Kennisgeving inzake gegevensbescherming


1.    Kennisgeving inzake gegevensbescherming

 

Robert Bosch Power Tools GmbH (hierna "Bosch", "we/wij" of "ons") heet u welkom op onze internetpagina's en mobiele applicaties (collectief ook "online aanbod" genoemd). Wij danken u voor uw belangstelling voor ons bedrijf en onze producten.


2.    Bosch Power Tools respecteert de beveiliging van uw gegevens

 

De bescherming van uw privacy tijdens de verwerking van uw persoonsgegevens en de beveiliging van alle bedrijfsgegevens staan bij ons hoog in het vaandel. De persoonsgegevens die tijdens uw bezoek aan ons online aanbod worden verzameld, verwerken we vertrouwelijk en in overeenstemming met de wettelijke voorschriften.

Gegevensbescherming en informatiebeveiliging zijn opgenomen in ons bedrijfsbeleid.


3.    Verwerkingsverantwoordelijke

Bosch is als verwerkingsverantwoordelijke verantwoordelijk voor de verwerking van uw gegevens. Uitzonderingen worden toegelicht in deze kennisgeving inzake gegevensbescherming.

Onze contactgegevens luiden als volgt: Robert Bosch Power Tools GmbH, Max-Lang-Straße 40-46, 70771 Leinfelden-Echterdingen, Duitsland, kontakt@bosch.de


4.    Verzameling, verwerking en gebruik van persoonsgegevens

4.1    Gegevenscategorieën die worden verwerkt

De volgende gegevenscategorieën worden verwerkt:

•    Communicatiegegevens (bijv. naam, telefoonnummer, e-mailadres, adres, IP-adres)

4.2. Principes

Persoonsgegevens omvatten alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon, zoals namen, adressen, telefoonnummers, e-mailadressen, contractuele stamgegevens, gegevens over de boekhoudkundige verwerking en betaalgegevens die kenmerkend zijn voor de identiteit van een persoon.

Wij verzamelen, verwerken en gebruiken persoonsgegevens (inclusief IP-adressen) enkel als daar een rechtsgrondslag voor is of als u toestemming hebt gegeven voor de verwerking of het gebruik van uw persoonsgegevens met betrekking tot deze zaak, bijv. door middel van registratie.

4,3.       Verwerkingsdoeleinden en rechtsgrondslag

Wij en onze dienstverleners verwerken uw persoonsgegevens voor de volgende verwerkingsdoeleinden:

•    Zowel voor het oplossen van serviceonderbrekingen als om veiligheidsredenen
(Rechtsgrondslag: nakomen van onze wettelijke verplichtingen in het kader van gegevensbeveiliging en legitiem belang bij het oplossen van serviceonderbrekingen en de bescherming van ons aanbod).

•    Het beschermen en verdedigen van onze rechten.
(Rechtsgrondslag: ons legitiem belang om onze rechten te beschermen en te verdedigen).

4.4.    Registratie

Als u gebruik wilt maken van of toegang wilt krijgen tot voordelen waarvoor u een overeenkomst dient aan te gaan, verzoeken wij u zich te registreren. In het kader van uw registratie verzamelen wij de persoonsgegevens die nodig zijn voor het aangaan van de overeenkomst (bijv. voornaam, achternaam, e-mailadres) evenals verdere gegevens op vrijwillige basis, indien van toepassing. Verplichte informatie is gemarkeerd met een *.

4.5.    Logbestanden

Elke keer dat u het internet gebruikt, verstuurt uw browser bepaalde informatie die wordt opgeslagen in zogenaamde logbestanden.

Wij bewaren deze logbestanden om serviceonderbrekingen vast te stellen en om veiligheidsredenen (bijv. om aanvalspogingen te onderzoeken). De bestanden worden voor 30 dagen opgeslagen en daarna verwijderd. Logbestanden die voor bewijsdoeleinden behouden moeten blijven, zijn uitgezonderd van verwijdering totdat het respectievelijke incident is verholpen en deze bestanden kunnen, van geval tot geval, worden doorgegeven aan onderzoeksinstanties.

Logbestanden worden ook gebuikt voor analyse-doeleinden (zonder IP-adres of zonder compleet IP-adres) zie module "Advertenties en/of marktonderzoek (inclusief webanalyse, geen klantonderzoeken)".


