Статті 13, 14 та 21 Загального регламенту про захист даних
Schüco International KG обробляє ваші персональні дані як контролер.
З цією метою, стаття 12 та наступні Загального регламенту про захист даних (GDPR) надають Вам як суб'єкту даних, чиї персональні дані обробляються, права, яких ми як компанія повинні дотримуватися. Дані, що обробляються індивідуально, і спосіб їх використання значною мірою залежать від наших взаємовідносин з Вами. Детальніше або зміни щодо цілей обробки даних ви можете знайти у відповідних документах договору, формах, декларації згоди (якщо необхідно) та/або іншій інформації, наданій вам (наприклад, у рамках використання нашого веб-сайту).
Ця інформація про захист даних регулярно оновлюється.
Хто відповідає за обробку даних і з ким ви можете зв'язатися?
Назва: Schüco International KG
Адреса: Karolinenstraße 1-15, 33609 Bielefeld
E-mail: info@schueco.com, Тел.: +49 (0)521 783-0
Контактні дані уповноваженого з захисту даних
Адреса: Schüco International KG, Karolinenstraße 1-15, 33609 Bielefeld
E-mail: datenschutzbeauftragte@schueco.com, Тел.: +49 (0)521 783-0
Правові підстави та мета обробки даних
Зберігання ваших даних може мати різні правові підстави.
Обробка ваших даних залежить від типу послуги, яку ми надаємо, а також від типу наших взаємовідносин з вами.
Стаття 6(1)(b) Договір або ініціювання договору
Ваші дані можуть оброблятися для виконання наших договорів з вами і реалізації ваших замовлень, а також для здійснення заходів та дій у рамках переддоговірних відносин, наприклад, з вами як потенційним клієнтом.
Ми не можемо виконати наші договірні або переддоговірні обов'язки без обробки ваших персональних даних.
Зокрема, обробка служить для виконання наших договірних обов'язків згідно з вашими замовленнями та вимогами і включає необхідні для цього послуги, заходи та дії. Загалом, це включає комунікацію, пов'язану із договором з вами, відстеження транзакцій, замовлень та інших домовленостей, а також контроль якості через відповідну документацію, процедури по goodwill, заходи з управління та оптимізації бізнес-процесів, а також для виконання наших загальних обов'язків дбайливості, управління та контролю через афілійовані компанії; статистичні оцінки для корпоративного управління, облік витрат і контролінг, звітність, внутрішню та зовнішню комунікацію, розрахунки та податкову оцінку операційних послуг, управління ризиками, заявлення юридичних претензій та захист у судових спорах; забезпечення IT-безпеки і загальної безпеки, включаючи безпеку будівель і об'єктів, дотримання та контроль правил внутрішнього розпорядку (наприклад, через контроль доступу); забезпечення цілісності, автентичності та доступності даних, запобігання та розслідування кримінальних правопорушень; перевірки наглядових органів чи контролюючих структур (наприклад, аудит).
Стаття 6(1)(f) Наші законні інтереси або інтереси третіх осіб
Ми можемо обробляти ваші дані (тобто як клієнта або потенційного клієнта) понад реальне виконання договорів або переддоговірних умов, якщо це необхідно для захисту наших законних інтересів або інтересів третіх осіб і якщо ваші дані не перешкоджають законним інтересам.
Обробка здійснюється, зокрема, для наступних цілей:
- Передача як частина бізнес-діяльності
- Зовнішній вигляд нашої компанії (фотографії та відеозаписи на заходах) для маркетингових цілей та стимулювання продажів
- Отримання інформації та обмін даними з кредитними установами, якщо це перевищує наш комерційний ризик
- Подальший розвиток сервісів і продуктів, а також існуючих систем та процесів
- Доповнення наших даних, наприклад, шляхом використання або дослідження даних, що доступні публічно
- Статистичні оцінки або аналіз ринку
- Заявлення юридичних претензій і захист у судових спорах, які не можна прямо віднести до договірних відносин
- Обмежене зберігання даних, якщо видалення неможливе або можливе лише із надмірними зусиллями через особливий спосіб збереження даних
- Запобігання і розслідування кримінальних правопорушень, якщо це не тільки для виконання юридичних вимог
- Безпека будівель та об'єктів (наприклад, через контроль доступу та відеоспостереження), якщо це виходить за межі загальних обов'язків дбайливості
- Дотримання та контроль правил внутрішнього розпорядку шляхом відповідних заходів і відеоспостереження для захисту наших клієнтів і співробітників та збереження доказів у разі кримінальних правопорушень і для їх запобігання
- Надсилання інформації про продукцію (пряма реклама) стосовно наших продуктів, які схожі з тими, які ви вже придбали у нас, якщо ви не заперечували проти використання ваших персональних даних для цієї мети.
