Menü
Inhaltsverzeichnis
1. PRÄAMBEL
Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, anders bekannt als die Datenschutz-Grundverordnung (im Folgenden DSGVO), legt den rechtlichen Rahmen für die Verarbeitung personenbezogener Daten fest.
Die DSGVO stärkt die Rechte und Pflichten der für die Verarbeitung Verantwortlichen, der Auftragsverarbeiter, der betroffenen Personen und der Datenempfänger.
Im Rahmen seiner Geschäftstätigkeit muss SNOWLEADER personenbezogene Daten seiner Kunden und potenziellen Kunden verarbeiten.
Zum besseren Verständnis der vorliegenden Richtlinie wird Folgendes klargestellt:
- der „Verantwortliche für die Verarbeitung": bezeichnet SNOWLEADER
- der „Auftragsverarbeiter": bezeichnet jede natürliche oder juristische Person, die personenbezogene Daten im Auftrag von SNOWLEADER verarbeitet
- „Betroffene Personen": bezeichnet die Kunden und/oder Interessenten von SNOWLEADER
- die „Empfänger": bezeichnet die natürlichen oder juristischen Personen, die personenbezogene Daten von SNOWLEADER erhalten. Datenempfänger können daher sowohl Mitarbeiter von SNOWLEADER als auch externe Organisationen (Partner, Bankinstitute, IT-Dienstleister usw.) sein
Artikel 12 der DSGVO schreibt vor, dass die betroffenen Personen in knapper, transparenter, verständlicher und leicht zugänglicher Form über ihre Rechte informiert werden müssen.
2. ZIEL
Der Zweck dieser Richtlinie ist es, die Informationspflicht, zu der SNOWLEADER verpflichtet ist, zu erfüllen und die Rechte und Pflichten der Kunden und Interessenten von SNOWLEADER in Bezug auf die Verarbeitung ihrer personenbezogenen Daten zu formalisieren.
3. GELTUNGSBEREICH
Diese Richtlinie soll im Rahmen der Einrichtung aller Verarbeitungen von personenbezogenen Daten über Kunden und/oder Interessenten von SNOWLEADER gelten.
SNOWLEADER unternimmt alle Anstrengungen, um sicherzustellen, dass die Daten im Rahmen einer genauen internen Corporate Governance verarbeitet werden. Diese Richtlinie gilt nur für Datenverarbeitungen, bei denen SNOWLEADER für die Verarbeitung verantwortlich ist, und nicht für Datenverarbeitungen, die außerhalb der von SNOWLEADER festgelegten Governance-Regeln erstellt oder betrieben werden (sogenannte „wilde"" Datenverarbeitung oder Shadow IT).
Die Verarbeitung personenbezogener Daten kann entweder direkt von SNOWLEADER oder durch einen von SNOWLEADER speziell beauftragten Auftragsverarbeiter verwaltet werden.
Diese Richtlinie ist unabhängig von allen anderen Dokumenten, die innerhalb der Vertragsbeziehung zwischen SNOWLEADER und Kunden oder Interessenten gelten können.
4. ALLGEMEINE GRUNDSÄTZE & DATENERHEBUNG
Keine Verarbeitung wird von SNOWLEADER in Bezug auf Daten von Kunden und Interessenten durchgeführt, falls sie sich nicht auf personenbezogene Daten bezieht, die von oder für seine Dienstleistungen erhoben oder in Verbindung mit seinen Dienstleistungen verarbeitet werden, und falls sie nicht den allgemeinen Grundsätzen der DSGVO entspricht.
