See andmekaitsedeklaratsioon selgitab isikuandmete (edaspidi "andmed") tüüpi, ulatust ja eesmärki meie veebipakkumises ning nendega seotud veebisaitidel, funktsioonides ja sisus ning välises veebis, näiteks meie sotsiaalmeedia profiilis (edaspidi ühiselt "veebipakkumine"). Seoses kasutatud mõistetega, nagu "töötlemine" või "vastutav isik", viitame teile artiklis toodud määratlustele. Andmekaitse algmääruse (DSGVO) artikkel 4.
ZENITH Maschinenfabrik GmbH
Zenith Street 1
57290 Neunkirchen
Esindaja: Heiko Boes
Telefon: +49 2735 779 200
E-post:info@zenith.de
E-post:info@zenith.de
Veebipakkumise külastajad ja kasutajad (edaspidi ühiselt "kasutajad").
Isikuandmed – igasugune teave tuvastatud või tuvastatava füüsilise isiku (edaspidi "andmesubjekt") kohta; tuvastatav on füüsiline isik, keda on võimalik otseselt või kaudselt tuvastada, eelkõige viitega identifikaatorile, nagu nimi, identifitseerimisnumber, asukohaandmed, veebiidentifikaator (nt küpsis) või üks või mitu konkreetset omadust, mis väljendavad selle füüsilise isiku füüsilist, füsioloogilist, geneetilist, vaimset, majanduslikku, kultuurilist või sotsiaalset identiteeti.
Töötlemine – mis tahes toiming, mis tehakse automaatsete protsesside abil või ilma, või toimingute kogum, mis hõlmab isikuandmeid. Mõiste on lai ja hõlmab praktiliselt iga andmetöötlust.
Pseudonümiseerimine – isikuandmete töötlemine sellisel viisil, et isikuandmeid ei saa ilma täiendavat teavet esitamata enam seostada konkreetse andmesubjektiga, tingimusel et sellist lisateavet hoitakse eraldi ning selle suhtes kohaldatakse tehnilisi ja korralduslikke meetmeid, mis tagavad, et isikuandmeid ei seostata tuvastatud või tuvastatava füüsilise isikuga.
"Profileerimine" – isikuandmete igasugune automatiseeritud töötlemine, mis seisneb selliste isikuandmete kasutamises füüsilise isikuga seotud teatud isikuaspektide hindamiseks, eelkõige selle füüsilise isiku töötulemuste, majandusliku olukorra, tervise, isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumisega seotud aspektide analüüsimiseks või prognoosimiseks.
Vastutav töötleja on füüsiline või juriidiline isik, ametiasutus, asutus või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.
Töötleja – füüsiline või juriidiline isik, riigiasutus, asutus või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel.
Kooskõlas Art. 13 DSGVO teavitame teid meie andmetöötluse õiguslikust alusest. Kui andmekaitsedeklaratsioonis ei ole õiguslikku alust nimetatud, kehtib järgmine: Nõusoleku saamise õiguslik alus on Art. 6 lõige. 1 lit. a ja Art. 7 DSGVO kohaselt on töötlemise õiguslik alus meie teenuste osutamiseks ja lepinguliste meetmete teostamiseks ning päringutele vastamiseks Art. 6 lõige. 1 lit. b DSGVO, on meie juriidiliste kohustuste täitmiseks töötlemise õiguslik alus Art. 6 lõige. 1 lit. c DSGVO ja töötlemise õiguslik alus meie õigustatud huvide kaitsmiseks on Art. 6 lõige. 1 lit. f DSGVO. Juhul, kui andmesubjekti või muu füüsilise isiku elulised huvid muudavad isikuandmete töötlemise vajalikuks, tuleb Art. 6 lõige. 1 lit. d Õiguslikuks aluseks on DSGVO.
Kooskõlas Art. 32 DSGVO, võtame asjakohaseid tehnilisi ja korralduslikke meetmeid, et tagada riskile vastav kaitsetase, võttes arvesse tehnika taset, rakenduskulusid ja töötlemise laadi, ulatust, asjaolusid ja eesmärke, samuti füüsiliste isikute õigusi ja vabadusi ohustava ohu erinevat esinemise tõenäosust ja tõsidust.
