Viimeksi tarkistettu: 07.07.2020
ANDREAS STIHL AG & Co. KG:n liikekumppaneiden tietosuojakäytäntö
Täten tiedotamme sinulle ANDREAS STIHL AG & Co. KG:n suorittamasta henkilötietojen käsittelystä kaupallisessa yhteistyössä liikekumppaneidemme kanssa EU:n yleisen tietosuoja-asetuksen mukaisesti. Jos sinulla on kysyttävää tai kommentteja tästä tietosuojakäytännöstä, voit lähettää ne milloin tahansa kohdassa 2 annettuun sähköpostiosoitteeseen.
Yleiskatsaus
Seuraavassa tietosuojakäytännössä kerrotaan STIHLin suorittaman niin sanottujen henkilötietojen käsittelyn luonteesta ja laajuudesta. Henkilötiedot ovat tietoja, jotka on tai voidaan suoraan tai epäsuorasti yhdistää sinuun.
Rekisterinpitäjän ja tietosuojavastaavan nimi ja yhteystiedot
Tämä tietosuojakäytäntö koskee ANDREAS STIHL AG & Co. KG:n, Badstraße 115, 71336 Waiblingen (”rekisterinpitäjä”) suorittamaa asiakkaidemme, potentiaalisten asiakkaiden, jakelukumppaniemme, toimittajiemme, yhteistyökumppaneidemme, organisaatioidemme ja projektikumppaniemme (jäljempänä ”liikekumppanit”) henkilötietojen käsittelyä. STIHLin tietosuojavastaavaan voi ottaa yhteyttä edellä mainittuun osoitteeseen, FAO:n tietosuojaosasto, tai sähköpostitse osoitteeseen datenschutz@stihl.de.
Tietojenkäsittelyn tarkoitukset, oikeusperuste, STIHLin tai kolmannen osapuolen oikeutetut edut ja säilytysajat
Jos sinulla on tiedustelu, pyydät meiltä tarjouksen tai teet kanssamme sopimuksen, käsittelemme henkilötietojasi. Käsittelemme henkilötietojasi myös muun muassa lakisääteisten velvoitteiden täyttämiseksi, oikeutetun edun suojaamiseksi liikesuhteessa kanssasi tai antamasi suostumuksen perusteella.
Oikeusperusteesta riippuen henkilötiedot kuuluvat seuraaviin luokkiin:
- Henkilö- ja yhteystiedot (esim. sukunimi, etunimi, yrityksen osoite, yrityksen puhelinnumero/matkapuhelinnumero/faksi/sähköpostiosoite/työtehtävä/asema)
- Maksutiedot, esim. tiedot, jotka ovat välttämättömiä maksutapahtumien käsittelyyn tai petosten estämiseen, mukaan lukien luottokorttinumerot ja kortin vahvistusnumerot
- Muut tiedot, joiden käsittely on tarpeen projektissa tai sopimuksen täytäntöönpanossa kanssamme tai jotka yhteyshenkilömme antavat meille vapaaehtoisesti, esim. tehdyt tilaukset, tiedustelut, pätevyystodistukset tai projektitiedot
- Tiedot, jotka on kerätty julkisesti saatavilla olevista lähteistä, tietokannoista tai luottotietoyrityksistä
- Tiedot asiaankuuluvista oikeudenkäynneistä ja muista oikeudellisista riidoista, joissa liikekumppanit ovat osallisina, siltä osin kuin se on tarpeen vaatimustenmukaisuuden tarkastuksissa
Käsittely Edellä mainittujen henkilötietoluokkien käsittely on tarpeen seuraavien tarkoitusten saavuttamiseksi:
- Viestintä liikekumppaneiden kanssa tuotteista, palveluista ja projekteista, esim. liikekumppanin tekemien tiedustelujen käsittelemiseksi
- Meidän ja liikekumppanin välisen (sopimus)liikesuhteen suunnittelu, toteutus ja hallinta, esim. tuote- ja palvelutilausten käsittelyä, maksujen keräämistä, kirjanpitoa, laskutusta ja perintää varten sekä toimitusten käsittelemistä varten
- Asiakaskyselyiden, markkinointikampanjoiden, markkina-analyysien, kilpailujen tai vastaavien toimien ja tapahtumien järjestäminen
- Tuotteidemme, palveluidemme ja verkkosivustojemme turvallisuuden ja suojauksen ylläpito ja suojaaminen, turvallisuusriskien, petollisen toiminnan tai muun rikollisen tai haitallisen toiminnan ehkäiseminen ja havaitseminen
- Lakisääteisten vaatimusten noudattaminen (esim. vero- ja kauppaoikeuden edellyttämät säilytysajat)
- Oikeudellisten riitojen ratkaiseminen, olemassa olevien sopimusten täytäntöönpano ja laillisten oikeuksien esittäminen, käyttäminen ja puolustaminen
Käsittelyn oikeusperusta on 6 artiklan 1 kohdan b ja c alakohdat ja (f) GDPR tai nimenomainen suostumuksesi GDPR:n 6 artiklan 1 kohdan a alakohdan mukaisesti. Henkilötietojen käsittely on tarpeen edellä mainittujen tarkoitusten saavuttamiseksi, mukaan lukien (sopimus)suhteen toteuttaminen liikekumppanin kanssa. Oikeutettu etumme perustuu edellä mainittuihin tiedonkeruun tarkoituksiin.
