(See englisch version below)
Datenschutzinformation gem. Artikel 13 DSGVO
für Besucher und Fremdfirmenangehörige
im den Werken der AGRANA Stärke GmbH
Die AGRANA Stärke GmbH verarbeitet zur Erfassung von Besuchern, zur Durchführung und Dokumentation von Sicherheitsschulungen sowie zur Verwaltung von Zutrittsberechtigungen im Werk Pischelsdorf personenbezogene Daten. Diese Information richtet sich an Besucher sowie Angehörige von Fremdfirmen, deren personenbezogene Daten im Rahmen des Besuchermanagements verarbeitet werden.
Für die Verarbeitung verantwortlich
AGRANA Stärke GmbH
Friedrich-Wilhelm-Raiffeisen-Platz 1
1020 Wien
und
AGRANA Beteiligungs-AG
Friedrich-Wilhelm-Raiffeisen-Platz 1
1020 Wien
Zentrale Anlaufstelle für Fragen und Anliegen zum Thema Datenschutz
AGRANA Beteiligungs-AG
Compliance Office
Friedrich-Wilhelm-Raiffeisen-Platz 1
1020 Wien
Telefon: +43 1 211 37 12763
E-Mail: dataprotection@agrana.com
1. Welche personenbezogenen Daten werden verarbeitet und aus welchen Quellen stammen diese Daten?
Die folgenden Daten werden im Rahmen der Registrierung als Besucher oder Fremdfirmenangehöriger erfasst und in weiterer Folge verarbeitet:
- Vorname, Nachname
- Geburtsdatum
- E-Mail-Adresse
- Telefonnummer
- Ansprechpartner bei AGRANA
- Fahrzeug-Kennzeichen
- Unternehmenszugehörigkeit
- Art des Besuchs (Besuch, Fremdfirma)
- Start und Ende des Besuchs
- Aufenthaltsort im AGRANA Stärke Werk Pischelsdorf
- Foto für Besucherausweis
2. Für welche Zwecke und auf welcher Rechtsgrundlage werden die Daten verarbeitet?
Die Verarbeitung dient dem effizienten Besuchermanagement, der Durchführung und Dokumentation von Sicherheitsschulungen mittels eLearning-Kursen und der allgemeinen Sicherheit am Gelände des AGRANA Stärke Werks Pischelsdorf.
Die Verarbeitung basiert auf folgender Rechtsgrundlage: Zur Wahrung berechtigter Interessen (Art. 6 Abs 1 lit f DSGVO)
- Gewährleistung der Sicherheit in Räumlichkeiten des AGRANA Stärke Werks Gmünd
- Bewahrung des Überblicks über die Anzahl und Identität der anwesenden Personen
- Ermöglichung einer raschen und effektiven Reaktion im Falle eines Sicherheitsvorfalls
- Vermittlung von Informationen zu richtigem Verhalten und Maßnahmen im Zusammenhang mit Arbeitssicherheit
3. Wer erhält meine personenbezogenen Daten?
- Mitarbeitende des AGRANA Stärke Werks Pischelsdorf mit einem Zugang zur Besucherverwaltung
- die clickandlearn GmbH als unsere Auftragsverarbeiterin zur Abwicklung von eLearning-Kursen
Bei Vorliegen einer gesetzlichen Verpflichtung sowie im Rahmen der Rechtsverfolgung können Behörden und Gerichte, sowie externe Auditoren Empfänger Ihrer Daten sein.
4. Wie lange werden meine personenbezogenen Daten gespeichert?
Ihre persönlichen Daten werden für die Dauer einer aufrechten Zutrittsberechtigung und/oder einem gültigem Schulungszertifikat sowie darüber hinaus maximal 14 Monate gespeichert.
5. Welche Rechte habe ich im Zusammenhang mit der Verarbeitung meiner personenbezogenen Daten?
Sie haben jederzeit ein Recht auf Auskunft, Berichtigung, Löschung oder Einschränkung der Verarbeitung Ihrer gespeicherten Daten, ein Widerspruchsrecht gegen die Verarbeitung sowie ein Recht auf Datenübertragbarkeit und auf Beschwerde gemäß den Voraussetzungen des Datenschutzrechts.
Auskunftsrecht:
Sie können von uns eine Auskunft verlangen, ob und in welchem Ausmaß wir Ihre Daten verarbeiten.
