1. ALLGEMEINE BESTIMMUNGEN
1.1. KONTEXT UND DEFINTIONEN
Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, anders bekannt als die Datenschutz-Grundverordnung (im Folgenden DSGVO), legt den Rechtsrahmen für die Verarbeitung personenbezogener Daten fest.
Die DSGVO stärkt die Rechte und Pflichten der für die Verarbeitung Verantwortlichen, der Auftragsverarbeiter, der betroffenen Personen und der Datenempfänger.
Die vorliegende Richtlinie wird vom Office de Tourisme de l'Iroise Bretagne umgesetzt, dessen Haupttätigkeiten die Entwicklung des touristischen Angebots, die Förderung von Reisezielen und die Vermarktung des touristischen Angebots des Office de Tourisme de l'Iroise Bretagne sind.
Im Rahmen seiner Tätigkeit setzt das Office de Tourisme de l'Iroise Bretagne Verarbeitungen personenbezogener Daten in Bezug auf die Daten seiner Kunden, Partner und Interessenten um.
Zum besseren Verständnis der vorliegenden Richtlinie wird darauf hingewiesen, dass :
- Kunden sind alle natürlichen oder juristischen Personen, die im Rahmen eines Vertrags jeglicher Art mit dem Office de Tourisme de l'Iroise Bretagne zusammenarbeiten, wobei das Office de Tourisme de l'Iroise Bretagne mit professionellen Kunden aus der Tourismusbranche, Abteilungen oder der breiten Öffentlichkeit zusammenarbeitet;
- Partner sind alle natürlichen oder juristischen Personen, die im Tourismussektor tätig sind und aus diesem Grund Beziehungen zum Office de Tourisme de l'Iroise Bretagne unterhalten, wie z. B. Tourismusfachleute des Departements, Projektträger und interne oder externe Investoren, Reiseveranstalter, Gebietskörperschaften und ihre Zusammenschlüsse oder auch institutionelle Partner;
- Leads werden als alle potenziellen Kunden oder Kontakte verstanden, die Empfänger von Werbebotschaften des Office de Tourisme de l'Iroise Bretagne sind und deren Daten direkt über Kontaktformulare, Veranstaltungen oder indirekt über jeden Partner des Office de Tourisme de l'Iroise Bretagne gesammelt wurden.
1.2 GEGENSTAND UND UMFANG
Die vorliegende Politik zum Schutz personenbezogener Daten soll im Rahmen der Verarbeitung personenbezogener Daten von Kunden, Partnern und Interessenten des Office de Tourisme de l'Iroise Bretagne gelten.
In diesem Zusammenhang soll die vorliegende Politik die Informationspflicht des Office de Tourisme de l'Iroise Bretagne erfüllen und somit die Rechte und Pflichten formalisieren, die Kunden, Partnern und Interessenten in Bezug auf die Verarbeitung ihrer Daten zustehen.
Diese Richtlinie bezieht sich nur auf die Datenverarbeitung, für die das Office de Tourisme de l'Iroise Bretagne verantwortlich ist, sowie auf Daten, die als "strukturiert" bezeichnet werden.
Die Verarbeitung personenbezogener Daten kann direkt durch das Office de Tourisme de l'Iroise Bretagne oder durch einen von ihm speziell beauftragten Unterauftragnehmer verwaltet werden.
Diese Richtlinie ist unabhängig von allen anderen Dokumenten, die innerhalb der Vertragsbeziehung zwischen dem Office de Tourisme de l'Iroise Bretagne und seinen Kunden, Partnern und Interessenten gelten können.
Das Office de Tourisme de l'Iroise Bretagne führt keine Verarbeitung von Daten von Kunden, Partnern und potenziellen Kunden durch, wenn sie sich nicht auf personenbezogene Daten bezieht, die von oder für seine Dienstleistungen erhoben oder im Zusammenhang mit seinen Dienstleistungen verarbeitet werden, und wenn sie nicht den allgemeinen Grundsätzen der DSGVO entspricht.
Jede neue Verarbeitung, Änderung oder Abschaffung einer bestehenden Verarbeitung wird den Kunden, Partnern und potenziellen Kunden durch eine Änderung dieser Richtlinie zur Kenntnis gebracht.
