STIEBEL ELTRON GmbH & Co. KG, Dr. Stiebel-Straße 33, 37603 Holzminden, Duitsland
- hierna STIEBEL ELTRON genoemd -.
De volgende toelichtingen zijn bedoeld om u een overzicht te geven van hoe wij de gegevensbescherming in de Servicewelt app en Servicewelt op https://servicewelt.stiebel-eltron.de/ - hierna gezamenlijk SERVICEWELT genoemd - en het klantenaccount van STIEBEL ELTRON waarborgen, welke gegevens wij voor welk doel verwerken en op welke rechtsgrondslag het verzamelen en verwerken van gegevens plaatsvindt.
STIEBEL ELTRON GmbH & Co KG, Holzminden ("STIEBEL ELTRON") is als exploitant van de website verantwoordelijk voor de verwerking van de persoonsgegevens van de gebruikers van de software. De contactgegevens van STIEBEL ELTRON vindt u in de wettelijke kennisgeving; de contactpersonen voor vragen over de verwerking van persoonsgegevens worden rechtstreeks in dit privacybeleid genoemd.
STIEBEL ELTRON neemt de bescherming van de privacy en de privégegevens van de gebruikers zeer ernstig. STIEBEL ELTRON verzamelt, bewaart en gebruikt de persoonlijke gegevens van gebruikers uitsluitend in overeenstemming met de inhoud van dit privacybeleid en de toepasselijke regelgeving inzake gegevensbescherming, in het bijzonder de Europese Algemene Verordening Gegevensbescherming (GDPR) en de nationale regelgeving inzake gegevensbescherming.
Met dit privacybeleid informeert STIEBEL ELTRON u in welke mate en voor welke doeleinden persoonsgegevens worden verwerkt in verband met het gebruik van de app.
Persoonsgegevens zijn informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. Hieronder vallen alle identiteitsgegevens, zoals naam, e-mailadres, of postadres. Informatie die niet kan worden gekoppeld aan de identiteit van de gebruiker (zoals statistische gegevens, bijv. het aantal gebruikers van de app) wordt echter niet beschouwd als persoonsgegevens.
Sommige functies van de app kunnen alleen worden gebruikt als er al een klantenaccount bestaat of als er direct in de app een nieuwe klantenaccount wordt aangemaakt. Het is niet mogelijk om de dienst in zijn volle omvang te gebruiken zonder de identiteit van de gebruiker bekend te maken en zonder persoonlijke gegevens te verstrekken. Persoonlijke gegevens worden door STIEBEL ELTRON alleen verwerkt voor het gebruik van deze app, met name om de gewenste informatie of functies te leveren. Bij het verzamelen van persoonlijke gegevens moeten alleen de gegevens worden verstrekt, die absoluut noodzakelijk zijn, bijvoorbeeld voor het uitvoeren van een contract. Het kan mogelijk zijn om meer informatie te verstrekken, in welk geval dit vrijwillig gebeurt. STIEBEL ELTRON zal in elk geval aangeven of de velden verplicht of vrijwillig zijn. STIEBEL ELTRON zal dan informatie verschaffen over de specifieke details in de betreffende sectie van dit privacybeleid.
Geautomatiseerde besluitvorming op basis van persoonsgegevens vindt niet plaats in verband met het gebruik van de app.
De persoonlijke gegevens worden door STIEBEL ELTRON opgeslagen op speciaal beveiligde servers binnen de Europese Unie. Deze worden door technische en organisatorische maatregelen beschermd tegen verlies, vernietiging, toegang, wijziging of verspreiding van de gegevens door onbevoegden. Toegang tot gebruikersgegevens is alleen mogelijk voor enkele geautoriseerde personen. Deze personen zijn verantwoordelijk voor de technische, commerciële of redactionele ondersteuning van de servers. Ondanks regelmatige controles is volledige bescherming tegen alle risico's echter niet mogelijk.
Persoonlijke gegevens worden gecodeerd via internet verzonden. STIEBEL ELTRON gebruikt TLS / SSL-encryptie (Transport Layer Security / Secure Socket Layer) voor gegevensoverdracht.
