1. Gambaran keseluruhan perlindungan data
Maklumat umum
Maklumat berikut akan memberikan anda gambaran keseluruhan yang mudah dinavigasi tentang apa yang akan berlaku dengan data peribadi anda apabila anda melayari laman web ini. Istilah "data peribadi" merangkumi semua data yang boleh digunakan untuk mengenal pasti anda secara peribadi. Untuk maklumat terperinci tentang perkara perlindungan data, sila rujuk Deklarasi Perlindungan Data kami, yang telah kami sertakan di bawah salinan ini.
Rakaman data di laman web ini
Siapakah pihak yang bertanggungjawab untuk rakaman data di laman web ini (iaitu, "pengawal")?
Data di laman web ini diproses oleh pengendali laman web, yang maklumat perhubungannya tersedia di bawah bahagian “Maklumat tentang pihak yang bertanggungjawab (dirujuk sebagai “pengawal” dalam GDPR)” dalam Dasar Privasi ini.
Bagaimana kami merekod data anda?
Kami mengumpul data anda hasil daripada perkongsian data anda dengan kami. Ini mungkin, sebagai contoh, maklumat yang anda masukkan ke dalam borang hubungan kami.
Data lain akan direkodkan oleh sistem IT kami secara automatik atau selepas anda bersetuju untuk merekodkannya semasa lawatan laman web anda. Data ini terdiri terutamanya daripada maklumat teknikal (cth., pelayar web, sistem pengendalian atau masa laman web diakses). Maklumat ini direkodkan secara automatik apabila anda mengakses laman web ini.
Apakah tujuan kami menggunakan data anda?
Sebahagian daripada maklumat dijana untuk menjamin penyediaan laman web yang bebas ralat. Data lain mungkin digunakan untuk menganalisis corak pengguna anda.
Apakah hak yang anda ada berkaitan dengan maklumat anda?
Anda berhak menerima maklumat tentang sumber, penerima dan tujuan data peribadi anda yang diarkibkan pada bila-bila masa tanpa perlu membayar yuran untuk pendedahan tersebut. Anda juga berhak untuk menuntut agar data anda diperbetulkan atau dihapuskan. Jika anda telah bersetuju dengan pemprosesan data, anda mempunyai pilihan untuk membatalkan persetujuan ini pada bila-bila masa, yang akan menjejaskan semua pemprosesan data pada masa hadapan. Selain itu, anda berhak untuk menuntut agar pemprosesan data anda dihadkan dalam keadaan tertentu. Tambahan pula, anda berhak untuk membuat aduan dengan agensi penyelia yang kompeten.
Jangan teragak-agak untuk menghubungi kami pada bila-bila masa jika anda mempunyai soalan tentang perkara ini atau sebarang isu berkaitan perlindungan data yang lain.
2. Pengehosan
Pengehosan Luaran
Laman web ini dihoskan oleh penyedia perkhidmatan luaran (host). Data peribadi yang dikumpul di laman web ini disimpan di pelayan hos. Ini mungkin termasuk, tetapi tidak terhad kepada, alamat IP, permintaan hubungan, metadata dan komunikasi, maklumat kontrak, maklumat hubungan, nama, akses halaman web dan data lain yang dijana melalui laman web.
Hos ini digunakan untuk tujuan memenuhi kontrak dengan bakal pelanggan dan pelanggan sedia ada kami (Art. 6(1)(b) GDPR) dan demi kepentingan penyediaan perkhidmatan dalam talian kami yang selamat, pantas dan cekap oleh penyedia profesional (Art. 6(1)(f) GDPR).
Hos kami hanya akan memproses data anda setakat yang diperlukan untuk memenuhi kewajipan prestasinya dan untuk mematuhi arahan kami berkenaan data tersebut.
Kami menggunakan hos berikut:
360 Grad GmbH
Albert-Schweitzer-Str. 41
97941 Tauberbischofsheim
Germany
Pemprosesan data
Kami telah memeterai perjanjian pemprosesan data (DPA) dengan penyedia yang dinyatakan di atas. Ini adalah kontrak yang diwajibkan oleh undang-undang privasi data yang menjamin bahawa mereka memproses data peribadi pelawat laman web kami hanya berdasarkan arahan kami dan mematuhi GDPR.
3. Maklumat umum dan maklumat wajib
Perlindungan data
Pengendali laman web ini dan halamannya memandang serius perlindungan data peribadi anda. Oleh itu, kami mengendalikan data peribadi anda sebagai maklumat sulit dan mematuhi peraturan perlindungan data berkanun dan Deklarasi Perlindungan Data ini.
