http___fertitron.com_politika-za-poveritelnost_1.xml
https___www.cg-tec.de_en_privacy-protection_.xml
1.1 2.1 2.2 2.3 2.4 3.1 4.1 5.1 6.1 7.1 8.1 9.1 9.2 9.3 10.1 11.1 12.1 13.1 14.1 15.1 16.1 17.1 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 29.1 30.1 31.1 32.1 33.1 34.1 35.1 36.1 37.1 38.1 39.1 40.1 41.1 42.1 43.1 44.1 45.1 46.1 47.1 48.1 49.1 50.1 51.1 52.1 53.1 53.2 54.1 55.1 56.1 57.1 58.1 58.2 58.3 58.4 59.1 59.2 60.1 61.1 61.2 62.1 62.2 63.1 63.2 63.3 64.1 64.2 64.3 64.4 65.1 65.2 66.1 67.1 68.1 68.2 69.1 70.1 71.1 71.2 72.1 73.1 74.1 74.2 74.3 75.1 76.1 77.1 78.1 79.1 80.1 81.1 81.2 82.1 83.1 83.2 83.3 84.1 85.1 86.1 87.1 88.1 89.1 90.1 91.1 92.1 93.1 94.1 95.1 96.1 97.1 98.1 99.1 100.1 100.2 100.3 101.1 102.1 102.2 103.1 104.1 105.1 106.1 107.1 108.1 109.1 110.1 111.1 112.1 113.1 114.1 115.1 116.1 117.1 118.1 119.1 120.1 121.1 122.1 122.2 123.1 124.1 125.1 126.1 127.1 127.2 128.1 128.2 129.1 130.1 131.1 132.1 133.1 134.1 134.2 135.1 136.1 136.2 137.1 138.1 139.1 140.1 141.1 142.1 143.1 144.1 145.1 146.1 147.1 148.1 149.1 150.1 151.1 152.1 153.1 154.1 155.1 156.1
Политика за защита на данните във ФЕРТИТРОН БЪЛГАРИЯ ЕООД ФЕРТИТРОН БЪЛГАРИЯ ЕООД, ЕИК: 131040111, с адрес: ул. „Хаджи Димитър“ №9-11, гр. София, обл. София град, тел.: +359 2 980 72 71 и имейл адрес: info@fertitron.com, прилага в търговските си взаимоотношения с Клиентите настоящите Общи условия, ("Администраторът" или "ФЕРТИТРОН БЪЛГАРИЯ"), ПРЕАМБЮЛ ФЕРТИТРОН БЪЛГАРИЯ, като администратор на лични данни, събира и обработва определена информация за физически лица. Тази информация може да се отнася до служители, управители, клиенти, доставчици, контрагенти, бизнес контакти и други физически лица, с които Администраторът има връзка или иска да установи бизнес контакт. Настоящата политика за защита на личните данни урежда как да бъдат събирани, обработвани и съхранявани личните данни, за да отговарят на стандартите в организацията на Администратора и да са в съответствие със правните изисквания. I.Правно основание Настоящата Политика за защита на личните данни ("Политика") се издава на основание Закона за защита на личните данни и подзаконовите му актове, така както се променят, ("Българското законодателство") и Общия регламент относно защитата на данните (ЕС) 2016/679 ("GDPR"). Българското законодателство и GDPR предвиждат правила как организациите, вкл. ФЕРТИТРОН БЪЛГАРИЯ, трябва да събират, обработват и съхраняват лични данни. Тези правила се прилагат от Администратора независимо дали се отнася до данни, които се обработват електронно, на хартия или на други носители. За да бъде обработването на лични данни в съответствие с правните изискванията, личните данни се събират и използват основателно, съхраняват се сигурно и Администраторът предприема необходимите мерки, за да не бъдат обработваните лични данни обект на незакономерно разкриване. Администраторът на лични данни е запознат с и следва принципите, предвидени в GDPR: -личните данни се обработват законосъобразно, добросъвестно и прозрачно; -личните данни се събират за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели; -личните данни са подходящи, свързани с и ограничени до необходимото във връзка с целите, за които се обработват; -личните данни са точни и при необходимост се поддържат в актуален вид; -личните данни се съхраняват във форма, която да позволява идентифицирането на засегнатите лица за период, не по-дълъг от необходимото за целите, за които се обработват личните данни; -личните данни са обработвани по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки. II.Цели на Политиката Настоящата Политика цели Администраторът да: -бъде в съответствие с приложимото законодателство по отношение на личните данни и да следва установените добри практики; -установи механизмите за водене, поддържане и защита на отчетните регистри; -установи задълженията на длъжностните лица, обработващи лични данни и/или лицата, които имат достъп до лични данни и работят под ръководството на обработващите лични данни, тяхната отговорност при неизпълнение на тези задължения; -защитава правата на персонала, клиентите и партньорите; -бъде открит как съхранява и защитава личните данни на физическите лица; -установи необходимите технически и организационни мерки за защита личните данни от неправомерно обработване (случайно или незаконно унищожаване, случайна загуба неправомерен достъп, изменение или разпространение, както и от всички други незаконни форми на обработване на лични данни); -бъде защитен при риск от нарушения. III.Обхват Настоящата Политика се прилага по отношение на обработването на лични данни на контрагенти, доставчици, клиенти и партньори, така както са описани в електронните отчетни регистри, установени в съответствие с тази Политика, Българското законодателство и чл. 30 от GDPR ("Регистри на дейностите по обработване"). IV.Събиране на лични данни Категории данни и субекти "Лични данни" са всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („Субект на данни“), а именно: Администраторът събира лични данни по отношение на следните категории лица: -лица, представляващи дружествата, с които Администраторът има или планира да има бизнес взаимоотношения; -лица за контакт в дружествата, с които Администраторът има бизнес взаимоотношения; -лица, които са заинтересовани от получаването на информационни услуги – информационен бюлетин, справочници и др.; -лица, които се регистрират с цел използване на онлайн-магазин. Цели на събирането на данните Администраторът събира личните данни във връзка с изпълнението на следните цели: За изпълнение на дейности, свързани със сключване, съществуване, изменение и прекратяване на договорни правоотношения, вкл. за: -изготвяне на всякакви документи; -за установяване на връзка с лицето за контакт по телефон, факс, имейл или по всякакъв друг законосъобразен начин; -за доставка и/или приемане на стоки/услуги, за комуникация във връзка с предоставяне и/или получаване на стоки/услуги и за предоставяне на свързаното с тях клиентско обслужване; -за водене на счетоводна отчетност във връзка с изпълненията по договори, по които Администраторът е страна; -за обработка на плащания във връзка със сключените договори от Администратора; -за изпращане на важна информация до субектите във връзка с промени в правилата, условията и политиките на Администратора и/или друга административна информация; За маркетингови цели – след получаване на изрично съгласие от субектите на лични данни; За статистически цели - след получаване на изрично съгласие от субектите на лични данни; Събиране на данните Данни на контрагенти (вкл. физически лица, управители, представители и/или лица за контакт на юридическото лице по търговски договор) Личните данни за всяко лице се предоставят доброволно от самите лица и се събират от Администратора в изпълнение на нормативно задължение, във връзка със сключването на договор и/или изпълнения на задълженията по сключен договор съгласно разпоредбите на Закона за задълженията и договорите, Търговския закон, Закона за счетоводството, Закона за данъка добавена стойност и др. и условията посочени в търговски договор със съответния клиент чрез: хартиен носител-писмени документи (вкл. пълномощни, договори, банкова информация и др.), по електронна поща- предоставени във връзка с изпълнението на граждански или търговски договор и/или чрез попълване на регистрационна форма. Лицата се уведомяват за разпоредбите на тази Политика предварително или в момента на получаване на данните им. V.