Artikkel 13 GDPR

Informasjonsplikter i henhold til art. 13 GDPR

Beskyttelsen av personopplysningene dine er spesielt viktig for oss. Derfor behandler vi personopplysningene dine (forkortet "data") utelukkende på grunnlag av lovbestemte bestemmelser. Med denne personvernerklæringen ønsker vi å informere deg grundig om behandlingen av personopplysningene dine i vår virksomhet og hvilke krav og rettigheter du har i henhold til art. 13 i den europeiske personvernforordningen (EU GDPR).

1. Hvem er ansvarlig for databehandlingen, og hvem kan du kontakte?

Ansvarlig er

KÜBLER GmbH Energibesparende oppvarmingssystemer for haller
Am Bubenpfad 1A
D-67065 Ludwigshafen
E-post: kontakt@kuebler-hallenheizungen.de
Telefon: 0621 / 57000-0

Selskapets personvernombud er

Christian Volkmer
Prosjekt 29 GmbH & Co. KG
Ostengasse 14
93047 Regensburg
Telefon: 0941 2986930
Faks: 0941 29869316
e-post: anfragen@projekt29.de
Internett: https://www.projekt29.de

2. Hvilke data behandles, og fra hvilke kilder stammer disse dataene?

Vi behandler opplysninger som vi har mottatt fra deg i forbindelse med inngåelse eller behandling av en kontrakt, på grunnlag av samtykke eller i forbindelse med din søknad til oss eller i forbindelse med din ansettelse hos oss.

Personopplysninger omfatter følgende

• Dine stam-/kontaktopplysninger, for kunder omfatter dette f.eks. fornavn og etternavn, adresse, kontaktopplysninger (e-postadresse, telefonnummer, faks), bankopplysninger.
• For søkere og ansatte omfatter dette for eksempel fornavn og etternavn, adresse, kontaktopplysninger (e-postadresse, telefonnummer, faks), fødselsdato, opplysninger fra CV og referanser, bankopplysninger, religiøs tilhørighet og bilder.
• For forretningspartnere omfatter dette for eksempel navnet på den juridiske representanten, selskapet, handelsregisternummer, MVA-nummer, organisasjonsnummer, adresse, kontaktopplysninger (e-postadresse, telefonnummer, faks) og bankopplysninger.
• For besøkende til selskapet vårt inkluderer dette navn og signatur.
• For journalister omfatter dette for- og etternavn, e-postadresse og faksnummer.

I tillegg behandler vi også følgende andre personopplysninger:

• Informasjon om type og innhold av kontraktsdata, ordredata, salgs- og dokumentdata, kunde- og leverandørhistorikk og konsulentdokumenter
• Reklame- og salgsdata
• Informasjon fra din elektroniske kommunikasjon med oss (f.eks. IP-adresse, innloggingsdata)
• Andre opplysninger som vi har mottatt fra deg som en del av forretningsforholdet vårt (f.eks. i kundemøter)
• Data som vi selv genererer fra stam-/kontaktdata og andre data, f.eks. ved hjelp av kundebehovs- og kundepotensialanalyser
• Dokumentasjon av samtykkeerklæringen din for mottak av f.eks. nyhetsbrev.
• Fotografier tatt i forbindelse med arrangementer.

3. For hvilke formål og på hvilket rettslig grunnlag behandles opplysningene?

Vi behandler opplysningene dine i samsvar med bestemmelsene i personvernforordningen (GDPR) og den føderale databeskyttelsesloven 2018 med endringer:

• For oppfyllelse av (pre-)kontraktsmessige forpliktelser (art. 6 nr. 1 bokstav b i GDPR):
• For å oppfylle rettslige forpliktelser (art. 6 nr. 1 bokstav c GDPR):
• For å beskytte legitime interesser (art. 6 nr. 1 bokstav f GDPR): Basert på en interesseavveining kan databehandling finne sted utover den faktiske oppfyllelsen av kontrakten for å beskytte våre legitime interesser eller interessene til tredjeparter.

