Liebherri isikuandmete töötlemise põhimõtted
Jõudsite sellele lehele lingi kaudu, kuna olete huvitatud sellest, kuidas oma äripartnerite isikuandmeid käsitleme. Järgmise teabe eesmärk on anda teile ülevaade teie isikuandmete töötlemisest ja teavitada teid teie õigustest andmesubjektina.
A. Üldteave
I Mida see andmekaitseteatis reguleerib?
Teie isikuandmete kaitsmine ja turvalisus on meie jaoks äärmiselt oluline. Seetõttu on meie jaoks väga oluline teavitada teid sellest, milliseid teie isikuandmeid millistel eesmärkidel töötleme ning millised õigused teil on seoses teie isikuandmetega.
II Mis on isikuandmed ja mida tähendab töötlemine?
1. Isikuandmed (edaspidi ka andmed) on mis tahes teave, mis ütleb midagi füüsilise isiku kohta. Isikuandmed ei ole üksnes kindlale isikule otse viitav teave (nagu nimi või e-posti aadress), vaid ka teave, mida saab kindla isikuga seostada vastavate lisateadmiste olemasolu korral.
2. Töötlemine tähendab teie isikuandmete suhtes võetud mis tahes meetmeid (näiteks andmete kogumine, salvestamine, korraldamine, struktureerimine, hoiustamine, kasutamine või kustutamine).
B. Isikuandmete töötlemine
I Kes vastutab teie isikuandmete töötlemise eest?
Teie andmete töötlemise eest vastutab Liebherr-Hausgeräte Ochsenhausen GmbH, Memminger Straße 77-79, 88416 Ochsenhausen, kontakt: [email protected].
II Milliseid andmeid ja mis eesmärgil me kogume?
Oma äripartneritega toimuva koostöö raames töötleme klientide, potentsiaalsete klientide, müügipartnerite, tarnijate ja partnerite (edaspidi individuaalselt või ühiselt äripartnerid) kontaktisikute järgmisi andmeid.
1. Kontaktteave, nagu ees- ja perekonnanimi, ettevõtte aadress, ettevõtte telefoninumber, ettevõtte mobiiltelefoni number, ettevõtte faksinumber ja ettevõtte e-posti aadress.
2. Makseandmed, nagu teave, mis on vajalik maksetehingute töötlemiseks või pettuste ärahoidmiseks, sealhulgas krediitkaarditeave ja kaardi kinnitusnumbrid.
3. Teave, mida tuleb töödelda Liebherriga seotud projekti või lepingulise suhte kontekstis või mida äripartnerid annavad vabatahtlikult näiteks esitatud tellimuste, päringute või projekti üksikasjade kontekstis.
4. Isikuandmed, mis on kogutud avalikult kättesaadavatest allikatest, teabeandmebaasidest või krediidiagentuuridest.
5. Nõuetele vastavuse kontrolli raames seadusega nõutud määral: sünniaeg, isikut tõendav dokument ja isikukood, teave asjakohaste kohtumenetluste ja muude äripartnereid puudutavate õigusvaidluste kohta.
6. Täiendav teave ärisuhte kohta, nagu kirjed, auditid, päringuhuvid, ostujõu klassifikatsioon, kategooria ja blokeerimisnäitajad.
7. Tehase ekskursioonide korral juurdepääsukontrollist ja hoonete turvasüsteemidest pärit andmed, näiteks külastusaruanded, sõidukite registreerimisnumbrid, videovalve salvestised).
Neid andmeid töödeldakse ainult järgmistel eesmärkidel.
1. Äripartneritega suhtlemine seoses toodete, teenuste ja projektidega, nt äripartneri päringute töötlemiseks või toodete tehnilise teabe edastamiseks (kasutatud andmekategooriad: 1, 3)
2. Liebherri ja äripartneri vaheliste (lepinguliste) ärisuhete kavandamine, elluviimine ja haldamine, nt toodete ja teenuste tellimuste töötlemiseks, maksete kogumiseks, raamatupidamise tegemiseks ja arvete koostamiseks ning tarnete, hooldustööde või remonditööde läbiviimiseks (kasutatud andmekategooriad: 1–4 ja võib-olla 5–7)
3. Kliendiuuringute, turunduskampaaniate, turuanalüüside, võistluste, konkursside või sarnaste kampaaniate ja sündmuste läbiviimine (kasutatud andmekategooria: 1)
4. (i) Juriidiliste nõuete (nt maksu- ja äriõiguse säilitamise kohustused), (ii) kehtivate vastavuskontrolli läbiviimise kohustuste (valgekraede või rahapesu tõkestamiseks) ja (iii) Liebherri suuniste ja tööstusstandardite järgimine (kasutatud andmekategooriad: 1–7)
5. Õigusvaidluste lahendamine, olemasolevate lepingute jõustamine ning juriidiliste nõuete esitamine, rakendamine ja kaitsmine. (kasutatud andmekategooriad: 1–7)
Muul eesmärgil andmetöötlust kaalutakse üksnes juhul, kui see vastab isikuandmete kaitse üldmääruse artikli 6(4) kohastele õiguslikele tingimustele. Sellisel juhul rakendame loomulikult isikuandmete kaitse üldmääruse artiklite 13(3) ja 14(4) kohast mis tahes teavitamiskohustust.
