Allgemeine richtlinie zum schutz personenbezogener daten
ETABLISSEMENTS BODIN ET FILS SA, mit Sitz in Ancenis, eingetragen im Handels- und Gesellschaftsregister von La Roche-Sur-Yon unter der Nummer 331 046 466, Tochtergesellschaft der TERRENA-Gruppe (nachstehend ETABLISSEMENTS BODIN ET FILS SA), verarbeitet personenbezogene Daten (wie nachstehend definiert) im Rahmen ihrer Tätigkeit, sowohl im eigenen Namen als auch im Namen ihrer Tochtergesellschaften.
- Diese Richtlinie (die „Richtlinie“) zum Schutz personenbezogener Daten beschreibt, wie ETABLISSEMENTS BODIN ET FILS SA Ihre personenbezogenen Daten erhebt, verwendet und verarbeitet, in Übereinstimmung mit den geltenden Vorschriften. ETABLISSEMENTS BODIN ET FILS SA legt großen Wert auf den Schutz Ihrer Privatsphäre und verpflichtet sich, Ihre Rechte in Bezug auf die Vertraulichkeit der Daten zu wahren und zu schützen.
- Diese Richtlinie gilt für personenbezogene Daten, die wir von unseren Kunden, Lieferanten und Dienstleistern im Rahmen der Durchführung aller Arten von Handelsverträgen erheben. Sie gilt auch für personenbezogene Daten von Nutzern unserer verschiedenen Websites, von Personen, die sich auf unsere Stellenangebote bewerben möchten, sowie von allen anderen Personen, die wir im Rahmen der Tätigkeiten der Gruppe ETABLISSEMENTS BODIN ET FILS SA rechtmäßig kontaktieren.
- Im Rahmen der geltenden Vorschriften zum Schutz personenbezogener Daten, insbesondere der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie des Gesetzes Nr. 78-17 vom 6. Januar 1978 über Informatik, Dateien und Freiheiten in der jeweils geltenden Fassung (nachstehend zusammen die „Datenschutzvorschriften“), ist die für Ihre personenbezogenen Daten verantwortliche Gesellschaft ETABLISSEMENTS BODIN ET FILS SA.
- ETABLISSEMENTS BODIN ET FILS SA kann diese Richtlinie ändern. Bitte besuchen Sie regelmäßig diese Seite, um etwaige Änderungen, die wir dort veröffentlichen, einzusehen.
- Im Falle von Meinungsverschiedenheiten zu bestimmten Aspekten unserer Richtlinie stehen Ihnen gesetzliche Rechte zu, die Ihnen gegebenenfalls erläutert werden.
- Die Tochtergesellschaften von ETABLISSEMENTS BODIN ET FILS SA können ebenfalls personenbezogene Daten erheben und verarbeiten. Diese Richtlinie gilt auch für die Tochtergesellschaften von ETABLISSEMENTS BODIN ET FILS SA.
Inhaltsverzeichnis:
- Einführung
- Definitionen
- Erhebung personenbezogener Daten
- Schutz personenbezogener Daten von minderjährigen Kindern
- Zwecke der Erhebung personenbezogener Daten
- Empfänger personenbezogener Daten
- Übermittlung personenbezogener Daten außerhalb der Europäischen Union
- Sicherheit personenbezogener Daten
- Rechte in Bezug auf Daten
- Erleichterte Kontaktaufnahme zur Ausübung der Rechte
- Aktualisierung der Richtlinie
Einführung
Die Richtlinie zum Schutz personenbezogener Daten beruht auf den nachstehend aufgeführten, nicht abschließenden Grundsätzen:
- Einhaltung der fakultativen Normen und Empfehlungen der Commission Nationale de l’Informatique et des Libertés (CNIL) sowie der Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI) unter Berücksichtigung der betrieblichen Erfordernisse von ETABLISSEMENTS BODIN ET FILS SA;
- Anwendung der Datenschutzregeln bereits in der Entwurfs- und Implementierungsphase („Privacy-by-Design“, „Privacy-by-Default“) neuer Produkte, die zur Verarbeitung personenbezogener Daten bestimmt sind, sowie Reduzierung der Datenerhebung auf das unbedingt erforderliche Maß („Datenminimierung“);
- Permanente Kontrolle der Einhaltung gesetzlicher Verpflichtungen und der von ETABLISSEMENTS BODIN ET FILS SA eingegangenen Verpflichtungen während der gesamten Lebensdauer der automatisierten Datenverarbeitung;
- Gewährleistung größtmöglicher Transparenz bei der Datenverarbeitung, mit Ausnahme von Informationen, deren Offenlegung die Sicherheit gefährden könnte;
- Stärkung der Rechte der betroffenen Personen und Erleichterung ihrer Ausübung.
Definitionen
„Personenbezogene Daten“ oder „Daten mit Personenbezug“: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, direkt oder indirekt, insbesondere durch Bezugnahme auf eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder auf ein oder mehrere spezifische Elemente, die Ausdruck ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität sind.
„Betroffene Person“: Natürliche Person, deren personenbezogene Daten gemäß Artikel 4 verarbeitet werden.
