PRIVACYVERKLARING

De Windhager Groep neemt de bescherming van uw persoonsgegevens zeer serieus en houdt zich strikt aan de regels van de momenteel geldende Algemene Verordening Gegevensbescherming (AVG, EU-verordening 2016/679) en de Wet op de gegevensbescherming (DSG). Bij alle diensten worden persoonsgegevens alleen in de noodzakelijke mate verzameld en altijd voor een specifiek doel verwerkt. Dit privacybeleid bevat informatie die relevant is voor u als particulier, zakelijke klant of leverancier.

De privacyverklaring geldt voor alle bedrijven van de groep en de verwerking vindt plaats onder gezamenlijke verantwoordelijkheid van:
• BHT GmbH, 5201 Seekirchen, Oostenrijk
• HIDU GmbH, 5201 Seekirchen, Oostenrijk
• BHT Holding GmbH, 5310 Mondsee, Oostenrijk
• BHT GmbH, 69198 Schriesheim, Duitsland
• Windhager Zentralheizung Schweiz AG, 6203 Sempach, Zwitserland

Hierna gezamenlijk aangeduid als „Windhager-groep“ en „wij“.

1. Categorieën gegevens

De Windhager Groep verwerkt uw persoonsgegevens die onder de volgende categorieën vallen:
• naam en contactgegevens,
• technische informatie over installaties,
• eventuele overeenkomsten,
• behaalde kwalificaties,
• communicatie- en bestelgeschiedenis.

2. Doeleinden van de verwerking

De gegevens worden rechtstreeks bij u verzameld of zijn door ons verkregen van uw contractpartner (bijv. installateur) en worden met name op basis van de volgende rechtsgrondslagen en voor de volgende doeleinden verwerkt:

2.1 Uitvoering van een contractuele relatie of het nemen van precontractuele maatregelen (art. 6, lid 1, onder b AVG)

De gegevensverwerking kan plaatsvinden met het oog op het nemen van precontractuele maatregelen of het nakomen van de verplichtingen uit hoofde van een met u gesloten overeenkomst en/of op basis van de door u aanvaarde voorwaarden. Dit geldt met name voor de bestelling en levering van producten en diensten (bijv. het uitvoeren van servicewerkzaamheden of het in bedrijf stellen van installaties), het uitvoeren van verkoopactiviteiten, opleidingen en trainingen, inkoop, facturering en boekhouding, en klantenservice.

2.2 Bescherming van de gerechtvaardigde belangen van de Windhager-groep in het kader van de belangenafweging (art. 6, lid 1, onder f AVG)

De doeleinden van de verwerking vloeien voort uit de bescherming van onze gerechtvaardigde belangen. Ons gerechtvaardigd belang kan worden aangevoerd als grondslag voor de verdere verwerking van de door u verstrekte gegevens, voor zover uw belangen of grondrechten en fundamentele vrijheden niet zwaarder wegen. Ons gerechtvaardigd belang ligt hier in het per post versturen van informatie en aanbiedingen over onze producten en diensten, het verstrekken van de best mogelijke informatie over onze producten aan onze klanten en partners en daarmee het verhogen van de klanttevredenheid, in het aanbieden van onze diensten (bijv. software, app) aan onze klanten, en in het verbeteren van onze producten en het verhelpen van fouten en/of het nakomen van zorgvuldigheidsverplichtingen in verband met de veiligheid van installaties.

2.3 Op basis van uw toestemming (art. 6, lid 1, onder a AVG)

Een verleende toestemming voor de verwerking van uw persoonsgegevens kan worden gegeven met het oog op het gebruik van onze diensten (bijv. software, app). Deze toestemming kunt u te allen tijde met werking voor de toekomst intrekken, bijvoorbeeld per e-mail aan datenschutz@windhager.com. Verwerkingen die vóór de intrekking hebben plaatsgevonden, blijven door de intrekking onverlet. Een intrekking heeft tot gevolg dat de Windhager-groep uw gegevens vanaf dat moment niet meer voor de bovengenoemde doeleinden verwerkt.
Het verstrekken van de genoemde gegevens is noodzakelijk voor de zakelijke relatie, aangezien contractueel of wettelijk vastgelegde verplichtingen anders niet kunnen worden nagekomen.

