MAN në Shqipëri

MBROJTJA E TË DHËNAVE

1. Informacion i përgjithshëm

a) Hyrje

Mbrojtja e të drejtave tuaja personale gjatë përpunimit të të dhënave personale është shqetësimi më i madh për kompanitë në MAN Group (në tekstin e mëtejmë "MAN"). Ne përpunojmë të dhënat personale në përputhje me dispozitat e Rregullores së Përgjithshme të BE-së për Mbrojtjen e të Dhënave (GDPR) dhe në përputhje me rregulloret ligjore të vendit në të cilin ndodhet kontrolluesi i përpunimit të të dhënave.

Për më tepër, kompanitë MAN kanë marrë përsipër të ofrojnë mbrojtje gjithëpërfshirëse dhe uniforme të të dhënave personale nëpërmjet zbatimit të një politike detyruese të Grupit. Brenda MAN, kjo siguron një nivel mbrojtjeje në mbarë botën, i cili është i krahasueshëm me atë në Gjermani dhe Bashkimin Evropian.

Për më tepër, punonjësit tanë janë të detyruar të ruajnë konfidencialitetin në lidhje me trajtimin e të dhënave personale.

b) Kontrolluesi, personi kontaktues dhe informacioni

Kontrolluesi siç përcaktohet nga ligji për mbrojtjen e të dhënave është kompania MAN që përpunon të dhënat tuaja si pjesë e një marrëdhënieje kontraktuale ekzistuese ose fillestare.

Në rast pyetjesh në lidhje me mbrojtjen e të dhënave, ju lutemi kontaktoni oficerin e mbrojtjes së të dhënave/koordinatorin e mbrojtjes së të dhënave në kompaninë MAN me të cilën keni ose po filloni një marrëdhënie kontraktuale.

Zyrtarët/koordinatorët e mbrojtjes së të dhënave në MAN janë renditur këtu.

2. Mbledhja dhe përpunimi i të dhënave personale

a) Kufizimi i qëllimit dhe baza ligjore

MAN përpunon të dhënat tuaja personale në mënyrë që të ekzekutojë dhe menaxhojë një marrëdhënie kontraktuale ekzistuese ose fillestare me ju. Në këtë kontekst, të dhënat tuaja personale përpunohen për qëllime të ndryshme si pjesë e një sërë aktivitetesh përpunimi.

b) Burimet e të dhënave

Si rregull, të dhënat tuaja personale mblidhen drejtpërdrejt nga ju si pjesë e një marrëdhënieje kontrate ekzistuese ose fillestare.

c) Detyrimi për të dhënë të dhëna

Ju duhet t'i jepni kontrolluesit të dhënat personale të kërkuara për të ekzekutuar marrëdhënien kontraktuale. Nëse nuk i jepni këto të dhëna, MAN nuk mund të përmbushë detyrimet ligjore përkatëse dhe të hyjë në marrëdhënien kontraktuale.

d) Qëllimi i synuar i aktiviteteve të përpunimit

Një përmbledhje e qëllimit të synuar të aktiviteteve tona të përpunimit është dhënë më poshtë:

Vendosja e shërbimeve dhe materialeve në tender

Dërgimi i kërkesave, thirrja në kuotat e pazgjidhura, rishikimi komercial dhe kontrolli i plotësisë së kuotave dhe kryerja e negociatave.

Përpunimi i porosive (materiale dhe shërbime)

Shkrimi, dërgimi, dërgimi dhe gjurmimi i porosive në sistem.

Mbështetja e furnizuesit

Komunikimi në lidhje me produktet ose shërbimet, duke iu përgjigjur pyetjeve dhe kërkesave, dhe menaxhimi i pengesave dhe rrezikut.

Kontrolli i prokurimit

Shifrat e shitjeve në lidhje me furnitorët dhe/ose numrat e pjesëve.

Pajtueshmëria me detyrimet ligjore

Pajtueshmëria me detyrimet e ruajtjes, duke siguruar që kërkesat e pajtueshmërisë të përmbushen përmes kontrolleve (p.sh. kontrollet e listës së sanksioneve dhe pastrimi i parave), operimi i një sistemi të kontrollit të brendshëm (ICS) dhe sistemeve të tjera të monitorimit për t'u siguruar që proceset e biznesit janë në përputhje me rregulloret.

Të dhënat e përpunuara mund të klasifikohen në kategoritë e mëposhtme të të dhënave:

  • Të dhënat e kontaktit profesional dhe (punës) organizative
  • Të dhënat e përdorimit të TI
  • Të dhëna për rrethanat dhe karakteristikat personale/profesionale
  • Kreditueshmëria dhe të dhënat bankare
  • Të dhënat kontraktuale

Aktivitetet e sipërpërmendura të përpunimit justifikohen nga bazat e mëposhtme ligjore:

  • Pëlqimi për një ose më shumë qëllime të specifikuara (Neni 6(1)(a) i GDPR)
  • Përmbushja e kontratës ose fillimi i kontratës (Neni 6(1)(b) i GDPR)
  • Përmbushja e detyrimeve ligjore (Neni 6(1)(c) i GDPR)
  • Balancimi i interesave (Neni 6(1)(f) i GDPR)
  • Ekzistenca e një marrëdhënieje përkatëse dhe të përshtatshme ndërmjet kontrolluesit dhe subjektit të të dhënave
  • Parandalimi i mashtrimit
  • Reklamim direkt
  • Transferimi i të dhënave brenda një grupi të korporatës për qëllime të menaxhimit të brendshëm (përfshirë të dhënat e klientit dhe punonjësit)

3. Transferimi i të dhënave personale

Në raste të caktuara, të dhënat tuaja personale mund t'u zbulohen edhe organeve të tjera:

Nëse zbulimi i të dhënave tuaja personale është i nevojshëm për të ekzekutuar ose nisur marrëdhënien kontraktuale, si për shembull në rastin e financimit për objektin e kontratës ose në rast të përpunimit të përbashkët të porosive me partnerë specifikë të projektit (p.sh. prodhuesit e trupit) .

