Datenschutzerklärung nach Art 13 und 14 DSGVO für Kunden und Lieferanten
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
Datenschutzerklärung
nach Art 13 und 14 DSGVO für Kunden und Lieferanten
Der Schutz Ihrer persönlichen Daten ist uns ein Dritten erforderlich und überwiegt dieses Interesse
besonderes Anliegen. Mit dieser nicht Ihr Interesse auf Geheimhaltung, so stützen wir
Datenschutzerklärung informieren wir Sie darüber, die Verarbeitung Ihrer personenbezogenen Daten auf
wie wir Ihre personenbezogenen Daten im Rahmen der
die Grundlage des Art 6 (1) lit f DSGVO. Wir löschen
Abwicklung unserer Geschäftsbeziehung verarbeiten.
Wir legen großen Wert auf den Schutz, die Richtigkeit respektive bewahren Ihre personenbezogenen Daten
und Integrität Ihrer personenbezogenen Daten. vor Zugriffen geschützt auf, sobald der Zweck der
Verarbeitung entfällt, unter der Voraussetzung, dass
Sämtliche Daten werden unter Einhaltung der uns als Verantwortlichen keine gesetzliche
Vorschriften des nationalen Datenschutzgesetzes Verpflichtung auferlegt worden sind, die Daten über
(DSG), der Europäischen Datenschutz- den Zeitraum der Zweckerfüllung hinaus zu speichern.
Grundverordnung (DSGVO) sowie allen weiteren Des Weiteren behalten wir uns vor, Ihre
gesetzlichen Bestimmungen, jeweils in der geltenden personenbezogenen Daten so lange zu speichern, als
Fassung, gespeichert und verwendet. dass konkrete Rechtsansprüche gegen uns geltend
gemacht werden.
Sollten Sie Fragen bezüglich der Verwendung Ihrer
Daten haben, kontaktieren Sie uns bitte unter Wir behalten uns das Recht vor, diese
DataProtectionOffice@cchellenic.com. Datenschutzerklärung jederzeit unter Beachtung der
geltenden Datenschutzbestimmungen anzupassen.
I) VERANTWORTLICHER
III) VERARBEITUNGSTÄTIGKEITEN
Coca-Cola HBC Austria GmbH
Clemens-Holzmeister-Straße 6 Im Folgenden informieren wir Sie detailliert
1100 Wien
insbesondere über den Umfang und den Zweck der
E-Mail: DataProtectionOffice@cchellenic.com Verarbeitung der Daten sowie auch über die
Übermittlung Ihrer Daten an Dritte.
II) ALLGEMEINES ZUR DATENVERARBEITUNG 1. Kunden- und Lieferantenverwaltung und
Zahlungsmanagement
Personenbezogene Daten sind alle Daten, die
Angaben über persönliche oder sachliche Verhältnisse 1.1. Umfang der Datenverarbeitung
enthalten, beispielsweise Name, Anschrift, E-Mail-
Zur Organisation und sohin Abwicklung unseres
Adresse, Telefonnummer, Geburtsdatum, Alter,
Zahlungsmanagements einschließlich der Erfassung
Geschlecht, etc.
der Zahlungseingänge und –ausgänge ist die
Wir erheben, verarbeiten und speichern Ihre Verarbeitung von personenbezogenen Daten unserer
personenbezogenen Daten im Rahmen der Lieferanten und Kunden sowie deren Sachbearbeiter
Abwicklung unserer Geschäftsbeziehung. Diese erforderlich. Konkret werden die folgenden Daten
werden grundsätzlich in dem Umfang verarbeitet und verarbeitet:
gespeichert, soweit dies für die Erfüllung der
• Geschäftspartner:
vertraglichen oder gesetzlichen Verpflichtungen nach
Art 6 (1) lit b und c DSGVO erforderlich ist. Es können
(i) Name, Vorname, Anrede, Titel, Geschlecht,
auch „sensible“ Daten wie insbesondere in Bezug auf
Adress- und Kontaktdaten, Firmenbuchdaten,
strafrechtlich relevantes Verhalten nach Art 10 UID-Nummer, Datum der Rechnungslegung,
DSGVO betroffen sein, insbesondere zur Datum der ersten und zweiten Mahnung, Daten zur
Geltendmachung, Ausübung oder Verteidigung von Steuerpflicht und Steuerberechnung, Daten zur
Rechtsansprüchen im Rahmen der Vertragsbeziehung Zahlungsfälligkeit, Angaben zu
bzw. Betrieb unserer Website. Ist die Verarbeitung zur Zahlungsmodalitäten, Angaben zu Konditionen,
Währung, Kundennummer, Rechnungsnummer,
Wahrung unserer berechtigten Interessen oder eines
Gegenstand der Lieferung oder Leistung, Daten
1zur Verzollung, Daten zur Versicherung der nach Art 6 (1) lit b DSGVO, um die
Lieferung oder Leistung, Daten zum Zahlungs- Geschäftsbeziehung reibungslos abwickeln und
oder Leistungsverhalten, Konto- und Belegdaten, sohin unsere vertraglichen Verpflichtungen stets
Kreditkartennummern- und Unternehmen, erfüllen zu können. Es werden keine strafrechtlich
Finanzierungs- und Zahlungsbedingungen, Daten relevanten Daten nach Art 10 DSGVO sowie
zum Kreditmanagement, Konto- und Belegdaten, personenbezogene Daten besonderer Kategorie
Bankverbindung, Angaben zur Erstellung der
nach Art 9 DSGVO verarbeitet, es sei denn dies ist
Rechnung, einschließlich Beschreibung der
im Rahmen der Geltendmachung, Ausübung
Leistung bzw. des Produkts, der Accountnummer,
der Bestellnummer, Höhe der Bestellung und und/oder Verteidigung von Rechtsansprüchen
Rechnungsnummer Angabe zu Eingang der nach Art 6 (1) lit b DSGVO iVm Art 9 (2) lit f DSGVO
Zahlung; bei rechtsmissbräuchlichem Verhalten
erforderlich.
(ii) Angaben zu Berechtigungen, Angaben zu
Freigaben, Korrespondenzsprache, Angaben zur Eine Nicht-Bereitstellung der erforderlichen
Geschäftsbeziehung, Angaben zur Lieferanten- Daten hat zur Folge, dass wir leider keine
/Kundengruppe, gegebenfalls Nummer des Geschäftsbeziehung mit Ihnen eingehen können.
Inkassofalls, Sperrkennzeichen, Mahndaten bzw.
Klagsdaten, leistungsspezifische Aufwände und • Die in (ii) und unter Punkt b) („Sachbearbeiter beim
Erträge, Kontaktperson(en) zur Abwicklung der Geschäftspartner“) genannten Daten verarbeiten
Lieferung und Leistung, bei der wir auf Grund unseres berechtigten Interesses
Leistungserbringung mitwirkende Dritte, Angabe nach Art 6 (1) lit f DSGVO an einer reibungslosen
ob Forderung abgetreten wurde, Angabe zu Status und effektiven Abwicklung der
(aktiv/geschlossen), Angabe zu weiteren Geschäftsbeziehung und komplikationslosen
Maßnahmen im Falle der Zahlungsunfähigkeit, Kommunikation mit den zuständigen
Angabe, ob weiterhin eine Geschäftsbeziehung Sachbearbeitern.
aufrecht erhalten wird, freies Textfeld zur
Kommentierung. Sie können jederzeit unter Angabe von Gründen
der Verarbeitung Ihrer personenbezogenen
(iii) Daten zur Bonität Daten nach Art 21 DSGVO widersprechen. Bitte
richten Sie hierzu Ihren Widerruf an
• Sachbearbeiter beim Geschäftspartner DataProtectionOffice@cchellenic.com.
Name, Vorname, Anrede, Titel, Geschlecht, • Die in (iii) genannten Bonitätsdaten erhalten wir
Zuordnung zu Unternehmen, Zuordnung zu von KSV 1870 Forderungsmanagement GmbH
Abteilung, Funktion im Unternehmen, Position, Wagenseilgasse 7, 1120 Wien und verarbeiten wir
Kontaktdaten, Korrespondenzsprache, gesetzte im Anlassfall auf Grund unseres berechtigten
Tätigkeiten, Angabe zu Datum und Uhrzeit der Interesses nach Art 6 (1) lit f DSGVO. Es liegt in
Tätigkeiten, Angabe zu Freigaben, Angaben zu
unserem berechtigten Interesse, insbesondere
Berechtigungen, freies Textfeld zur
unsere neuen Geschäftspartner, wo erforderlich,
Kommentierung.
auf deren Bonität hin zu überprüfen und
1.2. Zweck der Datenverarbeitung gegebenenfalls dementsprechende Maßnahmen
zu setzen.
Zweck der gegenständlichen Verarbeitung ist es, IT-
basiert die Daten der Kunden und Lieferanten zu Sie können jederzeit unter Angabe von Gründen
verwalten und stets aktuell zu halten sowie die der Verarbeitung Ihrer personenbezogenen
reibungslose und gut dokumentierte Abwicklung der Daten nach Art 21 DSGVO widersprechen. Bitte
Geschäftsbeziehungen samt systematischer richten Sie hierzu Ihren Widerruf an
Aufzeichnung aller, die Einnahmen und Ausgaben DataProtectionOffice@cchellenic.com.
betreffenden, Geschäftsvorgänge zu ermöglichen.
Weiters werden die angeführten Daten zu dem Zweck 1.4. Empfänger der Daten
verarbeitet, ausständige
(i) Zur Abwicklung des Zahlungsverkehrs und sohin in
Forderungen/Verbindlichkeiten abzuwickeln.
Erfüllung vertraglicher Verpflichtungen nach Art 6
(1) lit b DSGVO übermitteln wir Ihre Daten an die
folgenden Empfänger:
1.3. Rechtsgrundlage der Datenverarbeitung
Banken zur Abwicklung des
• Die in (i) genannten personenbezogenen Daten
ZahlungsverkehrsInkassounternehmen zur
unserer Geschäftspartner (Punkt a)) verarbeiten
Schuldeneintreibung (ins Ausland daher nur,
wir aufgrund der (vor-)vertraglichen Maßnahmen
2soweit die Schuld im Ausland eingetrieben aufgrund unseres berechtigten Interesses an einer
werden muss). ordnungsgemäßen Rechtsverfolgung nach Art 6
(1) lit f DSGVO.
Fremdfinanzierer wie Leasing- oder
Factoringunternehmen und Zessionare, sofern (v) Um die Vertragsanbahnung und
die Lieferung oder Leistung auf diese Weise Vertragsabwicklung und sohin unserer
fremdfinanziert ist. angebotenen Dienstleistung stets reibungslos und
effektiv ausgestalten zu können, ziehen wir Coca-
Vertrags- oder Geschäftspartner, die an der Cola Hellenic Business Service Organization
Lieferung oder Leistung mitwirken bzw. EOOD (BSO), 8 Racho Petkov Kazandzhiyata str.
mitwirken sollen. 1715 Sofia, Bulgarien als Dienstleister hinzu.
Dieser hat unter Umständen Zugriff auf Ihre
Gruppenunternehmen bei Lieferanten sowie personenbezogenen Daten und ist vertraglich
gewerblichen Kunden und Großkunden. gemäß Art 28 DSGVO verpflichtet, stets den
Schutz Ihrer personenbezogenen Daten zu
Versicherungen aus Anlass des Abschlusses wahren, geeignete technische und
eines Versicherungsvertrages über die organisatorische Maßnahmen in Bezug auf die
Lieferung/Leistung oder des Eintritts des Sicherheit der Daten zu setzen und keinesfalls Ihre
Versicherungsfalles. Daten zu eigenen Zwecken zu verarbeiten bzw. an
Dritte weiterzuleiten.
(ii) Zudem unterliegen wir als Unternehmen
Im Rahmen dieser Verarbeitungstätigkeit kommt zu
gesetzlichen Verpflichtungen, personenbezogene
keiner Übermittlung Ihrer personenbezogenen Daten
Daten weiterzuleiten. Gemäß Art 6 (1) lit c DSGVO
in Drittstaaten.
übermitteln wir Ihre Daten an die folgenden
Empfänger: 1.5. Speicherdauer
Zuständige Verwaltungsbehörden, insb. Grundsätzlich werden personenbezogenen Daten bis
Finanzbehörden zur Beendigung der Geschäftsbeziehung gespeichert.
Wir sind jedoch verpflichtet, steuerrechtlich relevante
Gerichte (auch [Bundes-]Verwaltungsgerichte Daten nach § 132 BAO und Geschäftsbriefe nach § 212
in eigenen Angelegenheiten) aufgrund UGB für einen Zeitraum von zumindest sieben Jahren
gesetzlicher Verpflichtungen aufzubewahren. Darüber hinaus werden die Daten
solange aufbewahrt, als dass konkrete Ansprüche
Bundesanstalt „Statistik Österreich“ für die
gegen uns geltend gemacht werden oder wir diese zur
Erstellung der gesetzlich vorgeschriebenen
Durchsetzung unserer rechtlichen Interessen
(amtlichen) Statistiken
benötigen. Haben wir begründeten Verdacht auf ein
Versicherungen aus Anlass des Eintritts eines missbräuchliches Verhalten oder benötigen wir diese
Versicherungsfalls aufgrund gesetzlicher Daten zur Durchsetzung unserer Ansprüche oder
Verpflichtungen Verteidigung unserer Interessen, so leiten wir die
Daten an die zuständigen öffentlichen Stellen weiter
Register für wirtschaftliches und bewahren diese Daten auf einem separaten
Eigentum (WiEReG) Datenträger auf. Nach Beendigung der
Rechtsverfolgung werden diese Daten gelöscht. Bei
Steuerberater und Wirtschaftsprüfer Fragen zur konkreten Aufbewahrungsdauer Ihrer
personenbezogenen Daten stehen wir Ihnen gerne
(iii) Zum Zwecke der Überprüfung der Bonität unserer unter DataProtectionOffice@cchellenic.com zur
Geschäftspartner übermitteln wir Ihre
Verfügung.
personenbezogenen Daten aufgrund unseres
berechtigten Interesses nach Art 6 (1) lit f DSGVO 1.6. Weiterverarbeitung der Daten
an KSV1870 Forderungsmanagement GmbH.
Die für diesen Zweck verarbeiteten Daten werden
(iv) Des Weiteren behalten wir uns vor, bei
intern zu Zwecken der Abwicklung der
begründetem Verdacht auf missbräuchliches
Geschäftsbeziehung weiterverarbeitet,
Verhalten die zu diesem Zweck erhobenen Daten
beispielsweise zur Errechnung der Konditionen und
an die zuständigen Behörden und Gerichte sowie
unsere Rechtsvertretung und Versicherung und Profitabilität, zur Durchführung unseres Quality-und
allen weiteren, im Einzelfall konkret erforderlichen Beschwerdemanagements, der Planung und
Empfängern weiterzuleiten. Dies geschieht Durchführung unserer Logistik, des Vendings, Planung
3von Marketingmaßnahmen und weiterer Berechtigungen, freies Textfeld zur
Unternehmenskommunikation, Planung unserer Kommentierung.
Außendienstensätze sowie zu Zwecken des
Accountings. 2.2. Zweck der Datenverarbeitung
Für Fragen und zum Erhalt detaillierter Zweck der gegenständlichen Verarbeitung ist es, die
Informationen, in welchem Ausmaß und auf welcher Bestellannahme, allfällige Reklamierungen, die
Rechtsgrundlage wir hierfür Ihre Daten verarbeiten, Warenzustellung und -rückholung effizient gestalten
wenden Sie sich bitte an zu können, sowie die reibungslose und effiziente
DataProtectionOffice@cchellenic.com. Kundenbetreuung zu gewährleisten. Weiters dient die
Verarbeitung dem Zweck, rechtzeitig auf allfällige
1.7. Automatisierte Entscheidungsfindung Änderungen, wie z.B. dem Änderung des Liefertages
reagieren zu können. Ferner ist es für diesen Zweck
Die im Rahmen dieser Verarbeitungstätigkeit erforderlich, korrekte und aktuelle
verarbeiteten Daten werden weder für eine Kundenstammdaten zu haben und diese bei allfälligen
automatisierte Entscheidungsfindung verarbeitet, Änderungen zu aktualisieren.
noch führen wir das sogenannte „Profiling“ durch.
2.3 Rechtsgrundlage der Datenverarbeitung
2. Ordermanagement
• Die personenbezogenen Daten unserer
Geschäftspartner verarbeiten wir aufgrund der
2.1. Umfang der Datenverarbeitung
(vor-)vertraglichen Maßnahmen nach Art 6 (1) lit b
Um die reibungslose Abwicklung der DSGVO, um die Auftragsannahme und –
Warenbestellungen und Lieferanforderungen sowie abwicklung reibungslos abwickeln und sohin
auch Rückholungen gewährleisten zu können und die unsere vertraglichen Verpflichtungen stets
erfüllen zu können. Weiters verarbeiten wir Daten,
Betreuung Kunden effektiv durchführen zu können,
die nicht zwingend erforderlich sind, um unsere
verarbeiten wir die folgenden Daten:
vertraglichen Verpflichtungen zu erfüllen, in
• Geschäftspartner unserem berectigten Interesse nach Art 6 (1) lit f
Name, Vorname, Anrede, Titel, Geschlecht, DSGVO, um eine rasche Auftragsabwicklung zu
Adress- und Kontaktdaten, Firmenbuchdaten, ermöglichen und sohin zu Ihrer Zufriedenheit zu
agieren. Darüberhinaus werden keine
UID-Nummer, ATU-Nummer, Kontaktdaten,
strafrechtlich relevanten Daten nach Art 10
Bankdaten, Kundennummer,
DSGVO sowie personenbezogene Daten
Korrespondenzsprache, Rechnungsadresse,
besonderer Kategorie nach Art 9 DSGVO
Lieferadresse, Datum und Uhrzeit der Bestellung verarbeitet, es sei denn dies ist im Rahmen der
Angabe zu Bestellung (Art, Marke, Gebinde, Geltendmachung, Ausübung und/oder
Volumen, Anzahl und Mengen, Verpackungstyp), Verteidigung von Rechtsansprüchen nach Art 6 (1)
Angabe zu individuellen Rabatten und Konditionen, lit b DSGVO iVm Art 9 (2) lit f DSGVO bei
gegebenenfalls Datum der Lieferung, rechtsmissbräuchlichem Verhalten erforderlich.
