Zusammenfassung der Datenschutzrichtlinien

EUPens.com wird gemeinsam von den folgenden Unternehmen betrieben.

Wir liefern nur an Wiederverkäufer!

Wir bei EUPens.com sind der Meinung, dass das Recht auf Privatsphäre ein grundlegendes Menschenrecht ist und dass es in allen Lebensbereichen und insbesondere im Geschäftsbereich geachtet werden muss. Als Lieferant an Wiederverkäufern ist sich das Unternehmen bewusst, dass nicht nur die Privatsphäre der Geschäftskunden, sondern die aller an der Lieferung beteiligten Personen geschützt werden müssen.

Für unseren Geschäftsbetrieb müssen wir jedoch einige personenbezogene Daten erheben. Wir erfassen jedoch immer nur notwendige Daten und speichern sie nie länger als nötig.

Welche Daten speichern wir?

Wenn Sie eine Bestellung bei uns aufgeben, erfassen wir die folgenden Daten vollständig oder teilweise, um Ihre Bestellung bearbeiten zu können.

Ihr Name.
Der Name Ihres Unternehmens/Arbeitgebers.
Ihre E-Mail-Adresse.
Ihre Telefonnummer (Festnetz und/oder mobil).
Ihre Geschäftsadresse.
Ihre IP-Adresse.
Website-Cookies.

Rechtsgrundlage

Die Bearbeitung von personenbezogenen Daten beruht auf verschiedene Rechtsgrundlagen, die gelten, wenn ein berechtigtes Interesse besteht und wenn die Bearbeitung notwendig für die Erfüllung eines Vertrags ist. Unser berechtigtes Interesse besteht darin, dass wir personenbezogene Daten benötigen, um unser Geschäft zu führen und die von uns geforderten Dienstleistungen zu erbringen. Wir erfassen ausschließlich Daten, die freiwillig bereitgestellt werden. Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Wenn Sie uns jedoch keine Daten bereitstellen, die wir von Rechts wegen oder zum Ausführen unseres Auftrags benötigen, ist es uns möglicherweise unmöglich, bestimmte Produkte zu liefern oder bestimmte Leistungen zu erbringen.

Ihre Rechte

Sie haben verschiedene wichtige Rechte in Bezug auf Ihre Daten:

Auskunftsrecht – Wir versuchen immer, so transparent wie möglich in Bezug auf die Speicherung und Verarbeitung Ihrer Daten zu sein.
Zugriffsrecht – Wenn Sie wissen möchten, welche Informationen wir über Sie speichern, können Sie mit einer Zugriffsanfrage von Ihrem Zugriffsrecht Gebrauch machen. Wir ziehen es vor, diese Anfrage in schriftlicher Form zu erhalten. Möglicherweise benötigen wir zudem einen Identitätsnachweis. Wir beantworten alle Zugriffsanfragen innerhalb eines Kalendermonats. Wenn wir Sie jedoch um ein Identitätsdokument bitten müssen, beginnt diese Monatsfrist erst, wenn wir dieses Dokument erhalten haben.
Recht auf Korrektur – Wenn Sie glauben, dass wir falsche Informationen über Sie haben, können Sie die Änderung Ihrer personenbezogenen Daten in allen unseren Systemen anfordern. Wir versuchen, solche Anfragen so schnell wie möglich zu bearbeiten. Dennoch kann die Änderung bis zu einem Kalendermonat dauern.
Recht auf Löschung – Sie können uns jederzeit darum bitten, Ihre personenbezogenen Daten aus unseren Systemen zu löschen. In einigen Fällen, beispielsweise wenn wir von den Finanzbehörden dazu verpflichtet werden, müssen wir möglicherweise auch dann einige Daten weiterhin speichern, wenn Sie um deren Löschung gebeten haben. Wir informieren Sie darüber, wenn Sie die Löschung beantragen, und teilen Ihnen auch mit, wie lange wir die Daten speichern werden.
Recht auf Beschränkung der Bearbeitung – Sie können uns auffordern, Ihre Daten nicht auf bestimmte Weise zu verwenden. Dieses Recht unterscheidet sich vom Recht auf Löschung, weil Sie uns hier dennoch erlauben, Ihre Daten anderweitig weiter zu verwenden.
Recht auf Datenübertragung – Sie können uns auffordern, Ihre personenbezogenen Daten in ein kompatibles Dateiformat wie CSV zu exportieren. Das ist besonders sinnvoll, wenn Sie diese Daten an einen anderen Datenverarbeiter weitergeben möchten. Für diese Art von Anfragen gilt die gleiche Monatsfrist und Notwendigkeit, sich zu identifizieren, wie für das Zugriffsrecht.
Widerspruchsrecht – Sie können jederzeit der Art, in der wir Ihre Daten verwenden, widersprechen. So können Sie beispielsweise auch weiterhin ein Handelskunde bleiben, wenn Sie keine Marketingmitteilungen erhalten möchten. Ihre Inanspruchnahme dieses Rechts hat keinen Einfluss auf Ihren Rechtsstatus bei uns.

Weitere Informationen über diese Rechte finden Sie auf der britischen ICO-Website (Information Commissioner‘s Office):

https://www.bfdi.bund.de/SharedDocs/Publikationen/Faltblaetter/Datenschutz_MeineRechte.html;jsessionid=8989E4CBE56A4348BF892F98A996B352.1_cid319?nn=5217272

Wer kann auf Ihre Daten zugreifen?

Alle Mitarbeiter, die in beiden Unternehmen gegebenenfalls Zugriff auf Ihre personenbezogenen Daten erhalten, haben an einer relevanten DSGVO-Schulung teilgenommen. Unsere Mitarbeiter dürfen auf Kundendaten nur zugreifen, wenn das unumgänglich für ihre Aufgabe ist.

