Принципи обробки персональних даних у компанії Liebherr

Ви перейшли на цю сторінку за посиланням, оскільки вас зацікавило, як ми обробляємо персональні дані наших ділових партнерів. Наведена нижче інформація дасть вам загальне уявлення про те, як обробляються ваші персональні дані і які ви маєте права як суб’єкт даних.

A. Загальна інформація

I. Що визначає це повідомлення про захист даних?

Захист і безпека ваших персональних даних надзвичайно важливі для нас. Саме тому ми вважаємо, що потрібно проінформувати вас про те, які персональні дані ми збираємо й із якою метою обробляємо їх, а також окреслити, які права ви маєте щодо власних персональних даних.

II. Що таке персональні дані й що означає їх обробка?

1. Персональні дані (далі – "дані") – це будь-яка інформація, що містить відомості про фізичну особу. До персональних даних належить не лише інформація, яка безпосередньо ідентифікує особу (наприклад, ім’я або адреса електронної пошти), а й дані, які за наявності відповідних додаткових відомостей можна пов’язати з певною особою.

2. Обробка – це будь-яка дія, що виконується з вашими персональними даними (наприклад, їх збирання, запис, упорядкування, структурування, зберігання, використання або видалення).

B. Обробка персональних даних

I. Хто відповідає за обробку ваших персональних даних?

За обробку ваших даних відповідає компанія Liebherr-Hausgeräte Ochsenhausen GmbH, адреса: Memminger Straße 77-79, 88416 Ochsenhausen; електронна пошта: [email protected].

II. Які дані ми збираємо й із якою метою?

У межах співпраці з діловими партнерами ми обробляємо описані нижче дані контактних осіб клієнтів, потенційних клієнтів, торговельних партнерів, постачальників і партнерів (далі окремо або разом – "ділові партнери").

1. Контактні дані, як-от ім’я і прізвище, а також адреса, номер телефону, номер мобільного телефону, номер факсу й адреса електронної пошти компанії.

2. Платіжні дані, наприклад інформація, потрібна для обробки платіжних транзакцій або запобігання шахрайству, включно з інформацією про кредитну картку й номери підтвердження картки.

3. Інформація, яку потрібно обробляти в межах проєкту або договірних відносин із компанією Liebherr чи яка добровільно надається діловими партнерами, наприклад у контексті поданих замовлень, запитів або деталей проєкту.

4. Персональні дані, отримані із загальнодоступних джерел, інформаційних баз даних або від кредитних агентств.

5. Якщо це передбачено законодавством у контексті перевірки відповідності: дата народження, документ, що посвідчує особу, і ідентифікаційний номер, інформація про відповідні судові розгляди й інші юридичні суперечки за участю ділових партнерів.

6. Інша інформація щодо ділових відносин, як-от записи, дані про перевірки, запити, класифікація купівельної спроможності, категорії і індикатори блокування.

7. Дані із систем контролю доступу й охорони будівель у разі проведення екскурсій заводом (звіти про відвідування, реєстраційні номери транспортних засобів, записи з камер відеоспостереження).

Указані дані обробляються виключно в наведених нижче цілях.

1. Спілкування з бізнес-партнерами про продукти, послуги й проєкти, наприклад для обробки запитів бізнес-партнера або надання технічної інформації про продукти (категорії даних 1 і 3).

2. Планування й реалізація (договірних) ділових відносин між компанією Liebherr та діловим партнером, а також керування ними, наприклад обробка замовлень на продукцію і послуги, збирання платежів, ведення бухгалтерського обліку й виставлення рахунків, а також постачання, технічне обслуговування й ремонт (категорії даних 1–4 та, можливо, 5–7).

3. Опитування споживачів, проведення маркетингових кампаній, аналізу ринку, змагань, конкурсів або подібних кампаній і заходів (категорія даних 1).

4. Дотримання (i) юридичних вимог (наприклад, податкових і комерційних зобов’язань), (ii) наявних зобов’язань щодо проведення перевірок на відповідність (щоб запобігти посадовим злочинам або відмиванню грошей), а також (iii) указівок і галузевих стандартів Liebherr (категорії даних 1–7).

