GDPR

 

ใช้ได้สำหรับลูกค้าผู้สนใจซัพพลายเออร์การจัดจำหน่ายและพันธมิตรความร่วมมือของ "Fischer Group" (หมายถึง (i) Fischer (ii) บริษัท ที่เกี่ยวข้องกับ Fischer ตามความหมายของ§§ 15 ff AktG; (iii) Helmut Fischer Foundation ที่มีสำนักงานจดทะเบียนใน Baar ประเทศสวิตเซอร์แลนด์จดทะเบียนในทะเบียนการค้าของรัฐ Zug ภายใต้หมายเลข บริษัท CHE-114.282.578 (the "Helmut Fischer Foundation") และ (iv) กับ Helmut Fischer Foundation ตามความหมายของ §§ 15 ff. บริษัท ในเครือ AktG) ซึ่งต่อไปนี้จะเรียกว่า "Fischer Group" ด้วยข้อมูลดังต่อไปนี้ตาม. ศิลปะ. 12 ff. GDPR เราให้ภาพรวมของการประมวลผลข้อมูลส่วนบุคคลของคุณโดยเราและสิทธิ์ของคุณภายใต้ EU General Data Protection Regulation (GDPR) และ Federal Data Protection Act (BDSG) ข้อมูลใดได้รับการประมวลผลโดยละเอียดและวิธีการนำไปใช้ส่วนใหญ่ขึ้นอยู่กับผลิตภัณฑ์หรือบริการที่ร้องขอหรือได้รับมอบหมาย

 

1. รับผิดชอบในการประมวลผลข้อมูล
HELMUT FISCHER GMBH Institut für Elektronik und Messtechnik 
Industriestraße 21 
71069 Sindelfingen 
Germany 
Phone +49 (0) 70 31/3 03-0 
Fax +49 (0) 70 31/3 03-710 
E-Mail: mail@Helmut-fischer.com 
Internet www.helmut-fischer.com

2. เจ้าหน้าที่คุ้มครองข้อมูลตามที่กฎหมายกำหนด
Christian Schwinge 
Schwinge GmbH 
Am Kochenhof 12 
70192 Stuttgart 
Germany 
Phone +49 (0) 711 / 258560-0 
E-Mail: christian.schwinge@helmut-fischer.com 

3. ข้อมูลและแหล่งข้อมูล

a) แหล่งที่มาเราประมวลผลข้อมูลส่วนบุคคลที่เรารวบรวมจากคุณโดยเป็นส่วนหนึ่งของความสัมพันธ์ทางธุรกิจของเรา นอกจากนี้เราดำเนินการ (เท่าที่จำเป็นสำหรับการจัดหาผลิตภัณฑ์ของเราและการให้บริการของเรา) ข้อมูลส่วนบุคคลที่เราได้รับจาก บริษัท อื่น ๆ ของ "Fischer Group" (หมายถึง (i) Fischer (ii) ข้อมูลที่มี Fischer ตามความหมายของ§§ 15 (iii) มูลนิธิ Helmut Fischer ซึ่งมีภูมิลำเนาอยู่ใน Baar ประเทศสวิตเซอร์แลนด์จดทะเบียนในทะเบียนการค้าของรัฐ Zug ภายใต้หมายเลข บริษัท CHE-114.282.578 ("Helmut Fischer Foundation") และ (iv) กับมูลนิธิ Helmut Fischer ตามความหมายของมาตรา 15 et seq. AktG) หรือโดยบุคคลภายนอกอื่น ๆ (เช่นเพื่อดำเนินการตามคำสั่งหรือเพื่อปฏิบัติตามสัญญาหรือตามความยินยอมที่คุณให้ไว้)

b) ประเภทของข้อมูลส่วนบุคคล

เมื่อเริ่มต้นความสัมพันธ์ทางธุรกิจหรือเมื่อสร้างข้อมูลหลักสามารถรวบรวมประมวลผลและจัดเก็บข้อมูลส่วนบุคคลต่อไปนี้: ข้อมูลที่อยู่และการสื่อสาร (ชื่อที่อยู่โทรศัพท์ที่อยู่อีเมลข้อมูลติดต่ออื่น ๆ ) ข้อมูลหลักส่วนบุคคล (วันที่ / สถานที่เกิดเพศสัญชาติสถานะครอบครัวความสามารถในการทำงานอาชีพ) ข้อมูลประจำตัว (เช่นข้อมูลประจำตัวประชาชน ), ข้อมูลการรับรองความถูกต้อง (เช่นตัวอย่างลายเซ็น), หมายเลขประจำตัวผู้เสียภาษี

เมื่อใช้ผลิตภัณฑ์และบริการภายใต้กรอบของสัญญาที่ทำไว้กับเรานอกเหนือจากข้อมูลดังกล่าวแล้วข้อมูลส่วนบุคคลเพิ่มเติมต่อไปนี้อาจถูกรวบรวมประมวลผลและจัดเก็บ: ข้อมูลหลักของสัญญา (ข้อมูลคำสั่งซื้อข้อมูลจากการปฏิบัติตามข้อผูกพันตามสัญญาของเราข้อมูลเกี่ยวกับผู้รับผลประโยชน์ที่เป็นบุคคลภายนอก) ข้อมูลการเรียกเก็บเงินบริการและการชำระเงิน (ข้อมูลเดบิตข้อมูลภาษีข้อมูลส่วนบุคคลอื่น ๆ (อาชีพนายจ้าง) ข้อมูลเอกสาร ( เช่นบันทึก) ข้อมูลผลิตภัณฑ์ (เช่นบริการและผลิตภัณฑ์ที่ร้องขอหรือจองไว้) ตลอดจนเอกสารความน่าเชื่อถือทางธุรกิจดังต่อไปนี้: ใบแจ้งหนี้รายได้ / ส่วนเกินงบดุลการประเมินธุรกิจประเภทและระยะเวลาของการจ้างงานตนเอง

c) ข้อมูลติดต่อลูกค้า

ในช่วงเริ่มต้นธุรกิจและระหว่างความสัมพันธ์ทางธุรกิจโดยเฉพาะอย่างยิ่งผ่านการติดต่อส่วนตัวโทรศัพท์หรือลายลักษณ์อักษรที่ริเริ่มโดยคุณหรือโดย Fischer Group ข้อมูลส่วนบุคคลเพิ่มเติมจะถูกสร้างขึ้น ซึ่งรวมถึงข้อมูลเกี่ยวกับช่องทางการติดต่อวันที่สาเหตุและผลลัพธ์ (อิเล็กทรอนิกส์) สำเนาจดหมายโต้ตอบและข้อมูลเกี่ยวกับการมีส่วนร่วมในกิจกรรมทางการตลาดทางตรง

d) บริการสังคมสารสนเทศ

เมื่อประมวลผลข้อมูลในบริบทของ Information Society Services คุณจะได้รับข้อมูลเพิ่มเติมเกี่ยวกับการปกป้องข้อมูลที่เกี่ยวข้องกับบริการ

4. วัตถุประสงค์และพื้นฐานทางกฎหมายของการประมวลผล
เราประมวลผลข้อมูลส่วนบุคคลที่อ้างถึงในส่วนที่ 3 ตามบทบัญญัติของ กฎข้อบังคับด้านการปกป้องข้อมูลของสหภาพยุโรป (GDPR) และพระราชบัญญัติการคุ้มครองข้อมูลของรัฐบาลกลาง (พระราชบัญญัติ):

a) เพื่อปฏิบัติตามข้อผูกพันตามสัญญา (มาตรา 6 วรรค 1 lit. b GDPR)

