Kontakt aufnehmen

Hinweis zum Datenschutz

Zuletzt aktualisiert: 12. Oktober 2023

Inhalt

  1. EINLEITUNG
  2. PERSÖNLICHE DATEN, DIE WIR SAMMELN
  3. ZWECKE & GRUNDLAGE FÜR DIE VERARBEITUNG
  4. COOKIES, ÄHNLICHE TECHNOLOGIEN & LINKS ZU SOZIALEN MEDIEN
  5. IHRE DATEN TEILEN
  6. WIE LANGE WIR IHRE DATEN AUFBEWAHREN
  7. IHRE RECHTE
  8. CONTROLAR-DIENST
  9. WIE SIE UNS KONTAKTIEREN KÖNNEN
  10. EINZELPERSONEN IN BRASILIEN
  11. ACHILLES GESELLSCHAFTEN

1. EINLEITUNG

Achilles Information Limited und seine Tochtergesellschaften („Achilles“ und „wir“) bieten weltweit Dienstleistungen zur Sicherung der Lieferkette für Käufer- und Lieferantenorganisationen an. Bei der Erbringung unserer Dienstleistungen erheben und verarbeiten wir personenbezogene Daten über Einzelpersonen („Sie“ und „Ihr“). Wir tun dies für unsere eigenen Geschäftszwecke als Datenverantwortlicher. Wir tun dies auch im Auftrag unserer Kunden, indem wir auf deren Anweisung handeln, als deren Datenverarbeiter. In dieser Datenschutzerklärung wird erläutert, welche personenbezogenen Daten wir als Datenverantwortlicher über Sie erfassen, woher Ihre Daten stammen, wie wir sie verwenden und welche Rechte Sie haben. Eine vollständige Liste der Achilles-Unternehmen, auf die sich dieser Datenschutzhinweis bezieht, finden Sie in Abschnitt 11. Sie können sich mit uns über jeden Aspekt dieser Datenschutzerklärung in Verbindung setzen oder Ihre Rechte ausüben, indem Sie sich an die unten angegebenen Kontaktdaten wenden. Wenn wir Ihre personenbezogenen Daten für einen Kunden im Rahmen unseres Controlar-Dienstes erfasst haben, sind wir ein Datenverarbeiter, der auf Anweisung des Kunden handelt. Weitere Informationen über die personenbezogenen Daten, die wir im Rahmen unseres Controlar-Dienstes verarbeiten, finden Sie in Abschnitt 8 dieser Datenschutzhinweise. Wenn Sie sich bei Achilles um eine Stelle beworben haben, verarbeiten wir Ihre personenbezogenen Daten wie in unseren Datenschutzhinweisen für die Personalbeschaffung dargelegt. Als informationsgeführtes Unternehmen legen wir großen Wert darauf, die Qualität, Vertraulichkeit, Integrität und Verfügbarkeit der von uns gespeicherten Daten zu gewährleisten und unseren Datenschutzverpflichtungen nachzukommen, wenn wir personenbezogene Daten verarbeiten. Achilles verpflichtet sich, die Sicherheit Ihrer persönlichen Daten zu schützen. Wir setzen eine Reihe von technischen und organisatorischen Maßnahmen ein, um Ihre personenbezogenen Daten vor unbefugtem Zugriff, unbefugter Nutzung oder Offenlegung zu schützen. Die Bestimmungen dieses Hinweises gelten für die weltweiten Aktivitäten von Achilles. Zusätzliche Informationen für Personen, die sich in Brasilien befinden, finden Sie in Abschnitt 10 dieses Datenschutzhinweises. Wir aktualisieren diese Datenschutzerklärung von Zeit zu Zeit als Reaktion auf Änderungen der geltenden Gesetze und Vorschriften, auf unsere Verarbeitungspraktiken und auf die von uns angebotenen Produkte und Dienstleistungen. Wenn wir Änderungen vornehmen, werden wir das Datum der letzten Aktualisierung oben auf dieser Seite aktualisieren. Bitte lesen Sie diese Datenschutzerklärung regelmäßig, um sich über Aktualisierungen zu informieren.

