Информация о защите данных для обработка данных участников торгов и поставщиков Бэдербетрибе Франкфурт ГмбХ (BBF)
- Кто несет ответственность за обработку данных и с кем вы можете связаться?
Ответственным лицом является:
Бадебетрибе Франкфурт ГмбХ (далее именуемый «BBF»)
На главном вокзале 16 | 60329 Франкфурт-на-Майне
E-Mail: info@frankfurter-baeder.de
Вы можете связаться с уполномоченным по защите данных нашей компании по адресу:
Бадебетрибе Франкфурт ГмбХ
Ответственному за защиту данных
На главном вокзале 16 | 60329 Франкфурт-на-Майне
С ответственным за защиту данных и командой по защите данных можно связаться по электронной почте: datenschutz@frankfurter-baeder.de
2. Категории данных и происхождение данных
Мы обрабатываем персональные данные, которые получаем от вас в рамках наших деловых отношений, особенно в связи с тендерами/процедурами закупок/заказами и обработкой контрактов, выполнением контрактов или выполнением преддоговорных мер. Кроме того, в той степени, в которой это необходимо в этом контексте, мы обрабатываем персональные данные, которые мы законно получили из общедоступных источников (коммерческих реестров и реестров ассоциаций, центральных коммерческих реестров или реестров конкуренции, прессы, Интернета) или от других третьих лиц (например, кредитных агентств). ). Соответствующие персональные данные:
Процедура награждения (тендеры/данные участников торгов)
Данные пользователя Фамилия, имя, отдел, контактные данные (почтовый адрес, номер телефона, адрес электронной почты), данные связи (например, телефон, адрес электронной почты, IP-адрес) Данные компании, такие как название компании, данные адреса, размер компании (например, МСП), контакт такие данные, как телефон, факс, электронная почта, запись в торговом реестре, идентификационный номер налогоплательщика, налоговый номер, номер DUNS. Могут быть добавлены дополнительные персональные данные, например, если заявки на участие или предложения включают индивидуальные (клиентские) рекомендации, резюме, сертификаты, подтверждения квалификации, сертификаты, разрешения, самодекларации сотрудников или уполномоченных представителей лиц или органов компании и т. д. Заявители или участники торгов несут ответственность за обеспечение наличия любого необходимого согласия заинтересованного лица.
Поставщики, поставщики услуг
В соответствии с требованиями законодательства, например Закона о цепочке поставок, другие персональные данные могут обрабатываться поставщиками, особенно в частных компаниях, например, другие данные, связанные с работой (например, склад или производственный объект; экономический сектор (например, код NACE), идентификатор делового партнера, банковские реквизиты, идентификационный номер налогоплательщика, национальный налоговый номер, объем торговли, годовой оборот, данные страхования, данные гарантии, данные кредитоспособности.
- Почему и на каком правовом основании мы обрабатываем ваши данные?
Мы обрабатываем персональные данные в соответствии с положениями Европейского общего регламента по защите данных (GDPR) и Федерального закона о защите данных (BDSG) для:
3.1 Обработка данных для выполнения договорных обязательств (в соответствии со статьей 6, пункт 1, пункт b) GDPR)
Персональные данные обрабатываются для проведения тендеров, комиссий и обработки/исполнения контрактов.
Более подробную информацию о целях обработки данных можно найти в соответствующих договорных документах и условиях.
3.2 Обработка данных в рамках балансирования интересов (согласно ст. 6 абз. 1 лит. f GDPR)
При необходимости мы обрабатываем ваши данные помимо фактического выполнения договора для защиты наших законных интересов или интересов третьих лиц, таких как
- накопительные меры (финансирование)
- Отстаивание судебных исков и защита в юридических спорах
- Обеспечение ИТ-безопасности и ИТ-операций
- Предупреждение и расследование преступлений
3.3 Обработка данных на основании вашего согласия (в соответствии со статьей 6, пункт 1, пункт a) GDPR)
Если вы дали нам согласие на обработку персональных данных для конкретных целей, законность такой обработки основана на вашем согласии. Данное согласие может быть отозвано в любое время.