2. DIE DATEN DER KLIENTEN
2.1. ARTEN VON ERHOBENEN DATEN
Nicht-technische Daten
- (je nach Verwendungszweck) Identität und Identifizierung (Name, Vorname, Geburtsdatum, Nickname, Kundennummer)
- Kontaktdaten (E-Mail, Postanschrift, Telefonnummer)
- Berufsleben / Privatleben, wenn nötig
Technische Daten
- (je nach Anwendungsfall) Identifikationsdaten (IP-Adresse)
- Verbindungsdaten (Logs, Token u.a.)
- Akzeptanzdaten (Klick)
- Standortdaten.
2.2. HERKUNFT DER DATEN
das Office de Tourisme de l'Iroise Bretagne sammelt die Daten seiner Kunden aus :
- vom Kunden bereitgestellte Daten (Papierformular, Bestellschein, Vertrag, Visitenkarte) ;
- vom Kunden ausgefüllte elektronische Karteikarten oder Formulare ;
- online eingegebene Daten (Website, soziale Netzwerke, ...) ;
- Anmeldung zu Veranstaltungen, die vom Office de Tourisme de l'Iroise Bretagne organisiert werden (z. B. Messen, Workshops, ...) ;
- Vermietung oder Erwerb von Datenbanken in Ausnahmefällen ;
- Vermittlung von Kontakten über spezialisierte Unternehmen oder Partner des Office de Tourisme de l'Iroise Bretagne.
2.3 FINALITÄTEN
Je nach Fall verarbeitet das Office de Tourisme de l'Iroise Bretagne die Daten seiner Kunden zu den folgenden Zwecken:
- Kundenbeziehungsmanagement (CRM) ;
- Verkauf von touristischen Aufenthalten direkt oder über Vertriebspartner;
- Verwaltung von Veranstaltungen, die vom Office de Tourisme de l'Iroise Bretagne organisiert werden (Messen, Workshops, ...) ;
- Versand von Newslettern oder Newsfeeds ;
- Verwaltung von Kundenkonten ;
- Antworten auf Fragen, die per Telefon oder online gestellt werden können ;
- Verbesserung der Dienstleistungen des Office de Tourisme de l'Iroise Bretagne;
- Erfüllung der administrativen Verpflichtungen des Office de Tourisme de l'Iroise Bretagne ;
- community management ;
- Durchführung von Statistiken.
2.4. HALTBARKEITSDAUER
Die Dauer der Speicherung der Daten seiner Kunden wird vom Office de Tourisme de l'Iroise Bretagne im Hinblick auf die gesetzlichen und vertraglichen Auflagen, die auf ihm lasten, und ansonsten entsprechend seinen Bedürfnissen und insbesondere nach folgenden Grundsätzen festgelegt:
Verarbeitung Aufbewahrungsdauer
Kundendaten Während der Dauer der vertraglichen Beziehungen mit dem Office de Tourisme de l'Iroise Bretagne, erhöht um 3 Jahre zu Zwecken der Animation und Prospektion, unbeschadet der Aufbewahrungspflichten oder Verjährungsfristen
Technische Daten 1 Jahr ab ihrer Erhebung
Cookies 13 Monate
Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von Vor- und Rechtsstreitigkeiten aufbewahrt werden.
Kunden werden darauf hingewiesen, dass die Löschung oder Anonymisierung unumkehrbar ist und das Office de Tourisme de l'Iroise Bretagne danach nicht mehr in der Lage ist, die Daten wiederherzustellen.
