Datenschutzerklärung — Kalifornien

Diese DATENSCHUTZERKLÄRUNG FÜR EINWOHNER KALIFORNIENS ergänzt die in der Datenschutzrichtlinie der Wabtec Corporation und ihrer Tochtergesellschaften (zusammen „wir“, „uns“ oder „unser“) enthaltenen Informationen und gilt ausschließlich für Benutzer und andere Personen, die im Bundesstaat Kalifornien ansässig sind („Verbraucher“ oder „Sie“). Wir nehmen diesen Hinweis an, um dem California Consumer Privacy Act („CCPA“) und anderen kalifornischen Datenschutzgesetzen zu entsprechen. Alle im CCPA definierten Begriffe haben dieselbe Bedeutung, wenn sie in dieser Mitteilung verwendet werden.

Informationen, die wir erheben

Wir erheben Informationen, die einen einzelnen Verbraucher oder Haushalt identifizieren, sich auf ihn beziehen, beschreiben, referenzieren und die mit einem einzelnen Verbraucher oder Haushalt in Verbindung gebracht werden können („personenbezogene Daten“). Insbesondere haben wir in den letzten zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten von Verbrauchern erfasst:

Zu den personenbezogenen Daten gehören nicht: (1) öffentlich zugängliche Informationen aus Regierungsakten; (2) anonymisierte oder aggregierte Verbraucherinformationen; und (3) Informationen, die vom Geltungsbereich des CCPA ausgeschlossen sind, wie (a) gesundheitliche oder medizinische Informationen, die unter den Health Insurance Portability and Accountability Act (HIPAA) oder den California Confidentiality of Medical Information Act (CMIA) fallen, (b) Daten aus klinischen Studien und (c) personenbezogene Daten, die bestimmten sektorspezifischen Datenschutzbestimmungen unterliegen Gesetze, darunter der Fair Credit Reporting Act (FRCA), der Gramm-Leach-Bliley Act ( GLBA) oder California Financial Information Privacy Act (FIPA) und Driver's Privacy Protection Act (DPPA).

Wir beziehen die oben aufgeführten personenbezogenen Daten aus den folgenden Quellenkategorien:

• Direkt oder indirekt von Kunden, Lieferanten, Verkäufern oder deren Vertretern.
• Direkt oder indirekt von Ihnen oder Ihren Vertretern.
• Direkt und indirekt durch Aktivitäten auf unserer Website (wabtec.com). Zum Beispiel durch Beiträge über unser Website-Portal oder automatisch erhobene Nutzungsdaten der Website.
• Von Dritten, die im Zusammenhang mit den von uns erbrachten Dienstleistungen mit uns interagieren.

Verwendung personenbezogener Daten

Wir können die von uns gesammelten personenbezogenen Daten für einen oder mehrere der folgenden Geschäftszwecke verwenden oder weitergeben:

• Um den Grund zu erfüllen oder zu erfüllen, aus dem die Informationen bereitgestellt wurden. Wenn Sie uns beispielsweise personenbezogene Daten zur Verfügung stellen, damit wir eine Bestellung oder einen Vertrag ausführen können, verwenden wir diese Informationen, um die Bestellung oder den Vertrag auszuführen.
• Um Ihnen Informationen, Produkte oder Dienstleistungen zur Verfügung zu stellen, die Sie von uns anfordern.
• Um Ihnen E-Mail-Benachrichtigungen, Veranstaltungsanmeldungen und andere Hinweise zu unseren Produkten oder Dienstleistungen oder Veranstaltungen oder Neuigkeiten zukommen zu lassen, die für Sie von Interesse sein könnten.
• Um unseren Verpflichtungen nachzukommen und unsere Rechte durchzusetzen, die sich aus den zwischen Ihnen und uns geschlossenen Verträgen ergeben.
• Um unsere Website zu verbessern und Ihnen ihre Inhalte zu präsentieren.
• Zum Testen, Forschen, Analysieren und Entwickeln von Produkten.
• Soweit erforderlich oder angemessen, um die Rechte, das Eigentum oder die Sicherheit von uns, unseren Kunden oder anderen zu schützen.
• Zur Beantwortung von Anfragen von Strafverfolgungsbehörden und gemäß geltendem Recht, Gerichtsbeschluss oder behördlichen Vorschriften.
• Wie Ihnen bei der Erfassung Ihrer personenbezogenen Daten beschrieben oder wie im CCPA anderweitig festgelegt.
• Zur Bewertung oder Durchführung einer Fusion, Veräußerung, Restrukturierung, Reorganisation, Auflösung oder eines anderen Verkaufs oder einer Übertragung einiger oder aller unserer Vermögenswerte, sei es im Rahmen der Fortführung des Unternehmens oder im Rahmen eines Konkurs-, Liquidations- oder ähnlichen Verfahrens, bei dem die von uns gespeicherten personenbezogenen Daten zu den übertragenen Vermögenswerten gehören.