2. PERSÖNLICHE DATEN, DIE WIR SAMMELN

Welche personenbezogenen Daten wir über Sie erfassen, hängt von unserer Beziehung zu Ihnen oder der Organisation ab, für die Sie arbeiten. In den meisten Fällen verarbeiten wir Ihre personenbezogenen Daten, weil Sie für einen unserer Abnehmer- oder Lieferantenkunden arbeiten, einschließlich Organisationen, die von unseren Abnehmerkunden aufgefordert werden, Lieferantenkunden zu werden. Wir können Ihre personenbezogenen Daten auch verarbeiten, wenn Sie für eine Organisation arbeiten, die ein potenzieller Kunde oder ein Zielunternehmen von uns ist, wenn Sie unsere Insight-E-Mails oder andere Marketingmitteilungen abonniert haben, wenn Sie sich für unsere Webinare oder Veranstaltungen anmelden oder wenn Sie anderweitig mit uns in Kontakt treten und wenn Sie unsere Website besuchen. Personen bei Lieferantenorganisationen Wenn Sie für einen unserer Lieferantenkunden arbeiten und eine wichtige Kontaktperson oder ein hochrangiger Geschäftsinteressent sind, kann Ihre Organisation uns Ihre personenbezogenen Daten im Zusammenhang mit den von Achilles erbrachten Dienstleistungen zur Verfügung stellen. Die Informationen werden uns mit Hilfe unserer Fragebögen für die Aufnahme von Lieferanten zur Verfügung gestellt und umfassen Ihren Namen, Ihre Berufsbezeichnung, Ihre geschäftliche E-Mail-Adresse, Ihre geschäftliche Telefonnummer und Ihre Büroadresse. Es kann auch sein, dass wir Ihre persönlichen Daten von einem unserer Abnehmerkunden erheben, wenn dieser möchte, dass wir Sie kontaktieren, um Ihr Unternehmen einzuladen, einer unserer Lieferantenkunden zu werden, um das Abnehmerunternehmen zu beliefern oder weiter zu beliefern. Wenn dies der Fall ist, erhalten wir in der Regel Ihren Namen, Ihre geschäftliche E-Mail-Adresse und Ihre geschäftliche Telefonnummer. Wenn Ihr Unternehmen uns Ihre Daten bei der Registrierung als Achilles-Lieferant zur Verfügung gestellt hat, können wir auch Informationen über Sie von Anbietern von Risiko- und Finanzscreening-Dienstleistungen einholen und diese mit den uns von Ihrem Unternehmen zur Verfügung gestellten Daten kombinieren. Wir verwenden Refinitiv World-Check, um Informationen zur Risikoprüfung zu sammeln. Deren Datenschutzhinweise können Sie hier einsehen. Wir verwenden CreditSafe, um Informationen zur Finanzprüfung zu sammeln. Deren Datenschutzhinweise können Sie hier einsehen. Wenn Sie für Dienstleistungen im Namen Ihrer Lieferantenorganisation mit einer auf Ihren Namen lautenden Zahlungskarte bezahlen, erfassen wir Ihre Zahlungskartendaten, wenn Sie uns diese zur Zahlung zur Verfügung stellen. Einzelpersonen bei Käuferorganisationen Wenn Sie für einen unserer Käuferkunden arbeiten und eine wichtige Kontaktperson sind, erfassen wir Ihre personenbezogenen Daten im Zusammenhang mit den Dienstleistungen, die Achilles für sie erbringt. Bei den von uns erfassten personenbezogenen Daten handelt es sich um Ihren Namen, Ihre Berufsbezeichnung, Ihre geschäftliche E-Mail-Adresse, Ihre geschäftliche Telefonnummer und Ihre Büroadresse. Wir werden auch Ihren Namen und Ihre E-Mail-Adresse erfassen und das von Ihnen festgelegte Passwort verarbeiten, wenn wir von einem Kunden gebeten werden, Ihnen einen Benutzerzugang zu unserer Online-Plattform für das Lieferkettenmanagement zu gewähren. Wir können Ihre personenbezogenen Daten auch verarbeiten, wenn Sie für eine Käuferorganisation arbeiten, die ein Verkaufsziel oder ein Interessent ist, und wir Sie kontaktieren möchten, um eine Verkaufsbeziehung aufzubauen oder Ihnen Informationen und Marketingkommunikation zukommen zu lassen, die für Sie interessant sein könnten. Wir sammeln Interessenteninformationen aus öffentlich zugänglichen Quellen, von Empfehlungen und von Anbietern von Kontaktinformationen für geschäftliche Entscheidungsträger. Marketing-Abonnenten & Veranstaltungsanmelder Wenn Sie unsere Insight-E-Mails oder andere Marketingmitteilungen abonnieren, erfassen wir Ihren Namen, Ihre E-Mail-Adresse und, wenn Sie eine Firmen-E-Mail-Adresse verwenden, den Namen der Organisation, für die Sie arbeiten. Wenn Sie sich für eines unserer Webinare oder eine andere Veranstaltung anmelden, erfassen wir die Registrierungsdaten, die Sie uns zur Verfügung stellen, einschließlich Ihres Namens, Ihrer E-Mail-Adresse, Ihrer Berufsbezeichnung und des Namens der Organisation, für die Sie arbeiten. Sie können unsere Marketing-E-Mails jederzeit abbestellen, indem Sie den in den von uns gesendeten Nachrichten enthaltenen Link verwenden. Alternativ können Sie Ihre Zustimmung widerrufen oder unseren Marketingmitteilungen widersprechen, indem Sie uns eine E-Mail an dataprivacy@achilles.com schicken. Personen, die uns kontaktieren Wenn Sie uns über die Formulare auf unserer Website, per E-Mail oder über unsere sozialen Kanäle (wie Twitter oder LinkedIn) kontaktieren, erfassen wir die Informationen, die Sie uns zur Verfügung stellen. Dazu gehören in der Regel Ihr Name, Ihre Berufsbezeichnung, die Geschäftsadresse Ihres Arbeitgebers, Ihre geschäftliche E-Mail-Adresse und alle weiteren Informationen, die Sie in Ihrer Nachricht angeben. Website-Besucher Wenn Sie unsere Website besuchen, können wir durch den Einsatz von Cookies und ähnlichen Technologien auf unserer Website automatisch begrenzte persönliche Daten erfassen. Weitere Informationen finden Sie in der Cookie-Notiz. Wir können auch automatisch Informationen wie Ihre IP-Adresse, Einzelheiten über das Gerät und die Software, die Sie für den Besuch der Website verwenden, Ihr Land und Ihren Kontinent sowie den Pfad, über den Sie die Website aufrufen, einschließlich der Antwort- und Download-Zeiten, erfassen. Diese Informationen enthalten keine direkt identifizierbaren persönlichen Daten.

