES-land eller i ett annat land som har en adekvat nivå av dataskydd. När det gäller vissa behandlingsåtgärder måste du räkna med att dina uppgifter överförs till andra länder inom och utanför Europa, där vissa av de IT-tjänsteleverantörer vi använder är belägna. Om vi lämnar ut uppgifter till ett land som inte har en adekvat nivå av rättsligt dataskydd, kräver vi att mottagaren vidtar lämpliga åtgärder för att skydda din integritet (t.ex. genom att godkänna EU:s standardavtalsklausuler, vars aktuella version finns tillgänglig här, eller andra försiktighetsåtgärder) eller så förlitar vi oss på motiveringar såsom ditt samtycke.

Vi behandlar personuppgifter så länge det är nödvändigt för att fullgöra våra avtalsenliga skyldigheter eller för de ändamål som behandlingen syftar till, till exempel under hela affärsförhållandets varaktighet och därefter, i enlighet med lagstadgade skyldigheter avseende lagring och dokumentation. Det är möjligt att personuppgifter lagras under den period då anspråk kan göras gällande mot oss och i den mån vi är skyldiga att göra detta enligt lag eller om legitima intressen kräver detta (t.ex. för bevis- och dokumentationsändamål). Så snart dina personuppgifter inte längre behövs för ovan nämnda ändamål raderas eller anonymiseras de i regel.

Dessutom raderar vi dina uppgifter om du begär det via den e-postadress som anges i avsnitt 1.1 och vi inte har någon laglig eller avtalsenlig skyldighet att behålla eller på annat sätt säkra dessa uppgifter.

Du har följande rättigheter enligt den dataskyddslag som är tillämplig för dig och i den utsträckning som anges däri:

Rätt till information: Du har rätt att när som helst begära tillgång till dina personuppgifter som vi lagrar om vi behandlar dem.

Rätt till rättelse: Du har rätt att få felaktiga eller ofullständiga personuppgifter korrigerade.

Rätt till radering: Du har rätt att få dina personuppgifter raderade under vissa omständigheter. I enskilda fall, särskilt vid lagstadgade lagringsskyldigheter, kan rätten till radering uteslutas. I detta fall kan uppgifterna blockeras istället för att raderas, förutsatt att vissa villkor är uppfyllda.

Rätt till dataportabilitet: Du har rätt att begära att vi lämnar ut vissa personuppgifter i ett vanligt förekommande elektroniskt format eller överför dem till en annan personuppgiftsansvarig.

Ångerrätt: Du har rätt att när som helst återkalla ditt samtycke. Behandling som tidigare skett på grundval av ditt samtycke blir dock inte olaglig till följd av ditt återkallande.

Rätt att göra invändningar: Du har rätt att invända mot behandlingen av dina uppgifter, särskilt för direktmarknadsföring, profilering för direktreklam och andra berättigade intressen i behandlingen.

Rätt till ytterligare information: Du har rätt att begära ytterligare information som är nödvändig för att utöva dessa rättigheter.

Automatiserade individuella beslut: Du har rätt att uttrycka din åsikt i fall av automatiserade individuella beslut och begära att beslutet granskas av en fysisk person.

För att utöva dessa rättigheter, vänligen skicka ett e-postmeddelande till den e-postadress som anges i avsnitt 1.1.

Rätt att lämna in ett klagomål: Du har också rätt att göra dina anspråk gällande i domstol eller att lämna in ett klagomål till den behöriga dataskyddsmyndigheten.  

Observera att dessa rättigheter är föremål för vissa villkor, undantag eller begränsningar (t.ex. om vi är skyldiga att lagra eller behandla vissa uppgifter, har ett övervägande intresse av att göra det (i den mån vi har rätt att åberopa detta) eller behöver det för att göra gällande anspråk). Vi kommer att informera dig om detta vid behov.

Webbplatsen är avsedd för en vuxen publik. Minderåriga, särskilt barn under 16 år, får inte överföra personuppgifter till oss eller registrera sig för en tjänst. Om vi upptäcker att sådana uppgifter har överförts till oss kommer de att raderas från vår databas. Barnets föräldrar (eller juridiska ombud) kan kontakta oss och begära radering eller avregistrering. För att göra detta behöver vi en kopia av ett officiellt dokument som identifierar dig som förälder eller juridisk vårdnadshavare.

