Declarație de confidențialitate

Următoarele informații vor explica modul în care compania noastră, Nordmann, Rassmann GmbH, prelucrează datele dumneavoastră în interesul unei administrări responsabile. Pentru a sprijini atât transparența, cât și înțelegerea, această declarație va oferi, de asemenea, o prezentare generală a politicii de prelucrare a datelor a companiei noastre. În plus - și pentru a asigura o prelucrare corectă - am dori, de asemenea, să vă informăm cu privire la drepturile dumneavoastră în temeiul Regulamentului general privind protecția datelor (GDPR) și al Legii federale germane privind protecția datelor (Bundesdatenschutzgesetz sau BDSG).

Prelucrarea datelor este gestionată de Nordmann, Rassmann GmbH, cu sediul în Kajen 2, 20459 Hamburg (denumită în continuare "noi" sau "ne").

1. informații generale

a) Informații de contact

Dacă aveți întrebări sau nelămuriri cu privire la următoarele informații sau dacă doriți să luați legătura cu noi pentru a vă exercita drepturile, vă rugăm să ne contactați la adresa:

Nordmann, Rassmann GmbH

Kajen 2

20459 Hamburg

Germania

Tel: +49 40 36 87-0

Fax: +49 40 36 87 249

E-mail: info-de(at)nordmann.global

b) Responsabilul cu protecția datelor (DPO)

Datele de contact ale DPO-ului nostru sunt:

E-mail: dpo-de(at)nordmann.global

Rödl & Partner

Rödl GmbH

Rechtsanwaltsgesellschaft

Steuerberatungsgesellschaft

Am Lenkwerk 7

33609 Bielefeld

Deutschland/Germania

www.roedl.de

2. informații generale privind prelucrarea datelor

În conformitate cu legislația privind protecția datelor, termenul "date cu caracter personal" se referă la toate informațiile referitoare la o persoană specifică sau identificabilă. Adresele IP pot fi, de asemenea, considerate date cu caracter personal, deoarece o adresă IP specifică este atribuită fiecărui dispozitiv electronic atunci când acesta este conectat la internet de către un furnizor de internet, astfel încât dispozitivul să poată trimite și primi date. Atunci când vizitați site-ul web al companiei noastre, colectăm informații pe care ni le furnizați chiar dumneavoastră. În plus, anumite informații despre utilizarea site-ului web de către dvs. sunt colectate automat în timpul vizitei dvs.

Prelucrăm datele cu caracter personal în conformitate cu reglementările relevante privind protecția datelor, în special GDPR și BDSG. Datele vor fi prelucrate de noi numai pe baza dispozițiilor legale. Atunci când utilizați acest site, prelucrăm numai datele cu caracter personal furnizate cu consimțământul dvs. (GDPR articolul 6 [1][a]), pentru a îndeplini un contract la care sunteți parte sau la cererea dvs. pentru a efectua măsuri precontractuale (GDPR articolul 6 [1][c]), pentru a îndeplini o obligație legală (articolul 6 [1][c] din GDPR) sau dacă prelucrarea este necesară pentru a proteja interesele legitime ale companiei noastre sau ale unei părți terțe - cu excepția cazului în care interesele, drepturile sau libertățile dumneavoastră fundamentale (care necesită protecția datelor cu caracter personal), au prioritate (articolul 6 [1][f] din GDPR). În cazul în care solicitați un loc de muncă în cadrul companiei noastre, prelucrăm, de asemenea, datele dvs. cu caracter personal, astfel încât să putem lua în considerare stabilirea unui raport de muncă cu dvs. (art. 6 Abs. 1 Buscht. b DSGVO).

a) Durata de stocare

Cu excepția cazului în care se prevede altfel în cele ce urmează, stocăm datele cu caracter personal numai atât timp cât este necesar pentru a atinge scopurile prelucrării sau pentru a ne îndeplini obligațiile contractuale sau legale. În special, astfel de obligații legale de păstrare pot rezulta din reglementări comerciale sau fiscale.

b) Furnizori de servicii tehnice

Cu excepția cazului în care se prevede altfel în continuare, datele cu caracter personal sunt prelucrate pe serverele furnizorilor de servicii tehnice pe care i-am însărcinat în acest scop. Acești furnizori de servicii prelucrează datele numai în urma unor instrucțiuni exprese și sunt obligați prin contract să garanteze măsuri tehnice și organizatorice adecvate pentru protecția datelor. Unele dintre operațiunile care pot fi efectuate de furnizorii noștri de servicii includ, de exemplu, găzduirea, trimiterea de e-mailuri, întreținerea și asistența sistemului IT, gestionarea clienților și a comenzilor, prelucrarea comenzilor, contabilitatea și facturarea, sarcini de marketing și/sau distrugerea fișierelor și a suporturilor de date.

Un operator împuternicit este o persoană fizică sau juridică, o autoritate, o instituție sau un alt organism care prelucrează date cu caracter personal în numele unui operator de date. Prelucrătorii nu utilizează datele în scopuri proprii, ci efectuează prelucrarea datelor exclusiv pentru operatorul de date și sunt obligați prin contract să asigure respectarea măsurilor tehnice și organizatorice adecvate pentru protecția datelor.