Setiap kali anda menggunakan laman web ini, pelbagai maklumat peribadi akan dikumpulkan. Data peribadi terdiri daripada data yang boleh digunakan untuk mengenal pasti anda secara peribadi. Deklarasi Perlindungan Data ini menerangkan data yang kami kumpulkan serta tujuan kami menggunakan data ini. Ia juga menerangkan bagaimana dan untuk tujuan apa maklumat itu dikumpulkan.
Dengan ini kami menasihatkan anda bahawa penghantaran data melalui Internet (iaitu, melalui komunikasi e-mel) mungkin terdedah kepada jurang keselamatan. Data tidak dapat dilindungi sepenuhnya daripada akses pihak ketiga.
Maklumat tentang pihak yang bertanggungjawab (dirujuk sebagai "pengawal" dalam GDPR)
Pengawal pemprosesan data di laman web ini ialah:
gravion GmbH
Marie-Curie-Straße 2
79618 Rheinfelden
Phone: +49 7623 74 790-00
E-mail: info@gravion.eu
Germany
Pengawal ialah orang perseorangan atau entiti undang-undang yang secara bersendirian atau bersama-sama dengan orang lain membuat keputusan mengenai tujuan dan sumber untuk pemprosesan data peribadi (cth., nama, alamat e-mel, dsb.).
Tempoh penyimpanan
Melainkan tempoh penyimpanan yang lebih khusus telah dinyatakan dalam dasar privasi ini, data peribadi anda akan kekal bersama kami sehingga tujuan pengumpulannya tidak lagi terpakai. Jika anda mengemukakan permintaan yang wajar untuk pemadaman atau membatalkan persetujuan anda terhadap pemprosesan data, data anda akan dipadamkan, melainkan kami mempunyai sebab lain yang dibenarkan oleh undang-undang untuk menyimpan data peribadi anda (cth., tempoh pengekalan undang-undang cukai atau komersial); dalam kes yang kedua, pemadaman akan berlaku selepas sebab-sebab ini tidak lagi terpakai.
Pembatalan persetujuan anda terhadap pemprosesan data
Pelbagai transaksi pemprosesan data hanya boleh dilakukan tertakluk kepada persetujuan nyata anda. Anda juga boleh membatalkan pada bila-bila masa sebarang persetujuan yang telah anda berikan kepada kami. Ini tidak akan menjejaskan kesahihan sebarang pengumpulan data yang berlaku sebelum pembatalan anda.
Hak untuk membantah pengumpulan data dalam kes-kes khas; hak untuk membantah pengiklanan langsung (Perkara 21 GDPR)
SEKIRANYA DATA DIPROSES BERDASARKAN ARAHAN 6(1)(E) ATAU (F) GDPR, ANDA MEMPUNYAI HAK UNTUK MEMBANTAH PADA BILA-BILA MASA TERHADAP PEMPROSESAN DATA PERIBADI ANDA BERDASARKAN ALASAN YANG TIMBUL DARIPADA SITUASI UNIK ANDA. INI JUGA BERKENAAN DENGAN SEBARANG PROFIL YANG BERDASARKAN PERUNTUKAN INI. UNTUK MENENTUKAN ASAS UNDANG-UNDANG, YANG BERDASARKAN SEBARANG PEMPROSESAN DATA, SILA RUJUK PERISYTIHARAN PERLINDUNGAN DATA INI. JIKA ANDA MEMBUAT BANTAHAN, KAMI TIDAK AKAN LAGI MEMPROSES DATA PERIBADI ANDA YANG TERJEJAS, KECUALI KAMI BERADA DALAM KEDUDUKAN UNTUK MEMBERIKAN ALASAN PERLINDUNGAN YANG MEWAKLI UNTUK PEMPROSESAN DATA ANDA, YANG MELEBIHI KEPENTINGAN, HAK DAN KEBEBASAN ANDA ATAU JIKA TUJUAN PEMPROSESAN ADALAH UNTUK MENUNTUT, MELAKSANAKAN ATAU MEMBELA HAK UNDANG-UNDANG (BANTAHAN MENGIKUT ART. 21(1) GDPR).
