Informatie inzake de gegevensbescherming in de bedrijven van de STRABAG Groep – Informatie Business Partners

In dit document leggen wij u uit welke persoonlijke gegevens wij van u verwerken wanneer u contact met ons opneemt of wanneer wij een zakelijke relatie met uw bedrijf hebben. Met deze informatie voldoen wij aan de verplichtingen van de General Data Protection Regulation (in het Nederlands: Europese Algemene Verordening Gegevensbescherming) (hierna GDPR) inzake gegevensbescherming en informeren wij u op transparante wijze over onze gegevensverwerking.

De verantwoordelijke volgens Art. 4 nr. 7 GDPR is de desbetreffende onderneming van de STRABAG-Groep (hierna "STRABAG" genoemd) waarmee u in contact staat. In het algemeen zijn de naam en het contactadres van de verantwoordelijke groepsmaatschappij terug te vinden in de contractdocumenten of eventuele correspondentie. Als u vragen heeft over de verwerking van uw persoonlijke gegevens door ons of over gegevensbescherming in het algemeen, neem dan contact op met onze functionarissen voor gegevensbescherming en/of gegevensbeschermingscoördinatoren (data-protection-benelux@strabag.com). U kunt in ieder geval ook contact opnemen met Group Privacy via data-protection-group@strabag.com

Opmerking: Als u bij een van de bedrijven van STRABAG Group heeft gesolliciteerd, vindt u speciale informatie over de gegevensverwerking voor sollicitanten op https://karriere.strabag.com/databases/internet/_public/content30.nsf/web30?Openagent&id=DE_STRABAGKARRIERE_DE_Informationen_zur_Datenverarbeitung_nl.

I. Verwerkte persoonsgegevens over u

Persoonsgegevens zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon. Dit omvat bijvoorbeeld uw naam, uw (zakelijke) contactgegevens, uw relatie met een onderneming en uw interactie/activiteiten met ons.

Wij verwerken gegevens in het kader van de zakelijke doeleinden van STRABAG als Europese technologiegroep voor bouwdiensten, die wij van u of derden ontvangen in het kader van aanbestedingsprocedures, offertes, bestellingen of andere beginnende of bestaande contractuele relaties. Naast uw professionele contactgegevens omvat dit ook alle uitgewisselde gegevens, zoals e-mails, opdrachtdocumenten, aanvragen voor onze (bouw)diensten en betalingsgegevens. In het geval van zakelijke relaties dient u de persoonsgegevens te verstrekken die nodig zijn voor de voorbereiding of uitvoering van de contracten of voor de verwerking waarvan wij wettelijk verplicht zijn; anders kunnen wij de contracten niet nakomen.

II. Omvang van de gegevensverwerking en gebruiksdoeleinden

  1. Aanbestedingsprocedure

    STRABAG neemt deel aan aanbestedingsprocedures in het kader waarvan de gegevens van de aanbestedende diensten en andere bij de aanbestedingsprocedure betrokken partijen - zoals potentiële onderaannemers/leveranciers van onze kant - worden verwerkt.

    De rechtsgrond voor de gegevensverwerking is Art. 6 nr. 1 letter b) en/of f) GDPR.

  2. Uitvoering van de overeenkomst

    STRABAG verwerkt de in het kader van toewijzing/gunning verstrekte gegevens voor de uitvoering van de opdracht en maakt hiervoor eventueel gebruik van gespecialiseerde (aangesloten) dienstverleners en in het bijzonder onderaannemers en leveranciers. Bovendien zullen de door STRABAG verzamelde gegevens voor de voorbereiding van een offerte en in het kader van de uitvoering van de opdracht worden doorgegeven aan de betrokken contractuele partners of andere projectdeelnemers (opdrachtgevers, planners, projectleiders, onderaannemers of leveranciers). Meer details over de doeleinden zijn terug te vinden in de respectievelijke contractdocumenten.

    Deze gegevensverwerking wordt uitgevoerd op basis van art. 6 nr. 1, letter b) en/of f) GDPR.

  3. Controle van adres en kredietwaardigheid

    Om het adres en de kredietwaardigheid te controleren, raadpleegt STRABAG bij de informatiebureaus in de gegevensbanken de adresgegevens op die zijn opgeslagen in de gegevensbanken van uw bedrijf, evenals de kredietwaardigheidsgegevens, inclusief die welke zijn bepaald op basis van wiskundig-statistische procedures (scoren). Dit gebeurt voor zover STRABAG bij het afsluiten van het contract een economisch risico aangaat en zich door de kredietwaardigheidsvraag wil indekken door een kredietwaardigheidsonderzoek.

    De informatie die door de kredietinstellingen wordt verstrekt en de interne informatie over het betalingsgedrag wordt intern door STRABAG geëvalueerd.
    De hier bedoelde gegevensverwerking is gebaseerd op Art. 6 nr. 1 letter f) GDPR.

