Gegevensbescherming

Ons bedrijf BWT Aktiengesellschaft (de contactgegevens zijn hieronder te vinden) en haar gelieerde ondernemingen verheugen zich over uw bezoek aan onze website! Wij nemen de bescherming van uw gegevens en uw persoonlijke levenssfeer zeer serieus.

Het gebruik van onze website is in principe mogelijk zonder opgaaf van persoonsgegevens. Als u de speciale diensten van ons bedrijf via onze website wilt gebruiken, kan verwerking van persoonsgegevens echter noodzakelijk zijn. Als de verwerking van persoonsgegevens noodzakelijk is en er geen wettelijke basis is voor een dergelijke verwerking, vragen we over het algemeen om uw toestemming.

De verwerking van persoonsgegevens vindt altijd plaats in overeenstemming met de Algemene verordening gegevensbescherming (AVG) en in overeenstemming met de voor BWT Aktiengesellschaft geldende landspecifieke voorschriften voor gegevensbescherming. Via deze privacyverklaring wil onze onderneming iedereen informeren over de wijze, de omvang en het doel van de door ons verzamelde, gebruikte en verwerkte persoonsgegevens en opheldering verschaffen over uw rechten dienaangaande.

BWT Aktiengesellschaft heeft ter bescherming van uw gegevens geschikte technische en organisatorische maatregelen getroffen die uw gegevens onder andere beschermen tegen verlies, manipulatie of ongeautoriseerde toegang. De getroffen maatregelen worden regelmatig gecontroleerd en aangepast volgens de laatste stand van de techniek.

De privacyverklaring geldt uitsluitend voor BWT Aktiengesellschaft en de bijbehorende subpagina’s, maar niet voor websites die gecontroleerd en beheerd worden door derden. Wij verzoeken u de websites die door derden worden gecontroleerd en beheerd te controleren, aangezien BWT Aktiengesellschaft niet verantwoordelijk is voor de inhoud ervan en voor de door die websites getroffen gegevensbeschermingsmaatregelen. Welk concernbedrijf concreet verantwoordelijk is voor de gegevensverwerking, is te vinden onder punt 2.

1. Algemeen

De privacyverklaring berust op de concepten van de AVG.

‘Persoonsgegevens’ zijn alle gegevens die betrekking hebben op een geïdentificeerde of een identificeerbare natuurlijke persoon (hierna ´betrokkene´). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van de natuurlijke persoon. ‘Niet-persoonsgebonden gegevens’ zijn geanonimiseerd en zijn gegevens die in geen geval tot de betrokkene kunnen worden herleid. Op grond hiervan zijn niet-persoonsgebonden gegevens dan ook niet onderworpen aan het gegevensbeschermingsrecht.

‘Betrokkene’ is elke geïdentificeerde of identificeerbare natuurlijke persoon van wie de persoonsgegevens door de verwerkingsverantwoordelijke worden verwerkt.

‘Verwerking’ is elke bewerking of geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via geautomatiseerde procedés, zoals het verzamelen, vastleggen, structureren, ordenen, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens.

‘Verantwoordelijke’ of ‘verwerkingsverantwoordelijke’ is de natuurlijke of rechtspersoon, overheidsinstantie, dienst of ander orgaan die/dat alleen of samen met anderen het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. Als de doelen en middelen voor deze verwerking in het Unierecht of het lidstatelijke recht worden vastgesteld, kan daarin worden bepaald wie de verwerkingsverantwoordelijke is of volgens welke criteria deze wordt aangewezen.

‘Derde’ is een natuurlijke of rechtspersoon, overheidsinstantie, dienst of een ander orgaan, niet zijnde de betrokkene, noch de verwerkingsverantwoordelijke, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker gemachtigd zijn om de persoonsgegevens te verwerken.