JIKA DATA PERIBADI ANDA DIPROSES UNTUK TERLIBAT DALAM PENGIKLANAN LANGSUNG, ANDA MEMPUNYAI HAK UNTUK MEMBANTAH PEMPROSESAN DATA PERIBADI ANDA YANG TERJEJAS UNTUK TUJUAN PENGIKLANAN TERSEBUT PADA BILA-BILA MASA. INI JUGA BERKENAAN DENGAN PENGPROFILANGAN SETAKAT IA BERKAITAN DENGAN PENGIKLANAN LANGSUNG TERSEBUT. JIKA ANDA MEMBANTAH, DATA PERIBADI ANDA TIDAK LAGI AKAN DIGUNAKAN UNTUK TUJUAN PENGIKLANAN LANGSUNG (BANTAHAN MENGIKUT ART. 21(2) GDPR).
Hak untuk membuat aduan dengan agensi penyeliaan yang kompeten
Sekiranya berlaku pelanggaran GDPR, subjek data berhak untuk membuat aduan dengan agensi penyeliaan, khususnya di negara anggota tempat mereka biasanya mengekalkan domisil, tempat kerja atau di tempat pelanggaran yang didakwa berlaku. Hak untuk membuat aduan berkuat kuasa tanpa mengira sebarang prosiding pentadbiran atau mahkamah lain yang tersedia sebagai sumber undang-undang.
Hak untuk kebolehgunaan data
Anda berhak untuk menuntut agar kami menyerahkan sebarang data yang kami proses secara automatik berdasarkan persetujuan anda atau untuk memenuhi kontrak diserahkan kepada anda atau pihak ketiga dalam format yang biasa digunakan dan boleh dibaca mesin. Jika anda menuntut pemindahan data secara langsung kepada pengawal lain, ini hanya akan dilakukan jika ia boleh dilaksanakan secara teknikal.
Penyulitan SSL dan/atau TLS
Atas sebab keselamatan dan untuk melindungi penghantaran kandungan sulit, seperti pesanan pembelian atau pertanyaan yang anda serahkan kepada kami sebagai pengendali laman web, laman web ini menggunakan sama ada program penyulitan SSL atau TLS. Anda boleh mengenali sambungan yang disulitkan dengan menyemak sama ada baris alamat pelayar bertukar daripada “http://” kepada “https://” dan juga melalui kemunculan ikon kunci pada baris pelayar.
Jika penyulitan SSL atau TLS diaktifkan, data yang anda hantar kepada kami tidak boleh dibaca oleh pihak ketiga.
Maklumat tentang, pembetulan dan pembasmian data
Dalam skop peruntukan undang-undang yang terpakai, anda berhak pada bila-bila masa untuk meminta maklumat tentang data peribadi anda yang diarkibkan, sumber dan penerimanya serta tujuan pemprosesan data anda. Anda juga mungkin berhak untuk membetulkan atau menghapuskan data anda. Jika anda mempunyai soalan tentang perkara ini atau sebarang soalan lain tentang data peribadi, sila hubungi kami pada bila-bila masa.
Hak untuk menuntut sekatan pemprosesan
Anda berhak untuk menuntut pengenaan sekatan berkenaan pemprosesan data peribadi anda. Untuk berbuat demikian, anda boleh menghubungi kami pada bila-bila masa. Hak untuk menuntut sekatan pemprosesan terpakai dalam kes berikut:
- Sekiranya anda mempertikaikan ketepatan data anda yang diarkibkan oleh kami, kami biasanya memerlukan sedikit masa untuk mengesahkan dakwaan ini. Semasa siasatan ini sedang dijalankan, anda berhak untuk menuntut agar kami menyekat pemprosesan data peribadi anda.
- Jika pemprosesan data peribadi anda telah/dijalankan dengan cara yang menyalahi undang-undang, anda mempunyai pilihan untuk menuntut sekatan pemprosesan data anda sebagai ganti menuntut penghapusan data ini.
- Jika kami tidak lagi memerlukan data peribadi anda dan anda memerlukannya untuk melaksanakan, mempertahankan atau menuntut hak undang-undang, anda berhak untuk menuntut sekatan pemprosesan data peribadi anda dan bukannya penghapusannya.
- Jika anda telah mengemukakan bantahan menurut Perkara 21(1) GDPR, hak anda dan hak kami perlu ditimbang antara satu sama lain. Selagi belum ditentukan kepentingan siapa yang mengatasinya, anda berhak untuk menuntut sekatan terhadap pemprosesan data peribadi anda.
