Datenschutz - Verhaltenskodex

Zweck dieser Datenschutzerklärung ist der Schutz der Rechte aller Personen, die von einer Untersuchung zum Verhaltenskodex betroffen sind (einschliesslich derjenigen, die vermutete Verstösse gegen den Verhaltenskodex von ASSA ABLOY melden), die Sicherstellung einer gleichberechtigten und sicheren Behandlung der personenbezogenen Daten dieser Personen, die Bereitstellung von Informationen über die Rechte von ASSA ABLOY und die Sicherstellung, dass ASSA ABLOY die geltenden Datenschutzgesetze einhält. ASSA ABLOY hat die Notwendigkeit, Verstösse gegen den Verhaltenskodex aufzudecken, gemeldete vermutete Verstösse gegen den Verhaltenskodex zu untersuchen und Abhilfemassnahmen zu ergreifen und daher bestimmte personenbezogene Daten über Personen zu verarbeiten, die von einer Untersuchung zum Verhaltenskodex betroffen sind (im Folgenden als "personenbezogene Daten" bezeichnet).

Diese Datenschutzerklärung enthält Informationen über die Art der personenbezogenen Daten, die von ASSA ABLOY in Bezug auf solche Personen verarbeitet werden, bei denen ASSA ABLOY der Datenverantwortliche ist. Personenbezogene Daten werden in Übereinstimmung mit dieser Datenschutzerklärung und dem Datenschutzgesetz verarbeitet. Durch das Lesen dieser Erklärung bestätigen Sie, dass Sie darüber informiert wurden, wie Ihre personenbezogenen Daten von uns verarbeitet werden. Sie haben mehrere Rechte in Bezug auf den Umgang mit Ihren personenbezogenen Daten.

Sie umfassen unter anderem:

• Recht auf Auskunft und Berichtigung Ihrer personenbezogenen Daten
• Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten
• Recht auf Einschränkung der Verarbeitung personenbezogener Daten
• Recht auf Löschung Ihrer personenbezogenen Daten
• Recht auf Datenübertragbarkeit zu einem anderen Verantwortlichen, soweit dies technisch machbar ist.

Wenn Sie nicht einverstanden damit sind, wie wir Ihre personenbezogenen Daten verarbeiten, haben Sie das Recht, eine Beschwerde bei einer Datenschutzbehörde einzulegen.  

Ihre Rechte werden im Folgenden genauer erläutert. 

ASSA ABLOY hat einen sogenannten Datenschutzbeauftragten (DSB) ernannt. Wenn Sie Fragen dazu haben, wie ASSA ABLOY Ihre personenbezogenen Daten erfasst, verarbeitet und speichert, wenden Sie sich bitte an den DSM, wie in Anhang B aufgeführt.

1.2 Der Begriff "personenbezogene Daten", wie er in dieser Datenschutzerklärung verwendet wird, bezeichnet eine Information, die allein oder zusammen mit anderen Informationen auf eine Person bezogen werden kann, sowie alle anderen Daten, die in Übereinstimmung mit dem geltenden Recht von ASSA ABLOY als personenbezogene Daten eingestuft werden.   

Dieser Hinweis enthält Informationen über alle personenbezogenen Daten, die in irgendeiner Form als nach geltendem Recht verarbeitet in Bezug auf Sie als Meldender einer vermuteten Verletzung des Verhaltenskodex betrachtet werden, einschliesslich personenbezogener Daten, die aufbewahrt, gespeichert, erhoben, übertragen, offengelegt oder auf andere Weise verarbeitet werden.

Wir verarbeiten personenbezogene Daten, um vermutete Verstösse gegen den Verhaltenskodex zu untersuchen und Abhilfemassnahmen zu ergreifen. Insbesondere erheben und verarbeiten wir nur personenbezogene Daten über eine Person, die einen möglichen Verstoss gegen den Verhaltenskodex gemäß der "Datenverarbeitungsmatrix" in Anhang A meldet. Wir verarbeiten diese personenbezogenen Daten nur, um die in dieser Erklärung und der Datenverarbeitungsmatrix genannten Zwecke zu erfüllen und geltendes Recht einzuhalten.

ASSA ABLOY verarbeitet personenbezogene Daten nur für die Zwecke, für die sie erhoben wurden und wie in der Datenverarbeitungsmatrix angegeben. Wir haben geeignete technische und organisatorische Massnahmen zum Schutz der personenbezogenen Daten ergriffen, um sicherzustellen, dass nur eine begrenzte Anzahl autorisierter Personen (siehe Anhang B) Zugang zu personenbezogenen Daten erhalten. Wir setzen technische Sicherheitssysteme wie Firewalls, Verschlüsselungstechnologien, Passwörter und Virenschutzprogramme ein, um die unbefugte Nutzung personenbezogener Daten zu verhindern. Die getroffenen organisatorischen Massnahmen sind im Datenschutz-Compliance-Programm näher beschrieben.

Zuständige

Im Zusammenhang mit Ermittlungen oder Gerichtsverfahren muss ASSA ABLOY möglicherweise Behörden, Regulierungsbehörden und Gerichten personenbezogene Daten zur Verfügung stellen. Diese Offenlegung erfolgt im Einklang mit zwingendem Recht und zur Erfüllung gesetzlicher Verpflichtungen.

