Information om dataskydd i enlighet med Arts. 13 och 14 GDPR
Gäller för kunder, intressenter, leverantörer samt försäljnings- och samarbetspartners till Akkuplanet GmbH
Följande information ger dig en översikt över vår behandling av dina personuppgifter och dina rättigheter enligt EU:s allmänna dataskyddsförordning (GDPR) och den tyska federala dataskyddslagen (BDSG). Vilka uppgifter som behandlas i detalj och hur de används beror till stor del på de produkter och tjänster som begärs eller beställs.
1. person som ansvarar för databehandling
Akkuplanet GmbH
Berta-Benz-Str. 18
D-40670 Meerbusch
Tyskland
Telefon +49 (0)2159 922 40 00
Fax +49 (0)2159 922 40 44
Mejladress: info@akkuplanet.de
Internet: www.akkuplanet.sv
2. Dataskyddsombud för den personuppgiftsansvarige
GINDAT GmbH
Herr Arndt Halbach
Wetterauer Str. 6
42897 Remscheid
Tyskland
telefon: 49 (0) 2191 909 / 430
E-post: integritet@akkuplanet.de
3. Data och tjänster
a) Källor
Vi behandlar personuppgifter som vi får från dig som en del av vår affärsrelation. Dessutom behandlar vi (i den mån det är nödvändigt för att tillhandahålla våra produkter och tjänster) personuppgifter som vi på laglig grund har fått från tredje part (t.ex. för att utföra beställningar, fullgöra avtal eller på grundval av samtycke från dig). Å andra sidan behandlar vi personuppgifter som vi på ett legitimt sätt har erhållit från allmänt tillgängliga källor (t.ex. handels- och föreningsregister, press, media, internet) och som vi är behöriga att behandla.
b) Kategorier av personuppgifter
När du inleder en affärsrelation eller skapar masterdata kan följande personuppgifter samlas in, behandlas och lagras:
Adress- och kommunikationsuppgifter (namn, adress, telefon, e-postadress, andra kontaktuppgifter), personliga stamuppgifter (födelsedatum/ort, kön, nationalitet, civilstånd, rättskapacitet, yrkesgruppsnyckel, legitimeringsuppgifter (t.ex. ID-kortsuppgifter), autentiseringsuppgifter (t.ex. namnteckningsprov), skatteregistreringsnummer) När produkter och tjänster utnyttjas inom ramen för avtal som ingåtts med oss kan följande personuppgifter samlas in, behandlas och lagras utöver de uppgifter som anges ovan:
Avtalsmaster (orderdata, data från fullgörandet av våra avtalsförpliktelser, information om eventuella tredjepartsmottagare), fakturerings-, prestations- och betalningsdata (autogirodata, skatteinformation, andra personliga master (yrke, arbetsgivare), dokumentationsdata (t.ex. loggar), produktdata (t.ex. tjänster och produkter som begärts eller bokats) och följande dokument för företagskreditvärdighet: inkomst-/överskottsdeklarationer, balansräkningar, affärsanalys, typ och varaktighet av egenföretagande.
c) Kontaktuppgifter till kunden
Som en del av affärsinledningsfasen och under affärsrelationen, i synnerhet genom personliga, telefoniska eller skriftliga kontakter, av dig eller av den Akkuplanet GmbH initieras genereras ytterligare personuppgifter. Detta inkluderar till exempel information om kontaktkanal, datum, tillfälle och resultat, (elektroniska) kopior av korrespondens och information om deltagande i direktmarknadsföringsåtgärder.
d) Informationssamhällets tjänster
Vid behandling av uppgifter inom ramen för informationssamhällets tjänster får du ytterligare information om dataskydd i samband med respektive tjänst.
4. Syfte och rättslig grund för behandlingen
Vi behandlar de personuppgifter som nämns under 3. i enlighet med bestämmelserna i EU:s allmänna dataskyddsförordning (GDPR) och den tyska federala dataskyddslagen (BDSG):
a) För fullgörande av avtalsenliga förpliktelser (artikel 6.1) lit. b GDPR)
Personuppgifter behandlas för att upprätta, fullgöra och säga upp ett avtal om tillhandahållande av produkter eller tjänster och för att genomföra åtgärder före avtalets ingående för att förbereda erbjudanden, avtal eller andra förfrågningar som syftar till att ingå ett avtal som görs på din begäran.
