CHARTA ZUR VERTRAULICHKEIT UND ZUM SCHUTZ PERSONENBEZOGENER DATEN

DER GRUPPE “MGI FISOGEST”

Die “Charta zum Schutz der Privatsphäre”

Version gültig ab 1. Juli 2022

 

 

Unsere Gruppe “MGI FISOGEST” besteht aus den folgenden Unternehmen:

 

– MGI GROUPE FIDUCIAIRE Luxembourg S.à r.l. (RCS Luxembourg B124916), eingetragen beim Ordre des Experts Comptables de Luxembourg ;

– FISOGEST S.A. (RCS Luxemburg B44696); und,

– mgi Valid S.à.r.l. (RCS Luxemburg B20114).

 

Im Folgenden als “Wir” bezeichnet.

Um eine transparente und integre Nutzung zu gewährleisten, haben wir ein gemeinsames System in allen Unternehmen unserer Gruppe eingeführt, um die angemessene Sicherheit und Vertraulichkeit der Daten (im Folgenden “Persönliche Daten”), die Sie direkt oder indirekt identifizieren können, zu gewährleisten, und haben diese Datenschutzrichtlinie erstellt, die die Art und Weise abdeckt, wie wir Ihre Persönlichen Daten (im Folgenden “Sie”), die Sie uns übermittelt haben oder die wir über Sie oder beim Besuch unserer Website erhalten haben, sammeln, verwenden, weitergeben, schützen und aufbewahren können.

Wir verpflichten uns, die Gesetze und Vorschriften einzuhalten, die die Verarbeitung Ihrer Persönlichen Daten regeln, einschließlich, aber nicht beschränkt auf das luxemburgische Gesetz vom 1. August 2018 über die Organisation der Nationalen Kommission für Datenschutz und die Umsetzung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung), zur Änderung des Arbeitsgesetzbuches und des geänderten Gesetzes vom 25. März 2015 zur Festlegung der Gehaltsordnung und der Bedingungen und Modalitäten für die Beförderung von Staatsbeamten, alle anderen anwendbaren luxemburgischen Gesetze oder Vorschriften, die die Verarbeitung personenbezogener Daten regeln, sowie gegebenenfalls die vom Ordre des Experts Comptables de Luxembourg auferlegten Verpflichtungen.

Um Sie mit unserer Datenschutzrichtlinie vertraut zu machen, bitten wir Sie, die folgenden Informationen zu lesen.

1. FÜR DIE VERARBEITUNG VERANTWORTLICHER UND GEMEINSAM VERANTWORTLICHE FÜR IHRE PERSONENBEZOGENEN DATEN

Für unsere Gruppe “MGI FISOGEST” :

• Die Firma MGI GROUPE FIDUCIAIRE Luxembourg S.à r.l. wird als Verantwortlicher für die Verarbeitung (“Data Controller”) bezeichnet. Zu diesem Zweck legt sie die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten fest ;
• FISOGEST S.A. und mgi Valid S.à.r.l. werden zu gemeinsamen Datenverantwortlichen (“Joint Data Controllers”) ernannt. Zu diesem Zweck legen sie gemeinsam die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten fest.

Bei allen Fragen zur Verarbeitung Ihrer Persönlichen Daten und zur Ausübung Ihrer Rechte können Sie uns wie folgt kontaktieren:

• Per Post an : GROUPE MGI FISOGEST, Verarbeitung personenbezogener Daten, 681 rue de Neudorf, L-2220, Luxemburg, Großherzogtum Luxemburg.
• Per E-Mail an: datacontroller@mgifisogest.lu  ;
• Per Telefon unter: + 352 26 44 18 66. 

2. KONTEXT DER VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN

Wir erfassen Ihre personenbezogenen Daten auf verschiedene Weise, unter anderem, wenn Sie unsere Website besuchen, sich dort registrieren, eines unserer Formulare ausfüllen, ein Auftragsschreiben (auch per E-Mail) im Zusammenhang mit einer der von uns angebotenen Dienstleistungen (Buchhaltung, Steuern, Lohn- und Gehaltsabrechnung, Unternehmensdienstleistungen, Beratung usw.) unterzeichnen, wenn Sie sich auf eine unserer Stellenausschreibungen bewerben oder wenn Sie die Plattform “FisoConnect” nutzen.

