MANN+HUMMEL Privacy statement for business partners
1. Information on the collection and processing of personal data2 in relation to customer, supplier or other business relationships
Trusting working relationships are based on care and transparency. This is why we inform our business partners about how we process data and how data subjects can exercise the rights available to them under the General Data Protection Regulation (GDPR). The personal data we process and the reasons for doing so depend on the individual case and on the contractual relationship in question.
2. Name and contact details for the controller responsible for processing
Contractual partner of the prime contract. Alternatively, the MANN+HUMMEL company with which a business relationship exists.
3. Contact details of the Group data protection officer
MANN+HUMMEL International GmbH & Co. KG Schwieberdingerstraße 126
71636 Ludwigsburg
Telephone: +49 7141 98-0
data.protection@mann-hummel.com
4. Personal data processed in a business relationship
- Title, name
- Business contact details including: address, email address, telephone number (landline and/or mobile)
- Contract master data: information necessary for performing the contractual relationship
- Contractual partner payment data/account details
- Determination of credit rating and default risks data
- Account information, especially registration and login data
- Video recordings or photos from location visits if necessary
- Information on central customer data management within the Group
- Information on building and plant security measures
- Information on protection of IT security and IT operations
5. Origin of data (sources)
We process personal data that is obtained from our business partners (customers, service providers and suppliers). If necessary, we obtain personal data from publicly accessible sources (such as commercial registers, debtor records and land registers) as well as other companies within the MANN+HUMMEL Group.
6. Purpose and legal basis for processing
The collection of this data allows us to:
- identify our business partners
- carry out our business relationship appropriately
- correspond with our business partners
- carry out invoicing
- process any potential liability claims and enforce possible claims
- conduct marketing (email newsletters) if necessary.
According to Article 6(1)(1)(b) of the GDPR, data is processed for the purposes specified for the appropriate preparation and performance of the contractual relationship and for both parties to successfully fulfil their obligations of the contractual relationship.
The data collected by us required for contract performance is stored (Article 6[1][1][c] of the GDPR) until the statutory obligation to do so expires and is then subsequently deleted unless we are legally required to store the data for a longer period, or the business partner has consented to continued storage as per Article 6(1)(1)(a) of the GDPR or we or a third party have a legitimate interest in its storage as per Article 6(1)(f) of the GDPR.
7. Disclosure of data to third parties
To fulfil our contractual and statutory obligations, data may be disclosed to various public or internal offices and to external service providers insofar as this is necessary to perform the contractual relationships with our business partners in accordance with Article 6(1)(1)(b) of the GDPR. The data disclosed may only be used by third parties for the abovementioned purposes.
8. Transferring data to countries outside the European Union (third countries)
Some of the service providers we use to process data are located in third countries outside the European Union. In order to protect your personal data, we have taken appropriate measures to ensure that the data is processed just as securely in these third countries as it is within the European Union. Our agreements with service providers in third countries include the standard data protection clauses laid down by the EU Commission. These clauses provide suitable guarantees for the protection of personal data when it is processed by service providers in third countries.
9. Storage period
We store personal data for as long as is necessary to comply with our statutory and contractual obligations.
In the event that storage is no longer necessary to comply with contractual or statutory obligations, data is erased unless further processing is necessary for the following purposes:
- fulfilling statutory retention requirements
- preservation of evidence in connection with statutory limitation periods. These are controlled by national law.
10. Rights of the data subject
10.1 The data subject has the right,
- pursuant to Article 7(3) of the GDPR, to withdraw his or her consent from us at any time. This means that we may no longer continue to process data in the future on the basis of this consent;
- pursuant to Article 15 of the GDPR, to request information on personal data processed by us. In particular, information may be requested about the processing purposes, the category of personal data, the categories of recipients to which the data is or has been disclosed, the planned storage period, the existence of a right to rectification, erasure, restriction of processing or objection, the existence of a right to lodge a complaint, the origin of the data if not collected by us, and about the use of automated decision-making including profiling and, if necessary, meaningful information about their details;
- pursuant to Article 16 of the GDPR, to request the immediate rectification of inaccurate or incomplete personal data which is stored by us;
- pursuant to Article 17 of the GDPR, to request the erasure of personal data stored by us, unless the processing is necessary to exercise the right to freedom of expression and information, to fulfil a legal obligation, for reasons of public interest or to establish, exercise or defend legal claims;
- pursuant to Article 18 of the GDPR, to request the restriction of processing of personal data, insofar as the accuracy of the data is contested by the data subject, the processing is unlawful, the data subject opposes the erasure and we no longer require the data, the data subject nonetheless requires the data for the establishment, exercise or defence of legal claims or the data subject, pursuant to Article 21 of the GDPR, has objected to the processing;
- pursuant to Article 20 of the GDPR, to receive the personal data provided to us by the data subject in a structured, commonly used and machine- readable format or to request transmission to another controller and
- pursuant to Article 77 of the GDPR in conjunction with locally applicable law, to lodge a complaint with a supervisory authority. Generally, the data subject can appeal to the supervisory authority of their usual place of residence or place of work or our head office for this.
10.2 Exercising your rights
To exercise your rights as a data subject, you can appeal to the responsible company within the MANN+HUMMEL Group or to the Group data protection officer using the contact details provided. We will handle enquiries promptly and in line with the statutory provisions, and notify the data subject of the action we have taken.
11. Right to object
Insofar as personal data is processed on the basis of legitimate interests pursuant to Article 6(1)(1)(f) of the GDPR, the data subject has the right pursuant to Article 21 of the GDPR to object to the processing of their personal data insofar as there is justification for this from the particular situation of the data subject.
To exercise the right to object, send an email to: data.protection@mann-hummel.com.
12. Information on automated decision-making or profiling
No automated decision-making or profiling is carried out.
13. Changes to this information
In the event of significant changes to the purpose for which your personal data are processed or the type and manner of processing, we reserve the right to update this information.
1. Information über die Erhebung und Verarbeitung der personenbezogenen Daten1 im Rahmen von Kunden-, Lieferanten oder sonstigen Geschäftsbeziehungen
Sorgfalt und Transparenz ist die Grundlage für eine vertrauensvolle Zusammenarbeit. Daher informieren wir unsere Geschäftspartner darüber, wie wir Daten verarbeiten und wie die Betroffenen ihre Rechte wahrnehmen können, die ihnen nach der Datenschutz- Grundverordnung (DSGVO) zustehen. Welche personenbezogenen Daten wir verarbeiten und zu welchem Zweck, hängt im Einzelfall vom jeweiligen Vertragsverhältnis ab.
2. Name und Kontaktdaten der für die Verarbeitung Verantwortlichen Stelle
Vertragspartner des Hauptvertrages. Alternativ die MANN+HUMMEL Gesellschaft mit der eine geschäftliche Beziehung besteht.
