ใช้ได้สำหรับลูกค้า ผู้มีส่วนได้เสีย ซัพพลายเออร์ ผู้จัดจำหน่าย และหุ้นส่วนความร่วมมือของ "Fischer Group" (หมายถึง (i) Fischer; (ii) บริษัทที่เกี่ยวข้องกับ Fischer ตามความหมายของ §§ 15 ff. AktG; (iii) มูลนิธิ Helmut Fischer ที่มีสำนักงานจดทะเบียนในเมือง Baar ประเทศสวิตเซอร์แลนด์ ซึ่งจดทะเบียนในทะเบียนการค้าของรัฐ Zug ภายใต้หมายเลขบริษัท CHE-114.282.578 ("มูลนิธิ Helmut Fischer") และ (iv) กับมูลนิธิ Helmut Fischer ภายในความหมายของ §§ 15 ff. บริษัทในเครือ AktG) ซึ่งต่อไปนี้จะเรียกว่า "Fischer Group". 
โดยมีข้อมูลตามน. ศิลปะ. 12 น. GDPR เราให้ภาพรวมของการประมวลผลข้อมูลส่วนบุคคลของคุณโดยเราและสิทธิ์ของคุณภายใต้กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) และพระราชบัญญัติคุ้มครองข้อมูลของรัฐบาลกลาง (BDSG). ข้อมูลใดที่ได้รับการประมวลผลโดยละเอียดและวิธีการใช้งานนั้นขึ้นอยู่กับผลิตภัณฑ์หรือบริการที่ร้องขอหรือมอบหมายเป็นส่วนใหญ่.

1. รับผิดชอบในการประมวลผลข้อมูล

HELMUT FISCHER GMBH สถาบันสำหรับ Elektronik และ Messtechnik 
Industriestraße 21
71069 Sindelfingen 
เยอรมนี 
โทรศัพท์ 49 (0) 70 31/3 03-0 
โทรสาร 49 (0) 70 31/3 03-710 
อีเมล: mail@Helmut-fischer.com 
เว็บไซต์ www.helmut-fischer.com

2. เจ้าหน้าที่คุ้มครองข้อมูลตามที่กฎหมายกำหนด

Christian Schwinge 
Schwinge GmbH 
Am Kochenhof 12
 70192 Stuttgart 
เยอรมนี
โทรศัพท์ 49 (0) 711 / 258560-0 
อีเมล: อีเมล: christian.schwinge@helmut-fischer.com 

3. ข้อมูลและแหล่งข้อมูล

a) แหล่งที่มา

เราประมวลผลข้อมูลส่วนบุคคลที่เรารวบรวมจากคุณโดยเป็นส่วนหนึ่งของความสัมพันธ์ทางธุรกิจของเรา. นอกจากนี้ เรายังประมวลผล (เท่าที่จำเป็นสำหรับการจัดหาผลิตภัณฑ์ของเราและการให้บริการของเรา) ข้อมูลส่วนบุคคลที่เราได้รับจากบริษัทอื่น ๆ ของ "Fischer Group" (หมายถึง (i) Fischer; (ii) ผู้ที่มี Fischer ตามความหมายของ §§ 15 (iii) มูลนิธิ Helmut Fischer ซึ่งมีภูมิลำเนาในเมือง Baar ประเทศสวิตเซอร์แลนด์ ได้รับการจดทะเบียนในทะเบียนการค้าของรัฐ Zug ภายใต้หมายเลขบริษัท CHE-114.282.578 ("Helmut" Fischer Foundation") และ (iv) กับมูลนิธิ Helmut Fischer ตามความหมายของหมวดที่ 15 และผลที่ตามมา. AktG) หรือโดยบุคคลที่สามอื่น ๆ (เช่นเพื่อดำเนินการตามคำสั่งหรือปฏิบัติตามสัญญาหรือตามความยินยอมของคุณ).