Um diese Dienstleistungen zu erbringen, müssen wir bestimmte personenbezogene Daten von Ihnen erheben und verarbeiten, die davon abhängen, in welchem Kontext Sie mit uns interagieren, welche Wahl Sie treffen und welche Dienstleistungen Ihnen zur Verfügung gestellt werden.

Wenn Sie aufgefordert werden, Persönliche Daten zur Verfügung zu stellen, können Sie sich dafür entscheiden oder dies ablehnen (außer bei anwendbaren gesetzlichen und regulatorischen Verpflichtungen oder berufsspezifischen Anforderungen, die unter anderem vom Ordre des Experts Comptables du Grand-Duché de Luxembourg (im Folgenden “O.E.C.” genannt) auferlegt werden). Wenn Sie sich jedoch dafür entscheiden, die für die Erbringung der Dienstleistungen erforderlichen Persönlichen Daten nicht zur Verfügung zu stellen, sind wir möglicherweise nicht in der Lage, diese Dienstleistungen zu erbringen.

Als Prospekt, Kunde oder Bewerber ermächtigen Sie uns daher, Ihre Persönlichen Daten, wie oben definiert und notwendig, um Ihnen die bestmöglichen Dienstleistungen zu erbringen, in Ihrem Namen und nur auf der Grundlage Ihrer Anweisungen zu verarbeiten (vorbehaltlich anwendbarer gesetzlicher und regulatorischer Verpflichtungen oder branchenspezifischer Anforderungen, insbesondere derjenigen, die von der O.E.C. auferlegt werden).

3. KATEGORIEN DER ERHOBENEN UND VERARBEITETEN PERSONENBEZOGENEN DATEN – VERFOLGTE ZWECKE

Je nach den Dienstleistungen, die wir erbringen, und wenn es unbedingt erforderlich ist, werden wir die folgenden Kategorien personenbezogener Daten erheben und verarbeiten, ohne jedoch darauf beschränkt zu sein :

• Identifikationsdaten : einschließlich Vorname, Nachname, Aliasname, E-Mail-Adresse, Postanschrift, Telefon-/Faxnummer und ähnliche Kontaktdaten, Geburtsdatum und -ort, Geschlecht, Land und bevorzugte Sprache(n) ;
• Verwaltungsdaten insbesondere Ausweisdokumente, Geburtsdatum, Personalnummer, Geschlecht, Sprache, …) ;
• Elektronische Identifikationsdaten : Verwendung von “Cookies”, um personenbezogene Daten zu sammeln und insbesondere darüber, wie Sie unsere Website nutzen (z. B. Dauer, Klicks, Ihre IP-Adresse, …) ;
• Berufliche Daten : einschließlich Funktion, Jobtitel, Abteilung, Name der Organisation, Größe und Standort, und ob Sie auf eigene Rechnung und/oder im Auftrag eines Kunden handeln oder nicht;
• Finanzdaten : einschließlich Steuerdaten, Informationen über Ihr Bankkonto (IBAN/BIC), wenn dies für die Durchführung einer Zahlung oder die Erfüllung gesetzlicher, regulatorischer, vertraglicher oder damit verbundener Verpflichtungen erforderlich ist;
• Vertragsdaten : insbesondere alle Informationen, die Sie uns zur Verfügung stellen und die es uns ermöglichen, unsere vertraglichen Verpflichtungen zu erfüllen.

Zusätzlich zu den oben genannten Datenkategorien garantieren wir, dass wir, außer in dem begrenzten Umfang, in dem dies notwendig ist, insbesondere im Rahmen der Erfüllung eines Vertrags, eines Auftragsschreibens, zur Einhaltung unserer gesetzlichen und/oder regulatorischen Verpflichtungen oder der von der O.E.C. auferlegten Verpflichtungen, keine Daten an Sie weitergeben werden, oder im Rahmen Ihrer Stellensuche, fordern wir keine besonderen Kategorien personenbezogener Daten an oder sammeln diese, d. h. personenbezogene Daten, die Straftaten/strafrechtliche Verurteilungen, medizinische oder gesundheitliche Bedingungen, biometrische oder genetische Daten, die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, die Mitgliedschaft in einer Gewerkschaft oder Informationen über das Sexualleben der Person enthalten.

