Privacyverklaring voor "myBuildings portal"

Informatie over gegevensbescherming voor de portalen myBuildings en myBUSCH-JAEGER en bijbehorende apps

ABB AG neemt de bescherming van uw persoonsgegevens zeer serieus en handelt in overeenstemming met de toepasselijke wetgeving inzake gegevensbescherming. Daarom verstrekken we u hieronder de volgende informatie over onze verwerking van uw persoonsgegevens en uw rechten op grond van de Algemene Verordening Gegevensbescherming (AVG, EU-verordening 2016/679, hierna: "AVG").

ABB AG maakt deel uit van de wereldwijde ABB Group. Als uw persoonlijke gegevens verwerkt moeten worden door andere bedrijven van de Duitse ABB Group, is de informatie over gegevensbescherming van ABB AG van toepassing op deze gegevensverwerking, die u kunt vinden op https://new.abb.com/privacy-policy/ of https://new.abb.com/privacy-notice/.

Toepassingsgebied en links naar externe websites van derden

Deze informatie over gegevensbescherming heeft betrekking op het gebruik van onze webgebaseerde myBuildings/myBUSCH-JAEGER-portalen (hierna in algemene termen ook aangeduid als "portaal" of "portalen"), waarvoor registratie verplicht is voordat toegang kan worden verkregen, voor het gebruik van gebouwautomatiseringsproducten en aanverwante diensten, zoals IT-diensten, diensten en functies voor gebouwenbeheer (hierna in algemene termen ook "diensten" genoemd), producten voor gebouwenautomatisering en bijbehorende applicatiesoftware of toepassingen voor desktop- en mobiele apparaten (hierna in algemene termen ook "apparaten" genoemd), die we u ter beschikking stellen op basis van onze voorwaarden voor platformgebruik en eventuele andere contractuele bepalingen. Deze informatie over gegevensbescherming is ook van toepassing op onze ProService Portal-app, waarmee u dienstverleners die namens u handelen in onze portalen kunt integreren of hen toegang kunt verlenen tot uw gebruikersaccount.

Als u andere websites van Busch-JAEGER by ABB AG bezoekt, kan dit eveneens gepaard gaan met het gebruik van persoonlijke gegevens die geen verband houden met het portaal myBuildings/myBUSCH-JAEGER en waarvan de verwerking is onderworpen aan onze informatie over gegevensbescherming voor websites, die u kunt vinden op https://www.busch-jaeger.de/datenschutz.

Houd er rekening mee dat u op onze pagina's links zult vinden die verwijzen naar pagina's van derden (bijv. die van onze samenwerkingspartners in verband met het gebruik van producten voor gebouwautomatisering) om u van optimale informatie te voorzien. Aangezien deze pagina's de websites van andere aanbieders zijn, hebben we geen invloed op de inhoud ervan en de gegevensverwerking die gepaard gaat met uw bezoek aan de website; de desbetreffende aanbieder is hiervoor als enige verantwoordelijk. Deze privacyverklaring is dus niet van toepassing op de gelinkte webpagina's van derden.

Uw persoonsgegevens

In principe verwerken we de persoonsgegevens van onze gebruikers alleen voor zover dat nodig is om een functionerende website aan te bieden, de gebruiker in staat te stellen zich op onze portalen te registreren en onze bijbehorende diensten en het gebruik van apps te leveren.

Verwerkingsverantwoordelijke voor uw persoonsgegevens

De diensten in verband met onze portalen en bijbehorende apps worden geleverd door ABB AG, Kallstadter Str. 1, D-68309 Mannheim, Bondsrepubliek Duitsland (hierna ook "ABB", "wij", "we" of "ons" genoemd). Dit bedrijf wordt aangeduid als de "verwerkingsverantwoordelijke" voor uw persoonsgegevens in de zin van art. 4 lid 7 AVG. Dit bedrijf bepaalt hoe uw persoonsgegevens worden gebruikt, in overeenstemming met deze privacyverklaring.

U kunt onze functionaris voor gegevensbescherming als volgt bereiken:

ABB AG
Functionaris voor gegevensbescherming
Kallstadter Str. 1
D-68309 Mannheim
privacy@abb.com

Welke persoonsgegevens worden verzameld en hoe worden deze gebruikt?

Hieronder beschrijven we de verschillende aspecten van de verwerking van persoonsgegevens in verband met de registratie en het gebruik van de portalen, bijbehorende diensten en apps. Concreet:

1. Registratie op het portaal (een gebruikersaccount openen)

1.1. Beschrijving en omvang van de gegevensverwerking, doorgifte aan derden

Een internetverbinding is vereist om u voor het portaal te registreren. De volgende persoonsgegevens worden verwerkt wanneer de desbetreffende website wordt opgeroepen:

Om gebruik te kunnen maken van de diensten van het portaal en om een gebouwautomatiseringsproduct of -apparaat van ons of van derden via het portaal te kunnen verbinden met uw installatie of systeem voor gebouwbeheer, is het noodzakelijk om u te registreren en een gebruikersaccount aan te maken voor unieke identificatie, zodat alleen u of door u geautoriseerde personen er toegang toe hebben. Registratie is alleen mogelijk via de desbetreffenhet portaal; met betrekking tot de toegangsbeveiliging worden producten en apparaten voor gebouwbeheer aan het portaal gekoppeld doordat de gebruiker inlogt op de respectieve app of webinterface met een gebruikersnaam en wachtwoord (certificaat-gebaseerde authenticatie). We verwerken de persoonsgegevens die we van u nodig hebben voor de registratie, in het bijzonder

Op het moment van registratie worden ook het IP-adres van het apparaat dat de verbinding met het portaal tot stand brengt, de datum en tijd waarop de verbinding werd gemaakt en de registratie plaatsvond, gelogd.

