Liebherr personas datu apstrādes principi
Jūs esat sasniedzis šo lapu, izmantojot saiti, jo jūs interesē veids, kādā mēs apstrādājam mūsu biznesa partneru personas datus. Tālāk sniegtā informācija ir paredzēta, lai sniegtu jums pārskatu par to, kā tiek apstrādāti jūsu personas dati, un informētu jūs par jūsu kā datu subjekta tiesībām.
A. Vispārīga informācija
I. Ko regulē šis datu aizsardzības paziņojums?
Jūsu personas datu aizsardzība un drošība mums ir ārkārtīgi svarīga. Tāpēc mums ir svarīgi, lai jūs būtu informēts par to, kādus jūsu personas datus mēs apstrādājam, kādam nolūkam mēs tos apstrādājam, un jūsu tiesībām attiecībā uz jūsu personas datiem.
II. Kas ir personas dati un ko nozīmē apstrāde?
1. “Personas dati” (turpmāk tekstā arī “dati”) ir informācija, kas sniedz jebkādas ziņas par fizisku personu. Personas dati ir ne tikai tāda informācija, kas tieši atsaucas uz konkrētu personu (piemēram, vārds, uzvārds vai e-pasta adrese), bet arī informācija, kas ar noteiktām papildu zināšanām var tikt sasaistīta ar konkrētu personu.
2. “Apstrāde” ir jebkuri pasākumi, kas veikti saistībā ar jūsu personas datiem (piemēram, datu vākšana, ierakstīšanu, organizēšana, kārtošanu, uzglabāšana, lietošanu vai dzēšanu).
B. Personas datu apstrāde
I. Kas ir atbildīgs par jūsu personas datu apstrādi?
Pārzinis, kas ir atbildīgs par jūsu datu apstrādi, ir: Liebherr-Hausgeräte Ochsenhausen GmbH, Memminger Straße 77-79, 88416 Ochsenhausen, kontaktinformācija: [email protected].
II. Kādus datus mēs apkopojam un kādiem nolūkiem?
Sadarbojoties ar mūsu sadarbības partneriem, mēs apstrādājam šādus klientu, potenciālo klientu, izplatīšanas partneru, piegādātāju un partneru (turpmāk atsevišķi vai kopā saukti “biznesa partneri”) kontaktpersonu datus:
1. kontaktinformāciju, piemēram, vārds un uzvārds, uzņēmuma adrese, uzņēmuma tālruņa numurs, uzņēmuma mobilā tālruņa numurs, uzņēmuma faksa numurs un uzņēmuma e-pasta adrese,
2. maksājuma datus, piemēram, informāciju, kas nepieciešama, lai apstrādātu maksājumu darījumus vai novērstu krāpšanu, tostarp kredītkartes informāciju un kartes verifikācijas numurus,
3. informāciju, kas jāapstrādā saistībā ar projektu vai līgumattiecībām ar Liebherr vai ko brīvprātīgi sniedz biznesa partneri, piemēram, saistībā ar iesniegtajiem pasūtījumiem, pieprasījumiem vai projekta informāciju,
4. personas datus, kas savākti no publiski pieejamiem avotiem, informācijas datu bāzēm vai kredītaģentūrām,
5. ciktāl tas likumā noteikts atbilstības pārbaužu kontekstā: dzimšanas datums, personu apliecinošs dokuments un personas kods, informācija par attiecīgajiem tiesas procesiem un citiem juridiskiem strīdiem, kuros iesaistīti darījumu partneri.
6. Sīkāka informācija par darījumu attiecībām, piemēram, uzskaitēm, auditiem, pieprasījuma interesēm, pirktspējas klasifikāciju, kategoriju un bloķēšanas rādītājiem; kā arī
7. datiem no piekļuves kontroles un ēku drošības sistēmām rūpnīcas apskates gadījumā, piemēram, apmeklējumu ziņojumiem, transportlīdzekļu reģistrācijas numuriem, videonovērošanas ierakstiem).
