Naleving

Informatie over gegevensbescherming | Naleving door zakenpartners

Wij, DEUTZ AG (hierna te noemen DEUTZ of wij), nemen de bescherming van uw persoonsgegevens zeer serieus. Daarom houden wij ons strikt aan de bepalingen van de geldende wetgeving inzake gegevensbescherming. Hieronder geven wij antwoord op belangrijke vragen over de verwerking en omgang met uw persoonsgegevens en informeren wij u over uw rechten op grond van de wetgeving inzake gegevensbescherming.

DEUTZ hecht er groot belang aan dat aan alle officiële en wettelijke vereisten wordt voldaan en dat deze door haar medewerkers en zakenpartners worden nageleefd. De nadruk ligt onder andere op naleving van de wet, eerlijk concurrentiegedrag en het niet tolereren van corruptie of omkoping. In dit kader worden ook onze zakenpartners verplicht om een uitgebreidere compliancebeoordeling te ondergaan. De beoordeling is gebaseerd op nationale en internationale vereisten, zoals anticorruptiewetten, antiwitwaswetten, antiterrorismewetten, enz.

Bijgevolg heeft DEUTZ een gerechtvaardigd belang bij het waarborgen van de naleving van deze wettelijke vereisten. Daarom voeren wij met regelmatige tussenpozen due diligence-controles uit bij onze zakenpartners. De persoonsgegevens (stamgegevens, adres- en contactgegevens) die onze zakenpartners in het kader van deze controles verstrekken, worden getoetst aan wereldwijde zwarte lijsten en sanctielijsten en gescreend op algemeen negatief nieuws om ervoor te zorgen dat er geen geld of andere financiële middelen beschikbaar worden gesteld voor criminele of terroristische doeleinden.

Daarom wordt de verstrekking van de gegevens beschouwd als noodzakelijk voor het aangaan of voortzetten van een zakelijke relatie met DEUTZ. Indien de vereiste gegevens niet worden verstrekt, kan de zakelijke relatie niet worden aangegaan of voortgezet.

Daarnaast vragen wij (met regelmatige tussenpozen) onze zakenpartners (u) om informatie over diverse sleutelfuncties en de bijbehorende contactpersonen, om onze stamgegevens actueel te houden en ervoor te zorgen dat de informatie die wij wettelijk verplicht zijn te verstrekken (bijvoorbeeld in verband met REACH) correct wordt verwerkt. De aanwijzing van verantwoordelijke sleutelfuncties geeft informatie over het belang van het betreffende onderwerp binnen uw onderneming en wordt meegenomen in de beoordeling. Persoonsgegevens zijn voor dit doel niet verplicht en kunnen worden geanonimiseerd (N.A.).

Toegang tot persoonsgegevens wordt uitsluitend verleend aan die personen en afdelingen binnen DEUTZ die deze gegevens nodig hebben om aan onze contractuele en wettelijke verplichtingen te voldoen.

DEUTZ maakt gebruik van een cloudgebaseerde softwareoplossing van Compliance Solutions GmbH om de controle van zakenpartners uit te voeren. Er is een overeenkomst inzake gegevensverwerking gesloten.

De persoonsgegevens van leden van de bestuursorganen van de zakenpartner en van zijn medewerkers in sleutelposities die door de zakenpartner worden verstrekt, worden gedurende drie jaar na beëindiging van de zakelijke relatie bewaard.

DEUTZ heeft passende technische en organisatorische maatregelen genomen om de gegevens voldoende te beschermen tegen ongeoorloofde toegang, alsmede tegen onopzettelijke vernietiging of verlies.

Betrokkenen bij de verwerking hebben te allen tijde het recht om bij DEUTZ informatie over hun persoonsgegevens op te vragen, of om de gegevens in een gestructureerd, machinaal leesbaar formaat te verkrijgen en deze gegevens naar een andere verwerkingsverantwoordelijke te verzenden. Zij kunnen tevens eisen dat de gegevens worden gecorrigeerd of verwijderd en dat de verwerking van de gegevens wordt beperkt. Bovendien hebben zij het recht om te allen tijde, op grond van redenen die verband houden met hun specifieke situatie, bezwaar te maken tegen de verwerking van de gegevens.

U kunt ons onlineformulier gebruiken als u de bovengenoemde rechten van de betrokkene wilt uitoefenen. U kunt het onlineformulier ook gebruiken om ons in dit verband suggesties en verzoeken tot verbetering toe te sturen. U hebt tevens de mogelijkheid om een klacht in te dienen bij een toezichthoudende autoriteit. Wij zouden het echter op prijs stellen als wij uw verzoek eerst zouden mogen onderzoeken en tot een voor beide partijen aanvaardbare oplossing zouden kunnen komen. 

Onze functionaris voor gegevensbescherming is eveneens bereikbaar via het onlineformulier.

De voor ons bevoegde toezichthoudende autoriteit voor gegevensbescherming is: 

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestrasse 2-4, 40213 Düsseldorf, Duitsland.

Een doorgifte aan ontvangers in derde landen zonder een passend niveau van gegevensbescherming vindt alleen plaats als een passend niveau van gegevensbescherming is gewaarborgd (art. 44 e.v. AVG).

Bij DEUTZ maken we in toenemende mate gebruik van de modelcontractbepalingen EU-SCC 914 van de Europese Commissie (beschikbaar op: https://eur-lex.europa.eu/eli/dec_impl/2021/914/oj). 

De volgende zaken worden beschouwd als voldoende waarborgen: