BALE MANAGER APP DATENSCHUTZHINWEIS

In diesem Datenschutzhinweis wird erläutert, wie CNH ("wir", "uns", "unser" oder das "Unternehmen") personenbezogene Daten ("Data Privacy") unter Einhaltung der geltenden Gesetze und Vorschriften behandelt. Wir verpflichten uns, die Privatsphäre von Personen zu schützen und zu respektieren.

Bitte beachten Sie beim Lesen dieser Bekanntmachung die folgenden Definitionen:
  • "App" bezeichnet die Anwendung [New Holland und CaseIH] Bale Manager.
  • "Autorisierte Nutzer der Dienste" sind alle Personen, die vom Empfänger des Dienstes zur Nutzung des Telematikdienstes autorisiert wurden.
  • "Empfänger der Dienste" ist die natürliche oder juristische Person (CNHI-Kunde), der wir den Dienst über die mobile Anwendung zur Verfügung stellen.
  • "Dienste" bezeichnet die Bale Manager-Dienste, die für, durch und über die App bereitgestellt werden, wie im Bale Manager-Endbenutzer-Lizenzvertrag näher beschrieben.
  • "Nutzer unserer angeschlossenen Geräte" ist jede natürliche Person, die unsere angeschlossenen Geräte bedient.
In Übereinstimmung mit den Bedingungen für die Aktivierung und Nutzung der Dienste oder der App ist der Empfänger der Dienste dafür verantwortlich, den autorisierten Nutzern der Dienste und den Nutzern unserer angeschlossenen Geräte eine Kopie dieser Mitteilung zur Verfügung zu stellen.


1. WELCHE DATEN WIR SAMMEL

Die folgenden Daten wurden gesammelt und verarbeitet:

a. Daten über den Empfänger des Dienstes sowie Daten über den autorisierten Nutzer des Dienstes;

b. Gerätedaten, die auf dem Gerät enthalten sind, auf das die App heruntergeladen wurde (z. B. Gerätekontakte und Fotos);

c. Maschinendaten, die vom Gerät erzeugt und über die App oder ein drahtloses Mobilfunknetz übertragen werden, wie z. B.:

i. operationelle Identifikatoren (z. B. Feldbezeichner, Maßeinheit

ii. Informationen zum Gerätestatus (z. B. Geschwindigkeit, Drehzahl der Heckzapfwelle, Anzahl der Radumdrehungen)

iii. Zollinformationen (z. B. Ballen/Stunde, Gesamtlaufzeit, manuelles Hinzufügen zusätzlicher Gebühren, Ernteart)

iv. äußere Bedingungen (z. B. Datum und Uhrzeit)

d. agronomische Daten, d. h. Daten, die von den Geräten erzeugt werden und sich auf das Feld oder die Feldarbeit beziehen (z. B. Ballen/Stunde, Gesamtlaufzeit, Ballenzahl, geschnittene Ballen, verwendete Messer, Wickelmenge, durchschnittliche Feuchtigkeit, Ballengröße, eingestellte Ballengröße, Ballenform, letzter Feuchtigkeitswert des Ballens, Ballendichte, Wickelart (Netz/Draht), wirtschaftlicher Wert für jeden erzeugten Ballen)

Maschinendaten und agronomische Daten ermöglichen es uns nicht, den Nutzer unserer angeschlossenen Geräte zu identifizieren. Allerdings kann jedes Gerät durch einige Identifikationselemente (zum Beispiel: Feldkennung) identifiziert werden, und es gibt Möglichkeiten, solche Identifikationscodes zu einer identifizierten oder identifizierbaren Person zurückzuverfolgen, z. B. auf der Grundlage von Informationen, die anderen zur Verfügung stehen (z. B. dem Empfänger des Telematikdienstes). Unter bestimmten Bedingungen können daher Maschinendaten und agronomische Daten als personenbezogene Daten angesehen werden, wenn sie mit einer eindeutigen Gerätekennung verknüpft sind.


2. WARUM WIR DATEN VERWENDEN

Wir verarbeiten Ihre Daten, um Ihnen die Dienste zur Verfügung stellen zu können. Die spezifischen Rechtsgrundlagen für die Verarbeitung von Daten zu den unten aufgeführten Zwecken sind in der "Länderspezifischen Tabelle" in Anhang A zu dieser Mitteilung aufgeführt. Wir bitten Sie, die für Sie relevanten Abschnitte zu lesen.