Innenfor rammene av ditt samtykke (art. 6 nr. 1 bokstav a i GDPR): Hvis du har gitt oss ditt samtykke til å behandle opplysningene dine, f.eks. for å sende deg vårt nyhetsbrev, publisere bilder, konkurranser osv.

4. behandling av personopplysninger for reklameformål

Du kan når som helst motsette deg bruk av personopplysningene dine til reklameformål, enten i sin helhet eller for enkelte tiltak, uten at det påløper andre kostnader enn overføringskostnadene i henhold til grunntakstene.

5 Hvem mottar dataene mine?

Hvis vi bruker en tjenesteleverandør i forbindelse med ordrebehandling, er vi likevel fortsatt ansvarlige for beskyttelsen av opplysningene dine. Alle databehandlere er kontraktsmessig forpliktet til å behandle opplysningene dine konfidensielt og til kun å behandle dem innenfor rammene av tjenesteleveransen. Databehandlerne som vi har gitt i oppdrag å behandle opplysningene dine, vil motta opplysningene dine hvis de trenger dem for å utføre sine respektive tjenester.

6 Hvor lenge vil dataene mine bli lagret?

Vi behandler opplysningene dine til forretningsforholdet avsluttes eller til utløpet av de gjeldende lovbestemte oppbevaringsperiodene, og dessuten til eventuelle rettstvister der opplysningene er nødvendige som bevis, avsluttes.

7. Overføres personopplysninger til et tredjeland?

I prinsippet overfører vi ingen opplysninger til et tredjeland. I enkelttilfeller vil data kun overføres på grunnlag av en beslutning om tilstrekkelig beskyttelsesnivå fra EU-kommisjonen, standard kontraktsklausuler, egnede garantier eller ditt uttrykkelige samtykke.

8 Hvilke personvernrettigheter har jeg?

Du har rett til informasjon, korrigering, sletting eller begrensning av behandlingen av dine lagrede opplysninger, rett til å protestere mot behandlingen og rett til dataportabilitet, og du har rett til å klage når som helst i samsvar med kravene i personvernlovgivningen.

Rett til informasjon:

Du kan be om informasjon fra oss om hvorvidt og i hvilket omfang vi behandler opplysningene dine.

Rett til korrigering:

Hvis vi behandler ufullstendige eller feilaktige opplysninger om deg, kan du når som helst be om at vi retter eller kompletterer dem.

Rett til avbestilling:

Du kan kreve at vi sletter opplysningene dine hvis vi behandler dem på ulovlig vis eller hvis behandlingen er uforholdsmessig inngripende i forhold til dine legitime beskyttelsesinteresser. Vær oppmerksom på at det kan være grunner som forhindrer umiddelbar sletting, f.eks. i tilfelle lovpålagte lagringsforpliktelser.

Uavhengig av om du utøver din rett til sletting, vil vi slette opplysningene dine umiddelbart og fullstendig, forutsatt at det ikke foreligger noen juridisk eller lovbestemt oppbevaringsplikt som tilsier noe annet.

Rett til begrensning av behandling:

Du kan be om at vi begrenser behandlingen av opplysningene dine hvis
du bestrider nøyaktigheten av dataene, i en periode som gjør det mulig for oss å verifisere nøyaktigheten av dataene.
Behandlingen av opplysningene er ulovlig, men du nekter å få dem slettet og ber i stedet om at bruken av opplysningene begrenses,
Vi trenger ikke lenger opplysningene til det tiltenkte formålet, men du trenger fortsatt disse opplysningene for å gjøre gjeldende eller forsvare juridiske krav, eller
du har protestert mot behandlingen av opplysningene.

Rett til dataportabilitet:

Du kan be om at vi gir deg opplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format, og at du kan overføre disse opplysningene til en annen behandlingsansvarlig uten hindring fra oss, forutsatt at
Vi behandler disse opplysningene på grunnlag av et samtykke som du har gitt og som kan tilbakekalles, eller for å oppfylle en avtale mellom oss, og
Denne behandlingen utføres ved hjelp av automatiserte prosedyrer.
Hvis det er teknisk mulig, kan du be om at vi overfører opplysningene dine direkte til en annen behandlingsansvarlig.