  4. Verwerking van gegevens voor het opstarten van een bedrijf - klantenbinding/public relations

    STRABAG verzamelt en verwerkt persoonlijke gegevens die wij van u in het kader van een zakelijke contactpersoon of die u ons ter beschikking stelt, bijvoorbeeld door informatie in het kader van een aanvraag, een opdracht of een andere zakelijke contactpersoon, of die aan ons ter beschikking worden gesteld in het kader van aanbestedingsprocedures, voor het starten van een project en voor het behoud van klanten. Onder zakelijk contact verstaan wij het verzamelen van gegevens in het kader van evenementen, naar aanleiding van presentaties door STRABAG of in het kader van andere organisaties/evenementen, beurzen of netwerkbijeenkomsten. We verzamelen ook algemeen toegankelijke gegevens, zoals informatie van een aanwezigheid van een onderneming op het internet of uit andere algemeen toegankelijke registers (catalogi, lijsten van verenigingen, enz.).

    Naast uw contactgegevens omvat de gegevensverzameling ook de andere gegevens die u ons in dit verband verstrekt doorgaans de gegevens op het visitekaartje, andere wensen/verzoeken, verdere details over de bestelling of andere gegevens over de onderneming waarvoor u werkt). Daarnaast verzamelen wij ook de gegevens die voor ons zichtbaar zijn op de website van het onderneming waarvoor u werkt. Wij verwerken deze gegevens zowel voor het initiëren van een project als in het kader van onze klantenbindingsacties.

    STRABAG en de aangestelde dienstverleners (drukkerijen, lettershops, enz.) gebruiken uw naam, adres als contactpersoon in het kader van een lopende zakelijke relatie of als zakelijke contact samen met de gegevens die in het kader van de zakelijke relatie ontstaan (contactgegevens, bestelgegevens, bestelde diensten, enz.) en anderzijds de vrij toegankelijke gegevens voor reclamedoeleinden. STRABAG verstrekt nadere informatie over producten en diensten van STRABAG-Groep en voert analyses uit voor marketingdoeleinden.

    STRABAG zal uw telefoonnummer gebruiken voor reclamedoeleinden voor zover u uw toestemming heeft gegeven of als aan de voorwaarden voor een veronderstelde toestemming is voldaan, bijvoorbeeld in het kader van een bestaande zakelijke relatie of na voorafgaand contact. Bovendien gebruikt STRABAG het bij de contactpersonen verzamelde e-mailadres in het kader van het sluiten van contracten om haar eigen soortgelijke aanbiedingen te adverteren. Uiteraard heeft u het recht om bezwaar te maken tegen deze reclame-boodschappen. Wij wijzen op het recht om in elk geval afzonderlijk bezwaar te maken tegen reclame.

    De rechtsgrond voor deze reclame-doeleinden is Art. 6 nr. 1 letter f) GDPR of, indien u uw toestemming heeft gegeven, Art. 6 nr. 1 letter a) GDPR.

    STRABAG verwerkt ook persoonlijke gegevens voor public relations en investor relations doeleinden. In dit verband kunnen persoonsgegevens worden doorgegeven aan belanghebbenden en de media. Anderzijds worden ook de contactgegevens van mediavertegenwoordigers/journalisten en belanghebbenden verwerkt.

    De rechtsgrond voor deze verwerkingsactiviteiten is Art. 6 nr. 1, letter b) en/of f) GDPR.

  5. Verwerking van persoonsgegevens op basis van wettelijke verplichtingen

    STRABAG is - zoals elke onderneming - onderworpen aan verschillende wettelijke verplichtingen om de gegevens van onze klanten en zakenpartners te controleren. In deze gevallen verwerken wij uw persoonsgegevens alleen in de mate die nodig is voor deze wettelijke verplichtingen. Om aan wettelijke verplichtingen te voldoen, kan het nodig zijn om uw gegevens gedeeltelijk automatisch te verwerken met het oog op de beoordeling van persoonlijke aspecten (profilering). Tenzij u hier uitdrukkelijk van op de hoogte wordt gesteld, worden er geen geautomatiseerde individuele beslissingen genomen.

    Deze wettelijke vereisten hebben in het bijzonder betrekking op

    • Preventie van fraude en het witwassen van geld
    • Fiscaalrechtelijke controle- en meldingsplichten
    • Beoordeling en beheer van risico's binnen de Groep
    • Sanctielijsten.

    De rechtsgrond is Art. 6 nr. 1 letter c) GDPR in samenhang met de relevante wettelijke bepalingen.