gegebenenfalls Datum der Rechnung,
gegebenenfalls Rechnungsnummer, Eine Nicht-Bereitstellung der erforderlichen
Daten hat zur Folge, dass wir leider keine
gegebenenfalls Fälligkeit der Rechnung,
Geschäftsbeziehung mit Ihnen eingehen können.
gegebenenfalls Betrag der Rechnung,
gegebenenfalls Angaben zu Öffnungs- bzw. • Die personenbezogenen Daten der
Lieferzeiten, gegebenenfalls Angabe zu Sachbearbeiter beim Geschäftspartner
platzierten und noch zu platzierenden verarbeiten wir auf Grund unseres berechtigten
Kühlgeräten, freies Textfeld zur Kommentierung. Interesses nach Art 6 (1) lit f DSGVO an einer
reibungslosen und effektiven Abwicklung der
Auftragsannahme und -abwicklung sowie
• Sachbearbeiter beim Geschäftspartner komplikationslosen Kommunikation mit den
zuständigen Sachbearbeitern.
Name, Vorname, Anrede, Titel, Geschlecht,
Zuordnung zu Unternehmen, Zuordnung zu
Sie können jederzeit unter Angabe von Gründen
Abteilung, Funktion im Unternehmen, Position,
der Verarbeitung Ihrer personenbezogenen
Kontaktdaten, Korrespondenzsprache, gesetzte
Daten nach Art 21 DSGVO widersprechen. Bitte
Tätigkeiten, Angabe zu Datum und Uhrzeit der
Tätigkeiten, Angabe zu Freigaben, Angaben zu richten Sie hierzu Ihren Widerruf an
DataProtectionOffice@cchellenic.com.
42.4. Empfänger der Daten 2.7. Automatisierte Entscheidungsfindung
(i) Um die Vertragsanbahnung und Die genannten Daten werden weder für eine
Vertragsabwicklung und sohin unserer automatisierte Entscheidungsfindung verarbeitet,
angebotenen Dienstleistung stets reibungslos und noch führen wir das sogenannte „Profiling“ durch.
effektiv ausgestalten zu können, ziehen wir Coca-
Cola HBC BSO, 8 Racho Petkov Kazandzhiyata Str.
1766, Sofia, Bulgarien als Dienstleister hinzu. 3. Einkaufs- und Beschaffungswesen
(ii) Weiters übermitteln wir Ihre Daten zwecks 3.1. Umfang der Datenverarbeitung
reibungsloser Warenlieferungen an unsere
Logistikpartner. Bei Fragen dazu kontaktieren Sie Als Teil unseres Compliancemanagements
uns bitte unter verarbeiten wir im Rahmen unseres Einkaufs- und
DataProtectionOffice@cchellenic.com. Beschaffungswesens die folgenden Daten unserer
Geschäftspartner, insbesondere unserer Lieferanten:
Unsere Dienstleister haben unter Umständen
Zugriff auf Ihre personenbezogenen Daten und Name, Vorname, Anrede, Titel, Geschlecht, Adress-
sind gmäß Art 28 DSGVO vertraglich verpflichtet, und Kontaktdaten, Firmenbuchdaten, UID-Nummer,
stets den Schutz Ihrer personenbezogenen Daten ATU-Nummer, sonstige Identifikatoren,
zu wahren, geeignete technische und Kontaktdaten, Ansprechpartner, Bankdaten,
organisatorische Maßnahmen in Bezug auf die Lieferantengruppe, Lieferantenkategorie,
Sicherheit der Daten zu setzen und keinesfalls Ihre Einkaufsgruppe, Branche, Korrespondenzsprache,
Daten zu eigenen Zwecken zu verarbeiten bzw. an Datum der Registrierung als Lieferant, Username und
Dritte weiterzuleiten. Passwort für Plattform, Datum und Uhrzeit der Log-In
Im Rahmen dieser Verarbeitungstätigkeit kommt zu Aktivitäten, Zeitstempel der Aktivitäten,
keiner Übermittlung Ihrer personenbezogenen Daten gegebenenfalls Einladung zur Teilnahme am
in Drittstaaten. Ausschreibungsverfahren über Plattform,
gegebenenfalls Datum der Teilnahme an
