Anhang Partner. C&A Unternehmen: C&A Mode GmbH & Co KG (Österreich) Datum der Überprüfung - Geprüft von. Aktuelle Version 0.5

Transkript

1 Anha Partner C&A Unternehmen: C&A Mode GmbH & Co KG (Österreich) Erstellusdatum - Erstellt von 2018/04 GDPR Team Datum der Überprüfu - Geprüft von Aktuelle Version 0.5 Vertraulichkeit Extern Datum der nächsten Überprüfu 2019

2 Inhtsverzeichnis 1 Allgemeine Bediuen Datenkategorien und Rechtsgrundlagen Automatisierte Entscheiduen Datenempfäer Internatione Datenübermittlu außerhb des EWR Aufbewahrusfristen

3 Ich bin (ehemiger) Partner 1 Allgemeine Bediuen Wir verarbeiten Ihre Daten in Übereinstimmu mit den Bestimmuen der Allgemeinen Datenschutzverordnu der EU und len anderen relevanten nationen Datenschutzgesetzen. Als Unternehmen in Vertragsbeziehuen mit Ihnen müssen wir Informationen über Sie für norme Vertragszwecke speichern und verarbeiten. Die von uns gespeicherten und verarbeiteten Informationen werden ausschließlich für die Verwtu verwendet. Wir werden die Daten verwenden und speichern zwecks eines störusfreien Betriebsablaufs und für die effektive, rechtmäßige und aemessene Verwtu unserer Beziehu zu Ihnen. Im Rahmen Ihres Vertragsverhältnisses müssen Sie die zur Begründu, Durchführu und Beendigu des Vertragsverhältnisses und zur Erfüllu der damit verbundenen vertraglichen Verpflichtuen erforderlichen personenbezogenen Daten aeben bzw. wir sind gesetzlich verpflichtet diese zu erheben. Ohne diese Daten können wir den Vertrag mit Ihnen nicht erfüllen. Wir können Ihre Vertragsdaten in Vertragsregistern oder Vertragspartner-/Lieferantendatenbanken speichern. Dazu gehört die Nutzu von Informationen, die es uns ermöglichen, den Vertrag einzuhten, etwaige gesetzliche Anforderuen zu erfüllen, die berechtigten Interessen des Unternehmens zu verfolgen und unsere Rechtsposition im Fle eines Gerichtsverfahrens zu schützen. Wenn Sie diese Daten nicht aeben, sind wir unter Umständen nicht in der Lage, unseren Verpflichtuen nachzukommen, und wir werden Sie über die Auswirkuen dieser Entscheidu informieren. Als Unternehmen, das im Einzelhandel tätig ist, kann es vorkommen, dass wir Ihre Daten verarbeiten müssen, um unsere legitimen Geschäftsinteressen zu verfolgen, beispielsweise zu Verwtuszwecken. Grundsätzlich erhebt C&A Ihre Daten nur dann, wenn wir sie während der Vertragslaufzeit direkt von Ihnen erhten haben. Wir werden Ihre Daten niems auf der Grundlage legitimer Interessen verarbeiten, wenn diese durch Ihre eigenen Interessen außer Kraft gesetzt werden. Viele der Informationen, die wir besitzen, werden von Ihnen zur Verfügu gestellt, aber einige können aus anderen internen Quellen stammen, wie z.b. Ihrem Vorgesetzten, oder in einigen Fällen aus externen Quellen, wie z.b. Bonitätsprüfusunternehmen. Anders s unten erwähnt, werden wir Informationen über Sie nur dann an Dritte weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder wenn wir unsere vertraglichen Verpflichtuen Ihnen gegenüber erfüllen müssen, z.b. wenn wir bestimmte Informationen an unseren externen Anbieter weitergeben müssen. Wir können Informationen über Sie zu Zwecken im Zusammenha mit Ihrem Vertrag oder der Geschäftsführu an andere Konzeresellschaften weitergeben. In begrenzten und notwendigen Fällen können Ihre Daten außerhb des EWR oder an eine internatione Organisation übermittelt werden, um unseren gesetzlichen oder vertraglichen Anforderuen zu entsprechen. 3

4 2 Datenkategorien und Rechtsgrundlagen Daten zu Aebots- und Vertragsmanagement, Vertragsstatus, Zahlu Juristische Dienstleistuen im Zusammenha mit dem Vertragsverhältnis Videoüberwachusdaten für Sicherheitszwecke Besucherdaten (Name, Kennzeichen) Der Vertrag selbst ( 6 Absatz 1 Buchstabe b) GDPR Diese Verarbeitu beruht auf berechtigten Interessen von uns oder Dritten (z.b. Behörden), es sei denn, diese Interessen werden durch Ihre Interessen oder Grundrechte und - freiheiten aufgehoben ( 6 Abs. 1 Buchst. f) GDPR) Einige Einrichtuen verwenden möglicherweise Videoüberwachusanlagen. Der Hauptzweck des Einsatzes von Videoüberwachu ist: Diebstahl / Betrug und Sachen Diese Verarbeitu beruht auf berechtigten Interessen von uns oder Dritten (z.b. Behörden), es sei denn, diese Interessen werden durch Ihre Interessen oder Grundrechte und - freiheiten aufgehoben ( 6 Abs. 1 Buchst. f) GDPR). Weitere Einzelheiten sind im nächsten Abschnitt geregelt. Der Hauptzweck der Besucherverwtu ist: Diebstahl / Betrug und Sachen Diese Verarbeitu beruht auf berechtigten Interessen von uns oder Dritten (z.b. Behörden), es sei denn, diese Interessen werden durch Ihre Interessen oder Grundrechte und - freiheiten aufgehoben (Art. 6 Abs. 1 lit. f) GDPR). CCTV details 4

