http___fertitron.com_politika-za-poveritelnost_1.xml
https___www.micrometal.de_en_privacy-policy_.xml
1.1 2.1 2.2 2.3 2.4 3.1 4.1 5.1 6.1 7.1 8.1 9.1 9.2 9.3 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 53.2 54.1 55.1 56.1 57.1 58.1 58.2 58.3 58.4 59.1 59.2 60.1 61.1 61.2 62.1 62.2 63.1 63.2 63.3 64.1 64.2 64.3 64.4 65.1 65.2 66.1 67.1 68.1 68.2 69.1 70.1 71.1 71.2 72.1 73.1 74.1 74.2 74.3 75.1 76.1 77.1 78.1 79.1 80.1 81.1 81.2 82.1 83.1 83.2 83.3 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 100.1 100.2 100.3 101.1 102.1 102.2 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 122.2 123.1 124.1 125.1 126.1 127.1 127.2 128.1 128.2 129.1 130.1 131.1 132.1 133.1 134.1 134.2 135.1 136.1 136.2 137.1 138.1 139.1 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1 153.1 154.1 155.1 156.1
Политика за защита на данните във ФЕРТИТРОН БЪЛГАРИЯ ЕООД ФЕРТИТРОН БЪЛГАРИЯ ЕООД, ЕИК: 131040111, с адрес: ул. „Хаджи Димитър“ №9-11, гр. София, обл. София град, тел.: +359 2 980 72 71 и имейл адрес: info@fertitron.com, прилага в търговските си взаимоотношения с Клиентите настоящите Общи условия, ("Администраторът" или "ФЕРТИТРОН БЪЛГАРИЯ"), ПРЕАМБЮЛ ФЕРТИТРОН БЪЛГАРИЯ, като администратор на лични данни, събира и обработва определена информация за физически лица. Тази информация може да се отнася до служители, управители, клиенти, доставчици, контрагенти, бизнес контакти и други физически лица, с които Администраторът има връзка или иска да установи бизнес контакт. Настоящата политика за защита на личните данни урежда как да бъдат събирани, обработвани и съхранявани личните данни, за да отговарят на стандартите в организацията на Администратора и да са в съответствие със правните изисквания. I.Правно основание Настоящата Политика за защита на личните данни ("Политика") се издава на основание Закона за защита на личните данни и подзаконовите му актове, така както се променят, ("Българското законодателство") и Общия регламент относно защитата на данните (ЕС) 2016/679 ("GDPR"). Българското законодателство и GDPR предвиждат правила как организациите, вкл. ФЕРТИТРОН БЪЛГАРИЯ, трябва да събират, обработват и съхраняват лични данни. Тези правила се прилагат от Администратора независимо дали се отнася до данни, които се обработват електронно, на хартия или на други носители. За да бъде обработването на лични данни в съответствие с правните изискванията, личните данни се събират и използват основателно, съхраняват се сигурно и Администраторът предприема необходимите мерки, за да не бъдат обработваните лични данни обект на незакономерно разкриване. Администраторът на лични данни е запознат с и следва принципите, предвидени в GDPR: -личните данни се обработват законосъобразно, добросъвестно и прозрачно; -личните данни се събират за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели; -личните данни са подходящи, свързани с и ограничени до необходимото във връзка с целите, за които се обработват; -личните данни са точни и при необходимост се поддържат в актуален вид; -личните данни се съхраняват във форма, която да позволява идентифицирането на засегнатите лица за период, не по-дълъг от необходимото за целите, за които се обработват личните данни; -личните данни са обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки. II.Цели на Политиката Настоящата Политика цели Администраторът да: -бъде в съответствие с приложимото законодателство по отношение на личните данни и да следва установените добри практики; -установи механизмите за водене, поддържане и защита на отчетните регистри; -установи задълженията на длъжностните лица, обработващи лични данни и/или лицата, които имат достъп до лични данни и работят под ръководството на обработващите лични данни, тяхната отговорност при неизпълнение на тези задължения; -защитава правата на персонала, клиентите и партньорите; -бъде открит как съхранява и защитава личните данни на физическите лица; -установи необходимите технически и организационни мерки за защита личните данни от неправомерно обработване (случайно или незаконно унищожаване, случайна загуба неправомерен достъп, изменение или разпространение, както и от всички други незаконни форми на обработване на лични данни); -бъде защитен при риск от нарушения. III.Обхват Настоящата Политика се прилага по отношение на обработването на лични данни на контрагенти, доставчици, клиенти и партньори, така както са описани в електронните отчетни регистри, установени в съответствие с тази Политика, Българското законодателство и чл. 30 от GDPR ("Регистри на дейностите по обработване"). IV.Събиране на лични данни Категории данни и субекти "Лични данни" са всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („Субект на данни“), а именно: Администраторът събира лични данни по отношение на следните категории лица: -лица, представляващи дружествата, с които Администраторът има или планира да има бизнес взаимоотношения; -лица за контакт в дружествата, с които Администраторът има бизнес взаимоотношения; -лица, които са заинтересовани от получаването на информационни услуги – информационен бюлетин, справочници и др.; -лица, които се регистрират с цел използване на онлайн-магазин. Цели на събирането на данните Администраторът събира личните данни във връзка с изпълнението на следните цели: За изпълнение на дейности, свързани със сключване, съществуване, изменение и прекратяване на договорни правоотношения, вкл. за: -изготвяне на всякакви документи; -за установяване на връзка с лицето за контакт по телефон, факс, имейл или по всякакъв друг законосъобразен начин; -за доставка и/или приемане на стоки/услуги, за комуникация във връзка с предоставяне и/или получаване на стоки/услуги и за предоставяне на свързаното с тях клиентско обслужване; -за водене на счетоводна отчетност във връзка с изпълненията по договори, по които Администраторът е страна; -за обработка на плащания във връзка със сключените договори от Администратора; -за изпращане на важна информация до субектите във връзка с промени в правилата, условията и политиките на Администратора и/или друга