Putem transfera datele dumneavoastră cu caracter personal către alte organisme, cum ar fi serviciile poștale și de livrare, banca noastră de casă, societatea de consultanță fiscală/audit și/sau autoritățile financiare. Pot rezulta destinatari suplimentari, astfel cum se menționează mai jos în secțiunea 2c, "Transferul de date către țări terțe".

c) Transferul de date către țări terțe

Procedurile noastre de prelucrare a datelor pot implica transferul anumitor date cu caracter personal către țări terțe, și anume țări în care GDPR nu este o lege obligatorie. Orice astfel de transfer este permis dacă Comisia Europeană a stabilit că este necesar un nivel adecvat de protecție a datelor în țara în cauză. În cazul în care o astfel de decizie de adecvare nu a fost încă acordată de Comisia Europeană, transferul de date cu caracter personal către o țară terță va avea loc numai dacă există garanții adecvate (în conformitate cu articolul 46 din GDPR) sau dacă este îndeplinită una dintre condițiile de la articolul 49 din GDPR.

Pentru transferul de date cu caracter personal către țări terțe, folosim clauzele standard UE privind protecția datelor (2021) ca garanții adecvate. Aveți opțiunea de a primi sau de a vizualiza o copie a clauzelor standard de protecție a datelor. Vă rugăm să ne contactați la adresa indicată la rubrica "Contact".

Dacă sunteți de acord cu transferul datelor dvs. cu caracter personal către țări terțe, acesta va avea loc pe temeiul juridic prevăzut la articolul 49 alineatul (1) din GDPR.

Dacă vă dați consimțământul pentru transferul datelor cu caracter personal către o țară terță nesigură, vă informăm prin prezenta că, printre altele, există riscul ca autoritățile țării terțe să aibă acces la datele cu caracter personal și că nu există căi de atac legale adecvate pentru protejarea drepturilor și intereselor persoanelor vizate.

d) Drepturile dumneavoastră

În calitate de persoană vizată, aveți drepturi cu privire la datele dumneavoastră și le puteți exercita în orice moment. Aceste drepturi includ:

dreptul de a solicita informații privind dacă și în ce măsură prelucrăm datele dumneavoastră cu caracter personal (articolul 15 din GDPR, §34 din BDSG)

dreptul de a ne solicita să vă corectăm datele, în conformitate cu articolul 16 din GDPR

dreptul de a solicita ștergerea datelor dumneavoastră cu caracter personal, în conformitate cu articolul 17 din GDPR și BDSG §35

dreptul de a solicita restricționarea prelucrării datelor dumneavoastră cu caracter personal, în conformitate cu articolul 18 din GDPR

dreptul, în conformitate cu articolul 20 din GDPR, de a primi datele cu caracter personal care vă privesc și pe care ni le-ați furnizat într-un format structurat, curent și lizibil automat și de a transmite aceste date unei alte persoane responsabile

În cazul în care alegeți să vă exercitați drepturile în conformitate cu articolele 15-22 din GDPR, acest lucru ne va solicita să prelucrăm datele cu caracter personal furnizate în scopul punerii în aplicare a acestor drepturi și să fim în măsură să furnizăm dovezi în acest sens. Datele stocate vor fi prelucrate numai în scopul furnizării de informații, pentru a le pregăti în acest scop și în scopul controlului protecției datelor. În caz contrar, vom restricționa prelucrarea în conformitate cu articolul 18 din GDPR.

Aceste proceduri de prelucrare sunt susținute legal de articolul 6 alineatul (1) litera (c) din GDPR, articolele 15-22 din GDPR și articolul 34 alineatul (2) din BDSG.

e) Dreptul de refuz

În conformitate cu articolul 21 din GDPR, aveți dreptul de a contesta orice prelucrare a datelor care are loc în baza articolului 6 alineatul (1) literele (e) sau (f) din GDPR. În cazul în care prelucrăm date cu caracter personal despre dvs. în scopul publicității directe, vă puteți opune în conformitate cu articolul 21 alineatele (2) și (3) din GDPR.

f) Retragerea consimțământului

Dacă ne-ați furnizat o declarație separată de consimțământ pentru prelucrarea datelor, o puteți revoca în orice moment în conformitate cu articolul 7 alineatul (3) din GDPR. Cu toate acestea, o astfel de revocare nu afectează legalitatea prelucrării datelor care a avut loc înainte de această acțiune și care a fost bazată pe consimțământ

g) Reclamații oficiale

În cazul în care considerați că prelucrarea datelor dvs. cu caracter personal încalcă dispozițiile prevăzute în GDPR, aveți dreptul de a vă adresa unei autorități de supraveghere în conformitate cu articolul 77.

3. procesarea jurnalelor serverului

Atunci când utilizați site-ul nostru numai în scopuri informaționale, informațiile generale pe care browserul dvs. le transmite serverului nostru vor fi inițial stocate automat (adică nu prin înregistrare specifică). În mod implicit, aceste informații includ tipul/versiunea browserului, sistemul de operare utilizat, pagina accesată, pagina vizitată anterior (referrer URL), adresa IP, data și ora solicitării serverului și codul de stare HTTP.

Nu există un jurnal permanent pe serverul nostru web. Cu toate acestea, adresele IP sunt stocate pe firewall timp de 14 zile. Prelucrarea este efectuată pentru a proteja interesele legitime ale companiei noastre și pe temeiul juridic prevăzut la articolul 6 alineatul (1) litera (f) din GDPR. Această prelucrare servește pentru a sprijini administrarea tehnică și securitatea site-ului web.

4. formular de contact online și solicitări de informații

Site-ul nostru prezintă un formular de contact pe care îl puteți utiliza pentru a ne trimite mesaje. Atunci când faceți acest lucru, transferul datelor dvs. este criptat (indicat de "https" care apare în bara de adrese a browserului dvs.). Toate câmpurile de date care sunt marcate ca fiind obligatorii sunt necesare pentru a procesa cererea dvs. de contact. Dacă nu ne furnizați aceste date, nu vom putea procesa mesajul dumneavoastră. Furnizarea oricăror alte date aici este în întregime voluntară. Alternativ, puteți opta să ne trimiteți mesaje prin e-mail folosind adresa de e-mail furnizată. În acest caz, prelucrăm numai datele necesare pentru a răspunde la solicitarea dumneavoastră.