Wir nutzen und verarbeiten Ihre Persönlichen Daten nur zu den in unserer Datenschutzrichtlinie beschriebenen Zwecken, einschließlich:

• Zum Zweck der Überprüfung Ihrer Identität ;
• Die Verarbeitung ist notwendig, um einer gesetzlichen oder regulatorischen Verpflichtung nachzukommen, die sich aus der OECD, anwendbaren Verhaltenskodizes oder Richtlinien ergibt, oder um die Strafverfolgung und die Untersuchungen der zuständigen Behörden zu unterstützen, insbesondere im Hinblick auf die Bekämpfung von Geldwäsche und Terrorismusfinanzierung “LCB/FT” und “KYC/KYT”;
• Um Ihnen die angeforderten Dienstleistungen zu erbringen;
• Deren Verarbeitung für die Erfüllung eines Vertrags/eines Auftrags erforderlich ist, bei dem Sie Partei sind, oder um vor Abschluss eines Vertrags/eines Auftrags auf Ihre Anfrage hin Maßnahmen zu ergreifen;
• Um Informationen, Zugang zu Ressourcen oder andere angeforderte Dienstleistungen bereitzustellen;
• Um Ihnen Mitteilungen oder Einladungen oder unseren Newsletter zu senden;
• deren Verarbeitung für die legitimen Interessen erforderlich ist, die wir als für die Verarbeitung Verantwortlicher verfolgen (oder durch einen Dritten, falls erforderlich, wie z. B. eine Bank, einen Notar, einen Anwalt usw.) ;
• Um die Mitteilungen, die Sie uns senden, zu verarbeiten und um auf Ihre Fragen, Anfragen und/oder Beschwerden zu antworten;
• Um unsere Infrastruktur zu verwalten und unsere internen Richtlinien und Verfahren einzuhalten und um insbesondere gesetzlichen, regulatorischen oder OECD-bezogenen Verpflichtungen nachzukommen.

Wir können Sie per Post, Telefon, Fax, Videokonferenz, E-Mail, E-Mail-Dienste oder andere moderne Kommunikationsmittel kontaktieren, um Sie über besondere Ereignisse, neue Funktionen, insbesondere in Bezug auf die FisoConnect”-Anwendung oder neue Online-Funktionen oder in Verbindung mit anderen Informationen, die für Sie von Interesse sein könnten, zu informieren.

Darüber hinaus werden Sie in Fällen, in denen die geltenden Gesetze und Vorschriften dies erfordern, vor der Versendung direkter Mitteilungen um Ihre vorherige Zustimmung gebeten und haben die Möglichkeit, diese zu verweigern oder den Erhalt von Nachrichten und/oder anderen Mitteilungen von uns abzulehnen.

Schließlich enthält unser Auftragsschreiben im Zusammenhang mit der Verarbeitung personenbezogener Daten zur Erbringung der angeforderten Dienstleistungen insbesondere die folgenden Elemente:

• Der Zweck und die Dauer der Verarbeitung ;
• Die Art und den Zweck der Verarbeitung;
• Die Art der Persönlichen Daten ;
• Die Kategorien der betroffenen Personen; und,
• Unsere / Ihre Pflichten.

 4. PERSONALWESEN UND EINSTELLUNG

Ihre Persönlichen Daten umfassen unter anderem Ihren Namen, Ihre Adresse, Ihre Telefonnummer, Ihre E-Mail-Adresse, Ihre Erfahrung, Ihre Ausbildung, Ihre beruflichen Fähigkeiten und andere Informationen, die in Ihrem Lebenslauf (CV) und/oder Ihrem Bewerbungsschreiben enthalten sind (siehe Punkt 3. KATEGORIEN PERSONENBEZOGENER DATEN, DIE ERHOBEN UND VERARBEITET WERDEN – VERFOLGTE ZIELE).

Wir verwenden Ihre Persönlichen Daten ausschließlich, um Ihre Bewerbung zu prüfen, um mit Ihnen zu kommunizieren und um die damit verbundene Korrespondenz, einschließlich Angebotsschreiben und Arbeits- oder Praktikumsverträge, zu erstellen.

Ihre Persönlichen Daten können vorbehaltlich der geltenden Gesetze und Vorschriften auch verwendet werden, um Hintergrundprüfungen durchzuführen, die für Compliance-Zwecke und andere Zwecke im Zusammenhang mit der Beschäftigung erforderlich sind (einschließlich der Bewertung Ihres Profils im Hinblick auf den Abschluss eines potenziellen Arbeitsvertrags, soweit dies nach den geltenden Gesetzen und Vorschriften zulässig ist).

