Politique de protection des données

Schutz von personenbezogenen Daten 

Zur Gewährleistung des Schutzes der personenbezogenen Daten aller Beteiligten, setzt Efalia als Verantwortlicher für die Datenverarbeitung die folgenden Grundsätze um: 

• Bereits bei der Konzeption von Produkten und Dienstleistungen werden die Grundsätze „Privacy by Design“ (Berücksichtigung des Schutzes der Privatsphäre von Anfang an) und „Privacy by Default“ (datenschutzfreundliche Standardeinstellungen) angewandt, um sicherzustellen, dass die angebotenen Produkte und Dienstleistungen geeignete Schutz- und Sicherheitsprozesse enthalten und diese automatisch umgesetzt werden. 
• Efalia setzt bei der Durchführung seiner Aktivitäten technische und organisatorische Maßnahmen ein, um den Schutz personenbezogener Daten zu gewährleisten, solange sich diese im Besitz von Efalia befinden. 

1. Zweck der Verarbeitung

Personenbezogene Daten können im Rahmen mehrerer Verarbeitungen erhoben werden, die folgende Zwecke haben: 

• Beantwortung von Anfragen, die über die Formulare oder die verfügbaren Kontaktmöglichkeiten eingehen, 
• Kontaktaufnahme mit dem Nutzer in Bezug auf Umfragen zur Kundenzufriedenheit oder Marktforschung, zum Zweck der Kundengewinnung, zur Übermittlung von Informationen oder zur Einladung zu Veranstaltungen, 
• Personalisierung der Interaktion mit unseren Websites, Erleichterung der Navigation und Erstellung von Statistiken über die Nutzung unserer Websites, 
• Entwicklung einer Partnerschaft, 

• Abwicklung von Transaktionen mit den verschiedenen Ansprechpartnern innerhalb von Efalia im Rahmen eines Vertrags oder Kaufs, 
• Sammlung der Meinung der Nutzer zum Leistungsangebot von Efalia, 
• Bewerbung um eine Stelle bei Efalia, 
• Analyse der Nutzung der Efalia-Websites und -Dienstleistungen zu Trendverfolgungs-, Marketing- und Werbezwecken, 

Efalia setzt Datenverarbeitungen ein, um auf eingehende Anfragen angemessen reagieren zu können, mit Ausnahme von Werbeaktivitäten, die auf der vorherigen Zustimmung der Nutzer beruhen. 

Der Besuch der Website, das Ausfüllen von Formularen und der Erhalt von Mitteilungen und Werbemaßnahmen von Efalia erfolgen selbstverständlich freiwillig. Pflichtangaben in den Formularen ermöglichen es uns, die Nutzer zu kontaktieren und bestmöglich auf ihre Bedürfnisse einzugehen. 

2. Erhebung und Nutzung der personenbezogenen Daten

Efalia verpflichtet sich, nur solche Daten zu erheben, die für die Durchführung seiner Aktivitäten unbedingt erforderlich sind. Dies bedeutet in diesem Zusammenhang: 

1. Personenbezogene Daten werden direkt von den Nutzerinnen und Nutzern erhoben und nur für die ausdrücklichen Zwecke verwendet, die ihnen mitgeteilt wurden. 

1. Falls freiwillige Angaben abgefragt werden, wird Efalia die Nutzer klar darüber informieren, welche personenbezogenen Daten für die Erbringung der abonnierten Dienstleistung erforderlich sind und welche (optionalen) Angaben freiwillig gemacht werden. 

1. Personenbezogene Daten können nur dann verwendet werden, um den Nutzern andere Dienstleistungen anzubieten, wenn sie in diese Nutzung ihrer Daten eingewilligt haben. 

1. Personenbezogene Daten, die von den betroffenen Parteien bereitgestellt werden: 

• werden von Efalia als Verantwortlicher für die Datenverarbeitung ausschließlich im Zusammenhang mit diesen Dienstleistungen verwendet; 
• werden nicht für Werbezwecke, einschließlich Profiling, verwendet; 
• werden in Frankreich in sicheren Datenzentren aufbewahrt; 

• können im Rahmen von untervergebenen Leistungen an französische oder europäische Dienstleister weitergegeben werden. 

3. Relevanz der Daten

Efalia erhebt und verarbeitet personenbezogene Daten nach Treu und Glauben und auf rechtmäßige Weise. Die von Efalia erhobenen Daten können die folgenden Kategorien umfassen: 

• Identität (Namen, Vornamen, Kontaktdaten) 
• Privatleben (Kontaktdaten, Hobbys, wenn sie in einem Lebenslauf angegeben werden) 

• Berufsleben (Funktion, Position, Unternehmen) 
• Verbindungsdaten (Cookies) 
• Standortdaten (abgeleitet aus der IP-Adresse der Verbindung auf der Website) 

Efalia sorgt dafür, dass die Daten während des gesamten Bearbeitungsprozesses aktualisiert werden, um eine Veraltung zu verhindern. 

4. Begrenzte Aufbewahrung von Daten

Efalia speichert personenbezogene Daten nicht länger, als es für die Erreichung des Zwecks der Verarbeitung erforderlich ist, wobei die geltenden gesetzlichen und behördlichen Beschränkungen beachtet werden. 

• Ist die betroffene Person ein Kunde, werden die Daten für die Dauer des Vertrags und drei Jahre nach dessen Beendigung aufbewahrt, sofern keine besonderen gesetzlichen Auflagen bestehen. 
• Wenn es sich bei der betroffenen Person um einen Interessenten handelt, werden die Daten drei Jahre lang ab dem letzten Kontakt aufbewahrt, sofern keine besonderen gesetzlichen Auflagen bestehen. 
• Ist die betroffene Person ein Bewerber auf eine von Efalia ausgeschriebene Stelle, werden die Bewerbungsdaten zwei Jahre lang aufbewahrt, sofern keine Einstellung bei Efalia erfolgt. 