Na het invoeren van het e-mailadres ontvangt u van ons een e-mail waarin u wordt gevraagd het adres te bevestigen. Op deze manier kunnen we ervoor zorgen dat u toegang heeft tot de opgegeven mailbox. Het wachtwoord wordt niet in platte tekst opgeslagen, maar als een zogenaamde hashwaarde.

In verband met de registratie worden geen gegevens aan derden doorgegeven.

1.2. Doel van de gegevensverwerking en rechtsgrondslag

Registratie van de gebruiker of het openen van een gebruikersaccount is noodzakelijk voor identificatiedoeleinden en is een voorwaarde voor het gebruik van onze diensten en activiteiten in verband met het portaal, het gebruik van producten en apparaten voor gebouwautomatisering, eventueel met het gebruik van bijbehorende apps; dienovereenkomstig dient de registratie of het openen van een gebruikersaccount het doel van het uitvoeren van precontractuele maatregelen en de uitvoering en implementatie van een overeenkomst waarbij u als gebruiker partij bent.

De rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 sub b AVG.

1.3. Duur van de gegevensopslag

We bewaren en gebruiken de door u verstrekte gegevens in verband met de registratie voor de uitvoering van een overeenkomst, de contractuele afhandeling of voor het uitvoeren van precontractuele maatregelen. Na volledige contractuele afhandeling of verwijdering van uw gebruikersaccount worden uw gegevens geblokkeerd, met inachtneming van de bewaartermijnen uit het belasting- en handelsrecht, en na afloop van deze termijnen verwijderd, tenzij u uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens.

1.4 Voltooiing van gegevensverwerking en verwijdering of correctie van gegevens

Als gebruiker heeft u de mogelijkheid om uw gebruikersaccount op elk moment te verwijderen. U kunt de over u opgeslagen gegevens in het kader van de registratie ook te allen tijde laten corrigeren. Als de gegevens nodig zijn voor de uitvoering van een overeenkomst of voor het uitvoeren van precontractuele maatregelen, is vroegtijdige verwijdering van de gegevens alleen mogelijk als er geen contractuele of wettelijke verplichtingen zijn die een dergelijke verwijdering verhinderen - in het bijzonder bewaartermijnen uit het belasting- en handelsrecht. In dit geval worden uw gegevens gearchiveerd voor de opheldering van factuurrelevante vragen en voor de wettelijke bewaartermijnen.

2. Registratie, installatie en gebruik van de diensten en activiteiten van het portaal

2.1. Beschrijving en omvang van de gegevensverwerking, doorgifte aan derden

2.1.1. Inloggen op het portaal via wifi of met toegang op afstand

Bij het inloggen op het portaal worden, naast de onder 1. in het kader van de registratie verzamelde gegevens, de volgende persoonsgegevens van de gebruiker verwerkt:

De betreffenhet portaal vereist een internetverbinding. Wanneer u inlogt via de website of een app, moet uw apparaat verbinding maken met het portaal. Bij toegang via wifi wordt uw wifi-status doorgegeven (informatie over de wifi-verbinding). Voor toegang op afstand of een verbinding op afstand worden, naast het IP-adres van het apparaat dat de verbinding tot stand brengt en het tijdstip waarop de verbinding werd gemaakt en beëindigd, ook het volgende gelogd: het certificaat dat het apparaat identificeert dat de verbinding oproept, de geactiveerde producten voor gebouwautomatisering en het aangesloten apparaat. Deze informatie wordt ook verwerkt wanneer u alternatieve netwerkverbindingen gebruikt om verbinding te maken met het internet, zoals mobiele telefoonnetwerken of draadloze netwerken (Bluetooth).

Pushmeldingen die naar het respectieve apparaat worden gestuurd en aan een gebruikersaccount worden toegewezen, zijn vereist voor het gebruik van apps (zie ook 2.1.3. (3)). Deze pushmeldingen worden geleverd in de staat waarin ze zich bevinden na installatie of na configuratie door de klant.

Deze gegevens worden opgeslagen in onze cloud en toegewezen aan uw gebruikersaccount.

Er worden geen gegevens doorgegeven aan derden tijdens het inloggen, tenzij de klant diensten van externe dienstverleners (derden) integreert op het portaal of via de apps, waaraan gegevens worden doorgegeven (bijv. bij het gebruik van spraakdiensten). Meer informatie hierover wordt hieronder verstrekt onder punt 2.1.3 e.v.

2.1.2. Gebruik van diensten en aansluiting van gebouwautomatiseringsproducten (contractuele afhandeling)

Voor zover u bent ingelogd op het portaal en diensten van ons of een ander groepsbedrijf van de Duitse ABB AG afneemt in verband met gebouwautomatiseringsproducten (bijv. installatiediensten voor Busch-Jaeger gebouwautomatiseringsproducten), zullen verdere persoonsgegevens worden verwerkt om deze aangevraagde diensten uit te voeren. Dit omvat met name het adres (straat, stad, land), informatie over de diensten/producten, factuuradres, eventueel een ander afleveradres, alsmede betalingsgegevens in het geval van betaalde diensten (bijv. creditcard-, PayPal-rekening- of directe bankoverschrijvingsinformatie).

In dit geval worden uw gegevens doorgestuurd naar de door u geselecteerde betalingsdienstaanbieders voor het uitvoeren van de betalingstransactie. U kunt onze betalingsdienstaanbieders vinden in het volgende gedeelte. Daarnaast maken we gebruik van externe dienstverleners om diensten te verlenen in het kader van de contractuele afhandeling. Ook deze kunt u in het volgende gedeelte vinden.

Daarnaast worden gegevens doorgegeven binnen de groepsmaatschappijen van ABB AG, voor zover de gegevensoverdracht noodzakelijk is voor interne administratieve doeleinden of voor het verlenen van interne groepsdiensten (bijv. voor de centrale facturering van diensten of gebouwautomatiseringsproducten die u op het portaal gebruikt, alsmede centraal beheer van klantgegevens).