„Verantwortlicher für die Verarbeitung“: Natürliche oder juristische Person, die allein oder gemeinsam mit anderen die Zwecke der Verarbeitung und die eingesetzten Mittel bestimmt. Der Verantwortliche ist in der Regel die Terrena-Einheit, die die personenbezogenen Daten erhoben hat. Sollte die Genossenschaft Terrena, Muttergesellschaft der Terrena-Gruppe, dieser Einheit technische, administrative, Marketing- oder kommerzielle Unterstützung leisten, kann die Genossenschaft Terrena ebenfalls als Verantwortlicher gelten.
„Datenverarbeitung“: Vorgänge, die mit oder ohne Hilfe automatisierter Verfahren an personenbezogenen Daten durchgeführt werden, insbesondere Erhebung, Speicherung, Nutzung, Übermittlung oder Weitergabe.
„Auftragsverarbeiter“: Natürliche oder juristische Person, Behörde, Dienststelle oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
„Empfänger“: Natürliche oder juristische Person, Behörde, interner oder externer Dienst oder sonstige Stelle, die personenbezogene Daten erhält.
„TERRENA“: Die Genossenschaft Terrena und ihre Tochtergesellschaften.
„ETABLISSEMENTS BODIN ET FILS SA“: Die Gesellschaft ETABLISSEMENTS BODIN ET FILS SA und ihre Tochtergesellschaften.
Erhebung personenbezogener Daten
Die personenbezogenen Daten, die ETABLISSEMENTS BODIN ET FILS SA möglicherweise erhebt, variieren je nach Zweck der Verarbeitung. Sie dienen im Wesentlichen der Identifizierung von Personen im Rahmen ihrer Beziehungen zu ETABLISSEMENTS BODIN ET FILS SA.
In jedem Fall beschränkt sich die Erhebung personenbezogener Daten auf die für die in Artikel 5 dargelegten Zwecke erforderlichen Daten.
Betroffene Personen
Die von den Verarbeitungen von ETABLISSEMENTS BODIN ET FILS SA betroffenen Personen sind:
- Besucher, Nutzer und Kunden der Websites
- Kunden (Mitglieder und Nichtmitglieder) der SCA Terrena und ihrer Tochtergesellschaften
- Kunden in Geschäften, die sich über ihre Treuekarte identifizieren
- Teilnehmer an Gewinnspielen, Lotterien, Sonderaktionen online oder im Geschäft
- Teilnehmer an Umfragen, Befragungen oder Panels
- Empfänger von Werbeaktionen, Online- oder Direktmarketing
- Lieferanten und Dienstleister
- Bewerber und Mitarbeiter
Erhebung personenbezogener Daten
Die Daten können direkt bei den betroffenen Personen auf verschiedene Weise erhoben werden, insbesondere über:
- Verträge, die mit ETABLISSEMENTS BODIN ET FILS SA abgeschlossen wurden;
- Angebote im Rahmen vorvertraglicher Beziehungen;
- Termine;
- Papier- oder Webformulare über die Websites;
- Cookies im Internetbrowser der betroffenen Personen.
Im Falle einer indirekten Datenerhebung bei Dritten (z. B. Kauf von Dateien, öffentlich zugängliche Quellen) informiert ETABLISSEMENTS BODIN ET FILS SA die betroffenen Personen beim ersten Kontakt und spätestens innerhalb eines Monats, es sei denn, die betroffenen Personen verfügen bereits über diese Informationen.
Hinweis für Besucher und Nutzer der Websites:
Bestimmte Funktionen und Merkmale der Websites können nur genutzt werden, wenn bestimmte personenbezogene Daten angegeben werden. Der Nutzer ist frei, alle oder einen Teil der angeforderten personenbezogenen Daten bereitzustellen. Entscheidet sich der Nutzer jedoch, diese nicht bereitzustellen, könnte dies die Erreichung der in Artikel 5 beschriebenen Ziele beeinträchtigen, bestimmte Dienste und Funktionen unserer Websites könnten nicht ordnungsgemäß funktionieren und/oder der Nutzer könnte vom Zugriff auf bestimmte Seiten ausgeschlossen werden.
Daten zu Kunden (Mitglieder und Nichtmitglieder):
Die von ETABLISSEMENTS BODIN ET FILS SA über seine Kunden erhobenen Daten sind begrenzt. In der Regel benötigt ETABLISSEMENTS BODIN ET FILS SA die Kontaktdaten der Ansprechpartner innerhalb des Kunden- oder Interessentenunternehmens (insbesondere deren Namen, Telefonnummer sowie E-Mail- und Postadresse), um die mit seinen Kunden abgeschlossenen Verträge erfüllen zu können. Im Rahmen von Kundenzufriedenheitsumfragen verfügt ETABLISSEMENTS BODIN ET FILS SA auch über Informationen zu den Bedürfnissen oder Einschränkungen der Kunden, die ETABLISSEMENTS BODIN ET FILS SA möglicherweise verwendet, um sicherzustellen, dass Marketingkommunikation relevant und zeitgerecht ist. ETABLISSEMENTS BODIN ET FILS SA kann auch zusätzliche Informationen besitzen, die die Ansprechpartner innerhalb der Kunden freiwillig bereitgestellt haben, insbesondere über Treueprogramme. Unter bestimmten Umständen, wenn Kunden mit bestimmten Diensten oder Abteilungen von ETABLISSEMENTS BODIN ET FILS SA interagieren, können Anrufe aufgezeichnet werden, gemäß den geltenden lokalen Gesetzen und Anforderungen.
