PRIVACY POLICY

<p><br></p><p>The protection of your data is very important to us, which is why we observe the applicable provisions on data protection, in particular those set forth in the GDPR and the national data protection law, while processing your personal data. Below you will find more detailed information on the data processing activities carried out by us:</p>

<p>As we are not legally obliged to do so, we have not appointed a data protection officer/appointed one with the data protection authority. If you have any questions, you can contact us at the above (email) address. <br>The controller is member of a group of undertakings within the meaning of Art. 4 (19) GDPR. The data listed below are only transferred to other members of the group of undertakings where this is expressly mentioned. The legal basis is our legitimate interest in transferring the data for internal administrative purposes (point (f) of Art. 6 (1) in conjunction with Recital 48 GDPR).</p>

<p>Da wir gesetzlich nicht dazu verpflichtet sind, haben wir keinen Datenschutzbeauftragten bestellt/bei der Datenschutzbehörde benannt. Bei Fragen können Sie sich an die oben genannte (E-Mail)Adresse wenden.<br>Der Verantwortliche ist Mitglied einer Unternehmensgruppe im Sinne von Art 4 Z 19 DSGVO. Eine Übermittlung der unten angeführten Daten an andere Mitglieder der Unternehmensgruppe, erfolgt nur dort, wo dies explizit erwähnt wird. Rechtfertigung ist unser berechtigtes Interesse, die Daten für interne Verwaltungszwecke zu übermitteln (Art 6 Abs 1 lit f in Verbindung mit Erwägungsgrund 48 DSGVO).</p>

<p><strong>2.1. </strong>You can exercise the following rights against us in respect of the personal data concerning you:</p><p> </p><ul><li><strong>Right of access (Art. 15 GDPR),</strong></li><li><strong>Right to rectification (Art. 16 GDPR) or erasure (Art. 17 GDPR),</strong></li><li><strong>Right to restriction of processing (Art. 18 GDPR),</strong></li><li><strong>Right to data portability (Art. 20 GDPR),</strong></li><li><strong>Right to object to processing (Art. 21 GDPR).</strong><br><br></li></ul><p><strong>Right to object:</strong> Where the processing of your personal data is based on the balancing of interests (point (f) of Art. 6 (1) GDPR: legitimate interests), you have the right to object, on grounds relating to your particular situation, at any time to processing of personal data concerning you. When you exercise your right to object, we will ask you to state the reasons why you do not wish your personal data to be processed the way we previously did. We will review the circumstances and will either discontinue the processing, modify the processing or demonstrate to you our compelling legitimate grounds for continuing the processing. We will continue to process data even if it is for the purpose of asserting, exercising or defending legal claims. You can object to data processing for the purposes of direct <strong>advertising and data analysis</strong> at any time. In this case, we will <strong>discontinue </strong>the data processing. Where you have <strong>consented</strong> to the processing of your personal data, you can withdraw your <strong>consent at any time.</strong> The withdrawal of your consent will not affect the lawfulness of processing carried out before the withdrawal.‌ To exercise the rights listed, you must inform us in person, by telephone or in writing:</p>

<p>BG-Graspointner GmbH<br>Gessenschwandt 39<br>4882 OBERWANG<br>ÖSTERREICH<br>+43 6233 8900 – 0<br>office@bg-graspointner.com</p>

<p>Please note that we are only able to provide information if you provide proof of your identity. This is mainly to protect you and prevent the disclosure of your data to unauthorised third parties.</p><p> </p><p><strong>2.2.</strong> If you believe that the data processing breaches the applicable data protection regulations or that we have violated your rights under the data protection legislation, you also have the right <strong>to lodge a complaint with the supervisory authority</strong> in the member state of your habitual residence, place of work or place of the alleged infringement.<br>If you wish to file a complaint with the local supervisory authority, please address your complaint to:</p>

<p><strong>Austrian Data Protection Authority </strong></p><p><strong>Barichgasse 40-42 </strong></p><p><strong>1030 Vienna</strong></p>