Dacă solicitarea dvs. se referă la stabilirea sau îndeplinirea unui contract cu noi, temeiul juridic pentru prelucrarea datelor în acest mod este prevăzut la articolul 6 alineatul (1) litera (b) din GDPR. În caz contrar, prelucrăm datele pentru a susține interesul nostru legitim de a răspunde solicitărilor. Temeiul juridic pentru aceasta este prevăzut la articolul 6 alineatul (1) litera (f) din GDPR.

5. înregistrare

Pentru a utiliza pe deplin toate caracteristicile site-ului, este necesar să vă înregistrați pe site-ul în sine. Acest lucru este valabil în special pentru lab.nordmann.global, a cărui gamă completă în ceea ce privește descărcarea de formulări și informații de la furnizori este accesibilă numai după înregistrarea cu succes. Informațiile necesare pentru înregistrare pot fi vizualizate în ecranul de intrare corespunzător. Anumite informații sunt marcate ca fiind obligatorii, deoarece acestea sunt necesare pentru finalizarea înregistrării. Datele furnizate vor fi apoi prelucrate în scopul furnizării serviciului. Temeiul juridic pentru aceasta este articolul 6 alineatul (1) litera (b) din GDPR.

6. aplicarea pentru locuri de muncă prin intermediul site-ului nostru web

Aveți opțiunea de a aplica pentru un loc de muncă prin intermediul site-ului nostru web pe pagina Locuri de muncă. În acest scop, este necesar să colectăm date cu caracter personal de la dumneavoastră, cum ar fi numele, adresa, numărul de telefon și adresa de e-mail, în plus față de documentele de candidatură încărcate.

Datele cu caracter personal transmise împreună cu candidatura dvs. vor fi prelucrate numai în scopuri legate de interesul dvs. pentru un post actual sau viitor la noi și pentru a vă procesa candidatura. Candidatura dvs. online va fi prelucrată și vizualizată numai de către responsabilii cu recrutarea din cadrul companiei noastre. Toți angajații însărcinați cu aceste sarcini de prelucrare a datelor sunt obligați să păstreze confidențialitatea datelor dumneavoastră.

Pentru ocuparea posturilor individuale, angajăm din când în când furnizori specializați de servicii de personal. Ca parte a procesului de gestionare a candidaților, acești furnizori primesc, de asemenea, cunoștință de datele dumneavoastră privind candidații. În cazul în care cooperăm cu furnizorii de servicii de personal în contextul prelucrării datelor, încheiem în prealabil un așa-numit acord de prelucrare a datelor cu furnizorii de servicii respectivi, în conformitate cu art. 28 alin. 3 GDPR.

În cazul în care nu vă putem oferi un loc de muncă, vom păstra informațiile pe care ni le furnizați timp de până la șase luni după finalizarea procesului de candidatură, pentru a răspunde la orice întrebări referitoare la candidatura dumneavoastră și/sau la refuzul acesteia. Acest lucru nu se aplică în cazul în care dispozițiile legale împiedică ștergerea, în cazul în care este necesară o stocare suplimentară în scopul furnizării de dovezi și/sau în cazul în care ați fost de acord în mod expres cu o stocare mai lungă.

Temeiul juridic pentru colectarea datelor în această privință este art. 6 Abs. 1 Buchst. b DSGVO. În cazul în care păstrăm datele dvs. de aplicare pentru o perioadă de șase luni și ați consimțit în mod expres la acest lucru, dorim să subliniem faptul că acest consimțământ poate fi revocat în mod liber în orice moment în conformitate cu articolul 7 alineatul (3) din GDPR. Cu toate acestea, acest lucru nu afectează legalitatea oricărei prelucrări de date care a avut loc înainte de o astfel de revocare și care s-a bazat pe consimțământul anterior.

7. cookie-uri

Utilizăm module cookie pe site-ul nostru web. Cookie-urile sunt fișiere text de mici dimensiuni care sunt stocate de browserul dvs. atunci când vizitați un site web. Acestea identifică browserul utilizat și pot fi recunoscute de serverul nostru web. Puteți șterge oricând cookie-urile prin setările de securitate ale browserului dvs. De asemenea, puteți bloca în mod fundamental utilizarea modulelor cookie prin ajustarea setărilor browserului dumneavoastră.

Utilizarea cookie-urilor este o necesitate tehnică în parte pentru funcționarea site-ului nostru web și, prin urmare, este permisă fără consimțământul utilizatorului. În plus, putem utiliza module cookie pentru a furniza caracteristici și conținut special și/sau în scopuri de analiză și marketing, care pot include, de asemenea, module cookie de la furnizori terți (așa-numitele "module cookie de la terți"). Utilizăm astfel de module cookie numai cu consimțământul dumneavoastră în conformitate cu secțiunea 25 alineatul (1) din BDSG și, dacă este cazul, cu articolul 6 alineatul (1) litera (a) din GDPR. Puteți găsi informații cu privire la scopurile, furnizorii, tehnologiile utilizate, datele stocate și durata de stocare a cookie-urilor individuale în setările cookie-urilor din Instrumentul nostru de gestionare a consimțământului. Faceți clic pe semnul de întrebare de lângă butonul pornit/oprit pentru a accesa managerul de setări.

8. instrumentul de gestionare a consimțământului

Site-ul Nordmann utilizează instrumentul de gestionare a consimțământului CCM19 de la Papoo Software & Media GmbH (Germania/UE) pentru a controla modulele cookie și prelucrarea datelor cu caracter personal.

