Datenschutzerklärung
ALTIOS ist ein weltweit führendes Beratungsunternehmen, das sich auf internationale Expansion und grenzüberschreitende Investitionen für KMU und Mid-Cap-Unternehmen spezialisiert hat.
ALTIOS ist auf internationale Beratung sowie die Erschließung neuer Geschäftsfelder spezialisiert
Im Rahmen der uns anvertrauten Aufgaben, darunter die Unterstützung bei der Internationalisierung und die Bereitstellung von Lösungen für die Lohn- und Gehaltsabrechnung, legen wir größten Wert auf die Verarbeitung personenbezogener Daten sowohl unserer Kunden als auch der Mitarbeiter und Nutzer unserer Dienste im Allgemeinen, in Übereinstimmung mit der Datenschutz-Grundverordnung.
Die vorliegende Datenschutzerklärung gilt für alle Beziehungen zwischen ALTIOS und seinen Vertragspartnern in Ermangelung einer spezifischeren Vereinbarung mit den betroffenen Personen. (im Folgenden die "betroffene Person").
1. BEGRIFFSBESTIMMUNGEN
In dieser Richtlinie haben die folgenden Begriffe die nachstehend angegebene Bedeutung; verwandte Begriffe sind entsprechend auszulegen:
„Personenbezogene Daten“ sind alle Informationen, die die direkte oder indirekte Identifizierung einer natürlichen Person ermöglichen, die von ALTIOS und/oder einem Dienstleister als „Verantwortlicher“ oder „Auftragsverarbeiter“ (Subunternehmer) verarbeitet werden.
„Hardware“ bezeichnet jegliche Hardware, Systeme, Geräte und Werkzeuge, die ALTIOS gehören oder von einem Auftragnehmer an ALTIOS übergeben oder ALTIOS zugänglich gemacht wurden.
„Vorschriften“ bezeichnet im Sinne dieses Dokuments alle in Frankreich geltenden Gesetze und Vorschriften zum Schutz personenbezogener Daten, d. h. solche, die auf den Schutz der Grundfreiheiten und -rechte des Einzelnen und insbesondere seines Rechts auf Privatsphäre im Zusammenhang mit der Verarbeitung seiner personenbezogenen Daten abzielen, insbesondere die Europäische Datenschutz-Grundverordnung Nr. 2016/679 („DSGVO“) sowie das französische Datenschutzgesetz vom 6. Januar 1978 in seiner jeweils gültigen Fassung.
Die Begriffe „betroffene Person“, „Verantwortlicher“, „gemeinsam Verantwortlicher“, „Auftragsverarbeiter“, „Verarbeitung“, „Aufsichtsbehörde“, „Verletzung des Schutzes personenbezogener Daten“ und „Datenschutz-Folgenabschätzung“ (DPIA) haben die ihnen in den vorgenannten Verordnungen zugewiesene Bedeutung.
2. ALLGEMEINE GRUNDSÄTZE
Im Rahmen der Vertragserfüllung ist ALTIOS verpflichtet, personenbezogene Daten zu erheben und zu verarbeiten.
ALTIOS verpflichtet sich, seinen gesetzlichen Verpflichtungen gemäß geltendem Recht und den vorgenannten Vorschriften nachzukommen und seinem Auftragnehmer die Einhaltung des geltenden Rechts und der Vorschriften zu ermöglichen.
ALTIOS wird alle Formalitäten, die gemäß den Vorschriften oder sonstigen für den Schutz der Privatsphäre und personenbezogener Daten geltenden Rechts- und Verwaltungsvorschriften erforderlich sind, bei den zuständigen Behörden erledigen.
ALTIOS ergreift technische und organisatorische Sicherheits- und Vertraulichkeitsmaßnahmen, die den Risiken angemessen sind und dem Stand der Technik entsprechen, und stellt Mechanismen zur Verwaltung von Berechtigungen bereit, wodurch der Zugriff auf DCPs auf diejenigen beschränkt werden kann, die davon Kenntnis haben müssen.