Стаття 6(1)(a) Згода
Якщо ви дали згоду на обробку ваших персональних даних (наприклад, використання ваших даних для маркетингових цілей), така згода є правовою підставою — окрім інших можливих підстав — для обробки даних. Ви можете відкликати цю згоду будь-коли на майбутнє, надіславши лист із темою "Відкликання згоди на рекламу" до Schüco International KG, відділ захисту даних, Karolinenstraße 1-15, 33609 Bielefeld, Німеччина. У відповідному тексті згоди вас буде окремо поінформовано про цілі та наслідки відкликання або відмови від надання згоди.
Стаття 6(1)(e) Дотримання законодавства
Як і будь-яка компанія в економічному процесі, ми також підлягаємо багатьом юридичним обов'язкам. Це переважно правові вимоги (наприклад, торговельне й податкове законодавство, соціальне законодавство), але також можуть бути наглядові чи інші офіційні регуляції.
Мета обробки може включати перевірку особи та віку, запобігання шахрайству та відмиванню грошей, виконання податкових обов'язків з моніторингу та звітності, а також архівування даних для цілей захисту даних і безпеки даних, а також аудиту податкового органу й інших органів.
Крім того, може бути необхідною публікація персональних даних в рамках офіційних/судових заходів для збору доказів, кримінального провадження або заявлення цивільних претензій.
Категорії даних, що обробляються нами, якщо ми не отримуємо дані безпосередньо від вас, та їх походження
Якщо це необхідно для надання наших послуг, ми обробляємо персональні дані, отримані з дозволу від інших компаній чи третіх осіб (наприклад, кредитних установ, компаній з продажу адрес). Ми також обробляємо персональні дані, які були витягнуті, отримані або куплені з дозволу з публічно доступних джерел (наприклад, телефонних довідників, комерційних і асоціативних реєстрів, реєстрів цивільного стану, реєстрів боржників, земельних реєстрів, преси, інтернету та інших медіа) і які ми маємо право обробляти.
Відповідні категорії персональних даних можуть включати зокрема:
- Персональні дані (ім'я, дата народження, місце народження, національність, сімейний стан, професія/галузь та аналогічні дані)
- Контактні дані (адреса, електронна адреса, номер телефону та аналогічні дані)
- Адресні дані (інформація про транзакцію та аналогічні дані)
- Підтвердження платежу/довідка для банківських та кредитних карток
- Інформація про вашу фінансову ситуацію (дані про кредитоспроможність, включно з кредитним рейтингом, тобто дані для оцінки економічного ризику)
- Історія клієнта
- Дані про використання вами телемедіа, наданих нами (наприклад, час відвідування наших веб-сайтів, додатків або розсилки, сторінки/посилання наші, які ви переглядали та/або введення й аналогічні дані), відеодані
Отримувачі або категорії отримувачів ваших даних
У межах нашої компанії ваші дані отримують внутрішні департаменти чи організаційні підрозділи, які потребують їх для виконання наших договірних і юридичних обов'язків або в рамках обробки та реалізації наших законних інтересів.
