Datenschutzpolitik
Aféierung
https://rumya.clsinfo.lu/brunata
D'Gesellschaften aus der Marth Group, Brunata Metrona FL Sàrl, E-Trash Location Sàrl, E-Trash Sàrl, Marth Group Sàrl, Marth Invest Sàrl, René Marth Sàrl, RPM SCI, Voltizy Sàrl, Voltizy Community Scop, hei ënnendrënner d'„Gesellschaften“, bidden eng breet Palette vu Produiten a Servicer un, hei ënnendrënner d'„Produiten & Servicer“, wéi zum Beispill:
• Montage an Ofliese vun Energie- a Waassersensoren
• Opstelle an Ausfäerdegung vun Energie- a Waasserofrechnungen
• Hierstellung a Montage vu Poubellen an Ëmrandunge fir Poubellen
• Schafung an Installatioun vu Zielsystemer fir Poubellen
• Opstelle an Ausfäerdegung vun Offallofrechnungen
• Entwécklung vu Servicer an Datebanken op Basis vu Moossopnamen
• Leeschtung vu Servicer op Basis vu Moossopnamen
• Zurverfügungstellung vu Moossdaten un Drëtter iwwer informatesch Plattformen
• Entwécklung an Ëmsetzung vu Prozedure fir Moossopnamen, fir dës Drëtter zur Verfügung ze stellen
• Verkaf vu Heizungs- a Sanitärmaterial, Materialien a Geschir
• Gestioun an Installatioun vu Luedstatiounen, Opstelle an Ausfäerdegung vun Ofrechnungen
• Energiegemeinschaften, Gestioun vun der Verdeelung vun den Energiestréim an Opstelle an Ausfäerdegung vun Ofrechnungen
Am Hibléck op d'Entwécklung vun neie Kommunikatiouns- an Informatiksinstrumenter hale mir et fir néideg, dem Schutz vum Privatliewen déi gréisst Opmierksamkeet ze schenken.
Responsabel fir d'Veraarbechtung
All Gesellschaft vun der Marth Group handelt als Responsabel fir d'Veraarbechtung fir d'Veraarbechtungen, déi am Kader vun hiren eegene Aktivitéiten duerchgefouert ginn.
Wann e puer Gesellschaften zesummen d'Zwecker an d'Mëttel vun enger Veraarbechtung bestëmmen, handelen si als gemeinsam Responsabel am Aklang mam Artikel 26 vun der GDPR.
Fir all Fro betreffend d'Identifikatioun vum Responsabele fir eng bestëmmte Veraarbechtung kann déi concernéiert Persoun sech un gdpr@brunata.lu wenden.
Juristesch Grondlage vun de Veraarbechtungen
Jee no verfolgtem Zweck baséieren d'Veraarbechtunge vu perséinlechen Donnéeën besonnesch op de folgende juristesche Grondlagen:
• D'Ausféierung vun engem Vertrag oder vu virvertragleche Moossnamen
• D'Respektéiere vun enger gesetzlecher oder reglementarescher Verpflichtung
• Dat berechtegt Interessi vun de Gesellschaften, besonnesch fir d'Sécherung vun de Systemer, d'Preventioun vu Bedruch, d'Verbesserung vun de Produiten & Servicer, d'Gestioun vun de Geschäftsbezéiungen an d'Verdeedegung vun hire Rechter
• D'Zoustëmmung vun der concernéierter Persoun, wann dës vun der applicabeler Reglementatioun verlaangt gëtt
Wann d'Veraarbechtung op enger Zoustëmmung baséiert, kann dës zu all Ament zeréckgezunn ginn, ouni datt d'Rechtméissegkeet vun der Veraarbechtung, déi virun dësem Réckzuch gemaach gouf, beaflosst gëtt.
Déi perséinlech Informatiounen, déi mir sammelen
Mir kënnen dozou verflicht sinn, Är perséinlech Informatioune fir verschidde Grënn ze sammelen: Liwwerung vun eise Produiten & Servicer, berufflech Verpflichtungen, Ausféierung vun engem Vertrag, Behandlung vun Ären Dossieren, Ärer Korrespondenz oder Ärer Kandidatur fir eng Aarbechtsplaz, asw.