Sellised meetmed hõlmavad eelkõige andmete konfidentsiaalsuse, terviklikkuse ja kättesaadavuse tagamist, kontrollides andmetele füüsilist juurdepääsu, neile juurdepääsu, nende sisestamist, avalikustamist, turvamist ja eraldamist. Lisaks oleme kehtestanud protseduurid andmesubjektide õiguste teostamise, andmete kustutamise ja andmeohtudele reageerimise tagamiseks. Lisaks võtame isikuandmete kaitset arvesse juba riistvara, tarkvara ja protsesside väljatöötamisel või valikul vastavalt andmekaitse põhimõttele tehnoloogilise disaini ja andmekaitsesõbralike vaikeseadete kaudu (DSGVO artikkel 25).
Kuivõrd me avaldame oma töötlemise raames andmeid teistele isikutele ja ettevõtetele (lepingulised töötlejad või kolmandad isikud), edastame need neile või anname neile muul viisil juurdepääsu andmetele, toimub see ainult seadusliku loa alusel (nt kui andmete edastamine kolmandatele isikutele, näiteks makseteenuse pakkujatele, vastavalt artikli 6 lõikele 1, punkt b), kui teil on selle lepingu täitmiseks vajalik DSGVO nõusolek. kui seaduslik kohustus seda ette näeb või meie õigustatud huvide alusel (nt agentide, veebimajutajate jne kasutamisel).
Kui tellime kolmandatele isikutele andmete töötlemise nn "tellimuse töötlemise lepingu" alusel, siis toimub see Art. 28 DSGVO.
Kui töötleme andmeid kolmandas riigis (st väljaspool Euroopa Liitu (EL) või Euroopa Majanduspiirkonda (EMP)) või kui seda tehakse seoses kolmandate isikute teenuste kasutamisega või andmete avaldamise või edastamisega kolmandatele isikutele, toimub see ainult siis, kui seda tehakse meie (lepingueelsete) kohustuste täitmiseks, teie nõusoleku, juriidilise kohustuse või meie õigustatud huvide alusel. Seaduslike või lepinguliste lubade alusel töötleme või lubame andmeid kolmandas riigis töödelda ainult siis, kui Art. 44 jj. Saksamaa andmekaitseseaduse sätted. DSGVO. See tähendab, et töötlemine toimub näiteks eritagatiste alusel, nagu ametlikult tunnustatud EL-ile vastava andmekaitsetaseme määramine (nt USA puhul "Privacy Shield") või ametlikult tunnustatud lepinguliste erikohustuste järgimine (nn "lepingu tüüpklauslid").
Teil on õigus nõuda kinnitust selle kohta, kas kõnealuseid andmeid töödeldakse, ja saada nendest andmetest teavet ning saada täiendavat teavet ja andmete koopiat vastavalt artiklile. 15 DSGVO.
Olete andnud vastavalt. Kooskõlas Art. 16 DSGVO, on teil õigus nõuda teid puudutavate andmete täiendamist või teid puudutavate ebaõigete andmete parandamist.
Vastavalt Art. 17 DSGVO, on teil õigus nõuda asjaomaste andmete viivitamatut kustutamist või teise võimalusena nõuda andmete töötlemise piiramist vastavalt Art. 18 DSGVO.
Teil on õigus nõuda, et meile edastatud teid puudutavad andmed võetakse vastu Art. 20 DSGVO ja see antakse üle teistele vastutavatele isikutele.
Vastavalt Art. 77 DSGVO, on teil ka õigus esitada kaebus pädevale järelevalveasutusele.
Teil on õigus tühistada Art. 7 lõige. 3 DSGVO, mis kehtib tulevikus.
Võite igal ajal vastuväiteid teid puudutavate andmete edasise töötlemise suhtes vastavalt artiklile. 21 DSGVO. Eelkõige võite esitada vastuväiteid oma andmete töötlemisele otseturunduse eesmärgil.
