1. Allmän information
Jam Technologies GmbH, Jennerstraße 7a, 80999 München (nedan ”JAM”, ”vi” eller ”oss”) tar skyddet av personuppgifter på stort allvar.
Vi behandlar personuppgifter konfidentiellt och alltid i enlighet med tillämplig dataskyddslagstiftning, särskilt förordning (EU) 2016/679 (nedan ”allmänna dataskyddsförordningen” eller ”GDPR”), den tyska federala dataskyddslagen (nedan ”BDSG”) samt bestämmelserna i denna integritetspolicy.
Syftet med denna integritetspolicy är att informera dig (nedan ”registrerad” eller ”du”) i enlighet med artikel 12 och följande artiklar i GDPR om hur och för vilka ändamål vi behandlar dina personuppgifter när du använder vår webbplats www.wejam.ai (nedan ”Webbplats” och tillsammans ”Webbplatser”) eller kontaktar oss.
Om inte annat anges i denna integritetspolicy har de begrepp som används här den betydelse som de har i GDPR.
2. Personuppgiftsansvarig
JAM är personuppgiftsansvarig i den mening som avses i GDPR för de personuppgifter om dig som behandlas i samband med användningen av våra Webbplatser eller när JAM kontaktas eller kontaktar dig.
Om du har frågor om denna integritetspolicy eller om behandlingen av dina personuppgifter kan du kontakta oss på följande kontaktuppgifter:
Jam Technologies GmbH
Jennerstraße 7a
80999 München
Tyskland
E-post: data@wejam.ai
Vårt dataskyddsombud är heyData GmbH, Schützenstraße 5, 10117 Berlin, Tyskland, www.heydata.eu, datenschutz@heydata.eu.
3. Kategorier, ändamål och rättsliga grunder för de personuppgifter som behandlas
Vi behandlar olika kategorier av dina personuppgifter för olika ändamål. Nedan framgår vilka uppgifter vi behandlar i vilka sammanhang, för vilka ändamål och på vilken rättslig grund vi stöder respektive behandling.
3.1. Besök på vår webbplats
När du besöker våra Webbplatser i informationssyfte, dvs. enbart för att titta på dem och utan att du lämnar någon annan information till oss, samlas vissa personuppgifter automatiskt in varje gång Webbplatserna öppnas och lagras i så kallade serverloggfiler. Dessa är:
- Webbläsartyp och version. Den specifika typen, till exempel Google Chrome, Mozilla Firefox eller Microsoft Edge, tillsammans med webbläsarens specifika version.
- Operativsystem som används. Ditt operativsystem för din digitala aktivitet, till exempel Windows, macOS, Linux, iOS eller Android.
- Värdnamn för den dator som ansluter. Det unika namn som din enhet har på internet eller i ett lokalt nätverk.
- Datum och tid för åtkomsten. Den exakta tidpunkten då Webbplatsen öppnades.
- IP-adress för den dator som skickar begäran. Den unika numeriska identifierare som tilldelas en enhet när den ansluter till internet.
Rättslig grund: Den rättsliga grunden för den tillfälliga lagringen och behandlingen av dessa personuppgifter är artikel 6.1 första stycket f GDPR. Vårt berättigade intresse är att kunna tillhandahålla dig tekniskt fungerande, attraktiva och användarvänliga Webbplatser samt att säkerställa säkerheten i våra system.
Lagringstid: Dessa personuppgifter raderas så snart de inte längre behövs för att uppnå det ändamål för vilket de samlades in. För personuppgifter som lagras i loggfiler är detta fallet senast efter 7 dagar. I vissa fall, till exempel på grund av lagstadgade skyldigheter att bevara uppgifter, kan vi dock vara skyldiga enligt lag att fortsätta lagra dina personuppgifter.
3.2. Kontakt
Du kan kontakta oss via e-post. När du kontaktar oss samlar vi in och behandlar viss information i samband med din specifika förfrågan, till exempel ditt namn, din e-postadress och andra uppgifter som vi begär eller som du frivilligt lämnar till oss (nedan ”Kontaktuppgifter”).