III Millisel õiguslikul alusel teie andmeid töötleme?
Teie andmete kogumise õiguslik alus on isikuandmete kaitse üldmääruse artikkel 6, kui ei kohaldata muid konkreetseid õigussätteid.
Teie andmeid töödeldakse ühel või mitmel järgmisel õiguslikul alusel.
1. Nõusolek (isikuandmete kaitse üldmääruse artikkel 6(1)(a)) (kehtib 3. eesmärgi kohta)
2. Andmetöötlus lepingute täitmiseks (isikuandmete kaitse üldmääruse artikkel 6(1)(b)) (kehtib 1., 2., 4. eesmärgi kohta)
3. Andmetöötlus huvide tasakaalustamise alusel (isikuandmete kaitse üldmääruse artikkel 6(1)(f)) (kehtib 3. eesmärgi kohta)
4. Andmetöötlus juriidilise kohustuse täitmiseks (isikuandmete kaitse üldmääruse artikkel 6(1)(c)) (kehtib 4(i), 4(ii) eesmärgi kohta)
Meie õigustatud huvid on järgmised.
1. Majanduslikud huvid (3. eesmärk)
2. Klienditeenindus (3. eesmärk)
3. Toote täiustamine (3. eesmärk)
4. Ohu tuvastamine (3. eesmärk)
5. Klientide lojaalsus (3. eesmärk)
Kui töötleme teie andmeid teie nõusoleku alusel, on teil õigus nõusolek igal ajal edaspidiseks tagasi võtta.
Kui teie andmeid töödeldakse huvide tasakaalustamise alusel, on teil õigus oma andmete töötlemisele vastuväide esitada, tuginedes isikuandmete kaitse üldmääruse artikli 21 sätetele.
Töötleme teie andmeid ainult sellises ulatuses, mis on vajalik eespool kirjeldatud eesmärkide täitmiseks.
IV Kellele ja millisel eesmärgil ning millise kategooria andmeid edastame?
Võime edastada teie andmeid järgmistele osapooltele.
1. Teistele Liebherri grupi ettevõtetele, kui see on lepingu sõlmimiseks, täitmiseks või lõpetamiseks vajalik või kui meil on edastamiseks õigustatud huvi ja seda ei välista teie õigustatud huvi (2. andmekategooria).
2. Teenusepakkujatele, keda me kasutame eespool loetletud eesmärkide saavutamiseks (1., 2., 3., 4. ja 5. andmekategooria).
3. Kohtutele, vahekohtutele, ametiasutustele või õigusnõustajatele, kui see on vajalik kohaldatavale õigusele vastamiseks või õigusnõuete esitamiseks, täitmiseks või kaitsmiseks (1., 2. ja 5. andmekategooria).
V Kas minu andmeid töödeldakse väljaspool Euroopa Liitu?
Andmeid on lubatud edastada Euroopa Liidust väljaspool olevatesse riikidesse või Euroopa Majanduspiirkonda (nn kolmandad riigid) ainult siis, (1) kui olete meile nõusoleku andnud või (2) kui Euroopa Komisjon on otsustanud, et kolmandas riigis on piisav kaitsetase (isikuandmete kaitse üldmääruse artikkel 45). Kui komisjon ei ole sellist otsust langetanud, võime kolmandas riigis asuvatele kolmandatele osapooltele teie andmeid edastada ainult sobivate kaitsemeetmete olemasolu korral (näiteks komisjoni heaks kiidetud standardsed andmekaitsesätted või järelevalveasutuse kindlad toimingud) ja kui teie kui andmesubjekti õiguste jõustamine on tagatud.
VI Millal me teie andmed kustutame või neid anonüümime?
Töötleme teie andmeid, kui see on vastava eesmärgi jaoks vajalik, välja arvatud juhul, kui olete esitanud sõnaselge vastuväite oma andmete töötlemisele või enda antud mis tahes nõusoleku sõnaselgelt tagasi võtnud.