Küpsised" on väikesed failid, mis salvestatakse kasutaja arvutisse. Küpsistesse saab salvestada erinevaid andmeid. Küpsist kasutatakse peamiselt teabe salvestamiseks kasutaja (või seadme kohta, kuhu küpsis on salvestatud) kasutaja veebiteenuse külastuse ajal või pärast seda. Ajutised küpsised ehk "seansiküpsised" või "ajutised küpsised" on pärast seda, kui veebibrauseris olevast pakkumisest lahkub küpsised ja sisu kustutatakse. veebipood või sellisesse küpsisesse saab salvestada näiteks sisselogimise oleku. Küpsiseid nimetatakse "püsivateks" või "püsivateks" ja neid säilitatakse ka pärast brauseri sulgemist. Näiteks saab sisselogimise oleku salvestada, kui kasutajad külastavad seda mitme päeva pärast. Sellisesse küpsisesse saab salvestada ka nende kasutajate huvid, keda kasutatakse vahemiku mõõtmiseks või turunduseesmärkidel. Kolmanda osapoole küpsised" on küpsised, mida pakuvad muud teenusepakkujad, kes ei vastuta selle haldamise eest võrguteenus (muidu, kui need on ainult viimase küpsised, nimetatakse neid "esimese osapoole küpsisteks").
Võime kasutada ajutisi ja püsivaid küpsiseid ning selgitame seda oma privaatsuspoliitikas.
Kui kasutajad ei soovi küpsiseid oma arvutisse salvestada, palutakse neil brauseri süsteemiseadetes vastav valik deaktiveerida. Salvestatud küpsiseid saab kustutada oma brauseri süsteemiseadetes. Küpsiste välistamine võib kaasa tuua selle võrgupakkumise funktsionaalsed piirangud.
Üldise vastuväite küpsiste kasutamisele veebiturunduse eesmärgil võib USA veebisaidi http://www.aboutads.info/choices/ või ELi veebisaidi http://www.youronlinechoices.com/ kaudu esitada paljude teenuste puhul, eriti jälgimise puhul. Lisaks saab küpsiseid salvestada, deaktiveerides need brauseri seadetes. Pange tähele, et sel juhul ei saa kõiki selle veebipakkumise funktsioone kasutada.
Meie poolt töödeldavad andmed kustutatakse või nende töötlemist piiratakse vastavalt Art. 17 ja 18 DSGVO. Kui käesolevas andmekaitsedeklaratsioonis ei ole sõnaselgelt öeldud, kustutatakse meie poolt salvestatud andmed niipea, kui neid enam ettenähtud otstarbel ei vajata ja nende säilitamiseks puudub seaduslik kohustus. Kui andmeid ei kustutata, kuna need on vajalikud muudel ja seadusega lubatud eesmärkidel, piiratakse nende töötlemist. See tähendab, et andmed blokeeritakse ja neid ei töödelda muudel eesmärkidel. See kehtib näiteks andmete kohta, mida tuleb säilitada ärilistel või maksunduslikel põhjustel.
Vastavalt Saksamaa seaduslikele nõuetele säilitatakse andmeid 10 aastat vastavalt §§ 147 lõikele. 1 AO, 257 lõige. 1 nr. 1 ja 4, lõige. 4 HGB (Saksamaa äriseadustik) (raamatud, dokumendid, tegevusaruanded, raamatupidamisdokumendid, äriraamatud, maksustamise seisukohast olulised dokumendid jne) ja 6 aastat vastavalt § 257 lg. 1 nr. 2 ja 3, lõige. 4 HGB (Saksa äriseadustik) (ärikirjad).
Vastavalt Austria seaduslikele nõuetele säilitatakse dokumente eelkõige 7 aastat vastavalt § 132 lõikele. 1 BAO (raamatupidamisdokumendid, kviitungid/arved, kontod, kviitungid, äripaberid, tulude ja kulude loetelu jne), kinnisvaraga seotud 22 aastaks ja 10 aastaks elektrooniliselt osutatavate teenuste, telekommunikatsiooni, raadio- ja televisiooniteenustega seotud dokumentidele, mida EL-i liikmesriikides osutatakse mitte-ettevõtjatele ja mille jaoks kasutatakse Mini-Shop (-MOSS Mini-Shop).
Lisaks töötleme
– Lepingu andmed (näiteks lepingu objekt, kestus, kliendi kategooria).
- Makseandmed (nt pangaandmed, maksete ajalugu)
meie klientide, huvitatud isikute ja äripartnerite poolt lepinguliste teenuste, teeninduse ja klienditeeninduse, turunduse, reklaami ja turu-uuringute pakkumiseks.
