Persónuverndarstefna Við erum ánægð með að þú sért að heimsækja vefsíðu okkar og þökkum þér fyrir áhuga þinn á fyrirtækinu okkar. Við leggjum mikla áherslu á gagnavernd og þess vegna fer söfnun og vinnsla persónuupplýsinga þinna fram í samræmi við gildandi persónuverndarreglugerðir, einkum almennu persónuverndarreglugerðina (GDPR) 1. UPPLÝSINGAR UM SÖFNUN PERSÓNUGEGNA OG SAMBANDSUPPLÝSINGAR ÁBYRGÐA 1.1 Ábyrgur fyrir gagnavinnslu á þessari vefsíðu í Í skilningi almennu persónuverndarreglugerðarinnar (GDPR), Industrie-Automation-Stephan Alter Weg 20 A D- 64756 Mossautal Sími: 49 (0)6061 9798569 Netfang: info@industrie-automation-stephan.de 1.2 Ábyrgur fyrir vinnslu persónuupplýsinga Ábyrgðaraðili gagna er einstaklingur eða lögaðili sem, einn eða ásamt öðrum, ákveður tilgang og leiðir til vinnslu persónuupplýsinga. 2. GAGNASÖFNUN ÞEGAR HEIMAR VEFSÍÐAN OKKAR Þú getur heimsótt vefsíðuna okkar án þess að skrá þig eða veita okkur upplýsingar á annan hátt, en við fáum samt gögn sem vafrinn þinn sendir á netþjóninn okkar (svokallaðar "netþjónaskrár"). Þegar þú heimsækir vefsíðu okkar söfnum við eftirfarandi gögnum sem eru tæknilega nauðsynleg til að við sýnum þér einstakar vefsíður: Einstakar síður vefsíðunnar okkar (URL) Dagsetning og tími á aðgangstíma Magn gagna sent í bætum Heimild/ tilvísun þar sem þú fórst inn á síðuna Vafri notaður Stýrikerfi notað IP-tala notað (ef nauðsyn krefur á nafnlausu formi) Vinnsla fer fram í samræmi við 6. mgr. 1. bókstaf GDPR á grundvelli lögmætra hagsmuna okkar af því að bæta stöðugleika og virkni viðveru okkar á netinu. Hins vegar áskiljum við okkur rétt til að athuga notendaskrár netþjónsins í kjölfarið ef áþreifanlegar vísbendingar eru um ólöglega notkun. Ónafnlausum notendaskrám er sjálfkrafa eytt í síðasta lagi eftir sjö daga. Vefsíðan okkar er geymd af hýsingaraðila sem veitir okkur innviða- og vettvangsþjónustu, tölvugetu, geymslupláss og gagnagrunnsþjónustu, öryggisþjónustu og tæknilega viðhaldsþjónustu. Við höfum gert pöntunarsamning við þá. Gögnin eru unnin í þeim tilgangi að tryggja rekstrarviðbúnað vefsíðu okkar, sem við höfum lögmæta hagsmuni af, 6. gr. 1. lið f GDPR. Að auki er gagnaskrárskrá þjónsins einnig safnað af þriðja aðila (sjá hér að neðan). 3. VÖKUR Við notum svokallaðar vafrakökur á vefsíðunni okkar. Þetta eru litlar textaskrár sem eru geymdar á endatækinu þínu. Ef vafrakökur eru settar safna þeir og vinna úr ákveðnum notendaupplýsingum eins og vafra- og staðsetningargögnum sem og IP-tölugildum í einstökum mæli. Í sumum tilfellum eru vafrakökur notaðar til að einfalda pöntunarferlið með því að vista stillingar (t.d. muna innihald sýndarinnkaupakörfu fyrir síðari heimsókn á vefsíðuna). Setukökur sem við höfum sett upp er eytt eftir lok vafralotunnar, þ.e. eftir að vafranum þínum er lokað. Viðvarandi vafrakökur verða áfram á endatækinu þínu og gera okkur eða samstarfsfyrirtækjum okkar (þriðju aðila vafrakökur) kleift að þekkja vafrann þinn við næstu heimsókn þína. Þessum er sjálfkrafa eytt eftir tiltekinn tíma, sem getur verið mismunandi eftir vafraköku. Ef persónuupplýsingar eru einnig unnar með einstökum