Integritetspolicy för GF:s leverantörer och tjänsteleverantörer

1. Vad denna policy omfattar

Denna integritetspolicy beskriver hur vi behandlar dina personuppgifter i egenskap av leverantör eller tjänsteleverantör till GF i samband med betalningsuppdrag, KYC-krav och due diligence.

Syftet med denna integritetspolicy är att informera dig om all relevant information rörande behandlingen av dina personuppgifter, inklusive vilka personuppgifter som samlas in, våra skäl och grunder för detta samt vilka rättigheter du har avseende dessa personuppgifter.
.
2. Vem vi är (personuppgiftsansvarig)

För behandlingsaktiviteter som omfattas av denna integritetspolicy agerar GF AG och dess berörda dotterbolag som personuppgiftsansvariga i enlighet med tillämplig dataskyddslagstiftning. Georg Fischer AG ingår i Georg Fischer-koncernen, med säte i Schaffhausen, Schweiz (nedan kallat GF)

Du kan kontakta vår koncernansvarige för dataskydd på dataprotection@georgfischer.com.

Om du vill framställa en begäran som rör dina personuppgifter, vänligen använd detta webbformulär för integritetsfrågor eller de lokala GF-webbplatserna. Detta säkerställer att GF kan besvara dina förfrågningar snabbt och effektivt.

3. Vems personuppgifter behandlar GF?

GF behandlar uppgifter om företrädare, anställda, styrelseledamöter och ledande befattningshavare hos GF:s leverantörer, underleverantörer, säljare, tjänsteleverantörer, samarbetspartner, joint venture-partner, konsortiepartner samt forsknings- och utvecklingspartner (”Leverantör”). Detta kan även omfatta de ovan nämnda parterna innan någon officiell relation har etablerats (”Potentiell leverantör”).

4. Vilka personuppgifter behandlar GF?

GF kan behandla följande information, inklusive:
• Grundläggande kontaktuppgifter, såsom: namn, födelsedatum, e-postadress, telefonnummer, adress, befattning;
• Uppgifter om kvalifikationer;
• Personligt identifikationsnummer (om företagets organisationsnummer inte finns tillgängligt);
• Information om leverantörers projekt;
• Information om produkter och tjänster som beställts från leverantörer och potentiella leverantörer samt information om produkter och tjänster som leverantörer och potentiella leverantörer erbjuder GF;
• Information om möten och andra aktiviteter med leverantören och den potentiella leverantören;
• Information om innehållet i och metoden för kommunikation (t.ex. e-post, SMS) med leverantören och den potentiella leverantören;
• Befintliga leverantörers preferenser när det gäller fritidsaktiviteter i syfte att upprätthålla relationen med leverantörerna; och
• Potentiella leverantörers preferenser när det gäller fritidsaktiviteter för marknadsföringsändamål gentemot leverantörer.

5. Syftet med behandlingen av personuppgifter

GF kommer endast att behandla dina personuppgifter för specifika syften som är motiverade på en lämplig rättslig grund.
Syftena med behandlingen av personuppgifterna är kommunikation med leverantörer och potentiella leverantörer samt hantering av GF:s relationer med sina leverantörer och potentiella leverantörer, inklusive behandling av personuppgifter om leverantörer och potentiella leverantörer. Sådana syften omfattar:
• att säkerställa att leverantörer och potentiella leverantörer fullgör sina skyldigheter gentemot GF samt att GF fullgör sina skyldigheter gentemot leverantörer och potentiella leverantörer;
• hantering, utvärdering och verkställande av leverantörers, potentiella leverantörers eller GF:s skyldigheter och/eller ansvar;
• utövande av GF:s rättigheter;
• upprätthållande och utveckling av leverantörsrelationerna;
• hantering av bindande eller icke-bindande dokument såsom offerter, inklusive förfrågningar om offerter;
• upprättande av en leverantörsrelation mellan leverantören eller den potentiella leverantören och GF Building Flow Solutions;
• marknadsförings- och kommunikationsändamål avseende leverantörer, inklusive genomförande av marknadsundersökningar riktade till leverantörer, direktmarknadsföring, automatiserad marknadsföring, information till leverantörer och potentiella leverantörer om nya funktioner, nya produkter eller lanseringar samt särskilda kampanjer;
• hantering av eventuella produktansvarsfrågor;
• utveckling av GF:s tjänster och produkter; samt
• statistiska och analytiska ändamål, inklusive webbplatsanalys.