<p>Bitte beachten Sie, dass wir Ihnen nur dann Auskünfte erteilen können, wenn Sie sich identifizieren können. Dies dient vor allem Ihrem Schutz, damit Ihre Daten nicht an unbefugte Dritte herausgegeben werden.</p><p> </p><p><strong>2.2.</strong> Wenn Sie der Ansicht sind, dass die Datenverarbeitung gegen geltendes Datenschutzrecht verstößt oder wir Ihre datenschutzrechtlichen Ansprüche verletzen, haben Sie außerdem das Recht eine <strong>Beschwerde bei der Aufsichtsbehörde</strong> im Mitgliedstaat Ihres Aufenthaltsortes, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes einzubringen.<br>Wenn Sie Ihre Beschwerde bei der lokalen Aufsichtsbehörde einbringen wollen, richten Sie diese bitte an:</p>

<p><strong>3.1. When visiting the website merely for information purposes</strong></p><ul><li>Purpose: When using our website for information purposes only (no registration or transmission of other information), we collect those personal data which are transmitted to our server by your browser. This is technically necessary to be able to display to you our website as well as to ensure the stability and security of the website.</li><li>Legal basis: Legitimate interests (point (f) of Art. 6 (1) GDPR)</li><li>The following data are processed: IP address, date and time of the request, time zone difference to GMT, content of the request (specific page), access status/HTTP status code, transmitted data in each case.</li><li>Data volume, requesting website, browser, operating system and interface, language and version of the browser software</li><li>Duration of storage: As long as you use our website.</li><li>Recipients/Categories of recipients: None</li></ul><p><strong>3.2. Electronic contact requests via the website</strong></p><ul><li>Purpose: Processing of contact requests sent via email or the website contact form.</li><li>Legal basis: Performance of a contract, taking steps prior to entering into a contract (point (b) of Art. 6 (1) GDPR), legitimate interests (point (f) of Art. 6 (1) GDPR)</li><li>The following data are processed: Master data, content of request</li><li>Duration of storage: Until the request is answered. If statutory retention requirements exist, the processing will be limited to the period from answering the request to the end of the retention period.</li><li>Recipients/Categories of recipients: <a href="/en-ch/company" target="_blank">Members of our group of undertakings</a></li></ul><p> </p><p><strong>3.3. Cookies/Web analytics service</strong></p><ul><li>Purpose: Improvement of services offered, web presence and direct marketing</li><li>Legal basis: Legitimate interest, in particular in maintaining the functionality of the website and improving its own services for the benefit of users (point (f) of Art. 6 (1) GDPR)</li><li>The following data are processed: IP address</li><li>Duration of storage: 14 months</li><li><a href="/en-ch/cookie-guideline">Cookie guideline</a></li><li>Recipients/Categories of recipients: <a href="/en-ch/company" target="_blank">members of our group of undertakings</a></li></ul>

<ul><li>Empfänger/Empfängerkategorien: <a href="https://www.google.com/analytics/terms/de.html" target="_blank">Google Analytics</a></li></ul>

