Что такое персональные данные?

Персональные данные — это любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («субъект данных»/«вы»); идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайн-идентификатор, либо на один или несколько факторов, характерных для физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности данного физического лица.

Что такое «особые категории персональных данных»?

Этот термин относится к данным, раскрывающим расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, а также членство в профсоюзах, а также к обработке генетических данных, биометрических данных с целью однозначной идентификации физического лица, данных, касающихся здоровья, или данных, касающихся половой жизни или сексуальной ориентации физического лица.

Что понимается под «обработкой»?

Под обработкой понимается любая операция или совокупность операций, совершаемых с персональными данными или наборами персональных данных, независимо от того, осуществляются ли они с помощью автоматизированных средств или нет, такие как сбор, запись, систематизация, структурирование, хранение, адаптация или изменение, извлечение, просмотр, использование, раскрытие посредством передачи, распространение или иное предоставление доступа, сопоставление или объединение, ограничение, удаление или уничтожение.

Кто несет ответственность за обработку моих данных?

Контролером, ответственным за обработку ваших персональных данных в компании DEUTZ, является компания Группы DEUTZ, в которой ваши данные были впервые собраны. Как правило, это будет компания, с которой вы находитесь в контакте или поддерживаете деловые отношения. Контактные данные вы можете найти в разделе «О нас» на веб-сайте соответствующей компании. В той мере, в какой ваши персональные данные были переданы в рамках Группы DEUTZ, эти компании несут совместную ответственность за обработку данных.

К кому я могу обратиться, если у меня есть вопросы, касающиеся защиты данных?

В рамках структуры по защите данных ответственные лица назначили контактных лиц по вопросам защиты данных или, если это предусмотрено законом, уполномоченных по защите данных.
Если у вас есть вопросы или предложения относительно защиты данных в компании DEUTZ, вы, конечно же, можете обратиться непосредственно к контролеру данных, в организацию по защите данных или к уполномоченным по защите данных. С ними можно связаться по адресу ответственного лица с пометкой (ЗАЩИТА ДАННЫХ) или через нашу форму запроса о конфиденциальности.

Какие категории персональных данных обрабатываются и каким образом они получаются?

Категории обрабатываемых нами персональных данных включают основные данные, относящиеся к вашей личности (например, форма обращения, имя, фамилия, титулы/аппозиции, гражданство; отдел и должность в компании), контактные данные (например, адрес, номер мобильного телефона и факса, адрес электронной почты), банковские реквизиты и информацию о кредитоспособности, а также данные о договорах, выставлении счетов и платежах. Мы также обрабатываем персональные данные, полученные из истории взаимодействия с клиентами и поставщиками.

Кроме того, мы можем обрабатывать персональные данные, относящиеся к вышеупомянутым особым категориям (статья 9 Общего регламента по защите данных), а также изображения в той мере, в какой это требуется законом. Если такая обработка не требуется законом, мы, как правило, отдельно информируем вас об этой обработке.
Как правило, мы обрабатываем только те персональные данные, которые вы сами предоставили нам. Соответствующие персональные данные, таким образом, собираются непосредственно у вас.
При определенных обстоятельствах мы можем получать данные, касающиеся вашей личности, из других источников, например, от вашего работодателя или одного из наших деловых партнеров. Мы также можем получать данные от третьих лиц (например, посредников).
Кроме того, мы обрабатываем персональные данные, которые мы законно получаем из открытых источников (например, из профессиональных сетей).

В каких целях и на каком правовом основании будут обрабатываться мои персональные данные?

Компания DEUTZ обрабатывает ваши персональные данные исключительно в определенных целях и всегда на законных основаниях. Таким образом, обработка осуществляется в соответствии с Общим регламентом по защите данных (GDPR) ЕС и Законом о защите данных Германии (BDSG).

Если вы дали согласие на обработку ваших персональных данных компанией DEUTZ, это согласие является правовым основанием для такой обработки.

