Politik der Vertraulichkeit
Für KRESUS TECHNOLOGIES ist die Wahrung der personenbezogenen Daten der Nutzer von großer BedeutungKRESUS TECHNOLOGIES verpflichtet sich, angemessene Schutzmaßnahmen zu ergreifen, de confidentialité et de sécurité des données personnelles des Utilisateurs, conformément à la règlement en vigueur européenne, telle qu'issue du Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016, relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et à la libre circulation de ces données, et abrogeant la directive 95/46/CE (règlement général sur la protection des données), et française, Die vorliegende Charta (die " Charta ") hat zum Ziel, die Nutzer über die Modalitäten der Erfassung und Verarbeitung ihrer personenbezogenen Daten durch KRESUS TECHNOLOGIES als Verantwortlichen für die Verarbeitung zu informieren und aufzuklären.Die Nutzer sind folglich aufgefordert, die Charta aufmerksam zu lesen, auszudrucken und ein Exemplar aufzubewahren. Mit der Nutzung der Lösung akzeptiert der Nutzer die Gesamtheit der in der Charta enthaltenen Bestimmungen über die Erfassung und Verarbeitung seiner Daten zu den oben genannten Zwecken. Die Nutzer sind dazu angehalten, ihre persönlichen Daten während der Nutzung der Lösung in digitaler Form zu übermitteln.
1. Kategorien der gesammelten personenbezogenen Daten
Keine sensiblen Daten werden von KRESUS TECHNOLOGIES erhoben oder weiterverarbeitet, sondern nur die folgenden Daten, die KRESUS TECHNOLOGIES erheben und weiterverarbeiten darf:
a) l'identité : Zivilstand, Name, Vornamen, soziale Zugehörigkeit, Adresse, Telefonnummer (Festnetz und/oder Mobiltelefon), Kopiennummer, elektronische Postanschrift, interner Bearbeitungscode, der die Identifizierung des Kunden ermöglicht (dieser interne Bearbeitungscode darf weder die Nummer der Eintragung in das nationale Verzeichnis zur Identifizierung von Personen (Sozialversicherungsnummer) noch die Nummer der Bankkarte oder die Nummer eines Ausweises sein). Eine Kopie eines Ausweises kann zur Vorbereitung der Ausübung eines Rechts auf Zugang, Berichtigung oder Widerspruch oder zur Erfüllung einer gesetzlichen Verpflichtung aufbewahrt werden;
b) die zu den Zahlungsmitteln gehörenden Daten: elektronische Postanschrift, Anschrift, Post- oder Bankleitzahl, Bankleitzahl, Bankkartennummer, Gültigkeitsdatum der Bankkarte, visuelles Kryptogramm (wobei diese Daten gemäß den geltenden Vorschriften nicht aufbewahrt werden dürfen);
c) die zur Transaktion gehörenden Daten wie die Transaktionsnummer, die Einzelheiten des Kaufs, der Bestellung, der Ware oder der Dienstleistung, auf die Bezug genommen wird;
d) die familiäre, wirtschaftliche und finanzielle Situation: Familienstand, Anzahl der im Haushalt lebenden Personen, Anzahl und Alter des Kindes/der Kinder im Haushalt, Beruf, Tätigkeitsbereich, Berufsgruppe, Vorhandensein von Haustieren;
e) die Daten, die sich auf die Fortsetzung der Geschäftsbeziehung beziehen: Dokumentationsanfragen, Nachforschungsanfragen, erworbenes Produkt, Dienstleistung oder Bestellung, Menge, Betrag, Zeitraum, Lieferanschrift, Kauf- und Dienstleistungshistorie, Rückgabe der Produkte, Herkunft des Verkaufs (Verkäufer, Repräsentant, Partner, Partner) oder der Bestellung, Korrespondenz mit dem Kunden und Kundendienst, Austausch und Kommentare von Kunden und Interessenten, für die Kundenbeziehung verantwortliche Person(en);
f) die Angaben zur Regelung des Sachverhalts: Regelungsmodalitäten, zugestimmte, angenommene, verkaufte und eingezahlte Beträge, die nicht zum Ausschluss einer Person von der Inanspruchnahme eines Rechts, einer Leistung oder eines Vertrags führen, die einer Genehmigung der Kommission bedürfen, wie sie in Artikel 25-I-4° der geänderten Fassung des Gesetzes vom 6. Januar 1978 vorgesehen ist;
g) die Daten, die für die Durchführung von Treuhand-, Prospektions-, Untersuchungs-, Erkundungs-, Test- und Werbemaßnahmen erforderlich sind, wobei sich die Auswahl der Personen nicht aus der Analyse der oben aufgeführten Daten ergeben kann;
h) die Angaben zur Organisation und Abwicklung von Wettbewerben, Lotterien und Werbeaktionen, wie z.B. das Datum der Teilnahme, die Antworten auf die Wettbewerbe und die Art der angebotenen Lose;
i) die Angaben zu den Beiträgen der Personen, die eine Stellungnahme zu Produkten, Dienstleistungen oder Inhalten abgeben, insbesondere zu ihrem Pseudonym;
j) die im Rahmen der Maßnahmen gemäß Artikel 32-II des geänderten Gesetzes vom 6. Januar 1978 erhobenen Daten.