3. Kontaktdaten des Konzerndatenschutzbeaufttragten MANN+HUMMEL
International GmbH & Co. KG Schwieberdingerstraße 126
71636 Ludwigsburg
Telefon: +49 7141 98-0
data.protection@mann-hummel.com
4. Verarbeitete Personenbezogene Daten in einer Geschäftsbeziehung
- Anrede, Name
- Geschäftliche Kontaktdaten wie: Anschrift, E-Mail- Adresse, Telefonnummer (Festnetz und/oder Mobilfunk)
- Vertragsstammdaten: Informationen, die für die Durchführung der Vertragsbeziehung erforderlich sind
- Zahlungsdaten/Kontoinformationen des Vertragspartners
- Daten zur Ermittlung von Bonitäts- bzw. Ausfallrisiken
- Account-Informationen, insbesondere Registrierung und Logins
- ggf. Video- oder Bildaufnahmen bei Besuch an unseren Standorten
- Daten im Rahmen der zentrale Kundendatenverwaltung im Konzernverbund
- Daten im Rahmen von Maßnahmen zur Gebäude- und Anlagensicherheit
- Daten im Rahmen der Gewährleistung der IT- Sicherheit und des IT-Betriebs
5. Herkunft der Daten (Quellen)
Wir verarbeiten personenbezogene Daten, die wir von unseren Geschäftspartnern (Kunden, Dienstleistern, Lieferanten) erhalten. Ggf. erhalten wir personenbezogene Daten von öffentlich zugänglichen Stellen (wie Handelsregistern, Schuldnerverzeichnisse, Grundbücher) sowie anderen Konzernunternehmen der MANN+HUMMEL Gruppe.
6. Zweck und Rechtsgrundlage der Verarbeitung
Die Erhebung dieser Daten erfolgt,
- um unsere Geschäftspartner zu identifizieren.
- um die Geschäftsbeziehung angemessen durchführen zu können.
- zur Korrespondenz mit unseren Geschäftspartnern.
- zur Rechnungsstellung.
- zur Abwicklung von evtl. vorliegenden Haftungsansprüchen sowie der Geltendmachung etwaiger Ansprüche.
- ggf. zu Marketingzwecken (E-Mail-Newsletters).
Die Datenverarbeitung ist nach Art. 6 Abs. 1 S. 1 lit. b DSGVO zu den genannten Zwecken für die angemessene Vorbereitung und Durchführung des Vertragsverhältnisses und für die beidseitige Erfüllung von Verpflichtungen aus dem Vertragsverhältnis erforderlich.
Die für die Vertragsdurchführung von uns erhobenen personenbezogenen Daten werden bis zum Ablauf der gesetzlichen Aufbewahrungspflicht gespeichert (Art. 6 Abs. 1 S. 1 lit. c DSGVO) und danach gelöscht, es sei denn, dass wir zu einer längeren Speicherung gesetzlich verpflichtet sind oder der Geschäftspartner in eine darüber hinausgehende Speicherung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO eingewilligt hat, wir oder ein Dritter ein berechtigtes Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO an der Speicherung haben.
7. Weitergabe der Daten an Dritte
Zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten werden die personenbezogenen Daten gegenüber verschiedenen öffentlichen oder internen Stellen, sowie externe Dienstleistern offengelegt, soweit dies nach Art. 6 Abs. 1 S. 1 lit. b DSGVO für die Abwicklung von Vertragsverhältnissen mit unseren Geschäftspartnern erforderlich ist. Die weitergegebenen Daten dürfen von den Dritten ausschließlich zu den genannten Zwecken verwendet werden.
8. Datenübermittlung an Länder außerhalb der Europäischen Union (sog. Drittländer)
Für die Verarbeitung der Daten setzen wir ggf. auch Dienstleister ein, die sich in Ländern außerhalb der Europäischen Union (Drittländern) befinden. Zum Schutz der personenbezogenen Daten haben wir entsprechende Maßnahmen getroffen, um sicherzustellen, dass die Daten in Drittländern ebenso sicher wie innerhalb der Europäischen Union verarbeitet werden. Mit Dienstleistern in Drittländern schließen wir die von der Kommission der Europäischen Union bereitgestellten Standard-Datenschutzklauseln ab. Diese Klauseln sehen geeignete Garantien für den Schutz personenbezogener Daten bei Dienstleistern in Drittländern vor.
9. Speicherdauer
Wir speichern personenbezogene Daten solange es zur Erfüllung unserer gesetzlichen und vertraglichen Pflichten erforderlich ist.
Sollte eine Speicherung der Daten für die Erfüllung vertraglicher oder gesetzlicher Pflichten nicht mehr erforderlich sein, werden die Daten gelöscht, es sei denn, deren Weiterverarbeitung ist zu folgenden Zwecken erforderlich:
- Erfüllung von gesetzlichen Aufbewahrungspflichten
- Erhaltung von Beweismitteln im Rahmen der gesetzlichen Verjährungsvorschriften. Diese sind durch nationale Gesetze geregelt.
10. Rechte der Betroffenen
10.1 Der Betroffene hat das Recht,
- gemäß Art. 7 Abs. 3 DSGVO die einmal erteilte Einwilligung jederzeit gegenüber uns zu widerrufen. Dies hat zur Folge, dass wir die Datenverarbeitung, die auf dieser Einwilligung beruhte, für die Zukunft nicht mehr fortführen dürfen;
- gemäß Art. 15 DSGVO Auskunft über die von uns verarbeiteten personenbezogenen Daten zu verlangen. Insbesondere kann Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen die Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft der Daten, sofern diese nicht bei uns erhoben wurden, sowie über das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling und ggf. aussagekräftigen Informationen zu deren Einzelheiten zu verlangen;
- gemäß Art. 16 DSGVO unverzüglich die Berichtigung unrichtiger oder Vervollständigung der bei uns gespeicherten personenbezogenen Daten zu verlangen;
- gemäß Art. 17 DSGVO die Löschung der bei uns gespeicherten personenbezogenen Daten zu verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist;
- gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung der personenbezogenen Daten zu verlangen, soweit die Richtigkeit der Daten vom Betroffenen bestritten wird, die Verarbeitung unrechtmäßig ist, der Betroffene aber deren Löschung ablehnt und wir die Daten nicht mehr benötigen, der Betroffene jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt oder der Betroffene gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt hat;
- gemäß Art. 20 DSGVO die personenbezogenen Daten, die uns durch den Betroffene bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesebaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen und
- gemäß Art. 77 DSGVO i.V.m. dem jeweils geltenden lokalen Recht sich bei einer Aufsichtsbehörde zu beschweren. In der Regel kann der Betroffene sich hierfür an die Aufsichtsbehörde des üblichen Aufenthaltsortes oder Arbeitsplatzes oder unseres Geschäftssitzes wenden.
10.2 Wahrnehmung Ihrer Rechte
Um die Rechte als Betroffener wahrzunehmen, kann sich der Betroffene an die verantwortliche Gesellschaft innerhalb der MANN+HUMMEL Gruppe oder an den Konzerndatenschutzbeauftragten unter angegebenen Kontaktdaten wenden. Wir werden Anfragen umgehend sowie gemäß den gesetzlichen Vorgaben bearbeiten und dem Betroffenen mitteilen, welche Maßnahmen wir ergriffen haben.
