Respekt vor der Privatsphäre Datenschutzrichtlinie für Kunden, Interessenten und Partner
Page Notre équipe Titre RubriquePage Notre équipe Titre Rubrique
©Page Notre équipe Titre Rubrique
Das Office de tourisme intercommunautaire Saint-Malo Baie du Mont-Saint-Michel respektiert Ihr Recht auf Privatsphäre.

Datenschutzrichtlinie für Kunden, Interessenten und Partner

In diesem Abschnitt über den Schutz personenbezogener Daten und der Privatsphäre werden unsere Praktiken im Umgang mit personenbezogenen Daten, die wir online oder offline unter anderem über unsere Website www.saint-malo-tourisme.com, Formulare oder E-Mail-Nachrichten sammeln, detailliert beschrieben.

Allgemeine Bestimmungen

Präambel

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 über den Schutz personenbezogener Daten (im Folgenden „DSGVO“) legt den Rechtsrahmen für die Verarbeitung personenbezogener Daten fest. Dieser Text stärkt die Rechte und Pflichten der für die Verarbeitung Verantwortlichen, der Auftragsverarbeiter, der betroffenen Personen und der Datenempfänger.
In der Folge und zur Umsetzung der Änderungen der DSGVO wurde das Gesetz Nr. 78-17 vom 6. Januar 1978 mit der Bezeichnung „Informatique et libertés“ durch das Gesetz Nr. 2018-493 vom 20. Juni 2018 und die Verordnung Nr. 2018-1125 vom 12. Dezember 2018 über den Datenschutz geändert.
Die vorliegende Politik wird von der SPL Destination Saint-Malo – Baie du Mont Saint-Michel (im Folgenden „die Organisation“ genannt) umgesetzt, deren Haupttätigkeiten die Entwicklung des touristischen Angebots, die Förderung der touristischen Ziele und die Vermarktung des touristischen Angebots des Gebiets der Destination Saint-Malo -Baie du Mont Saint-Michel sind.

Im Rahmen unserer Tätigkeit setzen wir Verarbeitungen personenbezogener Daten in Bezug auf die Daten unserer Kunden, Partner und potenziellen Kunden um. Zum besseren Verständnis dieser Richtlinie wird Folgendes klargestellt:

  • Kunden sind alle natürlichen oder juristischen Personen, die im Rahmen eines Vertrags jeglicher Art bei unserer Organisation angestellt sind, wobei klargestellt wird, dass diese Organisation dazu berufen ist, mit professionellen Kunden aus der Tourismusbranche oder der breiten Öffentlichkeit zu arbeiten;
  • Unter Partnern sind alle natürlichen oder juristischen Personen zu verstehen, die im Tourismussektor tätig sind und aus diesem Grund Beziehungen zu unserer Organisation unterhalten, wie z. B. Tourismusfachleute des Departements, Projektträger und interne oder externe Investoren, Reiseveranstalter, Gebietskörperschaften und ihre Zusammenschlüsse oder institutionelle Partner;
  • Als Interessenten gelten alle potenziellen Kunden oder Kontakte, die Empfänger von Werbebotschaften unserer Organisation sind und deren Daten direkt über Kontaktformulare, Veranstaltungen oder indirekt über jeden Partner der Organisation gesammelt wurden.

Zweck und Umfang

Die vorliegende Datenschutzrichtlinie soll im Rahmen der Verarbeitung der personenbezogenen Daten unserer Kunden, Partner und potenziellen Kunden gelten.
In diesem Zusammenhang soll die vorliegende Richtlinie die Informationspflicht unserer Organisation erfüllen und somit die Rechte und Pflichten formalisieren, die Kunden, Partner und potenzielle Kunden in Bezug auf die Verarbeitung ihrer Daten haben.
Diese Richtlinie bezieht sich nur auf die Verarbeitungen, für die wir verantwortlich sind, sowie auf Daten, die als „strukturiert“ bezeichnet werden.
Die Verarbeitung personenbezogener Daten kann direkt von unserer Organisation oder durch einen von ihr speziell beauftragten Auftragsverarbeiter verwaltet werden.

