Bioracer - Datenschutzerklärung
die DSGVO (EU-Datenschutz-Grundverordnung) tritt am 25. Mai 2018 in Kraft. Dies ist die neue Datenschutzgesetzgebung zum besseren Schutz der personenbezogenen Daten europäischer Bürger. Bei Bioracer werden ab diesem Zeitpunkt entsprechende Datenschutzbestimmungen in Kraft treten, um zu gewährleisten, dass unsere Kunden garantiert auf optimale Weise über die Verarbeitung ihrer personenbezogenen Daten im Zusammenhang mit Einkäufen bei und Dienstleistungen von Bioracer informiert sind. Der Schutz der Daten unserer Kunden ist uns sehr wichtig. Zu diesem Zweck halten wir Sie so gut wie möglich auf dem Laufenden und geben Ihnen die Kontrolle darüber, was mit Ihren personenbezogenen Daten geschieht.
Definitionen
Verarbeitung personenbezogener Daten: Unter der Verarbeitung personenbezogener Daten sind alle Informationen zu verstehen, die sich auf eine bestimmte oder bestimmbare natürliche Person („betroffene Person“) beziehen. Der Begriff „Verarbeitung“ ist weit gefasst und umfasst unter anderem die Erfassung, Aufzeichnung, Organisation, Speicherung, Aktualisierung, Änderung, Erhebung, Beratung, Nutzung, Verteilung oder Bereitstellung, Zusammenführung, Kombination, Archivierung, Löschung oder letztendliche Vernichtung von Daten.
Verantwortlicher: Eine natürliche oder juristische Person, Behörde, Agentur oder sonstige Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt.Verarbeiter: Der Verantwortliche kann einen externen Unterauftragnehmer für die Verarbeitung personenbezogener Daten beauftragen. In diesem Fall ist der Unterauftragnehmer der „(Auftrags-)
Verarbeiter“. Dies kann eine natürliche oder juristische Person, eine Behörde, eine Agentur oder eine andere Stelle sein, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Umfang
Bio-Racer NV, mit Sitz in 3980 Tessenderlo, Ravenshout Industrial Zone 5.2.50 , registriert bei der CBE (Crossroads Bank for Enterprises) unter der Nummer 0437.878.883, ist der Verantwortliche für die personenbezogenen Daten (im Folgenden „Bioracer“ genannt).
Diese Datenschutzrichterklärung gilt daher nur für die personenbezogenen Daten, die Bioracer – als Verantwortlicher – bezüglich seiner Kunden im Zusammenhang mit dem Verkauf unserer Produkte und/oder Dienstleistungen verarbeitet. Neben unseren aktuellen Kunden gilt dies auch für ehemalige Kunden, potenzielle Kunden, gesponserte Sportler und Produktbotschafter.
Bei B2B-Kunden gilt die Verarbeitung personenbezogener Daten nur für natürliche Personen. Wenn der B2B-Kunde eine juristische Person ist, besitzt die Datenschutzerklärung nur für die natürliche Person oder Personen, mit denen wir in Bezug auf Verkauf oder Dienstleistungen direkten Kontakt haben, Gültigkeit.
Darüber hinaus gilt diese Datenschutzerklärung auch für Kunden, die unseren Firmensitz oder unsere Website besuchen, sich an Wettbewerben oder Umfragen beteiligen, an Werbeaktionen und Veranstaltungen teilnehmen oder unsere Dienstleistungen auf andere Weise nutzen.
Datenkategorien
Bioracer verarbeitet die folgenden Kategorien von personenbezogenen Daten seiner Kunden:
- Personenbezogene Identifikationsdaten: Daten, mit denen wir unsere Kunden identifizieren und kontaktieren können, wie z. B. Nachname, Vorname, Adresse, Telefonnummer und E-Mail-Adresse.
- Physische Beschreibung: Daten wie Alter, Geschlecht, Größe, Gewicht und Körpermaße, die es uns ermöglichen, die am besten geeigneten Produkte und Dienstleistungen anzubieten. Daten zu den Konfektionsgrößen unserer Kunden werden zur Herstellung individuell gestalteter Kleidung ebenfalls verarbeitet.
- Finanzdaten: Informationen zu Rechnungsstellung und Zahlungen, einschließlich Daten in Bezug auf die Bewertung der Kreditwürdigkeit von Kunden.
- Elektronische Identifikationsdaten: IP-Adressen und Cookies werden verarbeitet, um die Benutzerfreundlichkeit unserer Online-Umgebungen zu verbessern.
