Datenschutzrichtlinie

Persönliche Daten von natürlichen Personen, die für berufliche Zwecke handeln (Einzelunternehmen, Handwerker …), fallen unter die Datenschutzpolitik für Privatpersonen.

Alle natürlichen Personen, deren personenbezogene Daten uns übermittelt werden, müssen informiert werden, insbesondere über ihre Rechte. Diese Datenschutzrichtlinie kann an betroffene Personen weitergeleitet werden, um ihnen die Art und Weise der Verarbeitung ihrer Daten durch das ROREGIS zu erläutern.

Wenn wir in dieser Richtlinie personenbezogene Daten als “Ihre Daten” bezeichnen, sind damit die Daten der betroffenen natürlichen Personen gemeint.

ROREGIS verpflichtet sich, alle Verpflichtungen einzuhalten, die sich aus den Vorschriften ergeben, die auf die Verarbeitung personenbezogener Daten anwendbar sind, insbesondere :

• der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016, die seit dem 25. Mai 2018 gilt (im Folgenden: “die Europäische Datenschutzverordnung” oder “DSGVO“)
• des geänderten Gesetzes über Informatik und Freiheiten Nr. 78-17 vom 6. Januar 1978
• Stellungnahmen und Empfehlungen von Aufsichtsbehörden, der Gruppe für den Schutz von Personen bei der Verarbeitung personenbezogener Daten (“G29-Gruppe”) oder des Europäischen Datenschutzausschusses.

Persönliche Daten sind auch durch das Berufsgeheimnis geschützt, an das wir gebunden sind.

1. EINIGE DEFINITIONEN

• “Personenbezogene Daten“: alle Informationen, die sich auf eine natürliche Person beziehen, die direkt oder indirekt durch ein Identifizierungsmerkmal wie einen Namen, eine Telefonnummer, eine Postanschrift, eine E-Mail-Adresse, eine Identifikationsnummer, Standortdaten… identifiziert wird oder identifiziert werden kann.
• “Verarbeitung personenbezogener Daten“: jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird, wie das Sammeln, Speichern, Organisieren, Aufbewahren, Anpassen, Verändern, Auslesen, Abfragen, Verwenden, Verknüpfen, Einschränken, Löschen, Vernichten….
• “Verantwortlicher für die Verarbeitung“: die natürliche oder juristische, öffentliche oder private Person oder Abteilung, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung festlegt.
• “Unterauftragsverarbeiter“: die natürliche oder juristische, öffentliche oder private Person oder Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.

2. DER DATENSCHUTZBEAUFTRAGTE

ROREGIS hat einen Datenschutzbeauftragten ernannt. Er ist auf den Schutz personenbezogener Daten spezialisiert und hat die Aufgabe, den für die Verarbeitung Verantwortlichen zu informieren und zu beraten, die Einhaltung der geltenden Vorschriften zu überwachen und insbesondere dafür zu sorgen, dass die Rechte der Personen gewahrt werden (siehe Absatz 9 unten). Der Datenschutzbeauftragte ist auch der Hauptansprechpartner der Commission Nationale de l’Informatique et des Libertés (CNIL).

3. DIE GESAMMELTEN PERSÖNLICHEN DATEN

Die von uns erhobenen oder gespeicherten personenbezogenen Daten sind für unsere Geschäftstätigkeit unbedingt erforderlich, damit wir Ihnen geeignete Produkte und/oder Dienstleistungen anbieten können.

Wir sammeln :

• Daten zur Identität wie Vorname(n), Nachname(n), Geburtsdatum und -ort…
• Kontaktdaten wie Postanschrift, geschäftliche E-Mail-Adresse, Telefonnummer(n),
• Identifikations- und Authentifizierungsdaten wie das Unterschriftsprobe…
• Angaben zur beruflichen Situation wie z. B. die ausgeübte Tätigkeit,
• Bank- und Finanzdaten wie die Kartennummer.

Die Daten können direkt von den betroffenen Personen oder indirekt von externen Quellen erhoben werden, wie z. B. :

• Veröffentlichungen oder Datenbanken wie das Amtsblatt, das Bulletin Officiel des Annonces Civiles et Commerciales (Amtsblatt der Zivil- und Handelsankündigungen)
• Betrugsbekämpfungsstellen
• Internetseiten, soziale Netzwerke in Bezug auf Daten, die Sie öffentlich gemacht haben
• die Patenschaften
• die Verwendung von Interessentendateien
• Datenbanken, die von Dritten öffentlich zugänglich gemacht werden.

Schließlich weisen wir darauf hin, dass wir auch personenbezogene Daten sammeln, um Sie bestmöglich zu beraten und Produkte und Dienstleistungen anderer Unternehmen unserer Gruppe einzuführen, um Ihren Erwartungen und Bedürfnissen gerecht zu werden, z. B. in den Bereichen Versicherung, Fernüberwachung oder Telefonie.

