Vi samlar in dina personuppgifter när du använder webbplatsen, navigerar på den, använder sökfunktionen och/eller kontaktar oss via webbplatsen. Detta gäller i synnerhet följande kategorier av personuppgifter:

• Identifieringsuppgifter (om du kontaktar oss via webbplatsen): t.ex. ditt för- och efternamn;
• Kontaktuppgifter (om du kontaktar oss via webbplatsen): t.ex. din e-postadress och ditt telefonnummer;
• Kommunikationsuppgifter (om du kontaktar oss via webbplatsen): t.ex. det företag du arbetar för eller för vars räkning du kontaktar oss, det land du befinner dig i och innehållet i ditt meddelande;
• Serverns loggdata: Typ av webbläsare och webbläsarversion för den webbläsare du använder, det operativsystem du använder, adressen till den webbplats från vilken du besökte webbplatsen (referrer URL), värdnamnet på den åtkomstenhet, tidpunkten för ditt besök på webbplatsen och din IP-adress;
• Uppgifter om aktiviteter på webbplatsen, t.ex. din IP-adress, ditt beteende på webbplatsen, information om vilken enhet du använder, webbläsarens språk, datum, tid och varaktighet för ditt besök på webbplatsen, namnen på de sidor som besökts och adressen till den webbplats från vilken du kom till webbplatsen;
• Platsinformation, såsom allmän information om din plats (t.ex. tidszon, stad/delstat och/eller postnummer i kombination med din IP-adress).

2.1 Allmänt

Vi behandlar dina personuppgifter för de ändamål som anges i tabellen nedan. När vi gör detta förlitar vi oss på de rättsliga grunder som anges i tabellen. I förekommande fall anges även det berättigade intresse som vi har av behandlingen. I princip är följande rättsliga grunder relevanta:

• fullgörande av avtal (inklusive nödvändig behandling för att vidta åtgärder på din begäran innan ett avtal ingås) (art. 6.1 b i GDPR);
• Uppfyllande av rättsliga skyldigheter (art. 6.1 c i GDPR);
• Berättigade intressen (artikel 6.1 f i GDPR);
• Samtycke (art. 6 (1) (a), art. 7 GDPR).

För vissa specifika ändamål med behandlingen (t.ex. serverloggar) kan du hitta ytterligare information under tabellen.

2.2 Server-loggar

Som framgår av tabellen ovan lagrar vi serverloggar, som innehåller serverloggdata, för att upptäcka och korrigera funktionsfel och för att garantera säkerheten för webbplatsen och relaterade system.

2.3 Verktyg för hantering av kundrelationer

Information som du lämnar till oss när du kontaktar oss via kontaktformulär som finns tillgängliga på webbplatsen (eventuellt identifieringsdata, kontaktdata och kommunikationsdata) lagras och hanteras vanligtvis i vårt verktyg för hantering av kundrelationer. Detta verktyg tar emot data från kontaktformulären via API-gränssnitt.

2.4 Hantering av samtycke

Vi använder en tjänst för att - vid behov - inhämta ditt/dina samtycke(n) till att inkludera tjänster på vår webbplats och för att säkerställa att tjänster som kräver samtycke endast utförs där sådant samtycke har lämnats. I detta sammanhang baseras behandlingen av dina personuppgifter, dvs. om du har gett ett (eller flera) motsvarande samtycke, på vårt berättigade intresse av att tillhandahålla en webbplats som är förenlig med gällande lagstiftning.

2.5 ​​​​​​​Representation av aktiekurserna

För visning av aktiekurser integrerar vi en tjänst från EQS Group AG, som möjliggör visning av dessa kurser via iFrame.

Leverantören kan i detta sammanhang behandla uppgifter om webbplatsaktivitet. Grunden för sådan behandling är ditt samtycke.

Mer information om hanteringen av användardata finns i EQS Group AG:s dataskyddspolicy: https://www.eqs.com/about-eqs/data-protection/.