- Professionelle Aktivität: Daten über die Art des Kunden ermöglichen es uns zum Beispiel, die richtigen Preise im Hinblick auf Händler, Agenten, natürliche Personen, Teams oder B2B-Transaktionen anzuwenden.
- Freizeitaktivitäten: Daten über die Sport- oder Freizeitaktivitäten unserer Kunden ermöglichen es uns, bestehenden oder potenziellen Kunden die entsprechende Produktpalette anzubieten.
- Mitgliedschaften: Informationen über die Vereine, Teams, Verbände, Vereinigungen oder Unternehmen, denen unsere Kunden angehören.
- Kleidungsdesign: Informationen über das Design oder Konzept der Kleidung, die von unseren Kunden bei ihren bevorzugten sportlichen Aktivitäten getragen wird.
- Elektronische Standortdaten: die Standortdaten von Kunden, denen ein Bioracer-Fahrzeug geleast oder zur Verfügung gestellt wurde (GPS-Tracking).
- Bilder oder Videos: Bioracer kann Bilder und/oder Videos von Kunden oder gesponserten Athleten für Werbezwecke verarbeiten.
Bioracer verarbeitet keine speziellen, gemäß Artikel 9 der DSGVO verbotenen Kategorien personenbezogener Daten, die auf Abstammung oder ethnische Herkunft, Zugehörigkeit zu Interessengruppen, politische Meinungen, ideologische oder religiöse Ansichten bzw. Gesundheitszustände hinweisen, oder Informationen über das Sexualleben bzw. die sexuelle Orientierung einer natürlichen Person. Auch verarbeitet Bioracer keine genetischen oder biometrischen Daten mit dem Ziel, eine natürliche Person eindeutig zu identifizieren.
Gründe für die Verarbeitung
Bioracer verarbeitet personenbezogene Daten für verschiedene Zwecke und wird immer versuchen, nur Daten zu verarbeiten, die zur Erreichung bestimmter Ziele erforderlich sind. Die Verwendung personenbezogener Daten ist in folgenden Fällen erforderlich:
- Bei der Vorbereitung und Durchführung einer aufgegebenen Bestellung oder zur Durchführung einer Dienstleistung (Vereinbarung).
- Zur Einhaltung der gesetzlichen Verpflichtungen, denen Bioracer unterliegt.
- Zur Vertretung unserer legitimen Interessen, wobei wir stets bestrebt sind sicherzustellen, dass diese Interessen nicht die Achtung der Vertraulichkeit von personenbezogenen Daten überwiegen, insbesondere wenn es sich um Kinder handelt.
Kinder
Wenn Bioracer bekannt ist, dass personenbezogene Daten von Kindern unter 16 Jahren erhoben werden, muss die Erlaubnis von einem Elternteil oder Vormund gemäß den gesetzlichen Bestimmungen eingeholt werden.
Zwecke der Verarbeitung
Bioracer sammelt personenbezogene Daten für die folgenden spezifischen Zwecke:
- Um eine Anfrage nach Produkten oder Dienstleistungen von Bioracer zu bearbeiten
Personen, die sich für die Produkte und Dienstleistungen von Bioracer interessieren und Kontakt mit Bioracer aufnehmen (per Telefon, E-Mail oder über unsere Website), werden gebeten, ihre persönlichen Daten zu hinterlassen, damit wir sie kontaktieren können, um einen Termin zu vereinbaren. - Um personalisierte Informationen und Beratung in Bezug auf unsere Produkte und Dienstleistungen zusammen mit anderen Unternehmen innerhalb der Bioracer-Gruppe zur Verfügung zu stellen
Bioracer verwendet Daten, um persönliche, spezifische Beratungsleistungen zu seinen Produkten und Dienstleistungen zu erbringen. Dies bezieht sich ausdrücklich auf die Präsentation von Kleidung, die den Bedürfnissen unserer (potenziellen) Kunden hinsichtlich Modell, Design, technischen Eigenschaften und Abmessungen entspricht. Diese Beratung kann sich auch auf die körperliche Haltung der Kunden auf ihrem Fahrrad und die Anpassung der Radfahrpositionen beziehen. Diese personenbezogenen Daten werden zum Zwecke des Kundenmanagements (Erstellung von Angeboten, für [Nach-]Bestellungen, Rechnungen, Folgezahlungen) Produktions-Follow-up und Nachbetreuung sowie für die Bearbeitung von Reklamationen erfasst. - Um unsere Produkte und Dienstleistungen ständig zu verbessern
Das Feedback von (professionellen) Athleten und Kunden bezüglich unserer Produkte und Dienstleistungen ist eine wichtige Datenquelle, die es uns ermöglicht, den Komfort, die Qualität und die Leistung unserer Kleidung unter unterschiedlichen Voraussetzungen sowie verschiedenen Wetterbedingungen zu verbessern. - Um neue Produkte und Dienstleistungen anzukündigen
Bioracer kann personenbezogene Daten verwenden, um seine Kunden (elektronisch, schriftlich oder telefonisch) über neue Produkte, Wettbewerbe, Rabatte, Sonderaktionen oder neue Dienstleistungen zu informieren, die dem Sortiment hinzugefügt wurden. Bioracer darf sich auch per Post oder Newsletter an Einzelpersonen, Firmen und Vereine wenden, auch wenn diese nicht mehr Kunde von Bioracer sind. Dies kann durch Abbestellen dieser Dienste (Opting-Out) beendet werden. - Um Statistiken für den internen Gebrauch zu erstellen
Bioracer kann personenbezogene Daten verwenden, um interne Berichte und Analysen zu erstellen, um seine eigenen Verfahren und betrieblichen Prozesse zu bewerten, um seine Produkte und Serviceangebote zu verbessern oder sie in Übereinstimmung mit der Marktentwicklung anzupassen (Trendanalyse).
