DATENSCHUTZINFORMATIONEN ZUM UMGANG MIT PERSONENBEZOGENEN DATEN DURCH DAS UNTERNEHMEN THE VENDOM COMPANY
DEFINITIONEN
*Die Datenschutz-Grundverordnung (DSGVO): Es handelt sich um eine europäische Verordnung, die Regeln zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr festlegt. Sie trat am 25. Mai 2018 in Kraft.
Die DSGVO schützt die Grundrechte und -freiheiten natürlicher Personen, insbesondere ihr Recht auf den Schutz personenbezogener Daten.
*Personenbezogene Daten: Dies sind "alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen".
Eine Person kann identifiziert werden:
Direkt (Beispiel: Vorname, Nachname);
Indirekt (Beispiel: durch eine Kennung (Kundennummer), eine Nummer (Telefonnummer), biometrische Daten, mehrere spezifische Merkmale, die ihrer physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität entsprechen, sowie ihre Stimme oder ihr Bild).
Die Identifizierung einer natürlichen Person kann erfolgen:
Aus einer einzigen Datenquelle (Beispiel: Sozialversicherungsnummer, DNA);
Durch das Zusammenführen einer Reihe von Daten (Beispiel: eine Frau, die an einer bestimmten Adresse lebt, an einem bestimmten Tag geboren wurde, ein bestimmtes Magazin abonniert hat und Mitglied in einem bestimmten Verein ist).
*Verarbeitung personenbezogener Daten: Es handelt sich um eine oder mehrere Operationen, die an personenbezogenen Daten durchgeführt werden, unabhängig von dem verwendeten Verfahren (Sammlung, Aufzeichnung, Organisation, Speicherung, Anpassung, Änderung, Extraktion, Konsultation, Nutzung, Übermittlung, Verbreitung oder andere Formen der Bereitstellung, Zusammenführung).
Eine Verarbeitung personenbezogener Daten erfolgt nicht unbedingt automatisiert: Papierakten sind ebenfalls betroffen und müssen unter denselben Bedingungen geschützt werden.
Eine Datenverarbeitung muss einen Zweck haben, d. h. Sie können personenbezogene Daten nicht einfach nur für den Fall erfassen oder verarbeiten, dass sie Ihnen irgendwann nützlich sein könnten. Jede Datenverarbeitung muss ein Ziel haben, das selbstverständlich im Rahmen Ihrer beruflichen Tätigkeit rechtmäßig und berechtigt sein muss.
PRÄAMBEL
Das Unternehmen THE VENDOM COMPANY verarbeitet im Rahmen seiner Geschäftstätigkeit täglich zahlreiche personenbezogene Daten, insbesondere über seine Websites www.thevendomcompany.com und www.vendomtalents.com.
In diesem Zusammenhang gilt die THE VENDOM COMPANY als "Verantwortlicher für die Datenverarbeitung" im Sinne von Artikel 4 der DSGVO. Als solcher unterliegt sie verschiedenen Verpflichtungen in Bezug auf die Verarbeitung personenbezogener Daten (Artikel 5 DSGVO).
Darüber hinaus ist THE VENDOM COMPANY gemäß der DSGVO verpflichtet, die Personen, deren Daten erfasst werden, über die Verarbeitung ihrer Daten zu informieren (Artikel 12, 13, 14 und 34 DSGVO).
Das Ziel dieser Datenschutzhinweise besteht daher darin, Sie über die Art und Weise zu informieren, wie die personenbezogenen Daten, die Sie der THE VENDOM COMPANY übermitteln, erfasst und verarbeitet werden.
1- WELCHE DATEN KÖNNEN ERHOBEN WERDEN?
1.1 Das Unternehmen THE VENDOM COMPANY erhebt insbesondere folgende personenbezogene Daten:
Identifikationsdaten: Ihr Name, Vorname, Geschlecht, Post- und E-Mail-Adressen, Telefonnummern, Geburtsdatum und -ort, Nationalität, Sozialversicherungsnummer, berufliche Kontaktdaten, Fotografien...
Daten über Ihr persönliches Leben / berufliches Leben;
Bankinformationen...
1.2 Welche Zwecke werden mit der Verarbeitung Ihrer personenbezogenen Daten verfolgt?
Für Bewerber: Das Bewerbermanagement und die Erstellung einer Lebenslaufdatenbank;
Für Partner: Das Management geschäftlicher Aktivitäten;
Für Internetnutzer: Das Website-Management, der Versand des Newsletters...