2.6 ​​​​​​​Analys och marknadsföring av webbplatser

Denna webbplats använder webbanalystjänsten Matomo med öppen källkod. Matomo använder teknik som möjliggör igenkänning av användaren över flera sidor för att analysera användarbeteende (t.ex. cookies eller enhetsfingeravtryck). Den information som Matomo samlar in om användningen av denna webbplats lagras på vår server. IP-adressen anonymiseras (2 byte maskeras) före lagring.

Användningen av cookies (och jämförbar teknik) för detta ändamål baseras på ditt samtycke. I annat fall baseras användningen av detta analysverktyg på vårt legitima intresse av att analysera användarnas beteende för att optimera både vår webbplats och reklam.

Den information som Matomo samlar in om användningen av denna webbplats delas inte med tredje part.

2.7 ​​​​​​​YouTube (med förbättrad sekretess)

Denna webbplats innehåller videor från YouTube. Operatören av sidorna är Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland.

Vi använder YouTube i det utökade sekretessläget. Enligt YouTube innebär detta läge att YouTube inte lagrar någon information om besökare på denna webbplats innan de tittar på videon. Utlämnandet av uppgifter till YouTube-partner är dock inte nödvändigtvis uteslutet av det utökade dataskyddsläget. YouTube upprättar alltså - oavsett om du tittar på en video eller inte - en anslutning till Googles DoubleClick-nätverk.

Så snart du startar en YouTube-video på denna webbplats upprättas en anslutning till YouTube-servrarna. På så sätt får YouTube-servern veta vilka av våra sidor du har besökt. Om du är inloggad på ditt YouTube-konto gör du det möjligt för YouTube att koppla ditt surfbeteende direkt till din personliga profil. Du kan förhindra detta genom att logga ut från ditt YouTube-konto.

När du startar en video kan YouTube dessutom lagra olika cookies på din slutenhet eller använda jämförbara igenkänningstekniker (t.ex. fingeravtryck på enheten). På så sätt kan YouTube få information om besökare på denna webbplats. Denna information används bland annat för att samla in videostatistik, förbättra användarupplevelsen och förhindra bedrägeriförsök.

Vid behov kan ytterligare databehandlingsprocesser utlösas efter starten av en YouTube-video, vilket vi inte har någon kontroll över.

Användningen av YouTube och den därmed sammanhängande behandlingen av personuppgifter baseras på vårt berättigade intresse av en tilltalande presentation av vår webbplats. Om du har gett ditt samtycke till behandlingen av dina personuppgifter i detta sammanhang, baseras behandlingen på detta samtycke.

För mer information om integritet på YouTube, se deras integritetsmeddelande på: https://policies.google.com/privacy?hl=en.

​​​​​​​2.8 Google Maps

Denna webbplats använder karttjänsten Google Maps via ett API. Leverantör är Google.

För att kunna använda funktionerna i Google Maps är det nödvändigt att lagra din IP-adress.

Användningen av Google Maps och den därmed sammanhängande behandlingen av personuppgifter baseras på vårt berättigade intresse av en attraktiv presentation av vår webbplats och att göra det enkelt att hitta de platser som vi anger på webbplatsen. Om du har gett ditt samtycke till behandlingen av dina personuppgifter i detta sammanhang, baseras behandlingen på detta samtycke.

Mer information om hanteringen av användardata hittar du i Googles sekretessmeddelande: https://policies.google.com/privacy?hl=en.

2.9 Kakor

Vår webbplats använder så kallade "cookies". Cookies är små textfiler som inte orsakar någon skada på din slutenhet. De lagras antingen tillfälligt under en session ("Session Cookies") eller under en viss tid efter sessionen ("Permanent Cookies") på din slutenhet. Sessionskakor raderas automatiskt i slutet av ditt besök. Cookies som lagras för en viss tid efter sessionen raderas automatiskt när denna tid har löpt ut.