Töötleme oma lepingupartnerite ja huvitatud isikute ning teiste klientide, klientide, klientide, klientide või lepingupartnerite (ühtselt nimetatud "lepingupartneriteks") andmeid vastavalt Art. 6 lõige. 1 lit. b. DSGVO, et pakkuda neile meie lepingulisi või lepingueelseid teenuseid. Töödeldavad andmed, liik, ulatus ja eesmärk ning töötlemise vajadus määratakse kindlaks aluseks oleva lepingulise suhtega.
Töödeldavate andmete hulka kuuluvad meie lepingupartnerite põhiandmed (nt nimed ja aadressid), kontaktandmed (nt e-posti aadressid ja telefoninumbrid) ning lepinguandmed (nt kasutatud teenused, lepingu sisu, lepinguline suhtlus, kontaktisikute nimed) ja makseandmed (nt pangarekvisiidid, maksete ajalugu).
Me ei töötle isikuandmete erikategooriaid, välja arvatud juhul, kui need on osa tellimustööst või lepingulisest töötlemisest.
Töötleme andmeid, mis on vajalikud lepingujärgsete teenuste põhjendamiseks ja täitmiseks ning juhime tähelepanu nende märkimise vajalikkusele, kui see ei ole lepingupooltele ilmne. Avalikustamine välistele isikutele või ettevõtetele toimub ainult siis, kui see on vajalik lepingu raames. Tellimuse raames meile edastatud andmete töötlemisel tegutseme vastavalt kliendi juhistele ja seadusest tulenevatele nõuetele.
Meie veebiteenuste kasutamise raames saame salvestada IP-aadressi ja vastava kasutajatoimingu aja. Salvestus toimub lähtudes meie õigustatud huvidest, samuti kasutajate huvidest kaitsta kuritarvitamise ja muu volitamata kasutamise eest. Nende andmete edastamine kolmandatele isikutele ei toimu põhimõtteliselt, välja arvatud juhul, kui see on vajalik meie nõuete täitmiseks vastavalt artiklile. 6 lõige. 1 lit. f. DSGVO on vajalik või on selleks seadusest tulenev kohustus vastavalt artiklile. 6 Lõige. 1 lit. c. DSGVO.
Andmed kustutatakse, kui andmed ei ole enam vajalikud lepinguliste või seadusest tulenevate hoolekandekohustuste täitmiseks ning garantii- ja nendega võrreldavate kohustuste täitmiseks, kusjuures andmete säilitamise vajalikkust vaadatakse üle iga kolme aasta järel; vastasel juhul kehtivad seadusega ettenähtud ladustamiskohustused.
Töötleme andmeid nii haldusülesannete kui ka oma äritegevuse korraldamise, finantsarvestuse ja seadusest tulenevate kohustuste, näiteks arhiveerimise, täitmise raames. Siin töötleme samu andmeid, mida töötleme oma lepinguliste teenuste osutamise raames. Töötlemise alused on Art. 6 lõige. 1 lit. c. DSGVO, art. 6 lõige. 1 lit. f. DSGVO. Töötlemine mõjutab kliente, huvitatud isikuid, äripartnereid ja veebisaidi külastajaid. Töötlemise eesmärk ja meie huvi seisneb asjaajamises, finantsarvestuses, kontorikorralduses, andmete arhiveerimises, s.o ülesannetes, mis teenivad meie äritegevust, ülesannete täitmist ja teenuste osutamist. Lepinguliste teenuste ja lepingulise suhtluse andmete kustutamine vastab käesolevates töötlemistoimingutes täpsustatud andmetele.
Avaldame või edastame andmeid finantsadministratsioonile, konsultantidele, näiteks maksukonsultantidele või audiitoritele, aga ka teistele tasubüroodele ja makseteenuse pakkujatele.
Lisaks säilitame oma ärihuvidest lähtuvalt teavet tarnijate, korraldajate ja teiste äripartnerite, nt. kontakti loomiseks hiljem. Neid andmeid, mis on peamiselt seotud ettevõttega, säilitatakse püsivalt.