11. Widerspruchsrecht
Sofern personenbezogene Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 S. 1 lit. f DSGVO verarbeitet werden, hat der Betroffene das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung seiner personenbezogenen Daten einzulegen, soweit dafür Gründe vorliegen, die sich aus der besonderen Situation des Betroffenen ergeben.
Das Widerspruchsrecht kann mittels einer E-Mail an: data.protection@mann-hummel.com ausgeübt werden.
12. Angaben zur automatisierte Entscheidungsfindung oder Profiling
Eine automatisierte Entscheidungsfindung oder Profiling findet nicht statt.
13. Änderungen dieser Informationen
Sollte sich der Zweck oder die Art und Weise der Verarbeitung der personenbezogenen Daten wesentlich ändern, behalten wir uns vor diese Informationen zu aktualisieren.
1. Informativa sulla raccolta ed il trattamento dei dati personali in relazione ai rapporti con i clienti, i fornitori o altre relazioni commerciali
I rapporti commerciali fondati sulla fiducia si basano sulla cura e sulla trasparenza. Per questo motivo informiamo i nostri partner commerciali su come trattiamo i dati e su come gli interessati possono esercitare i diritti a loro disposizione in base al regolamento generale sulla protezione dei dati (GDPR). I dati personali che trattiamo e i motivi per cui effettuiamo il trattamento dipendono dal singolo caso e dal rapporto contrattuale in questione.
2. Nome e dati di contatto del responsabile del trattamento
Partner contrattuale del contratto principale. In alternativa, la società MANN+HUMMEL con cui esiste una relazione d'affari.
3. Dati di contatto del responsabile della protezione dei dati del gruppo
MANN+HUMMEL International GmbH & Co. KG
Schwieberdingerstraße 126
71636 Ludwigsburg
Telefono: +49 7141 98-0
data.protection@mann- hummel.com
4. Dati personali trattati in una relazione d'affari
- Titolo, nome
- Dati di contatto aziendali tra cui: indirizzo, indirizzo e- mail, numero di telefono (fisso e/o mobile)
- Dati anagrafici del contratto: informazioni necessarie per l'esecuzione del rapporto contrattuale
- Dati di pagamento/di conto del partner contrattuale - -
- Determinazione del rating di credito e dati sui rischi di insolvenza
- Informazioni sull'account, in particolare dati di registrazione e login, se necessario
- Registrazioni video o foto delle visite in loco, se necessario
- Informazioni sulla gestione centrale dei dati dei clienti all'interno del gruppo
- Informazioni sulle misure di sicurezza degli edifici e degli impianti
- Informazioni sulla protezione della sicurezza IT e delle operazioni IT
5. Origine dei dati (fonti)
Trattiamo i dati personali ottenuti dai nostri partner commerciali (clienti, fornitori di servizi e fornitori). Se necessario, otteniamo dati personali da fonti accessibili al pubblico (come registri commerciali registri commerciali, registri dei debitori e catasti) e da altre aziende del gruppo MANN+HUMMEL.
6. Finalità e base giuridica del trattamento
La raccolta di questi dati ci permette di:
- identificare i nostri partner commerciali
- gestire in modo appropriato il nostro rapporto d'affari
- scambiare corrispondenza con i partner commerciali
- emettere fatture
- elaborare eventuali rivendicazioni di responsabilità e far valere eventuali rivendicazioni
- per scopi di marketing (newsletter via e-mail) se necessario
Secondo l'articolo 6(1)(1)(b) del GDPR, i dati sono trattati per le finalità specificate per la preparazione e l'esecuzione del rapporto contrattuale e per permettere ad entrambe le parti di adempiere ai loro obblighi contrattuali.
I dati raccolti, necessari per l'esecuzione del contratto, vengono memorizzati (articolo 6[1][1][c] del GDPR) fino allo scadere dell'obbligo legale di conservazione e vengono successivamente cancellati, a meno che non siamo legalmente tenuti a memorizzare i dati per un periodo più lungo, o il partner commerciale abbia acconsentito alla conservazione continua come da articolo 6(1)(1)(a) del GDPR o noi o una terza parte hanno un interesse legittimo alla sua conservazione come da articolo 6(1)(f) del GDPR.
7. Divulgazione dei dati a terzi
Al fine di adempiere ai nostri obblighi contrattuali e legali, i dati possono essere comunicati a vari uffici pubblici o interni e a fornitori di servizi esterni nella misura in cui ciò sia necessario per eseguire i rapporti contrattuali con i nostri partner commerciali in conformità con l'articolo 6(1)(1)(b) del GDPR. I dati divulgati possono essere utilizzati da terzi solo per i suddetti scopi.
8. Trasferimento di dati a paesi al di fuori dell'Unione Europea (paesi terzi)
Alcuni dei fornitori di servizi che utilizziamo per elaborare i dati si trovano in paesi terzi al di fuori dell'Unione Europea. Al fine di proteggere i suoi dati personali, abbiamo adottato misure appropriate per garantire che i dati siano trattati in questi paesi terzi con la stessa sicurezza con cui vengono trattati all'interno dell'Unione Europea. I nostri accordi con i fornitori di servizi nei paesi terzi includono le clausole standard di protezione dei dati stabilite dalla Commissione europea. Queste clausole forniscono garanzie adeguate alla protezione dei dati personali quando si trovano all'interno dell'Unione Europea.
9. Periodo di conservazione
Conserviamo i dati personali per il tempo necessario per rispettare i nostri obblighi legali e contrattuali.
Nel caso in cui la conservazione non sia più necessaria per adempiere agli obblighi contrattuali o di legge, i dati verranno cancellati a meno che non sia necessario unulteriore trattamento per i seguenti scopi:
- adempimento degli obblighi normativi sui termini di conservazione;
- conservazione delle prove in relazione a termini di prescrizione legale. Questi sono regolati sulla base della legge nazionale.
