Šioje duomenų apsaugos deklaracijoje paaiškinamas asmens duomenų (toliau – „duomenys“) apdorojimo mūsų internetiniame pasiūlyme ir susijusių svetainių, funkcijų ir turinio, taip pat išorinių prisijungimų internete, pavyzdžiui, mūsų socialinės žiniasklaidos profilyje, tipas, apimtis ir tikslas (toliau kartu vadinama „internetinis pasiūlymas“). Kalbant apie vartojamas sąvokas, tokias kaip „tvarkymas“ arba „atsakingas asmuo“, nurodome 1 str. Pagrindinio duomenų apsaugos reglamento (DSGVO) 4 str.
ZENITH Maschinenfabrik GmbH
Zenito gatvė 1
57290 Neunkirchen
Atstovauja: Heiko Boes
Telefonas: +49 2735 779 200
El. paštas:info@zenith.de
El. paštas:info@zenith.de
Internetinio pasiūlymo lankytojai ir naudotojai (toliau kartu vadinami „naudotojais“).
„Asmens duomenys“ – tai bet kokia informacija, susijusi su fiziniu asmeniu, kurio tapatybė nustatyta arba gali būti nustatyta (toliau – duomenų subjektas); fizinis asmuo, kurio tapatybę galima tiesiogiai ar netiesiogiai nustatyti, visų pirma pagal identifikatorių, pvz., vardą, identifikavimo numerį, vietos duomenis, internetinį identifikatorių (pvz., slapuką) arba vieną ar daugiau konkrečių savybių, išreiškiančių to fizinio asmens fizinę, fiziologinę, genetinę, psichinę, ekonominę, kultūrinę ar socialinę tapatybę, yra laikomas galimu identifikuoti.
„Tvarkymas“ reiškia bet kokią operaciją, atliekamą naudojant automatizuotus procesus arba be jų, arba operacijų rinkinį, apimantį asmens duomenis. Sąvoka yra plati ir apima praktiškai kiekvieną duomenų tvarkymą.
Pseudoniminimas – asmens duomenų tvarkymas tokiu būdu, kad asmens duomenų nebegalima priskirti konkrečiam duomenų subjektui, nepateikus papildomos informacijos, su sąlyga, kad tokia papildoma informacija laikoma atskirai ir jai taikomos techninės ir organizacinės priemonės, užtikrinančios, kad asmens duomenys nebūtų priskirti fiziniam asmeniui, kurio tapatybė nustatyta arba gali būti nustatyta.
„Profiliavimas“ – tai bet koks automatizuotas asmens duomenų tvarkymas, kurį sudaro tokių asmens duomenų naudojimas siekiant įvertinti tam tikrus su fiziniu asmeniu susijusius asmeninius aspektus, ypač analizuoti ar numatyti aspektus, susijusius su to fizinio asmens darbo rezultatais, ekonomine padėtimi, sveikata, asmeniniais pomėgiais, interesais, patikimumu, elgesiu, buvimo vieta ar judėjimu.
„Duomenų valdytojas“ yra fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri vienas arba kartu su kitais nustato asmens duomenų tvarkymo tikslus ir priemones.
„Tvarkytojas“ – tai fizinis arba juridinis asmuo, valdžios institucija, agentūra ar kita įstaiga, kuri duomenų valdytojo vardu tvarko asmens duomenis.
Vadovaujantis str. 13 DSGVO informuojame jus apie mūsų duomenų tvarkymo teisinį pagrindą. Jeigu duomenų apsaugos deklaracijoje teisinis pagrindas nenurodytas, galioja: Teisinis sutikimo gavimo pagrindas yra 2 str. 6 d. 1 lit. a ir str. 7 DSGVO, teisinis duomenų tvarkymo pagrindas, kad galėtume teikti mūsų paslaugas ir vykdyti sutartines priemones bei atsakyti į užklausas, yra 6 str. 6 d. 1 lit. b DSGVO, teisinis duomenų tvarkymo pagrindas, siekiant įvykdyti mūsų teisinius įsipareigojimus, yra 1 str. 6 d. 1 lit. c DSGVO, o duomenų tvarkymo teisinis pagrindas siekiant apsaugoti mūsų teisėtus interesus yra str. 6 d. 1 lit. f DSGVO. Tuo atveju, kai dėl gyvybinių duomenų subjekto ar kito fizinio asmens interesų asmens duomenis reikia tvarkyti, 2 str. 6 d. 1 lit. d DSGVO yra teisinis pagrindas.