‘Toestemming’ is elke vrije, specifieke, geïnformeerde en ondubbelzinnige wilsuiting van de betrokkene waarmee de betrokkene door middel van een verklaring of een overige ondubbelzinnige bevestigende handeling aangeeft dat hij/zij met de verwerking van de hem/haar betreffende persoonsgegevens instemt. Persoonsgegevens worden door ons uitsluitend in overeenstemming met de toepasselijke voorschriften voor gegevensbescherming verwerkt. Als u met ons correspondeert of een formulier op onze website invult met gegevens, houd er dan rekening mee dat de gegevens die u in het desbetreffende formulier verstrekt, worden verwerkt voor de hieronder beschreven doeleinden.

2. Naam en adres van de verwerkingsverantwoordelijke en de contactpersoon

Verwerkingsverantwoordelijke in de zin van de AVG, andere gegevensbeschermingswetten die van toepassing zijn in de lidstaten van de Europese Unie en andere bepalingen met gegevensbeschermingskarakter is:

BWT Austria GmbH
Walter-Simmer-Str. 4
A-5310 Mondsee

De functionaris voor gegevensbescherming die vrijwillig door de verwerkingsverantwoordelijke is aangesteld, is te bereiken via de volgende contactgegevens:

EY Law – Pelzmann Gall Größ Rechtsanwälte GmbH
RA (RAK München) Dr. Ermano Geuer
RAA Mag. Alexander Wollmann
Wagramer Straße 19/33 1220 Wenen, Oostenrijk
E-mail: datenschutz@bwt.com

3. Verwerking persoonsgegevens

Uw persoonsgegevens worden alleen verwerkt voor de doelen die worden vermeld in deze privacyverklaring en voor zover nodig om deze doelen te bereiken. Deze gegevens worden niet zonder uw toestemming doorgegeven, behalve in de gevallen die worden beschreven in deze privacyverklaring en in het geval van verplichte nationale wettelijke bepalingen.

Voor bepaalde functies op onze website – zoals het gebruikersaccount, de nieuwsbrief, het contactformulier – kan het gebruik voorafgaande registratie en de bijbehorende verdere verwerking van persoonsgegevens vereisen. Wij gebruiken deze gegevens echter alleen als u deze aan ons verstrekt en vooraf uitdrukkelijk hebt ingestemd met het gebruik ervan. In deze gevallen vragen wij u echter op prominente plekken om uw toestemming en verstrekken wij verdere informatie direct op de relevante plek middels een hyperlink.

3.1 Logfiles

Als u onze website bezoekt, draagt uw browser om technische redenen de volgende gegevens over aan onze server (zogenoemde serverlogfiles):

IP-adres
Datum en tijd van de aanvraag
Afwijking tijdzone van Greenwich Mean Time (GMT)
Inhoud van de aanvraag (concrete webpagina)
Besturingssysteem en de toegangsstatus daarvan / HTTP-statuscode
Overgedragen hoeveelheid gegevens
Website waarvan de aanvraag afkomstig is (‘referrer-URL’)
Browser, taal en versie van de browsersoftware

De opslag van deze gegevens in logfiles is nodig om de website ter beschikking te kunnen stellen en is vereist om redenen van IT-beveiliging. Deze gegevens worden niet samengevoegd met persoonlijke gegevensbronnen. We behouden ons het recht voor om deze gegevens achteraf te controleren als we kennis krijgen van specifieke aanwijzingen voor illegaal gebruik. Indien deze gegevens te herleiden zijn tot een persoon, verzamelen wij ze op grond van ons gerechtvaardigd belang in de zin van artikel 6, lid 1, sub f) van de AVG, om onze website te kunnen weergeven en de veiligheid ervan te kunnen waarborgen.

3.2. Gebruikersaccount

Voor het gebruik van het partnerportaal is een gebruikersaccount nodig. U kunt het gebruikersaccount te allen tijde verwijderen. Gegevens die in het gebruikersaccount verstrekt worden, zijn vereist voor het ondersteunen en beheren van klanten en worden in dit opzicht door ons verwerkt en gebruikt.

