Gegevensbeschermingsverklaring voor ViStart (Duitsland)

Principiële informatie

Wij, de firma Viessmann Werke GmbH & Co. KG (onderstaand “Viessmann” of “wij”) als onderdeel van de Viessmann Group, vinden de bescherming van uw persoonsgegevens zeer belangrijk en houden ons strikt aan de regels van de actueel geldende wetgeving betreffende de gegevensbescherming. Daartoe behoort vooral de Algemene Verordening Gegevensbescherming (verordening (EU) 2016/679 van het Europees Parlement en van de Raad (onderstaand: “AVG”).

De hiernavolgende verklaring geeft u er een overzicht over, hoe wij bij de toepassing ViStart de gegevensbescherming garanderen, welk type van gegevens er voor welk doeleinde en op welke wettelijke basis verzameld en verwerkt worden.

Verantwoordelijke instantie als bedoeld in de Algemene Verordening Gegevensbescherming/AVG

Viessmann Werke GmbH & Co. KG
Viessmannstraße 1
D-35108 Allendorf (Eder)
Telefoon: +49 6452 70-0
Telefax: +49 6452 70-2780
E-mail: info@viessmann.com

Toepassingsgebied

Toepassingsgebied van de gegevensbeschermingsverklaring

Deze gegevensbeschermingsverklaring is alleen geldig voor de toepassing ViStart („app“). Apps van Viessmann kunnen links naar websites van andere aanbieders omvatten, waarop deze gegevensbeschermingsverklaring geen betrekking heeft.

Verwerking binnen de Viessmann Group

In opdracht van ons, de firma Viessmann Werke GmbH & Co. KG, werken:

Viessmann Deutschland GmbH voor verkoopdoeleinden en marketing
VC/O GmbH voor de exploitatie van de websites en apps alsook marketing
Viessmann IT Service GmbH voor de werking van de Backend-systemen

Door andere tot de Viessmann Group behorende firma’s kunnen de verzamelde gegevens verwerkt of daaraan overgemaakt worden indien:

u hiermee uitdrukkelijk en geïnformeerd op een andere plaats (bv. aanwijzing in de app) ingestemd hebt,
het bij oormerking en op verschillende niveaus binnen de Viessmann Group noodzakelijk is; hiervoor worden er passende contractuele overeenkomsten binnen de Viessmann Gruppe gesloten,
de gegevens door de verantwoordelijke instantie gepseudonimiseerd ter beschikking gestelde worden en de verantwoordelijke instantie garandeert dat de gemachtigde firma van de ondernemingsgroep de gepseudonimiseerde aard van de gegevens niet teniet kan doen of
de gegevens door de verantwoordelijke instantie geanonimiseerd opgeslagen worden en de zodoende opgeslagen gegevens niet meer aan de wettelijke bepalingen betreffende de gegevensbescherming onderworpen zijn.

De toezending van persoonsgegevens aan firma’s van de Viessmann Groep en de verwerking door deze laatste gebeurt op basis van het gerechtvaardigde belang (art. 6 lid 1 zin 1 letter f AVG). Er is sprake van een belang van de Viessmann Groep bij een gespecialiseerde bewerking op verschillende niveaus.

Principes van de gegevensverwerking door de apps

Een gebruik van de door de apps verzamelde resp. door u in het kader van het gebruik van de apps ingevoerde gegevens gebeurt voor de in deze gegevensbeschermingsverklaring toegelichte doeleinden en door ons.

Schrapping en blokkering

De schrapping van de opgeslagen persoonsgegevens vindt plaats wanneer u uw toestemming voor de opslag herroept, als de gegevens van het met de opslag nagestreefde doeleinde niet meer noodzakelijk zijn of als de opslag daarvan om andere wettelijke redenen ontoelaatbaar is. Voor zover een wettelijke bewaartermijn dit voorschrijft, worden gegevens niet gewist, maar voor andere toepassingen geblokkeerd. Wettelijke basis hiervoor is art. 6 lid 1 zin 1 letter c AVG. Geanonimiseerde gegevens worden niet dwingend gewist.

Overmaking aan derde landen

De ondernemingen van de Viessmann Group verwerken/zenden de door u ter beschikking gestelde gegevens op/aan locaties in Duitsland en in de Europese Unie. Een verwerking in derde landen vindt alleen plaats indien daarop expliciet gewezen werd. Voor zover er een overmaking aan derde landen plaatsvindt, worden er uitsluitend gegevensontvangers in eerde landen geselecteerd die een adequaat gegevensbeschermingsniveau conform artikel 45 AVG kunnen voorleggen of probate garanties conform artikel 46 DS-GVO bieden.