STIEBEL ELTRON gebruikt de persoonlijke gegevens van de gebruikers alleen om de gevraagde diensten te leveren. Als STIEBEL ELTRON een beroep doet op externe dienstverleners om diensten te verlenen, is hun toegang tot de gegevens ook uitsluitend bedoeld om de dienst te verlenen. STIEBEL ELTRON neemt technische en organisatorische maatregelen om de naleving van de voorschriften inzake gegevensbescherming te garanderen en verplicht haar externe dienstverleners om hetzelfde te doen.
Bovendien geeft STIEBEL ELTRON zonder uitdrukkelijke toestemming geen persoonlijke gegevens door aan derden, in het bijzonder niet voor reclamedoeleinden. Persoonlijke gegevens worden alleen doorgegeven als de gebruiker zelf toestemming heeft gegeven voor het doorgeven van de gegevens of als STIEBEL ELTRON hiertoe gemachtigd of verplicht is op basis van wettelijke bepalingen en/of officiële of gerechtelijke bevelen. Het kan met name gaan om het verstrekken van informatie met het oog op strafvervolging, het afwenden van gevaar of het afdwingen van intellectuele-eigendomsrechten.
Voor zover STIEBEL ELTRON zelf of via dienstverleners persoonsgegevens doorgeeft aan landen buiten de Europese Unie, voldoet STIEBEL ELTRON aan de bijzondere bepalingen van Art. 44 en volgende. GDPR en verplicht ook haar dienstverleners om deze voorschriften na te leven. STIEBEL ELTRON zal dus alleen persoonsgegevens doorgeven aan landen buiten de Europese Unie die onderworpen zijn aan het beschermingsniveau dat gegarandeerd wordt door de GDPR. Dit beschermingsniveau wordt met name gegarandeerd door een adequaatheidsbesluit van de EU-Commissie of door passende garanties in overeenstemming met art. 46 GDPR.
Voor zover STIEBEL ELTRON toestemming verkrijgt voor de verwerking van persoonsgegevens van gebruikers, is Art. 6 para. 1 lit. a) GDPR de rechtsgrondslag voor gegevensverwerking.
Voor zover STIEBEL ELTRON persoonsgegevens verwerkt omdat dit noodzakelijk is voor de uitvoering van een contract of in het kader van een contractmatige relatie met de gebruiker, vormt Art. 6 para. 1 lit. b) GDPR de rechtsgrondslag voor de gegevensverwerking.
Voor zover STIEBEL ELTRON persoonsgegevens verwerkt om te voldoen aan een wettelijke verplichting, is Art. 6 para. 1 lit. c) GDPR de rechtsgrondslag voor gegevensverwerking.
De rechtsgrondslag voor gegevensverwerking is ook Art. 6 (1) (f) GDPR als de verwerking van persoonsgegevens noodzakelijk is om een legitiem belang van STIEBEL ELTRON of een derde partij te waarborgen en de belangen, fundamentele rechten en vrijheden van de gebruiker geen bescherming van persoonsgegevens vereisen.
In dit privacybeleid geeft STIEBEL ELTRON altijd aan op welke rechtsgrondslag STIEBEL ELTRON de verwerking van persoonsgegevens baseert.
STIEBEL ELTRON verwijdert of blokkeert de persoonsgegevens van de gebruiker altijd wanneer het doel van de opslag niet langer van toepassing is. Het is echter mogelijk dat gegevens langer dan dit punt worden bewaard als dit wordt bepaald door wettelijke vereisten waaraan STIEBEL ELTRON is onderworpen, bijvoorbeeld met betrekking tot wettelijke bewaar- en documentatieverplichtingen. In een dergelijk geval verwijdert of blokkeert STIEBEL ELTRON de persoonsgegevens na afloop van de desbetreffende vereisten.
Telkens wanneer de app wordt opgevraagd, verzamelt STIEBEL ELTRON de volgende informatie over het gebruikte eindapparaat, ongeacht de registratie: het IP-adres, het verzoek van de browser en het tijdstip van dit verzoek. Bovendien worden de status en de hoeveelheid overgedragen gegevens geregistreerd als onderdeel van deze aanvraag. STIEBEL ELTRON verzamelt ook product- en versie-informatie over de gebruikte browser en het besturingssysteem van de computer. Het IP-adres van het eindapparaat wordt alleen opgeslagen voor de duur van het gebruik van de app en vervolgens gewist of geanonimiseerd door het in te korten. De overige gegevens worden voor een beperkte periode opgeslagen. STIEBEL ELTRON gebruikt deze gegevens voor het ter beschikking stellen van de app en de inhoud die via de app toegankelijk is. Deze doeleinden vormen ook het legitieme belang van STIEBEL ELTRON bij gegevensverwerking in overeenstemming met artikel 6, lid 1, onder f) GDPR.
Om de app volledig te kunnen gebruiken, moet u een klantenaccount hebben en gebruiken. Hiervoor moet u zich bij de app aanmelden met de toegangsgegevens van de klantenaccount, die voor de synchronisatie aan STIEBEL ELTRON worden doorgegeven. Voor de gegevensverwerking in verband met de klantenaccount gelden bijzondere bepalingen inzake gegevensbescherming. Naast de informatie die al in de klantenaccount is opgeslagen, is het mogelijk om extra informatie toe te voegen. Deze informatie dient om de functies van de app of de functies die via de app kunnen worden opgeroepen zo specifiek mogelijk aan te passen aan de behoeften van de gebruiker. De informatie die bij de registratie als verplicht veld wordt gevraagd, is nodig voor de uitvoering of het begin van een contract met STIEBEL ELTRON voor bepaalde diensten.
De rechtsgrondslag voor de verwerking van gegevens voor registratie is Art. 6 para. 1 lit. a) GDPR in het geval van toestemming. Voor zover de registratie plaatsvindt voor het vervullen of initiëren van een contract, is de rechtsgrondslag voor de verwerking van de gegevens bovendien Art. 6 para. 1 lit. b) GDPR.
Bij het registreren voor de app krijgt de gebruiker de mogelijkheid om een nieuw klantaccount aan te maken. Als er al een klantaccount bestaat, kan dit worden gebruikt om te registreren voor de app. In dit geval is geen verdere registratie vereist.
STIEBEL ELTRON gebruikt diensten van derden voor bepaalde functies in de app. De betreffende diensten zijn voornamelijk optionele functies die expliciet door de gebruiker moeten worden geselecteerd of gebruikt. STIEBEL ELTRON heeft contractuele overeenkomsten gesloten met de respectieve aanbieders voor de levering of integratie van hun diensten en verbindt zich ertoe om, voor zover mogelijk, te garanderen dat de externe aanbieders ook transparante informatie verstrekken over de omvang van de verwerking van persoonsgegevens en de voorschriften inzake gegevensbescherming naleven.
STIEBEL ELTRON gebruikt Google Firebase in verband met de werking van de app. Google Firebase is een dienst van Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, Ierland ("Google"). Deze dienst bevat verschillende functies waarmee STIEBEL ELTRON het gedrag in de app kan analyseren. Zo kan STIEBEL ELTRON bijvoorbeeld schermweergaven, knop klikken en/of de doeltreffendheid van reclamemaatregelen analyseren. STIEBEL ELTRON kan ook bepalen welke functies binnen de app vaak of weinig worden gebruikt. Voor deze doeleinden slaat Google Firebase onder andere het aantal en de duur van sessies, besturingssystemen, apparaatmodellen, regio en een reeks andere gegevens op. Een overzicht van de gegevens die door Google Firebase worden verzameld, is te vinden op: https://support.google.com/firebase/answer/6318039?hl=de. In verband met het gebruik van de service kan niet worden uitgesloten dat persoonlijke gegevens van gebruikers worden doorgegeven aan de Verenigde Staten. Om de persoonlijke gegevens van de gebruikers te beschermen, heeft STIEBEL ELTRON met Google een overeenkomst voor de verwerking van bestellingen gesloten, rekening houdend met de standaard contractuele clausules.
Google Firebase wordt gebruikt om de app te optimaliseren. Dit vormt een legitiem belang in de zin van Art. 6 para. 1 lit. f) GDPR.
Meer informatie over Google Firebase is online te vinden op https://firebase.google.com/ en https://www.firebase.com/terms/privacy-policy.html.
STIEBEL ELTRON gebruikt de app om berichten te versturen en gebruikers kunnen via de app ook contact opnemen met STIEBEL ELTRON.
Als er toestemming is gegeven voor de overdracht en als aan de technische vereisten is voldaan, stuurt STIEBEL ELTRON pushberichten, met name om u te informeren over relevante evenementen en aanvullende aanbiedingen. De in dit verband gegeven toestemming kan te allen tijde worden ingetrokken, met name door de gebruikersinstellingen in het eindapparaat dienovereenkomstig aan te passen. Gebruikers kunnen hun toestemming voor het ontvangen van pushberichten als volgt intrekken via het besturingssysteem van het eindapparaat:
iOS/Instellingen/< app >/Meldingen
Android/Instellingen/Toepassingen/Toepassingsbeheer/< app >/Notificaties
De rechtsgrondslag voor de verwerking van persoonsgegevens is de toestemming van de gebruiker in overeenstemming met Art. 6 para. 1 lit. a) GDPR.
STIEBEL ELTRON gebruikt de Google-service "Firebase Cloud Messaging" voor het verzenden van pushberichten. Deze service creëert een zogenaamd "Firebase Cloud Messaging Registration Token", dat de app-installatie op het apparaat op unieke wijze identificeert en wordt gebruikt om de geadresseerde van het bericht te herkennen. Meer informatie over Google Firebase Cloud Messaging is te vinden op https://firebase.google.com/products/cloud-messaging/ en in het privacybeleid van Google op http://www.google.de/intl/de/policies/privacy. De instellingen voor welke onderwerpen berichten worden verzonden, worden in verband met het geanonimiseerde token opgeslagen en door STIEBEL ELTRON bewaard tot wederopzegging.
STIEBEL ELTRON hecht er veel belang aan om de verwerking van persoonsgegevens zo transparant mogelijk uit te leggen en om de betrokkenen te informeren over hun rechten. Indien meer gedetailleerde informatie nodig is of indien de rechten waarop de betrokkene aanspraak kan maken, uitgeoefend moeten worden, kan de gebruiker of de betrokkene te allen tijde contact opnemen met STIEBEL ELTRON om de kwestie te laten behandelen.
De betrokkene heeft uitgebreide rechten met betrekking tot de verwerking van persoonsgegevens. Ten eerste heeft de betrokkene een uitgebreid recht op informatie en kan hij indien nodig verzoeken om correctie en/of verwijdering of afscherming van zijn eigen persoonsgegevens. De betrokkene kan ook vragen om een beperking van de verwerking en heeft het recht om bezwaar te maken. Met betrekking tot de persoonsgegevens die door de betrokkene aan STIEBEL ELTRON zijn verstrekt, bestaat er ook een recht op gegevensoverdraagbaarheid.
Neem contact op met de klantendienst van STIEBEL ELTRON als u een van deze rechten wilt doen gelden en/of meer informatie wilt over deze rechten. U kunt ook contact opnemen met de functionaris voor gegevensbescherming van STIEBEL ELTRON.
Als de toestemming eenmaal is gegeven, kan deze te allen tijde vrijelijk worden ingetrokken met werking voor de toekomst. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming voordat deze werd ingetrokken. De klantenservice en de functionaris voor gegevensbescherming van STIEBEL ELTRON zijn ook hiervoor de contactpersonen.
Als de verwerking van persoonsgegevens niet is gebaseerd op toestemming, maar op een andere rechtsgrondslag, kunt u bezwaar maken tegen deze gegevensverwerking. Het bezwaar leidt tot een herziening en, indien nodig, beëindiging van de gegevensverwerking. De gebruiker of betrokkene wordt op de hoogte gesteld van het resultaat van de toetsing en ontvangt - indien de gegevensverwerking desondanks wordt voortgezet - nadere informatie van STIEBEL ELTRON waarom de gegevensverwerking is toegestaan.
