Ang deklarasyong proteksyon ng data na ito ay nililinaw ang uri, saklaw at layunin ng pagproseso ng personal na data (mula rito ay tinutukoy bilang "data") sa loob ng aming online na alok at ang mga nauugnay na website, pag -andar at nilalaman pati na rin ang panlabas na online na presensya, tulad ng aming profile sa social media (mula dito na tinukoy sa kolektibong bilang "online na alok"). Kaugnay ng mga salitang ginamit, tulad ng "pagproseso" o "taong responsable", tinutukoy ka namin sa mga kahulugan sa sining. 4 ng Data Protection Basic Regulation (DSGVO).
Zenith Maschinenfabrik Gmbh
Zenith Street 1
57290 Neunkirchen
Kinakatawan ni: Heiko Boes
Telepono: +49 2735 779 200
Email:info@zenith.de
Email:info@zenith.de
Ang mga bisita at gumagamit ng online na alok (mula rito ay tinukoy sa sama -sama bilang "mga gumagamit").
Ang "Personal na Data" ay nangangahulugang anumang impormasyon na may kaugnayan sa isang natukoy o makikilalang likas na tao (mula dito "paksa ng data"); Ang isang likas na tao na maaaring makilala, nang direkta o hindi tuwiran, lalo na sa pamamagitan ng sanggunian sa isang pagkakakilanlan tulad ng isang pangalan, isang numero ng pagkakakilanlan, data ng lokasyon, online identifier (e.g. isang cookie) o sa isa o mas tiyak na mga katangian na nagpapahayag ng pisikal, physiological, genetic, mental, pang -ekonomiya, kultura o panlipunang pagkakakilanlan ng likas na tao, ay itinuturing na nakikilala.
Ang "Pagproseso" ay nangangahulugang anumang operasyon na isinasagawa kasama o walang tulong ng mga awtomatikong proseso, o hanay ng mga operasyon, na kinasasangkutan ng personal na data. Ang termino ay malawak at sumasaklaw sa halos lahat ng paghawak ng data.
Ang "Pseudonymisation" ay nangangahulugang ang pagproseso ng personal na data sa paraang hindi na maiugnay ang personal na data sa isang tiyak na paksa ng data nang walang pagkakaloob ng karagdagang impormasyon, sa kondisyon na ang naturang karagdagang impormasyon ay pinananatiling hiwalay at napapailalim sa teknikal at pang -organisasyon na mga hakbang na tinitiyak na ang personal na data ay hindi maiugnay sa isang natukoy o nakikilala na likas na tao.
Ang "profiling" ay nangangahulugang anumang awtomatikong pagproseso ng personal na data na binubuo ng paggamit ng naturang personal na data upang masuri ang ilang mga personal na aspeto na may kaugnayan sa isang likas na tao, lalo na upang pag -aralan o mahulaan ang mga aspeto na may kaugnayan sa pagganap ng trabaho, sitwasyon sa ekonomiya, kalusugan, personal na kagustuhan, interes, pagiging maaasahan, pag -uugali, kung saan o paggalaw ng likas na tao.
Ang "magsusupil" ay ang natural o ligal na tao, pampublikong awtoridad, ahensya o iba pang katawan na nag -iisa o magkakasama sa iba ay tumutukoy sa mga layunin at paraan ng pagproseso ng personal na data.
Ang "processor" ay nangangahulugang isang natural o ligal na tao, pampublikong awtoridad, ahensya o iba pang katawan na nagpoproseso ng personal na data sa ngalan ng magsusupil.
Alinsunod sa sining. 13 DSGVO Ipinapaalam namin sa iyo ang tungkol sa ligal na batayan ng aming pagproseso ng data. Kung ang ligal na batayan ay hindi nabanggit sa deklarasyon ng proteksyon ng data, ang mga sumusunod ay nalalapat: Ang ligal na batayan para sa pagkuha ng pahintulot ay sining. 6 para. 1 Lit. A at sining. 7 DSGVO, ang ligal na batayan para sa pagproseso upang matupad ang aming mga serbisyo at magsagawa ng mga panukalang kontraktwal pati na rin ang mga katanungan sa sagot ay sining. 6 para. 1 Lit. B DSGVO, ang ligal na batayan para sa pagproseso upang matupad ang aming ligal na obligasyon ay Art. 6 para. 1 Lit. c dsgvo, at ang ligal na batayan para sa pagproseso upang mapangalagaan ang aming lehitimong interes ay sining. 6 para. 1 Lit. f dsgvo. Kung sakaling ang mga mahahalagang interes ng paksa ng data o ibang likas na tao ay gumawa ng pagproseso ng personal na data na kinakailangan, sining. 6 para. 1 Lit. D DSGVO ay nagsisilbing ligal na batayan.
