ARTIKEL 1: VORWORT

Die Datenschutzgrundverordnung und Sie...

Der Schutz personenbezogener Daten ist eines unserer wichtigsten Anliegen. Die Datenschutzerklärung fügt sich in einen rechtlichen Kontext ein, der durch die EU-Datenschutzgrundverordnung (Verordnung (EU) 2016/679 vom 27. April 2016), die seit dem 25. Mai 2018 gilt, und das geänderte französische Datenschutzgesetz Nr. 78-17 vom 6. Januar 1978 über Informationstechnologie, Datenbestände und bürgerliche Freiheiten geprägt ist. Der Zweck dieser Datenschutzrichtlinie ist es, Sie über Folgendes zu informieren:

• Der für die Verarbeitung personenbezogener Daten Verantwortliche
• Wie Ihre Daten erhoben und verarbeitet werden. Personenbezogene Daten sind alle Informationen, mit denen eine natürliche Person identifiziert werden kann.
• Ihre Rechte in Bezug auf die Verwendung Ihrer personenbezogenen Daten
• Die Empfänger, an die Ihre Daten übermittelt werden
• Die Cookie-Verwaltungspolitik der Website

Diese Datenschutzrichtlinie ergänzt die rechtlichen Hinweise auf den Websites.

ARTIKEL 2: GLOSSAR

Sie werden uns verstehen... versprochen!

Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare Person beziehen, d.h. die es ermöglichen, die Person direkt (z.B. Name und Vorname) oder indirekt (z.B. Cookies) zu identifizieren.

Die Verarbeitung personenbezogener Daten ist jeder (automatisierte oder nicht automatisierte) Vorgang oder jede (automatisierte) Reihe von Vorgängen, die mit Daten oder Sätzen personenbezogener Daten durchgeführt werden, wie z. B. das Sammeln, Erfassen, Organisieren, Speichern, Übertragen von Daten usw.

Der für die Datenverarbeitung Verantwortliche bestimmt die Zwecke (Ziele der Verarbeitung) und die Mittel der Verarbeitung.

Der Datenverarbeiter verarbeitet personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen und führt dessen Anweisungen aus.

ARTIKEL 3: ALLGEMEINE GRUNDSÄTZE 

Rechtliche Verpflichtungen... wir haben sie!

Gemäß den Bestimmungen von Artikel 5 der Allgemeinen Datenschutzverordnung (GDPR) werden bei der Erhebung und Verarbeitung Ihrer personenbezogenen Daten die folgenden Grundsätze beachtet:

• Rechtmäßigkeit, Loyalität und Transparenz: Die Erhebung und Verarbeitung personenbezogener Daten darf nur auf einer im Voraus definierten Rechtsgrundlage beruhen (Vertragserfüllung, rechtliche Verpflichtung, Einwilligung, berechtigtes Interesse, Wahrung lebenswichtiger Interessen)
• Begrenzte Zwecke: Die Erhebung und Verarbeitung personenbezogener Daten erfolgt, um ein oder mehrere definierte Ziele zu erreichen.
• Minimierung der Datenerhebung und -verarbeitung: Es werden nur die Daten erhoben, die für die ordnungsgemäße Ausführung der verfolgten Ziele unbedingt erforderlich sind
• Zeitlich begrenzte Datenaufbewahrung: Der für die Verarbeitung Verantwortliche ist verpflichtet, Aufbewahrungsfristen für die verarbeiteten personenbezogenen Daten festzulegen.
• Integrität und Vertraulichkeit der erhobenen und verarbeiteten Daten: Der für die Verarbeitung Verantwortliche verpflichtet sich, die Integrität und Vertraulichkeit der erhobenen Daten zu gewährleisten.

ARTIKEL 4: FÜR DIE DATENVERARBEITUNG VERANTWORTLICHER

Wir sind verantwortlich für die uns anvertrauten Daten! 

As data controller, ENGO S.A.S undertakes to comply with the obligations resulting from the Regulation and the amended French Data Protection Act, concerning the collection and processing of personal data. In accordance with Article 32 of the GDPR, we implement all technical and organizational measures to ensure your personal data are protected.

ARTIKEL 5: ERHOBENE UND VERARBEITETE PERSONENBEZOGENE DATEN: WELCHE DATEN?

Was wissen wir über Sie?