I vissa fall kan även cookies från tredjepartsföretag lagras på din terminal när du använder vår webbplats ("tredjepartscookies"). Dessa gör det möjligt för oss eller dig att använda vissa tjänster från tredjepartsföretaget.

Cookies har olika funktioner. Många cookies är tekniskt nödvändiga, eftersom vissa funktioner på webbplatsen inte skulle fungera utan dem. Andra cookies används för att utvärdera användarnas beteende eller för att visa reklam.

Den rättsliga grunden i samband med cookies (och jämförbar teknik), som krävs för att genomföra den elektroniska kommunikationsprocessen eller för att tillhandahålla vissa funktioner som du begär, är de legitima intressena för ett säkert och problemfritt tillhandahållande av webbplatsen.

I annat fall kommer vi endast att använda cookies (och jämförbar teknik) med ditt samtycke. Du kan när som helst justera eller återkalla ditt samtycke med framtida verkan i "Sekretessinställning"; du kan komma åt detta genom att klicka på bockikonen som visas längst ner till vänster i webbläsaren på webbplatsen. Där hittar du också ytterligare information om de cookies (och jämförbara tekniker) som används. De rättsliga grunderna för all behandling av personuppgifter som samlas in med hjälp av cookies framgår av tabellen i avsnitt 2.1 Ovan.

Du kan ställa in din webbläsare så att du informeras om inställningen av cookies och endast tillåta cookies i enskilda fall, utesluta godkännande av cookies för vissa fall eller i allmänhet och aktivera automatisk radering av cookies när du stänger webbläsaren. När du avaktiverar cookies kan funktionaliteten på denna webbplats vara begränsad.

3.1 Vi kan dela dina personuppgifter med tjänsteleverantörer som behandlar personuppgifter för vår räkning och baserat på våra instruktioner som så kallade personuppgiftsbiträden för att tillhandahålla sina tjänster till oss:

• Leverantör av webbhotell (i EU)
• Leverantör av verktyg för hantering av kundrelationer (i EU)
• Leverantör av samtyckeshantering (i EU)
• Leverantör för utskick av nyhetsbrev (inom EU)
• EQS Group AG (presentation av aktiekurser) (i EU)
• Google Ireland Limited (Youtube med förbättrad integritet, GoogleMaps) (i EU)

3.2​​​​​​​ Vi kan komma att dela dina personuppgifter med följande tredje parter:

• Andra företag inom Bilfinger-koncernen i den utsträckning det är nödvändigt för interna administrativa ändamål;
• Myndigheter, domstolar och konsulter (t.ex. advokater, revisorer), i den mån vi är juridiskt skyldiga att göra det, eller om det är nödvändigt för att skydda våra rättigheter
• Relevanta tredje parter i samband med en företagstransaktion, i den utsträckning som krävs för en transaktion

Mottagarna av dina personuppgifter (se avsnitt 3) kan befinna sig i ett land utanför Europeiska unionen / Europeiska ekonomiska samarbetsområdet. I den utsträckning som det relevanta landet inte har erkänts av Europeiska kommissionen - genom ett beslut om adekvat skyddsnivå - som ett land där personuppgifter skyddas på ett adekvat sätt, kommer vi endast att överföra dina personuppgifter till sådana länder i den utsträckning som en annan mekanism i art. 44 och följande. GDPR motiverar överföringen (t.ex. standardavtalsklausuler) eller ett undantag enligt art. 49 GDPR gäller. Ytterligare åtgärder vidtas/överenskoms i den utsträckning som krävs för att säkerställa adekvat skydd för personuppgifterna. En lista över beslut om adekvat skyddsnivå finns här.