การประมวลผลข้อมูลส่วนบุคคลเกิดขึ้นสำหรับการจัดตั้งการดำเนินการและการยกเลิกสัญญาสำหรับการจัดหาผลิตภัณฑ์หรือบริการตลอดจนการดำเนินการตามมาตรการก่อนการทำสัญญาสำหรับการจัดทำข้อเสนอสัญญาหรืออื่น ๆ ในการสรุปของ ความปรารถนาในสัญญาตามคำขอของคุณ วัตถุประสงค์ของการประมวลผลข้อมูลขึ้นอยู่กับผลิตภัณฑ์และบริการเฉพาะเป็นหลักและอาจรวมถึง แต่ไม่ จำกัด เพียงการวิเคราะห์ความต้องการการให้คำปรึกษาและการสนับสนุน รายละเอียดเพิ่มเติมเกี่ยวกับวัตถุประสงค์ของการประมวลผลข้อมูลสามารถพบได้ในเอกสารสัญญา (รวมถึงก่อนทำสัญญา) ตามความร่วมมือของเรา ผู้ที่สนใจอาจได้รับการติดต่อโดยคำนึงถึงข้อ จำกัด ใด ๆ ที่แสดงในระหว่างการเริ่มต้นของข้อตกลงและลูกค้าซัพพลายเออร์และพันธมิตรการจัดจำหน่ายและความร่วมมือในระหว่างความสัมพันธ์ทางธุรกิจโดยใช้ข้อมูลที่พวกเขาให้ไว้

b)ตามความยินยอมของคุณ (มาตรา 6 (1) (a) GDPR หรือมาตรา 9 (2) (a) GDPR)ตราบเท่าที่คุณได้ให้ความยินยอมแก่เราในการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เฉพาะ (เช่นการเปิดเผยข้อมูลภายในกลุ่ม บริษัท ) ความถูกต้องตามกฎหมายของการประมวลผลนี้ขึ้นอยู่กับความยินยอมของคุณ สามารถเพิกถอนความยินยอมได้ตลอดเวลา นอกจากนี้ยังใช้กับการเพิกถอนการประกาศความยินยอมที่ให้กับเราก่อนที่จะมีผลบังคับใช้ของกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปนั่นคือก่อนวันที่ 25 พฤษภาคม 2018 โปรดทราบว่าการเพิกถอนจะมีผลในอนาคตเท่านั้น การประมวลผลที่เกิดขึ้นก่อนการเพิกถอนจะไม่ได้รับผลกระทบ คุณสามารถขอดูภาพรวมสถานะของคำยินยอมที่คุณให้เราได้ตลอดเวลา

c) เนื่องจากข้อกำหนดทางกฎหมาย (มาตรา 6 (1) (c) GDPR) หรือเพื่อประโยชน์สาธารณะ (มาตรา 6 (1) (e) GDPR)เราอยู่ภายใต้ภาระผูกพันทางกฎหมายต่างๆและข้อกำหนดทางกฎหมายและประมวลผลข้อมูลเพื่อวัตถุประสงค์ดังต่อไปนี้: การตรวจสอบตัวตนและอายุการปฏิบัติตามหน้าที่ในการควบคุมภาษีและการรายงานตลอดจนการประเมินและการจัดการความเสี่ยงภายในกลุ่ม บริษัท

d) ในบริบทของการชั่งน้ำหนักผลประโยชน์ (มาตรา 6 (1) (f) GDPR)

เพื่อรักษาผลประโยชน์ที่ชอบด้วยกฎหมายของเราหรือบุคคลที่สามการประมวลผลข้อมูลที่คุณให้มาเพิ่มเติมอาจมีความจำเป็นเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ทบทวนและเพิ่มประสิทธิภาพของการวิเคราะห์ความต้องการและขั้นตอนการเข้าหาลูกค้าโดยตรง รวมถึงการแบ่งส่วนและการคำนวณความน่าจะเป็นที่จะสำเร็จ
• การโฆษณาหรือการวิจัยการตลาดและความคิดเห็นโดยที่คุณไม่ได้คัดค้านการใช้ข้อมูลของคุณ
• การยืนยันข้อเรียกร้องทางกฎหมายการป้องกันข้อพิพาททางกฎหมายการป้องกันการเรียกร้องความรับผิด
• มั่นใจในความปลอดภัยของไอทีและการดำเนินงานด้านไอที
• ให้คำปรึกษาและแลกเปลี่ยนข้อมูลกับเครดิตบูโรเพื่อระบุความเสี่ยงด้านเครดิต
• การป้องกันอาชญากรรม
• การเฝ้าระวังวิดีโอเพื่อการปกป้องสิทธิในประเทศเพื่อรวบรวมหลักฐานการก่ออาชญากรรม
• มาตรการรักษาความปลอดภัยอาคารและสำนักงาน
• มาตรการเพื่อให้แน่ใจว่าเป็นเจ้าของบ้าน
• มาตรการในการจัดการธุรกิจและการพัฒนาบริการและผลิตภัณฑ์ต่อไป
• การบริหารความเสี่ยงในกลุ่มองค์กร