Uw gegevens worden opgeslagen in onze cloud en toegewezen aan uw gebruikersaccount.

2.1.3. Toevoeging van diensten en apparaten van externe dienstverleners door de klant in het portaal

(1) Algemeen

Het kan nodig zijn om verdere gegevens te verwerken voor gebouwautomatiseringsproducten en -diensten die we leveren (bijv. Busch-Jaeger free@home System Access Point) of die van derden die via uw gebruikersaccount in het portaal of apps moeten worden aangesloten, en voor communicatie met de apparaten die u als onderdeel van de installatie aansluit (bijv. verwarmingsregelaars, bewegingsmelders, schakelaars, camera's); dit komt omdat u deze apparaten, activiteiten en diensten via een gebruikersinterface moet verbinden. U beslist welke apparaten, diensten en activiteiten u verbindt of koppelt aan de respectieve portal en over de toestemming voor toegang. We bieden interfaces die het mogelijk maken bepaalde functies uit te voeren (bijv. spraakbediening).

Dit geldt met name bij het gebruik van apps waarvoor een koppeling moet worden gelegd of een verbinding moet worden geactiveerd om de diensten of functies te kunnen bedienen, en waarvoor de nodige toegangsrechten voor het mobiele apparaat moeten worden verleend (bijv. toegang tot wifi of mobiele data, camera, bestanden).

U bent als enige verantwoordelijk voor de verbinding of configuratie en het verlenen van toestemmingen, alsmede de bijbehorende gegevensverwerking door ons en, indien nodig, de gegevensoverdracht aan derden.

Wanneer apparaten van derden worden aangesloten, kan het nodig zijn dat u zich aanvullend registreert op een portal en mogelijk ook de verbinding met het portaal moet instellen zodat gegevens tussen de systemen kunnen worden uitgewisseld. Afhankelijk van de aanbieder kan het daarom nodig zijn dat u zich bij het verbinden bij ons authenticeert door de toegangsgegevens voor het portaal naar de cloud van de apparaatprovider in te voeren, of andersom, dat u zich in het portaal van de aanbieder authenticeert met uw inloggegevens zodat een uitwisseling van informatie mogelijk is. Voor deze uitwisseling kan de overdracht van persoonsgegevens nodig zijn, bijvoorbeeld een uitwisseling van kamertemperatuurgegevens tussen ons en het platform van de apparaatprovider om de waarden van het product correct weer te geven of bij de apparaatprovider.

U kunt de verbinding op elk moment deactiveren in de instellingen van uw apparaat of gebruikersaccount.

De op deze manier verzamelde gegevens worden verzameld met uw toestemming -- met verwijzing naar deze informatie over gegevensbescherming -- en opgeslagen in onze cloud en toegewezen aan uw gebruikersaccount.

(2) Gebruik van de diensten en functies van de portalen

Concreet worden met name de volgende gegevens door ons aan de portalzijde verwerkt -- afhankelijk van de reeks functies van de systemen voor gebouwbeveiliging en de door u gedefinieerde configuratie, aangesloten diensten en gebouwautomatiseringsproducten:

De op deze manier verkregen gegevens worden opgeslagen in onze cloud en toegewezen aan uw gebruikersaccount.

(3) Gebruik van aanvullende diensten

Bij het gebruik van aanvullende diensten, sms-berichten en pushmeldingen alsmede e-mailberichten , worden de volgende gegevens met uw toestemming verwerkt, naast het loggen van het IP-adres van het oproepende apparaat (afhankelijk van de dienst):

Bij het gebruik van aanvullende diensten op afstand worden de door u aangemaakte acties en de datapunten van uw te besturen apparaten extra opgeslagen voor het gebruik van inkomende acties/commando's van het systeem (bijv. instellen van licht, verwarming). Daarnaast slaan we de door u gemaakte bedieningspagina's ("views") op, alsmede de datapunten van uw te bedienen eindapparaten. De opgeslagen gegevens vloeien voort uit de respectieve invoerschermen.

U kunt de aanvullende diensten op elk moment deactiveren in de instellingen van uw apparaat of gebruikersaccount.

De op deze manier verkregen gegevens worden -- met uw goedkeuring -- opgeslagen in onze cloud en toegewezen aan uw gebruikersaccount.

(4) Gebruik van taaldiensten (derden)

Als u spraakbediening gebruikt voor uw apparaten of gebouwautomatiseringsproducten, worden bij het gebruik van spraakdiensten van derden (bijv. Amazon Alexa of Google Assistant) de volgende gegevens doorgegeven aan de respectieve apparaatprovider tijdens de integratie of verbinding van deze dienst via de portalen; deze gegevens worden gebruikt om de apparaten naar de respectieve dienstverlener te leiden, op basis van de door u gemaakte configuratie:

Gegevens worden met uw toestemming -- met verwijzing naar deze informatie over gegevensbescherming -- doorgegeven aan de dienstverleners. Voor verdere informatie over gegevensbescherming kunt u contact opnemen met de specifieke dienstverlener die verantwoordelijk is voor de rechtmatigheid van de gegevensverwerking. We hebben geen invloed op de voorschriften voor gegevensbescherming van de betreffende aanbieder. Afhankelijk van de aanbieder kan dit ook gegevensoverdracht naar derde landen buiten de EU/EER inhouden (bijv. naar de server van Google in de VS).

(5) Toegang tot uw gebruikersaccount via de ProService Portal

Als u toegang tot uw gebruikersaccount toestaat door een externe dienstverlener of een derde partij (bijv. installatiebedrijven) of door ons (bijv. vanwege een ondersteuningsverzoek via een van onze ABB-bedrijven), kunnen zij of wij, al naar gelang het geval, met uw toestemming inloggen als een geautoriseerde beheerder via de ProService Portal voor toegangs- en toegangscontroledoeleinden. De respectieve dienstverlener ontvangt de volgende gegevens op basis van de door u gemaakte configuratie:

Als u externe dienstverleners of derden hebt ingeschakeld, ontvangt u verdere informatie over gegevensbescherming van de specifieke dienstverlener aan wie u toegang en toegangsrechten verleent en die verantwoordelijk is voor de rechtmatigheid van de gegevensverwerking. We hebben geen invloed op de voorschriften voor gegevensbescherming van de betreffende aanbieder.

