GF’s privatlivserklæring for leverandører og tjenesteudbydere

1. Hvad denne erklæring omhandler

Denne privatlivserklæring beskriver, hvordan vi behandler dine personoplysninger som GF-leverandør eller tjenesteudbyder i forbindelse med betalingsordrer, KYC-forpligtelser og due diligence.

Denne privatlivserklæring har til formål at informere dig om alle relevante oplysninger vedrørende behandlingen af dine personoplysninger, herunder hvilke personoplysninger der indsamles, vores grunde og begrundelser herfor samt dine rettigheder i forbindelse med disse personoplysninger.

.2. Hvem vi er (den dataansvarlige)

I forbindelse med behandlingsaktiviteterne i henhold til denne privatlivserklæring fungerer GF AG og dets relevante datterselskaber som dataansvarlige i overensstemmelse med gældende databeskyttelseslovgivning. Georg Fischer AG er en del af Georg Fischer-koncernen, der har hjemsted i Schaffhausen, Schweiz (herefter GF)

Du kan kontakte vores koncernansvarlige for databeskyttelse på dataprotection@georgfischer.com.

Hvis du ønsker at fremsætte en anmodning vedrørende dine personoplysninger, bedes du benytte denne webformular til databeskyttelse eller de lokale GF-websteder. Dette sikrer, at GF kan besvare dine anmodninger rettidigt og effektivt.

3. Hvem er det, hvis personoplysninger GF behandler?

GF behandler oplysninger om repræsentanter, medarbejdere, direktører og ledende medarbejdere hos GF’s leverandører, underleverandører, forhandlere, tjenesteudbydere, partnere, joint venture-partnere, konsortiepartnere samt forsknings- og udviklingspartnere („Leverandør“). Dette kan også omfatte de nævnte parter, inden der er etableret et officielt samarbejde („Potentiel leverandør“).

4. Hvilke personoplysninger behandler GF?

GF kan behandle følgende oplysninger, herunder:

• Grundlæggende kontaktoplysninger, såsom: navn, fødselsdato, e-mailadresse, telefonnummer, adresse, stilling;
• Kvalifikationsoplysninger;
• Personidentifikationsnummer (hvis virksomhedens CVR-nummer ikke er tilgængeligt);
• Oplysninger om leverandørprojekter;
• Oplysninger om produkter og tjenester bestilt hos leverandører og potentielle leverandører samt oplysninger om produkter og tjenester, som leverandører og potentielle leverandører tilbyder til GF;
• Oplysninger om møder og andre aktiviteter med leverandøren og den potentielle leverandør;
• Oplysninger om indholdet og metoden for kommunikation (f.eks. e-mail, SMS) med leverandøren og den potentielle leverandør;
• Eksisterende leverandørers præferencer vedrørende fritidsaktiviteter med henblik på at opretholde forholdet til leverandørerne; og
• Potentielle leverandørers præferencer vedrørende fritidsaktiviteter til markedsføringsformål over for leverandører.

5. Formålet med behandlingen af personoplysninger

GF behandler kun dine personoplysninger til specifikke formål, der er begrundet i et passende retsgrundlag.
Formålene med behandlingen af personoplysningerne er kommunikation med leverandører og potentielle leverandører samt styring af GF’s relationer til sine leverandører og potentielle leverandører, herunder behandling af personoplysninger om leverandører og potentielle leverandører. Sådanne formål omfatter:
• at sikre opfyldelsen af leverandørers og potentielle leverandørers forpligtelser over for GF og opfyldelsen af GF’s forpligtelser over for leverandører og potentielle leverandører;
• håndtering, vurdering og håndhævelse af leverandørers, potentielle leverandørers eller GF’s forpligtelser og/eller ansvar;
• udøvelse af GF’s rettigheder;
• opretholdelse og udvikling af leverandørrelationerne;
• at administrere bindende eller ikke-bindende dokumenter, såsom tilbud, herunder anmodninger om tilbud;
• at etablere et leverandørforhold mellem leverandøren eller den potentielle leverandør og GF Building Flow Solutions;
• markedsførings- og kommunikationsformål i forbindelse med leverandører, herunder gennemførelse af markedsundersøgelser blandt leverandører, direkte markedsføring, automatiseret markedsføring, informering af leverandører og potentielle leverandører om nye funktioner, nye produkter eller produktlanceringer samt særlige kampagner;
• håndtering af eventuelle produktansvarssager;
• udvikling af GF’s tjenester og produkter; og
• statistiske og analytiske formål, herunder webstedsanalyse.