3. ZWECKE & GRUNDLAGE FÜR DIE VERARBEITUNG

Die Zwecke und Rechtsgrundlagen, für die wir Ihre personenbezogenen Daten verarbeiten, hängen von unserer Beziehung zu Ihnen ab, wie folgt: Einzelpersonen bei Lieferantenorganisationen

Zweck Rechtmäßige Grundlage für die Verarbeitung
Kontaktaufnahme mit Ihnen auf Anfrage von Käuferorganisationen: Einschließlich der Kontaktaufnahme mit Ihnen, um Sie einzuladen, Ihre Organisation bei Achilles als Lieferantenorganisation zu registrieren. -Unser berechtigtes Interesse, Ihre Organisation auf Anfrage einer Käuferorganisation einzuladen, sich für unsere Dienstleistungen zu registrieren. -Das berechtigte Interesse Ihrer Organisation, Lieferant der Käuferorganisation zu bleiben oder zu werden, die Achilles Ihre Kontaktdaten zur Verfügung gestellt hat. -Das berechtigte Interesse der einkaufenden Organisation, Dienstleistungen von Ihrer Organisation auf der Grundlage der von Achilles erbrachten Präqualifizierungsdienste zu beziehen.
Einbindung Ihres Unternehmens als Kunde eines Lieferanten: Einschließlich der Erfassung Ihrer Daten und anderer organisatorischer Informationen mit Hilfe unserer Fragebögen zum Onboarding von Lieferanten und der Einrichtung Ihrer Organisation als Kunde in unseren Systemen. Unser berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten, die Sie uns von Ihrer Organisation zur Verfügung gestellt haben, um die Dienstleistungen zu erbringen, die wir für sie vereinbart haben.  
Hinzufügen von Lieferanteninformationen zu unserer Online-Plattform für das Lieferkettenmanagement: Einschließlich der Hinzufügung persönlicher Daten, die uns von den Lieferanten bei der Registrierung zur Verfügung gestellt werden. Sobald Sie auf der Plattform sind, sind Ihre persönlichen Daten sichtbar für: (i) Käuferorganisationen in der Achilles-Gemeinschaft, der Ihr Unternehmen beigetreten ist, und/oder (ii) wenn Ihr Unternehmen zugestimmt hat, dass nur eine bestimmte Käuferorganisation Zugang zu Ihren Informationen hat, diese bestimmte Käuferorganisation. Unser berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten, die uns von Ihrer Organisation zur Verfügung gestellt werden, um die Dienstleistungen zu erbringen, die wir für sie vereinbart haben.  
Erbringung unserer Dienstleistungen für Ihr Unternehmen: Einschließlich der Einrichtung Ihres Benutzerzugangs zu unserer Online-Plattform für das Lieferkettenmanagement, der Authentifizierung Ihres laufenden Zugangs, der Bereitstellung von Benutzersupport und der Organisation und Durchführung von Lieferketten-Audits in Ihrer Organisation. Unser berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten, die Sie uns von Ihrer Organisation zur Verfügung gestellt haben, für die Zwecke der Dienstleistungen, die wir für sie erbracht haben.
Entwicklung unserer Geschäftsbeziehung mit Ihrer Organisation: Dazu gehört der Austausch von Informationen über die Nutzung unserer Dienstleistungen, die Bereitstellung von Schulungen und Support, die Zusendung von E-Mails mit Informationen und anderen Marketingmitteilungen sowie die Einladung zu unseren Webinaren und anderen Veranstaltungen. – Unser berechtigtes Interesse, unsere Beziehung zu Ihnen und Ihrer Organisation auszubauen, Ihnen Informationen über die Nutzung unserer Dienstleistungen zukommen zu lassen und Ihnen damit zusammenhängende Marketinginformationen und Veranstaltungseinladungen zu senden. – Sie stimmen zu, wenn Sie sich für unsere Insight-E-Mails, für Informationen über unsere Veranstaltungen oder unsere anderen Marketingmitteilungen anmelden.
Einholung von Kundenfeedback und Überwachung der Kundenzufriedenheit: Einschließlich der Zusendung von Umfragen zur Kundenzufriedenheit und der Bitte um Beiträge zu unseren Dienstleistungen. Unser berechtigtes Interesse, Sie um Feedback zu den Dienstleistungen zu bitten, die wir für Ihr Unternehmen erbringen, und Ihre Kundenzufriedenheit zu bewerten.
Kontoverwaltung und Vertragsverlängerungen: Einschließlich der Kontaktaufnahme mit Ihnen, um sicherzustellen, dass wir über aktuelle Informationen über Ihre Organisation verfügen, um Sie zu informieren, wenn Ihr Vertrag mit Achilles ausläuft, und um Ihnen Verlängerungsangebote zu unterbreiten. Unser legitimes Interesse ist es, die Informationen, die wir über Sie und Ihre Organisation als Kunde von Achilles haben, zu aktualisieren, Sie zu informieren, wenn der Vertrag Ihrer Organisation mit Achilles ausläuft, und zu versuchen, Ihre Organisation als Kunden zu behalten.
Entgegennahme von Zahlungen für die Ihrer Organisation erbrachten Dienstleistungen: Einschließlich der Verarbeitung von Angaben zu Zahlungskarten in Ihrem Namen, die zur Bezahlung im Namen Ihrer Organisation verwendet werden. Unser berechtigtes Interesse an der Verarbeitung von Zahlungskartendaten, die Sie uns zur Verfügung stellen, um die Dienstleistungen zu bezahlen, die wir für Ihre Organisation erbringen.