Vi vidtar tekniska och organisatoriska säkerhetsåtgärder för att skydda dina personuppgifter mot manipulation, förlust, förstörelse eller åtkomst av obehöriga personer och för att säkerställa skyddet av dina rättigheter och efterlevnaden av tillämpliga dataskyddsbestämmelser.

De åtgärder som vidtas är utformade för att säkerställa konfidentialiteten och integriteten för dina uppgifter och för att garantera långsiktig tillgänglighet och motståndskraft för våra system och tjänster vid behandling av dina uppgifter. De är också avsedda att säkerställa snabb återställning av tillgängligheten till dina uppgifter och åtkomst till dem i händelse av en fysisk eller teknisk incident.

Våra säkerhetsåtgärder omfattar även kryptering av dina uppgifter. När dina uppgifter överförs till oss krypteras de med Transport Layer Security (TLS)/HTTPS. All information som du anger online överförs via en krypterad överföringskanal. Detta innebär att denna information inte kan ses av obehöriga tredje parter vid något tillfälle.

Vår databehandling och våra säkerhetsåtgärder förbättras kontinuerligt i takt med den tekniska utvecklingen.

Vi tar också vårt eget interna dataskydd på största allvar. Våra anställda och de tjänsteleverantörer vi anlitar är skyldiga att iaktta sekretess och följa dataskyddsbestämmelserna. Dessutom ges de endast tillgång till personuppgifter i den utsträckning som är nödvändig.

I regel kan du använda vår webbplats utan att behöva ange några personuppgifter. Detta gäller inte områden och tjänster som naturligtvis kräver ditt namn, din adress eller andra personuppgifter, t.ex. anmälningar till våra seminarier eller evenemang. 

När du besöker vår webbplats samlar den webbserver vi använder automatiskt in olika typer av information och lagrar dem tillfälligt i så kallade serverloggfiler. Denna information omfattar i synnerhet IP-adressen för den begärande datorn (i anonymiserad form, om tillämpligt), datum och tid för åtkomst, namn och URL för de filer som åtkomst skett till, operativsystem och webbläsartyp, land för åtkomst, namn på internetleverantör, tidszonsskillnad i förhållande till Greenwich Mean Time (GMT), innehåll i begäran (specifik sida), åtkomststatus eller HTTP-statuskod, mängd överförd data, senast besökta webbplats, webbläsarinställningar, språk och version av webbläsarprogramvaran samt aktiverade webbläsartillägg.

Dessa uppgifter krävs för att kunna leverera innehållet på vår webbplats till dig på ett korrekt sätt, för att säkerställa systemets säkerhet och stabilitet, för att optimera vårt erbjudande i fråga om teknik och innehåll, för att utföra statistiska utvärderingar och, om nödvändigt, för att förse brottsbekämpande myndigheter med den information som krävs för åtal i händelse av cyberattacker. Behandlingen av dessa uppgifter baseras på vårt berättigade intresse. Vårt berättigade intresse ligger i att säkerställa funktionaliteten och säkerheten på vår webbplats och att förbättra den.

Vi raderar dina personuppgifter så snart de inte längre behövs för ovan nämnda ändamål. När det gäller insamling av data för tillhandahållandet av vår webbplats sker radering, med förbehåll för straffrättslig relevans, när respektive session avslutas.  

För hosting av våra webbplatser kan vi använda tjänster från tredje part i Storbritannien och utomlands, som utför ovan nämnda behandling på våra vägnar. För närvarande drivs webbplatsen av tyska hostingleverantörer på servrar i Tyskland.

För att utbyta information, särskilt för kommunikation och samarbete, samt för att genomföra webbseminarier och andra onlinekurser, använder vi Microsoft Teams ("MS Teams"), en samarbetsplattform som tillhandahålls av Microsoft Corporation, med säte i USA, eller, om du är bosatt i Europeiska ekonomiska samarbetsområdet (EES) eller Schweiz, Microsoft Ireland Operations Limited, med säte i Irland ("Microsoft").