Alinsunod sa sining. 32 DSGVO, nagsasagawa kami ng naaangkop na mga hakbang sa teknikal at pang -organisasyon upang matiyak ang isang antas ng proteksyon na naaangkop sa panganib, isinasaalang -alang ang estado ng sining, ang mga gastos sa pagpapatupad at ang kalikasan, lawak, mga pangyayari at layunin ng pagproseso pati na rin ang iba't ibang posibilidad ng paglitaw at kalubhaan ng panganib sa mga karapatan at kalayaan ng mga likas na tao.
Ang nasabing mga hakbang ay dapat isama, lalo na, tinitiyak ang pagiging kompidensiyal, integridad at pagkakaroon ng data sa pamamagitan ng pagkontrol sa pisikal na pag -access sa, pag -access sa, pag -input, pagsisiwalat, pag -secure at paghihiwalay ng data. Bilang karagdagan, nagtatag kami ng mga pamamaraan upang matiyak ang paggamit ng mga karapatan ng mga paksa ng data, ang pagtanggal ng data at ang tugon sa mga banta ng data. Bukod dito, isinasaalang-alang namin ang proteksyon ng personal na data nang maaga bilang pag-unlad o pagpili ng hardware, software at proseso, alinsunod sa prinsipyo ng proteksyon ng data sa pamamagitan ng disenyo ng teknolohiya at mga setting ng default na proteksyon ng data (Art. 25 DSGVO).
Hindi gaanong ibubunyag namin ang data sa ibang mga tao at kumpanya (mga processors ng kontrata o mga third party) sa loob ng saklaw ng aming pagproseso, ilipat ang mga ito sa kanila o kung hindi man ay bigyan sila ng pag -access sa data, ito ay magaganap lamang batay sa ligal na pahintulot (e.g. kung ang isang paglipat ng data sa mga ikatlong partido, tulad ng mga tagapagbigay ng serbisyo sa pagbabayad, alinsunod sa mga kontrata. Ito, kung ang isang ligal na obligasyon ay nagbibigay para sa ito o batay sa aming mga lehitimong interes (hal. Kapag gumagamit ng mga ahente, web host, atbp.).
Kung komisyon namin ang mga ikatlong partido na may pagproseso ng data batay sa isang tinatawag na "kontrata sa pagproseso ng order", ginagawa ito batay sa sining. 28 dsgvo.
Kung pinoproseso natin ang data sa isang ikatlong bansa (i.e. sa labas ng European Union (EU) o European Economic Area (EEA)) o kung ito ay tapos na sa konteksto ng paggamit ng mga serbisyo ng third-party o pagsisiwalat o paglilipat ng data sa mga ikatlong partido, magaganap lamang ito kung ito ay nagawa upang matupad ang aming (pre) mga kontraktwal na obligasyon, sa batayan ng iyong pahintulot, isang ligal na obligasyon o sa batayan ng aming legitimate na interes. Napapailalim sa mga pahintulot sa ligal o kontraktwal, pinoproseso o pinapayagan ang data na maproseso sa isang ikatlong bansa lamang kung ang mga espesyal na kinakailangan ng sining. 44 ff. ng German Data Protection Act ay natutugunan. Dsgvo. Nangangahulugan ito na naganap ang pagproseso, halimbawa, batay sa mga espesyal na garantiya, tulad ng opisyal na kinikilalang pagpapasiya ng isang antas ng proteksyon ng data na naaayon sa EU (e.g. para sa USA sa pamamagitan ng "privacy kalasag") o pagsunod sa opisyal na kinikilala na mga espesyal na obligasyong kontraktwal (tinatawag na "standard na mga kontraktwal na sugnay").