Om det inte finns något beslut om adekvat skyddsnivå är Europeiska kommissionens standardavtalsklausuler (från genomförandebeslutet (EU) 2021/914 av den 4 juni 2021) regelbundet grunden för överföringen. I den mån överföringen i detta sammanhang görs till en tjänsteleverantör som agerar som personuppgiftsbiträde för oss är modul två (överföring från personuppgiftsansvariga till personuppgiftsbiträden) i standardavtalsklausulerna relevant; i den mån överföringen görs till andra tredje parter är modul ett (överföring från personuppgiftsansvariga till personuppgiftsbiträden) relevant.

För mer information om dessa överföringar och de överföringsmekanismer som används i samband med dem, vänligen kontakta oss på dataprivacynospam@bilfinger.com.

5.1 Allmänt

Dina personuppgifter kommer att raderas så snart de inte längre är nödvändiga för att uppnå det syfte för vilket de samlades in.

I undantagsfall kan vi lagra dina personuppgifter längre än vad som anges i detta avsnitt i den utsträckning som krävs för att uppfylla en rättslig förpliktelse eller för att fastställa, utöva eller försvara rättsliga anspråk.

5.2 Server-loggar

Vi lagrar serverloggar, inklusive serverloggdata, för att undersöka incidenter och för att garantera säkerheten på webbplatsen och relaterade system under en period på 7 till 10 dagar, varefter de raderas; serverloggar som måste behållas i bevissyfte är undantagna från radering tills incidenten i fråga har lösts.

5.3 Verktyg för hantering av kundrelationer och kontaktformulär

Vi lagrar information som du har lämnat till oss via kontaktformulär på vår webbplats och som matas in i vårt verktyg för hantering av kundrelationer i upp till 2 år från den tidpunkt då ingen ytterligare interaktion (t.ex. utskick av e-post, ytterligare kontakt) har ägt rum.

Om information från kontaktformulär undantagsvis inte matas in i vårt verktyg för hantering av kundrelationer via API-gränssnitt, raderas den tillhandahållna informationen vanligtvis i en cykel på 6 månader.

5.4 Hantering av samtycke

Vi lagrar information om huruvida du har samtyckt till tillhandahållandet av vissa tjänster på vår webbplats (där så krävs) i upp till 365 dagar.

5.5 Nyhetsbrev

I samband med nyhetsbrev lagras dina personuppgifter som du aktivt lämnat när du prenumererar på nyhetsbrevet regelmässigt så länge prenumerationen på nyhetsbrevet är aktiv. Dokumentation avseende ditt samtycke till att ta emot nyhetsbrev lagras normalt i upp till tre år efter det kalenderår då samtycket återkallades.

5.6 Analys av webbplatser

De uppgifter som genereras via webbplatsanalysen lagras av oss uteslutande på ett icke-personligt sätt.

5.7 ​​​​​​​Kakor

Cookies som du inte själv tar bort förfaller efter den tidsperiod som anges i "Sekretessinställning"; detta kan nås genom att klicka på ikonen för bockmarkering som visas på webbplatsen längst ner till vänster i webbläsaren.

Vi har närvaro på (i) LinkedIn, (ii) YouTube, (iii) Twitter, (iv) Instagram, (v) Xing och (vi) Facebook.

Leverantörerna av dessa sociala medier behandlar information om hur du interagerar med vår företagsnärvaro på respektive nätverk och data som du tillhandahåller i din respektive profil. Leverantörerna sammanställer dessa data och tillhandahåller dem till oss som statistik; du är dock inte identifierbar från denna statistik. Denna statistik hjälper oss att bättre förstå trender och demografiska egenskaper hos de grupper av människor som interagerar med vår företagsnärvaro.