5. ผู้รับข้อมูล
ภายใน Fischer Group หน่วยงานเหล่านั้นที่สามารถเข้าถึงข้อมูลของคุณเพื่อปฏิบัติตามข้อผูกพันตามสัญญาและกฎหมายของเราจะสามารถเข้าถึงได้ ผู้ให้บริการของเราอาจได้รับข้อมูลเพื่อวัตถุประสงค์เหล่านี้หากพวกเขาปฏิบัติตามคำสั่งการปกป้องข้อมูลที่เป็นลายลักษณ์อักษรของเรา
 

สำหรับการถ่ายโอนข้อมูลไปยังผู้รับภายนอก Fischer Group อันดับแรกควรสังเกตว่าเราผูกพันที่จะรักษาความลับเกี่ยวกับข้อมูลที่เกี่ยวข้องกับลูกค้าทั้งหมดที่เราได้รับความรู้ เราจะเปิดเผยข้อมูลเกี่ยวกับคุณได้ก็ต่อเมื่อมีข้อกำหนดตามกฎหมายกำหนดไว้เท่านั้นหากคุณได้ให้ความยินยอมและ / หรือหากคุณได้สั่งการให้ผู้ประมวลผลที่ได้รับมอบหมายของเราในลักษณะที่สอดคล้องกับบทบัญญัติของกฎระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปและพระราชบัญญัติการคุ้มครองข้อมูลของรัฐบาลกลางภายใต้เงื่อนไขเหล่านี้ผู้รับข้อมูลส่วนบุคคลอาจ ยกตัวอย่าง เช่น :

• หน่วยงานสาธารณะและสถาบันต่อหน้าภาระผูกพันทางกฎหมายหรือข้อบังคับ
• ผู้ประมวลผลที่เราให้ข้อมูลส่วนบุคคลเพื่อดำเนินความสัมพันธ์ทางธุรกิจกับคุณ โดยเฉพาะ: การสนับสนุน / บำรุงรักษาแอปพลิเคชัน EDP / IT, การเก็บถาวร, การประมวลผลเอกสาร, บริการคอลเซ็นเตอร์, บริการการปฏิบัติตามกฎระเบียบ, การควบคุม, การทำลายข้อมูล, การจัดซื้อ / การจัดหา, การจัดการพื้นที่, การกู้คืน, การดูแลลูกค้า, ร้านค้าจดหมาย, การตลาด, เทคโนโลยีสื่อ, การรายงานตามกฎข้อบังคับ , การวิจัย, การควบคุมความเสี่ยง, การรายงานค่าใช้จ่าย, โทรศัพท์, ความชอบธรรมของวิดีโอ, การจัดการเว็บไซต์, บริการตรวจสอบบัญชี, การชำระเงิน