Wir speichern Ihre Persönlichen Daten nur so lange, wie es für die Bearbeitung Ihrer Bewerbung und aller Fragen, die sich im Zusammenhang mit der Bearbeitung Ihrer Bewerbung ergeben können, erforderlich ist.

Durch die Übermittlung Ihrer Persönlichen Daten über unsere Website (oder gegebenenfalls über die Website eines unserer Anbieter) stimmen Sie der Erfassung, Speicherung und Nutzung Ihrer Persönlichen Daten durch uns und während des gesamten Einstellungsverfahrens zu.

Wir werden Ihre Persönlichen Daten nur den Unternehmen unserer MGI FISOGEST-Gruppe offenlegen oder übertragen.  Wir werden Ihre personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzrichtlinie, unseren Allgemeinen Geschäftsbedingungen und den spezifischen Anforderungen des Berufsstandes, einschließlich der von der « O.E.C. » auferlegten Anforderungen, verarbeiten; diese Informationen werden regelmäßig aktualisiert und sind auf unserer Website verfügbar.

5. TEILUNG – ÜBERTRAGUNG – OFFENLEGUNG PERSONENBEZOGENER DATEN – UNSERE PFLICHTEN

Wenn Sie sich online bei uns über unsere Website (oder über die Website eines unserer Anbieter) auf eine Stellenausschreibung oder ein Praktikum bewerben, werden Sie aufgefordert, uns Persönliche Daten zu übermitteln, damit Ihre Bewerbung in Betracht gezogen werden kann.

Wir geben Ihre Persönlichen Daten nur in dem Maße an Dritte weiter, wie es notwendig ist, um es diesen zu ermöglichen, uns Nebenleistungen zu erbringen, die notwendig sind, um Ihnen die gewünschten Leistungen zu erbringen.

Es ist unsere Politik, angemessene Verträge mit allen Dritten abzuschließen, denen Ihre Persönlichen Daten offengelegt und/oder übermittelt werden (außer mit staatlichen/gerichtlichen Behörden, Ministerialbeamten und Anwaltskanzleien, die berufsspezifischen Geheimhaltungsverpflichtungen unterliegen und den Zugang, die Nutzung und die Offenlegung Ihrer Persönlichen Daten beschränken).

Diese Dritten müssen unsere Anforderungen an die Vertraulichkeit und Sicherheit personenbezogener Daten einhalten und dürfen diese Daten, wenn sie sie von uns erhalten, nicht für andere Zwecke verwenden als für die Erbringung von Neben- oder Zusatzleistungen, die erforderlich sind, um Ihnen die angeforderten Leistungen zu erbringen.

Wir werden Ihre Persönlichen Daten nur den Unternehmen unserer MGI FISOGEST-Gruppe offenlegen oder übertragen.  Wir werden Ihre personenbezogenen Daten in Übereinstimmung mit dieser Datenschutzrichtlinie, unseren Allgemeinen Geschäftsbedingungen und den branchenspezifischen Anforderungen, insbesondere den von der « O.E.C. » auferlegten, verarbeiten; diese Informationen werden regelmäßig aktualisiert und sind auf unserer Website verfügbar.

Wir werden auf Ihre Persönlichen Daten nur zugreifen, sie übertragen, offenlegen und aufbewahren, wenn dies zur Einhaltung von Gesetzen, anwendbaren Vorschriften, Vorladungen, Gerichtsbeschlüssen oder anderen rechtsgültigen Verfahren, aus Gründen der nationalen Sicherheit, zur Abwehr von Rechtsansprüchen, zum Schutz unserer Rechte und unserer Sicherheit, der unserer Kunden, unserer Mitarbeiter oder anderer Personen erforderlich ist. Dies kann die Weitergabe Ihrer Persönlichen Daten an Strafverfolgungsbehörden, Regierungsstellen, Gerichte, Gerichtshöfe und andere Organisationen beinhalten.

Wir werden Ihre Persönlichen Daten nur dann auf andere Weise und für andere Zwecke weitergeben, wenn Sie dies verlangt haben oder wenn Sie einer solchen Weitergabe zugestimmt haben (außer in Fällen, in denen gesetzliche oder regulatorische Verpflichtungen bestehen oder in anderen oben genannten Fällen).