6. Retsgrundlag for behandlingen

Indsamling og behandling af personoplysninger kan være baseret på, at behandlingen er nødvendig for at opfylde en kontrakt mellem en leverandør eller potentiel leverandør og GF. Derudover kan behandlingen af personoplysninger være baseret på GF’s legitime interesser.

Disse interesser udspringer af forholdet mellem leverandøren eller den potentielle leverandør og GF. Derudover kan GF sende elektronisk direkte markedsføring til leverandører og potentielle leverandører på baggrund af deres samtykke, hvis et sådant samtykke er påkrævet i henhold til gældende lovgivning. Dit samtykke anvendes kun, hvis det pågældende samtykke til brug af sådanne personoplysninger er adskilt fra andre samtykker, informeret og frivilligt givet. Du kan til enhver tid trække dit samtykke tilbage ved hjælp af GF’s privatlivsformularer. 7. Kilder til personoplysningerPersonoplysningerne indsamles primært fra den enkelte registrerede selv, af personale eller via hjemmesider eller applikationer. Ud over offentligt tilgængelige kilder kan personoplysninger i visse situationer, i det omfang det er tilladt i henhold til gældende lovgivning, indsamles fra andre kilder end direkte fra den registrerede, f.eks. fra GF’s underleverandører eller tjenesteudbydere.Hvis du tilmelder dig GF’s tjenester eller udfylder en formular til tilmelding til GF’s tjenester, kan GF også anvende tekniske midler via »pixel«-sporingsværktøjer til at spore visse logdata om, hvorvidt meddelelser er blevet åbnet eller sendt. Du er velkommen til at fravælge denne sporing når som helst.GF informerer den enkelte registrerede om databehandlingen, herunder om eventuelle tredjepartsdatakilder og data indsamlet fra sådanne kilder, i overensstemmelse med gældende lovgivning.Oplysningerne indtastes i sikre databaser med personoplysninger af GF-medarbejdere, GF’s underleverandører eller tjenesteudbydere eller af jer selv, når I frivilligt afgiver sådanne oplysninger.8. Videregivelse og overførsel af personoplysninger uden for EU/EØS-området GF kan videregive og overføre personoplysninger uden for EU/EØS i overensstemmelse med og underlagt de begrænsninger, der er fastsat i gældende lovgivning, som følger:• på baggrund af en aftale indgået mellem de relevante GF-enheder, der indeholder Europa-Kommissionens standardkontraktbestemmelser eller andre passende sikkerhedsforanstaltninger for dataoverførsler som anført i EU’s generelle forordning om databeskyttelse (GDPR), hvilket sikrer, at der er truffet passende foranstaltninger til databeskyttelse;• til autoriserede tredjeparter i det omfang, de deltager i behandlingen af personoplysninger til de formål, der er angivet i denne privatlivserklæring. Personoplysningerne kan også behandles af sådanne autoriserede tredjeparter uden for EU eller EØS i overensstemmelse med en aftale indgået mellem GF Building Flow Solutions og den pågældende autoriserede tredjepart, der indeholder Europa-Kommissionens standardkontraktbestemmelser eller andre passende sikkerhedsforanstaltninger for dataoverførsler som anført i EU's generelle forordning om databeskyttelse (2016/679) (GDPR), hvilket sikrer, at der er truffet passende foranstaltninger til beskyttelse af personoplysninger. GF Building Flow Solutions forpligter sådanne tredjeparter til at behandle alle sådanne overførte personoplysninger fortroligt og sikre dem på passende vis; eller• på grundlag af dit samtykke; eller• som ellers tilladt i henhold til gældende lovgivning.Af tekniske årsager og af årsager relateret til brugen af data kan dine personoplysninger blive opbevaret på servere hos eksterne tjenesteudbydere, der behandler dataene på vegne af GF. Enhver overførsel af personoplysninger skal ske i overensstemmelse med den generelle forordning om databeskyttelse og enhver gældende obligatorisk lovgivning, som kan ændres fra tid til anden.9. Deling og videregivelse af personoplysningerDe personoplysninger, der er omfattet af denne privatlivserklæring, behandles udelukkende til de ovenfor nævnte formål og vil kun blive delt eller videregivet på et strengt »need-to-know«-grundlag til følgende kategorier af modtagere:• Andre selskaber inden for Georg Fischer-koncernen;• Autoriserede eksterne tjenesteudbydere, eksterne revisorer og/eller underleverandører til Georg Fischer-koncernen;• En kompetent offentlig myndighed, regering, tilsyns- eller skattemyndighed, hvor det er nødvendigt for at overholde en juridisk eller lovgivningsmæssig forpligtelse, som det relevante selskab i Georg Fischer-koncernen er underlagt, eller som tilladt i henhold til gældende lokal lovgivning; eller• I det omfang det er nødvendigt eller hensigtsmæssigt for at håndhæve vores vilkår og betingelser og for at beskytte vores rettigheder, privatliv, sikkerhed eller ejendom og/eller det samme for vores tilknyttede selskaber, dig eller andre10. Principper for datasikkerhed og opbevaring – Tekniske og organisatoriske kontrolforanstaltninger