Vadovaujantis str. 32 DSGVO, imamės atitinkamų techninių ir organizacinių priemonių, kad užtikrintume riziką atitinkantį apsaugos lygį, atsižvelgdami į technikos lygį, įgyvendinimo išlaidas ir tvarkymo pobūdį, mastą, aplinkybes ir tikslus, taip pat į skirtingą rizikos fizinių asmenų teisėms ir laisvėms atsiradimo tikimybę ir sunkumą.
Tokios priemonės visų pirma apima duomenų konfidencialumo, vientisumo ir prieinamumo užtikrinimą kontroliuojant fizinę prieigą prie duomenų, prieigą prie duomenų, jų įvedimą, atskleidimą, apsaugą ir atskyrimą. Be to, nustatėme procedūras, užtikrinančias duomenų subjektų teisių įgyvendinimą, duomenų ištrynimą ir reagavimą į duomenų grėsmes. Be to, į asmens duomenų apsaugą atsižvelgiame jau kurdami ar parinkdami aparatinę, programinę įrangą ir procesus, vadovaudamiesi duomenų apsaugos principu, naudojant technologinį dizainą ir duomenų apsaugai palankius numatytuosius nustatymus (DSGVO 25 str.).
Jeigu mes atskleidžiame duomenis kitiems asmenims ir įmonėms (sutarčių tvarkytojams ar trečiosioms šalims), kuriuos mes tvarkome, perduodame jiems ar kitaip suteikiame prieigą prie duomenų, tai atliekama tik gavus teisinį leidimą (pvz., jei duomenys perduodami trečiosioms šalims, pavyzdžiui, mokėjimo paslaugų teikėjams, vadovaujantis 6 str. 1 d. b papunkčiu, jei DSGVO sutarties vykdymui būtinas sutikimas). tai, jei tai numato teisinis įsipareigojimas arba mūsų teisėtų interesų pagrindu (pvz., naudojant agentus, žiniatinklio prieglobas ir pan.).
Jei trečiosioms šalims pavedame tvarkyti duomenis remdamiesi vadinamąja „užsakymo apdorojimo sutartimi“, tai daroma remiantis 2005 m. 28 DSGVO.
Jei duomenis tvarkome trečiojoje šalyje (t. y. už Europos Sąjungos (ES) ar Europos ekonominės erdvės (EEE) ribų) arba jei tai daroma naudojantis trečiųjų šalių paslaugomis arba atskleidžiant ar perduodant duomenis trečiosioms šalims, tai įvyks tik tuo atveju, jei tai bus daroma siekiant įvykdyti (iki)sutartinius įsipareigojimus, remiantis jūsų sutikimu, teisiniu įsipareigojimu arba mūsų teisėtų interesų pagrindu. Atsižvelgdami į teisinius ar sutartinius leidimus, duomenis tvarkome arba leidžiame tvarkyti trečiojoje šalyje tik tuo atveju, jei yra laikomasi specialių reikalavimų, pateiktų 2 str. 44 ir toliau. Vokietijos duomenų apsaugos įstatymo nuostatos. DSGVO. Tai reiškia, kad tvarkymas vyksta, pavyzdžiui, remiantis specialiomis garantijomis, tokiomis kaip oficialiai pripažintas duomenų apsaugos lygis, atitinkantis ES (pvz., JAV taikant „privatumo skydą“) arba laikomasi oficialiai pripažintų specialių sutartinių įsipareigojimų (vadinamosios „standartinės sutarties sąlygos“).
