Parimet e përpunimit të të dhënave personale në Liebherr

Ju keni arritur në këtë faqe nëpërmjet një linku sepse jeni të interesuar për mënyrën se si i trajtojmë të dhënat personale të partnerëve tanë të biznesit. Informacionet e mëposhtme janë përgatitur që t'ju japin një përmbledhje të mënyrës se si ne i përpunojmë të dhënat personale dhe për t'ju informuar për të drejtat që keni si subjekt i të dhënave.

A. Informacion i përgjithshëm

I. Me çfarë ka të bëjë ky njoftim për mbrojtjen e të dhënave?

Mbrojtja dhe siguria e të dhënave tuaja personale është shumë e rëndësishme për ne. Prandaj, për ne është e rëndësishme që ju të informoheni se cilat të dhëna personale përpunojmë, qëllimin përse i përpunojmë dhe të drejtat që ju keni në lidhje me të dhënat tuaja personale.

II. Çfarë janë të dhënat personale dhe çfarë do të thotë përpunimi i tyre?

1. “Të dhënat personale” (në vijim referuar si “të dhënat”) janë të gjitha informacionet që tregojnë diçka rreth një personi fizik. Të dhëna personale nuk janë vetëm informacionet që i referohen në mënyrë të drejtpërdrejtë një personi të caktuar (si p.sh. emri ose adresa e emailit të personit), por edhe informacionet të cilat, me njohuritë e duhura shtesë, mund të lidhen me një person të caktuar.

2. "Përpunim" do të thotë çdo masë që merret në lidhje me të dhënat tuaja personale (si mbledhja, regjistrimi, organizimi, strukturimi, ruajtja, përdorimi ose fshirja e të dhënave).

B. Përpunimi i të dhënave personale

I. Kush është përgjegjës për përpunimin e të dhënave tuaja personale?

Kontrolluesi përgjegjës për përpunimin e të dhënave tuaja është Liebherr-Hausgeräte Ochsenhausen GmbH, Memminger Straße 77-79, 88416 Ochsenhausen, kontakt: [email protected].

II. Cilat të dhëna mbledhim dhe për çfarë qëllimi?

Gjatë bashkëpunimit me partnerët tanë të biznesit, ne përpunojmë të dhënat e mëposhtme të personave të kontaktit të klientëve, klientëve të mundshëm, partnerëve të shitjeve, furnitorëve dhe partnerëve (të referuar nga këtu e tutje individualisht ose bashkërisht si "partnerë biznesi"):

1. Informacionet e kontaktit, si emri dhe mbiemri, adresa e biznesit, numri i telefonit të biznesit, numri i celularit të biznesit, numri i faksit të biznesit dhe adresa e email-it të biznesit,

2. Të dhënat e pagesave, si informacionet që duhen për të përpunuar transaksionet e pagesave ose për të parandaluar mashtrimet, duke përfshirë informacionet e kartave të kreditit dhe numrat e verifikimit të kartave,

3. Informacioni që duhet përpunuar në kontekstin e një projekti ose marrëdhënieje kontraktuale me Liebherr ose që jepet vullnetarisht nga partnerët e biznesit, për shembull, në kontekstin e porosive të bëra, kërkesave ose detajeve të projektit,

4. Të dhënat personale të mbledhura nga burimet e disponueshme, databazat e informacionit ose agjencitë e kreditit,

5. Për aq sa kërkohet me ligj në kontekstin e kontrolleve të pajtueshmërisë: data e lindjes, dokumenti i identitetit dhe numri i identitetit, informacion në lidhje me procedimet gjyqësore dhe në lidhje me mosmarrëveshjet ligjore që përfshijnë partnerët e biznesit.

6. Informacion i mëtejshëm në lidhje me marrëdhëniet e biznesit, si regjistrimet, auditimet, kërkesat, klasifikimi i fuqisë blerëse, kategoria dhe treguesit e bllokimit, si edhe

7. Të dhënat nga kontrolli i hyrjes dhe sistemet e sigurisë së ndërtesave në rastin e vizitave në fabrikë, si raportet e vizitave, numrat e regjistrimit të automjeteve, regjistrimet nga regjistrimet e kamerave).