Diese Richtlinie ist unabhängig von allen anderen Dokumenten, die innerhalb der Vertragsbeziehung zwischen uns und unseren Kunden oder Partnern gelten könnten. Wir führen keine Verarbeitung der Daten unserer Kunden, Partner und Interessenten durch, wenn sie sich nicht auf personenbezogene Daten bezieht, die von oder für unsere Dienstleistungen erhoben oder in Verbindung mit unseren Dienstleistungen verarbeitet werden, und wenn sie nicht den allgemeinen Grundsätzen der DSGVO entspricht.

Jede neue Verarbeitung, Änderung oder Löschung einer bestehenden Verarbeitung wird den Kunden, Partnern und Interessenten durch eine Änderung dieser Richtlinie bekannt gegeben.

Daten von Klienten

Typen der gesammelten Daten

Nicht-technische Daten (Je nach Anwendungsfall)

  • Identität und Identifikation (Familienstand, Name, Vorname, Geburtsdatum, Nickname, Kundennummer)
  • Koordinaten (E-Mail, Postadresse, Telefonnummer)
  • Geschäftsleben / Privatleben, wenn nötig

Transaktionsdaten (Betrag und Datum der Transaktionen)

  • Technische Daten (Je nach Anwendungsfall)
  • Verbindungsdaten (IP-Adresse, Logs)
  • Navigationsdaten (Cookies, Tracker, Klick)
  • Standortdaten (Bewegung, GPS-Daten)

Herkunft der Daten

Wir sammeln die Daten unserer Kunden aus :

  • Vom Kunden bereitgestellte Daten (Papierformular, Bestellformular, Vertrag, Visitenkarte);
  • Vom Kunden ausgefüllte elektronische Formulare oder Bögen;
  • Online eingegebene Daten (Website, soziale Netzwerke);
  • Anmeldung zu Veranstaltungen, die wir organisieren ;
  • Gemeinsame Datenbanken mehrerer Partner, die von allen diesen Partnern gespeist und genutzt werden;
  • Vermietung oder Erwerb von Datenbanken in Ausnahmefällen;
  • Kommunikation von Kontakten über spezialisierte Unternehmen oder Partner unserer Organisation.

Zwecke und Rechtsgrundlagen

Je nach Fall verarbeiten wir die Daten unserer Kunden zu den folgenden Zwecken und Rechtsgrundlagen:

  • Verwaltung der Kundenbeziehung (Durchführung vorvertraglicher oder vertraglicher Maßnahmen);
  • Verkauf von touristischen Reisen direkt oder über Vertriebspartner (Durchführung vorvertraglicher oder vertraglicher Maßnahmen);
  • Verwaltung der von uns organisierten Veranstaltungen (berechtigtes Interesse unserer Organisation, unser Geschäft zu fördern);
  • Versand von Newslettern oder Newsfeeds (berechtigtes Interesse unserer Organisation, ihr Geschäft zu fördern) ;
  • Verwaltung von Kundenkonten (Erfüllung vertraglicher Maßnahmen);
  • Verbesserung unserer Dienstleistungen (berechtigtes Interesse unserer Organisation, ihre Dienstleistungen zu verbessern);
  • Erfüllung unserer administrativen Verpflichtungen (gesetzliche Verpflichtung);
  • Community Management (berechtigtes Interesse unserer Organisation, unser Geschäft zu fördern);
  • Erstellung von Statistiken (berechtigtes Interesse unserer Organisation, die Aktivitäten ihrer Kunden zu analysieren).