In jedem Fall haften ALTIOS und seine Auftragnehmer jeweils für die Verletzung ihrer eigenen Verpflichtungen.
Sie können in keinem Fall für eine von der anderen Partei begangene Vertragsverletzung haftbar gemacht werden; eine gesamtschuldnerische Haftung ist ausgeschlossen.
Wenn ALTIOS als Auftragsverarbeiter (oder Unterauftragnehmer) auftritt, haftet das Unternehmen nicht für Schäden, die durch die Verarbeitung personenbezogener Daten entstehen, es sei denn, es hat seine gesetzlichen oder vertraglichen Verpflichtungen nicht erfüllt und entgegen den Anweisungen des Verantwortlichen gehandelt.
ALTIOS stellt den für die Datenverarbeitung Verantwortlichen von jeglichen Ansprüchen und/oder Verfahren frei, unabhängig von deren Form, Gegenstand und Art, die von Dritten geltend gemacht werden und sich auf eine Datenschutzverletzung beziehen, die ausschließlich auf eine Verletzung der hierin festgelegten Verpflichtungen durch ALTIOS und/oder einen seiner Unterauftragnehmer (nachfolgender Auftragsverarbeiter) zurückzuführen ist.
ALTIOS verpflichtet sich, auf eigene Kosten in alle außergerichtlichen oder gerichtlichen Verfahren einzugreifen, die gegen einen seiner Datenverantwortlichen aufgrund eines Verstoßes seitens ALTIOS selbst und/oder eines seiner Unterauftragnehmer (nachfolgender Datenverarbeiter) eingeleitet werden.
Datenträger, die personenbezogene Daten enthalten und vom Verantwortlichen an ALTIOS übermittelt werden, bleiben Eigentum des Verantwortlichen. Datenträger, die von ALTIOS erhobene personenbezogene Daten enthalten, bleiben Eigentum von ALTIOS.
ALTIOS verpflichtet sich, die im Rahmen seines Vertrags verarbeiteten personenbezogenen Daten nur so lange aufzubewahren, wie dies für die Verarbeitung erforderlich ist, zuzüglich der gesetzlichen Verjährungsfristen, während derer die Daten für etwaige buchhalterische, steuerliche oder gerichtliche Ansprüche archiviert werden.
ALTIOS verpflichtet sich:
- Verwenden Sie die personenbezogenen Daten nicht für andere Zwecke als die Erfüllung des Vertrags
- personenbezogene Daten nicht an Dritte weiterzugeben, zu übermitteln, zu verkaufen, abzutreten, zu lizenzieren oder anderweitig zur Verfügung zu stellen (mit Ausnahme von Beratern, Wirtschaftsprüfern, Vertretern und Managern).
- personenbezogene Daten nicht zu einem Geschäftsvorgang zu machen.
3. VERARBEITUNG PERSONENBEZOGENER DATEN DURCH ALTIOS
3.1 Die allgemeinen Pflichten von ALTIOS
ALTIOS verpflichtet sich:
– die personenbezogenen Daten unter strikter Einhaltung der einschlägigen Vorschriften zu verarbeiten;
– sicherzustellen, dass diese Informationen von den Mitarbeitern, die davon Kenntnis haben müssen, vertraulich behandelt werden;
– Daten innerhalb des Europäischen Wirtschaftsraums oder in einem Land zu verarbeiten , das von der Europäischen Kommission als angemessen eingestuft wird oder ausreichende Garantien hinsichtlich Sicherheit und Datenschutz bietet, und, falls die Daten ins Ausland übermittelt werden, die erforderlichen Garantien für deren Verarbeitung gemäß der DSGVO einzuholen;
– die betroffenen Personen über die durchgeführte Verarbeitung und ihre Rechte zu informieren;
– auf Anfragen der betroffenen Personen zu reagieren;
– die betroffenen Personen über jede Datenschutzverletzung zu informieren, die Auswirkungen auf ihre Rechte und Freiheiten haben könnte;
– Auf Verlangen des für die Verarbeitung Verantwortlichen die Unterlagen vorzulegen, die die Einhaltung der Vorschriften belegen.
