ZEHNDER GEGEVENSBESCHERMINGSBELEID VOOR IOT-GEBASEERDE PRODUCTEN EN DIENSTEN

Status: 20-6-2022

Dit gegevensbeschermingsbeleid ("Beleid") beschrijft de specifieke persoonsgegevens die wij verwerken en gebruiken, de doeleinden waarvoor wij dat doen en de maatregelen die wij treffen om uw gegevens te beschermen.

1. Toepassingsgebied en verantwoordelijke

Dit beleid is van toepassing op de gegevensverwerking bij het gebruik van de Zehnder IoT Cloud. Deze gegevensverwerking en -generatie omvat alle met Zehnder verbonden apparaten, ("Apparaten") en de Zehnder Control mobiele en web-apps (samen de "Apps") (Apparaten en Apps samen aangeduid als "Systemen").

Naam en adres van het bedrijf dat de verwerkte gegevens beheert:

Zehnder Group International AG («Zehnder»)
Moortalstrasse 1
5722 Gränichen
Switzerland

2. Toepasselijkheid van het beleid

Door u te registreren voor de Zehnder IoT Cloud aanvaardt u dit beleid en de hierin vervatte verplichtingen.

3. Functionaris voor gegevensbescherming:

EU-vertegenwoordiger voor gegevensbescherming overeenkomstig art. 27 van de Algemene Verordening Gegevensbescherming (AVG) van de EU:

Ralf Winzer, neem contact op via ons contactformulier op https://www.zehndergroup.com/de/unternehmen/kontakt

4. Geregistreerde en verwerkte gegevens

Tijdens uw gebruik van onze systemen worden allerlei verschillende gegevens doorgestuurd. De vol-gende gegevens en informatie worden opgeslagen en/of verwerkt door Zehnder of onze IoT-providers (Microsoft Headquarters One Microsoft Way Redmond, WA 98052 en Doop Enschede (NL) Roomweg 637523 BL Enschede, Nederland):

Bij het downloaden van een Zehnder App wordt de benodigde informatie doorgestuurd naar de appstore-provider (App Store van Apple, Play Store van Google). Zehnder heeft geen invloed op deze gegevensregistratie en is er niet verantwoordelijk voor.

Registratie voor de Zehnder IoT Cloud gebeurt ofwel via een Zehnder-account of een Google-, Microsoft- of Amazon-account ("Derden-account"). Wanneer u zich aanmeldt via een derden-account, gebeurt de verificatie via de respectieve provider. Zehnder heeft geen invloed op de verwerking van de gegevens door de aanbieders van derden-accounts.

5. Doel van de gegevensverwerking

De gegevens worden verwerkt om u in staat te stellen de systemen te gebruiken, de technische werking ervan te documenteren, de systemen te optimaliseren en verder te ontwikkelen, het gebruikersgedrag in het kader van het binnenklimaat te documenteren en te analyseren en u gepersonaliseerde aanbiedingen te doen voor de optimalisering van het binnenklimaat. U hebt toegang tot de operationele gegevens van uw systemen via ons webportaal.

Wij verwerken gebruiksgegevens voor statistische evaluatie van het gebruikersgedrag van onze systemen indien de gebruiker tijdens de registratie voor deze optie kiest. Deze gegevens worden opgeslagen zoals beschreven in paragraaf 6. Deze gegevens dienen als input voor de optimalisering van onze systemen en voor de ontwikkeling van nieuwe of verbeterde toepassingen.

6. Gegevensopslag

De gegevens die zoals beschreven in paragraaf 4 werden geregistreerd, worden gewist of geblokkeerd zodra er geen reden meer is om deze gegevens te bewaren. Alle gegevens worden uiterlijk vijf jaar nadat zij zijn geregistreerd, gewist.

7. Gegevensoverdracht

Wij kunnen uw persoonlijke gegevens, die op de in paragraaf 4 van dit beleid beschreven wijze zijn geregistreerd, doorgeven aan andere filialen van Zehnder, alsmede aan derden die in dit beleid zijn aangewezen.