Jūs turite teisę prašyti patvirtinimo, ar atitinkami duomenys bus tvarkomi, ir būti informuotas apie šiuos duomenis bei gauti papildomos informacijos ir duomenų kopiją pagal 10 str. 15 DSGVO.
Jūs atitinkamai pateikėte. Vadovaujantis str. 16 DSGVO, turite teisę reikalauti, kad būtų papildyti su Jumis susiję duomenys arba ištaisyti neteisingi su Jumis susiję duomenys.
Vadovaujantis 2008 m. 17 DSGVO, turite teisę reikalauti, kad atitinkami duomenys būtų nedelsiant ištrinti arba, kaip alternatyva, reikalauti, kad duomenų tvarkymas būtų apribotas pagal str. 18 DSGVO.
Jūs turite teisę reikalauti, kad Jūsų mums pateikti duomenys apie Jus būtų gauti pagal str. 20 DSGVO ir kad jis būtų perduotas kitoms atsakingoms šalims.
Vadovaujantis 2008 m. 77 DSGVO, taip pat turite teisę pateikti skundą kompetentingai priežiūros institucijai.
Jūs turite teisę atšaukti sutikimus, duotus pagal 1 str. 7 pas. 3 DSGVO, galiojantis ateičiai.
Jūs galite bet kuriuo metu nesutikti, kad ateityje būtų tvarkomi su jumis susiję duomenys, vadovaujantis str. 21 DSGVO. Visų pirma galite nesutikti, kad jūsų duomenys būtų tvarkomi tiesioginės rinkodaros tikslais.
Slapukai" yra maži failai, saugomi vartotojo kompiuteryje. Slapukuose gali būti saugomi įvairūs duomenys. Slapukas pirmiausia naudojamas informacijai apie vartotoją (arba įrenginį, kuriame saugomas slapukas) saugoti vartotojo apsilankymo internetinėje paslaugoje metu arba jam pasibaigus. Laikinieji slapukai arba "seanso slapukai" arba "laikinieji slapukai" yra slapukai, kurie iš interneto naršyklės išeina iš jo krepšelio ir ištrina jo turinį. internetinėje parduotuvėje arba pavyzdžiui, prisijungimo būsena gali būti išsaugota tokiame slapuke. Slapukai vadinami „nuolatiniais“ arba „nuolatiniais“ ir išlieka saugomi net uždarius naršyklę. Pavyzdžiui, prisijungimo būsena gali būti išsaugota, jei vartotojai apsilanko po kelių dienų. Vartotojų, kurie naudojami diapazono matavimo ar rinkodaros tikslais, interesai taip pat gali būti saugomi tokiame slapuke. Trečiųjų šalių slapukai“ yra slapukai, kuriuos siūlo kiti teikėjai, o ne asmuo, už kurį atsakingas internetinės paslaugos valdymas (kitaip, jei tai tik pastarosios slapukai, jie vadinami „pirmosios šalies slapukais“).
Galime naudoti laikinuosius ir nuolatinius slapukus ir tai paaiškinti mūsų privatumo politikoje.
Jei vartotojai nenori, kad jų kompiuteryje būtų saugomi slapukai, jų prašoma išjungti atitinkamą parinktį savo naršyklės sistemos nustatymuose. Išsaugotus slapukus galima ištrinti savo naršyklės sistemos nustatymuose. Dėl slapukų pašalinimo gali būti taikomi šio internetinio pasiūlymo funkciniai apribojimai.
Bendras prieštaravimas dėl slapukų naudojimo internetinės rinkodaros tikslais gali būti pareikštas dėl daugelio paslaugų, ypač stebėjimo atveju, JAV svetainėje http://www.aboutads.info/choices/ arba ES svetainėje http://www.youronlinechoices.com/ . Be to, slapukus galima išsaugoti išjungus juos naršyklės nustatymuose. Atkreipkite dėmesį, kad tokiu atveju ne visos šio internetinio pasiūlymo funkcijos gali būti naudojamos.