Empfänger und Datenübertragungen
Bioracer verkauft ohne Erlaubnis keine personenbezogenen Daten an Dritte und gibt keine personenbezogenen Daten an Dritte weiter, außer in folgenden Fällen:
- Weitergabe an andere Unternehmen der Bioracer-Gruppe. Soweit erforderlich, und zu den oben beschriebenen Verarbeitungszwecken, können personenbezogene Daten an andere Unternehmen innerhalb der Bioracer-Gruppe in der Europäischen Union weitergegeben werden, die direkt oder indirekt mit Bioracer oder einem Bioracer-Partner in Verbindung stehen.
- Wenn für die Lieferung unserer Produkte und die Erbringung von Dienstleistungen notwendig. Bioracer kann Dritte für die Lieferung von Produkten und Dienstleistungen einsetzen und stellt zu diesem Zweck seine Datenbanken zur Verfügung. Dazu können beispielsweise von uns beauftragte Dritte oder unabhängige Handelsunternehmen gehören, die unsere Produkte vertreiben. Diese Daten werden ausschließlich für den gleichen Zweck weitergegeben, für den sie von Bioracer verarbeitet wurden, und beschränken sich allein auf die Angaben, die zur Ausführung ihrer Anweisungen erforderlich sind. Bioracer garantiert, dass diese Dritten die notwendigen technischen und organisatorischen Maßnahmen ergreifen, um die personenbezogenen Daten, die ihnen bekannt sind, zu schützen.
- Zur Erfüllung gesetzlicher Verpflichtungen. Bioracer wird persönliche Daten an Regierungsbehörden, gesetzliche Ermächtigte oder an die Polizei weitergeben, wenn dies gesetzlich vorgeschrieben ist.
- Wenn Bioracer oder ein Dritter ein berechtigtes Interesse hat. Bioracer wird personenbezogene Daten nur dann an Dritte weitergeben, wenn das Recht auf Datenschutz den jeweiligen Zweck nicht überwiegt, zum Beispiel in Bezug auf Inkassobüros oder Partner, wenn es um Preisangebote bei Ausschreibungen geht.
- Wenn das Einverständnis gegeben wurde. In allen anderen Fällen, in denen Bioracer personenbezogene Daten an Dritte weitergibt, wird die betroffene Person im Voraus über den Dritten und den jeweiligen Zweck informiert. Sofern dies gesetzlich vorgeschrieben ist, wird das Einverständnis natürlich zuerst angefordert.
Cookies
Bioracer verwendet Cookies auf seiner Website und im Online-Shop. Cookies sind kleine Datenmengen, die auf dem Computer oder mobilen Gerät des Nutzers gespeichert werden, wobei das Hauptziel die Verbesserung und Optimierung der Benutzerfreundlichkeit der Website und des Online-Shops ist. Zum Beispiel werden die in den Warenkorb des Online-Shops abgelegten Artikel vorübergehend gespeichert und Benutzer bei späteren Besuchen wiedererkannt.
Zusätzlich zu den notwendigen und funktionellen Cookies verwendet Bioracer auch:
- Leistungs- (Performance-)Cookies: Diese Cookies erfassen Daten über die Nutzung der Website, wie die Anzahl der Besucher, aus welchen Ländern diese Besucher stammen, welche Seiten beliebt sind, wie viel Zeit auf den Seiten verbracht wird und so weiter.