Например, вы можете дать согласие на получение информационного бюллетеня или на использование фотографий, на которых изображены только вы.

В этом контексте мы уделяем особое внимание согласию, данному детьми и подростками в возрасте до 16 лет. Их согласие является действительным только в том случае, если их родитель(и) или законный(ые) опекун(ы) также дают согласие на обработку.

Случаи, когда обработка ваших персональных данных необходима для исполнения договора или выполнения действий, предшествующих заключению договора.

Такая ситуация возникает, например, если мы получаем от вас запрос, или если ваш работодатель указывает вас в качестве контактного лица, или если вы инициируете контакт по какой-либо другой причине, например, для получения ценового предложения, ответа или последующих действий, либо для организации доставки материалов или товаров.

Другие цели использования могут включать:

• Осуществление транзакций, таких как платежи, выставление счетов и управление договорами
• Административную переписку, например, с целью продвижения продаж в отношении приобретенных вами продуктов или услуг, а также новых разработок, либо с целью уточнения вопросов, согласования встреч или обмена информацией
• Документирование мероприятий, таких как встречи, семинары, тренинги, события и соглашения
• Ответы на вопросы и оказание помощи в рамках процесса гарантийного обслуживания или использования службы поддержки клиентов DEUTZ.

Случаи, когда обработка ваших персональных данных необходима для принятия решений о приеме на работу или для заключения, исполнения или расторжения трудового договора с компанией DEUTZ.

Обработка ваших персональных данных также разрешена, если вы подали заявку на вакансию в компании DEUTZ или если вы являетесь или являлись сотрудником компании DEUTZ.

Случаи, когда обработка ваших персональных данных необходима для защиты ваших жизненно важных интересов или интересов других физических лиц.

Например, в ситуации, когда первая помощь оказывается сотрудниками служб экстренного реагирования или медицинскими службами.

Случаи, когда обработка ваших персональных данных необходима для выполнения юридического обязательства или выполнения задачи, осуществляемой в общественных интересах или в рамках осуществления официальных полномочий, возложенных на компанию DEUTZ.

На компанию DEUTZ распространяется широкий спектр юридических обязательств, т. е. требований законодательства (таких как налоговое законодательство). Соблюдение обязательств по мониторингу и отчетности в налоговой сфере, а также других аналогичных обязательств входит в число целей, для которых компания DEUTZ обрабатывает персональные данные.

Случаи, когда обработка персональных данных требуется для целей законных интересов, преследуемых компанией DEUTZ или третьей стороной, при условии тщательного сопоставления интересов. Это означает, что персональные данные могут обрабатываться только в том случае, если такие законные интересы не уступают интересам или основным правам и свободам субъекта данных, требующим защиты персональных данных.

