Деловые партнеры
Введение
Компания AUMA Riester GmbH & Co. KG (далее "AUMA", "мы", "нам" или "нас") со всей серьезностью подходит к защите Ваших персональных данных. Обеспечение Вашей приватности является для нас важной задачей. Мы осуществляем обработку Ваших персональных данных в соответствии с действующими законными требованиями по защите данных для указанных ниже целей. Персональными данными согласно данному положению о защите данных является вся информация, связанная с Вашей личностью.
Далее Вы узнаете, как мы обращаемся с такими данными. Для лучшей обзорности мы разделили эту информацию о защите данных на главы.
Ответственное лицо и инспектор по защите данных
Ответственное юридическое лицо:
AUMA Riester GmbH & Co.KG, Aumastr. 1, 79379 Мюлльхайм
Тел.: +49 7631 809 1250
Если у Вас есть вопросы или примечания по защите данных (например, касательно получения справочной информации и обновления ваших персональных данных), свяжитесь с нашим инспектором по защите данных.
Инспектор по защите данных:
Границы обработки
Источник и происхождение сбора данных
Мы обрабатываем персональные данные, полученные непосредственно от Вас.
Если это необходимо для выполнения наших услуг, мы будем обрабатывать полученные официальным способом данные других компаний или сторонних организаций (например, справочные агентства, адресные справочники). Кроме того мы обрабатываем персональные данные, которые мы получили или приобрели официальным способом из общественных источников (например, телефонные справочники, торговые и государственные реестры, журналы регистрации, списки должников, земельные кадастры, пресса, интернет и прочие средства массовой информации).
Категории данных
Соответствующими категориями персональных данных могут быть, в частности:
-
Персональные данные (фамилия, дата рождения, место рождения, гражданство, семейное положение, профессия/отрасль и аналогичные данные)
-
Контактные данные (адрес, электронная почта, номер телефона и аналогичные данные)
-
Подтверждение оплаты/ковернот для банковских и кредитных карт, история клиента
-
Данные об использовании предоставляемых нами медийных средств (например, время посещения нашего сайта, запуска приложений или чтения новостей, предоставленные нами и выбранные пользователем сайты/ссылки или записи и аналогичные данные)
Цели и правовые основания обрабатываемых данных
Мы обрабатываем персональные данные в соответствии с предписаниями общего регламента по защите данных (GDPR), федерального закона о защите данных в новой редакции (BDSG), а также в соответствии с иными применяемыми предписаниями по защите данных (подробные сведения см. ниже). Тип конкретных персональных данных и способ их использования в значительной степени зависит от запрошенных или предоставляемых по договору услуг. Дополнительные подробные сведения касательно целей обработки данных можно найти в соответствующих договорах, формулярах, заявлении о согласии и/или в прочих предоставляемых источниках информации (например, в рамках использования нашего сайта или других условий заключения сделки).
Цели для выполнения договора или преддоговорных мероприятий (ст. 6 абз. 1 b GDPR)
Обработка персональных данных осуществляется для выполнения заключенных с Вами договоров и для выполнения Ваших заказов, а также для осуществления мероприятий и действий в рамках преддоговорных отношений, например, с заинтересованными лицами. В основном сюда относится следующее: связанное с договором общение с Вами, соответствующий расчет и связанные с ним операции оплаты, доказуемость заказов и прочих договоренностей, а также контроль качества посредством соответствующей документации, программа лояльности, мероприятия по управлению и оптимизации бизнес-процессов, а также по выполнению общих обязанностей соблюдения интересов делового партнера, управление и контроль посредством связанных предприятий; статические анализы для управления предприятием, учет издержек и контроль, отчетность, внутренняя и внешняя коммуникация, управление экстренными случаями, расчет и расчет налогов по услугам предприятия, управление предприятием, ориентированное на контроль за риском и его регулирование, предъявление правовых требований и защита в правовых конфликтах; обеспечение IT-безопасности (помимо прочего системные тесты и тесты на достоверность) и обеспечение общей безопасности, обеспечение и исполнение права на реализацию правил внутреннего распорядка (например, посредством контроля доступа); обеспечение целостности, аутентичности и доступности данных, предотвращение и раскрытие преступлений, а также контроль со стороны органов надзора или контрольных инстанций (например, ревизия).
