1. Zweck dieser Richtlinie

• Informationen

Diese Richtlinie informiert Sie darüber, wie OH Concept (in seiner Eigenschaft als "Data Controller") Ihre personenbezogenen Daten verarbeitet.

Diese Informationen werden Ihnen in Übereinstimmung mit allen anwendbaren Datenschutz- und Privacy-Gesetzen und -Verordnungen (im Folgenden als "Datenschutzgesetze" bezeichnet) und insbesondere gemäß Artikel 13 und 14 der Verordnung (EU) 2016/679 (oder "GDPR") zur Verfügung gestellt.

Diese Richtlinie soll Sie auch über Ihre Rechte in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten informieren.

• Informed consent

In einigen Fällen (unten angegeben) ist die Rechtsgrundlage für unsere Verarbeitung Ihre informierte Zustimmung. In diesen Fällen besteht der andere Zweck dieser Richtlinie darin, Ihnen die Informationen zur Verfügung zu stellen, die notwendig sind, um eine gültige Einwilligung von Ihnen auf transparente Weise einzuholen.

Wenn unsere Verarbeitung personenbezogener Daten auf Ihrer Zustimmung beruht, haben Sie das Recht, Ihre Zustimmung jederzeit zu widerrufen, ohne dass dieser Widerruf die Rechtmäßigkeit der vor diesem Widerruf erfolgten Verarbeitung beeinträchtigt. Um Ihre Einwilligung zu widerrufen, werden Sie gebeten, die einfachen Abmeldeverfahren zu nutzen, die Ihnen durch unsere Kommunikationsmittel zur Verfügung gestellt werden, oder indem Sie uns eine E-Mail senden (an die unten angegebene Adresse).

Wenn unsere Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, ist es unsere Pflicht, nachweisen zu können, dass Sie der Verarbeitung Ihrer personenbezogenen Daten zugestimmt haben. Zu diesem Zweck speichern wir Daten, die sich auf Ihre Einwilligung beziehen, so lange wie nötig, um unsere vollständige Einhaltung der Datenschutzgesetze zu demonstrieren.

If you are under 16, it is our duty to make reasonable efforts to verify, in such cases, that consent is given or authorized by the holder of parental authority, taking into account available technology. Dies erklärt, warum wir gegebenenfalls weitere Informationen über den Inhaber der elterlichen Gewalt anfordern müssen.

1. Informationen über den Controller

Identität des Controllers:

OH Concept SRL, a company incorporated under Belgian law, whose registered office is located at Rue de l'industrie 20 at 1400 Nivelles (Belgium), registered with the Banque Carrefour des Entreprises under the company number 0675.819.091, and having the address of email [email protected], (hereinafter referred as "OH Concept" or "we").

1. Informationen über die unterschiedliche Verarbeitung personenbezogener Daten

In diesem Abschnitt 3 stellen wir Ihnen für jede von uns durchgeführte Verarbeitung Informationen zu den folgenden Punkten zur Verfügung:

• The categories of data subjects (wer von den verarbeiteten Daten betroffen ist);
• The processing purposes for which the personal data is intended (why we process your data);
• Die Rechtsgrundlagen für die Verarbeitung (und, falls zutreffend, das von uns oder einer dritten Partei verfolgte legitime Interesse);
• The categories of personal data concerned (welche Arten von Daten verarbeitet werden);
• Die Quellen Ihrer Daten;
• Falls zutreffend, die Empfänger, oder Kategorien von Empfängern personenbezogener Daten (mit denen wir die Daten teilen);
• Falls zutreffend, die Weitergabe von personenbezogenen Daten an Empfänger in Ländern außerhalb der EU oder an internationale Organisationen und die Garantien, die diese Weitergabe ermöglichen;
• The retention period of the personal data, or if it is not possible to specify it, the criterion used to determine this period.

Um so transparent und klar wie möglich zu sein, werden diese Informationen in der nachfolgenden Tabelle dargestellt und durch Bearbeitung bereitgestellt:

Verwaltung der E-Commerce-Plattform

Kategorien von Datensubjekten: Jeder Käufer, der eine Bestellung über unsere E-Commerce-Plattform aufgibt.

Purpose: Online-Verkauf (Kundenprofil, Bestellschnittstelle, Sammlung von Daten über Kunden und ihre Bestellungen, Online-Zahlung)

Rechtsgrundlage: Ausführung von vertraglichen oder vorvertraglichen Maßnahmen (GDPR, Art. 6, §1 b)

Data categories: Classic identifiers (surname, first name, address, telephone); Electronic identifiers (IP address, email address, platform identifier); Administrative data; Customer code; Language; Currency; Financial details (payment information); Content of communications; Commercial information

Quellen: Datensubjekte selbst, der Manager (E-Commerce-Plattform) und der Anbieter der Online-Zahlungslösung (Zahlungsstatus)

Empfänger: Payment solution provider, Öffentliche Verwaltungen

Transfer außerhalb der EU: /

Shelf life: 10 Jahre ab dem Ende der vertraglichen Beziehung.