Alle unsere E-Mail-Dienste werden von Google LLC bereitgestellt. Google hat eine sehr sichere E-Mail-Plattform, die den gesamten Datenverkehr zwischen seinen Servern und den PCs in unseren Büros verschlüsselt. Einige Mitarbeiter von Google haben für den Support unserer E-Mail-Dienste Zugriff auf unser E-Mail-System. Das dient jedoch nur dem technischen Support, sodass diese Mitarbeiter niemals E-Mails, die sich auf unserem System befinden, verarbeiten oder erfassen.

Beachten Sie bitte auch, dass wir einige Entwicklungs- und Supportdienste für unser IT-System an die folgenden Unternehmen ausgelagert haben. Die Mitarbeiter dieser Unternehmen erhalten für den Support unserer Software gelegentlich Zugriff auf unsere sicheren Systeme, auf denen wir Ihre Daten speichern.

Eiger Group Ltd - Handelsregisternummer 03727605 - Kenward House High Street, Hartley Wintney, Hook, Hampshire, RG27 8NY, UK

Eureka Solutions (Schottland) Limited - Handelsregisternummer SC165567 - 29 Portland Road, Kilmarnock, Ayrshire, KA1 2BY, UK

Wenn Sie unsere Websites aufrufen, werden Ihre Aktivitäten anonymisiert und mit einem Tracking-Cookie an Google Analytics gesendet. Mit diesen Daten können wir sehen, wie gut unsere Websites funktionieren und welche Bereiche noch verbessert werden müssen. Wenn Sie nicht möchten, dass Ihr Navigationsverhalten anonym aufgezeichnet wird, nehmen Sie bitte die entsprechenden Einstellungen in Ihrem Browser vor.

Was tun wir mit Ihren Daten?

Wir nutzen Ihre Daten für die Verarbeitung und den Versand von Bestellungen sowie, um Sie über neue Entwicklungen und Angebote zu informieren. Wir analysieren häufig unsere Bestellungen, um Einkaufstrends zu erkennen. So können wir sicherstellen, dass unsere Preise und Produkte wettbewerbsfähig bleiben. Wenn Sie möchten, können Sie der Verarbeitung von bestimmten Datentypen widersprechen.

Wenn Sie unsere Websites aufrufen, werden Cookies erstellt und auf Ihrem Computer gespeichert. Diese Cookies haben eine wichtige Funktion. Sie ermöglichen es Ihnen beispielsweise, sich einzuloggen und auf die Wiederverkaufspreise zuzugreifen.

Wo speichern wir Ihre Daten bzw. wo bewahren wie sie auf?

Wir bewahren Ihre personenbezogenen Daten gegebenenfalls in physischen Karteien an einem unserer Standorte in Aldershot auf. Alle Karteien mit personenbezogenen Informationen werden sicher verschlossen aufbewahrt. Zu diesen Karteien haben nur Mitarbeiter Zugang, die sie für ihre Arbeit benötigen. Aufzeichnungen in Papierform werden nur so lange aufbewahrt, wie es gesetzlich vorgeschrieben ist, und werden dann vernichtet.

Die elektronischen Dateien mit Ihren personenbezogenen Daten befinden sich hauptsächlich auf unseren Servern vor Ort. Unsere IT-Systeme erfüllen die Cyber Essentials Anforderungen. Das bedeutet, dass sich das gesamte System hinter einem Firewall befindet, alle Dateien verschlüsselt sind und der Zugriff auf die Systeme extrem eingeschränkt ist.

Da einige unserer Websites sehr hoch frequentiert sind, speichern wir einige Ihrer personenbezogenen Daten gegebenenfalls in einem Rechenzentrum, das sich nicht an einem unserer Standorte befindet. Auch unsere Websites erfüllen die Cyber Essentials Anforderungen und wir prüfen regelmäßig unsere Sicherheitsprotokolle.

Sicherheitsverletzungen

Als Sicherheitsverletzung gelten Vorfälle, bei denen sich eine unbefugte Partei Zugriff auf unsere Aufzeichnungen oder Systeme verschafft. Unsere Mitarbeiter sind darin geschult, eine Sicherheitsverletzung zu erkennen und intern zu melden. Nach dem Erhalt solch einer Meldung findet eine gründliche Untersuchung statt. Wir bewerten dann die Schwere der Sicherheitsverletzung und melden sie innerhalb von 72 Stunden dem ICO. Wir setzen das Büro zudem über die Maßnahmen in Kenntnis, die wir ergreifen werden, um ähnliche Sicherheitsverletzungen in Zukunft zu verhindern. Wenn der unbefugte Dritte bei solch einer Sicherheitsverletzung Zugriff auf personenbezogene Daten von unseren Kunden erhalten hat, setzen wir die betroffenen Kunden darüber in Kenntnis und erklären ihnen, welche Daten möglicherweise kompromittiert wurden und welche Maßnahmen sie gegebenenfalls ergreifen sollten (z. B. Passwörter zurücksetzen).

An wen können Sie sich bei weiteren Fragen wenden?

Wenn Sie Ihre Rechte in Bezug auf Ihre Daten in Anspruch nehmen möchten oder eine Frage zu unserer Datenschutzrichtlinie und unseren Praktiken haben, können Sie uns jederzeit kontaktieren.

E-Mail: dpo@eupens.com

Telefon: +441252 400270

Adresse:

FAO: Data Protection Officer
The Pen Warehouse
2-4 Mount Pleasant Road
Aldershot
Hampshire
GU12 4NL
UK