Einleitung

Dieses Dokument ist Bestandteil des Reglements für den Schutz personenbezogener Daten von Carfi unter Berücksichtigung der Allgemeinen Datenschutzverordnung (2016/679), im Folgenden RGPD.

Bei jeder Aktualisierung dieses Dokuments wird unmittelbar nach seiner Genehmigung eine neue Version zur Verfügung gestellt.

Die Überwachung der Einhaltung dieser Norm wird durch die Ermittlung von Indikatoren für die Kontrollbewertung und/oder durch (interne oder externe) Audits in regelmäßigen Abständen oder bei wesentlichen Änderungen sichergestellt.

Umfang und Zielsetzung

Diese Datenschutzrichtlinie wurde mit dem Ziel eingeführt, das Engagement und die Einhaltung der Regeln zum Schutz der Privatsphäre und der persönlichen Daten zu verdeutlichen.

Warum diese Datenschutzrichtlinie?

Mit dieser Datenschutzerklärung möchten wir Sie über die allgemeinen Regeln für den Schutz und die Behandlung Ihrer persönlichen Daten informieren, die wir unter strikter Beachtung und Einhaltung der nationalen und gemeinschaftlichen Rechtsvorschriften zum Schutz persönlicher Daten sammeln und behandeln.

Carfi hat sich verpflichtet, die besten Vorgehensweisen im Bereich der Sicherheit und des Schutzes personenbezogener Daten einzuhalten, und hat zu diesem Zweck ein anspruchsvolles Programm genehmigt, das in der Lage ist, den Schutz der Daten zu gewährleisten, die uns von all jenen zur Verfügung gestellt werden, die in irgendeiner Weise mit Carfi in Verbindung stehen.

Was deckt diese Datenschutzrichtlinie ab?

Diese Datenschutzrichtlinie gilt ausschließlich für die Erhebung und Verarbeitung personenbezogener Daten durch Carfi.

Begünstigte

Diese Datenschutzrichtlinie richtet sich an die Allgemeinheit und insbesondere an die Kunden, Lieferanten und Mitarbeiter von Carfi und legt die Verpflichtungen für alle Mitarbeiter der Organisation fest.

· Bestimmungen

Persönliche Daten – Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt identifiziert werden kann, zum Beispiel durch Zuordnung zu einem Namen, zu einer Kennnummer, zu Standortdaten, zu elektronischen Identifikatoren oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Besondere Kategorien von personenbezogenen Daten – Personenbezogene Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Gewerkschaftszugehörigkeit einer natürlichen Person hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer Person, Gesundheitsdaten oder Daten zum Sexualleben oder zur sexuellen Orientierung.

Behandlung – Es handelt sich um einen Vorgang oder eine Reihe von Vorgängen, die mit personenbezogenen Daten oder einer Reihe personenbezogener Daten in automatisierter oder nichtautomatisierter Weise durchgeführt werden, wie das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, den Abgleich oder die Verknüpfung sowie die Einschränkung, das Löschen oder die Vernichtung.

Zuständig für die Behandlung – Sie ist die betreffende natürliche oder rechtliche Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; werden die Zwecke und Mittel der Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten bestimmt, so können der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für seine Benennung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgesehen werden.

Verletzung des Schutzes personenbezogener Daten – Eine Verletzung der Sicherheit, die zur versehentlichen oder unrechtmäßigen Zerstörung, zum Verlust, zur Änderung, zur unbefugten Weitergabe oder zum Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt.

Unterauftragsverarbeiter – ist eine persönliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet.

Dritte – Eine persönliche oder juristische Person, eine Behörde, ein Dienst oder eine Einrichtung, die nicht die betroffene Person ist, der für die Verarbeitung Verantwortliche, der Auftragsverarbeiter und die Personen, die unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.