Daten zu Lieferanten und Dienstleistern:
ETABLISSEMENTS BODIN ET FILS SA erhebt auch Daten über seine Lieferanten und Dienstleister. Zur ordnungsgemäßen Verwaltung unserer Geschäftsbeziehungen erhebt ETABLISSEMENTS BODIN ET FILS SA die Kontaktdaten der Ansprechpartner innerhalb des Lieferanten- oder Dienstleistungsunternehmens, wie deren Namen, Telefonnummer sowie E-Mail- und Postadresse. ETABLISSEMENTS BODIN ET FILS SA kann auch zusätzliche Informationen besitzen, die die Ansprechpartner innerhalb des Lieferanten- oder Dienstleistungsunternehmens freiwillig bereitgestellt haben.
Daten zur Personalverwaltung:
Für Bewerber, die sich insbesondere auf Stellenangebote bei ETABLISSEMENTS BODIN ET FILS SA bewerben, werden verschiedene Arten von Informationen erhoben, die die Analyse der Bewerbungen im Hinblick auf die angebotenen Stellen ermöglichen, insbesondere Identität, persönliche Kontaktdaten, beruflicher Werdegang, Abschlüsse und Motivationen.
ETABLISSEMENTS BODIN ET FILS SA erhebt auch alle Informationen, die für die ordnungsgemäße Verwaltung seines Personals erforderlich sind, insbesondere Identität, Familienstand, persönliche Kontaktdaten, beruflicher Werdegang, Abschlüsse, Bankverbindung, Sozialversicherungsdaten und administrative Informationen gemäß den gesetzlichen und regulatorischen Bestimmungen.
Daten zu Nutzern der verschiedenen Websites:
ETABLISSEMENTS BODIN ET FILS SA erhebt von den Nutzern seiner verschiedenen Websites personenbezogene Daten, die verwendet werden, um die Nutzung der Websites zu verbessern und die von ETABLISSEMENTS BODIN ET FILS SA angebotenen Dienste zu verwalten. Diese Informationen umfassen insbesondere die Art und Weise der Nutzung der Websites, die Häufigkeit des Zugriffs, den verwendeten Browsertyp, den Standort, von dem aus die Nutzer die Websites von ETABLISSEMENTS BODIN ET FILS SA besuchen, die verwendete Sprache sowie die Zeiten, zu denen die Websites am häufigsten besucht werden.
Schutz personenbezogener Daten von minderjährigen Kindern
Die Produkte und Dienstleistungen von ETABLISSEMENTS BODIN ET FILS SA sind ausschließlich für volljährige Personen bestimmt und nicht für den Vertrieb an minderjährige Kinder vorgesehen. ETABLISSEMENTS BODIN ET FILS SA erhebt oder speichert personenbezogene Daten von minderjährigen Kindern nicht freiwillig, außer im Rahmen von Informationen, die für die Personalverwaltung erforderlich sind.
Zwecke der Erhebung personenbezogener Daten
Personenbezogene Daten werden für die Geschäftstätigkeit von ETABLISSEMENTS BODIN ET FILS SA erhoben, wie etwa zur Erfüllung von Verträgen mit Kunden (Mitglieder oder Nichtmitglieder), Lieferanten und anderen Dienstleistern oder Dritten, zur Wahrung berechtigter Interessen oder zur Erfüllung gesetzlicher Meldepflichten sowie für die Rekrutierung von Mitarbeitern und die Verwaltung der Beschäftigten von ETABLISSEMENTS BODIN ET FILS SA.