ผู้รับข้อมูลรายอื่นอาจเป็นผู้ที่คุณยินยอมให้ส่งข้อมูลให้

6. การถ่ายโอนข้อมูลไปยังประเทศที่สามหรือองค์กรระหว่างประเทศ

การส่งข้อมูลไปยังประเทศนอกสหภาพยุโรปหรือ EEA (ที่เรียกว่าประเทศที่สาม) จะเกิดขึ้นก็ต่อเมื่อจำเป็นสำหรับการดำเนินการคำสั่งซื้อของคุณตามที่กฎหมายกำหนด (เช่นข้อกำหนดในการรายงานภาษี) หากคุณได้ให้ความยินยอมหรือเป็นส่วนหนึ่ง ของใบสั่งประมวลผล หากมีการนำผู้ให้บริการไปใช้งานในประเทศที่สามผู้ให้บริการเหล่านี้จะต้องปฏิบัติตามระดับการปกป้องข้อมูลในยุโรปนอกเหนือจากคำแนะนำที่เป็นลายลักษณ์อักษรโดยการตกลงตามข้อสัญญามาตรฐานของสหภาพยุโรป

7. ระยะเวลาในการจัดเก็บข้อมูลเราประมวลผลและจัดเก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับการปฏิบัติตามข้อผูกพันตามสัญญาและกฎหมายของเรา หากข้อมูลไม่จำเป็นสำหรับการปฏิบัติตามข้อผูกพันตามสัญญาหรือทางกฎหมายอีกต่อไปข้อมูลเหล่านี้จะถูกลบออกเป็นประจำเว้นแต่จะมีการประมวลผลเพิ่มเติม (ชั่วคราว) เพื่อวัตถุประสงค์ต่อไปนี้:

• การปฏิบัติตามระยะเวลาการเก็บภาษีเชิงพาณิชย์และภาษีตามก. §257รหัสการค้า (HGB) และรหัสภาษีที่มีกำหนดเวลาที่ระบุไว้สำหรับการจัดเก็บหรือเอกสาร 2 ถึง 10 ปี
• การเก็บรักษาหลักฐานภายใต้ข้อ จำกัด อ้างอิงจาก§§ 195 ff. แห่งประมวลกฎหมายแพ่ง (BGB) ระยะเวลา จำกัด เหล่านี้อาจนานถึง 30 ปีโดยระยะเวลา จำกัด ปกติคือ 3 ปี

8. สิทธิความเป็นส่วนตัวของบุคคลที่เกี่ยวข้องข้อมูลทั้งหมดอยู่ภายใต้สิทธิ์ในข้อมูลภายใต้มาตรา 15 GDPR สิทธิ์ในการแก้ไขภายใต้มาตรา 16 GDPR สิทธิ์ในการลบ ("สิทธิ์ที่จะถูกลืม") ตามมาตรา 17 GDPR สิทธิ์ในการ จำกัด การประมวลผลตามมาตรา 18 ของ GDPR สิทธิ์ในการถ่ายโอนข้อมูลภายใต้มาตรา 20 GDPR และสิทธิ์ในการต่อต้านภายใต้มาตรา 21 GDPR ด้วยสิทธิ์ในการยกเลิกและสิทธิ์ในข้อมูลจะมีผลบังคับใช้ข้อ จำกัด ตาม§§ 34 และ 35 BDSG นอกจากนี้ยังมีสิทธิ์อุทธรณ์ไปยังหน่วยงานกำกับดูแลภายใต้ Art 13 ย่อหน้า 2 ไฟ GDPR และมาตรา 77 GDPR i. V. m § 19 BDSG. คุณสามารถเพิกถอนความยินยอมของคุณในการประมวลผลข้อมูลส่วนบุคคลตาม Art 7 ย่อหน้า 3 GDPR ได้ตลอดเวลา นอกจากนี้ยังใช้กับการเพิกถอนการประกาศความยินยอมที่ออกให้เราก่อนที่จะมีผลบังคับใช้ของกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปกล่าวคือก่อนวันที่ 25 พฤษภาคม 2018 การเพิกถอนความยินยอมจะไม่ส่งผลกระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการบนพื้นฐานของ ยินยอมจนกว่าจะมีการเพิกถอน

9. หน้าที่ในการให้ข้อมูล

ในความสัมพันธ์ทางธุรกิจของเราคุณต้องให้ข้อมูลส่วนบุคคลที่จำเป็นในการเข้าสู่ความสัมพันธ์ทางธุรกิจและปฏิบัติตามข้อผูกพันตามสัญญาซึ่งเราจำเป็นต้องรวบรวมตามกฎหมาย หากไม่มีข้อมูลนี้โดยทั่วไปเราจะสามารถปฏิเสธที่จะสรุปสัญญาจัดหาผลิตภัณฑ์และให้บริการหรือไม่สามารถทำสัญญาที่มีอยู่ให้เสร็จสมบูรณ์และอาจยุติได้