административна информация; За маркетингови цели – след получаване на изрично съгласие от субектите на лични данни; За статистически цели - след получаване на изрично съгласие от субектите на лични данни; Събиране на данните Данни на контрагенти (вкл. физически лица, управители, представители и/или лица за контакт на юридическото лице по търговски договор) Личните данни за всяко лице се предоставят доброволно от самите лица и се събират от Администратора в изпълнение на нормативно задължение, във връзка със сключването на договор и/или изпълнения на задълженията по сключен договор съгласно разпоредбите на Закона за задълженията и договорите, Търговския закон, Закона за счетоводството, Закона за данъка добавена стойност и др. и условията посочени в търговски договор със съответния клиент чрез: хартиен носител-писмени документи (вкл. пълномощни, договори, банкова информация и др.), по електронна поща- предоставени във връзка с изпълнението на граждански или търговски договор и/или чрез попълване на регистрационна форма. Лицата се уведомяват за разпоредбите на тази Политика предварително или в момента на получаване на данните им. V.Законни интереси, преследвани от Администратора Във връзка с обработване на данните на управителите и контрагенти: Обработването на данните се извършва на основание законен интерес и във връзка със сключването, съществуването, изменението и прекратяването на търговски и граждански договори при прилагането и изпълнение на нормативните изисквания на Търговския закон, Закона за задълженията и договорите, Кодекса за социално осигуряване, Данъчно-осигурителен процесуален кодекс, Кодекса на застраховането, Закон за данъците върху доходите на физическите лица, Закона за счетоводството и др. VI.Политика относно „бисквитките“ „Бисквитката“ е информация, подобна на маркер, която се съхранява на твърдия диск на компютъра Ви от Вашия уеб браузър, когато посещавате електронна страница. Наред с други онлайн услуги, използваме „бисквитки“ (включително във връзка с услугите, предоставяни от Google Анализ, както е описано по-горе в раздел „информация, която събираме за Вас“), за да получи определена потребителска информация относно това как и кога са разгледани определени раздели на Страницата ни, както и колко хора са ги посетили. Можете да настроите браузъра си да откаже, премахне или блокира „бисквитки“ или да Ви покаже, когато се генерира „бисквитка“, без това да засяга ползването на повечето функции на Страницата. За повече информация относно „бисквитките“, моля, посетете: www.allaboutcookies.ogr. „Бисквитката“ е малък файл с букви и цифри, който се запазва на Вашия браузър или на твърдия диск на Вашия компютър, ако сте се съгласили. „Бисквитките“ съдържат информация, която се прехвърля на твърдия диск на Вашия компютър. Ние използваме следните „бисквитки“: - Строго необходими „бисквитки“: Това са „бисквитки“, които са ноебходими за функционирането на нашия Сайт. Те включват например „бисквитки“, които Ви позволяват да влизате в защитените зони на нашия Сайт. - Аналитични/ „бисквитки“ за ефективност: Тези „бисквитки“ ни позволяват да разпознаваме и отброяваме посетителите на нашия Сайт и да видим как го ползват те. Тази „бисквитка“ ни помага да подобрим начина, по който функционира нашия уебсайт. - Функционални „бисквитки“: Тези „бисквитки“ записват Вашето посещение на нашия Сайт, посетените от Вас страници и връзките, които сте проследили. Ние ще използваме тази информация, за да направим нашия Сайт и рекламите, предлагани на него, по-подходящи за вашите интереси. Също така ние може да споделим тази информация с трети страни с тази цел. Моля, имайте предвид, че трети страни могат също да използват „бисквитки“, върху които ние нямаме контрол. Тези „бисквитки“ може да са само аналитични „бисквитки“ за ефективност или насочващи „бисквитки“. Ако не искатее да използваме „бисквитки“, както сме описали по-горе, или ако промените решението си, след като вече сте се съгласили и използването на „бисквитки“, Вие можете на изтриете и блокирате „бисквитките“ на този Сайт чрез Вашия браузър. Ако използвате настройките на Вашия браузър, за да блокирате всички „бисквитки“ (включително основните „бисквитки“), части от нашия уебсайт може да не фунционират. VII. Анализ на уеб пространството Нуждаем се от статистическа информация за използването на нашата уеб-страница, за да я направим по-достъпна, да извършваме измервания на обхвата и да правим пазарни проучвания. За тази цел използваме инструментите за уеб анализ, описани в този раздел. Потребителските профили, създадени от тези инструменти, с помощта на аналитични бисквитки или чрез оценка на лог файловете, не съдържат лични данни. Инструментите или изобщо не използват IP адресите на потребителите, или ги съкращават незабавно след събирането им. Доставчиците на инструментите обработват данните само като обработващи личните данни според нашите указания, а не за собствени цели. По-долу ще намерите информация за всеки доставчик на инструмент и как можете да възразите срещу събирането и обработването на лични данни чрез инструмента. Следва да имате предвид, че при инструментите, които използват бисквитки за отказ, функцията за отказ е свързана с устройството или браузъра и, следователно, е валидна за използваното в момента крайно устройство или браузър. Ако използвате няколко крайни устройства или браузъра, трябва да изберете функцията за отказ на всяко крайно устройство и във всеки използван браузър. Освен това, като цяло можете да предотвратите създаването на потребителски профили, като деактивирате използването на бисквитки. Google Analytics Google Analytics се предлага от Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Ползваме Google Analytics с предлаганата от Google допълнителна функция за анонимизиране на IP адресите. Google съкращава IP адреса още в рамките на ЕС и само в изключителни случаи в САЩ, като и в двата случая записва само съкратени IP адреси. Можете да възразите срещу събирането и обработването на данните ви, като изтеглите и инсталирате приставка за браузър от следния линк: http://tools.google.com/dlpage/gaoptout?hl=en VIII.