Këto të dhëna përpunohen vetëm për qëllimet e mëposhtme:

1. Komunikimi me partnerët e biznesit në lidhje me produktet, shërbimet dhe projektet, p.sh. për të përpunuar kërkesat nga partneri i biznesit ose për të dhënë informacion teknik në lidhje me produktet (Kategoritë e të dhënave të përdorura: 1, 3)

2. Planifikimi, zbatimi dhe menaxhimi i marrëdhënieve (kontraktuale) të biznesit midis Liebherr dhe partnerit të biznesit, p.sh. për të përpunuar porositë për produkte dhe shërbime, për të marrë pagesa, për qëllime kontabiliteti dhe faturimi, dhe për të bërë dërgesa, punë mirëmbajtjeje ose riparime (Kategoritë e të dhënave që përdoren: 1-4 dhe ndoshta 5-7)

3. Kryerja e anketave të klientëve, fushatat e marketingut, analizat e tregut, konkurset, garat ose fushata dhe evente të ngjashme (Kategoria e të dhënave të përdorura: 1)

4. Zbatimi i (i) kërkesave ligjore (p.sh. detyrimet e mbajtjes së të drejtës tatimore dhe tregtare), (ii) detyrimet ekzistuese për të bërë kontrolle lidhur me pajtueshmërinë (për të parandaluar krimin e jakave të bardha ose pastrimin e parave) dhe (iii) direktivat dhe standardet në industri të Liebherr (Kategoritë e të dhënave të përdorura: 1-7) dhe

5. Zgjidhja e mosmarrëveshje, zbatimi i kontratave ekzistuese dhe garantimi, ushtrimi dhe mbrojtja e padive ligjore. (Kategoritë e të dhënave të përdorura: 1–7)

Përpunimi i të dhënave për qëllime të tjera do të merret në konsideratë vetëm nëse plotësohen kërkesat e nevojshme ligjore sipas nenit 6(4) të GDPR. Në këtë rast, pa dyshim që do të përmbushim të gjitha detyrimet për informimin sipas nenit 13(3) të GDPR-së dhe nenit 14(4) të GDPR-së.

III. Mbi cilat baza i mbledhim të dhënat tuaja?

Baza ligjore për përpunimin e të dhënave tuaja është neni 6 i GDPR – për sa kohë nuk zbatohen dispozita të tjera ligjore specifike.

Të dhënat tuaja përpunohen mbi bazën e një ose disa prej bazave ligjore të mëposhtme:

1. Pëlqimi (Neni 6(1)(a) i GDPR) (Zbatohet për qëllimin 3)

2. Përpunimi i të dhënave për zbatimin e kontratave (Neni 6(1)(b) i GDPR) (Zbatohet për qëllimet 1, 2, 4)

3. Përpunimi i të dhënave mbi bazën e balancimit të interesave (Neni 6(1)(f) i GDPR) (Zbatohet për qëllimin 3)

4. Përpunimi i të dhënave për t'iu përmbajtur një detyrimi ligjor (Neni 6(1)(c) i GDPR) (Zbatohet për qëllimin 4(i), 4(ii))

Interesat tona legjitime janë:

1. Interesat ekonomike (Qëllimi 3)

2. Shërbimi për klientin (Qëllimi 3)

3. Përmirësimi i produkteve (Qëllimi 3)

4. Dallimi i rreziqeve (Qëllimi 3)

5. Besnikëria e klientëve (Qëllimi 3)

Nëse ne i përpunojmë të dhënat tuaja mbi bazën e pëlqimit tuaj, ju keni të drejtën që ta tërhiqni pëlqimin në çfarëdo kohe me efekt në të ardhmen.

Nëse të dhënat tuaja përpunohen mbi bazën e ekuilibrit të interesit, ju keni të drejtën që të kundërshtoni përpunimin e të dhënave tuaja, duke iu nënshtruar dispozitave të nenit 21 të GDPR.

Ne do t'i përpunojmë të dhënat tuaja vetëm deri në atë masë që është e nevojshme për të përmbushur qëllimet që përmenden më sipër.