ETABLISSEMENTS BODIN ET FILS SA erhebt und verwendet personenbezogene Daten für die Zwecke seiner Geschäftstätigkeit, insbesondere um die Durchführung der folgenden Tätigkeiten zu ermöglichen:
Zweck | Rechtsgrundlage | Aufbewahrungsdauer |
Betreffend die Nutzung der Websites | ||
Bereitstellung der Websites, Produkte und Dienstleistungen, die auf den Websites angeboten werden | Durchführung vorvertraglicher Maßnahmen auf Anfrage der Nutzer und/oder Kunden und/oder Vertragserfüllung | Erforderliche Dauer zur Erreichung des Verarbeitungszwecks und zusätzlich fünf (5) Jahre |
Beantwortung von Anfragen über Formulare oder über die auf den Websites verfügbaren Kontaktmöglichkeiten | Durchführung vorvertraglicher Maßnahmen auf Anfrage der Nutzer und/oder Kunden und/oder Vertragserfüllung | Erforderliche Dauer zur Erreichung des Verarbeitungszwecks und zusätzlich fünf (5) Jahre |
Betreffend alle Kunden zur Verwaltung der Kundenbeziehung | ||
Erstellung und Verwaltung von Geschäftskonten zur Angebotserstellung, Bestellabwicklung, Reservierung, Lieferung und Rechnungsstellung von Produkten, Dienstleistungen und Lösungen | Durchführung vorvertraglicher Maßnahmen auf Anfrage der Nutzer und/oder Kunden und/oder Vertragserfüllung | Fünf (5) Jahre ab der letzten Aktivität des Kunden, anschließend Archivierung für zusätzliche fünf (5) Jahre |
Bearbeitung von Anfragen, Fragen und Reklamationen | Durchführung vorvertraglicher Maßnahmen auf Anfrage der Nutzer und/oder Kunden und/oder Vertragserfüllung | Fünf (5) Jahre ab jeder Anfrage, Frage und Reklamation |
Kundenkenntnis und -charakterisierung, Pflege der Beziehung, Verbesserung und Personalisierung von Kommunikation, Angeboten und Beratung, Durchführung statistischer Studien | Berechtigtes Interesse | Fünf (5) Jahre ab der letzten Aktivität des Kunden, anschließend Archivierung für zusätzliche fünf (5) Jahre |
Verwendung personenbezogener Daten als Kunde, um bei anderen von anderen Gesellschaften der Terrena-Gruppe angebotenen Dienstleistungen als solcher erkannt zu werden | Berechtigtes Interesse | Fünf (5) Jahre ab der letzten Aktivität des Kunden, anschließend Archivierung für zusätzliche fünf (5) Jahre |
Bereitstellung digitaler Tools, Finanzmanagement-Dienste und regulatorischer Daten sowie Sicherstellung der Sicherheit dieser Tools | Berechtigtes Interesse | Fünf (5) Jahre ab der letzten Aktivität des Kunden, anschließend Archivierung für zusätzliche fünf (5) Jahre |
Verwaltung der kommerziellen Prospektion per Post und Telefon oder elektronische Prospektion für ähnliche Produkte und Dienstleistungen | Berechtigtes Interesse | Fünf (5) Jahre ab Ihrer letzten Aktivität, anschließend Löschung |
Betreffend alle Lieferanten | ||
Verwaltung von Einkäufen und Beschaffungen * Bestellverwaltung * Überwachung und Verwaltung von Einkäufen und Beständen * Leistungssteuerung und Verwaltung des Betriebskontos * Verwaltung der Ladenversorgung * Rechnungserstellung | Berechtigtes Interesse | Fünf (5) Jahre ab der letzten Aktivität des Lieferanten, anschließend Archivierung für zusätzliche fünf (5) Jahre |
Betreffend Marketing und Kundenakquise | ||
Versand von Werbeaktionen und Angeboten, personalisiert oder nicht, per elektronischem Weg | Einwilligung | Fünf (5) Jahre ab der letzten Aktivität |
Teilnahme an Gewinnspielen, Lotterien, Sammelaktionen | Durchführung vorvertraglicher Maßnahmen auf Anfrage der Nutzer und/oder Kunden und/oder Vertragserfüllung | Drei (3) Jahre ab Abschluss des betreffenden Gewinnspiels |
Durchführung von Profiling zur Verbesserung der Kundenkenntnis (Erstellung Ihres Profils, Kombination von Online- und Offline-Kaufdaten, Segmentierung, Durchführung von Studien und Analysen zur besseren Verständnis der Erwartungen in Bezug auf Dienstleistungen, Produkte oder Angebote) | Berechtigtes Interesse | Die für diesen Zweck verwendeten personenbezogenen Online- und Offline-Kaufdaten werden 24 Monate ab dem Kaufdatum aufbewahrt Andere für diesen Zweck verwendete personenbezogene Daten werden so lange aufbewahrt, wie Sie über ein Kunden- oder Treuekonto verfügen, jedoch höchstens fünf (5) Jahre ab Ihrer letzten Aktivität |
Betreffend alle Bewerber | ||
Analyse von Bewerbungen im Hinblick auf angebotene Stellen | Berechtigtes Interesse | 1 Monat, wenn der Bewerber nicht ausgewählt wurde, mit Möglichkeit der Aufnahme in die CV-Datenbank für maximal 2 Jahre |
Betreffend die Einhaltung gesetzlicher und regulatorischer Verpflichtungen, die Wahrung ihrer Rechte, die Sicherung ihrer Interessen und die Betrugsbekämpfung | ||
Buchhaltung und Steuern: Aufbewahrung von Rechnungen und anderen obligatorischen Dokumenten im Rahmen der Verwaltung der allgemeinen Buchhaltung und steuerlichen Verpflichtungen | Einhaltung gesetzlicher und regulatorischer Verpflichtungen | Die im Rahmen der Verwaltung der Buchhaltung und steuerlichen Verpflichtungen verarbeiteten personenbezogenen Daten werden für die Dauer des laufenden Geschäftsjahres plus ein (1) Jahr aufbewahrt, anschließend Archivierung für zehn (10) Jahre |
