Externe Datenschutzrichtlinie
Aktualisiert: 31. März 2023
1. Einleitung
Das Unternehmen FFBV hat sich verpflichtet, dass die Erhebung und Verarbeitung personenbezogener Daten im Einklang mit der Allgemeinen Datenschutzverordnung 2016/679 (DSGVO) und dem geänderten französischen Datenschutzgesetz vom 6. Januar 1978 (Loi Informatique et libertés) erfolgt.
Im Rahmen seiner Tätigkeiten muss FFBV als Verantwortlicher für die Datenverarbeitung personenbezogene Daten sammeln und verarbeiten, die sich insbesondere auf seine Lieferanten, seine Dienstleister, seine Partner und die Besucher seiner Websites beziehen.
In dem Bestreben, mit diesen dauerhafte Vertrauensbeziehungen aufzubauen, hat FFBV die notwendigen technischen und organisatorischen Mittel eingerichtet, um die von ihm verarbeiteten personenbezogenen Daten zu schützen.
Die vorliegende Richtlinie soll daher die von FFBV eingegangenen Verpflichtungen zum Schutz personenbezogener Daten darlegen.
Das Hauptziel dieser Richtlinie ist es, in einem einzigen Dokument klare, einfache und präzise Informationen über die von FFBV durchgeführten Datenverarbeitungen zu konzentrieren, damit die betroffenen Personen verstehen können, welche personenbezogenen Daten gesammelt werden, wie sie verwendet werden und welche Rechte sie in Bezug auf diese Daten haben.
2. Grundsätze, die für personenbezogene Daten gelten
FFBV legt Wert auf die Einhaltung der folgenden Grundsätze bei der Erhebung und Nutzung personenbezogener Daten.
2.1 Der Zweck der Verarbeitung: eine rechtmäßige und verhältnismäßige Nutzung
Personenbezogene Daten werden von FFBV als dem für die Verarbeitung Verantwortlichen für die folgenden bestimmten, ausdrücklichen und rechtmäßigen Zwecke gesammelt:
- die Verwaltung von Informationen über Interessenten und Kunden von FFBV;
- Qualitätsmanagement ;
- die Rekrutierung ;
- Verwaltung eines Vorstreits oder eines Rechtsstreits ;
- die Einhaltung gesetzlicher und behördlicher Auflagen.
Diese Daten dürfen später nicht in einer Weise verwendet werden, die mit diesen Zwecken unvereinbar ist.
Bei jeder Verarbeitung verpflichtet sich FFBV, nur solche Daten zu sammeln und zu verarbeiten, die für den verfolgten Zweck unbedingt erforderlich sind.
2.2 Eine faire und transparente Sammlung
Im Sinne der Fairness und Transparenz gegenüber den betroffenen Personen achtet FFBV darauf, sie über jede von ihr durchgeführte Verarbeitung durch Informationshinweise unter jedem Kontaktformular zu informieren.
Diese Daten werden nach Treu und Glauben gesammelt; es findet keine Sammlung ohne das Wissen oder die Kenntnis von Personen statt.
2.3 Eine Angemessenheit und Minimierung der gesammelten Daten
Die gesammelten personenbezogenen Daten sind für den mit der Sammlung verfolgten Zweck unbedingt erforderlich. FFBV bemüht sich, die erhobenen Daten so gering wie möglich zu halten und sie genau und aktuell zu halten.
Die erfassten persönlichen Daten werden regelmäßig aktualisiert und von FFBV in seinen Datenbanken gespeichert.
3. Die Rechtsgrundlagen der von FFBV durchgeführten Datenverarbeitung
Jede von FFBV durchgeführte Verarbeitung beruht auf einer Rechtsgrundlage :
- Einwilligung der betroffenen Person: FFBV kann Verarbeitungen vornehmen, wenn eine betroffene Person der Verarbeitung ihrer personenbezogenen Daten für einen oder mehrere spezifische Zwecke zugestimmt hat, die durch einen positiven Akt rechtsgültig eingeholt wurde;
- Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen: Die Verarbeitung kann auch erfolgen, wenn sie für die Erfüllung eines Vertrags zwischen FFBV und der betroffenen Person erforderlich ist;
- das berechtigte Interesse von FFBV: Die berechtigten Interessen von FFBV können eine Verarbeitung personenbezogener Daten rechtfertigen.
4. Die Empfänger der Daten
FFBV stellt sicher, dass nur befugte Mitarbeiter des Unternehmens und ggf. seine Subunternehmer (Dienstleister oder Lieferanten) Zugang zu den gesammelten Daten haben.
5. Die Begrenzung der Aufbewahrungsdauer
FFBV speichert die von ihr erhobenen personenbezogenen Daten nur so lange, wie es für die Zwecke der jeweiligen Verarbeitung erforderlich ist und in Übereinstimmung mit den geltenden nationalen Gesetzen, insbesondere in Bezug auf die Dauer der gesetzlichen oder behördlichen Verjährungsfristen.