10. Diritti dell’interessato
10.1 L'interessato ha il diritto,
- ai sensi dell'articolo 7 (3) del GDPR, di revocare il suo consenso in qualsiasi momento. Ciò implica che non potremo più continuare a trattare i dati sulla base di questo consenso;
- ai sensi dell'articolo 15 del GDPR, di richiedere informazioni sui dati personali da noi trattati. In particolare, possono essere richieste informazioni sulle finalità del trattamento, sulla categoria dei dati personali, sulle categorie di destinatari a cui i dati sono o sono stati comunicati, sul periodo di conservazione previsto, sull'esistenza di un diritto di rettifica, cancellazione, limitazione del trattamento o opposizione, sull'esistenza di un diritto di presentare un reclamo, sull'origine dei dati se non raccolti da noi e sull'uso del processo decisionale automatizzato, compresa la profilazione e, se necessario, informazioni significative sui loro dettagli;
- ai sensi dell'articolo 16 del GDPR, di richiedere l'immediata rettifica dei dati personali inesatti o incompleti che abbiamo memorizzato;
- ai sensi dell'articolo 17 del GDPR, di richiedere la cancellazione dei dati personali che abbiamo memorizzato, a meno che il trattamento sia necessario per esercitare il diritto alla libertà di espressione e di informazione, per adempiere ad un obbligo legale, per motivi di interesse pubblico o per stabilire, esercitare o difendere rivendicazioni legali;
- ai sensi dell'articolo 18 del GDPR, di richiedere la limitazione del trattamento dei dati personali, nella misura in cui l'esattezza dei dati sia contestata dall'interessato, il trattamento sia illecito, l'interessato si opponga alla cancellazione quando la società non ha più bisogno dei dati, l'interessato richieda i dati per l'accertamento, l'esercizio o la difesa di diritti legali o l'interessato, ai sensi dell'articolo 21 del GDPR, si sia opposto al trattamento;
- ai sensi dell'articolo 20 del GDPR, di ricevere i dati personali fornitici dall'interessato in un formato strutturato, di uso comune e leggibile a macchina o di richiederne la trasmissione a un altro responsabile del trattamento e
- ai sensi dell'articolo 77 del GDPR in combinazione con il diritto localmente applicabile, di presentare un reclamo a un'autorità di controllo.
10.2 Esercizio dei suoi diritti
Per esercitare i suoi diritti in qualità di interessato, può rivolgersi alla società responsabile all'interno del gruppo MANN+HUMMEL o al responsabile della protezione dei dati del gruppo utilizzando i dati di contatto indicati. Tratteremo le richieste tempestivamente e in linea con le disposizioni di legge e comunicheremo all'interessato l'azione che abbiamo intrapreso.
11. Diritto di opposizione
Nella misura in cui i dati personali sono trattati sulla base di interessi legittimi ai sensi dell'articolo 6, paragrafo 1, comma 1, lettera f), del GDPR, l'interessato ha il diritto, ai sensi dell'articolo 21 del GDPR, di opporsi al trattamento dei propri dati personali nella misura in cui ciò sia giustificato dalla particolare situazione dell'interessato.
Per esercitare il diritto di opposizione, inviare una e-mail a: data.protection@mann-hummel.com
12. Informazioni sul processo decisionale automatizzato o sulla profilazione
Non viene effettuato alcun processo decisionale automatizzato o profilazione.
13. Modifiche alla presente informativa
In caso di modifiche significative allo scopo per cui i suoi dati personali sono trattati o al tipo e alle modalità di trattamento, ci riserviamo il diritto di aggiornare la presente informativa.
1. Information om insamling och behandling av personuppgifter2 i förhållande till kund-, leverantörs- eller andra affärsrelationer
Tillitsfulla arbetsrelationer bygger på omsorg och transparens. Det är därför vi informerar våra affärspartners om hur vi behandlar data och hur de registrerade kan utöva de rättigheter som finns tillgängliga för dem enligt den allmänna dataskyddsförordningen (GDPR). Vilka personuppgifter vi behandlar och skälen till detta beror på det enskilda fallet och på det aktuella avtalsförhållandet.
2. Namn och kontaktuppgifter till den personuppgiftsansvarige som ansvarar för behandlingen
av avtalspartner i huvudavtalet. Alternativt det MANN+HUMMEL-företag som det finns en affärsrelation med.
3. Kontaktuppgifter till koncernens dataskyddsombud
MANN+HUMMEL International GmbH & Co. KG Schwieberdingerstraße 126
71636 Ludwigsburg
Telefon: +49 7141 98-0
data.protection@mann-hummel.com
4. Personuppgifter som behandlas i en affärsrelation
- Titel, namn
- Företagets kontaktuppgifter inklusive: adress, e-postadress, telefonnummer (fast telefon och/eller mobil)
- Avtalsbasdata: information som är nödvändig för att fullgöra avtalsförhållandet
- Betalningsuppgifter/kontouppgifter för avtalspartner
- Fastställande av uppgifter om kreditbetyg och fallissemangsrisk
- Kontoinformation, särskilt registrerings- och inloggningsuppgifter
- Videoinspelningar eller foton från platsbesök vid behov
- Information om central hantering av kunddata inom koncernen
- Information om säkerhetsåtgärder för byggnader och anläggningar
- Information om skydd av IT-säkerhet och IT-drift
5. Uppgifternas ursprung (källor)
Vi behandlar personuppgifter som erhålls från våra affärspartners (kunder, tjänsteleverantörer och leverantörer). Vid behov inhämtar vi personuppgifter från offentligt tillgängliga källor (t.ex. handelsregister, gäldenärsregister och fastighetsregister) samt från andra företag inom MANN+HUMMEL-koncernen.
6. Syfte och rättslig grund för behandlingen
Insamlingen av dessa uppgifter gör det möjligt för oss att:
- Identifiera våra affärspartners
- genomföra vår affärsrelation på ett lämpligt sätt
- korresponderar med våra affärspartners
- Utför fakturering
- behandla eventuella skadeståndsanspråk och verkställa eventuella anspråk
- Genomföra marknadsföring (nyhetsbrev via e-post) vid behov.
Enligt artikel 6.1.1 b i GDPR behandlas uppgifter för de ändamål som anges för att avtalsförhållandet ska kunna förberedas och genomföras på lämpligt sätt och för att båda parter ska kunna fullgöra sina skyldigheter enligt avtalsförhållandet.
De uppgifter som samlas in av oss och som krävs för att fullgöra avtalet lagras (artikel 6.1.1 c i GDPR) tills den lagstadgade skyldigheten att göra det löper ut och raderas därefter om vi inte är juridiskt skyldiga att lagra uppgifterna under en längre period, eller om affärspartnern har samtyckt till fortsatt lagring enligt artikel 6.1.1 a i GDPR eller om vi eller en tredje part har ett legitimt intresse av att lagring av den i enlighet med artikel 6.1 f i GDPR.
7. Utlämnande av uppgifter till tredje part
För att uppfylla våra avtalsenliga och lagstadgade skyldigheter kan uppgifter lämnas ut till olika offentliga eller interna myndigheter och till externa tjänsteleverantörer i den mån detta är nödvändigt för att fullgöra avtalsförhållandet med våra affärspartner i enlighet med artikel 6.1.1 b i GDPR. De uppgifter som lämnas ut får endast användas av tredje part för ovan nämnda ändamål.
8. Överföring av uppgifter till länder utanför Europeiska unionen (tredje land)
En del av de tjänsteleverantörer som vi använder för att behandla uppgifter är belägna i tredjeländer utanför Europeiska unionen. För att skydda dina personuppgifter har vi vidtagit lämpliga åtgärder för att säkerställa att uppgifterna behandlas lika säkert i dessa tredjeländer som inom Europeiska unionen. Våra avtal med tjänsteleverantörer i tredjeländer innehåller de standardklausuler för dataskydd som fastställts av EU-kommissionen. Dessa klausuler ger lämpliga garantier för skydd av personuppgifter när de behandlas av tjänsteleverantörer i tredjeländer.