Leverantörer av sociala nätverk är följande företag:

• LinkedIn: LinkedIn Ireland Unlimited Company ("LIUC"), Wilton Place, Dublin 2, Irland

I samband med behandlingen av dina personuppgifter för att ta fram statistiken är vi och LIUC gemensamt personuppgiftsansvariga. I detta sammanhang har vi och LIUC ingått ett avtal om gemensamt personuppgiftsansvar (tillgängligt här). I enlighet med detta avtal åtar sig LIUC att uppfylla de dataskyddsskyldigheter som finns i samband med tillhandahållandet av statistiken. Detta inkluderar uppfyllandet av alla rättigheter du har som användare av LinkedIN. Det är t.ex. din rätt till information, utlämnande, radering och invändning. LIUC ska också se till att eventuella befintliga anmälningsskyldigheter med anledning av personuppgiftsbrott (t.ex. gentemot myndigheter eller dig) fullgörs. LIUC kommer därför också att se till att LinkedIn-medlemmar informeras om de behandlade uppgifterna.

Information om LIUC:s behandling av dina personuppgifter när du använder LinkedIn finns i LIUC:s integritetsmeddelande, som finns tillgängligt här. Du kan läsa användaravtalet för LinkedIn här.

• YouTube: Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland

Information om Googles behandling av dina personuppgifter när du använder YouTube finns i Googles sekretessmeddelande, som finns tillgängligt här. Du kan läsa användarvillkoren för YouTube här.

• Twitter: Twitter International Unlimited Company ("TIUC"), One Cumberland Place, Fenian Street Dublin 2, Irland

Information om TIUC:s behandling av dina personuppgifter när du använder Twitter finns i Twitters sekretessmeddelande, som finns tillgängligt här. Du kan läsa Twitters användaravtal här.

• Instagram: Meta Platforms Ireland Limited ("Meta"), 4 Grand Canal Square, Dublin 2, Irland

Information om Metas behandling av dina personuppgifter när du använder Instagram finns i Metas sekretessmeddelande, som finns tillgängligt här. Du kan läsa användarvillkoren för Instagram här.

• Xing: New Work SE, Am Strandkai ("NW"), 20457 Hamburg, Tyskland

Information om NW:s behandling av dina personuppgifter vid användning av Xing finns i NW:s integritetsmeddelande, som finns tillgängligt här. Du kan läsa de allmänna villkoren för användning av XING här.

• Facebook: Meta Platforms Ireland Limited ("Meta"), Block J, Serpentine Avenue, Dublin 4, Irland

I samband med behandlingen av dina personuppgifter för att ta fram statistiken är vi och Meta gemensamt personuppgiftsansvariga. I detta sammanhang har vi och Meta ingått ett avtal om gemensamt personuppgiftsansvar (tillgängligt här). Därefter har vi och Meta kommit överens om att Meta är skyldigt att möjliggöra de registrerades rättigheter enligt artiklarna 15-20 i GDPR (i synnerhet rätten till tillgång, rätten till rättelse, rätten till radering, rätten att begränsa behandlingen och rätten att invända) med avseende på personuppgifter som lagras av Meta efter gemensam behandling. Du kan utöva dina rättigheter i samband med behandlingen av dina personuppgifter gentemot Meta.

Enligt detta arrangemang är vi också skyldiga att informera dig om följande: Meta förlitar sig på den rättsliga grunden "berättigade intressen" (artikel 6.1 f i GDPR) för behandlingen av dina personuppgifter i samband med statistiken.

Information om Metas behandling av dina personuppgifter när du använder Facebook, särskilt Metas kontaktuppgifter och kontaktuppgifterna för Metas utsedda dataskyddsombud, samt dina rättigheter gentemot Meta, finns i Metas sekretessmeddelande, som finns tillgängligt här. Du kan läsa användarvillkoren för Facebook här.

Vi samlar in dina personuppgifter när du interagerar med oss via sociala medier. De kategorier av personuppgifter som vi behandlar i samband med sådan interaktion beror på vilken plattform som används. Det kan bland annat röra sig om följande kategorier av personuppgifter:

• Identifieringsuppgifter (om du kontaktar oss via sociala medier): t.ex. ditt för- och efternamn;
• Kontaktuppgifter (om du kontaktar oss via sociala medier): t.ex. din e-postadress och ditt telefonnummer;
• Kommunikationsuppgifter (om du kontaktar oss via sociala medier): t.ex. det företag du arbetar för eller för vars räkning du kontaktar oss, det land du befinner dig i och innehållet i ditt meddelande;
• Aktivitetsdata för sociala medier, såsom din IP-adress, ditt beteende på sociala medier, information om den enhet du använder, webbläsarspråk, datum, tid och varaktighet för ditt besök på sociala medier;
• Platsinformation, såsom allmän information om din plats (t.ex. tidszon, stad/delstat och/eller postnummer i kombination med din IP-adress).