Oma äri säästlikuks ajamiseks, turutrendide, lepingupartnerite ja kasutajate soovide äratundmiseks analüüsime meie käsutuses olevaid andmeid äritehingute, lepingute, päringute jms kohta, et välja selgitada Teie vajadustele sobivaimad ja sobivaimad lahendused. Töötleme laoandmeid, sideandmeid, lepinguandmeid, makseandmeid, kasutusandmeid, metaandmeid Art. 6 lõige. 1 lit. f. DSGVO, kusjuures asjaomaste isikute hulka kuuluvad lepingupartnerid, huvitatud isikud, kliendid, külastajad ja meie veebiteenuste kasutajad.
Analüüsid viiakse läbi majanduslike hinnangute, turunduse ja turu-uuringute eesmärgil. Arvestada saame registreeritud kasutajate profiile koos infoga, nt. teenuste kohta, mida nad kasutavad. Analüüsid aitavad meil tõsta kasutajasõbralikkust, optimeerida pakkumist ja ärimajandust. Analüüsid teenivad meid üksi ja neid ei avalikustata väljapoole, välja arvatud juhul, kui tegemist on anonüümsete analüüsidega, mille väärtus on kokkuvõtlik.
Kui need analüüsid või profiilid on isikuga seotud, kustutatakse need või muudetakse need anonüümseks pärast kasutajapoolset lõpetamist, muul juhul kahe aasta möödumisel lepingu sõlmimisest. Muus osas koostatakse makromajanduslikud analüüsid ja üldised trendimääratused võimalusel anonüümselt.
Meiega ühenduse võtmisel (nt kontaktivormi, e-posti, telefoni või sotsiaalmeedia kaudu) töödeldakse kasutaja andmeid kontaktpäringu töötlemise ja selle töötlemise eesmärgil vastavalt Art. 6 Lõige. 1 lit. b) DSGVO. Kasutajaandmeid saab salvestada kliendisuhete haldussüsteemi (“CRM süsteem”) või sellega võrreldavas päringuorganisatsioonis.
Kustutame päringud, kui need pole enam vajalikud. Vajadust kontrollime iga kahe aasta tagant; lisaks kehtivad seadusest tulenevad arhiveerimiskohustused.
Meie kasutatavad hostimisteenused teenindavad järgmisi teenuseid: infrastruktuuri- ja platvormiteenused, arvutusmaht, salvestusruumi- ja andmebaasiteenused, e-posti saatmine, turvateenused ja tehnilised hooldusteenused, mida kasutame selle võrguteenuse osutamiseks.
Siin töötleme meie või meie hostiteenuse pakkuja klientide, huvitatud isikute ja selle võrguteenuse külastajate inventuuriandmeid, kontaktandmeid, sisuandmeid, lepinguandmeid, kasutusandmeid, metaandmeid ja sideandmeid, lähtudes meie õigustatud huvidest selle võrguteenuse tõhusaks ja turvaliseks pakkumiseks kooskõlas artikliga. 6 Lõige. 1 lit. f DSGVO seoses artikliga 28 DSGVO (tellimuse töötlemise lepingu sõlmimine).
Meie ja/või meie hostimise pakkuja tõstame oma õigustatud huvide alusel kunsti mõistes. 6 Abs. 1 lit. f. DSGVO kogub andmeid iga juurdepääsu kohta serverile, kus see teenus asub (nn serveri logifailid). Juurdepääsuandmed hõlmavad külastatud veebisaidi nime, faili, juurdepääsu kuupäeva ja kellaaega, edastatud andmete hulka, teadet edukast juurdepääsust, brauseri tüüpi ja versiooni, kasutaja operatsioonisüsteemi, viitaja URL-i (varem külastatud leht), IP-aadressi ja päringu esitanud pakkujat.
Logifaili teavet säilitatakse turvakaalutlustel (nt kuritarvitamise või pettuse selgitamiseks) maksimaalselt 7 päeva ja seejärel kustutatakse. Andmed, mille edasine säilitamine on tõenduslikul eesmärgil vajalik, on välistatud kuni vastava intsidendi lõpliku väljaselgitamiseni.
Hoiame veebis kohalolekut sotsiaalvõrgustikes ja platvormidel, et saaksime suhelda klientide, huviliste ja seal tegutsevate kasutajatega ning teavitada neid meie teenustest. Vastavate võrkude ja platvormide väljakutsumisel kehtivad nende vastavate operaatorite tingimused ja andmetöötlusjuhised.
Loodud saidil Dataprotection-Generator.de RA dr Thomas Schwenke poolt
