Datenschutzrichtlinie
Datenschutzrichtlinie - (EU-Verordnung 2016/679 vom 27. April 2016 (RGPD) und Gesetz Nr. 78-17 vom 6. Januar 1978)
PRÄAMBEL :
Diese Datenschutzrichtlinie soll die Betroffenen über die Verarbeitung ihrer personenbezogenen Daten im Rahmen automatisierter und nicht automatisierter Verarbeitungen gemäß den Bestimmungen des Gesetzes Nr. 78-17 vom 6. Januar 1978 und der EU-Verordnung 2016/679 vom 27. April 2016 (im Folgenden "DSGVO") sowie anderer geltender Rechts- und Verwaltungsvorschriften (im Folgenden "geltende Vorschriften") über den Schutz personenbezogener Daten informieren.
Die Begriffe "Personenbezogene Daten", "Verantwortlicher", "Auftragsverarbeiter", "Verarbeitung", "Betroffene Person", "Verletzung des Schutzes personenbezogener Daten" und "Aufsichtsbehörde" sind so definiert, wie sie in Artikel 4 der DSGVO definiert sind.
DIE WICHTIGSTEN KATEGORIEN PERSONENBEZOGENER DATEN, DIE GEGENSTAND DER VERARBEITUNG SIND
Die erhobenen personenbezogenen Daten sind folgende:
i. Vor der Bestellung: Erfassung der Iris von potenziellen Kunden (Test, Demonstration),
ii. Bei der Bestellung :
a. Identifikationsdaten (Name, Vorname, Geschlecht),
b. Einfangen von Irisblenden,
c. Kontaktdaten (Postanschrift, E-Mail-Adresse, Telefonnummern)
iii. Während der Vertragsbeziehung: Erfassung der Iris von Endkunden, Daten über die Vertrags- und Geschäftsbeziehung zwischen den Betroffenen Personen und IRIS GALERIE (z. B. Abonnementkategorie, Kaufhistorie),
iv. Beim Besuch einer Website des IRIS GALERIE-Netzwerks: Daten, die mithilfe von Cookies, Trackern oder vergleichbaren technischen Mitteln gesammelt werden (weitere Informationen zur Verwaltung von Cookies und Trackern finden Sie im Informationsblatt zur Verwaltung von Cookies).
RECHTLICHE INFORMATIONEN FÜR BETROFFENE PERSONEN
Der Zweck dieses Dokuments besteht insbesondere darin, den Betroffenen die gesetzlich vorgeschriebenen Informationen zu geben, die wie folgt lauten:
(a) Identität und Kontaktdaten des für die Verarbeitung der personenbezogenen Daten Verantwortlichen
Die Identität und die postalischen Kontaktdaten des Verantwortlichen für die Verarbeitung personenbezogener Daten lauten wie folgt:
- die Gesellschaft IRIS GALERIE, eine vereinfachte Aktiengesellschaft, eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nummer 897514618, mit Sitz in 60 rue de la Boétie, 75008 Paris (im Folgenden "IRIS GALERIE") ;
(b) Kontaktdaten des Datenschutzbeauftragten
Die Kontaktdaten des Datenschutzbeauftragten lauten wie folgt:
- Rechtsanwalt Pascal Alix, Partneranwalt von AARPI VIRTUALEGIS, 5 rue Jean-Baptiste Dumas, 75017 Paris; E-Mail-Adresse: dpo.irisgalerie@virtua-legis.com.
(c) Zweck der Verarbeitung personenbezogener Daten
Die Zwecke der Verarbeitungen, für die die personenbezogenen Daten bestimmt sind, sind die folgenden:
- (i) Identifizierung der Betroffenen Personen und Kontaktaufnahme mit ihnen (Endkunden),
- (ii) Identifizierung von Kontaktpersonen innerhalb der Anbietereinheiten und Mitglieder des IRIS GALERIE-Netzwerks,
- (iii) Erbringung von vertraglich vereinbarten Dienstleistungen,
- (iv) Verwaltung von Verträgen und Kundenkonten,
- (v) Verwaltung der Beziehungen zu den Ansprechpartnern bei den Anbietern und Mitgliedern des IRIS GALERIE-Netzwerks,
- (vi) Zusendung von Informationen und/oder Dienstleistungsangeboten an die Betroffenen.