Законни интереси, преследвани от Администратора Във връзка с обработване на данните на управителите и контрагенти: Обработването на данните се извършва на основание законен интерес и във връзка със сключването, съществуването, изменението и прекратяването на търговски и граждански договори при прилагането и изпълнение на нормативните изисквания на Търговския закон, Закона за задълженията и договорите, Кодекса за социално осигуряване, Данъчно-осигурителен процесуален кодекс, Кодекса на застраховането, Закон за данъците върху доходите на физическите лица, Закона за счетоводството и др. VI.Политика относно „бисквитките“ „Бисквитката“ е информация, подобна на маркер, която се съхранява на твърдия диск на компютъра Ви от Вашия уеб браузър, когато посещавате електронна страница. Наред с други онлайн услуги, използваме „бисквитки“ (включително във връзка с услугите, предоставяни от Google Анализ, както е описано по-горе в раздел „информация, която събираме за Вас“), за да получи определена потребителска информация относно това как и кога са разгледани определени раздели на Страницата ни, както и колко хора са ги посетили. Можете да настроите браузъра си да откаже, премахне или блокира „бисквитки“ или да Ви покаже, когато се генерира „бисквитка“, без това да засяга ползването на повечето функции на Страницата. За повече информация относно „бисквитките“, моля, посетете: www.allaboutcookies.ogr. „Бисквитката“ е малък файл с букви и цифри, който се запазва на Вашия браузър или на твърдия диск на Вашия компютър, ако сте се съгласили. „Бисквитките“ съдържат информация, която се прехвърля на твърдия диск на Вашия компютър. Ние използваме следните „бисквитки“: - Строго необходими „бисквитки“: Това са „бисквитки“, които са ноебходими за функционирането на нашия Сайт. Те включват например „бисквитки“, които Ви позволяват да влизате в защитените зони на нашия Сайт. - Аналитични/ „бисквитки“ за ефективност: Тези „бисквитки“ ни позволяват да разпознаваме и отброяваме посетителите на нашия Сайт и да видим как го ползват те. Тази „бисквитка“ ни помага да подобрим начина, по който функционира нашия уебсайт. - Функционални „бисквитки“: Тези „бисквитки“ записват Вашето посещение на нашия Сайт, посетените от Вас страници и връзките, които сте проследили. Ние ще използваме тази информация, за да направим нашия Сайт и рекламите, предлагани на него, по-подходящи за вашите интереси. Също така ние може да споделим тази информация с трети страни с тази цел. Моля, имайте предвид, че трети страни могат също да използват „бисквитки“, върху които ние нямаме контрол. Тези „бисквитки“ може да са само аналитични „бисквитки“ за ефективност или насочващи „бисквитки“. Ако не искатее да използваме „бисквитки“, както сме описали по-горе, или ако промените решението си, след като вече сте се съгласили и използването на „бисквитки“, Вие можете на изтриете и блокирате „бисквитките“ на този Сайт чрез Вашия браузър. Ако използвате настройките на Вашия браузър, за да блокирате всички „бисквитки“ (включително основните „бисквитки“), части от нашия уебсайт може да не фунционират. VII. Анализ на уеб пространството Нуждаем се от статистическа информация за използването на нашата уеб-страница, за да я направим по-достъпна, да извършваме измервания на обхвата и да правим пазарни проучвания. За тази цел използваме инструментите за уеб анализ, описани в този раздел. Потребителските профили, създадени от тези инструменти, с помощта на аналитични бисквитки или чрез оценка на лог файловете, не съдържат лични данни. Инструментите или изобщо не използват IP адресите на потребителите, или ги съкращават незабавно след събирането им. Доставчиците на инструментите обработват данните само като обработващи личните данни според нашите указания, а не за собствени цели. По-долу ще намерите информация за всеки доставчик на инструмент и как можете да възразите срещу събирането и обработването на лични данни чрез инструмента. Следва да имате предвид, че при инструментите, които използват бисквитки за отказ, функцията за отказ е свързана с устройството или браузъра и, следователно, е валидна за използваното в момента крайно устройство или браузър. Ако използвате няколко крайни устройства или браузъра, трябва да изберете функцията за отказ на всяко крайно устройство и във всеки използван браузър. Освен това, като цяло можете да предотвратите създаването на потребителски профили, като деактивирате използването на бисквитки. Google Analytics Google Analytics се предлага от Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Ползваме Google Analytics с предлаганата от Google допълнителна функция за анонимизиране на IP адресите. Google съкращава IP адреса още в рамките на ЕС и само в изключителни случаи в САЩ, като и в двата случая записва само съкратени IP адреси. Можете да възразите срещу събирането и обработването на данните ви, като изтеглите и инсталирате приставка за браузър от следния линк: http://tools.google.com/dlpage/gaoptout?hl=en VIII.Прозрачност. Права на лицата, чиито данни се обработват от Администратора Прозрачност и условия за упражняване на правата на лицата Администраторът предоставя информация на лицата в кратка, прозрачна, разбираема и лесно достъпна форма, на ясен и прост език. Администраторът се стреми да гарантира, че лицата са запознати относно обработваните от него лични данни и, че лицата изцяло и напълно разбират и са информирани във връзка с обработването в съответствие с изискванията на GDPR и Българското законодателство. Администраторът предоставя информацията на лицата писмено или по друг начин, включително, когато е целесъобразно, с електронни средства. Ако лицето е поискало това, информацията може да бъде дадена устно, при положение че идентичността на лицето е доказана с други средства. Администраторът предоставя на лицата безплатно информация относно действията, предприети във връзка с искане относно правото им на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение и автоматизирано вземане на решения, без ненужно забавяне и във всички случаи в срок от един месец от получаване на искането. При необходимост този срок може да бъде удължен с още два месеца, като се взема предвид сложността и броя на исканията. Администраторът информира лицето за всяко такова удължаване в срок от един месец от получаване на искането, като посочва и причините за забавянето. Когато съответно лице подава искане с електронни средства, по възможност информацията се предоставя с електронни средства, освен ако лицето не е поискало друго. Ако Администраторът не предприеме действия по искането, Администраторът уведомява лицето без забавяне и най-късно в срок от един месец от получаване на искането за причините да не предприеме действия и за възможността за подаване на жалба до надзорен орган и търсене на защита по съдебен ред. Когато исканията на лицето са явно неоснователни или прекомерни, по-специално поради своята повторяемост, Администраторът може или: -да наложи разумна такса, като взема предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия или -да откаже да предприеме действия по искането. Право на достъп на лицата Всяко лице има право да получи от Администратора потвърждение дали се обработват лични данни, свързани с него, и ако това е така, да получи достъп до данните и следната информация: -целите на обработването; -съответните категории лични данни; -получателите или категориите получатели, пред които са или ще бъдат разкрити личните данни (вкл. в трети държави или международни организации); -когато е възможно, предвиденият срок, за който ще се съхраняват данните, а ако това е невъзможно, критериите, използвани за определянето на този срок; -съществуването на право да се изиска от Администратора коригиране или изтриване на лични данни или ограничаване на обработването на лични данни, свързани със засегнатите лицата, или да се направи възражение срещу такова обработване; -правото на жалба до Комисията за защита на личните данни; -когато личните данни не се събират от самите лица, всякаква налична информация за техния източник; -съществуването на автоматизирано вземане на решения, вкл. профилирането, и поне в тези случаи съществена информация относно използваната логика, както и значението и предвидените последствия от това обработване за лицата. Когато личните данни се предават на трета държава или на международна организация, лицата имат право да бъдат информирани относно подходящите гаранции във връзка с предаването. Администраторът предоставя на лицето копие от личните данни, които са в процес на обработване. За допълнителни копия, поискани от лицата, Администраторът може да наложи разумна такса въз основа на административните разходи. Когато лицето подава искане с електронни средства, по възможност информацията се предоставя в широко използвана електронна форма, освен ако лицето не е поискало друго. Право на коригиране Всяко лице, чиито данни се обработват от Администратора, има право да поиска от Администратора да коригира без ненужно забавяне неточните лични данни, свързани с него. Като се имат предвид целите на обработването лицето има право непълните лични данни да бъдат допълнени. Право на изтриване (право „да бъдеш забравен“) Всяко лице, чиито данни се обработват от Администратора, има правото да поиска от Администратора изтриване на свързаните с него лични данни без ненужно забавяне, а Администраторът има задължението да изтрие без ненужно забавяне личните данни, когато: -личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин; -лицето оттегли своето съгласие, върху което се основава обработването на данните, и няма друго правно основание за обработването; -лицето възрази срещу обработването и няма законни основания за обработването, които да имат преимущество; -личните данни са били обработвани незаконосъобразно; -личните данни трябва да бъдат изтрити с цел спазването на правно задължение, което се прилага спрямо администратора; -личните данни са били събрани във връзка с предлагането на услуги на информационното общество. Когато Администраторът е направил личните данни обществено достояние и е задължен съгласно предходния параграф да изтрие личните данни, той, като отчита наличната технология и разходите по изпълнението, предприема разумни стъпки, включително технически мерки, за да уведоми администраторите, обработващи личните данни, че засегнатото лице е поискало изтриване от тези администратори на всички връзки, копия или реплики на неговите лични данни. Право на ограничаване на обработването Всяко лице, чиито данни се обработват от Администратора, има право да изиска от Администратора ограничаване на обработването, когато се прилага едно от следното: -точността на личните данни се оспорва от лицето, за срок, който позволява на Администратора да провери точността на личните данни; -обработването е неправомерно, но субектът на данните не желае личните данни да бъдат изтрити, а изисква вместо това ограничаване на използването им; -Администраторът не се нуждае повече от личните данни за целите на обработването, но субектът на данните ги изисква за установяването, упражняването или защитата на правни претенции; -субектът на данните е възразил срещу обработването в очакване на проверка дали законните основания на Администратора имат преимущество пред интересите на субекта на данните. Когато обработването е ограничено съгласно горния параграф, такива данни не се обработват, с изключение на тяхното съхранение, само със съгласието на субекта на данните или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес. Когато субект на данните е изискал ограничаване на обработването, Администраторът го информира преди отмяната на ограничаването на обработването. Задължение за уведомяване при коригиране или изтриване на лични данни или ограничаване на обработването Администраторът съобщава за всяко извършено коригиране, изтриване или ограничаване на обработване на всеки получател, на когото личните данни са били разкрити, освен ако това е невъзможно или изисква несъразмерно големи усилия. Администраторът информира субекта на данните относно тези получатели, ако субектът на данните поиска това. Право на преносимост на данните Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на Администратора, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от Администратора, когато (i) обработването е основано на съгласие във връзка с определени цели или на договорно задължение на субекта или предприемане на стъпки преди сключване на договор и (ii) обработването се извършва по автоматизиран начин. Когато упражнява правото си на преносимост, субектът на данните има право да получи пряко прехвърляне на личните данни от един администратор към друг, когато това е технически осъществимо. Право на възражение Субектът на данните има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него (когато обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия на Администратора, или обработването е за целите на легитимните интереси на Администратора или на трета страна), включително профилиране. Администраторът прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на субекта на данни, или за установяването, упражняването или защитата на правни претенции. Когато се обработват лични данни за целите на директния маркетинг, субектът на данни има право по всяко време да направи възражение срещу обработване на лични данни, отнасящо се до него за този вид маркетинг, което включва и профилиране, доколкото то е свързано с директния маркетинг. Когато субектът на данни възрази срещу обработване за целите на директния маркетинг, обработването на личните данни за тези цели се прекратява. Най-късно в момента на първото осъществяване на контакт със субекта на данните, той изрично се уведомява за съществуването на правото по предходните параграфи, което му се представя по ясен начин и отделно от всяка друга информация. IX.