INFORMACJE DOTYCZĄCE OCHRONY DANYCH W ODNIESIENIU DO PRZETWARZANIA PRZEZ NAS DANYCH NA PODSTAWIE ART. 13, 14 i 21 OGÓLNEGO ROZPORZĄDZENIA O OCHRONIE DANYCH (RODO)

Bardzo poważnie podchodzimy do kwestii ochrony danych osobowych i informujemy użytkowników, w jaki sposób przetwarzamy ich dane oraz jakie roszczenia i prawa przysługują im na mocy przepisów o ochronie danych osobowych obowiązujących od dnia 25 maja 2018 r.

1. Biuro odpowiedzialne za przetwarzanie danych i dane kontaktowe

a) biuro odpowiedzialne w rozumieniu prawa o ochronie danych:
KMT GmbH
Dyrektor administracyjny
Hohe Straße 4-6
61231 Bad Nauheim
Tel: 06032 997-130
Fax: 06032 997-270
KMT-DataPrivacy@kmtwaterjet.com
b) dane kontaktowe naszego inspektora ochrony danych:
HEC Harald Eul Consulting GmbH
Inspektor ochrony danych KMT GmbH
Auf der Hoehe 34
D-50321 Bruehl
KMT-DataPrivacy@kmtwaterjet.com

2. Cele i podstawy prawne, na których przetwarzamy dane użytkownika

Przetwarzamy dane osobowe zgodnie z postanowieniami ogólnego rozporządzenia o ochronie danych (RODO) i innymi obowiązującymi przepisami dotyczącymi ochrony danych, takimi jak niemiecka federalna ustawa o ochronie danych (Bundesdatenschutzgesetz – BDSG) (szczegóły podano poniżej).
Szczegóły dotyczące tego, które dane są przetwarzane i w jaki sposób dane są wykorzystywane, zależą w dużej mierze od usług żądanych lub uzgodnionych w każdym przypadku.
Dalsze szczegóły lub uzupełnienia dotyczące celów przetwarzania danych można znaleźć w odpowiednich dokumentach umownych, formularzach, oświadczeniu o wyrażeniu zgody i/lub innych informacjach przekazanych użytkownikowi (np. w kontekście korzystania z naszej strony internetowej lub naszych warunków).
Ponadto niniejsze informacje o ochronie danych mogą być od czasu do czasu aktualizowane, o czym można dowiedzieć się z naszej strony internetowej.

2.1 Cele związane z realizacją umowy lub środków przedumownych (art. 6 ust. 1 lit. b RODO)
Przetwarzanie danych osobowych odbywa się w celu realizacji naszych umów i realizacji zamówień, a także w celu realizacji środków i działań w ramach stosunków przedumownych, np.
g.
z zainteresowanymi stronami.
W szczególności przetwarzanie służy dostarczaniu towarów i usług zgodnie z zamówieniami i żądaniami oraz obejmuje niezbędne usługi, środki i działania.
Zasadniczo obejmuje to komunikację związaną z umową, weryfikację transakcji, zamówień i innych umów, a także kontrolę jakości za pomocą odpowiedniej dokumentacji, procedury dobrej woli, środki kontroli i optymalizacji procesów biznesowych, a także wypełnianie ogólnych obowiązków w zakresie opieki, kontroli i nadzoru przez spółki powiązane (np. spółkę dominującą). Spółka dominująca); oceny statystyczne na potrzeby zarządzania przedsiębiorstwem, rejestracji i kontroli kosztów, sprawozdawczości, komunikacji wewnętrznej i zewnętrznej, zarządzania kryzysowego, oceny księgowej i podatkowej usług operacyjnych, zarządzania ryzykiem, dochodzenia roszczeń prawnych i obrony w przypadku sporów prawnych; zapewnienie bezpieczeństwa informatycznego (m.in. testy systemowe i wiarygodności) oraz ogólnego bezpieczeństwa, w tym bezpieczeństwa budynków i instalacji, zabezpieczenie i wykonywanie władzy wewnętrznej (np. poprzez kontrolę dostępu); zagwarantowanie integralności, autentyczności i dostępności danych, zapobieganie przestępstwom i prowadzenie dochodzeń w ich sprawie; kontrola przez organy nadzorcze lub organy nadzoru (np. audyt).