In logbestanden wordt de volgende informatie opgeslagen:

•    Persoonsgegevens zullen worden gebuikt voor autorisatie via SSO en SAML:

o    NT-gebruikers-ID

o    voornaam en achternaam

o    e-mailadres

o    toegewezen gebruikersgroep(en)

•    Bijkomende persoonsgegevens zijn te vinden in onderstaande logbestanden

o    Revisie-logbestanden

o    Workflowstatus-logbestanden

o    Objectveranderingslogbestanden


•    STEP Workflow editor gebruikt een subsysteem-registratietool voor informatie voor probleemoplossing wanneer het systeem niet naar verwachting werkt. Dit kan soms persoonsgegevens bevatten indien noodzakelijk voor debuggen.

•    Bij een gebruikersanonimiseringsproces wordt de STEP-ID van een verwijderd gebruiker vervangen door een anoniem ID. Is het gebruikersanonimiseringsproces eenmaal voltooid, dan kan anonimisering in alle drie de logbestanden kijken in zowel de workbench als de web-gebruikersinterface.

4.6.    Kinderen

Dit online aanbod is niet bedoeld voor kinderen onder de 16 jaar.

4.7 Dienstverleners (algemeen)

Wij maken gebruik van externe dienstverleners voor taken als ontwikkeling en ondersteunende diensten. Wij hebben deze dienstverleners met grote zorg uitgekozen en monitoren hen regelmatig, vooral op het gebied van de zorgvuldige behandeling en bescherming van de gegevens die ze opslaan. Alle dienstverleners zijn verplicht tot geheimhouding en naleving van de wettelijke bepalingen. Dienstverleners kunnen ook andere bedrijven van de Bosch-groep zijn.

4.6.1.    Duur van de opslag, bewaartermijnen

In principe slaan wij uw gegevens op zolang dit nodig is om ons online aanbod en de daarmee verbonden diensten uit te voeren of zolang wij een legitiem belang hebben in de opslag van uw gegevens (wij kunnen bijv. nog steeds een legitiem belang hebben bij marketing via post na het nakomen van onze contractuele verplichtingen). In alle andere gevallen verwijderen wij uw persoonsgegevens, met uitzondering van gegevens die wij verplicht moeten opslaan voor het nakomen van wettelijke verplichtingen (wij zijn bijv. vanwege bewaartermijnen volgens de belasting- en handelswet verplicht om documenten zoals contracten en facturen voor een bepaalde periode beschikbaar te houden).


5.    Externe links

 

Ons online aanbod kan links bevatten naar internetpagina's van derden. Dit zijn voornamelijk providers die niet aan ons verbonden zijn. Wanneer u op deze links klikt, hebben wij geen invloed op de verzameling, de verwerking en het gebruik van persoonsgegevens die mogelijk worden overgedragen aan deze derden (zoals het IP-adres of de URL van de website waarop de link zich bevindt), aangezien het beleid van derden uiteraard buiten onze controle valt. Wij dragen geen verantwoordelijkheid voor de verwerking van persoonsgegevens door derden.


6.    Beveiliging

Onze medewerkers en de bedrijven die namens ons diensten leveren, zijn verplicht tot geheimhouding en naleving van de geldende wetgeving inzake gegevensbescherming.

Wij nemen alle nodige technische en organisatorische maatregelen om een passend niveau van gegevensbescherming te waarborgen en om de gegevens die door ons worden beheerd, te beschermen tegen de risico's van onbedoelde of onwettige vernietiging, manipulatie, verlies, verandering of ongeoorloofde openbaarmaking of ongeoorloofde toegang. Onze veiligheidsmaatregelen worden voortdurend verbeterd in overeenstemming met de technologische vooruitgang.


7.    Gebruikersrechten

Om uw rechten uit te oefenen, kunt u de contactgegevens in de sectie Contact gebruiken. Gelieve er daarbij voor te zorgen dat u uw identiteit op ondubbelzinnige wijze kunt aantonen.

Recht op informatie en toegang:

U hebt het recht om van ons bevestiging te krijgen of uw persoonsgegevens al dan niet worden verwerkt en, als deze worden verwerkt, om toegang te krijgen tot uw persoonsgegevens.