Unternehmen der ASSA ABLOY Group

Darüber hinaus können aufgrund der Tatsache, dass die ASSA ABLOY-Gruppe Geschäftstätigkeiten in einer Reihe verschiedener Länder ausübt, personenbezogene Daten an ASSA ABLOY-Unternehmen ausserhalb Ihres Heimatlandes übermittelt werden müssen, die die personenbezogenen Daten für die in der Datenverarbeitungsmatrix angegebenen Zwecke erhalten müssen.

Von ASSA ABLOY beauftragte Unternehmen

1.6 Ihre personenbezogenen Daten können ebenso an aussenstehende Anbieter und Lieferanten übertragen und von ihnen verarbeitet werden, die Dienstleistungen für ASSA ABLOY (Datenverarbeiter) ausführen, um diese Unternehmen in die Lage zu versetzen, die von uns angeforderten Dienstleistungen auszuführen. Zu den Dienstleistungen, die in Anspruch genommen werden können, gehören die Erbringung von forensischen Dienstleistungen und die Beratung im Zusammenhang mit Untersuchungen. An diese Unternehmen werden nur personenbezogene Daten weitergegeben, die zur Erfüllung der in dieser Datenschutzerklärung angegebenen Zwecke erforderlich sind. Alle aussenstehenden Anbieter und Lieferanten müssen unsere Anweisungen und die geltende, schriftliche Datenverarbeitungsvereinbarung sowie alle anderen Vereinbarungen zwischen ASSA ABLOY und seinen aussenstehenden Anbietern/Lieferanten befolgen und geeignete technische und organisatorische Massnahmen zum Schutz der personenbezogenen Daten ergreifen.

Eine juristische Person, die personenbezogene Daten erhält, kann sich in einem Land befinden, das ein niedrigeres Schutzniveau für personenbezogene Daten bietet als das Land, in dem Sie sich befinden oder ein Bürger sind. Alle personenbezogenen Daten, die in ein Land übermittelt werden, das ein niedrigeres Schutzniveau für personenbezogene Daten bietet, werden in Übereinstimmung mit den aktuellen Richtlinien von ASSA ABLOY in Bezug auf die Übermittlung personenbezogener Daten übertragen, um sicherzustellen, dass die Übermittlung personenbezogener Daten dem Gesetz entspricht. Werden personenbezogene Daten in ein Land übermittelt, das ein niedrigeres Schutzniveau für personenbezogene Daten bietet, werden die personenbezogenen Daten gemäss der "Übertragung personenbezogener Datenmatrix" in Anhang B übermittelt."

Personenbezogene Daten sind nur befugten Mitarbeiterinnen und Mitarbeiter zugänglich, die eine Funktion ausführen, für deren Ausführung die Verarbeitung von personenbezogenen Daten erforderlich ist. Diesen Mitarbeitern wird nur ein Zugang nach dem Prinzip der "geringsten Privilegien" gewährt, was bedeutet, dass sie nur Zugang zu personenbezogenen Daten haben, die für die Verarbeitung der Daten zur Ausführung ihrer Arbeit unbedingt erforderlich sind. Deshalb sind personenbezogene Daten nur für die in Anhang B aufgeführten Positionen zugänglich. Personenbezogene Daten können auch Mitarbeitern und/oder Beratern Dritter zur Verfügung stehen, denen ASSA ABLOY personenbezogene Daten gemäß Abschnitt 5 offengelegt hat.

Wir werden personenbezogene Daten nicht länger speichern oder verarbeiten, als es zur Erfüllung der Zwecke in der Datenverarbeitungsmatrix oder zur Einhaltung der einschlägigen Gesetze in Ihrem Land erforderlich ist. Dementsprechend werden wir, wenn der Zweck in Bezug auf eine bestimmte Art von personenbezogenen Daten erfüllt wurde, die Verwendung der personenbezogenen Daten für diesen Zweck einstellen und, wenn dieselben Daten für keinen anderen Zweck relevant sind, die betreffenden personenbezogenen Daten so schnell wie möglich löschen.

Recht auf Auskunft und Berichtigung

Als Meldender einer vermuteten Verletzung des Verhaltenskodex haben Sie das Recht, Zugang zu den Sie betreffenden personenbezogenen Daten zu verlangen. Dies umfasst das Recht auf Information, ob oder ob nicht personenbezogene Daten über Sie verarbeitet werden, welche personenbezogenen Daten verarbeitet werden, und zum Zweck der Verarbeitung. Sie haben auch das Recht, personenbezogene Daten zu berichtigen oder zu ergänzen, falls die personenbezogenen Daten unzutreffend oder unvollständig sind. Sobald wir Kenntnis davon erhalten, dass unrichtige personenbezogene Daten verarbeitet werden, werden wir diese personenbezogenen Daten immer so schnell wie möglich korrigieren und Sie entsprechend benachrichtigen.