Automatische gegevensverwerking bij oproep van de apps

Wij verwerken automatisch gegevens in zogenaamde Server-Log-Files die de app aan onze servers overmaken. Volgende gegevens worden automatisch in Server-Log-Files opgeslagen:

Gebruikt besturingssysteem van het mobiele eindapparaat
Het IP-adres van uw mobiel eindapparaat
Tijdstip van de serveraanvraag
Device-ID van het mobiele eindapparaat

Enerzijds is dit voor de werking van de apps en anderzijds is dit ook voor het doel, alle functies van de app beschikbaar te stellen, technisch noodzakelijk.

IP-adres

Het IP-adres is de wereldwijd geldende, op het tijdstip van de toewijzing door uw internetprovider duidelijke markering van de bron van uw internettoegang. Het bestaat uit vier door punten gescheiden cijferblokken (“IPv4”) of wordt door extra cijfers uitgebreid (“IPv6”). Meestal zal u als particulier gebruiker geen gelijkblijvend IP-adres gebruiken, omdat dit u door uw provider slecht tijdelijk toegewezen wordt (zogenaamd „dynamisch IP-adres“). Bij een blijvend toegewezen IP-adres (zogenaamd „statisch IP-adres“) is een duidelijke toewijzing van de gebruikersgegevens via dit kenmerk in principe mogelijk. Behalve om een ontoelaatbare toegang tot ons internetaanbod te traceren, gebruiken wij deze gegevens in principe niet-persoonsgebonden, maar analyseren wij enkel en alleen op geanonimiseerde basis, welke van onze websites en apps de voorkeur genieten, hoeveel bezoeken er dagelijks plaatsvinden en dergelijke.

Wettelijke basis

Anderzijds worden er persoonsgegevens van de Server-Log-Files op basis van art. 6 lid 1 letter f AVG verwerkt. Deze rechtvaardigingsgrond laat de verwerking van persoonsgegevens in het kader van het „gerechtvaardigd belang“ van de verantwoordelijke toe, voor zover niet uw basisrechten, fundamentele vrijheden of belangen zwaarder doorwegen. Ons gerechtvaardigd belang bestaat in de gemakkelijkere administratie en de mogelijkheid om hacking te herkennen en te traceren. U kunt deze gegevensverwerking te allen tijde opponeren indien er redenen zijn die in uw specifieke situatie bestaan en die tegen de gegevensverwerking spreken. Hiervoor volstaat een e-mail aan de gegevensbeschermingscoördinator. Ons gerechtvaardigd belang volgt ui de hierboven opgesomde doelstellingen van de gegevensverzameling. In geen geval gebruiken wij de verzamelde gegevens met als doel, conclusies met betrekking tot uw persoon te trekken.

Opslagduur

De Server-Log-Files met de hoger vermelde gegevens worden automatisch na 30 dagen gewist of ingeval van het gebruik voor statistieken geanonimiseerd. Wij behouden ons het recht voor, de Server-Log-Files langer op te slaan indien er sprake is van feiten die doen veronderstellen dat er van een ontoelaatbare toegang (zoals bijvoorbeeld een poging tot hacking of zogenaamde DDoS-aanval) gewag gemaakt kan worden.

Gegevensverwerking in het kader van de communicatie met een verwarmingstoestel

Het doel van de apps bestaat in de ingebruikname van een verwarmingstoestel van Viessmann.

Zodra een verwarmingstoestel door middel van de betreffende communicatiecomponent met uw app geactiveerd werd, worden de initiële configuratie- en operationele gegevens daarvan (samenvattend „verwarmingsgegevens“) binnen de app verwerkt. De app leest de gegevens en stelt deze, alsook op deze gegevens gebaseerde functies, ter beschikking. Wettelijke basis hiervoor is art. 6 lid 1 zin 1 b AVG.
Een gebruik van de gegevens volgt om de app-functies beschikbaar te stellen, om Push-berichten (bv. aanwijzingen, onderhoud, storing) aan te maken, om de bedrijfszekerheid van de installaties te verhogen, om de efficiëntie van de installaties te verbeteren en om storingen te verhelpen. Hierbij worden de gegevens met het oog op de werking van de app door de app zelf en alleen lokaal voor de firma Viessmann Werke GmbH & Co KG verwerkt. Wettelijke basis hiervoor is art. 6 lid 1 zin 1 b AVG. Bovendien volgt er een gebruik van de gegevens om de ontwikkeling van de diensten en van de installaties te verbeteren. Wettelijke basis hiervoor is art. 6 lid 1 zin 1 f AVG. Ons gerechtvaardigd belang bestaat in de verbetering van de ontwikkeling van de diensten en van de installaties.
Een gebruik en eventuele overmaking van de gegevens in volledig geanonimiseerde vorm vinden plaats om de bedrijfszekerheid van de installatie te verhogen, om de efficiëntie van de installatie te verbeteren, om storingen te verhelpen en om de ontwikkeling van de diensten en van de installaties te verbeteren en dit door nog andere ondernemingen van de Viessmann Group en externe bedrijven. Geanonimiseerd betekent dat het voor derden en Viessmann niet mogelijk is om installatiegegevens aan uw persoon toe te wijzen en ook achteraf niet aan uw persoon weer toegewezen kunnen worden. Persoonsgegevens (zoals bv. naam, adres, installatiegebruiker) worden niet doorgegeven.