2.2 Cele w ramach uzasadnionego interesu naszego lub osób trzecich (art. 6 ust. 1 lit. f RODO)
Poza faktyczną realizacją umowy (przedwstępnej) przetwarzamy dane osobowe, gdy jest to konieczne do ochrony uzasadnionych interesów własnych lub stron trzecich, w szczególności w następujących celach:
– reklamy lub badania rynku i opinii, o ile użytkownik nie sprzeciwił się wykorzystywaniu jego danych;
– uzyskiwanie informacji i wymiana danych z agencjami kredytowymi, gdy wykracza to poza nasze ryzyko gospodarcze;
– badanie i optymalizacja procesów analizy potrzeb;
– dalszy rozwój usług i produktów, a także istniejących systemów i procesów;
– ujawnianie danych osobowych w ramach należytej staranności w trakcie negocjacji dotyczących sprzedaży firmy;
– w celu porównania z europejskimi i międzynarodowymi listami antyterrorystycznymi, o ile wykracza to poza zobowiązania prawne;
– wzbogacanie naszych danych, np.
g.
poprzez wykorzystanie lub badanie publicznie dostępnych danych;
– oceny statystyczne lub analizy rynkowe;
– benchmarking;
– dochodzenie roszczeń prawnych i obrona w sporach prawnych, które nie są bezpośrednio związane ze stosunkiem umownym;
– ograniczone przetwarzanie danych, jeśli usunięcie nie jest możliwe lub jest możliwe tylko przy nieproporcjonalnie wysokim wysiłku ze względu na szczególny rodzaj przechowywania;
– rozwój systemów punktacji lub zautomatyzowanych procesów decyzyjnych;
– zapobieganie przestępstwom i prowadzenie dochodzeń w ich sprawie, jeśli nie wyłącznie w celu spełnienia wymogów prawnych;
– bezpieczeństwo budynków i instalacji (np. za pomocą kontroli dostępu i nadzoru wideo), o ile wykracza to poza ogólne obowiązki w zakresie staranności;
– dochodzenia wewnętrzne i zewnętrzne, przeglądy bezpieczeństwa;
– wszelkie monitorowanie lub nagrywanie rozmów telefonicznych do celów kontroli jakości i szkoleń;
– zachowanie i utrzymanie certyfikatów o charakterze prywatno-prawnym lub urzędowym;
– zajęcie i wykonywanie władzy krajowej za pomocą odpowiednich środków, a także nadzór wideo w celu ochrony naszych klientów i pracowników, a także w celu zabezpieczenia dowodów w przypadku przestępstw i ich zapobiegania.

2.3 Cele w ramach zgody użytkownika (art. 6 ust. 1 lit. a RODO)
Dane osobowe użytkownika mogą być również przetwarzane w określonych celach (np. korzystanie z firmowych systemów komunikacji do celów prywatnych; zdjęcia/filmy wideo do publikacji w intranecie/Internecie), w tym w wyniku wyrażenia zgody.
Co do zasady, użytkownik może odwołać tę zgodę w dowolnym momencie.
Dotyczy to również odwołania oświadczeń o wyrażeniu zgody, które zostały nam udzielone przed wejściem w życie RODO, tj. przed 25 maja 2018 r.
Użytkownik zostanie osobno poinformowany o konsekwencjach odwołania lub odmowy udzielenia zgody w odpowiednim tekście zgody.
Ogólnie rzecz biorąc, cofnięcie zgody ma zastosowanie wyłącznie do przyszłości.
Nie ma to wpływu na przetwarzanie, które ma miejsce przed wydaniem zgody i pozostaje zgodne z prawem