Mir verschaffe besonnesch déi folgend Donnéeën:
• Verbrauchsdonnéeën (Heizung, Waasser, Offall, Stroum asw.) vu Benotzer
• Fakturadonnéeën, kommerziell Donnéeën, Fournisseursdaten
• Identitéit, Adressen, perséinlech a berufflech Kontaktdonnéeën, Persounestand
• Beruffer, wirtschaftlech Kategorie, Aktivitéiten
• Konten a Kontoauszich
• Identitéitskaarten, Päss (wann autoriséiert)
• Informatioune betreffend d'Human Resources vun de Gesellschaften: Akommes, Salairen, Matrikelsnummeren, Zäitopzeechnungsdaten, Aarbechtszäit, Primen, Kommissiounen, Reeskäschten, Naturalleeschtungen, Absencen, Congéen, laang Dauer Krankheeten, Gehaltspfaandungen an Oftriedungen, Rekrutement, Diplomer, Autorisatiounen, Zertifizéierungen, asw.
• Fotoe fir Identifikatiouns- oder Marketingzwecker
Mir sammelen dës Donnéeën haaptsächlech bei Iech oder bei Ärem Fournisseur (Syndic, Gemeng, Immobiliëagence) am Kader vun der Ausféierung vun engem Vertrag, deen mat Iech oder mat Ärem Fournisseur ofgeschloss gouf an fir deen mir als Ënnertraitant handelen.
Am Interessi vun eise Gesellschaften kënne mir och déi gesammelt Informatioune mat Donnéeën aus anere Quelle kombinéieren, fir dës ze ergänzen, eis Produiten & Servicer bereetzestellen an eis Interaktioune mat Iech ze personaliséieren.
Mat Ärer Zoustëmmung sammele mir Informatiounen am Zesummenhang mat Ärer Notzung vun eise Websäiten duerch verschidden Technologien, wéi Cookies (iwwer Cookie dot).
Wéi benotze mir Är perséinlech Donnéeën?
Perséinlech Donnéeën, déi vun Iech selwer, Ärem Fournisseur oder vun der Entreprise, déi Iech beschäftegt, matgedeelt ginn, oder déi rechtméisseg vun eise Gesellschaften, vu Gesellschaften, déi mat dësen a Verbindung stinn, oder vun Drëtte kritt goufen, kënnen vun eise Gesellschaften verschafft ginn, fir:
• Verträg ze geréieren
• D'Produiten & Servicer z'aktivéieren a bereetzestellen
• D'Produiten & Servicer ze verbesseren
• De Fonctionnement vun der Aktivitéit an d'Leeschtung sécherzestellen
• De Clientsservice sécherzestellen
• D'Geschäftsbezéiung ze geréieren an d'Clientedatei ze aktualiséieren
• Bedruch z'erkennen, ze verhënneren an ze bekämpfen
• Statistiken opzestellen
• Sträitfäll ze geréieren a Fuerderungen anzedreiwen
• Leeschtungen ofzerechnen
Déi matgedeelt perséinlech Donnéeë kënnen och vun eise Gesellschaften fir Direktmarketingzwecker (kommerziell Aktiounen, personaliséiert Reklammen, Datekopplung, Bekanntheet) verschafft ginn, fir d'Kenntnisser iwwer eis Clienten an Interessenten ze verbesseren an dës iwwer eis Aktivitéiten, Produiten a Servicer z'informéieren.
Wéi deele mir Är perséinlech Donnéeën?
Mir deelen Är perséinlech Donnéeën mat Ärer Zoustëmmung oder wann dës néideg sinn, fir eng Transaktioun duerchzeféieren, e Produit oder e Service bereetzestellen, deen Dir gefrot oder autoriséiert hutt, oder fir gesetzlech Verpflichtungen z'erfëllen.
Är perséinlech Donnéeë kënnen un Déngschtleeschter matgedeelt ginn, déi an eisem Numm schaffen, als Ënnertraitanten zum Virdeel vun eise Gesellschaften handelen an déi Zougang zu perséinlechen Donnéeë brauchen, fir Ënnerstëtzung fir de Clientsservice ze leeschten oder dobäi ze hëllefen, eis Systemer a Servicer ze schützen an ofzesécheren.
An esou Fäll mussen dës Gesellschaften eis Ufuerderungen am Beräich vun der Vertraulichkeet an der Sécherheet vun den Donnéeë respektéieren a si sinn net autoriséiert, déi perséinlech Donnéeën, déi mir hinnen matdeelen, fir aner Zwecker ze benotzen.
