DATENSCHUTZRICHTLINIE FÜR DIE OFFIZIELLEN SOZIALEN NETZWERKE VON DAMM
In Übereinstimmung mit den Bestimmungen der Europäischen Allgemeinen Verordnung (EU) 2016/679 ("Datenschutzgrundverordnung DSGVO") und dem [spanischen] Organgesetz 3/2018 zum Datenschutz ("LOPDGDD") beschreibt dieses Dokument die Art und Weise, wie SA DAMM die personenbezogenen Daten von Nutzern sozialer Netzwerke, die mit dem Profil von SA DAMM interagieren, verarbeitet.
In dieser Richtlinie werden wir alle gesetzlichen Informationen über die Verwendung der personenbezogenen Daten von Nutzern sozialer Netzwerke, die mit uns interagieren, zur Verfügung stellen: dazu gehören u.a. der Zweck, für den wir sie verarbeiten, die Rechtsgrundlagen, die dies erlauben, den Zeitraum, während dem wir sie aufbewahren, die Angaben zu Dritten außerhalb des Unternehmens, mit denen wir sie ggfs. teilen müssen sowie die Rechte, die die Nutzer ausüben können.
1. Wer ist der für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich?
Die rechtlich verantwortliche Stelle für die Verarbeitung Ihrer personenbezogenen Daten ist die Handelsgesellschaft SA DAMM (im Folgenden "das Unternehmen" oder "der für die Datenverarbeitung Verantwortliche") mit Sitz in Rosselló-Straße 515, 08025 Barcelona.
Bei Fragen zu Ihren personenbezogenen Daten können Sie uns unter privacidad@damm.com oder unter der oben genannten Postanschrift kontaktieren.
2. Welche personenbezogenen Daten werden verarbeitet?
In Übereinstimmung mit den Bestimmungen der DSGVO und der LOPDGDD verarbeitet das Unternehmen die personenbezogenen Daten derjenigen Nutzer sozialer Netzwerke, die mit den offiziellen Konten interagieren, in denen das Unternehmen sein Profil registriert hat ("die betroffene Person" bzw. der "Nutzer").
Zu diesem Zweck verarbeitet das Unternehmen den Nutzernamen, Vor- und Nachnamen, die E-Mail-Adresse und das Profilbild des Nutzers.
3. Wie haben wir Ihre personenbezogenen Daten erhalten?
Die personenbezogenen Daten, die das Unternehmen von der betroffenen Person erhebt oder verarbeitet, sind:
- die Daten, die uns die betroffene Person bei der Kontaktaufnahme mit unserem Profil im sozialen Netzwerk direkt zur Verfügung stellt,
- die Daten, die bei Preisausschreiben und/oder Werbeaktionen erhoben werden,
- die Daten, die die betroffene Person bei Anfragen, Anträgen, Beschwerden oder Beanstandungen angibt.
4. Zu welchem Zweck und auf welcher Rechtsgrundlage verarbeiten wir Ihre personenbezogenen Daten?
Die DSGVO und die LOPDGDD legen fest, dass die Daten einer Person (ihre "personenbezogenen Daten") nur dann verarbeitet werden dürfen, wenn eine der in diesen Vorschriften ausdrücklich vorgesehenen Legitimationsgrundlagen erfüllt ist. Konkret ausgedrückt enthält Artikel 6 der DSGVO eine abschließende Liste der Legitimationsgrundlagen, die zur Rechtfertigung und Legitimierung der Verarbeitung personenbezogener Daten herangezogen werden können. Die Anwendung der einen oder anderen Legitimationsgrundlage hängt in erster Linie und im Wesentlichen davon ab, wofür und zu welchem Zweck die personenbezogenen Daten verarbeitet werden sollen.
Demnach verarbeiten wir im Unternehmen die Daten unserer betroffenen Personen zu den nachstehend aufgeführten Zwecken und gemäß den im Folgenden aufgeführten Legitimationsgrundlagen:
4.1. Datenverarbeitungen auf Grundlage der Einwilligung der betroffenen Person
- Wenn die betroffene Person ihre Zustimmung erteilt, senden wir ihr kommerzielle Kommunikation zu Werbeaktionen, eigenen Produkten und Dienstleistungen des Unternehmens und/oder Dritter zu, die für sie interessant sein könnten.
- Wenn die betroffene Person ihr Einverständnis zur Erfassung und Verwendung ihres Bildes gibt, verwendet das Unternehmen das Bild zu Werbezwecken zur Verbreitung über soziale Netzwerke.