ERFASSUNG UND VERARBEITUNG DER DATEN VON DER BETROFFENEN PERSON

Im Rahmen der Tätigkeit von Carfi werden personenbezogene Daten erfasst, gespeichert, organisiert, aufbewahrt, genutzt und abgefragt. Es können auch andere Verfahren oder eine Reihe von Verfahren auftreten, die im Sinne der Allgemeinen Datenschutzverordnung als „Verarbeitung personenbezogener Daten“ bezeichnet werden.

Die erfassten personenbezogenen Daten beziehen sich nicht nur auf Arbeitnehmer, sondern auch auf Lieferanten, Kunden, Mitarbeiter und Bewerber.

Carfi erfasst personenbezogene Daten, insbesondere Daten, die für die Abrechnung, die Auftragsabwicklung, den Vertrieb und die Mitarbeiterdaten erforderlich sind.

Bei der Erfassung personenbezogener Daten informiert Carfi die Betroffenen ausführlich über die Art der erfassten Daten, den Zweck und die Verarbeitung der personenbezogenen Daten sowie über die in der Klausel über das Recht auf Zugang zu personenbezogenen Daten genannten Informationen.

UNTERVERGEBENE EINHEITEN

Carfi setzt Dritte ein oder kann Dritte einsetzen, die von Carfi beauftragt werden, die Daten des Kunden in seinem Namen und gemäß den von Carfi erteilten Anweisungen unter strikter Einhaltung der gesetzlichen Bestimmungen und dieser Datenschutzrichtlinie zu verarbeiten.

Diese Unterauftragnehmer dürfen die Daten der betroffenen Person nicht ohne vorherige schriftliche Genehmigung von Carfi an andere Unternehmen weitergeben, und es ist ihnen auch untersagt, ohne vorherige Genehmigung von Carfi Verträge mit anderen Unternehmen abzuschließen.

Carfi verpflichtet sich, nur solche Unternehmen mit Unteraufträgen zu betrauen, die ausreichende Garantien für die Umsetzung angemessener technischer und organisatorischer Maßnahmen bieten, um den Schutz der Rechte des Inhabers zu gewährleisten. Alle vom Unternehmen beauftragten Einrichtungen werden durch einen schriftlichen Vertrag an das Unternehmen gebunden, in dem der Zweck und die Dauer der Verarbeitung, die Art und der Zweck der Bearbeitung, die Art der personenbezogenen Daten, die Kategorien der betroffenen Personen sowie die Rechte und Pflichten der Parteien geregelt sind.

Bei der Erfassung personenbezogener Daten informiert Carfi die betroffene Person über die Kategorien von Unterauftragnehmern, die die Datenverarbeitung in ihrem Auftrag durchführen dürfen.

DATENERHEBUNGSWEGE

Carfi kann Daten direkt (d.h. direkt von der betroffenen Person) oder indirekt (d.h. über Partnerunternehmen oder Dritte) erheben. Die Erfassung kann über die folgenden Quellen erfolgen:

Direkte Erfassung: persönlich, per Telefon oder per E-Mail;

Indirekte Datenerfassung: durch Carfi-Partner oder Unternehmen und offizielle Stellen.

ALLGEMEINE GRUNDSÄTZE FÜR DIE DATENVERARBEITUNG DER BETROFFENEN PERSONEN

In Bezug auf die allgemeinen Grundsätze der Datenverarbeitung verpflichtet sich Carfi, dafür zu sorgen, dass die Daten der betroffenen Person, die von Carfi bearbeitet werden, vertraulich behandelt werden:

• Das Ziel einer rechtmäßigen, fairen und transparenten Behandlung gegenüber der betroffenen Person;

• Sie werden für festgelegte, eindeutige und rechtmäßige Zwecke erhoben und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet;

• Angemessen, sachdienlich und auf das beschränkt, was im Hinblick auf die Zwecke, für die sie erfasst und verarbeitet werden, erforderlich ist;