Enkele van de diensten die wij leveren vereisen samenwerking met partnerbedrijven. Wanneer een gebruiker van een van deze diensten gebruik wil maken, wisselen we namen of andere contactinformatie uit met deze partnerbedrijven zodat zij hun werk kunnen doen. Onze partnerbedrijven mogen de overgedragen informatie echter niet voor andere doeleinden gebruiken dan de werkzaamheden die verband houden met de dienst.

3.3. Premieprogramma Pearls and More

Onze BWT-drinkwaterprofessionals en BWT-partnerinstallateurs zijn geregistreerd in ons partnerweb (installateursplatform). Bij de registratie worden de persoonsgegevens uit de contactvelden (titel, naam, adres, telefoonnummer, e-mailadres) van de betreffende BWT-drinkwaterprofessional/BWT-partnerinstallateur verwerkt. Deze persoonsgegevens worden doorgegeven aan Connex Marketing GmbH, Dr-Schauer-Straße 26, 4600 Wels (Oostenrijk) om de BWT-drinkwaterprofessionals en BWT-partnerinstallateurs toegang te geven tot ons premieprogramma Pearls & More. Met Connex Marketing GmbH is een contract voor het verwerken van gegevens gesloten. Er worden geen klantgegevens verwerkt. Doel van de gegevensverwerking is de afwikkeling van een precontractuele en contractuele maatregel. De rechtsgrondslag voor deze verwerking is art. 6, lid 1, sub b) van de AVG.

3.4. Nieuwsbrief

Wij bieden u verschillende e-mailnieuwsbrieven aan. U kunt zich aanmelden voor de nieuwsbrieven door ons bij de registratie als gebruiker uw toestemming voor het ontvangen van de door u geselecteerde nieuwsbrief te geven of door expliciet uw e-mailadres op te geven voor aanmelding voor de nieuwsbrief. De bij aanmelding voor de nieuwsbrief opgegeven gegevens worden uitsluitend gebruikt voor het verzenden van de nieuwsbrief. We gebruiken het e-mailadres dat u hebt opgegeven om de nieuwsbrief te verzenden en we hebben vervolgens uw bevestiging nodig dat u, als eigenaar van het e-mailadres, instemt met de ontvangst.

Bij aanmelding voor de nieuwsbrief worden uw persoonsgegevens uit de contactvelden (titel, naam, land van herkomst, e-mailadres) verwerkt. Doel van de gegevensverwerking is het toezenden van informatie over producten, diensten en evenementen.

De rechtsgrondslag voor deze verwerking is art. 6, lid 1, sub a) van de AVG. U kunt de aan ons verstrekte toestemming conform art. 7, lid 3 van de AVG te allen tijde intrekken. Het enige dat u hoeft te doen, is ons op de hoogte stellen van uw intrekking. De intrekking kan ook informeel worden gedaan via de afmeldlink in elke nieuwsbrief.

3.5. E-mailberichten (SendGrid)

Het verzenden van account- en productspecifieke berichten (statusmeldingen, waarschuwings- en foutmeldingen), evenals e-mailbevestigingen van contactformulieren vindt plaats via een externe service van het bedrijf SendGrid

Hiervoor worden de volgende persoonsgegevens voor verwerking doorgegeven:

E-mailadres van de ontvanger
Aanhef

Om u bij problemen met uw aanvragen, klantaccount en productmeldingen beter te kunnen ondersteunen, worden de volgende gebeurtenissen maximaal 30 dagen opgeslagen:

E-mail geleverd aan ontvangende server
E-mail geleverd aan ontvangende server - spam
E-mail geleverd aan ontvangende server - bounce
E-mail geleverd aan ontvangende server - geblokkeerd
E-mail geopend
Op link binnen de e-mail geklikt

Wij hebben met de dienstverlener een contract gesloten voor de verwerking van gegevens conform artikel 28 van de AVG.