Прозрачност. Права на лицата, чиито данни се обработват от Администратора Прозрачност и условия за упражняване на правата на лицата Администраторът предоставя информация на лицата в кратка, прозрачна, разбираема и лесно достъпна форма, на ясен и прост език. Администраторът се стреми да гарантира, че лицата са запознати относно обработваните от него лични данни и, че лицата изцяло и напълно разбират и са информирани във връзка с обработването в съответствие с изискванията на GDPR и Българското законодателство. Администраторът предоставя информацията на лицата писмено или по друг начин, включително, когато е целесъобразно, с електронни средства. Ако лицето е поискало това, информацията може да бъде дадена устно, при положение че идентичността на лицето е доказана с други средства. Администраторът предоставя на лицата безплатно информация относно действията, предприети във връзка с искане относно правото им на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение и автоматизирано вземане на решения, без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. Администраторът информира лицето за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето. Когато съответно лице подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако лицето не е поискало друго. Ако Администраторът не предприеме действия по искането, Администраторът уведомява лицето без забавяне и най-късно в срок от един месец от получаване на искането за причините да не предприеме действия и за възможността за подаване на жалба до надзорен орган и търсене на защита по съдебен ред. Когато исканията на лицето са явно неоснователни или прекомерни, по-специално поради своята повторяемост, Администраторът може или: -да наложи разумна такса, като взема предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия или -да откаже да предприеме действия по искането. Право на достъп на лицата Всяко лице има право да получи от Администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и следната информация: -целите на обработването; -съответните категории лични данни; -получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни (вкл. в трети държави или международни организации); -когато е възможно, предвиденият срок, за който ще се съхраняват данните, а ако това е невъзможно, критериите, използвани за определянето на този срок; -съществуването на право да се изиска от Администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със засегнатите лицата, или да се направи възражение срещу такова обработване; -правото на жалба до Комисията за защита на личните данни; -когато личните данни не се събират от самите лица, всякаква налична информация за техния източник; -съществуването на автоматизирано вземане на решения, вкл. профилирането, и поне в тези случаи съществена информация относно използваната логика, както и значението и предвидените последствия от това обработване за лицата. Когато личните данни се предават на трета държава или на международна организация, лицата имат право да бъдат информирани относно подходящите гаранции във връзка с предаването. Администраторът предоставя на лицето копие от личните данни, които са в процес на обработване. За допълнителни копия, поискани от лицата, Администраторът може да наложи разумна такса въз основа на административните разходи. Когато лицето подава искане с електронни средства, по възможност информацията се предоставя в широко използвана електронна форма, освен ако лицето не е поискало друго. Право на коригиране Всяко лице, чиито данни се обработват от Администратора, има право да поиска от Администратора да коригира без ненужно забавяне неточните лични данни, свързани с него. Като се имат предвид целите на обработването лицето има право непълните лични данни да бъдат допълнени. Право на изтриване (право „да бъдеш забравен“) Всяко лице, чиито данни се обработват от Администратора, има правото да поиска от Администратора изтриване на свързаните с него лични данни без ненужно забавяне, а Администраторът има задължението да изтрие без ненужно забавяне личните данни, когато: -личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; -лицето оттегли своето съгласие, върху което се основава обработването на данните, и няма друго правно основание за обработването; -лицето възрази срещу обработването и няма законни основания за обработването, които да имат преимущество; -личните данни са били обработвани незаконосъобразно; -личните данни трябва да бъдат изтрити с цел спазването на правно задължение, което се прилага спрямо администратора; -личните данни са били събрани във връзка с предлагането на услуги на информационното общество. Когато Администраторът е направил личните данни обществено достояние и е задължен съгласно предходния параграф да изтрие личните данни, той, като отчита наличната технология и разходите по изпълнението, предприема разумни стъпки, включително технически мерки, за да уведоми администраторите, обработващи личните данни, че засегнатото лице е поискало изтриване от тези администратори на всички връзки, копия или реплики на неговите лични данни. Право на ограничаване на обработването Всяко лице, чиито данни се обработват от Администратора, има право да изиска от Администратора ограничаване на обработването, когато се прилага едно от следното: -точността на личните данни се оспорва от лицето, за срок, който позволява на Администратора да провери точността на личните данни; -обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им; -Администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции; -субектът на данните е възразил срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред интересите на субекта на данните. Когато обработването е ограничено съгласно горния параграф, такива данни не се обработват, с изключение на тяхното съхранение, само със съгласието на субекта на данните или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес. Когато субект на данните е изискал ограничаване на обработването, Администраторът го информира преди отмяната на