2.5. RECHTSGRUNDLAGE
Die oben dargestellten Verarbeitungszwecke beruhen auf den folgenden Rechtmäßigkeitsbedingungen:
Kunden Vorvertragliche oder vertragliche Erfüllung
3. DIE DATEN DER PARTNER
3.1. ARTEN DER ERHOBENEN DATEN
Nicht-technische Daten
- (je nach Verwendungszweck) Identität und Identifizierung (Name, Vorname, Geburtsdatum, Nickname, Kundennummer)
- Kontaktdaten (E-Mail, Postanschrift, Telefonnummer)
- Privat- / Berufsleben, wenn nötig
Technische Daten
- (je nach Anwendungsfall) Identifikationsdaten (IP-Adresse)
- Verbindungsdaten (Logs)
- Akzeptanzdaten (Klick)
- Standortdaten
3.2. HERKUNFT DER DATEN
das Office de Tourisme de l'Iroise Bretagne sammelt Daten von seinen Partnern aus :
- Informationen, die über direkt über die Partner gesammelt wurden ;
- von den Partnern ausgefüllte elektronische Formulare oder Bögen ;
- Anmeldungen oder Abonnements für unsere Online-Dienste (Newsletter, soziale Netzwerke, ...) ;
3.3. FINALITÄTEN
Je nach Fall verarbeitet das Office de Tourisme de l'Iroise Bretagne die Daten seiner Partner zu folgenden Zwecken:
- Verwaltung der Partnerbeziehungen ;
- Kennzeichnung von Standorten und Einrichtungen für die vom Office de Tourisme de l'Iroise Bretagne beauftragten Branchen ;
- Engineering-Operationen im Tourismusbereich (Diagnosen und Machbarkeitsstudien, Unterstützung beim Aufbau von Projekten und Antragsunterlagen für Subventionen) ;
- Maßnahmen zur Vernetzung und Abstimmung der verschiedenen Partner ;
- Maßnahmen zur Unterstützung von Partneranbietern bei der Vermarktung ;
- Verwaltung der vom Office de Tourisme de l'Iroise Bretagne organisierten Veranstaltungen (Messen, Workshops usw.) ;
- Antworten auf Fragen, die per Telefon oder online gestellt werden können ;
- Ausbildungsmaßnahmen für Partneranbieter ;
- Suchoperationen für Vertriebspartner ;
- Durchführung von Statistiken.
3.4. HALTBARKEITSDAUER
Die Dauer der Speicherung von Partnerdaten wird vom Office de Tourisme de l'Iroise Bretagne im Hinblick auf die gesetzlichen und vertraglichen Auflagen, die auf ihm lasten, und ansonsten entsprechend seinen Bedürfnissen und insbesondere nach den folgenden Grundsätzen festgelegt:
Verarbeitung Speicherdauer
Partnerdaten Während der Dauer der vertraglichen Beziehungen mit dem Office de Tourisme de l'Iroise Bretagne, erhöht um 3 Jahre zum Zwecke der Nachverfolgung der Beziehung, unbeschadet der Aufbewahrungspflichten oder Verjährungsfristen
Cookies 13 Monate
Technische Daten 1 Jahr ab ihrer Erhebung.
Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von Vor- und Rechtsstreitigkeiten aufbewahrt werden.
Die Partner werden daran erinnert, dass die Löschung oder Anonymisierung unumkehrbar ist und das Office de Tourisme de l'Iroise Bretagne danach nicht mehr in der Lage ist, sie wiederherzustellen.
3.5. RECHTSGRUNDLAGE
Die oben dargestellten Verarbeitungszwecke beruhen auf den folgenden Rechtmäßigkeitsbedingungen:
Partner Vorvertragliche oder vertragliche Erfüllung
4. DIE DATEN DER POTENZIELLEN KUNDEN
4.1. ART DER ERHOBENEN DATEN
Nicht-technische Daten
- (je nach Verwendungszweck) Identität und Identifizierung (Name, Vorname, Geburtsdatum, Nickname, Kundennummer)
- Kontaktdaten (E-Mail-Adresse, Postanschrift, Telefonnummer): u. a. für den Versand von Newslettern und die Zustellung von Zeitungen
- Berufsleben (Funktion), wenn nötig
Technische Daten
- (je nach Anwendungsfall) Identifikationsdaten (IP-Adresse)
- Verbindungsdaten (Logs)
- Akzeptanzdaten (Klick)
- Standortdaten
4.2. HERKUNFT DER DATEN
das Office de Tourisme de l'Iroise Bretagne sammelt die Daten seiner potenziellen Kunden aus :
- vom Interessenten bereitgestellte Daten (Papierformular, Visitenkarte, ...) ;
- vom Interessenten ausgefüllte elektronische Bögen oder Formulare ;
- online eingegebene Daten (Website, soziale Netzwerke, ...) ;
- Anmeldung oder Abonnement für unsere Online-Dienste (Website, soziale Netzwerke, ...) ;
- Anmeldung zu Veranstaltungen, die vom Office de Tourisme de l'Iroise Bretagne organisiert werden (z.B. Messen, Workshops, ...) ;
- Liste, die von den Organisatoren von Veranstaltungen oder Konferenzen, an denen wir teilnehmen, zur Verfügung gestellt wird ;
- Vermietung von Datenbanken durch das Office de Tourisme de l'Iroise Bretagne in Ausnahmefällen ;
- Vermittlung von Kontakten über spezialisierte Unternehmen oder Partner des Office de Tourisme de l'Iroise Bretagne.