2.4 Cele związane z przestrzeganiem wymogów ustawowych (art. 6 ust. 1 lit. c RODO) lub w interesie publicznym (art. 6 ust. 1 lit. e RODO)
Podlegamy również wielu zobowiązaniom prawnym.
Są to przede wszystkim wymogi ustawowe (np. przepisy handlowe i podatkowe), ale także, w stosownych przypadkach, prawo nadzorcze lub inne wymogi określone przez organy rządowe.
Cele przetwarzania mogą również obejmować kontrole tożsamości i wieku, zapobieganie oszustwom i praniu pieniędzy (np. porównania z europejskimi i międzynarodowymi listami antyterrorystycznymi), zgodność z obowiązkami kontrolnymi i powiadamiania wynikającymi z prawa podatkowego, a także archiwizację danych do celów ochrony danych i bezpieczeństwa danych, a także do celów audytów przeprowadzanych przez doradców podatkowych/audytorów, organy podatkowe i inne organy rządowe.
Ponadto może być konieczne ujawnienie danych osobowych w ramach oficjalnych środków rządowych/sądowych w celu zebrania dowodów, egzekwowania prawa i ścigania karnego lub zaspokojenia roszczeń cywilnoprawnych.

3. Kategorie danych, które przetwarzamy, o ile nie otrzymujemy danych bezpośrednio od użytkownika, oraz ich pochodzenie

Jeśli jest to konieczne dla stosunku umownego z użytkownikiem i wykonywanych przez niego czynności, możemy przetwarzać dane, które zgodnie z prawem otrzymujemy od innych biur lub innych stron trzecich (np. ocena jakości lub skargi klientów/dostawców).
Ponadto przetwarzamy dane osobowe, które zgodnie z prawem zebraliśmy, otrzymaliśmy lub uzyskaliśmy z publicznie dostępnych źródeł (takich jak na przykład rejestry handlowe i rejestry stowarzyszeń, rejestry cywilne, prasa, Internet i inne media), jeśli jest to konieczne i możemy przetwarzać te dane zgodnie z przepisami ustawowymi.

Odpowiednimi kategoriami danych osobowych mogą być w szczególności:
– dane osobowe (imię i nazwisko, data urodzenia, miejsce urodzenia, narodowość, stan cywilny, zawód/zawód i porównywalne dane);
– dane kontaktowe (adres, adres e-mail, numer telefonu i podobne dane);
– dane adresowe (dane z ewidencji ludności i dane porównywalne);
– potwierdzenie płatności / potwierdzenie pokrycia dla kart bankowych i kredytowych;
– informacje o Twojej sytuacji finansowej (dane dotyczące zdolności kredytowej, w tym scoring, tj. dane do oceny ryzyka gospodarczego);
– historia klienta;
– dane o korzystaniu przez Ciebie z oferowanych przez nas telemediów (np. czas dostępu do naszych stron internetowych, aplikacji lub newslettera, kliknięte strony / linki do nas lub wpisy i porównywalne dane);
– dane wideo.

4. Odbiorcy lub kategorie odbiorców danych użytkownika

W naszej firmie dane osobowe otrzymują te wewnętrzne biura lub jednostki organizacyjne, które potrzebują ich do wypełnienia naszych zobowiązań umownych i ustawowych lub które wymagają takich danych w ramach przetwarzania i realizacji naszych uzasadnionych interesów.
Dane osobowe są ujawniane/przekazywane zewnętrznym biurom i osobom wyłącznie
– w związku z realizacją umowy;
– do celów, w których jesteśmy zobowiązani lub uprawnieni do udzielania informacji, powiadamiania lub przekazywania danych (np. stowarzyszenie ubezpieczeń od odpowiedzialności cywilnej pracodawcy, systemy ubezpieczeń zdrowotnych, organy podatkowe) w celu spełnienia wymogów ustawowych lub gdy przekazanie danych leży w interesie publicznym (patrz punkt 2.4);
– w zakresie, w jakim zewnętrzne firmy świadczące usługi na nasze zlecenie przetwarzają dane jako podmioty przetwarzające na zlecenie lub strony, które przejmują określone funkcje (np. zewnętrzne centra danych, wsparcie i konserwacja aplikacji IT, archiwizacja, przetwarzanie dokumentów, call center i obsługa klienta, usługi zgodności, kontroling, weryfikacja danych do celów przeciwdziałania praniu pieniędzy, walidacja i ochrona danych, niszczenie danych, zakupy/zamówienia, administrowanie klientami, sklepy z listami, marketing, technologia medialna, badania, kontrola ryzyka, fakturowanie, telefonia, zarządzanie stroną internetową, usługi audytorskie, instytucje kredytowe, drukarnie lub firmy zajmujące się utylizacją danych, usługi kurierskie, logistyka);
– w wyniku naszego uzasadnionego interesu lub uzasadnionego interesu strony trzeciej w ramach celów wymienionych w punkcie 2.2 (np. organom rządowym, agencjom kredytowym, agencjom windykacyjnym, adwokatom, sądom, rzeczoznawcom, spółkom należącym do grup i organów spółek oraz instancjom kontrolnym);
– jeśli użytkownik wyraził zgodę na przekazywanie danych stronom trzecim.