Die Anwendungsfälle von SNOWLEADER sind die folgenden:
| Gewinnspiele & Wettbewerbe | Jede spielerische Maßnahme, mit oder ohne dem Ziel, einen Gewinn für die Kunden oder Interessenten von Snowleader zu erzielen. Sie kann sowohl online als auch offline durchgeführt werden. Direkt durch SNOWLEADER oder seine Geschäftspartner. Die erhobenen Daten sind generell diejenigen, die für die Identifizierung der Teilnehmer und die Zuweisung von Gewinnen oder Preisen erforderlich sind. |
| Push media |
Alle Maßnahmen kommerzieller Art, geschäftliche Betreuung. Werbung, üblicherweise per E-Mail, SMS, Telefon ... Die Daten werden je nach Anwendungsfall als Opt-in oder Opt-out erhoben. |
| Veranstaltungen |
Physische Veranstaltungen, die von SNOWLEADER organisiert werden oder an denen SNOWLEADER teilnimmt oder als Sponsor auftritt. Die Daten werden in der Regel bei der Anmeldung zur Veranstaltung (direkt oder durch einen Geschäftspartner) oder bei der Veranstaltung selbst (Newsletter, Fragebogen, Visitenkarte, spezielle mobile Anwendungen, usw.) erhoben. |
| Soziale Netzwerke |
Jede Social-Selling-Operation, insbesondere die Erhebung von Daten im Zusammenhang mit Registrierungen, Posts, Likes, Reply und Forwards, Kommentaren, Bewertungen ... |
| Communities |
Jede Community, die von SNOWLEADER oder im Auftrag des Unternehmens organisiert wird und ihm gewidmet ist. |
Diese Liste ist möglichst vollständig. Jeder neue Anwendungsfall, jede Änderung oder Abschaffung einer bestehenden Verarbeitung wird den Kunden und Interessenten durch eine Änderung dieser Richtlinie zur Kenntnis gebracht.
5. ARTEN VON ERHOBENEN DATEN
|
NICHT-TECHNISCHE DATEN |
Identifikationsdaten (Name, Vorname usw.) |
|
TECHNISCHE DATEN |
Verbindungsdaten (IP-Adresse, Logs, usw.) Browserdaten (Cookies, Tracker, Reichweitenmessung, Klickzahl, usw.) |
6. HERKUNFT DER DATEN
Kunden- oder Interessentendaten werden normalerweise von Snowleader direkt bei ihnen erhoben (Direkterhebung).
Die Erhebung kann auch indirekt sein:
- durch spezialisierte Unternehmen (Kauf oder Miete einer Datenbank) oder durch die Geschäftspartner und Lieferanten von Snowleader. In diesem Fall achtet SNOWLEADER mit größter Sorgfalt darauf, die Qualität der ihm übermittelten Daten sicherzustellen;
- durch Empfehlung. In diesem Fall stellt der Sponsor sicher, dass er uns die Daten des Betroffenen mitteilen kann.
7. ZWECKE UND RECHTSGRUNDLAGEN
Je nach Fall verarbeitet SNOWLEADER deine Daten für die folgenden Zwecke und Rechtsgrundlagen:
| Zwecke | Anmerkungen | Rechtsgrundlagen |
| Vorvertragliche Austauschmaßnahmen | SNOWLEADER verarbeitet die Daten von Personen, die mit dem Unternehmen vor Abschluss eines Vertrags interagieren. | • Durchführung vorvertraglicher Maßnahmen |
| Vertrag und Vertragsüberwachung | SNOWLEADER verarbeitet die Daten seiner Kunden im Rahmen der Nachverfolgung der vertraglichen Beziehungen (z. B. Online-Kauf). | • Durchführung vertraglicher Maßnahmen |