IV. Kujt ia transferojmë dhe për cilat i transferojmë të dhënat tuaja, dhe cilat kategori?

Ne mund t'ia transferojmë të dhënat tuaja:

1. Kompanive të tjera të grupit të kompanive të Liebherr, për aq sa është e nevojshme për të lidhur, zbatuar ose ndërprerë një kontratë, ose nëse kemi një interes legjitim te transferimi dhe kjo nuk përjashtohet nga interesi juaj legjitim mbizotërues; (Kategoria e të dhënave 2)

2. Ofruesit e shërbimeve që përdorim për të arritur qëllimet e mësipërme; (Kategoria e të dhënave 1, 2, 3, 4 dhe 5)

3. Gjykatat, gjykatat e arbitrazhit, autoritetet publike ose konsulentët ligjorë nëse kjo është e nevojshme për t'iu përmbajtur ligjit të zbatueshëm ose për të garantuar, ushtruar ose mbrojtur paditë ligjore. (Kategoria e të dhënave 1, 2 dhe 5)

V. A do të përpunohen të dhënat e mia jashtë Bashkimit Evropian?

Të dhënat mund të transferohen në ente që ndodhen jashtë Bashkimit Evropian dhe jashtë Zonës Ekonomike Evropiane (të njohura gjithashtu si vende të treta) vetëm nëse (1) keni dhënë pëlqimin tuaj ose (2) nëse Komisioni Evropian ka vendosur se ekziston një nivel i përshtatshëm mbrojtjeje në një vend të tretë (Neni 45 i GDPR). Nëse Komisioni nuk ka marrë një vendim të tillë, ne mund t'i transferojmë të dhënat tuaja në palë të treta që ndodhen në një vend të tretë vetëm nëse ekzistojnë masa mbrojtëse të përshtatshme (për shembull, klauzolat standarde për mbrojtjen e të dhënave të miratuara nga Komisioni ose nga autoriteti i mbikëqyrjes në një procedurë të caktuar) dhe garantohet zbatimi i të drejtave tuaja si subjekt i të dhënave.

VI. Kur i fshijmë ose anonimizojmë të dhënat tuaja?

Ne i përpunojmë të dhënat tuaja për aq kohë sa është e nevojshme për qëllimin përkatës, përveç nëse ju keni kundërshtuar në mënyrë të efektshme përpunimin e të dhënave tuaja ose keni tërhequr në mënyrë të efektshme pëlqimin që mund të keni dhënë.

Nëse ekzistojnë detyrime ligjore për mbajtjen e tyre – për shembull, sipas ligjit tregtar ose tatimor – ne jemi të detyruar t'i mbajmë të dhënat në fjalë për sa kohë zgjat detyrimi për ruajtjen e tyre. Pasi të mbarojë detyrimi për ruajtjen e tyre, do të kontrollojmë nëse ka ndonjë nevojë të mëtejshme për përpunim. Nëse kjo nuk është më e nevojshme, të dhënat tuaja do të fshihen.

VII. Deri në ç'masë merren vendimet automatike në raste të veçanta?

Sipas nenit 22 të GDPR për krijimin dhe zbatimin e marrëdhënieve të biznesit, ne nuk përdorim metoda plotësisht automatike për marrjen e vendimeve. Nëse përdorim procedura të tilla në raste të veçanta, do t'ju informojmë veçmas për këtë, për aq sa kjo gjë kërkohet me ligj.

VIII. Deri në ç'masë do të përdoren të dhënat e mia për profilizim (sistem pikëzimi)?

Ne i përpunojmë automatikisht disa prej të dhënave tuaja me synimin për të vlerësuar disa aspekte personale të caktuara (profilizim).