Ponadto powstrzymamy się od przekazywania danych użytkownika stronom trzecim, jeśli nie poinformowaliśmy go o tym osobno.
Jeśli w ramach przetwarzania zamówienia zlecimy to usługodawcom, dane będą podlegać standardom bezpieczeństwa określonym przez nas w celu odpowiedniej ochrony danych.
We wszystkich innych przypadkach odbiorcy mogą wykorzystywać dane wyłącznie do celów, dla których zostały im przesłane.

5. Czas przechowywania danych użytkownika

Przetwarzamy i przechowujemy dane użytkownika przez czas trwania naszej relacji biznesowej.
Obejmuje to również zawarcie umowy (stosunek prawny poprzedzający zawarcie umowy) oraz wykonanie umowy.

Ponadto podlegamy różnym obowiązkom w zakresie przechowywania i dokumentowania, które wynikają między innymi z niemieckiego kodeksu handlowego (HGB) i niemieckiego kodeksu podatkowego (AO) lub innych obowiązujących przepisów prawa.
Okresy i terminy przechowywania i/lub dokumentowania określone w tych przepisach wynoszą do dziesięciu lat po zakończeniu stosunku umownego lub przedumownego stosunku prawnego.

Ponadto, szczególne przepisy ustawowe mogą wymagać dłuższego przechowywania, jak na przykład zachowanie dowodów w związku z ustawowymi przepisami dotyczącymi przedawnienia.
Zgodnie z §§ 195 i nast.
niemieckiego kodeksu cywilnego (BGB), regularny okres przedawnienia wynosi trzy lata, ale mogą również obowiązywać okresy przedawnienia do 30 lat.

Jeśli dane nie są już wymagane do wypełnienia zobowiązań umownych lub ustawowych i praw, są one regularnie usuwane, chyba że ich dalsze przetwarzanie – przez ograniczony czas – jest konieczne do realizacji celów wymienionych w punkcie 2.2 ze względu na nadrzędny uzasadniony interes.
Za taki nadrzędny prawnie uzasadniony interes uznaje się na przykład sytuację, w której usunięcie danych nie jest możliwe ze względu na szczególny rodzaj przechowywania lub jest to możliwe jedynie przy nadmiernie wysokich kosztach, a przetwarzanie do innych celów jest wykluczone za pomocą odpowiednich środków technicznych i organizacyjnych.

6. Przetwarzanie danych użytkownika w kraju trzecim lub przez organizację międzynarodową

Dane mogą być przekazywane do biur w krajach spoza Europejskiego Obszaru Gospodarczego UE/EOG (tzw. państwa trzecie), gdy jest to konieczne do wypełnienia zobowiązań umownych wobec użytkownika (np. w przypadku wysyłki do innego kraju) lub naszych klientów, jest to wymagane przez prawo (np. obowiązki powiadamiania wynikające z prawa podatkowego), leży w uzasadnionym interesie nas lub strony trzeciej lub użytkownik wyraził na to zgodę.
Jednocześnie dane użytkownika mogą być przetwarzane w kraju trzecim, w tym w związku z zaangażowaniem usługodawców w ramach realizacji zamówienia.
Jeśli Komisja UE nie wydała decyzji w sprawie zapewnienia odpowiedniego poziomu ochrony danych w danym kraju, gwarantujemy, że prawa i wolności użytkownika będą odpowiednio chronione i gwarantowane zgodnie z wymogami UE w zakresie ochrony danych poprzez odpowiednie porozumienia umowne.
Szczegółowe informacje zostaną dostarczone na żądanie.
Użytkownik może zażądać informacji na temat odpowiednich lub uzasadnionych gwarancji oraz możliwości, sposobu i miejsca otrzymania ich kopii od inspektora ochrony danych firmy lub kontaktując się z nami pod adresem KMT-DataPrivacy@kmtwaterjet.com.