| Abrechnung, Zahlung und Buchhaltung | SNOWLEADER verarbeitet die Daten seiner Kunden im Rahmen der Abrechnung und Zahlung der ausgeführten Bestellungen. | • Durchführung vertraglicher Maßnahmen |
| Verwaltung des Kunden- und Interessentenverzeichnisses | SNOWLEADER führt ein Verzeichnis seiner Kunden und Interessenten. | • Berechtigtes Interesse |
| Durchführung von Veranstaltungen | SNOWLEADER verarbeitet die Daten seiner Kunden und Interessenten, wenn diese zu Veranstaltungen eingeladen werden, die das Unternehmen organisiert. | • Berechtigtes Interesse |
| Versenden von Newslettern und Verwaltung von Abmeldeanfragen | SNOWLEADER sendet seinen Kunden und Interessenten Newsletter zu, die sie abbestellen können. |
• Berechtigtes Interesse (Kunden) • Zustimmung (Interessenten) |
| Verbesserung der Dienstleistungen und Zufriedenheitsumfragen | SNOWLEADER ist berechtigt, die Daten seiner Kunden und Interessenten zum Zwecke der Verbesserung seiner Dienstleistungen zu verarbeiten, insbesondere durch Zufriedenheitsumfragen. | • Berechtigtes Interesse |
| Verhaltensanalyse und Reichweitenmessung | SNOWLEADER ist berechtigt, Daten zu verarbeiten, um das Verhalten seiner Kunden und Interessenten zu analysieren und ihren Online-Verkehr zu verfolgen. | • Berechtigtes Interesse oder Zustimmung wenn nötig |
| Community management | SNOWLEADER erhebt und verarbeitet die Daten seiner Kunden und Interessenten zum Zweck der Unterhaltung seiner Communities im Internet, insbesondere in sozialen Netzwerken. | • Berechtigtes Interesse |
| Videoüberwachung | Bestimmte Bereiche der Räumlichkeiten und Geschäfte von SNOWLEADER werden videoüberwacht. | • Berechtigtes Interesse |
|
Erstellung von Statistiken |
SNOWLEADER ist berechtigt, Statistiken über die Daten seiner Kunden und Interessenten zu erstellen. | • Berechtigtes Interesse |
8. EMPFÄNGER DER DATEN - ERMÄCHTIGUNG & RÜCKVERFOLGBARKEIT
SNOWLEADER stellt sicher, dass die Daten nur berechtigten internen oder externen Empfängern zugänglich sind.
| Interne Empfänger | Externe Empfänger |
|
- Befähigte Mitarbeiter der Marketing-, Verkaufs-, Kundenbeziehungs-, Verwaltungs-, Logistik- und IT-Abteilungen sowie deren Vorgesetzte |
- Geschäftspartner (einschließlich Partner für die Zahlungsabwicklung), externe Unternehmen oder Tochtergesellschaften innerhalb einer Unternehmensgruppe |
Die Empfänger der personenbezogenen Daten von Kunden und Interessenten innerhalb von SNOWLEADER unterliegen einer Geheimhaltungspflicht.
Gemäß einer Berechtigungsrichtlinie entscheidet SNOWLEADER, welcher Empfänger auf welche Daten zugreifen darf.
Alle Zugriffsrechte, die Verarbeitungen betreffen, die sich auf personenbezogene Daten von Kunden und Interessenten beziehen, sind Gegenstand einer Maßnahme zur Rückverfolgbarkeit.
Des Weiteren können personenbezogene Daten an jede Behörde übermittelt werden, die gesetzlich berechtigt ist, von diesen Daten Kenntnis zu erhalten. In diesem Fall ist SNOWLEADER nicht für die Bedingungen verantwortlich, unter denen die Mitarbeiter dieser Behörden auf die Daten zugreifen und sie verwerten.