vafrakökum sem við innleiðum, fer vinnslan fram í samræmi við 6. gr. 1. lið GDPR, annaðhvort til að framkvæma samninginn eða í samræmi við 6. gr. mögulega virkni vefsíðunnar og viðskiptavinavæna og skilvirka hönnun á síðuheimsókninni. Vinsamlegast athugaðu að þú getur stillt vafrann þinn þannig að þú sért upplýstur um stillingar vafrakökum og getur ákveðið hvort þú samþykkir þær eða útilokar samþykki á vafrakökum í vissum tilvikum eða almennt. Hver vafri er mismunandi í því hvernig hann stjórnar stillingum á vafrakökum. Þessu er lýst í hjálparvalmynd hvers vafra sem útskýrir hvernig þú getur breytt stillingum á vafrakökum. Almennt andmæli við notkun á vafrakökum í markaðssetningu á netinu geta komið fram fyrir fjölda þjónustu, sérstaklega þegar um er að ræða rakningar, í gegnum bandarísku vefsíðuna http://www.aboutads.info/choices/ eða vefsíðu ESB http://www.aboutads.info/choices/. ://www.youronlinechoices.com/. Að auki er vefkökur frá þriðja aðila safnað og þeim notaðar (sjá hér að neðan). 4. RAFRÆNT SAMMBAND Ef þú hefur samband við okkur rafrænt (t.d. með tölvupósti) verður persónuupplýsingum safnað. Þessi gögn eru geymd og notuð eingöngu í þeim tilgangi að svara beiðni þinni eða til að koma á sambandi og tengdri tæknistjórn. Við getum ekki afgreitt beiðni þína án þessara lögboðnu upplýsinga. Allar aðrar upplýsingar eru valfrjálsar. Lagagrundvöllur vinnslu gagna er lögmætir hagsmunir okkar af því að bregðast við beiðni þinni í samræmi við 6. grein (1) (f) GDPR. Ef tengiliður þinn miðar að því að gera samning, er viðbótarréttargrundvöllur vinnslunnar 6. gr. (1) (b) GDPR. Lagagrundvöllur frjálsra upplýsinga þinna er 6. gr. 1 (a) GDPR. Gögnunum þínum verður eytt þegar beiðni þín hefur verið afgreidd. Þetta á við ef ráða má af atvikum að umrædd atvik hafi endanlega verið upplýst og að því gefnu að ekki liggi fyrir lagalegar geymsluskyldur um annað. Við höfum falið þjónustuaðila að sjá um tölvupóstsamskipti okkar, sem veitir okkur innviða- og vettvangsþjónustu, tölvugetu, geymslupláss og gagnagrunnsþjónustu, öryggisþjónustu og tæknilega viðhaldsþjónustu. Við höfum gert pöntunarsamning við þá. Gögnin eru unnin í þeim tilgangi að tryggja rekstrarviðbúnað tölvupóstsamskipta okkar, sem við höfum lögmætra hagsmuna að gæta, 6. gr. 1. lið f GDPR. 5. Ef þú pantar vörur og/eða þjónustu frá okkur söfnum við og vinnum úr persónuupplýsingum þínum fyrir framkvæmd og vinnslu samningsins við þig í samræmi við 6. gr. 1 (b) GDPR. Eftirfarandi gögnum er heimilt að safna og vinna í einstökum tilvikum: Nafn, heimilisfang, netfang, símanúmer, faxnúmer, fæðingardagur, bankaupplýsingar, auðkenningar- og samningsgögn, skattanúmer, fæðingarstaður, þjóðerni, lögmæti gögn (t.d. auðkennisgögn) og auðkenningargögn (t.d. undirskriftarsýnishorn), nöfn og tengiliðaupplýsingar tengiliða í fyrirtækinu, pöntunargögn, gögn frá efndum samningsskyldra, vörugögn, auglýsinga- og sölugögn, gagnagögn, skrá gögn. Á hinn bóginn vinnum við persónuupplýsingar sem við höfum aflað með lögmætum hætti og höfum leyfi til að vinna úr aðgengilegum aðilum (t.d. jarðabókum, viðskiptaskrám, blöðum, fjölmiðlum, internetinu). Við