Wir übermitteln Ihre Persönlichen Daten nicht außerhalb der Europäischen Union, es sei denn:

• Im Rahmen einer angemessenen schriftlichen Vereinbarung, die zuvor mit Ihnen unterzeichnet wurde und die die erforderlichen rechtlichen Anforderungen für eine solche Übertragung enthält. In diesem Fall können wir um eine Kopie der anwendbaren Schutzmaßnahmen gebeten werden (siehe Punkt 1. VERANTWORTLICHER FÜR DIE VERARBEITUNG IHRER PERSÖNLICHEN DATEN).
• In Länder, die ein angemessenes Schutzniveau für personenbezogene Daten gemäß der Entscheidung der Europäischen Kommission bieten (basierend auf spezifischen Maßnahmen, einschließlich der Standardklauseln); oder,
• An andere Empfänger.

Schließlich verkaufen oder vermieten wir Ihre Persönlichen Daten in keiner Weise an Dritte.

6. ZUGANG ZU IHREN PERSONENBEZOGENEN DATEN – AUSÜBUNG IHRER RECHTE

Wir stellen sicher, dass Sie Ihre Rechte jederzeit ausüben können, und werden jede Anfrage im Rahmen unserer technischen und organisatorischen Möglichkeiten beantworten (siehe Punkt 1. VERANTWORTLICHER FÜR DIE VERARBEITUNG UND GEMEINSAME VERANTWORTLICHKEITEN FÜR DIE VERARBEITUNG IHRER PERSÖNLICHEN DATEN).

Ihre Rechte sind insbesondere die folgenden:

• Recht auf Information : Wir holen Ihre vorherige Zustimmung in einer einfachen und klaren Sprache zum Zeitpunkt der Erhebung der personenbezogenen Daten ein (oder, wenn die personenbezogenen Daten nicht von der Person selbst erhoben wurden, innerhalb einer angemessenen Frist);
• Das Recht, eine Entscheidung anzufechten, die auf der Grundlage automatisierter Prozesse getroffen wurde : Wenn wir Entscheidungen auf der Grundlage automatisierter Prozesse treffen, werden wir Ihnen die Möglichkeit einräumen, Ihren Standpunkt darzulegen und gegebenenfalls unsere Entscheidung anzufechten, und zwar innerhalb eines angemessenen Zeitraums. Wir können Sie zusätzlich über die Logik, die einer solchen Entscheidung zugrunde liegt, informieren (z. B. AML/FT, KYC, Jahresabschlussprüfung, …);
• Das Recht auf Zugang : Sie haben ein Recht auf Zugang zu Ihren Persönlichen Daten, die von unserer Gruppe verarbeitet oder gespeichert werden. Sie müssen Ihre Anfrage schriftlich wie oben beschrieben formulieren;
• Recht auf Berichtigung : Wenn die gespeicherten, erhobenen und verarbeiteten Persönlichen Daten unrichtig, unvollständig oder veraltet sind, haben Sie das Recht, diese Daten jederzeit zu aktualisieren, indem Sie uns innerhalb einer angemessenen Frist kontaktieren;
• Recht auf erweiterte Löschung – Recht auf Vergessenwerden : Sie können jederzeit entscheiden, dass wir die über Sie gesammelten und verarbeiteten personenbezogenen Daten nicht aufbewahren sollen. In diesem Fall können Sie die Löschung Ihrer Daten verlangen, indem Sie uns auf die oben beschriebene Weise kontaktieren. Wir werden angemessene und notwendige Schritte unternehmen, um Ihrer Aufforderung nachzukommen, und zwar in Übereinstimmung mit den geltenden Gesetzen und Vorschriften;
• Recht auf Einschränkung der Verarbeitung : Sie können dieses Recht in der oben beschriebenen Weise ausüben und Sie können das Recht auf Einschränkung der Verarbeitung nur dann erhalten, wenn dies mit den geltenden Gesetzen und Vorschriften vereinbar ist. Im Falle einer Einschränkung können Ihre Persönlichen Daten nicht mehr Gegenstand jeglicher Verarbeitung sein. Die Einschränkung kann auf verschiedene Weise erfolgen (vorübergehende Verlagerung in eine andere Datei, Sperrung der Daten, vorübergehende Entfernung von einer Website usw.) ;
• Recht auf Widerspruch : Sie können dieses Recht jederzeit auf die oben beschriebene Weise ausüben. Wir werden Ihren Antrag prüfen und ihm innerhalb- Recht auf Übertragbarkeit personenbezogener Daten: Sie haben das Recht, Ihre personenbezogenen Daten direkt von uns an einen anderen Verantwortlichen für die Datenverarbeitung weitergeben zu lassen, und zwar nur dann, wenn Sie dies zuvor beantragt und einer solchen Weitergabe zugestimmt haben und wenn dies technisch möglich ist. Sie können dieses Recht in der oben beschriebenen Weise ausüben. Wir müssen Ihnen innerhalb einer angemessenen Frist und in einem strukturierten, gängigen und lesbaren Format (z. B. einer Excel-Tabelle) antworten;
• Recht am eigenen Bild und von Veranstaltungen, Events, Workshops, Schulungen oder anderen Events, die wir organisieren : Es kann sein, dass ein oder mehrere Fotografen anwesend sind, um nicht gezielte Fotos und/oder Videos zu machen, die “die allgemeine Stimmung” vor den Augen aller Teilnehmer und Anwesenden widerspiegeln”. Es kann jedoch sein, dass der/die Betreffende/n anbietet/en, gezielte Fotos und/oder Videos zu machen, in denen Sie das Hauptmotiv sind, indem Sie entweder allein erscheinen, in den Vordergrund gerückt werden, posieren oder interviewt werden. Sofern Sie sich nicht dagegen wehren, auf diese Weise fotografiert und/oder aufgezeichnet zu werden, gilt dies als Ihre mutmaßliche Zustimmung zur Aufnahme und Veröffentlichung in allen internen Medien von FISOGEST, auf seiner Website oder in anderen Medien, einschließlich sozialer Netzwerke wie LinkedIn, Facebook, Instagram, Tweeter etc.
• Recht auf Beschwerde bei der luxemburgischen Aufsichtsbehörde : Wenn Sie der Ansicht sind, dass Ihre personenbezogenen Daten auf eine Weise verarbeitet werden, die nicht mit der DSGVO vereinbar ist, haben Sie das Recht, eine Beschwerde bei der luxemburgischen Aufsichtsbehörde einzureichen, d. h. bei der Commission Nationale pour la Protection des Données (nachstehend “CNPD”) :