1.3 Auf welcher rechtlichen Grundlage?
Die DSGVO gestattet es THE VENDOM COMPANY, Ihre personenbezogenen Daten zu erheben, wenn:
(i) diese Verarbeitung zur Erfüllung ihrer rechtlichen Verpflichtungen als Partner, Personalvermittler notwendig ist;
(ii) Sie der Verarbeitung dieser Daten zugestimmt haben.
1.4 Wer hat Zugriff auf Ihre Daten?
Intern:
Das Recruiting-Team von THE VENDOM COMPANY.
Extern:
Die Partner von THE VENDOM COMPANY;
Für Bewerber können die Kontaktdaten der möglichen Unternehmen unter folgendem Link abgerufen werden: https://www.vendomtalents.com/fr/entreprises
1.5 Wo werden Ihre Daten gespeichert?
Ihre Daten werden auf den Servern von TROA, unserem Hosting-Dienstleister mit Sitz in 18 rue Marceau, 34000 Montpellier, Frankreich, aufbewahrt und gespeichert.
1.6 Wie lange werden Ihre Daten aufbewahrt?
Daten von Bewerbern: höchstens zwei Jahre nach der Ablehnung der Bewerbung des Bewerbers. Alternativ können diese Daten zu administrativen Zwecken oder zur Erfüllung gesetzlicher Verpflichtungen vorübergehend archiviert werden;
Daten über Partner: für einen Zeitraum von drei Jahren nach Beendigung der Geschäftsbeziehung.
2- WELCHE RECHTE HABEN SIE?
Sie haben folgende Rechte, die Sie durch Kontaktaufnahme mit dem Datenschutzbeauftragten (DPO) von THE VENDOM COMPANY unter folgender E-Mail-Adresse ausüben können: stephane.lefort@thevendomcompany.com.
2.1 Recht auf Auskunft über Ihre Daten (Artikel 15 der DSGVO)
Sie können verlangen zu erfahren, ob THE VENDOM COMPANY personenbezogene Daten über Sie verarbeitet und welche Modalitäten dabei angewendet werden.
2.2 Recht auf Berichtigung der Daten (Artikel 16 der DSGVO)
Sie haben das Recht, von THE VENDOM COMPANY die Berichtigung Ihrer Daten zu verlangen, wenn diese unrichtig und/oder unvollständig sind. Dieses Recht beinhaltet auch das Recht, die Daten durch ergänzende Erklärungen oder Mitteilungen zu vervollständigen.
2.3 Recht auf Löschung der Daten (Artikel 17 der DSGVO)
Sie haben das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen, beispielsweise wenn:
diese personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind;
Sie Ihre Einwilligung zur Verarbeitung Ihrer Daten widerrufen haben (sofern keine andere rechtliche Grundlage für die Datenverarbeitung besteht);
Sie einer Datenverarbeitung widersprochen haben, die auf "berechtigten Interessen" basiert (die Löschung darf nicht erfolgen, wenn übergeordnete legitime Gründe vorliegen, die eine weitere Verarbeitung rechtfertigen);
Ihre Daten unrechtmäßig verarbeitet wurden.
Dieses Recht auf Löschung personenbezogener Daten gilt nicht, wenn die Verarbeitung der personenbezogenen Daten zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
2.4 Recht auf Einschränkung der Datenverarbeitung (Artikel 18 der DSGVO)
Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in folgenden Fällen zu verlangen:
Wenn Sie die Richtigkeit Ihrer personenbezogenen Daten bestreiten, können Sie verlangen, dass wir Ihre Daten für den Zeitraum der Überprüfung nicht nutzen.
Bei unrechtmäßiger Datenverarbeitung können Sie anstelle der Löschung Ihrer Daten die Einschränkung ihrer Verwendung verlangen.
Wenn Sie Ihre personenbezogenen Daten für die Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen und wir Ihre Daten nicht mehr benötigen, können Sie von uns verlangen, die Verarbeitung auf die Zwecke der Rechtsausübung zu beschränken.
Wenn Sie einer Datenverarbeitung widersprochen haben und noch nicht festgestellt wurde, ob unsere Interessen gegenüber der Datenverarbeitung überwiegen, können Sie verlangen, dass Ihre Daten während der Prüfung nicht für andere Zwecke verwendet werden.
2.5 Recht auf Datenübertragbarkeit (Artikel 20 der DSGVO)
Sie haben das Recht, die von Ihnen bereitgestellten Daten in einem elektronischen Format (z. B. als PDF- oder Excel-Dokument) von uns zu erhalten.
Sie können auch verlangen, dass wir diese Daten direkt an ein anderes von Ihnen benanntes Unternehmen übermitteln, sofern dies technisch möglich ist.