4.3. FINALITÄTEN
Je nach Fall verarbeitet das Office de Tourisme de l'Iroise Bretagne die Daten seiner potenziellen Kunden zu folgenden Zwecken:
- Lead Relationship Management (GRP) ;
- Verwaltung von Veranstaltungen, die vom Office de Tourisme de l'Iroise Bretagne organisiert werden (Messen, Workshops, ...) ;
- Versand unserer Newsletter oder Newsfeeds ;
- Antworten auf Fragen, die uns gestellt werden (telefonisch oder online) ;
- Animation von Internetseiten in Partnerschaft mit unseren Partnern ;
- Werbeaktion für das Office de Tourisme de l'Iroise Bretagne und den Tourismus in der Iroise Bretagne in den sozialen Netzwerken (Facebook, Twitter, YouTube, Instagram, ...) ;
- Verhaltensanalyse von potenziellen Kunden ;
- community management ;
- Durchführung von Statistiken.
4.4. HALTBARKEITSDAUER
Die Dauer der Speicherung der Daten von Interessenten wird vom Office de Tourisme de l'Iroise Bretagne im Hinblick auf die gesetzlichen und vertraglichen Auflagen, denen es unterliegt, und ansonsten entsprechend seinen Bedürfnissen und insbesondere gemäß den folgenden Grundsätzen festgelegt:
Verarbeitung Dauer der Speicherung
Daten zu Kontakten und Interessenten 3 Jahre ab ihrer Erfassung durch das Office de Tourisme de l'Iroise Bretagne oder ab dem letzten Kontakt, der vom Interessenten / Kontakt ausgeht
Cookies 13 Monate
Technische Daten 1 Jahr ab ihrer Erfassung
Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können für vorgerichtliche und streitige Verfahren aufbewahrt werden.
Interessenten werden daran erinnert, dass die Löschung oder Anonymisierung unumkehrbar ist und dass das Office de Tourisme de l'Iroise Bretagne danach nicht mehr in der Lage ist, sie wiederherzustellen
4.5. RECHTSGRUNDLAGE
Die oben dargelegten Verarbeitungszwecke beruhen auf den folgenden Rechtmäßigkeitsbedingungen:
Interessenten - Vorvertragliche Maßnahmen
- Rechtmäßiges Interesse
- Zustimmung, wenn dies gesetzlich vorgeschrieben ist (z.B. Newsletter)
5. DATENEMPFÄNGER
Das Office de Tourisme de l'Iroise Bretagne stellt sicher, dass die Daten nur autorisierten internen oder externen Empfängern zugänglich sind.
Die Empfänger personenbezogener Daten von Kunden, Partnern und Interessenten innerhalb des Office de Tourisme de l'Iroise Bretagne unterliegen einer Geheimhaltungspflicht.
Das Office de Tourisme de l'Iroise Bretagne entscheidet, welcher Empfänger gemäß einer Ermächtigungspolitik Zugang zu welchen Daten haben kann.
Das Office de Tourisme de l'Iroise Bretagne haftet in keinem Fall für Schäden jeglicher Art, die sich aus einem unrechtmäßigen Zugriff auf personenbezogene Daten ergeben können.
Alle Zugriffe auf Verarbeitungen, die sich auf personenbezogene Daten von Kunden, Partnern und Interessenten beziehen, sind Gegenstand einer Maßnahme zur Rückverfolgbarkeit.
Darüber hinaus können personenbezogene Daten an jede Behörde weitergegeben werden, die gesetzlich befugt ist, davon Kenntnis zu erhalten. In diesem Fall ist das Office de Tourisme de l'Iroise Bretagne nicht für die Bedingungen verantwortlich, unter denen die Mitarbeiter dieser Behörden Zugang zu den Daten haben und diese verwerten.
Interne Empfänger Externe Empfänger
- Das befugte Personal des Office de Tourisme de l'Iroise Bretagne (Personal, das für Marketing, Kunden-, Anbieter- und Interessentenbeziehungen zuständig ist, Verwaltungspersonal, IT-Personal) und ihre Vorgesetzten;
- Dienstleister oder unterstützende Dienstleistungen (z. B. IT-Dienstleister usw.) ;
- Bevollmächtigtes Personal der mit der Kontrolle betrauten Abteilungen (Rechnungsprüfer, Abteilungen, die für die internen Kontrollverfahren zuständig sind usw.) ;
- Verwaltung, ggf. Rechtspfleger
- Nationaler Verband der Gîtes de France
- Clévacances Frankreich
6. VERWALTUNG VON PERSONENRECHTEN
6.1. ZUGRIFFSRECHT (KOPIERRECHT)
Kunden, Partner und potenzielle Kunden haben traditionell das Recht, vom Office de Tourisme de l'Iroise Bretagne eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden oder nicht.
Kunden, Partner und potenzielle Kunden haben auch ein Zugangsrecht, das ausgeübt werden kann, sofern der Antrag von der Person selbst stammt und von einer Kopie eines aktuellen Identitätstitels begleitet wird und schriftlich an die folgende Adresse gerichtet wird: Communauté de Communes du pays d'Iroise, ZA de Kerdrioual, 29290 Lanrivoaré oder an die E-Mail-Adresse tourisme@iroise-bretagne.bzh.
Kunden, Partner und Interessenten haben das Recht, eine Kopie ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind, beim Office de Tourisme de l'Iroise Bretagne anzufordern. Im Falle eines Antrags auf eine weitere Kopie kann das Office de Tourisme de l'Iroise Bretagne jedoch verlangen, dass die Kunden, Partner und potenziellen Kunden diese Kosten finanziell tragen.
Wenn Kunden, Partner und potenzielle Kunden ihren Antrag auf eine Kopie der Daten auf elektronischem Wege stellen, werden ihnen die angeforderten Informationen in einer allgemein üblichen elektronischen Form zur Verfügung gestellt, sofern sie nichts anderes verlangen.
Kunden, Partner und Interessenten werden darüber informiert, dass sich dieses Zugangsrecht nicht auf Informationen oder Daten beziehen kann, die vertraulich sind oder deren Weitergabe gesetzlich nicht erlaubt ist.
Das Zugangsrecht darf nicht missbräuchlich ausgeübt werden, d. h. es darf nicht regelmäßig ausgeübt werden, nur um das Office de Tourisme de l'Iroise Bretagne zu destabilisieren.
6.2. AKTUALISIERUNG - AKTUALISIERUNG UND BERICHTIGUNG
das Office de Tourisme de l'Iroise Bretagne erfüllt die Wünsche nach Aktualisierungen :
- automatisch für Online-Änderungen an Feldern, die technisch oder rechtlich aktualisiert werden können ;
- auf schriftlichen Antrag der Person selbst, die ihre Identität nachweisen muss.
6.3. RECHT AUF LÖSCHUNG
Das Recht auf Löschung von Kunden, Partnern und Interessenten gilt nicht in Fällen, in denen die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung durchgeführt wird.
Ansonsten können Kunden, Partner und Interessenten in den folgenden einschränkenden Fällen die Löschung ihrer Daten verlangen:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr erforderlich ;
- wenn die betroffene Person die Einwilligung widerruft, auf die sich die Verarbeitung stützte, und es keine andere Rechtsgrundlage für die Verarbeitung gibt ;
- die betroffene Person Widerspruch gegen die Verarbeitung einlegt, die für die legitimen Interessen des Office de Tourisme de l'Iroise Bretagne erforderlich ist, und es keine zwingenden berechtigten Gründe für die Verarbeitung gibt ;
- Die betroffene Person widersetzt sich der Verarbeitung ihrer personenbezogenen Daten zu Werbezwecken, einschließlich Profiling ;
- die personenbezogenen Daten unrechtmäßig verarbeitet wurden.
Gemäß der Gesetzgebung zum Schutz personenbezogener Daten werden Kunden, Partner und Interessenten darauf hingewiesen, dass es sich hierbei um ein individuelles Recht handelt, das nur von der betroffenen Person in Bezug auf ihre eigenen Informationen ausgeübt werden kann: Aus Sicherheitsgründen muss die betreffende Abteilung daher Ihre Identität überprüfen, um zu verhindern, dass vertrauliche Informationen über Sie an eine andere Person als Sie weitergegeben werden.