Mir deelen Är Donnéeën och, wann dëst vum Gesetz verlaangt gëtt, fir op eng geriichtlech Prozedur ze äntweren, fir eise Verpflichtunge vis-à-vis vun den Opsiichtsautoritéiten nozëkommen, fir eis Clienten ze schützen, fir d'Sécherheet vun eise Produiten & Servicer ze erhalen, fir d'Rechter oder d'Eegentum vun de Gesellschaften ze schützen, fir d'Gestioun vu Rechtssträitfäll an d'Andreiwe vu Fuerderungen, souwéi fir d'Ofrechnung vu Leeschtungen.
D'Empfänger vun den Donnéeën kënnen ënner anerem sinn:
• D'Gesellschaften aus der Marth Group
• Informatik-Déngschtleeschter
• Hosting-Provider
• Fournisseure vu Cloud-Servicer
• Technesch Partner
• Bedreiwer vun Energienetzer
• Energieversuerger
• Zoustänneg ëffentlech Autoritéiten
• Comptabilitéits-, juristesch an Auditorganisatiounen
• Banken
Iwwerdroung vun Donnéeën ausserhalb vun der Europäescher Unioun
Wann néideg, kënnen d'Entreprisen an/oder d'Persounen, déi a Relatioun mat de Gesellschaften stinn an un déi perséinlech Donnéeë matgedeelt ginn, an der Europäescher Unioun oder ausserhalb dovun situéiert sinn.
Am Fall vun Iwwerdrounge vu Donnéeën un Drëtter, déi ausserhalb vun der Europäescher Unioun situéiert sinn, halen d'Gesellschaften sech un déi gesetzlech a reglementaresch Bestëmmungen, déi fir esou Iwwerdroungen a Kraaft sinn, a suergen notamment fir en adequaten Niveau vum Schutz vun de perséinlechen Donnéeën, déi esou iwwerdroe ginn, op Basis vun den alternativen Mechanismen, déi vun der Europäescher Kommissioun agefouert goufen, oder op Basis vun anere vertragleche Bestëmmungen.
Wéi schütze mir Är perséinlech Donnéeën?
Déi perséinlech Informatiounen, déi mir sammelen, ginn an engem gesécherten Ëmfeld gespäichert. D'Persounen, déi fir eis schaffen, gi forméiert, fir d'Vertraulichkeet vun Ären Informatiounen ze respektéieren. Fir d'Sécherheet vun Äre perséinlechen Donnéeën ze garantéieren, limitéiere mir dës op dat strikt Néidegt a benotzen notamment déi folgend Moossnamen:
• Gestioun vun den Zougäng an den Autorisatioune vun den autoriséierte Persounen an de concernéierte Persounen
• Ofsécherung vun den Aarbechtsplazen: Anti-Spam, Anti-Virus, Erkennung vu Leckagen
• Ofsécherung vun der mobiller Informatik an den Telefonen
• Schutz vum informatesche Reseau an de Serveren: Verschlësselung, Backups, Gestioun vun de Fluxen, Firewalls
• Plang fir d'Kontinuitéit vun den Aktivitéiten
• Encadrement vun den Entwécklungen
• Schutz vun de Raimlechkeeten: Feierdetektioun, Anti-Abriechsystem, Iwwerwaachungskameraen
• Gesécherten Austausch vun Informatiounen
• Mir engagéieren eis, en héije Grad u Vertraulichkeet ze erhalen, andeems mir déi lescht technologesch Innovatiounen integréieren, déi et erlaben, d'Vertraulichkeet vun Ären Transaktiounen ze garantéieren.
• Späicherung vun Äre perséinlechen Donnéeën
Mir späicheren Är perséinlech Donnéeën esou laang, wéi et néideg ass, fir d'Produiten & Servicer bereetzestellen an d'Transaktiounen duerchzeféieren, déi Dir gefrot hutt, oder fir aner essentiell Zwecker wéi d'Anhale vun eise gesetzleche Verpflichtungen, d'Streitfäll ze léisen an eis Accorden ëmzesetzen. Sou wäit dës Besoinen jee no den Datentypen am Kontext vun de verschiddene Produiten variéiere kënnen, kënnen déi tatsächlech Retentiounsperioden däitlech variéieren.