- Jika anda telah mengehadkan pemprosesan data peribadi anda, data ini – kecuali pengarkibannya – hanya boleh diproses tertakluk kepada persetujuan anda atau untuk menuntut, melaksanakan atau mempertahankan hak undang-undang atau untuk melindungi hak orang perseorangan atau entiti undang-undang lain atau atas sebab-sebab kepentingan awam penting yang disebut oleh Kesatuan Eropah atau negara anggota EU.
4. Rakaman data di laman web ini
Kuki
Laman web dan halaman kami menggunakan apa yang dirujuk oleh industri sebagai "kuki". Kuki ialah fail teks kecil yang tidak menyebabkan sebarang kerosakan pada peranti anda. Ia sama ada disimpan sementara untuk tempoh sesi (kuki sesi) atau diarkibkan secara kekal pada peranti anda (kuki kekal). Kuki sesi dipadamkan secara automatik sebaik sahaja anda menamatkan lawatan anda. Kuki kekal diarkibkan pada peranti anda sehingga anda memadamkannya secara aktif, atau ia dipadamkan secara automatik oleh pelayar web anda.
Dalam sesetengah kes, ada kemungkinan kuki pihak ketiga disimpan pada peranti anda sebaik sahaja anda memasuki laman web kami (kuki pihak ketiga). Kuki ini membolehkan anda atau kami memanfaatkan perkhidmatan tertentu yang ditawarkan oleh pihak ketiga (cth., kuki untuk pemprosesan perkhidmatan pembayaran).
Kuki mempunyai pelbagai fungsi. Kebanyakan kuki adalah penting dari segi teknikal kerana fungsi laman web tertentu tidak akan berfungsi tanpa kuki (cth., fungsi troli beli-belah atau paparan video). Tujuan kuki lain mungkin untuk menganalisis corak pengguna atau paparan mesej promosi.
Kuki, yang diperlukan untuk pelaksanaan transaksi komunikasi elektronik (kuki yang diperlukan) atau untuk penyediaan fungsi tertentu yang anda ingin gunakan (kuki berfungsi, contohnya, untuk fungsi troli beli-belah) atau yang diperlukan untuk pengoptimuman laman web (contohnya, kuki yang memberikan pandangan yang boleh diukur tentang khalayak web), hendaklah disimpan berdasarkan Perkara 6(1)(f) GDPR, melainkan jika asas perundangan yang berbeza disebut. Pengendali laman web mempunyai kepentingan sah dalam penyimpanan kuki untuk memastikan penyediaan perkhidmatan pengendali bebas ralat secara teknikal dan dioptimumkan. Jika persetujuan anda terhadap penyimpanan kuki telah diminta, kuki masing-masing disimpan secara eksklusif berdasarkan persetujuan yang diperoleh (Perkara 6(1)(a) GDPR); persetujuan ini boleh dibatalkan pada bila-bila masa.
Anda mempunyai pilihan untuk menyediakan pelayar anda sedemikian rupa sehingga anda akan dimaklumkan setiap kali kuki diletakkan dan membenarkan penerimaan kuki hanya dalam kes tertentu. Anda juga boleh mengecualikan penerimaan kuki dalam kes tertentu atau secara umum atau mengaktifkan fungsi padam untuk penghapusan kuki secara automatik apabila pelayar ditutup. Jika kuki dinyahaktifkan, fungsi laman web ini mungkin terhad.
Sekiranya kuki pihak ketiga digunakan atau jika kuki digunakan untuk tujuan analisis, kami akan memaklumkan anda secara berasingan bersama-sama dengan Dasar Perlindungan Data ini dan, jika berkenaan, meminta persetujuan anda.
Fail log pelayan
Pembekal laman web ini dan halamannya secara automatik mengumpul dan menyimpan maklumat dalam apa yang dipanggil fail log pelayan, yang akan disampaikan oleh pelayar anda kepada kami secara automatik. Maklumat tersebut terdiri daripada:
- Jenis dan versi pelayar yang digunakan
- Sistem pengendalian yang digunakan
- URL Perujuk
- Nama hos komputer yang mengakses
- Masa pertanyaan pelayan
- Alamat IP
Data ini tidak digabungkan dengan sumber data lain.
Data ini direkodkan berdasarkan Perkara 6(1)(f) GDPR. Pengendali laman web mempunyai kepentingan sah dalam gambaran bebas ralat teknikal dan pengoptimuman laman web pengendali. Untuk mencapai matlamat ini, fail log pelayan mesti direkodkan.