May karapatan kang humiling ng kumpirmasyon kung ang data na pinag -uusapan ay mapoproseso at ipagbigay -alam sa data na ito at makatanggap ng karagdagang impormasyon at isang kopya ng data alinsunod sa ART. 15 dsgvo.
Nagbigay ka nang naaayon. Alinsunod sa sining. 16 DSGVO, may karapatan kang humiling ng pagkumpleto ng data tungkol sa iyo o ang pagwawasto ng hindi tamang data tungkol sa iyo.
Alinsunod sa sining. 17 DSGVO, may karapatan kang hilingin na ang data na nababahala ay tatanggalin kaagad o, bilang kahalili, upang hilingin na ang pagproseso ng data ay limitado alinsunod sa sining. 18 dsgvo.
May karapatan kang hilingin na ang data tungkol sa iyo na ibinigay mo sa amin ay natanggap alinsunod sa sining. 20 DSGVO at ililipat ito sa iba pang mga responsableng partido.
Alinsunod sa sining. 77 DSGVO, may karapatan ka ring mag -file ng isang reklamo sa karampatang awtoridad ng pangangasiwa.
May karapatan kang bawiin ang mga pahintulot na ipinagkaloob alinsunod sa sining. 7 para. 3 dsgvo na may epekto para sa hinaharap.
Maaari kang tumutol sa anumang oras sa hinaharap na pagproseso ng data tungkol sa iyo alinsunod sa sining. 21 dsgvo. Sa partikular, maaari kang tumutol sa pagproseso ng iyong data para sa mga layunin ng direktang marketing.
Ang mga cookies "ay mga maliliit na file na naka -imbak sa computer ng gumagamit. Ang iba't ibang data ay maaaring maiimbak sa loob ng cookies. Ang isang cookie ay pangunahing ginagamit upang mag -imbak ng impormasyon tungkol sa isang gumagamit (o ang aparato kung saan naka -imbak ang cookie) sa panahon o pagkatapos ng pagbisita ng gumagamit sa isang online na serbisyo. Pansamantalang cookies, o" session cookies "o" lumilipas na cookies ", ay mga cookies na tinanggal pagkatapos ng isang online na nag -iiwan ng isang online na alok at isara ang kanyang browser. Ang isang katayuan sa pag -login, ay maaaring maiimbak sa tulad ng isang cookie. Ang pagpapatakbo ng serbisyo sa online (kung hindi man, kung sila lamang ang mga cookies ng huli, tinutukoy sila bilang "first party cookies").
Maaari kaming gumamit ng pansamantala at permanenteng cookies at ipaliwanag ito sa aming patakaran sa privacy.
Kung ang mga gumagamit ay hindi nais na maiimbak ang mga cookies sa kanilang computer, tatanungin silang i -deactivate ang kaukulang pagpipilian sa mga setting ng system ng kanilang browser. Ang mga naka -imbak na cookies ay maaaring matanggal sa mga setting ng system ng iyong browser. Ang pagbubukod ng cookies ay maaaring humantong sa mga pagganap na mga paghihigpit ng online na alok na ito.
Ang isang pangkalahatang pagtutol sa paggamit ng mga cookies para sa mga layunin sa pagmemerkado sa online ay maaaring itaas para sa isang malaking bilang ng mga serbisyo, lalo na sa kaso ng pagsubaybay, sa pamamagitan ng US website http://www.aboutads.info/choices/ o ang website ng EU http://www.youronlinechoices.com/. Bilang karagdagan, ang mga cookies ay maaaring mai -save sa pamamagitan ng pag -deactivate ng mga ito sa mga setting ng browser. Mangyaring tandaan na sa kasong ito hindi lahat ng mga pag -andar ng online na alok na ito ay maaaring magamit.
Ang data na naproseso sa amin ay tatanggalin o ang kanilang pagproseso ay pinaghihigpitan alinsunod sa sining. 17 at 18 DSGVO. Maliban kung malinaw na nakasaad sa deklarasyong proteksyon ng data na ito, ang data na nakaimbak sa amin ay tatanggalin sa sandaling hindi na sila kinakailangan para sa kanilang inilaan na layunin at walang ligal na obligasyon na mapanatili ang mga ito. Kung ang data ay hindi tinanggal dahil kinakailangan ang mga ito para sa iba at ligal na pinahihintulutang layunin, ang kanilang pagproseso ay pipigilan. Nangangahulugan ito na ang data ay mai -block at hindi maproseso para sa iba pang mga layunin. Nalalapat ito, halimbawa, sa data na dapat na naka -imbak para sa mga dahilan ng komersyal o buwis.