När du använder MS Teams behandlas olika typer av data, särskilt innehållsdata från möten, chattar och delade filer, samtalshistorik, profildata (t.ex. e-postadress, profilbild) samt din IP-adress och önskat språk. Metadata från möten, såsom datum, start- och sluttid, mötes-ID och, i förekommande fall, telefonnummer och plats, behandlas också. Dessutom samlar Microsoft in diagnostiska data i samband med användningen, vilket gör det möjligt för Microsoft att tillhandahålla tjänsten, dvs. felsöka, säkerhetskopiera och uppdatera MS Teams samt övervaka prestanda.

De uppgifter som samlas in via MS Teams överförs till Microsofts servrar och behandlas där. Lagringsplatsen är den geografiska region som tilldelats vår Microsoft 365-organisation, som är belägen i Schweiz. Enligt Microsoft lämnas dessa uppgifter inte ut till obehöriga tredje parter.

De insamlade uppgifterna lagras endast så länge som det är nödvändigt för att tillhandahålla tjänsten, dvs. vanligtvis till slutet av MS Teams-sessionen ("session") eller tills respektive användare raderar de filer som de har delat.

I vissa fall kan det vara nödvändigt för oss att spela in sessioner. Inspelningarna görs framför allt för att ge deltagarna en referens och för att göra innehållet tillgängligt för personer som inte kunde delta i det ursprungliga mötet. Inspelningarna är endast avsedda för internt bruk och får inte vidarebefordras eller reproduceras utan tillstånd. Inspelningarna lagras i krypterad form och åtkomsten är begränsad till deltagarna i respektive session och de (auktoriserade) personer som har fått tillstånd av den som skapat inspelningen (vanligtvis sessionens arrangör).

Inspelningar görs alltid med ditt samtycke. Vi informerar dig i god tid om ett möte spelas in. Detta ger dig möjlighet att stänga av din kamera och mikrofon eller lämna mötet. Vi vill också påpeka att ditt namn kan vara synligt i inspelningarna även om din kamera/mikrofon är avstängd.

Inspelningar sparas endast så länge som nödvändigt (t.ex. tills frånvarande deltagare har haft möjlighet att se dem). Inspelningar raderas senast efter ett år.

För att skydda din integritet har vi ingått ett tilläggsavtal om databehandling med Microsoft. Mer information om dataskydd och datasäkerhet samt om hur MS Teams fungerar finns på Microsoft Teams webbplats.

Liksom många andra webbplatser använder även vi så kallade "cookies". Cookies är små textfiler som lagras på din hårddisk och tilldelas den webbläsare du använder, och genom vilka viss information flödar till den enhet som sätter cookien. När en användare besöker en webbplats kan en cookie lagras på användarens operativsystem. Denna cookie en innehåller en karakteristisk teckensträng som gör det möjligt att identifiera webbläsaren på ett unikt sätt när webbplatsen besöks igen. Cookies kan inte köra program eller överföra virus till din dator. De tjänar till att göra internetutbudet mer användarvänligt och effektivt överlag och att möjliggöra användningen av vissa funktioner.

Vår webbplats använder endast tekniskt nödvändiga cookies som säkerställer webbplatsens grundläggande funktionalitet. Vissa funktioner på vår webbplats kan inte erbjudas utan användning av cookies. För dessa är det nödvändigt att webbläsaren känns igen även efter ett sidbyte. Användardata som samlas in av tekniskt nödvändiga cookies används inte för att skapa användarprofiler. Dessa ändamål utgör också vårt berättigade intresse av att behandla personuppgifter.

Vi använder tillfälliga cookies. Dessa lagrar ett så kallat sessions-ID, som kan användas för att tilldela olika förfrågningar från din webbläsare till den delade sessionen. Detta gör att din dator kan kännas igen när du återvänder till webbplatsen. Vi använder denna typ av cookie för att säkerställa driften och funktionaliteten på vår webbplats.