9. Lagringsperiod
Vi lagrar personuppgifter så länge som det är nödvändigt för att uppfylla våra lagstadgade och avtalsenliga skyldigheter.
I händelse av att lagring inte längre är nödvändig för att uppfylla avtalsenliga eller lagstadgade skyldigheter, raderas uppgifterna om inte ytterligare behandling är nödvändig för följande ändamål:
- Uppfylla lagstadgade lagringskrav
- Bevarande av bevis i samband med lagstadgade preskriptionstider. Dessa regleras av nationell lagstiftning.
10. Den registrerades rättigheter
10.1 Den registrerade har rätt att,
- i enlighet med artikel 7.3 i GDPR, att när som helst återkalla sitt samtycke från oss. Detta innebär att vi inte längre får fortsätta att behandla uppgifter i framtiden på grundval av detta samtycke;
- i enlighet med artikel 15 i GDPR, att begära information om personuppgifter som behandlas av oss. I synnerhet kan information begäras om ändamålen med behandlingen, kategorin av personuppgifter, de kategorier av mottagare till vilka uppgifterna lämnas eller har lämnats ut, den planerade lagringsperioden, förekomsten av en rätt till rättelse, radering, begränsning av behandlingen eller invändning, förekomsten av en rätt att lämna in ett klagomål, ursprunget till uppgifterna om de inte samlas in av oss, och om användningen av automatiserat beslutsfattande, inklusive profilering och, vid behov, meningsfull information om deras uppgifter;
- i enlighet med artikel 16 i GDPR, att begära omedelbar rättelse av felaktiga eller ofullständiga personuppgifter som lagras av oss;
- att i enlighet med artikel 17 i GDPR begära radering av personuppgifter som lagras av oss, såvida inte behandlingen är nödvändig för att utöva rätten till yttrande- och informationsfrihet, för att uppfylla en rättslig skyldighet, av skäl av allmänt intresse eller för att fastställa, utöva eller försvara rättsliga anspråk;
- att i enlighet med artikel 18 i GDPR begära begränsning av behandlingen av personuppgifter, i den mån den registrerades riktighet bestrids, behandlingen är olaglig, den registrerade motsätter sig radering och vi inte längre behöver uppgifterna, den registrerade ändå behöver uppgifterna för att fastställa dem, utövande av eller försvar av rättsliga anspråk eller den registrerade, i enlighet med artikel 21 i GDPR, har invänt mot behandlingen;
- i enlighet med artikel 20 i GDPR, för att få de personuppgifter som den registrerade har lämnat till oss i ett strukturerat, allmänt använt och maskinläsbart format eller för att begära överföring till en annan personuppgiftsansvarig och
- i enlighet med artikel 77 i GDPR i kombination med lokalt tillämplig lag, att lämna in ett klagomål till en tillsynsmyndighet. I allmänhet kan den registrerade överklaga detta till tillsynsmyndigheten på sin vanliga bostadsort eller arbetsplats eller till vårt huvudkontor.
10.2 Utöva dina rättigheter
För att utöva dina rättigheter som registrerad kan du vända dig till det ansvariga företaget inom MANN+HUMMEL-koncernen eller till koncernens dataskyddsombud med hjälp av de kontaktuppgifter som tillhandahålls. Vi kommer att hantera förfrågningar skyndsamt och i enlighet med de lagstadgade bestämmelserna och meddela den registrerade om de åtgärder vi har vidtagit.
11. Rätt att göra invändningar
I den mån personuppgifter behandlas på grundval av berättigade intressen enligt artikel 6.1.1 f i dataskyddsförordningen har den registrerade enligt artikel 21 i dataskyddsförordningen rätt att invända mot behandlingen av sina personuppgifter i den mån det är motiverat med hänsyn till den registrerades särskilda situation.
För att utöva rätten att invända, skicka ett e-postmeddelande till: data.protection@mann-hummel.com.
12. Uppgifter om automatiserat beslutsfattande eller profilering
Inget automatiserat beslutsfattande eller profilering utförs.
13. Ändringar av denna information
I händelse av väsentliga förändringar av det ändamål för vilket dina personuppgifter behandlas eller typen och sättet för behandlingen, förbehåller vi oss rätten att uppdatera denna information
1. Informacje dotyczące gromadzenia i przetwarzania danych osobowych w związku z relacjami z klientami, dostawcami lub innymi relacjami biznesowymi
Zaufanie w relacjach zawodowych opiera się na trosce i przejrzystości. Dlatego informujemy naszych partnerów biznesowych o tym, w jaki sposób przetwarzamy dane i w jaki sposób osoby, których dane dotyczą, mogą korzystać z praw przysługujących im na mocy ogólnego rozporządzenia o ochronie danych (RODO). Przetwarzane przez nas dane osobowe i podstawy ich przetwarzania zależą od indywidualnego przypadku i danego stosunku umownego.
2. Nazwa i dane kontaktowe administratora odpowiedzialnego za przetwarzanie danych
Kontrahent umowy głównej. Alternatywnie, spółka MANN+HUMMEL, z którą istnieją relacje biznesowe.
3. Dane kontaktowe inspektora ochrony danych Grupy
MANN+HUMMEL International GmbH & Co. KG
Schwieberdingerstraße 126
71636 Ludwigsburg
Telefon: +49 7141 98-0
data.protection@mann-hummel.com
4. Dane osobowe przetwarzane w relacjach biznesowych
- Tytuł, imię i nazwisko
- Biznesowe dane kontaktowe, w tym: adres, adres e-mail, numer telefonu (stacjonarny i/lub komórkowy)
- Dane podstawowe dotyczące umowy: informacje niezbędne do realizacji stosunku umownego
- Dane dotyczące płatności kontrahenta/dane rachunku
- Dane dotyczące ratingu kredytowego i ryzyka niewykonania zobowiązania
- Informacje o koncie, w szczególności dane rejestracyjne i dane logowania
- W razie potrzeby nagrania wideo lub zdjęcia z wizyt w placówkach
- Informacje na temat centralnego zarządzania danymi klientów w ramach Grupy
- Informacje o zabezpieczeniach budynków i zakładów
- Informacje na temat ochrony bezpieczeństwa IT i operacji IT
5. Pochodzenie danych (źródła)
Przetwarzamy dane osobowe uzyskane od naszych partnerów biznesowych (klientów, usługodawców i dostawców). W razie potrzeby pozyskujemy dane osobowe z publicznie dostępnych źródeł (takich jak rejestry handlowe, rejestry dłużników i księgi wieczyste), a także od innych spółek należących do Grupy MANN+HUMMEL.
6. Cel i podstawa prawna przetwarzania
Gromadzenie tych danych pozwala nam:
- zidentyfikować naszych partnerów biznesowych
- odpowiednio realizować nasze relacje biznesowe
- korespondować z naszymi partnerami biznesowymi
- wystawiać faktury
- rozpatrywać wszelkie potencjalne roszczenia i egzekwować ewentualne roszczenia
- w razie potrzeby prowadzić działania marketingowe (newslettery e-mail).