STIEBEL ELTRON heeft een functionaris voor gegevensbescherming aangesteld die STIEBEL ELTRON ondersteunt in kwesties over gegevensbescherming en met wie gebruikers en betrokkenen ook rechtstreeks contact kunnen opnemen. De verantwoordelijke voor de gegevensbescherming en zijn team beantwoorden graag al uw vragen over de manier waarop STIEBEL ELTRON omgaat met persoonlijke gegevens of geven u meer informatie over de gegevensbescherming:
STIEBEL ELTRON GmbH & Co KG
Functionaris voor gegevensbescherming
Dr. Stiebel Straße 33
37603 Holzminden
Telefoon: 0 55 31 - 702 703
Fax: 0 55 31 - 702 95 106
E-mail: datenschutz@stiebel-eltron.de
Als de gebruiker van mening is dat de verwerking van persoonsgegevens door STIEBEL ELTRON niet in overeenstemming is met dit privacybeleid of de toepasselijke regelgeving inzake gegevensbescherming, heeft de gebruiker het recht om een klacht in te dienen bij de toezichthoudende autoriteit. De gebruiker kan ook een klacht indienen bij de functionaris voor gegevensbescherming van STIEBEL ELTRON. De functionaris voor gegevensbescherming zal de zaak dan onderzoeken en de gebruiker informeren over het resultaat van het onderzoek.
De app kan links naar andere websites bevatten. Deze links worden meestal als zodanig aangeduid. STIEBEL ELTRON heeft geen invloed op de mate waarin de geldende bepalingen inzake gegevensbescherming op de gelinkte websites worden nageleefd. Wij raden gebruikers daarom aan om zich ook te informeren over de gegevensbeschermingsverklaringen van andere websites.
De status van dit privacybeleid wordt aangegeven door de datum. STIEBEL ELTRON behoudt zich het recht voor om dit privacybeleid te allen tijde te wijzigen met werking voor de toekomst. Wijzigingen zullen met name worden doorgevoerd in geval van technische aanpassingen aan de app of wijzigingen in de regelgeving op het gebied van gegevensbescherming. De meest recente versie van dit privacybeleid is altijd direct toegankelijk via de app. STIEBEL ELTRON raadt u aan om u regelmatig op de hoogte te stellen van wijzigingen in dit privacybeleid.
STIEBEL ELTRON GmbH & Co KG (STIEBEL ELTRON), Holzminden, is als contractpartner voor het klantenaccount verantwoordelijk voor de verwerking van persoonsgegevens in verband met het gebruik van het klantenaccount. De contactgegevens van STIEBEL ELTRON vindt u in de wettelijke kennisgeving; de contactpersonen voor vragen over de verwerking van persoonsgegevens worden rechtstreeks in deze privacyverklaring genoemd.
STIEBEL ELTRON neemt de bescherming van de privacy en de privégegevens van de gebruikers zeer ernstig. STIEBEL ELTRON verzamelt, bewaart en gebruikt de persoonlijke gegevens van gebruikers uitsluitend in overeenstemming met de inhoud van dit privacybeleid en de toepasselijke regelgeving inzake gegevensbescherming, in het bijzonder de Europese Algemene Verordening Gegevensbescherming (GDPR) en de nationale regelgeving inzake gegevensbescherming.
Met deze gegevensbeschermingsverklaring informeert STIEBEL ELTRON u in welke mate en voor welke doeleinden persoonsgegevens worden verwerkt in het kader van het gebruik van de klantenrekening.
Persoonsgegevens zijn informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. Hieronder vallen alle identiteitsgegevens zoals naam, e-mailadres of postadres. Informatie die niet kan worden gekoppeld aan de identiteit van de gebruiker (zoals statistische gegevens, bijvoorbeeld het aantal bezoeken aan een website) wordt niet beschouwd als persoonsgegevens. Voor de klantenrekening is het verplicht dat de gebruiker zich identificeert bij STIEBEL ELTRON en onder andere zijn naam en contactgegevens opgeeft. De producten van STIEBEL ELTRON kunnen daarentegen over het algemeen gebruikt worden zonder de identiteit van de gebruiker bekend te maken, maar het gebruik van bepaalde (online) functies kan het bestaan van een klantenaccount vereisen.