2. Grundsätze für die Erhebung und Verarbeitung personenbezogener Daten
Rechtsgrundlage für die Erhebung und Verarbeitung personenbezogener Daten Die personenbezogenen Daten des Nutzers werden von KRESUS TECHNOLOGIES in den durch die geltenden Rechtsvorschriften zugelassenen Fällen und unter den folgenden Bedingungen verarbeitet:
Einholung einer freien, eindeutigen, klaren und eindeutigen Zustimmung des Nutzers (oder seines gesetzlichen Vertreters im Falle von Minderjährigkeit oder Behinderung) zum Umgang mit seinen personenbezogenen Daten;
Sammlung der für die Ausführung des Antrags des Nutzers erforderlichen Personaldaten;
Die Einhaltung gesetzlicher und/oder rechtlicher Verpflichtungen, die KRESUS TECHNOLOGIES auferlegt werden (z. B. der Kampf gegen Betrug und Korruption);
Schutz der Rechtsgüter von KRESUS TECHNOLOGIES (z. B. Schutz der Sicherheit seines Informatiknetzes).
Informationen zur Navigation der Nutzer für die Erfassung und Verarbeitung personenbezogener Daten.
Bei der Nutzung der Lösung oder bestimmter damit verbundener Dienste werden bestimmte Daten automatisch erfasst, wie z.B. die IP-Adresse, die Referenz des verwendeten Navigationsprogramms, die Navigationsdaten (Datum, Uhrzeit, konsultierter Inhalt, verwendete Suchbegriffe usw.) und die Referenzen des Betriebssystems.Unter den Technologien, die für die Erfassung der personenbezogenen Daten der Nutzer verwendet werden, um die Qualität des Dienstes zu verbessern und besser auf deren Anliegen eingehen zu können, kann KRESUS TECHNOLOGIES auf die Verwendung von Cookies und Traceurs sowie auf Sitzungen " php " oder gleichwertige Sitzungen zurückgreifen, in denen die Daten unter Verwendung eines eindeutigen Sitzungskennzeichens gespeichert werden. Diese Sessions speichern die Daten während der gesamten Dauer der Navigation des Nutzers.
Die während der Navigation gesammelten Daten werden nach Abschluss der Navigationssitzung auf der Lösung durch den Nutzer oder gegebenenfalls innerhalb eines Zeitraums von maximal 13 Monaten nach ihrer Sammlung gelöscht.
Die Nutzer können die Lösung nutzen, ohne KRESUS TECHNOLOGIES personenbezogene Daten mitteilen zu müssen. KRESUS TECHNOLOGIES sammelt und verarbeitet die Daten der Nutzer zu folgenden Zwecken:
1° für die Ausführung des Auftrags, der vom Benutzer, einem Kunden von KRESUS TECHNOLOGIES, im Rahmen der Ausführung des Angebots erteilt wurde,
2° für die Erfordernisse der Nutzung und Verbesserung der Lösung und/oder der kommerziellen Angebote von KRESUS TECHNOLOGIES, insbesondere im Rahmen von Erhebungen, Umfragen und anderen Ersuchen,
3° für den Informations- und Kommunikationsbedarf des Zahlungsdienstleisters (wie in den allgemeinen Nutzungsbedingungen der Lösung definiert und angegeben) im Zusammenhang mit der Bezahlung der Abonnements,
4° für den Versand und die Übermittlung von Informationsschreiben ("Newsletter"), elektronischen Informations- und Werbemitteilungen und/oder aktuellen Informationen von KRESUS TECHNOLOGIES an die gewünschten Nutzer,
5° zur Beantwortung von Anfragen (Kontaktformulare online),
6° pour répondre aux candidatures d'offres d'emploi (données personnelles collectées : nom(s), prénom(s), e-mail, numéro de téléphone, CV, lettres de motivation si jointes),
7° zur Verbreitung über die Lösung und/oder alle sozialen Netzwerke und Kommunikationsmittel von KRESUS TECHNOLOGIES, gleich welcher Art, ob vorhanden oder zukünftig, der Kommentare und/oder Empfehlungen der Nutzer zu dieser Lösung und/oder zu KRESUS TECHNOLOGIES,
8° für jede Maßnahme oder jedes Projekt, das in größerem Umfang auf ein Ziel im Interesse der Nutzer oder auf die Verbesserung der Kundenbeziehung und -erfahrung ausgerichtet ist,
9°zur Erfüllung der geltenden oder zur Verabschiedung anstehenden gesetzlichen Anforderungen.
