Principes voor de verwerking van persoonlijke gegevens bij Liebherr
U bent via een link op deze pagina terechtgekomen omdat u geïnteresseerd bent in de manier waarop we omgaan met de persoonlijke gegevens van onze zakelijke partners. De volgende informatie is bedoeld om u een overzicht te geven van de manier waarop uw persoonlijke gegevens worden verwerkt en u te informeren over uw rechten als gegevensbetrokkene.
A. Algemene informatie
I. Wat regelt deze mededeling over gegevensbescherming?
De bescherming en beveiliging van uw persoonlijke gegevens is uiterst belangrijk voor ons. Daarom is het belangrijk voor ons om u te informeren over de persoonlijke gegevens die we van u verwerken, het doel waarvoor we ze verwerken en de rechten die u hebt met betrekking tot uw persoonlijke gegevens.
II. Wat zijn persoonlijke gegevens en wat betekent verwerking?
1. "Persoonlijke gegevens" (hierna ook wel "gegevens" genoemd) zijn alle informatie die iets zegt over een natuurlijke persoon. Persoonlijke gegevens zijn niet alleen informatie die direct verwijst naar een specifieke persoon (zoals diens naam of e-mailadres), maar ook informatie die, met de juiste aanvullende kennis, aan een specifieke persoon kan worden gekoppeld.
2. "Verwerking" betekent alle maatregelen die zijn genomen met betrekking tot uw persoonlijke gegevens (zoals het verzamelen, vastleggen, organiseren, structureren, opslaan, gebruiken of verwijderen van gegevens).
B. Personal gegevensverwerking
I. Wie is verantwoordelijk voor de verwerking van uw persoonlijke gegevens?
De verantwoordelijke partij voor de verwerking van uw gegevens is Liebherr-Hausgeräte Ochsenhausen GmbH, Memminger Straße 77-79, 88416 Ochsenhausen, contact: [email protected].
II. Welke gegevens verwerken we en met welk doel?
In het kader van samenwerking met onze zakelijke partners verwerken we de volgende gegevens van contactpersonen van klanten, potentiële klanten, verkooppartners, leveranciers en partners (hierna individueel of gezamenlijk "zakelijke partners" genoemd):
1. Contactgegevens, zoals voor- en achternaam, zakelijk adres, zakelijk telefoonnummer, zakelijk mobiel telefoonnummer, zakelijk faxnummer en zakelijk e-mailadres,
2. Betalingsgegevens, zoals de informatie die nodig is om betalingstransacties te verwerken of fraude te voorkomen, waaronder creditcardgegevens en kaartverificatienummers,
3. Informatie die moet worden verwerkt in het kader van een project of contractuele relatie met Liebherr of die vrijwillig wordt verstrekt door zakelijke partners, bijvoorbeeld in het kader van ingediende bestellingen, aanvragen of projectgegevens,
4. Persoonlijke gegevens verzameld uit openbare bronnen, informatiedatabases of kredietbureaus,
5. Voor zover wettelijk vereist in het kader van nalevingscontroles: geboortedatum, identiteitsbewijs en identiteitsnummer, informatie over relevante gerechtelijke procedures en andere juridische geschillen waarbij zakelijke partners betrokken zijn.
6. Verdere informatie over de zakelijke relatie, zoals records, audits, onderzoeksbelangen, koopkrachtclassificatie, categorie- en blokkeringsindicatoren en
7. Gegevens van toegangscontrole- en gebouwbeveiligingssystemen in het geval van fabrieksrondleidingen, zoals bezoekrapporten, voertuigregistratienummers, opnames van videobewaking).
Deze gegevens worden alleen met het oog op de volgende doeleinden verwerkt:
1. Communiceren met zakelijke partners over producten, diensten en projecten, bijvoorbeeld om vragen van de zakelijke partner te verwerken of om technische informatie over producten te verstrekken (gebruikte gegevenscategorieën: 1, 3)
2. Planning, uitvoering en beheer van de (contractuele) zakelijke relatie tussen Liebherr en de zakelijke partner, bijvoorbeeld voor het verwerken van orders voor producten en diensten, voor het innen van betalingen, voor boekhoudkundige en factureringsdoeleinden en voor het uitvoeren van leveringen, onderhoudswerkzaamheden of reparaties (gebruikte gegevenscategorieën: 1-4 en mogelijk 5-7)
3. Het uitvoeren van klantenenquêtes, marketingcampagnes, marktanalyses, wedstrijden, prijsvragen of soortgelijke campagnes en evenementen (gebruikte gegevenscategorie: 1)
4. Voldoen aan (i) wettelijke vereisten (bijvoorbeeld fiscale en commerciële bewaarplicht), (ii) bestaande verplichtingen om nalevingsonderzoeken uit te voeren (ter voorkoming van witteboordencriminaliteit of witwassen) en (iii) Liebherr richtlijnen en industrienormen (gebruikte gegevenscategorieën: 1-7) en
5. Het beslechten van juridische geschillen, het afdwingen van bestaande contracten en het doen gelden, uitoefenen en verdedigen van juridische claims. (Gebruikte gegevenscategorieën: 1-7)
Gegevensverwerking voor andere doeleinden wordt alleen gedaan indien is voldaan aan de benodigde wettelijke vereisten overeenkomstig artikel 6, lid 4 van de AVG. In dit geval zullen we uiteraard voldoen aan alle informatieverplichtingen overeenkomstig artikel 13, lid 3 en artikel 14, lid 4 van de AVG.
III. Op welke rechtsgrondslag verzamelen we uw gegevens?
De rechtsgrondslag voor de verwerking van uw gegevens is Artikel 6 van de AVG - voor zover er geen andere specifieke wettelijke bepalingen van toepassing zijn.
Uw gegevens worden verwerkt op basis van een of meer van de volgende rechtsgronden:
1. Toestemming (Artikel 6, lid 1a van de AVG) (geldt voor doelstelling 3)
2. Gegevensverwerking voor de uitvoering van contracten (Artikel 6, lid 1b van de AVG) (geldt voor doelstelling 1, 2, 4)
3. Gegevensverwerking op basis van een belangenafweging (Artikel 6, lid 1f van de AVG) (geldt voor doelstelling 3)
4. Gegevensverwerking om te voldoen aan een wettelijke verplichting (Artikel 6, lid 1c van de AVG) (geldt voor doelstelling 4(i), 4(ii))
Onze legitieme belangen zijn:
1. Economische belangen (Doelstelling 3)
2. Klantenservice (Doelstelling 3)
3. Productverbetering (Doelstelling 3)
4. Identificatie van gevaren (Doelstelling 3)
5. Klantenloyaliteit (Doelstelling 3)
Als uw gegevens door ons worden verwerkt op basis van uw toestemming, hebt u het recht om uw toestemming te allen tijde in te trekken met werking voor de toekomst.
Als uw gegevens worden verwerkt op basis van een belangenafweging, hebt u het recht om bezwaar te maken tegen de verwerking van uw gegevens, met inachtneming van de bepalingen van Artikel 21 van de AVG.
We verwerken uw gegevens alleen voor zover dat nodig is om de hierboven aangegeven doeleinden te vervullen.
IV. Aan wie en voor welke doeleinden geven we welke categorieën van uw gegevens door?
We kunnen uw gegevens doorgeven aan:
1. Andere bedrijven binnen de Liebherr bedrijvengroep, als dit nodig is om een overeenkomst tot stand te brengen, uit te voeren of te beëindigen, of als we een legitiem belang hebben bij de overdracht en dit niet in de weg wordt gestaan door uw zwaarder wegende legitieme belang; (gegevenscategorie 2)
2. De serviceproviders die we gebruiken om de bovenstaande doelen te bereiken; (gegevenscategorie 1, 2, 3, 4 en 5)
3. Rechtbanken, arbitragecommissies, overheidsinstanties of juridische adviseurs, indien dit noodzakelijk is om te voldoen aan toepasselijke wetgeving of om rechtsvorderingen te doen gelden, uit te oefenen of te verdedigen. (Gegevenscategorie 1, 2 en 5)
V. Worden mijn gegevens buiten de Europese Unie verwerkt?
Gegevens mogen alleen worden overgedragen aan entiteiten in landen buiten de Europese Unie en de Europese Economische Ruimte (EER) (de zogenaamde derde landen) (1) als u daarvoor toestemming hebt gegeven of (2) als de Europese Commissie besloten heeft dat het land een voldoende niveau van bescherming biedt (Artikel 45 van de AVG). Als de Commissie een dergelijk besluit niet heeft genomen, kunnen we uw gegevens alleen overdragen aan derden in een derde land als er voldoende waarborgen bestaan (bijvoorbeeld standaardcontractbepalingen die door de Commissie of de toezichthoudende autoriteit zijn goedgekeurd in het kader van een specifieke procedure) en de handhaving van uw rechten als betrokkene is gewaarborgd.
VI. Wanneer verwijderen of anonimiseren we uw gegevens?
We verwerken uw gegevens zolang dit nodig is voor het desbetreffende doel, tenzij u daadwerkelijk bezwaar hebt gemaakt tegen de verwerking van uw gegevens of u uw eventuele toestemming daadwerkelijk hebt ingetrokken.
Als er wettelijke bewaarplichten bestaan - bijvoorbeeld op grond van handelsrecht of belastingwetgeving - moeten we de desbetreffende gegevens bewaren gedurende de duur van de bewaarplicht. Na het verstrijken van de bewaarplicht controleren we of verdere verwerking noodzakelijk is. Als dit niet het geval is, worden uw gegevens verwijderd.