Zgodnie z art. 6 ust. 1 pkt 1 lit. b RODO dane są przetwarzane w określonych celach dla odpowiedniego przygotowania i wykonania stosunku umownego oraz dla umożliwienia obu stronom wywiązania się z obowiązków wynikających ze stosunku umownego.
Zebrane przez nas dane wymagane do wykonania umowy są przechowywane (art. 6 ust. 1 lit. c RODO) do momentu ustania ustawowego obowiązku przechowywania, a następnie podlegają usunięciu, chyba że jesteśmy prawnie zobowiązani do przechowywania danych przez dłuższy okres lub partner biznesowy wyraził zgodę na dalsze przechowywanie zgodnie z art. 6 ust. 1 lit. a RODO lub my lub strona trzecia mamy uzasadniony interes w ich przechowywaniu zgodnie z art. 6 ust. 1 lit. f RODO.
7. Ujawnianie danych stronom trzecim
W celu wypełnienia naszych zobowiązań umownych i ustawowych dane mogą być ujawniane różnym urzędom publicznym lub wewnętrznym oraz zewnętrznym usługodawcom, o ile jest to konieczne do realizacji stosunków umownych z naszymi partnerami biznesowymi zgodnie z art. 6 ust. 1 pkt 1 lit. b RODO. Ujawnione dane mogą być wykorzystywane przez strony trzecie wyłącznie do wyżej wymienionych celów.
8. Przekazywanie danych do krajów spoza Unii Europejskiej (państw trzecich)
Niektórzy dostawcy usług, z których korzystamy do przetwarzania danych, znajdują się w państwach trzecich poza Unią Europejską. W celu ochrony Państwa danych osobowych podjęliśmy odpowiednie środki, aby zapewnić, że dane są przetwarzane w tych krajach trzecich tak samo bezpiecznie, jak w Unii Europejskiej. Nasze umowy z dostawcami usług w krajach trzecich zawierają standardowe klauzule ochrony danych określone przez Komisję Europejską. Klauzule te zapewniają odpowiednie gwarancje ochrony danych osobowych przetwarzanych przez usługodawców w krajach trzecich.
9. Okres przechowywania
Przechowujemy dane osobowe tak długo, jak jest to konieczne do wypełnienia naszych zobowiązań ustawowych i umownych.
W przypadku, gdy przechowywanie nie jest już konieczne do wypełnienia zobowiązań umownych lub ustawowych, dane są usuwane, chyba że dalsze przetwarzanie jest konieczne do następujących celów:
- spełnienie ustawowych wymogów dotyczących przechowywania danych
- zachowanie dowodów w związku z ustawowymi terminami przedawnienia. Są one regulowane przez prawo krajowe.
10. Prawa osoby, której dane dotyczą
10.1. Osoba, której dane dotyczą, ma prawo
- zgodnie z art. 7 ust. 3 RODO, do wycofania swojej zgody w dowolnym momencie. Oznacza to, że w przyszłości nie możemy już przetwarzać danych na podstawie tej zgody;
- zgodnie z art. 15 RODO, do żądania informacji na temat przetwarzanych przez nas danych osobowych. W szczególności można zażądać informacji o celach przetwarzania, kategorii danych osobowych, kategoriach odbiorców, którym dane są lub zostały ujawnione, planowanym okresie przechowywania, istnieniu prawa do sprostowania, usunięcia, ograniczenia przetwarzania lub sprzeciwu, istnieniu prawa do złożenia skargi, pochodzeniu danych, jeśli nie zostały przez nas zebrane, oraz o wykorzystaniu zautomatyzowanego podejmowania decyzji, w tym profilowania i, w razie potrzeby, istotnych informacji o ich szczegółach;
- zgodnie z art. 16 RODO, do żądania natychmiastowego sprostowania niedokładnych lub niekompletnych danych osobowych, które są przez nas przechowywane;
- zgodnie z art. 17 RODO, do żądania usunięcia przechowywanych przez nas danych osobowych, chyba że przetwarzanie jest niezbędne do korzystania z prawa do wolności wypowiedzi i informacji, do wypełnienia obowiązku prawnego, ze względu na interes publiczny lub do ustalenia, dochodzenia lub obrony przed roszczeniami prawnymi;
- zgodnie z art. 18 RODO, do żądania ograniczenia przetwarzania danych osobowych, o ile osoba, której dane dotyczą, kwestionuje prawidłowość danych, przetwarzanie jest niezgodne z prawem, osoba, której dane dotyczą, sprzeciwia się usunięciu, a my nie potrzebujemy już tych danych, ale osoba, której dane dotyczą, potrzebuje tych danych do ustalenia, dochodzenia lub obrony roszczeń lub osoba, której dane dotyczą, wniosła sprzeciw na mocy art. 21 RODO wobec przetwarzania;
- zgodnie z art. 20 RODO, do otrzymania danych osobowych przekazanych nam przez osobę, której dane dotyczą, w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub do żądania przesłania ich innemu administratorowi oraz
- zgodnie z art. 77 RODO w powiązaniu z lokalnie obowiązującym prawem, do złożenia skargi do organu nadzorczego. Zasadniczo osoba, której dane dotyczą, może w tym celu odwołać się do organu nadzorczego w swoim zwykłym miejscu pobytu lub miejscu pracy lub w naszej siedzibie głównej.
10.2. Korzystanie z przysługujących praw
Aby skorzystać ze swoich praw jako osoby, której dane dotyczą, mogą Państwo odwołać się do odpowiedzialnej spółki w Grupie MANN+HUMMEL lub do inspektora ochrony danych Grupy, korzystając z podanych danych kontaktowych. Będziemy rozpatrywać Państwa zapytania niezwłocznie i zgodnie z przepisami ustawowymi oraz powiadomimy osobę, której dane dotyczą, o podjętych przez nas działaniach.
11. Prawo do sprzeciwu
W zakresie, w jakim dane osobowe są przetwarzane na podstawie prawnie uzasadnionych interesów zgodnie z art. 6 ust. 1 pkt 1 lit. f) RODO, osoba, której dane dotyczą, ma prawo, zgodnie z art. 21 RODO, wnieść sprzeciw wobec przetwarzania dotyczących jej danych osobowych, o ile jest to uzasadnione szczególną sytuacją osoby, której dane dotyczą.
Aby skorzystać z prawa do sprzeciwu, prosimy wysłać wiadomość e-mail na adres: data.protection@mann-hummel.com.
12. Informacje dotyczące zautomatyzowanego podejmowania decyzji lub profilowania
Nie przeprowadzamy zautomatyzowanego podejmowania decyzji ani profilowania.
13. Zmiany w niniejszych informacjach
W przypadku istotnych zmian celu przetwarzania Państwa danych osobowych lub rodzaju i sposobu ich przetwarzania, zastrzegamy sobie prawo do aktualizacji tych informacji.
