Bewertung des berechtigten Interesses
Anfragen im Zusammenhang mit Fragebögen, die online oder während eines telefonischen, persönlichen oder Skype-Interviews ausgefüllt werden müssen, um die Kundenzufriedenheit zu ermitteln und allgemeine Marktforschung zur Verbesserung unserer Produkte und Dienstleistungen durchzuführen.
1. Das berechtigte Interesse des Controllers:
- Umfang der betroffenen Personen: natürliche Person/Kunden, die ein Vertragsverhältnis mit den für die Datenverarbeitung Verantwortlichen haben oder, im Falle von Kunden, die juristische Personen oder andere Organisationen, deren Ansprechpartner, Vertreter und Mitarbeiter im Zusammenhang mit spezifischen Verträgen sind. In allen Fällen handelt es sich bei den Kunden um Personen, die eine gewerbliche Tätigkeit ausüben, in der Regel Selbständige, Primärproduzenten, Landwirte usw. In allen Fällen gelten die Kunden als Adressaten der von der Gesellschaft versandten Online-Fragebögen.
-
Art der Daten: die personenbezogenen Daten der natürlichen Person Kunden oder der Kontaktpersonen, Vertreter und Mitarbeiter von Kunden, die juristische Personen oder andere Organisationen sind, wie in dem Dokument "Datenschutzerklärung über die unter Großhandelskunden durchgeführten Marktforschungs- und Zufriedenheitsumfragen" (nachfolgend "Datenschutzerklärung" genannt) angegeben, wie z.B.
- für natürliche Personen Kunden (z.B. Einzelunternehmer, Primärproduzenten): Name, Adresse, E-Mail-Adresse und Telefonnummer der potenziellen Adressaten; bei persönlichen, telefonischen und Skype-Interviews die Stimme der betroffenen Personen und ihre Antworten auf die Fragen
- für Kunden, die juristische Personen oder andere Organisationen sind: Name, Adresse, E-Mail-Adresse des Kunden (Firma), die für Kontakte verwendet werden, sowie Name, Position (um sie ansprechen zu können) und Telefonnummer ihrer Ansprechpartner; bei persönlichen, telefonischen und Skype-Interviews die Stimme der betroffenen Personen und ihre Antworten auf die Fragen.
- Zweck der Verarbeitung: Erhebung der Kundenzufriedenheit und Durchführung allgemeiner Marktforschung zur Verbesserung unserer Produkte und Dienstleistungen sowie Auswertung der Ergebnisse um Schlussfolgerungen daraus zu ziehen.
- Nachweis des rechtmäßigkeit des Interesses und Beschreibung des berechtigten Interesses: Die Verarbeitung der in den obigen Abschnitten der Datenschutzerklärung genannten personenbezogenen Daten ist absolut notwendig, um die Zufriedenheit der Kunden des Unternehmens zu ermitteln, das Image des Unternehmens zu verbessern und damit die wirtschaftliche Leistungsfähigkeit zu stärken und seine Produkte und Dienstleistungen zu entwickeln. Der Umfang der verarbeiteten personenbezogenen Daten ist auf das erforderliche Minimum beschränkt. Vor diesem Hintergrund dient die Verarbeitung personenbezogener Daten den berechtigten Geschäftsinteressen der Gesellschaft und gleichzeitig den Interessen ihrer Kunden, da die Kunden so an der Entwicklung der Produkte und Dienstleistungen der Gesellschaft mitwirken können, die auch von den Kunden genutzt werden, und die Kundenzufriedenheit kann auf der Grundlage der Ergebnisse von Zufriedenheitsumfragen und der daraus gezogenen Schlussfolgerungen verbessert werden. Im Einklang mit einem der wichtigsten Unternehmenswerte „KUNDE“, hat die MOL Group eine regelmäßige Kundenzufriedenheitsumfrage für ihre Business-to-Business-Kunden durchgeführt, die alle Arten von Produkten entlang der nachgelagerten Wertschöpfungskette im Großhandel kaufen. Die B2B-Kundenzufriedenheitsumfrage zielt darauf ab, Kundenfeedbacks auf einer soliden Stichprobenbasis zu sammeln, die die Leistung des Kundenservice der MOL Group und ihrer relevanten Tochtergesellschaften im jeweiligen Jahr betreffen. Das oberste Ziel der B2B-Kundenzufriedenheitsumfrage ist es, die Kundenzufriedenheit Jahr für Jahr durch Maßnahmen zu entwickeln, die auf Kundenwissen aufbauen. Die Methodik, die Koordination und der Umfang der B2B-Kundenzufriedenheitsumfrage dienen dazu, das Beste aus der Recherche herauszuholen und verbesserte Geschäftsergebnisse und Kundenzufriedenheit zu liefern.
