Danfoss respecteert uw privacy. Of u nu een van de kwaliteitsproducten van Danfoss koopt of gewoon op de websites van Danfoss surft, Danfoss wil ervoor zorgen dat u zich op uw gemak voelt met ons privacybeleid en de veiligheidsmaatregelen die wij nemen om uw persoonsgegevens te beschermen.
Daarom heeft Danfoss een reeks bindende bedrijfsvoorschriften (BCR's) ten uitvoer gelegd, die een wereldwijde norm voor vereisten inzake gegevensbescherming invoeren waaraan alle Danfoss-entiteiten moeten voldoen. De BCR's zijn goedgekeurd door de Europese autoriteiten voor gegevensbescherming en vormen de basis voor de verwerking van persoonsgegevens door Danfoss.
Als u persoonsgegevens aan Danfoss verstrekt of wij persoonsgegevens over u uit andere bronnen verzamelen, zal Danfoss deze verwerken in overeenstemming met dit beleid, dat tevens de belangrijkste inhoud van de BCR's van Danfoss bevat. Danfoss raadt u aan dit privacybeleid volledig te lezen.
1. Algemene beginselen voor de verwerking van persoonsgegevens
Om ervoor te zorgen dat uw persoonsgegevens correct en met een passend niveau van gegevensbescherming worden verwerkt, hanteert Danfoss de volgende verwerkingsprincipes:
Danfoss zal u altijd informeren over het verzamelen en verwerken van uw persoonsgegevens, tenzij wij een gegronde reden hebben om dit niet te doen.
2. Soorten persoonsgegevens
Wij verzamelen en verwerken uw persoonsgegevens op verschillende manieren wanneer u via de verschillende bestaande kanalen met ons in contact treedt.
Een deel van de persoonsgegevens moet worden verwerkt, zodat wij u kunnen voorzien van de diensten die u hebt aangevraagd, en een deel van de persoonsgegevens kunt u vrijwillig verstrekken. Wij zullen u altijd laten weten welke persoonsgegevens noodzakelijk zijn (bijvoorbeeld via het gebruik van een sterretje (*)) en wat de gevolgen zijn wanneer u dergelijke gegevens niet aan ons verstrekt, bijvoorbeeld dat wij niet (volledig) aan uw verzoek kunnen voldoen.
De persoonsgegevens die wij verzamelen en verwerken kunnen over het algemeen worden onderverdeeld in de volgende categorieën:
In het algemeen verwerken wij geen bijzondere categorieën persoonsgegevens (bijzondere persoonsgegevens) over u, tenzij u daar uitdrukkelijk toestemming voor hebt gegeven of wij dit moeten doen om te voldoen aan de geldende regelgeving.
3. Onze doeleinden voor de verwerking van uw persoonsgegevens
We verwerken uw persoonsgegevens alleen om een legitiem doel na te streven en over het algemeen verwerken we uw persoonsgegevens alleen als:
Wij verwerken uw persoonsgegevens voor de volgende doeleinden:
4. Cookies
We kunnen cookies gebruiken op onze websites of onze toepassingen. Lees meer over het gebruik van cookies in ons cookiebeleid, dat u vindt in de voettekst van elke website.
De verwerkingsdoeleinden van gegevens die middels het gebruik van cookies zijn verzameld, zijn de volgende:
5. Gebruik van uw persoonsgegevens binnen de Danfoss-groep
Danfoss is een wereldwijde organisatie met entiteiten over de hele wereld. Als algemene regel geldt dat de verwerkingsverantwoordelijke voor de over u verwerkte persoonsgegevens de lokale Danfoss-entiteit is waar u klant bent, waarmee u contact opneemt of waarmee u een overeenkomst sluit. Met het oog op de hierboven onder punt 3 genoemde doeleinden kunnen wij uw persoonsgegevens echter met andere entiteiten van de Danfoss-groep delen, om een taak uit te voeren waartoe opdracht wordt gegeven door de verwerkingsverantwoordelijke (waarbij de ontvanger optreedt als verwerker van de gegevens) of om een legitiem eigen doel na te streven (waarbij de ontvanger optreedt als individuele verwerkingsverantwoordelijke), mits het beschikbaar maken of bekendmaken van uw persoonsgegevens niet bij wet beperkt is.
Voor Danfoss-entiteiten die in landen buiten de EER zijn gevestigd die niet als veilig derde land worden beschouwd (d.w.z. die geen passend niveau van gegevensbescherming waarborgen), dienen de BCR's van Danfoss als legitieme basis voor de overdracht van uw persoonsgegevens.
6. Bekendmaking, overdracht en terbeschikkingstelling van persoonsgegevens aan ontvangers
De bekendmaking en overdracht van uw persoonsgegevens door ons aan ontvangers (natuurlijke of rechtspersonen, overheidsinstanties, agentschappen of een ander orgaan waaraan de persoonsgegevens worden bekendgemaakt) wordt tot een minimum beperkt en vindt plaats onder voorbehoud van het bestaan een adequaat niveau van gegevensbescherming.
Onder de volgende omstandigheden kunnen wij persoonsgegevens bekendmaken of beschikbaar stellen aan ontvangers:
Als de ontvanger van de persoonsgegevens is gevestigd in een land buiten de EU/EER dat geen toereikend niveau van gegevensbescherming waarborgt, dragen wij uw persoonsgegevens alleen over aan een dergelijke ontvanger na uitvoering van een schriftelijke overdrachtsovereenkomst op basis van de modelcontractbepalingen van de Europese Commissie.