Wir werden keine zusätzlichen Kategorien personenbezogener Daten erheben oder die von uns gesammelten personenbezogenen Daten für wesentlich andere, unabhängige oder inkompatible Zwecke verwenden, ohne Sie darüber in Kenntnis zu setzen.

Weitergabe personenbezogener Daten

Wir können Ihre personenbezogenen Daten für geschäftliche Zwecke an Dritte weitergeben. Wenn wir personenbezogene Daten für einen Geschäftszweck weitergeben, schließen wir in der Regel einen Vertrag ab, der diesen Zweck beschreibt und vom Empfänger verlangt, diese personenbezogenen Daten vertraulich zu behandeln und sie für keinen anderen Zweck als die Erfüllung des Vertrags zu verwenden.

In den letzten zwölf (12) Monaten haben wir die folgenden Kategorien personenbezogener Daten für einen Geschäftszweck offengelegt:

Kategorie A: Identifikatoren.

Kategorie C: Geschützte Klassifikationsmerkmale nach kalifornischem oder bundesstaatlichem Recht.

Kategorie I: Berufliche oder beschäftigungsbezogene Informationen

Kategorie F: Internet oder andere ähnliche Netzwerkaktivitäten.

Kategorie G: Geolokalisierungsdaten.

Kategorie J: Informationen zur nichtöffentlichen Bildung

Kategorie K: Rückschlüsse aus anderen personenbezogenen Daten.

Wir geben Ihre personenbezogenen Daten für geschäftliche Zwecke an die folgenden Kategorien von Dritten weiter:

• Unsere verbundenen Unternehmen.
• Dienstleister.
• Dritte, an die Sie oder Ihre Vertreter uns ermächtigen, Ihre personenbezogenen Daten im Zusammenhang mit Produkten oder Dienstleistungen, die wir Ihnen anbieten, weiterzugeben.

In den letzten zwölf (12) Monaten haben wir keine personenbezogenen Daten verkauft.

Ihre Rechte und Wahlmöglichkeiten

Der CCPA gewährt Verbrauchern (mit Wohnsitz in Kalifornien) bestimmte Rechte in Bezug auf ihre personenbezogenen Daten. In diesem Abschnitt werden Ihre CCPA-Rechte beschrieben und erklärt, wie Sie diese Rechte ausüben können.

Zugang zu bestimmten Informationen und Rechte auf Datenübertragbarkeit

Sie haben das Recht zu verlangen, dass wir Ihnen bestimmte Informationen über die Erfassung und Verwendung Ihrer personenbezogenen Daten in den letzten zwölf (12) Monaten offenlegen. Sobald wir Ihre überprüfbare Verbraucheranfrage erhalten und bestätigt haben, werden wir Ihnen Folgendes mitteilen:

• Die Kategorien personenbezogener Daten, die wir über Sie gesammelt haben.
• Die Kategorien von Quellen für die personenbezogenen Daten, die wir über Sie gesammelt haben.
• Unser geschäftlicher oder kommerzieller Zweck für die Erfassung oder den Verkauf dieser personenbezogenen Daten.
• Die Kategorien von Dritten, mit denen wir diese personenbezogenen Daten teilen.
• Die spezifischen personenbezogenen Daten, die wir über Sie gesammelt haben (auch als Anfrage zur Datenübertragbarkeit bezeichnet).
• Wenn wir Ihre personenbezogenen Daten für einen Geschäftszweck verkauft oder weitergegeben haben, gibt es zwei separate Listen mit folgenden Angaben: (1) Verkäufe, in denen die Kategorien personenbezogener Daten aufgeführt sind, die jede Kategorie von Empfängern gekauft hat; und (2) Offenlegungen für einen Geschäftszweck, in denen die Kategorien personenbezogener Daten aufgeführt sind, die jede Kategorie von Empfängern erhalten hat.