Bij het verzamelen van persoonlijke gegevens moeten alleen de gegevens worden verstrekt die verplicht zijn. Bovendien kan er meer informatie worden verstrekt, in welk geval dit vrijwillig is. STIEBEL ELTRON zal in elk geval aangeven of de velden verplicht of vrijwillig zijn. STIEBEL ELTRON zal vervolgens informatie verschaffen over de specifieke details in de betreffende sectie van dit privacybeleid.
Geautomatiseerde besluitvorming op basis van persoonsgegevens vindt niet plaats in verband met het gebruik van de klantenaccount.
De persoonlijke gegevens worden door STIEBEL ELTRON opgeslagen op speciaal beveiligde servers binnen de Europese Unie. Deze worden door technische en organisatorische maatregelen beschermd tegen verlies, vernietiging, toegang, wijziging of verspreiding van de gegevens door onbevoegden. Slechts enkele bevoegde personen hebben toegang tot de gegevens. Deze personen zijn verantwoordelijk voor de technische, commerciële of redactionele ondersteuning van de servers. Ondanks regelmatige controles is volledige bescherming tegen alle risico's echter niet mogelijk.
Persoonlijke gegevens worden versleuteld over het internet verzonden. We gebruiken TLS / SSL-codering (Transport Layer Security / Secure Socket Layer) voor gegevensoverdracht.
STIEBEL ELTRON gebruikt de persoonlijke gegevens van de gebruikers alleen om de gevraagde diensten te leveren. Als STIEBEL ELTRON een beroep doet op externe dienstverleners om diensten te verlenen, is hun toegang tot de gegevens eveneens uitsluitend bedoeld om de dienst te verlenen. STIEBEL ELTRON neemt technische en organisatorische maatregelen om de naleving van de voorschriften inzake gegevensbescherming te garanderen en verplicht haar externe dienstverleners om hetzelfde te doen.
Bovendien geeft STIEBEL ELTRON zonder uitdrukkelijke toestemming geen persoonlijke gegevens door aan derden, in het bijzonder niet voor reclamedoeleinden. Persoonlijke gegevens worden alleen doorgegeven als de gebruiker zelf toestemming heeft gegeven voor het doorgeven van de gegevens of als STIEBEL ELTRON hiertoe gemachtigd of verplicht is op basis van wettelijke bepalingen en/of officiële of gerechtelijke bevelen. Het kan met name gaan om het verstrekken van informatie met het oog op strafvervolging, het afwenden van gevaar of het afdwingen van intellectuele-eigendomsrechten.
Voor zover STIEBEL ELTRON zelf of via dienstverleners persoonsgegevens doorgeeft aan landen buiten de Europese Unie, voldoet STIEBEL ELTRON aan de bijzondere bepalingen van Art. 44 en volgende. GDPR en verplicht ook haar dienstverleners om deze voorschriften na te leven. STIEBEL ELTRON zal dus alleen persoonsgegevens doorgeven aan landen buiten de Europese Unie die onderworpen zijn aan het beschermingsniveau dat gegarandeerd wordt door de GDPR. Dit beschermingsniveau wordt met name gegarandeerd door een adequaatheidsbesluit van de EU-Commissie of door passende garanties in overeenstemming met art. 46 GDPR.
Voor zover STIEBEL ELTRON toestemming verkrijgt voor de verwerking van persoonsgegevens van gebruikers, is Art. 6 para. 1 lit. a) GDPR de rechtsgrondslag voor gegevensverwerking.
Voor zover STIEBEL ELTRON persoonsgegevens verwerkt omdat dit noodzakelijk is voor de uitvoering van een contract of in het kader van een contractachtige relatie met de gebruiker, vormt Art. 6 para. 1 lit. b) GDPR de rechtsgrondslag voor de gegevensverwerking.
Voor zover STIEBEL ELTRON persoonsgegevens verwerkt om te voldoen aan een wettelijke verplichting, is Art. 6 para. 1 lit. c) GDPR de rechtsgrondslag voor gegevensverwerking.