Recht auf Berichtigung:
Verarbeiten wir Ihre Daten, die unvollständig oder unrichtig sind, so können Sie jederzeit deren Berichtigung bzw. deren Vervollständigung von uns verlangen.
Recht auf Löschung:
Sie können von uns die Löschung Ihrer Daten verlangen, sofern wir diese unrechtmäßig verarbeiten oder die Verarbeitung unverhältnismäßig in Ihre berechtigten Schutzinteressen eingreift. Bitte beachten Sie, dass es Gründe geben kann, die einer sofortigen Löschung entgegenstehen, z.B. im Fall von gesetzlich geregelten Aufbewahrungspflichten.
Recht auf Einschränkung der Verarbeitung:
Sie können von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen, wenn
- Sie die Richtigkeit der Daten bestreiten, und zwar für eine Dauer, die es uns ermöglicht, die Richtigkeit der Daten zu überprüfen.
- die Verarbeitung der Daten unrechtmäßig ist, Sie aber eine Löschung ablehnen und stattdessen eine Einschränkung der Datennutzung verlangen,
- wir die Daten für den vorgesehenen Zweck nicht mehr benötigen, Sie diese Daten aber noch zur Geltendmachung oder Verteidigung von Rechtsansprüchen brauchen, oder
- Sie Widerspruch gegen die Verarbeitung der Daten eingelegt haben.
Recht auf Datenübertragbarkeit:
Sie können von uns verlangen, dass wir Ihnen Ihre Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen und dass Sie diese Daten einem anderen Verantwortlichen ohne Behinderung durch uns übermitteln können, sofern
- wir diese Daten aufgrund einer von Ihnen erteilten und widerrufbaren Zustimmung
- oder zur Erfüllung eines Vertrages zwischen uns verarbeiten, und
- diese Verarbeitung mithilfe automatisierter Verfahren erfolgt.
Widerspruchsrecht:
Da wir Ihre Daten aus berechtigtem Interesse verarbeiten können Sie gegen diese Datenverarbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen. Wir verarbeiten dann Ihre Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Beschwerderecht:
Sind Sie der Meinung, dass wir bei der Verarbeitung Ihrer Daten gegen österreichisches oder europäisches Datenschutzrecht verstoßen, so ersuchen wir Sie, mit uns Kontakt unter der E-Mail-Adresse dataprotection@agrana.com aufzunehmen, um allfällige Fragen aufklären zu können. Sie haben selbstverständlich auch das Recht, sich bei der österreichischen Datenschutzbehörde
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
oder bei jeder anderen nationalen Aufsichtsbehörde innerhalb der EU zu beschweren.
6. Bei wem kann ich diese Rechte geltend machen?
Sofern Sie eines der genannten Rechte uns gegenüber geltend machen wollen, so wenden Sie sich an die E-Mail-Adresse dataprotection@agrana.com. Im Zweifel können wir zusätzliche Informationen zur Bestätigung Ihrer Identität anfordern. Dies dient dem Schutz Ihrer Rechte und Ihrer Privatsphäre.
7. Bin ich zur Bereitstellung meiner personenbezogenen Daten verpflichtet?
Die Verarbeitung Ihrer personenbezogenen Daten ist zu den in Punkt 2. genannten Zwecken und zur Wahrung der in Punkt 2. genannten berechtigten Interessen erforderlich und die Angabe dieser Daten daher verpflichtend, um Zutritt zum AGRANA Stärke Werk Gmünd zu erhalten.
8. Werden die personenbezogenen Daten an ein Drittland übermittelt?
Nein, die Verarbeitung Ihrer personenbezogenen Daten erfolgt lokal sowie auf Servern in der Europäischen Union.
English version
Information on data processing in accordance with Article 13 of the GDPR
for visitors and external company personnel
at the plants of AGRANA Stärke GmbH
Visitor Management
AGRANA Stärke GmbH processes personal data for the registration of visitors, the execution and documentation of safety training, and the management of access permissions at the Pischelsdorf plant. This information is addressed to visitors and external company personnel whose personal data is processed as part of visitor management.