Технически и организационни мерки за защита на данните Защитата на данните на хартиено копие, както и на електронен носител от неправомерен достъп, повреждане, изгубване или унищожаване се осигурява посредством поредица от вътрешно регулирани технически и организационни мерки. X.Трансфер на лични данни Към настоящия момент Администраторът не осъществява трансфер на лични данни в други страни в или извън Европейския съюз. XI.Нарушения. Уведомяване за нарушения Нарушения Нарушение на сигурността на данни възниква, когато личните данни, за които ФЕРТИТРОН БЪЛГАРИЯ отговаря, са засегнати от инцидент със сигурността, в резултат на който се нарушава поверителността, наличието или целостта на личните данни. В този смисъл, нарушение на данните възниква, когато има нарушение на сигурността, водещо до инцидентно или незаконно унищожаване, загуба, изменение, нерегламентирано разкриване на данни, които се предават, съхраняват или по друг начин се обработват. В случай на нарушение на сигурността на личните данни незабавно следва да се уведоми на имейл info@fertitron.com Оценка на нарушенията След като съответният служител на ФЕРТИТРОН БЪЛГАРИЯ получи информация за извършено нарушение, то трябва да определи дали конкретното събитие представлява нарушение на лични данни и да уведоми управителите на Администратора за събитието (в случай, че те не знаят). В случай на нарушение на сигурността на личните данните, което съществува вероятност да породи риск за правата и свободите на физическите лица, Администраторът (чрез съответния служител), без ненужно забавяне и когато това е осъществимо-не по-късно от 72 часа след като е разбрал за него, уведомява за нарушението Комисията за защита на личните данни. Когато и доколкото не е възможно информацията да се подаде едновременно, информацията може да се подаде поетапно без по-нататъшно ненужно забавяне. Когато има вероятност нарушението на сигурността на личните данни да породи висок риск за правата и свободите на физическите лица, Администраторът без ненужно забавяне, съобщава на субекта за нарушението. Администраторът документира всяко нарушение на сигурността на личните данни, включително фактите, свързани с нарушението, последиците от него и предприетите действия за справяне с него. XII.Унищожаване Счетоводната и търговската информация, както и всички други сведения и документи от значение за данъчното облагане и задължителните осигурителни вноски се съхраняват от Администратора в следните срокове: -ведомости за заплати - 50 години; -счетоводни регистри и финансови отчети-10 години; -документи за данъчно-осигурителен контрол-5 години след изтичане на давностния срок за погасяване на публичното задължение, с което са свързани; -всички останали носители-5 години, доколкото по закон не е предвиден друг срок. След изтичането на срока за съхранението им носителите на информация (хартиени или технически), които не подлежат на предаване в Националния архивен фонд, могат да се унищожават. След приключване на срока за съхранение данните се унищожават възможно най-бързо посредством унищожаването на хартиените носители чрез рязане чрез машина тип „Шредер“ (шредиране), а на техническия носител-чрез заличаване и изтриване на съответните файлове от сървъра/компютрите на Дружеството. Допълнителни разпоредби По смисъла на настоящите вътрешни правила: ”Администратор на лични данни” е "ФЕРТИТРОН БЪЛГАРИЯ", еднолично дружество с ограничена отговорност, с ЕИК 131040111, като действия от името на администратора осъществява Гергана Мървакова, администратор база данни. „Обработване" означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване; Настоящaта Политика подлежи на утвърждаване и довеждане до знанието на лицата, които касаят, със заповед на управителя на Администратора.
1.1 2.1 3.1 3.2 3.3 3.4 4.1 4.2 5.1 5.2 5.3 5.4 5.5 6.1 7.1 7.2 7.3 8.1 9.1 10.1 11.1 12.1 13.1 17.1 18.1 19.1 20.1 21.1 25.1 26.1 27.1 27.2 28.1 29.1 30.1 30.2 31.1 31.2 32.1 32.2 32.3 33.1 34.1 34.2 34.3 34.4 35.1 35.2 35.3 35.4 35.5 36.1 36.2 36.3 36.4 37.1 37.2 37.3 37.4 38.1 38.2 38.3 38.4 39.1 40.1 40.2 40.3 41.1 42.1 42.2 42.3 42.4 42.5 42.6 43.1 44.1 45.1 45.2 45.3 45.4 46.1 46.2 46.3 47.1 47.2 47.3 48.1 48.2 48.3 48.4 48.5 48.6 49.1 50.1 50.2 50.3 50.4 51.1 51.2 51.3 51.4 51.5 52.1 53.1 53.2 53.3 54.1 54.2 54.3 55.1 56.1 57.1 58.1 58.2 59.1 60.1 61.1 62.1 63.1 64.1 65.1 66.1 66.2 66.3 67.1 67.2 68.1 69.1 69.2 70.1 71.1 72.1 73.1 73.2 73.3 73.4 73.5 73.6 73.7 74.1 74.2 74.3 74.4 74.5 75.1 76.1 77.1 77.2 77.3 78.1 78.2 78.3 79.1 80.1 81.1 82.1 83.1 84.1 84.2 84.3 85.1 86.1 87.1 88.1 89.1 89.2 89.3 89.4 89.5 89.6 89.7 90.1 91.1 92.1 93.1 93.2 93.3 93.4 94.1 94.2 95.1 96.1 96.2 97.1 98.1 99.1 100.1 101.1 101.2 102.1 103.1 104.1 105.1 106.1 107.1 108.1 108.2 108.3 108.4 108.5 109.1 110.1 110.2 111.1 111.2 112.1 112.2 112.3 112.4 113.1 113.2 113.3 113.4 114.1 114.2 114.3 115.1 115.2 115.3 115.4 115.5 115.6 116.1 116.2 117.1 118.1 118.2 119.1 119.2 119.3 120.1 120.2 121.1 121.2 121.3 122.1 122.2 122.3 123.1 123.2 124.1 124.2 124.3 124.4 125.1 126.1 126.2 126.3 127.1 127.2 128.1 128.2 128.3 129.1 129.2 130.1 131.1 131.2 131.3 132.1 133.1 134.1 134.2 134.3 134.4 135.1 136.1
Privacy Notice 1 Notes about the data protection declaration We thank you for your interest in our organisation. Data protection has a particularly high significance for the Management of CG TEC Carbon und Glasfasertechnik GmbH. If you wish to use specific services of our organisation, e.g. through our website, processing of personal data might become necessary. You shall then be a “party concerned” or a “person concerned” within the meaning of the data protection requirements. When processing personal data, such as the name, address, telephone number or e-mail address of a person concerned, we always consider the specifications of the General Data Protection Regulation and the respectively applicable country-specific data protection regulations. If there is no legal basis for the processing of personal data, we generally obtain consent from the person concerned for the required processing. With this data protection declaration, we would like to provide the public with information about the type, scope and purpose of the personal data collected, used and processed by us. The parties concerned can also clarify the rights that they are entitled to. CG TEC Carbon und Glasfasertechnik GmbH takes various technical and organisational measures to ensure the fullest possible protection of the personal data processed. A transfer of personal data via the Internet can still have security loopholes, so that a hundred percent protection cannot be guaranteed. Every party concerned shall therefore be free to send such data to us even in alternative ways, e.g. by telephone. 