b) ประเภทของข้อมูลส่วนบุคคล

เมื่อเริ่มต้นความสัมพันธ์ทางธุรกิจหรือเมื่อสร้างข้อมูลหลัก ข้อมูลส่วนบุคคลต่อไปนี้สามารถรวบรวม ประมวลผล และจัดเก็บได้: 
ที่อยู่และข้อมูลการสื่อสาร (ชื่อ ที่อยู่ โทรศัพท์ ที่อยู่อีเมล ข้อมูลติดต่ออื่นๆ) ข้อมูลหลักส่วนบุคคล (วันที่/สถานที่เกิด เพศ สัญชาติ สถานะครอบครัว ความสามารถในการทำงาน อาชีพ) ข้อมูลรับรอง (เช่น. ข้อมูล ID) ข้อมูลการรับรองความถูกต้อง (เช่น ตัวอย่างลายเซ็น) หมายเลขประจำตัวผู้เสียภาษี.

เมื่อใช้ผลิตภัณฑ์และบริการภายในกรอบสัญญาที่ทำไว้กับเรา นอกเหนือจากข้อมูลที่กล่าวมาข้างต้น ข้อมูลส่วนบุคคลเพิ่มเติมต่อไปนี้อาจถูกรวบรวม ประมวลผล และจัดเก็บ:
ข้อมูลหลักของสัญญา (ข้อมูลการสั่งซื้อ ข้อมูลจากการปฏิบัติตามภาระผูกพันตามสัญญาของเรา ข้อมูลเกี่ยวกับผู้รับผลประโยชน์ที่เป็นบุคคลที่สาม) ข้อมูลการเรียกเก็บเงิน การบริการและการชำระเงิน (ข้อมูลเดบิต ข้อมูลภาษี ข้อมูลส่วนบุคคลอื่น ๆ (อาชีพ นายจ้าง) ข้อมูลเอกสาร ( เช่น บันทึก) ข้อมูลผลิตภัณฑ์ (เช่น บริการและผลิตภัณฑ์ที่ร้องขอห: ใบแจ้งหนี้รายได้/ส่วนเกิน งบดุล การประเมินธุรกิจ ประเภท และระยะเวลาในการประกอบอาชีพอิสระ.

c) ข้อมูลการติดต่อลูกค้า

ข้อมูลส่วนบุคคลเพิ่มเติมจะถูกสร้างขึ้นโดยเป็นส่วนหนึ่งของระยะเริ่มต้นธุรกิจและในระหว่างความสัมพันธ์ทางธุรกิจ โดยเฉพาะอย่างยิ่งผ่านทางการติดต่อส่วนบุคคล โทรศัพท์ หรือลายลักษณ์อักษร ซึ่งริเริ่มโดยคุณหรือกลุ่ม Fischer. ซึ่งรวมถึงข้อมูลเกี่ยวกับช่องทางการติดต่อ วันที่ สาเหตุและผลลัพธ์ สำเนาจดหมาย (อิเล็กทรอนิกส์) และข้อมูลเกี่ยวกับการมีส่วนร่วมในกิจกรรมการตลาดทางตรง.

d) บริการสังคมสารสนเทศ

เมื่อประมวลผลข้อมูลในบริบทของ Information Society Services คุณจะได้รับข้อมูลเพิ่มเติมเกี่ยวกับการปกป้องข้อมูลที่เกี่ยวข้องกับบริการ.

4. วัตถุประสงค์และพื้นฐานทางกฎหมายของการประมวลผล

เราประมวลผลข้อมูลส่วนบุคคลที่อ้างถึงในส่วนที่ 3 ตามบทบัญญัติของกฎระเบียบคุ้มครองข้อมูลของสหภาพยุโรป (GDPR) และพระราชบัญญัติคุ้มครองข้อมูลของรัฐบาลกลาง (พระราชบัญญัติ): 

a) เพื่อให้เป็นไปตามภาระผูกพันตามสัญญา (มาตรา 6 วรรค 1 หัวข้อ b GDPR)