2.4 Naleving van een wettelijke verplichting (art. 6, lid 1, onder c AVG)

Wij zijn wettelijk verplicht om bepaalde persoonsgegevens te verwerken en deze ook gedurende een bepaalde periode te bewaren. Hieronder vallen met name bewijsstukken en andere zakelijke documenten die van belang zijn voor de heffing van belastingen (§ 132 BAO); documenten die relevant zijn voor de omzetbelasting (§§ 7, lid 7 en 11, lid 2 UstG), diverse bewaarplichten op grond van het milieurecht, enz.

3. Doorgifte van gegevens aan derden

De gegevens worden in principe niet zonder toestemming aan derden doorgegeven, tenzij dit wettelijk verplicht is of noodzakelijk is voor de uitvoering van contractuele verplichtingen (bijvoorbeeld aan logistieke partners en transportbedrijven voor het uitvoeren van leveringen) of er sprake is van een zwaarwegend gerechtvaardigd belang van de Windhager Groep (bijvoorbeeld voor het uitvoeren van klanttevredenheidsonderzoeken in onze opdracht of het doorgeven van bepaalde gegevens aan kredietverzekeringsmaatschappijen, kredietinformatiebureaus en incassobureaus ter financiële afdekking). Evenzo is de doorgifte aan verwerkers uitgesloten, die uitsluitend op instructie van de Windhager-groep werken, de gegevens niet voor eigen doeleinden gebruiken en via eigen overeenkomsten gebonden zijn aan de verplichtingen inzake gegevensbescherming van de Algemene Verordening Gegevensbescherming. Er vindt evenmin gegevensoverdracht plaats aan derden in landen buiten de Europese Unie of aan internationale organisaties, tenzij er met betrekking tot deze een positieve Transfer Impact Assessment of een certificering volgens het Data Privacy Framework voorhanden is.

4. Bewaartermijn

Uw gegevens worden door ons in gepersonaliseerde vorm in ieder geval zo lang bewaard als nodig is om het doel te bereiken, in het bijzonder voor de volledige uitvoering van de gehele zakelijke relatie (van het aangaan en de afwikkeling tot de beëindiging van de overeenkomst) en totdat aan de wettelijke verplichtingen is voldaan overeenkomstig de wettelijk vastgelegde bewaar- en documentatievoorschriften (zoals de bewaartermijnen van 7 jaar voor contracten en andere documenten, evenals de bijbehorende correspondentie overeenkomstig de Oostenrijkse wet op de handelsboekhouding (UGB), de Oostenrijkse belastingwet (BAO), de Oostenrijkse wet op de omzetbelasting (UStG) en andere wetten). Daarnaast worden de gegevens bewaard tot het verstrijken van de geldende verjaringstermijnen voor schadevergoeding en garantie, voor het noodzakelijke doen gelden, uitoefenen of verdedigen van rechtsvorderingen (in dit geval tot de beëindiging van eventuele rechtsgeschillen waarbij de gegevens als bewijs nodig zijn), waarbij rekening moet worden gehouden met de wettelijke verjaringstermijnen volgens het Algemeen Burgerlijk Wetboek – ABGB, die ertoe kunnen leiden dat de vereiste documenten tot 30 jaar na beëindiging van de contractuele relatie moeten worden bewaard.
De duur van de opslag van uw gegevens wordt daarom bepaald aan de hand van verschillende criteria (met name de rechtsgrondslag waarop de verwerking is gebaseerd, het te bereiken doel, alsmede, indien van toepassing, uw toestemming). Bij de verwerking van uw persoonsgegevens op basis van uw toestemming vindt de opslag en verwerking in ieder geval plaats zolang uw toestemming is verleend (en wij geen bezwaar van u hebben ontvangen).

5. Videobewaking

Op het bedrijfsterrein van Windhager aan de Anton-Windhager-Straße 20, 5201 Seekirchen, vindt videobewaking plaats. De videobewaking vindt plaats ter handhaving van het huisrecht, het veiligstellen van bewijsmateriaal, alsmede ter voorkoming, opheldering en vervolging van strafbare feiten en onwettig gedrag, met inbegrip van de bescherming van het personeel, het voorkomen van vandalisme en de bescherming tegen diefstal. De rechtsgrondslag voor de videobewaking is het overheersende gerechtvaardigde belang van Windhager in de zin van art. 6, lid 1, onder f, AVG. De videobeelden worden uiterlijk na 72 uur gewist, tenzij het ophelderen en vervolgen van onwettige handelingen een langere bewaartermijn rechtvaardigt (met name ter bewijsvoering). Bij verdenking van een concreet onrechtmatig handelen worden deze gegevens indien nodig doorgegeven aan autoriteiten (politie, openbaar ministerie, rechtbank), juridische vertegenwoordigers en/of verzekeringsmaatschappijen.

6. Informatie over rechtsmiddelen

Als betrokkene hebt u te allen tijde de volgende rechten:

6.1 Recht op inzage
U hebt het recht om te allen tijde, binnen de reikwijdte van artikel 15 AVG, inzage te vragen in uw door de Windhager-groep verwerkte persoonsgegevens.

6.2 Recht op rectificatie en aanvulling
Indien uw persoonsgegevens onjuist of onvolledig zijn, hebt u, binnen de reikwijdte van artikel 16 van de AVG, recht op rectificatie en aanvulling.

6.3 Recht op beperking van de verwerking
Indien aan de wettelijke voorwaarden is voldaan, kunt u op grond van artikel 18 van de AVG een beperking van de verwerking van uw persoonsgegevens eisen.

6.4 Recht op verwijdering
U kunt op grond van artikel 17 AVG te allen tijde de verwijdering van uw persoonsgegevens eisen, tenzij de Windhager-groep wettelijk verplicht of gerechtigd is om uw gegevens verder te verwerken.

6.5 Recht op gegevensoverdraagbaarheid
In het geval van verwerking op basis van een overeenkomst of uw toestemming en met behulp van geautomatiseerde procedures, hebt u, binnen de reikwijdte van artikel 20 van de AVG, recht op overdracht van de u betreffende persoonsgegevens in een gestructureerd, gangbaar en machinaal leesbaar formaat. Dit mag echter geen afbreuk doen aan de rechten en vrijheden van anderen.

6.6 Recht van bezwaar
U hebt het recht om, binnen de reikwijdte van artikel 21 van de AVG, bezwaar te maken tegen een verwerking, voor zover de gegevensverwerking plaatsvindt met het oog op direct marketing of profilering. U kunt bezwaar maken tegen een verwerking op basis van een belangenafweging door redenen aan te voeren die voortvloeien uit uw specifieke situatie.

6.7 Recht op intrekking van de toestemmingsverklaring
inzake gegevensbescherming U hebt het recht om uw toestemmingsverklaring inzake gegevensbescherming te allen tijde in te trekken. De intrekking van de toestemming laat de rechtmatigheid van de verwerking die op basis van de toestemming tot aan de intrekking heeft plaatsgevonden, onverlet.

6.8 Recht om een klacht in te dienen bij een toezichthoudende autoriteit
Onverminderd andere administratiefrechtelijke of gerechtelijke rechtsmiddelen hebt u te allen tijde het recht om een klacht in te dienen bij een toezichthoudende autoriteit overeenkomstig artikel 77 van de AVG, indien u van mening bent dat de verwerking van uw persoonsgegevens in strijd is met de AVG. De bevoegde toezichthoudende autoriteit in Oostenrijk is de gegevensbeschermingsautoriteit (DSB).

U kunt ons bereiken via de volgende contactgegevens:
BHT Holding GmbH
Anton Windhager-Straße 20
5201 Seekirchen am Wallersee
T: +43 6212 2341 – 0
M: datenschutz•@•windhager.com
Bijzondere opmerkingen bij het gebruik van onze websites

Wanneer u onze websites bezoekt, wordt informatie over het bezoek (datum, tijdstip, bekeken pagina, IP-adres) als logbestanden op onze server opgeslagen. Wij doen dit uit gerechtvaardigd belang voor het toezicht op de technische werking, ter optimalisatie van ons informatieaanbod en ter detectie van aanvallen op onze websites (art. 6, lid 1, onder f AVG). Deze gegevens worden door ons uitsluitend voor eigen, statistische doeleinden in geanonimiseerde of gepseudonimiseerde vorm geanalyseerd. De logbestanden worden na drie maanden verwijderd.