3.2 Art und Weise der Datenverarbeitung
Die Verarbeitung der bereitgestellten oder erhobenen personenbezogenen Daten erfolgt unter Anwendung geeigneter Verfahren und Maßnahmen zum Schutz der Datensicherheit – insbesondere in Bezug auf Integrität, Vertraulichkeit und Zugänglichkeit – in Übereinstimmung mit den Bestimmungen des geltenden Rechts. Diese Verarbeitung erfolgt in Papierform, auf elektronischem Wege sowie mittels IT-Systemen und beschränkt sich auf die Daten, die für die nachstehend aufgeführten Zwecke erforderlich sind.
ALTIOS nutzt hauptsächlich die IT-Tools von Microsoft und Sage.
3.3 Zwecke und Rechtsgrundlage der Verarbeitung.
ALTIOS verarbeitet die Daten, um die Aushandlung, den Abschluss und die Erfüllung der zwischen den Parteien geschlossenen Verträge zu ermöglichen, um den sich daraus ergebenden gesetzlichen Verpflichtungen nachzukommen und um die Geltendmachung der Rechte von ALTIOS gegenüber den zuständigen Behörden zu ermöglichen.
Die Verarbeitung der Kundendaten zu den oben genannten Zwecken ist für die Begründung und Erfüllung des Vertragsverhältnisses zwischen ALTIOS und seinen Auftragnehmern sowie für die Einhaltung der sich daraus ergebenden gesetzlichen Verpflichtungen erforderlich.
Die Bereitstellung der Auftragnehmerdaten für die oben genannten Zwecke ist eine unabdingbare Voraussetzung für den Abschluss und die Erfüllung des Vertrags mit ALTIOS. Die Nichtbereitstellung dieser Daten würde das Vertragsverhältnis mit ALTIOS unmöglich machen.
3.4 Arten der Verarbeitung
Aufgrund seiner fachlichen Kompetenz kann ALTIOS je nach seiner Eigenständigkeit im Rahmen seines Auftrags sowie nach Art und Umfang des ihm übertragenen Auftrags als gemeinsamer Verantwortlicher oder als Auftragsverarbeiter auftreten.
Insbesondere können folgende Verarbeitungsvorgänge durchgeführt werden:
- Rechnungswesen
- Lösung für die Lohn- und Gehaltsabrechnung
- Die Bekämpfung von Geldwäsche und Terrorismus
- Die Übertragung des Mandats
- Rechenschaftspflicht
Behandlung von vorgerichtlichen oder gerichtlichen Streitigkeiten, die sich im Zusammenhang mit der Erfüllung des Vertrags zwischen dem Auftragnehmer und ALTIOS ergeben.
3.5 Art der verarbeiteten Daten
Zur Durchführung der oben genannten Verarbeitung und im Rahmen der angegebenen Zwecke kann ALTIOS entweder als Verantwortlicher für die Datenverarbeitung auftreten oder die Verarbeitung durch einen Auftragsverarbeiter vornehmen lassen:
- die Identifikationsdaten (Nachname, Vorname, Ausweisdokument, Foto, Ausweise mit oder ohne biometrische Identifizierung usw.) sowie die Kontaktdaten (E-Mail-Adresse, Postanschrift, Telefonnummer usw.) der Bewerber, der Mitarbeiter des Kundenunternehmens oder des eigenen Unternehmens sowie der Mitarbeiter von Partnerunternehmen;
- Daten von potenziellen Kunden und deren Mitarbeitern;
- Daten von Lieferanten und anderen Dienstleistern
- Daten, die die Privatsphäre von Personen betreffen (familiäre Situation, Gehälter, Positionen, Sonderwünsche usw.);
- Wirtschafts- und Finanzdaten (Vergütung usw.);
- Daten, die zu Berichtszwecken erhoben werden…
3.6 Aufbewahrungsfrist für Daten
Die personenbezogenen Daten der betroffenen Personen werden so lange aufbewahrt, wie dies für die Erfüllung des Vertrags unbedingt erforderlich ist, sowie für einen Zeitraum von weiteren fünf (5) Jahren ab Vertragsende, um den gesetzlichen Verpflichtungen nach geltendem Recht nachzukommen oder die Möglichkeit der Geltendmachung oder Verteidigung eines Rechts vor Gericht zu gewährleisten.