Ayon sa mga ligal na kinakailangan sa Alemanya, ang data ay naka -imbak sa loob ng 10 taon alinsunod sa §§ 147 para. 1 ao, 257 para. 1 nos. 1 at 4, para. 4 HGB (German Commercial Code) (mga libro, talaan, ulat ng pamamahala, mga tala sa accounting, komersyal na libro, mga dokumento na nauugnay sa pagbubuwis, atbp.) At 6 na taon alinsunod sa § 257 para. 1 nos. 2 at 3, para. 4 HGB (German Commercial Code) (Komersyal na Sulat).
Alinsunod sa mga ligal na kinakailangan sa Austria, ang mga dokumento ay pinananatiling partikular sa 7 taon alinsunod sa § 132 para. 1 BAO (Mga dokumento sa accounting, resibo/invoice, account, resibo, papeles ng negosyo, listahan ng kita at gastos, atbp.), Sa loob ng 22 taon na may kaugnayan sa real estate at para sa 10 taon para sa mga dokumento na may kaugnayan sa mga serbisyo na ibinigay ng elektroniko, telecommunication, radio at telebisyon na ibinibigay sa hindi entrepreneurs sa mga miyembro ng EU ng EU at kung saan ang mga mini-one-stop-shop (moss) ay ginagamit.
Bilang karagdagan sa proseso namin
- data ng kontrata (halimbawa, object object, tagal, kategorya ng customer).
- Data ng Pagbabayad (hal., Mga Detalye ng Bangko, Kasaysayan ng Pagbabayad)
Sa pamamagitan ng aming mga customer, ang mga interesadong partido at mga kasosyo sa negosyo para sa layunin ng pagbibigay ng mga serbisyo sa kontraktwal, serbisyo at pangangalaga sa customer, marketing, advertising at pananaliksik sa merkado.
Pinoproseso namin ang data ng aming mga kasosyo sa kontraktwal at mga interesadong partido pati na rin ang iba pang mga kliyente, customer, kliyente, kliyente o kasosyo sa kontraktwal (pantay na tinutukoy bilang "mga kasosyo sa kontraktwal") alinsunod sa ART. 6 para. 1 Lit. b. Ang DSGVO upang maibigay ang mga ito sa aming mga serbisyo sa kontraktwal o pre-contractual. Ang data na naproseso, ang uri, saklaw at layunin at ang pangangailangan ng kanilang pagproseso ay natutukoy ng pinagbabatayan na relasyon sa kontraktwal.
Kasama sa naproseso na data ang master data ng aming mga kasosyo sa kontraktwal (hal., Mga pangalan at address), data ng contact (e.g. e-mail address at mga numero ng telepono) pati na rin ang data ng kontrata (e.g., mga serbisyo na ginamit, mga nilalaman ng kontrata, komunikasyon sa kontraktwal, mga pangalan ng mga taong contact) at data ng pagbabayad (e.g., mga detalye ng bangko, kasaysayan ng pagbabayad).
Hindi namin pinoproseso ang anumang mga espesyal na kategorya ng personal na data, maliban kung sila ay bahagi ng isang inatasan o pagproseso ng kontraktwal.
Pinoproseso namin ang data na kinakailangan para sa pagbibigay -katwiran at katuparan ng mga serbisyo sa kontraktwal at itinuro ang pangangailangan ng kanilang indikasyon, kung hindi ito maliwanag para sa mga partido sa pagkontrata. Ang pagsisiwalat sa mga panlabas na tao o kumpanya ay magaganap lamang kung kinakailangan sa loob ng balangkas ng isang kontrata. Kapag pinoproseso ang data na ibinigay sa amin sa loob ng balangkas ng isang order, kumikilos kami alinsunod sa mga tagubilin ng kliyente at mga ligal na kinakailangan.