ограничаването на обработването. Задължение за уведомяване при коригиране или изтриване на лични данни или ограничаване на обработването Администраторът съобщава за всяко извършено коригиране, изтриване или ограничаване на обработване на всеки получател, на когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия. Администраторът информира субекта на данните относно тези получатели, ако субектът на данните поиска това. Право на преносимост на данните Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на Администратора, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от Администратора, когато (i) обработването е основано на съгласие във връзка с определени цели или на договорно задължение на субекта или предприемане на стъпки преди сключване на договор и (ii) обработването се извършва по автоматизиран начин. Когато упражнява правото си на преносимост, субектът на данните има право да получи пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо. Право на възражение Субектът на данните има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него (когато обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия на Администратора, или обработването е за целите на легитимните интереси на Администратора или на трета страна), включително профилиране. Администраторът прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции. Когато се обработват лични данни за целите на директния маркетинг, субектът на данни има право по всяко време да направи възражение срещу обработване на лични данни, отнасящо се до него за този вид маркетинг, което включва и профилиране, доколкото то е свързано с директния маркетинг. Когато субектът на данни възрази срещу обработване за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява. Най-късно в момента на първото осъществяване на контакт със субекта на данните, той изрично се уведомява за съществуването на правото по предходните параграфи, което му се представя по ясен начин и отделно от всяка друга информация. IX.Технически и организационни мерки за защита на данните Защитата на данните на хартиено копие, както и на електронен носител от неправомерен достъп, повреждане, изгубване или унищожаване се осигурява посредством поредица от вътрешно регулирани технически и организационни мерки. X.Трансфер на лични данни Към настоящия момент Администраторът не осъществява трансфер на лични данни в други страни в или извън Европейския съюз. XI.Нарушения. Уведомяване за нарушения Нарушения Нарушение на сигурността на данни възниква, когато личните данни, за които ФЕРТИТРОН БЪЛГАРИЯ отговаря, са засегнати от инцидент със сигурността, в резултат на който се нарушава поверителността, наличието или целостта на личните данни. В този смисъл, нарушение на данните възниква, когато има нарушение на сигурността, водещо до инцидентно или незаконно унищожаване, загуба, изменение, нерегламентирано разкриване на данни, които се предават, съхраняват или по друг начин се обработват. В случай на нарушение на сигурността на личните данни незабавно следва да се уведоми на имейл info@fertitron.com Оценка на нарушенията След като съответният служител на ФЕРТИТРОН БЪЛГАРИЯ получи информация за извършено нарушение, то трябва да определи дали конкретното събитие представлява нарушение на лични данни и да уведоми управителите на Администратора за събитието (в случай, че те не знаят). В случай на нарушение на сигурността на личните данните, което съществува вероятност да породи риск за правата и свободите на физическите лица, Администраторът (чрез съответния служител), без ненужно забавяне и когато това е осъществимо-не по-късно от 72 часа след като е разбрал за него, уведомява за нарушението Комисията за защита на личните данни. Когато и доколкото не е възможно информацията да се подаде едновременно, информацията може да се подаде поетапно без по-нататъшно ненужно забавяне. Когато има вероятност нарушението на сигурността на личните данни да породи висок риск за правата и свободите на физическите лица, Администраторът без ненужно забавяне, съобщава на субекта за нарушението. Администраторът документира всяко нарушение на сигурността на личните данни, включително фактите, свързани с нарушението, последиците от него и предприетите действия за справяне с него. XII.Унищожаване Счетоводната и търговската информация, както и всички други сведения и документи от значение за данъчното облагане и задължителните осигурителни вноски се съхраняват от Администратора в следните срокове: -ведомости за заплати - 50 години; -счетоводни регистри и финансови отчети-10 години; -документи за данъчно-осигурителен контрол-5 години след изтичане на давностния срок за погасяване на публичното задължение, с което са свързани; -всички останали носители-5 години, доколкото по закон не е предвиден друг срок. След изтичането на срока за съхранението им носителите на информация (хартиени или технически), които не подлежат на предаване в Националния архивен фонд, могат да се унищожават. След приключване на срока за съхранение данните се унищожават възможно най-бързо посредством унищожаването на хартиените носители чрез рязане чрез машина тип „Шредер“ (шредиране), а на техническия носител-чрез заличаване и изтриване на съответните файлове от сървъра/компютрите на Дружеството. Допълнителни разпоредби По смисъла на настоящите вътрешни правила: ”Администратор на лични данни” е "ФЕРТИТРОН БЪЛГАРИЯ", еднолично дружество с ограничена отговорност, с ЕИК 131040111, като действия от името на администратора осъществява Гергана Мървакова, администратор база данни. „Обработване" означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване; Настоящaта Политика подлежи на утвърждаване и довеждане до знанието на лицата, които касаят, със заповед на управителя на Администратора.