Innsigelsesrett:

Hvis vi behandler opplysningene dine på grunnlag av en berettiget interesse, kan du når som helst protestere mot denne databehandlingen; dette gjelder også for profilering basert på disse bestemmelsene. Vi vil da ikke lenger behandle opplysningene dine, med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav. Du kan når som helst protestere mot behandling av opplysningene dine for direkte markedsføring uten å oppgi noen grunn.
Rett til å anke:
Hvis du mener at vi bryter tysk eller europeisk personvernlovgivning når vi behandler opplysningene dine, ber vi deg ta kontakt med oss, slik at vi kan avklare eventuelle spørsmål du måtte ha. Du har selvfølgelig også rett til å kontakte tilsynsmyndigheten som er ansvarlig for deg, det respektive delstatskontoret for databeskyttelsestilsyn.

Hvis du ønsker å gjøre en av disse rettighetene gjeldende overfor oss, kan du kontakte vårt personvernombud. I tvilstilfeller kan vi be om ytterligere informasjon for å bekrefte identiteten din.

9. Er jeg forpliktet til å oppgi data?

Behandlingen av opplysningene dine er nødvendig for å inngå eller oppfylle kontrakten du har inngått med oss. Hvis du ikke gir oss disse opplysningene, må vi som regel nekte å inngå en avtale eller ikke lenger være i stand til å oppfylle en eksisterende avtale, og vi må derfor si den opp. Du er imidlertid ikke forpliktet til å gi ditt samtykke til databehandling med hensyn til opplysninger som ikke er relevante eller lovpålagte for oppfyllelse av kontrakten.

Kontakt oss

Når du kontakter oss (f.eks. via kontaktskjema, e-post, telefon eller sosiale medier), behandles opplysningene til den som henvender seg, i den grad det er nødvendig for å besvare kontakthenvendelsen og eventuelle forespurte tiltak.

Vi svarer på kontaktforespørsler innenfor rammen av kontraktsmessige eller pre-kontraktsmessige forhold for å oppfylle våre kontraktsmessige forpliktelser eller for å svare på (pre)kontraktsmessige forespørsler, og ellers på grunnlag av våre legitime interesser i å svare på forespørslene.

• Datatyper som behandles: Bestandsdata (f.eks. navn, adresser), kontaktdata (f.eks. e-post, telefonnumre), innholdsdata (f.eks. registreringer i nettskjemaer).
• Berørte personer: Kommunikasjonspartner.
• Formål med behandlingen: Kontakthenvendelser og kommunikasjon.
• Rettslig grunnlag: Oppfyllelse av kontrakt og forespørsler før kontraktsinngåelse (art. 6 nr. 1 bokstav b i GDPR), Berettigede interesser (art. 6 nr. 1 bokstav f i GDPR).

Informasjon om databeskyttelse i søkerhåndteringen i henhold til art. 13 GDPR

Personopplysninger samles inn fra deg i arbeidsforholdet. På grunn av de nye reglene i personvernforordningen (GDPR) er vi derfor forpliktet til å informere deg i henhold til art. 13 ff. GDPR å informere deg om følgende:

• Arbeidsgiveren din er ansvarlig for å samle inn og behandle opplysningene dine:
  KÜBLER GmbH Energiesparende Hallenheizungen representert ved Thomas Kübler
  Am Bubenpfad 1a, 67065 Ludwigshafen
  Telefon: 0621 / 57000-0
  Faks: 0621 / 57000-57
  E-post: zukunft@kuebler-hallenheizungen.de
• Kontaktopplysningene til vårt personvernombud er
  Prosjekt 29 GmbH & Co. KG
  Ostengasse 14
  0941 / 2986930
  0941 / 29869316
  anfragen@projekt29.de
• Opplysningene dine vil bli samlet inn og behandlet som en del av rekrutteringsprosessen og i forbindelse med ansettelsesforholdet.
• De nødvendige opplysningene omfatter særlig dine stamopplysninger (særlig for- og etternavn, navneledd, nasjonalitet), dine kontaktopplysninger (særlig privatadresse, mobil- og fasttelefonnummer, e-postadresse), andre opplysninger fra arbeidsforholdet, som f.eks. tidsregistreringsopplysninger, ferieperioder, arbeidsuførhetsperioder, kompetanseopplysninger, sosiale opplysninger, bankopplysninger, trygdenummer, pensjonsforsikringsnummer, lønnsopplysninger, skatteidentifikasjonsnummer, spesielle helseopplysninger og eventuelt strafferegisteropplysninger), samt loggopplysninger som genereres ved bruk av IT-systemene.
• I selskapet vårt vil personopplysningene dine kun bli mottatt av de personene som trenger dem for å oppfylle våre kontraktsmessige og juridiske forpliktelser, for eksempel HR-avdelingen, regnskapsavdelingen, fagavdelingen, bedriftsrådet eller representasjonsorganet for sterkt funksjonshemmede ansatte.
• Innenfor vårt konsern vil opplysningene dine bli overført til visse selskaper hvis de utfører databehandlingsoppgaver sentralt for de tilknyttede selskapene i konsernet (f.eks. lønnsregnskap, kassering av filer).
• Hvis vi bruker tjenesteleverandører for å oppfylle våre kontraktsmessige og juridiske forpliktelser, vil de også motta de nødvendige opplysningene.
• Vi overfører opplysningene dine til andre mottakere utenfor selskapet hvis dette er nødvendig for å oppfylle våre kontraktsmessige og juridiske forpliktelser. Dette er særlig sosialforsikringsinstitusjoner, helseforsikring, pensjonsforsikring, tjenestepensjonsordninger, arbeidsformidlingen, arbeidsgivernes ansvarsforsikringsforening, skattemyndighetene, ulykkes- og ansvarsforsikringsselskaper, domstoler, banker, kompetente organer for å garantere krav fra bedriftens pensjonsordning eller kapitaldannende ytelser, tredjeparts skyldnere i tilfelle lønnsutlegg eller insolvensadministratorer i tilfelle personlig insolvens.
• Opplysningene dine vil ikke bli overført til et tredjeland.
• Vi behandler personopplysningene dine i samsvar med alle gjeldende lover, for eksempel GDPR, den føderale databeskyttelsesloven (BDSG), arbeidsmiljøloven, arbeidstidsloven osv.

Det primære formålet med databehandlingen er å etablere, gjennomføre og avslutte ansettelsesforholdet. Det relevante rettslige grunnlaget for dette er art. 6 nr. 1 b) GDPR sammenholdt med. § 26, avsnitt 1 i BDSG. I tillegg kan tariffavtaler (konsern-, hoved- og bedriftsavtaler samt tariffavtaler) i henhold til art. 6 nr. 1 b) sammenholdt med art. 88 nr. 1 GDPR brukes. Art. 88 nr. 1 GDPR sammenholdt med. § 26 nr. 4 BDSG og eventuelt dine separate samtykker i henhold til art. 6 nr. 1 a), 7 GDPR sammenholdt med § 26 nr. 2 BDSG. § 26 (2) BDSG (f.eks. ved videoopptak) som en bestemmelse om databeskyttelsesautorisasjon.

Vi behandler også opplysningene dine for å oppfylle våre rettslige forpliktelser som arbeidsgiver, særlig på det skatte- og trygderettslige området. Dette gjøres på grunnlag av art. 6 nr. 1 c) GDPR sammenholdt med. § 26 BDSG.

Der det er nødvendig, behandler vi også opplysningene dine på grunnlag av art. 6 nr. 1 f) i GDPR for å beskytte våre eller tredjeparters (f.eks. myndigheters) berettigede interesser. Dette gjelder spesielt for etterforskning av straffbare handlinger (rettslig grunnlag § 26, paragraf 1, setning 2 i BDSG) eller innenfor konsernet for konsernledelse, intern kommunikasjon og andre administrative formål.

