Informatieverplichtingen volgens Art. 13 GDPR

De bescherming van uw persoonlijke gegevens is voor ons van bijzonder belang. Daarom verwerken wij uw persoonlijke gegevens ("gegevens" afgekort) uitsluitend op basis van de wettelijke bepalingen. Met dit privacybeleid willen wij u uitgebreid informeren over de verwerking van uw gegevens in ons bedrijf en de aanspraken op gegevensbescherming en rechten waarop u aanspraak kunt maken in de zin van Art. 13 van de Europese Algemene Verordening Gegevensbescherming (EU GDPR).

1. Wie is verantwoordelijk voor de gegevensverwerking en met wie kun je contact opnemen?

Verantwoordelijk is

Pfleiderer Duitsland GmbH
Ingolstädter Str. 51

D-92318 Neumarkt

Telefoon +49 (0) 91 81/28-480

E-mail: info[at]pfleiderer.com

De functionaris voor gegevensbescherming van het bedrijf is 

Christian Volkmer

Project 29 GmbH & Co KG

Ostengasse 14

93047 Regensburg

E-mail: anfragen@projekt29.de

Telefoon: 0941-2986930

2. Welke gegevens worden verwerkt en uit welke bronnen komen deze gegevens?

Wij verwerken de gegevens die wij van u hebben ontvangen in het kader van het initiëren of verwerken van een contract, op basis van toestemming of in het kader van uw sollicitatie bij ons of in het kader van uw dienstverband bij ons. 

Persoonlijke gegevens omvatten het volgende

Uw stam-/contactgegevens, voor klanten zijn dit bijvoorbeeld voor- en achternaam, adres, contactgegevens (e-mailadres, telefoonnummer, fax), bankgegevens. 

Voor sollicitanten en werknemers gaat het bijvoorbeeld om voor- en achternaam, adres, contactgegevens (e-mailadres, telefoonnummer, fax), geboortedatum, gegevens uit CV en referenties, bankgegevens, religieuze overtuiging, foto's.

Voor zakelijke partners gaat het bijvoorbeeld om de naam van hun wettelijke vertegenwoordiger, bedrijf, handelsregisternummer, btw-nummer, ondernemingsnummer, adres, contactgegevens (e-mailadres, telefoonnummer, fax) en bankgegevens.

Bij registratie in het klantenportaal gaat het bijvoorbeeld om voor- en achternaam, adres, contactgegevens (e-mailadres, telefoonnummer, )

Voor bezoekers van ons bedrijf omvat dit naam en handtekening.

Voor journalisten zijn dit voor- en achternaam, e-mailadres en faxnummer.

Voor deelnemers aan een wedstrijd zijn dit voor- en achternaam en e-mailadres.

Daarnaast verwerken we ook de volgende andere persoonsgegevens:

- Informatie over het type en de inhoud van contractgegevens, ordergegevens, verkoop- en documentgegevens, klant- en leveranciersgeschiedenis en raadplegingsdocumenten,

- Reclame- en verkoopgegevens,

- informatie uit uw elektronische communicatie met ons (bijv. IP-adres, inloggegevens),

-Andere  gegevens die we van u hebben ontvangen als onderdeel van onze zakelijke relatie (bijv. in klantgesprekken),

- Gegevens  die we zelf genereren uit stam- / contactgegevens en andere gegevens, bijvoorbeeld door middel van klantvraag- en klantpotentieelanalyses,

- documentatie van uw toestemmingsverklaring voor de ontvangst van bijvoorbeeld nieuwsbrieven.

- Foto's genomen als onderdeel van evenementen.

3. Voor welke doeleinden en op welke rechtsgrondslag worden de gegevens verwerkt?

Wij verwerken uw gegevens in overeenstemming met de bepalingen van de General Data Protection Regulation (GDPR) en de Federal Data Protection Act 2018 zoals gewijzigd:

- voor het nakomen van (pre)contractuele verplichtingen (Art. 6 para. 1 lit. b GDPR):

Uw gegevens worden verwerkt voor online contractafhandeling, registratie en bestelling in het online klantenportaal of in een van onze filialen, voor contractafhandeling door uw medewerkers in ons bedrijf. De gegevens worden in het bijzonder verwerkt bij het afsluiten van contracten met u.

- om te voldoen aan wettelijke verplichtingen (art. 6 lid 1 lit.c GDPR):

De verwerking van uw gegevens is noodzakelijk om te voldoen aan verschillende wettelijke verplichtingen, bijvoorbeeld uit het Duitse Wetboek van Koophandel of het Duitse Belastingwetboek.