6.4. RECHT AUF EINSCHRÄNKUNG
Kunden, Partner und Interessenten werden darüber informiert, dass dieses Recht nicht gelten soll, da die vom Office de Tourisme de l'Iroise Bretagne durchgeführte Verarbeitung rechtmäßig ist und alle erhobenen personenbezogenen Daten für die Umsetzung der Zwecke ihrer Verarbeitung notwendig sind.
6.5. RECHT AUF PORTABILITÄT
Das Office de Tourisme de l'Iroise Bretagne gewährt das Recht auf Datenübertragbarkeit im besonderen Fall von Daten, die von Kunden, Partnern und Interessenten selbst über Online-Dienste, die vom Office de Tourisme de l'Iroise Bretagne angeboten werden, und zu Zwecken, die allein auf der Einwilligung der Personen und der Erfüllung eines Vertrags beruhen, mitgeteilt werden. In diesem Fall werden die Daten in einem strukturierten, gängigen und maschinenlesbaren Format übermittelt.
6.6. AUTOMATISIERTE INDIVIDUELLE ENTSCHEIDUNG
das Office de Tourisme de l'Iroise Bretagne keine automatisierten Einzelentscheidungen trifft.
Die auf der Website des Office de Tourisme de l'Iroise Bretagne angebotenen Tools sind lediglich als Hilfsmittel für Kunden und Interessenten gedacht und dürfen nicht anders betrachtet werden.
6.7. POSTMORTALES RECHT
Kunden, Partner und potenzielle Kunden werden darüber informiert, dass sie das Recht haben, Richtlinien bezüglich der Aufbewahrung, Löschung und Weitergabe ihrer postmortalen Daten zu formulieren. Die Mitteilung spezifischer postmortaler Richtlinien und die Ausübung ihrer Rechte erfolgt per E-Mail an tourisme@iroise-bretagne.bzh oder per Post an folgende Adresse: Communauté de Communes du pays d'Iroise, ZA de Kerdrioual, 29290 Lanrivoar, zusammen mit einer Kopie eines unterschriebenen Identitätsnachweises.
7. ZUSATZBESTIMMUNGEN
7.1. FAKULTATIVER ODER OBLIGATORISCHER CHARAKTER DER ANTWORTEN
Kunden, Partner und Interessenten werden auf jedem Formular zur Erhebung personenbezogener Daten durch ein Sternchen darüber informiert, ob die Antworten obligatorisch oder fakultativ sind. Im Falle von Pflichtantworten erklärt das Office de Tourisme de l'Iroise Bretagne den Kunden, Partnern und Interessenten die Folgen einer fehlenden Antwort.
7.2. NUTZUNGSRECHT
wird dem Office de Tourisme de l'Iroise Bretagne von Kunden, Partnern und Interessenten das Recht eingeräumt, ihre personenbezogenen Daten für die oben dargelegten Zwecke zu nutzen und zu verarbeiten.
Angereicherte Daten, die das Ergebnis einer Verarbeitung und Analyse durch das Office de Tourisme de l'Iroise Bretagne sind, ansonsten als angereicherte Daten bezeichnet, bleiben jedoch sein ausschließliches Eigentum (Nutzungsanalysen, Statistiken usw.).
7.3. UNTERVERGABE
informiert das Office de Tourisme de l'Iroise Bretagne seine Kunden, Partner und Interessenten darüber, dass es im Rahmen der Verarbeitung ihrer personenbezogenen Daten jeden Subunternehmer seiner Wahl einschalten kann.
In diesem Fall stellt das Office de Tourisme de l'Iroise Bretagne sicher, dass der Subunternehmer seinen Verpflichtungen gemäß der DSGVO nachkommt.
verpflichtet sich das Office de Tourisme de l'Iroise Bretagne, mit allen seinen Subunternehmern einen schriftlichen Vertrag zu schließen und erlegt den Subunternehmern die gleichen Datenschutzverpflichtungen auf wie dem Office de Tourisme de l'Iroise Bretagne selbst. Darüber hinaus behält sich das Office de Tourisme de l'Iroise Bretagne das Recht vor, bei seinen Unterauftragnehmern ein Audit durchzuführen, um sicherzustellen, dass die Bestimmungen der DSGVO eingehalten werden.
7.4. VERARBEITUNGSREGISTER
das Office de Tourisme de l'Iroise Bretagne ein Register der Datenverarbeitungen einführt.
