Politik zur Verwaltung personenbezogener Daten
Diese Richtlinie zur Verwaltung personenbezogener Daten (im Folgenden als "Richtlinie" bezeichnet) beschreibt, wie Sames (im Folgenden als "wir", "uns" oder "unser" bezeichnet) als Datenverantwortlicher die personenbezogenen Daten seiner Nutzer, Kunden, Lieferanten, Mitarbeiter und aller anderen Beteiligten (im Folgenden als "sie" oder "Ihr"), in Übereinstimmung mit den geltenden Vorschriften, einschließlich des französischen Datenschutzgesetzes (LIL) von 1978, der Allgemeinen Datenschutzverordnung (GDPR) und allen anderen geltenden Datenschutzgesetzen.
Diese Richtlinie gilt nicht für Websites oder Anwendungen von Dritten, die auf der Website von Sames erwähnt werden können.
1. Was sind personenbezogene Daten?
Personenbezogene Daten ("Persönliche Daten") sind Informationen, die zur Identifizierung einer natürlichen Person ("Person") entweder direkt (z. B. Vor- und Nachname) oder indirekt (z. B. Telefonnummer, E-Mail-Adresse, Identifikationsnummer, Standortdaten, Stimme, Bild, IP-Adresse usw.) verwendet werden können.
2. warum wir Ihre personenbezogenen Daten verwenden?
In der nachstehenden Tabelle sind die Zwecke (Ziele) angegeben, für die Ihre personenbezogenen Daten erhoben werden, sowie für jeden dieser Zwecke die Rechtsgrundlage für die Legitimierung der Verarbeitung und die betroffenen Datenkategorien:
| ZWECKE | rECHTSGRUNDLAGE | KÖRPERTYPEN DER BETROFFENEN DATEN |
| Erfüllung der für uns geltenden sozialen, rechtlichen und regulatorischen Verpflichtungen. | Der Prozess ist notwendig, um den rechtlichen Verpflichtungen nachzukommen, denen wir unterliegen(z. B. Kommunikation oder Beantwortung rechtlicher oder regulatorischer Anfragen von Justiz- oder Verwaltungsbehörden). | - Identifizierungsdaten - Technische Daten (z. B. IP-Adresse, Browsing-Daten, Cookies, Geolocation-Daten usw.) Alle Daten, die der Nutzer im Schriftverkehr mitteilt. |
| Beantwortung von Anfragen und Fragen, die Sie über die Website stellen, und, allgemeiner ausgedrückt, Verwaltung unserer Beziehung zu den Besuchern der Website. | Die Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses, eine effektive Kommunikation mit den Besuchern unserer Website zu gewährleisten. | - Identifikationsdaten - Alle Daten, die der Nutzer im Schriftverkehr mitteilt. |
| Verbesserung unserer Services und unserer Website (Benachrichtigungen, Aktualisierungen, Verbesserung und Personalisierung Ihrer Benutzererfahrung). | Die Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses an der Optimierung unserer Tools und Lösungen, um die Besucher unserer Website, unsere Kunden und unsere Interessenten bestmöglich zufriedenzustellen. | - Identifizierungsdaten - Technische Daten (z. B. IP-Adresse, Browsing-Daten, Cookies, Geolocation-Daten usw.) - Alle Daten, die der Nutzer im Schriftverkehr mitteilt. |
| Verwaltung möglicher oder tatsächlicher Streitigkeiten mit Ihnen oder Dritten. | Die Verarbeitung erfolgt auf der Grundlage unseres berechtigten Interesses an der Wahrung unserer Interessen, auch im Rahmen von Gerichtsverfahren. | - Identifizierungsdaten - Technische Daten (z. B. IP-Adresse, Browsing-Daten, Cookies, Geolocation-Daten usw.) - Alle Daten, die der Nutzer im Schriftverkehr mitteilt. |