2. Notwendigkeit der Datenverarbeitung
- An Eine eindeutige und klare Darstellung, warum die Verarbeitung absolut notwendig und angemessen ist, um das Ziel zu erreichen, und warum sie verhältnismäßig ist: Die Verarbeitung der in Absatz 1 genannten personenbezogenen Daten ist zwingend erforderlich und zweifellos geeignet für die Erhebung der Kundenzufriedenheit und die Durchführung allgemeiner Marktforschung zur Verbesserung unserer Produkte und Dienstleistungen und zur Verfolgung der oben genannten Interessen der Kunden. Die Verarbeitung steht auch in einem angemessenen Verhältnis zu den angestrebten Interessen. Der Versand von Anfragen und die Verfügbarkeit von Online-Fragebögen an die Kunden und die anschließende Schlussfolgerung aus den aggregierten Ergebnissen kann nur durch die Verarbeitung dieser minimal notwendigen personenbezogenen Daten realisiert werden.
- Die Stimme der betroffenen Personen wird auf der Grundlage der Einwilligung der betroffenen Personen aufgezeichnet, jedoch nicht freiwillig im Falle von Ansprechpartnern, die von ihren Arbeitgebern, unseren Vertragspartnern, zu Interviews geschickt werden. Bei persönlichen, telefonischen und Skype-Interviews ist es notwendig, die Stimme der betroffenen Personen aufzunehmen, um eine Abschrift zu erstellen.
- Es wird geprüft, ob eine alternative und aus Sicht der betroffenen Personen weniger restriktive Mittel zur Verfügung stehen, um die von den für die Datenverarbeitung Verantwortlichen vertretenen Interessen zu erreichen. Gibt es alternative Möglichkeiten, die Zwecke, für die die Daten verarbeitet werden, ohne personenbezogene Daten zu verarbeiten oder weniger personenbezogene Daten zu verarbeiten oder personenbezogene Daten auf andere Weise zu verarbeiten?
- Die Verarbeitung der oben genannten personenbezogenen Daten ist für die Übermittlung von Kundenanfragen und Links, die für die Online-Fragebögen zur Verfügung stehen, sowie für Schlussfolgerungen aus den Antworten auf die Fragen unerlässlich, da es nicht möglich ist, diese Datenverarbeitungszwecke mit anderen alternativen Mitteln oder Mitteln, die die Verarbeitung von weniger personenbezogenen Daten oder die Verarbeitung personenbezogener Daten auf andere Weise betreffen, zu erreichen. Würden personenbezogene Daten anonymisiert oder weniger personenbezogene Daten verarbeitet, wäre es unmöglich, weiter entfernte Partner zu erreichen und ihnen Anfragen und/oder Online-Fragebögen zu schicken, ihre Zufriedenheit zu ermitteln, den Kontakt zu den Kunden zu halten und ihre Bedürfnisse zu befriedigen. Gemäß dem Grundsatz der Datenminimierung hat das Unternehmen bei der Erstellung der Fragebögen und der Festlegung der für den Versand zu verwendenden Kanäle berücksichtigt, dass nur personenbezogene Daten verarbeitet werden sollten, die für die Erreichung der Zwecke der Verarbeitung unbedingt erforderlich sind. Der Prozessor speichert Audioaufnahmen nur so lange, wie dies für die Erstellung der Transkripte notwendig ist und überträgt keine Audiomaterialien auf den Controller.