Gemäß der Verordnung werden Buchhaltungsdaten zehn (10) Jahre lang aufbewahrt.
3.7 Stellen, die Kenntnis von den Daten erlangen können oder Empfänger der Daten sein könnten
Die Daten der Auftragnehmer werden von den Personen verarbeitet, die von ALTIOS zur Durchführung der entsprechenden Verarbeitung befugt sind. Darüber hinaus können die Daten an alle Personen weitergegeben und von diesen verarbeitet werden, für die eine solche Weitergabe zur Erfüllung des zwischen den Parteien geschlossenen Vertrags und der damit verbundenen Zwecke sowie zur Durchführung der entsprechenden Datenverarbeitung erforderlich ist, insbesondere an folgende Empfänger:
- Mitarbeiter von ALTIOS, die an der Erfüllung der Dienstleistungsverträge beteiligt sind;
- Weitere Unternehmen des Netzwerks;
- Dienstleister von ALTIOS;
- Berater, Partner und Fachleute;
- Versicherungsgesellschaften.
Verwaltungs- und/oder Justizbehörden auf Antrag.
3.8 Datenschutzerklärung für SMS
Es werden keine Mobilfunkdaten zu Marketing- oder Werbezwecken an Dritte oder verbundene Unternehmen weitergegeben. Ausgenommen von den oben genannten Kategorien sind die Daten und die Einwilligung der Absender von SMS-Nachrichten; diese Informationen werden nicht an Dritte weitergegeben.
4. DATENVERARBEITER UND WEITERE DATENVERARBEITUNG
Ist ALTIOS der Verantwortliche oder der Auftragsverarbeiter und muss er einen Auftragsverarbeiter oder einen Unterauftragsverarbeiter beauftragen, so hat er dem Verantwortlichen den Namen und die Kontaktdaten dieses Auftragsverarbeiters oder Unterauftragsverarbeiters sowie dessen Funktion mitzuteilen, es sei denn, es liegt ein dringender Fall vor. Möchte der Verantwortliche der vorgeschlagenen Unterauftragsvergabe widersprechen, muss er dies innerhalb eines Monats mitteilen und einen anderen Auftragsverarbeiter vorschlagen. Andernfalls gilt dies als Zustimmung.
Gemäß den Vorschriften stellt ALTIOS sicher, dass jeder seiner Subunternehmer mindestens das gleiche Datenschutzniveau gewährleistet, wie es in dieser Richtlinie festgelegt ist, und die Vorschriften einhält.
Jeder der Subunternehmer verpflichtet sich, mindestens das gleiche Datenschutzniveau zu gewährleisten, wie es in dieser Richtlinie festgelegt ist, und die Vorschriften einzuhalten.
Darüber hinaus stellt ALTIOS sicher, dass seine Mitarbeiter und die Mitarbeiter seiner Subunternehmer die Vertraulichkeit der Informationen, auf die sie Zugriff haben, wahren.
Falls die für ALTIOS geltenden Rechtsvorschriften in Frankreich oder im Ausland etwas anderes vorschreiben, wird ALTIOS seinen Auftragnehmer, soweit dies nach geltendem Recht zulässig ist, vor der Verarbeitung dieser personenbezogenen Daten über diese gesetzliche Anforderung informieren.
Gemäß Artikel 35 der Datenschutz-Grundverordnung verpflichtet sich ALTIOS, seinen Auftragnehmer bei der Durchführung einer Datenschutz-Folgenabschätzung zu unterstützen, falls die im Rahmen des Vertrags erforderliche Verarbeitung voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt.