Mūsų tvarkomi duomenys bus ištrinti arba jų tvarkymas apribotas vadovaujantis 20 str. 17 ir 18 DSGVO. Išskyrus atvejus, kai tai aiškiai nurodyta šioje duomenų apsaugos deklaracijoje, mūsų saugomi duomenys bus ištrinti, kai tik jie nebereikalingi pagal paskirtį ir nėra teisinių įsipareigojimų juos saugoti. Jei duomenys neištrinami dėl to, kad jie reikalingi kitais ir teisiškai leistinais tikslais, jų tvarkymas bus apribotas. Tai reiškia, kad duomenys bus blokuojami ir nebus tvarkomi kitais tikslais. Tai taikoma, pavyzdžiui, duomenims, kurie turi būti saugomi dėl komercinių ar mokesčių priežasčių.
Pagal Vokietijos teisinius reikalavimus duomenys saugomi 10 metų pagal §§ 147 paragrafą. 1 AO, 257 str. 1 nr. 1 ir 4, pastraipos. 4 HGB (Vokietijos komercinis kodeksas) (knygos, įrašai, valdymo ataskaitos, apskaitos įrašai, komercinės knygos, apmokestinimui svarbūs dokumentai ir kt.) ir 6 metai pagal § 257 paragrafą. 1 nr. 2 ir 3, pastraipos. 4 HGB (Vokietijos komercinis kodeksas) (komerciniai laiškai).
Pagal Austrijos teisinius reikalavimus dokumentai ypač saugomi 7 metus pagal § 132 paragrafą. 1 BAO (buhalterinės apskaitos dokumentai, kvitai/sąskaitos faktūros, sąskaitos, kvitai, verslo dokumentai, pajamų ir išlaidų sąrašas ir kt.), 22 metams, susijusiems su nekilnojamuoju turtu, ir 10 metų dokumentams, susijusiems su elektroniniu būdu teikiamomis paslaugomis, telekomunikacijų, radijo ir televizijos paslaugomis, kurios teikiamos ne verslininkams ES valstybėse narėse ir kurioms naudojama mini-MOSS Mini-Shop.
Papildomai apdorojame
– Sutarties duomenys (pavyzdžiui, sutarties objektas, trukmė, kliento kategorija).
– Mokėjimo duomenys (pvz., banko duomenys, mokėjimų istorija)
mūsų klientų, suinteresuotų šalių ir verslo partnerių sutartinių paslaugų, paslaugų ir klientų aptarnavimo, rinkodaros, reklamos ir rinkos tyrimų tikslais.
Savo sutartinių partnerių ir suinteresuotųjų šalių, taip pat kitų klientų, klientų, klientų, klientų ar sutartinių partnerių (vienodai vadinamų „sutarties partneriais“) duomenis tvarkome pagal 2006 m. 6 d. 1 lit. b. DSGVO, kad suteiktų jiems mūsų sutartines arba ikisutartines paslaugas. Tvarkomus duomenis, rūšį, apimtį ir tikslą bei jų tvarkymo būtinumą lemia pagrindiniai sutartiniai santykiai.
Tvarkomus duomenis sudaro pagrindiniai mūsų sutartinių partnerių duomenys (pvz., vardai ir adresai), kontaktiniai duomenys (pvz., el. pašto adresai ir telefono numeriai), taip pat sutarčių duomenys (pvz., naudojamos paslaugos, sutarties turinys, sutartinis bendravimas, kontaktinių asmenų vardai) ir mokėjimo duomenys (pvz., banko duomenys, mokėjimų istorija).
Mes netvarkome jokių specialių kategorijų asmens duomenų, nebent jie būtų tvarkomi pagal užsakymą arba pagal sutartį.