- Social Media Cookies: Diese Cookies ermöglichen die Funktionalität von Social Media wie Facebook, Instagram, Twitter und LinkedIn. Zum Beispiel könnte dies eine „Gefällt mir“-Schaltfläche auf der Website sein.
- Werbe-Cookies: Diese Cookies ermöglichen effizientere und personalisierte Werbung und Werbebotschaften, die auf das Surfverhalten und die demografischen Daten des Nutzers der Website zugeschnitten sind.
Sicherheitsmaßnahmen
Um die von Bioracer erhobenen personenbezogenen Daten sowie die Datenschutzrechte der betroffenen Personen zu schützen, hat Bioracer eine Reihe technischer und organisatorischer Maßnahmen ergriffen:
Organisatorisch- Mitarbeiter von Bioracer werden durch regelmäßige Sensibilisierungskampagnen darüber informiert, wie sie mit vertraulichen personenbezogenen Daten umgehen müssen.
- Bestimmte designierte Mitarbeiter innerhalb der Bioracer-Organisation sind speziell für die Einhaltung der Datenschutzgesetze sowie dieser Datenschutzerklärung verantwortlich und haben die Aufgabe, dem Management regelmäßig Bericht zu erstatten.
- Bei Beginn neuer Projekten innerhalb von Bioracer, bei denen personenbezogene Daten verarbeitet werden, zählt die Sicherheit und der Schutz personenbezogener Daten zu den Bewertungskriterien. Datenschutzbedenken werden stets berücksichtigt.
- Im Bereich der Informationstechnologie arbeiten wir mit spezialisierten Parteien zusammen, die die Sicherheit unserer Informationssysteme, IT-Infrastruktur und Web-Umgebung gewährleisten.
- Bioracer setzt verschiedene technische Maßnahmen um, um personenbezogene Daten vor unbefugtem Zugriff, unbefugter Nutzung und Verlust oder Diebstahl zu schützen; dazu gehören u. a. folgende:
- Sicherung unserer Systeme und Datenbanken mit Benutzername und Passwort.
- Verwendung von Firewalls zum Schutz unserer Systeme vor Angriffen von außen.
- Verwendung von Anti-Virus- und Anti-Spam-Software zum Schutz unserer Systeme und Daten vor Viren, Spyware, Spam und ähnlichem.
- Abschirmung von Daten durch Profile und Rechteverwaltung, so dass nur bestimmte Daten für jeweils die Mitarbeiter sichtbar sind, die sie zur Ausführung ihrer Aufgaben benötigen.
- Aktualisierung aller Software mit den neuesten Sicherheitsupdates.
- Verwendung von VPN-Verbindungen und Rechtemanagement, um den Zugriff auf Dateien auf unsere Server abzusichern.
Aufbewahrungsfrist für Daten
In Übereinstimmung mit den Vorschriften der DSGVO ist Bioracer nicht berechtigt, personenbezogene Daten länger aufzubewahren, als dies zur Erreichung des vorgegebenen Zwecks, für den die Daten erhoben wurden, erforderlich ist. Dies bedeutet, dass die Speicherdauer je nach Zweck erhebliche Unterschiede aufweisen kann.
Personenbezogene Daten, deren Verarbeitung der Verwaltung der Kundenbeziehung dient, werden für den Zeitraum aufbewahrt, der zur Erfüllung der gesetzlichen Anforderungen erforderlich ist. Um beispielsweise Buchhaltungs- und Steuerpflichten zu erfüllen, ist Bioracer verpflichtet, die Rechnungsdaten für maximal 7 Jahre aufzubewahren. Bestimmte Daten wie Rechnungen, Reklamationen und Korrespondenz müssen aus rechtlichen Gründen für einen Zeitraum von maximal 10 Jahren aufbewahrt werden.
Nach Ablauf der jeweiligen Aufbewahrungsfrist(en) werden personenbezogene Daten gelöscht oder anonymisiert.
Ausübung der Datenschutzrechte
Personen, deren personenbezogene Daten von Bioracer verarbeitet werden, haben eine Reihe von Rechten, die in den neuesten Bestimmungen der DSGVO festgelegt sind.