1. Información sobre la recogida y el tratamiento de datos personales2 en relación con clientes, proveedores u otras relaciones comerciales
Las relaciones laborales de confianza se basan en el cuidado y la transparencia. Es por eso que informamos a nuestros socios comerciales sobre cómo procesamos los datos y cómo los interesados pueden ejercer los derechos que les otorga el Reglamento General de Protección de Datos (GDPR). Los datos personales que tratamos y los motivos para hacerlo dependen de cada caso individual y de la relación contractual en cuestión.
2. Nombre y datos de contacto del responsable del tratamiento
Socio contractual del contrato principal. Alternativamente, la empresa MANN+HUMMEL con la que existe una relación comercial.
3. Datos de contacto del responsable de la protección de datos del Grupo
MANN+HUMMEL International GmbH & Co. KG
Schwieberdingerstraße 126
71636 Ludwigsburg
Teléfono: +49 7141 98-0
data.protection@mann-hummel.com
4. Datos personales tratados en una relación comercial
- Título, nombre
- Datos de contacto de la empresa, incluidos: dirección, dirección de correo electrónico, número de teléfono (fijo y/o móvil)
- Datos maestros del contrato: información necesaria para la ejecución de la relación contractual
- Datos de pago de la parte contractual/detalles de la cuenta
- Determinación de datos de calificación crediticia y riesgos de impago
- Información de la cuenta, especialmente datos de registro e inicio de sesión
- Grabaciones de video o fotos de visitas a lugares si es necesario
- Información sobre la gestión centralizada de datos de clientes dentro del Grupo
- Información sobre las medidas de seguridad de los edificios y las instalaciones
- Información sobre la protección de la seguridad informática y las operaciones informáticas
5. Origen de los datos (fuentes)
Tratamos los datos personales que se obtienen de nuestros socios comerciales (clientes, proveedores de servicios y proveedores). Si es necesario, obtenemos datos personales de fuentes de acceso público (como registros mercantiles, registros de deudores y registros de la propiedad), así como de otras empresas del Grupo MANN+HUMMEL.
6. Finalidad y base jurídica del tratamiento
La recogida de estos datos nos permite:
- Identificar a nuestros socios comerciales
- llevar a cabo nuestra relación comercial de manera adecuada
- Mantener correspondencia con nuestros socios comerciales
- Llevar a cabo la facturación
- Tramitar cualquier posible reclamación de responsabilidad y hacer valer las posibles reclamaciones
- Llevar a cabo actividades de marketing (boletines informativos por correo electrónico) si es necesario.
De conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD, los datos se tratan para los fines especificados para la adecuada preparación y ejecución de la relación contractual y para que ambas partes cumplan con éxito las obligaciones de la relación contractual.
Los datos recopilados por nosotros necesarios para la ejecución del contrato se almacenan (artículo 6 [1] [1] [c] del RGPD) hasta que expira la obligación legal de hacerlo y luego se eliminan, a menos que estemos legalmente obligados a almacenar los datos durante un período más largo, o que el socio comercial haya dado su consentimiento para continuar con el almacenamiento según el artículo 6 (1) (1) (a) del GDPR o que nosotros o un tercero tengamos un interés legítimo en su almacenamiento de conformidad con el artículo 6, apartado 1, letra f) del RGPD.
7. Comunicación de datos a terceros
Para cumplir con nuestras obligaciones contractuales y legales, los datos pueden ser comunicados a diversas oficinas públicas o internas y a proveedores de servicios externos en la medida en que sea necesario para llevar a cabo las relaciones contractuales con nuestros socios comerciales de conformidad con el artículo 6, apartado 1, frase 1, letra b) del RGPD. Los datos facilitados solo podrán ser utilizados por terceros para las finalidades antes mencionadas.
8. Transferencia de datos a países fuera de la Unión Europea (terceros países)
Algunos de los proveedores de servicios que utilizamos para procesar datos se encuentran en terceros países fuera de la Unión Europea. Con el fin de proteger sus datos personales, hemos tomado las medidas adecuadas para garantizar que los datos se procesen con la misma seguridad en estos terceros países que dentro de la Unión Europea. Nuestros acuerdos con proveedores de servicios en terceros países incluyen las cláusulas estándar de protección de datos establecidas por la Comisión de la UE. Estas cláusulas proporcionan garantías adecuadas para la protección de los datos personales cuando son tratados por proveedores de servicios en terceros países.
9. Plazo de conservación
Almacenamos los datos personales durante el tiempo que sea necesario para cumplir con nuestras obligaciones legales y contractuales.
En el caso de que el almacenamiento ya no sea necesario para cumplir con las obligaciones contractuales o legales, los datos se eliminarán a menos que sea necesario un procesamiento posterior para los siguientes fines:
- Cumplimiento de los requisitos legales de retención
- Conservación de pruebas en relación con los plazos de prescripción legales. Estos están regulados por la legislación nacional.
10. Derechos del interesado
10.1 El interesado tiene derecho,
- de conformidad con el artículo 7, apartado 3, del RGPD, a retirar su consentimiento en cualquier momento. Esto significa que es posible que ya no sigamos procesando datos en el futuro sobre la base de este consentimiento;
- de conformidad con el artículo 15 del RGPD, para solicitar información sobre los datos personales que procesamos. En particular, se puede solicitar información sobre los fines del tratamiento, la categoría de datos personales, las categorías de destinatarios a los que se comunican o se han comunicado los datos, el período de almacenamiento previsto, la existencia de un derecho de rectificación, supresión, restricción del procesamiento u oposición, la existencia de un derecho a presentar una reclamación, el origen de los datos si no los hemos recopilado, y sobre el uso de la toma de decisiones automatizada, incluida la elaboración de perfiles y, si es necesario, información significativa sobre sus datos;
- de conformidad con el artículo 16 del RGPD, a solicitar la rectificación inmediata de los datos personales inexactos o incompletos que almacenamos;
- de conformidad con el artículo 17 del RGPD, a solicitar la supresión de los datos personales que almacenamos, a menos que el tratamiento sea necesario para ejercer el derecho a la libertad de expresión e información, para cumplir una obligación legal, por razones de interés público o para la formulación, el ejercicio o la defensa de reclamaciones legales;
- de conformidad con el artículo 18 del RGPD, solicitar la limitación del tratamiento de los datos personales, en la medida en que el interesado impugne la exactitud de los datos, el tratamiento sea ilícito, el interesado se oponga a la supresión y ya no necesitemos los datos, el interesado necesite, no obstante, los datos para el establecimiento, ejercicio o defensa de reclamaciones o el interesado, de conformidad con el artículo 21 del RGPD, se ha opuesto al tratamiento;
- de conformidad con el artículo 20 del RGPD, a recibir los datos personales que nos facilite el interesado en un formato estructurado, de uso común y legible por máquina o a solicitar la transmisión a otro responsable del tratamiento y
- de conformidad con el artículo 77 del RGPD en relación con la legislación local aplicable, a presentar una reclamación ante una autoridad de control. Por lo general, el interesado puede recurrir a la autoridad de control de su lugar de residencia habitual o de trabajo o a nuestra oficina central para ello.