Ausübung der Rechte der Nutzer und/oder Kunden: Bearbeitung von Anträgen auf Ausübung von Rechten (Kommunikation, Bereitstellung der erforderlichen Informationen) | Einhaltung gesetzlicher und regulatorischer Verpflichtungen | Die personenbezogenen Daten im Zusammenhang mit Anträgen auf Ausübung von Rechten werden drei (3) oder sechs (6) Jahre ab Antrag aufbewahrt, je nach ausgeübtem Recht. Wenn die Erhebung eines Identitätsnachweises erforderlich war, wird dieser nach der Überprüfung gelöscht |
Verteidigung der Rechte von ETABLISSEMENTS BODIN ET FILS SA und Betrugsbekämpfung: Erstellung und Aufbewahrung von Beweismitteln zur Verteidigung der Rechte im Rahmen von Klagen und Ansprüchen sowie Betrugsbekämpfung | Berechtigtes Interesse | Die zur Erstellung und Aufbewahrung von Beweismitteln zur Verteidigung der Rechte erforderlichen personenbezogenen Daten werden während der gesamten Dauer der geltenden gesetzlichen Verjährungsfristen oder während der Dauer des Streits bis zur endgültigen rechtskräftigen Entscheidung aufbewahrt |
Öffentliche und gerichtliche Behörden: Bearbeitung von Anfragen öffentlicher oder gerichtlicher Behörden und Kommunikation mit den Behörden | Berechtigtes Interesse | Die personenbezogenen Daten im Zusammenhang mit der Bearbeitung von Anfragen von Behörden werden während der gesamten Dauer des Verfahrens vor der betreffenden Behörde bis zur endgültigen rechtskräftigen Entscheidung aufbewahrt |
Falls ETABLISSEMENTS BODIN ET FILS SA personenbezogene Daten von Nutzern und/oder Kunden für andere Zwecke als die in den obigen Tabellen aufgeführten verarbeitet, wird ETABLISSEMENTS BODIN ET FILS SA alle gegebenenfalls erforderlichen zusätzlichen Schritte unternehmen, um die rechtliche Konformität aller so durchgeführten Verarbeitungen sicherzustellen.
Empfänger der personenbezogenen Daten
Um die oben beschriebenen Zwecke zu erreichen und nur soweit dies zur Verfolgung dieser Zwecke erforderlich ist, können die von uns erhobenen personenbezogenen Daten ganz oder teilweise an die folgenden Empfänger übermittelt werden:
Innerhalb der Terrena-Gruppe:
- An die Tochtergesellschaften der Terrena-Gruppe, die für den Abschluss, die Verwaltung und die Ausführung von Verträgen und Bestellungen zuständig sind;
- An die Tochtergesellschaften der Terrena-Gruppe, die für Marketing, Kundenbeziehungen, Reklamationen, Akquise, Verwaltungsdienste, IT-Dienste, Online-Werbung oder kommerzielle Akquise zuständig sind;
- An die Tochtergesellschaften der Terrena-Gruppe, die für die zentrale Verwaltung der Kundendatenbanken zuständig sind;
- An jede andere Tochtergesellschaft der Terrena-Gruppe, deren Mitwirkung für die Durchführung der in dieser Richtlinie vorgesehenen Verarbeitung erforderlich ist.
Außerhalb der Terrena-Gruppe:
- An unsere Dienstleister, die an der Durchführung der identifizierten Verarbeitungen beteiligt sind (insbesondere IT-Dienstleister zur Wartung der Website, Partner im Bereich Online-Werbung und personalisierte Kommunikation, sowie diejenigen, die für den Versand und die Lieferung von Produkten zuständig sind);
- An unsere Partner, die auf unserer Website verfügbare Dienste oder Dienste im Rahmen der Nutzung von Treueprogrammen anbieten;
- An unsere Partner, die direkt Produkte oder Dienstleistungen über unsere Website verkaufen;
- An unsere Partner, die an der Durchführung und dem Versand von kommerziellen Akquisekampagnen beteiligt sind;
- An unsere Partner, die an der Verbreitung personalisierter Online-Werbung oder kommerzieller Akquise beteiligt sind;
- An die Lieferanten von Produkten und Dienstleistungen der Partnerunternehmen der Terrena-Gruppe, die möglicherweise Empfänger personenbezogener Daten sind.
Übermittlung personenbezogener Daten außerhalb der Europäischen Union
ETABLISSEMENTS BODIN ET FILS SA stellt sicher, dass die Daten sicher gespeichert und übertragen werden. Daher werden Daten, die gelegentlich außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen werden (einschließlich der Mitgliedstaaten der Europäischen Union sowie Norwegen, Island und Liechtenstein), nur in Länder übermittelt, die die Datenschutzgesetze einhalten und in denen die Übertragungsmechanismen einen angemessenen Schutz Ihrer Daten gewährleisten.
Um sicherzustellen, dass personenbezogene Informationen ein angemessenes Schutzniveau erhalten, werden geeignete Verfahren mit den Dritten eingerichtet, mit denen personenbezogene Daten geteilt werden, um sicherzustellen, dass diese Informationen von diesen Dritten in Übereinstimmung mit den Datenschutzgesetzen verarbeitet werden.