getum ekki framkvæmt pöntunina án upplýsinga þinna. Lagagrundvöllur frjálsra upplýsinga þinna er 6. gr. 1 (a) GDPR. Við notum gögnin þín í eftirfarandi tilgangi: aa) til að uppfylla (fyrir)samningsbundnar skuldbindingar í samræmi við 1. mgr. 6. gr. b) GDPR (a) áður en samningurinn er gerður. Við notum persónuupplýsingar þínar að hluta til sem ákvörðunarviðmið fyrir samningsgerðina. Áður en samningur er gerður áskiljum við okkur rétt til að framkvæma greiðslumat. Í þessu skyni sendum við persónuupplýsingar til lánastofnunar. Til viðbótar við nafn þitt, heimilisfang og fæðingardag getur þetta einnig innihaldið bankaupplýsingar þínar. Byggt á þessu mati, greiðsluhegðun, en einnig tölfræðileg gildi. Við notum nú þjónustu eftirfarandi lánastofnana: -Creditreform Offenbach Gabold&Beul KG, Goethering 58, 63067 Offenbach -Schufa Holding AG, Kormoranweg 5, 65201 Wiesbaden (b) eftir samningsgerð Við notum persónuupplýsingarnar -til að tilgangi að framfylgja samningi - vegna kröfu-/skuldastjórnunar - vegna framkvæmdar rafrænna greiðsluviðskipta - vegna uppgjörs á greiðsluskuldbindingum - vegna framkvæmdar samningsbundinna afhendinga - til meðferðar kvartana og kvartana - vegna ábyrgðarstjórnunar - í tengslum við vörueftirlit og vöruábyrgð -í þágu alhliða þjónustu við viðskiptavini /hollusturáðstafanir viðskiptavina -í þágu alhliða birgjastjórnunar og mats, t.d. sem hluta af gæðastjórnun -til að uppfylla kröfur skattalaga (c) sem hluti af hagsmunajöfnun í samræmi við grein 6.1 f) GDPR Til að vernda lögmæt I Við vinnum einnig úr gögnum þínum í þágu annarra eða þriðju aðila: - vegna gagnaskipta við lánastofnanir til að ákvarða lánstraust - til að halda fram réttarkröfum og vörnum í réttarágreiningi - vegna aðgerða vegna viðskiptastjórnunar og frekari þróunar þjónustu og vörur Persónuupplýsingarnar sem þarf til afhendingar eru sendar til flutningsfyrirtækisins sem falið er að afhenda sem hluti af samningsvinnslunni. Við sendum greiðsluupplýsingarnar sem þarf til greiðsluafgreiðslu til hins umboðsaðila greiðsluþjónustu eða bankanna. Gögnin verða einungis send til að vinna úr samningnum við þig. Lagagrundvöllur gagnaflutnings er 6. gr. 1) (b) GDPR. 6. Viðtakendur persónuupplýsinga þinna Innan fyrirtækis okkar munu aðeins þær deildir sem þurfa gögnin þín til að uppfylla samningsbundnar og lagalegar skyldur okkar hafa aðgang að þeim. Þjónustuveitendur og staðgengill umboðsmanna sem við notum gætu einnig fengið gögn í þessum tilgangi. Um er að ræða til dæmis fyrirtæki í flokkum innheimtu, vöruflutninga, lánastofnana, fjarskipta, innheimtu, upplýsingatækniþjónustu, ráðgjafar og ráðgjafar auk sölu og markaðssetningar. Við þessar aðstæður geta viðtakendur persónuupplýsinga verið: -endurskoðendur, ráðgjafar -lögfræðingar -innheimtufyrirtæki -birgjar, flutningsmiðlarar og aðrir þjónustuaðilar -ef þörf krefur. Samstarfsaðilar iðnaðarins - bankar - opinberir aðilar og stofnanir ef lagaleg eða opinber skylda er fyrir hendi. Aðrir viðtakendur gagna geta verið þeir aðilar sem þú hefur gefið okkur samþykki þitt fyrir gagnaflutningi. Flutningur persónuupplýsinga utan