Предоставляя следующие сведения о защите данных, мы хотим проинформировать Вас об обработке Ваших персональных данных компанией BMA Braunschweigische Maschinenbauanstalt GmbH (в дальнейшем именуемой BMA GmbH), а также о том, какими правами Вы располагаете с 25 мая 2018 года согласно Общему регламенту по защите данных ЕС (ОРЗД) и новому Федеральному закону о защите персональных данных Германии (BDSG).
Лицо, ответственное за обработку Ваших персональных данных
BMA Braunschweigische Maschinenbauanstalt GmbH
Am Alten Bahnhof 5
D-38122 Braunschweig
Телефон: +49 5331804-0
Факс: + 49 5331804-260
Эл. почта: www.bma-worldwide.com
Уполномоченный по защите данных
С нашим уполномоченным по защите данных можно связаться
по почте:
BMA Braunschweigische Maschinenbauanstalt GmbH
Уполномоченный по защите данных
Am Alten Bahnhof 5
D-38122 Braunschweig
Цели и правовые основания для обработки данных
Мы обрабатываем Ваши персональные данные исключительно согласно требованиям, установленным Общим регламентом по защите данных ЕС (ОРЗД), новым Федеральным законом о защите персональных данных Германии (BDSG) и при необходимости соответствующими отраслевыми законами. Поэтому мы обрабатываем Ваши данные, только если для этого существует договорная основа, Вы дали нам свое согласие на обработку данных, а также если закон допускает обработку данных или обязывает нас к ней.
Обработка данных в целях выполнения условий договора или преддоговорных мероприятий
Мы обрабатываем Ваши персональные данные, которые Вы нам предоставили, если это требуется для заключения договора, выполнения условий договора или прекращения договорных отношений. Дополнительные сведения о целях обработки данных можно получить из соответствующей договорной документации.
Правовые основания для обработки данных с целью выполнения условий договора или преддоговорных мероприятий предусмотрены в ст. 6, ч. 1, п. b ОРЗД.
Обработка данных в целях соблюдения правомерных интересов ответственного или третьего лица
Мы также обрабатываем Ваши данные, если того требует соблюдение наших правомерных интересов или правомерных интересов третьих лиц. К мероприятиям по обработке данных, которые мы проводим для соблюдения правомерных интересов, относятся регулярная прямая реклама собственных продуктов и услуг, составление внутренней статистики, выявление преступных деяний, а также мероприятия по обеспечению надлежащей эксплуатации нашей ИТ-инфраструктуры.
Правовые основания для обработки данных с целью соблюдения правомерных интересов ответственного или третьего лица предусмотрены в ст. 6, ч. 1, п. f ОРЗД.
Обработка данных для выполнения правовых обязательств
Помимо вышеперечисленного, мы обрабатываем Ваши данные, если того требуют наши правовые обязательства. К нашим обязательствам относится в частности обязанность хранения документов согласно налоговому и хозяйственному праву.
Правовые основания для обработки данных с целью выполнения правовых обязательств предусмотрены в ст. 6, ч. 1, п. c ОРЗД в сочетании с соответствующей нормой права.
Обработка данных на основании согласия и для прочих целей
При известных обстоятельствах мы также обрабатываем Ваши персональные данные, если Вы дали на это прямое согласие (ср. ст. 6, ч. 1, п. a ОРЗД). В этом случае мы в рамках процедуры согласия отдельно предоставляем Вам дополнительную юридическую информацию о защите данных. Вы можете в любой момент отозвать свое согласие, воспользовавшись вышеуказанными контактными данными. Это действительно также для отзыва заявлений о согласии, которые были нам предоставлены перед вступлением ОРЗД в силу, т. е. перед 25 мая 2018 года. Отзыв согласия действителен только на будущее и не касается правомерности обработки данных, выполненной до него.
Если в будущем мы будем обрабатывать Ваши персональные данные для иных целей, не перечисленных в данной информации о защите данных, то в случае необходимости согласно требованиям законодательства Вы будете проинформированы об этом отдельно.
Категории получателей персональных данных
Обработка данных в группе предприятий
В рамках нашей административной деятельности и выполнения условий договора может потребоваться передать Ваши персональные данные предприятию в нашей группе, занимающемуся соответствующей задачей по обработке данных.