Tvarkome duomenis, kurie yra būtini sutartinėms paslaugoms pagrįsti ir įvykdyti, ir nurodome jų nurodymo būtinybę, jei tai nėra akivaizdu sutarties šalims. Išoriniams asmenims ar įmonėms informacija bus atskleista tik tuo atveju, jei tai būtina pagal sutartį. Tvarkydami mums pateiktus duomenis pagal užsakymą, elgiamės pagal kliento nurodymus ir teisės aktų reikalavimus.
Naudodamiesi mūsų internetinėmis paslaugomis, galime išsaugoti IP adresą ir atitinkamo vartotojo veiksmo laiką. Saugojimas vyksta remiantis mūsų pagrįstais interesais, taip pat vartotojų interesais apsaugoti nuo piktnaudžiavimo ir kito neleistino naudojimo. Šių duomenų perdavimas trečiosioms šalims iš principo nevyksta, nebent tai yra būtina siekiant patenkinti mūsų reikalavimus pagal str. 6 d. 1 lit. f. DSGVO yra būtinas arba yra teisinė pareiga tai daryti pagal 1 str. 6 dalis. 1 lit. c. DSGVO.
Duomenys bus ištrinti, kai duomenys nebereikalingi sutartiniams ar įstatyminiams gerovės įsipareigojimams vykdyti bei bet kokiems garantiniams ir panašiems įsipareigojimams tvarkyti, kai duomenų saugojimo būtinybė peržiūrima kas trejus metus; kitu atveju galioja įstatymų saugojimo įpareigojimai.
Duomenis tvarkome vykdydami administracines užduotis, taip pat vykdydami savo verslo organizavimą, finansinę apskaitą ir vykdydami teisinius įsipareigojimus, pavyzdžiui, archyvuodami. Čia tvarkome tuos pačius duomenis, kuriuos tvarkome teikdami sutartines paslaugas. Apdorojimo bazės yra str. 6 d. 1 lit. c. DSGVO, str. 6 d. 1 lit. f. DSGVO. Apdorojimas turi įtakos klientams, suinteresuotoms šalims, verslo partneriams ir svetainės lankytojams. Mūsų tikslas ir interesas tvarkyti yra susijęs su administravimu, finansine apskaita, biuro organizavimu, duomenų archyvavimu, t. Duomenų, susijusių su sutartinėmis paslaugomis ir sutartiniu ryšiu, ištrynimas atitinka duomenis, nurodytus šiose tvarkymo veiklose.
Duomenis atskleidžiame arba perduodame finansų administracijai, konsultantams, pavyzdžiui, mokesčių konsultantams ar auditoriams, taip pat kitoms mokesčių tarnyboms ir mokėjimo paslaugų teikėjams.
Be to, atsižvelgdami į savo verslo interesus, saugome informaciją apie tiekėjus, organizatorius ir kitus verslo partnerius, pvz. siekiant užmegzti ryšį vėliau. Šie duomenys, daugiausia susiję su įmone, yra saugomi nuolat.
Siekdami vykdyti savo verslą ekonomiškai, atpažinti rinkos tendencijas, sutartinių partnerių ir vartotojų pageidavimus, analizuojame turimus duomenis apie verslo sandorius, sutartis, užklausas ir pan., siekdami nustatyti tinkamiausius ir tinkamiausius Jūsų poreikius sprendimus. Inventorizacijos duomenis, ryšių duomenis, sutarčių duomenis, mokėjimų duomenis, naudojimo duomenis, metaduomenis tvarkome remdamiesi 2 str. 6 d. 1 lit. f. DSGVO, pagal kurią susiję asmenys yra sutartiniai partneriai, suinteresuotosios šalys, klientai, lankytojai ir mūsų internetinių paslaugų naudotojai.