Bannerul de consimțământ afișat pe site-ul nostru permite utilizatorilor să consimtă la anumite proceduri de prelucrare a datelor sau să revoce consimțământul pe care l-au dat. Prin apăsarea butonului "Accept" sau prin salvarea setărilor cookie individuale, sunteți de acord cu utilizarea cookie-urilor asociate. Temeiul juridic pentru aceasta în conformitate cu legislația privind protecția datelor este consimțământul pe care îl dați în cadrul domeniului de aplicare al art. 6 (1) (a) din GDPR.

În plus, bannerul ne ajută să furnizăm dovezi ale declarației de consimțământ. În acest scop, prelucrăm informații privind declarația de consimțământ și alte date jurnal referitoare la aceasta. Cookie-urile sunt, de asemenea, utilizate pentru a colecta aceste date. Prelucrarea acestor date este necesară pentru ca noi să putem dovedi că a fost dat consimțământul. Acest lucru se bazează pe obligația noastră legală de a documenta consimțământul dumneavoastră, astfel cum se prevede la articolul 6 alineatul (1) litera (c) și la articolul 7 alineatul (1) din GDPR.

Pentru a ajusta setările cookie, vă rugăm să faceți clic pe pictograma cookie din colțul din stânga jos al ecranului.

9. servicii integrate și conținut terț

Utilizăm servicii și conținut pe site-ul nostru web care sunt furnizate de terți (denumite în continuare în mod colectiv "conținut"). Pentru ca această integrare să funcționeze, prelucrarea adresei dvs. IP este necesară pentru ca conținutul să fie trimis către browserul dvs. Prin urmare, adresa dvs. IP va fi transmisă furnizorului terț respectiv.

O astfel de prelucrare a datelor este efectuată în fiecare caz - cu excepția cazului în care se prevede altfel mai jos - pentru a proteja interesele legitime ale companiei noastre atât în ceea ce privește optimizarea, cât și funcționarea economică a site-ului nostru, în conformitate cu articolul 6 alineatul (1) litera (f) din GDPR.

Limbajul de programare JavaScript este utilizat în mod regulat pentru a integra conținut. Prin urmare, vă puteți opune prelucrării datelor prin dezactivarea executării JavaScript în browserul dvs. sau prin instalarea unui blocator JavaScript. Vă rugăm să rețineți că acest lucru poate duce la restricții funcționale pe site.

Am încorporat pe site-ul nostru conținut de la următoarele servicii terțe:

a) Google Maps

Utilizăm serviciile Google Maps (furnizate de Google Ireland Limited [Irlanda/UE]) pentru afișarea hărților și susținerea tururilor virtuale. Prelucrarea adresei dvs. IP este o necesitate tehnică pentru ca conținutul să fie trimis către browserul dvs. și vizualizat. Prin urmare, adresa dvs. IP este transmisă către Google, iar Google poate seta propriile cookie-uri. Prelucrarea datelor dvs. în acest mod se bazează pe consimțământul dvs. în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR.

Atunci când utilizați serviciul, transferul datelor dvs. către SUA nu poate fi exclus (a se vedea secțiunea 2c "Transferul datelor către țări terțe"). Pentru mai multe informații privind protecția datelor la Google, vă rugăm să consultați politica de confidențialitate a Google la adresa: https://www.google.com/policies/privacy.

b) YouTube

Utilizăm servicii de la YouTube (furnizate de Google Ireland Limited [Irlanda/UE]) pentru a integra videoclipuri. Prelucrarea adresei dvs. IP este o necesitate tehnică pentru ca conținutul să fie trimis către browserul dvs. și vizualizat. Prin urmare, adresa dvs. IP este transmisă către Google, iar Google poate seta propriile cookie-uri. Utilizăm YouTube în modul de protecție extinsă a datelor, astfel încât nu sunt setate cookie-uri de către YouTube pentru a analiza comportamentul utilizatorului. Prelucrarea datelor dvs. în acest mod se bazează pe consimțământul dvs. în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR.

Atunci când utilizați serviciul, transferul datelor dvs. către SUA nu poate fi exclus (consultați secțiunea 2c "Transferul datelor către țări terțe"). Pentru mai multe informații privind protecția datelor la Google, vă rugăm să consultați politica de confidențialitate a Google la adresa: https://www.google.com/policies/privacy.

c) Vimeo

Utilizăm servicii de la Vimeo Inc. (SUA) pe site-ul nostru web pentru a integra videoclipuri. Prelucrarea adresei dvs. IP este o necesitate tehnică pentru ca conținutul să fie trimis către browserul dvs. și vizualizat. Prin urmare, adresa dvs. IP este transmisă către Vimeo, iar Vimeo poate seta propriile cookie-uri. Prelucrarea datelor dvs. în acest mod se bazează pe consimțământul dvs. în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR.

Atunci când utilizați serviciul, transferul datelor dvs. către SUA nu poate fi exclus (a se vedea secțiunea 2c "Transferul de date către țări terțe"). Pentru mai multe informații privind protecția datelor la Vimeo, vă rugăm să consultați politica de confidențialitate a Vimeo la adresa: https://vimeo.com/privacy

d) Captcha prietenos

Site-ul Nordmann utilizează instrumentul Friendly Captcha furnizat de Friendly Captcha GmbH (Germania/UE). Pentru a proteja site-ul de spam și abuzuri, acest instrument este utilizat pentru toate formularele noastre de contact. Pentru ca instrumentul să funcționeze, prelucrarea adresei dvs. IP este o necesitate tehnică, astfel încât să se poată stabili o conexiune la serverele Friendly Captcha și să se poată trimite conținut către browserul dvs. Prin urmare, adresa dvs. de IP este prelucrată de Friendly Captcha în numele nostru și înlocuită cu o valoare hash imediat după colectare. Din motive de securitate, utilizăm serviciul Friendly Captcha pentru a verifica dacă intrările în formulare sunt făcute de o persoană reală. În acest fel, încercările de acces automat și atacurile pot fi detectate și blocate.