Sa loob ng saklaw ng paggamit ng aming mga online na serbisyo, mai -save namin ang IP address at ang oras ng kani -kanilang aksyon ng gumagamit. Ang imbakan ay naganap batay sa aming makatwirang interes, pati na rin ang mga interes ng mga gumagamit sa proteksyon mula sa pang -aabuso at iba pang hindi awtorisadong paggamit. Ang pagpasa ng mga data na ito sa mga ikatlong partido ay hindi nagaganap sa prinsipyo, maliban kung kinakailangan para sa pagtugis ng aming mga paghahabol ayon sa sining. 6 para. 1 Lit. f. Kinakailangan ang DSGVO o mayroong isang ligal na obligasyon na gawin ito alinsunod sa sining. 6 para. 1 Lit. c. Dsgvo.
Ang data ay tatanggalin kapag ang data ay hindi na kinakailangan para sa katuparan ng mga obligasyong pangkontrata o ayon sa batas at para sa paghawak ng anumang warranty at maihahambing na mga obligasyon, kung saan ang pangangailangan ng pag -iimbak ng data ay susuriin tuwing tatlong taon; kung hindi man ay nalalapat ang mga obligasyong imbakan ng batas.
Pinoproseso namin ang data sa konteksto ng mga gawaing pang -administratibo pati na rin ang samahan ng aming negosyo, accounting sa pananalapi at pagsunod sa mga ligal na obligasyon, tulad ng pag -archive. Narito pinoproseso namin ang parehong data na pinoproseso namin sa loob ng saklaw ng pagbibigay ng aming mga serbisyo sa kontraktwal. Ang mga base sa pagproseso ay sining. 6 para. 1 Lit. c. DSGVO, Art. 6 para. 1 Lit. f. Dsgvo. Ang mga customer, interesadong partido, mga kasosyo sa negosyo at mga bisita sa website ay apektado ng pagproseso. Ang layunin at aming interes sa pagproseso ay namamalagi sa pangangasiwa, pananalapi sa pananalapi, samahan ng tanggapan, pag -archive ng data, mga gawain na nagsisilbi sa pagpapanatili ng aming mga aktibidad sa negosyo, pagganap ng aming mga gawain at pagkakaloob ng aming mga serbisyo. Ang pagtanggal ng data tungkol sa mga serbisyo sa kontraktwal at komunikasyon sa kontraktwal ay tumutugma sa data na tinukoy sa mga aktibidad na ito sa pagproseso.
Inihayag namin o ipinadala ang data sa pinansiyal na pangangasiwa, mga consultant, tulad ng mga consultant sa buwis o auditor, pati na rin ang iba pang mga tanggapan ng bayad at mga nagbibigay ng serbisyo sa pagbabayad.
Bukod dito, batay sa aming mga interes sa negosyo, nag -iimbak kami ng impormasyon sa mga supplier, organizer at iba pang mga kasosyo sa negosyo, hal. Para sa layunin ng pagtatatag ng contact sa ibang araw. Ang data na ito, na higit sa lahat ay may kaugnayan sa kumpanya, ay naka-imbak nang permanente.
Upang patakbuhin ang aming negosyo sa ekonomiya, upang makilala ang mga uso sa merkado, nais ng aming mga kasosyo sa kontraktwal at mga gumagamit, sinusuri namin ang data na magagamit sa amin sa mga transaksyon sa negosyo, mga kontrata, mga katanungan, atbp, upang makilala ang pinaka -angkop at naaangkop na mga solusyon para sa iyong mga pangangailangan. Pinoproseso namin ang data ng imbentaryo, data ng komunikasyon, data ng kontrata, data ng pagbabayad, data ng paggamit, metadata batay sa sining. 6 para. 1 Lit. f. Ang DSGVO, kung saan ang mga taong nababahala ay kasama ang mga kasosyo sa kontraktwal, mga interesadong partido, customer, bisita at gumagamit ng aming mga serbisyo sa online.
Ang mga pagsusuri ay isinasagawa para sa layunin ng mga pagsusuri sa ekonomiya, marketing at pananaliksik sa merkado. Maaari naming isaalang -alang ang mga profile ng mga rehistradong gumagamit na may impormasyon, hal. Sa mga serbisyong ginagamit nila. Ang mga pag -aaral ay nagsisilbi sa amin upang madagdagan ang pagiging kabaitan ng gumagamit, ang pag -optimize ng aming alok at ekonomiya ng negosyo. Ang mga pag -aaral ay nagsisilbi sa amin lamang at hindi isiwalat sa labas maliban kung sila ay hindi nagpapakilalang pagsusuri na may mga na -summaryong halaga.