Vi integrerar externt innehåll från tredjepartsleverantörer på vår webbplats. I sådana fall informerar vi dig uttryckligen om detta och inhämtar ditt samtycke innan du kan aktivera det externa innehållet. Tredjepartsleverantörerna kan ställa in cookies. För mer information, se respektive avsnitt om denna tredjepartsleverantör i denna integritetspolicy.

Vi använder Matomo, en webbanalystjänst som tillhandahålls av InnoCraft Ltd. (150 Willis St, 6011 Wellington, Nya Zeeland, "Matomo"), på vår webbplats. Matomo är en öppen källkodsprogramvara som gör det möjligt för oss att analysera våra användares surfbeteende. Matomo drivs utan cookies i den konfiguration vi använder ("cookieless tracking"). Bland annat samlas information in om vilken webbplats som besöks, tidpunkten för besöket, grundläggande teknisk information om din webbläsare och din IP-adress.

Din IP-adress trunkeras omedelbart efter insamlingen och före lagringen, vilket gör den anonym. Detta innebär att det inte är möjligt att identifiera dig personligen.

Denna databehandling utförs uteslutande för statistisk analys av användningen av vår webbplats. Den hjälper oss att optimera vårt erbjudande och att i möjligaste mån undvika behandling av personuppgifter.

Eftersom Matomo körs på vår webbplats servrar lagras dina personuppgifter också endast där och vidarebefordras inte till tredje part.

Du kan när som helst invända mot anonym datainsamling. För att göra detta sätts en opt-out-cookie som förhindrar att data samlas in i framtiden. Observera att denna cookie måste återaktiveras när du raderar dina webbläsarcookies.

Mer information om användarvillkoren och dataskyddsbestämmelserna finns på: https://matomo.org/privacy/.

Du kan söka efter driftsresurser på vår webbplats. Din IP-adress används för att skicka en förfrågan till FiBL Projekte GmbH:s datahanteringssystem via ett centralt gränssnitt (ZDB API).
FiBL Projekte GmbH och dess webbhotellleverantör samlar automatiskt in viss teknisk information i så kallade serverloggfiler varje gång servern besöks. Detta kan särskilt omfatta adressen och namnet på de webbplatser och filer som besöks, datum och tid för besöket, mängden överförd data, ett meddelande som bekräftar att besöket lyckats, vilken webbläsare som används, operativsystemet, referens-URL och, som regel, IP-adressen och den begärande leverantören.

Serverloggfilerna används för tekniska säkerhetsändamål, t.ex. för att upptäcka och avvärja överbelastningar eller skadlig åtkomst (t.ex. DDoS-attacker). De används också för att säkerställa serverns stabilitet och prestanda.

Vår webbplats erbjuder en intern sökfunktion som gör det möjligt för dig att söka efter innehåll på webbplatsen. När du anger en sökfråga överförs den till vår webbserver och bearbetas där. De söktermer du anger lagras tillfälligt tillsammans med teknisk information (t.ex. IP-adress, tidpunkt för åtkomst, webbläsarinformation) för att kunna visa sökresultaten.

Uppgifterna används uteslutande för att utföra sökningen och utvärderas inte för analys-, marknadsförings- eller profileringändamål. De vidarebefordras inte till tredje part.

Uppgifterna behandlas på grundval av vårt berättigade intresse av att tillhandahålla en funktionell och användarvänlig webbplats. Uppgifterna lagras endast så länge som det är nödvändigt för att behandla sökfrågan och raderas sedan automatiskt.

Våra webbplatser kan innehålla länkar till andra leverantörers webbplatser som inte omfattas av denna integritetspolicy. När du klickar på en sådan länk har vi inte längre något inflytande över behandlingen av de uppgifter som överförs till tredje part när du klickar på länken (t.ex. din IP-adress eller den URL där länken finns), eftersom tredje parts beteende naturligtvis ligger utanför vår kontroll.

Vi kan därför inte ta något ansvar för tredje parts behandling av dina uppgifter. Om användningen av andra leverantörers webbplatser innebär insamling, behandling eller användning av personuppgifter, vänligen se respektive leverantörs information om dataskydd.