• Sachlich richtig sind und erforderlichenfalls ergänzt werden, wobei alle geeigneten Schritte unternommen werden, um sicherzustellen, dass unrichtige Daten unter Berücksichtigung der Zwecke, für die sie verwendet werden, unverzüglich gelöscht oder berichtigt werden;

• In einer Art und Weise aufbewahrt werden, die die Identifizierung der betroffenen Person ermöglicht, und zwar nicht länger, als es für die Zwecke, für die die Daten verarbeitet werden, erforderlich ist;

• So verarbeitet werden, dass ihre Sicherheit gewährleistet ist, einschließlich des Schutzes vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Beschädigung, und dass geeignete technische oder organisatorische Maßnahmen getroffen werden.

Die von Carfi durchgeführte Datenverarbeitung ist rechtmäßig, wenn mindestens eine der folgenden Situationen vorliegt:

• Die betroffene Person hat ihre ausdrückliche Einwilligung zur Datenverarbeitung für einen oder mehrere bestimmte Zwecke gegeben;
• Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder für Maßnahmen erforderlich, die auf Antrag der betroffenen Person vor Vertragsabschluss getroffen werden;
• Die Bearbeitung ist für die Erfüllung einer rechtlichen Verpflichtung erforderlich, der Carfi unterliegt;
• Die Bearbeitung ist notwendig, um die lebenswichtigen Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen;
• Die Datenverarbeitung ist zur Wahrung der berechtigten Interessen von Carfi oder von Dritten erforderlich (es sei denn, die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen).

Carfi verpflichtet sich, dafür zu sorgen, dass die persönlichen Daten der betroffenen Person nur unter den oben genannten Bedingungen und in Übereinstimmung mit den oben genannten Grundsätzen verarbeitet werden.

Erfolgt die Datenverarbeitung der betroffenen Person durch Carfi auf der Grundlage einer Einwilligung der betroffenen Person, so hat die betroffene Person das Recht, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung beeinträchtigt jedoch nicht die Rechtmäßigkeit der von Carfi auf der Grundlage der zuvor erteilten Einwilligung der betroffenen Person vorgenommenen Verarbeitung.

Der Zeitraum, für den die Daten gespeichert und aufbewahrt werden, hängt von dem Zweck ab, für den die Informationen verarbeitet werden.

In der Tat gibt es gesetzliche Vorschriften, die die Aufbewahrung von Daten für einen Mindestzeitraum vorschreiben. Aus diesem Grund werden die Daten nur so lange gespeichert und aufbewahrt, wie es für die Zwecke, die zu ihrer Erhebung oder Weiterverarbeitung geführt haben, erforderlich ist, und werden danach gelöscht.

VERWENDUNG UND ZWECK DER DATENVERARBEITUNG DER BETROFFENEN PERSON

Im Allgemeinen verwendet Carfi die Daten der betroffenen Person für verschiedene Zwecke, einschließlich der Rechnungsstellung und des Inkassos bei der betroffenen Person, für Marketingzwecke sowie für die Personalverwaltung und die Einstellung von Mitarbeitern.

Die von Carfi erfassten Daten des Inhabers werden nicht ohne dessen Zustimmung an Dritte weitergegeben, mit Ausnahme der im folgenden Absatz genannten Fälle. Sollte die betroffene Person jedoch mit Carfi einen Vertrag über Dienstleistungen abschließen, die von anderen für die Verarbeitung personenbezogener Daten zuständigen Stellen erbracht werden, können die Daten der betroffenen Person von diesen Einrichtungen abgefragt oder eingesehen werden, soweit dies für die Bereitstellung dieser Dienstleistungen erforderlich ist.

Im Rahmen der geltenden gesetzlichen Bestimmungen kann Carfi die Daten des Karteninhabers an andere Stellen weitergeben oder übermitteln, wenn diese Weitergabe oder Übermittlung für die Erfüllung des zwischen dem Karteninhaber und Carfi geschlossenen Vertrages oder für vorvertragliche Maßnahmen auf Wunsch des Karteninhabers erforderlich ist, wenn sie für die Erfüllung einer gesetzlichen Verpflichtung, der Carfi unterliegt, notwendig ist oder wenn sie für die Verfolgung der berechtigten Interessen von Carfi oder eines Dritten notwendig ist. Im Falle einer Weitergabe Ihrer Daten an Dritte werden wir angemessene Anstrengungen unternehmen, um sicherzustellen, dass der Übertragende die übermittelten Daten in Übereinstimmung mit dieser Datenschutzrichtlinie verwendet.

TECHNISCHE, ORGANISATORISCHE UND SICHERHEITSTECHNISCHE MASSNAHMEN

Um die Sicherheit der Inhaberdaten und ein Höchstmaß an Vertraulichkeit zu gewährleisten, behandelt Carfi die von Ihnen zur Verfügung gestellten Informationen absolut vertraulich, in Übereinstimmung mit den internen Sicherheits- und Vertraulichkeitsrichtlinien und -verfahren, die bei Bedarf regelmäßig aktualisiert werden, sowie in Übereinstimmung mit den gesetzlich vorgeschriebenen Bestimmungen und Bedingungen.

Je nach Art, Umfang, Kontext und Zweck der Datenverarbeitung und den Risiken, die sich aus der Bearbeitung für die Rechte und Freiheiten der betroffenen Person ergeben, verpflichtet sich Carfi, sowohl bei der Festlegung der Mittel zur Bearbeitung als auch zum Zeitpunkt der Bearbeitung selbst die technischen und organisatorischen Maßnahmen zu ergreifen, die notwendig und angemessen sind, um die Daten der betroffenen Person zu schützen und die gesetzlichen Anforderungen zu erfüllen.

Sie verpflichtet sich ferner, dafür zu sorgen, dass standardmäßig nur Daten verarbeitet werden, die für den jeweiligen Zweck der Verarbeitung erforderlich sind, und dass diese Daten nicht ohne menschliches Zutun einer unbestimmten Zahl von Personen zugänglich gemacht werden.

Was die allgemeinen Maßnahmen betrifft, so trifft Carfi die folgenden Maßnahmen:

• Regelmäßige Audits zur Bewertung der Wirksamkeit der durchgeführten technischen und organisatorischen Maßnahmen;
• Sensibilisierung und Schulung des mit der Datenverarbeitung befassten Personals;
• Mechanismen, die die ständige Vertraulichkeit, Verfügbarkeit und Widerstandsfähigkeit von Informationssystemen gewährleisten können;
• Mechanismen zur Sicherstellung der rechtzeitigen Wiederherstellung der Informationssysteme und des Zugangs zu personenbezogenen Daten im Falle eines physischen oder technischen Zwischenfalls;

ÜBERMITTLUNG VON DATEN AUSSERHALB DER EUROPÄISCHEN UNION

Die von Carfi erfassten und verwendeten personenbezogenen Daten werden nicht an Dritte mit Sitz außerhalb der Europäischen Union weitergegeben. Sollte es in Zukunft zu einer solchen Übermittlung kommen, verpflichtet sich Carfi, dafür zu sorgen, dass die Übermittlung den geltenden gesetzlichen Bestimmungen entspricht, insbesondere im Hinblick auf die Feststellung der datenschutzrechtlichen Eignung des betreffenden Landes und der für solche Übermittlungen geltenden Anforderungen.

RECHT AUF INFORMATION

Informationen, die der betroffenen Person von Carfi zur Verfügung gestellt werden (wenn die Daten direkt bei der betroffenen Person erhoben werden):

• Die Identität und die Kontaktdaten von Carfi, dem für die Datenerfassung Verantwortlichen und gegebenenfalls dessen Vertreter;

• Die Zwecke der Verarbeitung, für die die persönlichen Daten bestimmt sind, und ggf. die Rechtsgrundlage für die Verarbeitung;

• Wenn die Datenverarbeitung auf den berechtigten Interessen von Carfi oder eines Dritten beruht, ist die Angabe dieser Interessen erforderlich;

• Gegebenenfalls die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten;

• Gegebenenfalls Angabe, ob die personenbezogenen Daten an ein Drittland oder eine internationale Organisation übermittelt werden und ob ein Angemessenheitsbeschluss der Kommission oder ein Verweis auf geeignete oder angemessene Übermittlungsgarantien vorliegt oder nicht;

• Dauer der Aufbewahrung personenbezogener Daten;

• Das Recht, von Carfi Zugang zu personenbezogenen Daten sowie deren Berichtigung, Löschung oder Einschränkung zu verlangen, das Recht, der Verarbeitung zu widersprechen und das Recht auf Datenübertragbarkeit;

• Wenn die Verarbeitung der Daten auf der Einwilligung der betroffenen Person beruht, das Recht, die Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung erfolgten Verarbeitung berührt wird;

• Das Recht, eine Beschwerde bei der CNPD oder einer anderen Aufsichtsbehörde einzureichen;

• Angabe, ob die Bereitstellung personenbezogener Daten eine gesetzliche oder vertragliche Verpflichtung oder eine notwendige Voraussetzung für den Abschluss eines Vertrags ist, sowie Angabe, ob die betroffene Person verpflichtet ist, die personenbezogenen Daten bereitzustellen, und Angabe der möglichen Folgen einer Nichtbereitstellung;

• Gegebenenfalls das Vorhandensein automatisierter Entscheidungen, einschließlich Profilerstellung, sowie Informationen über die zugrunde liegende Logik und die Bedeutung und die voraussichtlichen Folgen einer solchen Verarbeitung für die betroffene Person.

• Werden die Daten der betroffenen Person nicht direkt von Carfi bei der betroffenen Person erhoben, so ist die betroffene Person zusätzlich zu den oben genannten Informationen auch über die Kategorien personenbezogener Daten, die Gegenstand der Verarbeitung sind, sowie über die Herkunft der Daten und gegebenenfalls darüber zu informieren, ob sie aus öffentlich zugänglichen Quellen stammen.

• Beabsichtigt Carfi, die Daten der betroffenen Person für einen anderen Zweck als den, für den die Daten erfasst wurden, weiterzuverarbeiten, so muss Carfi die betroffene Person vor dieser Verarbeitung über diesen Zweck und alle anderen relevanten Informationen, wie oben beschrieben, informieren.

Verfahren und Maßnahmen zur Verwirklichung des Rechts auf Information:

Die oben genannten Informationen werden der betroffenen Person von Carfi vor der Verarbeitung der betreffenden personenbezogenen Daten schriftlich (auch auf elektronischem Wege) zur Verfügung gestellt. Nach geltendem Recht ist sie nicht verpflichtet, dem Inhaber diese Informationen zu übermitteln, wenn und soweit sie ihm bereits bekannt sind.

Die Informationen werden von Carfi kostenlos zur Verfügung gestellt.

RECHT AUF ZUGANG ZU PERSÖNLICHEN DATEN

Carfi garantiert die Mittel, die dem Betroffenen den Zugang zu seinen persönlichen Daten ermöglichen.

Die betroffene Person hat das Recht, von Carfi eine Bestätigung darüber zu erhalten, ob sie betreffende persönliche Angaben bearbeitet werden oder nicht, sowie gegebenenfalls das Recht auf Zugang zu ihren persönlichen Angaben und auf die folgenden Informationen:

• Zwecke der Datenverarbeitung;

• Die Kategorien der betroffenen personenbezogenen Daten;

• Die Empfänger oder Kategorien von Empfängern, an die die persönlichen Daten weitergegeben wurden oder werden, insbesondere an Empfänger, die in Drittländern ansässig sind oder internationalen Organisationen angehören;