7. Prawa użytkownika do ochrony danych

Jeśli spełnione są określone warunki, użytkownik może dochodzić wobec nas swoich praw do ochrony danych
– W związku z tym użytkownik ma prawo do otrzymywania od nas informacji na temat danych przechowywanych na jego temat zgodnie z zasadami art. 15 RODO (w stosownych przypadkach z ograniczeniami zgodnie z § 34 niemieckiej federalnej ustawy o ochronie danych (BDSG)). 15 RODO (w stosownych przypadkach z ograniczeniami zgodnie z § 34 niemieckiej federalnej ustawy o ochronie danych (BDSG)).
– Na żądanie użytkownika poprawimy dane przechowywane na jego temat zgodnie z art. 16 RODO. 16 RODO, jeśli takie dane są nieprawidłowe lub błędne.
– Na życzenie użytkownika usuniemy jego dane zgodnie z zasadami określonymi w art. 17 RODO, o ile nie uniemożliwiają tego inne przepisy ustawowe (np. ustawowe obowiązki przechowywania danych lub ograniczenia określone w § 35 niemieckiej federalnej ustawy o ochronie danych (BDSG)). 17 RODO, jeśli nie stoją temu na przeszkodzie inne przepisy ustawowe (np. ustawowe obowiązki przechowywania lub ograniczenia określone w § 35 niemieckiej federalnej ustawy o ochronie danych (BDSG)) lub nadrzędny interes z naszej strony (na przykład w celu obrony naszych praw i roszczeń).
– Biorąc pod uwagę warunki wstępne określone w art. 18 RODO, użytkownik może zażądać od nas ograniczenia przetwarzania jego danych. 18 RODO, użytkownik może zażądać, abyśmy ograniczyli przetwarzanie jego danych
– Ponadto użytkownik może wnieść sprzeciw wobec przetwarzania jego danych zgodnie z art. 21 RODO. 21 RODO, w wyniku czego będziemy musieli zaprzestać przetwarzania danych użytkownika.
To prawo do sprzeciwu ma jednak zastosowanie tylko w przypadku bardzo szczególnych okoliczności charakteryzujących sytuację osobistą użytkownika, w których prawa naszej firmy mogą być sprzeczne z jego prawem do sprzeciwu.
– Użytkownik ma również prawo do otrzymania swoich danych zgodnie z ustaleniami określonymi w art. 20 RODO w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego lub do przekazania takich danych stronie trzeciej. 20 RODO w ustrukturyzowanym, powszechnie używanym i nadającym się do odczytu maszynowego formacie lub przekazania takich danych stronie trzeciej.
– Użytkownik ma ponadto prawo do cofnięcia udzielonej nam zgody na przetwarzanie danych osobowych w dowolnym momencie ze skutkiem na przyszłość (patrz punkt 2.3).
– Użytkownik ma ponadto prawo do złożenia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO).
Zalecamy jednak, aby najpierw zawsze wysłać skargę do nas i naszego inspektora ochrony danych.

W miarę możliwości wnioski o skorzystanie z przysługujących praw należy przesyłać w formie pisemnej na adres podany powyżej lub kierować bezpośrednio do naszego inspektora ochrony danych.

8. Zakres obowiązku przekazania nam danych przez użytkownika

Użytkownik musi podać tylko te dane, które są niezbędne do nawiązania i realizacji relacji biznesowej lub do nawiązania z nami relacji przed zawarciem umowy lub których gromadzenie jest wymagane przez prawo.
Bez tych danych zasadniczo nie jesteśmy w stanie zawrzeć umowy lub kontynuować jej wykonywania.
Może to również dotyczyć danych, które są wymagane później w ramach stosunku umownego.
Jeśli zażądamy od Ciebie danych wykraczających poza ten zakres, zostaniesz osobno poinformowany o dobrowolnym charakterze tych informacji.
9. Obecność zautomatyzowanej decyzji podejmowanej w indywidualnych przypadkach (w tym profilowania)
Nie stosujemy żadnej procedury czysto zautomatyzowanego podejmowania decyzji określonej w art. 22 RODO.
Jeśli w przyszłości wprowadzimy taką procedurę w indywidualnych przypadkach, poinformujemy Cię o tym osobno, jeśli będzie to wymagane przez prawo.