Wenn eine Verarbeitung mit hohen Risiken für betroffene Personen verbunden ist, verpflichtet sich ALTIOS, das Verfahren zur Datenschutz-Folgenabschätzung vor der französischen Datenschutzbehörde CNIL durchzuführen.
5. RECHTE DER BETROFFENEN
Im Zusammenhang mit der von ALTIOS durchgeführten Datenverarbeitung hat die betroffene Person der vorgenannten Datenverarbeitung das Recht, jederzeit die folgenden Rechte auszuüben, die in der Verordnung (EU) 2016/679 vorgesehen sind:
- Das Recht, eine Bestätigung darüber zu erhalten, ob personenbezogene Daten verarbeitet werden oder nicht, und, falls dies der Fall ist, das Recht auf Auskunft über diese personenbezogenen Daten sowie das Recht, eine Kopie davon zu erhalten.
- Das Recht auf Berichtigung seiner personenbezogenen Daten und gegebenenfalls auf deren Vervollständigung, sofern diese Daten unvollständig sind.
- Das Recht auf Löschung der die betroffene Person betreffenden personenbezogenen Daten unter den gesetzlich vorgesehenen Bedingungen.
- Das Recht auf Einschränkung der
- Verarbeitung unter den durch das geltende Recht vorgesehenen Bedingungen.
- Das Recht, eine Beschwerde bei der CNIL, 3 rue de Fontenoy, TSA 80715-75334 PARIS CEDEX 077, oder bei der zuständigen Datenschutzbehörde einzureichen.
- Das Recht, die personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten unter den gesetzlich vorgesehenen Bedingungen an einen anderen Verantwortlichen zu übermitteln.
- Das Recht, nach seinem Tod Richtlinien für die ihn betreffende Datenverarbeitung festzulegen.
ALTIOS wird den Antrag der betroffenen Person innerhalb eines Monats nach Eingang des Antrags beantworten.
Gegebenenfalls werden die Auftragnehmer gebeten, ALTIOS bei der Beantwortung von Anfragen betroffener Personen zu unterstützen, die ihr Recht auf Auskunft, Widerspruch, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit ausüben oder Anweisungen zur Datenverarbeitung nach dem Tod erteilen möchten. Die Auftragnehmer sind verpflichtet, bei der Umsetzung dieser Rechte mit ALTIOS zusammenzuarbeiten.
Jede betroffene Person kann ihre Rechte gegenüber dem Datenschutzbeauftragten von ALTIOS unter den folgenden Adressen geltend machen:
Per Post:
Was ALTIOS France betrifft:
DPO ALTIOS – Metronomy Park 3, 2 rue Jacques Brel 44800 Saint-Herblain (Frankreich)
Falls es sich um ALTIOS INTERNATIONAL handelt:
DPO ALTIOS – 22 Rue de la Pépinière, 75008 Paris, Frankreich
Per E-Mail: dpo@altios.com
Zur Wahrung der Vertraulichkeit personenbezogener Daten ist ein Identitätsnachweis erforderlich.
Sollte die betroffene Person unsere Antwort trotz aller Bemühungen als unbefriedigend erachten, wird darauf hingewiesen, dass sie das Recht hat, bei der französischen Aufsichtsbehörde CNIL Beschwerde einzulegen, und zwar per Brief an folgende Adresse: CNIL – 3 Place de Fontenoy – TSA 80717 – 75334 PARIS CEDEX 07, oder über die Website: https://www.cnil.fr/fr/plaintes
6. IT-SICHERHEIT
6.1 IT-Organisation
ALTIOS ergreift alle erforderlichen und angemessenen technischen und organisatorischen Maßnahmen, um die Vertraulichkeit, Sicherheit, Verfügbarkeit und Integrität personenbezogener Daten und Materialien – sowohl der eigenen als auch der von seinen Auftragnehmern bereitgestellten – zu gewährleisten.