Цели в рамках нашего законного интереса или законного интереса третьих лиц (ст. 6 абз. 1 f регламента GDPR)
Помимо непосредственного выполнения договора или предварительного договора мы обрабатываем данные только по мере необходимости, если это необходимо для соблюдения наших законных интересов или законных интересов третьих лиц, в частности для целей
-
рекламы или исследования рынка и общественного мнения, если Вы не возражаете против использования своих данных;
-
проверки и оптимизации методов анализа спроса или потребностей;
-
усовершенствования услуг и продукции, а также используемых систем и процессов;
-
предъявления правовых требований и защиты в правовых спорах, которые
-
не могут быть соотнесены напрямую с договорными отношениями.
-
ограниченного сохранения данных, если удаление по причине особого вида сохранения невозможно или возможно только с несоразмерными затратами;
-
предотвращения и раскрытия преступлений, в известной мере исключительно для выполнения правовых предписаний;
-
безопасности зданий и установок (например, посредством контроля доступа), в известной степени выходя за рамки общих обязанностей соблюдать интересы торгового партнера;
-
получения и сохранения сертификатов гражданско-правового или ведомственного происхождения;
-
обеспечения и реализации права на реализацию правил внутреннего распорядка посредством соответствующих мер (например, посредством видеонаблюдения), а также обеспечения доказательств на случай преступлений и их предотвращения.
Цели в рамках Вашего согласия (ст. 6 абз. 1a GDPR)
Обработка ваших персональных данных для определенных целей (например, использование адреса электронной почты для маркетинговых целей) также может осуществляться на основании Вашего согласия. Как правило, это согласие можно отозвать в любое время. Это также касается отзыва заявлений о согласии, предоставленных нам до начала действия регламента GDPR, т.е. до 25-го мая 2018 года. Информация о целях и последствиях отзыва или непредоставления согласия предоставляется в виде отдельного текста в согласии. Обычно принять считать, что отзыв согласия начинает действовать только в будущем. Обработка данных, осуществленная до момента отзыва согласия, не связана с отзывом и является правомерной.
Цели для выполнения правовых предписаний (ст. 6 абз. 1 c GDPR) или в рамках общественного интереса (ст. 6 абз. 1 e GDPR)
Как и любая организация, участвующая в экономических процессах, мы также обязаны выполнять множество правовых распоряжений. В первую очередь это юридические требования (например, коммерческое и налоговое законодательство), но могут быть и нормативные или другие официальные требования. К целям обработки в определенных случаях могут относиться выполнение налогово-правовых обязанностей по контролю и предоставлению информации, архивация данных с целью защиты и безопасности данных, а также проверка со стороны налоговых органов и прочих контрольных ведомств. Кроме того, может потребоваться предоставление персональных данных в рамках ведомственных/судебных мероприятий с целью сбора доказательств, уголовного преследования или осуществления гражданско-правовых требований.
Помимо этого на основании европейских антитеррористических распоряжений 2580/2001 и 881/2002 мы обязаны сличать Ваши данные с так называемым "террористическим списками", чтобы гарантировать то, что деньги или другие экономические ресурсы не пойдут на цели терроризма.
Объем Ваших обязанностей касательно предоставления данных
Вы должны предоставлять только те данные, которые необходимы для установления и реализации деловых отношений или для преддоговорных отношений с нами, или только те данные, которые мы обязаны собирать по закону. Без этих данных, как правило, мы не сможем заключить или выполнить договор. Это может быть связано с данными, которые потребуются позже в рамках деловых отношений. Если нам потребуются дополнительные данные от вас, Вам будет дополнительно указано на добровольное предоставление этих данных.
Существование автоматического процесса принятия решения в отдельном случае (профилирование).
Мы не используем автоматические процессы принятия решения согласно статье 22 регламента GDPR. Однако, если в будущем нам потребуется использовать подобную технологию в отдельных случаях, Вы получите отдельное уведомление об этом, если это предписано законом. При определенных обстоятельствах мы можем частично обрабатывать Ваши данные с целью анализа определенных личных аспектов (профилирование).
Последствия непредоставления данных
В рамках деловых отношений Вы должны предоставлять такие персональные данные, которые необходимы для обоснования, выполнения и завершения юридической сделки и для выполнения связанных с ней договорных обязательств, или те данные, которые мы обязана собирать по закону. Без этих данных мы не сможем осуществить юридическую сделку с Вами.
Получатели данных в пределах ЕС
В пределах нашей организации ваши данные получают те внутренние подразделения или организационные единицы, которым эти данные необходимы для выполнения наших договорных и юридических обязательств или необходимы для обработки и реализации нашего правового интереса.
Передача данных во внешние организации осуществляется исключительно
-
в связи с исполнение договора;
-
с целью выполнения правовых предписаний, согласно которым мы обязаны предоставлять или передавать данные, или если передача данных служит общественным интересам (срвн. пункт 2.4);
-
если внешние поставщики услуг в нашем договоре обрабатывают данные как обработчики данных или сторонние исполнители (например, вычислительные центры, поддержка/техобслуживание систем электронной обработки данных/IT-систем, архивация, обработка платежных документов, услуги колл-центров, услуги по обеспечению соответствия требованиям, контроллинг, валидация и проверка достоверности данных, уничтожение данных, закупка/приобретение, управление заказчиками, пункты почтовой рассылки, маркетинг, мультимедийная техника, научно-исследовательские работы, контроллинг рисков, расчеты, телефония, менеджмент сайтов, аудиторские проверки, кредитные учреждения, типография организации по удалению данных, курьерские службы, логистика);
-
на основании нашего законного интереса или законного интереса третьих лиц в рамках названных целей (например, для ведомств, справочных агентств, инкассации, адвокатов, судов, экспертов, дочерних предприятий, комиссий и органов надзора);
-
если Вы предоставили нам свое согласие на передачу данных третьим лицам.
Кроме перечисленных выше ситуаций мы не передаем Ваши данные третьим лицам. Если мы привлекаем стороннего поставщика услуг в рамках выполнения договора, Ваши данные будут обрабатываться этим поставщиком по тем же стандартам безопасности, что и в нашей организации. В остальных случаях получатели данных могут использовать их только для тех целей, для которых им переданы данные.
Получатели данных за пределами ЕС
При передаче персональных данных компаниям группы AUMA, находящимся за пределами ЕС или ЕЭЗ (так называемых третьих государств), мы обеспечиваем надлежащий уровень защиты данных путем заключения соглашений.
Передача персональных данных организациям, находящимся за пределами Европейского Союза или Европейского экономического пространства, не входящих в состав группы компаний AUMA, не осуществляется.
Сроки хранения данных
Мы обрабатываем и сохраняем Ваши данные на время деловых отношений. Сюда также входит подготовка договора (преддоговорные правовые отношения) и исполнение договора.
Кроме того, мы должны выполнять различные обязательства в отношении хранения и документирования данных, которые вытекают из торгового кодекса Германии (HGB) и налогового законодательства (AO). Указанные там сроки хранения и документирования составляют до десяти лет до конца календарного года и до конца деловых отношений или преддоговорных правовых отношений.
Кроме того, специальные законы могут требовать более длительного хранения, например, сохранение доказательств в рамках установленных законом распоряжений по исковой давности. Согласно §§ 195 и след. гражданского кодекса (BGB) регулярный срок исковой давности составляет три года; однако в определенных ситуациях могут применяться и сроки исковой давности до 30 лет.