Šie dati tiek apstrādāti tikai šādos nolūkos:
1. komunikācijai ar biznesa partneriem par izstrādājumiem, pakalpojumiem un projektiem, piemēram, lai apstrādātu darījumu partnera pieprasījumus vai sniegtu tehnisko informāciju par izstrādājumiem (izmantotās datu kategorijas: 1, 3);
2. Liebherr un biznesa partnera (līgumisko) biznesa attiecību plānošanai, īstenošanai un vadīšanai, piemēram, lai apstrādātu izstrādājumu un pakalpojumu pasūtījumus, iekasētu maksājumus, grāmatvedības un rēķinu izrakstīšanas nolūkos, kā arī veiktu piegādes, apkopes darbus vai remontdarbus (izmantotās datu kategorijas: 1–4 un, iespējams, 5–7);
3. klientu aptauju, mārketinga kampaņu, tirgus analīzes, sacensību, konkursu vai līdzīgu kampaņu un pasākumu veikšanai (izmantotā datu kategorija: 1);
4. atbilstībai ar (i) juridiskajām prasībām (piemēram, nodokļu un komerclikuma saglabāšanas pienākumu), (ii) esošajiem pienākumiem veikt atbilstības pārbaudes (lai novērstu “balto apkaklīšu” noziegumus vai nelikumīgi iegūtu līdzekļu legalizēšanu) un (iii) Liebherr vadlīnijām un nozares standartiem (izmantotās datu kategorijas: 1–7); un
5. tiesisku strīdu izšķiršanai, esošo līgumu izpildei, kā arī juridisku prasību iesniegšanai, īstenošanai un aizstāvēšanai. (izmantotās datu kategorijas: 1–7)
Datu apstrāde citiem nolūkiem tiks apsvērta tikai tad, ja ir izpildītas nepieciešamās juridiskās prasības saskaņā ar VDAR 6. panta 4. punktu. Šādā gadījumā mēs noteikti ievērosim visas informācijas prasības saskaņā ar VDAR 13. panta 3. punktu un VDAR 14. panta 4. punktu.
III. Uz kāda juridiskā pamata mēs ievācam jūsu datus?
Jūsu datu apstrādes juridiskais pamats ir VDAR 6. pants – ciktāl netiek piemēroti citi īpaši tiesību akti.
Jūsu dati tiek apstrādāti, pamatojoties uz vienu vai vairākiem šādiem juridiskiem pamatiem:
1. piekrišanu (VDAR 6. panta 1. punkta a) apakšpunkts) (attiecas uz 3. mērķi);
2. datu apstrādi līgumu izpildei (VDAR 6. panta 1. punkta b) apakšpunkts) (attiecas uz 1., 2., 4. mērķi);
3. datu apstrādi, pamatojoties uz interešu izsvēršanu (VDAR 6. panta 1. punkta f) apakšpunkts) (attiecas uz 3. mērķi);
4. datu apstrādi, lai izpildītu juridiskas saistības (VDAR 6. panta 1. punkta c) apakšpunkts) (attiecas uz 4. punkta i) apakšpunktu, 4. punkta ii) apakšpunktu).
Mūsu leģitīmās intereses ir šādas:
1. ekonomiskās intereses (3. mērķis);
2. klientu serviss (3. mērķis);
3. izstrādājumu uzlabošana (3. mērķis);
4. apdraudējuma identifikācija (3. mērķis);
5. klientu lojalitāte (3. mērķis).
Ja mēs apstrādājam jūsu datus, pamatojoties uz jūsu piekrišanu, jums ir tiesības jebkurā laikā atsaukt savu piekrišanu, lai tā turpmāk vairs nebūtu spēkā.
Ja jūsu dati tiek apstrādāti, pamatojoties uz interešu izsvēršanu, jums ir tiesības iebilst pret savu datu apstrādi, ievērojot VDAR 21. panta noteikumus.