ALTIOS trifft alle angemessenen Maßnahmen, um die Zuverlässigkeit aller Mitarbeiter, Beauftragten oder Dienstleister sicherzustellen, die Zugang zu den zur Vertragserfüllung verarbeiteten personenbezogenen Daten haben, und insbesondere dafür zu sorgen, dass diese die Vertraulichkeit der ihnen bekannt gewordenen Informationen wahren.
ALTIOS hat ein Informationssicherheitsprogramm eingeführt, das angemessene und verhältnismäßige administrative, technische und physische Sicherheitsvorkehrungen umfasst, wie zum Beispiel:
– Pseudonymisierung, sofern diese Maßnahme im Verhältnis zu den eingesetzten Mitteln und den Risiken steht und die IT-Tools von ALTIOS dies zulassen, und/oder die Verschlüsselung der verarbeiteten Daten,
– Maßnahmen zur Gewährleistung der Vertraulichkeit, Integrität, Verfügbarkeit und dauerhaften Ausfallsicherheit der Daten und Geräte;
– Maßnahmen zur Wiederherstellung der Verfügbarkeit und des Zugriffs auf die Daten und Geräte innerhalb einer angemessenen Frist im Falle eines technischen oder physischen Vorfalls;
– Ein Verfahren zur Prüfung, Bewertung und Einschätzung der Wirksamkeit technischer und organisatorischer Maßnahmen zur Gewährleistung der Sicherheit der Datenverarbeitung;
– Aktive physische und digitale Archivierung.
ALTIOS verpflichtet sich, das Informationssicherheitsprogramm regelmäßig zu prüfen und zu überprüfen, um dessen fortdauernde Wirksamkeit sicherzustellen und festzustellen, ob angesichts der Umstände – einschließlich technologischer Veränderungen, gesetzlicher Vorschriften, Branchenpraktiken oder Bedrohungen und Risiken, die sich auf Daten und Materialien auswirken könnten – Anpassungen erforderlich sind.
ALTIOS verpflichtet sich, Anfragen zu seinem Informationssicherheitsprogramm so schnell wie möglich zu beantworten.
6.2 Datenschutzverletzung
Sobald ein Vorfall eintritt oder sobald ALTIOS den Verdacht hat, dass ein Vorfall im Zusammenhang mit einer Sicherheitsverletzung oder einem sonstigen Verstoß gegen die Bestimmungen zur Verarbeitung personenbezogener Daten vorliegt – sei es durch ALTIOS selbst oder gegen ALTIOS –, verpflichtet sich ALTIOS:
– die betroffenen Personen oder die Aufsichtsbehörde über die Schwere und die Folgen der Datenschutzverletzung zu informieren.
– so schnell wie möglich Maßnahmen zu ergreifen, um die Auswirkungen oder sonstige Schäden, die der Verstoß für die betroffene Person wahrscheinlich mit sich bringt, so gering wie möglich zu halten und das Auftreten ähnlicher Verstöße in Zukunft so weit wie möglich zu verhindern.
6.3. Audit-
enALTIOS gestattet seinen Kunden die Durchführung von Compliance-Audits im Zusammenhang mit der Verarbeitung personenbezogener Daten, einschließlich Inspektionen, sofern dieses Audit fünfzehn (15) Tage im Voraus bei ALTIOS angekündigt wird und während der üblichen Arbeitszeiten stattfindet.
7. DATENÜBERMITTLUNG IN DRITTLÄNDER
Die Übermittlung personenbezogener Daten in Länder außerhalb der Europäischen Union erfolgt, sofern und soweit dies für die Erfüllung des Vertragsverhältnisses erforderlich ist, oder zur Durchführung von Maßnahmen, die auf Wunsch der betroffenen Person vor Vertragsabschluss getroffen wurden, oder sofern die Übermittlung erforderlich ist, um ein Recht vor gerichtlichen Instanzen geltend zu machen, auszuüben oder zu verteidigen, oder wenn die betroffene Person ausdrücklich in die Übermittlung eingewilligt hat, oder zum Schutz ihrer lebenswichtigen Interessen, sofern sie körperlich oder rechtlich nicht in der Lage ist, ihre Einwilligung zu erteilen.