2.1 Allmänt

Vi behandlar dina personuppgifter för de ändamål som anges i tabellen nedan. När vi gör detta förlitar vi oss på de rättsliga grunder som anges i tabellen. I förekommande fall anges även det berättigade intresse som vi har av behandlingen. I princip är följande rättsliga grunder relevanta:

• fullgörande av avtal (inklusive nödvändig behandling för att vidta åtgärder på din begäran innan ett avtal ingås) (art. 6.1 b i GDPR);
• Uppfyllande av rättsliga skyldigheter (art. 6.1 c i GDPR);
• Berättigade intressen (artikel 6.1 f i GDPR);
• Samtycke (art. 6 (1) (a), art. 7 GDPR).

2.2 ​​​​​​​Analys av användarbeteende i sociala medier

Leverantörerna av sociala medier behandlar information om hur du interagerar med vår företagsnärvaro på respektive nätverk och data som du tillhandahåller i din respektive profil. Leverantörerna sammanställer dessa data och tillhandahåller dem till oss som statistik; du kan dock inte identifieras från dessa sammanställda data. Denna statistik hjälper oss att bättre förstå trender och demografiska egenskaper hos de grupper av människor som interagerar med vår företagsnärvaro. Detaljer om våra företagsnärvaro på sociala medier och respektive leverantörer finns i avsnitt 1.

2.3 ​​​​​​​Sociala medier

1. samband med våra kanaler på sociala medier och de som tillhör andra företag i Bilfinger-koncernen ber vi dig att läsa sekretessmeddelandena för respektive plattform om du vill veta mer om behandlingen av dina personuppgifter på dessa plattformar.

3.1 Vi kan dela dina personuppgifter med tjänsteleverantörer som behandlar personuppgifter för vår räkning och baserat på våra instruktioner som så kallade personuppgiftsbiträden för att tillhandahålla sina tjänster till oss:

• Leverantör av samtyckeshantering (i EU)
• Leverantör för utskick av nyhetsbrev (inom EU)

3.2 ​​​​​​​Vi kan komma att dela dina personuppgifter med följande tredje parter:

• Andra företag inom Bilfinger-koncernen i den utsträckning det är nödvändigt för interna administrativa ändamål;
• Myndigheter, domstolar och konsulter (t.ex. advokater, revisorer), i den mån vi är juridiskt skyldiga att göra det, eller om det är nödvändigt för att skydda våra rättigheter
• Relevanta tredje parter i samband med en företagstransaktion, i den utsträckning som krävs för en transaktion ​​​​​​​

Mottagarna av dina personuppgifter (se avsnitt 3) kan befinna sig i ett land utanför Europeiska unionen / Europeiska ekonomiska samarbetsområdet. I den utsträckning som det relevanta landet inte har erkänts av Europeiska kommissionen - genom ett beslut om adekvat skyddsnivå - som ett land där personuppgifter skyddas på ett adekvat sätt, kommer vi endast att överföra dina personuppgifter till sådana länder i den utsträckning som en annan mekanism i art. 44 och följande. GDPR motiverar överföringen (t.ex. standardavtalsklausuler) eller ett undantag enligt art. 49 GDPR gäller. Ytterligare åtgärder vidtas/överenskoms i den utsträckning som krävs för att säkerställa adekvat skydd för personuppgifterna. En lista över beslut om adekvat skyddsnivå finns här.

