Privacyverklaring voor Paulmann smik
Deze privacyverklaring regelt de verwerking van uw persoonsgegevens in het kader van het gebruik van de app Paulmann smik in combinatie met een Paulmann smik-gateway en daarmee verbonden, compatibele Zigbee-producten en diensten van Paulmann of derde aanbieders.
De bescherming van de veiligheid en vertrouwelijkheid van uw persoonsgegevens is belangrijk voor ons. Daarom voeren wij onze activiteiten uit in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming en gegevensbeveiliging. Onze verklaring hieronder is bedoeld om u te helpen begrijpen welke gegevens wij verzamelen en hoe wij deze gebruiken, opslaan, beschermen, doorgeven en bewaren.
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke overeenkomstig artikel 4, lid 7 van de Europese algemene verordening gegevensbescherming, – hierna AVG genoemd – is
Paulmann Licht GmbH
Quezinger Feld 2
31832 Springe-Völksen
Duitsland
E-mail: info@paulmann.de
(hierna Paulmann genoemd).
Functionaris voor gegevensbescherming
Paulmann heeft een functionaris voor gegevensbescherming aangesteld, die op Datenschutz@paulmann.de of op
Thosa-Datenschutz UG (haftungsbeschränkt)
Hans-Böckler-Allee 26
30173 Hannover, Duitsland
te bereiken is.
Verzameling en verwerking van persoonsgegevens
Wij ontvangen uw persoonsgegevens wanneer u gebruikmaakt van de app Paulmann smik.
Wanneer u de app Paulmann smik downloadt uit een app store, wordt bepaalde noodzakelijke informatie doorgegeven aan de app store, met name de gebruikersnaam, het e-mailadres en het klantnummer van uw account, het tijdstip van de download, de betalingsinformatie en de individuele apparaat-ID. Deze gegevensverwerking wordt niet door ons uitgevoerd, maar gebeurt op basis van uw gebruiksrelatie met de betreffende app store. Wij hebben geen invloed op die gegevensoverdracht. Nadere informatie vindt u in de privacyverklaring van uw app store (Google Play Store, Apple App Store).
Als u een Paulmann smik-gateway heeft, is een Paulmann gebruikersaccount technisch noodzakelijk om gebruik te kunnen maken van bepaalde diensten zoals afstandsbediening of spraakassistenten. Wanneer u een account aanmaakt, vragen wij u om uw e-mailadres, gebruikersnaam en optioneel uw geslacht en leeftijd (niet specifiek, maar in leeftijdscategorieën). Voor de verificatie van uw account ontvangt u een mailcode, die u in het registratiescherm moet invoeren. De gebruikersaccount van Paulmann wordt verwerkt via een Microsoft-Azure-platform, dat in Duitsland wordt gehost. Meer informatie over Microsoft Azure vindt u in de privacyverklaringen van Microsoft (Microsoft Azure Privacy Notice, Microsoft Azure Compliance).
Wij verzamelen en bewaren alle voornoemde informatie, die u ons bewust verstrekt bij het aanmaken van uw Paulmann-gebruikersaccount. Wij gebruiken uw e-mailadres om uw gebruikersaccount te identificeren. De rechtsgrond voor de verwerking van uw persoonsgegevens in dit verband is artikel 6, lid 1, punt b) AVG. In dat opzicht bent u contractueel verplicht ons de relevante informatie te verstrekken. Anders kunnen wij u niet alle diensten van onze app in combinatie met de smik-gateway ter beschikking stellen.
Als u uw producten aansluit via toepassingen van derden, zoals Amazon Alexa of Google Assistant, kunnen deze derde aanbieders persoonsgegevens verzamelen en via de interface persoonsgegevens terugsturen. Wij hebben geen invloed op die gegevensoverdracht. Als u gebruikmaakt van toepassingen van derden, worden uw gegevens alleen met uw toestemming aan deze derde aanbieders doorgegeven. Nadere informatie vindt u in de privacyverklaring van de betreffende derde aanbieder (Amazon Alexa, Google Assistant). Lees die zorgvuldig en zorg ervoor dat u instemt met het gebruik van uw persoonsgegevens door die derden.