<p><strong>3.4. Kundenverwaltung, Rechnungswesen, Logistik und Buchführung</strong></p><ul><li>Zweck: Verarbeitung personenbezogener Daten im Rahmen jeglicher Geschäftsbeziehungen mit Kunden und Lieferanten im Rahmen der Herstellung der von unserem Unternehmen gefertigten Produkte und Erbringung von Dienstleistungen samt systematischer Aufzeichnung aller die Einnahmen und Ausgaben betreffenden Geschäftsvorgänge.</li><li>Rechtsgrundlage: Erfüllung eines Vertrags, zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO), für Verarbeitung (insb Speicherung) nach Erfüllung der vertraglichen Verpflichtungen: berechtigtes Interesse, insb Abwehr, Ausübung und Geltendmachung von Rechtsansprüchen (Art 6 Abs 1 lit f DSGVO), ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO).</li><li>Speicherdauer: Bis zur Beendigung der Geschäftsbeziehung oder bis zum Ablauf der für den Auftraggeber geltenden Garantie-, Gewährleistungs-, Verjährungs- und gesetzlichen Aufbewahrungsfristen (insb BAO); darüber hinaus bis zur Beendigung von allfälligen Rechtsstreitigkeiten, bei denen die Daten als Beweis benötigt werden.</li><li>Empfänger/Empfängerkategorien: Finanzamt, Gerichte und Behörden, Lieferanten, Inkassounternehmen zur Schuldeneintreibung, mit der Auszahlung an den Betroffenen oder an Dritte befasste Banken, Rechtsvertreter, Wirtschaftstreuhänder, Lohnverrechner, <a href="/en-ch/company" target="_blank">Mitglieder unserer Unternehmensgruppe</a></li></ul><p>Die Bereitstellung Ihrer personenbezogenen Daten ist zur Vertragserfüllung bzw Durchführung vorvertraglicher Maßnahmen erforderlich. Ohne diese Daten können wir einen Vertrag mit Ihnen nicht abschließen.</p><p> </p><p><strong>3.5. Kundenbetreuung und Marketing für eigene Zwecke</strong></p><ul><li>Zweck:Verarbeitung von eigenen oder zugekauften Kunden- und Interessentendaten für die Geschäftsanbahnung betreffend das eigene Lieferungs- oder Leistungsangebot sowie zur Durchführung von Werbemaßnahmen und Newsletter-Versand; Customer Relation Management, insbesondere Information von Kunden/Interessenten über angefragte und verwandte Produkte und Dienstleistungen.</li><li>Rechtsgrundlage: für Newsletter: Einwilligung (Art 6 Abs 1 lit a DSGVO), bei Bestandkunden und im Anbahnungsstadium: berechtigtes Interesse (Art 6 Abs 1 lit f DSGVO), insb. Direktwerbung (Erwägungsgrund 47 DSGVO)</li><li>Folgende Daten werden für den Newsletter-Versand über unsere Website verarbeitet: Stammdaten</li><li>Speicherdauer: Die Daten werden bis zum Ablauf des dritten Jahres nach dem letzten Kontakt mit dem Auftraggeber aufbewahrt, sofern nicht längere vertragliche oder gesetzliche Aufbewahrungsfristen bestehen.</li><li>Empfänger/Empfängerkategorien: CleverReach GmbH &amp; Co. KG (Auftragsverarbeiter), <a href="/en-ch/company" target="_blank">Mitglieder unserer Unternehmensgruppe</a></li></ul><p> </p><p><strong>3.6. Bewerbermanagement</strong></p><ul><li>Zweck: Verwendung und Evidenzhaltung von zur Verfügung gestellten personenbezogenen Daten von Bewerbern, wenn diese Daten vom Betroffenen angegeben wurden.</li><li>Rechtsgrundlage: im Fall der Evidenzhaltung: Einwilligung (Art 6 Abs 1 lit a DSGVO), im Falle der der Übermittlung sensibler Daten im Sinne des Art 9 DSGVO an uns (zB Religionsbekenntnis, SV-Nummer): ausdrückliche Einwilligung (Art 9 Abs 2 lit a DSGVO), nach Einlangen der Bewerberdaten (Anbahnungsstadium): zur Durchführung vorvertraglicher Maßnahmen erforderlich (Art 6 Abs 1 lit b DSGVO)</li><li>Speicherdauer: Bewerberdaten werden unverzüglich nach Besetzung der ausgeschriebenen Stelle bzw nach Ablauf der Anspruchsfrist nach dem GleichbehandlungsG gelöscht, es sei denn, eine Einwilligung in eine Evidenzhaltung liegt vor. Initiativbewerbungen werden zweckentsprechend in Evidenz gehalten, und zwar bis zum Widerruf durch den Betroffenen.</li><li>Empfänger/Empfängerkategorien: Bewerberdaten werden nicht weitergegeben.</li></ul>

<ul><li>Recipients/Categories of recipients: <a href="https://www.google.com/analytics/terms/de.html" target="_blank">Google Analytics</a></li></ul>