6. Die Weitergabe Ihrer Daten
FFBV übermittelt Ihre Daten nicht außerhalb der Europäischen Union, es sei denn, diese Übermittlung beruht auf Ausnahmeregelungen für besondere Situationen (Ihre Zustimmung, Übermittlung, die für die Erfüllung eines Vertrags zwischen Ihnen und FFBV oder für die Durchführung von vorvertraglichen Maßnahmen, die auf Ihre Anfrage hin ergriffen werden, erforderlich ist usw.).
Sollte es für FFBV notwendig sein, Daten außerhalb der Europäischen Union außerhalb dieser Ausnahmefälle zu übertragen, wird dies nur dann geschehen, wenn FFBV die notwendigen und angemessenen Maßnahmen ergriffen hat, um ein Schutz- und Sicherheitsniveau für personenbezogene Daten zu gewährleisten, das dem in Europa angebotenen gleichwertig ist.
7. Die Rechte, die Ihnen zugestanden werden
FFBV ist besonders darauf bedacht, die Rechte, die Ihnen im Rahmen der von ihm durchgeführten Datenverarbeitungen zustehen, zu respektieren, um Ihnen angesichts der besonderen Umstände und des Kontextes, in dem Ihre persönlichen Daten verarbeitet werden, eine faire und transparente Verarbeitung zu gewährleisten.
7.1 Ihr Recht auf Zugang
In dieser Eigenschaft haben Sie die Bestätigung, dass Ihre personenbezogenen Daten verarbeitet werden oder nicht, und wenn sie verarbeitet werden, haben Sie das Recht, eine Kopie Ihrer Daten und Informationen über :
- die Zwecke der Verarbeitung ;
- die Kategorien der betroffenen personenbezogenen Daten ;
- die Empfänger oder Kategorien von Empfängern sowie, falls eine solche Weitergabe erfolgen sollte, die internationalen Organisationen, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere die Empfänger, die in Drittländern ansässig sind ;
- wenn dies möglich ist, die geplante Dauer der Aufbewahrung der personenbezogenen Daten oder, wenn dies nicht möglich ist, die Kriterien, die zur Bestimmung dieser Dauer verwendet wurden ;
- das Bestehen des Rechts, von dem für die Verarbeitung Verantwortlichen die Berichtigung oder Löschung Ihrer personenbezogenen Daten zu verlangen, das Recht, eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, das Recht, sich dieser Verarbeitung zu widersetzen ;
- das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
Informationen über die Quelle der Daten, wenn diese nicht direkt bei den betroffenen Personen erhoben werden; - das Vorhandensein einer automatisierten Entscheidungsfindung, einschließlich Profiling, und im letzteren Fall nützliche Informationen über die zugrunde liegende Logik sowie die Bedeutung und die erwarteten Folgen einer solchen Verarbeitung für die betroffenen Personen.
7.2 Ihr Recht auf Berichtigung Ihrer Daten
Sie können von uns verlangen, dass Ihre personenbezogenen Daten je nach Fall berichtigt, vervollständigt werden, wenn sie ungenau, unvollständig, missverständlich oder veraltet sind.
7.3 Ihr Recht auf Löschung Ihrer Daten
Sie können von uns die Löschung Ihrer personenbezogenen Daten verlangen, wenn einer der folgenden Gründe zutrifft:
- die personenbezogenen Daten für die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr erforderlich sind ;
- Sie die zuvor erteilte Zustimmung widerrufen ;
- Sie legen Widerspruch gegen die Verarbeitung Ihrer personenbezogenen Daten ein, wenn es keinen zwingenden berechtigten Grund für die Verarbeitung gibt ;
- Die Verarbeitung personenbezogener Daten entspricht nicht den Bestimmungen der geltenden Gesetze und Vorschriften.
Sie werden darauf hingewiesen, dass das Recht auf Datenlöschung kein allgemeines Recht ist und ihm nur dann stattgegeben werden kann, wenn einer der in den anwendbaren Vorschriften genannten Gründe vorliegt.
Wenn also keiner dieser Gründe vorliegt, kann FFBV Ihre Anfrage nicht positiv beantworten; dies ist der Fall, wenn er die Daten aufgrund einer gesetzlichen oder behördlichen Verpflichtung aufbewahren muss oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht.
7.4 Ihr Recht auf Einschränkung der Datenverarbeitung
Sie können die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in den Fällen beantragen, die durch Gesetze und Vorschriften vorgesehen sind.
7.5 Ihr Recht, sich der Datenverarbeitung zu widersetzen
Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer personenbezogenen Daten durch FFBV Widerspruch einzulegen.
Im Falle der Ausübung eines solchen Widerspruchsrechts werden wir sicherstellen, dass wir Ihre personenbezogenen Daten im Rahmen der betreffenden Verarbeitung nicht mehr verarbeiten, es sei denn, wir können nachweisen, dass wir zwingende schutzwürdige Gründe für die Aufrechterhaltung der Verarbeitung haben können. Diese Gründe müssen Ihre Interessen und Ihre Rechte und Freiheiten überwiegen, oder die Verarbeitung muss für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht gerechtfertigt sein.