D'Critèrë fir d'Bestëmmung vun de Retentiounsperioden
D'Critèrë, déi notamment berücksichtegt ginn, fir d'Retentiounsperioden ze bestëmmen, sinn déi folgend:
• Néidegkeet vun der Späicherung fir déi gefrote Produiten & Servicer bereetzestellen
• Sensibilitéit vun de gesammelten oder uvertrauten Donnéeën
• Besonnesch Zoustëmmung oder vereinbart Aschränkung
• Gesetzlech oder vertraglech Verpflichtung
• Retentiounspolitik, déi vun de Gesellschaften no hire berechtegten Interesse festgeluecht gouf
Dës Retentiounsperioden kënnen déi folgend sinn:
• 10 Joer vum Enn vum Vertrag un fir Donnéeë vu Verbrauchsmoossungen (Heizung, Waasser, Offall, asw.) vun de Benotzer
• 10 Joer fir Donnéeën am Zesummenhang mat der Comptabilitéit, der kommerzieller Gestioun, den Akafs- a Verkafsregisteren, den Immobilien an de kommerzielle Locatiounsverträg
• 5 Joer fir déi allgemeng Dokumenter vun eise Gesellschaften: Aktionärsresolutiounen, Deliberatioune vun de Conseilen, Protokoller vun de Versammlungen, Grënnungsstatuten, Aktionärsregisteren, intern Reglementer, Dokumenter vun Affekoten
• Bis zu 10 Joer fir Dokumenter am Zesummenhang mat Human Resources, Aarbechtsverträg a Salairen: Lounziedelen, Steieren, Sozialversécherung, Iwwerstonnen, Primen, Naturalleeschtungen, Ofgangsindemnitéiten, Viravis, Accord vun den zoustännegen Autoritéiten, Decisioune vun den Aarbechtsgeriichter, Korrespondenz, Kënnegungsindemnitéiten, Deklaratioune bei der CCSS an der ACD
• 3 Joer fir Donnéeën am Zesummenhang mat Aarbechtsaccidenter, Aarbechtskonditiounen, Aarbechtsinspektioun, Comité fir Hygiène a Sécherheet
Nom Oflaf vun de gesetzlechen oder vertragleche Späicherfristen, déi zu Lëtzebuerg applicabel sinn, ginn déi perséinlech Donnéeën geläscht, anonymiséiert oder op eng geséchert Manéier archivéiert. Déi concernéiert Persoune kënnen hiert Recht op Läschung ënner de Bedéngunge vum Artikel 17 vun der GDPR ausüben, ënner Virbehalt vun de gesetzleche Verpflichtungen, déi hir Späicherung imposéieren.
COOKIEN A TRACKER
Eis Internetsäite kënnen verschidden Aarte vu Cookien an ähnlechen Technologien benotzen:
• Cookien, déi strikt noutwenneg fir de Fonctionnement vum Site sinn
• Cookien zur Publikumsmoossung
• Funktionell Cookien
• Cookien, déi d'Verbesserung vun der Benotzererfarung erlaben
• Kommunikatiouns- a Marketingcookien, wann d'Zoustëmmung vum Benotzer ageholl gouf
D'Hannerleeë vun net essentielle Cookieë steet ënner der viregter Zoustëmmung vum Benotzer, wann dëst vun der applicabeler Reglementatioun verlaangt gëtt.
De Benotzer kann zu all Moment seng Preferenzen änneren oder seng Zoustëmmung iwwer de Cookie-Manager zeréckzéien, dee um concernéierte Site zur Verfügung gestallt gëtt.
AUTOMATISÉIERT DECISIOUNSHUELEN A PROFILÉIERUNG
D'Gesellschaften huelen keng Decisiounen, déi juristesch Konsequenze fir déi concernéiert Persounen hunn, ausschliisslech op Basis vun enger automatiséierter Veraarbechtung vu perséinlechen Donnéeën.
Am Fall, wou esou Veraarbechtungen an Zukunft géifen ëmgesat ginn, géifen déi concernéiert Persounen am Aklang mat de Bestëmmunge vun der GDPR informéiert ginn.
Perséinlech Donnéeë sinn net Géigestand vun enger Profiléierung am Sënn vum Artikel 4.4 vun der GDPR.