Suntem obligați prin lege să luăm anumite măsuri tehnice și comerciale rezonabile pentru a asigura securitatea site-ului nostru web. Puteți împiedica în orice moment această prelucrare a datelor prin intermediul setărilor browserului utilizat sau al anumitor extensii de browser. O astfel de extensie este firewall-ul bazat pe Matrix uMatrix pentru browserele Firefox și Google Chrome. Vă rugăm să rețineți că acest lucru poate duce la restricții funcționale pe site. Temeiul juridic pentru prelucrare este consimțământul în conformitate cu secțiunea 25 (1) TDDDG i.V.m. Art. 6 alin. 1 litera a GDPR.

Pentru mai multe informații despre practicile de protecție a datelor ale Friendly Captcha, vă rugăm să consultați Politica de confidențialitate a Friendly Captcha: https://friendlycaptcha.com/privacy/

e) Google Analytics

Utilizăm serviciul Google Analytics furnizat de Google Ireland Limited (Irlanda/UE) pentru a evalua utilizarea de către vizitatori a site-ului nostru web. Google Analytics este un serviciu de analiză web care ne permite să colectăm și să analizăm date despre comportamentul de utilizator al vizitatorilor site-ului nostru web. Această analiză este posibilă prin utilizarea de către Google a cookie-urilor. Datele cu caracter personal sub formă de identificatori online (inclusiv identificatori de module cookie), adrese IP, identificatori de dispozitive și informații despre interacțiunea cu pagina noastră de pornire sunt toate prelucrate în cadrul analizei.

Unele dintre aceste date sunt informații care sunt stocate în dispozitivul pe care îl utilizați. De asemenea, informații suplimentare sunt stocate pe dispozitivul dvs. prin intermediul modulelor cookie utilizate. Acest tip de stocare a informațiilor sau accesul la informațiile care sunt deja stocate pe dispozitivul dumneavoastră de către Google Analytics are loc numai cu consimțământul dumneavoastră.

Google Irlanda utilizează aceste informații în numele nostru pentru a evalua utilizarea ofertei online a companiei noastre, pentru a compila rapoarte referitoare la activitatea site-ului pe pagina noastră principală și pentru a ne furniza alte servicii care sunt asociate cu utilizarea site-ului nostru și a internetului. Profilurile de utilizator pseudonime pot fi create utilizând datele prelucrate.

Setarea cookie-urilor și prelucrarea ulterioară a datelor cu caracter personal descrise aici se face cu consimțământul dumneavoastră, iar temeiul juridic pentru prelucrarea datelor în legătură cu serviciul Google Analytics este articolul 6 alineatul (1) punctul 1a din GDPR. Puteți revoca consimțământul privind prelucrarea viitoare în orice moment utilizând instrumentul nostru de gestionare a consimțământului.

Datele cu caracter personal prelucrate în numele nostru pentru a permite Google Analytics pot fi transferate în orice țară în care Google Ireland sau subprocesatorii Google Ireland mențin facilități. Vă rugăm să consultați secțiunea 2c "Transferul de date către țări terțe".

Utilizăm Google Analytics numai cu anonimizarea IP activată. Acest lucru înseamnă că Google va abrevia adresa IP a utilizatorilor din statele membre ale Uniunii Europene sau din alte state părți la Acordul privind Spațiul Economic European. Adresa IP transmisă de browserul unui utilizator nu va fi fuzionată cu alte date Google. Pentru mai multe informații privind utilizarea datelor în scopuri publicitare, vă rugăm să consultați politica de confidențialitate a Google la adresa: www.google.com/policies/technologies/ads/

Utilizăm Google Analytics 4 pentru prelucrarea datelor, care ne permite să urmărim datele de interacțiune de pe diferite dispozitive și din diferite sesiuni. La rândul său, acest lucru ne permite să plasăm în context acțiunile individuale ale utilizatorilor și să analizăm utilizarea pe termen lung a site-ului web.

Datele privind activitatea utilizatorilor sunt stocate pentru o perioadă de 14 luni și apoi șterse automat. Toate celelalte date privind evenimentele sunt stocate timp de două luni și apoi șterse automat. Procesul de ștergere are loc o dată pe lună pentru toate datele a căror perioadă de stocare a expirat.

10. Găzduire și rețele de livrare a conținutului (CDN)

Acest site web este găzduit de un furnizor extern de servicii (hoster). Datele cu caracter personal colectate pe acest site web sunt stocate pe serverele hoster-ului. Acestea pot include adrese IP, cereri de contact, metadate și date de comunicare, date contractuale, detalii de contact, nume, accesări ale site-ului web și alte date generate prin intermediul unui site web.

Hosterul este utilizat în scopul îndeplinirii contractului cu clienții noștri potențiali și existenți în conformitate cu Art. 6 alin. 1 lit. b GDPR și în interesul unei furnizări sigure, rapide și eficiente a ofertei noastre online de către un furnizor profesionist în conformitate cu Art. 6 alin. 1 litera f GDPR.

Hosterul nostru va prelucra datele dvs. numai în măsura necesară pentru a-și îndeplini obligațiile de performanță și va urma instrucțiunile noastre cu privire la aceste date.