1.1 2.1 3.1 3.2 3.3 3.4 3.5 4.1 5.1 6.1 7.1 8.1 9.1 10.1 11.1 14.1 15.1 16.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 35.1 35.2 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 53.1 54.1 54.2 54.3 55.1 56.1 56.2 57.1 57.2 58.1 59.1 60.1 60.2 61.1 61.2 62.1 63.1 64.1 65.1 66.1 67.1 68.1 69.1 70.1 70.2 70.3 71.1 72.1 73.1 74.1 75.1 76.1 77.1 78.1 79.1 80.1 81.1 82.1 83.1 84.1 85.1 86.1 86.2 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 100.1 101.1 102.1 103.1 104.1 105.1 106.1 107.1 108.1 109.1 109.2 109.3 109.4 109.5 110.1 111.1 111.2 112.1 113.1 113.2 114.1 115.1 115.2 115.3 116.1 117.1 118.1 119.1 119.2 119.3 120.1 121.1 122.1 123.1 124.1 124.2 125.1 126.1 127.1 128.1 129.1 130.1 130.2 131.1 132.1 132.2 133.1 134.1 134.2 134.3 134.4 135.1 136.1 137.1 138.1 139.1 139.2 139.3 140.1 141.1 141.2 141.3 142.1 143.1 144.1 145.1 145.2 146.1 147.1 148.1 149.1 150.1 150.2 151.1 151.2 152.1 153.1 153.2 153.3 153.4 153.5 154.1 155.1 156.1 157.1 158.1 159.1 160.1 161.1 162.1 163.1 164.1 165.1 165.2 165.3 166.1 167.1 168.1 169.1 170.1 170.2 170.3 170.4 170.5 171.1 172.1 172.2 173.1 174.1 174.2 174.3 174.4 174.5 174.6 175.1 175.2 176.1 177.1 178.1 178.2 179.1 179.2 180.1 180.2 180.3 180.4 180.5 180.6 180.7 181.1 181.2 182.1 183.1 184.1 185.1 185.2 185.3 185.4 185.5 185.6 185.7 185.8 185.9 186.1 186.2 186.3 187.1 188.1 188.2 189.1 189.2 189.3 189.4 189.5 189.6 190.1 190.2 191.1 192.1 192.2 193.1 194.1 195.1 195.2 196.1 197.1 198.1 199.1 199.2 200.1 201.1 202.1 203.1 203.2 203.3 204.1 204.2 204.3 204.4 205.1 205.2 205.3 206.1 206.2 206.3 206.4
Data privacy statement The protection of your personal data is important to us, therefore we would like to give you information about possible contact methods and about the data concerned as simply and as exactly as possible. First of all, you will receive information about the possible methods of contacting our data protection officer as well as possible methods for encrypted contacting. We will then introduce you to the legal and technical terms that will be used later. You will then receive an overview of the rights of the person concerned. Following that, you will be provided with the details of the person in charge. Finally, the technologies used, services and our management are described. Contacting the data protection officers micrometal GmbH Oliver Offenburger, M. E-Mail: [email protected] eye-i4 GmbH Abteilung Datenschutz Mönchweilerstraße 12 78048 Villingen-Schwenningen HP Etch AB Elektronikhöjden 6 SW – 17543 Järfälla Information pursuant to §5 TMG (German Telemedia Act): micrometal GmbH Renkenrunsstrasse 24 79379 Muellheim (Baden) Represented by: Bernd Lehmann Kontakt: E-Mail: [email protected] Companies Register: Entry in the commercial register: Register court: Freiburg i. Register number: HRB 700224 VAT No: VAT identification number pursuant to §27a of the Value Added Tax Act: Persons responsible for the content in accordance with § 55 para. 2 RStV (German Broadcasting Agreement): micrometal GmbH, Renkenrunsstrasse 24 79379 Muellheim (Baden) Sources for images and graphics used: Markus Heimbach, Hamburg Pixabay.de Jochen Rolfes, Duesseldorf 1 Contacting the data protection officers With the following contact details, you can contact our external data protection officer at any time should you have any questions or require Information: Oliver Offenburger, M. E-Mail: [email protected] eye-i4 GmbH Abteilung Datenschutz Mönchweilerstraße 12 78048 Villingen-Schwenningen Web: https://eye-i4.de The preferred way to contact us is by e-mail. However, you can also contact the data protection officer by post or telephone. Should you wish to encode your e-mail to our data protection officer, we recommend that you read the following section. Notes concerning queries: If you send us an enquiry by e-mail during regular business hours, we will confirm receipt of the message on the same day. If you do not receive confirmation, please contact us by telephone. If you make a postal request, we will send you the confirmation of receipt on the same day of delivery, but no later than one day after delivery. If you do not receive confirmation, please contact us by telephone. If you wish to contact us by telephone, please use the telephone number of our data protection partner, eye-i4 GmbH 1.1 Encrypting e-mails for our data protection officer We highly recommend encrypted transmission by e-mail. We therefore offer you the option of encrypting your enquiries to the data protection officer in order to maintain confidentiality and integrity. We use PGP for encryption. For more information about free usage options and facilities on the website of our data protection partner, kindly refer to the following link: https://eye-i4.de/blog-kostenlose-pgp-verschluesselung.html You can download our PGP key via the following link: https://eye-i4.de/blog-kostenlose-pgp-verschluesselung.html If you wish to verify your fingerprint, please contact our data protection partner eye-i4 GmbH. If you have any further questions regarding encryption, please contact our data protection officer. 2 Concepts in the legal framework Before we deal with legal issues, we would first like to introduce you to the relevant terms: 2.1 EU-GDPR (also referred to as GDPR) The term EU-GDPR (hereinafter also referred to as “GDPR”) refers to the basic data protection regulation. It is a basic regulation of the European Union which regulates how personal data may be processed. For information, legislative text of the GDPR can be checked out via the following link: https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32016R0679 2.2 Person in charge “Person in charge” denotes the natural or legal person, authority, agency or other body which alone or together with others decides on the purposes and means of the processing of personal data; where the purposes and means of such processing are laid down by Union law or by the law of the Member States, in order that the person in charge may be designated and the specific criteria for his designation may be laid down in Union law or in the law of the Member States. 