关于处理个人资料的概述

(根据“通用数据保护条例”处理方式的文件)

负责人信息

地址:

Bihl+Wiedemann GmbH, Flosswoerthstrasse 41, 68199 Mannheim, 德国

 

公司法人:
Jochen Bihl  和  Bernhard Wiedemann

 

数据保护事项专员:

Carina Stolz (mein-datenschutzbeauftragter.de)
datenschutz@bihl-wiedemann.de

有关处理的基本信息

处理活动的名称:

处理个人数据是为了履行合同前和合同义务。此外,我们也会根据合同或者特定的意愿,由第三方(Coface)处理相关数据。

 

负责部门:
为了履行合同前和合同义务,根据需要知道的原则,只会在绝对必要的部门进行相关数据的处理 。

 

处理类型:

所有的CRM,ERP以及邮箱信息都储存于德国曼海姆总部的服务器中。访问控制,备份以及防护都是基于BSI标准数据库标准目录。

 

处理地点:

所有的CRM,ERP以及邮箱信息都储存于德国曼海姆总部的服务器中。访问控制,备份以及防护都是基于BSI标准数据库标准目录。

DSGVO 一般数据保护要求

用途:

处理个人数据用于履行合同前和合同义务


用途的改变:

任何用途的改变之前必须取得同意。

数据加工的合法性,DSGVO 第6章:

  • 同意(6.1.a,以及7章节)
  • 合同或合同的启动(6.1.b)
  • 维护负责人或者第三方的合法利益(6.1.f)

 

必要性和相称性:

合法性不仅基于“相称性”(5.1.b), “透明度”(5.1.a),数据最小化(5.1.c),“正确性“ (5.1.d) ,“存储限制”(5.1.c)以及“诚信与保密”(5.1。f)特别是用途限制原则(5.1.b)

 

根据35章节,是否会对自然人的权利和自由造成巨大的风险?:

不会收集或者存储特别敏感的数据。

数据收集

所涉及的群体:

客户,潜在客户,供应商

 

所收集的数据类型:

  • 结算数据
  • 联系方式
  • 信贷资料
  • 用户数据/日志数据/日志文件
  • IP地址
  • 名/姓/称呼/头衔
  • 合同数据
  • 合同主数据
  • 支付数据
  • 邮件地址
  • 电话号码

可以向其传达数据的收件人或收件人类型

内部收件人(所涉及到的部门相关人员):
为了履行合同前和合同义务,以下部门将会对数据进行处理:

  • 内部销售人员(用于处理询价相关)
  • 销售人员(用于维护和扩展业务关系)
  • 订单处理(用于处理订单相关)
  • 运输部门(用于处理产品的运输)
  • 财务部门(用于发票相关)
  • 采购部门(在订单处理期间,用于询价,维护和扩展供货商关系)

数据删除的标准截至日期

存储期限:

具体删除期限根据HGB.

过程有效性的检查

过程检查的周期:

一年