VII. In hoeverre worden geautomatiseerde beslissingen in individuele gevallen genomen?
We maken geen gebruik van volledig geautomatiseerde besluitvorming in overeenstemming met Artikel 22 van de AVG voor het aangaan en uitvoeren van zakelijke relaties. Als we dergelijke procedures in individuele gevallen wel gebruiken, zullen we u hierover apart informeren, voor zover dit wettelijk verplicht is.
VIII. In hoeverre worden mijn gegevens gebruikt voor profilering (scoring)?
We verwerken sommige van uw gegevens automatisch met als doel bepaalde persoonlijke aspecten te evalueren (profilering).
We gebruiken profilering in de volgende gevallen:
1. In overeenstemming met wettelijke en regelgevende vereisten zijn we verplicht om het witwassen van geld, de financiering van terrorisme en strafbare feiten die activa in gevaar brengen te bestrijden. Daarbij worden gegevensevaluaties (onder andere bij betalingstransacties) uitgevoerd. Deze maatregelen dienen ook om u te beschermen. (Geldt voor doelstelling 4)
2. We gebruiken scoring als onderdeel van onze beoordeling van uw kredietwaardigheid. Hier wordt de waarschijnlijkheid berekend dat een klant zijn betalingsverplichtingen zal nakomen in overeenstemming met het contract. Bij de berekening kan bijvoorbeeld rekening worden gehouden met inkomsten, uitgaven, bestaande schulden, beroep, werkgever, duur van het dienstverband, ervaring opgedaan in een bestaande zakelijke relatie, terugbetaling van eerdere leningen zoals contractueel overeengekomen, evenals informatie van kredietbureaus. De scoring is gebaseerd op een wiskundig en statistisch erkende en bewezen procedure. De berekende score ondersteunt ons bij onze besluitvorming in het kader van producttransacties en wordt opgenomen in ons doorlopende risicobeheer. (Geldt voor doelstelling 2)
C. Hoe worden uw persoonlijke gegevens beschermd tegen ongeautoriseerde toegang en verlies?
We hanteren technische en organisatorische veiligheidsmaatregelen om ervoor te zorgen dat uw gegevens worden beschermd tegen verlies, onjuiste wijzigingen of ongeautoriseerde toegang door derden. Bovendien zorgen we ervoor dat, van onze kant, uitsluitend geautoriseerde personen toegang krijgen tot uw gegevens en dat dit alleen gebeurt voor zover dit noodzakelijk is voor de hierboven genoemde doeleinden. Alle gegevens worden versleuteld verzonden.
D. Rechten van de betrokkene en recht op het indienen van een klacht
Binnen de bepalingen van de wetgeving hebt u het recht om
1. Informatie over uw gegevens te ontvangen;
2. Onjuiste gegevens te laten corrigeren en onvolledige gegevens te laten aanvullen;
3. Uw gegevens te laten verwijderen, vooral als (1) deze niet langer nodig zijn voor de doeleinden vermeld in deze gegevensbeschermingsverklaring (2) u uw toestemming intrekt en er geen andere wettelijke basis voor de verwerking bestaat, (3) uw gegevens onrechtmatig zijn verwerkt of (4) u bezwaar heeft gemaakt tegen de verwerking en er geen dwingende legitieme gronden zijn voor de verwerking.
4. De verwerking van uw gegevens te beperken, vooral als u de juistheid van de gegevens betwist of als de verwerking van uw gegevens onrechtmatig is en u om beperking van het gebruik in plaats van verwijdering verzoekt.
5. Het recht op ontvangen van uw gegevens in een gestructureerd, veelgebruikt en machinaal leesbaar formaat en het recht om uw gegevens rechtstreeks door ons te laten overdragen aan een andere verwerkingsverantwoordelijke.
Houd er rekening mee dat het intrekken van uw toestemming geen invloed heeft op de rechtmatigheid van de verwerking die tot het moment van intrekking op basis van uw toestemming is uitgevoerd.
Als u de bovenstaande rechten anders dan schriftelijk wilt doen gelden, houd er dan rekening mee dat we van u kunnen verlangen dat u bewijs levert om vast te stellen dat u de persoon bent die u beweert te zijn.
Bovendien hebt u het recht om een klacht in te dienen bij de competente toezichthoudende autoriteit.
E. Wie is de contactpersoon voor vragen over gegevensbescherming en hoe kan ik hem of haar bereiken?
Als u vragen heeft over gegevensbescherming, neem dan contact op met:
Liebherr-Hausgeräte Ochsenhausen GmbH
Memminger Straße 77-79
88416 Ochsenhausen
E-mail: [email protected]
Versie: Juli 2020