Speicherdauer

Die Dauer der Speicherung der Daten unserer Kunden wird im Hinblick auf die gesetzlichen und vertraglichen Zwänge, denen wir unterliegen, und, falls dies nicht der Fall ist, entsprechend unseren Bedürfnissen und insbesondere nach den folgenden Grundsätzen festgelegt:

VerarbeitungAufbewahrungsdauer
Verträge mit Kunden5 Jahre nach Beendigung der Vertragsbeziehung.
10 Jahre für elektronisch abgeschlossene Verträge über mehr als 120 Euro.
Geschäftskorrespondenz (Bestellscheine, Lieferscheine, Rechnungen usw.)10 Jahre nach Abschluss des Geschäftsjahres.
Daten, die zu Werbezwecken verarbeitet werden3 Jahre nach Beendigung der Geschäftsbeziehung (nach Ablauf eines Vertrags) oder nach dem letzten Kontakt, der vom Kunden ausgeht (Anforderung von Unterlagen, Klicken auf einen in einer E-Mail enthaltenen Link etc.).
Bilder von VideoprotektionskamerasFür einen Zeitraum von bis zu einem Monat.
Zugang zu GebäudenFür einen Zeitraum von bis zu einem Monat.
Technische Daten1 Jahr nach ihrer Erhebung.
BankdatenSofern der Kunde nicht ausdrücklich zustimmt, werden sie unmittelbar nach der durchgeführten Transaktion gelöscht.
Bei Anfechtung der Transaktion: Aufbewahrung 13 Monate im Archiv nach dem Datum der Belastung

Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von Vor- und Rechtsstreitigkeiten aufbewahrt werden.
Die Kunden werden darauf hingewiesen, dass die Löschung oder Anonymisierung der Daten unumkehrbar ist und wir danach nicht mehr in der Lage sind, sie wiederherzustellen.

.

Daten von Partnern

Typen der gesammelten Daten

Nicht-technische Daten (Je nach Anwendungsfall)

  • Identität und Identifizierung (Familienstand, Name, Vorname)
  • Koordinaten (E-Mail, Postadresse, Telefonnummer)
  • Geschäftsleben, wenn nötig
  • Transaktionsdaten (Betrag und Datum der Transaktionen)

Technische Daten (Je nach Anwendungsfall)

  • Verbindungsdaten (IP-Adresse, Logs)
  • Navigationsdaten (Cookies, Tracker, Klick)
  • Standortdaten (Bewegung, GPS-Daten)

Herkunft der Daten

Wir sammeln Daten von unseren Partnern aus den :

  • Informationen, die direkt über die Partner gesammelt werden;
  • von den Partnern ausgefüllte elektronische Formulare oder Bögen;
  • Anmeldungen oder Abonnements für unsere Online-Dienste (Newsletter, soziale Netzwerke).

Zwecke und Rechtsgrundlagen

Je nach Fall verarbeiten wir die Daten unserer Partner für die folgenden Zwecke und Rechtsgrundlagen:

  • Verwaltung der Partnerbeziehung (Durchführung vorvertraglicher oder vertraglicher Maßnahmen);
  • Labelling von Standorten und Einrichtungen für die von der Organisation anvertrauten Studiengänge (Durchführung vertraglicher Maßnahmen) ;
  • Versand von Newslettern oder Newsfeeds (berechtigtes Interesse unserer Organisation an der Förderung ihrer Tätigkeit);
  • Tourismus-Engineering-Maßnahmen (Diagnosen und Machbarkeitsstudien, Unterstützung bei der Erstellung von Projekten und Antragsunterlagen für Subventionen) (Durchführung vorvertraglicher oder vertraglicher Maßnahmen) ;
  • Operationen zur Vernetzung und Abstimmung der verschiedenen Partner (berechtigtes Interesse unserer Organisation an der Entwicklung ihres Partnernetzwerks);
  • Operationen zur Unterstützung der Vermarktung der Partneranbieter (Durchführung vorvertraglicher oder vertraglicher Maßnahmen);
  • Verwaltung der von uns organisierten Veranstaltungen (Messen, Workshops, etc.) (berechtigtes Interesse unserer Organisation an der Förderung ihres Geschäfts);
  • Schulungsmaßnahmen für Partneranbieter (Durchführung vorvertraglicher oder vertraglicher Maßnahmen);
  • Suchmaßnahmen für Vertriebspartner (berechtigtes Interesse unserer Organisation an der Entwicklung ihres Vertriebspartnernetzes);
  • Erstellung von Statistiken (berechtigtes Interesse unserer Organisation an der Analyse der Aktivitäten ihrer Partner).