 

Einzelpersonen bei Käuferorganisationen

Zweck Rechtmäßige Grundlage für die Verarbeitung
Aufbau einer Verkaufsbeziehung mit Ihrer Organisation: Einschließlich der Kontaktaufnahme mit Ihnen per Telefon oder E-Mail oder der Versendung von Marketingmitteilungen zur Förderung unserer Dienstleistungen. Unser berechtigtes Interesse, Sie zu kontaktieren, um unser Unternehmen vorzustellen, unsere Dienstleistungen zu bewerben und eine Vertriebsbeziehung mit Ihrer Organisation aufzubauen.
Bereitstellung unserer Dienstleistungen für Ihr Unternehmen: Einschließlich der Einrichtung Ihres Benutzerzugangs zu unserer Online-Plattform für das Lieferkettenmanagement, der Authentifizierung Ihres laufenden Zugangs und der Bereitstellung von Benutzersupport. Unser berechtigtes Interesse an der Verarbeitung der personenbezogenen Daten, die Sie uns von Ihrer Organisation zur Verfügung gestellt haben, für die Zwecke der Dienstleistungen, die wir für sie erbracht haben.
Verwaltung und Entwicklung unserer Geschäftsbeziehung mit Ihrer Organisation: Dazu gehören die Kontoverwaltung, der Austausch von Informationen über unsere Dienstleistungen, die Bereitstellung von Schulungen und Support, die Zusendung von Insights-E-Mails und anderen Marketingmitteilungen sowie die Einladung zu unseren Webinaren und anderen Veranstaltungen. -Unser berechtigtes Interesse, unsere Beziehung zu Ihnen und Ihrer Organisation auszubauen, Ihnen Informationen über die Nutzung der von uns angebotenen Dienstleistungen zukommen zu lassen und Ihnen damit zusammenhängende Marketinginformationen und Veranstaltungseinladungen zu senden. Ihre Zustimmung, wenn Sie sich für unsere Insight-E-Mails, für Informationen über unsere Veranstaltungen oder unsere anderen Marketingmitteilungen anmelden.
Einholung von Kundenfeedback und Überwachung der Kundenzufriedenheit: Einschließlich der Zusendung von Umfragen zur Kundenzufriedenheit und der Bitte um Anregungen zu unseren Produkten und Dienstleistungen. Unser berechtigtes Interesse, Sie um Feedback zu den Dienstleistungen zu bitten, die wir für Ihr Unternehmen erbringen, und Ihre Kundenzufriedenheit zu bewerten.