4.2. Datenverarbeitungen aufgrund des berechtigten Interesses des für die Datenverarbeitung Verantwortlichen
Der für die Datenverarbeitung Verantwortliche führt auf der Grundlage des berechtigten Interesses gemäß Artikel 6 Absatz 1 Buchstabe f der oben genannten DSGVO weitere Verarbeitungen durch, sofern er der Ansicht ist, dass diese das Recht der betroffenen Personen auf den Schutz ihrer personenbezogenen Daten nicht beeinträchtigen. Diese Bestimmung gestattet Verarbeitungen, die "zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich sind, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere wenn es sich bei der betroffenen Person um ein Kind handelt".
Im Hinblick auf diese Verarbeitungen hat die betroffene Person das Recht, (i) weitere Informationen darüber zu erhalten, worin dieses "berechtigte Interesse" besteht, (ii) zu erfahren, wie das Unternehmen zu dem Schluss gekommen ist, dass diese Verarbeitung den Schutz ihrer personenbezogenen Daten nicht beeinträchtigt, (iii) oder direkt Widerspruch gegen diese Datenverarbeitung einzulegen. Die betroffene Person kann dies über die in Abschnitt 8 genannten Rechtswege tun, wobei die spezifische Verarbeitung, gegen die Einspruch erhoben wird und die Gründe, auf die sich der Antrag stützt, angegeben werden müssen.
Zu diesem Zweck hat das Unternehmen einen so genannten "Abwägungstest" durchgeführt. Dabei handelt es sich um eine interne Analyse zur Bestätigung, dass das berechtigte Interesse des Unternehmens die Interessen der betroffenen Personen am Schutz ihrer personenbezogenen Daten nicht beeinträchtigt. Wenn die betroffene Person weitere Informationen zu diesem Test wünscht, kann sie diese über privacidad@damm.com anfordern.
- Verwaltung und Lösung von Anfragen, Anträgen, Beschwerden, Vorfällen oder Vorschlägen, die die betroffene Person über die sozialen Netzwerke stellt. Abhängig davon, was die betroffene Person beantragt, verarbeitet das Unternehmen die personenbezogenen Daten, die die betroffene Person zur Bearbeitung und Klärung ihrer Anfrage bereitstellt. Das Unternehmen verarbeitet die Daten außerdem zur Bearbeitung von Beschwerden, Vorfällen, Vorschlägen oder Anfragen, die die betroffene Person über ihr Profil in sozialen Netzwerken einreicht.
- Von Seiten des Unternehmens führen wir Umfragen durch, um die Meinung der Nutzer zu erfahren und so unsere Verfahren und Produkte zu verbessern.
- Analyse und Erstellung kommerzieller Profile auf der Grundlage der zur Verfügung gestellten Informationen, um nach Inhalten zu suchen, die für den Nutzer von Interesse sind. Dabei werden Profiling-Techniken für gezielte Werbung und Direktmarketing verwendet. Die Erstellung dieser Profile erfolgt auf der Grundlage von Informationen aus sowohl unternehmensinternen und als auch unternehmensexternen Quellen, wie z. B. sozialen Netzwerken, öffentlichen Quellen, anderen Unternehmen der Gruppe oder Partnerunternehmen. Voraussetzung dafür ist die vorherige ausdrückliche Zustimmung der betroffenen Person.
Was die personenbezogenen Daten betrifft, die der Nutzer über dieses soziale Netzwerk mit dem Unternehmen teilen könnte, so tut er dies frei, freiwillig und in vollem Bewusstsein. Erfolgt dies auf diese Art und Weise, dann unterliegen diese Daten sowohl dieser Richtlinie als auch den Zugangs- und Nutzungsbedingungen des jeweiligen sozialen Netzwerks.
5. Haftung und Datenqualität
Das Unternehmen weist darauf hin, dass kein Nutzer die Identität einer anderen Person verwenden und/oder personenbezogene Daten Dritter ohne deren vorherige Genehmigung übermitteln darf. Der Nutzer muss sich daher stets bewusst sein, dass er nur personenbezogene Daten übermitteln darf, die seiner eigenen Identität entsprechen und die angemessen, relevant, aktuell, genau und wahrheitsgemäß sind. In jedem Fall muss der Nutzer die Privatsphäre von Dritten respektieren, unabhängig davon, ob sie Nutzer des sozialen Netzwerks des Unternehmens sind oder nicht.
6. Wie lange bewahrt der für die Datenverarbeitung Verantwortliche Ihre Daten auf?
Die personenbezogenen Daten der betroffenen Personen werden von der Gesellschaft solange aufbewahrt, bis der Zweck, für den sie erhoben wurden, erfüllt ist. Danach und vor ihrer Vernichtung bewahrt das Unternehmen sie ordnungsgemäß gesperrt auf, um sie während der gesetzlich festgelegten Verjährungsfristen für eventuelle Ansprüche und zur Verfügung der zuständigen Behörden zu halten. In diesen Fällen ergreift das Unternehmen die erforderlichen technischen und organisatorischen Maßnahmen, um sicherzustellen, dass die Daten nur zu diesem Zweck verwendet werden.