Wenn Sie ein Empfänger der Dienste oder ein autorisierter Nutzer der Dienste sind, können Ihre Daten für die folgenden Zwecke verarbeitet werden:

a. um unser Interesse an der Erbringung der vereinbarten Dienstleistungen für den Empfänger der Dienstleistungen zu verfolgen (z. B. damit die App nach BLE-Fahrzeugen in der Nähe suchen kann, um die Rechnungsvorlage automatisch auszufüllen, um auf die erforderlichen Daten auf Ihrem Gerät zuzugreifen und sie mit Ihren Kontakten zu teilen);

b. um unser Interesse an der Bereitstellung von Hilfe und Unterstützung für die Nutzer von Diensten und Geräten zu verfolgen und um Geräte und Dienste vor Cybersecurity- Bedrohungen zu schützen;

c. zur Erfüllung gesetzlicher und behördlicher Verpflichtungen, wie z. B. steuerliche und buchhalterische Tätigkeiten oder vorgeschriebene Aktualisierungen;

d. um unser Interesse zu verfolgen, eine zufriedenstellende Beziehung zu Ihnen aufzubauen, aufrechtzuerhalten und zu verbessern, einschließlich der Möglichkeit, Umfragen zur Bewertung der Zufriedenheit mit der Qualität unserer Produkte und Dienstleistungen durchzuführen; e. zur Verfolgung unseres Interesses an der Ausübung der Verteidigung im Falle von Beschwerden oder Rechtsstreitigkeiten.

Wenn Sie ein Nutzer unserer angeschlossenen Geräte sind, können Ihre Daten für die folgenden Zwecke verarbeitet werden:

f. zur Verfolgung unseres Interesses an der Erfüllung unserer vertraglichen Verpflichtung und der Erbringung der vereinbarten Dienstleistungen an den Empfänger der Dienstleistungen;

g. um unser Interesse zu verfolgen, den Nutzern von Diensten und Geräten Hilfe und Unterstützung zu bieten und Geräte und Dienste vor Cybersecurity-Bedrohungen zu schützen;

h. zur Erfüllung gesetzlicher und behördlicher Verpflichtungen, wie z. B. steuerliche und buchhalterische Tätigkeiten oder vorgeschriebene Produktaktualisierungen;

i. zur Verfolgung unseres Interesses an der Bereitstellung nicht obligatorischer Software- Updates zur Aufrechterhaltung oder Verbesserung der Servicequalität und des Sicherheitsniveaus;

j. unser Interesse zu verfolgen, die Qualität und die Leistungen unserer Produkte und Dienstleistungen zu verbessern, sowie neue Dienstleistungen zu konzipieren;

k. zur Verfolgung unseres Interesses an der Ausübung der Verteidigung im Falle von Beschwerden oder Rechtsstreitigkeiten.

Wenn Sie unsere angeschlossenen Geräte und/oder Dienste im Rahmen einer Demonstration nutzen, können Ihre Daten für die folgenden Zwecke verarbeitet werden:

l. um unser Interesse an der Demonstration von Funktionen und Merkmalen unserer Produkte und Dienstleistungen zu verfolgen;

m. auf Ihre Anfrage hin, um Informationen über unsere Produkte, Dienstleistungen, Angebote und unser Handelsnetz zu erhalten;

n. um unser Interesse an der Bereitstellung von Hilfe und Unterstützung für die Nutzer von Diensten und Geräten zu verfolgen und um Geräte und Dienste vor Cybersecurity- Bedrohungen zu schützen;

o. unser Interesse zu verfolgen, die Qualität und die Leistungen unserer Produkte und Dienstleistungen zu verbessern, sowie neue Dienstleistungen zu konzipieren;

p. zur Verfolgung unseres Interesses an der Ausübung der Verteidigung im Falle von Beschwerden oder Rechtsstreitigkeiten.

Die Daten können sowohl automatisch als auch manuell verarbeitet werden, entweder mit Hilfe von Informationssystemen oder in Papierform.


3. FOLGEN DER NICHTBEREITSTELLUNG VON DATEN

Die Verarbeitung von Daten ist für die Erbringung der Dienste sowie für die Aufrechterhaltung oder Verbesserung der Qualität der Dienste und die Bereitstellung der erforderlichen Hilfe und Unterstützung erforderlich. Die Nichtbereitstellung von Daten (wie z. B. der Zugriff auf Ihre Gerätedaten) kann uns daran hindern, die erforderlichen Dienste zu erbringen, oder kann zu einer suboptimalen Bereitstellung der erforderlichen Dienste führen.


4. AN WEN WIR DATEN WEITERGEBEN

Wir sind Teil der CNH Gruppe, einem weltweit führenden Unternehmen der Investitionsgüterbranche. Maschinen- und agronomische Daten können mit Tochtergesellschaften und verbundenen Unternehmen der CNH Gruppe mit Sitz in und außerhalb Ihres Landes und in und außerhalb des Europäischen Wirtschaftsraums ("EWR") (oder außerhalb des Landes, in dem der Data Controller seinen Sitz hat) geteilt oder an diese übermittelt werden, die einer besonderen vertraglichen Verpflichtung unterliegen und die Daten für die Erfüllung der oben genannten Zwecke verwenden können.