5. Вирішення юридичних суперечок, забезпечення виконання наявних контрактів, а також висування, реалізація і захист правових претензій (категорії даних 1–7).

Обробка даних для інших цілей розглядатиметься лише за умови дотримання обов’язкових законодавчих вимог відповідно до статті 6(4) Загального регламенту захисту даних (GDPR). У такому разі ми, безперечно, дотримуватимемося всіх зобов’язань щодо роботи з інформацією відповідно до статті 13(3) GDPR і статті 14(4) GDPR.

III. На якій правовій основі ми збираємо ваші дані?

Правовою основою для обробки ваших даних є стаття 6 GDPR, якщо не застосовуються інші конкретні правові положення.

Ми обробляємо ваші дані на підставі однієї або кількох юридичних підстав, викладених нижче.

1. Згода (стаття 6(1)(а) GDPR) (стосується цілі 3).

2. Обробка даних для виконання договорів (стаття 6(1)(b) GDPR) (стосується цілей 1, 2, 4).

3. Обробка даних на основі дотримання балансу інтересів (стаття 6(1)(f) GDPR) (стосується цілі 3).

4. Обробка даних для виконання юридичного зобов’язання (стаття 6(1)(c) GDPR) (стосується цілей 4(i), 4(ii)).

До числа наших законних інтересів належать такі:

1. Економічні інтереси (ціль 3).

2. Обслуговування клієнтів (ціль 3).

3. Удосконалення продуктів (ціль 3).

4. Ідентифікація небезпек (ціль 3).

5. Лояльність клієнтів (ціль 3).

Якщо ми обробляємо ваші дані на підставі вашої згоди, ви маєте право будь-коли відкликати згоду зі збереженням чинності на майбутнє.

Якщо ваші дані обробляються на основі балансу інтересів, ви маєте право заперечити проти обробки ваших даних відповідно до положень статті 21 GDPR.

Ми оброблятимемо ваші дані лише в тому обсязі, який потрібен для досягнення наведених вище цілей.

IV. Кому й із якою метою ми передаємо ваші дані, що належать до різних категорій?

Ми можемо передавати ваші дані наведеним нижче одержувачам.

1. Іншим компаніям групи компаній Liebherr, якщо це потрібно для укладення, виконання чи розірвання договору або якщо ми маємо законний інтерес у передаванні й цьому не перешкоджає ваш пріоритетний законний інтерес (категорія даних 2).

2. Постачальникам послуг, за допомогою яких ми досягаємо вищезазначених цілей (категорії даних 1, 2, 3, 4 і 5).

3. Судам, арбітражним судам, органам державної влади або юридичним радникам, якщо це потрібно для дотримання чинного законодавства або для висування, реалізації або захисту правових вимог (категорії даних 1, 2 і 5).

V. Чи оброблятимуться мої дані за межами Європейського Союзу?

Дані можуть передаватися суб’єктам у країнах за межами Європейського Союзу і Європейської економічної зони (також відомих як треті країни), (1) якщо ви надали нам свою згоду або (2) якщо Європейська комісія вирішила, що в третій країні існує адекватний рівень захисту (стаття 45 GDPR). Якщо Комісія не ухвалила такого рішення, ми можемо передавати ваші дані третім особам, розташованим у третій країні, лише за наявності відповідних гарантій (наприклад, стандартних положень про захист даних, ухвалених Комісією або наглядовим органом за певною процедурою) і забезпечення дотримання ваших прав як суб’єкта даних.

VI. Коли ми видаляємо або анонімізуємо ваші дані?

Ми обробляємо ваші дані в тому обсязі, який потрібен для досягнення відповідної мети, крім випадків, коли ви ефективно заперечуєте проти обробки ваших даних або ефективно відкликаєте надану згоду.

Якщо існують законодавчі зобов’язання щодо зберігання даних – наприклад, згідно з комерційним або податковим законодавством – ми повинні будемо зберігати відповідні дані протягом строку дії таких зобов’язань. Після закінчення строку дії зобов’язання щодо зберігання ми перевіримо, чи є надалі потреба в обробці. Якщо потреби більше немає, ваші дані буде видалено.