Hinweis: Dieses Recht bezieht sich nicht auf Daten, die auf einer anderen Grundlage als Ihrer Einwilligung oder zur Vertragserfüllung erhoben und verarbeitet wurden.
Wenn Sie Ihr Recht auf Datenübertragbarkeit ausüben, haben Sie auch das Recht auf Löschung der Daten gemäß Artikel 17 der DSGVO.
2.6 Widerspruchsrecht (Artikel 21 der DSGVO)
Wenn Ihre Daten im Rahmen von öffentlichen Interessen oder berechtigten Interessen verarbeitet werden, können Sie gegen die Verarbeitung Widerspruch einlegen. Hierfür müssen Sie uns die Gründe für Ihren Widerspruch unter Berücksichtigung Ihrer persönlichen Situation mitteilen. Dies können beispielsweise spezifische familiäre Umstände oder Interessen sein, deren Geheimhaltung geschützt werden muss.
Bei einem Widerspruch müssen wir von jeder weiteren Verarbeitung Ihrer Daten zu den in Abschnitt 4.1 genannten Zwecken absehen, es sei denn:
es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder
die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.
2.7 Verbot automatisierter Entscheidungen (Artikel 22 der DSGVO)
Entscheidungen, die wir treffen und die rechtliche Auswirkungen auf Sie haben oder Sie erheblich beeinträchtigen (z. B. die Entscheidung, Sie für eine interne Mobilität auszuwählen oder nicht), dürfen nicht ausschließlich auf einer automatisierten Verarbeitung Ihrer personenbezogenen Daten beruhen.
Dieses Verbot gilt nicht, wenn die automatisierte Entscheidung:
für den Abschluss oder die Erfüllung eines Vertrags mit Ihnen erforderlich ist;
durch das Gesetz zulässig ist, sofern angemessene Maßnahmen zum Schutz Ihrer Rechte, Freiheiten und berechtigten Interessen ergriffen werden; oder
mit Ihrer ausdrücklichen Einwilligung erfolgt.
2.9 Wahrung Ihrer Rechte
Im Falle einer Beschwerde können Sie sich jederzeit an die zuständige Aufsichtsbehörde wenden. Für THE VENDOM COMPANY ist dies die CNIL.
Sie haben auch das Recht, eine gerichtliche Klage (Artikel 78 der DSGVO) gegen eine Aufsichtsbehörde zu erheben. Ebenso können Sie eine gerichtliche Klage (Artikel 79 der DSGVO) gegen THE VENDOM COMPANY erheben.
3- WAS SIND DIE RECHTE/PFLICHTEN VON THE VENDOM COMPANY?
THE VENDOM COMPANY muss es Ihnen ermöglichen, auf Ihre personenbezogenen Daten zuzugreifen. Hierzu:
Kann sie bei Bedarf die Identität der Person überprüfen, die ihren Antrag stellt (Grundsatz: kein Ausweisdokument, es sei denn, es besteht ein begründeter Zweifel).
Kann sie bei Bedarf erfragen, auf welche Daten sich der Antrag bezieht.
Muss sie überprüfen, ob der Antrag nicht eine dritte Person betrifft (zum Beispiel: es ist nicht möglich, Zugang zu Daten über den Ehepartner zu verlangen; ein Mitarbeiter eines Unternehmens kann keine Daten über einen Kollegen erhalten).
Muss sie auf Ihren Antrag innerhalb folgender Fristen antworten:
maximal 1 Monat für einen einfachen Antrag;
maximal 3 Monate für einen komplexen Antrag (zum Beispiel, wenn eine Person eine Kopie ihrer vollständigen Daten anfordert);
maximal 8 Tage für Gesundheitsdaten.
Unabhängig von der Situation muss die Person innerhalb von maximal einem Monat über das weitere Vorgehen informiert werden.
In einigen Fällen kann THE VENDOM COMPANY ablehnen, auf Anfragen zum Zugriffsrecht zu antworten, muss jedoch diese Entscheidung begründen.
THE VENDOM COMPANY ist nicht verpflichtet, auf Anfragen zum Zugriffsrecht zu antworten, wenn:
sie offensichtlich unbegründet oder übermäßig sind, insbesondere aufgrund ihres wiederholten Charakters (zum Beispiel mehrfache und zeitnahe Anfragen nach einer bereits bereitgestellten Kopie);
die Daten nicht mehr aufbewahrt werden/gelöscht wurden: In diesem Fall ist der Zugriff nicht möglich (zum Beispiel werden Aufzeichnungen einer Videoüberwachung normalerweise maximal 30 Tage lang aufbewahrt. Danach werden sie gelöscht).