Joint Controllers for the Processing
AGRANA Stärke GmbH
Friedrich-Wilhelm-Raiffeisen-Platz 1
1020 Wien
and
AGRANA Beteiligungs-AG
Friedrich-Wilhelm-Raiffeisen-Platz 1
1020 Wien
Central Contact Point for Questions and Concerns Regarding Data Protection
AGRANA Beteiligungs-AG
Compliance Office
Friedrich-Wilhelm-Raiffeisen-Platz 1
1020 Wien
Phone number: +43 1 211 37 12763
E-mail: dataprotection@agrana.com
1. What personal data is processed and from which sources do these data originate?
The following data are collected as part of the registration process for visitors or external company personnel:
- First name, last name
- Date of birth
- Email address
- Phone number
- Contact person at AGRANA
- Vehicle license plate number
- Company affiliation
- Type of visit (visitor, external company)
- Start and end of visit
- Location within the AGRANA Starch Plant Pischelsdorf
- Photo for visitor badge
2. For what purposes and on what legal basis are the data processed?
The processing serves the purposes of efficient visitor management, the execution and documentation of safety training through eLearning courses, and general security on the premises of the AGRANA Starch Plant Pischelsdorf.
The processing is based on the following legal basis: To safeguard legitimate interests (Article 6(1)(f) GDPR)
- Ensuring security on the premises of the AGRANA Starch Plant Pischelsdorf
- Maintaining an overview of the number and identity of persons present
- Enabling a quick and effective response in the event of a security incident
- Ensuring awareness of applicable measures and corresponding behaviors to ensure occupational safety
3. Who receives my personal data?
- Employees of the AGRANA Starch Plant Pischelsdorf with access to visitor management
- clickandlearn GmbH as our processor for conducting eLearning courses
In the event of a legal obligation and in the context of legal proceedings, authorities and courts, as well as external auditors, may be recipients of your data.
4. How long are my personal data stored?
Your personal data will be stored for the duration of an active access authorization and/or a valid training certificate, and for a maximum of 14 months thereafter.
5. Welche Rechte habe ich im Zusammenhang mit der Verarbeitung meiner personenbezogenen Daten?
You have the right of information, the right to rectification, erasure or restriction of the processing of your stored data, the right to object to the processing of your data, the right to data portability, and the right of legal complaint in accordance with the provisions of the Data Protection Law, at any time.
Right to Information:
You have the right to obtain information from us concerning whether and to what extent we process your data.
Right to Rectification:
If we process data that is incomplete or incorrect, you shall have the right to obtain rectification or completion of this data from us at any time.
Right to Erasure:
You have the right to obtain from us the erasure of your data in the event that we have un- lawfully processed this data or if processing this data constitutes a disproportionate infringement of your legitimate interests. Please note that immediate erasure may be barred on some grounds, e.g., statutory retention provisions.
Right to Restriction of Processing:
You have the right to obtain restriction of processing your data if
- you contest the accuracy of the data, for a period enabling us to verify the accuracy of the data,
- the processing is unlawful, and you however oppose the erasure of the data and request the restriction of their use instead,
- we no longer need the data for the intended purposes, but you require these data for the establishment, exercise or defence of legal claims, or
- you have objected to the processing of the data.
Right to Data Portability:
You have the right to receive the data, which you have provided to us, in a structured, commonly used and machine-readable format and have the right to transmit these data to an- other responsible party without hindrance from us, provided that
- we process these data on the basis of a revocable declaration of consent provided by you or
- or to perform a contract concluded between us, and
- the processing is carried out by automated means.
Right to Object:
If we process your data on the basis of legitimate interests, you have the right to object to this processing, on grounds relating to your particular situation, at any time. We shall then no longer process your data unless we can demonstrate compelling, legitimate grounds for the processing, which override your interests, rights and freedoms, or for the establishment, exercise or defence of legal claims.
Right to Complain:
If you believe that we are processing your data in violation of Austrian or European data protection law, please contact us via the e-mail address dataprotection@agrana.com to clear up any questions.
You have the right to raise a complaint with the Austrian Data Protection Authority at the following address:
Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien
Phone number: +43 1 52 152-0
E-mail: dsb@dsb.gv.at
or a national supervisory authority within the EU.
6. Where can I claim these rights?
If you wish to claim any of the aforementioned rights, please contact the e-mail address dataprotection@agrana.com. In case of doubt, we may request additional information to confirm your identity. This serves to protect your rights and your privacy.
7. Am I obliged to provide my personal data?
The processing of your personal data is necessary for the purposes mentioned in point 2 and to safeguard the legitimate interests mentioned in point 2. Therefore, the provision of this data is mandatory to gain access to the AGRANA Starch Plant Pischelsdorf.
8. Are personal data transferred to a third country?
No, the processing of your personal data takes place locally and on servers within the European Union.