3. Bewertung der Auswirkungen der Verarbeitung und anderer Sicherheitsmaßnahmen
3.1 Bewertung der Auswirkungen der Verarbeitung
- Beschreibung der positiven und negativen Auswirkungen der Datenverarbeitung für die betroffenen Personen. Haben die betroffenen Personen einen Nutzen aus der Verarbeitung gezogen? Beeinträchtigt oder schädigt die Verarbeitung die betroffenen Personen oder beeinträchtigt sie ihre Rechte? Die Verarbeitung ist aus Sicht der betroffenen Personen nicht einschränkend. Für den Fall, dass die Verarbeitung eine betroffene Person stört, bietet das Unternehmen die Möglichkeit, das Versenden von Anfragen und Online-Fragebögen zu untersagen, wie in der Datenschutzerklärung beschrieben. Den Betroffenen wird das Widerspruchsrecht gemäß § 21 Abs. 1 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (Allgemeine Datenschutzverordnung, GDPR) eingeräumt. Im Rahmen der Erhebung der Kundenzufriedenheit und der Durchführung allgemeiner Marktforschung zur Verbesserung unserer Produkte und Dienstleistungen wird die notwendige Verarbeitung personenbezogener Daten auch den Kunden durch die Entwicklung der Produkte und Dienstleistungen des Unternehmens und die Verbesserung ihrer Zufriedenheit zugutekommen. Die Verarbeitung personenbezogener Daten beinhaltet weder die Belästigung der betroffenen Personen noch die Durchführung übertriebener Handlungen oder die Beeinträchtigung ihrer Privatsphäre und ihrer Rechte. Anfragen und Links, bei denen Online-Fragebögen zur Verfügung stehen, werden gelegentlich und nicht regelmäßig an Kunden gesendet.
- Beurteilung der Situation der betroffenen Personen, insbesondere ob sie zu einer gefährdeten und/oder sensiblen Gruppe (z.B. Kinder, Kranke usw.) gehören: Der Umfang der betroffenen Personen umfasst nicht Kinder, Kranke und Angehörige anderer gefährdeter Gruppen.
- Eine detailliertere Bewertung der angemessenen Erwartungen der betroffenen Personen zum Zeitpunkt der Datenerhebung und der Frage, ob sie in diesem Zusammenhang vernünftigerweise hätten erwarten können, dass die Datenverarbeitung auf der Grundlage dieses besonderen berechtigten Interesses erfolgen würde: : Die Gesellschaft sendet Fragebögen nur an Kunden, mit denen sie ein Vertragsverhältnis unterhält, und somit sind die betroffenen Kunden auch Kunden der Gesellschaft, und im Falle von Kunden, die juristische Personen oder andere Organisationen sind, sollten die Ansprechpartner, Vertreter und Mitarbeiter der Kunden - aufgrund ihrer (Rechts-)Beziehung zum Kunden - vernünftigerweise erwarten, dass die Gesellschaft ihre Zufriedenheit und die Qualität ihrer Produkte und Dienstleistungen unter Berücksichtigung der Bestimmungen der Erwägung 47 des GDPR zu messen und kontinuierlich zu verbessern sucht. Darüber hinaus sind die Datenschutzerklärung und diese Legitimate Interest Assessment auf der Website des Unternehmens elektronisch und in Papierform verfügbar.
- Mittel der Datenverarbeitung (Ist sie weit verbreitet? Sind die Auswirkungen vorhersehbar?) Dazu gehört auch, ob die Daten weitergegeben werden oder nicht: Die Mittel der Datenverarbeitung waren bereits vor der Datenverarbeitung transparent, und das Unternehmen führt die Verarbeitung in einer sicheren IT-Umgebung durch, durch gut ausgebildete Mitarbeiter in Datenschutz- und Datensicherheitsfragen - weitere Details finden Sie im Abschnitt "Datenschutzmaßnahmen" in der Datenschutzerklärung. Die Gesellschaft ergreift alle Maßnahmen, die von ihr vernünftigerweise verlangt werden könnten, um eine Offenlegung der von der Gesellschaft verarbeiteten personenbezogenen Daten oder im Zusammenhang mit der von der Gesellschaft durchgeführten Verarbeitung zu vermeiden, so dass keine unbefugten Dritten in irgendeiner Weise Zugang zu den Daten haben können.