Dauer der Aufbewahrung von Personendaten. Die Aufbewahrungsdauer der personenbezogenen Daten des Nutzers hängt von der jeweiligen Zielsetzung ab. In diesem Rahmen werden die personenbezogenen Daten der Nutzer so lange aufbewahrt, wie es für die Erledigung ihrer Aufgaben erforderlich ist. Im Falle einer unzureichenden Umsetzung werden die personenbezogenen Daten innerhalb der von der Nationalen Kommission empfohlenen Fristen ergänzt. Informatique et Libertés (CNIL) empfohlenen Fristen unter Vorbehalt einer Frist von drei Jahren nach ihrer Erhebung auf der Lösung:
- des possibilités et obligations légales en matière d'archivage,
- die Verpflichtung zur Aufbewahrung bestimmter Daten zu Testzwecken und/oder zur Anonymisierung dieser Daten. Die personenbezogenen Daten des Nutzers, der Kunde von KRESUS TECHNOLOGIES ist, die für die Ausführung der Angebote erhoben und verarbeitet werden, werden für die Dauer aufbewahrt, die für die Verwaltung der vertraglichen Beziehungen erforderlich ist.
Par dérogation, les données personnelles requises pour l'établissement de la preuve d'un droit ou d'un contrat sont archivées conformément aux dispositions légales (5 ou 10 ans après la fin de la relation commerciale selon le cas).
3. Empfänger der gesammelten personenbezogenen Daten
Die gesammelten personenbezogenen Daten sind ausschließlich für KRESUS TECHNOLOGIES bestimmt und können nicht Gegenstand einer Abtretung oder eines Austauschs mit Dritten sein, außer für die in Artikel 2 oben genannten Zwecke für den Kunden des Nutzers von KRESUS TECHNOLOGIES. Zu diesem Zweck werden die Daten des Kunden des Nutzers von KRESUS TECHNOLOGIES an den Zahlungsvermittler übermittelt, um den Zahlungsbedarf für die von diesem gezeichneten oder erneuerten Abonnements zu decken.Nur die Mitarbeiter der Gruppe und die Vertreter von KRESUS TECHNOLOGIES haben Zugang zu den gesammelten personenbezogenen Daten und können diese weitergeben, unbeschadet ihrer eventuellen Übermittlung an die mit einer Kontroll- oder Inspektionsaufgabe betrauten Organe gemäß den geltenden Rechtsvorschriften und/oder Regelungen oder zur Beantwortung einer gerichtlichen oder behördlichen Entscheidung. Vorbehaltlich ihrer vollständigen Anonymisierung ist KRESUS TECHNOLOGIES berechtigt, unter Einhaltung der geltenden Rechtsvorschriften die personenbezogenen Daten der Nutzer zu verwenden, insbesondere zu statistischen Zwecken, zur Messung, zur Abtretung und/oder zum Austausch mit anderen Stellen.
4. Übermittlung von Personaldaten
Die gesammelten personenbezogenen Daten der Nutzer werden in Frankreich aufbewahrt. KRESUS TECHNOLOGIES verpflichtet sich im Rahmen seines Rückgriffs auf Tochtergesellschaften oder Unternehmen, die außerhalb der Europäischen Union ansässig sind, zu überprüfen, ob geeignete Maßnahmen ergriffen wurden, damit die personenbezogenen Daten der Nutzer ein angemessenes Schutzniveau genießen.