6. Rättslig grund för behandlingen

Insamling och behandling av personuppgifter kan grundas på att behandlingen är nödvändig för att fullgöra ett avtal mellan en leverantör eller potentiell leverantör och GF. Dessutom kan behandlingen av personuppgifter grundas på GF:s berättigade intressen. Dessa intressen härrör från relationen mellan leverantören eller den potentiella leverantören och GF.
Dessutom kan GF skicka elektronisk direktmarknadsföring till leverantörer och potentiella leverantörer baserat på deras samtycke, om sådant samtycke krävs enligt tillämplig lagstiftning. Ditt samtycke används endast om samtycket till användning av sådana personuppgifter är separat från andra samtycken, välgrundat och frivilligt. Du kan när som helst återkalla ditt samtycke via GF:s integritetsformulär.
7. Källor till personuppgifter

Personuppgifterna samlas in främst från den registrerade själv, av personal eller via webbplatser eller applikationer. Utöver allmänt tillgängliga källor kan personuppgifter i vissa situationer, i den utsträckning som tillåts enligt tillämplig lagstiftning, samlas in från andra källor än direkt från den registrerade, t.ex. från GF:s underleverantörer eller tjänsteleverantörer.

Om du prenumererar på GF:s tjänster eller fyller i ett formulär för att prenumerera på GF:s tjänster kan GF även använda tekniska metoder genom spårningsverktyg av typen ”pixel” för att spåra vissa loggdata om huruvida meddelanden har öppnats eller skickats. Du är välkommen att när som helst välja bort denna spårning.

GF informerar varje registrerad om databehandlingen, inklusive eventuella tredjepartskällor och data som samlas in från sådana källor, i enlighet med gällande lagstiftning.
Uppgifterna matas in i säkra personuppgiftsdatabaser av GF:s personal, GF:s underleverantörer eller tjänsteleverantörer, eller av er själva när ni frivilligt lämnar sådan information.

8. Utlämnande och överföring av personuppgifter utanför EU/EES-området

GF kan lämna ut och överföra personuppgifter utanför EU/EES i enlighet med och med förbehåll för de begränsningar som följer av tillämplig lagstiftning enligt följande:
• genom ett avtal ingånget mellan berörda GF-enheter, som innehåller Europeiska kommissionens standardavtalsklausuler eller andra lämpliga skyddsåtgärder för dataöverföringar enligt EU:s allmänna dataskyddsförordning (GDPR), vilka säkerställer att adekvata dataskyddsåtgärder finns på plats;
• till auktoriserade tredje parter i den utsträckning de deltar i behandlingen av personuppgifter för de ändamål som anges i denna integritetspolicy. Personuppgifterna kan även behandlas av sådana auktoriserade tredje parter utanför EU eller EES i enlighet med ett avtal som ingåtts mellan GF Building Flow Solutions och den auktoriserade tredje parten, vilket innehåller Europeiska kommissionens standardavtalsklausuler eller andra lämpliga skyddsåtgärder för dataöverföringar enligt EU:s allmänna dataskyddsförordning (2016/679) (GDPR), vilka säkerställer att adekvata dataskyddsåtgärder finns på plats. GF Building Flow Solutions ska ålägga sådana tredje parter att behandla överförda personuppgifter konfidentiellt och på ett tillräckligt säkert sätt; eller
• på grundval av ditt samtycke; eller
• i den utsträckning det annars är tillåtet enligt tillämplig lagstiftning.
Av tekniska skäl och av skäl som rör användningen av uppgifterna kan dina personuppgifter lagras på servrar hos externa tjänsteleverantörer som behandlar uppgifterna på uppdrag av GF.
All överföring av personuppgifter ska ske i enlighet med den allmänna dataskyddsförordningen och all tillämplig tvingande lagstiftning, i dess eventuella ändrade lydelse.

9. Delning och utlämnande av personuppgifter

De personuppgifter som omfattas av denna integritetspolicy behandlas uteslutande för de syften som anges ovan och kommer endast att delas eller lämnas ut på strikt behovsbasis till följande kategorier av mottagare:
• Andra företag inom Georg Fischer-koncernen;
• Auktoriserade externa tjänsteleverantörer, externa revisorer och/eller underleverantörer inom Georg Fischer-koncernen;
• En behörig offentlig myndighet, regering, tillsyns- eller skattemyndighet när det är nödvändigt för att uppfylla en rättslig eller regleringsmässig skyldighet som det berörda företaget inom Georg Fischer-koncernen är underkastat eller enligt vad som tillåts enligt tillämplig lokal lagstiftning; eller
• I den utsträckning det är nödvändigt eller lämpligt för att upprätthålla våra villkor och för att skydda våra rättigheter, integritet, säkerhet eller egendom, och/eller våra koncernbolags, dina eller andras

10. Principer för datasäkerhet och lagring – Tekniska och organisatoriska regleringar

GF Building Flow Solutions ska säkerställa att tillräckliga tekniska och organisatoriska åtgärder för skydd av personuppgifter införs och upprätthålls inom hela sin egen organisation. Vidare ska GF Building Flow Solutions säkerställa att varje överföring eller utlämnande av personuppgifter som beskrivs i denna integritetspolicy till tredje part sker under förutsättning att GF Building Flow Solutions har säkerställt en adekvat nivå av dataskydd genom avtal eller på annat sätt som krävs enligt lag.

Tekniska åtgärder:

Fysiskt material förvaras i låsta utrymmen med begränsad åtkomst. Alla IT-system är säkrade med hjälp av operativsystemets skyddsprogramvara. Åtkomst till systemen kräver inmatning av användarnamn och lösenord, och dataöverföringar sker via starkt krypterade kanaler.

Organisatoriska regleringar:

Inom GF:s organisation finns instruktioner för användningen av personuppgifter, och åtkomst till IT-system som innehåller personuppgifter är begränsad till de personer som har behörighet att få åtkomst till dem på grundval av sina arbetsuppgifter eller sin roll och som är bundna av sekretessförpliktelser avseende personuppgifterna.

11. Hur länge lagras dina uppgifter? (lagringstid)
Leverantörens personuppgifter kan lagras så länge som GF behöver dem för de ovan angivna ändamålen, dock vanligtvis inte längre än tio år.
Personuppgifter om potentiella leverantörer kan lagras så länge som GF behöver dem för de ovan angivna ändamålen, dock vanligtvis inte längre än två år.

12. De registrerades rättigheter

Om inga begränsningar gäller har varje registrerad följande rättigheter avseende de personuppgifter som behandlas och som omfattas av denna integritetspolicy:

• rätten att få tillgång till alla personuppgifter som GF har om dem;
• rätten att begära att GF rättar, raderar eller upphör att använda felaktiga, onödiga, ofullständiga eller föråldrade personuppgifter;
• rätten att återkalla varje samtycke som tidigare lämnats, inklusive invändning mot all direktmarknadsföring
Alla förfrågningar hanteras mest effektivt via förfrågningsformuläret här: Webbformulär för integritet. Om den registrerade är missnöjd med GF:s beslut eller åtgärder har hen rätt att lämna in ett klagomål till sitt lands dataskyddsmyndighet.

13. Ändringar av denna integritetspolicy

Observera att GF kan komma att ändra denna integritetspolicy från tid till annan. Vid väsentliga, negativa ändringar kommer GF dock att publicera ett meddelande om sådana ändringar både i början av denna integritetspolicy och på webbplatsens startsida. GF rekommenderar att du besöker denna integritetspolicy då och då för att hålla dig informerad om sådana ändringar.

Om du har ytterligare frågor är du välkommen att kontakta oss via vår kundtjänst eller genom att skriva till oss på dataprotection@georgfisher.com.

Senast uppdaterad 07/08/2025