2.1.4 Gebruik van de camerafuncties om beelden of video's weer te geven

Als u de camerafunctie (bijv. in het ABB-Welcome deurcommunicatiesysteem) van apparaten via toegang op afstand (bijv. via een app) in verband met het portaal gebruikt voor het opslaan van beeldgegevens op onze portalen en deze diensten integreert, worden de door u opgegeven toegangsgegevens (e-mailadres en wachtwoord) lokaal in het portaal opgeslagen.

De op deze manier verzamelde gegevens worden verzameld met uw toestemming -- met verwijzing naar deze informatie over gegevensbescherming -- en, indien van toepassing, opgeslagen in onze cloud en toegewezen aan uw gebruikersaccount. U kunt het doorsturen van gegevens op elk moment deactiveren in de instellingen van uw apparaat of gebruikersaccount.

Deze gegevens worden niet doorgegeven aan derden -- buiten de groepsmaatschappijen van de Duitse ABB AG.

2.1.5 Aanmaken van speciale gebruikersprofielen (suggestiefunctie)

Als we geautomatiseerde suggestiefuncties aanbieden voor energieoptimalisatie of comfortfuncties voor ander geoptimaliseerd gebruik van de respectieve apparaten of systemen voor gebouwbeheer en u deze gebruikt en u ook deze uitgebreide functionaliteiten en diensten van een portal activeert, kan het voor het aanbieden daarvan ook vereist zijn dat wij gepaste toegang krijgen tot de gepseudonimiseerde apparaat-, verbruiks- en gebruiksgegevens van de gebruiker -- beperkt tot de respectieve free@home-systemen -- en dat we deze gegevens analyseren en vervolgens, waar van toepassing, een specifiek gebruiksprofiel aanmaken. In dit geval wordt de gebruiker afzonderlijk geïnformeerd en wordt zijn/haar toestemming voor de verwerking van de in dit verband gebruikte persoonsgegevens -- met verwijzing naar deze informatie over gegevensbescherming -- verkregen.

De met uw goedkeuring verkregen gegevens worden opgeslagen in onze cloud en toegewezen aan uw gebruikersaccount.

Deze gegevens worden niet doorgegeven aan derden -- buiten de groepsmaatschappijen van de Duitse ABB AG.

2.1.6 Evaluatie van gebruiksgegevens voor technische verbetering

De gegevens die door ons worden verkregen tijdens de registratie, het inloggen en het gebruik van onze diensten en activiteiten en over de configuratie van apparaat- of gebouwautomatiseringsproducten worden verwerkt om technische storingen en softwarefouten op te sporen voor een probleemloos en gebruiksvriendelijk ontwerp. De in dit verband overgedragen technische informatie omvat:

De op deze manier verkregen gegevens worden opgeslagen in onze cloud en toegewezen aan uw gebruikersaccount.

Uw gebruiksgedrag wordt uitsluitend anoniem geëvalueerd. Bijgevolg worden gebruikersstatistieken niet samengevoegd met andere persoonsgegevens, tenzij dit onmisbaar zou zijn om bepaalde uitgebreide functionaliteiten en diensten van de door de gebruiker gekozen portal te kunnen aanbieden.

Deze gegevens worden niet doorgegeven aan derden -- buiten de groepsmaatschappijen van de Duitse ABB AG.

2.2 Doel van de gegevensverwerking en rechtsgrondslag

De gegevens die worden verzameld tijdens het inloggen voor het gebruik van de diensten en functies van het myBuildings-portaal, alsmede de integratie van gebouwautomatiseringsproducten en -systemen voor gebouwbeheer en, indien van toepassing, via apps, zijn door ons vereist om onze diensten en activiteiten te kunnen leveren, onze diensten te verbeteren, anonieme statistieken op te stellen en de naleving van de contractuele bepalingen te controleren (in het bijzonder het contractuele gebruik en het verbod op het gebruik van portalen door robots).

De gegevens worden gebruikt voor de uitvoering en het beheer van een overeenkomst waarbij u als gebruiker partij bent of voor het uitvoeren van precontractuele maatregelen, alsmede voor onze gerechtvaardigde belangen. De rechtsgrondslag voor de gegevensverwerking is art. 6, lid 1 sub b AVG, alsmede art. 6 lid 1 sub f AVG.

Als u buiten uw thuisnetwerk toegang krijgt tot uw gebruikersaccount en de bijbehorende apparaten en diensten, is het noodzakelijk om een veilige communicatie tot stand te brengen tussen uw apparaat en onze portal. Dit gaat gepaard met gegevensverwerking die noodzakelijk is om de legitimatie voor toegang tot het gebruikersaccount en de uitvoering van een overeenkomst in verband met de diensten van de betreffenhet portaal en de gebouwautomatiseringsproducten en -systemen voor gebouwbeheer te onderzoeken, voor authenticatiedoeleinden, of anders gebeurt dit met uw toestemming. De rechtsgrondslag voor de gegevensverwerking is uw toestemming overeenkomstig art. 6 lid 1 sub a AVG (toestemming) of art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst), voor zover de gegevens worden verwerkt voor de uitvoering van een overeenkomst.