9. DAUER DER AUFBEWAHRUNG
Die Dauer der Datenspeicherung wird vom Unternehmen SNOWLEADER im Hinblick auf die gesetzlichen und vertraglichen Zwänge, denen es unterliegt, und, falls dies nicht der Fall ist, entsprechend seinen Bedürfnissen und insbesondere nach den folgenden Grundsätzen festgelegt:
| Verarbeitung | Dauer der Datenspeicherung |
|
Mit Kunden geschlossene Verträge |
5 Jahre nach Abschluss 10 Jahre für elektronisch geschlossene Verträge über mehr als 120 Euro. |
|
Geschäftskorrespondenz (Bestellscheine, Lieferscheine, Rechnungen usw.) |
10 Jahre nach Abschluss des Geschäftsjahres. |
|
Daten, die zu Werbezwecken verarbeitet werden |
Für Kunden: 3 Jahre ab dem Ende der Geschäftsbeziehung (ab dem Ende eines Vertrags) oder ab dem letzten Kontakt, der vom Kunden ausgeht. Für Interessenten: 3 Jahre ab ihrer Erhebung oder ab dem letzten Kontakt, der von dem Interessenten ausgeht (Anforderung von Unterlagen, Klicken auf einen Link in einer E-Mail usw.). |
|
Bilder von Videoüberwachungskameras |
Bis zu einem Monat lang. |
|
Zugang zu Gebäuden |
Bis zu einem Monat lang. |
|
Technische Daten |
1 Jahr ab ihrer Erhebung. |
|
Bankdaten |
Gelöscht, sobald die Transaktion abgeschlossen ist, sofern die Kunden nicht ausdrücklich zustimmen. Bei Anfechtung der Transaktion: 13 Monate Speicherung in einem Archiv nach dem Abbuchungsdatum. |
Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung gespeichert, insbesondere für statistische Zwecke. Sie können für vorgerichtliche und streitige Verfahren gespeichert werden.
Kunden und Interessenten werden daran erinnert, dass die Löschung oder Anonymisierung unumkehrbar ist und dass SNOWLEADER danach nicht mehr in der Lage ist, diese wiederherzustellen.
10. BESTÄTIGUNGSRECHT UND ZUGANGSRECHT
Kunden und potenzielle Kunden haben das Recht, von SNOWLEADER eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden oder nicht.
Kunden und Interessenten haben auch das Recht auf Auskunft, wobei dieses Recht von der Einhaltung der folgenden Regeln abhängt:
- Der Antrag geht von der Person selbst aus
- schriftlich an die folgende Adresse gerichtet werden: Snowleader, 4 Allée du Parmelan 74370 EPAGNY METZ TESSY oder an die E-Mail-Adresse [email protected]
Kunden und Interessenten haben das Recht, eine Kopie ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind, bei Snowleader anzufordern. Im Falle der Anforderung einer weiteren Kopie kann SNOWLEADER jedoch verlangen, dass die Kunden und Interessenten die Kosten dafür tragen.
Wenn Kunden und potenzielle Kunden ihren Antrag auf Datenkopien auf elektronischem Wege stellen, werden ihnen die angeforderten Informationen in einer allgemein üblichen elektronischen Form zur Verfügung gestellt, sofern nichts anderes verlangt wird.
Kunden und Interessenten werden darauf hingewiesen, dass sich das Auskunftsrecht nicht auf Informationen oder Daten beziehen darf, die vertraulich sind oder deren Weitergabe gesetzlich verboten ist.
Das Zugangsrecht darf nicht missbräuchlich ausgeübt werden, d. h. es darf nicht regelmäßig mit dem alleinigen Ziel ausgeübt werden, den betreffenden Dienst zu destabilisieren.
11. AKTUALISIERUNG UND BERICHTIGUNG
SNOWLEADER kommt Aktualisierungswünschen nach:
- automatisch bei Online-Änderungen in Feldern, die technisch oder rechtlich aktualisiert werden können
- auf schriftlichen Antrag der Person selbst, die gegebenenfalls ihre Identität nachweisen muss
12. RECHT AUF LÖSCHUNG
Das Recht auf Löschung von Kunden und Interessenten gilt nicht in den Fällen, in denen die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung durchgeführt wird.