Speicherdauer

Die Dauer der Speicherung der Daten unserer Partner wird im Hinblick auf die gesetzlichen und vertraglichen Zwänge, denen wir unterliegen, und ansonsten entsprechend unseren Bedürfnissen und insbesondere nach folgenden Grundsätzen festgelegt:

VerarbeitungSpeicherdauer
Verträge mit den Partnern5 Jahre ab dem Zeitpunkt ihres Abschlusses.
10 Jahre für elektronisch abgeschlossene Verträge über mehr als 120 Euro.
Geschäftskorrespondenz (Bestellscheine, Lieferscheine, Rechnungen usw.)10 Jahre ab Abschluss des Geschäftsjahres.
Daten, die zu Werbezwecken verarbeitet werden3 Jahre nach Beendigung der Geschäftsbeziehung (nach Ablauf eines Vertrags) oder nach dem letzten Kontakt, der vom Partner ausgeht (Anforderung von Unterlagen, Klicken auf einen in einer E-Mail enthaltenen Link usw.).
Bilder von VideoschutzkamerasFür die Dauer von höchstens einem Monat.
Zugang zu GebäudenFür einen Zeitraum von bis zu einem Monat.
Technische Daten1 Jahr ab Erhebung.
BankdatenSofern der Partner nicht ausdrücklich zustimmt, werden sie sofort nach Abschluss der Transaktion gelöscht.
Bei Anfechtung der Transaktion: Aufbewahrung 13 Monate im Archiv nach dem Datum der Belastung.

Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung, insbesondere für statistische Zwecke, aufbewahrt. Sie können im Falle von Vor- und Rechtsstreitigkeiten aufbewahrt werden.
Die Partner werden daran erinnert, dass die Löschung oder Anonymisierung der Daten irreversible Vorgänge sind und wir danach nicht mehr in der Lage sind, sie wiederherzustellen.

.

Daten von Interessenten

Typen der gesammelten Daten

Nicht-technische Daten (Je nach Anwendungsfall)

  • Identität und Identifizierung (Familienstand, Name, Vorname, Geburtsdatum)
  • Koordinaten (E-Mail, Postadresse, Telefonnummer)
  • Berufsleben / Privatleben, wenn nötig
  • Technische Daten (Je nach Anwendungsfall)
  • Verbindungsdaten (IP-Adresse, Logs)
  • Navigationsdaten (Cookies, Tracker, Klick)
  • Standortdaten (Bewegung, GPS-Daten)

Datenherkunft

Wir sammeln die Daten unserer Interessenten aus :

  • Daten, die der Interessent zur Verfügung stellt (Papierformular, Visitenkarte etc.);
  • Von dem Interessenten ausgefüllte elektronische Formulare oder Bögen;
  • Online eingegebene Daten (Website, soziale Netzwerke etc.);
  • Anmeldung oder Abonnement unserer Online-Dienste (Website, soziale Netzwerke);
  • Anmeldung zu Veranstaltungen, die wir organisieren;
  • Datenbanken, die von mehreren Partnern gemeinsam genutzt werden und von allen diesen Partnern gespeist und ausgewertet werden;
  • Liste, die von den Organisatoren von Veranstaltungen oder Konferenzen, an denen wir teilnehmen, übermittelt wird;
  • Ausnahmsweise Vermietung von Datenbanken;
  • Kommunikation von Kontakten über spezialisierte Unternehmen oder Partner.