2.3 Personal data and data subject “Personal data” denotes any information that relates to an identified or identifiable natural person (hereinafter referred to as the “concerned person”); by identifiable we mean a natural person who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an on-line identifier or one or more specific characteristics which express the physical, physiological, genetic, psychological, economic, cultural or social identity of that natural person. 2.4 Processing “Processing” means any operation or set of operations which is carried out with or without the aid of automated means relating to personal data, such as collection, recording, organisation, sorting, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or making available in other form, alignment or association, qualification, erasure or destruction. 2.5 Restriction of the processing “Restriction of processing” means the marking of stored personal data with the aim of limiting its future processing. 2.6 Processor “Processor” means a natural or legal person, authority, agency or any other body which processes personal data on behalf of the person in charge of data control. 2.7 Recipient The “recipient” is a natural or legal person, authority, agency or other body to whom personal data is disclosed, whether or not it is a third party. Authorities which, within the framework of a specific investigation mandate, may receive personal data in accordance with Union law or the law of the Member States are not considered to be recipients; the processing of this data by the said authorities shall comply with the applicable data protection rules in accordance with the purposes of the processing. 2.8 Third party By “Third party”, we mean a natural or legal person, authority, agency or other body, other than the person concerned, the controller in charge, the processor and persons who is authorised to process the personal data under the direct responsibility of the controller or processor 2.9 Consent “Consent” of the person concerned means any voluntary, informed and unambiguous expression of his or her will in the particular case, in the form of a statement or other unambiguous confirmatory act, by which the concerned person indicates his or her consent to the processing of his or her personal data. 2.10 Violation of the protection of personal data “Violation of the protection of personal data” means a breach of security that results in destruction, loss, or alteration, whether unintentional or unlawful, or unauthorised disclosure of, or access to, personalised data that has been transmitted, stored or processed in any other way. 2.11 Medical record “Medical record” means personal data relating to the physical or mental health of a natural person, including the provision of healthcare services, and revealing information about that person’s state of health 2.12 Company “Company” means any natural or legal person pursuing an economic activity, whatever its legal form, including partnerships or associations regularly pursuing an economic activity. 2.13 Supervisory authority By “supervisory authority”, we mean an independent government body established by a Member State in accordance with Article 51. 2.14 Relevant and well-grounded objection The “relevant and well-grounded objection” means an objection with regard to whether there has been or has not been an infringement of this regulation, or whether the proposed action against the person in charge or processor is in accordance with this regulation, with the objection clearly indicating the extent of the risks presented by the draft decision in relation to the fundamental rights and freedom of the persons concerned and, where appropriate, also in relation to the freedom of movement of such persons. 3 Concepts in the legal framework Before we deal with technical issues, we would first like to introduce you to the relevant terms: 3.1 File system “File system” denotes any structured collection of personal data accessible according to specific criteria, whether centralised, decentralised or organised according to functional or geographical criteria. 3.2 Cookies Cookies are text files that are stored on your terminal device by a website using your browser. These text files can be used to execute technical issues such as a shopping cart mechanism or to determine the user-behaviour. For this purpose, the text files can be provided with identification features and additional information. You have the option of preventing the storage of cookies in the browser of the device at your end. It is possible that deactivated cookies may result in technical restrictions in the use of the website. 3.3 Server logs Server logs are log files which are created by the web server and allow access to a website. A lot of information can be collected in a log entry, for instance access time, browser type, IP address of the visitor, etc. 3.4 Referrer The referrer is the name of the website from which the page of person in charge was accessed. For instance, the referrer can be read out for server logs. 4 Rights of the person concerned The rights of the persons concerned ensue from the GDPR as well as from the respective national legal provisions on data protection. Should you wish to assert your rights, we ask you to contact our data protection officer using the option described at the beginning. In the following, we would like to draw your attention to your rights resulting from the GDPR, in particular Chapter 3: 4.1 Duty to provide information The person concerned has the right to obtain information on the stored personal data of the person concerned, whether the data was collected from the concerned person or if the data was not collected from the concerned person. This is regulated in Chapter 3 Art. 13 and 14 of GDPR. 4.2 Right to information The concerned person has the right to ask the person in charge for a confirmation of the processing of the personal data in question; if this is the case, he has the right to information about this personal data and to further information pursuant to Art. 15 of GDPR. 4.3 Right to rectification The concerned person shall have the right to demand rectification of inaccurate personal data concerning him or her from the person in charge without delay. Taking into account the purposes of the processing, the concerned person shall have the right to request the completion of incomplete personal data – also by means of a supplementary declaration. 