| Verwaltung des Kundenkontos (Auftragsabwicklung, Zahlungen, Rechnungsstellung, technische Unterstützung und Kundendienst, Inkasso usw.). | Die Verarbeitung erfolgt im Rahmen der Erfüllung eines Vertrags. | - Identifizierungsdaten (Name, Vorname, Adresse, Telefonnummer, E-Mail-Adresse usw.). - Finanzielle Daten: Zahlungsdaten, Kreditkarteninformationen, usw. |
| Erstellung von Statistiken und Publikumsmessungen | Der Prozess wird mit Ihrer Zustimmung durchgeführt, wenn dies gesetzlich vorgeschrieben ist. | - Der Prozess wird mit Ihrer Zustimmung durchgeführt, wenn dies gesetzlich vorgeschrieben ist. |
| Werbesendungen und Nutzerverfolgung für Marketingzwecke | Die Verarbeitung erfolgt auf der Grundlage Ihrer Einwilligung. | - Identität: Unternehmen, Details zur Kontaktaufnahme - Zweck der Anfrage (bei Verwendung des Kontaktformulars) |
In einigen Fällen ist die Angabe Ihrer personenbezogenen Daten obligatorisch, da wir Ihnen sonst die von Ihnen angeforderten Dienste und Informationen nicht zur Verfügung stellen können. Wenn Sie uns beispielsweise über die Website kontaktieren, müssen Sie uns Ihre E-Mail-Adresse mitteilen, damit wir Ihnen antworten können.
In jedem Fall werden wir Sie informieren, wenn die Angabe Ihrer personenbezogenen Daten obligatorisch ist.
3. Mit wem teilen wir Ihre personenbezogenen Daten?
im Rahmen unserer Verarbeitungstätigkeit können wir Ihre personenbezogenen Daten an die folgenden Empfänger weitergeben:
- An Mitglieder unseres Personals oder an Subunternehmer, die diese Daten verarbeiten müssen. Je nach dem verfolgten Zweck werden sie also ganz oder teilweise nur an ordnungsgemäß befugte Personen in den betreffenden Abteilungen weitergegeben.
- An Dienstleister und Unterauftragnehmer, die bei der Bereitstellung von Produkten und Dienstleistungen eine Rolle spielen (z. B. Zahlungsdienstleister, Versanddienstleister, Hosting-Anbieter, unsere IT-Provider (Website) und andere vertrauenswürdige Partner zur Erleichterung unserer Geschäfts- und Marketingaktivitäten).
- An Finanz- und Justizbehörden, Schlichter und Vermittler, öffentliche Stellen und Regierungsbehörden, auf Anfrage und im gesetzlich zulässigen Rahmen.
- An interessierte Parteien im Falle eines Rechtsstreits: Rechtsanwälte, Sachverständige, Versicherungsgesellschaften usw.
Unabhängig von den jeweiligen Empfängern geben wir Ihre personenbezogenen Daten nur dann weiter, wenn diese unbedingt davon Kenntnis haben müssen, und nur in dem Umfang, der zur Erreichung der in dieser Richtlinie genannten Zwecke erforderlich ist.
Wir sensibilisieren alle unsere Mitarbeiter für die Bedeutung des Schutzes persönlicher Daten und der Privatsphäre und ergreifen alle erforderlichen Maßnahmen, um die uns zur Verfügung gestellten Informationen zu bewahren und zu sichern.
Wir verkaufen, vermieten oder teilen Ihre persönlichen Daten nicht mit Dritten zu kommerziellen Zwecken, es sei denn, wir haben Ihre vorherige Zustimmung oder sind gesetzlich dazu verpflichtet.
4. Übertragen wir Daten außerhalb des Europäischen Wirtschaftsraums?