Zwecke und Rechtsgrundlagen

Je nach Fall verarbeiten wir die Daten unserer Interessenten für die folgenden Zwecke und Rechtsgrundlagen:

  • Verwaltung der Lead-Beziehung (legitimes Interesse unserer Organisation an der Förderung ihres Geschäfts);
  • Verwaltung der von uns organisierten Veranstaltungen (legitimes Interesse unserer Organisation an der Förderung ihres Geschäfts);
  • Versand unserer Newsletter oder Newsfeeds (Einwilligung);
  • Animation von Webseiten in Partnerschaft mit unseren Partnern (legitimes Interesse unserer Organisation an der Förderung ihres Geschäfts) ;
  • Werbung für unsere Organisation und den Tourismus in sozialen Netzwerken (Facebook, Twitter, YouTube, Instagram) (legitimes Interesse unserer Organisation an der Förderung ihrer Tätigkeit);
  • Verhaltensanalyse von Interessenten (legitimes Interesse unserer Organisation an der Analyse der Aktivität ihrer Interessenten);
  • Community Management (legitimes Interesse unserer Organisation an der Förderung ihrer Tätigkeit);
  • Erstellung von Statistiken (legitimes Interesse unserer Organisation an der Analyse der Aktivität ihrer Interessenten).

Speicherdauer

Die Dauer der Speicherung der Daten unserer potenziellen Kunden wird im Hinblick auf die gesetzlichen und vertraglichen Zwänge, denen wir unterliegen, und, falls dies nicht der Fall ist, entsprechend unseren Bedürfnissen und insbesondere nach folgenden Grundsätzen festgelegt:

VerarbeitungAufbewahrungsdauer
Daten, die zu Werbezwecken verarbeitet werden3 Jahre ab ihrer Erhebung oder dem letzten Kontakt, der vom Interessenten ausgeht (Anforderung von Unterlagen, Klick auf einen in einer E-Mail enthaltenen Link etc.).
Technische Daten1 Jahr ab ihrer Erhebung.

Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach einer Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von Vor- und Rechtsstreitigkeiten aufbewahrt werden.
Die potenziellen Kunden werden darauf hingewiesen, dass die Löschung oder Anonymisierung der Daten unumkehrbar ist und wir danach nicht mehr in der Lage sind, sie wiederherzustellen.

.

Empfänger der Daten

Wir stellen sicher, dass die Daten nur autorisierten internen oder externen Empfängern zugänglich sind, die einer angemessenen Geheimhaltungspflicht unterliegen.

Intern entscheiden wir, welcher Empfänger gemäß einer Ermächtigungsrichtlinie auf welche Daten zugreifen darf.

Außerdem können personenbezogene Daten an jede Behörde weitergegeben werden, die gesetzlich befugt ist, von diesen Daten Kenntnis zu erlangen. In diesem Fall sind wir nicht für die Bedingungen verantwortlich, unter denen das Personal dieser Behörden Zugang zu den Daten hat und diese nutzt.

Interne EmpfängerExterne Empfänger
Das berechtigte Personal innerhalb unserer Struktur (Personal, das für das Marketing, die Pflege der Kundenbeziehungen, Anbieter und Interessenten, Verwaltungspersonal, für die IT zuständiges Personal zuständig ist) und ihre Vorgesetzten.
  • Tourismuspartner, die auf die gemeinsame Datei zugreifen, in der die Daten enthalten sein können;
  • Anbieter oder Unterstützungsdienste;
  • Berechtigtes Personal der mit der Kontrolle beauftragten Stellen (Rechnungsprüfer, mit den internen Kontrollverfahren beauftragte Stellen usw.);
  • Verwaltung, ggf. Rechtspfleger.

.

Rechte von Personen

Recht auf Zugang und Kopien

Kunden, Partner und Interessenten haben das Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden.
Sie haben auch ein Recht auf Zugang zu ihren Daten, d. h. das Recht, alle Informationen über die Verarbeitung ihrer personenbezogenen Daten zu erhalten.