7. An wen geben wir Ihre Daten weiter?
Der für die Datenverarbeitung Verantwortliche gibt die personenbezogenen Daten der betroffenen Person nur an diejenigen Dritten, zuständigen öffentlichen Einrichtungen und Institutionen der regionalen und lokalen Verwaltungen, einschließlich der Rechtsprechungsorgane weiter, gegenüber denen er zur Übermittlung gesetzlich verpflichtet ist.
Zusätzlich zu den oben genannten Datenübermittlungen ist das Unternehmen auf die Zusammenarbeit mit dritten Dienstleistern angewiesen, die Zugriff zu den personenbezogenen Daten haben können und diese im Namen und im Auftrag des Unternehmens im Rahmen der Erbringung ihrer Dienstleistungen verarbeiten.
Das Unternehmen wählt die Dienstleister nach geeigneten Auswahlkriterien aus, um seinen Datenschutzverpflichtungen nachzukommen und verpflichtet sich, mit ihnen einen entsprechenden Datenverarbeitungsvertrag abzuschließen. Durch diesen Vertrag wird ihnen u.a. die Verpflichtung auferlegt, geeignete technische und organisatorische Maßnahmen anzuwenden, personenbezogene Daten für die vereinbarten Zwecke und nur gemäß den dokumentierten Anweisungen des Unternehmens zu verarbeiten und die Daten zu löschen oder an das Unternehmen zurückzugeben, sobald die Erbringung der Dienstleistungen abgeschlossen ist.
Insbesondere kann das Unternehmen Dritte mit der Erbringung von Dienstleistungen beauftragen, die ihre Tätigkeit beispielsweise in folgenden Bereichen ausüben: Logistikdienstleistungen, Rechtsberatung, IT-Dienstleister, Unternehmen für physische Sicherheit, Anbieter von Messaging-Diensten, einschließlich Instant Messaging, oder Unternehmen der Verwaltung und Wartung von Infrastruktur.
Andererseits werden personenbezogene Daten der betroffenen Personen nicht ins Ausland übermittelt. Sollten jedoch personenbezogene Daten aufgrund der Beziehungen des Unternehmens zu seinen Dienstleistern ins Ausland übermittelt werden, unterrichtet das Unternehmen selbst die betroffenen Personen über diese Übermittlungen, und diese erfolgen im Einklang mit den geltenden Datenschutzvorschriften. Insbesondere werden ausreichend Sicherheiten vorgesehen, um zu belegen, dass die Dienstleister ein Niveau bieten, das mit dem in der Europäischen Union einklagbaren Niveau vergleichbar ist.
8. Welche Rechte haben Sie?
Die betroffene Person kann, wenn sie dies wünscht, ihr Rechte auf Zugang, Berichtigung und Löschung ausüben sowie die Einschränkung der Verarbeitung ihrer personenbezogenen Daten verlangen. Sie kann gegen die Verarbeitung ihrer Daten Widerspruch einlegen, deren Übertragbarkeit verlangen, sowie verlangen, nicht Gegenstand von automatisierten Einzelentscheidungen zu werden. Dies erfolgt durch schriftliche Mitteilung an das Datenschutzbüro des Unternehmens unter der Postanschrift Rosselló-Straße 515, 08025 Barcelona oder an die E-Mail-Adresse privacidad@damm.comist ein amtliches Dokument vorzulegen, das die Identität der betroffenen Person bestätigt.
Wenn die betroffene Person mit der Antwort in Bezug auf die Beachtung ihrer Rechte nicht zufrieden ist, kann sie auch eine Beschwerde bei der spanischen Datenschutzbehörde (https://www.aepd.es/) einreichen. In jedem Fall kann sich die betroffene Person zur Klärung etwaiger Beschwerden und damit wir ihr in jeder Hinsicht behilflich sein können, zunächst an das Datenschutzbüro des Unternehmens wenden; dieses ist per E-Mail unter privacidad@damm.com erreichbar.
9. Wer ist der zuständige Datenschutzbeauftragte des für die Datenverarbeitung Verantwortlichen?
Das Unternehmen hat innerhalb seiner Organisation eine Person zum Datenschutzbeauftragten ernannt, um einerseits sicherzustellen, dass die personenbezogenen Daten der betroffenen Personen ordnungsgemäß geschützt werden, aber andererseits auch um zu gewährleisten, dass das Unternehmen alle gesetzlichen Vorschriften zum Schutz personenbezogener Daten einhält.
Diese Person ist für die Erteilung aller angeforderten Informationen rund um Datenschutz verantwortlich. Sie kann unter folgender Adresse kontaktiert werden: Rosselló-Straße 515, 08025 Barcelona, oder über die E-Mail Adresse dpo@dammcorporate.com.