In accordance with the principle of minimization, we only collect the data necessary to carry out our missions. Therefore, as part of our activity in the manufacture of ophthalmic lasers and ultrasound scanners, and the organization of training courses for our customers, distributors and healthcare professionals, as well as our research, studies and development of new products, ENGO S.A.S may collect and process the following information:

• Identität: Nachname, Vorname
• Zugangsdaten: Benutzernamen und Passwörter für den Zugang zum Verteilerraum
• Internet: IP-Adresse, Anmeldeverlauf
• Persönliches Leben: Adresse, E-Mail, Telefonnummer
• Arbeitsleben: Qualifikation, Beruf, berufliche E-Mail Adresse
• Finanzinformationen: Bankverbindung, Bank- und Zahlungsdaten

ARTIKEL 6: ERHOBENE UND VERARBEITETE PERSONENBEZOGENE DATEN: WARUM? 

Wir möchten das gerne erklären!

In all of these situations, ENGO S.A.S acts as a "Data Controller" under the GDPR.

6.1 Allgemeine Daten

6.2 Standortdaten

Darüber hinaus können wir bei der Nutzung unserer Dienste auch genaue Informationen über Ihren Standort erfassen und verwenden, wie z. B. GPS, Beschleunigungsmesser, Ihre Laufstrecke (einschließlich genauer Standortdaten, die Ihre geografische Position anzeigen). Wir werden Standortdaten, die Sie uns freiwillig zur Verfügung stellen, nur mit Ihrer vorherigen Zustimmung oder auf Ihre Anweisung hin und nur für die in dieser Datenschutzrichtlinie genannten Zwecke verwenden. 

Außerdem verwenden die Dienste die Hintergrundortung Ihres mobilen Geräts, um die Dienste bereitzustellen, einschließlich der Speicherung Ihrer Position, um eine Standortverfolgungshistorie während Ihrer Aktivitäten zu erstellen. Wenn Sie die "Hintergrundortung" aktiviert haben, wird die ActiveLook-App von Zeit zu Zeit den Standort Ihres Geräts verfolgen, auch wenn Sie nicht direkt mit der Anwendung interagieren. Sie können Ihre Meinung ändern und die Hintergrundverfolgung jederzeit in den Geräteeinstellungen oder in den Einstellungen der App deaktivieren.

ARTIKEL 7: PERSÖNLICHE DATEN: WER HAT ZUGANG ZU IHREN PERSONENBEZOGENEN DATEN?

We don't pass them on to just anyone!

ENGO S.A.S undertakes to transmit your personal data only to authorized people in-house and to authorized third parties such as the tax, customs or economic authorities, the administration of justice, the police and the gendarmerie, for example.

ENGO S.A.S may, perhaps, transmit your personal data to data processors for hosting and managing its database in France, hosting its websites or carrying out accounting and employment missions (e.g. accounting firms, recruitment agencies or law firms). The use of these service providers is necessary for the proper performance of our services. We undertake to verify and ensure their compliance with the GDPR and the amended French Data Protection Act.

ENGO S.A.S does not and shall not sell, transfer or communicate your personal data to unauthorised third parties.

ENGO S.A.S does not make any automated decisions based on your personal data. No profiling is implemented during processing, and the data we collect will never be used without human intervention.

ARTIKEL 8: IHRE RECHTE

Sie haben alle Trümpfe in der Hand!

8.1 Ihre Rechte

Gemäß den geltenden Vorschriften haben Sie die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten:

• RECHT AUF ZUGANG: Sie können jederzeit auf die personenbezogenen Daten zugreifen, die wir über Sie gespeichert haben.
• RECHT AUF BESTÄTIGUNG Wenn Sie einen Fehler, eine Auslassung oder eine Unklarheit in Ihren personenbezogenen Daten feststellen, können Sie einen Antrag auf Ergänzung, Berichtigung oder Klärung Ihrer personenbezogenen Daten stellen.
• RECHT AUF EINWANDERUNG: Sie haben jederzeit das Recht, der Verwendung Ihrer personenbezogenen Daten im Rahmen der Tätigkeiten unseres Unternehmens im Zusammenhang mit der Verarbeitung Ihrer Daten zu widersprechen.
• RECHT AUF EINSCHRÄNKUNG DER VERARBEITUNG: Sie können verlangen, dass die künftige Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Bedingungen eingeschränkt wird
• RECHT AUF LÖSUNG: Sie können uns auch auffordern, Ihre personenbezogenen Daten zu löschen.

8.2 Der DSB 

ENGO S.A.S has appointed a Data Protection Officer (DPO). In order to exercise your rights, you can contact our Data Protection Officer (DPO) at the following address:

ENGO S.A.S
17 Rue Félix Esclangon, BHT2
38000 Grenoble - France 

or send an e-mail to: info@engoeyewear.com  

8.3 Eine Beschwerde bei der CNIL

Sie können jederzeit eine Beschwerde bei der zuständigen Behörde, der französischen Datenschutzbehörde (CNIL), einreichen, indem Sie den folgenden Link benutzen: https://www.cnil.fr/fr/plaintes.