In diesem Fall muss der Kunde, Partner oder Interessent seine Anfrage selbst stellen, und es dürfen keine Zweifel an seiner Identität bestehen. Andernfalls behalten wir uns das Recht vor, die Übermittlung aller Elemente zu verlangen, die seine Identifizierung ermöglichen, wie insbesondere die Kopie eines Identitätsnachweises.

Kunden, Partner und Interessenten haben das Recht, eine Kopie ihrer personenbezogenen Daten anzufordern, die Gegenstand einer Verarbeitung sind. Wenn Kunden, Partner und Interessenten eine weitere Kopie anfordern, können wir jedoch verlangen, dass die Kunden, Partner und Interessenten die Kosten dafür tragen.

Wenn Kunden, Partner und Interessenten ihren Antrag auf eine Kopie der Daten auf elektronischem Wege stellen, werden ihnen die angeforderten Informationen in einer allgemein üblichen elektronischen Form zur Verfügung gestellt, sofern nichts anderes verlangt wird.

Die Kunden, Partner und Interessenten werden darauf hingewiesen, dass sich dieses Auskunftsrecht nicht auf Informationen oder Daten beziehen kann, die vertraulich sind oder deren Offenlegung gesetzlich nicht gestattet ist.

Das Zugangsrecht darf nicht missbräuchlich ausgeübt werden, d. h. es darf nicht regelmäßig ausgeübt werden, nur um den betreffenden Dienst zu destabilisieren.

Aktualisierung – Aktualisierung und Berichtigung

Wir kommen Aktualisierungsanfragen nach:

  • Automatisch für Online-Änderungen in Feldern, die technisch oder rechtlich aktualisiert werden können;
  • Auf schriftlichen Antrag der Person selbst.

Recht auf Löschung

Das Recht auf Löschung von Kunden, Partnern und Interessenten gilt nicht in den Fällen, in denen die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung durchgeführt wird. Außerhalb dieser Situation können Kunden, Partner und Interessenten in den folgenden einschränkenden Fällen die Löschung ihrer Daten verlangen:

  • Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr erforderlich;
  • Wenn die betroffene Person die Einwilligung widerruft, auf die sich die Verarbeitung stützt, und es keine andere Rechtsgrundlage für die Verarbeitung gibt ;
  • Die betroffene Person legt Widerspruch gegen eine Verarbeitung ein, die für die von uns verfolgten berechtigten Interessen erforderlich ist, und es besteht kein zwingender berechtigter Grund für die Verarbeitung;
  • Die betroffene Person legt Widerspruch gegen die Verarbeitung ihrer personenbezogenen Daten zum Zwecke der Werbung, einschließlich Profiling, ein;
  • Die personenbezogenen Daten wurden unrechtmäßig verarbeitet.

Recht auf Einschränkung

Kunden, Partner und Interessenten werden darüber informiert, dass dieses Recht nur in den folgenden Fällen gelten soll:

  • Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten, und zwar für einen Zeitraum, der es uns ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
  • Die Verarbeitung ist unrechtmäßig und die betroffene Person lehnt ihre Löschung ab und verlangt stattdessen die Einschränkung ihrer Nutzung ;
  • Wir benötigen die personenbezogenen Daten nicht mehr für die Zwecke der Verarbeitung, aber sie sind für die betroffene Person noch erforderlich, um Rechtsansprüche festzustellen, geltend zu machen oder zu verteidigen;
  • Die betroffene Person hat während der Prüfung, ob die von dem für die Verarbeitung Verantwortlichen verfolgten legitimen Gründe gegenüber denen der betroffenen Person überwiegen, Widerspruch gegen die Verarbeitung eingelegt.