การประมวลผลข้อมูลส่วนบุคคลเกิดขึ้นสำหรับการจัดทำ การดำเนินการ และการสิ้นสุดสัญญาสำหรับการจัดหาผลิตภัณฑ์หรือบริการ ตลอดจนการดำเนินการตามมาตรการก่อนการทำสัญญาเพื่อจัดทำข้อเสนอ สัญญา หรืออื่น ๆ ในการสรุปของ ความปรารถนาของสัญญาตามคำขอของคุณ.
วัตถุประสงค์ของการประมวลผลข้อมูลขึ้นอยู่กับผลิตภัณฑ์และบริการที่เฉพาะเจาะจงเป็นหลัก และอาจรวมถึงแต่ไม่จำกัดเพียง การวิเคราะห์ความต้องการ การให้คำปรึกษา และการสนับสนุน. รายละเอียดเพิ่มเติมเกี่ยวกับวัตถุประสงค์ของการประมวลผลข้อมูลสามารถพบได้ในเอกสารสัญญาที่เกี่ยวข้อง (รวมถึงสัญญาก่อนทำสัญญา) ของความร่วมมือของเรา. 
ผู้มีส่วนได้เสียอาจได้รับการติดต่อ โดยคำนึงถึงข้อจำกัดใดๆ ที่แสดงในระหว่างการเริ่มต้นข้อตกลง และลูกค้า ซัพพลายเออร์ และพันธมิตรการจัดจำหน่ายและความร่วมมือในระหว่างความสัมพันธ์ทางธุรกิจ โดยใช้ข้อมูลที่ให้ไว้.

b) บนพื้นฐานของความยินยอมของคุณ (มาตรา 6 (1) (a) GDPR หรือมาตรา 9 (2) (a) GDPR)

ตราบเท่าที่คุณได้ให้ความยินยอมแก่เราในการประมวลผลข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์เฉพาะ (เช่น การเปิดเผยข้อมูลภายในกลุ่มบริษัท) ความถูกต้องตามกฎหมายของการประมวลผลนี้จะขึ้นอยู่กับความยินยอมของคุณ. ความยินยอมที่ให้ไว้สามารถเพิกถอนได้ตลอดเวลา. นอกจากนี้ยังใช้กับการเพิกถอนคำประกาศความยินยอมที่ให้แก่เราก่อนที่กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปจะมีผลบังคับใช้ เช่น ก่อนวันที่ 25 พฤษภาคม 2018. โปรดทราบว่าการเพิกถอนจะมีผลเฉพาะในอนาคตเท่านั้น. การประมวลผลที่เกิดขึ้นก่อนการเพิกถอนจะไม่ได้รับผลกระทบ. คุณสามารถขอภาพรวมสถานะความยินยอมที่คุณให้ไว้กับเราได้ตลอดเวลา.

c) เนื่องจากข้อกำหนดทางกฎหมาย (มาตรา 6 (1) (c) GDPR) หรือเพื่อประโยชน์สาธารณะ (มาตรา 6 (1) (e) GDPR)

เราอยู่ภายใต้ภาระผูกพันทางกฎหมายและข้อกำหนดทางกฎหมายต่างๆ และประมวลผลข้อมูลเพื่อวัตถุประสงค์ดังต่อไปน: การตรวจสอบตัวตนและอายุ การปฏิบัติตามภาระหน้าที่ด้านการควบคุมภาษีและการรายงาน ตลอดจนการประเมินและการบริหารความเสี่ยงภายในกลุ่ม.

d) ในบริบทของการชั่งน้ำหนักผลประโยชน์ (มาตรา 6 (1) (f) GDPR)

เพื่อปกป้องผลประโยชน์ที่ชอบด้วยกฎหมายของเราหรือบุคคลที่สาม การประมวลผลข้อมูลที่คุณได้รับเพิ่มเติมอาจมีความจำเป็นเพื่อวัตถุประสงค์ดังต่อไปนี้:

• การทบทวนและเพิ่มประสิทธิภาพการวิเคราะห์ความต้องการและขั้นตอนการเข้าถึงลูกค้าโดยตรง; รวมถึงการแบ่งส่วนและการคำนวณความน่าจะเป็นที่จะเสร็จสมบูรณ์
• การโฆษณาหรือการวิจัยตลาดและความคิดเห็น โดยที่คุณไม่ได้คัดค้านการใช้ข้อมูลของคุณ
• การยืนยันการเรียกร้องทางกฎหมาย การต่อสู้ในข้อพิพาททางกฎหมาย การต่อสู้กับการเรียกร้องความรับผิด
• รับประกันความปลอดภัยด้านไอทีและการดำเนินงานด้านไอที
• การให้คำปรึกษาและการแลกเปลี่ยนข้อมูลกับสำนักงานเครดิตเพื่อระบุความเสี่ยงด้านเครดิต
• การป้องกันอาชญากรรม
• การเฝ้าระวังวิดีโอเพื่อปกป้องสิทธิในประเทศเพื่อรวบรวมหลักฐานอาชญากรรม
• มาตรการรักษาความปลอดภัยอาคารและสำนักงาน
• มาตรการประกันความเป็นเจ้าของบ้าน
• มาตรการบริหารจัดการธุรกิจและการพัฒนาบริการและผลิตภัณฑ์ต่อไป
• การบริหารความเสี่ยงในกลุ่มบริษัท

5. ผู้รับข้อมูล

ภายใน Fischer Group หน่วยงานเหล่านั้นที่สามารถเข้าถึงข้อมูลของคุณเพื่อปฏิบัติตามภาระผูกพันตามสัญญาและทางกฎหมายจะสามารถเข้าถึงข้อมูลเหล่านั้นได. ผู้ให้บริการของเราอาจได้รับข้อมูลเพื่อวัตถุประสงค์เหล่านี้หากพวกเขาปฏิบัติตามคำสั่งคุ้มครองข้อมูลที่เป็นลายลักษณ์อักษรของเรา.

สำหรับการถ่ายโอนข้อมูลไปยังผู้รับภายนอกกลุ่ม Fischer ควรสังเกตไว้ก่อนว่าเราต้องรักษาความลับเกี่ยวกับข้อมูลที่เกี่ยวข้องกับลูกค้าทั้งหมดที่เราได้รับความร. เราอาจเปิดเผยข้อมูลเกี่ยวกับคุณเฉพาะในกรณีที่บทบัญญัติทางกฎหมายกำหนดหากคุณให้ความยินยอมและ / หรือหากคุณได้สั่งให้ผู้ประมวลผลที่ได้รับมอบหมายของเราในลักษณะที่สอดคล้องกับบทบัญญัติของกฎการคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปและพระราชบัญญัติคุ้มครองข้อมูลของรัฐบาลกลาง. 
ภายใต้เงื่อนไขเหล่านี้ ผู้รับข้อมูลส่วนบุคคลอาจยกตัวอย่าง:

• หน่วยงานของรัฐและสถาบันต่างๆ ต่อหน้ากฎหมายหรือข้อบังคับ.
• ผู้ประมวลผลที่เราให้ข้อมูลส่วนบุคคลเพื่อดำเนินความสัมพันธ์ทางธุรกิจกับคุณ. โดยเฉพาะ: การสนับสนุน/การบำรุงรักษาแอปพลิเคชัน EDP/ไอที, การเก็บถาวร, การประมวลผลเอกสาร, บริการคอลเซ็นเตอร์, บริการปฏิบัติตามกฎระเบียบ, การควบคุม, การทำลายข้อมูล, การจัดซื้อ/การจัดซื้อจัดจ้าง, การจัดการพื้นที่, การกู้คืน, การบริหารลูกค้า, ร้านจดหมาย, การตลาด, เทคโนโลยีสื่อ, การรายงานด้านกฎระเบียบ, การวิจัย , การควบคุมความเสี่ยง, การรายงานค่า.

ผู้รับข้อมูลอื่นอาจเป็นผู้ที่คุณให้ความยินยอมในการส่งข้อมูลให้.

6. Data transfer to third countries or international organization
การส่งข้อมูลไปยังประเทศนอกสหภาพยุโรปหรือ EEA (หรือที่เรียกว่าประเทศที่สาม) จะเกิดขึ้นเฉพาะในกรณีที่จำเป็นสำหรับการดำเนินการตามคำสั่งซื้อของคุณตามที่กฎหมายกำหนด (เช่น ข้อกำหนดในการรายงานภาษี) หากคุณได้ให้ความยินยอมหรือเป็นส่วนหนึ่ง ของคำสั่งการประมวลผล. หากมีการใช้งานผู้ให้บริการในประเทศที่สาม พวกเขาจะต้องปฏิบัติตามระดับการปกป้องข้อมูลในยุโรป นอกเหนือจากคำแนะนำที่เป็นลายลักษณ์อักษรโดยการยอมรับข้อสัญญามาตรฐานของสหภาพยุโรป.