Это позволяет компании DEUTZ централизовать управление персональными данными клиентов и сотрудников в рамках Группы, что приносит такие преимущества, как возможность более оперативной и целенаправленной обработки ваших запросов.
В целях повышения эффективности, ведения документации и проведения обучения, а также для обеспечения возможности участия людей с ограниченными возможностями компания DEUTZ также имеет законный интерес в записи и транскрибировании цифровых встреч. Для этой цели могут создаваться автоматические транскрипции с использованием искусственного интеллекта (ИИ) и/или произносимые слова могут отображаться в виде субтитров в режиме реального времени. Идентификация говорящего не производится, и никакие данные не используются для обучения ИИ. Как участник, вы можете в любой момент выразить несогласие с записью и транскрипцией, включив функцию «MUTE» или попросив организатора остановить запись до того, как вы начнете говорить. Собранные данные хранятся в течение 30 дней, после чего удаляются. Данные не передаются третьим лицам.
Кроме того, в законных интересах компании DEUTZ раскрытие персональных данных внешним аудиторам в той мере, в какой это необходимо в рамках аудиторского процесса для получения или предоставления необходимой сертификации. В этом контексте компания DEUTZ всегда будет заботиться о защите интересов, а также основных прав и свобод субъектов данных.
Кроме того, в соответствии с Регламентами Европейского совета (ЕС) № 2580/2001 и № 881/2002 мы обязаны сверять ваши данные со списком террористических организаций ЕС, чтобы гарантировать, что никакие средства или иные экономические ресурсы не будут предоставлены для террористических целей.
В целях обеспечения соблюдения ограничений на поставки и платежи — например, в отношении компаний и лиц, включенных в различные списки отдельных стран — имеющиеся контактные данные деловых партнеров могут сверяться с такими списками.
В целях защиты имущества, а также для предотвращения и раскрытия преступлений (например, краж, вандализма или уничтожения имущества) компания DEUTZ использует системы видеонаблюдения на значительной части своих территорий.
Доступ к этим данным и их распространение регулируются строгими правилами и ограничиваются требованиями, вытекающими из конкретного случая, исходя из соответствующей цели. Более подробную информацию можно найти в отдельном документе «Информация о видеонаблюдении».
Персональные данные также могут обрабатываться в целях обеспечения расследования преступлений или для целей корпоративного управления, внутренней коммуникации или других внутренних административных процессов, например:

• общие внутренние административные цели, такие как ведение центрального реестра телефонных номеров и контактных данных или централизованное управление персоналом; анализ и оптимизация процессов оценки потребностей в целях прямого контакта с клиентами, мер корпоративного управления и мер по дальнейшему развитию услуг и продуктов; реклама, а также исследования рынка и общественного мнения в отношении приобретенных вами продуктов и услуг компании DEUTZ, если вы не выразили возражения против использования ваших данных для таких целей; меры по обеспечению безопасности зданий и объектов (например, контроль доступа);
• меры, гарантирующие право собственника решать, кому разрешить или отказать в доступе на свою территорию;
• обеспечение безопасности и функционирования ИТ-систем; предотвращение и раскрытие преступлений;
• защита юридических прав и представление аргументов в судебных спорах;
• повышение мотивации и укрепление здоровья персонала

Внешняя интеграция видео

Компания DEUTZ может прибегать к услугам внешних поставщиков для проведения различных мероприятий (таких как корпоративные собрания, юбилейные торжества и т. д.), которые создают видеоматериалы и обеспечивают трансляцию мероприятия в режиме реального времени (livestream). Для доступа к этим видеозаписям или их просмотра в Интернете передаются персональные данные (например, IP-адрес) (правовой основой в данном случае является ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR) (законный интерес)). Видеозаписи также могут производиться, однако это осуществляется только с согласия сотрудников (правовой основой в данном случае является ст. 6, п. 1, лит. а) Общего регламента по защите данных (GDPR) (согласие)).

Управление талантами

У вас есть возможность принять участие в программе TALENTS@DEUTZ в рамках ваших трудовых отношений. Цель программы — содействовать развитию сотрудников и способствовать индивидуальному карьерному росту. Для участия в программе TALENTS@DEUTZ будут обрабатываться персональные данные, такие как ваши основные данные или личная информация, сведения о вашей должности, данные, полученные в ходе процесса подачи заявки, а также данные из оценок вашей эффективности. Участие в программе TALENTS@DEUTZ состоит из нескольких этапов, начиная с выдвижения кандидатуры. В рамках процесса выдвижения кандидатуры вы можете быть предложены для участия в программе вашим непосредственным руководителем или выдвинуть свою кандидатуру самостоятельно. Обработка данных, необходимых для выдвижения кандидатуры, осуществляется на основании наших законных интересов в соответствии со ст. 6, п. 1, лит. f Общего регламента по защите данных (GDPR). В ходе дальнейшего осуществления программы TALENTS@DEUTZ мы собираем у вас дополнительные персональные данные, чтобы принять окончательное решение о вашем участии в программе. Мы обрабатываем данные, собранные после выдвижения кандидатуры, на основании вашего явно выраженного согласия в соответствии со ст. 6, п. 1, лит. а) Общего регламента по защите данных (GDPR). Вы в любое время имеете право возразить против обработки данных на основании наших законных интересов или отозвать свое согласие с действием на будущее. Это не повлечет за собой никаких неблагоприятных последствий для вас, однако участие в программе TALENTS@DEUTZ в таком случае станет невозможным. Как правило, данные удаляются, когда они больше не требуются для программы управления талантами. Исключением из этого правила является случай, когда вы явно даете согласие на более длительный срок хранения. В этом случае вы также можете в любой момент отозвать свое согласие с действием на будущее. Данные передаются исключительно компании ITB Consulting GmbH, через которую мы получаем и размещаем программное обеспечение IONA в рамках нашей программы управления талантами. Местом размещения обрабатываемых данных является Франция. Компания ITB Consulting GmbH выступает в качестве обработчика данных для DEUTZ; заключено соответствующее соглашение об обработке данных.