Recht op correctie en verwijdering:

U hebt het recht om onjuiste persoonsgegevens te corrigeren of aan te vullen of om uw gegevens te laten verwijderen, voor zover er wordt voldaan aan de wettelijke eisen.  
Dit geldt niet voor gegevens die nodig zijn voor facturatie- of boekhoudkundige doeleinden of gegevens die aan een wettelijke bewaartermijn onderworpen zijn. Als toegang tot dergelijke gegevens niet noodzakelijk is, wordt de verwerking ervan echter beperkt (zie het volgende).

Beperking van de verwerking:

U hebt het recht om te eisen dat de verwerking van uw gegevens wordt beperkt – voor zover er wordt voldaan aan de wettelijke eisen.

Overdraagbaarheid van gegevens:

U hebt het recht om uw gegevens in een gestructureerd, gangbaar en machineleesbaar formaat te ontvangen of – indien technisch haalbaar – dat wij deze gegevens aan een derde partij overdragen.

Bezwaar tegen direct marketing:

Bijkomend kunt u te allen tijde bezwaren uiten tegen het verwerken van uw persoonsgegevens voor direct marketing-doeleinden. Houd er rekening mee dat er om organisatorische redenen een overlap kan zijn tussen uw bezwaar en het gebruik van uw gegevens binnen een lopende campagne.

Bezwaar tegen gegevensverwerking op de juridische basis van 'legitiem belang':

Aanvullend hebt u te allen tijde het recht om bezwaar te maken tegen verwerking van uw persoonsgegevens, voor zover er wordt voldaan aan de wettelijke eisen. Wij zullen de verwerking van uw gegevens vervolgens beëindigen, tenzij wij kunnen aantonen dat dwingende legitieme redenen op basis van wettelijke eisen prevaleren boven uw rechten.

Intrekking van toestemming:

Als u toestemming hebt gegeven voor de verwerking van uw gegevens, hebt u te allen tijde het recht om deze toestemming voor toekomstig gebruik weer in te trekken. De rechtsgeldigheid van de gegevensverwerking voorafgaand aan uw intrekking blijft onveranderd.

7.1.  Recht om een klacht in te dienen bij een toezichthoudende autoriteit:

U hebt het recht om een klacht in te dienen bij een toezichthoudende autoriteit. U kunt een beroep doen op de toezichthoudende autoriteit die verantwoordelijk is voor uw woonplaats of regio, of op de toezichthoudende autoriteit die verantwoordelijk is voor ons. Dit is:

Autoriteit Persoonsgegevens

Adres:

Lautenschlagerstraße 20

70173 Stuttgart,

DUITSLAND

 

Postadres:

P.O. Box 10 29 32

70025 Stuttgart, DUITSLAND

Telefoon: +49 (711)/615541-0

Fax: +49 (711)/615541-15

E-mailadres: poststelle@lfdi.bwl.de


8.    Wijzigingen in de kennisgeving inzake gegevensbescherming

Wij behouden ons het recht voor om onze maatregelen ten aanzien van beveiliging en gegevensbescherming te wijzigen. In dergelijke gevallen zullen wij onze kennisgeving inzake gegevensbescherming overeenkomstig aanpassen. Raadpleeg daarom de meest recente versie van onze kennisgeving inzake gegevensbescherming, aangezien deze onderhevig is aan wijzigingen.


9.    Contactgegevens

Zie het adres in de sectie "Verwerkingsverantwoordelijke" als u contact met ons wilt opnemen.

Gebruik de volgende link om uw rechten uit te oefenen: https://request.privacy-bosch.com/entity/PTDE/?app=d9d44cb5-4817-45e1-8f41-328605c24727.

Gebruik de volgende link om ons te attenderen op incidenten op het gebied van gegevensbescherming: https://www.bkms-system.net/bosch-datenschutz.  

Voor suggesties en klachten met betrekking tot de verwerking van uw persoonsgegevens adviseren wij u contact op te nemen met onze functionaris voor gegevensbescherming:

Functionaris voor gegevensbescherming

Informatiebeveiliging en privacy (C/ISP)

Robert Bosch GmbH

Postfach 30 02 20

70442 Stuttgart

DUITSLAND

of

mailto:DPO@bosch.com.

Ingangsdatum: 19.07.2021