Contactformulier
In de regel verzamelen wij geen persoonsgegevens wanneer u gebruikmaakt van ons webaanbod. Als u contact met ons opneemt via de ter beschikking gestelde contactformulieren of per e-mail, worden uw e-mailadres en uw overige persoonsgegevens uitsluitend gebruikt voor individuele correspondentie (voor klantenservice als contractuele of precontractuele maatregel en/of voor marketingdoeleinden) met u. Uw gegevens worden uitsluitend door ons gebruikt, in principe niet doorgegeven en vertrouwelijk behandeld. Een uitzondering hierop is de doorgifte aan verwerkers die uitsluitend in onze opdracht werken, de gegevens niet voor eigen doeleinden gebruiken en via eigen overeenkomsten gebonden zijn aan de verplichtingen inzake gegevensbescherming van de Algemene Verordening Gegevensbescherming (AVG).
Uw gegevens worden door ons 3 jaar na uw laatste aanvraag gewist, tenzij er wettelijke verplichtingen bestaan tot het bewaren of eerder wissen van de gegevens.

Nieuwsbrief
De inschrijving op onze nieuwsbrief is vrijwillig en vindt plaats op basis van uw uitdrukkelijke toestemming (art. 6, lid 1, onder a AVG). De verplichte velden dienen voor de toewijzing aan de verantwoordelijke verkoopcontactpersoon. De aanmelding is pas geldig na bevestiging (double opt-in). De toestemming geldt tot herroeping; in elke nieuwsbrief-e-mail is een mogelijkheid tot herroeping opgenomen. Naast uw contactgegevens wordt bij het gebruik van de nieuwsbrief ook uw leesgedrag geregistreerd en gebruikt voor statistische analyses. De gegevens voor de nieuwsbrief worden maximaal bewaard totdat u zich afmeldt voor de nieuwsbrief of uw toestemming intrekt.
Voor de verzending van de nieuwsbrief maken wij gebruik van diensten van derden; hiervoor worden de daarvoor benodigde gegevens doorgegeven aan verwerkers die uitsluitend in onze opdracht werken, de gegevens niet voor eigen doeleinden gebruiken en via eigen overeenkomsten gebonden zijn aan de verplichtingen inzake gegevensbescherming van de Algemene Verordening Gegevensbescherming (AVG).

Opmerking over het gebruik van cookies
Op de websites van de Windhager-groep wordt software gebruikt om het gebruik van de website te analyseren. Door deze gegevens te analyseren, kunnen waardevolle inzichten worden verkregen in de behoeften van de gebruikers. Deze inzichten dragen bij aan een verdere verbetering van de kwaliteit van het aanbod. In dit verband worden ook zogenaamde cookies gebruikt. Cookies zijn tekstbestanden die op de computer van de bezoeker van de website worden opgeslagen en zo de herkenning van een bezoeker op anonieme basis mogelijk maken. Cookies kunnen over het algemeen via de betreffende browserinstellingen worden geweigerd of verwijderd. U kunt uw toestemming en uw instellingen te allen tijde wijzigen.

Google Analytics & Google Tag Manager
Wij maken gebruik van Google Analytics om het gebruik van de website te analyseren. De hieruit verkregen gegevens worden gebruikt om onze websites en reclamemaatregelen te optimaliseren. Voor de integratie van gestandaardiseerde website-analysetools maken wij gebruik van Google Tag Manager.

Google Analytics en Google Tag Manager worden ons ter beschikking gesteld door Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ierland). Google verwerkt de gegevens over het websitegebruik in onze opdracht en is contractueel verplicht maatregelen te nemen om de veiligheid en vertrouwelijkheid van de verwerkte gegevens te waarborgen (zie hiervoor ook: policies.google.com/privacy.