10.2 Ejercicio de sus derechos
Para ejercer sus derechos como interesado, puede dirigirse a la empresa responsable del Grupo MANN+HUMMEL o al responsable de la protección de datos del Grupo utilizando los datos de contacto facilitados. Gestionaremos las consultas con prontitud y de acuerdo con las disposiciones legales, y notificaremos al interesado de las medidas que hemos tomado.
11. Derecho de oposición
En la medida en que el tratamiento de datos personales se base en intereses legítimos de conformidad con el artículo 6, apartado 1, frase 1, letra f) del RGPD, el interesado tiene derecho, en virtud del artículo 21 del RGPD, a oponerse al tratamiento de sus datos personales en la medida en que la situación particular del interesado lo justifique.
Para ejercer el derecho de oposición, envíe un correo electrónico a: data.protection@mann-hummel.com.
12. Información sobre la toma de decisiones automatizada o la elaboración de perfiles
No se lleva a cabo ninguna toma de decisiones automatizada ni elaboración de perfiles.
13. Cambios en esta información
En caso de cambios significativos en el propósito para el que se procesan sus datos personales o en el tipo y la forma de procesamiento, nos reservamos el derecho de actualizar esta información.
1. Informatie over het verzamelen en verwerken van persoonsgegevens
In het kader van klant-, leveranciers- of andere zakelijke relaties Vertrouwen in zakelijke relaties is gebaseerd op zorgvuldigheid en transparantie. Daarom informeren wij onze zakenpartners over hoe wij gegevens verwerken en hoe betrokkenen hun rechten kunnen uitoefenen op grond van de Algemene Verordening Gegevensbescherming (AVG). De persoonlijke gegevens die wij verwerken en de redenen daarvoor zijn afhankelijk van het individuele geval en de betreffende contractuele relatie.
2. Naam en contactgegevens van de verwerkingsverantwoordelijke
De contractuele partner van het hoofdcontract. Alternatief het MANN+HUMMEL-bedrijf waarmee een zakelijke relatie bestaat.
3. Contactgegevens van de groepsfunctionaris voor gegevensbescherming
MANN+HUMMEL International GmbH & Co. KG
Schwieberdingerstraße 126
71636 Ludwigsburg
Telefoon: +49 7141 98-0
data.protection@mann-hummel.com
4. Persoonsgegevens die in een zakelijke relatie worden verwerkt
- Titel, naam
- Zakelijke contactgegevens, inclusief adres, e-mailadres, telefoonnummer (vast en/of mobiel)
- Contractuele stamgegevens: informatie die nodig is voor de uitvoering van de contractuele relatie
- Betaalgegevens/rekeninggegevens van de contractpartner
- Gegevens over kredietwaardigheid en risico’s van wanbetaling
- Accountgegevens, met name registratie- en inloggegevens
- Videobeelden of foto’s van locatiebezoeken indien nodig
- Informatie over centrale klantgegevensbeheer binnen de groep
- Informatie over beveiligingsmaatregelen voor gebouwen en installaties
- Informatie over IT-beveiliging en IT-operaties
5. Herkomst van gegevens (bronnen)
Wij verwerken persoonsgegevens die wij verkrijgen van onze zakenpartners (klanten, dienstverleners en leveranciers). Indien nodig verkrijgen wij gegevens uit openbare bronnen (zoals handelsregisters, schuldenregisters en kadaster) of van andere bedrijven binnen de MANN+HUMMEL groep.
6. Doel en rechtsgrondslag van verwerking
Het verzamelen van deze gegevens stelt ons in staat:
- Onze zakenpartners te identificeren
- De zakelijke relatie op passende wijze uit te voeren
- Te corresponderen met zakenpartners
- Facturering uit te voeren
- Mogelijke aansprakelijkheidsclaims af te handelen en claims te handhaven
- Marketingactiviteiten uit te voeren (bijv. e-mailnieuwsbrieven)
Volgens artikel 6(1)(b) AVG worden gegevens verwerkt voor de juiste voorbereiding en uitvoering van de contractuele relatie en om beide partijen in staat te stellen hun verplichtingen na te komen.
De gegevens die nodig zijn voor de uitvoering van het contract worden bewaard (artikel 6(1)(c) AVG) totdat de wettelijke bewaarplicht vervalt. Daarna worden ze verwijderd, tenzij verdere opslag vereist is op basis van wettelijke verplichtingen, door toestemming van de zakenpartner (artikel 6(1)(a) AVG), of in geval van gerechtvaardigd belang (artikel 6(1)(f) AVG).
7. Verstrekking van gegevens aan derden
Om onze contractuele en wettelijke verplichtingen na te komen, kunnen gegevens worden verstrekt aan interne en externe partijen of dienstverleners. Dit gebeurt uitsluitend indien noodzakelijk voor de uitvoering van de contractuele relatie en overeenkomstig artikel 6(1)(b) AVG.
8. Overdracht van gegevens naar landen buiten de Europese Unie (derde landen)
Sommige dienstverleners die wij gebruiken, zijn gevestigd in derde landen buiten de EU. Om uw persoonsgegevens te beschermen, hebben wij passende maatregelen genomen om ervoor te zorgen dat de gegevens net zo veilig worden verwerkt als binnen de EU. Dit omvat standaardbepalingen inzake gegevensbescherming zoals vastgesteld door de Europese Commissie.
9. Bewaartermijn
Persoonsgegevens worden bewaard zolang dit nodig is om te voldoen aan wettelijke en contractuele verplichtingen.
Na afloop hiervan worden gegevens verwijderd, tenzij:
- Wettelijke bewaarplichten naleving vereisen
- Gegevens nodig zijn als bewijs binnen wettelijke verjaringstermijnen
10. Rechten van de betrokkene
10.1 De betrokkene heeft recht op:
- Intrekking van toestemming (artikel 7(3) AVG)
- Inzage in de persoonsgegevens (artikel 15 AVG)
- Correctie van onjuiste of onvolledige gegevens (artikel 16 AVG)
- Verwijdering van gegevens (artikel 17 AVG), tenzij verwerking noodzakelijk is
- Beperking van verwerking (artikel 18 AVG)
- Overdraagbaarheid van gegevens (artikel 20 AVG)
- Indienen van een klacht bij een toezichthoudende autoriteit (artikel 77 AVG)
10.2 Uitoefening van rechten
Neem contact op met de verantwoordelijke binnen de MANN+HUMMEL-groep of de functionaris voor gegevensbescherming via de opgegeven contactgegevens.
11. Recht van bezwaar
Betrokkenen kunnen bezwaar maken tegen verwerking op basis van gerechtvaardigde belangen (artikel 6(1)(f) AVG), indien zij redenen hebben die voortvloeien uit hun specifieke situatie.
Stuur een e-mail naar: data.protection@mann-hummel.com om bezwaar te maken.
12. Geautomatiseerde besluitvorming of profilering
Er worden geen geautomatiseerde beslissingen of profilering uitgevoerd.
13. Wijzigingen in deze informatie
Bij belangrijke wijzigingen in het doel of de aard van de verwerking behouden wij ons het recht voor deze informatie te actualiseren.