Sicherheit personenbezogener Daten
Die „Verarbeitung“ personenbezogener Daten umfasst insbesondere die Nutzung, Speicherung, Erfassung, Übertragung, Anpassung, Analyse, Änderung, Meldung, Weitergabe und Vernichtung personenbezogener Daten, soweit dies unter den gegebenen Umständen oder gesetzlichen Anforderungen erforderlich ist.
8.1 Sicherung der Daten durch TERRENA
TERRENA legt besonderen Wert auf die Sicherheit personenbezogener Daten.
TERRENA setzt technische und organisatorische Maßnahmen unter Berücksichtigung des Sensibilitätsgrades der personenbezogenen Daten ein, um die Integrität und Vertraulichkeit der Daten zu gewährleisten und sie vor böswilligen Eingriffen, Verlust, Veränderung oder Offenlegung gegenüber unbefugten Dritten zu schützen.
Wann immer möglich und erforderlich, werden folgende Maßnahmen ergriffen:
- Verschlüsselung;
- Anonymisierung;
- Pseudonymisierung;
- Einsatz von Mitteln zur Gewährleistung der Vertraulichkeit, Integrität und Verfügbarkeit der Systeme;
- Einsatz von Mitteln zur Wiederherstellung der Verfügbarkeit und des Zugangs zu Ihren personenbezogenen Daten im Falle eines technischen Vorfalls.
Alle personenbezogenen Daten sind vertraulich, und der Zugriff darauf ist auf Mitarbeiter, Unterauftragnehmer oder Geschäftspartner beschränkt, die sie zur Erfüllung ihrer Aufgaben benötigen.
8.2 Sicherung der Daten durch die Empfänger
Im Falle der Nutzung von Anwendungen, Diensten oder Produkten, die von Dritten bereitgestellt werden, stellt Terrena sicher, dass deren Anbieter die gesetzlichen Anforderungen erfüllen und den Schutz der dort verarbeiteten Daten gewährleisten.
Daher wählt Terrena seine Unterauftragnehmer und Dienstleister sorgfältig aus und verpflichtet sie insbesondere zu:
- Einem mindestens gleichwertigen Schutz personenbezogener Daten wie dem eigenen;
- Einer Nutzung personenbezogener Daten ausschließlich zur Verwaltung der Dienste, die sie bereitstellen müssen;
- Strikter Einhaltung der geltenden Gesetze und Vorschriften in Bezug auf Vertraulichkeit, Bankgeheimnis und personenbezogene Daten;
- Umsetzung aller geeigneten Maßnahmen zum Schutz der personenbezogenen Daten, die sie möglicherweise verarbeiten;
- Definition der technischen und organisatorischen Maßnahmen, die zur Gewährleistung der Sicherheit erforderlich sind.
Wenn Sie einen Missbrauch, Verlust oder unbefugten Zugriff auf Ihre personenbezogenen Daten vermuten, informieren Sie uns bitte umgehend.
Rechte in Bezug auf die Daten
Artikel 15 der Datenschutz-Grundverordnung erkennt das Recht jeder natürlichen Person an, vom Verantwortlichen die Bestätigung zu erhalten, ob personenbezogene Daten, die sie betreffen, verarbeitet werden oder nicht, und im Falle einer Verarbeitung Zugang zu diesen Daten zu erhalten.
ETABLISSEMENTS BODIN ET FILS SA hat geeignete Schutzmechanismen für personenbezogene Daten eingerichtet, um sicherzustellen, dass die personenbezogenen Daten gemäß den oben genannten Zwecken verwendet werden und um deren Genauigkeit und Aktualisierung zu gewährleisten.
Widerspruchsrecht:
Sie können jederzeit der Verarbeitung Ihrer personenbezogenen Daten widersprechen.
Ihr Widerspruch wird umgehend bearbeitet, und wir werden die Tätigkeit einstellen, der Sie widersprechen. Wir behalten uns jedoch das Recht vor, die betreffende Tätigkeit nicht einzustellen, wenn:
- Wir nachweisen können, dass wir zwingende berechtigte Gründe für die Verarbeitung Ihrer Daten haben, die Ihre Interessen überwiegen; oder
- Wir Ihre Daten zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen verarbeiten.
Wenn sich Ihr Widerspruch auf Direktmarketing bezieht, müssen wir Ihrem Widerspruch nachkommen und diese Tätigkeit in Bezug auf Sie einstellen.
Widerruf der Einwilligung:
Wenn wir Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten für bestimmte Tätigkeiten eingeholt haben, die nicht zu denjenigen gehören, für die keine Einwilligung erforderlich ist, können Sie diese Einwilligung jederzeit widerrufen, und wir werden die betreffende Tätigkeit einstellen, es sei denn, wir sind der Ansicht, dass ein anderer Grund die Fortsetzung der Verarbeitung Ihrer Daten zu diesem Zweck rechtfertigt. In diesem Fall werden wir Sie über diese Situation informieren.