2 Terms The terms used below follow the definitions of article 12 para. 1 of the Basic Data Protection Regulation (GDPR) as well as of §2 of the Federal Data Protection Act (BDSG). The text of the GDPR is available here: eur-lex.europa.eu/legal-content/DE/TXT/HTML/, the text of the BDSG is available here: www.bgbl.de/xaver/bgbl/start.xav 3 Contact The party responsible for the processing within the meaning of the General Data Protection Regulation (GDPR) and other data protection regulations is: 3.1 The party responsible for the processing The party responsible for the processing within the meaning of the General Data Protection Regulation (GDPR) and other data protection regulations is: CG TEC Carbon und Glasfasertechnik GmbH Gewerbepark Hügelmühle 41 E-mail: info@cg-tec.de 3.2 The Data Protection Officer Our Data Protection Officer is: Jörg Stroh (external) Gewerbepark Hügelmühle 41 E-Mail: datenschutz@cg-tec.de In case of all questions and suggestions regarding data protection, the persons concerned can any time contact our Data Protection Officer directly. When a person concerned contacts us through the contact form on the website or through e-mail, we voluntarily save these details sent to us for the processing of the enquiry as well as for follow-up questions. We save and use further personal data only if the person concerned consents to this or if this is legally permissible without special consent. With the exception of any information required by the authorities and the external Data Protection Officer, this personal data is not forwarded to third parties. 3.3 Security of the contact Within the scope of the applicable data protection laws and technical options, we take maximum efforts to ensure security of the personal data of the persons concerned. Personal data entered on the website is transferred to us in an encrypted form by means of the coding system SSL (Secure Socket Layer). We would however like to point out that the data transmission in the Internet (e.g. when communicating through e-mails) can have security loopholes. Complete protection of the data from a third-party access is not possible. To secure your data, we maintain technical and organisational security measures, which we constantly adapt to the state of the art. Furthermore, we do not guarantee that our offer will be available at certain times; disruptions, interruptions or failures cannot be ruled out. The servers used by us are regularly and carefully secured. 4 Legal basis for the processing of personal data Insofar as we obtain the consent of the person concerned for the processing of personal data, art. 6 para. 1 lit. a of the EU Basic Data Protection Regulation (EU-GDPR) serves as the legal basis. In the processing of personal data required for the fulfilment of a contract, to which the person concerned is a party, art. 6 para. 1 lit. b of the EU-GDPR serves as the legal basis. This also applies to processing operations that are necessary to execute pre-contractual measures. Insofar as the processing of personal data is required to fulfil a legal obligation, which we are subject to, art. 6 para. 1 lit. c of the EU-GDPR serves as the legal basis. In the event that vital interests of the person concerned or another natural person necessitate the processing of personal data, art. 6 para. 1 lit. d of the EU-GDPR serves as the legal basis. If the processing is necessary to safeguard a legitimate interest of our company or of a third party and if the interests, fundamental rights and freedoms of the person concerned do not outweigh the former interest, art. 6 para. 1 lit. f of the EU-GDPR serves as the legal basis for the processing. 5 Data deletion and storage period The personal data of the person concerned shall be deleted or blocked as soon as the purpose of storage ceases to apply. Furthermore, data may be stored if this has been stipulated by the European or national legislator in EU regulations, laws or other provisions, which the person responsible is subject to. The data shall also be blocked or deleted if a storage period prescribed by the aforementioned standards expires, unless there is a need for further storage of the data for the conclusion or fulfilment of a contract. 6 Data protection in case of job applications and in the application procedure We collect and process personal data of applicants for processing the applications. The processing can also take place electronically. This is particularly the case if an applicant sends us the corresponding application documents electronically, for example by e-mail or through a web form available on the website. If we make an employment contract with an applicant, the transmitted data is stored in compliance with the legal provisions for processing the employment relationship. If we do not make an employment contract with the applicant, the application documents are automatically deleted in two months from the announcement of the decision of rejection, unless the deletion is opposed by other legitimate interests on our part. These refer, for example, to burdens of proof in proceedings pursuant to the General Equal Treatment Act (AGG). 7 Notes on the use of this website 7.1 Cookies Our website uses cookies. Cookies are text files, which are stored on the IT system of the person concerned through or by the browser. When the user accesses our website, a cookie may be stored on the user’s operating system. This cookie contains a characteristic character string, which enables unique identification of the browser the next time the website is called up. The legal basis for the processing of personal data using cookies is art. 6, para. f of the GDPR. The purpose of using cookies is to simplify the use of websites for the person concerned. Some functions of our website cannot be offered without the use of cookies. For these, the browser must be recognised even after a page change. Cookies are stored on the IT system of the person concerned and are transmitted from it to our website. The person concerned therefore has full control over the use of cookies. By changing the settings in the browser, the person concerned can deactivate or restrict the transfer of cookies. Cookies that have already been stored can be deleted at any time. This can also take place automatically. If cookies are deactivated for our website, it may no longer be possible to use all functions of the website to the full extent. 