ARTIKEL 9: SICHERHEITSMASSNAHMEN

Sie vertrauen uns Ihre Daten an und wir kümmern uns um sie!

ENGO S.A.S is concerned about the security of personal data which it undertakes to process securely and only for the length of time necessary to achieve the intended purpose.

ENGO S.A.S has put in place technical and organisational measures to ensure an adequate level of data protection in relation to the nature and purpose of the processing.

Therefore, in accordance with Article 32 of the GDPR on the security of processing, ENGO S.A.S has implemented:

• Die Pseudonymisierung von personenbezogenen Daten
• Möglichkeiten zur Gewährleistung der ständigen Vertraulichkeit, Integrität, Verfügbarkeit und Widerstandsfähigkeit von Verarbeitungssystemen und -diensten
• Möglichkeiten zur Wiederherstellung der Datenverfügbarkeit und des Datenzugriffs innerhalb eines angemessenen Zeitrahmens im Falle eines physischen oder technischen Zwischenfalls
• Ein Verfahren zur regelmäßigen Prüfung, Analyse und Bewertung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.

Die Sicherheitspflicht bleibt jedoch eine Mittelverpflichtung, d.h. wir tun alles, um die Vertraulichkeit und Integrität Ihrer personenbezogenen Daten zu gewährleisten.

Alle Personen, die Zugang zu Ihren personenbezogenen Daten haben, wurden über die besten Datenschutzpraktiken aufgeklärt. Sie sind zur Vertraulichkeit verpflichtet und können im Falle eines Verstoßes gegen diese Bestimmung disziplinarisch belangt werden.

ARTIKEL 10: DATENÜBERMITTLUNG AUSSERHALB DER EUROPÄISCHEN UNION

Eine gut organisierte Reise!

Im Rahmen unserer Geschäftstätigkeit und zur Verwaltung Ihrer Anfragen können wir Daten an unsere Tochtergesellschaften und Vertriebshändler außerhalb der Europäischen Union übermitteln. Vor jeder Übermittlung Ihrer personenbezogenen Daten prüfen wir jedoch die geltenden Vorschriften für Datenübermittlungen außerhalb der Europäischen Union und stellen sicher, dass diese ausreichende und angemessene Datenschutzgarantien bieten.

ARTIKEL 11: COOKIES

Sie haben die Wahl zwischen dem Verzehr von Keksen und der Durchführung einer Diät 

Wie die meisten Websites verwendet auch unsere Website Cookies, die sich in vier Kategorien einteilen lassen:

• STRICTLY NECESSARY: Diese Cookies sind unerlässlich, damit Sie auf unseren Websites surfen und deren Funktionen nutzen können.
• PERFORMANCE/ANALYTICAL: Diese Cookies sammeln anonyme Informationen über Ihre Nutzung unserer Website. Die von diesen Cookies gesammelten Informationen werden nur dazu verwendet, Ihr Surferlebnis auf unserer Website zu verbessern, und niemals, um Sie zu identifizieren. Manchmal werden diese Cookies von Drittanbietern von Web-Traffic-Analysediensten, wie z.B. Google Analytics, gesetzt.
• FUNKTIONALITÄTEN: Diese Cookies speichern die von Ihnen getroffenen Entscheidungen, um Ihre Erfahrung auf unserer Website zu verbessern und Ihren Besuch persönlicher und freundlicher zu gestalten. Die Informationen, die diese Cookies sammeln, können anonymisiert werden und können nicht dazu verwendet werden, Ihre Surfaktivitäten auf anderen Websites zu verfolgen.
• SOZIALE NETZWERKE: Diese Cookies ermöglichen es Ihnen, Ihre Aktivitäten auf unserer Website mit Unternehmen für soziale Netzwerke zu teilen. Bitte lesen Sie die Datenschutzrichtlinien dieser Unternehmen, um herauszufinden, wie ihre Cookies funktionieren.

Wenn Sie die Nachverfolgung einschränken möchten, empfehlen wir Ihnen, diese standardmäßig über das Cookie-Management-Banner abzulehnen, das wir auf unserer Website eingerichtet haben. In unserer Cookie-Richtlinie finden Sie auch das Verfahren zur Annahme, Anpassung oder Ablehnung von Cookies, indem Sie Ihre Wahl über das Banner am unteren Rand Ihres Bildschirms zum Ausdruck bringen.

ARTIKEL 12: AKTUALISIERUNG DER DATENSCHUTZPOLITIK

Halten Sie durch, Sie haben es fast geschafft! 

Diese Datenschutzpolitik kann sich weiterentwickeln. Die letzte Aktualisierung wurde vorgenommen am TBD