III. Overdracht van gegevens binnen de STRABAG-groep

STRABAG kan uw master data (naam van het bedrijf, contactpersoon, adres en contactgegevens zoals telefoonnummer en e-mailadres) aan andere bedrijven van de STRABAG-groep doorgeven en desgevallend bijwerken om ervoor te zorgen dat alle STRABAG-bedrijven die bij een transactie met u betrokken zijn (bijv. bij de verwerking van een contract) uniforme master data over u hebben. Dit vereenvoudigt onze processen en voorkomt dat u de master data opnieuw moet invoeren wanneer u contact opneemt met een andere groepsmaatschappij. Deze gegevensverwerking vindt plaats op grond van de rechtsgrondslag van Art. 6 nr. 1 letter b) en/of f) GDPR. Uw rechten worden gewaarborgd door interne contractuele bepalingen die een hoge standaard van gegevensbescherming garanderen.

Naast de master data kunnen de contractgegevens ook aan andere STRABAG-vennootschappen worden doorgegeven, indien dit in verband met de uitvoering van de opdracht of in het kader van de gunningsprocedure noodzakelijk is. Zo worden bijvoorbeeld verschillende STRABAG-diensten door verschillende STRABAG-vennootschappen geleverd, zodat een overdracht kan plaatsvinden om de contractafwikkeling te vereenvoudigen. De rechtsgrond is Art. 6 nr. 1 letter b) en/of f) GDPR.

IV. Overdracht van gegevens voor de vervulling van de bedrijfsdoeleinden

Indien nodig voor het vervulling van onze wettelijke verplichtingen kunnen gegevens over bestellingen/opdrachten worden doorgegeven aan de bevoegde diensten, samen met informatie over de opdrachtgevers en, indien nodig, ook over de contactpersoon. Dit betreft bijvoorbeeld de overdracht van gegevens aan de belastingdienst, accountants en bedrijfsrevisoren, verzekeringsmaatschappijen, aandeelhouders of kamers van koophandel.

In individuele gevallen kunnen de gegevens ook worden doorgegeven aan advocaten die door STRABAG zijn aangesteld om rechtsvorderingen te beoordelen en/of af te dwingen. In deze gevallen kan de informatie ook worden doorgegeven aan openbare aanbestedingskamers, (arbitrage)rechtbanken en/of gerechtsdeurwaarders.

De rechtsgrondslag voor de verwerking is Art. 6 nr. 1, letter b), c) en/of f) GDPR.

V. Wissen van gegevens

Wij slaan uw gegevens alleen op voor zover dit noodzakelijk is om het doel te bereiken waarvoor ze zijn verzameld (bijv. in het kader van een contractuele relatie) of indien dit wettelijk is voorgeschreven. In het kader van een contractuele relatie bewaren wij uw gegevens ten minste tot de volledige beëindiging van de overeenkomst. De gegevens worden dan opgeslagen voor de duur van de wettelijke bewaartermijnen.

VI. Rechten van de betrokkenen

Voor de uitoefening van uw rechten en als u een klacht wilt indienen in verband met de verwerking van persoonsgegevens door STRABAG, kunt u contact opnemen met onze medewerkers voor gegevensbescherming en/of gegevensbeschermingscoördinatoren . U kunt zich ook wenden tot de afdeling Privacy van de Groep via data-protection-group@strabag.com

Iedere betrokken (natuurlijke) persoon heeft de volgende rechten:

  • Recht op informatie (Art. 15 GDPR)
  • Recht op correctie van onnauwkeurige gegevens (Art. 16 GDPR)
  • Recht op gegevenswissing (Art. 17 GDPR)
  • Recht op beperking van de verwerking van persoonsgegevens (Art. 18 GDPR)
  • Recht op overdraagbaarheid van gegevens (Art. 20 GDPR)
  • Recht om een klacht in te dienen bij een toezichthoudende autoriteit voor gegevensbescherming (Art. 77 GDPR)

U kunt te allen tijde zonder opgaaf van redenen bezwaar maken tegen de verwerking van persoonlijke gegevens voor reclamedoeleinden, inclusief de analyse van klantgegevens of de overdracht aan derden voor reclamedoeleinden.

Bovendien beschikt elke betrokkene over een algemeen recht van bezwaar (zie Art. 21, n° 1 GDPR), van de verordening. In dit geval moet het bezwaar tegen de gegevensverwerking worden gemotiveerd. Voor zover de gegevensverwerking plaatsvindt op basis van een toestemming, kan uw toestemming op elk ogenblik worden ingetrokken voor de toekomst.. De intrekking van uw toestemming heeft geen invloed op de rechtmatigheid van de verwerking die op basis van uw toestemming wordt uitgevoerd, totdat u deze intrekt.

VII. Status / update

Wij passen de privacyverklaring aan de gewijzigde functionaliteiten of gewijzigde rechtsposities aan. Wij raden u daarom aan om de mededeling inzake gegevensbescherming regelmatig door te nemen. Als uw toestemming vereist is, zullen de wijzigingen alleen met uw toestemming worden doorgevoerd.

Status: Mei 2020


Data Protection Statement

Imprint

Disclaimer

Contact