 

Marketing-Abonnenten & Veranstaltungsanmelder

Zweck Rechtmäßige Grundlage für die Verarbeitung
Zusendung von Marketingmitteilungen an Sie: Dazu gehören E-Mails mit Einblicken, Informationen über Achilles‘, Einladungen zu Webinaren und Veranstaltungen sowie andere Marketinginformationen. -Unser berechtigtes Interesse, Ihnen Marketingmitteilungen zu senden, einschließlich Einladungen zu Webinaren und Veranstaltungen, die wir durchführen oder an denen wir teilnehmen. -Ihre Zustimmung, wenn Sie sich für unsere Marketingmitteilungen anmelden, einschließlich Einladungen zu Webinaren und Veranstaltungen, die wir durchführen oder an denen wir teilnehmen.
Veranstaltungsmanagement: Einschließlich der Bereitstellung des Zugangs zu der Veranstaltung und der Aufzeichnung Ihrer Teilnahme. Unser berechtigtes Interesse, Veranstaltungen und Webinare, für die Sie sich angemeldet haben, zu verwalten und zu managen.

 

Einzelpersonen, die uns kontaktieren und Website-Besucher

Zweck Rechtmäßige Grundlage für die Verarbeitung
Beantwortung Ihrer Anfrage: Einschließlich per E-Mail, Telefon oder über den Kanal der sozialen Medien, den Sie zur Kontaktaufnahme mit uns genutzt haben. Unser berechtigtes Interesse, auf Ihre Anfrage oder Mitteilung zu antworten.
Verbesserung unserer Website: Einschließlich Ihrer Besuchererfahrung durch die Verwendung von Cookies und ähnlichen Tools, um Ihre Präferenzen zu speichern und Inhalte anzuzeigen, die für Sie relevanter sind. Ihre Zustimmung, wenn Sie der Verwendung von Cookies und ähnlichen Technologien auf unserer Website zustimmen.
Messung der Nutzung unserer Website: Einschließlich der Überwachung der Nutzung unserer Website und der Messung des Erfolgs unserer Marketingkampagnen mithilfe von Cookies und ähnlichen Analysetechnologien. Ihre Zustimmung, wenn Sie der Verwendung von Cookies und ähnlichen Technologien auf unserer Website zustimmen.

  In jedem Fall können wir Ihre personenbezogenen Daten auch für die folgenden Zwecke und auf den folgenden Rechtsgrundlagen verarbeiten:

Zweck Rechtmäßige Grundlage für die Verarbeitung
Interne Management-, Verwaltungs- und Organisationszwecke: Einschließlich der Pflege interner Aufzeichnungen und der Durchführung anderer geschäftlicher Verwaltungsaufgaben. Unser berechtigtes Interesse an der Verarbeitung Ihrer persönlichen Daten, um unsere Geschäftsprozesse zu verwalten.
Weitergabe von Daten an Konzernunternehmen: Einschließlich der Mitarbeiter von Achilles in ausländischen Niederlassungen für die in dieser Datenschutzerklärung genannten Zwecke der Verarbeitung. Unser berechtigtes Interesse, Ihre Daten den Achilles-Mitarbeitern an anderen Standorten zur Verfügung zu stellen, um unsere Dienstleistungen zu erbringen und unsere Geschäftsziele zu erreichen.
Weitergabe von Daten an andere Dritte: Einschließlich Dritter, die als Datenverarbeiter personenbezogene Daten in unserem Auftrag verarbeiten. Unser berechtigtes Interesse an der Weitergabe Ihrer Daten an vertrauenswürdige Lieferanten, die uns mit Dienstleistungen versorgen, die für die Erbringung von Dienstleistungen für Ihr Unternehmen relevant sind, einschließlich Cloud-Software, Hosting und IT-Dienstleister.

 