Verder verwerken we persoonsgegevens over u buiten de feitelijke nakoming van de gebruiksvoorwaarden en de uitvoering van overeenkomsten om onze diensten en activiteiten in verband met het portaal en gerelateerde apps te optimaliseren. Bovendien gebruiken we uw persoonsgegevens in geanonimiseerde vorm als onderdeel van het aanmaken van gebruiksprofielen om de algemene belangstelling voor het aanbod van ons portaal te evalueren, alsmede om het aanbod af te stemmen op de vraag, om de klant in staat te stellen passende gebruiksaanbevelingen en bijbehorende geïndividualiseerde reclame voor actuele goederen en diensten uit ons portfolio te gebruiken, alsmede in het kader van apparaatmonitoring. De rechtsgrondslagen voor het aanmaken en gebruiken van gepseudonimiseerde gebruiksprofielen om gebruikersgedrag te evalueren en gepseudonimiseerde monitoring is art. 6 lid 1 sub b AVG (uitvoering van een overeenkomst) en art. 6 lid 1 sub f AVG (gerechtvaardigde belangen die door ons worden nagestreefd in een gebruiksvriendelijk ontwerp).

Voor zover gegevens worden doorgegeven binnen de groepsmaatschappijen van ABB AG, is de rechtsgrondslag art. 6 lid 1 sub f AVG, namelijk ons gerechtvaardigd belang bij de verwerking van persoonsgegevens in verband met portalen voor interne administratieve doeleinden en voor het verlenen van diensten binnen de groep.

Voor zover de gebruiker de uitgebreide functies en diensten van de portal en diensten van derden activeert via de configuratie van de gebruiker of de verbinding van de apparaten activeert, alsmede de functies van sms en pushmeldingen enz., en camerafuncties en spraakbesturingscomponenten integreert, en hiervoor zijn toestemming geeft, is de rechtsgrondslag art. 6 lid 1 sub a AVG (toestemming).

Op grond van wettelijke vereisten (art. 6 lid 1 sub c AVG) of in het algemeen belang (art. 6 lid 1 sub e AVG) kan gegevensverwerking buiten dit bereik ook wettelijk zijn toegestaan, bijvoorbeeld op basis van onze fiscale controle- en rapportageverplichtingen, samenwerkingsverplichtingen in geval van audits door autoriteiten en naleving van de wettelijke bewaartermijnen. Verder kan de openbaarmaking van persoonsgegevens in het kader van ambtelijke of gerechtelijke maatregelen noodzakelijk worden voor het verzamelen van bewijs, vervolging of handhaving van civiele vorderingen.

2.3 Duur van de gegevensopslag

De gegevens worden uitsluitend bewaard zolang dit nodig is om onze diensten en activiteiten te leveren, of voor de uitvoering van een overeenkomst, de contractuele afhandeling, of voor het uitvoeren van precontractuele maatregelen.

De gebruiker kan de gegevens met betrekking tot de verbinding of configuratie van apparaten en diensten in zijn/haar gebruikersaccount beheren en de gegevens indien nodig individueel verwijderen (bijv. stilstaande camerabeelden die niet langer nodig zijn). Evenzo kan de gebruiker de verbinding van afzonderlijke apparaten of diensten als geheel beëindigen; de relevante gegevens die voor een enkel gebouwbeheersysteem zijn opgeslagen, worden door ons binnen dertig (30) dagen daarna verwijderd.

Na volledige contractuele afhandeling of verwijdering van uw gebruikersaccount worden uw gegevens geblokkeerd, met inachtneming van de bewaartermijnen uit het belasting- en handelsrecht, en na afloop van deze termijnen verwijderd, tenzij u uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens.

2.4 Mogelijkheid van bezwaar, beëindiging van individuele gegevensverwerkingen, en verwijdering en correctie van individuele gegevens

U kunt de verbinding van afzonderlijke gebouwautomatiseringsproducten of -apparaten of (aanvullende) diensten van derden in het portaal op elk moment verwijderen door de configuratie te wijzigen. De gebruiker kan deze gegevens in zijn/haar gebruikersaccount beheren en de gegevens indien nodig individueel verwijderen (bijv. stilstaande camerabeelden die niet langer nodig zijn). Evenzo kan de gebruiker de verbinding van afzonderlijke apparaten of diensten met de activiteiten als geheel beëindigen; de relevante gegevens die voor een individueel gebouwbeheersproduct zijn opgeslagen, worden door ons onmiddellijk daarna verwijderd.

Voor zover de gebruiker het recht heeft om bezwaar te maken tegen het gebruik van bepaalde gegevens (bijv. de gepseudonimiseerde evaluatie van zijn/haar gebruikersgedrag), kan hij/zij hiervoor contact met ons opnemen via https://my.privacy.abb.com/ of de contactgegevens in het colofon gebruiken.

Als gegevens nodig zijn voor de uitvoering van een overeenkomst of voor het uitvoeren van precontractuele maatregelen, is vroegtijdige verwijdering van de gegevens alleen mogelijk als er geen contractuele of wettelijke verplichtingen zijn die een dergelijke verwijdering verhinderen - in het bijzonder bewaartermijnen uit het belasting- en handelsrecht.

2.5 Intrekking van toestemmingen voor gegevensbescherming

U kunt uw toestemming te allen tijde met werking voor de toekomst intrekken (zie ook hieronder onder Uw rechten). Voor zover de gebruiker de uitgebreide functies en diensten van het portaal en diensten van derden activeert via de configuratie van de gebruiker of de verbinding van de apparaten activeert, alsmede de functies van sms en pushmeldingen, bijvoorbeeld, en camerafuncties en spraakbedieningscomponenten integreert, kan de gebruiker deze te allen tijde deactiveren via zijn/haar gebruikersaccount in het desbetreffende portaal. In het portaal kan de gebruiker de hiervoor bestemde functie gebruiken (doorgaans is dit een knop) en daarmee verklaren dat hij/zij een verleende toestemming intrekt. Daarnaast, en voor zover er geen knop is voor het intrekken van een toestemming, kan de gebruiker te allen tijde contact met ons opnemen via https://my.privacy.abb.com/ of via de contactgegevens in het colofon en zijn/haar intrekking van toestemming verklaren.