Deze ontvangers kunnen gevestigd zijn in landen die niet dezelfde mate van gegevensbescherming hebben. U stemt er uitdrukkelijk mee in dat uw gegevens naar deze landen worden verzonden. Wij waarborgen de gegevensbescherming met onze groepsvennootschappen contractueel door standaardclausules voor gegevensbescherming volgens Art. 46(2)(c) EU AVG en/of Art. 6 para. 2 letter a van de Zwitserse code voor gegevensbescherming.

8. Toestemming voor gegevensverwerking

Door u te registreren voor de Zehnder IoT Cloud en dit beleid te aanvaarden (bij activering van de Cloud) stemt u in met het registreren en verwerken van uw gegevens door Zehnder en met het doorgeven van uw gegevens aan derden in overeenstemming met dit beleid.

9. Ruimten uitgerust met apparaten die niet uitsluitend door de eigenaar van de apparaten worden gebruikt

Eigenaars van onroerend goed kunnen ervoor kiezen apparaten te installeren op locaties die (hoofdzakelijk) door derden (zoals huurders) worden gebruikt. De volgende bepalingen gelden alleen wanneer met Zehnder-apparaten uitgeruste ruimten door derden, die niet de eigenaar van deze apparaten zijn, zoals huurders, worden gebruikt. Hierna worden de eigenaars van de met de apparaten uitgeruste ruimten eigenaars van onroerend goed genoemd, derden aan wie de met de apparaten uitgeruste ruimten ter beschikking worden gesteld worden huurders genoemd.

Het is uitsluitend de verantwoordelijkheid van de eigenaar van het onroerend goed om huurders te informeren over de aanwezigheid van dergelijke apparaten, over het feit dat gegevens van deze apparaten door Zehnder zullen worden verwerkt en om waar nodig de toestemming van de huurder te verkrijgen. Zehnder kan indien nodig de eigenaar van het onroerend goed om bewijs van toestemming van de huurder vragen en de eigenaar van het onroerend goed stemt ermee in Zehnder de desbetreffende documentatie te verstrekken.

Bij beëindiging van de huurovereenkomst zijn huurders verplicht hun app los te koppelen van de in de woning geïnstalleerde apparaten. De eigenaar van het onroerend goed is ervoor verantwoordelijk om bij beëindiging van de huurovereenkomst met de huurder na te gaan of de huurder zijn app loskoppelt van de apparaten.

Als de apparaten niet het eigendom zijn van de eigenaar van het onroerend goed (bijv. verhuur van apparaten), zijn de eigenaar van het onroerend goed en de eigenaar van de apparaten gezamenlijk en hoofdelijk aansprakelijk voor de naleving van deze verplichtingen. Niet-nakoming van deze verplichtingen kan niet alleen een schending van dit beleid inhouden, maar kan ook een schending van de relevante wetgeving inzake gegevensbescherming zijn.

10. Uw rechten

U heeft de volgende rechten ten aanzien van ons met betrekking tot de u betreffende persoonsgegevens:

Wanneer de gegevensverwerking uitsluitend op uw toestemming is gebaseerd, kunt u uw toestemming te allen tijde zonder opgaaf van redenen voor de toekomst intrekken. De herroeping moet worden gericht aan de verantwoordelijke persoon via de contactgegevens in paragraaf 1. Beperkingen op onze gegevensverwerking kunnen tot gevolg hebben dat bepaalde functionaliteiten niet langer beschikbaar zijn.

11. Gegevensbescherming

Om uw gegevens te beschermen, versleutelen wij de gegevensoverdracht en hebben wij ook tal van andere technische en organisatorische maatregelen getroffen om ervoor te zorgen dat de verwerkte persoonsgegevens zo goed mogelijk worden beschermd.

12. Diversen

Als gevolg van de verdere ontwikkeling van onze diensten kan het nodig zijn dit beleid te wijzigen, in welk geval wij u op de hoogte zullen houden.