Ne përdorim profilizimin në rastet e mëposhtme:

1. Në përputhje me kërkesat ligjore dhe rregullatore, ne jemi të detyruar të luftojmë pastrimin e parave, financimin e terrorizmit dhe shkeljet që vënë në rrezik pasuritë. Gjatë këtij procesi bëhen vlerësime të të dhënave (në transaksionet e pagesave, ndër të tjera). Qëllimi i këtyre masave është për t'ju mbrojtur. (Zbatohet për qëllimin 4)

2. Ne përdorim sistemin e pikëzimit si pjesë të vlerësimit për aftësinë tuaj kreditore. Këtu llogaritet se sa është mundësia që një klient t'i përmbushë detyrimet e tij ligjore në përputhje me kontratën. Në llogaritje mund të merren parasysh, për shembull, të ardhurat, shpenzimet, përgjegjësitë ekzistuese, profesioni, punëdhënësi, kohëzgjatja e punësimit, eksperienca e fituara në një marrëdhënie biznesi ekzistuese, shlyerja e kredive të mëparshme siç është rënë dakord në kontratë, si dhe informacioni nga agjencitë kreditore. Pikëzimi bazohet në një procedurë të njohur dhe të vërtetuar nga ana matematikore dhe statistikore. Rezultati i llogaritur na ndihmon në marrjen e vendimeve në kontekstin e transaksioneve të produkteve, dhe kjo përfshihet te menaxhimi ynë i vazhdueshëm i riskut. (Zbatohet për qëllimin 2)

C. Si mbrohen të dhënat tuaja personale nga aksesi i paautorizuar dhe nga humbja?

Ne përdorim masa sigurie teknike dhe organizative për t'u siguruar që të dhënat tuaja të mbrohen nga humbja, modifikimi i papërshtatshëm ose aksesi i paautorizuar nga palë të treta. Gjithashtu, sigurohemi që të dhënat tuaja të aksesohen vetëm nga individët e autorizuar dhe vetëm në masën që nevojitet për qëllimet e lartpërmendura. Transferimi i të gjitha të dhënave është i enkriptuar.

D. Të drejtat e subjektit të të dhënave për të paraqitur një ankesë

Brenda dispozitave të ligjit, ju keni të drejtën për

1. Të marrë informacion lidhur me të drejtat tuaja;

2. Të kërkuar korrigjimin e të dhënave të gabuara dhe plotësimin e të dhënave të paplota;

3. Të kërkoni fshirjen e të dhënave tuaja, në veçanti nëse (1) nuk nevojiten më për qëllimet që tregohen në këtë njoftim për mbrojtjen e të dhënave, (2) ju e tërhiqni pëlqimin tuaj dhe nuk ekziston më asnjë bazë tjetër ligjore për përpunimin, (3) të dhënat tuaja janë përpunuar në mënyrë të paligjshme ose (4) ju keni kundërshtuar përpunimin dhe nuk ekziston asnjë bazë tjetër legjitime mbizotëruese për përpunimin.

4. Të kërkoni kufizimin e përpunimit të të dhënave tuaja, në veçanti nëse ju kundërshtoni lidhur me saktësinë e të dhënave, ose përpunimi i të dhënave tuaja është i paligjshëm dhe ju kërkoni kufizimin e përdorimit në vend se fshirjen e tyre.

5. Të drejtën që t'i merrni të dhënat në një format të strukturuar, të përdorur gjerësisht dhe të lexueshëm me pajisje, dhe të kërkoni që ne t'i transferojmë të dhënat tuaja direkt te një kontrollues tjetër.

Vini re se tërheqja e pëlqimit tuaj nuk do të ndikojë te ligjshmëria e përpunimit që kryhet mbi bazën e pëlqimit tuaj deri në kohën e tërheqjes.

Nëse kërkoni të ushtroni ndonjë nga të drejtat e mësipërme, përveç se me shkrim, mbani parasysh që ne mund t'ju kërkojmë të jepni dëshmi se ju jeni vërtet personi që pretendoni se jeni.

Përveç kësaj, ju keni të drejtën të paraqitni ankesë para autoritetit mbikëqyrës kompetent.

E. Kush është personi i kontaktit për çështjet e mbrojtjes së të dhënave dhe si ta kontaktoj?

Nëse keni pyetje në lidhje me mbrojtjen e të dhënave, ju lutemi të kontaktoni:

Liebherr-Hausgeräte Ochsenhausen GmbH

Memminger Straße 77-79

88416 Ochsenhausen

Email: [email protected]

Versioni: Korrik 2020