Если данные для исполнения договорных или установленных законом обязательств и прав больше не требуются, они регулярно удаляются, за исключением тех случаев, когда их дальнейшая обработка с установленным сроком необходима для выполнения целей преобладающего законного интереса. Такой преобладающий законный интерес имеет место, например, в тех случаях, когда удаление из-за особого способа сохранения невозможно или сопряжено с несопоставимо высокими затратами, и когда обработка для других целей посредством подходящих технических и организационных мероприятий исключена.
Наши права
При определенных условиях Вы можете заявить нам о своих правах на защиту данных.
-
Вы вправе получать от нас справочную информацию о хранящихся у нас Ваших данных по правилам ст. 15 GDPR (при определенных условиях — с ограничениями согласно § 34 Закона ФРГ о защите данных в новой редакции BDSG-Neu).
-
По Вашему заявлению мы исправим хранящиеся у нас данные о Вас согласно ст. 16 GDPR, если они являются неверными или ошибочными.
-
По Вашем желанию мы удалим Ваши данные согласно положениям ст. 17 регламента GDPR, если это не противоречит другим законодательным регулирования (например, законодательные обязательства по хранению или ограничения согласно § 35
-
федерального закона о защите данных в новой редакции (BDSG-neu) или преобладающий интерес с нашей стороны (например, для защиты наших прав и требований).
-
С учетом условий ст. 18 GDPR вы можете потребовать от нас ограничить обработку Ваших данных.
-
Кроме того, Вы можете возразить против обработки ваших данных согласно ст. 21 регламента GDPR, на основании которого мы обязаны прекратить обработку Ваших данных. Однако это право на возражение действует только в особых обстоятельствах, связанных с Вашей личной ситуацией, когда права нашей компании могут противоречить Вашему праву на возражение.
-
Также Вы вправе на условиях ст. 20 GDPR получить Ваши данные в структурированном, распространенном и машиночитаемом формате и передать их третьему лицу.
-
Кроме того, Вы вправе в любое время без обратной силы отозвать данное нам согласие на обработку персональных данных (см. пункт 2.3).
-
Также Вы имеете право обжалования в органе надзора за защитой данных (ст. 77 GDPR). Однако мы рекомендуем сначала направлять жалобы нашему инспектору по защите данных.
-
Ваши заявления об осуществлении Ваших прав по возможности направляйте в бумажной форме или по электронной почте на указанный выше адрес либо в бумажной форме или по электронной почте непосредственно нашему инспектору по защите данных.
Особое указание на ваше право на возражение согласно ст. 21 GDPR
Вы имеете право в любое время возразить против обработки Ваших данных, которая осуществляется на основании ст. 6 абз. 1 f GDPR (обработка данных на основании взвешивания интересов) или ст. 6 абз. 1 e GDPR (обработка данных в рамках общественного интереса), если для этого имеются причины, вытекающие из Вашей особенной ситуации.
Это также действует для основанного на данном определении профилирования в соответствии с положениями ст. 4 пункт 4 GDPR. После подачи возражения с Вашей стороны мы перестанем обрабатывать Ваши персональные данные, за исключением тех случаев, когда мы можем подтвердить неопровержимые необходимые для защиты причины для обработки, перевешивающие Ваши интересы, права и свободы, или когда обработка служит для предъявления претензий, выполнения или защиты законных прав.
При необходимости мы обрабатываем Ваши персональные данные также для осуществления рекламной деятельности. Если Вы не хотите получать рекламу, Вы в любое время можете подать соответствующее возражение; также это касается профилирования, если оно связано с подобной прямой рекламой. Такое возражение мы будем учитывать в будущем. Мы больше не будем обрабатывать Ваши данные в целях прямого маркетинга, если Вы возражаете против их обработки в этих целях.
Возражение можно отправить в свободной форме на указанный выше адрес.
Кроме того, у Вас есть возможность обратиться с жалобой к названному выше инспектору по защите данных или в контрольный орган по защите данных.