Kui kehtib säilitamiskohustus, näiteks äri- või maksuseadustiku alusel, peame hoiustama vastavaid andmeid säilitamiskohustuse vältel. Pärast säilitamiskohustuse kehtivuse lõppu kontrollime, kas töötlemine on veel vajalik. Kui selleks enam vajadust ei ole, siis teie andmed kustutatakse.
VII Mil määral tehakse üksikjuhtumite korral automatiseeritud otsuseid?
Me ei kasuta ärisuhete loomiseks ja rakendamiseks inimõiguste kaitse üldmääruse artikli 22 kohast täielikult automatiseeritud otsustamist. Kui peaksime selliseid toiminguid üksikjuhtumite korral tegema, teavitame teid sellest eraldi, kui see on seadusega nõutav.
VIII Mil määral kasutatakse minu andmeid profiilimiseks (skoorimiseks)?
Töötleme osa teie andmeid automaatselt eesmärgiga hinnata teatud isiklikke aspekte (profiilimine).
Kasutame profiilimist järgmistel juhtudel.
1. Vastavalt seadusest tulenevatele ja regulatiivsetele nõuetele oleme kohustatud võitlema rahapesu, terrorismi rahastamise ja vara ohustavate kuritegude vastu. Selle tegevuse käigus hinnatakse andmeid (muuhulgas maksetehingute puhul). Need meetmed aitavad ka teid kaitsta (kehtib 4. eesmärgi kohta).
2. Kasutame skoorimist osana teie krediidivõimelisuse hindamisest. Skoorimise käigus arvutatakse välja tõenäosus, mille korral klient täidab oma maksekohustused vastavalt lepingule. Arvutamise käigus võib arvesse võtta näiteks sissetulekuid, kulusid, olemasolevaid kohustusi, ametit, tööandjat, tööstaaži, olemasolevas ärisuhtes omandatud kogemusi, varasemate laenude tagasimakseid vastavalt lepingule, samuti krediidiagentuuride andmeid. Skoorimine põhineb matemaatiliselt ja statistiliselt tunnustatud ja tõestatud protseduuril. Arvutatud skoor toetab meid otsuste tegemisel tootetehingute kontekstis ja sisaldub meie pidevas riskijuhtimises (kehtib 2. eesmärgi kohta).
C. Kuidas on teie isikuandmed kaitstud volitamata juurdepääsu ja kaotsimineku eest?
Kasutame tehnilisi ja korralduslikke meetmeid, et tagada teie andmete kaitse nende kao, valede muudatuste või volitamata kolmanda osapoole juurdepääsu eest. Peale selle tagame, et meie poolel pääsevad teie andmetele juurde ainult volitatud isikud, kelle juurdepääs on piiratud eespool loetletud eesmärkide täitmiseks vajaliku ulatusega. Kõikide andmete edastamine on krüpteeritud.
D. Andmesubjekti õigused ja õigus esitada kaebus
Õigusaktide sätete raames on teil õigus teha järgmist.
1. Saada teavet oma andmete kohta.
2. Lasta valed andmed parandada ja mittetäielikke andmeid täiendada.
3. Lasta oma andmed kustutada, eelkõige juhul, kui (1) neid ei ole selles andmekaitsealases teabes esitatud eesmärgil enam vaja, (2) võtate oma nõusoleku tagasi ja töötlemiseks puudub muu õiguslik alus, (3) teie andmeid töödeldi ebaseaduslikult või (4) olete esitanud töötlemisele vastuväite ja töötlemiseks ei ole muud üldkehtivat õiguslikku alust.
4. Piirata oma andmete töötlemist, eelkõige juhul, kui seate andmete täpsuse kahtluse alla või teie andmete töötlemine on ebaseaduslik ja taotlete kustutamise asemel kasutamise piiramist.
5. Saada andmed struktuursel, üldkasutataval ja masinloetaval kujul ning lasta meil edastada andmed otse teisele vastutavale töötlejale.
Pange tähele, et nõusoleku tagasivõtmine ei mõjuta teie nõusoleku alusel nõusoleku tagasivõtmiseni toimunud töötlemise seaduslikkust.
Kui soovite kasutada mis tahes eespool loetletud õigust muul viisil kui kirjalikult, võtke arvesse, et võime paluda teil esitada isikut tõendava dokumendi.
Peale selle on teil õigus esitada kaebus pädevale järelevalveasutusele.
E. Kes on kontaktisik andmekaitset puudutavate probleemide korral ja kuidas saan temaga ühendust võtta?
Kui teil on andmekaitsega seotud küsimusi, võtke ühendust alltoodud andmeid kasutades.
Liebherr-Hausgeräte Ochsenhausen GmbH
Memminger Straße 77-79
88416 Ochsenhausen
E-post: [email protected]
Versioon: juuli 2020