2.5. Speicherdauer Ausschreibungen, gegebenenfalls Angaben zum
Teilnahmeverfahren, gegebenenfalls Angaben zu
Grundsätzlich werden personenbezogenen Daten,
Inhalt der Ausschreibung (Art, Umfang, Inhalt,
insbesondere die der Sachbearbeiter bis zur
Leistungsdatum, Konditionen, Frist zur
Beendigung der Geschäftsbeziehung gespeichert
Angebotslegung), gegebenenfalls Angaben zu Inhalt
bzw. 3 Jahre nach Ende der Geschäftsbeziehung,
der Angebotslegung (Art, Umfang, Inhalt, Offerte,
sofern ein berechtigtes Interesse an der
Leistungsdatum, Konditionen, Unterschrift),
Aufbewahrung besteht, wie beispielsweise
gegebenenfalls Angaben zum
Kontaktdaten zur erleichterten Korrspondenz zur
Genehmigungsverfahren, gegebenenfalls Angaben
Nachabwicklung. Wir sind jedoch verpflichtet,
zur Freigabe, gegebenenfalls Produkt-
steuerrechtlich relevante Daten nach § 132 BAO und
/Leistungsnummer, gegebenenfalls Produkt-
Geschäftsbriefe nach § 212 UGB für einen Zeitraum
/Leistungskategorie, gegebenenfalls Produkt-
von zumindest sieben Jahren aufzubewahren. Darüber
/Leistungsmenge, gegebenenfalls Produkt-
hinaus werden die Daten solange aufbewahrt, als dass
/Leistungspreis, gegebenenfalls anderweitige Kosten
konkrete Ansprüche gegen uns geltend gemacht
im Zusammenhang mit der Lieferung, gegebenfalls
werden oder wir diese zur Durchsetzung unserer
Angaben zu Feedbackgespräch (Datum, Inhalt,
Ansprüche benötigen. Bei Fragen zur konkreten
Teilnehmer, Resultat), jährliches Auftragsvolumen
Aufbewahrungsdauer Ihrer personenbezogenen
über EUR 20.000 (ja/nein), jährliches Auftragsvolumen
Daten stehen wir Ihnen gerne unter
über EUR 100.000 (ja/nein),
DataProtectionOffice@cchellenic.com zur
Geheimhaltungsvereinbarung (ja/nein), Ecovadis
Verfügung.
Zertifizierung (ja/nein), Angaben zur Kosteneffizienz,
2.6. Weiterverarbeitung der Daten freies Textfeld zur Kommentierung.
Die zu diesem Verarbeitungszweck erhobenen bzw.
3.2. Zweck der Datenverarbeitung
generierten personenbezogenen Daten werden in
unserem Vertragsmanagementsystem sowie zum Zweck der gegenständlichen Verarbeitung ist es, ie
Zweck unserer effizienten Kundenverwaltung und Organisation und Abwicklung von Ausschreibungen
unseres Zahlungsmanagements weiterverarbeitet. und Vertragsabschlüssen möglichst rasch und
effizient auszugestalten. Hierzu kommt eine Plattform
5des Verantwortlichen zum Einsatz, auf welcher sich die (ii) Weiters ziehen wir EcoVadis SAS, 43 / 47 Avenue
Geschäftspartner bzw. deren Sachbearbeiter de la Grande Armée, 75116 Paris, Frankreich als
registrieren und ihre Angebote einreichen können Auftragsverarbeiter hinzu, um die entsprechenden
bzw. über welche die Kommunikation bei allfälligen Zertifizierungen durchzuführen bzw. zu erhalten.
Rückfragen abgewickelt werden kann. Die Auch dieser Dienstleister ist gemäß Art 28 DSGVO
verpflichtet, stets den Schutz Ihrer
Verarbeitungstätigkeit ist Teil des
personenbezogenen Daten zu wahren, geeignete
Compliancemanagements des Verantwortlichen und
technische und organisatorische Maßnahmen in
dient insbesondere dazu, den Bezug auf die Sicherheit der Daten zu setzen und
Ausschreibungsprozess, Annahme des Angebotes keinesfalls Ihre Daten zu eigenen Zwecken zu
und Abschluss/Unterzeichnung des Vertrages für alle verarbeiten bzw. an Dritte weiterzuleiten.