4. COOKIES, ÄHNLICHE TECHNOLOGIEN & LINKS ZU SOZIALEN MEDIEN

Achilles verwendet Cookies, Website-Analysen und ähnliche Technologien auf unserer Website und unserer Online-Plattform zur Verwaltung der Lieferkette. Marketing-E-Mails, die wir versenden, können auch Zählpixel enthalten, um den Empfang, das Öffnen und die Klicks von E-Mails zu überwachen. Cookies sind kleine Textdateien und Web Beacons sind kleine grafische Bilder. Sie werden auf Ihr Gerät heruntergeladen, wenn Sie eine Website besuchen oder bestimmte E-Mails erhalten, es sei denn, Sie haben Ihren Browser oder Ihre E-Mail-Anwendung so eingestellt, dass sie nicht verwendet werden. Wir verwenden Cookies, um uns an Ihre Präferenzen zu erinnern, Inhalte anzuzeigen, die für Sie relevanter sind, und Ihre allgemeine Erfahrung auf unserer Website zu verbessern. Unsere E-Mail-Marketingplattform verwendet Pixel, um das Engagement für die von uns versandten E-Mails zu verfolgen und den Erfolg unserer Marketingkampagnen zu messen. Website-Analysen werden verwendet, um das Engagement zu messen und Probleme zu überwachen, damit wir Möglichkeiten zur Verbesserung unserer Website und Plattformen erkennen können. Wenn Sie mehr über unsere Verwendung von Cookies und ähnlichen Technologien erfahren möchten, lesen Sie bitte unsere Cookie-Hinweise. Unsere Website enthält Schaltflächen und Links zum Teilen in sozialen Medien, damit Sie unsere Inhalte über die von Ihnen bevorzugte Website für soziale Medien oder per E-Mail direkt von einer unserer Webseiten aus teilen können. Diese Funktionen können Ihre IP-Adresse und die Seite, die Sie auf unserer Website besuchen, erfassen und ein Cookie auf Ihrem Gerät setzen, wenn Sie die Schaltflächen verwenden. Wenn Sie eine dieser Schaltflächen oder Links zum Teilen verwenden, geben Sie Informationen an eine andere Website oder einen anderen Dienst (z. B. Twitter, LinkedIn oder Facebook) weiter, und dieser Datenschutzhinweis gilt dann nicht mehr. Bitte lesen Sie die Datenschutzhinweise der jeweiligen Social-Media-Website, über die Sie Informationen weitergeben, bevor Sie persönliche Daten über diese Links veröffentlichen.

5. WEITERGABE IHRER DATEN

Achilles ist ein globales Unternehmen und um Ihre Anfrage ordnungsgemäß zu beantworten oder unsere Dienstleistungen zu erbringen, ist es möglich, dass wir Ihre Daten an unsere Konzerngesellschaften weitergeben, auch an solche in Ländern außerhalb des Vereinigten Königreichs und des Europäischen Wirtschaftsraums (der „EWR“), in denen die Datenschutzgesetze nicht denen im Vereinigten Königreich oder im EWR entsprechen. Dabei verwenden wir von der Europäischen Kommission genehmigte Standardvertragsklauseln und/oder das vom britischen Parlament genehmigte International Data Transfer Agreement (IDTA) (je nach Anwendbarkeit), die unsere Konzernunternehmen in diesen Ländern vertraglich auf den im EWR und/oder im Vereinigten Königreich erwarteten Standard verpflichten. Wir können Ihre personenbezogenen Daten auch an vertrauenswürdige Lieferanten weitergeben, die uns mit Dienstleistungen versorgen, die für die Erbringung unserer Dienstleistungen für Ihr Unternehmen relevant sind, einschließlich Cloud-Software, Hosting und IT-Dienstleister. In solchen Fällen sind unsere Lieferanten Datenverarbeiter und dürfen die Daten nur gemäß unseren Anweisungen und nicht für andere Zwecke verwenden. Diese und andere Verpflichtungen werden in dem Vertrag, den wir mit ihnen abschließen, vereinbart. Wenn uns ein Kunde eines Zulieferers Ihre Daten zur Verfügung gestellt hat, weil Sie einer seiner wichtigsten Ansprechpartner oder einer seiner wichtigsten Geschäftsinteressenten sind, werden Ihre Daten unserer Online-Plattform für das Management der Lieferkette hinzugefügt, von wo aus sie für Einkäufer in derselben Achilles-Community zugänglich sind, der Ihr Unternehmen zugestimmt hat. Dazu können auch Käufer gehören, die außerhalb Großbritanniens oder des EWR ansässig sind, wo die Datenschutzgesetze nicht denjenigen innerhalb Großbritanniens oder des EWR entsprechen. Wenn eine Käuferorganisation über unsere Online-Plattform für das Lieferkettenmanagement auf Ihre personenbezogenen Daten zugreift, weil Sie ein wichtiger Ansprechpartner oder ein leitender Geschäftsinteressent bei einer Lieferantenorganisation sind, wird die Käuferorganisation dies als unabhängiger Verantwortlicher tun. Es ist möglich, dass wir gezwungen sind, Ihre Daten weiterzugeben, um geltende Gesetze oder gültige rechtliche Verfahren einzuhalten, z. B. als Reaktion auf einen Gerichtsbeschluss oder mit Regierungs- oder Strafverfolgungsbehörden.