Permintaan melalui e-mel, telefon atau faks
Jika anda menghubungi kami melalui e-mel, telefon atau faks, permintaan anda, termasuk semua data peribadi yang terhasil (nama, permintaan) akan disimpan dan diproses oleh kami untuk tujuan memproses permintaan anda. Kami tidak akan memberikan data ini tanpa persetujuan anda.
Data ini diproses berdasarkan Perkara 6(1)(b) GDPR jika pertanyaan anda berkaitan dengan pemenuhan kontrak atau diperlukan untuk pelaksanaan langkah-langkah pra-kontrak. Dalam semua kes lain, data diproses berdasarkan kepentingan sah kami dalam pengendalian pertanyaan yang dikemukakan kepada kami dengan berkesan (Perkara 6(1)(f) GDPR) atau berdasarkan persetujuan anda (Perkara 6(1)(a) GDPR) jika ia telah diperolehi.
Data yang dihantar oleh anda kepada kami melalui permintaan hubungan akan kekal bersama kami sehingga anda meminta kami untuk memadam, membatalkan persetujuan anda terhadap penyimpanan atau tujuan luputnya penyimpanan data (cth. selepas permintaan anda selesai). Peruntukan statutori mandatori - khususnya tempoh pengekalan statutori - kekal tidak terjejas.
5. Perkhidmatan Tersuai
Permohonan Kerja
Kami menawarkan peluang kepada pelawat laman web untuk menghantar permohonan kerja kepada kami (contohnya, melalui e-mel, melalui perkhidmatan pos atau dengan menghantar borang permohonan kerja dalam talian). Di bawah, kami akan memberi taklimat kepada anda tentang skop, tujuan dan penggunaan data peribadi yang dikumpul daripada anda bersama-sama dengan proses permohonan. Kami memberi jaminan kepada anda bahawa pengumpulan, pemprosesan dan penggunaan data anda akan berlaku dengan mematuhi hak privasi data yang berkenaan dan semua peruntukan berkanun lain dan data anda akan sentiasa dianggap sulit.
Skop dan tujuan pengumpulan data
Jika anda mengemukakan permohonan kerja kepada kami, kami akan memproses sebarang data peribadi yang berkaitan (cth., data hubungan dan komunikasi, dokumen permohonan, nota yang diambil semasa temu duga kerja, dsb.), jika ia dikehendaki untuk membuat keputusan mengenai penubuhan atau hubungan pekerjaan. Asas undang-undang untuk perkara yang dinyatakan di atas adalah § 26 GDPR mengikut Undang-undang Jerman (Rundingan Hubungan Pekerjaan), Perkara 6(1)(b) GDPR (Rundingan Kontrak Am) dan – dengan syarat anda telah memberikan persetujuan anda kepada kami – Perkara 6(1)(a) GDPR. Anda boleh membatalkan sebarang persetujuan yang diberikan pada bila-bila masa. Dalam syarikat kami, data peribadi anda hanya akan dikongsi dengan individu yang terlibat dalam pemprosesan permohonan kerja anda.
Jika permohonan kerja anda mengakibatkan pengambilan pekerja, data yang telah anda serahkan akan diarkibkan berdasarkan § 26 GDPR dan Perkara 6(1)(b) GDPR untuk tujuan melaksanakan hubungan pekerjaan dalam sistem pemprosesan data kami.
Tempoh Pengarkiban Data
Jika kami tidak dapat membuat tawaran kerja kepada anda atau anda menolak tawaran kerja atau menarik balik permohonan anda, kami berhak untuk menyimpan data yang telah anda serahkan berdasarkan kepentingan sah kami (Art. 6(1)(f) GDPR) sehingga 6 bulan dari akhir prosedur permohonan (penolakan atau penarikan balik permohonan). Selepas itu, data akan dipadamkan, dan dokumen permohonan fizikal akan dimusnahkan. Storan tersebut berfungsi khususnya sebagai bukti sekiranya berlaku pertikaian undang-undang. Jika jelas bahawa data tersebut akan diperlukan selepas tamat tempoh 6 bulan (cth., disebabkan oleh pertikaian undang-undang yang akan datang atau belum selesai), pemadaman hanya akan berlaku apabila tujuan untuk penyimpanan selanjutnya tidak lagi terpakai.
Penyimpanan yang lebih lama juga mungkin berlaku jika anda telah memberikan persetujuan anda (Perkara 6(1)(a) GDPR) atau jika keperluan pengekalan data berkanun menghalang pemadaman tersebut.