4. RECHTSGRUNDLAGEN UND ZWECKBESTIMMUNGEN DER VERARBEITUNGEN

Die vom ROREGIS durchgeführten Verarbeitungen entsprechen bestimmten, eindeutigen und rechtmäßigen Zwecken.

Personenbezogene Daten können verarbeitet werden, um :

• unseren gesetzlichen und regulatorischen Verpflichtungen nachzukommen, wie z. B. in Bezug auf :
  
  • der Kenntnis natürlicher Personen (Leiter, wirtschaftlicher Eigentümer oder andere Gesprächspartner von juristischen Personen, deren Konten wir verwalten), der Bekämpfung von Geldwäsche und Terrorismusfinanzierung,
  • zur Bekämpfung von Steuerbetrug,
  • von Steuerprüfungen und Erklärungen,
  • von Verpflichtungen im Zusammenhang mit den Finanzmärkten und der Sicherheit der getätigten Transaktionen,
  • zur Bestimmung des Steuerstatus,
  • offizielle Anfragen von ordnungsgemäß ermächtigten öffentlichen Behörden oder Gerichten.
• vorvertragliche Schritte einleiten, Verträge mit der juristischen Person abschließen und erfüllen
  
  • die Merkmale der Produkte und Dienstleistungen präsentieren,
  • den Vertrag aufsetzen und die Bankbeziehung, die Kreditvergabe und die Sammlung von Sicherheiten verwalten,
  • Verwaltung und Ausführung unserer Leistungen im Rahmen der Produkte und Dienstleistungen, die Sie abonniert haben, z. B. Zahlungsvorgänge (Überweisungen, Lastschriften usw.),
  • das Inkasso unserer Forderungen durchführen.

Wenn die gesammelten Daten für die Erfüllung oder Verwaltung des Vertrags oder für die Einhaltung gesetzlicher und regulatorischer Verpflichtungen erforderlich sind, kann das ROREGIS, wenn es nicht in der Lage ist, diese Daten zu sammeln, gezwungen sein, die Bankbeziehung zu beenden.

• die legitimen Interessen von le Crédit Mutuel zu verfolgen und insbesondere um :
  
  • den Nachweis unserer Austauschbeziehungen, Vorgänge und Transaktionen zu bewahren,
  • zwischenbetriebliche Kommunikation an den jeweiligen Ansprechpartner weiterleiten,
  • ihre Risiken bewerten, insbesondere in Bezug auf Sicherheit, Vermeidung von Zahlungsrückständen und Betrug.
• den Verarbeitungen folgen, für die wir über eine Einwilligung verfügen, und insbesondere für :
  
  • Ihnen unsere Angebote auf elektronischem Wege mitzuteilen und anzubieten (E-Mail, Handy-Benachrichtigungen SMS, virtuelle Assistenten…). Diese Mitteilungen beziehen sich auf unsere bestehenden Dienstleistungen und Produkte sowie auf neue Dienstleistungen, exklusive Angebote, die für Sie von Interesse sein könnten. Sie können uns jederzeit mitteilen, dass Sie keine kommerziellen Mitteilungen mehr erhalten möchten. Wenn Sie uns auffordern, keine Mitteilungen mehr zu erhalten, oder wenn Sie diese Mitteilungen erneut erhalten möchten, werden wir zu Beweiszwecken eine elektronische Aufzeichnung dieser Aufforderungen aufbewahren,
  • neue Verarbeitungen, die für andere als die oben beschriebenen Zwecke eingeführt werden. In diesem Fall werden wir Sie darüber informieren und Sie gegebenenfalls um Ihre Zustimmung bitten.

5. EMPFÄNGER DER ERHOBENEN UND VERARBEITETEN PERSONENBEZOGENEN DATEN

Ihre persönlichen Daten werden nur an befugte und festgelegte Empfänger weitergegeben.

Empfänger können sein:

• Unsere Einrichtung als Verantwortlicher für die Datenverarbeitung,
• Unser befähigtes Personal aus dem Handelsnetz und der Handelsleitung,
• Einrichtungen und Unternehmen, die Mitglieder der Gruppe sind, zu der wir gehören, und unsere Partner,
• Auftragnehmer und Subunternehmer, die Leistungen in unserem Auftrag erbringen,
• Die Bürgen,
• Makler und Versicherer,
• Ordnungsgemäß bevollmächtigte Justiz- und/oder Verwaltungsbehörden,
• Reglementierte Berufe (Beispiele: Notare, Rechtsanwälte, Gerichtsvollzieher).

Im Rahmen der Datenweitergabe können die Institute, Mitgliedsunternehmen der Gruppe, zu der ROREGIS gehört, Partner, Bürgen, Makler und Versicherer, Dienstleister als Subunternehmer oder für die Zwecke der Erstellung, des Abschlusses, der Verwaltung der Verträge, zur Erleichterung der notwendigen Aktualisierungen und Berichtigungen und gegebenenfalls zur Erfüllung ihrer regulatorischen Verpflichtungen Empfänger sein.