Ne gjithashtu do t'i zbulojmë të dhënat tuaja personale ofruesve të shërbimeve të porositura nga ne në kuadrin e përpunimit të porosive (p.sh. dixhitalizimi i faturave në letër dhe ofrimi i një platforme furnizuesish).

Të dhënat tuaja kryesore dhe detajet e kontaktit zbulohen në një bazë të dhënash të centralizuar me qëllim të sigurimit të një stoku uniform dhe aktual të të dhënave dhe për kontrollin e kredisë (kompanitë e tjera në Grupin Volkswagen janë gjithashtu në gjendje të aksesojnë këtë bazë të dhënash).

Nëse keni dhënë pëlqimin tuaj, ne gjithashtu mund të zbulojmë të dhënat tuaja kryesore dhe detajet e kontaktit, si dhe të dhënat e ofertës dhe porosisë për kompanitë përkatëse në Volkswagen Group për qëllime të mbështetjes së furnizuesit, si p.sh. komunikimi.

Nëse na kërkohet të respektojmë kërkesat ligjore specifike të vendit në lidhje me zbulimin e të dhënave tuaja personale, p.sh. për transferim tek autoritetet financiare, gjykatat dhe auditorët.

Për të siguruar një nivel të lartë të privatësisë së të dhënave, kontratat e privatësisë së të dhënave janë lidhur me të gjitha kompanitë në MAN dhe Volkswagen Group që marrin të dhëna.

Nëse ne transferojmë të dhëna personale te kompanitë e lidhura ose ofruesit e shërbimeve jashtë Zonës Ekonomike Evropiane (ZEE), transferimi i të dhënave do të bëhet vetëm nëse Komisioni i BE-së ka konfirmuar se ekziston një nivel adekuat i privatësisë së të dhënave në vendin e tretë, ose një nivel tjetër adekuat dhe ekzistojnë garanci të mjaftueshme për mbrojtjen e të dhënave (p.sh. Klauzolat kontraktuale standarde të BE-së ose certifikimi në përputhje me Mburojën e Privatësisë BE/SHBA).

4. Ruajtja dhe fshirja e të dhënave

Ne i fshijmë të dhënat tuaja personale sapo të mos kërkohen më për qëllimet e përmendura më sipër.

Të dhënat tuaja personale ruhen për aq kohë sa na kërkohet ta bëjmë këtë me ligj, ose për aq kohë sa zbatohen periudhat e parashkrimit. Ky rregull lind për shkak të detyrimeve ligjore për të siguruar prova dhe për të ruajtur të dhënat, të rregulluara nga legjislacioni, duke përfshirë Bürgerliches Gesetzbuch (BGB - Kodi Civil Gjerman), Handelsgesetzbuch (HGB - Kodi Tregtar Gjerman) dhe Abgabenordnung (AO - Kodi Tatimor Gjerman).

Përtej kësaj, të dhënat ruhen vetëm nëse ka detyrime të mëtejshme statutore ose kontraktuale të ruajtjes për ta bërë këtë, si për shembull në kontekstin e përgjegjësisë së produktit.

5. Të drejtat tuaja

Ju keni të drejtën të informoheni për të dhënat që lidhen me ju dhe të drejtën për të korrigjuar të dhënat tuaja. Me kusht që të mos ketë rregulla ligjore për të kundërtën, ju gjithashtu keni të drejtë të fshini të dhënat tuaja dhe të kundërshtoni përpunimin e të dhënave tuaja, si dhe të drejtën të kufizoni përpunimin e të dhënave tuaja. Për më tepër, ju keni të drejtën e transportueshmërisë së të dhënave.

Nëse ne mbledhim dhe përpunojmë të dhënat tuaja personale në bazë të pëlqimit tuaj, ju gjithashtu keni të drejtë të revokoni pëlqimin që keni dhënë me efekt për të ardhmen. Ligjshmëria e përpunimit të të dhënave të kryer me pëlqimin tuaj deri sa ta revokoni atë, mbetet i paprekur nga tërheqja e pëlqimit tuaj.

Nëse është e nevojshme, ne duhet të verifikojmë identitetin tuaj përpara se të mund të përpunojmë kërkesat tuaja.

Nëse, pavarësisht përpjekjeve tona për të ruajtur të dhëna të sakta dhe të përditësuara, informacioni i pasaktë është ruajtur, ne do ta korrigjojmë këtë informacion me kërkesën përkatëse.

Në rast ankesash, ekziston mundësia për të kontaktuar një autoritet mbikëqyrës për mbrojtjen e të dhënave.

6. Vendimmarrja e automatizuar

Ne nuk kryejmë vendimmarrje individuale të automatizuara sipas kuptimit të Artit. 22 (1) dhe (4) të GDPR.

7. Siguria

MAN përdor masat teknike dhe organizative të sigurisë për të mbrojtur të dhënat tuaja nga manipulimi aksidental ose i paramenduar, humbja dhe shkatërrimi dhe aksesi nga persona të paautorizuar.

Masat tona të sigurisë, si kriptimi i të dhënave, përmirësohen rregullisht në përputhje me zhvillimin teknologjik.