Tijdens uw bezoek aan de website worden onder andere de volgende gegevens geregistreerd:

Bezochte pagina’s

Het behalen van „websitedoelen“ (bijv. contactverzoeken en aanmeldingen voor de nieuwsbrief)
Uw gedrag op de pagina’s (bijvoorbeeld verblijfsduur, klikken, scrollgedrag)
Uw geschatte locatie (land en stad)
Uw IP-adres (in verkorte vorm, zodat er geen eenduidige toewijzing mogelijk is)
Technische informatie zoals browser, internetprovider, apparaat en schermresolutie
De herkomst van uw bezoek (d.w.z. via welke website of via welk advertentiemiddel u bij ons terecht bent gekomen)

Er worden nooit persoonlijke gegevens zoals naam, adres of contactgegevens doorgegeven aan Google Analytics.

Deze gegevens worden doorgestuurd naar servers van Google in de VS. Wij wijzen erop dat in de VS op het gebied van gegevensbescherming niet hetzelfde beschermingsniveau kan worden gegarandeerd als binnen de EU.

Google Analytics slaat cookies op in uw webbrowser voor een periode van twee jaar vanaf uw laatste bezoek. Deze cookies bevatten een willekeurig gegenereerde gebruikers-ID, waarmee u bij toekomstige bezoeken aan de website kunt worden herkend.

De geregistreerde gegevens worden samen met de willekeurig gegenereerde gebruikers-ID opgeslagen, waardoor de analyse van pseudonieme gebruikersprofielen mogelijk wordt. Deze gebruikersgerelateerde gegevens worden automatisch na 14 maanden verwijderd. Overige gegevens blijven in geaggregeerde vorm voor onbepaalde tijd opgeslagen.

Mocht u niet akkoord gaan met deze gegevensverzameling, dan kunt u dit voorkomen door eenmalig de browser-add-on voor het uitschakelen van Google Analytics te installeren of door de cookies te weigeren via ons dialoogvenster voor cookie-instellingen.

Google DoubleClick
Wij maken gebruik van de diensten van Google Ads voor het weergeven en verspreiden van online advertenties. Deze diensten worden aangeboden door Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, VS. Via Google Ads wordt uw bezoek aan onze websites herkend, waardoor u ook op andere websites online advertenties voor onze aanbiedingen te zien krijgt. De gegenereerde informatie wordt door Google voor analyse doorgestuurd naar een server in de VS en daar opgeslagen. Een doorgifte van de gegevens door Google aan derden vindt alleen plaats op grond van wettelijke voorschriften of in het kader van gegevensverwerking in opdracht. Google zal uw gegevens in geen geval koppelen aan andere door Google verzamelde gegevens. De verwerking van uw gegevens is gebaseerd op uw toestemming in de zin van artikel 6, lid 1, onder a) van de AVG. U kunt deze toestemming te allen tijde met werking voor de toekomst intrekken. Een mogelijkheid om u af te melden vindt u op adssettings.google.de.

Vimeo
Onze websites maken gebruik van plug-ins van het videoportaal Vimeo. De aanbieder is Vimeo Inc., 555 West 18th Street, New York, New York 10011, VS.
Wanneer u een van onze pagina’s bezoekt die is voorzien van een Vimeo-plug-in, wordt er een verbinding tot stand gebracht met de servers van Vimeo. Daarbij wordt aan de Vimeo-server doorgegeven welke van onze pagina’s u hebt bezocht. Bovendien verkrijgt Vimeo uw IP-adres. Dit geldt ook als u niet bent ingelogd bij Vimeo of geen account bij Vimeo hebt. De door Vimeo verzamelde informatie wordt doorgestuurd naar de Vimeo-server in de VS.
Als u bent ingelogd in uw Vimeo-account, stelt u Vimeo in staat om uw surfgedrag direct aan uw persoonlijke profiel te koppelen. U kunt dit voorkomen door uit te loggen uit uw Vimeo-account. Meer informatie over de omgang met gebruikersgegevens vindt u in de privacyverklaring van Vimeo op: vimeo.com/privacy.