Teilnehmer transparent auszugestalten und so den
Sorgfaltspflichten eines Auftraggebers zu (iii) Darüberhinaus ziehen wir zur Unterstützung bei
entsprechen. unseren Bestellvorgängen die Coca-Cola HBC
BSO 8 Racho Petkov Kazandzhiyata Str. 1766
3.3. Rechtsgrundlage der Datenverarbeitung Sofia, Bulgaria als Dienstleister hinzu. Dieser hat
unter Umständen Zugriff auf Ihre
Die personenbezogenen Daten verarbeiten wir
personenbezogenen Daten und ist vertraglich
aufgrund unserer berechtigten Interessen nach Art 6
gemäß Art 28 DSGVO verpflichtet, stets den
(1) lit f DSGVO, um die Organisation und Abwicklung
Schutz Ihrer personenbezogenen Daten zu
von Ausschreibungen und Vertragsabschlüssen
wahren, geeignete technische und
möglichst rasch und effizient auszugestalten. Weiters
organisatorische Maßnahmen in Bezug auf die
liegt es in unserem berechtigten Interesse, die Sicherheit der Daten zu setzen und keinesfalls Ihre
internen Compliancerichtlinien einzuhalten und den Daten zu eigenen Zwecken zu verarbeiten bzw. an
Auschreibungsprozess sowie insbesondere die Dritte weiterzuleiten.
Vertragsannahme, d.h. unser Einkaufs- und
Beschaffungsmanagement möglichst transparent und (iv) Zudem übermitteln wir die Daten im Rahmen
für alle Teilnehmer nachvollziehbar auszugestalten. unserer berechtigten Interessen nach Art 6 (1) lit f
Dies dient sohin unseren Sorgfaltspflichten als DSGVO zum Zweck der von Abwicklung von
Auftraggeber, der teilweise auch im öffentliche Geschäftsbeziehungen mit gemeinsamen
Auftrag handelt. Möchten Sie nicht, dass wir Ihre Daten Lieferanten sowie gegebenenfalls zu
im Rahmen unseres Einkaufs- und Auditgründen an die folgenden Empfänger:
Beschaffungswesens verarbeiten, so kann dies unter CCB Management Services GmbH ("CCBMS"), Am
Umständen dazu führen, dass wir Ihnen keinen Zugang Euro Platz 2, 1120 Wien;
zu unserer Platt form und sohin zum Coca-Cola HBC Sourcing B.V., Radarweg 60, 1043
Ausschreibungsprozess gewähren können. Amsterdam, Niederlande
Sie können jederzeit unter Angabe von Gründen Im Rahmen dieser Verarbeitungstätigkeit kommt zu
der Verarbeitung Ihrer personenbezogenen keiner Übermittlung Ihrer personenbezogenen Daten
Daten nach Art 21 DSGVO widersprechen. Bitte in Drittstaaten.
richten Sie hierzu Ihren Widerruf an
DataProtectionOffice@cchellenic.com. 3.5. Speicherdauer
3.4. Empfänger der Daten Im Einklang mit unseren internen
Compliancerichtlinien, die uns als Auftraggeber auch
(i) Um unsere Plattform und sohin den im Rahmen des Einkaufs- und Beschaffungswesens
Ausschreibungsprozess reibungslos und effektiv stets zur Sorgfalt und zur Transparenz für alle
einsetzen zu können, ziehen wir ELECTOOL Teilnehmer verpflichten, bewahren wir Ihre Daten vor
HUNGARY LTD. Alkotás Point Irodahaz, H-1123 Zugriffen geschützt für die Dauer von fünf Jahre nach
Budapest, Alkotas 50, 1123 Budapest als Angebotsannahme/Angebotsablehnung auf. Darüber
Dienstleister hinzu. Dieser hat unter Umständen hinaus werden die Daten solange aufbewahrt, als dass
Zugriff auf Ihre personenbezogenen Daten und ist
konkrete Ansprüche gegen uns geltend gemacht
vertraglich gemäß Art 28 DSGVO verpflichtet,
werden oder wir diese zur Durchsetzung unserer
stets den Schutz Ihrer personenbezogenen Daten
Ansprüche benötigen. Bei Fragen zur konkreten
zu wahren, geeignete technische und
organisatorische Maßnahmen in Bezug auf die Aufbewahrungsdauer Ihrer personenbezogenen
Sicherheit der Daten zu setzen und keinesfalls Ihre Daten stehen wir Ihnen gerne unter
Daten zu eigenen Zwecken zu verarbeiten bzw. an DataProtectionOffice@cchellenic.com zur
Dritte weiterzuleiten. Verfügung.