4.4 Right to deletion The concerned person shall have the right to demand the person in charge to delete personal data relating to him or her without delay and the person in charge shall be obligated to delete personal data without delay if one of the reasons set out in Art. 17 of GDPR applies. 4.5 Right to limitation of processing The concerned person has the right to request the person in charge to restrict the processing if one of the conditions set out in Art. 18 of GDPR applies. 4.6 Obligation to notify The person in charge shall notify all recipients to whom personal data have been disclosed of any rectification or deletion of the personal data or of any restriction on processing pursuant to Art. 17 Para. 1 and Art. 18 of GDPR, unless this proves impossible or involves an unreasonable amount of effort. The person in charge shall inform the concerned person of such recipients when requested to do so by the concerned person. 4.7 Right to data transferability The concerned person shall have the right to obtain the personal data concerning him which he has provided to a person in charge in a structured, common and machine-readable format and shall have the right to communicate such data to another person in charge without obstruction by the person in charge to whom the personal data has been provided. 4.8 Right of objection The concerned person shall have the right to object at any time, on grounds relating to his/her particular situation, to the processing of personal data concerning him/her carried out pursuant to Article 6 Para. 1 (e) or (f), including profiling based on those provisions. The person in charge shall no longer process personal data unless he can demonstrate compelling legitimate grounds for the processing that outweigh the interests, rights and freedom of the concerned person or the processing is for the purpose of enforcing, pursuing or defending legal claims. 4.9 Complaint to the supervisory authority According to Art. 77 of GDPR, you have the right to complain to a supervisory authority. As a general rule, you can contact the supervisory authority of your habitual place of residence or workplace or the office of the person in charge. Our competent supervisory authority is: State Commissioner for Data Protection and Freedom of Information, Stuttgart 5 Details of the person responsible The person in charge pursuant to Art. 24 of GDPR is given below: micrometal GmbH Renkenrunsstraße 24 79379 Müllheim Further information about the person in charge can be found in the imprint. 6 Used web technologies 6.1 Encryption of the data transmission We use the SSL procedure (Secure Socket Layer) to encrypt the transmission and request of data to our website. For this we use a 128-bit key with SHA 256 hash. We use appropriate technical and organisational security measures to protect your data against accidental or intentional manipulation, partial or complete loss, destruction and also against unauthorised access by third parties. We continuously improve our security measures in line with technological developments. 6.2 Server logs If you only use the website for information purposes, i.e. if you do not register or otherwise provide us with information, we only collect the personal data that your browser transmits to our server. If you wish to view our website, we collect the following data, which is technically necessary for us to display our website to youm and to ensure stability and security (legal basis is Art. 6 Para. 1 sentence 1 lit. f of GDPR): – Anonymised IP-address, – Date and time of the request, – Time zone difference to Greenwich Mean Time (GMT), – Content of the request (concrete page), – Access status/HTTP status code, – the amount of data transferred in each case, – Website from which the request comes (referrer), – Browser, – Operating system and its interface, – Language and version of the browser software. 6.3 Cookies When you use our website, cookies are stored on your computer. You can configure your browser settings according to your wishes and, for example, reject the acceptance of Third- Party cookies or all cookies. We would like to point out that if you do so, you may not be able to use all the functions of this website. This website uses the following types of cookies, the scope and functionality of which are explained below: – Transient Cookies, – Persistent Cookies. 6.3.1 Transiente Cookies Transient cookies are automatically deleted when you close your browser. These particularly include session cookies. They store a so-called session ID, which can be used to assign various requests from your browser to the shared session. This enables your computer to be recognised when you return to our website. The session cookies are deleted when you log out or close your browser. 6.3.2 Persistente Cookies Persistent cookies are automatically deleted after a specified period, which may vary depending on the cookie. You can delete cookies at any time in the security settings of your browser. 