- om legitieme belangen te waarborgen (Art. 6 para. 1 lit.f GDPR):

Op basis van een belangenafweging kan gegevensverwerking buiten de feitelijke uitvoering van het contract plaatsvinden om onze legitieme belangen of die van derden te beschermen. Gegevensverwerking ter bescherming van gerechtvaardigde belangen vindt bijvoorbeeld plaats in de volgende gevallen:

- reclame of marketing (zie nr. 4),

- maatregelen voor bedrijfsbeheer en de verdere ontwikkeling van diensten en producten;

- Beheer van een groepsbrede klantendatabase om de klantenservice te verbeteren

- In de context van gerechtelijke vervolging

Verzenden van an niet-verkoopbevorderende informatie en persberichten.

- binnen de reikwijdte van uw toestemming (Art. 6 para. 1 lit. a GDPR):

Als u ons toestemming hebt gegeven om uw gegevens te verwerken, bijvoorbeeld om u onze nieuwsbrief te sturen, foto's te publiceren, wedstrijden te organiseren, u te registreren in het klantenportaal, enz. 

4. Verwerking van persoonsgegevens voor reclamedoeleinden

U kunt te allen tijde bezwaar maken tegen het gebruik van uw persoonlijke gegevens voor reclamedoeleinden, hetzij in zijn geheel of voor afzonderlijke maatregelen, zonder dat u daarvoor andere kosten hoeft te maken dan de transmissiekosten volgens de basistarieven.

Onderworpen aan de wettelijke vereisten van paragraaf 7 (3) UWG, zijn wij gemachtigd om het e-mailadres dat u bij het sluiten van de overeenkomst hebt opgegeven te gebruiken voor directe reclame voor onze eigen soortgelijke goederen of diensten. U ontvangt deze productaanbevelingen van ons ongeacht of u zich hebt geabonneerd op een nieuwsbrief.

Als u dergelijke aanbevelingen van ons niet per e-mail wilt ontvangen, kunt u te allen tijde bezwaar maken tegen het gebruik van uw adres voor dit doel, zonder dat u daarvoor andere kosten moet maken dan de verzendkosten volgens de basistarieven. Een bericht in tekstvorm is hiervoor voldoende. Uiteraard bevat elke e-mail altijd een afmeldlink.

5. Wie ontvangt mijn gegevens?

Als we gebruikmaken van een dienstverlener in de zin van orderverwerking, blijven we niettemin verantwoordelijk voor de bescherming van uw gegevens. Alle verwerkers zijn contractueel verplicht om uw gegevens vertrouwelijk te behandelen en alleen te verwerken in het kader van de dienstverlening. De verwerkers die door ons zijn aangesteld, ontvangen uw gegevens als zij de gegevens nodig hebben om hun respectieve dienst te verlenen. Dit zijn bijvoorbeeld IT-dienstverleners die we nodig hebben voor de werking en beveiliging van ons IT-systeem en reclame- en adresuitgevers voor onze eigen reclamecampagnes.

Uw gegevens worden verwerkt in onze klantendatabase. De klantendatabase ondersteunt de verbetering van de gegevenskwaliteit van de bestaande klantgegevens (opschonen van dubbele gegevens, verhuisde/overleden indicator, adrescorrectie) en maakt de verrijking met gegevens uit openbare bronnen mogelijk. 

Deze gegevens worden beschikbaar gesteld aan de bedrijven van de Groep als dat nodig is voor contractverwerking. Klantgegevens worden voor elk bedrijf afzonderlijk opgeslagen, waarbij ons moederbedrijf optreedt als dienstverlener voor de afzonderlijke deelnemende bedrijven.

In het geval van een wettelijke verplichting en in het kader van gerechtelijke vervolging kunnen autoriteiten en rechtbanken, evenals externe auditors, ontvangers zijn van uw gegevens.

Daarnaast kunnen verzekeringsmaatschappijen, banken, kredietinstellingen en dienstverleners uw gegevens ontvangen voor het initiëren en uitvoeren van contracten.

6. Hoe lang worden mijn gegevens opgeslagen?

Wij verwerken uw gegevens tot de beëindiging van de zakelijke relatie of tot het verstrijken van de toepasselijke wettelijke bewaartermijnen (bijv. uit het Duitse Wetboek van Koophandel, het Duitse Belastingwetboek of de Arbeidstijdenwet); daarnaast tot de beëindiging van juridische geschillen waarbij de gegevens als bewijs nodig zijn.

7. Worden persoonlijke gegevens doorgegeven aan een derde land?

In principe geven we geen gegevens door aan een derde land. In individuele gevallen worden gegevens alleen doorgegeven op basis van een adequaatheidsbesluit van de Europese Commissie, standaard contractuele clausules, passende garanties of uw uitdrukkelijke toestemming.