6. DIE AUFBEWAHRUNG IHRER PERSÖNLICHEN DATEN

(Daten von Führungskräften werden in Bezug auf die Aufbewahrung genauso behandelt wie die von juristischen Personen)

Ihre personenbezogenen Daten werden für die Dauer der Beziehung aufbewahrt, solange die juristische Person unsere Produkte und Dienstleistungen nutzt. Sie können auch über die Beziehung hinaus aufbewahrt werden, insbesondere um geltende Vorschriften einzuhalten, unsere Rechte geltend zu machen oder unsere Interessen zu verteidigen.

Ihre Daten können für einen längeren Zeitraum archiviert werden, um Beschwerden und/oder Rechtsstreitigkeiten zu bearbeiten, um unseren gesetzlichen Verpflichtungen nachzukommen oder um die Anfrage von ordnungsgemäß ermächtigten Justiz- oder Verwaltungsbehörden zu erfüllen.

In Bezug auf Kunden können die Daten je nach Art und anwendbarem Recht bis zu 11 Jahre nach Beendigung der Beziehung oder des Geschäfts aufbewahrt werden.

Ihre personenbezogenen Daten werden daher nur so lange aufbewahrt, wie es für die Zwecke, für die sie erhoben und verarbeitet werden, erforderlich ist. Sie werden sicher vernichtet oder sind anonymisiert.

Werden personenbezogene Daten für mehr als einen Zweck gesammelt, werden sie so lange aufbewahrt, bis die längste Aufbewahrungs- oder Archivierungsfrist abgelaufen ist.

7. ÜBERTRAGUNG PERSONENBEZOGENER DATEN AUSSERHALB DER EUROPÄISCHEN UNION

Ihre persönlichen Daten können in begrenzten Fällen und zu streng geregelten Zwecken in ein Land außerhalb der Europäischen Union übertragen werden. Wir sorgen dafür, dass sie geschützt sind :

• Durch die Existenz eines Angemessenheitsbeschlusses der Europäischen Kommission, der dem Empfängerland ein angemessenes Schutzniveau zuerkennt,
• Wenn das Schutzniveau von der Europäischen Kommission nicht als gleichwertig anerkannt wurde, verlassen wir uns auf die Einführung geeigneter Garantien, wie z. B. Standardvertragsklauseln, die von der Europäischen Kommission genehmigt wurden.

8. IHRE RECHTE

Sie haben Rechte bezüglich der Erhebung und Verarbeitung Ihrer personenbezogenen Daten, die Sie unter den in den geltenden Vorschriften festgelegten Bedingungen ausüben können, nämlich :

• Das Recht, auf verständliche, leicht zugängliche Weise über die Zwecke der Verarbeitung und die Dauer der Speicherung, wie oben angegeben, informiert zu werden,
• Das Recht auf Zugang zu Ihren Daten,
• Das Recht auf Berichtigung und Änderung Ihrer Daten, die unrichtig oder unvollständig sind,
• Das Recht auf Löschung Ihrer Daten, es sei denn, wir haben einen gesetzlichen oder legitimen Grund, sie aufzubewahren,
• Das Recht, sich der Verarbeitung zu widersetzen, wenn diese auf dem berechtigten Interesse des für die Verarbeitung Verantwortlichen beruht,
• Das Recht, sich bei jeder Verarbeitung und ohne Kosten und ohne Angabe von Gründen der Verwendung Ihrer Daten zu Zwecken der kommerziellen Werbung an die juristische Person zu widersetzen,
• Das Recht, eine Beschwerde bei der Commission Nationale de l’Informatique et des Libertés (CNIL) 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07 oder auf der Website www.cnil.fr/fr/plaintes einzureichen.

Wir möchten darauf hinweisen, dass die Ausübung einiger dieser Rechte im Einzelfall dazu führen kann, dass das ROREGIS die Leistung nicht erbringen kann.

Sie können eines der oben aufgeführten Rechte ausüben, indem Sie an die folgende Adresse schreiben: MONSIEUR LE DELEGUE Á LA PROTECTION DES DONNEES, 63 chemin Antoine Pardon, 69814 TASSIN CEDEX.

9. DIE SICHERHEIT IHRER PERSÖNLICHEN DATEN

Wir setzen technische und organisatorische Maßnahmen ein, um Ihre Daten zu schützen, einschließlich der Einführung geeigneter physischer, logischer und organisatorischer Sicherheitsmaßnahmen, Verschlüsselung und Anonymisierung, um die Vertraulichkeit und Integrität Ihrer Daten zu gewährleisten und einen unbefugten Zugriff zu verhindern.

10. DIE AKTUALISIERUNG DER POLITIK ZUM SCHUTZ PERSONENBEZOGENER DATEN

Unsere Politik zum Schutz personenbezogener Daten wird regelmäßig aktualisiert, um gesetzlichen und regulatorischen Entwicklungen Rechnung zu tragen.

Wir laden Sie ein, sich mit der neuesten Version vertraut zu machen, die Ihnen auf unseren Websites zur Verfügung gestellt wird.