Zugriffsanfragen:
Sie können uns jederzeit bitten, die Informationen zu bestätigen, die wir über Sie gespeichert haben, und Sie können uns bitten, diese zu ändern, zu aktualisieren oder zu löschen. Wir können Sie auffordern, Ihre Identität zu überprüfen und zusätzliche Informationen zu Ihrer Anfrage anzufordern. Wenn wir Ihnen Zugang zu den Informationen gewähren, die wir über Sie gespeichert haben, werden wir Ihnen diesen Zugang nicht in Rechnung stellen, es sei denn, Ihre Anfrage ist „offensichtlich unbegründet oder exzessiv“. Wenn Sie uns um weitere Kopien dieser Informationen bitten, können wir Ihnen angemessene Verwaltungsgebühren berechnen, sofern dies gesetzlich zulässig ist. Wenn es das Gesetz erlaubt, können wir Ihre Anfrage ablehnen. Wenn wir dies tun, werden wir Ihnen stets die Gründe für die Ablehnung mitteilen.
Recht auf Löschung:
Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten unter bestimmten Umständen löschen.
Grundsätzlich müssen die betreffenden Informationen eines der folgenden Kriterien erfüllen:
- Die Daten sind für die Zwecke, für die wir sie ursprünglich erhoben und/oder verarbeitet haben, nicht mehr erforderlich;
- Sie haben Ihre Einwilligung zur Verarbeitung Ihrer Daten widerrufen, und es gibt keinen anderen triftigen Grund für die weitere Verarbeitung;
- Die Daten wurden unrechtmäßig verarbeitet;
- Die Daten müssen gelöscht werden, um unseren gesetzlichen Verpflichtungen als Verantwortlicher nachzukommen; oder
- Wenn wir die Daten verarbeiten, weil wir der Ansicht sind, dass dies für unsere berechtigten Interessen erforderlich ist, widersprechen Sie dem und wir können nicht nachweisen, dass ein zwingender berechtigter Grund für die Fortsetzung der Verarbeitung besteht.
Wir wären berechtigt, Ihre Anfrage nur aus einem der folgenden Gründe abzulehnen:
- Ausübung des Rechts auf freie Meinungsäußerung und Information;
- Einhaltung gesetzlicher Verpflichtungen;
- Aus Gründen der öffentlichen Gesundheit im öffentlichen Interesse;
- Zu Archiv-, Forschungs- oder Statistikzwecken; oder
- Ausübung oder Verteidigung eines Rechtsanspruchs
Wenn wir einer gültigen Anfrage zur Löschung von Daten nachkommen, werden wir alle geeigneten praktischen Maßnahmen ergreifen, um die betreffenden Daten zu löschen.
Recht auf Einschränkung der Verarbeitung:
Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Umständen einschränken. Dies bedeutet, dass wir Ihre Daten nur weiterhin speichern dürfen und keine weiteren Verarbeitungstätigkeiten durchführen dürfen, außer in einem der folgenden Fälle: (i) Behebung einer der unten aufgeführten Umstände; (ii) Ihre Einwilligung; oder (iii) eine weitere Verarbeitung ist erforderlich zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen Person oder aus wichtigen Gründen des öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats.
Die Fälle, in denen Sie berechtigt sind, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen, sind die folgenden:
- Wenn Sie die Richtigkeit der personenbezogenen Daten bestreiten, die wir über Sie verarbeiten. In diesem Fall wird unsere Verarbeitung Ihrer personenbezogenen Daten für die Dauer der Überprüfung der Richtigkeit der Daten eingeschränkt;
- Wenn Sie unserer Verarbeitung Ihrer personenbezogenen Daten zu Zwecken unserer berechtigten Interessen widersprechen. Sie können verlangen, dass die Daten eingeschränkt werden, während wir unsere Gründe für die Verarbeitung Ihrer personenbezogenen Daten überprüfen;
- Wenn Ihre Daten von uns unrechtmäßig verarbeitet wurden, Sie jedoch lieber verlangen, dass wir ihre Verarbeitung einschränken, anstatt sie zu löschen; und
- Wenn wir Ihre personenbezogenen Daten nicht mehr verarbeiten müssen, Sie diese jedoch zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen anfordern.
Wenn wir Ihre personenbezogenen Daten an Dritte weitergegeben haben, werden wir sie über die eingeschränkte Verarbeitung informieren, es sei denn, dies erweist sich als unmöglich oder erfordert unverhältnismäßigen Aufwand. Selbstverständlich werden wir Sie informieren, bevor wir eine Einschränkung der Verarbeitung Ihrer personenbezogenen Daten aufheben.
Recht auf Berichtigung:
Sie haben außerdem das Recht zu verlangen, dass wir unrichtige oder unvollständige personenbezogene Daten, die wir über Sie gespeichert haben, berichtigen. Wenn wir diese personenbezogenen Daten an Dritte weitergegeben haben, werden wir sie über die Berichtigung informieren, es sei denn, dies erweist sich als unmöglich oder erfordert unverhältnismäßigen Aufwand. Gegebenenfalls werden wir Ihnen auch mitteilen, an welche Dritten wir diese unrichtigen oder unvollständigen personenbezogenen Daten weitergegeben haben. Wenn wir der Ansicht sind, dass es angemessen ist, Ihrer Anfrage nicht nachzukommen, werden wir Ihnen die Gründe für diese Entscheidung mitteilen.