Die Daten können auch an andere Dritte weitergegeben werden, um gesetzlichen Verpflichtungen nachzukommen, unsere Sicherheit und die der CNH-Gruppe zu gewährleisten, unsere Rechte und die der CNH-Gruppe zu schützen, auf behördliche Anordnungen zu reagieren oder unsere Rechte vor Gericht geltend zu machen.

Außerhalb dieser Fälle werden wir keine Daten an andere Dritte weitergeben. Sobald eine Rechnungsvorlage erstellt wurde, wird sie auf dem Gerät gespeichert (wir haben keinen Zugriff auf diese Daten), und der Empfänger der Dienstleistungen oder der autorisierte Nutzer erhält eine Option, wie er die Rechnungsvorlage weitergeben möchte. Einige der Optionen sind E-Mail, Druck oder die Möglichkeit, die Rechnungsvorlage über eine App/einen Dienst eines Drittanbieters zu teilen, den sie nutzen möchten. In diesem Fall werden sie zu der von ihnen gewählten App weitergeleitet und verlassen unsere mobile Anwendung, und die Betreiber von Drittplattformen können Informationen über sie, auch über Cookies, für ihre eigenen Zwecke sammeln und verwenden. In diesem Fall werden keine Daten von CNH an Dritte weitergegeben und/oder im Namen von CNH von Dritten verarbeitet. Für weitere Informationen bitten wir Sie, die von den Plattformbetreibern zur Verfügung gestellten Privacy-Hinweise zu lesen.

Für Einwohner Kaliforniens: Gemäß den Definitionen der Begriffe "Verkauf" und "Weitergabe" von Daten im kalifornischen Verbraucherschutzgesetz (CCPA) haben wir in den letzten zwölf (12) Monaten Ihre Daten weder gegen Geld noch gegen eine andere wertvolle Gegenleistung "verkauft", noch haben wir Ihre Daten zum Zwecke kontextübergreifender verhaltensbezogener Werbung "weitergegeben".


5. ÜBERMITTLUNG VON DATEN AN DRITTLÄNDER

Um die oben beschriebenen Datenverarbeitungsaktivitäten durchzuführen, können wir maschinelle und agronomische Daten außerhalb Ihres Landes und des EWR (oder außerhalb des Landes, in dem der Data Controller seinen Sitz hat) übermitteln, einschließlich der Speicherung solcher Daten in digitalen oder physischen Datenbanken, die von Stellen verwaltet werden, die in unserem Namen handeln. Die Verwaltung der Datenbanken und die Verarbeitung der Daten sind auf die Zwecke der Verarbeitung beschränkt und werden gemäß den geltenden Datenschutzgesetzen und -vorschriften durchgeführt.

Die Übermittlung von Daten außerhalb Ihres Landes und des EWR (oder außerhalb des Landes, in dem der Data Controller seinen Sitz hat) erfolgt nur unter Einhaltung der geltenden gesetzlichen Bestimmungen, gegebenenfalls einschließlich vertraglicher Maßnahmen, die eine ordnungsgemäße Sicherung und Verarbeitung der Daten gewährleisten.


6. DATENAUFBEWAHRUNG UND -VERNICHTUNG

Wir bewahren maschinelle und agronomische Daten so lange in unseren Systemen und Archiven auf, wie es für die Verfolgung der in dieser Privacy Notice beschriebenen Zwecke und Interessen erforderlich ist, gegebenenfalls unter Berücksichtigung gesetzlicher und vertraglicher Anforderungen. Wenn die Daten für die Zwecke, für die sie verarbeitet werden, nicht mehr erforderlich sind, werden sie entweder sicher entsorgt oder in einer Form aufbewahrt, die eine Identifizierung der betroffenen Personen nicht zulässt, sofern wir nicht gesetzlich verpflichtet oder befugt sind, diese Daten zu speichern. Diese Daten werden während ihres gesamten Lebenszyklus verarbeitet und aufbewahrt, wobei ihre Sicherheit und Vertraulichkeit in Übereinstimmung mit den Grundsätzen der Fairness, Rechtmäßigkeit und Transparenz und in Übereinstimmung mit den geltenden Gesetzen und Vorschriften gewährleistet wird.

Alle anderen Daten werden lokal auf Ihrem Gerät im Speicher der App gespeichert, und CNHI hat keinen Zugriff auf diese Daten oder auf die über die mobile Anwendung erstellten Rechnungsvorlagen. Daher unterliegt jede Entscheidung über die Aufbewahrung und Entsorgung von Daten ausschließlich der Kontrolle des App-Nutzers.