5. Die von KRESUS TECHNOLOGIES getroffenen Schutzmaßnahmen
KRESUS TECHNOLOGIES erhebt und verarbeitet die personenbezogenen Daten der Nutzer unter Einhaltung der geltenden Rechtsvorschriften. Wenn die Weitergabe personenbezogener Daten eines Nutzers an Dritte notwendig und zulässig ist, versichert KRESUS TECHNOLOGIES, dass diese Dritten diesen personenbezogenen Daten das gleiche Schutzniveau garantieren wie das von KRESUS TECHNOLOGIES festgelegte. In diesem Zusammenhang verlangt KRESUS TECHNOLOGIES von jedem seiner Vertragspartner eine Bestätigung der Konformität mit den geltenden Rechtsvorschriften.KRESUS TECHNOLOGIES ergreift technische und organisatorische Maßnahmen, um sicherzustellen, dass die Aufbewahrung der personenbezogenen Daten der Nutzer sicher ist, und zwar für die Dauer, die für die Ausführung der Auftragsabwicklung erforderlich ist.
KRESUS TECHNOLOGIES bittet die Benutzer um Beachtung, dass keine Übertragungs- oder Lagertechnik völlig unfehlbar ist.
Ebenso wird KRESUS TECHNOLOGIES im Falle eines Eingriffs in die personenbezogenen Daten der Nutzer, der ein erhöhtes Risiko für die Rechte und Freiheiten dieser Personen mit sich bringen könnte, die zuständige Aufsichtsbehörde über diesen Verstoß gemäß den in der geltenden Gesetzgebung vorgesehenen Modalitäten informieren. Die Nutzer sind verpflichtet, den nicht autorisierten Zugang zu ihren persönlichen Daten und insbesondere zu ihren elektronischen Endgeräten (insbesondere Computer, Smartphones, Tablets) zu unterbinden und Vorsicht walten zu lassen.
6. Rechte des Nutzers
In Übereinstimmung mit der geltenden Gesetzgebung verfügen die Nutzer über folgende Rechte, vorbehaltlich gesetzlicher und rechtlicher Einschränkungen: Informationsrecht über die Sammlung und den Umgang mit personenbezogenen Daten. KRESUS TECHNOLOGIES bemüht sich nach besten Kräften, die den Nutzern mitgeteilten Informationen über die Bedingungen der Erfassung und Verarbeitung ihrer personenbezogenen Daten zugänglich, präzise und transparent zu machen.Recht auf Zugang / Recht auf Löschung (" droit à l'oubli ") / Recht auf Berichtigung / Widerspruchsrecht / Recht auf Einschränkung der Datenverarbeitung Jeder Nutzer kann jederzeit auf die ihn betreffenden personenbezogenen Daten zugreifen, die von KRESUS TECHNOLOGIES gespeichert werden. Er hat das Recht, eine Kopie in elektronischer Form zu erhalten (für jede zusätzliche Kopie hat KRESUS TECHNOLOGIES das Recht, die auf den anfallenden Verwaltungskosten basierende Gebührenordnung zu umgehen), und jeder Nutzer hat das Recht, die Löschung und/oder Berichtigung seiner personenbezogenen Daten zu verlangen, wenn diese fehlerhaft oder veraltet sind. KRESUS TECHNOLOGIES kann bestimmte personenbezogene Daten aufbewahren, wenn das Gesetz dies vorschreibt oder wenn es sich um ein rechtmäßiges Motiv handelt, und die Nutzer können jederzeit Widerspruch einlegen, wenn es sich um ein rechtmäßiges Motiv handelt:
- für die Nutzung ihrer persönlichen Daten zu Zwecken der Direktvermarktung oder
- Die Nutzer haben das Recht, die Verwendung ihrer personenbezogenen Daten für andere Zwecke als die im vorstehenden Artikel 2 aufgeführten zu verlangen, es sei denn, KRESUS TECHNOLOGIES erfüllt eine seiner gesetzlichen und / oder rechtlichen Verpflichtungen; die Nutzer haben das Recht zu verlangen, dass die Verwendung ihrer personenbezogenen Daten auf das notwendige Maß beschränkt wird.