YouTube
Onze websites maken eventueel ook gebruik van de volgende functies van de door Google beheerde internetdienst YouTube:

YouTube-videospeler (maakt het mogelijk YouTube-video’s op onze websites weer te geven)
YouTube-accountaanmelding (maakt het de gebruiker mogelijk zich aan te melden bij zijn YouTube-account)
De verantwoordelijke voor de verwerking van persoonsgegevens is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ierland. Het privacybeleid van YouTube vindt u hier: policies.google.com/privacy.

Wanneer u een van onze pagina’s bezoekt die is uitgerust met een YouTube-plug-in, wordt er een verbinding tot stand gebracht met de servers van YouTube. Daarbij wordt aan de YouTube-server doorgegeven welke van onze pagina’s u hebt bezocht. Bovendien krijgt YouTube uw IP-adres te zien. Dit geldt ook als u niet bent ingelogd bij YouTube of geen YouTube-account hebt. De door YouTube verzamelde informatie wordt doorgegeven aan een YouTube-server in de VS. Als u bent ingelogd op uw YouTube-account, stelt u YouTube in staat om uw surfgedrag direct aan uw persoonlijke profiel te koppelen. U kunt dit voorkomen door uit te loggen uit uw YouTube-account.

Het gebruik van YouTube-plugins heeft tot doel onze aanbiedingen visueel aantrekkelijk weer te geven. Uw toestemming voor het plaatsen van cookies door YouTube dient als rechtsgrondslag. Mocht u niet akkoord gaan met deze gegevensverzameling, dan kunt u dit voorkomen door de cookies te weigeren via ons dialoogvenster voor cookie-instellingen.

Salesviewer
Wij maken op onze website ook gebruik van de diensten van Salesviewer. Hiervoor wordt een op JavaScript gebaseerde trackingcode op onze website ingezet, waarmee in het kader van de hieronder beschreven procedure de volgende informatie (hierna ‘bedrijfsgegevens’ genoemd) wordt verzameld: naam, herkomst en branche van het bezoekende bedrijf; bron/referrer van het bezoekende bedrijf; trefwoord; bezoekersgedrag (bijv. bezochte (sub)pagina’s, tijdstip van bezoek, duur van het bezoek) Daarbij wordt noch doelgericht toegang verkregen tot eventuele informatie die op het eindapparaat van de websitebezoeker is opgeslagen en die niet sowieso al bij het openen van de website wordt verzonden, noch worden cookies of soortgelijke bestanden op het eindapparaat opgeslagen. De identificatie van het bezoekende bedrijf vindt in plaats daarvan plaats door middel van een vergelijking met algemeen toegankelijke informatie. Hiervoor wordt de online-identificatie van de websitebezoeker versleuteld via een niet-omkeerbare eenrichtingsfunctie (zogenaamde hashing) en na een voorselectie, waarbij privébezoeken worden uitgefilterd, gepseudonimiseerd doorgegeven aan de aanbieder. Deze online-identificatiecodes worden door de aanbieder vergeleken met een database die beperkt is tot bedrijfsgerelateerde gegevens. Informatie over de gegevensbescherming van deze aanbieder vindt u op:

Facebook Pixel / Meta Pixel
Als u instemt met het gebruik van cookies bij het bezoeken van onze website, wordt daarna ook de dienst Facebook Pixel gebruikt. Hiermee kan Facebook de handelingen van gebruikers analyseren wanneer zij via Facebook-advertenties op onze website zijn terechtgekomen. Facebook kan zo uw gebruikersgegevens (IP-adres enz.) vergelijken met de gegevens van uw Facebook-account. Deze gegevens zijn voor ons anoniem en kunnen alleen worden gebruikt in het kader van advertenties op Facebook. Het doel is om onze producten en diensten vooral te tonen aan personen die er daadwerkelijk in geïnteresseerd zijn; dat wil zeggen dat Facebook-gebruikers advertenties te zien krijgen die aansluiten bij hun interesses. Informatie over het privacybeleid van deze aanbieder vindt u op: www.facebook.com/business/gdpr.