In geval van een fout heeft u de mogelijkheid om lokaal aangemaakte en beheerde logbestanden actief beschikbaar te stellen aan Paulmann Service, nadat u daarom werd gevraagd. Deze logbestanden kunnen persoonlijke gegevens van uw gebruikersaccount bevatten. U verstrekt deze gegevens vrijwillig en alleen voor foutenanalyse. De rechtsgrond voor deze gegevensverwerking is artikel 6, lid 1, punt a) AVG. Voor zover u toestemming hebt gegeven voor de verwerking van uw persoonsgegevens, kunt u deze toestemming te allen tijde, met gevolgen voor de toekomst, herroepen.
Doorgifte van uw persoonsgegevens
Uw persoonsgegevens worden door ons niet aan derden verkocht, noch verhandeld.
Wij geven uw persoonsgegevens alleen door in overeenstemming met de toepasselijke wetgeving en alleen aan derden die door ons als IT-dienstverleners worden ingeschakeld om de platform- en clouddiensten, de administratie en het onderhoud van het systeem aan te bieden. De betrokken derde mag de gegevens alleen gebruiken voor het verlenen van de diensten en overeenkomstig de contractuele overeenkomsten betreffende de vertrouwelijkheid van de gegevens. Ongeacht waar deze derde partij zich bevindt, eisen wij ook van hen dat zij zich houden aan de AVG en de toepasselijke wetgeving inzake gegevensbescherming. De IT-dienstverlener die momenteel belast is met de administratie en het onderhoud van het systeem is P3 DIGITAL SERVICES GMBH, Heilbronnerstr. 86, 70191 Stuttgart, Duitsland.
In het algemeen kunnen derden uw persoonsgegevens buiten de Europese Economische Ruimte verwerken voor zover u gebruikmaakt van diensten van derden, zoals Amazon Alexa (Amazon Europe Core S.à r.l. (Société à responsabilité limitée), 38 avenue John F. Kennedy, L-1855 Luxemburg) of Google Assistant (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland). Waar geen door de Europese Commissie vastgesteld geschikt beschermingsniveau bestaat, hebben wij passende waarborgen ingebouwd om uw persoonsgegevens te beschermen op een niveau dat gelijkwaardig is aan het niveau van gegevensbescherming in de Europese Unie. Wij maken met name gebruik van de door de Europese Unie uitgevaardigde standaardcontractbepalingen.
Geanonimiseerde gebruiksanalyse
We streven ernaar om uw gebruikservaring voortdurend te verbeteren. Voor dit doel roepen we regelmatig uitsluitend geanonimiseerde apparaatgegevens op over het type apparaat en het gebruik van uw gateway-systeem. Deze gegevensverzameling is niet persoonsgebonden en de gegevens worden niet aan derden verkocht, noch verhandeld.
Bescherming van uw gegevens
De bescherming van uw persoonsgegevens is zeer belangrijk voor ons. Hier volgen enkele voorbeelden van voorzorgsmaatregelen die wij nemen om uw persoonsgegevens te beschermen:
• hosting in Duitsland
• versleuteling van communicatiekanalen en kritische gegevens
• gebruik van wachtwoorden en (indien nodig) extra tokens
• implementatie van de Microsoft Azure beveiligingsarchitectuur
• onderhoudstoegang tot gegevens slechts voor een minimaal aantal beheerders
• regelmatige controle van het smik-systeem op zwakke plekken in de beveiliging
Verwijdering van uw gegevens
Wij wissen uw persoonsgegevens zodra de doelbinding niet meer van toepassing is en de verdere verwerking of opslag van uw persoonsgegevens niet noodzakelijk is om te voldoen aan een overeenkomstige wettelijke verplichting conform het Duitse Wetboek van Koophandel (HGB) of het Duitse belastingwetboek (AO).
De Paulmann-gebruikersaccount stelt u met name in staat gebruik te maken van bepaalde diensten, zoals afstandsbedieningen of spraakassistenten. Wij controleren regelmatig of u in de afgelopen 24 maanden via uw account toegang heeft gehad tot bepaalde cloudgebaseerde functies. Indien dit niet gebeurd is, is de doelbinding niet langer van toepassing en zullen wij uw account automatisch verwijderen, zonder u verder te informeren. Alternatief informeren wij u naar redelijk oordeel via het e-mailadres dat u opgaf toen u zich registreerde voor een Paulmann-gebruikersaccount.