8. SICHERHEIT
8.1. SICHERHEITSMASSNAHMEN
Es obliegt dem Office de Tourisme de l'Iroise Bretagne, die technischen physischen oder logischen Sicherheitsmaßnahmen zu definieren und umzusetzen, die es für geeignet hält, um gegen die zufällige oder unrechtmäßige Zerstörung, den Verlust, die Veränderung oder die unbefugte Weitergabe von Daten zu kämpfen.
Zu diesen Maßnahmen gehören vor allem :
- Verwaltung von Berechtigungen für den Zugriff auf Daten ;
- interne und externe Sicherungsmaßnahmen mit unseren Subunternehmern
- Identifikationsprozess für den Zugang zum Gebäude und zu den Daten
In jedem Fall verpflichtet sich das Office de Tourisme de l'Iroise Bretagne, im Falle einer Änderung der Mittel zur Gewährleistung der Sicherheit und Vertraulichkeit personenbezogener Daten diese durch Mittel mit einer höheren Leistung zu ersetzen. Keine Entwicklung darf zu einem Rückgang des Sicherheitsniveaus führen.
Im Falle der Untervergabe eines Teils oder der Gesamtheit einer Verarbeitung personenbezogener Daten verpflichtet sich das Office de Tourisme de l'Iroise Bretagne, seinen Unterauftragnehmern vertraglich Sicherheitsgarantien durch technische Maßnahmen zum Schutz dieser Daten und geeignete personelle Mittel aufzuerlegen.
8.2. DATENVERLETZUNG
Im Falle einer Verletzung personenbezogener Daten verpflichtet sich das Office de Tourisme de l'Iroise Bretagne, die Cnil unter den von der DSGVO vorgeschriebenen Bedingungen zu benachrichtigen.
Wenn die genannte Verletzung ein hohes Risiko für Kunden, Partner und Interessenten darstellt und die Daten nicht geschützt wurden, verpflichtet sich das Office de Tourisme de l'Iroise Bretagne, die Cnil zu benachrichtigen:
- die betroffenen Kunden, Partner und potenziellen Kunden benachrichtigt;
- den betroffenen Kunden, Partnern und potenziellen Kunden die notwendigen Informationen und Empfehlungen mitteilen.
9. KONTAKTE
9.1. OFFICE DE TOURISME DE L'IROISE BRETAGNE KONTAKT
Die Kontaktdaten unseres Referenten für personenbezogene Daten lauten wie folgt:
- Name: l'Office de Tourisme de l'Iroise Bretagne - Arnaud Dubois
- E-Mail-Adresse: arnaud.dubois@iroise-bretagne.bzh
9.2. DPO KONTAKT
das Office de Tourisme de l'Iroise Bretagne einen Datenschutzbeauftragten mit folgenden Kontaktdaten ernannt hat:
- Name: Herr Arnaud Dubois
- E-Mail-Adresse: arnaud.dubois@iroise-bretagne.bzh
- Adresse: Communauté de Communes du pays d'Iroise
ZA de Kerdrioual
29290 Lanrivoaré
9.3. RECHT AUF BESCHWERDE BEI DER CNIL
Kunden, Partner und Interessenten, die von der Verarbeitung ihrer personenbezogenen Daten betroffen sind, werden über ihr Recht informiert, eine Beschwerde bei einer Aufsichtsbehörde, d. h. der Cnil in Frankreich, einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten nicht im Einklang mit den europäischen Datenschutzbestimmungen steht, und zwar unter folgender Adresse:
Cnil - Beschwerdeabteilung
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel.: 01 53 73 22 22
10. ENTWICKLUNG
Diese Richtlinie kann jederzeit geändert oder angepasst werden, wenn sich die Gesetze, die Rechtsprechung, die Entscheidungen und Empfehlungen der Cnil oder die Gepflogenheiten ändern.
Jede neue Version dieser Richtlinie wird Kunden, Partnern und potenziellen Kunden auf eine vom Office de Tourisme de l'Iroise Bretagne gewählte Art und Weise bekannt gemacht, einschließlich auf elektronischem Weg (z. B. per E-Mail oder Online-Verteilung).
11. FÜR WEITERE INFORMATIONEN
Für weitere Informationen können Sie uns unter der folgenden E-Mail-Adresse kontaktieren: tourisme@iroise-bretagne.bzh.
Für weitere, allgemeinere Informationen zum Schutz personenbezogener Daten können Sie die Website der Cnil www.cnil.fr besuchen.