Опросы

Мы также время от времени проводим различные опросы. Некоторые опросы являются анонимными, в то время как в ходе других опросов обрабатываются персональные данные, такие как ваше имя, фамилия и адрес электронной почты. Если происходит обработка персональных данных, это осуществляется исключительно на основании вашего согласия в соответствии со ст. 6, п. 1, лит. а) Общего регламента по защите данных (GDPR). Данное согласие может быть отозвано в любое время с действием на будущее. Для отзыва согласия, пожалуйста, обратитесь в отдел, проводивший соответствующий опрос. Если вы не дадите свое согласие, это не повлечет за собой никаких негативных последствий для вас. Однако в таком случае участие в данном опросе может оказаться невозможным. Для проведения опросов мы используем приложения Microsoft Forms и Google Forms. Дополнительную информацию об обработке данных в этих приложениях можно найти здесь:

1. Microsoft Forms: https://support.microsoft.com/de-de/office/sicherheit-und-datenschutz-in-microsoft-forms-7e57f9ba-4aeb-4b1b-9e21-b75318532cd9
2. Google Forms: https://policies.google.com/privacy?hl=de

Премия «Greenfield»

Компания DEUTZ организует конкурс «Greenfield Award». С одной стороны, эта награда присуждается за выдающиеся дипломные работы студентов, а с другой — в рамках конкурса предлагается проектное задание, в котором необходимо адаптировать наш старый зеленый трактор к требованиям современности. Все данные, отправленные через онлайн-форму, будут собраны и рассмотрены нами. Подходящие заявки/работы будут затем направлены нашему жюри из трёх членов, которое их оценит. После этого мы свяжемся с четырьмя победителями по электронной почте и сообщим им о присуждении премии. Затем мы пригласим четырёх победителей на конгресс Neuland и вручим им награды на месте. Все данные будут удалены после церемонии награждения. Награждение проводится ежегодно. Правовой основой для этого является ст. 6, п. 1, лит. а) Общего регламента по защите данных (GDPR).

Кому компания DEUTZ передает мои персональные данные?

По запросу, отправленному через контактную форму, субъекту данных могут быть предоставлены основные положения данного соглашения.

Передает ли компания DEUTZ мои персональные данные каким-либо международным организациям и как в этом случае обеспечиваются соответствующие стандарты защиты данных?

Как правило, компания DEUTZ передает персональные данные в третьи страны или получателям в третьих странах только в том случае, если со стороны получателя предоставлены удовлетворительные гарантии адекватного уровня защиты данных (статья 44 и последующие статьи Общего регламента по защите данных (GDPR)).
Ваши персональные данные могут быть переданы получателям в третьих странах, если это необходимо для исполнения договора с вами. Одним из примеров, когда это может иметь место, является прямая доставка товара от производителя.

Как долго будут храниться мои персональные данные?
Когда и на основании каких критериев мои данные будут удалены?