Verwaltung und Sicherheit dieser Website

Kategorien von Datensubjekten: jeder Besucher unserer Website (einschließlich Ihnen, da Sie diese Richtlinie auf unserer Website einsehen)

Zweck: um die korrekte Verbindung zur Website sicherzustellen und um den Schutz der Website und der Systeme, mit denen sie online gestellt wurde, zu gewährleisten.

Rechtsgrundlage: Rechtmäßiges Interesse (GDPR, Art. 6, §1 f): Sicherung der Website.

Datenkategorien: elektronische Kennung (IP-Adresse) und Verbindungsdaten

Quellen: internet connections

Empfänger: /

Transfer außerhalb der EU: /

Retention period: as long as necessary for the security of the site

 

Cookies

Siehe die spezifische "Cookie"-Richtlinie

Website Kontaktformular

Kategorien von Datensubjekten: jeder Benutzer des Kontaktformulars

Zweck: um dem Nutzer zu ermöglichen, uns einfach zu kontaktieren (dieses Formular erzeugt E-Mails, die für unsere Mitarbeiter bestimmt sind und die als Teil unserer "Public Relations"-Verarbeitung verarbeitet werden - siehe unten)

Rechtsgrundlage: Einwilligung (GDPR, Art. 6, §1 a)

Datenkategorien: Daten aus der klassischen Form von Identifikatoren (Spitzname, erster Name), elektronische Identifikatoren, Kontaktdaten (Adresse, Telefon, E-Mail), Verwaltungsdaten, Inhalt der Kommunikation.

Quellen: people concerned themselves

Recipients: (siehe "public relations")

Transfer außerhalb der EU: (siehe "public relations")

Shelf life: (siehe "public relations")

Customer management

Kategorien von Datensubjekten: Kunden und verbundene oder verwandte Personen (Kontaktpersonen, Vertreter).

Purpose: Vertragsverhandlungen, Handelsinformationen, Nachverfolgung und Ausführung von Aufträgen, Dateiverwaltung, Invoicing, After-Sales-Service, Inhalt von Mitteilungen.

Rechtsgrundlage: Erfüllung vertraglicher oder vorvertraglicher Maßnahmen (GDPR, Art. 6, §1 b), Erfüllung gesetzlicher und regulatorischer Verpflichtungen (GDPR, Art. 6, §1 c).

Datenkategorien: klassische Identifikatoren (Spitzname, erster Name), elektronische Identifikatoren, Kontaktdaten (Adresse, Telefon, E-Mail), Verwaltungsdaten, Branchendaten, Kundencode, Funktion, Kategorie/Gruppe, der sie angehören, Sprache, Währung, finanzielle Besonderheiten , repräsentativ, Inhalt der Kommunikation, kommerzielle Informationen.

Quellen: data subjects themselves, official and publicly accessible databases, public commercial databases.

Empfänger: Verkaufsvertreter, Vertriebshändler und Handelsvermittler, Behörden und öffentliche Einrichtungen, Dienstleister und beliebige Subunternehmer.

Transfer außerhalb der EU: /

Shelf life: 10 Jahre ab dem Ende der vertraglichen Beziehung.

Management von Zulieferern

Kategorien von Datensubjekten: Zulieferer und verbundene oder verwandte Personen (Kontaktpersonen, Vertreter).

Purpose: Lieferantenmanagement: Auswahl, Vertragsverhandlung, Auftragsverfolgung, Dateiverwaltung, Buchhaltung und Verwaltung, Qualitätskontrolle, Kommunikationsinhalte.

Rechtsgrundlage: Erfüllung vertraglicher oder vorvertraglicher Maßnahmen (GDPR, Art. 6, §1 b), Erfüllung gesetzlicher und regulatorischer Verpflichtungen (GDPR, Art. 6, §1 c).

Datenkategorien: klassische Identifikatoren (Spitzname, erster Name), elektronische Identifikatoren, Kontaktdaten (Adresse, Telefon, E-Mail), Verwaltungsdaten, Branchendaten, Lieferantencode, Funktion, Kategorie/Gruppe, der sie angehören, Sprache, Währung, finanzielle Besonderheiten , repräsentativ, Inhalt der Kommunikation, kommerzielle Informationen.

Quellen: data subjects themselves, official and publicly accessible databases, public commercial databases.