Rechte auf Antrag auf Löschung

Sie haben das Recht, von uns die Löschung Ihrer personenbezogenen Daten zu verlangen, die wir von Ihnen erfasst und aufbewahrt haben, vorbehaltlich bestimmter Ausnahmen. Sobald wir Ihre überprüfbare Verbraucheranfrage erhalten und bestätigt haben, löschen wir Ihre personenbezogenen Daten aus unseren Aufzeichnungen (und weisen unsere Dienstleister an, sie zu löschen), sofern keine Ausnahme vorliegt.

Wir können Ihren Antrag auf Löschung ablehnen, wenn die Aufbewahrung der Daten für uns oder unsere Dienstleister erforderlich ist, um:

• Abschluss der Transaktion, für die wir die personenbezogenen Daten erhoben haben, Bereitstellung einer von Ihnen angeforderten Ware oder Dienstleistung, Ergreifen von Maßnahmen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise zu erwarten sind, oder auf andere Weise unseren Vertrag mit Ihnen erfüllen.
• Erkennen Sie Sicherheitsvorfälle, schützen Sie sich vor böswilligen, irreführenden, betrügerischen oder illegalen Aktivitäten oder verfolgen Sie die für solche Aktivitäten Verantwortlichen strafrechtlich.
• Debuggen Sie Produkte, um Fehler zu identifizieren und zu beheben, die die beabsichtigte Funktionalität beeinträchtigen.
• Machen Sie von der freien Meinungsäußerung Gebrauch, stellen Sie sicher, dass ein anderer Verbraucher sein Recht auf freie Meinungsäußerung geltend macht, oder üben Sie ein anderes gesetzlich verankertes Recht aus.
• Halten Sie sich an den California Electronic Communications Privacy Act (Cal. Strafgesetzbuch § 1546 ff. ).
• Nehmen Sie an öffentlichen oder von Experten begutachteten wissenschaftlichen, historischen oder statistischen Forschungen im öffentlichen Interesse teil, die allen anderen geltenden Ethik- und Datenschutzgesetzen entsprechen, wenn die Löschung der Informationen den Erfolg der Forschung wahrscheinlich unmöglich macht oder ernsthaft beeinträchtigt, sofern Sie zuvor Ihre Einwilligung nach Aufklärung erteilt haben.
• Ermöglichen Sie ausschließlich interne Nutzungen, die aufgrund Ihrer Beziehung zu uns angemessen auf die Erwartungen der Verbraucher abgestimmt sind.
• Erfüllen Sie eine gesetzliche Verpflichtung.
• Verwenden Sie diese Informationen auf andere interne und rechtmäßige Weise, die mit dem Kontext vereinbar ist, in dem Sie sie bereitgestellt haben.

Ausübung von Zugriffs-, Datenübertragbarkeits- und Löschrechten

Bitte senden Sie uns eine nachprüfbare Verbraucheranfrage, um die oben beschriebenen Zugriffs-, Datenübertragbarkeits- und Löschrechte auszuüben, indem Sie entweder:

• Rufen Sie uns unter 412-825-1000 an.
• privacy [at] wabtec [dot] com (Senden Sie eine E-Mail an privacy[at]wabtec[dot]com)

Nur Sie oder eine beim kalifornischen Staatssekretär registrierte Person, die Sie ermächtigen, in Ihrem Namen zu handeln, können eine überprüfbare Verbraucheranfrage in Bezug auf Ihre personenbezogenen Daten stellen. Sie können auch im Namen Ihres minderjährigen Kindes eine überprüfbare Verbraucheranfrage stellen.

Sie dürfen innerhalb eines Zeitraums von 12 Monaten nur zweimal einen überprüfbaren Verbraucherantrag auf Zugang oder Datenübertragbarkeit stellen. Die überprüfbare Verbraucheranfrage muss:

• Stellen Sie ausreichende Informationen zur Verfügung, anhand derer wir angemessen überprüfen können, ob Sie die Person sind, über die wir personenbezogene Daten gesammelt haben, oder ein bevollmächtigter Vertreter.
• Beschreiben Sie Ihre Anfrage so detailliert, dass wir sie richtig verstehen, bewerten und beantworten können.