Im Falle weiterer Übermittlungen personenbezogener Daten wird ALTIOS diese Übermittlungen nur dann vornehmen, wenn:
- in Drittländer oder an einen oder mehrere bestimmte Sektoren innerhalb eines Drittlandes oder an internationale Organisationen, für die eine Angemessenheitsentscheidung der Europäischen Kommission gilt;
- wenn der Empfänger der Daten eine entsprechende Zertifizierung erhalten hat oder sich an einen bestimmten Verhaltenskodex hält, der gewährleistet, dass die Verarbeitung personenbezogener Daten unter Schutzmaßnahmen erfolgt, die angemessen sind und denen des EU-Rechts entsprechen; oder
- wenn der Auftragsverarbeiter angemessene Schutzmaßnahmen zum Schutz personenbezogener Daten getroffen hat, indem er Verträge abgeschlossen hat, die die sogenannten Standardvertragsklauseln enthalten, die von der Europäischen Kommission oder von der nationalen Datenschutzbehörde ausgearbeitet und von der Europäischen Kommission genehmigt wurden.
- Die betroffene Person kann eine Kopie der von ALTIOS getroffenen Sicherheitsvorkehrungen erhalten, indem sie eine E-Mail mit einem Identitätsnachweis und einer E-Mail-Adresse an folgende Adresse sendet: dpo@altios.com
8. LÖSCHUNG PERSONENBEZOGENER DATEN
ALTIOS stellt die Verarbeitung der personenbezogenen Daten, die im Rahmen der Auftragsverarbeitung erfolgt, nach Beendigung des Vertragsverhältnisses ein.
ALTIOS stellt die Verarbeitung so schnell wie möglich ein und vernichtet entweder die verarbeiteten Daten oder gibt die Datenträger, auf denen sie gespeichert sind, gemäß der gewählten Option an den Auftragnehmer zurück und löscht die betreffenden Daten aus seinen Systemen.
ALTIOS bewahrt die vom Auftragnehmer bereitgestellten personenbezogenen Daten nur in dem Umfang auf, wie dies nach geltendem Recht erforderlich ist, und stellt sicher, dass diese Daten ausschließlich für den oder die Zwecke verarbeitet werden, die in dem geltenden Recht festgelegt sind, das ihre Aufbewahrung vorschreibt oder erforderlich macht.
ALTIOS verpflichtet sich, die verarbeiteten Daten nur so lange aufzubewahren, wie dies für die Verarbeitung erforderlich ist, zuzüglich der gesetzlichen Verjährungsfristen, während derer die Informationen für buchhalterische, steuerliche oder gerichtliche Zwecke archiviert werden.
9. WEBSITE
Um die Qualität seiner Dienstleistungen zu gewährleisten und die bestmögliche Qualität seiner Website sicherzustellen, kann das Unternehmen ALTIOS veranlasst sein, personenbezogene Daten des Nutzers zu verarbeiten, wenn dieser die Website www.ALTIOS.com oder www.ALTIOS.fr besucht;
Die Allgemeinen Nutzungsbedingungen unserer Website und die Cookie-Richtlinie sind online unter www.altios.com oder www.altios.fr verfügbar.
10. Versionen der Datenschutzerklärung
Diese Datenschutzerklärung kann sich ändern. ALTIOS veröffentlicht jede neue Fassung auf seiner Website oder stellt sie auf erste Anfrage zur Verfügung.
11. KONTAKT
Für Auskünfte zu den Rechten der betroffenen Person und deren Ausübung sowie bei Fragen zur Verarbeitung personenbezogener Daten kann der Datenschutzbeauftragte per E-Mail unter dpo@altios.com kontaktiert werden.