- A description of how the Company provides information to the data subjects about the processing and the interest on which it is based. Is the information provided clear and unequivocal enough? The Company provides information to the data subjects through the Privacy Notice, which is available both at the Internet address specified above and in hard-copy. Customers that are legal entities or other organisations are expected to inform their contact persons, representatives and employees about the applicable data protection provisions. In addition, data subjects may address questions to the Company or contact the Company in order to exercise their data protection rights using the contact details specified in the Privacy Notice.
- Eine Beschreibung, wie das Unternehmen die betroffenen Personen über die Verarbeitung und das Interesse, auf dem sie beruht, informiert: : Sind die bereitgestellten Informationen klar und unmissverständlich genug? Das Unternehmen stellt den betroffenen Personen Informationen über die Datenschutzerklärung zur Verfügung, die sowohl unter der oben genannten Internetadresse als auch in Papierform verfügbar ist. Von Kunden, die juristische Personen oder andere Organisationen sind, wird erwartet, dass sie ihre Ansprechpartner, Vertreter und Mitarbeiter über die geltenden Datenschutzbestimmungen informieren. Darüber hinaus können sich die betroffenen Personen unter Verwendung der in der Datenschutzerklärung angegebenen Kontaktdaten an das Unternehmen wenden oder sich an das Unternehmen wenden, um ihre Datenschutzrechte auszuüben.
3.2. Sonstige Sicherheitsvorkehrungen
-
Datensicherheitsmaßnahmen: Gemäß den Angaben im Abschnitt "Datenschutzmaßnahmen" der Datenschutzerklärung.
Verarbeitung personenbezogener Daten für einen begrenzten Zeitraum: Unter Beachtung des Grundsatzes der Zweckbindung verarbeitet die Gesellschaft personenbezogene Daten nur bis zum Bestehen des mit einem bestimmten Kunden abgeschlossenen Vertrages oder bis zum Verbot durch die betroffene Person, d.h. bis sie von ihrem Widerspruchsrecht gemäß Artikel 21 Absatz 1 GDPR Gebrauch macht (je nachdem, welcher Zeitpunkt früher liegt). - Beschränkung des Zugriffs auf die Daten: Der Zugang zu den betreffenden personenbezogenen Daten ist streng auf die Mitarbeiter innerhalb der Organisation des Unternehmens beschränkt, die diese personenbezogenen Daten unbedingt kennen müssen, um die Verfügbarkeit von Online-Fragebögen zu übermitteln, d.h. die zuständigen Mitarbeiter der folgenden Funktionen, die an der Verarbeitung beteiligt sind: MOL Kartenmanagement, MOL Großhandelsmarketing. Bei Tochtergesellschaften haben die betroffenen Mitarbeiter nur Zugriff auf Daten der jeweiligen Tochtergesellschaft. Dies sind Geschäftsinformationen; die Daten sind nicht geeignet, die betroffenen Personen zu identifizieren. MOL Nyrt. und seine Tochtergesellschaften haben nur Zugriff auf aggregierte Daten.
4. Ergebnis und Dokumentation der Bewertung der Interessensberechtigung
Auf der Grundlage des Vorstehenden kann festgestellt werden, dass das berechtigte Interesse des Unternehmens in einem angemessenen Verhältnis zu der Einschränkung des berechtigten Interesses der betroffenen Personen steht. Die Verarbeitung der betreffenden personenbezogenen Daten ist für die Übermittlung von Kundenanfragen und Links, die für die Online-Fragebögen zur Verfügung stehen, sowie für Schlussfolgerungen aus den Antworten auf die Fragen absolut unerlässlich, und es stehen keine alternativen Mittel oder Mittel zur Verfügung, die die Verarbeitung weniger personenbezogener Daten oder die Verarbeitung personenbezogener Daten auf andere Weise betreffen, um die oben genannten Tätigkeiten zu realisieren.