7. WIE WIR COOKIES VERWENDEN

Cookies sind kleine Textdateien, die auf Ihr mobiles Gerät übertragen werden, wenn Sie die App nutzen. Je nach ihrem spezifischen Zweck können Cookies und andere ähnliche Technologien personenbezogene Daten erfassen und speichern. Cookies ermöglichen es der App, Ihr Gerät bei jedem weiteren Besuch wiederzuerkennen und Ihre Browsing-Präferenzen zu speichern, um Ihnen ein funktionelleres Erlebnis zu bieten und den Inhalt der App so personalisiert wie möglich zu gestalten.

Cookies, die für den ordnungsgemäßen Betrieb der App erforderlich sind ("technische" Cookies), dürfen ohne Ihre Zustimmung gesetzt werden. Diese Cookies sind von grundlegender Bedeutung, damit Sie die Funktionen der App nutzen können, daher kann das Blockieren dieser Cookies die Funktionsweise der App beeinträchtigen. Wir verwenden technische Cookies von Erstanbietern nur zu dem Zweck, das Funktionieren der App zu ermöglichen. Wir verwenden insbesondere keine Cookies von Dritten und sind nicht in der Lage, Ihre Einstellungen zu Cookies zu speichern.


8. DATA Controller

CNH America LLC, eine Gesellschaft mit beschränkter Haftung nach dem Recht des Bundesstaates Delaware mit Hauptsitz in 700 State Street, Racine, WI, ist der Controller für die Daten, die sie im Rahmen dieser Privacy Notice erhebt und verarbeitet.


9. RECHTE DER BETROFFENEN PERSON

CNH America LLC, eine Gesellschaft mit beschränkter Haftung nach dem Recht des Bundesstaates Delaware mit Hauptsitz in 700 State Street, Racine, WI, ist der Controller für die Daten, die sie im Rahmen dieser Privacy Notice erhebt und verarbeitet.

Sie haben möglicherweise Rechte wie das Recht auf Zugang zu Ihren Daten usw. Einzelheiten zu den Ihnen gewährten Rechten finden Sie in der "Länderspezifischen Tabelle" in Anhang A zu diesem Hinweis.

Wenn Sie eines oder mehrere Rechte ausüben möchten, die Ihnen nach den geltenden Datenschutzgesetzen zustehen, können Sie jederzeit einen Antrag an uns richten:

• das entsprechende Online-Formular ausfüllen: hier, oder

• eine E-Mail an privacy-NA@cnhind.com zu senden oder das hier verfügbare Standardformular beizufügen: http://www.cnhindustrial.com/en- us/footer/Pages/DSRDC.aspx;

• sich an den für die Verarbeitung Ihrer personenbezogenen Daten zuständigen Data Controller oder an die in Abschnitt 8 dieses Datenschutzhinweises angegebene Adresse mit dem Vermerk "zu Händen der Privacy Compliance" zu wenden

• Wenn Sie Ihren Wohnsitz in Kalifornien (USA) haben, können Sie Ihre Rechte auch ausüben, indem Sie uns unter einer der folgenden gebührenfreien Nummern anrufen:

o (877) 422-7344 (Case IH)

o (866) 639-4563 (New Holland)

• Kontaktangaben der Vertreter des Controllers für Nutzer aus dem EWR und dem Vereinigten Königreich gemäß Anhang B.

Wenn Sie einen Antrag auf Ausübung eines Ihrer Rechte stellen, bitten wir Sie möglicherweise um zusätzliche Informationen, um Ihre Identität zu bestätigen und Ihren Antrag ordnungsgemäß zu bearbeiten. Wir werden die Informationen zu Ihrem Antrag, einschließlich Ihrer Identifikations- und Kontaktdaten, so lange aufbewahren, wie es für die Verfolgung bestimmter Ziele erforderlich ist, einschließlich der Bearbeitung von Einwänden gegen die Art und Weise, wie wir Ihren Antrag oder zusätzliche Anträge bearbeitet haben, der internen Bewertung des Prozesses und des Nachweises, dass wir Ihren Antrag im Falle von Audits oder Überprüfungen durch zuständige Behörden korrekt bearbeitet haben.


10. AKTUALISIERUNGEN DIESES DATENSCHUTZHINWEISES

Diese Privacy Notice wurde im Juli 2023 aktualisiert. Wir behalten uns das Recht vor, die Privacy Notice von Zeit zu Zeit zu ändern oder zu aktualisieren, um veränderten rechtlichen Anforderungen oder unseren Verarbeitungsaktivitäten Rechnung zu tragen. Wir werden Ihnen jede wesentliche Aktualisierung zur Verfügung stellen und Sie darüber informieren.



ANHANG A

LÄNDERSPEZIFISCHE TABELLE

Je nach Ihrem Land und dem des Data Controllers gelten unterschiedliche Datenschutzgesetze, und Sie können spezifische Privacy-Rechte ausüben.