Außerhalb dieser Situation können Kunden und Interessenten in den folgenden einschränkenden Fällen die Löschung ihrer Daten verlangen:
- Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich oder werden auf andere Weise verarbeitet
- wenn die betroffene Person die Einwilligung widerruft, auf die sich die Verarbeitung stützt, und es keine anderweitige Rechtsgrundlage für die Verarbeitung gibt
- die betroffene Person Widerspruch gegen eine Verarbeitung einlegt, die zur Wahrung der von SNOWLEADER verfolgten berechtigten Interessen erforderlich ist, und keine zwingenden berechtigten Gründe für die Verarbeitung vorliegen
- Die betroffene Person legt Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten zum Zwecke der Direktwerbung einschließlich Profiling ein
- Die personenbezogenen Daten wurden unrechtmäßig verarbeitet
Gemäß den Rechtsvorschriften zum Schutz personenbezogener Daten werden Kunden und Interessenten darüber informiert, dass es sich hierbei um ein individuelles Recht handelt, das nur von der betroffenen Person in Bezug auf ihre eigenen Informationen ausgeübt werden kann: Aus Sicherheitsgründen kann die betreffende Abteilung daher deine Identität überprüfen, um zu verhindern, dass vertrauliche Informationen über dich an eine andere Person als dich weitergegeben werden.
13. RECHT AUF BESCHRÄNKUNG
Kunden und Interessenten werden darüber informiert, dass dieses Recht keine Anwendung finden soll, da die von SNOWLEADER durchgeführte Verarbeitung rechtmäßig ist und alle erhobenen personenbezogenen Daten für die Erfüllung des Geschäftsvertrags erforderlich sind.
14. RECHT AUF ÜBERTRAGBARKEIT
SNOWLEADER gewährt die Datenübertragbarkeit in dem besonderen Fall, dass die Daten von Kunden oder Interessenten selbst über Online-Dienste, die von SNOWLEADER selbst angeboten werden, und für Zwecke, die allein auf der Einwilligung der Personen beruhen, übermittelt werden. In diesem Fall werden die Daten in einem strukturierten, gängigen und maschinenlesbaren Format bereitgestellt.
15. AUTOMATISIERTE INDIVIDUELLE ENTSCHEIDUNG
SNOWLEADER führt keine automatisierten Einzelfallentscheidungen durch.
16. POSTMORTALES RECHT
Kunden und Interessenten werden darüber informiert, dass sie das Recht haben, Richtlinien über die Aufbewahrung, Löschung und Weitergabe ihrer Daten nach dem Tod zu formulieren. Die Mitteilung von spezifischen postmortalen Richtlinien und die Ausübung ihrer Rechte erfolgt per Post an die Adresse Snowleader, 4 Allée du Parmelan 74370 EPAGNY METZ TESSY oder an die E-Mail-Adresse [email protected].
17. FREIWILLIGKEIT ODER PFLICHT DER ANGABEN
Kunden und Interessenten werden auf jedem Formular zur Erhebung personenbezogener Daten durch ein Sternchen darüber informiert, ob die Antworten obligatorisch oder fakultativ sind.
Im Falle von Pflichtantworten erklärt SNOWLEADER den Kunden und Interessenten die Folgen einer Nichtbeantwortung.
18. NUTZUNGSRECHT
SNOWLEADER wird von den Kunden und Interessenten das Recht eingeräumt, ihre personenbezogenen Daten für die oben dargelegten Zwecke zu nutzen und zu verarbeiten.
Die angereicherten Daten, die das Ergebnis einer Verarbeitungs- und Analysearbeit von Snowleader sind, bleiben jedoch das ausschließliche Eigentum von SNOWLEADER (Nutzungsanalyse, Statistiken, etc.)
19. UNTERAUFTRAGSVERGABE
SNOWLEADER informiert seine Kunden und Interessenten darüber, dass es im Rahmen der Verarbeitung der personenbezogenen Daten jeden Unterauftragsverarbeiter seiner Wahl einschalten kann.
In diesem Fall sichert SNOWLEADER, dass der Unterauftragsverarbeiter seinen Verpflichtungen gemäß der DSGVO nachkommt.
SNOWLEADER verpflichtet sich, mit allen seinen Unterauftragnehmern einen schriftlichen Vertrag zu unterzeichnen. Darüber hinaus behält sich SNOWLEADER das Recht vor, bei seinen Subunternehmern ein Audit durchzuführen, um sicherzustellen, dass die Bestimmungen der DSGVO eingehalten werden.