- Auskunftsrecht der betroffenen Person
Die betroffene Person hat das Recht, von Bioracer eine Bestätigung darüber zu erhalten, ob sie betreffende personenbezogene Daten verarbeitet werden und, sollte dies der Fall sein, Zugang zu den personenbezogenen Daten und den Informationen über den Zweck ihrer Verarbeitung zu erlangen. Zu diesen zählen u. a. die Kategorien von personenbezogenen Daten, die Empfänger oder Kategorien von Empfängern, denen die personenbezogenen Daten übermittelt wurden oder werden, die voraussichtliche Speicherdauer dieser personenbezogenen Daten, ihre Datenschutzrechte, ihr Recht zur Einreichung einer Beschwerde und die Existenz von automatisierten Entscheidungsfindungen. Bioracer ist verpflichtet, eine kostenlose Kopie der in Verarbeitung befindlichen personenbezogenen Daten in einer üblicherweise verwendeten elektronischen Form zur Verfügung zu stellen. - Recht auf Berichtigung
Die betroffene Person hat das Recht, von Bioracer, ohne unangemessene Verzögerung, die Berichtigung ungenauer personenbezogener Daten, die sie betreffen, zu verlangen. Unter Berücksichtigung der jeweiligen Zwecke der Verarbeitung hat die betroffene Person das Recht, unvollständige personenbezogene Daten, einschließlich ergänzender Angaben, zu vervollständigen. Wurden Daten an Dritte weitergegeben, wird die betroffene Person darüber informiert, und die erforderlichen Änderungen werden diesen Dritten ebenfalls mitgeteilt. - Recht auf Löschung („Recht auf Vergessenwerden“)
In bestimmten Fällen hat die betroffene Person das Recht, von Bioracer die Löschung der sie betreffenden personenbezogenen Daten zu verlangen. Bioracer ist verpflichtet, solche personenbezogenen Daten zu löschen, wenn einer der folgenden Gründe zutrifft:
- die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich
- die betroffene Person widerruft die Einwilligung, auf der die Verarbeitung beruht, und wenn es keinen anderen rechtlichen Grund für die Verarbeitung gibt
- die betroffene Person erhebt Einspruch gegen die Verarbeitung, und es gibt keine übergeordneten legitimen Gründe für die Verarbeitung
- die personenbezogenen Daten wurden rechtswidrig verarbeitet- die personenbezogenen Daten müssen gelöscht werden, um einer gesetzlichen Verpflichtung oder einem Gesetz nachzukommen, der / dem Bioracer unterliegt
- die personenbezogenen Daten wurden gesammelt, als die Person noch minderjährig warBioracer ist nicht immer verpflichtet, personenbezogene Daten zu löschen, beispielsweise wenn die Daten für die Einleitung eines gerichtlichen Verfahrens erforderlich sind. - Recht auf Einschränkung der Verarbeitung
Betroffene, für die Bioracer Daten speichert, haben das Recht, den Umfang ihrer verarbeiteten personenbezogenen Daten in folgenden Fällen zu beschränken:
- Die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten.
- Die betroffene Person hat Einwände gegen die Verarbeitung ihrer Daten erhoben. Bis zur Überprüfung, ob die legitimen Gründe von Bioracer denen der betroffenen Person übergeordnet sind, kann die betroffene Person verlangen, dass die Verwendung ihrer Daten beschränkt wird.
- Die Verarbeitung ist rechtswidrig und die betroffene Person lehnt die Löschung der personenbezogenen Daten ab, fordert jedoch stattdessen die Einschränkung ihrer Verwendung.
- Bioracer benötigt die Daten nicht mehr, aber die betroffene Person benötigt sie für sich selbst. - Recht auf DatenübertragbarkeitBetroffene Personen, deren Daten von Bioracer gespeichert werden, haben das Recht, ihre personenbezogenen Daten, die sie zur Verfügung gestellt haben, an einen anderen Verarbeiter übertragen zu lassen. Dies ist nur möglich, wenn die Informationen aufgrund einer Vereinbarung oder vorbehaltlich der Zustimmung der betroffenen Person bereitgestellt wurden.
- Widerspruchsrecht
Die Personen, von denen Bioracer Daten erhoben hat, haben das Recht, der Verarbeitung ihrer Daten aus berechtigten Gründen zu widersprechen. Bioracer wird die Verarbeitung der Daten einstellen, sofern keine zwingenden oder rechtlichen Gründe dagegen vorliegen. - Direktmarketing
Die betroffenen Personen haben das Recht, die Verarbeitung ihrer personenbezogenen Daten im Rahmen des Direktmarketings zu verweigern (Opt-Out), ohne dass ihnen dafür Kosten entstehen. Dies kann ohne Angabe von Gründen und durch Kontaktaufnahme mit dem Kundendienst oder unter Verwendung der unten angegebenen Kontaktdaten erfolgen. - Beschwerden
Betroffene Personen haben das Recht, bei der Datenschutzkommission Beschwerde einzulegen.
Adresse: Drukpersstraat 35, 1000 Brüssel
Tel: +32 (0)2 274 48 00
E-Mail: commission@privacycommission.be