De rechtsgrondslag voor gegevensverwerking is ook Art. 6 (1) (f) GDPR als de verwerking van persoonsgegevens noodzakelijk is om een legitiem belang van STIEBEL ELTRON of een derde partij te waarborgen en de belangen, fundamentele rechten en vrijheden van de gebruiker geen bescherming van persoonsgegevens vereisen.
In dit privacybeleid geeft STIEBEL ELTRON steeds aan op welke rechtsgrond STIEBEL ELTRON de verwerking van persoonsgegevens baseert.
STIEBEL ELTRON verwijdert of blokkeert de persoonsgegevens van de gebruiker altijd wanneer het doel van de opslag niet langer van toepassing is. Het is echter mogelijk dat gegevens langer dan dit punt worden bewaard als dit wordt bepaald door wettelijke vereisten waaraan STIEBEL ELTRON is onderworpen, bijvoorbeeld met betrekking tot wettelijke bewaar- en documentatieverplichtingen. In een dergelijk geval verwijdert of blokkeert STIEBEL ELTRON de persoonsgegevens na afloop van de desbetreffende vereisten.
Bij elk gebruik wordt de klantaccount gecontroleerd door deze te vergelijken met de gegevens op de servers van STIEBEL ELTRON. In dit kader verzamelt STIEBEL ELTRON de volgende informatie over het gebruikte eindapparaat, ongeacht de registratie: het IP-adres, de gegevens van het eindapparaat (type apparaat) en het tijdstip van de aanvraag. Daarnaast worden de status en de hoeveelheid overgedragen gegevens geregistreerd als onderdeel van deze aanvraag. Het IP-adres van het eindapparaat wordt alleen opgeslagen voor de duur van het gebruik van de klantenaccount en daarna verwijderd of geanonimiseerd door het in te korten. De overige gegevens worden voor een beperkte periode opgeslagen. STIEBEL ELTRON gebruikt deze gegevens om een gebruiksgeschiedenis van de klantenaccount op te stellen met het oog op transparantie. Deze doeleinden vormen ook het legitieme belang van STIEBEL ELTRON bij gegevensverwerking in overeenstemming met artikel 6, lid 1, onder f) GDPR.
Het is noodzakelijk om te registreren voordat u de klantenaccount voor de eerste keer gebruikt. Tijdens het registratieproces worden de naam, het e-mailadres en andere contactgegevens van de gebruiker gevraagd. Zodra de registratie is voltooid, wordt er een code naar het opgegeven e-mailadres gestuurd die moet worden ingevoerd om de registratie te bevestigen en de klantenaccount te activeren.
De rechtsgrondslag voor de verwerking van gegevens voor registratie is Art. 6 para. 1 lit. a) GDPR in het geval van toestemming. Voor zover de registratie plaatsvindt voor het vervullen of initiëren van een contract, is de rechtsgrondslag voor de verwerking van de gegevens bovendien Art. 6 para. 1 lit. b) GDPR.
In het kader van de logging registreert STIEBEL ELTRON via de klantenaccount welke apparaten verbinding maken met de servers van STIEBEL ELTRON en welke activiteiten worden uitgevoerd. Het hoofddoel van de registratie is de bescherming tegen misbruik en het bewijzen van de correcte dienstverlening en werking van de systemen. De rechtsgrondslag is het legitieme belang van STIEBEL ELTRON in de zin van art. 6 par. 1 lit. f) GDPR, dat voortvloeit uit de bovenstaande overwegingen.
De klantenaccount kan gebruikt worden voor het reserveren of activeren van extra functies die STIEBEL ELTRON naar eigen goeddunken gratis of tegen betaling kan aanbieden. In dit verband wordt de klantenrekening gebruikt om te registreren wanneer en via welk apparaat de betreffende functies werden geboekt of geactiveerd. De rechtsgrondslag hiervoor is de contractverwerking met betrekking tot de overeenkomsten over het gebruik van extra functies.
