Datenschutzerklärung
Vorstellung und Bezeichnung des BETREIBERS
Die Website und das Logo sind Eigentum von IRIS Technology Solutions S.L. (nachstehend „BETREIBER“ genannt), Steuernummer ESB64446123, mit Sitz in Carretera d’Esplugues local 39-41, 08940 Cornellà de Llobregat, Provinz Barcelona.
Beschreibung der Tätigkeit
Mit dieser Website möchte der BETREIBER Sie über seine Aktivitäten und Dienstleistungen informieren. Der BETREIBER kann je nach Entwicklung und Fortschritt des Unternehmens und des Sektors seine Website mit neuen Dienstleistungen, Aktivitäten oder Inhalten erweitern, um die Ergebnisse und Qualität der angebotenen Dienstleistungen zu verbessern. Andererseits behält sich der BETREIBER auch ausdrücklich das Recht vor, die Inhalte, Dienstleistungen oder Aktivitäten zu streichen, zu ändern, zu ersetzen oder einzuschränken, ohne dem Nutzer dies zuvor anzukündigen.
Diese Website richtet sich sowohl an Kunden als auch an alle anderen Besucher (nachstehend gemeinsam als „NUTZER“ bezeichnet).
Sollten Sie noch Fragen zu diesen Allgemeinen Bedingungen haben, wenden Sie sich bitte an info@iris-eng.com.
Gemäß den Bestimmungen der geltenden nationalen und europäischen Vorschriften zum Schutz personenbezogener Daten informieren wir Sie darüber, dass die personenbezogenen Daten, die von unseren Kunden oder potenziellen Kunden (nachstehend beide „Kunden“ genannt) über das Formular auf unserer Website (die „Website“), durch Senden einer E-Mail an die zu diesem Zweck angegebene Adresse, durch E-Mail-Nachrichten an unsere Mitarbeiter oder durch andere Kommunikationsmittel bereitgestellt werden, in eine Datei aufgenommen werden, deren Inhaber und Datenverantwortlicher IRIS Technology Solutions S.L. ist (nachstehend „BETREIBER“ genannt), Steuernummer ESB64446123, mit Sitz in Carretera d’Esplugues 39-41, 08940 Cornellà de Llobregat, Barcelona.
Zustimmung und erfasste Daten
Indem er dem BETREIBER die angeforderten persönlichen Daten zur Verfügung stellt, erklärt der Kunde, dass er die vorliegende Datenschutzerklärung gelesen und ausdrücklich angenommen hat, und gibt daher dem BETREIBER seine freiwillige, spezifische, unmissverständliche und informierte Zustimmung zur Verarbeitung seiner persönlichen Daten gemäß den Bestimmungen dieses Dokuments.
Sofern nicht ausdrücklich anders angegeben, sind alle Angaben, die wir in den auf der Website verfügbaren Formularen von unseren Kunden verlangen, obligatorisch. Die Verweigerung der Angabe der erforderlichen Daten macht es unmöglich, die betreffende Anfrage zu bearbeiten. Bitte teilen Sie uns etwaige Änderungen Ihrer Daten unverzüglich mit, damit die in unseren Dateien enthaltenen Angaben stets aktuell und fehlerfrei sind. In diesem Zusammenhang erklärt der Kunde, dass die bereitgestellten Angaben und Daten korrekt, aktuell und wahrheitsgemäß sind.
Zweck der Verarbeitung und Rechtsgrundlage
Der Zweck der Verarbeitung durch den BETREIBER ist die Bearbeitung der gestellten Anfrage, die Beantwortung Ihrer Fragen und Auskunftsersuchen und gegebenenfalls die Aufrechterhaltung und Pflege der beruflichen, kommerziellen und/oder vertraglichen Beziehung, die mit einer unserer Geschäftsstellen und/oder Fachkräften (nachstehend „Dienstleistung“ oder „Dienstleistungen“ genannt) geschlossen wurde.
Als Rechtsgrundlage für die Verarbeitung Ihrer personenbezogenen Daten durch den BETREIBER gilt Folgendes: (i) die Zustimmung des Kunden zu der in dieser Datenschutzerklärung beschriebenen Verarbeitung, und (ii) die Erbringung der vom Kunden angeforderten Dienstleistungen des BETREIBERS.
An wen wir Ihre Daten weitergeben
Der BETREIBER gibt Ihre persönlichen Daten nicht an Dritte weiter, es sei denn, dies ist gesetzlich vorgeschrieben oder der Kunde hat uns zuvor dazu ermächtigt oder es ist für die Erbringung der angeforderten Dienstleistungen erforderlich.
Um dem Kunden eine angemessene Dienstleistung zu bieten und die Beziehung zu Ihnen zu pflegen, beauftragt der BETREIBER bestimmte Unternehmen mit der Erbringung von Diensten. Diese Unternehmen erhalten ausschließlich für die Erbringung der Dienstleistung und unter Einhaltung der geltenden gesetzlichen Vorschriften Zugang zu Ihren personenbezogenen Daten.
Internationale Übermittlung von personenbezogenen Daten
Die Allgemeine Datenschutz-Grundverordnung (DSGVO) sieht mehrere Mechanismen vor, um die Übermittlung personenbezogener Daten außerhalb der Europäischen Union (EU) zu ermöglichen. Diese Mechanismen dienen dazu, die Angemessenheit des Schutzniveaus zu überprüfen oder sicherzustellen, dass bei der Übermittlung personenbezogener Daten in ein Nicht-EU-Land angemessene Sicherheitsmaßnahmen getroffen werden.
Dieses Sicherheitsniveau kann durch Standardvertragsklauseln erreicht werden. Es ist möglich, die Angemessenheit des Schutzniveaus durch Überprüfungsverfahren wie die des EU-US-Datenschutzschilds zu bestätigen.
In unseren bestehenden Datenverarbeitungsverträgen verpflichten wir uns, einen Mechanismus beizubehalten, der die Übermittlung personenbezogener Daten in Länder außerhalb der EU ermöglicht, wie dies in der Datenschutzrichtlinie vorgeschrieben ist. Darüber hinaus werden wir ab dem 25. Mai 2018 (einschließlich), wenn die Datenschutz-Grundverordnung in Kraft tritt, eine entsprechende Verpflichtung eingehen.
Auch die europäischen Datenschutzbehörden haben bestätigt, dass unsere Standardvertragsklauseln die erforderlichen Sicherheitsanforderungen erfüllen. Dies zeigt, dass die vertraglichen Verpflichtungen der IRIS Technology Group mit der Datenschutzrichtlinie übereinstimmen und einen rechtlichen Rahmen für die Übermittlung personenbezogener Daten aus der EU in andere Teile der Welt bieten
Aufbewahrungsfrist für personenbezogene Daten
Wir speichern Ihre personenbezogenen Daten für die Dauer des Vertragsverhältnisses oder gegebenenfalls bis Sie den Wunsch äußern, dass Ihre personenbezogenen Daten aus unserer Datei gelöscht werden. Ab diesem Zeitpunkt wird der BETREIBER Ihre personenbezogenen Daten für die gesetzlich vorgeschriebenen Zeiträume, in jedem Fall aber für einen Zeitraum von 10 Jahren, gemäß den Vorschriften zur Verhinderung von Geldwäsche und Terrorismusfinanzierung gesperrt halten. Wir werden Ihre personenbezogenen Daten nach Ablauf der gesetzlich vorgeschriebenen Frist vernichten.
Ausübung Ihrer Rechte
Sie können Ihre Rechte auf Zugriff, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Übertragbarkeit personenbezogener Daten ausüben, indem Sie eine schriftliche Mitteilung mit einer Fotokopie Ihres Personalausweises an den BETREIBER unter der folgenden E-Mail-Adresse senden: info@iris-eng.com.
Beschwerde bei einer Aufsichtsbehörde
Hiermit informieren wir Sie darüber, dass Sie das Recht haben, eine Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) in ihrer Funktion als zuständige Aufsichtsbehörde einzureichen, wenn Sie der Meinung sind, dass der BETREIBER Ihre personenbezogenen Daten nicht in Übereinstimmung mit den geltenden gesetzlichen Vorschriften zum Schutz personenbezogener Daten verarbeitet hat.
Sicherheit
Der BETREIBER verpflichtet sich, die gesetzlich vorgeschriebenen technischen und organisatorischen Sicherheitsmaßnahmen zu ergreifen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten und deren Veränderung, Verlust, Verarbeitung oder unbefugten Zugriff zu verhindern, wobei der Stand der Technik, die Art der gespeicherten Daten und die Risiken, denen sie ausgesetzt sind, gemäß den geltenden Vorschriften berücksichtigt werden.
Übermittlung von Daten Dritter an den BETREIBER
Für den Fall, dass Sie dem BETREIBER die für die Erbringung der Dienstleistungen erforderlichen personenbezogenen Daten Dritter zur Verfügung stellen, erklären Sie, dass Sie zuvor deren ausdrückliche Zustimmung zur Übermittlung dieser Daten an den BETREIBER eingeholt haben.
Änderungen an unserer Datenschutzerklärung
Der BETREIBER kann die vorliegende Datenschutzerklärung jederzeit aktualisieren. Eine aktualisierte Version dieser Datenschutzerklärung wird stets auf der Plattform verfügbar sein. Betreffen diese Änderungen Zwecke, die in dieser Datenschutzerklärung nicht vorgesehen sind, so werden wir Sie rechtzeitig vor dieser Weiterverarbeitung per E-Mail (an die zuletzt angegebene Adresse) in Kenntnis setzen, damit Sie die Rechte ausüben können, die Sie für angemessen halten und die Ihnen gemäß den geltenden Vorschriften zustehen.