Bij het verbinden van diensten van derden en het verlenen van toegangsmachtigingen, met name via de ProService Portal, kan de gebruiker de gegevensoverdracht op zijn/haar apparaat of mobiel apparaat en/of in zijn/haar gebouwbeheersysteem blokkeren, en zo een toestemming voorkomen en intrekken, door de instellingen te wijzigen.

Opgemerkt moet worden dat door de intrekking van de toestemming voor gegevensverwerking bepaalde functies en diensten of gebouwautomatiseringsproducten en -apparaten niet langer kunnen worden gebruikt, met name van derden.

3. Gebruik van de back-upfuncties van de cloud

3.1 Beschrijving en omvang van de gegevensverwerking en doorgifte van de gegevens aan derden

Als u als gebruiker van het portaal gebruik maakt van onze back-updienst, worden de gegevens opgeslagen en bewaard in de cloud van onze hostingprovider Microsoft Corporation (Azure-locatie Europa, Noord). De volgende gegevens worden opgeslagen wanneer de back-up wordt gemaakt:

Deze gegevens worden niet doorgegeven aan derden -- buiten de groepsmaatschappijen van de Duitse ABB AG.

3.2 Doel van de gegevensverwerking en rechtsgrondslag

De back-updienst (contractuele dienst) wordt uitgevoerd met het doel van een storingsveilige opslag van belangrijke gegevens en instellingen om de laatste status van de configuraties van de klant in zijn/haar gebouwbeheersysteem te herstellen

De rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 onder 1 sub b AVG (uitvoering van een overeenkomst).

3.3 Duur van de gegevensopslag

De gegevens worden uitsluitend bewaard zolang dit nodig is om onze diensten en activiteiten te leveren, of voor de uitvoering van een overeenkomst, de contractuele afhandeling, of voor het uitvoeren van precontractuele maatregelen.

Nadat de contractuele afhandeling is voltooid, worden uw gegevens binnen dertig (30) dagen door ons verwijderd, tenzij bewaartermijnen uit het belasting- en handelsrecht dit verhinderen en tenzij u uitdrukkelijk heeft ingestemd met verder gebruik van uw gegevens.

Wie ontvangt uw persoonsgegevens voor verwerking en waar worden uw persoonsgegevens verwerkt

Als onderdeel van de wereldwijde ABB Group hebben we zakelijke relaties met gelieerde ondernemingen en externe dienstverleners, zowel binnen als buiten de Europese Economische Ruimte (EER), die persoonsgegevens over u kunnen verwerken voor de doeleinden die in deze privacyverklaring worden beschreven. Dit kan ook gelden voor landen waar de gegevensbescherming niet vergelijkbaar is met die van de Europese Unie (EU).

Binnen onze wereldwijde groep van bedrijven zorgen we echter voor een hoog niveau van gegevensbescherming door middel van bindende en groepsbrede voorschriften voor gegevensbescherming om uw persoonsgegevens te beschermen. Met name binnen de ABB Group ontvangen alleen die afdelingen uw persoonsgegevens die er toegang toe moeten hebben om u in dit verband de diensten en apps te kunnen leveren, en bijgevolg om onze contractuele en wettelijke verplichtingen na te komen in overeenstemming met de met u overeengekomen gebruiksvoorwaarden en andere contracten. Een lijst van ABB-bedrijven is te vinden op de ABB-website (new.abb.com/contact-centers).

Bovendien geven we uw persoonsgegevens alleen dppr aan onze externe dienstverleners (verwerker in de zin van art. 28 AVG) en laten verwerken door deze dienstverleners als er voldoende zekerheid is dat dergelijke dienstverleners voldoen aan het hoge gegevensbeschermingsniveau van de AVG. Dit gebeurt met name door het sluiten van standaardcontractbepalingen van de EU-Commissie overeenkomstig art. 46 lid 2 sub c AVG (beschikbaar op "http://eur-lex.europa.eu"). Hieronder vindt u een overzicht van de externe dienstverleners die we momenteel gebruiken:

Naam ontvanger Locatie ontvanger Doel Maatregelen ter bescherming van uw persoonsgegevens
Q:marketing AG Düsseldorfer Straße 193, 45481 Mülheim an der Ruhr, Duitsland Levert en ontwikkelt functies en componenten van de portalen - Gegevensverwerkingsovereenkomst volgens art. 28 lid 3 AVG van kracht
- De ontvanger bevindt zich in de EU en de AVG is van toepassing
Devision Ltd. 1715 Sofia, Bulgarije 80A Aleksandar Malinov, 6e verdieping Levert en ontwikkelt functies en componenten van de portalen - Gegevensverwerkingsovereenkomst volgens art. 28 lid 3 AVG van kracht
- De ontvanger bevindt zich in de EU en de AVG is van toepassing
Gonicus GmbH Möhnestraße 55, 59755 Arnsberg, Duitsland Applicatiedienstverlener voor kerncomponenten van het portaal - Gegevensverwerkingsovereenkomst volgens art. 28 lid 3 AVG van kracht
- De ontvanger bevindt zich in de EU en de AVG is van toepassing
Xxter B.V. WG-plein 459, 1054 SH Amsterdam, Nederland Applicatiedienstverlener voor Busch-Controltouch, Busch-Voicecontrol - Gegevensverwerkingsovereenkomst volgens art. 28 lid 3 AVG van kracht
- De ontvanger bevindt zich in de EU en de AVG is van toepassing
Alexander Bürkle GmbH & Co. KG Robert-Bunsen-Str. 5, 79108 Freiburg, Duitsland Applicatiedienstverlener voor Terminal-configurator - Gegevensverwerkingsovereenkomst volgens art. 28 lid 3 AVG van kracht
- De ontvanger bevindt zich in de EU en de AVG is van toepassing
Microsoft Corporation One Microsoft Way, Redmond, WA 98052-6399, VS Infrastructuurprovider voor belangrijke portalcomponenten, Microsoft Azure-infrastructuur - Gegevensverwerkingsovereenkomst volgens art. 28 lid 3 AVG van kracht
- Standaardmodelclausules overeengekomen met de ontvanger
Infosys Limited Opernturm, Bockenheimer, Landstraße 2-4, 60306 Frankfurt am Main Applicatiedienstverlener voor tacteo-configurator - Gegevensverwerkingsovereenkomst volgens art. 28 lid 3 AVG van kracht
- De ontvanger bevindt zich in de EU en de AVG is van toepassing
BS PAYONE GmbH Lyoner Straße 9, D-60528 Frankfurt/Main, Duitsland Betalingsdienstaanbieder voor de checkout-applicatie van het portaal - Gegevensverwerkingsovereenkomst volgens art. 28 lid 3 AVG van kracht
- De ontvanger bevindt zich in de EU en de AVG is van toepassing