Каковы мои права как субъекта данных?

Вы имеете право получить от компании DEUTZ информацию о ваших персональных данных, а также право потребовать исправления, удаления или ограничения обработки таких данных. У вас также есть право возразить против обработки ваших данных. Кроме того, у вас есть право получить любые персональные данные, которые вы предоставили компании DEUTZ, в структурированном, машиночитаемом формате, а также передать эти данные другому контролеру.

Имею ли я право на возражение?

К кому я могу обратиться со своим возражением?

Возражение можно подать в неформальном порядке с указанием темы «ВОЗРАЖЕНИЕ», указав ваше имя, адрес и дату рождения, и направить его непосредственно контролеру данных или его организации по защите данных

Могу ли я отозвать свое согласие?

Если компания DEUTZ обрабатывает ваши персональные данные на основании вашего согласия, вы имеете право отозвать своё согласие в любое время с действием на будущее. После этого ваши данные больше не будут обрабатываться.
Если вы желаете воспользоваться своим правом на отзыв согласия, пожалуйста, обратитесь к контролеру или его организации по защите данных.

К кому я могу обратиться с замечаниями, жалобами или вопросами, касающимися защиты данных в компании DEUTZ?

Если вы желаете воспользоваться своим правом на подачу жалобы, пожалуйста, обратитесь непосредственно в организацию по защите данных через контактную форму.

У вас также есть возможность подать жалобу в надзорный орган по защите данных. Список надзорных органов по защите данных вы можете найти здесь: BfDI — главная страница (bund.de).

Какие меры приняты для обеспечения безопасности обработки данных?

Компания DEUTZ внедрила внутренние политики, обеспечивающие применение надлежащих технических и организационных мер безопасности данных; в случаях, когда обработка данных осуществляется внешним поставщиком услуг, используются соответствующие договорные положения, например, стандартные договорные положения ЕС для обработки данных за пределами Европейского Союза.

Обязан ли я предоставлять свои персональные данные?

В определенных случаях (особенно в соответствии со статьями 6 (1) c и 6 (1) e Общего регламента по защите данных (GDPR)) компания DEUTZ может быть обязана по закону или в рамках осуществления возложенных на нее официальных полномочий обрабатывать ваши данные. В таких случаях вы обязаны предоставить необходимую информацию или представить доказательство того, что получатель (государственный орган/орган государственной власти) уже располагает данной информацией. Если вы не выполните эту обязанность, компания DEUTZ может оказаться не в состоянии ответить на ваш запрос и/или обработать ваш заказ.

Использует ли компания DEUTZ методы оценки или профилирования?

Как правило, компания DEUTZ не применяет методы, результаты которых основаны исключительно на автоматизированном принятии решений. В случае использования каких-либо таких методов профилирования или оценки вы будете уведомлены об этом отдельно и получите информацию о лежащей в их основе логике, а также о масштабах и ожидаемых результатах этих действий по обработке данных

Могут ли эти часто задаваемые вопросы (FAQ) изменяться?

Мы постоянно адаптируем и совершенствуем эти часто задаваемые вопросы о защите данных. Самую актуальную версию вы найдете на нашем веб-сайте в разделе «Защита данных». Мы рекомендуем вам время от времени заходить на эту страницу, чтобы быть в курсе последних обновлений.

Почему при скачивании технического документа сохраняются мои данные?

При загрузке технического документа с нашего веб-сайта мы просим вас предоставить определенные контактные данные, такие как имя, фамилия, адрес электронной почты и, по желанию, название вашей компании. Эти данные используются для отправки вам целевой информации о наших продуктах и услугах. Кроме того, это позволяет нам связаться с вами по телефону, если вы проявите интерес. Ваши данные будут использоваться исключительно для этой цели и обрабатываться в соответствии с действующими нормами защиты данных. Вы имеете право в любой момент возразить против использования ваших данных или отозвать свое согласие.