Ce droit est applicable seulement :
- wenn der betreffende Nutzer die Richtigkeit seiner persönlichen Angaben bestreitet;
- wenn der betreffende Nutzer der Ansicht ist, dass die Verarbeitung seiner personenbezogenen Daten unzulässig ist, und eine Einschränkung der Nutzung, nicht aber eine Löschung verlangt;
- wenn KRESUS TECHNOLOGIES die persönlichen Daten des betreffenden Nutzers nicht mehr benötigt und diese für die Feststellung, Ausübung oder Verteidigung von Rechten durch den Nutzer nicht mehr erforderlich sind;
- wenn der betreffende Nutzer sich der Verarbeitung seiner personenbezogenen Daten auf der Grundlage des Rechtsguts des für die Verarbeitung Verantwortlichen widersetzt und dies mit einem höheren Rechtsgut begründet.
Auskunftsrecht gegenüber einer Kontrollinstanz; Jeder Nutzer, der der Ansicht ist, dass die von KRESUS TECHNOLOGIES unternommenen Anstrengungen zum Schutz seiner personenbezogenen Daten nicht die Achtung seiner Rechte gewährleisten, hat die Möglichkeit, bei der zuständigen Kontrollbehörde (CNIL oder einer anderen Behörde, die auf der bei der Europäischen Kommission erhältlichen Liste aufgeführt ist) einen Antrag zu stellen.Recht auf Übertragbarkeit der personenbezogenen Daten ; Die Nutzer haben ein Recht auf Übertragbarkeit der personenbezogenen Daten, die sie von KRESUS TECHNOLOGIES in einem strukturierten, leicht zu verwendenden und verständlichen Format erhalten können. Die Nutzer können in diesem Zusammenhang verlangen, dass ihre personenbezogenen Daten an einen anderen Verantwortlichen für die Verarbeitung weitergeleitet werden. Recht auf Sortierung der personenbezogenen Daten nach dem Tod Die Nutzer haben ebenfalls das Recht, die Sortierung ihrer personenbezogenen Daten nach ihrem Tod durch die Annahme allgemeiner oder spezieller Richtlinien zu regeln, die KRESUS TECHNOLOGIES zu beachten hat. In Ermangelung solcher Richtlinien räumt KRESUS TECHNOLOGIES den Erblassern die Möglichkeit ein, bestimmte Rechte auszuüben, insbesondere das Recht auf Zugang, wenn dies für die Regelung der Erbfolge erforderlich ist, und das Widerspruchsrecht.Ausübung der Rechte durch die Nutzer Um besser auf die Bedürfnisse der Nutzer eingehen zu können, hat KRESUS TECHNOLOGIES spontan einen Datenschutzbeauftragten ("DSB") ernannt, der die persönlichen Daten der Nutzer schützt.
Außerdem kann sich jeder Nutzer zur Ausübung seiner Rechte an den benannten Datenschutzbeauftragten wenden, und zwar unter den nachstehenden Bedingungen: KRESUS TECHNOLOGIES 2O BOULEVARD EUGENE DERUELLE 69432 LYON CEDEX 3 (FRANCE) direction@kresus.euPour les aider dans l'exercice de leurs droits, KRESUS TECHNOLOGIES indique aux Utilisateurs que la CNIL a établi et mis à leur disposition, sur son site internet accessible à l'adresse www.Bevor KRESUS TECHNOLOGIES die Anfrage(n) der Nutzer bearbeitet, wird sie deren Identität überprüfen und ihnen alle erforderlichen Nachweise vorlegen.Der Datenschutzbeauftragte beantwortet die Anfragen jedes Nutzers innerhalb einer Frist von einem (1) Monat nach der Rechtfertigung seiner Identität durch den angefragten Nutzer in vollem Umfang.Aufgrund der Komplexität und/oder der Anzahl der Anfragen kann die Frist um zwei (2) zusätzliche Monate verlängert werden, wobei KRESUS TECHNOLOGIES den betreffenden Nutzer über die Verlängerung und die Gründe für die Meldung informieren muss.
7. Änderung der Charta
KRESUS TECHNOLOGIES behält sich das Recht vor, zu jedem Zeitpunkt Änderungen an der Charta vorzunehmen, um den gesetzlichen und rechtlichen Entwicklungen Rechnung zu tragen und/oder um seine Politik des Umgangs mit personenbezogenen Daten und deren Schutz zu verbessern.Im Falle einer Änderung wird eine neue Version aktualisiert und mit dem Datum der letzten Inkraftsetzung in Kraft gesetzt, wobei jede neue Version der Charta von den Nutzern akzeptiert werden muss.