W pewnych okolicznościach możemy przetwarzać dane użytkownika częściowo w celu oceny niektórych aspektów osobistych (profilowanie).
W celu dostarczania ukierunkowanych informacji i porad dotyczących produktów możemy korzystać z narzędzi oceny.
Umożliwiają one zorientowane na potrzeby projektowanie produktów, komunikację i reklamę, w tym badania rynku i opinii.

Takie procedury mogą być również wykorzystywane do oceny wypłacalności i zdolności kredytowej użytkownika, a także do zwalczania prania pieniędzy i oszustw.
„Wartości scoringowe” mogą być wykorzystywane do oceny wypłacalności i zdolności kredytowej klienta.
W przypadku scoringu, przy użyciu metod matematycznych obliczane jest prawdopodobieństwo, że klient wywiąże się ze swoich zobowiązań płatniczych zgodnie z umową.
Takie wartości punktowe wspierają nas zatem na przykład w ocenie zdolności kredytowej, podejmowaniu decyzji w kontekście transakcji produktowych i są uwzględniane w naszym zarządzaniu ryzykiem.

Informacje o narodowości i szczególne kategorie danych osobowych zgodnie z art. 9 RODO nie są przetwarzane. 9 RODO nie są przetwarzane.

Informacje o prawie do sprzeciwu na mocy art. 21 RODO. 21 RODO

1. Użytkownik ma prawo w dowolnym momencie wnieść sprzeciw wobec przetwarzania jego danych, które odbywa się na podstawie art. 6 ust. 1 lit. f RODO (przetwarzanie danych na podstawie wyważenia interesów) lub art. 6 ust. 1 lit. f RODO (przetwarzanie danych na podstawie wyważenia interesów). 6 ust. 1 lit. f RODO (przetwarzanie danych na podstawie wyważenia interesów) lub art. 6 ust. 1 lit. e RODO (przetwarzanie danych w interesie publicznym). 6 ust. 1 lit. e RODO (przetwarzanie danych w interesie publicznym).
Warunkiem wstępnym jest jednak istnienie podstaw do sprzeciwu wynikających ze szczególnej sytuacji osobistej użytkownika.
Dotyczy to również profilowania opartego na tym celu w rozumieniu art. 4 ust. 1 lit. e) RODO. 4, no. 4 RODO.
Jeśli użytkownik wniesie sprzeciw, nie będziemy już przetwarzać jego danych osobowych, chyba że będziemy w stanie wykazać istotne powody uzasadniające ochronę przetwarzania, które przeważają nad jego interesami, prawami i wolnościami, lub przetwarzanie służy dochodzeniu, wykonywaniu lub obronie roszczeń prawnych.

2. Będziemy również wykorzystywać dane osobowe użytkownika w celu prowadzenia reklamy bezpośredniej.
Jeśli użytkownik nie chce otrzymywać żadnych reklam, ma prawo w dowolnym momencie zgłosić sprzeciw wobec takich reklam.
Dotyczy to również profilowania w zakresie, w jakim jest ono związane z taką reklamą bezpośrednią.
Będziemy respektować ten sprzeciw ze skutkiem na przyszłość.
Nie będziemy już przetwarzać danych użytkownika do celów reklamy bezpośredniej, jeśli użytkownik sprzeciwi się ich przetwarzaniu w tym celu.

Sprzeciw można złożyć bez zachowania wymogów formalnych i należy go przesłać na adres:

KMT GmbH
Hohe Straße 4-6
61231 Bad Nauheim
Kopia wysłana do: KMT-DataPrivacy@kmtwaterjet.com
Nasza polityka prywatności i informacje o ochronie danych dotyczące przetwarzania przez nas danych zgodnie z art. 13, 14 i 21 RODO mogą od czasu do czasu ulegać zmianom.
Wszelkie zmiany będą publikowane na tej stronie.

Status Informacja o ochronie danych od 21.05.2018, nr 01