CNPD
15, Boulevard du Jazz
L-4370, Belvaux,
Großherzogtum Luxemburg
https://cnpd.public.lu/fr.html

Sie sollten beachten, dass die oben beschriebenen Rechte nicht immer absolut sind und dass es Situationen geben kann, in denen wir aus technischen, rechtlichen oder regulatorischen Gründen nicht in der Lage sind, Ihrem Antrag nachzukommen.

7. FALL VON PERSONENBEZOGENEN DATEN, DIE SICH AUF ANDERE PERSONEN ALS SIE BEZIEHEN – IHRE PFLICHTEN

Wenn sich Persönliche Daten auf andere Personen als Sie beziehen, wie z. B. gesetzliche Vertreter einer juristischen Person, Mitarbeiter und/oder Vertreter, wirtschaftliche Eigentümer, Aktionäre/Gesellschafter (…), müssen Sie diese zunächst darüber informieren und sicherstellen, dass sie anerkennen, dass wir diese Informationen wie in dieser Datenschutzrichtlinie beschrieben verwenden dürfen. Insbesondere müssen Sie ihnen Informationen über ihre Rechte als “betroffene Personen” zur Verfügung stellen.

Wir gehen davon aus, dass diese Dritten über die Verarbeitung ihrer personenbezogenen Daten informiert sind und dass Sie ordnungsgemäß befugt sind, diese Daten an uns zu übermitteln, sie uns gegenüber offenzulegen und dass, soweit erforderlich, diese “betroffenen Personen” Ihnen zuvor ihre Zustimmung gegeben haben.