Mēs apstrādāsim jūsu datus tikai tiktāl, cik tas ir nepieciešams iepriekšminēto mērķu sasniegšanai.
IV. Kam un kādiem nolūkiem mēs nododam kādas jūsu datu kategorijas?
Mēs varam nosūtīt jūsu datus:
1. citiem Liebherr uzņēmumu grupas uzņēmumiem, ciktāl tas ir nepieciešams, lai noslēgtu, pildītu vai izbeigtu līgumu, vai ja mums ir leģitīmas intereses par nodošanu un jums nav svarīgāku leģitīmu interešu, kas to liedz; (2. datu kategorija)
2. pakalpojumu sniedzējiem, kurus mēs piesaistām iepriekšminēto mērķu sasniegšanai; (1., 2., 3., 4. un 5. datu kategorija)
3. tiesām, šķīrējtiesām, valsts iestādēm vai juridiskiem konsultantiem, ja tas ir nepieciešams, lai ievērotu spēkā esošos tiesību aktus vai celtu, īstenotu vai aizstāvētu juridiskas prasības. (1., 2. un 5. datu kategorija)
V. Vai mani dati tiks apstrādāti ārpus Eiropas Savienības?
Datus var pārsūtīt uzņēmumiem ārpus Eiropas Savienības un Eiropas Ekonomikas zonas valstīm (pazīstamas arī kā trešās valstis) (1) tikai tad, ja esat sniedzis mums savu piekrišanu vai ja (2) Eiropas Komisija ir nolēmusi, ka trešajā valstī pastāv atbilstošs aizsardzības līmenis (VDAR 45. pants). Ja Komisija nav pieņēmusi šādu lēmumu, mēs varam nosūtīt jūsu datus trešajām pusēm, kas atrodas trešajā valstī tikai tad, ja ir nodrošinātas atbilstošas garantijas (piemēram, saskaņā ar konkrētu procedūru Komisijas vai uzraudzības iestādes apstiprinātas datu aizsardzības standartklauzulas) un tiek nodrošināta jūsu kā datu subjekta tiesību īstenošana.
VI. Kad mēs dzēšam vai anonimizējam jūsu datus?
Mēs apstrādājam jūsu datus tik ilgi, cik tas ir nepieciešams attiecīgajam mērķim, ja vien jūs neesat skaidri iebildis pret savu datu apstrādi vai atsaucis sniegto piekrišanu.
Ja pastāv ar likumu noteikti datu saglabāšanas pienākumi, piemēram, saskaņā ar komerclikumiem vai nodokļu tiesību aktiem, mums attiecīgie dati būs jāuzglabā visu saglabāšanas pienākuma darbības laikposmu. Pēc saglabāšanas pienākuma termiņa beigām mēs pārbaudīsim, vai šos datus nepieciešams apstrādāt arī turpmāk. Ja tas vairs nav nepieciešams, jūsu dati tiks dzēsti.
VII. Cik lielā mērā atsevišķos gadījumos tiek pieņemti automatizēti lēmumi?
Mēs neizmantojam pilnībā automatizētu lēmumu pieņemšanu saskaņā ar GDPR 22. pantu biznesa attiecību nodibināšanai un īstenošanai. Ja mēs izmantosim šādas procedūras atsevišķos gadījumos, mēs par to informēsim jūs atsevišķi, ciktāl to nosaka likums.
VIII. Cik lielā mērā mani dati tiks izmantoti profilēšanai (vērtēšanai)?
Daļu jūsu datu mēs apstrādājam automātiski, lai izvērtētu noteiktus personiskos aspektus (profilēšana).