Indien nodig kunt u natuurlijk een nieuwe Paulmann-gebruikersaccount aanmaken.
U kunt uw account met persoonsgegevens wissen via de accountinstellingen van de smik app.
Uw rechten
Met betrekking tot uw persoonsgegevens heeft u de volgende rechten (conform art. 15 tot 20 AVG):
• Recht van inzage/recht op een kopie van de verwerkte gegevens
U heeft het recht uitsluitsel te verkrijgen over het feit of uw persoonsgegevens worden verwerkt en met name over de doeleinden van de gegevensverwerking, de categorieën van de verwerkte persoonsgegevens, de ontvangers en de opslagduur.
U heeft het recht een kopie van uw persoonsgegevens te verkrijgen, die u in geval van een aanvraag per e-mail in een gangbaar elektronisch formaat ter beschikking wordt gesteld, voor zover hierdoor geen rechten of vrijheden van andere personen worden beperkt. Geef hiervoor exact aan welke gegevens u nodig heeft.
• Recht op rectificatie en vervollediging
U kunt direct een rectificatie verlangen van de onjuiste gegevens, die op u betrekking hebben, alsmede een vervollediging van onvolledige persoonsgegevens verlangen.
• Recht op het wissen van gegevens
U heeft het recht te verlangen dat uw persoonsgegevens worden gewist, met name wanneer de gegevens niet meer noodzakelijk zijn voor de doeleinden waarvoor ze werden verwerkt. Voor zover er geen uitzondering van toepassing is en uw gegevens opgeslagen moeten blijven, worden uw gegevens direct gewist.
• Recht op beperking van de verwerking
U heeft het recht de beperking van de verwerking van uw gegevens te verkrijgen, met name wanneer u de juistheid ervan betwist en terwijl de gegevens worden geverifieerd, de verwerking onrechtmatig is en u zich verzet tegen het wissen ervan, u niet langer benodigde gegevens nodig heeft voor de instelling, uitoefening of onderbouwing van een rechtvordering of u bezwaar heeft gemaakt tegen de verwerking.
• Overdraagbaarheid van gegevens
U kunt verlangen de betreffende, door u verstrekte persoonsgegevens in een gestructureerde, gangbare en machineleesbare vorm te ontvangen, zodat u deze aan een andere verantwoordelijke kunt overdragen. Bovendien heeft u het recht om die gegevens direct aan een andere verwerkingsverantwoordelijke over te laten dragen. Voorwaarde voor dit recht is echter dat de verwerking van uw gegevens berust op een toestemming, de uitvoering van maatregelen vóór de sluiting van een overeenkomst of de uitvoering van een overeenkomst.
• Recht van bezwaar
Berust de gegevensverwerking op een gerechtvaardigd belang van de verwerkingsverantwoordelijke, dan kunt u bezwaar maken tegen de gegevensverwerking.
• Recht van herroeping
Voor zover u toestemming hebt gegeven voor de verwerking van uw persoonsgegevens, kunt u deze toestemming te allen tijde, met gevolgen voor de toekomst, herroepen. Het intrekken van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking daarvan, onverlet.
Klachtenrecht
U heeft het recht een klacht in te dienen bij de toezichthoudende autoriteit wanneer u van mening bent dat de verwerking van uw persoonsgegevens inbreuk maakt op de verordening.
Toezichthoudende autoriteit: De functionaris voor gegevensbescherming in de deelstaat Nedersaksen, Prinzenstr. 5, 30159 Hannover, Duitsland. Tel. +49 511 120 4500, fax +49 511 120 4599, e-mail: poststelle@lfd.niedersachsen.de.
Geautomatiseerde besluitvorming
In de Paulmann-app vindt geen geautomatiseerde besluitvorming of profilering plaats.
Contactgegevens
Indien u vragen heeft over deze verklaring of onze privacypraktijken in het algemeen, kunt u te allen tijde contact met ons opnemen:
Paulmann Licht GmbH
Quezinger Feld 2
31832 Springe-Völksen
E-mail: app-support@paulmann.de
Versie: april 2024