6.4 Google Analytics This website uses Google Analytics, a web analytics service provided by Google Inc. (“Google”). Google Analytics uses “cookies”, which are text files placed on your computer, to help the website analyse how visitors use the site. The information generated by the cookie about your use of the website will generally be transmitted to and stored by Google on servers in the United States. However, if IP anonymisation is enabled on this website, Google will previously truncate your IP address within member states of the European Union or other signatory states to the Agreement on the European Economic Area. Only in exceptional cases will the full IP address be transmitted to and truncated by Google on servers in the United States. On behalf of the operator of this website, Google will use this information to evaluate your use of the website, to compile reports on website activity and to provide other services relating to website activity and internet usage to the website operator. You may refuse the use of cookies by selecting the appropriate settings on your browser, however please note that if you do so, you may not be able to use the full functionality of this website. You may also prevent the collection of the data generated by the cookie and related to your use of the website meant for Google (including your IP address) as well as the processing of this data by Google by downloading the browser plug-in available under the following link and installing: https://tools.google.com/dlpage/gaoptout?hl=en. This website uses Google Analytics with the extension “_anonymizeIp()”. This would allow for IP addresses to be further processed in shortened form, thus excluding the possibility of personal references. If the data collected about you has a personal reference, it is excluded immediately and the personal data is deleted immediately. We use Google Analytics to analyse and regularly improve the use of our website. The statistics we have obtained allow us to improve our offer and make it more interesting for you as a user. In the event of the exceptional cases in which personal data is transferred to the US, Google has submitted to the EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework. legal basis for the use of Google Analytics is Art. 6 Para. 1 sentence 1 lit. f of GDPR. Third-party information: Google Dublin, Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland, Fax: +353 (1) 436 1001. Terms of use: http://www.google.com/analytics/terms/de.html, Overview of data protection: http://www.google.de/intl/de/policies/privacy. It is possible to prevent the use of Google Analytics by activating the opt-out: http://tools.google.com/dlpage/gaoptout?hl=en. 6.5 Google Maps On this website, we use the offer of Google Maps. This allows us to show you interactive maps directly on the website and allow you to conveniently use the map feature. By visiting the website, Google receives the information that you have accessed the corresponding sub-page of our website. This is done irrespective of whether Google provides a user account that you are logged in to, or if there is no user account. When you’re logged in to Google, your data will be assigned directly to your account. If you do not wish to be associated with your profile on Google, you must log out before activating the button. Google stores your data as user profiles and uses them for advertising, market research and / or needs-based design of its website. Such an evaluation is carried out particularly (even for users who are not logged in) to provide appropriate advertising and to inform other users of the social network about their activities on our website. You have the right to object to the creation of these user profiles, and you must contact Google to exercise this right. Further information on the purpose and scope of data collection and processing by the plug-in provider can be found in the provider’s data privacy statements. There you will also find further information about your rights in this regard and setting options to protect your privacy: http://www.google.de/intl/de/policies/privacy. Google also processes your personal information in the US and has submitted to the EU-US Privacy Shield, https://www.privacyshield.gov/EU-US-Framework. 6.6 Google Font API This site uses so-called web fonts provided by Google for the uniform representation of fonts. When you access a page, your browser loads the required web fontsinto your browser cache to display texts and fonts correctly. To do this, the browser you use must connect to Google’s servers. As a result, Google learns that our website has been accessed via your IP address. The use of Google Web Fonts is in the interest of a consistent and attractive presentation of our online services This constitutes a legitimate interest within the meaning of Art. 6 Para. 1 lit. f of GDPR. If your browser does not support web fonts, a default font will be used by your computer. For more information about Google Web Fonts, kindly refer https://developers.google.com/fonts/faq and Google’s data privacy statement: https://www.google.com/policies/privacy/. 7 More online presence In addition to our website, we use other online presences and digital channels, such as social media, to get in touch with our prospective parties and customers. They are listed below. 7.1 Xing We use Xing (XING AG, Dammtorstraße 29-32, 20354 Hamburg, Germany) to establish contact and represent the company. For the data privacy statement and opt-out options, kindly refer to: https://privacy.xing.com/de/datenschutzerklaerung. 8 Dauer der Speicherung Unless specifically stated, we will only store personal data for as long as is necessary to fulfil the purposes for which it was collected. In some cases, the law provides for the retention of personal data, for example in tax or commercial law. In these cases, the data is only stored by us for these legal purposes, but is not processed elsewhere and is deleted after the legal retention period has expired. 9 Passing on to third parties Your personal data will not be transferred to third parties for purposes other than those listed below. We will only pass on your personal data to third parties, if: – you have given your explicit consent to this pursuant to Art. 6 Para. lit a. of GDPR, – the disclosure is necessary according to Art. 6 Para. 1 sentence 1 lit. f of GDPR for the assertion, exercise or defence of legal claims and there is no reason to assume that you have an overriding legitimate interest in not disclosing your data, – in the event that there is a legal obligation to pass on data pursuant to Art. 6 (1) sentence 1 lit. c of GDPR and – this is legally permissible and necessary for the execution of contractual relationships with you pursuant to Art. 6 Para. 1 sentence 1 lit. b of GDPR.