7.2 Collection of general data and information We collect information about the person concerned when he/she uses this website. We automatically collect information about his/her usage behaviour and interaction with us and register information about his/her IT system (computer or mobile device). We collect, store and use data about every access to our online offer (so-called server log files). Access data includes name and URL of the retrieved file, date and time of retrieval, transferred data quantity, notification about successful retrieval (HTTP response code), browser type and browser version, operating system, referrer URL (i.e. the previously visited page), IP address and the requesting provider. We use this log data without assignment to the person concerned or other profiling for statistical evaluations for the purpose of operation, security and optimisation of our online offer, as well as for the anonymous recording of the number of visitors to our website (traffic) and the extent and nature of use of our website and services, as well as for billing purposes, to measure the number of clicks received from cooperation partners. Based on this information, we can provide personalised and location-based content, analyse the traffic, search and rectify errors and improve our services. We reserve the right to check the log data subsequently if there is a justified suspicion of an illegal use based on concrete evidence. We store IP addresses in the log files for a limited period if this is necessary for security purposes or for the service provision or the billing of a service, e.g. if the person concerned uses one of our offers. We store IP addresses if we have a concrete suspicion of an offence in connection with the use of our website. 7.3 Links/forwarding to third-party websites Pursuant to § 7 para. 1 of the German Telemedia Act, we, as content providers, are responsible for ‘our own content’ that we make available for use. Cross-references (“links”) to the ‘external’ contents made available by other providers should be distinguished from our own content. When the link was first created, we have checked the external content to see whether it might trigger civil or criminal liability. We check the links to external contents regularly, but do not constantly check for changes. If we discover or are informed by third parties that a link provided triggers civil or criminal liability, we shall delete the link. 8 Rights of the person concerned The person concerned can assert the following rights by contacting the above address in person or by post, clearly identifying himself or herself. 8.1 Right to information The person concerned can demand a confirmation from us as to whether we are processing personal data concerning him/her. In case of such processing, the person concerned can demand the following information from us: - the purposes, for which the personal data is processed; - the categories of personal data being processed; - the recipients or categories of recipients, to whom the personal data of the person concerned has been disclosed or is still being disclosed; - the planned duration of storage of the personal data of the person concerned or, if concrete information about this is not possible, the criteria for determining the storage duration; - the existence of a right of rectification or deletion of the personal data of the person concerned, a right of restriction of the processing by us or a right to object to such processing; - the existence of a right of appeal to a supervisory authority; - if the personal data is not collected from the person concerned, all available information about the source of the data; - the existence of automated decision-making including profiling pursuant to art. 22 para. 1 and 4 of the GDPR and - at least in these cases - meaningful information about the logic involved as well as the implications and intended effects of such processing for the person concerned. The person concerned has the right to demand information as to whether the personal data concerning him/her is transmitted to a third country or to an international organisation In this context, he/she may demand to be informed about the appropriate guarantees in accordance with art. 46 of the GDPR in connection with the transmission. 8.2 Right to rectification The person concerned has a right of rectification and/or completion vis-à-vis us if the personal data processed concerning him/her is incorrect or incomplete. We must make the correction immediately. 8.3 Right to deletion The person concerned has the right to request us to delete the personal data concerning him/her immediately and we shall be obliged to delete the personal data immediately if one of the following reasons applies: - The personal data is no longer necessary for the purposes, for which it was collected or otherwise processed. - The person concerned withdraws his/her consent on which the processing was based pursuant to art. 6 para. 1 lit. a of the GDPR or art. 9 para. 2 lit. a of the GDPR and there is no other legal basis for the processing. - The person concerned opposes the processing pursuant to art. 21 para. 1 of the GDPR and there are no overriding legitimate grounds for the processing or he/she opposes the processing pursuant to art. 21 para. 2 of the GDPR. - The personal data has been processed unlawfully. - The deletion of the personal data is necessary to fulfil a legal obligation under the Union law or the law of the Member States, which we are subject to. - The personal data has been collected in relation to information society services offered pursuant to art. 8 para. 1 of the GDPR. If we have made the personal data public and we are obliged to delete it pursuant to art. 17 para. 1 of the GDPR, we shall take appropriate measures, including technical measures, under consideration of the available technology and the implementation costs, to inform the data processors, who process the personal data, that the person concerned has demanded the deletion of all links to this personal data or of copies or replications of this personal data. 8.4 Right to restriction of the processing Under the following conditions, the person concerned may demand that the processing of the personal data concerning him/her be restricted: - if he/she contests the accuracy of the personal data concerning him/her for a period that enables us to verify the accuracy of the personal data; - the processing is unlawful and they refuse to delete the personal data and instead demand that the use of the personal data be restricted; - we no longer need the personal data for the purposes of processing, but need it to assert, exercise or defend legal claims, or - if he/she has filed an objection to the processing pursuant to art. 21 para. 1 of the GDPR and it is not yet clear as to whether our justified reasons outweigh his/her reasons. If the processing of the personal data relating to him/her has been restricted, such data may be processed – apart from its storage – only with his/her consent or for the purpose of asserting, exercising or defending legal claims or protecting the rights of another natural or legal entity or on grounds of an important public interest of the Union or a Member State. If the processing has been restricted in accordance with the above conditions, the person concerned shall be informed by us before the restriction is lifted. 