Algemene informatie en bepalingen voor de Viessmann apps

Gebruik van Firebase

Viessmann maakt in de apps voor de evaluatie van bedienbaarheid en interactie van de gebruiker binnen de app gebruik van de ontwikkelingstool Fabric van Google LLC. De ter beschikking gestelde en gebruikte gegevens worden volledig geanonimiseerd verzameld en opgeslagen. In dit kader worden persoonsgegevens ook naar de VS getransfereerd. Google LLC is weliswaar onder het Privacy Shield geregistreerd om het ontbrekende gegevensbeschermingsniveau in de VS te compenseren
(https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Wettelijke basis hiervoor is art. 6 lid 1 f AVG. Ons gerechtvaardigd belang bestaat in de analyse, de verdere ontwikkeling, de verbetering, de optimalisatie en de vrijwaring van de veiligheid van de app. U kunt de overmaking van de door Fabric gegenereerde gegevens (incl. uw IP-adres) aan Google en tevens de verwerking van deze gegevens door Google verhinderen doordat u in het menu van de app het „haakje“ uit de controlebox „Firebase/Fabric/Crashlytics“ door een klik resp. een aanraking verwijdert („Opt-Out“).

Gebruik van Fabric

Gebruik van Crashlytics

Voor de evaluatie van foutmeldingen maakt de app gebruik van de tool Google LLC. Deze levert informatie over het gebruik van de app evenals nuttige gegevens over onvoorziene crashes of over een andere manier van disfunctioneren van de applicatie en helpt Viessmann om eventuele fouten te verbeteren. In dit kader worden persoonsgegevens ook naar de VS getransfereerd. Google LLC is weliswaar onder het Privacy Shield geregistreerd om het ontbrekende gegevensbeschermingsniveau in de VS te compenseren (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI&status=Active).
Wettelijke basis hiervoor is art. 6 lid 1 f AVG. Ons gerechtvaardigd belang bestaat in de analyse, de verdere ontwikkeling, de verbetering, de optimalisatie en de vrijwaring van de veiligheid van de app. U kunt de overmaking van de door Crashlytics gegenereerde gegevens (incl. uw IP-adres) aan Google en tevens de verwerking van deze gegevens door Google verhinderen doordat u in het menu van de app het „haakje“ uit de controlebox „Firebase/Fabric/Crashlytics“ door een klik resp. een aanraking verwijdert („Opt-Out“).

Gebruik van cookies voor de authentificering

De apps maken gebruik van cookies, d.w.z. kleine tekstbestanden die, telkens wanneer er ingelogd wordt, voor de authentificering van de gebruiker aangemaakt, op het eindapparaat opgeslagen en, telkens wanneer er uitgelogd wordt, weer uit het gebruikersaccount gewist worden. Wettelijke basis hiervoor is art. 6 lid 1 b AVG. De gegevensverwerking is noodzakelijk om het contract met u uit te voeren.

Informatie over de rechten van betrokkenen

Dit gedeelte van de gegevensbeschermingsverklaring biedt aanvullende informatie om uw rechten als betrokkene tegenover ons te doen gelden. De uitoefening van uw rechten, bv. schrapping, beperking van de verwerking, kan tot een beperking van de functionaliteiten van de apps en zelfs tot onbruikbaarheid leiden.

Uw identiteit

Om de rechten van betrokkenen conform de AVG na te leven, kan het noodzakelijk zijn dat wij in gevallen van persoonsgegevens, die op grond van contractuele relaties verzameld werden, steekproefsgewijs of bij gegronde twijfel bijkomende informatie als bewijs van uw identiteit opvragen. Dit is in het bijzonder het geval wanneer er van een verzoek om inlichtingen in elektronische vorm ter tafel ligt, maar dat er op basis van de gegevens over de afzender geen conclusies met betrekking tot een bepaald natuurlijk persoon getrokken kunnen worden.

