欧盟客户/供应商数据保护政策

在客户/供应商的个人数据处理规则

1。介绍和范围

铁致力于负责任地处理个人数据,按照适用的数据保护法律在所有国家中,铁。

这个欧盟客户/供应商数据保护政策(“政策”)描述了类型的客户和供应商的个人数据收集、铁铁如何使用个人数据,与铁股票的个人资料,你的权利,作为一个客户或供应商,对铁´s使用个人资料。这一政策还描述了铁的措施以保护数据的安全,以及如何联系我们关于我们的数据保护措施。

2。联系信息数据的控制器

实体负责的收集和使用个人数据(数据控制器)中描述的目的这一政策中列出附录I。

3所示。协调员联系信息数据的保护

在泛欧层面,欧盟数据保护协调员是指定的。这个职位涉及所有相关问题的保护你的个人数据。欧盟数据保护协调员负责,特别是,监控并确保遵守这一政策和适用的数据保护法律和根据要求提供数据保护问题的建议。

对于任何你可能需要澄清或额外的信息,为了充分理解这一政策,请联系欧盟数据保护铁协调员:

丽诺尔村DataProtectionEU@Ferro.com + 31 4784 935

4所示。数据处理的目的和法律基础

铁流程依照适用的数据保护法律和个人资料仅为有限的,明确的和合法的目的。

铁不会使用个人数据为任何目的,是不符合它最初收集的目的,除非你提供你事先明确同意进一步使用。

铁处理客户和供应商的个人资料作下列用途:

目的 法律基础
商业管理与现有和潜在客户的关系 合同
商业管理与供应商和供应商的关系 合同
开展促销操作 合法权益
进行统计调查和研究 合法权益

问题或额外的信息关于目的和法律基础处理个人资料,请与欧盟数据保护铁协调员联系。

铁可以确保我们的内部治理程序明确指定要使用的决定背后的原因个人数据用于进一步处理。之前使用您的个人资料,为了一个目的,而非它的最初收集,你将会了解这些新的目标。

5。个人数据处理

提供个人资料要求需要订立合同与铁或法律或法规要求的铁管理你的契约关系。的个人资料仅限于执行所需的数据处理的目的,这样的个人数据被收集。

个人数据处理包括以下:

  • 业务信息(如组织的名称,电话号码,电子邮件,部门和职位);
  • 合同信息(如协议日期、类型的商业关系,等等)。

铁不会收集个人数据如果这样收集禁止适用的数据保护法律。

在任何情况下,任何个人数据揭示种族或民族起源、政治观点、哲学信仰,或者性生活将被处理。工会会员和与健康有关的个人资料以及宗教信仰可能只是收集提供非常有限的情况下,允许本地数据保护法律。

铁将保持个人数据的方式,确保它是准确的,完整的和最新的。

6。接受者的个人资料

铁只会授权访问个人数据在这个基础上去,这样的访问将是有限的个人资料必须执行的函数访问。

授权访问个人数据将永远与函数,这样就没有授权将扩展访问个人数据在个人的基础上。服务提供商只会接收个人数据根据服务协议的目的和铁。

7所示。国际数据传输

国际数据传输是指转让欧盟以外的个人数据。

国际铁的足迹涉及大量的个人资料转移在不同的企业实体,以及第三方位于不同的国家。这包括个人数据的转移从欧盟成员国向欧盟以外的国家视为不提供充分的法律保护个人数据的处理。

铁等确保适当的安全措施实现安全的数据传输符合适用的数据保护法律。我们实现了基于欧盟标准的国际数据传输协议合同条款来支付我们的国际数据传输和这些条款的副本可以获得通过联系欧盟数据保护协调员。

8。停留时间的个人数据

我们不会保留你的个人数据处理超过允许根据适用的数据保护法律。在任何情况下,我们不会保留它超过这些个人资料是必要的目的是收集或处理,根据适用的当地保留要求。

9。你的数据保护的权利

根据适用的数据保护法律,你将受益于在这一节中列出的权利。你可以行使这些权利在任何时候通过联系欧盟数据保护铁协调员

9.1有权访问

你有权获得确认铁是否任何关于你的个人资料是由铁加工。

肯定的,您有权访问这样的个人数据,来获得一份免费的(重复或过度请求除外),并提供以下信息:

(i)等处理的目的,(ii)类别的个人数据而言,(iii)接受者或类别的接受者的个人数据,特别是接受者在第三国在欧盟之外,(iv)设想停留时间,或如果不可能,用于确定的标准,(v)存在的权利请求纠正或消除的个人数据,以及正确的对象或请求限制处理,(vi)提起诉讼的权利监督权力,(七)信息与任何第三方的个人数据,如果数据没有收集到的你,和(八)存在的逻辑,任何自动化的意义和后果的决定,包括分析。

欧盟以外的个人数据转移,你将得到适当的保障有关这样的转移。

9.2对整改

你有权获得没有不当延误整改的不准确,不完整或过时的关于你的个人资料。

9.3正确的擦除

你有权获得无故迟延的你的个人数据擦除下列情形之一:

  • 个人数据不再是必要的(s)的目的是收集或处理;
  • 你处理是基于同意撤军,并没有其他处理的法律依据;
  • 你对象来处理,如下9.5节中提供;
  • 你的个人数据被非法处理;
  • 你的个人资料必须被删除为符合欧盟法律义务或欧盟成员国法律。

然而,铁可能拒绝的擦除个人资料如果处理这些数据是必要的(i)行使言论自由和信息,(2)遵守法律义务需要处理由欧盟或欧盟成员国法律或任务的性能进行的公共利益,(3)公共利益在公共卫生领域的原因,科学或历史研究的目的或统计目的,或(iv)建立,运动或辩护的法律要求。

9.4权利限制

你有权获得限制处理在下列情况下:

  • 你声称你的个人数据处理误差由我们(限制提供一段使铁验证的准确性);
  • 处理出现的非法,你反对的擦除和请求的限制使用你的个人数据相反;
  • 铁在不需要你的个人数据的处理,但要求你的个人资料,锻炼或国防的合法要求;和
  • 提出异议时,你的关系处理,等待验证是否合法的铁覆盖的。

当你得到一个限制你的个人数据的处理,你会被告知之前解除这样的限制。

9.5正确的对象

作为一般规则,你有合适的对象,在任何时间和合法的理由与您的特定情况下,你的个人数据的处理。

提供这样的反对是有道理的,铁将不再处理个人数据有关,除非我们能证明引人注目的合法理由的处理覆盖你的兴趣。

9.6对数据可移植性

在这种情况下,数据处理是基于你的同意或合同,和这样的处理是由自动意味着,您可以请求(我)和你交流关于你的个人资料,在一个结构化的、常用的和机器可读的格式,为了能够进一步传播这种个人数据到另一个数据控制器,或(ii)直接传输等个人资料等其他数据控制器,如果技术上可行。

然而,铁可以拒绝此类请求如果处理有关的性能所必需的任务进行公共利益或如果应对这样的请求风险影响他人的权利和自由。

9.7有权撤回同意

你的个人数据的处理是基于同意,你有权在任何时候撤回此类同意不影响处理的合法性基础上同意前撤军。

9.8提出申诉的权利

你也有权监督主管部门提出申诉。

10。政策合规

监控和确保合规的个人数据处理在铁这一政策和适用的数据保护法律是欧盟数据保护协调的责任。

正如上面提到的,你可能联系欧盟数据保护协调员对任何相关问题处理你的个人数据和行使你的权利如前所述9节以上。

翻译

是Gegevensbescherming klanten en leveranciers

DE Richtlinie Kunden-Lieferantendatenschutz

ES Poltica de Proteccin de拿督de客户Proveedores de la问题

FR政治de保护des多恩ClientFournisseur问题

它Politica di protezione一些对于一些ClientiFornitori dellUE

PL Polityka ochrony danych osobowych klientow我dostawcow w问题

PT Poltica de Proteo de不同dos Clientes-Fornecedores da问题

RO Politica privind protecia datelor clienilor-furnizorilor la nivelul问题