Wir können Ihre Anfrage nicht beantworten oder Ihnen keine personenbezogenen Daten zur Verfügung stellen, wenn wir Ihre Identität oder Befugnis, die Anfrage zu stellen und zu bestätigen, dass sich die personenbezogenen Daten auf Sie beziehen, nicht überprüfen können. Um eine überprüfbare Verbraucheranfrage zu stellen, müssen Sie kein Konto bei uns einrichten. Wir verwenden personenbezogene Daten, die in einer überprüfbaren Verbraucheranfrage angegeben wurden, nur, um die Identität oder Befugnis des Anfragenden, die Anfrage zu stellen, zu überprüfen.

Zeitpunkt und Format der Antwort

Wir bemühen uns, eine überprüfbare Verbraucheranfrage innerhalb von 45 Tagen nach Erhalt zu beantworten. Wenn wir mehr Zeit benötigen (bis zu 90 Tage), werden wir Sie schriftlich über den Grund und die Verlängerungsfrist informieren. Wenn Sie ein Konto bei uns haben, senden wir Ihnen unsere schriftliche Antwort auf dieses Konto. Wenn Sie kein Konto bei uns haben, senden wir Ihnen unsere schriftliche Antwort nach Ihrer Wahl per Post oder elektronisch. Alle von uns bereitgestellten Informationen decken nur den Zeitraum von 12 Monaten ab, der dem Eingang der überprüfbaren Verbraucheranfrage vorausgeht. In der Antwort, die wir geben, werden auch die Gründe erläutert, warum wir einer Anfrage nicht nachkommen können, falls zutreffend. Bei Anfragen zur Datenübertragbarkeit wählen wir ein Format für die Bereitstellung Ihrer personenbezogenen Daten, das leicht zu verwenden ist und es Ihnen ermöglichen sollte, die Informationen ungehindert von einer Entität an eine andere zu übertragen.

Wir erheben keine Gebühr für die Bearbeitung oder Beantwortung Ihrer verifizierbaren Verbraucheranfrage, es sei denn, sie ist übertrieben, wiederholt oder offensichtlich unbegründet. Wenn wir feststellen, dass die Anfrage eine Gebühr rechtfertigt, werden wir Ihnen mitteilen, warum wir diese Entscheidung getroffen haben, und Ihnen einen Kostenvoranschlag unterbreiten, bevor wir Ihre Anfrage bearbeiten.

Nichtdiskriminierung

Wir werden Sie nicht diskriminieren, wenn Sie eines Ihrer CCPA-Rechte ausüben. Sofern nicht durch den CCPA gestattet, werden wir nicht:

• Ihnen Waren oder Dienstleistungen verweigern.
• Ihnen unterschiedliche Preise oder Tarife für Waren oder Dienstleistungen in Rechnung stellen, unter anderem durch die Gewährung von Rabatten oder anderen Vorteilen oder die Verhängung von Strafen.
• Ihnen Waren oder Dienstleistungen auf einem anderen Niveau oder in einer anderen Qualität anbieten.
• Schlagen Sie vor, dass Sie möglicherweise einen anderen Preis oder Tarif für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen erhalten.

Änderungen an unserer Datenschutzerklärung

Wir behalten uns das Recht vor, diese Datenschutzerklärung nach eigenem Ermessen und jederzeit zu ändern. Wir werden Sie per E-Mail oder durch einen Hinweis auf unserer Website benachrichtigen, falls und wann wir Änderungen an dieser Datenschutzerklärung vornehmen.

Kontaktinformationen

Bitte zögern Sie nicht, uns zu kontaktieren, wenn Sie Fragen oder Kommentare zu dieser Mitteilung, unserer Datenschutzrichtlinie, der Art und Weise, wie wir Ihre personenbezogenen Daten erheben und verwenden, Ihren Wahlmöglichkeiten und Rechten in Bezug auf eine solche Verwendung haben oder Ihre Rechte nach kalifornischem Recht ausüben möchten. Unsere Kontaktinformationen lauten:

Attn: Chief Privacy Counsel
privacy [at] wabtec [dot] com (30 Isabella Street
Pittsburgh, PA, 15212 — USA
Telefon: 412-825-1000 Fax:
412-825-1019 E-Mail: privacy[at]wabtec[dot]com
)

 

Datum des Inkrafttretens: 1. Januar 2020