Evrópusambandsins á ekki sér stað. 7. VIÐfangsréttindi 7.1. Sem hinn skráði hefur þú eftirfarandi réttindi: Staðfesting á gagnavinnslu: Þú átt rétt á að óska eftir staðfestingu frá okkur á því hvort verið sé að vinna með persónuupplýsingar þínar. Kröfurnar um þetta er að finna í 15. gr. GDPR; Upplýsingar: Þú átt rétt á að biðja um upplýsingar um persónuupplýsingar þínar sem við vinnum með. Kröfurnar um þetta er að finna í 15. gr. GDPR; Leiðrétting: Þú átt rétt á að biðja um leiðréttingu á röngum persónuupplýsingum um þig án tafar. Kröfurnar um þetta er að finna í 16. gr. GDPR; Eyðing: Þú átt rétt á að krefjast tafarlausrar eyðingar persónuupplýsinga um þig. Kröfurnar um þetta er að finna í 17. gr. GDPR; Takmörkun á vinnslu: Þú átt rétt á að fara fram á að vinnsla persónuupplýsinga þinna verði takmörkuð. Kröfurnar um þetta er að finna í 18. gr. GDPR; Gagnaflutningur: Þú átt rétt á að fá persónuupplýsingarnar sem þú hefur látið okkur í té á skipulögðu, almennu og véllesanlegu sniði. Ennfremur hefur þú rétt á að fá þessi gögn send til annars ábyrgra aðila af okkur. Kröfurnar um þetta má finna í 20. gr. GDPR; Afturköllun samþykkis: Þú hefur rétt til að afturkalla samþykki þitt hvenær sem er ef vinnslan er byggð á 6. gr. (1) lið a eða 9. (2) lit. a GDPR. Gagnavinnslan fram að afturköllun er lögmæt. Afturköllunin á aðeins við um framtíðina. Kröfurnar fyrir þetta er að finna í 7. gr. 3) GDPR; Kvörtun: Þú hefur rétt, með fyrirvara um önnur stjórnsýslu- eða réttarúrræði, til að leggja fram kvörtun til eftirlitsyfirvalds ef þú telur að vinnsla persónuupplýsinga þinna brjóti í bága við GDPR. Kröfurnar um þetta er að finna í 77. gr. GDPR. 7.2. RÉTTUR TIL AÐ MÓTTA ÞÉR ER RÉTT TIL AÐ HAFA HVERJAR TÍMA AÐ MÓTMÆLA, AF ÁSTÆÐUM SEM LEGA SÉR AF SÉRSTAKRI AÐSTAND ÞÍNAR, GEGN VIÐHÖNNU Á PERSÓNUGEGNUM UM ÞIG SEM VIÐ VINNUM Á GRUNNI FYRRI LÖGLEGA OKKAR (1) LÖGLEGA. EÐA F GDPR). TIL AÐ SÆTA UM FRAMTÍÐIN. FORSENDUR ÞESSU ER AÐ FINNA Í LIST. 21 GDPR. 8. GEYMSLUTÍMI PERSÓNUGAGA OG EYÐINGU Nema annað geymslutímabil sé nefnt hér að ofan geymum við gögnin eins lengi og þau eru nauðsynleg í þeim tilgangi sem þeim er ætlað og lögbundnar varðveislukröfur eru til staðar. Samkvæmt lagaskilyrðum fer geymsla fram í 6 ár í samræmi við 257. gr. (1) HGB (bækur, birgðahald, stofnefnahagsreikninga, ársreikninga, viðskiptabréf, bókhaldsskjöl o.s.frv.) og í 10 ár skv. Hluti 147 (1) AO (bækur, skjöl, stjórnunarskýrslur, bókhaldsskjöl, viðskipta- og viðskiptabréf, skjöl sem skipta máli fyrir skattamál o.s.frv.). Eftir að varðveislutíminn er liðinn verður viðeigandi gögnum reglulega eytt ef þau þurfa ekki lengur að uppfylla eða hefja samning og/eða við höfum enga lögmæta hagsmuni af frekari geymslu. 9. BREYTINGAR Á ÞESSARI gagnaverndaryfirlýsingu Þessi gagnaverndaryfirlýsing er í gildi og hefur þá stöðu frá og með maí 2018. Vegna frekari þróunar vefsíðu okkar og tilboða á henni eða vegna breyttra laga- eða opinberra krafna, gæti orðið nauðsynlegt að breyta þessari persónuverndaryfirlýsingu. Þú getur hvenær sem er hringt í og prentað út núverandi gagnaverndaryfirlýsingu á vefsíðunni www.ias-gmbh.net.