U hebt het recht

conform artikel 15 AVG inlichtingen over uw door ons verwerkte persoonsgegevens te krijgen. In het bijzonder kunt u informatie over de verwerkingsdoeleinden, de categorie van de persoonsgegevens, de categorieën van geadresseerden, tegenover wie uw gegevens blootgelegd werden of worden, de geplande opslagduur, het bestaan van een recht op rectificatie, schrapping, beperking van de verwerking of tegenspraak, het bestaan van een recht om een klacht in te dienen, de oorsprong van uw gegevens, voor zover deze niet door ons verzameld werden, en ook over het bestaan van een geautomatiseerd besluitvormingsproces met inbegrip van profilering en eventueel relevante informatie over details daarvan eisen;
conform artikel 16 AVG onmiddellijk de rectificatie van onjuiste of aanvulling van uw bij ons opgeslagen persoonsgegevens te eisen;
conform artikel 17 AVG de schrapping van uw bij ons opgeslagen persoonsgegevens te eisen, voor zover niet de verwerking voor de uitoefening van het recht op vrijheid van meningsuiting en informatie, voor de nakoming van een wettelijke verplichting, om redenen van het algemeen belang of voor de opeising, uitoefening of verdediging van onvervreemdbare rechten noodzakelijk is;
conform artikel 18 AVG de beperking van de verwerking van uw persoonsgegevens te eisen, voor zover de juistheid van de gegevens door u betwist wordt, de verwerking onrechtmatig is, maar u de schrapping daarvan van de hand wijst en wij de gegevens niet meer nodig hebben, maar u deze voor de opeising, uitoefening of verdediging van onvervreemdbare rechten nodig hebt of u conform artikel 21 AVG tegen de verwerking ingegaan bent;
conform artikel 20 AVG uw persoonsgegevens, die u ons ter beschikking gesteld hebt, in een gestructureerd, courant en door een machine leesbaar formaat te krijgen of de overmaking aan een andere verantwoordelijke te eisen;
conform art. 21 lid 1 AVG in te gaan tegen een gegevensverwerking die op basis van art. 6 lid 1 zin 1 letter. f AVG („gerechtvaardigde belangen“) plaatsvindt indien er hiervoor redenen zijn die uit uw specifieke situatie (in vergelijking met de andere personen, wier gegevens verwerkt worden) voortvloeien; voor zover de verwerking op basis van art. 6 lid 1 zin 1 letter f AVG voor reclamedoeleinden plaatsvindt, kunt u te allen tijde zonder beargumentering tegen de verwerking ingaan („opt-out“).

Gelieve u, om uw rechten te doen gelden, te richten tot de gegevensbeschermingscoördinator van de Viessmann Groep, adres:

Datenschutzbeauftragter der Viessmann Gruppe
Viessmannstraße 1
D-35108 Allendorf (Eder)
Telefoon: +49 6452 70-0
Telefax: +49 6452 70-2780
E-mail: datenschutz@viessmann.com
conform artikel 77 AVG bij een toezichthoudende autoriteit een klacht in te dienen. In principe kunt u zich hiervoor tot de toezichthoudende autoriteit van uw gewone verblijfplaats, van de maatschappelijke zetel van het partnerbedrijf of van de maatschappelijke zetel van de firma Viessmann richten.

Bevoegde toezichthoudende autoriteit
Der Hessische Datenschutzbeauftragte
Postfach 3163
D-65021 Wiesbaden
Telefoon: +49 611 1408-0
Telefax: +49 611 1408-900
E-mail: poststelle@datenschutz.hessen.de

Contactgegevens

Uw vertrouwen vinden wij belangrijk. Daarom willen wij u te allen tijde met raad en daad met betrekking tot de verwerking van uw persoonsgegevens ter beschikking staan. Gelieve, indien u vragen hebt, waarop deze gegevensbeschermingsverklaring u geen sluitend antwoord kon geven of als u over een bepaald aspect meer gedetailleerde informatie wenst, contact met ons op te nemen:

Contactgegevens van de gegevensbeschermingscoördinator van de Viessmann Groep:

Datenschutzbeauftragter der Viessmann Gruppe
Viessmannstraße 1
D-35108 Allendorf (Eder)
Telefoon: +49 6452 70-0
Telefax: +49 6452 70-2780
E-mail: datenschutz@viessmann.com

Bevoegde toezichthoudende autoriteit
Der Hessische Datenschutzbeauftragte
Postfach 3163
D-65021 Wiesbaden
Telefoon: +49 611 1408-0
Telefax: +49 611 1408-900
E-mail: poststelle@datenschutz.hessen.de

Veiligheidsinstructie

Wij streven ernaar, uw persoonsgegevens zodanig op te slaan, dat ze voor derden niet toegankelijk zijn en dit door alle technische en organisatorische mogelijkheden te benutten. Bij de communicatie per e-mail kan de volledige gegevensveiligheid door ons niet gegarandeerd worden, zodat wij u bij vertrouwelijke informatie de correspondentie per post aanbevelen.