Сторонние поставщики услуг
Наши сторонние поставщики услуг, которые по нашему заказу выполняют обработку данных, в понимании ст. 28 ОРЗД обязаны на основе договора обращаться с персональных данными в соответствии с действующими предписаниями. В тех случаях, когда эти предприятия имеют дело с Вашими личными данными, мы путем принятия правовых, технических и организаторских мер обеспечили соблюдение ими положений законов о защите данных.
Органы государственной власти
Мы обязаны предоставлять Ваши личные данные органам государственной власти, если это требуется в рамках нашей обязанности раскрытия данных.
Передача данных стране, не являющейся членом ЕС
В принципе мы не передаем Ваши персональные данные в страны, не являющиеся членами ЕС, или международные организации вне Европейской экономической зоны. Если в отдельных случаях мы принимаем решение о такой передаче, то она происходит только в те страны вне ЕС, для которых имеется решение о достаточности мер Еврокомиссии или уровень защиты данных которых подтверждается подходящими или соразмерными гарантиями (например, обязательными корпоративными правилами или стандартными договорными условиями ЕС).
Продолжительность периода хранения данных
Мы сохраняем Ваши персональные данные на такой промежуток времени, какой может потребоваться в рамках вышеназванных целей, а также на такое время, в течение которого мы должны потенциально рассчитывать на предъявление правовых притязаний.
Установленный законодательством срок исковой давности для таких притязаний может в отдельных случаях составлять от 3 до 30 лет.
Кроме того, мы сохраняем Ваши персональные данные так долго, насколько того требуют от нас обязанность предоставления доказательств и обязанность хранения документов (например, согласно таким нормативным актам Германии, как Торговый кодекс (HGB), Положение о порядке взимания налогов, сборов и пошлин (AO) или Закон о противодействии легализации доходов, полученных незаконным путем (GWG)).
Установленные законодательством сроки хранения могут достигать 10 лет. Кроме того, в исключительных случаях могут существовать специальные обязанности предоставления доказательств, которые требуют хранить Ваши персональные данные в течение более длительного срока.
Права лиц, на которых распространяются положения регламента
Согласно ст. 15 и след. ОРЗД Вы как лицо, на которое распространяются положения регламента, имеете следующие права:
Право на получение информации
Вы вправе требовать от нас предоставления информации о том, обрабатываем ли мы относящиеся к Вам персональные данные. Если это так, то Вы вправе потребовать от нас информацию об этих персональных данных.
Право на исправление
Вы вправе потребовать от нас исправления относящихся к Вам неверных персональных данных.
Право на удаление
В определенных случаях Вы вправе потребовать от нас немедленного удаления относящихся к Вам персональных данных.
Право на ограничение обработки
В определенных случаях Вы вправе потребовать от нас ограничения обработки.
Право на переносимость данных
Вы вправе получить от нас относящиеся к Вам персональные данные, которые Вы ранее предоставили нам, в структурированном виде, в распространенном формате, пригодном для машинного считывания.
Право на возражение против обработки
По причинам, вызванным Вашей особенной ситуацией, Вы вправе в любое время заявить возражение против обработки относящихся к Вам персональных данных, которая выполняется на основании ст. 6, ч. 1. п. e или f ОРЗД. Если мы используем Ваши данные для прямой рекламы, Вы можете в любое время заявить возражение против этого.
Право на отказ
При условии дачи своего согласия на использование персональных данных Вы можете отозвать его в любой момент.
Вы можете в любой момент отозвать предоставленное нам согласие на обработку персональных данных. Это действительно также для отзыва заявлений о согласии, которые были нам предоставлены перед вступлением ОРЗД в силу, т. е. перед 25 мая 2018 года. Пожалуйста, учитывайте, что отзыв действителен только на будущее. Он не касается обработки данных, которая была выполнена до отзыва.
Государственный орган по защите данных
Кроме того, Вы имеете возможность подать жалобу на нашу обработку персональных данных в государственный орган по защите данных. Ответственный государственный орган по защите данных:
Земельный уполномоченный по делам защиты данных Нижней Саксонии
Prinzenstraße 5
D-30159 Hannover
В случае возникновения вопросов или замечаний обращайтесь в любое время к нам или к нашему уполномоченному по защите данных.