Analizės atliekamos ekonominių vertinimų, rinkodaros ir rinkos tyrimų tikslais. Galime atsižvelgti į registruotų vartotojų profilius su informacija, pvz. apie paslaugas, kuriomis jie naudojasi. Analizės padeda mums padidinti patogumą vartotojui, optimizuoti mūsų pasiūlymą ir verslo ekonomiką. Analizės atliekamos tik mums ir nėra atskleidžiamos išorėje, nebent tai yra anoniminės analizės su apibendrintomis reikšmėmis.
Jei šios analizės ar profiliai yra susiję su asmeniu, vartotojui nutraukus jos anonimiškumą, jie bus ištrinti arba anonimizuoti, kitu atveju po dvejų metų nuo sutarties sudarymo. Visais kitais atžvilgiais makroekonominės analizės ir bendrų tendencijų nustatymai, kur įmanoma, rengiami anonimiškai.
Susisiekus su mumis (pvz., per kontaktinę formą, el. paštu, telefonu ar per socialinius tinklus), vartotojo duomenys bus tvarkomi siekiant apdoroti kontaktinę užklausą ir ją apdoroti pagal 2 str. 6 dalis. 1 lit. b) DSGVO. Vartotojo duomenys gali būti saugomi ryšių su klientais valdymo sistemoje („CRM sistema“) arba panašioje užklausų organizacijoje.
Užklausas ištriname, jei jos nebereikalingos. Būtinybę tikriname kas dvejus metus; be to, taikomos įstatymų nustatytos archyvavimo pareigos.
Mūsų naudojamos prieglobos paslaugos yra skirtos šioms paslaugoms teikti: Infrastruktūros ir platformos paslaugos, skaičiavimo pajėgumai, saugojimo vietos ir duomenų bazių paslaugos, el. pašto siuntimas, saugos paslaugos ir techninės priežiūros paslaugos, kurias naudojame šios internetinės paslaugos teikimui.
Čia mes arba mūsų prieglobos paslaugų teikėjas apdorojame inventoriaus duomenis, kontaktinius duomenis, turinio duomenis, sutarčių duomenis, naudojimo duomenis, metaduomenis ir šios internetinės paslaugos klientų, suinteresuotųjų šalių ir lankytojų komunikacijos duomenis, remdamiesi mūsų teisėtais interesais efektyviai ir saugiai teikti šią internetinę paslaugą pagal 2 str. 6 dalis. 1 lit. f DSGVO, susijusi su Art. 28 DSGVO (užsakymo apdorojimo sutarties sudarymas).
Mes ir (arba) mūsų prieglobos paslaugų teikėjas keliame savo teisėtus interesus meno prasme. 6 Abs. 1 lit. f. DSGVO renka duomenis apie kiekvieną prieigą prie serverio, kuriame yra ši paslauga (vadinamieji serverio žurnalo failai). Prieigos duomenis sudaro tinklalapio, kuriame buvo atidaryta, pavadinimas, failas, prieigos data ir laikas, perduotų duomenų kiekis, pranešimas apie sėkmingą prieigą, naršyklės tipas ir versija, vartotojo operacinė sistema, persiuntimo URL (anksčiau lankytas puslapis), IP adresas ir užklausos teikėjas.
Žurnalo failo informacija saugos sumetimais (pvz., siekiant išsiaiškinti piktnaudžiavimo ar sukčiavimo veiksmus) saugoma ne ilgiau kaip 7 dienas, o tada ištrinama. Duomenys, kurių tolesnis saugojimas yra būtinas įrodymų tikslais, ištrinami tol, kol nebus galutinai išaiškintas atitinkamas incidentas.
Mes palaikome buvimą internete socialiniuose tinkluose ir platformose, kad galėtume bendrauti su klientais, suinteresuotomis šalimis ir ten aktyviais vartotojais bei informuoti juos apie savo paslaugas. Iškviečiant atitinkamus tinklus ir platformas, taikomos atitinkamų operatorių sąlygos ir duomenų apdorojimo gairės.
Sukūrė RA Dr. Thomas Schwenke su Dataprotection-Generator.de