20. SICHERHEIT
Es liegt in der Verantwortung von SNOWLEADER, die technischen, physischen oder logischen Sicherheitsmaßnahmen festzulegen und umzusetzen, die es für geeignet hält, um die zufällige oder unrechtmäßige Zerstörung, den Verlust, die Änderung oder die unbefugte Offenlegung von Daten zu bekämpfen.
Zu diesen Maßnahmen gehören vor allem:
- Die Verwaltung von Berechtigungen für den Zugriff auf Daten
- die Verwendung eines Sicherheitsprotokolls oder von Sicherheitslösungen
21. DATENVERLETZUNG
Im Falle einer Verletzung personenbezogener Daten verpflichtet sich SNOWLEADER, die CNIL, Nationale Kommission für Informationsverarbeitung und Freiheit, unter den von der DSGVO vorgeschriebenen Bedingungen zu benachrichtigen.
Wenn die Verletzung ein hohes Risiko für Kunden und Nachteile mit sich bringt und die Daten nicht geschützt wurden, wird SNOWLEADER:
- die betroffenen Kunden und Interessenten benachrichtigen
- wird den betroffenen Kunden und potenziellen Kunden die notwendigen Informationen und Empfehlungen zukommen lassen
22. KONTAKT
Wenn Kunden und Interessenten Informationen wünschen oder eine spezielle Frage stellen möchten, können sie sich an die folgenden Kontaktdaten wenden:
- E-Mail-Adresse: [email protected]
- Tel.: 0800 4344366
Bei Problemen mit der Verarbeitung personenbezogener Daten können sich Kunden und Interessenten auch über die oben genannten Kontaktdaten an Snowleader wenden.
23. VERARBEITUNGSREGISTER
Snowleader verpflichtet sich als für die Verarbeitung Verantwortlicher, ein Verzeichnis aller durchgeführten Verarbeitungstätigkeiten zu führen.
Dieses Register ist ein Dokument oder eine Anwendung, die es ermöglicht, alle von Snowleader als Verantwortlicher für die Datenverarbeitung durchgeführten Verarbeitungen zu erfassen.
SNOWLEADER verpflichtet sich, der Kontrollbehörde auf erste Anfrage die Informationen zur Verfügung zu stellen, die es der Kontrollbehörde ermöglichen, die Übereinstimmung der Datenverarbeitung mit den geltenden Datenschutzbestimmungen zu überprüfen.
24. RECHT, EINE BESCHWERDE BEI DER BEHÖRDE EINZUREICHEN
Kunden und Interessenten, die von der Verarbeitung ihrer personenbezogenen Daten betroffen sind, werden über ihr Recht informiert, eine Beschwerde bei einer Aufsichtsbehörde, d. h. der CNIL, Nationale Kommission für Informationsverarbeitung und Freiheit, in Frankreich, einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten, die sie betreffen, nicht im Einklang mit den europäischen Datenschutzbestimmungen steht, und zwar an folgende Adresse:
CNIL – Service des plaintes
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tél : 01 53 73 22 22
25. EVOLUTION
Die vorliegende Politik kann jederzeit geändert oder angepasst werden, wenn sich die Gesetze, die Rechtsprechung, die Entscheidungen und Empfehlungen der CNIL oder die Gepflogenheiten ändern.
Jede neue Version der vorliegenden Politik wird den Kunden und potenziellen Kunden durch jedes von Snowleader festgelegte Mittel zur Kenntnis gebracht, einschließlich des elektronischen Weges (Verbreitung per E-Mail oder online zum Beispiel).
26. FÜR WEITERE INFORMATIONEN
Weitere Informationen erhältst du unter folgender Adresse: [email protected].
Für sonstige, allgemeinere Informationen über den Schutz personenbezogener Daten kannst du die französische Website der Datenschutzbehörde CNIL besuchen: www.cnil.fr