<p><strong>3.4. Customer management, accounting, logistics and bookkeeping</strong></p><ul><li>Purpose: Processing of personal data as part of business relationships with customers and suppliers in the context of the manufacture of products produced by our company and the provision of services, including systematic recording of all business operations relating to income and expenses</li><li>Legal basis: Performance of a contract, taking steps prior to entering into a contract (point (b) of Art. 6 (1) GDPR), for processing (in particular storage) after compliance with the contractual obligations: legitimate interests, in particular establishment, exercise and defence of legal claims (point (f) of Art. 6 (1) GDPR), explicit consent (point (a) of Art. 9 (2) GDPR)</li><li>Duration of storage: Until termination of the business relationship or until expiry of the guarantee, warranty, limitation and statutory retention periods applicable to the customer (in particular BAO – Austrian Federal Fiscal Code); in addition, until resolution of any legal disputes for which the data is required as evidence</li><li>Recipients/Categories of recipients: Revenue office, courts and public authorities, suppliers, debt collection agencies, banks entrusted with the payment to the data subject or a third party, legal representatives, public accountants, payroll accountants, <a href="/en-ch/company" target="_blank">members of our group of undertakings</a></li></ul><p>The provision of your personal data is required for the performance of the contract and/or to take steps prior to entering into the contract. Without these data, we cannot conclude a contract with you.</p><p> </p><p><strong>3.5. Customer support and marketing for own purposes</strong></p><ul><li>Purpose: Processing of our own or purchased data of customers and prospective customers to initiate business contact concerning our own products or services as well as to implement advertising campaigns and to send newsletters; customer relationship management, in particular information of customers/interested parties about requested and related products and services.</li><li>Legal basis: for newsletters: Legal basis: For newsletter: consent (point (a) of Art. 6 (1) GDPR), for existing customers and during the initial phase: legitimate interests, (point (f) of Art. 6 (1) GDPR), in particular direct marketing (Recital 47 GDPR)</li><li>The following data are processed for sending the newsletter via our website: Master data</li><li>Duration of storage: The data are retained until the end of the third year following the last contact with the customer, unless longer contractual or statutory retention periods exist.</li><li>Recipients/Categories of recipients: CleverReach GmbH &amp; Co. KG (processor), <a href="/en-ch/company" target="_blank">members of our group of undertakings</a></li></ul><p> </p><p><strong>3.6. Applicant management</strong></p><ul><li>Purpose: Use and keeping on file of personal data provided by applicants, provided that these data were provided by the data subject</li><li>Legal basis: in the case of evidence retention: Legal basis: When keeping the personal data on file: consent (point (a) of Art. 6 (1) GDPR), when transferring sensitive data within the meaning of Art. 9 GDPR to us (e.g. religious confession, social insurance number): explicit consent (point (a) of Art. 9 (2) GDPR), after receipt of applicant data (initial phase): taking steps prior to entering into a contract (point (b) of Art. 6 (1)</li><li>Duration of storage: Applicant data will be deleted immediately after filling the advertised position or after expiry of deadline for asserting claims according to the Austrian Equal Treatment Act, unless consent to keeping the application on file for future reference is available. Speculative applications will be kept on file according to their purpose until withdrawal of consent by the data subject.</li><li>Recipients/Categories of recipients: Applicant data will not be passed on to third parties.</li></ul>

<p>The data processed by us will only be transferred to the following members of our group of undertakings (Art. 4 (19) GDPR):</p><ul><li>BG-Graspointner AG, Industriering 17, 3250 Lyss, Switzerland</li><li>BG-Graspointner Inc., 642 De Courcelle, Suite 206, Montréal (QC), H4C 3C5, Canada</li><li>BG-Graspointner USA Inc., 134 Boynton Ave, Plattsburgh, NY 12901, USA</li><li>BG-Graspointner UK Ltd, Magenta Building, 2 Brookhill Way, Banbury, Oxon, OX16 3ED, United Kingdom</li></ul><p>In the case of Canada, this transfer takes place on the basis of an adequacy decision (Art. 45 (3) GDPR) and in other cases on the basis of standard data protection clauses (point (c) of Art. 46 (2) GDPR) adopted by the European Commission in accordance with the examination procedure referred to in Art. 93 (2) GDPR.</p>