Voor zover extra functies tegen betaling worden aangeboden, vindt de facturering plaats via de klantenaccount. Hiervoor worden aanvullende gegevens die nodig zijn voor de betalingsverwerking, in het bijzonder de geselecteerde betalingsmethode en de relevante gegevens, opgevraagd en opgeslagen. De aankoop- en betalingsgeschiedenis blijft opgeslagen voor de klantaccount zolang deze bestaat. De rechtsgrondslag hiervoor is ook de verwerking van het contract of, na de verjaringstermijn voor alle denkbare contractuele claims en het einde van de handelsrechtelijke bewaarplicht, het rechtmatige belang bij een uitgebreide gebruikersgeschiedenis om redenen van transparantie.
STIEBEL ELTRON hecht er veel belang aan om de verwerking van persoonsgegevens zo transparant mogelijk uit te leggen en om de betrokkenen te informeren over hun rechten. Indien meer gedetailleerde informatie nodig is of indien de rechten waarop de betrokkene aanspraak kan maken, uitgeoefend moeten worden, kan de gebruiker of de betrokkene te allen tijde contact opnemen met STIEBEL ELTRON zodat STIEBEL ELTRON de kwestie kan behandelen.
De betrokkene heeft uitgebreide rechten met betrekking tot de verwerking van persoonsgegevens. Ten eerste heeft de betrokkene een uitgebreid recht op informatie en kan hij/zij indien nodig verzoeken om correctie en/of verwijdering of afscherming van zijn/haar eigen persoonsgegevens. De betrokkene kan ook vragen om de verwerking te beperken en heeft het recht om bezwaar te maken. Met betrekking tot de persoonsgegevens die de betrokkene aan ons heeft doorgegeven, bestaat er ook een recht op gegevensoverdraagbaarheid.
Neem contact op met de klantendienst van STIEBEL ELTRON als u een van deze rechten wilt doen gelden en/of meer informatie wilt over deze rechten. U kunt ook contact opnemen met de functionaris voor gegevensbescherming van STIEBEL ELTRON.
Als de toestemming eenmaal is gegeven, kan deze te allen tijde vrijelijk worden ingetrokken met werking voor de toekomst. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking op basis van de toestemming voordat deze werd ingetrokken. De klantenservice en de functionaris voor gegevensbescherming van STIEBEL ELTRON zijn ook hiervoor de contactpersonen.
Als de verwerking van persoonsgegevens niet is gebaseerd op toestemming, maar op een andere rechtsgrondslag, kunt u bezwaar maken tegen deze gegevensverwerking. Het bezwaar leidt tot een herziening en, indien nodig, beëindiging van de gegevensverwerking. De gebruiker of betrokkene wordt op de hoogte gesteld van het resultaat van de toetsing en ontvangt - indien de gegevensverwerking desondanks wordt voortgezet - nadere informatie van STIEBEL ELTRON waarom de gegevensverwerking is toegestaan.
STIEBEL ELTRON heeft een functionaris voor gegevensbescherming aangesteld die STIEBEL ELTRON ondersteunt in kwesties over gegevensbescherming en met wie gebruikers en betrokkenen ook rechtstreeks contact kunnen opnemen. De verantwoordelijke voor de gegevensbescherming en zijn team beantwoorden graag al uw vragen over de manier waarop STIEBEL ELTRON omgaat met persoonlijke gegevens of geven u meer informatie over de gegevensbescherming:
STIEBEL ELTRON GmbH & Co KG
Functionaris voor gegevensbescherming
Dr. Stiebel Straße 33
37603 Holzminden
Telefoon: 0 55 31 - 702 703
Fax: 0 55 31 - 702 95 106
E-mail: datenschutz@stiebel-eltron.de
De status van dit privacybeleid wordt aangegeven door de datum. STIEBEL ELTRON behoudt zich het recht voor om dit privacybeleid te allen tijde te wijzigen met werking voor de toekomst. Wijzigingen zullen met name worden doorgevoerd in geval van aanpassingen aan technische processen of wijzigingen in de regelgeving inzake gegevensbescherming. De actuele versie van dit privacybeleid is altijd direct toegankelijk via de homepage, de app of de IFG. STIEBEL ELTRON raadt u aan om u regelmatig op de hoogte te stellen van wijzigingen in dit privacybeleid.