Syftet med databehandlingen är främst baserat på de specifika produkterna och tjänsterna och kan omfatta behovsanalyser, rådgivning och support. Mer information om syftet med databehandlingen finns i respektive (även förkontraktuella) avtalsdokument för vårt samarbete. Berörda parter kan kontaktas under avtalets inledningsfas och kunder, leverantörer och försäljnings- och samarbetspartner kan kontaktas under affärsrelationen med hjälp av de uppgifter de har lämnat, med beaktande av eventuella begränsningar som kan ha uttryckts.
b) PÃ¥ grundval av ditt samtycke (artikel 6.1) lit. a GDPR)
Om du har gett oss ditt samtycke till att behandla personuppgifter för specifika ändamål (t.ex. överföring av uppgifter inom koncernen), baseras lagligheten av denna behandling på ditt samtycke. Ett lämnat samtycke kan när som helst återkallas. Detta gäller även återkallande av Samtyckesförklaringar som gavs till oss innan EU:s allmänna dataskyddsförordning trädde i kraft, dvs. före den 25 maj 2018. Observera att återkallelsen endast gäller för framtiden. Behandling som ägde rum före återkallelsen påverkas inte. Du kan när som helst begära en översikt över statusen för de samtycken du har gett oss.
c) På grund av rättsliga krav (artikel 6.1 lit. c GDPR) eller i allmänhetens intresse (artikel 6.1 lit. e GDPR)
Vi är föremål för olika rättsliga skyldigheter och lagstadgade krav och behandlar uppgifter för bland annat följande ändamål Identitets- och åldersverifiering, fullgörande av kontroll- och rapporteringsskyldigheter enligt skattelagstiftningen samt bedömning och hantering av risker i Organisationsgroup.
d) I samband med intresseavvägningen (artikel 6.1) lit. f GDPR)
Om det är nödvändigt behandlar vi dina uppgifter utöver det faktiska fullgörandet av avtalet för att skydda våra legitima intressen eller tredje parts intressen. Exempel på detta
-
Test och optimering av metoder för behovsanalys och direkt kundbearbetning; inkl. segmentering och beräkning av avslutssannolikheter
-
Reklam eller marknads- och opinionsundersökningar, såvida du inte har motsatt dig användningen av dina uppgifter
-
Framställande av rättsliga anspråk och försvar i rättsliga tvister
-
Säkerställa IT-säkerhet och IT-drift
-
Konsultation av och datautbyte med kreditinstitut för att fastställa kreditvärdighet och fallissemangsrisker
-
Förebyggande av brottsliga gärningar
-
Videoövervakning för att skydda hemfriden, för att samla in bevis vid brottsliga handlingar
-
Åtgärder för byggnads- och kontorssäkerhet (t.ex. tillträdeskontroller)
-
Åtgärder för att skydda hemvisträtten
-
Åtgärder för affärsledning och vidareutveckling av tjänster och produkter
-
Riskhantering inom Organisationsgrupp
5. Mottagare av uppgifterna
Inom Akkuplanet GmbH de enheter som behöver dina uppgifter för att uppfylla våra avtalsenliga och juridiska skyldigheter kommer att ha tillgång till dem. Tjänsteleverantörer som används av oss kan också få uppgifter för dessa ändamål om de följer våra skriftliga instruktioner enligt dataskyddslagstiftningen.
När det gäller överföring av uppgifter till mottagare utanför Akkuplanet GmbH ska det först noteras att vi är skyldiga att upprätthålla sekretess om all kundrelaterad information som vi får kännedom om. Vi får endast vidarebefordra information om dig om detta krävs enligt lag, om du har gett ditt samtycke och/eller om av oss anlitade personuppgiftsbiträden på samma sätt garanterar kraven i EU:s allmänna dataskyddsförordning och den federala dataskyddslagen.
Under dessa förhållanden kan mottagare av personuppgifter till exempel vara
-
Offentliga organ och institutioner i händelse av en rättslig eller officiell förpliktelse
-
Personuppgiftsbiträden till vilka vi överför personuppgifter för att kunna genomföra affärsrelationen med dig. I detalj: Support/underhåll av EDP-/lT-Applikationer, arkivering, dokumenthantering, efterlevnadstjänster, kontroll, datadestruktion,Inköp/upphandling, space management, inkasso, kundadministration, lettershops, marknadsföring, medieteknik, rapportering, forskning, riskkontroll, kostnadsredovisning, telefoni, videolegitimering, webbplatshantering, revisionstjänster, betalningstransaktioner.
Andra mottagare av uppgifter kan vara de organ för vilka du har gett ditt samtycke till överföring av uppgifter.
6. överföring av uppgifter till tredje land eller internationella organisationer
Uppgifter överförs endast till länder utanför EU eller EES (s.k. tredje land) om detta är nödvändigt för att fullgöra dina beställningar, krävs enligt lag (t.ex. rapporteringsskyldighet enligt skattelagstiftning), om du har gett oss ditt samtycke eller som en del av orderhanteringen. Om tjänsteleverantörer anlitas i tredje land är de skyldiga att följa dataskyddsnivån i Europa utöver skriftliga instruktioner genom att godkänna EU:s standardavtalsklausuler.