63.6. Weiterverarbeitung der Daten Verfügung gestellt wurden, in einem strukturierten,
gängigen und maschinenlesbaren Format übersendet
Die zu diesem Verarbeitungszweck erhobenen bzw.
werden.
generierten personenbezogenen Daten werden in
unserem Vertragsmanagementsystem sowie zum d) Recht auf Löschung
Zweck unserer effizienten Kundenverwaltung und
unseres Zahlungsmanagements sowie in unserem Sie können unter bestimmten Umständen die
Compliance Due Diligence Tool weiterverarbeitet. Löschung Ihrer Daten begehren, beispielsweise, wenn
diese nicht gemäß den Datenschutzbestimmungen
3.7. Automatisierte Entscheidungsfindung verarbeitet werden.
Die genannten Daten werden weder für eine e) Recht auf Widerspruch
automatisierte Entscheidungsfindung verarbeitet,
noch führen wir das sogenannte „Profiling“ durch. Sie haben das Recht, jederzeit unter Angabe von
Gründen gegen die Verarbeitung der
personenbezogenen Daten Widerspruch einzulegen.
Wir verarbeiten die Sie betreffenden
IV) BETROFFENENRECHTE
personenbezogenen Daten in diesem Fall nicht mehr,
Als Betroffenem unserer Datenverarbeitung stehen es sei denn, wir können zwingende schutzwürdige
Ihnen grundsätzlich die folgenden Rechte zur Gründe für die Verarbeitung anführen und belegen, die
Verfügung: Ihren Interessen überwiegen, oder die Verarbeitung
dient der Geltendmachung, Ausübung oder
a) Recht auf Auskunft Verteidigung von Rechtsansprüchen.
Sie haben das Recht jederzeit und formlos Auskunft f) Recht auf Widerruf Ihrer Einwilligungserklärung
darüber zu begehren, welche Daten zu Ihrer Person
von uns als Verantwortlichen verarbeitet werden – Sofern wir Ihre Daten aufgrund einer im Vorab
gemeinsam mit weiterführenden Informationen wie eingeholten Einwilligung verarbeiten, haben Sie das
deren Verarbeitungszwecke und Empfänger, Recht, diese datenschutzrechtliche
Informationen über die Herkunft der Daten und Einwilligungserklärung jederzeit und ohne Angaben
Informationen über automatisierte von Gründen per E-Mail an
Entscheidungsfindung samt involvierter Logik. Des DataProtectionOffice@cchellenic.com widerrufen.
Weiteren steht Ihnen das Recht zu, Auskunft darüber Durch den Widerruf der Einwilligung wird die
zu verlangen, ob die Sie betreffenden Rechtmäßigkeit der aufgrund der Einwilligung bis zum
personenbezogenen Daten in ein Drittland oder an Widerruf erfolgten Verarbeitung nicht berührt. Wir
eine internationale Organisation übermittelt werden, löschen Ihre Daten unverzüglich, sofern keine
einschließlich des Rechts auf Unterrichtung über die gesetzlichen Bestimmungen eine Aufbewahrung
hierfür geeigneten Garantien gem. Art 46 DSGVO. erfordern.
b) Recht auf Richtigstellung und Recht auf
Einschränkung der Verarbeitung
V) AUFSICHTSBEHÖRDE
Sie können die Berichtigung oder Vervollständigung
Wenn Sie der Meinung sind, dass die Verarbeitung Ihrer
unrichtiger oder unvollständiger Daten begehren. Es
Daten gegen Ihr Recht auf Geheimhaltung verstößt
steht Ihnen zudem das Recht zu, eine Einschränkung
oder Ihre datenschutzrechtlichen Ansprüche sonst in
der Verarbeitung von Daten zu verlangen, dass diese
einer Weise verletzt worden sind, können Sie sich bei
nur mit Ihrer Einwilligung oder zur Geltendmachung,
der zuständigen Aufsichtsbehörde beschweren. In
Ausübung oder Verteidigung von Rechtsansprüchen
Österreich zuständig ist die
oder zum Schutz der Rechte einer anderen natürlichen
oder juristischen Person oder aus Gründen eines Österreichische Datenschutzbehörde
wichtigen öffentlichen Interesses verarbeitet werden
dürfen, wenn beispielsweise die Richtigkeit der Daten Barichgasse 40-42, 1030 Wien.
bestritten wird.
Unbeschadet hiervon bleibt die Möglichkeit der Klage
c) Recht auf Datenübertragbarkeit beim Landesgericht nach § 29 Abs 2 DSG und etwaige
anderer Rechtsbehelfe.
Sie können verlangen, dass Ihnen - oder soweit dies
technisch machbar ist, einem zu bestimmbaren
Dritten - eine Kopie der Daten, soweit diese uns zur
7VI) ANPASSUNG DER
DATENSCHUTZERKLÄRUNG
Wir behalten uns das Recht vor, diese
Datenschutzerklärung jederzeit unter Beachtung der
geltenden Datenschutzbestimmungen anzupassen.
Die betroffenen Personen werden gebeten, sich
regelmäßig über den Inhalt der Datenschutzerklärung
zu informieren.
Stand: Mai 2021
8Sie können auch lesen