Ваші дані передаються зовнішнім органам лише у зв'язку з виконанням договору та/або за вашою згодою:
- Для виконання юридичних вимог, які ми зобов'язані виконати щодо розкриття, звітування чи передачі даних або якщо передача даних є суспільно важливою
- Якщо зовнішні постачальники послуг обробляють дані від нашого імені як процесори або сторони, які виконують певні функції (наприклад, зовнішні дата-центри, підтримка/обслуговування ІТ-застосунків, архівація, обробка документів, call-центри, контролінг, перевірка даних чи їх достовірності, знищення даних, закупівля/постачання, адміністрування клієнтів, друкування листів, маркетинг, медіа-технології, дослідження, управління ризиками, розрахунок, телефонія, управління веб-сайтом, аудиторські послуги, кредитні установи, друкарні чи компанії із знищення даних, кур'єрські послуги, логістика)
- На підставі наших законних інтересів або законних інтересів третіх осіб
Крім того, ми не передаємо ваші дані третім особам. Якщо ми залучаємо постачальників послуг у рамках обробки, ваші дані підлягають тим же стандартам безпеки, що й у нас. В інших випадках отримувачі можуть використовувати дані лише для тих цілей, для яких вони були надіслані.
Тривалість зберігання ваших даних
Ми обробляємо та зберігаємо ваші дані протягом нашої ділової взаємодії. Це також включає ініціювання договору (переддоговірні правовідносини) та виконання договору.
Крім того, ми підлягаємо різним вимогам щодо збереження та документації, які визначаються Німецьким комерційним кодексом (HGB) та Податковим кодексом (AO) та іншими. Вказані там строки зберігання та/або документації складають до десяти років після завершення ділового або переддоговірного правовідношення.
Крім того, спеціальні правові положення можуть вимагати більш тривалого періоду зберігання, наприклад для збереження доказів у рамках строків позовної давності. Згідно з §§ 195 та наступними Німецького цивільного кодексу (BGB), звичайний строк давності становить три роки, але також можуть існувати строки до 30 років.
Якщо дані більше не потрібні для відповідної мети обробки, вони регулярно видаляються, якщо не потрібна обмежена подальша обробка через наш переважний законний інтерес. Такий переважний законний інтерес також існує, наприклад, якщо через спосіб збереження неможливо видалити дані або це можливо лише із надмірними зусиллями, і обробка для інших цілей виключена відповідними технічними та організаційними заходами.
Права на доступ, видалення, заперечення та інші права суб'єктів даних згідно зі статтями 15-22 GDPR
Ви можете також реалізувати свої права суб'єкта даних згідно зі статтями 15-22 GDPR.
Право на доступ
Ви маєте право отримати від нас підтвердження того, чи обробляються персональні дані, що стосуються вас, і, якщо так, доступ до персональних даних та інформацію, зазначену у статті 15 GDPR.
Право на виправлення
Ви маєте право вимагати від нас без зволікання виправлення неточних персональних даних, що стосуються вас, і, якщо необхідно, доповнення неповних персональних даних (стаття 16 GDPR).
Право на видалення
Ви маєте право вимагати від нас видалення персональних даних, що стосуються вас, без зволікання, якщо виконуються підстави, зазначені у статті 17 GDPR, наприклад якщо персональні дані більше не потрібні для цілей, для яких вони були зібрані.
Право на обмеження обробки
Ви маєте право вимагати від нас обмеження обробки, якщо виконуються умови, зазначені у статті 18 GDPR, наприклад, якщо ви заперечили проти обробки, на час нашої перевірки.
Право на заперечення
Ви маєте право в будь-який час заперечити, з мотивів, що стосуються вашої конкретної ситуації, проти обробки персональних даних, що стосуються вас. Ми більше не будемо обробляти такі дані, крім випадків демонстрації вагомих законних підстав, які переважають ваші інтереси, права і свободи або для встановлення, захисту чи відстоювання юридичних претензій (стаття 21 GDPR).
Право на подання скарги до наглядового органу
Ви маєте право подати скаргу до наглядового органу, якщо вважаєте, що обробка ваших персональних даних порушує GDPR (стаття 77 GDPR). Ви можете реалізувати це право у наглядовому органі держави-члена вашого звичайного місця проживання, місця роботи або місця порушення.