Recht auf Datenübertragbarkeit

Wir kommen Anträgen auf Datenübertragbarkeit in dem besonderen Fall nach, dass die Daten von Kunden, Partnern und Interessenten selbst über unsere Online-Dienste und zu Zwecken, die allein auf den Einwilligungen der Personen beruhen und der Erfüllung eines Vertrags dienen, übermittelt werden. In diesem Fall werden die Daten dem Antragsteller in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung gestellt.

Automatisierte Einzelentscheidung

Wir treffen keine automatisierten Einzelentscheidungen.

Recht nach dem Tod

Die Kunden, Partner und Interessenten werden darüber informiert, dass sie das Recht haben, Richtlinien über die Aufbewahrung, Löschung und Weitergabe ihrer Daten nach dem Tod zu formulieren.

Ausübung der Rechte

Die Ausübung der oben genannten Rechte erfolgt nach Wahl des Betroffenen per E-Mail oder per Post an die folgenden Kontaktdaten: SPL Destination Saint-Malo – Baie du Mont Saint-Michel – Esplanade Saint-Vincent 35400 Saint-Malo.

.

Ergänzende Bestimmungen

Optionale oder obligatorische Antworten

Kunden, Partner und Interessenten werden durch ein Sternchen auf jedem Formular zur Erhebung personenbezogener Daten, das ihnen vorgelegt wird, darüber informiert, ob die Antworten obligatorisch oder optional sind. Im Falle von Pflichtantworten erläutern wir ihnen die Folgen einer fehlenden Antwort.

Nutzungsrecht

Unsere Organisation erhält von ihren Kunden, Interessenten und Partnern ein Recht auf Nutzung und Verarbeitung ihrer personenbezogenen Daten zu den oben genannten Zwecken eingeräumt.

Allerdings bleiben die angereicherten Daten, die das Ergebnis einer Verarbeitungs- und Analysearbeit unsererseits sind, unser ausschließliches Eigentum (Nutzungsanalyse, Statistiken usw.).

Untervergabe

Wir informieren Sie darüber, dass wir im Rahmen der Verarbeitung Ihrer personenbezogenen Daten jeden Subunternehmer unserer Wahl einschalten können. In diesem Fall stellen wir sicher, dass der Unterauftragsverarbeiter seinen Verpflichtungen gemäß der DSGVO nachkommt.
Wir verpflichten uns, mit allen unseren Unterauftragsverarbeitern einen schriftlichen Vertrag zu schließen und den Unterauftragsverarbeitern die gleichen Datenschutzverpflichtungen aufzuerlegen, die wir selbst haben. Sie können eine Kopie dieser Garantien erhalten, indem Sie an die E-Mail-Adresse qualite@saint-malo-tourisme.com

Darüber hinaus behalten wir uns das Recht vor, bei unseren Auftragsverarbeitern ein Audit durchzuführen, um die Einhaltung der Bestimmungen der DSGVO sicherzustellen.

Verarbeitungsregister

Als für die Verarbeitung Verantwortlicher verpflichten wir uns, ein aktuelles Verzeichnis aller durchgeführten Verarbeitungstätigkeiten zu führen.

Dieses Register ist ein Dokument oder eine Anwendung, mit der alle Verarbeitungen erfasst werden können, die wir als für die Verarbeitung Verantwortlicher durchführen.

Wir verpflichten uns, der Aufsichtsbehörde auf erstes Anfordern die Informationen zur Verfügung zu stellen, die es der Behörde ermöglichen, die Einhaltung der geltenden Vorschriften durch die Verarbeitungen zu überprüfen.

Sicherheit

Sicherheitsmaßnahmen

Wir sind dafür verantwortlich, die technischen, physischen oder logischen Sicherheitsmaßnahmen festzulegen und umzusetzen, die wir für geeignet halten, um die zufällige oder unrechtmäßige Zerstörung, den Verlust, die Änderung oder die unberechtigte Offenlegung von Daten zu bekämpfen.