7. Duration of data storage
เราประมวลผลและจัดเก็บข้อมูลส่วนบุคคลของคุณตราบเท่าที่จำเป็นสำหรับการปฏิบัติตามภาระผูกพันตามสัญญาและกฎหมายของเรา. หากข้อมูลไม่จำเป็นสำหรับการปฏิบัติตามภาระผูกพันตามสัญญาหรือทางกฎหมายอีกต่อไป ข้อมูลเหล่านี้จะถูกลบเป็นประจำ เว้นแต่การประมวลผลเพิ่มเติม (ชั่วคราว) มีความจำเป็นเพื่อวัตถุประสงค์ดังต่อไปนี้:

• ปฏิบัติตามระยะเวลาการเก็บรักษาทางการค้าและภาษีตาม. §257 ประมวลกฎหมายพาณิชย์ (HGB) และรหัสภาษีที่มีกำหนดเวลาที่ระบุไว้ในการจัดเก็บหรือเอกสารเป็นเวลา 2 ถึง 10 ปี.
• การเก็บรักษาหลักฐานตามอายุความ. ตามมาตรา §§ 195 ff. ตามประมวลกฎหมายแพ่ง (BGB) ระยะเวลาจำกัดเหล่านี้อาจนานถึง 30 ปี โดยระยะเวลาจำกัดปกติคือ 3 ปี.

8. สิทธิความเป็นส่วนตัวของบุคคลที่เกี่ยวข้อง

ข้อมูลทั้งหมดอยู่ภายใต้สิทธิ์ในข้อมูลภายใต้มาตรา 15 GDPR สิทธิ์ในการแก้ไขภายใต้มาตรา 16 GDPR สิทธิ์ในการลบ ("สิทธิ์ที่จะถูกลืม") ตามมาตรา 17 GDPR สิทธิ์ในการจำกัดการประมวลผลตามมาตรา 18 ของ GDPR สิทธิ์ในการถ่ายโอนข้อมูลภายใต้ Article 20 GDPR และสิทธิ์ของฝ่ายค้านภายใต้ Article 21 GDPR. ด้วยสิทธิ์ในการยกเลิกและสิทธิ์ในข้อมูล จะมีการใช้ข้อจำกัดตาม §§ 34 และ 35 BDSG. นอกจากนี้ ยังมีสิทธิอุทธรณ์ต่อหน่วยงานกำกับดูแลภายใต้มาตรา. 13 ย่อหน้า. 2 ไฟ. GDPR และมาตรา 77 GDPR i. V. m § 19 BDSG.
คุณสามารถเพิกถอนความยินยอมในการประมวลผลข้อมูลส่วนบุคคลตามมาตรา. 7 ย่อหน้า. 3 GDPR ได้ตลอดเวลา. นอกจากนี้ยังใช้กับการเพิกถอนคำประกาศความยินยอมที่ออกให้แก่เราก่อนที่กฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปจะมีผลบังคับใช้ เช่น ก่อนวันที่ 25 พฤษภาคม 2018. การเพิกถอนความยินยอมไม่ส่งผลกระทบต่อความถูกต้องตามกฎหมายของการประมวลผลที่ดำเนินการบนพื้นฐานของความยินยอม จนกว่าจะมีการเพิกถอน.

9. หน้าที่ในการให้ข้อมูล

ในระหว่างความสัมพันธ์ทางธุรกิจของเรา คุณต้องให้ข้อมูลส่วนบุคคลที่จำเป็นในการเข้าสู่ความสัมพันธ์ทางธุรกิจและปฏิบัติตามภาระผูกพันตามสัญญาที่เราจำเป็นต้องรวบรวมตามกฎหมาย. หากไม่มีข้อมูลนี้ โดยทั่วไปแล้วเราจะสามารถปฏิเสธที่จะสรุปสัญญา เพื่อจัดหาผลิตภัณฑ์และให้บริการ หรือไม่สามารถดำเนินการตามสัญญาที่มีอยู่ให้เสร็จสิ้นและอาจยุติสัญญาได้.