Utilizăm următorul hoster:

Punkt.de GmbH

Sophienstrasse 187

76185 Karlsruhe, Germania

Pentru detalii, vă rugăm să consultați politica de confidențialitate a Punkt.de la https://punkt.de/de/f/datenschutzerklaerung.html

Pentru a asigura prelucrarea în conformitate cu protecția datelor, am încheiat un contract de prelucrare a comenzilor (AVV) cu gazda noastră. Acesta este un contract prevăzut de legislația privind protecția datelor, care garantează că gazda prelucrează datele cu caracter personal ale vizitatorilor site-ului nostru numai în conformitate cu instrucțiunile noastre și în conformitate cu GDPR.

11. publicația Nordmann News

Pe site-ul nostru web, vă oferim posibilitatea de a vă abona la buletinul nostru informativ, Nordmann News. Prin primirea unei copii digitale a publicației noastre Nordmann News, vă puteți asigura că rămâneți la curent și că primiți în mod regulat informații importante despre produse și piață, într-un mod scurt și compact. După ce vă înregistrați, nu numai că vă vom ține la curent cu cele mai recente produse din portofoliul nostru, dar vă vom oferi și cunoștințe de specialitate despre industrii și tendințe, vă vom împărtăși informații despre compania noastră și ne vom asigura că sunteți informat cu privire la evenimentele importante. Aveți nevoie doar de o adresă de e-mail validă pentru a vă înregistra la newsletter; pentru a verifica adresa, veți primi un e-mail care vă va solicita să faceți clic pe un link de confirmare (dublu opt-in).

Dacă vă abonați la buletinul informativ prin intermediul site-ului nostru web, vă rugăm să rețineți că prelucrăm date cu caracter personal precum adresa de e-mail și numele dumneavoastră pe baza consimțământului pe care ni-l furnizați. Temeiul juridic pentru aceasta se regăsește la articolul 6 alineatul (1) din GDPR. Puteți revoca acest consimțământ în orice moment, de exemplu, făcând clic pe "dezabonare" în newsletter sau contactându-ne prin intermediul unuia dintre canalele menționate mai sus. Cu toate acestea, legalitatea operațiunilor de prelucrare a datelor efectuate înainte de retragerea consimțământului rămâne neafectată.

Atunci când o persoană se înregistrează pentru newsletter, stocăm adresa IP asociată, precum și data și ora înregistrării. Prelucrarea acestor date este necesară pentru a dovedi că a fost dat consimțământul. Temeiul juridic pentru aceasta se regăsește la articolul 6 alineatul (1) litera (c) și la articolul 7 alineatul (1) din GDPR.

Analizele buletinului informativ

Analizăm datele legate de lectură și ratele de deschidere ale buletinului nostru informativ, precum și datele generate în timpul livrării și recuperării e-mailurilor noastre (rate de livrare, rate de deschidere, rate de clic, rate de dezabonare, rate de respingere, vizite, finalizări) într-o formă agregată și anonimizată pentru a măsura utilizarea și succesul e-mailurilor noastre de buletin informativ. Temeiul juridic pentru aceasta se regăsește în articolul 6 alineatul (1) litera (f) din GDPR, iar prelucrarea acestor date servește interesului legitim pe care compania noastră îl are în optimizarea publicației Nordmann News. Vă puteți opune acestui lucru în orice moment prin oricare dintre canalele de contact menționate mai sus.

Analiză personalizată

De asemenea, evaluăm datele generate atunci când preluați și utilizați e-mailurile cu buletinul nostru informativ (momentul deschiderii, hyperlink-urile pe care ați făcut clic, documentele descărcate), precum și datele de pe site-urile web din aval, în combinație cu adresa dvs. de e-mail, pentru a vă trimite conținut individualizat în viitor, ținând cont în cel mai bun mod posibil de interesele și nevoile dvs. Utilizăm atât datele anonime, cât și datele cu caracter personal colectate pentru a vă oferi conținut personalizat în e-mailurile noastre promoționale. Temeiul juridic pentru o astfel de prelucrare a datelor în contextul e-mailurilor se regăsește în articolul 6 alineatul (1) din GDPR.

Vă puteți retrage consimțământul în orice moment, de exemplu, făcând clic pe "dezabonare" în buletinul informativ sau contactându-ne prin intermediul unuia dintre canalele menționate mai sus.

Pentru a gestiona abonamentele, a expedia buletinul nostru informativ și a efectua analize, utilizăm serviciile firmei Sendinblue GmbH (Germania/EU). În aceste scopuri, adresa dvs. de e-mail va fi transmisă de noi furnizorului de servicii. Dacă nu doriți ca datele dumneavoastră să fie prelucrate de Sendinblue, nu vă abonați la buletinul informativ. Alternativ, dacă aveți deja un abonament la Nordmann News, dezabonați-vă. Pentru mai multe informații despre modul în care Sendinblue prelucrează datele dumneavoastră, vă rugăm să vizitați: https://de.sendinblue.com/legal/privacypolicy/

12. sondaje de satisfacție a clienților

Puteți participa la sondaje pe diverse teme pe site-ul nostru web și prin intermediul buletinelor noastre informative. În fiecare caz, participarea este voluntară.

Prelucrarea datelor cu caracter personal în aceste cazuri se realizează pe baza consimțământului dumneavoastră în conformitate cu articolul 6 alineatul (1) litera (a) din GDPR. Vă puteți revoca consimțământul în orice moment, cu efect pentru viitor. Vă rugăm să rețineți că acest tip de prelucrare a datelor poate avea legătură cu interesul legitim al companiei noastre de a îmbunătăți operațiunile site-ului nostru web și de a vă învăța interesele. Temeiul juridic pentru aceasta este articolul 6 alineatul (1) litera (f) din GDPR.