Rättslig grund: Om du kontaktar oss inom ramen för ett befintligt avtalsförhållande eller i förväg ber om information om vårt tjänsteutbud behandlas Kontaktuppgifterna för att fullgöra ett avtal eller vidta åtgärder inför ett avtal samt för att besvara din förfrågan i enlighet med artikel 6.1 första stycket b GDPR. I annat fall är den rättsliga grunden för behandlingen av Kontaktuppgifter artikel 6.1 första stycket f GDPR. Kontaktuppgifterna behandlas för att tillgodose våra berättigade intressen av att på ett lämpligt sätt besvara förfrågningar från kunder och andra kontakter.
Lagringstid: Vi raderar Kontaktuppgifter så snart ändamålet med lagringen och behandlingen upphör att gälla (t.ex. efter att din förfrågan har handlagts). I vissa fall, till exempel på grund av lagstadgade bevarandetider, kan vi dock vara skyldiga enligt lag att fortsätta lagra dina personuppgifter.
3.3. Information till slutanvändare; konto som tillhandahålls av din organisation
Om din organisation, till exempel din arbetsgivare eller kund, har gett dig ett konto på Jams utbildningsplattform är din organisation ensam personuppgiftsansvarig och därmed ensam ansvarig för all behandling av personuppgifter som hänför sig till din användning av Jams utbildningsplattform. Jam är i detta avseende endast personuppgiftsbiträde och har fått i uppdrag av din organisation att behandla personuppgifter för organisationens räkning.
Om din organisation ger dig åtkomst till Jams utbildningsplattform omfattas din användning av plattformen av din organisations interna policyer, om sådana finns.
Rikta därför alla frågor om dina rättigheter i fråga om dataskydd till din kontaktperson i organisationen.
4. Mottagare
Vi kan lämna ut dina personuppgifter till vissa mottagare om ett sådant utlämnande är nödvändigt för att fullgöra våra avtalsenliga och lagstadgade skyldigheter.
I enskilda fall lämnar vi ut personuppgifter till våra rådgivare i juridiska eller skattemässiga frågor. Dessa mottagare agerar självständigt under eget personuppgiftsansvar och är också skyldiga att följa kraven i GDPR och andra tillämpliga dataskyddsbestämmelser. Dessutom är de på grund av sin yrkesställning bundna av särskilda sekretess- och tystnadsplikter.
Vid företagstransaktioner (t.ex. försäljning av vår verksamhet eller en del av den) kan vi lämna ut personuppgifter till inblandade rådgivare eller till potentiella köpare.
Vi anlitar dessutom tjänster från olika specialiserade företag, t.ex. IT-tjänsteleverantörer, för att behandla uppgifter för vår räkning (nedan ”Personuppgiftsbiträden”). Med varje tjänsteleverantör har vi ingått ett personuppgiftsbiträdesavtal enligt artikel 28 GDPR eller EU-kommissionens standardavtalsklausuler enligt artikel 46.2 c GDPR, och de behandlar uppgifter endast enligt våra instruktioner och inte för egna ändamål. Våra nuvarande personuppgiftsbiträden är:
- Webflow: En plattform för webbhotell och innehållshantering som gör det möjligt för oss att utforma, publicera och underhålla vår webbplats. Webflow behandlar uppgifter för att tillhandahålla den tekniska infrastrukturen, säkerställa att webbplatsen fungerar och optimera prestanda och användarupplevelse.
- Finsweet: En tjänsteleverantör som stöder den tekniska vidareutvecklingen och anpassningen av vår Webflow-baserade webbplats. Finsweet behandlar uppgifter för att säkerställa att webbplatsen fungerar smidigt, optimera prestandan och integrera vissa interaktiva funktioner.
- Google Analytics: En webbanalystjänst från Google. Google Analytics hjälper oss att förstå och analysera webbplatstrafik och användarinteraktioner för att förbättra vårt innehåll och vår användarupplevelse.