• Die Aufbewahrungsfrist der persönlichen Daten;

• Recht, von Carfi die Berichtigung, Löschung oder Einschränkung der Bearbeitung persönlicher Daten zu verlangen, oder das Recht, einer solchen Bearbeitung zu widersprechen;

• Recht auf Einreichung einer Beschwerde bei der CNPD oder einer anderen Aufsichtsbehörde;

• Falls die Daten nicht bei der betroffenen Person erhoben wurden, die verfügbaren Informationen über die Herkunft dieser Daten;

• Das Vorhandensein automatisierter Entscheidungen, einschließlich Profilerstellung, sowie Informationen über die damit verbundene Logik und die Bedeutung und die voraussichtlichen Folgen einer solchen Bearbeitung für die betroffene Person;

• Recht auf Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung von Daten an Drittländer oder internationale Organisationen.

Auf Anfrage stellt Carfi der betroffenen Person kostenlos eine Kopie der von ihr verarbeiteten Daten zur Verfügung. Die Lieferung weiterer vom Inhaber angeforderter Kopien kann mit Verwaltungskosten verbunden sein.

RECHT AUF BERICHTIGUNG DER PERSONENBEZOGENEN DATEN

Die betroffene Person hat das Recht, jederzeit die Berichtigung ihrer persönlichen Daten zu verlangen sowie das Recht, unvollständige persönliche Daten zu vervollständigen, auch durch eine zusätzliche Erklärung.

Werden Daten berichtigt, so teilt Carfi jedem Empfänger, dem die Daten übermittelt wurden, die Berichtigung mit, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder ist für Carfi mit einem unverhältnismäßigen Aufwand verbunden.

DAS RECHT AUF DIE LÖSCHUNG PERSÖNLICHER DATEN („RECHT AUF VERGESSEN WERDEN“)

Der Betroffene hat das Recht, von Carfi die Löschung seiner Daten zu verlangen, wenn einer der folgenden Gründe vorliegt:

• Die Daten der betreffenden Person für den Zweck, für den sie erhoben oder verarbeitet wurden, nicht mehr erforderlich sind;

• Die betroffene Person ihre Einwilligung, auf die sich die Verarbeitung der Daten stützt, widerruft und es keinen anderen Rechtsgrund für die Verarbeitung gibt;

• Die betreffende Person unter Anwendung des Widerspruchsrechts der Verarbeitung widerspricht und keine überwiegenden berechtigten Interessen die Bearbeitung rechtfertigen;

• Wenn die Daten der betroffenen Person unrechtmäßig bearbeitet werden;

• Wenn die Daten der betroffenen Person gelöscht werden müssen, um einer gesetzlichen Verpflichtung nachzukommen, der Carfi unterliegt;

Nach den geltenden gesetzlichen Bestimmungen ist Carfi nicht verpflichtet, die Daten der betroffenen Person zu löschen, soweit die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung, der Carfi unterliegt, oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in einem Gerichtsverfahren erforderlich ist.

Im Falle der Löschung von Daten wird Carfi jeden Empfänger/jede Stelle, an den/die die Daten übermittelt wurden, von der Löschung in Kenntnis setzen, es sei denn, diese Mitteilung erweist sich als unmöglich oder ist für Carfi mit einem unverhältnismäßigen Aufwand verbunden.

Für den Fall, dass Carfi die Daten der betroffenen Person veröffentlicht hat und gemäß dem Recht auf Löschung verpflichtet ist, diese zu löschen, verpflichtet sich Carfi sicherzustellen, dass unter Berücksichtigung der verfügbaren Technologie und der Kosten ihrer Umsetzung angemessene Maßnahmen, einschließlich technischer Maßnahmen, ergriffen werden, um die für die tatsächliche Verarbeitung der personenbezogenen Daten Verantwortlichen darüber zu informieren, dass die betroffene Person die Löschung von Verbindungen zu diesen personenbezogenen Daten und von Kopien oder Wiedergaben davon verlangt hat.

RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG VON PERSÖNLICHEN DATEN

Die betroffene Person hat das Recht, von Carfi die Einschränkung der Verarbeitung ihrer Daten zu verlangen, wenn einer der folgenden Fälle vorliegt (die Einschränkung besteht darin, dass die gespeicherten personenbezogenen Daten mit dem Ziel markiert werden, ihre Verarbeitung in Zukunft einzuschränken):

• Wenn Sie die Richtigkeit personenbezogener Daten bestreiten, für einen Zeitraum, der es Carfi ermöglicht, die Richtigkeit der Daten zu überprüfen;

• Wenn die Bearbeitung unrechtmäßig ist und die betroffene Person die Löschung der Daten ablehnt und stattdessen die Einschränkung ihrer Verwendung verlangt;

• Wenn Carfi die Daten der betroffenen Person für die Verarbeitung nicht mehr benötigt, diese Daten aber von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen in einem Gerichtsverfahren benötigt werden;

• Wenn die betroffene Person Widerspruch gegen die Verarbeitung eingelegt hat, bis festgestellt wird, dass die berechtigten Gründe von Carfi gegenüber denen der betroffenen Person überwiegen.

Unterliegen die Daten der betroffenen Person einer Einschränkung, so dürfen sie – mit Ausnahme der Aufbewahrung – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen, zum Schutz der Rechte einer anderen natürlichen oder Rechtsperson oder aus gesetzlich geregelten Gründen des öffentlichen Interesses verarbeitet werden.

Die betroffene Person, die die Einschränkung der Verarbeitung ihrer Daten in den oben genannten Fällen erhalten hat, wird von Carfi informiert, bevor die Beschränkung der Verarbeitung aufgehoben wird.

Wenn die Verarbeitung der Daten beschränkt wird, wird Carfi jeden Empfänger, an den die Daten weitergegeben wurden, von der Beschränkung in Kenntnis setzen, es sei denn, eine solche Mitteilung erweist sich als unmöglich oder ist für Carfi mit einem unverhältnismäßigen Aufwand verbunden.

RECHT AUF ÜBERTRAGBARKEIT VON PERSÖNLICHEN DATEN

Die betroffene Person hat das Recht, die sie betreffenden persönlichen Daten, die sie Carfi zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, sowie das Recht, diese Daten einem anderen für die Verarbeitung Verantwortlichen zu übermitteln, wenn:

• Die Bearbeitung beruht auf einer Einwilligung oder auf einem Vertrag, bei dem die betroffene Person Vertragspartei ist;

und

• Die Behandlung erfolgt mit automatischen Mitteln.

Das Recht auf Übertragbarkeit erstreckt sich nicht auf abgeleitete Daten oder Daten, die von Carfi als Folge oder Ergebnis der Auswertung der in der Verarbeitung befindlichen Daten erzeugt werden.

Die betroffene Person hat das Recht, dass persönliche Daten direkt zwischen den für die Datenverarbeitung Verantwortlichen übermittelt werden, sofern dies technisch machbar ist.

RECHT AUF WIDERSPRUCH GEGEN DIE BEARBEITUNG

Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Bearbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese auf der Wahrnehmung berechtigter Interessen durch Carfi beruht oder wenn die Bearbeitung für andere Zwecke als die, für die die personenbezogenen Daten erhoben wurden, erfolgt, einschließlich Profilerstellung, oder wenn die personenbezogenen Daten für statistische Zwecke verarbeitet werden.

Carfi wird die Bearbeitung der Daten der betroffenen Person einstellen, es sei denn, es liegen zwingende schutzwürdige Gründe für eine solche Bearbeitung vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder zur Begründung, Ausübung oder Verteidigung eines Rechts von Carfi in einem Gerichtsverfahren.

