Principer för behandling av personuppgifter på Liebherr

Du har kommit till den här sidan via en länk eftersom du är intresserad av hur vi hanterar personuppgifter för våra affärspartner. Följande information är avsedd att ge dig en översikt över hur dina personuppgifter behandlas och informera dig om dina rättigheter som registrerad.

A. Allmän information

I. Vad regleras i detta dataskyddsmeddelande?

Det är mycket viktigt för oss att skydda och säkra dina personuppgifter. Det är därför viktigt för oss att du känner till vilka personuppgifter vi samlar in, i vilket syfte vi behandlar dem och vilka rättigheter du har när det gäller dina personuppgifter.

II. Vad är personuppgifter och vad innebär behandling?

1. ”Personuppgifter” (nedan även kallade ”uppgifter”) är information som säger något om en fysisk person. Personuppgifter är inte bara information som direkt hänvisar till en viss person (till exempel namn eller e-postadress), utan även information som, med lämplig ytterligare kunskap, kan kopplas till en specifik person.

2. Behandling innebär alla åtgärder som vidtas i förhållande till dina personuppgifter (till exempel insamling, registrering, organisation, strukturering, lagring, användning eller radering av uppgifter).

B. Personlig databehandling

I. Vem är ansvarig för att behandla dina personuppgifter?

Personuppgiftsansvarig för behandling av dina data är Liebherr-Hausgeräte Ochsenhausen GmbH, Memminger Straße 77–79, 88416 Ochsenhausen, Tyskland. Kontakt: [email protected].

II. Vilka uppgifter samlar vi in och för vilket ändamål?

Inom ramen för vårt samarbete med våra affärspartner behandlar vi följande uppgifter om kontaktpersoner för kunder, potentiella kunder, försäljningspartner, leverantörer och partner (nedan individuellt eller kollektivt kallade affärspartner):

1. Kontaktinformation, till exempel för- och efternamn, företagsadress, telefonnummer till företaget, mobiltelefonnummer till företaget, faxnummer till företaget och e-postadress till företaget.

2. Betalningsuppgifter, till exempel den information som krävs för att behandla transaktioner för betalning eller förhindra bedrägeri, inklusive kreditkortsinformation och kortsäkerhetskoder.

3. Information som måste behandlas i samband med ett projekt eller en avtalsreglerad relation med Liebherr eller som tillhandahålls frivilligt av affärspartners, till exempel i samband med skickade beställningar, förfrågningar eller projektinformation.

4. Personuppgifter som samlas in från allmänt tillgängliga källor, informationsdatabaser eller kreditinstitut.

5. I den utsträckning som krävs enligt lag vid efterlevnadskontroll: födelsedatum, identitetsdokument och identitetsnummer, information om relevanta domstolsförfaranden och andra juridiska tvister som berör affärspartners.

6. Ytterligare information om affärsrelationen, till exempel registeruppgifter, revisioner, intressen i samband med förfrågningar, klassificering av köpkraft, indikatorer för kategori och blockering.

7. Uppgifter från system för åtkomstkontroll och säkerhet i byggnader vid anläggningsrundturer, till exempel besöksrapporter, bilnummer, upptagningar från videoövervakning).

Dessa uppgifter behandlas endast för följande ändamål:

1. Kommunicera med affärspartners om produkter, tjänster och projekt, till exempel för att behandla förfrågningar från affärspartnern eller för att tillhandahålla teknisk information om produkter (datakategorier som används: 1, 3).

2. Planering, implementering och hantering av (avtalsreglerade) affärsrelationer mellan Liebherr och affärspartnern, till exempel för att bearbeta beställningar av produkter och tjänster, för att ta emot betalningar, för redovisnings- och faktureringssyften samt för att utföra leveranser, underhållsarbete eller reparationer (datakategorier som används: 1–4 och eventuellt 5–7).

3. Genomföra kundundersökningar, marknadsföringskampanjer, marknadsanalyser, tävlingar eller liknande kampanjer och evenemang (datakategori som används: 1).

4. I syfte att uppfylla (i) rättsliga krav (till exempel krav i skatte- eller handelsrätt), (ii) befintliga skyldigheter att utföra efterlevnadskontroller (för att förhindra brottslighet inom affärsvärlden eller penningtvätt) och (III) Liebherrs riktlinjer och branschstandarder (datakategorier som används: 1–7).