Recht auf Datenübertragbarkeit:
Wenn Sie dies wünschen, haben Sie das Recht, Ihre personenbezogenen Daten von einem Verantwortlichen zu einem anderen zu übertragen. Konkret bedeutet dies, dass Sie die Daten auf eine andere Online-Plattform übertragen können. Damit Sie dies tun können, werden wir Ihnen Ihre Daten in einem lesbaren Format zur Verfügung stellen. Dieses Recht auf Datenübertragbarkeit gilt für die folgenden Daten: (i) personenbezogene Daten, die wir automatisch verarbeiten (d. h. ohne menschliches Eingreifen); (ii) personenbezogene Daten, die Sie bereitstellen; und (iii) personenbezogene Daten, die wir auf der Grundlage Ihrer Einwilligung oder im Rahmen der Vertragserfüllung verarbeiten.
Recht zur Festlegung allgemeiner oder besonderer Anweisungen zur Aufbewahrung, Löschung oder Weitergabe Ihrer personenbezogenen Daten nach dem Tod eines Nutzers und/oder Kunden:
Sie haben die Möglichkeit, allgemeine oder besondere Anweisungen darüber festzulegen, wie Sie möchten, dass die Ihnen durch die geltenden Vorschriften garantierten Rechte nach Ihrem Tod ausgeübt werden.
Die allgemeinen Anweisungen betreffen alle personenbezogenen Daten, die Sie betreffen, und Sie können sie jederzeit widerrufen. Sie können bei einem von der französischen Datenschutzbehörde (CNIL) zertifizierten digitalen Treuhänder registriert werden.
Die besonderen Anweisungen betreffen die in diesen Anweisungen genannten Verarbeitungen und werden bei uns registriert: Sie unterliegen Ihrer spezifischen Einwilligung und Sie können sie jederzeit widerrufen
Recht auf Einreichung einer Beschwerde bei einer Aufsichtsbehörde:
Wenn Sie der Ansicht sind, dass Ihre Rechte in Bezug auf Ihre personenbezogenen Daten nach Kontaktaufnahme mit uns nicht respektiert werden, können Sie eine Beschwerde bei der französischen Datenschutzbehörde (CNIL) einreichen :
- 3 place de Fontenoy – TSA 80715 – 75334 Paris cedex 07
- Telefon: 01 53 73 22 22, oder
- https://www.cnil.fr/fr/plaintes
Es ist wichtig, dass die personenbezogenen Informationen, die wir über Sie gespeichert haben, genau und korrekt sind. Bitte informieren Sie uns über jede Änderung Ihrer personenbezogenen Informationen während des Zeitraums, in dem wir Ihre Daten speichern.
Erleichterte Kontaktaufnahme zur Ausübung der Rechte:
Obwohl ETABLISSEMENTS BODIN ET FILS SA angemessene Maßnahmen zum Schutz personenbezogener Daten getroffen hat, ist keine Übertragungs- oder Speichertechnologie völlig narrensicher.
Dennoch ist ETABLISSEMENTS BODIN ET FILS SA bestrebt, den Schutz personenbezogener Daten zu gewährleisten. Wenn Sie Grund zu der Annahme haben, dass die Sicherheit Ihrer personenbezogenen Daten beeinträchtigt wurde oder dass sie missbräuchlich verwendet wurden, wenden Sie sich bitte an ETABLISSEMENTS BODIN ET FILS SA unter dataprotection@ bodinbio.fr.
Sie können Ihre Rechte jederzeit ausüben und den Datenschutzbeauftragten unter folgender Adresse kontaktieren:
- Per Post an folgende Adresse: ETABLISSEMENTS BODIN ET FILS SA (Gruppe Terrena), Datenschutz/DPO, 7 avenue Jean Joxé, 49002 ANGERS, oder
- Per E-Mail an folgende Adresse: dataprotection@bodinbio.fr.
Aktualisierung der Richtlinie
Diese Richtlinie kann je nach den Bedürfnissen von ETABLISSEMENTS BODIN ET FILS SA und den Umständen oder wenn es gesetzlich vorgeschrieben ist, aktualisiert werden. Wir laden Sie daher ein, regelmäßig die Aktualisierungen zur Kenntnis zu nehmen.
ETABLISSEMENTS BODIN ET FILS SA verpflichtet sich, die gesetzlichen oder regulatorischen Entwicklungen im Bereich personenbezogener Daten einzuhalten.
In diesem Zusammenhang behält sich ETABLISSEMENTS BODIN ET FILS SA das Recht vor, ihre Verarbeitungen und Sicherheitsmaßnahmen jederzeit zu ändern und ihre Datenschutzrichtlinie entsprechend anzupassen.
Diese allgemeine Richtlinie zum Schutz personenbezogener Daten wurde in französischer Sprache verfasst und unterliegt in allen Fragen ihrer Auslegung und Durchführung französischem Recht. Sollte diese Richtlinie aus irgendeinem Grund in eine andere Sprache übersetzt oder verfasst werden, gilt im Streitfall ausschließlich die französische Fassung als verbindlich.
Mise à jour le 09/12/2024