8. SICHERUNG IHRER PERSONENBEZOGENEN DATEN

Unter Berücksichtigung des Kenntnisstands, der Implementierungskosten und der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung personenbezogener Daten sowie der Risiken, die mit unterschiedlicher Wahrscheinlichkeit und Schwere für die Rechte und Freiheiten natürlicher Personen bestehen, verpflichten Wir Uns, während der gesamten Aufbewahrungsfrist (Siehe Punkt 9. AUFBEWAHRUNGSZEITRAUM IHRER PERSÖNLICHEN DATEN), alle Ihre übermittelten und/oder gesammelten Persönlichen Daten zu schützen und ihre Vertraulichkeit und Sicherheit zu gewährleisten, um eine Beschädigung, Löschung oder den Zugriff durch unbefugte Dritte zu verhindern.

Wir achten auch besonders auf die Ethik und die Vertraulichkeit der Heimarbeit; unsere Mitarbeiter sind vertraglich dazu verpflichtet.

Wir unterhalten angemessene organisatorische, physische und technische Sicherheitsmaßnahmen (einschließlich Personal, Einrichtungen, Hardware und Software, Speicherung und Netzwerke, Zugangskontrollen, Überwachung und Protokollierung, Erkennung von Schwachstellen und Verletzungen, Reaktion auf Vorfälle, Verschlüsselung Ihrer Persönlichen Daten), um uns gegen unbefugten oder zufälligen Zugriff, Verlust, Änderung, Offenlegung oder Zerstörung Ihrer Persönlichen Daten zu schützen.

Wir werden Sie über jede Verletzung Ihrer Persönlichen Daten benachrichtigen, einschließlich jeder Verletzung durch unsere Subunternehmer oder andere Dritte, die in unserem Namen und unter den Bedingungen dieser Datenschutzrichtlinie handeln, ohne unangemessene Verzögerung und nur dann, wenn die Verletzung wahrscheinlich ein hohes Risiko für Ihre Rechte und Freiheiten darstellt.

9. AUFBEWAHRUNGSFRIST IHRER PERSONENBEZOGENEN DATEN

Wir speichern Ihre Persönlichen Daten nur :

• In einer Form, die Ihre Identifizierung ermöglicht, für einen Zeitraum, der nicht länger ist als für jeden Zweck, für den sie gesammelt wurden, unbeschadet automatischer Computersicherungen und der gesetzlichen und regulatorischen Verpflichtungen zur internen Archivierung ;
• Solange sie für den Zweck oder die Zwecke, für die sie vorgesehen sind, erforderlich sind ;
• Zum Zweck der Erfüllung oder Einhaltung einer vertraglichen Verpflichtung mit Ihnen oder der Organisation, die Sie repräsentieren oder unterstützen, und damit zu legitimen Geschäftszwecken ; und,
• So lange, wie es gesetzlich oder behördlich vorgeschrieben oder zulässig ist ; und,
• In Übereinstimmung mit unserer internen Richtlinie zur Aufbewahrung von (elektronischen) Aufzeichnungen.

Wir verpflichten uns, Ihre Persönlichen Daten nach Ablauf der oben beschriebenen Aufbewahrungsfristen zu löschen oder den Zugang zu ihnen zu sperren oder sie zu anonymisieren, zuzüglich einiger Tage oder Wochen, falls dies erforderlich ist, um die Löschung oder Anonymisierung zu gewährleisten.

10. ERKLÄRUNG

Diese Datenschutzrichtlinie wurde speziell und ausschließlich für unsere Gruppe MGI FISOGEST entworfen und eingeführt; sie ist deren exklusives Eigentum und darf folglich nicht für einen anderen Zweck als den unserer Gruppe verwendet oder vervielfältigt werden.

11. ÄNDERUNG DIESER DATENSCHUTZERKLÄRUNG

Wir behalten uns das Recht vor, diese Datenschutzrichtlinie von Zeit zu Zeit zu ändern, um Änderungen der geltenden Gesetze und/oder Verordnungen, internen Praktiken oder branchenspezifischen Anforderungen, einschließlich der von der OEC auferlegten, in Bezug auf die Erhebung und Nutzung Ihrer Persönlichen Daten zu berücksichtigen und um sicherzustellen, dass sie richtig, vollständig und aktuell ist.

Das Datum der letzten Aktualisierung wird auf dieser Seite erscheinen. Wir empfehlen Ihnen daher, diese Seite regelmäßig zu besuchen.

12. INKRAFTTRETEN DIESER DATENSCHUTZRICHTLINIE

Diese Datenschutzrichtlinie trat am 1. Juli 2022 in Kraft und die letzte Änderung wurde am 1. Juli 2022 vorgenommen.