3.6. Contactmogelijkheid via de website

Onze website beschikt over een contactformulier waarmee u snel elektronisch contact kunt opnemen met ons bedrijf en waarmee directe communicatie met ons mogelijk is. Als u via het contactformulier contact opneemt met ons bedrijf, worden de door u verstrekte persoonsgegevens automatisch opgeslagen. Bij het opnemen van contact via het contactformulier worden uw persoonsgegevens uit de contactvelden (titel, naam, adres, telefoonnummer, fax, e-mailadres) verwerkt. Het doel van de gegevensverwerking is om uw vraag in behandeling te kunnen nemen. De rechtsgrondslag voor deze verwerking is art. 6, lid 1, sub b) van de AVG.

4. Opslagduur

Wij slaan uw persoonsgegevens, indien nodig, op gedurende de duur van de gehele zakelijke relatie (van de initiatie en afhandeling tot aan de beëindiging van een contract) en ook daarna, in overeenstemming met de wettelijke bewaar- en documentatieverplichtingen of om juridische claims te verdedigen. De bewaartermijn vloeit derhalve voort uit de wettelijke bewaartermijnen of verjaringstermijnen. Volgens het Oostenrijkse handelswetboek (UGB) en de Oostenrijkse belastingwet (BAO) bedragen deze 7 jaar en volgens de Oostenrijkse wet inzake gelijke behandeling (GIBG) een half jaar. In bepaalde gevallen kan een langere bewaartermijn vereist zijn om juridische claims te verdedigen of vanwege verjaringstermijnen.

5. Rechten van betrokkenen

Met betrekking tot gegevensverwerking hebben gebruikers en betrokkenen het recht:

op bevestiging of gegevens die op hen betrekking hebben worden verwerkt, op informatie over de verwerkte gegevens, op verdere informatie over gegevensverwerking en op kopieën van de gegevens (zie ook artikel 15 van de AVG);
op correctie of aanvulling van onjuiste of onvolledige gegevens (zie ook artikel 16 van de AVG);
op onmiddellijke verwijdering van de gegevens die op hen betrekking hebben (zie ook artikel 17 van de AVG), of, alternatief, voor zover verdere verwerking conform artikel 17, lid 3 van de AVG vereist is, op beperking van de verwerking in overeenstemming met artikel 18 van de AVG;
op ontvangst van de op hen betrekking hebbende en door hen verstrekte gegevens en op overdracht van deze gegevens aan andere aanbieders/verwerkingsverantwoordelijken (zie ook artikel 20 van de AVG);
op het indienen van een klacht bij de toezichthoudende autoriteit indien ze van mening zijn dat de betreffende gegevens door de aanbieder worden verwerkt in strijd met de voorschriften inzake gegevensbescherming (zie ook artikel 77 van de AVG). In Oostenrijk is dit de autoriteit voor gegevensbescherming.
Bovendien is de aanbieder verplicht om alle ontvangers over wie gegevens door de aanbieder zijn verstrekt, te informeren over elke correctie of verwijdering van gegevens of de beperking van de verwerking die conform artikel 16, 17, lid 1, 18 van de AVG plaatsvindt. Deze verplichting bestaat echter niet als deze communicatie onmogelijk is of een onevenredige inspanning vereist. Desondanks heeft de gebruiker het recht op informatie over deze ontvangers.
Tevens hebben gebruikers en betrokkenen conform artikel 21 van de AVG het recht om bezwaar te maken tegen de toekomstige verwerking van hun gegevens, op voorwaarde dat de gegevens door de aanbieder worden verwerkt in overeenstemming met artikel 6, lid 1, sub f) van de AVG. In het bijzonder is een bezwaar tegen gegevensverwerking met het oog op direct marketing toegestaan.

U kunt deze rechten te allen tijde rechtstreeks schriftelijk aan de verwerkingsverantwoordelijke of zijn functionaris voor gegevensbescherming doen gelden. Houd er rekening mee dat wij alleen informatie over persoonsgegevens kunnen verstrekken als u een bewijs van uw identiteit kunt overleggen.

Wanneer u uw gebruikersaccount definitief wilt verwijderen, worden de onder uw gebruikersaccount opgeslagen gegevens automatisch volledig verwijderd.

Stand: 07-03-2019