 

Land

Anwendbares Privacy-Recht
Rechtliche Grundlagen
Rechte in Bezug auf Ihre Daten
Argentinien
 Gesetz zum Schutz personenbezogene r Daten 25.326 ("PDPA") Verfahren unter a), b) Einwilligung, c) rechtliche Verpflichtung, d) Einwilligung, e) rechtliche Verpflichtung, f), g) Vertrag, , h) rechtliche Verpflichtung, i), j) Vertrag k) rechtliche Verpflichtung, l), m), n), o) Vertrag, m) Vertrag, n), o) und p) rechtliche Verpflichtung
  • Recht auf Auskunftsrecht. Einzelpersonen haben das Recht auf Zugang zu ihren personenbezogenen Daten und auf eine Kopie dieser Daten sowie auf andere ergänzende Informationen;
  • Recht auf Einschränkung der Verarbeitung. Unter bestimmten Umständen haben Personen das Recht, die Verarbeitung ihrer personenbezogenen Daten einzuschränken und die Art und Weise, wie eine Organisation ihre Daten verwendet, zu begrenzen;
  • Recht auf Richtigstellung, Aktualisierung oder Löschung: Der Verantwortliche oder der Nutzer der Datenbank muss die personenbezogenen Daten des Betroffenen berichtigen, löschen oder aktualisieren, indem er innerhalb von höchstens fünf Arbeitstagen nach Eingang der Beschwerde bzw. nach Feststellung des Fehlers oder der falschen Angaben die dafür erforderlichen Maßnahmen ergreift.
  • Recht auf Information: Von den Organisationen wird erwartet, dass sie auf die Anfragen der betroffenen Person ohne Kosten und unter den in der Verordnung vorgesehenen Bedingungen antworten.
  • Recht auf Einreichung einer Petition. Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Streitigkeiten haben Einzelpersonen das Recht, bei der argentinischen Datenschutzbehörde (AAIP) eine Petition einzureichen, wenn sie der Meinung sind, dass die Datenverarbeitung unrechtmäßig oder nicht im Einklang mit dem PDPA erfolgt ist.
Australien
 Federal Privacy Act 1988 und seine Australian Privacy Principles ("APPs") Verfahrensschritt e a) Einwilligung, b) berechtigtes Interesse, c) rechtliche Verpflichtung, d), e), f), g) berechtigtes Interesse, h) Vertrag, i), j), k), berechtigtes Interesse, l) Vertrag, m) Vertrag, n), o) und p) berechtigtes Interesse
  • Auskunftsrecht. Einzelpersonen haben das Recht auf Zugang zu ihren personenbezogenen Daten;
  • Recht auf Berichtigung. Unter bestimmten Umständen haben Personen das Recht, unrichtige personenbezogene Daten berichtigen zu lassen
Brasilien
 Brasilianisches Datenschutzgesetz ("LGPD") Verarbeitung unter a) Einwilligung, b) Vertrag, c) gesetzliche Verpflichtung, d) berechtigtes Interesse des Data Controllers, e) regelmäßige Ausübung von Rechten, f), g), Vertrag, h) gesetzliche Verpflichtung, i), j) Vertrag k) regelmäßige Ausübung von Rechten, l), m), n), o)Vertrag und p) regelmäßige Ausübung von Rechten
  • Auskunftsrecht oder Bestätigung der Existenz der Daten. Der Einzelne hat das Recht auf Zugang zu seinen personenbezogenen Daten und auf eine Kopie dieser Daten sowie auf weitere ergänzende Informationen;
  • Recht auf Berichtigung. Unter bestimmten Umständen haben Personen das Recht, von dem Controller die Berichtigung unvollständiger, unrichtiger oder veralteter Daten zu verlangen;
  • Recht auf Anonymisierung, Sperrung oder Löschung. Unter bestimmten Umständen haben Personen das Recht, vom Controller die Anonymisierung, Sperrung oder Löschung unnötiger oder übermäßiger Daten oder von Daten, die unter Nichteinhaltung der Bestimmungen der LGPD verarbeitet wurden, zu verlangen. Der Controller informiert unverzüglich die verarbeitenden Dritten, mit denen er die gemeinsame Datennutzung durchgeführt hat, damit diese ein identisches Verfahren wiederholen können;
  • Recht auf Datenübertragbarkeit. Unter bestimmten Umständen haben Personen das Recht, personenbezogene Daten, die sie einem Controller zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder zu verlangen, dass ein Controller diese Daten direkt an einen anderen Controller übermittelt, insbesondere unter folgenden Bedingungen: Die Verarbeitung beruht auf einer Einwilligung oder einem Vertrag und die Verarbeitung erfolgt mit automatisierten Mitteln;
  • Recht auf Einreichung einer Petition. Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Streitigkeiten haben Einzelpersonen das Recht, bei der nationalen Datenschutzbehörde ANPD eine Petition einzureichen, wenn sie der Meinung sind, dass die Datenverarbeitung unrechtmäßig oder nicht im Einklang mit der LGPD durchgeführt wurde.
  • Recht auf Widerspruch gegen die automatisierte Entscheidungsfindung: Der für die Verarbeitung Verantwortliche muss auf Anfrage klare und angemessene Informationen über die Kriterien und Verfahren für die automatisierte Entscheidung bereitstellen, wobei Geschäfts- und Betriebsgeheimnisse zu beachten sind.
  • Recht auf Opt-out, wenn die Verarbeitung personenbezogener Daten über die Rechtsgrundlage der Einwilligung hinausgeht: Eine Organisation muss auf Antrag die Verarbeitung personenbezogener Daten unterbrechen, wenn diese über die Rechtsgrundlage der Einwilligung hinausgeht.
  • Recht auf Information: Von den Organisationen wird erwartet, dass sie auf die Anfragen der betroffenen Person ohne Kosten und unter den in der Verordnung vorgesehenen Bedingungen antworten.
Kanada
 Gesetz zum Schutz persönlicher Daten und elektronischer Dokumente von 2000 (PIPEDA") Vertrag