Om det inte finns något beslut om adekvat skyddsnivå är Europeiska kommissionens standardavtalsklausuler (från genomförandebeslutet (EU) 2021/914 av den 4 juni 2021) regelbundet grunden för överföringen. I den mån överföringen i detta sammanhang görs till en tjänsteleverantör som agerar som personuppgiftsbiträde för oss är modul två (överföring från personuppgiftsansvariga till personuppgiftsbiträden) i standardavtalsklausulerna relevant; i den mån överföringen görs till andra tredje parter är modul ett (överföring från personuppgiftsansvariga till personuppgiftsbiträden) relevant.

För mer information om dessa överföringar och de överföringsmekanismer som används i samband med dem, vänligen kontakta oss på dataprivacynospam@bilfinger.com.

Dina personuppgifter kommer att raderas så snart de inte längre är nödvändiga för att uppnå det syfte för vilket de samlades in.

I undantagsfall kan vi lagra dina personuppgifter längre än vad som anges i detta avsnitt i den utsträckning det är nödvändigt för att uppfylla en rättslig skyldighet eller för att hävda, utöva eller försvara rättsliga anspråk.

5.1 Nyhetsbrev

I samband med nyhetsbrev lagras dina personuppgifter som du aktivt lämnat när du prenumererar på nyhetsbrevet regelmässigt så länge prenumerationen på nyhetsbrevet är aktiv. Dokumentation avseende ditt samtycke till att ta emot nyhetsbrev lagras normalt i upp till tre år efter det kalenderår då samtycket återkallades.

5​.​​​​2 Analys av användarbeteende i sociala medier

De uppgifter som genereras via analysen samlas in och lagras av oss uteslutande på ett icke-personligt sätt.

Vi samlar in personuppgifter antingen direkt från dig eller kan få dem från din arbetsgivare/uppdragsgivare, som lämnar dem till oss i syfte att hantera affärsrelationen med dem (t.ex. för att kontakta dig).

I synnerhet rör det sig om följande kategorier av personuppgifter:

• Identifieringsuppgifter: t.ex. ditt för- och efternamn;
• Kontaktuppgifter och administrativa uppgifter: t.ex. din e-postadress och ditt telefonnummer, det företag du arbetar för, din befattning och verksamhet inom företaget, din affärsrelation med oss och det land där du befinner dig;
• Kommunikationsuppgifter, t.ex. innehållet i kommunikationen mellan dig och oss
• Betalningsuppgifter såsom betalningsmål, bankuppgifter och annan information som krävs för att behandla betalningar.

Vi behandlar dina personuppgifter för de ändamål som anges i tabellen nedan. När vi gör detta förlitar vi oss på de rättsliga grunder som anges i tabellen. I förekommande fall anges även det berättigade intresse som vi har av behandlingen. I princip är följande rättsliga grunder relevanta:

• fullgörande av avtal (inklusive nödvändig behandling för att vidta åtgärder på din begäran innan ett avtal ingås) (art. 6.1 b i GDPR);
• Uppfyllande av rättsliga skyldigheter (art. 6.1 c i GDPR);
• Berättigade intressen (artikel 6.1 f i GDPR);
• Samtycke (art. 6 (1) (a), art. 7 GDPR).

Om dina personuppgifter inte görs tillgängliga för oss kan det hända att vi inte (fullt ut) kan genomföra affärsrelationen med dig eller din arbetsgivare eller kund.