Recht op Zougang, Berichtegung, Aschränkung a Widdersproch
Eis Gesellschaften halen sech un d'Allgemeng Dateschutzveruerdnung EU/2016/679 am Beräich vum Schutz vu perséinlechen Donnéeën a garantéieren Iech déi folgend Rechter:
• Wann d'Veraarbechtung vu perséinlechen Donnéeën op Ärer Zoustëmmung baséiert, hutt Dir d'Recht, Är Zoustëmmung zu all Moment zeréckzezéien
• Dir kënnt Är perséinlech Donnéeën aféieren, berichtige loossen an aschränke loossen
• Dir hutt d'Recht, géint d'Veraarbechtung vun Äre perséinlechen Donnéeën Widdersproch anzereechen
• Dir hutt d'Recht, eng Plainte bei enger Autoritéit anzereechen, déi mam Dateschutz beoptraagt ass
• Dir hutt och d'Recht op d'Läsche vun Äre perséinlechen Donnéeën, wann d'Viraussetzunge vun der GDPR erfëllt sinn
• D'Recht op Dateportabilitéit ass nëmmen an de Fäll applicabel, déi am Artikel 20 vun der GDPR virgesi sinn, wann d'Veraarbechtung op enger Zoustëmmung oder op engem Vertrag baséiert a mat automatiséierte Mëttel duerchgefouert gëtt.
VERAARBECHTUNGEN AM ZESUMMENHANG MAT ENERGIEGEMEINSCHAFTEN AN ENERGIEMANAGEMENT
Am Kader vun der Exploitatioun vun Energiegemeinschaften, Luedstatiounen, Zielsystemer oder Servicer am Beräich vum Energiemanagement kënnen d'Gesellschaften Donnéeë verschaffen, déi sech bezéien op:
• D'Energieproduktioun
• Den Energieverbrauch
• D'Liwwerpunkten
• D'Energiestréim
• D'Donnéeën, déi fir d'Verdeelung, d'Ofrechnung oder d'Fakturatioun vun de Servicer néideg sinn
• Déi installéiert Equipementer
Dës Veraarbechtunge ginn am Kader vun der Ausféierung vun de Verträg duerchgefouert, déi mat de Membere vun den Energiegemeinschaften, de Clienten, de Miteegentümergemeinschaften, den Netzbedreiwer oder all anere concernéierte Partner ofgeschloss goufen.
D'Donnéeë ginn nëmmen an deem Mooss verschafft, dat fir d'Gestioun vun de proposéierte Servicer, d'Respektéiere vun de reglementaresche Verpflichtungen an d'Opstelle vun den domat verbonne Ofrechnungen a Statistiken néideg ass.
D'Donnéeë kënnen direkt bei de Membere vun der Energiegemeinschaft, bei den Netzbedreiwer, bei de Bedreiwer vu Luedstatiounen, bei de Zielvorrichtungen oder bei aneren autoriséierten Acteuren erhuewe ginn.
Dës Donnéeë gi benotzt fir d'Berechnung vun den Energieverdeelungen, d'administrativ Gestioun vun den Energiegemeinschaften, d'Opstelle vun den Ofrechnungen, d'Fakturatioun souwéi d'Respektéiere vun den applicabele reglementaresche Verpflichtungen.
ÄNNERUNG VUN DER DATESCHUTZPOLITIK
D'Gesellschaften behalen sech d'Recht vir, déi virleiend Dateschutzpolitik z'änneren, fir gesetzlech, reglementaresch, jurisprudentiell oder technesch Entwécklungen ze berücksichtegen.
All nei Versioun gëtt op de concernéierten Internetsäite publizéiert a trëtt a Kraaft soubal si online gestallt gëtt.
WÉI KËNNT DIR EIS KONTAKTÉIEREN?
Fir all Fro betreffend d'Vertraulichkeet vun Ären Donnéeën, all Reklamatioun oder all Fro am Zesummenhang mat Äre Rechter, kënnt Dir Är datéiert an ënnerschriwwe Ufro zesumme mat enger Fotokopie vun der Vir- an der Récksäit vun Ärer Identitéitskaart schécken un:
Un d'Marth Group
15, Zone d’Activités Economiques
L-8287 Kehlen
Tel.: +352 30 92 06-1
Un d'National Kommissioun fir den Dateschutz (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux
Tel.: +352 26 10 60 -1
Leschten Update: 24. August 2026