VII. Якою мірою ухвалюються автоматизовані рішення в індивідуальних випадках?

Ми не використовуємо повністю автоматизоване ухвалення рішень відповідно до статті 22 GDPR для встановлення й реалізації ділових відносин. У разі використання такого підходу в окремих випадках ми повідомимо вас про це окремо, якщо цього вимагає закон.

VIII. Якою мірою мої дані використовуватимуться для профілювання (оцінки платоспроможності)?

Ми обробляємо деякі ваші дані автоматично з метою оцінки певних особистих аспектів (профілювання).

Профілювання використовується в таких випадках:

1. Відповідно до законодавчих і нормативних вимог ми зобов’язані боротися з відмиванням грошей, фінансуванням тероризму й кримінальними правопорушеннями, що загрожують активам. У процесі здійснюється оцінка даних (зокрема, під час платіжних операцій). Ці заходи також слугують для вашого захисту. (Стосується цілі 4.)

2. Ми використовуємо оцінку платоспроможності як частину нашої оцінки вашої кредитоспроможності. Це передбачає визначення ймовірності того, що клієнт виконає свої платіжні зобов’язання за договором. Для такого розрахунку можуть враховуватися, наприклад, доходи, витрати, наявні зобов’язання, вид діяльності, роботодавець, стаж роботи, досвід, набутий у наявних ділових відносинах, погашення попередніх кредитів за договорами, а також інформація від кредитних агентств. Оцінка виконується за математично й статистично визнаною і перевіреною процедурою. Отриманий показник допомагає нам ухвалювати рішення в контексті транзакцій із продуктами і є частиною нашого постійного управління ризиками. (Стосується цілі 2.)

C. Як ваші персональні дані захищені від несанкціонованого доступу й утрати?

Ми застосовуємо технічні й організаційні заходи безпеки, щоб захистити ваші дані від утрати, неналежної зміни або несанкціонованого доступу третіх осіб. Крім того, ми гарантуємо, що з нашого боку доступ до ваших даних отримають лише вповноважені особи – і лише в обсязі, який потрібен для згаданих вище цілей. Усі дані передаються в зашифрованому вигляді.

D. Права суб’єкта даних і право на оскарження

Відповідно до положень законодавства ви маєте наведені нижче права.

1. Право на інформацію про ваші дані.

2. Право виправляти неправильні й доповнювати неповні дані.

3. Право видаляти свої дані, зокрема якщо: (1) дані більше не потрібні для цілей, зазначених у цьому повідомленні про захист даних; (2) ви відкликаєте свою згоду й немає інших законних підстав для їх обробки; (3) ваші дані обробляли незаконно; (4) ви заперечуєте проти обробки, а законних підстав для неї немає.

4. Право обмежувати обробку своїх даних, зокрема в тому разі, якщо ви оскаржуєте їх точність або вважаєте, що обробка ваших даних незаконна, а також вимагаєте не видалити дані, а обмежити їх використання.

5. Право отримувати свої дані в структурованому, зрозумілому й доступному для машинного зчитування форматі, а також вимагати, щоб ми передали ваші дані безпосередньо іншій відповідальній особі.

Зверніть увагу: відкликання згоди не означає, що обробка, яка здійснювалася на підставі такої згоди раніше, була незаконною.

Якщо ви бажаєте обстоювати зазначені вище права не в письмовій формі, зверніть увагу, що ми можемо вимагати від вас надати докази того, що ви дійсно є тією особою, за яку себе видаєте.

Крім того, ви маєте право подати скаргу до компетентного наглядового органу.

E. Хто є моєю контактною особою з питань захисту даних? Як я можу зв’язатись із цією особою?

Якщо у вас виникли запитання щодо захисту даних, зв’яжіться з нами:

Liebherr-Hausgeräte Ochsenhausen GmbH

Memminger Straße 77-79

88416 Ochsenhausen

Електронна пошта: [email protected]

Версія: липень 2020 р.