Empfänger: öffentliche Verwaltungen und Behörden, Subunternehmer

Transfer außerhalb der EU: /

Shelf life: 10 Jahre ab dem Ende der vertraglichen Beziehung.

Prospecting

Kategorien von Datensubjekten: potenzielle und verbundene oder verwandte Personen (Kontaktpersonen, Vertreter).

Purpose: allgemeine Akquise, Entwicklung der Aktivitäten des Unternehmens unds Kunden.

Rechtsgrundlage: Rechtmäßiges Interesse (GDPR, Art. 6, §1 f): Gewinnung von Geschäftskunden, Entwicklung von Wirtschaftsaktivitäten.

Data categories: classic identifiers (surname, first name), electronic identifiers, contact data (address, telephone, email), sector data, function, category / group to which they belong, language, representative, content of communications, commercial information.

Quellen: data subjects themselves, official and publicly accessible databases, public commercial databases.

Empfänger: Verkaufsvertreter, Vertriebshändler und Handelsvermittler.

Transfer außerhalb der EU: /

Shelf life: 3 Jahre.

Öffentliche Beziehungen

Kategorien von Datensubjekten: Kunden und potenzielle Kunden

Purpose: Öffentlichkeitsarbeit und Kundeninformation (allgemeine Informationen, Beschwerden, After-Sales-Service).

Rechtsgrundlage: Einwilligung (GDPR, Art. 6, §1 a), Erfüllung gesetzlicher und regulatorischer Verpflichtungen (GDPR, Art. 6, §1 c)

Datenkategorien: klassische Identifikatoren (Spitzname, erster Name), elektronische Identifikatoren, Kontaktdaten (Adresse, Telefon, E-Mail), Inhalt der Kommunikation, kommerzielle Informationen.

Quellen: persons concerned.

Empfänger: /

Transfer außerhalb der EU: /

Aufbewahrungsfrist: 5 Jahre, und früher, wenn die Einwilligung widerrufen wird (für zustimmungsbasierte Verarbeitung)

E-Mail-Marketing

Kategorien von Datensubjekten: Kunden, potenzielle Kunden.

Purpose: Marketingkommunikation per E-Mail.

Rechtsgrundlage: Einwilligung (GDPR, Art. 6, §1 a), berechtigtes Interesse (GDPR, Art. 6, §1 f): "soft opt-in" ermöglicht das Versenden von Marketinginformationen an bestehende Kunden.

Datenkategorien: klassische Identifikatoren (Spitzname, erster Name), elektronische Identifikatoren, Kontaktdaten (E-Mail), Inhalt der Kommunikation.

Quellen: persons concerned.

Empfänger: subcontractors

Transfer außerhalb der EU: /

Shelf life: until unsubscribed.

Veranstaltungsplanung

Categories of persons concerned: Eingeladene Personen (Kunden / Interessenten / Partner / Lieferanten).

Purpose: Werbeveranstaltungen.

Rechtsgrundlage: berechtigtes Interesse (GDPR, Art. 6, §1 f): Akquise von Geschäftskunden, Entwicklung von Wirtschaftsaktivitäten

Datenkategorien: klassische Identifikatoren (Spitzname, erster Name), elektronische Identifikatoren, Kontaktdaten (Adresse, Telefon, E-Mail), Anwesenheit.

Quellen: persons concerned.

Empfänger: Zulieferer und Subunternehmer

Transfer außerhalb der EU: /

Shelf life: 1 Jahr ab dem Ende der Veranstaltung.

Rekrutierung (spontane Bewerbungen & erfolglose Bewerbungen)

Kategorien von Datensubjekten: Stellenbewerber.

Purpose: Auswahl von Bewerbern im Rahmen von Einstellungen, Durchführung von Assessments, um die geeignetsten Kandidaten für die zu besetzende Stelle auszuwählen.

Rechtsgrundlage: Erfüllung vertraglicher oder vorvertraglicher Maßnahmen (GDPR, Art. 6, §1 b), Zustimmung zur Bildung einer Einstellungsreserve (GDPR, Art. 6, §1 a)

Datenkategorien: classic identifiers (Spitzname, erster Name), electronic identifiers, Kontaktdaten (Adresse, Telefon, E-Mail), Bildung, Berufsdaten, Referenzen, Lebenslaufdaten

Quellen: people concerned themselves

Empfänger: /

Transfer außerhalb des EEA: /

Aufbewahrungsfrist: Die Daten erfolgloser Bewerber werden 6 Monate nach dem Ende des Einstellungsverfahrens gelöscht. Wenn der Bewerber seinen Wunsch äußert, dass seine Daten als Teil eines Einstellungsvorbehalts aufbewahrt werden, werden seine Daten bis zum Widerruf seiner Zustimmung oder spätestens 3 Jahre nach Abschluss des Einstellungsverfahrens aufbewahrt.