5. Överföring av personuppgifter till tredjeländer
Dina personuppgifter behandlas i allmänhet i Tyskland och i andra länder inom Europeiska ekonomiska samarbetsområdet (EES). Det kan dock också vara nödvändigt att överföra personuppgifter till mottagare utanför EES, dvs. till tredjeländer såsom USA. Om det är möjligt ingår vi de för tillfället gällande standardavtalsklausulerna från EU-kommissionen enligt artikel 46.2 c GDPR med alla personuppgiftsbiträden utanför EES. I annat fall säkerställer vi att en överföring endast sker om det finns ett beslut om adekvat skyddsnivå för det aktuella tredjelandet och mottagaren vid behov är certifierad enligt det beslutet. På begäran tillhandahåller vi dig motsvarande dokumentation.
6. Dina rättigheter
Som registrerad har du följande rättigheter enligt bestämmelserna i GDPR:
6.1. Rätt att återkalla samtycke
Du kan när som helst återkalla ditt samtycke till behandlingen av dina personuppgifter enligt artikel 7.3 GDPR. Observera att återkallelsen endast gäller för framtiden. Behandling som skett före återkallelsen påverkas inte.
6.2. Rätt till tillgång
På de villkor som anges i artikel 15 GDPR har du när som helst rätt att av oss begära bekräftelse på om vi behandlar personuppgifter som rör dig. Om så är fallet har du enligt artikel 15 GDPR även rätt att få tillgång till personuppgifterna samt till viss annan information om dem och att få en kopia av dina personuppgifter. Begränsningarna i § 34 BDSG gäller.
6.3. Rätt till rättelse
På de villkor som anges i artikel 16 GDPR har du rätt att begära att vi rättar de personuppgifter om dig som vi har lagrat, om de är felaktiga eller ofullständiga.
6.4. Rätt till radering
På de villkor som anges i artikel 17 GDPR har du rätt att av oss utan onödigt dröjsmål begära radering av de personuppgifter som rör dig.
6.5. Rätt till begränsning av behandling
På de villkor som anges i artikel 18 GDPR har du rätt att begära att vi begränsar behandlingen av dina personuppgifter.
6.6. Rätt till dataportabilitet
På de villkor som anges i artikel 20 GDPR har du rätt att av oss få ut de personuppgifter som rör dig och som du har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format. Observera att denna rätt endast gäller uppgifter som har genererats genom automatiserade förfaranden och som du ursprungligen har samtyckt till att använda, eller som vi har använt för att fullgöra ett avtal med dig.
6.7. Rätt att göra invändningar
På de villkor som anges i artikel 21 GDPR har du rätt att invända mot behandlingen av dina personuppgifter.
6.8. Rätt att lämna in klagomål till en tillsynsmyndighet
Med förbehåll för kraven i artikel 77 GDPR har du rätt att lämna in klagomål till en behörig tillsynsmyndighet. Som regel kan den registrerade vända sig till tillsynsmyndigheten på sin vanliga vistelseort, sin arbetsplats, platsen för den påstådda överträdelsen eller JAM:s säte. Den tillsynsmyndighet som är behörig för JAM är Bayerns delstatliga dataskyddsombud.
7. Skyldighet att tillhandahålla personuppgifter
När du besöker våra Webbplatser kan du behöva lämna vissa personuppgifter till oss, så som beskrivs i denna integritetspolicy. Utöver detta är du inte skyldig att lämna personuppgifter till oss. Om du däremot inte lämnar de personuppgifter som krävs kan det hända att du inte kan kontakta oss och/eller att vi inte kan kontakta dig för att besvara dina förfrågningar eller frågor.
8. Automatiserat beslutsfattande/profilering
Den behandling av dina personuppgifter som vi utför omfattar inget automatiserat individuellt beslutsfattande i den mening som avses i artikel 22.1 GDPR.
9. Ändringar av denna integritetspolicy
Vi går regelbundet igenom denna integritetspolicy och kan uppdatera den när som helst. Om vi ändrar denna integritetspolicy ändrar vi datumet för senaste uppdatering ovan. Läs igenom denna integritetspolicy regelbundet så att du känner till eventuella uppdateringar. Den aktuella versionen av integritetspolicyn finns när som helst tillgänglig på www.wejam.ai.