7. Geautomatiseerde individuele beslissingen
Wij kunnen gebruikmaken van geautomatiseerde besluitvorming op basis van uw persoonsgegevens. Geautomatiseerde besluitvorming vindt alleen plaats als de beslissing:
Indien wij geautomatiseerde besluitvorming toepassen, zorgen wij ervoor dat passende beveiligingsmaatregelen worden getroffen.
Bijzondere persoonsgegevens worden in geen geval verwerkt middels geautomatiseerde besluitvorming, tenzij u daarvoor uw uitdrukkelijke toestemming hebt gegeven of de verwerking noodzakelijk is om redenen van zwaarwegend algemeen belang op basis van de toepasselijke wetgeving.
8. Uw toestemming
Zoals hierboven vermeld, zullen sommige van onze verwerkingsactiviteiten zijn gebaseerd op uw toestemming. In dat geval hebt u het recht uw toestemming op elk gewenst moment in te trekken.
Als u uw toestemming intrekt, stoppen wij met de verwerking van uw persoonsgegevens, tenzij en voor zover verdere verwerking of opslag is toegestaan of vereist volgens de toepasselijke wetgeving inzake persoonsgegevens of andere toepasselijke wet- en regelgeving.
Houd er rekening mee dat de intrekking van uw toestemming geen invloed heeft op de rechtmatigheid van de verwerking die vóór de intrekking heeft plaatsgevonden. Verder is het mogelijk dat wij als gevolg van de intrekking van uw toestemming niet in staat zijn uw verzoeken in te willigen of u onze diensten te verlenen.
9. Gegevensbeveiliging
Om uw persoonsgegevens te beschermen, heeft Danfoss passende technische en organisatorische maatregelen genomen ter waarborging van een beveiligingsniveau dat is afgestemd op de risico's van de verwerking en de aard van de persoonsgegevens die moeten worden beschermd, rekening houdend met de stand van de technologie en de kosten van het gebruik hiervan.
Na een evaluatie van het risico heeft Danfoss maatregelen genomen om persoonsgegevens te beschermen tegen vernietiging, hetzij per ongeluk, hetzij onrechtmatig, tegen onopzettelijk verlies, vervalsing, niet-toegelaten bekendmaking of toegang, met name wanneer de verwerking doorzending van persoonsgegevens in een netwerk omvat, dan wel tegen enige andere vorm van onwettige verwerking.
10. Opleiding
Om ervoor te zorgen dat we altijd voldoen aan de toepasselijke wetgeving inzake gegevensbescherming en de in de BCR's van Danfoss vastgestelde vereisten en om ervoor te zorgen dat onze medewerkers bekend zijn met deze regelgeving, hebben we een intern opleidings- en onderwijsprogramma voor privacy ontwikkeld dat moet worden afgerond door onze medewerkers overal ter wereld die een permanente of regelmatige toegang tot persoonsgegevens hebben.
11. Interne controles
Danfoss voert regelmatig controles uit van de lopende verwerking van persoonsgegevens om er zeker van te zijn dat alle Danfoss-entiteiten zich aan de BCR's van Danfoss houden en de persoonsgegevens dienovereenkomstig verwerken.
De controles hebben betrekking op alle aspecten van de BCR's, met inbegrip van alle IT-systemen, databanken, veiligheidsbeleid/-normen, opleidingsprogramma's, privacybeleid en handboeken die Danfoss met betrekking tot de BCR's heeft opgesteld.
12. Uw rechten
U hebt recht op toegang tot de over u verwerkte gegevens, onder voorbehoud van bepaalde wettelijke uitzonderingen. Bovendien kunt u bezwaar maken tegen het verzamelen en verder verwerken van uw persoonsgegevens. U hebt daarnaast het recht om uw persoonsgegevens zo nodig te corrigeren. U kunt er ook voor kiezen om ons te verzoeken de verwerking te beperken.
Wij verwijderen of corrigeren alle informatie die onjuist of verouderd is vanwege de tijd die is verstreken sinds deze werd verzameld of vanwege andere informatie die wij in ons bezit hebben.
Als u ons hier schriftelijk om verzoekt, verwijderen wij ook uw persoonsgegevens zonder onnodige vertraging, tenzij wij een wettelijke grond hebben om de verwerking voort te zetten, bijvoorbeeld als de verwerking nodig is om een rechtsvordering in te stellen, uit te oefenen of teniet te doen of nodig is voor de uitvoering van een met u gesloten contract.
Neem contact met ons op via de onder punt 16 opgenomen contactpunten om gebruik te maken van de bovengenoemde rechten.
Verstrek ons met betrekking tot dergelijke verzoeken relevante informatie om uw verzoek af te handelen, met inbegrip van uw volledige naam en e-mailadres, zodat wij u kunnen identificeren. Wij zullen zo spoedig mogelijk en binnen een maand op uw verzoek reageren.
Als u het niet eens bent met de verwerking van uw persoonsgegevens door ons, kunt u een klacht indienen bij uw plaatselijke autoriteit voor gegevensbescherming.
13. Klachten
Indien u klachten heeft over de verwerking van persoonsgegevens door Danfoss, kunt u te allen tijde contact met ons opnemen.
Danfoss heeft een klachtensysteem voor de privacy opgezet – de Danfoss Ethics Hotline – waar u uw klacht online kunt indienen.