Werden die Daten der betroffenen Person zu Zwecken der Direktwerbung (Marketing) verarbeitet, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Bearbeitung der sie betreffenden Daten zum Zwecke der Direktwerbung einzulegen; dies gilt auch für die Profil Erstellung soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht die betroffene Person der Bearbeitung ihrer Daten für Zwecke der Direktvermarktung, so wird Carfi die Bearbeitung der Daten für diesen Zweck einstellen.

Die betroffene Person hat ferner das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung – einschließlich eines Profilerstellungverfahrens – beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung hat oder sie in ähnlicher Weise erheblich beeinträchtigt, es sei denn, die Entscheidung

• Ist für den Abschluss oder die Erfüllung eines Vertrags zwischen dem Inhaber und Carfi erforderlich ist;

• Durch Rechtsvorschriften, denen Carfi unterliegt, zugelassen ist; oder

• Auf der ausdrücklichen Zustimmung der betroffenen Person beruht.

VERFAHREN FÜR DIE AUSÜBUNG DER RECHTE DURCH DEN INHABER

Das Recht auf Auskunft, das Recht auf die Berichtigung, das Recht auf Löschung, das Recht auf Einschränkung, das Recht auf Übertragbarkeit und das Recht auf Widerspruch kann von der betroffenen Person ausgeübt werden, indem sie sich mit Carfi auf einem beliebigen formalen Weg in Verbindung setzt.

Carfi antwortet schriftlich (auch auf elektronischem Wege) auf den Antrag des Inhabers innerhalb einer Frist von höchstens einem Monat nach Eingang des Antrags, außer in besonders komplexen Fällen, in denen diese Frist auf zwei Monate verlängert werden kann.

Wenn die vom Inhaber gestellten Anträge offensichtlich unbegründet oder übertrieben sind, insbesondere aufgrund ihres wiederholten Inhalts, behält sich Carfi das Recht vor, Verwaltungskosten zu berechnen oder die Bearbeitung des Antrags abzulehnen.

VERLETZUNGEN DES SCHUTZES PERSÖNLICHER DATEN

Im Falle einer Datenrechtsverletzung und sofern diese Verletzung wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten der betroffenen Person mit sich bringt, verpflichtet sich Carfi, die Verletzung der personenbezogenen Daten innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls dem CNPD zu melden.

Rechtlich gesehen ist die Mitteilung an den Rechtsinhaber in den folgenden Fällen nicht erforderlich:

• Wenn Carfi geeignete technische und organisatorische Schutzmaßnahmen ergriffen hat und diese Maßnahmen auf die von der Verletzung des Schutzes personenbezogener Daten betroffenen persönlichen Daten angewandt wurden, insbesondere Maßnahmen, die die persönlichen Daten für nicht zugriffsberechtigte Personen unverständlich machen, wie etwa Verschlüsselung;

• Fals Carfi nachträglich Maßnahmen ergriffen hat, um sicherzustellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Person wahrscheinlich nicht mehr besteht; oder

• Wenn die Mitteilung an den Rechtsinhaber für Carfi mit einem unverhältnismäßigen Aufwand verbunden wäre. In einem solchen Fall wird sie eine öffentliche Bekanntmachung machen oder eine ähnliche Maßnahme ergreifen, durch die der Rechtsinhaber informiert wird.

ÄNDERUNGEN AN DER DATENSCHUTZPOLITIK

Carfi behält sich das Recht vor, diese Datenschutzrichtlinie jederzeit zu ändern. Im Falle einer Änderung der Datenschutzrichtlinie wird das Datum der letzten Änderung, das oben auf dieser Seite zu finden ist, ebenfalls aktualisiert.

ANWENDBARES RECHT UND GERICHTSBARKEIT

Die Datenschutzrichtlinie sowie die Erhebung, Bearbeitung oder Übermittlung von Daten des Dateninhabers unterliegen den Bestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 sowie den in Portugal geltenden Gesetzen und Vorschriften.