Zu diesem Zweck können wir uns von Dritten unserer Wahl unterstützen lassen, um in den von uns als notwendig erachteten Abständen Schwachstellenaudits oder Penetrationstests durchzuführen.

In jedem Fall verpflichten wir uns, im Falle einer Änderung der Mittel zur Gewährleistung der Sicherheit und Vertraulichkeit personenbezogener Daten diese durch Mittel mit höherer Leistung zu ersetzen. Keine Entwicklung darf zu einem Rückgang des Sicherheitsniveaus führen.

Im Falle der Vergabe eines Teils oder der Gesamtheit einer Verarbeitung personenbezogener Daten an Subunternehmer verpflichten wir uns, unseren Subunternehmern vertraglich Sicherheitsgarantien durch technische Maßnahmen zum Schutz dieser Daten und angemessene Personalmittel aufzuerlegen.

Datenverletzungen

Im Falle einer Verletzung personenbezogener Daten verpflichten wir uns, die CNIL unter den in der DSGVO vorgeschriebenen Bedingungen zu benachrichtigen.

Wenn die genannte Verletzung ein hohes Risiko für Kunden, Partner und Interessenten darstellt und die Daten nicht geschützt wurden, werden wir die betroffenen Personen benachrichtigen und ihnen die erforderlichen Informationen und Empfehlungen zukommen lassen.

Die Datenverletzungen werden von der CNIL gemeldet.

Kontakte

Wir haben einen Datenschutzbeauftragten / eine DSGVO-Referentin mit folgenden Kontaktdaten benannt:
Datenschutzbeauftragter: Cabinet Racine – Eric Barbry dpo@racine.eu
Datenschutzreferentin : Marianne Abgrall – qualite@saint-malo-tourisme.com

Im Falle einer neuen Verarbeitung personenbezogener Daten werden wir die Datenschutzbeauftragte / die DSGVO-Referentin vorab mit der Angelegenheit befassen.

Wenn Sie eine bestimmte Information wünschen oder eine bestimmte Frage stellen möchten, können Sie sich an den Datenschutzbeauftragten / die DSGVO-Referentin wenden, die Ihnen innerhalb einer angemessenen Frist im Hinblick auf die benötigte Information oder die gestellte Frage eine Antwort geben wird.

Wenn Sie ein Problem mit der Verarbeitung Ihrer personenbezogenen Daten haben, können Sie sich an den ernannten Datenschutzbeauftragten / die ernannte DSGVO-Referentin wenden.

Recht auf Beschwerde bei der CNIL

Kunden, Partner und Interessenten, die von der Verarbeitung ihrer personenbezogenen Daten betroffen sind, werden über ihr Recht informiert, eine Beschwerde bei einer Aufsichtsbehörde, d. h. der CNIL, einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten nicht im Einklang mit der europäischen Datenschutzverordnung steht, und zwar unter folgender Adresse:

CNIL – Beschwerdeabteilung
3 Place de Fontenoy- TSA 80715 – 75334 PARIS CEDEX 07
Tel: 01 53 73 22 22

Entwicklung

Die vorliegende Richtlinie kann jederzeit geändert oder angepasst werden, wenn sich die Gesetze, die Rechtsprechung, die Entscheidungen und Empfehlungen der CNIL oder die Gepflogenheiten ändern.

Jede neue Version dieser Richtlinie wird Kunden, Interessenten und Partnern auf eine von uns festgelegte Art und Weise zur Kenntnis gebracht, einschließlich auf elektronischem Wege (z. B. Verbreitung per E-Mail oder online).

Für weitere Informationen

Für weitere Informationen können Sie uns unter der oben genannten Adresse kontaktieren, in diesem Fall SPL Destination Saint-Malo – Baie du Mont Saint-Michel Mme la Référente RGPD – Esplanade Saint-Vincent 35400 Saint-Malo.

Für weitere, allgemeinere Informationen zum Schutz personenbezogener Daten können Sie die Website der CNIL besuchen: www.cnil.fr.

.