In der Regel speichern wir alle personenbezogenen Daten innerhalb der Europäischen Union (EU) und des Europäischen Wirtschaftsraums (EWR). Da wir jedoch weltweit tätig sind, kann es sein, dass wir bestimmte personenbezogene Daten in andere Länder als die Länder, in denen Ihre personenbezogenen Daten erhoben wurden, übermitteln müssen, z. B. um einigen unserer Lieferanten den Zugriff auf diese Daten zu ermöglichen, um den Vertrag/die Bestellung zu erfüllen.
Einige dieser Länder können sich außerhalb der EU und des EWR befinden. In solchen Fällen werden wir geeignete Schutzmaßnahmen ergreifen, um ein angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten, die in Länder außerhalb der EU und des EWR übermittelt werden, z. B. durch den Abschluss von EU-Standardvertragsklauseln mit dem Datenimporteur oder durch andere Maßnahmen zur Gewährleistung dieses Datenschutzniveaus nach EU-Recht.
5. Wie lange bewahren wir Ihre personenbezogenen Daten auf?
Ihre personenbezogenen Daten werden so lange aufbewahrt, wie es zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist, und zwar in Übereinstimmung mit den gesetzlichen und behördlichen Fristen.
Sie werden in Übereinstimmung mit den gesetzlichen Beschränkungen und Aufbewahrungsfristen gespeichert.
Mit anderen Worten bedeutet dies, dass die Aufbewahrungsfristen je nach den verarbeiteten Daten und den Zwecken, für die sie verarbeitet werden, unterschiedlich sind. Die nachstehende Tabelle zeigt die Aufbewahrungsfrist für Ihre personenbezogenen Daten für jeden Zweck[1].
| ZWECKE | DATENAUFBEWAHRUNGSFRIST |
| Verwaltung des Kundenkontos (Auftragsabwicklung, Zahlungen, Rechnungsstellung, technische Unterstützung und Kundendienst, Inkasso usw.). | - Wir werden Ihre personenbezogenen Daten so lange aufbewahren, wie es für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist. |
| Beantwortung von Anfragen und Fragen, die Sie über die Website einreichen, und, allgemeiner ausgedrückt, Verwaltung unserer Beziehungen zu Kunden, Lieferanten und Besuchern der Website. | - Wir werden Ihre persönlichen Daten für einen Zeitraum von maximal 12 Monaten ab dem letzten von Ihnen initiierten Kontakt aufbewahren. |
| Verbesserung unserer Services und unserer Website (Benachrichtigungen, Aktualisierungen, Verbesserung und Personalisierung Ihrer Erfahrungen als Kunde, Lieferant oder Website-Besucher). | - Wir werden Ihre persönlichen Daten für einen Zeitraum von maximal 12 Monaten aufbewahren, wobei wir davon ausgehen, dass Ihre persönlichen Daten in den meisten Fällen kurz nach der Erhebung in Form von Statistiken zusammengefasst werden, die keine Identifizierung Ihrer Person mehr zulassen. |
| Einhaltung der für uns geltenden rechtlichen und regulatorischen Verpflichtungen. | - Wir bewahren Ihre personenbezogenen Daten so lange auf, wie wir den entsprechenden gesetzlichen oder behördlichen Verpflichtungen unterworfen sind. |
| Potenzielle oder tatsächliche Streitigkeiten mit Ihnen oder Dritten zu regeln. | - Wir werden Ihre persönlichen Daten aufbewahren, bis alle Rechtsmittel ausgeschöpft sind. |
| Erstellung von Statistiken und Publikumsmessungen. | - Wir bewahren Ihre persönlichen Daten für einen Zeitraum von maximal 25 Monaten auf. - Die Lebensdauer von Trackern (die zur Messung der Besucherzahlen verwendet werden) beträgt maximal 13 Monate.[2] |
| Antwort auf eine Initiativbewerbung, die Sie uns geschickt haben, oder auf ein Stellenangebot. | - Wir bewahren Ihre personenbezogenen Daten gemäß den gesetzlichen Verjährungsfristen und Aufbewahrungsfristen sowie den Empfehlungen der CNIL (französische Datenschutzbehörde)[3] auf. |
In jedem Fall werden wir nach Ablauf der geltenden Aufbewahrungsfrist Ihre personenbezogenen Daten löschen oder unwiderruflich anonymisieren, so dass Sie nicht mehr identifiziert werden können.