3.1 Vi kan dela dina personuppgifter med tjänsteleverantörer som behandlar personuppgifter för vår räkning och baserat på våra instruktioner som så kallade personuppgiftsbiträden för att tillhandahålla sina tjänster till oss:

• Leverantör av verktyg för hantering av kundrelationer (i EU)
• Leverantör för utskick av nyhetsbrev (inom EU)

3.2 ​​​​​​​Vi kan komma att dela dina personuppgifter med följande tredje parter:

• Andra företag inom Bilfinger-koncernen i den utsträckning det är nödvändigt för interna administrativa ändamål;
• Myndigheter, domstolar och konsulter (t.ex. advokater, revisorer), i den mån vi är juridiskt skyldiga att göra det, eller om det är nödvändigt för att skydda våra rättigheter
• Relevanta tredje parter i samband med en företagstransaktion, i den utsträckning som krävs för en transaktion ​​​​​​​

Mottagarna av dina personuppgifter (se avsnitt 3) kan befinna sig i ett land utanför Europeiska unionen / Europeiska ekonomiska samarbetsområdet. I den utsträckning som det relevanta landet inte har erkänts av Europeiska kommissionen - genom ett beslut om adekvat skyddsnivå - som ett land där personuppgifter skyddas på ett adekvat sätt, kommer vi endast att överföra dina personuppgifter till sådana länder i den utsträckning som en annan mekanism i art. 44 och följande. GDPR motiverar överföringen (t.ex. standardavtalsklausuler) eller ett undantag enligt art. 49 GDPR gäller. Ytterligare åtgärder vidtas/överenskoms i den utsträckning som krävs för att säkerställa ett adekvat skydd för personuppgifterna. En lista över beslut om adekvat skyddsnivå finns här.

Om det inte finns något beslut om adekvat skyddsnivå är Europeiska kommissionens standardavtalsklausuler (från genomförandebeslutet (EU) 2021/914 av den 4 juni 2021) regelbundet grunden för överföringen. I den mån överföringen i detta sammanhang görs till en tjänsteleverantör som agerar som personuppgiftsbiträde för oss är modul två (överföring från personuppgiftsansvariga till personuppgiftsbiträden) i standardavtalsklausulerna relevant; i den mån överföringen görs till andra tredje parter är modul ett (överföring från personuppgiftsansvariga till personuppgiftsbiträden) relevant.

För mer information om dessa överföringar och de överföringsmekanismer som används i samband med dem, vänligen kontakta oss på dataprivacynospam@bilfinger.com.

Dina personuppgifter raderas regelmässigt så snart de inte längre behövs för att uppnå det syfte för vilket de samlades in. Personuppgifterna raderas därför normalt senast när avtalsförhållandet med dig eller din arbetsgivare/uppdragsgivare har upphört och tillämpliga preskriptionstider har löpt ut.

Personuppgifterna för nya leads som vi har registrerat i vårt verktyg för hantering av kundrelationer kommer inledningsvis att kontrolleras inom 28 dagar för att avgöra om de fortfarande behövs för de ändamål som anges i avsnitt 2 ovan. Om denna kontroll inte leder oss till slutsatsen att personuppgifterna behövs för detta ändamål, kommer de att raderas inom fyra veckor efter utgången av dessa 28 dagar. Denna granskning kommer att upprepas vart tredje år därefter och om vi inte inom 28 dagar under denna granskning drar slutsatsen att personuppgifterna fortfarande är nödvändiga, kommer de att raderas.

Personuppgifterna för de kontakter som vi har registrerat i vårt verktyg för hantering av kundrelationer granskas vart tionde år för att avgöra om de fortfarande är nödvändiga för de ändamål som beskrivs i avsnitt 2 ovan. Om vi inte inom 28 dagar vid denna granskning kommer fram till att personuppgifterna fortfarande är nödvändiga, kommer de att raderas.

Vi sparar e-postmeddelanden så länge som de behövs för vår verksamhet.

I den mån personuppgifter behandlas på grundval av samtycke raderar vi i allmänhet dessa uppgifter när samtycket återkallas. Dokumentationen som rör sådant samtycke lagras regelbundet i upp till tre år efter det kalenderår då samtycket återkallades.

I undantagsfall kan vi lagra dina personuppgifter under en längre tid i den utsträckning som krävs för att uppfylla en rättslig skyldighet eller för att fastställa, utöva eller försvara rättsliga anspråk.