Utilizăm serviciul Easy Feedback furnizat de easyfeedback GmbH (Germania/UE) pentru a efectua sondajele noastre. Pentru mai multe informații privind practicile de prelucrare a datelor ale easyfeedback GmbH, vă rugăm să vizitați: https://easy-feedback.de/privacy/datenschutz/

13. date privind clienții și date privind potențialii clienți

Dacă contactați compania noastră în calitate de client sau potențial client, prelucrăm datele dvs. în măsura în care este necesar pentru a stabili sau implementa o relație contractuală. Aceasta include în mod regulat prelucrarea datelor master, contractuale și de plată care ne sunt furnizate, precum și a datelor de contact și de comunicare din contactele pe care le avem prin intermediul clienților comerciali și al partenerilor de afaceri. Temeiul juridic pentru aceste operațiuni este articolul 6 alineatul (1) litera (b) din GDPR.

De asemenea, prelucrăm datele clienților și ale potențialilor clienți în scopuri de evaluare și marketing. Aceste operațiuni de prelucrare sunt efectuate pe baza legală a articolului 6 alineatul (1) litera (f) din GDPR și servesc interesului nostru de a dezvolta în continuare ofertele noastre comerciale și de a vă informa în mod specific cu privire la acestea.

14. comenzi offline

În cazul în care trimiteți o comandă de cumpărare sau plasați o comandă pentru produsele noastre prin telefon, suntem obligați să prelucrăm datele dvs. cu caracter personal exclusiv în scopul îndeplinirii obligațiilor noastre contractuale și pentru a vă putea furniza produsul comandat. În acest sens, prelucrăm numai datele pe care ni le-ați furnizat dumneavoastră. Pentru a vă furniza produsele pe care le-ați comandat, trebuie să transmitem și datele necesare pentru livrare unuia dintre furnizorii noștri de servicii de livrare (după cum se menționează în comandă). Temeiul juridic pentru aceasta poate fi găsit în GDPR articolul 6 alineatul (1) litera (b). Toate câmpurile de date marcate ca obligatorii pe formularul nostru sunt necesare pentru ca comanda dvs. să fie procesată. Dacă nu furnizați aceste informații înseamnă că nu vom putea procesa comanda dvs. Furnizarea oricăror alte date suplimentare este voluntară.

15. e-mail

Dacă trimiteți un mesaj la adresa de e-mail furnizată aici sau pe site-ul nostru, vom prelucra datele transmise pentru a vă putea răspunde. Prelucrăm aceste date pe baza interesului legitim al companiei noastre de a răspunde la solicitări. Temeiul juridic pentru acest tip de prelucrare a datelor este articolul 6 alineatul (1) litera (f) din GDPR.

16. Prelucrarea datelor pe site-urile noastre de social media

Menținem profiluri active pe mai multe platforme de social media pentru a oferi reprezentare și informații despre compania noastră, precum și pentru a crea oportunități de schimb. Aceste platforme includ:

Facebook

Instagram

X

XING

YouTube

LinkedIn

În cazul în care vizitați sau interacționați cu unul dintre profilurile companiei noastre pe o platformă de social media, pot fi prelucrate date cu caracter personal despre dumneavoastră. Acest lucru implică adesea date/informații asociate profilului social media pe care l-ați utilizat atunci când ați accesat profilul nostru și acoperă mesajele și declarațiile făcute în timpul utilizării profilului. În plus, atunci când vizitați unul dintre profilurile noastre de social media, anumite informații sunt adesea colectate automat cu privire la vizită, care pot constitui, de asemenea, date cu caracter personal.

a) Vizitarea site-urilor noastre de social media

Facebook și Instagram

Atunci când vizitați paginile noastre de Facebook și/sau Instagram, unde prezentăm știri referitoare la compania noastră și/sau produse specifice din portofoliul nostru, anumite informații despre dumneavoastră vor fi prelucrate. Singurul operator responsabil de prelucrarea acestor date este Meta Platforms Ireland Limited (Irlanda/UE). Pentru mai multe informații despre modul în care Meta prelucrează datele cu caracter personal, vă rugăm să vizitați: https://www.facebook.com/privacy/explanation

Cu Meta, vă puteți opune anumitor tipuri de prelucrare a datelor. Informații și opțiuni de renunțare în acest sens pot fi găsite la: https://www.facebook.com/settings?tab=ads

Meta ne furnizează statistici și informații anonime cu privire la site-urile noastre Facebook și Instagram (cunoscute sub denumirea de "page insights") care ne ajută să înțelegem modul în care vizitatorii se implică în aceste pagini. Aceste page insights sunt generate pe baza anumitor informații despre vizitatorii site-ului. Prelucrarea datelor cu caracter personal în acest mod este efectuată de Meta și Nordmann împreună în calitate de operatori comuni și servește interesului nostru legitim de a evalua tipurile de acțiuni întreprinse pe site-ul nostru, astfel încât să îl putem îmbunătăți. Temeiul juridic pentru această practică este furnizat de articolul 6 alineatul (1) litera (f) din GDPR.

Nu putem lega informațiile pe care le obținem prin intermediul page insights de niciun profil de utilizator individual al celor care interacționează cu paginile noastre Facebook sau Instagram. Acest lucru face parte din acordul de operator comun pe care l-am încheiat cu Meta, care specifică modul în care obligațiile privind protecția datelor sunt distribuite între cele două companii ale noastre. Pentru detalii despre acest acord și despre modul în care datele cu caracter personal sunt prelucrate pentru a crea page insights, vă rugăm să vizitați: https://www.facebook.com/legal/terms/information_about_page_insights_data

În ceea ce privește aceste operațiuni de prelucrare a datelor, puteți, de asemenea, să vă exercitați drepturile privind persoanele vizate (a se vedea secțiunea 2d, "Drepturile dumneavoastră") împotriva Meta. Pentru informații suplimentare în acest sens, vă rugăm să consultați politica de confidențialitate a Meta la adresa: https://www.facebook.com/privacy/explanation

Vă rugăm să rețineți că, în conformitate cu politica de confidențialitate a Meta, datele utilizatorilor sunt prelucrate și în SUA sau în alte țări terțe. Meta transferă datele utilizatorilor numai către țări pentru care Comisia Europeană a emis decizii de adecvare în conformitate cu articolul 45 din GDPR sau pe baza unor garanții adecvate în conformitate cu articolul 46 din GDPR.