  • Auskunftsrecht. Einzelpersonen haben das Recht auf Zugang zu den personenbezogenen Daten, die das Unternehmen über sie besitzt;
  • Recht auf Widerspruch. Unter bestimmten Umständen haben Einzelpersonen das Recht, die Richtigkeit und Vollständigkeit der Informationen anzufechten und die Informationen gegebenenfalls zu ändern;
  • Recht auf Löschung. Unter bestimmten Umständen haben Einzelpersonen das Recht auf Löschung ihrer personenbezogenen Daten, die das Unternehmen von ihnen erfasst hat, wenn die Informationen für das Unternehmen nicht mehr erforderlich sind.
  • Recht auf Widerspruch gegen die Verarbeitung. Personen haben das Recht, der Verarbeitung ihrer personenbezogenen Daten durch uns zu widersprechen oder ihre Einwilligung zu widerrufen.
  • das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Einzelpersonen haben das Recht, eine Beschwerde über eine Angelegenheit einzureichen, von der sie glauben, dass sie ihre Rechte verletzt. Insbesondere können sie eine Beschwerde beim Office of the Privacy Commissioner of Canada ("OPC") einreichen, siehe: https://www.priv.gc.ca/en/report-a-concern/
Europäische r Wirtschaftsr aum
 Allgemeine Datenschutzverord nung ("GDPR") Verfahrensschritt e a) Einwilligung, b) berechtigtes Interesse, c) rechtliche Verpflichtung, d), e), f), g) berechtigtes Interesse, h) Vertrag, i), j), k), berechtigtes Interesse, l) Vertrag, m) Vertrag, n), o) und p) berechtigtes Interesse
  • Auskunftsrecht. Einzelpersonen haben das Recht auf Zugang zu ihren personenbezogenen Daten und auf eine Kopie dieser Daten sowie auf andere ergänzende Informationen;
  • Recht auf Berichtigung. Unter bestimmten Umständen haben Personen das Recht, unrichtige personenbezogene Daten berichtigen zu lassen;
  • Recht auf Löschung. Unter bestimmten Umständen haben Personen das Recht, ihre personenbezogenen Daten löschen zu lassen;
  • Recht auf Einschränkung der Verarbeitung. Unter bestimmten Umständen haben Personen das Recht, die Verarbeitung ihrer personenbezogenen Daten einzuschränken und die Art und Weise, wie eine Organisation ihre Daten verwendet, zu begrenzen;
  • Recht auf Datenübertragbarkeit. Unter bestimmten Umständen haben Personen das Recht, personenbezogene Daten, die sie einem Controller zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder zu verlangen, dass ein Controller diese Daten direkt an einen anderen Controller übermittelt.
  • das Recht auf Widerspruch. Unter bestimmten Umständen haben Personen das Recht, der Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck zu widersprechen;
  • das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Einzelpersonen haben das Recht, eine Beschwerde über eine Angelegenheit einzureichen, die ihrer Meinung nach ihre Rechte verletzt. Insbesondere können sie eine Beschwerde bei der Aufsichtsbehörde in dem EWR-Mitgliedstaat einreichen, in dem sie ihren gewöhnlichen Aufenthalt, ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes haben. Eine Liste der Aufsichtsbehörden und ihrer jeweiligen Ansprechpartner finden Sie unter: https://edpb.europa.eu/about-edpb/about- edpb/members_en#member-at
Japan
 Gesetz über den Schutz personenbezogene r Daten ("APPI") Vertrag (die betroffenen Personen wurden vor der Erhebung personenbezogen er Daten durch diesen Hinweis über den Zweck der Nutzung informiert)
  • Auskunftsrecht. Das Unternehmen muss Personenbezogene Daten, über die es verfügt, offenlegen
  • das Recht auf Überprüfung, Berichtigung, Ergänzung oder Löschung personenbezogener Daten von Personen;
  • das Recht, die Beendigung der Verwendung personenbezogener Daten zu verlangen, wenn diese für einen anderen als den ursprünglich angegebenen Zweck verwendet werden oder wenn sie durch betrügerische oder andere unrechtmäßige Mittel erlangt wurden;
  • das Recht, vom Unternehmen zu verlangen, dass es die Verwendung personenbezogener Daten einstellt oder die Übermittlung personenbezogener Daten an Dritte einstellt, wenn die Person die Daten nicht mehr benötigt, eine Datenschutzverletzung vorliegt oder die Wahrscheinlichkeit besteht, dass die Rechte oder rechtmäßigen Interessen des Auftraggebers aufgrund der Verarbeitung der personenbezogenen Daten durch das Unternehmen verletzt werden.
Südafrika
 Gesetz über den Schutz personenbezogene r Daten ("POPIA") Verfahrensschritt e a) Einwilligung, b) berechtigtes Interesse, c) rechtliche Verpflichtung, d), e), f), g) berechtigtes Interesse, h) Vertrag, i), j), k), berechtigtes Interesse, l) Vertrag, m) Vertrag, n), o) und p) berechtigtes Interesse
  • Auskunftsrecht. Einzelpersonen haben das Recht, vom Unternehmen eine Bestätigung darüber zu verlangen, ob es persönliche Daten über sie besitzt oder nicht.
  • das Recht, von der Gesellschaft die Berichtigung, Löschung oder Vernichtung von personenbezogenen Daten über die Personen zu verlangen, die sich in ihrem Besitz oder unter ihrer Kontrolle befinden.
Vereinigtes Königreich
 Allgemeine Datenschutzverord nung des Vereinigten Königreichs ("UK GDPR") Verfahrensschritt e a) Einwilligung, b) berechtigtes Interesse, c) rechtliche Verpflichtung, d), e), f), g) berechtigtes Interesse, h) Vertrag, i), j), k), berechtigtes Interesse, l) Vertrag, m) Vertrag, n), o) und p) berechtigtes Interesse