Afgezien daarvan geven we uw persoonsgegevens alleen door aan externe partijen als u daar uitdrukkelijk mee heeft ingestemd. Dit betreft samenwerkingspartners die, in verband met het gebruik van de diensten en apps, hun eigen diensten aanbieden die onafhankelijk zijn van ons (bijv. bij het aansluiten van apparaten van derden). We hebben geen invloed op de gegevensverwerking van deze dienstverleners. Raadpleeg de informatie over gegevensbescherming van de desbetreffende dienstverlener.

In bepaalde gevallen zijn we wettelijk verplicht om uw persoonsgegevens door te geven aan derden. Ontvangers van persoonsgegevens onder deze voorwaarden kunnen zijn: overheidsinstanties en -instellingen (bijv. belastingautoriteiten, strafrechtelijke vervolgingsautoriteiten, sociale verzekeringen) in geval van juridische of administratieve procedures; insolventiebeheerders of schuldeisers die om handhaving verzoeken en auditors in verband met jaarlijkse audits.

Hoelang we uw persoonsgegevens verwerken en bewaren

We verwerken en bewaren uw persoonsgegevens zolang dit nodig is voor de bovengenoemde verwerkingsdoeleinden, tenzij u bezwaar maakt tegen het gebruik van uw persoonsgegevens, mits er een gerechtvaardigd belang is dat de rechtsgrondslag voor de verwerking ervan vormt (art. 6 lid 1 sub f AVG), of totdat u uw toestemming intrekt die is verleend overeenkomstig art. 6, lid 1, sub a AVG (art. 7 lid 2 onder 3 van de Duitse wet tegen oneerlijke concurrentie (UWG)).

Met betrekking tot de verwerkingsdoeleinden die in deze informatie over gegevensbescherming worden genoemd, verwerken en bewaren we uw persoonsgegevens zolang dit nodig is om u de portaldiensten en softwareoplossingen te bieden en bijgevolg om onze contractuele en wettelijke verplichtingen na te komen met betrekking tot de gebruiksvoorwaarden die tussen u en ons zijn overeengekomen, en andere contracten met betrekking tot de diensten van de myBuildings-portal en myBuildings-apps, alsmede gebouwautomatiseringsproducten. In de bovenstaande paragrafen over gegevensverwerking hebben we u aanvullende informatie gegeven over de duur van de specifieke gegevensverwerking.

Uw persoonsgegevens worden verwijderd zodra de hierboven beschreven verwerkingsdoeleinden niet langer van toepassing zijn. Buiten het bereiken van dit doel kunnen uw persoonsgegevens niettemin worden opgeslagen voor zover we daartoe verplicht zijn op grond van bijbehorende wettelijke voorschriften. In dit geval wordt de verwerking van uw persoonsgegevens beperkt en worden deze verwijderd nadat de respectieve wettelijke verplichting (bijv. commerciële en fiscale opslagverplichtingen) is komen te vervallen of is vervuld.

Versleuteling van gegevens tijdens overdracht

Informatie die via het internet van en naar het portaal wordt verzonden, wordt versleuteld met TLS. Basismechanismen van aangesloten apparaten (apps, gateways) worden gebruikt voor serverauthenticatie en TLS-versleuteling. Het specifieke gebouwbeveiligingssysteem wordt via TCP/IP (Ethernet of Wi-Fi) in uw thuisnetwerk geïntegreerd. De systemen in het thuisnetwerk worden vervolgens rechtstreeks, via gateways van derden of andere systemen aangesproken. Het gebruikersprofiel, de configuratie en de schakelstatussen die u heeft, worden gesynchroniseerd met de cloudservers. Communicatie vindt plaats via TLS-verbindingen.

Hoe we cookies gebruiken binnen het portaal

We gebruiken cookies tijdens het gebruik van de myBuildings-portal en de myBuildings-app. Cookies zijn kleine tekstbestanden die op uw computer worden opgeslagen en door uw browser worden bewaard. Ze zijn bedoeld om ons aanbod gebruiksvriendelijker, efficiënter en veiliger te maken, wat betekent dat ze technisch noodzakelijk zijn. De meeste cookies die we gebruiken zijn zogenaamde "sessiecookies". Ze worden automatisch verwijderd aan het einde van uw bezoek. Cookies beschadigen uw computer niet en bevatten geen virussen. U heeft de mogelijkheid om deze functie in uw browser uit te schakelen of zo in te stellen dat u per geval kunt bepalen of een cookie al dan niet moet worden geaccepteerd. In dit geval kunnen er echter beperkingen in de werking van onze website optreden.

De rechtsgrondslag voor de gegevensverwerking is art. 6 lid 1 onder 1 sub f AVG. We delen deze persoonsgegevens niet met derden.