LinkedIn

Pentru cei care vizitează pagina noastră LinkedIn, singura parte responsabilă pentru prelucrarea datelor cu caracter personal este LinkedIn Ireland Unlimited Company. Pentru mai multe informații despre modul în care Meta prelucrează datele cu caracter personal, vă rugăm să vizitați: https://www.linkedin.com/legal/privacy-policy?trk=homepage-basic_footer-privacy-policy

Atunci când vizitați, urmăriți sau interacționați în alt mod cu pagina LinkedIn a companiei noastre, LinkedIn prelucrează datele cu caracter personal pentru a ne furniza statistici și alte informații într-o formă anonimizată (cunoscute sub denumirea de "page insights"). Aceste informații despre pagină ne oferă o mai bună înțelegere a modului în care vizitatorii interacționează cu site-ul nostru. Pentru a genera aceste informații, LinkedIn prelucrează în principal date pe care le-ați furnizat deja platformei prin intermediul profilului dvs., de exemplu, titlul postului, locația, sectorul, vechimea, dimensiunea companiei și statutul profesional. În plus, LinkedIn prelucrează informații despre modul în care interacționați cu pagina companiei noastre LinkedIn, de exemplu, dacă sunteți sau nu un follower. Atunci când furnizează informații despre pagină, LinkedIn nu ne furnizează în mod specific niciun fel de date cu caracter personal despre dumneavoastră; avem acces doar la informațiile agregate. De asemenea, nu ne este posibil să tragem noi înșine concluzii despre membrii individuali folosind informațiile conținute în page insights.

Prelucrarea datelor cu caracter personal în acest mod este efectuată de LinkedIn și Nordmann împreună în calitate de operatori comuni și servește interesului nostru legitim de a evalua tipurile de acțiuni întreprinse pe site-ul nostru LinkedIn, astfel încât să îl putem îmbunătăți. Temeiul juridic pentru această practică este GDPR articolul 6 alineatul (1) litera (f).

Am încheiat un acord de operator comun cu LinkedIn care specifică modul în care obligațiile de protecție a datelor sunt distribuite între cele două companii ale noastre. Acest acord poate fi accesat la adresa: https://legal.linkedin.com/pages-joint-controller-addendum

Se aplică următoarele:

LinkedIn și Nordmann au convenit că LinkedIn este responsabilă pentru a vă permite să vă exercitați drepturile în conformitate cu GDPR. Puteți contacta LinkedIn pentru a face acest lucru online la: https://www.linkedin.com/help/linkedin/ask/PPQ?lang=de

sau utilizând datele de contact furnizate în politica lor de confidențialitate.

Responsabilul cu protecția datelor la LinkedIn Irlanda poate fi contactat la adresa: https://www.linkedin.com/help/linkedin/ask/TSO-DPO.

De asemenea, ne puteți contacta folosind oricare dintre datele de contact furnizate pentru a discuta despre modul în care vă puteți exercita drepturile în ceea ce privește prelucrarea datelor cu caracter personal și în legătură cu page insights. Dacă faceți acest lucru, vom transmite solicitarea dumneavoastră către LinkedIn.

LinkedIn și Nordmann au convenit că Comisia irlandeză pentru protecția datelor va fi principala autoritate de supraveghere pentru supravegherea prelucrării page insights. Aveți întotdeauna dreptul de a depune o plângere la Comisia irlandeză pentru protecția datelor (a se vedea www.dataprotection.ie) sau la orice altă autoritate de supraveghere.

Vă rugăm să rețineți că, în conformitate cu Politica de confidențialitate a LinkedIn, datele utilizatorilor sunt prelucrate și în SUA sau în alte țări terțe. LinkedIn transferă datele utilizatorilor numai către țări pentru care Comisia Europeană a emis decizii de adecvare în conformitate cu articolul 45 din GDPR sau pe baza unor garanții corespunzătoare în conformitate cu articolul 46 din GDPR.

b) Comentarii și mesaje directe

De asemenea, prelucrăm informațiile pe care ni le-ați pus la dispoziție prin intermediul paginii companiei noastre pe platforma de social media respectivă. Astfel de informații pot include numele de utilizator utilizat, datele de contact sau un mesaj către noi. Această prelucrare este efectuată de noi în calitate de operator unic. Prelucrăm aceste date pe baza interesului nostru legitim de a contacta persoanele care fac solicitări. Dacă ne trimiteți mesaje prin intermediul funcției de mesaje a unei platforme de socializare care sunt legate de îndeplinirea unui contract sau de măsuri precontractuale, prelucrarea este efectuată în scopul îndeplinirii unui contract la care sunteți parte sau pentru punerea în aplicare a măsurilor precontractuale care sunt efectuate la cererea dvs. în conformitate cu art. 6 alin. 1 litera b GDPR. În caz contrar, temeiul juridic pentru prelucrarea datelor este Art. 6 alin. 1 litera f GDPR. Prelucrarea ulterioară a datelor poate avea loc dacă v-ați dat consimțământul (art. 6 alin. 1 lit. a GDPR) sau dacă acest lucru este necesar pentru îndeplinirea unei obligații legale (art. 6 alin. 1 lit. c GDPR).

Data: Februarie 2024

Modificați setările de confidențialitate.