8.5 Right to data transferability The person concerned has the right to obtain the personal data concerning him/her that he/she has provided to us in a structured, current and machine-readable format and he/she has the right to transmit this data to another party responsible without our interference, provided that - the processing is based on a consent pursuant to article 6 para. 1 lit. a of the GDPR or article 9 para. 2 lit. a of the GDPR or on a contract pursuant to article 6 para. 1 lit. b of the GDPR, and - the processing is carried out using automated methods. In exercising his/her right to data transferability pursuant to paragraph 1, he/she has the right to make sure that the personal data is transferred directly by us to another party responsible, insofar as this is technically feasible. 8.6 Right of objection The person concerned shall have the right to object at any time to the processing of personal data concerning him/her under article 6 para. 1 lit. e or f of the GDPR for reasons arising from his/her particular situation; this is also applicable for profiling based on these provisions. We no longer process personal data unless we can prove compelling reasons worthy of protection for the processing that outweigh his/her interests, rights and freedoms, or the processing serves to assert, exercise or defend legal claims. If personal data is processed by us for the purpose of direct advertising, the person concerned has the right to object at any time to the processing of his/her personal data for the purpose of such advertising; this is also applicable for profiling insofar as it is related to such direct advertising. Exercise or defence of legal claims. 8.7 Automated decisions including profiling The person concerned has the right to not be subject to a decision based exclusively on automated processing, including profiling, which has a legal effect against him/her or significantly affects him/her in a similar manner. This is not applicable if the decision - is necessary for the conclusion or fulfilment of a contract between him/her and us, - is admissible based on legal provisions of the Union or of the Member States, which we are subject to, and these legal provisions contain appropriate measures to safeguard the rights, freedoms and legitimate interests of the person concerned, or - takes place with the explicit consent of the person concerned. 8.8 Right to revoke consent under the Data Protection Law The person concerned has the right to revoke his/her consent to the processing of personal data at any time. The revocation of consent shall not affect the legality of the processing carried out on the basis of the consent until the revocation. 8.9 Right of appeal to a supervisory authority The person concerned has the right of appeal to a supervisory authority, in particular in the Member State where he/she resides, works or is suspected of having infringed the law, if he/she believes that the processing of his/her personal data is unlawful. 9 Existence of automated decision-making An automated decision-making based on the collected personal data does not take place. 10 Other functions and tools of the website 10.1 Google Analytics (with anonymisation function) We have integrated the Google Analytics component (with anonymisation function) into our website. Google Analytics is a web analysis service. Web analysis is the collection and evaluation of data about the behaviour of visitors to websites. A web analysis service mainly collects data about the website, from which a person concerned came to a website (so-called referrer), which subpages of the website were accessed, and how often and for how long a subpage was viewed. Web analysis is primarily used to optimise a website and to conduct cost-benefit analysis of internet advertising. The operating company of the Google Analytics component is Google Inc., 1600 AmphitheatrePkwy, Mountain View, CA 94043-1351, USA. We use the “_gat._anonymizeIp” suffix for web analysis through Google Analytics. By means of this suffix, Google shortens and anonymises the IP address of the internet connection of the person concerned when he/she accesses our website from a European Union member state or from another contracting state of the Agreement on the European Economic Area. The purpose of the Google Analytics component is to analyse the flow of visitors to our website. Among other things, Google uses the collected data and information to evaluate the use of our website to compile online reports for us that show the activities on our website and to provide other services in connection with the use of our website. Google Analytics sets a cookie on the IT system of the person concerned. Setting the cookie allows Google to analyse the use of our website. Each time the person concerned visits one of the individual pages of our website, into which a Google Analytics component has been integrated, the relevant Google Analytics component automatically causes the internet browser on the IT system of the person concerned to transmit data to Google for the purpose of online analysis. Within the scope of this technical process, Google obtains knowledge of personal data, such as the IP address of the person concerned, which allows Google mainly to trace the origin of the visitors and clicks and subsequently issue commission statements. Cookies are used to store personal information, such as access time, the location from which the access took place, and the frequency of visits to our website by the person concerned. Whenever one visits our website, this personal data, including the IP address of the internet connection used by the person concerned, is transmitted to Google in the United States of America. This personal data is stored by Google in the United States of America. Google may disclose personal data collected through the technical process to third parties. The person concerned can prevent the setting of cookies by our website at any time, as described above, by adjusting the settings of the internet browser used and thus permanently objecting to the setting of cookies. Such a setting of the internet browser used would also prevent Google from placing a cookie on the IT system of the person concerned. In addition, a cookie already set by Google Analytics can be deleted at any time via the internet browser or other software