6. Welche Rechte haben Sie?
Gemäß dem geltenden Rechtsrahmen für den Datenschutz, insbesondere der Datenschutz-Grundverordnung, haben Sie folgende Rechte: Recht auf Auskunft, Recht auf Einwilligung, Recht auf Widerspruch, Recht auf Zugang und Berichtigung, Recht auf Einschränkung, Recht auf Übertragbarkeit[4].
7. Wie können Sie Ihre Rechte ausüben?
Um Ihre Rechte auszuüben, wenden Sie sich bitte an uns unter den in Abschnitt 10 ("Wie können Sie uns kontaktieren?") angegebenen Details. Um Ihre Anfrage so effizient wie möglich bearbeiten zu können, bitten wir Sie möglicherweise um zusätzliche Informationen, um Ihre Identität zu bestätigen und/oder den Standort der von Ihrer Anfrage betroffenen personenbezogenen Daten zu ermitteln.
Bitte beachten Sie, dass einige dieser Rechte besonderen Bedingungen unterliegen, die durch den geltenden Rechtsrahmen für den Datenschutz vorgegeben sind. Wenn Ihre spezielle Situation diese Bedingungen nicht erfüllt, können wir Ihrem Ersuchen daher möglicherweise nicht nachkommen. Sollte dies der Fall sein, werden wir Sie über die Gründe informieren, die uns daran hindern, Ihrem Wunsch nachzukommen.
Bitte beachten Sie in jedem Fall, dass Sie bei der Nationalen Kommission für Informationstechnologie und bürgerliche Freiheiten (" CNIL ") Beschwerde einlegen können.
Wir führen im Rahmen unserer Tätigkeit kein Profiling durch.
Wenn Sie der Verarbeitung Ihrer personenbezogenen Daten zugestimmt haben, haben Sie das Recht, diese Zustimmung jederzeit zu widerrufen. Und schließlich werden Sie, wenn eine Verletzung personenbezogener Daten festgestellt wird, die ein hohes Risiko für Ihre Rechte und Freiheiten darstellen kann, so schnell wie möglich über diese Verletzung informiert.
8. Cookies und ähnliche Technologien
Wir verwenden Cookies und ähnliche Technologien, um Informationen über Ihre Nutzung unserer Dienste zu sammeln. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
9. Änderung dieser Richtlinie
Wir behalten uns das Recht vor, diese Richtlinie jederzeit zu ändern, um sie an geschäftliche Erfordernisse sowie an die Entwicklung von Gesetzen und Vorschriften anzupassen. Änderungen werden auf unserer Website veröffentlicht und treten unmittelbar nach der Veröffentlichung in Kraft. Wir empfehlen Ihnen, diese Richtlinie regelmäßig zu überprüfen.
10. Wie können Sie uns kontaktieren?
Wenn Sie Fragen oder Wünsche bezüglich der Verarbeitung Ihrer personenbezogenen Daten im Rahmen dieser Richtlinie haben, einschließlich der Ausübung Ihrer Rechte wie oben beschrieben, können Sie uns per E-Mail unter folgender Adresse kontaktieren: privacy@exel-industries.com
[1] Die betroffenen Datenkategorien entnehmen Sie bitte der Tabelle in Abschnitt 3.
[2] " Cookies: Lösungen für Instrumente zur Messung der Besucherzahlen " CNIL: hier verfügbar
[3] Leitfaden für die Einstellung von Personal Nr. 9 "Wie lange werden die zu Einstellungszwecken erhobenen Daten aufbewahrt?" (insbesondere die Tabelle auf Seite 52): hier verfügbar
[4] insbesondere die Tabelle auf Seite 52 hier