5. Avgöra rättstvister, genomdriva befintliga avtal och hävda, utöva och försvara rättsliga anspråk (datakategorier som används: 1–7).

Behandling av uppgifter för andra ändamål övervägs endast om de nödvändiga rättsliga villkoren i artikel 6(4) i GDPR uppfylls. I så fall uppfyller vi naturligtvis alla informationsskyldigheter i artikel 13(3) GDPR och artikel 14(4) i GDPR.

III. På vilken rättslig grund samlar vi in dina uppgifter?

Den rättsliga grunden för behandling av dina uppgifter är artikel 6 i GDPR – i den mån inga andra specifika juridiska bestämmelser är tillämpliga.

Dina uppgifter behandlas utifrån en eller flera av följande rättsliga grunder:

1. Samtycke (artikel 6(1)(a) i GDPR) (gäller ändamål 3)

2. Databehandling för att fullgöra ett avtal (artikel 6(1)(b) i GDPR) (gäller ändamål 1, 2, 4)

3. Databehandling i syfte att balansera intressen (artikel 6(1)(f) i GDPR) (gäller ändamål 3)

4. Databehandling för att uppfylla en rättslig skyldighet (artikel 6(1)(c) i GDPR) (gäller ändamål 4(i), 4(ii))

Våra berättigade intressen är:

1. Ekonomiska intressen (ändamål 3)

2. Kundtjänst (ändamål 3)

3. Produktförbättring (ändamål 3)

4. Riskidentifiering (ändamål 3)

5. Kundlojalitet (ändamål 3)

Om dina uppgifter behandlas av oss med utgångspunkt i ditt samtycke har du rätt att när som helst återkalla detta samtycke med framtida verkan.

Om dina uppgifter behandlas med utgångspunkt i att balansera intressen har du rätt att invända mot behandlingen av dina uppgifter, i enlighet med bestämmelserna i artikel 21 i GDPR.

Vi behandlar endast dina uppgifter i den utsträckning som krävs för att uppfylla ovan nämnda syften.

IV. Till vem och för vilka ändamål överför vi dina uppgifter och vilka uppgiftskategorier gäller detta?

Vi kan överföra dina data till:

1. Andra företag inom Liebherr Group i den utsträckning detta är nödvändigt för att kunna ingå, genomföra eller avsluta ett avtal eller om vi har ett berättigat intresse av överföringen och detta inte utesluts av ditt legitima intresse (datakategori 2)

2. De tjänsteleverantörer som vi använder för att uppnå ovanstående ändamål (datakategori 1, 2, 3, 4, och 5)

3. Domstolar, skiljedomare, offentliga myndigheter eller juridiska rådgivare, om detta är nödvändigt för att följa gällande lag eller för att hävda, utöva eller försvara rättsliga krav (datakategori 1, 2 och 5)

V. Kommer mina data att behandlas utanför EU?

Uppgifter får endast överföras till enheter i länder utanför Europeiska unionen eller Europeiska ekonomiska samarbetsområdet (så kallade tredje land) (1) om du har gett oss ditt samtycke eller (2) om Europeiska kommissionen har beslutat att det tredje landet säkerställer en adekvat skyddsnivå för personuppgifter (artikel 45 GDPR). Om kommissionen inte har fattat ett sådant beslut kan vi överföra dina uppgifter till tredje part i ett tredje land endast om det finns lämpliga skyddsåtgärder (till exempel standardklausuler om dataskydd som antagits av kommissionen eller tillsynsmyndigheten enligt ett specifikt förfarande) och genomdrivandet av dina rättigheter som registrerad garanteras.

VI. När raderar vi eller anonymiserar dina data?

Vi behandlar dina uppgifter så länge det är nödvändigt för respektive ändamål, såvida du inte har invänt på korrekt sätt mot behandlingen av dina uppgifter eller effektivt upphävt allt samtycke som du har gett oss.