6. WIE LANGE WIR IHRE DATEN AUFBEWAHREN

Der Zeitraum, für den wir Ihre personenbezogenen Daten aufbewahren, hängt von den Zwecken ab, für die wir sie verarbeiten. Wir haben für verschiedene Arten von personenbezogenen Daten Aufbewahrungsfristen festgelegt, die in unserer Richtlinie zur Datenaufbewahrung aufgeführt sind und deren Einzelheiten Sie auf Anfrage erhalten. Wir bewahren keine Kredit- oder Debitkartendaten auf, sobald die Zahlung erfolgt ist. Bitte beachten Sie, dass wir die Kontaktdaten von Personen bei Lieferanten und Käufern aufbewahren müssen, um den Service und den Vertrag, den wir abgeschlossen haben, zu erfüllen. Wenn Sie nicht mehr möchten, dass wir Ihre persönlichen Daten speichern, und wir einen laufenden Vertrag mit Ihrer Organisation haben, benötigen wir alternative Kontaktdaten, da wir sonst nicht in der Lage sind, Ihrer Organisation den entsprechenden Service weiterhin zur Verfügung zu stellen.

7. IHRE RECHTE

Welche Rechte Sie in Bezug auf Ihre persönlichen Daten haben, hängt unter anderem von den Gesetzen des Landes ab, in dem Sie sich befinden. Wenn Sie sich im Geltungsbereich der Datenschutzgesetze des Vereinigten Königreichs oder der Europäischen Union/des Europäischen Wirtschaftsraums befinden, haben Sie die folgenden Rechte:

  • Sie haben das Recht auf Zugang zu Ihren persönlichen Daten und können Kopien davon sowie Informationen über unsere Verarbeitung dieser Daten anfordern.
  • Wenn die persönlichen Daten, die wir über Sie gespeichert haben, unrichtig oder unvollständig sind, können Sie uns bitten, sie zu berichtigen oder zu ergänzen.
  • Wenn wir Ihre personenbezogenen Daten mit Ihrer Zustimmung verwenden, können Sie Ihre Zustimmung jederzeit widerrufen.
  • Wenn wir Ihre personenbezogenen Daten verwenden, weil dies in unserem berechtigten Interesse liegt, können Sie dieser Verwendung widersprechen, weil Sie der Meinung sind, dass dies Ihre Interessen, Rechte und Freiheiten beeinträchtigt.
  • Wenn wir Ihre personenbezogenen Daten für Direktmarketing verwenden, einschließlich Profiling für Direktmarketingzwecke, können Sie dem widersprechen.
  • Sie können uns auffordern, die Verwendung Ihrer persönlichen Daten einzuschränken, wenn:
    • Das ist nicht korrekt.
    • Die Daten wurden unrechtmäßig verwendet, aber Sie möchten nicht, dass wir sie löschen.
    • Wir benötigen sie nicht mehr, aber Sie möchten, dass wir sie für rechtliche Ansprüche aufbewahren; oder
    • Sie haben uns bereits gebeten, die Verwendung Ihrer Daten einzustellen, aber Sie warten auf eine Bestätigung von uns, ob wir Ihrer Bitte nachkommen können.
  • Unter bestimmten Umständen können Sie uns dazu zwingen, Ihre persönlichen Daten zu löschen.
  • Unter bestimmten Umständen können Sie eine maschinenlesbare Kopie Ihrer persönlichen Daten anfordern, um sie an einen anderen Dienstanbieter zu übertragen.
  • Sie haben das Recht, nicht einer Entscheidung unterworfen zu werden, die ausschließlich auf einer automatisierten Verarbeitung (einschließlich Profiling) beruht und die rechtliche Auswirkungen auf Sie hat oder Sie in ähnlicher Weise erheblich beeinträchtigt.

Für den Zugang zu Ihren personenbezogenen Daten (oder die Ausübung anderer Rechte) müssen Sie keine Gebühr bezahlen. Wir können jedoch eine angemessene Gebühr erheben, wenn Ihr Antrag auf Zugang eindeutig unbegründet oder überzogen ist. Alternativ können wir uns unter diesen Umständen weigern, der Anfrage nachzukommen. Wenn Sie Ihre Rechte ausüben möchten, müssen wir Sie möglicherweise um bestimmte Informationen bitten, um Ihre Identität zu bestätigen, insbesondere wenn Sie Ihr Auskunftsrecht ausüben. Wenn Sie Ihre Rechte ausüben möchten, kontaktieren Sie uns bitte unter dataprivacy@achilles.com. Sie können auch eine Beschwerde bei Ihrer örtlichen Datenschutzaufsichtsbehörde einreichen. In Großbritannien ist dies die ICO(https://ico.org.uk/make-a-complaint/). Im EWR gibt es nationale und regionale Datenschutzbehörden (eine Liste finden Sie hier: https://edpb.europa.eu/about-edpb/about-edpb/members_en).