Uw rechten met betrekking tot uw persoonsgegevens

Als u vragen heeft over gegevensbescherming, klachten heeft over onze omgang met uw persoonsgegevens of als u de hieronder vermelde rechten van betrokkenen wilt uitoefenen, kunt u contact met ons opnemen via https://my.privacy.abb.com/ of uw verzoek rechtstreeks naar onze functionaris voor gegevensbescherming sturen. Als ons antwoord niet bevredigend is of als u van mening bent dat we uw persoonsgegevens onrechtmatig verwerken, kunt u ook contact opnemen met de bevoegde gegevensbeschermingsautoriteit van het land waar u woont, werkt of waar u van mening bent dat de inbreuk op de gegevensbescherming heeft plaatsgevonden, in overeenstemming met uw recht om een klacht in te dienen op grond van art. 77 AVG.

  1. Recht op inzage in uw persoonsgegevens

    U heeft het recht om te allen tijde informatie van ons op te vragen (middels een schriftelijk verzoek) en informatie te ontvangen binnen het kader van art. 15 AVG over uw persoonsgegevens die door ons worden verwerkt en opgeslagen, de herkomst ervan en het doel van de verwerking en opslag. Dit recht wordt beperkt door de uitzonderingen van art. 34 van de Duitse federale wet op de gegevensbescherming (BDSG), volgens welke er met name geen recht op informatie is als de gegevens alleen worden opgeslagen op basis van wettelijke opslagvoorschriften of voor gegevensback-up en controle van de gegevensbescherming, als het verstrekken van de informatie een onevenredige inspanning zou vergen, en als misbruik van de gegevensverwerking wordt voorkomen door passende technische en organisatorische maatregelen, tenzij dit recht op informatie onder bepaalde omstandigheden wordt beperkt in overeenstemming met wettelijke bepalingen.

  2. Recht op rectificatie van uw persoonsgegevens

    Op grond van art. 16 AVG heeft u het recht te eisen dat we uw persoonsgegevens onmiddellijk rectificeren, indien dergelijke persoonsgegevens onjuist, onvolledig of incorrect zijn.

  3. Recht op verwijdering van uw persoonsgegevens

    U heeft het recht, onder de voorwaarden uiteengezet in art. 17 AVG, te eisen dat we uw persoonsgegevens verwijderen. Deze voorwaarden zijn met name van toepassing als a) het relevante verwerkingsdoel is bereikt of anderszins niet langer relevant is, b) we uw gegevens onrechtmatig hebben verwerkt, c) u uw toestemming heeft ingetrokken zonder dat er een andere rechtsgrondslag is voor voortzetting van de gegevensverwerking, d) u met succes bezwaar maakt tegen de gegevensverwerking, of e) in gevallen waarin een verplichting tot verwijdering bestaat op basis van het recht van de EU of van een EU-lidstaat waaraan we onderworpen zijn. Dit recht is onderworpen aan de beperkingen van art. 35 van de Duitse federale wet op de gegevensbescherming (BDSG), volgens welke het recht op verwijdering met name kan worden opgeheven als, in het geval van niet-geautomatiseerde gegevensverwerking, een onevenredig grote inspanning vereist zou zijn voor verwijdering en uw belang bij de verwijdering als laag moet worden beschouwd.

  4. Recht op beperking van de verwerking van uw persoonsgegevens

    Overeenkomstig art. 18 AVG kunt u van ons eisen dat we uw persoonsgegevens slechts in beperkte mate verder verwerken, bijvoorbeeld alleen voor specifieke doeleinden of slechts in beperkte mate. Dit recht bestaat met name als a) de juistheid van de persoonsgegevens wordt betwist, b) u om beperkte verwerking verzoekt in plaats van verwijdering onder de voorwaarden van een gerechtvaardigd verzoek om verwijdering, c) de gegevens niet langer nodig zijn voor de doeleinden die we nastreefden, terwijl u de gegevens nodig heeft om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen, of d) het succes van een bezwaar nog wordt betwist.

  5. Recht op overdraagbaarheid van uw persoonsgegevens

    Overeenkomstig art. 20 AVG heeft u het recht om uw persoonsgegevens, die door ons worden verwerkt, te ontvangen in een gestructureerd, gangbaar en machineleesbaar formaat, alsmede het recht om ons te verzoeken uw persoonsgegevens over te dragen aan een andere verwerkingsverantwoordelijke.

  6. Recht van bezwaar

    Overeenkomstig art. 21 AVG heeft u het recht om te allen tijde bezwaar te maken, om redenen die voortvloeien uit uw specifieke situatie, tegen de verwerking van persoonsgegevens die op u betrekking hebben en die worden verwerkt hetzij in het algemeen belang, hetzij ter bescherming van onze gerechtvaardigde belangen. Als u bezwaar maakt, verwerken we uw persoonsgegevens alleen verder als we dwingende redenen voor de verwerking kunnen aantonen die zwaarder wegen dan uw belangen, rechten en vrijheden, of als de verwerking dient om rechtsvorderingen in te stellen, uit te oefenen of te verdedigen.

  7. Recht om een toestemming voor gegevensbescherming in te trekken

    U heeft het recht om uw toestemmingsverklaring voor de verwerking van persoonsgegevens te allen tijde in te trekken (art. 7 lid 3 AVG). De intrekking van de toestemming laat de rechtmatigheid van de verwerking op basis van de toestemming vóór de intrekking onverlet. Hiertoe kunt u als gebruiker de desbetreffende functie in uw gebruikersaccount gebruiken (doorgaans is dit een knop), de intrekking van de toestemming indienen via https://new.abb.com/privacy of contact opnemen met het relevante adres in het colofon.

Wijzigingen in deze privacyverklaring

Houd er rekening mee dat deze privacyverklaring van tijd tot tijd kan worden gewijzigd. We gaan ervan uit dat de meeste van deze wijzigingen klein zijn, maar er kunnen ook belangrijkere wijzigingen zijn. Controleer en noteer daarom zorgvuldig de huidige versie van onze privacyverklaring.