When the provision and processing of personal data is necessary to comply with laws or contractual obligations, your refusal to provide us with the data or your provision of false or incomplete data may lead to the refusal or termination of any commercial relationship with you or your business.

Wenn wir personenbezogene Daten für andere Zwecke als die in diesem Artikel festgelegten verarbeiten, werden wir Ihnen vor Beginn der neuen Verarbeitung Informationen über diesen neuen Zweck und alle anderen relevanten Informationen zur Verfügung stellen.

1. Ihre Rechte als Datensubjekt

Datenschutzgesetze geben Ihnen in bestimmten Fällen und unter bestimmten Bedingungen Rechte, darunter das Recht auf Zugang, Berichtigung und Löschung Ihrer personenbezogenen Daten sowie das Recht, die Einschränkung der Verarbeitung zu beantragen. oder der Verarbeitung zu widersprechen. In bestimmten Fällen und unter bestimmten Bedingungen haben Sie auch ein Recht auf die Übertragbarkeit Ihrer Daten.

Bitte kontaktieren Sie uns wie im Abschnitt "Who to contact about your personal data" unten festgelegt, um einen Antrag auf Ausübung Ihrer Rechte zu stellen oder wenn Sie irgendwelche Fragen oder Bedenken bezüglich der Art und Weise haben, wie wir Ihre personenbezogenen Daten verarbeiten. .

Sie können diese Rechte grundsätzlich kostenfrei ausüben. Please note, however, that the processing of external requests, which prove to be unfounded or excessive, may sometimes be subject to reasonable administrative costs.

Bitte beachten Sie, dass bestimmte personenbezogene Daten von den Rechten auf Zugang, Berichtigung, Widerspruch, Löschung, Einschränkung oder Übertragbarkeit gemäß den Gesetzen zum Schutz personenbezogener Daten oder anderen Gesetzen ausgenommen sein können.

1. Sicherheit

OH Concept wird die entsprechenden technischen, physischen, rechtlichen und organisatorischen Maßnahmen ergreifen, die mit den Gesetzen zum Schutz personenbezogener Daten übereinstimmen.

Leider kann keine Datenübertragung über das Internet oder irgendein Datenspeichersystem als 100% sicher garantiert werden. Wenn Sie Grund zu der Annahme haben, dass eine Interaktion mit uns nicht mehr sicher ist (z. B. wenn Sie glauben, dass die Sicherheit jeglicher personenbezogener Daten, die Sie möglicherweise mit uns haben, kompromittiert wurde), benachrichtigen Sie uns bitte umgehend. Siehe den Abschnitt "Who to contact about your personal data" weiter unten.

Wenn OH Concept die Verarbeitung personenbezogener Daten einem Dienstleister überträgt, wird der Dienstleister sorgfältig ausgewählt und muss geeignete Maßnahmen zum Schutz der Vertraulichkeit und der Sicherheit personenbezogener Daten anwenden.

1. Beschwerden

Wenn Sie mit unserer Verarbeitung Ihrer personenbezogenen Daten nicht zufrieden sind und glauben, dass eine Kontaktaufnahme mit uns die Angelegenheit nicht lösen wird, geben Ihnen die Datenschutzgesetze das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (weitere Informationen auf ihrer Website):

In Belgium :

https://www.dataprotectionauthority.be/

Data Protection Authority
Rue de la Presse, 35
1000 Brussels (Belgium)
Such. : +32 (0)2 274 48 00
Fax: +32 (0)2 274 48 35
Email: contact(at)apd-gba.be

Elsewhere in Europe:

Eine Liste anderer europäischer Datenschutzbehörden finden Sie auf der Website des Europäischen Datenschutzrates:

https://edpb.europa.eu/about-edpb/board/members_en

1. Wer zu kontaktieren ist, wenn es um Ihre persönlichen Daten geht

Wenn Sie Fragen zu unserer Nutzung Ihrer persönlichen Daten haben, können Sie uns eine E-Mail an die folgende Adresse schicken: [email protected] oder an OH Concept unter der Adresse seines in Abschnitt 2. oben erwähnten eingetragenen Büros schreiben.

1. Änderungen an dieser Richtlinie

We review this Policy regularly and reserve the right to make changes at any time to reflect changes in our business or new legal requirements.

Um Sie über Änderungen zu benachrichtigen, werden wir Aktualisierungen auf unserer Website veröffentlichen.

In manchen Fällen (und wenn wir Ihre Adresse haben) können wir Sie auch per E-Mail benachrichtigen.

Bitte überprüfen Sie das "zuletzt aktualisierte" Datum am Anfang dieser Datenschutzrichtlinie, um zu sehen, wann sie zuletzt überarbeitet wurde.