I den grad spesielle kategorier av personopplysninger behandles i samsvar med art. 9 nr. 1 GDPR, tjener dette til utøvelse av rettigheter eller oppfyllelse av juridiske forpliktelser i henhold til arbeidsrett, trygderett og sosialrett (f.eks. levering av helseopplysninger til helseforsikringsselskapet, registrering av alvorlig funksjonshemming på grunn av ekstra permisjon og fastsettelse av avgiften for alvorlig funksjonshemmede) innenfor rammen av arbeidsforholdet. Dette gjøres på grunnlag av art. 9 nr. 2 b) GDPR sammenholdt med. § 26, avsnitt 3 i BDSG. I tillegg behandles helseopplysninger for vurdering av arbeidsevnen din i henhold til art. 9 nr. 2 h) sammenholdt med § 22 nr. 1 b) BDSG. § 22, avsnitt 1 b) BDSG kan være nødvendig.

I tillegg kan behandlingen av spesielle kategorier av personopplysninger være basert på samtykke i samsvar med art. 9 nr. 2 a) GDPR sammenholdt med § 26 nr. 2 BDSG (f.eks. bedriftshelseadministrasjon). § 26 (2) BDSG (f.eks. bedriftshelseforvaltning).

Hvis vi ønsker å behandle personopplysningene dine til et formål som ikke er nevnt ovenfor, vil vi informere deg om dette på forhånd.

• Hvis du får avslag på jobbsøknaden din, vil opplysningene du har sendt inn, bli slettet seks måneder etter at du har fått beskjed om avslaget. Dette gjelder ikke hvis lengre lagring er nødvendig på grunn av lovpålagte krav (f.eks. bevisbyrde i henhold til den generelle likebehandlingsloven) eller hvis du uttrykkelig har samtykket til lengre lagring i vår database over interessenter.
• Lagringsperioden for de innsamlede opplysningene er begrenset til ansettelsesforholdet. Vi sletter personopplysningene dine så snart de ikke lenger er nødvendige for de ovennevnte formålene. Etter at ansettelsesforholdet er avsluttet, vil opplysningene bli lagret og deretter slettet i samsvar med de lovbestemte eller offisielle oppbevaringsperiodene, som blant annet følger av den tyske handelsloven og den tyske skatteloven. Lagringsperiodene er deretter opptil ti år. I tillegg kan personopplysninger lagres i den lovbestemte foreldelsesfristen på tre eller opptil 30 år hvis det kan gjøres krav gjeldende mot oss.
• Du har rett til å få informasjon fra arbeidsgiveren din om personopplysningene som er lagret om deg. Under visse forutsetninger kan du be om at opplysningene dine rettes eller slettes. Du kan også ha rett til å begrense behandlingen av opplysningene dine og rett til å motta opplysningene du har gitt oss i et strukturert, alminnelig anvendt og maskinlesbart format.

Innsigelsesrett:

Du har også rett til å protestere mot behandling av personopplysningene dine for direkte markedsføring uten å oppgi noen grunn. Hvis vi behandler opplysningene dine for å beskytte legitime interesser, kan du protestere mot denne behandlingen av grunner som er knyttet til din spesielle situasjon. Vi vil da ikke lenger behandle personopplysningene dine med mindre vi kan påvise tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav.

• Du har rett til å klage på håndteringen av personopplysningene dine til det ovennevnte personvernombudet eller til tilsynsmyndigheten for personvern. Tilsynsmyndigheten som er ansvarlig for deg, er (for selskaper med base i Rheinland-Pfalz):
  Øverste tilsynsmyndighet
  Innenriks- og idrettsdepartementet
  Schillerplatz 3 - 5
  55116 Mainz
  Telefon: 06131/163259
  Faks: 06131/163369
• Levering av personopplysninger er nødvendig for etablering, gjennomføring og avslutning av arbeidsforholdet, og utgjør en sekundær kontraktsforpliktelse for den ansatte. Hvis vi ikke mottar de nødvendige opplysningene, vil det ikke være mulig å oppfylle ansettelsesforholdet med deg.