Recht auf Löschung

Sie können auch verlangen, dass Ihre personenbezogenen Daten beispielsweise in den folgenden Situationen gelöscht werden:

• wenn die personenbezogenen Daten für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind
• wenn Sie der Verarbeitung personenbezogener Daten widersprechen, wenn wir kein überwiegendes berechtigtes Interesse haben
• wenn die Verarbeitung unrechtmäßig ist oder 
• wenn die personenbezogenen Daten gelöscht werden müssen, damit wir eine gesetzliche Anforderung erfüllen können.

Wenn Sie Fragen zu Ihrem Recht auf Löschung haben, wenden Sie sich bitte an den DSM (Kontaktdaten finden Sie in Anhang B). Beachten Sie bitte, dass wir Ihre Aufforderung zurückweisen können, sofern die Verarbeitung durch ein Gesetz oder eine andere relevante rechtliche Grundlage erlaubt oder erforderlich ist. Weitere Informationen dazu, wie wir bei Eingang einer Anfrage handeln, finden Sie in Abschnitt 11.

Widerspruchsrecht

Sie sind auch dazu berechtigt, unserer Nutzung Ihrer personenbezogenen Daten auf der Grundlage unserer legitimen Interessen zu widersprechen. In einem solchen Fall verarbeiten wir Ihre personenbezogenen Daten nicht weiter, es sei denn dass wir nachweisen können, dass wir eine überzeugende legitime Grundlage für die Verarbeitung haben, die Ihr Interesse oder Ihre Rechte und Freiheiten überwiegt, oder wir sie zur Vorbringung, Ausübung oder Verteidigung von rechtlichen Ansprüchen benötigen.

Recht auf Einschränkung der Verarbeitung

Sie können von uns die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in den folgenden Situationen verlangen:

• wenn die Verarbeitung zu den Zwecken, zu denen die Daten erfasst oder andersartig verarbeitet wurden, nicht länger erforderlich ist,
• wenn Sie Ihre Einwilligung zur Nutzung von Daten widerrufen, die wir auf Ihre Einwilligung stützen
• wenn Sie der Auffassung sind, dass die personenbezogenen Daten nicht zutreffend sind,
• wenn Sie der Auffassung sind, dass die Verarbeitung ungesetzlich ist, und/oder
• wenn wir Ihre personenbezogenen Daten aufgrund unseres berechtigten Interesses verarbeiten, sofern wir kein übergeordnetes Interesse in Bezug auf Ihr Datenschutzinteresse haben.

Recht auf Datenübertragbarkeit

Wenn Sie den Zugang zu personenbezogenen Daten über Sie verlangen, die Sie selbst bereitgestellt haben, und wenn die personenbezogenen Daten automatisch und/oder in Übereinstimmung mit einem Vertrag zwischen Ihnen und ASSA ABLOY verarbeitet werden, können Sie verlangen, dass die Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt werden, und Sie können ebenso verlangen, dass die personenbezogenen Daten an einen anderen Verantwortlichen übermittelt werden, sofern dies technisch machbar ist. 

Bitte senden Sie eine E-Mail an den DSM, wie in Anhang B angegeben, wenn Sie eine Anfrage in Bezug auf die Verarbeitung Ihrer personenbezogenen Daten stellen möchten. Beachten Sie, dass wir Sie kontaktieren und um eine Bestätigung Ihrer Identität bitten können, um sicherzustellen, dass wir Ihre personenbezogenen Daten nicht an Unbefugte weitergeben, und dass wir Sie um eine genauere Beschreibung Ihres Anliegens bitten können, bevor wir Schritte ergreifen. Sobald wir Ihre Identität bestätigt haben, verarbeiten wir Ihre Anfrage in Übereinstimmung mit den gesetzlichen Bestimmungen. Bitte beachten Sie, dass wir auch dann, wenn Sie einer bestimmten Verarbeitung personenbezogener Daten widersprechen, diese Verarbeitung fortsetzen können, wenn dies gesetzlich zulässig oder erforderlich ist, z. B. um gesetzliche oder vertragliche Anforderungen erfüllen zu können.

Sobald wir Ihre Identität bestätigt haben, verarbeiten wir Ihre Anfrage in Übereinstimmung mit den gesetzlichen Bestimmungen. Bitte beachten Sie, dass wir auch dann, wenn Sie einer bestimmten Verarbeitung personenbezogener Daten widersprechen, diese Verarbeitung fortsetzen können, wenn dies gesetzlich zulässig oder erforderlich ist, um beispielsweise gesetzliche Anforderungen zu erfüllen, das Arbeitsverhältnis zu verwalten oder Verpflichtungen aus einem Vertrag mit Ihnen zu erfüllen.

Wenn Sie Beschwerden über die Art und Weise haben, wie die personenbezogenen Daten verarbeitet werden, oder weitere Informationen wünschen, wenden Sie sich bitte an den DSM (Kontaktdaten finden Sie in Anhang B). Sie können sich auch bei der zuständigen Behörde über die Datenverarbeitung beschweren, z. B. wenn Sie wohnen, arbeiten oder ein mutmasslicher Verstoss gegen das geltende Datenschutzrecht vorliegt. Weitere Informationen finden Sie in Anhang B.