GF Building Flow Solutions skal sikre, at der implementeres og opretholdes tilstrækkelige tekniske og organisatoriske foranstaltninger til beskyttelse af personoplysninger i hele sin egen organisation. Desuden skal GF Building Flow Solutions sikre, at enhver overførsel eller videregivelse af personoplysninger, der er beskrevet i denne privatlivserklæring, til tredjeparter kun finder sted, hvis GF Building Flow Solutions har sikret et tilstrækkeligt databeskyttelsesniveau gennem aftaler eller på anden måde, som loven kræver.

Tekniske kontrolforanstaltninger:

Fysiske materialer opbevares i aflåste lokaler med begrænset adgang. Alle IT-systemer er sikret ved hjælp af operativsystemets beskyttelsessoftware. Adgang til systemerne kræver indtastning af et brugernavn og en adgangskode, og dataoverførsler sker via kanaler med høj kryptering.

Organisatoriske kontrolforanstaltninger:

Inden for GF’s organisation er brugen af personoplysninger reguleret, og adgangen til IT-systemer, der indeholder personoplysninger, er begrænset til de personer, der har ret til at få adgang hertil på grundlag af deres arbejdsopgaver eller rolle, og som er underlagt tavshedspligt vedrørende personoplysningerne.

11. Hvor længe opbevares dine oplysninger? (opbevaringsperiode)
Leverandørens personoplysninger kan opbevares, så længe GF har brug for dem til de ovenfor anførte formål, dog typisk ikke længere end ti år.
Personoplysninger om potentielle leverandører kan opbevares, så længe GF har brug for dem til de ovenfor anførte formål, dog typisk ikke længere end to år.

12. De registreredes rettigheder

Medmindre der gælder begrænsninger, har hver registreret følgende rettigheder vedrørende de behandlede personoplysninger, der er omfattet af denne privatlivserklæring:

• retten til at få indsigt i alle de personoplysninger, GF har om vedkommende;
• retten til at anmode om, at GF retter, sletter eller ophører med at anvende eventuelle fejlagtige, unødvendige, ufuldstændige eller forældede personoplysninger;
• retten til at tilbagekalde ethvert tidligere givet samtykke, herunder at gøre indsigelse mod al direkte markedsføring
Eventuelle anmodninger behandles mest effektivt via anmodningsformularen her: Webformular om privatliv. Hvis den registrerede er utilfreds med GF’s afgørelser eller handlinger, har vedkommende ret til at indgive en klage til sit lands datatilsynsmyndighed.

13. Ændringer af denne privatlivspolitik

Vær opmærksom på, at GF fra tid til anden kan ændre denne privatlivspolitik. I tilfælde af væsentlige, negative ændringer vil GF dog offentliggøre en meddelelse om sådanne ændringer både i begyndelsen af denne privatlivspolitik og på hjemmesidens forside. GF anbefaler, at du fra tid til anden læser denne privatlivspolitik for at holde dig orienteret om sådanne ændringer.

Hvis du har yderligere spørgsmål, er du velkommen til at kontakte os via vores kundeservice eller ved at skrive til os på dataprotection@georgfisher.com.

Senest opdateret 07.08.2025