  • Auskunftsrecht. Einzelpersonen haben das Recht auf Zugang zu ihren personenbezogenen Daten und auf eine Kopie dieser Daten sowie auf andere ergänzende Informationen;
  • Recht auf Berichtigung. Unter bestimmten Umständen haben Personen das Recht, unrichtige personenbezogene Daten berichtigen zu lassen;
  • Recht auf Löschung. Unter bestimmten Umständen haben Personen das Recht, ihre personenbezogenen Daten löschen zu lassen;
  • Recht auf Einschränkung der Verarbeitung. Unter bestimmten Umständen haben Personen das Recht, die Verarbeitung ihrer personenbezogenen Daten einzuschränken und die Art und Weise, wie eine Organisation ihre Daten verwendet, zu begrenzen;
  • Recht auf Datenübertragbarkeit. Unter bestimmten Umständen haben Personen das Recht, personenbezogene Daten, die sie einem Controller zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder zu verlangen, dass ein Controller diese Daten direkt an einen anderen Controller übermittelt;
  • Recht auf Widerspruch. Unter bestimmten Umständen haben Personen das Recht, der Verarbeitung ihrer personenbezogenen Daten für einen bestimmten Zweck zu widersprechen;
  • das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Einzelpersonen haben das Recht, eine Beschwerde über eine Angelegenheit einzureichen, die ihrer Meinung nach ihre Rechte verletzt. Sie können insbesondere eine Beschwerde bei der Aufsichtsbehörde im Vereinigten Königreich einreichen: https://ico.org.uk/
Vereinigte Staaten (Kalifornien)
 California Consumer Privacy Act, geändert durch den California Privacy Rights Act (zusammen der "CCPA") Für geschäftliche Zwecke, wie in Abschnitt 2 der Privacy Notice aufgeführt
  • Recht auf Auskunft. Sie haben das Recht zu verlangen, dass das Unternehmen Ihnen bestimmte Informationen über die Erfassung und Verwendung Ihrer persönlichen Daten in den letzten 12 Monaten offenlegt, vorbehaltlich bestimmter Ausnahmen. Sie können Ihr Auskunftsrecht insgesamt zwei (2) Mal innerhalb eines 12-Monats-Zeitraums kostenlos in Anspruch nehmen.
  • Zugang zu bestimmten Daten (Datenübertragbarkeit). Sie haben auch das Recht, von uns eine Kopie der spezifischen Daten zu verlangen, die wir über Sie gesammelt haben, einschließlich aller Daten, die wir über Sie erstellt oder anderweitig von Dritten erhalten haben, vorbehaltlich bestimmter Ausnahmen. Sie können dieses Auskunftsrecht insgesamt zwei (2) Mal innerhalb eines Zeitraums von 12 Monaten kostenlos in Anspruch nehmen.
  • Berichtigung. Sie haben das Recht, von uns zu verlangen, dass wir unrichtige Daten über Sie berichtigen, um sicherzustellen, dass sie vollständig, richtig und so aktuell wie möglich sind, vorbehaltlich bestimmter Ausnahmen.
  • Löschung. Sie haben das Recht, von uns zu verlangen, dass wir Ihre Daten, die wir von Ihnen erhoben und aufbewahrt haben, vorbehaltlich bestimmter Ausnahmen löschen.
  • Hinweis auf das Recht, dem "Verkauf" oder der "Weitergabe" von Daten zu widersprechen. Wir geben Ihre Daten nicht gegen Entgelt an Dritte weiter, und wir geben Ihre Daten nicht an Dritte zum Zwecke kontextübergreifender verhaltensbezogener Werbung weiter. In den vorangegangenen zwölf (12) Monaten haben wir Ihre Daten weder gegen Geld noch gegen andere wertvolle Gegenleistungen "verkauft", und wir haben keine Daten von Minderjährigen unter 16 Jahren "verkauft". In den vorangegangenen zwölf (12) Monaten haben wir Ihre Daten nicht zum Zweck kontextübergreifender verhaltensorientierter Werbung "geteilt", und wir haben keine Daten von Minderjährigen unter 16 Jahren "geteilt".
Uruguay
 Gesetz Nr. 20075 vom 20. Oktober 2022 Verarbeitungen unter a) Einwilligung, b) Vertrag, c) gesetzliche Verpflichtung, d) berechtigtes Interesse des Controllers, e) gesetzliche Verpflichtung, f), g), Vertrag, h) gesetzliche Verpflichtung, i), j) Vertrag k) gesetzliche Verpflichtung, l), m), n), o)Vertrag und p) gesetzliche Verpflichtung
  • das Recht auf Zugang zu allen Informationen, die die betreffende Person betreffen.
  • das Recht, alle unrichtigen Daten zu berichtigen, sowie das Recht auf Aktualisierung und Ergänzung der Daten von Personen
  • das Recht, Daten aus einer Datenbank löschen zu lassen, wenn sie von Dritten unrechtmäßig verwendet werden oder wenn sie, von bestimmten Ausnahmen abgesehen, als unzureichend oder übertrieben angesehen werden.
  • Recht auf Information: Von den Organisationen wird erwartet, dass sie auf die Anfragen der betroffenen Person ohne Kosten und unter den in der Verordnung vorgesehenen Bedingungen antworten.
  • Recht auf Opt-out bei der Verarbeitung personenbezogener Daten zu Werbezwecken.
  • Recht, keiner automatisierten Entscheidungsfindung unterworfen zu werden: Der für die Verarbeitung Verantwortliche muss auf Anfrage klare und angemessene Informationen über die Kriterien und Verfahren für die automatisierte Entscheidung bereitstellen, wobei Geschäfts- und Betriebsgeheimnisse zu beachten sind.
  • Recht auf Petition. Unbeschadet anderer verwaltungsrechtlicher oder gerichtlicher Streitigkeiten haben Personen das Recht, bei der Unidad Reguladora y de Control de Datos Personales - URCDP - eine Petition einzureichen, wenn sie der Meinung sind, dass die Rechte der betroffenen Person verletzt wurden.