Jos edellä mainittuja henkilötietoja ei anneta tai niitä ei voida kerätä, voi olla, että kuvattuja yksittäisiä tarkoituksia ei voida saavuttaa.
Jos nimenomaista säilytysaikaa ei ole ilmoitettu keräämisen yhteydessä (esim. suostumusilmoituksen mukaisesti), henkilötietosi poistetaan, jos niitä ei enää tarvita niiden tallennustarkoituksen toteuttamiseksi, elleivät lakisääteiset säilytysvaatimukset (esim. vero- ja kauppaoikeuden edellyttämät säilytysajat) toisin edellytä.
Tietojen siirto
STIHL-konserniin kuuluvat yritykset suorittavat osan tietojen käsittelystä. Tietoja siirretään siksi säännöllisesti konsernin sisällä. Tiedot siirretään pääsääntöisesti sopimustietojen käsittelyä koskevan sopimuksen perusteella. Muissa tapauksissa tiedonsiirron oikeusperusta on art. 6 (1)(f) GDPR, jonka mukaan oikeutettu etumme on prosessiemme tehokas suunnittelu.
Siirrämme henkilötietoja tuomioistuimille, valvontaviranomaisille tai asianajotoimistoille siltä osin kuin se on lain sallimaa ja tarpeen sovellettavan lain noudattamiseksi tai laillisten oikeuksien esittämiseksi, käyttämiseksi tai puolustamiseksi.
Kun työskentelemme palveluntarjoajien (ns. sopimustietojen käsittelijöiden), kuten IT-ylläpitopalveluntarjoajien, kanssa, nämä toimivat ainoastaan ohjeidemme mukaisesti ja ovat sopimuksen mukaan velvollisia noudattamaan tietosuojalainsäädännön sovellettavia vaatimuksia.
Jos palveluntarjoajat sijaitsevat Euroopan talousalueen ulkopuolisissa maissa ("kolmannet maat"), henkilötietoja siirretään vain, jos tiedonsiirto tapahtuu niin sanotun Privacy Shield -periaatteiden mukaisesti, EU:n komission niin sanottujen vakiosopimuslausekkeiden perusteella tai jos EU:n komissio on tehnyt tietosuojan riittävyyttä koskevan päätöksen.
Oikeutesi
Yleiskatsaus
Sen lisäksi, että sinulla on oikeus peruuttaa meille antamasi suostumukset, sinulla on seuraavat lisäoikeudet edellyttäen, että lakisääteiset vaatimukset täyttyvät:
- Oikeus saada tietoja henkilötiedoistasi, jotka olemme tallentaneet art. 2 mukaisesti. 15 GDPR
- Oikeus oikaista virheellisiä tietoja tai täydentää tarkkoja tietoja art. 16 GDPR
- Oikeus poistaa tietosi, jotka olemme tallentaneet art. 17 GDPR, ellei lakisääteisiä tai sopimuksellisia säilytysaikoja tai muita lakisääteisiä velvoitteita ja oikeuksia tietojen säilyttämisen jatkamiseen ole noudatettava,
- Oikeus rajoittaa tietojesi käsittelyä art. 18 GDPR
- Oikeus tietojen siirrettävyyteen artiklan 1 kohdan mukaisesti. 20 GDPR
- Oikeus tehdä valitus valvontaviranomaiselle
Vastustamisoikeus
Art. 20 GDPR:n ehtojen mukaisesti Tietojenkäsittelyä voidaan vastustaa GDPR:n 21 (1) artiklan nojalla rekisteröidyn erityiseen tilanteeseen liittyvillä perusteilla.
Edellä mainittu **yleinen vastustusoikeus** koskee kaikkia tässä tietosuojakäytännössä kuvattuja käsittelytarkoituksia, joita käsitellään GDPR:n 6 artiklan 1 kohdan f alakohdan nojalla. GDPR:n nojalla meidän on ryhdyttävä tällaiseen yleiseen vastalauseeseen vain, jos annat sille erittäin tärkeät syyt.
Tietosuojakäytännön muutokset
Muutamme tätä tietosuojakäytäntöä, jos tietojenkäsittelyyn tehdään muutoksia tai jos jokin muu syy tekee sen tarpeelliseksi. Löydät aina ajantasaisen version muutettuna tältä verkkosivustolta. Sinun tulisi siksi käydä tällä verkkosivustolla säännöllisesti pysyäksesi ajan tasalla tietosuojakäytännön ajantasaisesta versiosta.