10. การตัดสินใจอัตโนมัติ (รวมถึงการจัดทำโปรไฟล์)

โดยหลักการแล้ว เราไม่ใช้การตัดสินใจอัตโนมัติเต็มรูปแบบ (รวมถึงการจัดทำโปรไฟล์) เพื่อสร้างและดำเนินการความสัมพันธ์ทางธุรกิจตาม Article 22 GDPR. หากเราใช้ขั้นตอนเหล่านี้ในแต่ละกรณี เราจะแจ้งให้คุณทราบแยกต่างหาก หากกฎหมายกำหนด.

11. การทำโปรไฟล์

เราประมวลผลข้อมูลของคุณในลักษณะอัตโนมัติบางส่วนโดยมีวัตถุประสงค์เพื่อประเมินแง่มุมส่วนบุคคลบางประการ (การทำโปรไฟล). ตัวอย่างเช่น เราใช้การทำโปรไฟล์เพื่อแจ้งและแนะนำคุณเกี่ยวกับผลิตภัณฑ์อย่างตั้งใจโดยใช้เครื่องมือประเมินผล. สิ่งเหล่านี้ช่วยให้สามารถสื่อสารและการโฆษณาตามความต้องการ รวมถึงการวิจัยตลาดและความคิดเห็น.

ข้อมูลเกี่ยวกับสิทธิ์ในการคัดค้านของคุณภายใต้มาตรา 21 ของกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR)

1. สิทธิในการคัดค้านที่เกี่ยวข้องกับกรณีและปัญหาส่วนบุคคล

คุณมีสิทธิ์ในเวลาใดก็ได้ ด้วยเหตุผลที่เกิดขึ้นจากสถานการณ์เฉพาะของคุณ ในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณ ซึ่งตามมาตรา 6 ย่อหน้า 1 ระบุว่า e GDPR (การประมวลผลข้อมูลเพื่อสาธารณประโยชน์) และมาตรา 6 (1) lit. f GDPR (การประมวลผลข้อมูลบนพื้นฐานของความสมดุลของผลประโยชน์) เกิดขึ้น คัดค้าน; นอกจากนี้ยังใช้กับการทำโปรไฟล์ตามข้อกำหนดนี้ภายในความหมายของ GDPR มาตรา 4 (4.
หากคุณคัดค้าน เราจะไม่ประมวลผลข้อมูลส่วนบุคคลของคุณอีกต่อไป เว้นแต่เราจะสามารถแสดงให้เห็นถึงเหตุผลอันชอบด้วยกฎหมายในการประมวลผลที่มีน้ำหนักเกินผลประโยชน์ สิทธิ และเสรีภาพของคุณ หรือการประมวลผลนั้นมีไว้เพื่อวัตถุประสงค์ในการบังคับใช้ ดำเนินการ หรือปกป้องการเรียกร้องทางกฎหมาย.

2. สิทธิ์ในการคัดค้านการประมวลผลข้อมูลเพื่อการโฆษณา

ในแต่ละกรณี เราจะประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อดำเนินการส่งจดหมายโดยตรง. คุณมีสิทธิ์คัดค้านการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับคุณได้ตลอดเวลาเพื่อวัตถุประสงค์ของการโฆษณาดังกล่าว; นอกจากนี้ยังใช้กับการสร้างโปรไฟล์ตราบเท่าที่เชื่อมโยงกับไดเร็กเมลดังกล่าว. หากคุณคัดค้านการประมวลผลเพื่อวัตถุประสงค์ทางการตลาดทางตรง เราจะไม่ประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อวัตถุประสงค์เหล่านี้อีกต่อไป. การคัดค้านสามารถส่งถึงผู้รับผิดชอบได้โดยไม่ต้องมีแบบฟอร์ม.

ณ วันที่: มิถุนายน 2561