(d) Rechtsgrundlagen der Verarbeitung
Die Rechtsgrundlagen der Verarbeitung sind, je nach Verarbeitung, :
- (i) die Notwendigkeit der Durchführung vorvertraglicher Maßnahmen, die auf Wunsch von Endkunden vor der möglichen Inanspruchnahme der vertraglich vereinbarten Dienste ergriffen werden (Tests, Vorführungen),
- (ii) die Notwendigkeit der Erfüllung eines Vertrags, der mit den Mitgliedsorganisationen des IRIS GALERIE-Netzwerks und den Endkunden geschlossen wurde, damit die Betroffenen die vertraglich vereinbarten Dienste in Anspruch nehmen können,
- (iii) die Notwendigkeit für IRIS GALERIE, ihre berechtigten Interessen zu verfolgen, einschließlich der Verwaltung der Beziehung mit den Mitgliedsunternehmen des IRIS GALERIE-Netzwerks und den Endkunden,
- (iv) die Notwendigkeit für IRIS GALERIE, gesetzliche Verpflichtungen zu erfüllen, denen sie unterliegt, insbesondere im Hinblick auf die Ausübung von Rechten und die Steuer- und Buchführungspflichten.
(e) Empfänger personenbezogener Daten
Die Empfänger der verarbeiteten personenbezogenen Daten sind :
- Mitarbeiter von IRIS GALERIE, die für die vertraglichen Leistungen und die Verwaltung der Beziehungen zu den Mitgliedsunternehmen des IRIS GALERIE-Netzwerks und zu den Endkunden zuständig sind,
- Mitarbeiter von Subunternehmern und Nicht-Subunternehmern von IRIS GALERIE, die an der Erbringung dieser Leistungen beteiligt sind, wie z. B. Produktionslabore, Spediteure und IT-Dienstleister.
- Mitarbeiter der Mitgliedsunternehmen des IRIS GALERIE-Netzwerks, die gemeinsam oder unabhängig für die Verarbeitung verantwortlich sind.
(f) Übermittlung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums (EEA)
Die Betroffenen werden darüber informiert, dass der für die Verarbeitung Verantwortliche gegebenenfalls, insbesondere wenn ein Dienstleister außerhalb des E.E.U. ansässig ist, eine Übermittlung personenbezogener Daten in ein Drittland vornehmen, das Gegenstand eines Angemessenheitsbeschlusses der Europäischen Kommission ist; wenn das Empfängerland nicht Gegenstand eines Angemessenheitsbeschlusses ist, darf die Übermittlung nur unter der Bedingung erfolgen, dass geeignete Garantien vorhanden sind und dass die von der Verarbeitung personenbezogener Daten betroffenen Personen unter den Bedingungen der geltenden Vorschriften und insbesondere der Artikel 46 bis 49 der DSGVO über durchsetzbare Rechte und wirksame Rechtsbehelfe verfügen.
(g) Dauer der Speicherung personenbezogener Daten
Die Dauer der Aufbewahrung der personenbezogenen Daten der betroffenen Personen hängt vom Zweck der Verarbeitung und von der Art der Beziehung (Interessent, der noch keinen Vertrag abgeschlossen hat, oder Kunde) ab.
Die folgende Tabelle gibt die wichtigsten Aufbewahrungsfristen für personenbezogene Daten an, die sich auf die Betroffenen beziehen:
| Datenkategorien | Zweck | Aufbewahrungsfristen |
|---|---|---|
| Interessenten | ||
| Alle personenbezogenen Daten (einschließlich Identifikations- und Kontaktdaten) | Aufbau und Nutzung einer Datei mit potenziellen Kunden | 3 (drei) Jahre ab dem letzten Kontakt mit dem Interessenten |
| Kunden und ehemalige Kunden | ||
| Identifikations- und Kontaktdaten. | Verwaltung von Kundenkonten, Benutzerkennungen und Passwörtern, Bestellungen, Rechnungsstellung und Zahlungen. Versendung von Informationen über die Entwicklung von Angeboten. | Während der gesamten Dauer der Vertragsbeziehung (solange die Betroffenen nicht ihre Absicht bekundet haben, dass ihre personenbezogenen Daten nicht mehr gespeichert werden), bis zu einer Höchstgrenze von 3 (drei) Jahren ab der letzten Bestellung von Leistungen und/oder Dokumenten durch die Betroffenen. |
| Daten zur Vertragserfüllung | Verwaltung des Kundenkontos von Bestellungen, Rechnungen und Zahlungen. | 10 Jahre ab der letzten Bestellung von Leistungen und/oder Dokumenten durch die Betroffenen Personen. |
| Erfassen von Irisblenden. | Realisierung der Werke. | 24 Stunden in der aktiven Basis. |
| Daten, die sich auf die Ausübung eines Rechts durch eine betroffene Person beziehen. | Erfüllung der Pflichten aus Art. 15 ff. der DSGVO. | Die Daten werden im Kalenderjahr der Antragstellung plus fünf Jahre aufbewahrt. |
| Ansprechpartner bei Unterauftragnehmern und Partnern, die keine Unterauftragnehmer sind | ||