Om det finns lagstadgade lagringsskyldigheter – till exempel enligt handels- eller skatterätt – måste vi lagra de berörda uppgifterna under den lagstadgade lagringstiden. Efter att lagringsskyldigheten har upphört kontrollerar vi om det finns något ytterligare behov av behandling. Om dina uppgifter inte längre behövs raderas de.

VII. I vilken utsträckning fattas automatiserade beslut i enskilda fall?

Vi använder inte fullständigt automatiserat beslutsfattande i enlighet med artikel 22 i GDPR för att upprätta och implementera affärsrelationer. Om vi använder denna process i enskilda fall informerar vi dig om det separat, i den mån detta krävs enligt lag.

VIII. I vilken utsträckning används mina uppgifter för profilering (poängsättning)?

Vi behandlar vissa av dina data automatiskt i syfte att utvärdera vissa personliga aspekter (profilering).

Vi använder profilering i följande fall:

1. I enlighet med krav i lagar och föreskrifter är vi skyldiga att bekämpa penningtvätt, finansiering av terrorism och brott som hotar tillgångar. Under dessa processer genomförs utvärderingar av uppgifter (bland annat i betalningstransaktioner). De här åtgärderna är också avsedda att skydda dig. (Gäller ändamål 4)

2. Vi använder poängsättning som en del av vår bedömning av din kreditvärdighet. Här beräknas sannolikheten för att en kund uppfyller sina betalningsskyldigheter i enlighet med avtalet. Bedömningen kan ta hänsyn till exempelvis inkomst, utgifter, befintliga skulder, sysselsättning, arbetsgivare, anställningstid, erfarenhet av en befintlig affärsrelation, återbetalning av tidigare lån enligt avtal samt information från kreditinstitut. Poängen beräknas genom en matematiskt och statistiskt känd och beprövad process. Den beräknade poängen hjälper oss i vårt beslutsfattande i samband med produkttransaktioner och är en del av vår kontinuerliga riskhantering. (Gäller ändamål 2)

C. Hur skyddas dina personuppgifter mot obehörig åtkomst och förlust?

Vi använder tekniska och organisatoriska säkerhetsåtgärder för att säkerställa att dina uppgifter skyddas från förlust eller obehörig åtkomst av tredje part. Dessutom ser vi till att endast behöriga personer får tillgång till dina uppgifter och då endast i den utsträckning som är nödvändig för de syften som nämns ovan. Alla uppgifter krypteras vid överföring.

D. Den registrerades rättigheter och rätt att framföra ett klagomål

I enlighet med bestämmelserna i lagstiftningen har du som registrerad rätt till följande:

1. Information om dina uppgifter.

2. Korrigering av felaktiga uppgifter och komplettering av ofullständiga uppgifter.

3. Radering av dina uppgifter, i synnerhet om (1) de inte längre är nödvändiga för de ändamål som anges i detta dataskyddsmeddelande, (2) du återkallar ditt samtycke och det inte finns någon annan rättslig grund för behandlingen, (3) dina uppgifter har behandlats olagligt eller (4) du har invändningar mot behandlingen och det inte finns några berättigade skäl för behandlingen.

4. Begränsning av behandlingen av dina uppgifter, i synnerhet om riktigheten i uppgifterna bestrids av dig eller om behandlingen av dina uppgifter är olaglig och du begär begränsad användning i stället för radering.

5. Rätten av ta emot dina uppgifter i ett strukturerat, allmänt använt och maskinläsbart format och rätten att låta oss överföra dina uppgifter direkt till en annan personuppgiftsansvarig.

Observera att upphävandet av ditt samtycke inte påverkar lagenligheten för den behandling som utförs på grund av ditt samtycke fram till tidpunkten för upphävandet.

Om du vill hävda någon av ovanstående rättigheter på annat sätt än skriftligen kan vi kräva att du tillhandahåller bevis för att fastställa att du är den person som du utger dig för att vara.

Dessutom har du rätt att lämna in ett klagomål till behörig tillsynsmyndighet.

E. Vem är kontaktperson för dataskyddsfrågor och hur kontaktar jag denne?

Om du har frågor om dataskydd kontaktar du:

Liebherr-Hausgeräte Ochsenhausen GmbH

Memminger Straße 77–79

88416 Ochsenhausen, Tyskland

E-post: [email protected]

Version: Juli 2020