Mēs izmantojam profilēšanu šādos gadījumos:
1. saskaņā ar tiesību aktos noteiktajām prasībām mums ir pienākums apkarot noziedzīgi iegūtu līdzekļu legalizāciju, terorisma finansēšanu un noziedzīgus nodarījumus, kas apdraud aktīvus. Šajā procesā tiek veikta datu novērtēšana (cita starpā, maksājumu darījumos). Šie pasākumi kalpo arī jūsu aizsardzībai. (Attiecas uz 4. mērķi)
2. Mēs izmantojam vērtēšanu, lai novērtētu jūsu kredītspēju. Šeit tiek aprēķināta varbūtība, ka klients izpildīs savas maksājumu saistības saskaņā ar līgumu. Aprēķinos var ņemt vērā, piemēram, ienākumus, izdevumus, esošās saistības, nodarbošanos, darba devēju, darba stāžu, esošās darījuma attiecībās iegūto pieredzi, iepriekšējo kredītu atmaksu atbilstoši līgumam, kā arī informāciju no kredītaģentūrām. Vērtēšana pamatā ir matemātiski un statistiski atzīta un pārbaudīta procedūra. Aprēķinātais rezultāts palīdz mums pieņemt lēmumus saistībā ar darījumiem ar izstrādājumiem un ir iekļauts mūsu nepārtrauktajā riska pārvaldībā. (Attiecas uz 2. mērķi)
C. Kā jūsu personas dati tiek aizsargāti pret nesankcionētu piekļuvi un nozaudēšanu?
Mēs izmantojam tehniskos un organizatoriskos drošības pasākumus, lai nodrošinātu, ka jūsu dati ir aizsargāti pret nozaudēšanu, nepareizu pārveidošanu vai trešo pušu nesankcionētu piekļuvi. Turklāt mēs nodrošinām, ka no mūsu puses piekļuve jūsu datiem tiek piešķirta tikai pilnvarotām personām un tikai tādā apmērā, kā nepieciešams augstāk minētajos nolūkos. Visu datu pārsūtīšana ir šifrēta.
D. Datu subjekta tiesības un tiesības iesniegt sūdzību
Tiesību akti paredz, ka jums ir tiesības:
1. uz informāciju par jūsu datiem;
2. uz nepareizu datu labošanu un nepilnīgo datu papildināšanu;
3. uz savu datu dzēšanu, jo īpaši, ja (1) tas vairs nav nepieciešams šajā datu aizsardzības paziņojumā norādītajiem mērķiem, (2) jūs atsaucat savu piekrišanu un nav citu apstrādes tiesiskais pamats, (3) jūsu dati ir apstrādāti nelikumīgi vai (4) esat iebildis pret apstrādi un apstrādei nav primāru leģitīmu iemeslu;
4. uz datu apstrādes ierobežošanu, it īpaši, ja jūs apstrīdat datu pareizību vai jūsu datu apstrāde ir nelikumīga un dzēšanas vietā pieprasāt ierobežošanu;
5. saņemt savus datus strukturētā, plaši izmantotā un mašīnlasāmā formātā un tiesības pieprasīt, lai mēs tieši nodotu jūsu datus citam pārzinim.
Lūdzu, ņemiet vērā, ka jūsu piekrišanas atsaukšana neietekmēs uz jūsu piekrišanas pamata veiktās apstrādes likumību līdz atsaukšanas brīdim.
Ja vēlaties aizstāvēt kādas no iepriekšminētajām tiesībām, izņemot rakstiski, lūdzu, ņemiet vērā, ka mēs varam pieprasīt jums iesniegt pierādījumus, ka esat tā persona, par kuru uzdodaties.
Turklāt jums ir tiesības iesniegt sūdzību kompetentajai uzraudzības iestādei.
E. Kas ir kontaktpersona datu aizsardzības jautājumos un kā ar viņu sazināties?
Ja jums ir kādi jautājumi par datu aizsardzību, lūdzu, sazinieties ar:
Liebherr-Hausgeräte Ochsenhausen GmbH
Memminger Straße 77-79
88416 Ochsenhausen
E-pasts: [email protected]
Versija: 2020. gada jūlijs