Обратите внимание, что отзыв вступит в силу только в будущем. Это не влияет на обработку, имевшую место до отзыва.
3.4 Обработка данных на основании требований законодательства (в соответствии со статьей 6, пункт 1, пункт c) GDPR)
На государственных клиентов распространяются юридические обязательства, т.е. юридические требования (например, законы против ограничений конкуренции, положения о закупках, реестры конкуренции, налоговое законодательство). Кроме того, данные обрабатываются на основании Закона о комплексной проверке цепочки поставок (LkSG).
- Кто получит ваши данные?
В рамках BBF доступ к вашим данным имеют те отделы, которым они необходимы для проведения тендеров, ввода в эксплуатацию и выполнения контрактов. Процессоры или поставщики услуг, которых мы используем, также могут получать данные для этих целей. Это делается, например, для сбора данных для проведения анализа рисков согласно LkSG. Мы можем передавать информацию о вас только в том случае, если этого требует закон, если вы дали на это свое согласие или если мы уполномочены предоставлять информацию. В этих условиях получатели персональных данных могут, например. B. государственные органы и учреждения, если существует юридическое или официальное обязательство. В этом контексте ваши данные также могут быть переданы правоохранительным органам.
- Как долго будут храниться ваши данные?
При необходимости мы обрабатываем ваши персональные данные в течение всего процесса тендера до его завершения, периода заказа/контракта или в течение установленных законом или законом о финансировании периодов хранения. Кроме того, на нас распространяются различные обязательства по хранению и документированию, которые вытекают, среди прочего, из Коммерческого кодекса и Налогового кодекса и действуют от двух до десяти лет. Кроме того, должны соблюдаться также установленные законом сроки исковой давности, например, согласно статьям 195 и след. Гражданского кодекса, обычно они составляют 3 года, но в некоторых случаях они могут достигать и тридцати лет.
- Будут ли данные переданы в третью страну или международную организацию?
Передача данных в третьи страны (страны за пределами Европейской экономической зоны – ЕЭЗ) не планируется и не предполагается.
- Какие права на защиту данных у вас есть?
- Право на информацию (статья 15 GDPR)
- Право на исправление (статья 16 GDPR)
- Право на удаление (статья 17 GDPR)
- Право на ограничение обработки (статья 18 GDPR)
- Право на обязательство по уведомлению (статья 19 GDPR)
- Право на возражение (ст. 21 GDPR)
- Право на переносимость данных (ст. 20 GDPR)
Чтобы воспользоваться своими правами, вы можете связаться с нами, используя контактную информацию, указанную в пункте 1.
7.1. право на апелляцию
Пострадавшие имеют право подать жалобу в орган надзора за защитой данных.
- Есть ли обязанность предоставлять данные?
В рамках наших деловых отношений вам необходимо предоставить только те персональные данные, которые необходимы для установления, осуществления и прекращения деловых отношений или которые мы обязаны собирать по закону. Без этих данных нам, как правило, придется отказаться от заключения договора или выполнения заказа, или мы больше не сможем выполнять существующий договор и, возможно, будем вынуждены его расторгнуть.
- Насколько автоматизировано принятие решений в отдельных случаях?
В принципе, мы не используем полностью автоматизированное принятие решений. Если мы используем эти процедуры в отдельных случаях, мы сообщим вам отдельно, если это требуется по закону.
- В какой степени ваши данные используются для создания профиля (оценки)?
Мы частично обрабатываем ваши данные с целью оценки определенных личных аспектов (профилирования). Мы используем профилирование, например, в случаях участия в конкурсах при премировании услуг консультационных групп, лекторов и тренеров, а также в контексте проверки списков террористов. Кроме того, в рамках анализа рисков по LkSG создается скоринг для определения необходимости дальнейших действий. Если цель обработки данных будет изменена нами, вы будете проинформированы заранее.
- Дополнительная информация о защите данных
Если у вас есть какие-либо вопросы о защите данных или обработке данных в BBF, свяжитесь с нашей командой по защите данных и нашим сотрудником по защите данных по электронной почте: datenschutz@frankfurter-baeder.de
Франкфурт-на-Майне, август 2023 г.