7.6 Ihr Recht auf Übertragbarkeit Ihrer Daten
Sie haben das Recht auf Übertragbarkeit Ihrer personenbezogenen Daten. Wir möchten Sie darauf hinweisen, dass es sich hierbei nicht um ein allgemeines Recht handelt. Tatsächlich sind nicht alle Daten aus allen Verarbeitungen übertragbar, und dieses Recht betrifft nur die automatisierte Verarbeitung unter Ausschluss der manuellen oder papiergestützten Verarbeitung.
Dieses Recht ist auf Verarbeitungen beschränkt, deren Rechtsgrundlage Ihre Einwilligung oder die Durchführung vorvertraglicher Maßnahmen oder eines Vertrags ist.
Dieses Recht umfasst weder abgeleitete noch abgeleitete Daten, bei denen es sich um von FFBV erstellte personenbezogene Daten handelt. Die Daten, auf die sich dieses Recht beziehen kann, sind :
- nur Ihre persönlichen Daten, was anonymisierte persönliche Daten oder Daten, die sich nicht auf Sie beziehen, ausschließt ;
- die deklaratorischen persönlichen Daten sowie die oben erwähnten persönlichen Betriebsdaten.
Das Recht auf Übertragbarkeit darf die Rechte und Freiheiten Dritter, wie etwa die durch das Geschäftsgeheimnis geschützten, nicht beeinträchtigen.
Sie können die Übertragbarkeit der Daten beantragen, indem Sie angeben, ob Sie die Daten selbst erhalten möchten oder ob es für uns technisch möglich ist, dass wir die Daten direkt an einen anderen Datenverantwortlichen weiterleiten.
In letzterem Fall müssen Sie uns die genaue Bezeichnung des Verantwortlichen, seine Kontaktdaten und die Abteilung oder Person, die die Daten erhalten soll, mitteilen. Um die Ausübung dieses Rechts zu erleichtern, müssen Sie diesen Empfänger über Ihre Anfrage an unsere Dienste informieren.
7.7 Ihr Recht, Ihre Zustimmung zu widerrufen
Wenn die von uns durchgeführten Datenverarbeitungen auf Ihrer Einwilligung beruhen, können Sie diese jederzeit widerrufen. Wir stellen dann die Verarbeitung Ihrer personenbezogenen Daten ein, ohne dass frühere Vorgänge, für die Sie Ihre Einwilligung gegeben haben, in Frage gestellt werden.
7.8 Ihr Recht, eine Beschwerde einzureichen
Sie haben das Recht, eine Beschwerde bei der Cnil (3, place de Fontenoy 75007 Paris) auf französischem Staatsgebiet einzureichen, und zwar unbeschadet aller anderen Verwaltungs- oder Gerichtsverfahren.
7.9 Ihr Recht, postmortale Richtlinien festzulegen
Sie haben die Möglichkeit, besondere Richtlinien zur Aufbewahrung, Löschung und Weitergabe Ihrer personenbezogenen Daten nach Ihrem Tod bei unseren Diensten gemäß den nachstehend definierten Modalitäten festzulegen. Diese besonderen Richtlinien beziehen sich nur auf die von uns durchgeführten Verarbeitungen und sind auf diesen Umfang beschränkt.
Sie können auch, wenn diese Person von der Exekutive ernannt wurde, allgemeine Richtlinien für denselben Zweck festlegen.
7.10 Die Art und Weise, wie Sie Ihre Rechte ausüben können
Anfragen bezüglich der Ausübung Ihrer Rechte sind an folgende Postadresse zu richten: FFBV - Délégué à la Protection des Données - 7 Rue Mathurin Brissonneau, 44100 Nantes oder an die folgende E-Mail-Adresse: dpo@mrsuricate.com
Die Person, die ihre Rechte ausübt, muss ihre Identität mit allen Mitteln nachweisen.
8. Sicherheit der persönlichen Daten
FFBV legt besonderen Wert auf die Sicherheit persönlicher Daten.
Sie hat technische und organisatorische Maßnahmen ergriffen, die dem Grad der Sensibilität der personenbezogenen Daten entsprechen, um die Integrität und Vertraulichkeit dieser Daten zu gewährleisten und sie vor böswilligem Eindringen, Verlust, Änderung oder Weitergabe an unbefugte Dritte zu schützen.
So verpflichtet sie sich, die notwendigen physischen, technischen und organisatorischen Sicherheitsmaßnahmen zu ergreifen, um :
- ihre Aktivitäten schützen ;
- die Sicherheit der personenbezogenen Daten der betroffenen Personen zu wahren;
gegen unbefugten Zugriff, Veränderung, Verzerrung, Offenlegung, Zerstörung oder Zugriff auf die personenbezogenen Daten, die sie besitzt, zu schützen.
Die Sicherheit und Vertraulichkeit persönlicher Daten hängt jedoch von den guten Praktiken jedes Einzelnen ab, so dass die betroffene Person aufgefordert ist, wachsam zu bleiben.