Kung ang mga pag-aaral o profile na ito ay may kaugnayan sa tao, tatanggalin o hindi nagpapakilala sa pagtatapos ng gumagamit, kung hindi man pagkatapos ng dalawang taon mula sa pagtatapos ng kontrata. Sa lahat ng iba pang mga aspeto, ang pag -aaral ng macroeconomic at pangkalahatang pagtukoy ng takbo ay inihanda nang hindi nagpapakilala kung saan posible.
Kapag nakikipag-ugnay sa amin (hal. Sa pamamagitan ng form ng contact, e-mail, telepono o sa pamamagitan ng social media), ang mga detalye ng gumagamit ay mapoproseso para sa layunin ng pagproseso ng pagtatanong ng contact at pagproseso ito alinsunod sa sining. 6 para. 1 Lit. b) dsgvo. Ang data ng gumagamit ay maaaring maiimbak sa isang sistema ng pamamahala ng relasyon sa customer ("CRM System") o isang maihahambing na samahan ng pagtatanong.
Tinatanggal namin ang mga katanungan kung hindi na sila kinakailangan. Sinusuri namin ang pangangailangan tuwing dalawang taon; Bukod dito, nalalapat ang statutory archive obligasyon.
Ang mga serbisyo sa pagho-host na ginamit ng US ay nagsisilbi sa pagkakaloob ng mga sumusunod na serbisyo: mga serbisyo sa imprastraktura at platform, kapasidad ng computing, espasyo sa imbakan at mga serbisyo sa database, pagpapadala ng e-mail, serbisyo sa seguridad at mga serbisyo sa pagpapanatili ng teknikal na ginagamit namin para sa layunin ng pagpapatakbo ng online na serbisyo na ito.
Narito kami, o ang aming tagapagbigay ng hosting, data ng imbentaryo ng proseso, data ng contact, data ng nilalaman, data ng kontrata, data ng paggamit, data ng meta at data ng komunikasyon ng mga customer, mga interesadong partido at mga bisita sa serbisyong online na ito batay sa aming lehitimong interes sa mahusay at ligtas na pagkakaloob ng online na serbisyong ito alinsunod sa ART. 6 para. 1 Lit. f dsgvo na may kaugnayan sa sining. 28 DSGVO (Konklusyon ng isang kontrata sa pagproseso ng order).
Kami, at/o ang aming hostingprovider, ay nagtaas ng batayan ng aming may karapatan na interes sa kahulugan ng sining. 6 abs. 1 Lit. f. Kinokolekta ng DSGVO ang data sa bawat pag-access sa server kung saan matatagpuan ang serbisyong ito (tinatawag na server log file). Kasama sa data ng pag -access ang pangalan ng website na na -access, file, petsa at oras ng pag -access, dami ng inilipat ng data, abiso ng matagumpay na pag -access, uri ng browser at bersyon, operating system ng gumagamit, referrer URL (ang naunang binisita na pahina), IP address at ang humihiling na tagapagbigay.
Ang impormasyon ng log file ay naka -imbak para sa mga kadahilanang pangseguridad (hal. Upang linawin ang mga aksyon sa pang -aabuso o pandaraya) para sa isang maximum na panahon ng 7 araw at pagkatapos ay tinanggal. Ang data, ang karagdagang pag -iimbak ng kung saan ay kinakailangan para sa mga layunin ng ebidensya, ay hindi kasama mula sa pagtanggal hanggang sa ang kani -kanilang insidente ay sa wakas ay nilinaw.
Pinapanatili namin ang mga online na presensya sa loob ng mga social network at platform upang makapag -usap sa mga customer, mga interesadong partido at mga gumagamit na aktibo doon at upang ipaalam sa kanila ang tungkol sa aming mga serbisyo. Kapag tinawag ang kani -kanilang mga network at platform, ang mga termino at kundisyon at mga alituntunin sa pagproseso ng data ng kani -kanilang mga operator ay nalalapat.
Nilikha gamit ang DataProtection-Generator.de ni Ra Dr. Thomas Schwenke