8. CONTROLAR SERVICE

Bei der Erbringung unseres Controlar-Dienstes sind wir ein Datenverarbeiter, der auf Anweisung unserer Käufer-Kunden handelt. Wenn wir bei der Erbringung dieser Dienstleistung Ihre personenbezogenen Daten erfasst haben, werden Ihre Rechte von der Käuferorganisation (die die Lieferantenorganisation, für die Sie arbeiten, beauftragt hat) wahrgenommen, da diese der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist. Die Ihnen zustehenden Rechte hängen von den Gesetzen des Landes ab, in dem Sie sich befinden oder in dem der für die Verarbeitung Verantwortliche niedergelassen ist und Ihre personenbezogenen Daten verarbeitet. Sie sollten sich an den für die Datenverarbeitung Verantwortlichen wenden, um Ihre Rechte auszuüben. Wenn Sie sich nicht sicher sind, wer der für die Verarbeitung Verantwortliche ist, können Sie uns unter dataprivacy@achilles.com kontaktieren und die Kontaktdaten des für die Verarbeitung Verantwortlichen erfragen.

9. WIE SIE UNS KONTAKTIEREN KÖNNEN

Sie können Achilles in Bezug auf den Datenschutz und diese Datenschutzerklärung kontaktieren, indem Sie uns schreiben: General Counsel Achilles 30 Western Avenue Milton Abingdon OX14 4SH Vereinigtes Königreich Alternativ können Sie uns eine E-Mail schicken an dataprivacy@achilles.com

10. PERSONEN IN BRASILIEN

Wenn Sie in Brasilien ansässig sind, erhalten Sie in diesem Abschnitt 10 zusätzliche Informationen, die wir Ihnen gemäß dem Lei Geral de Proteção de Dados Nr. 13.709/2018 („LGPD“) mitteilen müssen. Wenn wir von „Datenverarbeiter“ sprechen, beziehen wir uns auf den „Betreiber von personenbezogenen Daten“ gemäß LGPD. Wenn die LGPD Anwendung findet, haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

  • Sie haben das Recht zu bestätigen, ob Achilles Ihre persönlichen Daten verarbeitet.
  • Wenn wir über Ihre persönlichen Daten verfügen, haben Sie das Recht, Zugang zu diesen Daten zu erhalten und eine Kopie davon anzufordern.
  • Sie haben das Recht, uns aufzufordern, unvollständige, ungenaue oder veraltete Daten zu korrigieren.
  • Sie haben das Recht, von uns die Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger personenbezogener Daten oder personenbezogener Daten, die unter Verstoß gegen die LGPD verarbeitet wurden, zu verlangen.
  • Unter bestimmten Umständen können Sie uns bitten, eine Kopie Ihrer persönlichen Daten an einen anderen Dienstleister zu übermitteln, in Übereinstimmung mit den ANPD-Vorschriften, solange das Geschäfts- und Betriebsgeheimnis gewahrt bleibt und mit Ausnahme der Daten, die von uns anonymisiert worden sind.
  • Sie haben das Recht, Informationen über die öffentlichen und privaten Stellen zu erhalten, mit denen wir Ihre persönlichen Daten geteilt haben.
  • Wenn wir Ihre personenbezogenen Daten auf der Grundlage Ihrer Einwilligung verarbeiten, haben Sie außerdem das Recht, (i) über die Möglichkeit der Verweigerung der Einwilligung und die Folgen der Verweigerung informiert zu werden, (ii) Ihre Einwilligung zu widerrufen und (iii) uns zu bitten, Ihre personenbezogenen Daten zu löschen, vorbehaltlich unserer Rechte zur Aufbewahrung von Daten gemäß LGPD.

  Sie können auch eine Beschwerde bei der Autoridade Nacional de Proteção de Dados (ANPD) einreichen(https://www.gov.br/anpd/pt-br). Sie können auch eine Klage in Bezug auf Ihre individuellen Datenschutzrechte oder die einer Gruppe von Personen in Übereinstimmung mit der geltenden brasilianischen Gesetzgebung vor dem zuständigen Gericht einreichen. Um Ihre Rechte in Bezug auf Ihre persönlichen Daten geltend zu machen, können Sie uns unter dataprivacy@achilles.com kostenlos kontaktieren. Wir werden Ihre Anfrage innerhalb der gesetzlichen Frist von 15 Tagen nach Erhalt Ihrer Anfrage beantworten.

11. ACHILLES GESELLSCHAFTEN

Die Achilles-Unternehmen, auf die sich dieser Datenschutzhinweis bezieht, sind Achilles Information Limited, Achilles Procurement Services Limited, Achilles Information AS, Achilles Information AB, Achilles Information Aps, Achilles Information GmbH und Achilles South Europe S.L.