programs. Furthermore, it is possible for the person concerned to object to and prevent the collection of data generated by Google Analytics relating to a use of our website and the processing of this data by Google. For this, the person concerned must download and install a browser add-on from this link: tools.google.com/dlpage/gaoptout. This browser add-on informs Google Analytics via JavaScript that no data and information about visits to websites may be transmitted to Google Analytics. Google considers the installation of the browser add-on as an objection. If the IT system of the person concerned is deleted, formatted or reinstalled at a later time, he/she must reinstall the browser add-on to disable Google Analytics. If the browser add-on is uninstalled or deactivated by the person concerned or another person within his/her sphere of influence, it is possible to reinstall or reactivate the browser add-on. Further information and the applicable Google data protection regulations can be found at www.google.de/intl/de/policies/privacy/ and at www.google.com/analytics/terms/de.html. Google Analytics is explained in more detail at www.google.com/intl/de_de/analytics/. 10.2 Facebook We have integrated components of Facebook into our website. Facebook is a social network. A social network is an internet-based social meeting place, an online community that usually enables users to communicate with each other and interact in virtual space. A social network can serve as a platform for the exchange of opinions and experiences or enable the internet community to provide personal or company-related information. Among other things, Facebook enables social network users to create private profiles, upload photos and network through friendship requests. The operating company of Facebook is Facebook, Inc., 1 Hacker Way, Menlo Park, CA 94025, USA. The party responsible for the processing of personal data if a person concerned lives outside the USA or Canada is Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland. Each time the person concerned visits one of the individual pages of our website, into which a Facebook component (Facebook plug-in) has been integrated, the internet browser on the IT system of the person concerned is automatically prompted by the relevant Facebook component to download a representation of the Facebook component in question from Facebook. An overview of all Facebook plug-ins can be found at developers.facebook.com/docs/plugins/. Within the scope of this technical process, Facebook is informed as to which specific subpage of our website is being visited by the person concerned. If the person concerned is logged on to Facebook at the same time, Facebook recognises the specific subpage of our website visited by the person concerned during each visit to our website and for the entire duration of his/her visit to our website. This information is collected by the Facebook component and assigned by Facebook to the respective Facebook account of the person concerned. If the person concerned clicks one of the Facebook buttons integrated on our website, such as the “Like” button, or the person concerned makes a comment, Facebook assigns this information to the personal Facebook user account of the person concerned and stores this personal data. The Facebook component always informs Facebook that the person concerned has visited our website whenever the person concerned is logged on to Facebook at the same time when he/she is accessing our website, regardless of whether he/she clicks on the Facebook component or not. If the person concerned does not want this information to be transmitted to Facebook, he/she can prevent it from being transmitted by logging out of his/her Facebook account before visiting our website. The data policy published by Facebook, available at de-de.facebook.com/about/privacy/ provides information about the collection, processing and use of personal data by Facebook. It also explains as to what setting options Facebook offers to protect the privacy of the person concerned. Various applications are also available to allow suppression of data transmission to Facebook. The person concerned can use such applications to suppress data transmission to Facebook. 10.3 YouTube We use components from YouTube on our website. YouTube is a platform to publish and watch videos free of charge. One can also comment on videos and rate them. The operating company for YouTube is YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA. YouTube LLC is a subsidiary of Google Inc., 1600 AmphitheatrePkwy, Mountain View, CA 94043-1351, USA. Each time the person concerned visits one of the individual pages of our website, on which the YouTube plug-in has been implemented, the internet browser of the person concerned automatically downloads a representation of the YouTube component in question from YouTube. Further information can be found at www.youtube.com/yt/about/de/. Within the scope of the process, YouTube is informed as to which subpage of our website is visited by the person concerned. If the person concerned is simultaneously logged in to YouTube when using our website, YouTube recognises during the entire duration of his/her visit to our website as to which specific subpage was visited. This data is collected by the YouTube plug-in and assigned by YouTube to the specific YouTube account of the user. When the person concerned clicks a YouTube button provided on our website, YouTube assigns this information to the specific YouTube user account of the person concerned and stores this personal data. Whenever the person concerned is logged in to YouTube simultaneously when he/she is accessing our website, YouTube receives information that the person concerned has visited our website with a YouTube view contained. This happens regardless of whether the person concerned clicks on the YouTube video or not. The person concerned can prevent the transmission of this information to YouTube by logging out of his/her YouTube account before visiting our website. The privacy policy published by Google, available at www.youtube.de/t/privacy, provides information about the collection, processing and use of personal data by Google and YouTube. 11 Newsletter to existing customers We regularly inform our business partners (e.g. customers, suppliers) about our organisation by means of the newsletter. Since the requirements of §7 para. 3 UWG (Unfair Competition Act) have been met, we do not require your consent to distribute the newsletter. This data is forwarded to the service provider for distribution of the newsletter. We store your e-mail address for the newsletter dispatch for up to 5 years from your last order. You can unsubscribe from the newsletter at any time using a link in the newsletter or by sending a direct notification to us (for contact details, refer above).”