7. Varaktighet för datalagring
Vi behandlar och lagrar dina personuppgifter så länge som det är nödvändigt för att uppfylla våra avtalsenliga och rättsliga skyldigheter. Om uppgifterna inte längre är nödvändiga för att uppfylla avtalsenliga eller rättsliga skyldigheter raderas de regelbundet, såvida inte (tillfällig) vidare behandling krävs för följande ändamål:
-
Uppfyllande av handels- och skatterättsliga lagringstider i enlighet med §257 i den tyska handelslagen (HGB) och den tyska skattelagen med de lagrings- och dokumentationstider på två till tio år som anges där.
-
Bevarande av bevis enligt preskriptionslagen. Enligt §§ 195 ff. i den tyska civillagen (BGB) kan dessa preskriptionstider vara upp till 30 år, varvid den ordinarie preskriptionstiden är tre år.
8. Skyldighet att tillhandahålla uppgifter
Som en del av vår affärsrelation måste du tillhandahålla de personuppgifter som är nödvändiga för att etablera och genomföra en affärsrelation och för att uppfylla tillhörande avtalsförpliktelser eller som vi är juridiskt skyldiga att samla in. Utan dessa uppgifter måste vi i allmänhet vägra att ingå avtal, tillhandahålla produkter och utföra tjänster eller inte längre kunna uppfylla ett befintligt avtal och kan behöva säga upp det.
9. Automatiserat beslut (inklusive. Profilering)
I princip använder vi inte helt automatiserat beslutsfattande för att etablera och genomföra affärsrelationen (inklusive Profilering) i enlighet med artikel 22 i GDPR. Om vi använder dessa förfaranden i enskilda fall kommer vi att informera dig om detta separat om detta krävs enligt lag.
10. Profilering
Vi behandlar dina uppgifter delvis automatiskt i syfte att utvärdera vissa personliga aspekter (Profilering). Vi ställer in Profilering till exempel för att ge dig riktad information och råd om produkter med hjälp av utvärderingsverktyg. Dessa möjliggör behovsbaserad kommunikation och reklam, inklusive marknads- och opinionsundersökningar.
11. Undersökning av kundnöjdhet
Syftet med den tidsbegränsade undersökningen av befintliga kunder är att samla in information för att förbättra Akkuplanets produkter och tjänster. Deltagandet är frivilligt. Den rättsliga grunden är Arts. 6 para. 1 a; 6 para. 1 f GDPR.
De personuppgifter som anges i enkäten (myndighetens/företagets namn, namn och e-postadress till respondenten) kommer endast att lagras och användas av Akkuplanet GmbH för att analysera kundåsikter och i syfte att ge feedback under 6 månader, dock längst till dess att Akkuplanet GmbH motsätter sig denna användning. Uppgifterna kommer inte att vidarebefordras till tredje part. Du kan när som helst återkalla ditt samtycke via e-postadressen info@akkuplanet.de.
12. Dina rättigheter
I enlighet med artiklarna 15-21 i GDPR kan du hävda följande rättigheter med avseende på de personuppgifter som behandlas av oss om de villkor som beskrivs däri är uppfyllda.
Du kan begära information om dina personuppgifter som behandlas av oss i enlighet med artikel 15 i GDPR.
Om felaktiga personuppgifter behandlas har du rätt till rättelse i enlighet med Arts. 16 GDPR.
Om de rättsliga kraven är uppfyllda kan du begära radering eller begränsning av behandlingen (Arts. 17, 18 GDPR).
Du har rätt att när som helst återkalla din samtyckesförklaring enligt dataskyddslagstiftningen. Genom att återkalla ditt samtycke kommer Lagstiftning av den behandling som utförs på grundval av samtycket fram till återkallandet.
Rätt att göra invändningar enligt artikel 21 i GDPR
Den registrerade ska ha rätt att, av skäl som hänför sig till hans eller hennes specifika situation, när som helst invända mot behandling av personuppgifter som rör honom eller henne och som grundar sig på samtycke från den registrerade Artikel 6 (1)(e) eller (f) GDPR; detta gäller även för en invändning baserad på dessa bestämmelser Profilering.
12. rätt att lämna in klagomål till en tillsynsmyndighet
Enligt artikel 77 i GDPR har alla registrerade rätt att lämna in ett klagomål till en tillsynsmyndighet om de anser att behandlingen av personuppgifter som rör dem bryter mot GDPR. Den behöriga tillsynsmyndigheten för dataskyddsfrågor är det statliga dataskyddsombudet i den delstat där våre Organisation har sitt säte i Sverige.
Delstatskommissionär för dataskydd och informationsfrihet Nordrhein-Westfalen
Kavalleriestr. 2-4
40213 Düsseldorf
Telefon: 0211/38424-0
Fax: 0211/38424-999
Mejladress: poststelle@ldi.nrw.de