10. การตัดสินใจอัตโนมัติ (รวมถึงการทำโปรไฟล์)

โดยหลักการแล้วเราไม่ใช้การตัดสินใจแบบอัตโนมัติทั้งหมด (รวมถึงการจัดทำโปรไฟล์) เพื่อสร้างและดำเนินความสัมพันธ์ทางธุรกิจตามมาตรา 22 GDPR หากเราใช้ขั้นตอนเหล่านี้ในแต่ละกรณีเราจะแจ้งให้คุณทราบแยกกันหากเป็นไปตามที่กฎหมายกำหนด

11.การทำโปรไฟล์

เราประมวลผลข้อมูลของคุณในลักษณะอัตโนมัติบางส่วนโดยมีจุดประสงค์เพื่อประเมินลักษณะส่วนบุคคลบางประการ (การจัดทำโปรไฟล์) ตัวอย่างเช่นเราใช้การจัดทำโปรไฟล์เพื่อแจ้งและให้คำแนะนำเกี่ยวกับผลิตภัณฑ์โดยใช้เครื่องมือประเมินผล สิ่งเหล่านี้ช่วยให้สามารถสื่อสารและโฆษณาตามความต้องการรวมถึงการวิจัยตลาดและความคิดเห็น

 

ข้อมูลเกี่ยวกับสิทธิในการคัดค้านของคุณภายใต้มาตรา 21 ของ ระเบียบการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR)

1. สิทธิในการคัดค้านที่เกี่ยวข้องกับแต่ละกรณี

คุณมีสิทธิ์ได้ตลอดเวลาด้วยเหตุผลที่เกิดจากสถานการณ์เฉพาะของคุณต่อต้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณซึ่งตามมาตรา 6 วรรค 1 จุด e GDPR (การประมวลผลข้อมูลเพื่อประโยชน์สาธารณะ) และมาตรา 6 (1) สว่างขึ้น f GDPR (การประมวลผลข้อมูลบนพื้นฐานของความสมดุลของผลประโยชน์) เกิดขึ้นวัตถุ; นอกจากนี้ยังใช้กับการจัดทำโปรไฟล์ตามบทบัญญัตินี้ตามความหมายของมาตรา 4 (4) GDPR หากคุณคัดค้านเราจะไม่ประมวลผลข้อมูลส่วนบุคคลของคุณอีกต่อไปเว้นแต่เราจะสามารถแสดงให้เห็นถึงเหตุอันชอบธรรมที่น่าสนใจสำหรับการประมวลผลที่มีมากกว่าผลประโยชน์สิทธิและเสรีภาพของคุณหรือการประมวลผลมีวัตถุประสงค์เพื่อบังคับใช้ติดตามหรือปกป้องการเรียกร้องทางกฎหมาย

2. สิทธิ์ในการคัดค้านการประมวลผลข้อมูลเพื่อวัตถุประสงค์ในการโฆษณาในแต่ละกรณีเราประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อดำเนินการส่งจดหมายโดยตรง คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณได้ตลอดเวลาเพื่อวัตถุประสงค์ในการโฆษณาดังกล่าว นอกจากนี้ยังใช้กับการทำโปรไฟล์ตราบเท่าที่เกี่ยวข้องกับจดหมายโดยตรงดังกล่าว หากคุณคัดค้านการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดทางตรงเราจะไม่ประมวลผลข้อมูลส่วนบุคคลของคุณตามวัตถุประสงค์เหล่านี้อีกต่อไป การคัดค้านสามารถส่งถึงผู้รับผิดชอบได้โดยไม่ต้องเสียค่าใช้จ่าย

 

ณ วันที่: มิถุนายน 2561