| Identifikations- und Kontaktdaten. | Verwaltung von Kundenkonten, Bestellungen, Rechnungsstellung und Zahlungen. Versenden von Informationen über die Entwicklung von Angeboten. | Während der gesamten Dauer des Vertragsverhältnisses (solange die Betroffenen nicht ihre Absicht bekundet haben, dass ihre personenbezogenen Daten nicht mehr gespeichert werden), bis zu einer Höchstgrenze von 3 (drei) Jahren ab dem letzten Kontakt im Rahmen des letzten Vertragsverhältnisses. |
(h) Rechte der betroffenen Personen, die sie gegenüber dem für die Verarbeitung Verantwortlichen geltend machen können (wie oben beschrieben)
Im Hinblick auf die Rechtsgrundlage der Verarbeitungen, die insbesondere die der Einwilligung umfasst, verfügt die betroffene Person nach Maßgabe der geltenden Vorschriften über die folgenden Rechte:
- den Zugang zu ihren personenbezogenen Daten ;
- die Berichtigung personenbezogener Daten, wenn sie unrichtig oder unvollständig sind ;
- die Löschung der Daten, insbesondere wenn die Daten für den Zweck der Verarbeitung nicht mehr erforderlich sind oder wenn die betroffene Person ihre Einwilligung widerrufen hat oder wenn die Verarbeitung unrechtmäßig ist, vorbehaltlich der gesetzlichen Aufbewahrungspflichten ;
- eine Einschränkung der Verarbeitung seiner personenbezogenen Daten, wenn die Richtigkeit der Daten aufgrund einer Anfechtung durch die betroffene Person überprüft wird, wenn die Verarbeitung unrechtmäßig ist und die betroffene Person sich der Löschung der Daten widersetzt und stattdessen die Einschränkung ihrer Nutzung verlangt oder wenn der für die Verarbeitung Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, diese aber von der betroffenen Person weiterhin für die Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht benötigt werden;
- Widerspruch der betroffenen Person gegen die Verarbeitung ihrer personenbezogenen Daten aus Gründen, die sich aus ihrer besonderen Situation ergeben ;
- den jederzeitigen Widerspruch der Betroffenen gegen die Verarbeitung ihrer personenbezogenen Daten zu Werbezwecken, einschließlich Profiling ;
- die Übertragbarkeit ihrer personenbezogenen Daten unter den Bedingungen der geltenden Vorschriften, die insbesondere vorsehen, dass von einer Verarbeitung personenbezogener Daten betroffene Personen das Recht haben, die sie betreffenden personenbezogenen Daten, die sie dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht haben, dass diese Daten an einen anderen für die Verarbeitung Verantwortlichen weitergeleitet werden;
- das Recht, Richtlinien über den Verbleib ihrer personenbezogenen Daten nach ihrem Tod festzulegen ;
Die Ausübung der unter (h) genannten Rechte erfolgt durch die betroffene Person gegenüber dem für die Verarbeitung Verantwortlichen (wie oben beschrieben) mittels eines Antrags, der von der betroffenen Person oder einer bevollmächtigten Person an den Datenschutzbeauftragten von IRIS GALERIE unter folgender E-Mail-Adresse gerichtet wird: dpo.irisgalerie@virtua-legis.com.
(i) Beschwerde bei der CNIL
Betroffene Personen können, insbesondere wenn sie der Ansicht sind, dass die Antworten des für die Verarbeitung Verantwortlichen auf ihre Fragen bezüglich der Verarbeitung ihrer personenbezogenen Daten nicht zufriedenstellend sind, eine Beschwerde bei der Kontrollbehörde einreichen, d. h. bei der Commission nationale de l'informatique et des libertés (CNIL): 3 Place de Fontenoy - TSA 80715 - 75334 Paris 07.
(j) Obligatorischer Charakter der Bereitstellung bestimmter personenbezogener Daten
Die Ausübung des Rechts einer betroffenen Person, sich der Verarbeitung bestimmter personenbezogener Daten (insbesondere Standort- und/oder Kontaktdaten) aus Gründen, die sich aus ihrer besonderen Situation ergeben, zu widersetzen, kann ein Hindernis für den Abschluss des Vertrags darstellen. Die spätere Ausübung desselben Rechts kann gegebenenfalls den Zugang zu zusätzlichen vertraglichen Dienstleistungen behindern.
(k) Automatisierte Entscheidungsfindung
Die gesammelten personenbezogenen Daten werden nicht für eine automatisierte Entscheidungsfindung im Sinne der geltenden Vorschriften verwendet.
(l) Mögliche Weiterverarbeitung personenbezogener Daten
Grundsätzlich verarbeitet IRIS GALERIE keine personenbezogenen Daten für einen anderen Zweck als den, für den die personenbezogenen Daten gesammelt wurden. Falls jedoch eine Verarbeitung für einen oder mehrere nicht unvereinbare Zwecke erfolgt, die von den ursprünglich festgelegten Zwecken abweichen, stellt der für die Verarbeitung Verantwortliche den betroffenen Personen vorab die erforderlichen Informationen über diese Zwecke zur Verfügung und holt, falls erforderlich, vorab ihre Einwilligung ein.