8. Welke rechten inzake gegevensbescherming heb ik?

U hebt het recht op informatie, correctie, verwijdering of beperking van de verwerking van uw opgeslagen gegevens, het recht om bezwaar te maken tegen de verwerking en het recht op gegevensoverdraagbaarheid en om een klacht in te dienen in overeenstemming met de vereisten van de wetgeving inzake gegevensbescherming.

Recht op informatie:

U kunt ons vragen of en in welke mate wij uw gegevens verwerken.
 

Recht op rectificatie:

Als wij uw gegevens verwerken die onvolledig of onjuist zijn, kunt u ons te allen tijde verzoeken deze te corrigeren of aan te vullen.
 

Recht op annulering:

U kunt eisen dat wij uw gegevens wissen als wij deze onrechtmatig verwerken of als de verwerking onevenredig ingrijpt in uw gerechtvaardigde beschermingsbelangen. Houd er rekening mee dat er redenen kunnen zijn die onmiddellijk wissen verhinderen, bijvoorbeeld in het geval van wettelijke bewaarplichten.

Ongeacht de uitoefening van uw recht om uw gegevens te wissen, zullen wij uw gegevens onmiddellijk en volledig wissen, op voorwaarde dat er geen wettelijke of statutaire bewaarplicht bestaat die anders bepaalt.
 

Recht op beperking van de verwerking:

U kunt ons verzoeken de verwerking van uw gegevens te beperken als

- je de juistheid van de gegevens betwist, gedurende een periode die ons in staat stelt om de juistheid van de gegevens te controleren.

- De verwerking van de gegevens is onwettig, maar u weigert de gegevens te laten wissen en verzoekt in plaats daarvan het gebruik van de gegevens te beperken,

- we de gegevens niet langer nodig hebben voor het beoogde doel, maar u deze gegevens nog wel nodig hebt voor het doen gelden of verdedigen van juridische claims, of

- je hebt bezwaar gemaakt tegen de verwerking van de gegevens.
 

Recht op gegevensoverdraagbaarheid:

U kunt ons verzoeken om de gegevens die u aan ons hebt verstrekt in een gestructureerd, algemeen gebruikt en machineleesbaar formaat aan u te verstrekken en om deze gegevens zonder belemmering van onze kant aan een andere verwerkingsverantwoordelijke door te geven, op voorwaarde dat

-wij verwerken deze gegevens op basis van een door u gegeven en herroepbare toestemming of voor de uitvoering van een overeenkomst tussen ons, en

-deze verwerking wordt uitgevoerd met behulp van geautomatiseerde procedures.

Als dit technisch haalbaar is, kunt u ons verzoeken om uw gegevens rechtstreeks over te dragen aan een andere verwerkingsverantwoordelijke.
 

Recht van bezwaar:

Als wij uw gegevens verwerken op basis van een gerechtvaardigd belang, kunt u te allen tijde bezwaar maken tegen deze gegevensverwerking; dit geldt ook voor profilering op basis van deze bepalingen. Wij zullen uw gegevens dan niet langer verwerken, tenzij wij dwingende legitieme gronden voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden of de verwerking dient voor de vaststelling, uitoefening of verdediging van rechtsvorderingen. U kunt te allen tijde zonder opgaaf van redenen bezwaar maken tegen de verwerking van uw gegevens ten behoeve van directe reclame. 
 

Recht van beroep:

Als u van mening bent dat wij bij de verwerking van uw gegevens de Duitse of Europese wetgeving inzake gegevensbescherming overtreden, neem dan contact met ons op zodat wij uw vragen kunnen verduidelijken. Natuurlijk hebt u ook het recht om contact op te nemen met de toezichthoudende autoriteit die voor u verantwoordelijk is, het betreffende staatsbureau voor toezicht op gegevensbescherming.

Als u een van deze rechten tegen ons wilt laten gelden, neem dan contact op met onze functionaris voor gegevensbescherming. In geval van twijfel kunnen we aanvullende informatie vragen om uw identiteit te bevestigen.

9. Ben ik verplicht om gegevens te verstrekken?

De verwerking van uw gegevens is noodzakelijk voor het sluiten of uitvoeren van de overeenkomst die u met ons bent aangegaan. Als u ons deze gegevens niet verstrekt, moeten wij over het algemeen weigeren om het contract te sluiten of zijn wij niet langer in staat om een bestaand contract na te komen en moeten wij het daarom beëindigen. U bent echter niet verplicht om toestemming te geven voor gegevensverwerking met betrekking tot gegevens die niet relevant of wettelijk vereist zijn voor de uitvoering van het contract.

(per december 2024)