5. Eingeschränkter Zugang zu den Daten

Nur ordnungsgemäß befugte Empfänger können im Rahmen der Zugangsverwaltungsrichtlinien auf Informationen zugreifen, die für ihre Tätigkeit erforderlich sind. Efalia legt die Regeln für den Zugang und die Vertraulichkeit fest, die für die verarbeiteten personenbezogenen Daten gelten. 

6. Sicherheit

Efalia bestimmt und implementiert die erforderlichen Mittel zum Schutz der Verarbeitung personenbezogener Daten, um den Zugriff durch unbefugte Dritte zu verhindern und Datenverlust, -änderung oder -offenlegung zu vermeiden. 

7. Cookies

Um die Qualität der Ihnen angebotenen Dienstleistungen zu optimieren und zu verbessern und sie Ihren Erwartungen anzupassen, kann Efalia „Cookies“ verwenden. Beim Zugriff auf die Efalia-Websites und der weiteren Navigation in diesen Websites wird der Nutzer um seine Zustimmung gebeten, in seinem Browser Cookies ablegen und nutzen zu dürfen. Mit seiner Zustimmung erkennt der Nutzer an, dass er die ihm zur Verfügung gestellten Informationen über die Verwendung dieser Cookies und die Mittel, über die er insbesondere verfügt, um sich diesen zu widersetzen, zur Kenntnis genommen hat. 

8. Der Datenschutzbeauftragte (DSB)

Efalia hat einen Datenschutzbeauftragten (DSB) ernannt. Der DSB sorgt für die Einhaltung der DSGVO bei Efalia, begleitet die Teams bei der Umsetzung von Datenverarbeitungsvorgängen, hilft bei der Bearbeitung von Anträgen zum Schutz personenbezogener Daten, informiert und sensibilisiert die Mitarbeitenden. 

Der DSB wird mit organisatorischen Maßnahmen und Mitteln ausgestattet, die es ihm ermöglichen, die Einhaltung der Vorschriften bei Efalia zu überwachen. 

9. Information und Ausübung der Rechte von Personen

Vor der Durchführung der Verarbeitung informiert Efalia die betroffenen Personen und gewährleistet, dass sie ihre Rechte in Bezug auf die DSGVO ausüben können. 

Der Nutzer und juristische Personen können im Rahmen der Tätigkeiten, die in den von Efalia als für die Verarbeitung Verantwortlicher durchgeführten Verarbeitungszwecken enthalten sind, jederzeit die Ausübung der in Kapitel 3 der EU-Verordnung zur DSGVO beschriebenen Rechte verlangen: 

• Recht auf Auskunft: Betroffene Personen können Auskunft darüber erhalten, welche personenbezogenen Daten verarbeitet werden; 
• Recht auf Berichtigung: Betroffene Personen können die Aktualisierung ihrer personenbezogenen Daten verlangen oder ihre personenbezogenen Daten berichtigen lassen. 
• Recht auf Widerspruch: Betroffene Personen können gegen eine Verarbeitung Widerspruch einlegen. 
• Recht auf Löschung: Betroffene Personen können die Löschung ihrer personenbezogenen Daten verlangen 

• Recht auf Einschränkung: Betroffene Personen können die Aussetzung der Verarbeitung ihrer personenbezogenen Daten beantragen 
• Recht auf Übertragbarkeit: Betroffene Personen können verlangen, dass sie ihre personenbezogenen Daten zurückerhalten, um über sie zu verfügen. 

Der Antrag auf Ausübung der Rechte kann wie folgt gestellt werden: 

• über die Kontaktformulare der institutionellen Website https://www.efalia.com 
• per Schreiben an den DSB von Efalia unter der folgenden Adresse: DPO Efalia 210, Avenue Jean Jaurès 69007 LYON oder per E-Mail an die Adresse: donneespersonnelles@efalia.com. 

In Bezug auf das Zugriffsrecht können Nutzer und juristische Personen (Unternehmen) auch jederzeit verlangen, Folgendes zu erfahren: 

• Identität und Kontaktdaten des für die Verarbeitung Verantwortlichen und ggf. des Vertreters des für die Verarbeitung Verantwortlichen, 
• Kontaktdaten des Datenschutzbeauftragten, 
• Welche personenbezogenen Daten Efalia besitzt und wie diese erhoben werden, 
• Die Zwecke der Verarbeitung, für die die personenbezogenen Daten bestimmt sind, sowie die Rechtsgrundlage der Verarbeitung, 

• Empfänger oder Kategorien von Empfängern personenbezogener Daten, falls es solche gibt, 
• Gegebenenfalls Auskunft darüber, ob der für die Verarbeitung Verantwortliche beabsichtigt, personenbezogene Daten an ein Drittland oder an eine internationale Organisation zu übermitteln. 

Zur Bestätigung der Rechtmäßigkeit der Anfrage können eine unterschriebene Nachricht, eine Fotokopie eines gültigen Personalausweises mit Ihrer Unterschrift sowie die Kontaktdaten des Antragstellers für die Zusendung der Antwort verlangt werden. 

Bei der Beantwortung wird Efalia zur Rechtfertigung der fairen und transparenten Verarbeitung zusätzliche Informationen bereitstellen. 

Im Falle eines Sicherheitsvorfalls, der personenbezogene Daten betrifft (Zerstörung, Verlust, Veränderung oder Offenlegung), verpflichtet sich Efalia, seiner Pflicht zur Meldung von Verletzungen des Schutzes personenbezogener Daten, insbesondere an die frz. Datenschutzbehörde CNIL, nachzukommen.