 


ANHANG B

REPRÄSENTATIVE KONTAKTLISTE

Dieser Anhang enthält Kontaktdaten von CNH-Einheiten, die als Beauftragte für die Verarbeitung der in der Privacy Notice beschriebenen personenbezogenen Daten im Namen des Controllers in Ländern handeln, in denen dieser keine Niederlassung unterhält. Dieser Anhang ist für Sie relevant, wenn Sie ein Benutzer innerhalb des EWR und des Vereinigten Königreichs sind.

 

Land

Juristische Personen

Kontaktinformationen des DSB
EEA
 CNH Italia S.p.A, eine nach italienischem Recht ordnungsgemäß gegründete Gesellschaft mit Sitz in Via Lungo Stura Lazio 19, Turin, Italien, wird als Vertreter in der Europäischen Union für jede Partei benannt, die nach den geltenden Datenschutzgesetzen einen Vertreter in der Europäischen Union benennen muss. E-Mail Adresse:

privacy-EMEA@cnhind.com.

UK
 CNH UK LIMITED, ein nach englischem und walisischem Recht ordnungsgemäß eingetragenes Unternehmen mit Sitz in Cranes Farm Road, Basildon SS14 3AD, Vereinigtes Königreich, wird als Vertreter im Vereinigten Königreich für jede Partei benannt, die gemäß der Datenschutz-Grundverordnung des Vereinigten Königreichs einen Vertreter im Vereinigten Königreich benennen muss. E-Mail Adresse::

privacy-EMEA@cnhind.com.