5 Video System Datenpaket Zweck Rechtsgrundlage Zugriff Maxime d auer Verkaufsbereich Portkameras ohne u Port- u Verkaufsbereich Portkameras mit digiter u Digit mit Port-Bildschirm Verkaufsraum PTZ (Schwenk- Neige-Zoom) ohne Lageru u Diebstahl/Betrug ; Verkaufsraum- Sicherheitskräfte u Verkaufsraum PTZ (Schwenk- Neige-Zoom) mit Anogspeicher Anog mit Verkaufsraum- Sicherheitskräfte Manuelles Löschen / Überschre iben Verkaufsbereich Feste Kameras Kassenraum- Eiaskameras u Verkaufsraum- (Kunden / Mitarbeiter) Kassenraummonit ore (Mitarbeiter) u u Türsprechanlage (vom Besucher aktiviert) u Interner Bildschirm (Mitarbeiter) u Personeia Kamera (aktiviert durch Aktivieren / Deaktivieren der Alarmanlage) Kameras in Risikobereichen wie z.b. Aufzügen Digit mit u (Mitarbeiter / Kunden) Automatis ches Überschre iben bei voller Kassette u Ladeflächenkame ras Anog mit DC Einfahrts- und Eiaskameras, Serverraum Digit mit 5

6 Video System Datenpaket Zweck Rechtsgrundlage Zugriff Maxime d auer HQ- Videoaufnahme in der Eiashle, im Eiasbereich und im Parkhaus Anog mit a 3 Automatisierte Entscheiduen C&A verwendet keine automatisierte Entscheidusfindu einschließlich Profili in den Verwtusprozessen für Partner. 4 Datenempfäer Innerhb unseres Unternehmens erhten nur die Personen und Funktionen (z.b. Abteilu) Ihre personenbezogenen Daten, die sie zur Erfüllu unserer vertraglichen und gesetzlichen Verpflichtuen benötigen. Innerhb unserer Unternehmensgruppe werden Ihre Daten an bestimmte Unternehmen übermittelt, da die Datenverarbeitu zentr für die Konzeresellschaften (z.b. Zahlusverkehr, IT) erfolgt. Darüber hinaus nutzen wir zur Erfüllu unserer vertraglichen und gesetzlichen Verpflichtuen verschiedene Dienste (externer Kundenservice, externe Zahlusanbieter) oder Cloud-Provider. Dabei handelt es sich um nicht temporäre Geschäftsbeziehuen, die durch Auftragsabwicklusverträge zwischen C&A und dem Anbieter abgedeckt sind. Wir können Ihre personenbezogenen Daten an andere Empfäer außerhb des Unternehmens weitergeben, soweit dies z.b. zur Erfüllu der vertraglichen und gesetzlichen Verpflichtuen s Vertragspartner erforderlich ist: Behörden (Steuern) Banken, Versicheruen, externe Wirtschaftsprüfer, Berater nsolvenzverwter bei Privatinsolvenz / Drittschuldner 5 Internatione Datenübermittlu außerhb des EWR C&A kann die Daten des Vertragspartners in der EU und/oder der Schweiz übermitteln, da C&A Teil der COFRA-Gruppe mit Sitz in Zug ist. Der Transfer innerhb der EU und von und in die Schweiz ist aufgrund der hohen Datenschutzstandards (wie unten beschrieben) erlaubt. Es gibt jedoch Situationen, in denen Daten in ein anderes Land außerhb der EU und/oder der Schweiz übertragen 6

7 werden können. Zum Beispiel: Wenn Ihre Daten in einem IT-System gespeichert sind, das von einem vertrauenswürdigen Dritten gehostet wird, und dieser Dritte sich in einem anderen Land wie den USA befindet, können Ihre Daten in dieses Land übertragen werden, um es den vertrauenswürdigen Partnern von C&A zu ermöglichen, uns bzw. Ihnen ihre (Helpdesk-)Dienstleistuen anzubieten. In Fällen, in denen C&A Ihre Daten außerhb der EU übermitteln muss, werden wir entsprechende Maßnahmen ergreifen, um sicherzustellen, dass Ihre Daten gemäß den hohen Standards des EU- Rechts geschützt sind. Sie werden hierauf gesondert hiewiesen. Soweit technische Lösuen zur Verarbeitu Ihrer Vertragsdaten eiesetzt werden, erfolgt die u innerhb der Europäischen Union. Soweit die technischen Lösuen unserer Softwarepartner von Einrichtuen außerhb der Europäischen Union gepflegt werden, werden EU- Standardmodellklauseln zum Datenschutz oder Privacy Shield vereinbart, um ein aemessenes Datenschutzniveau zu gewährleisten. 6 Aufbewahrusfristen Wir werden Ihre personenbezogenen Daten löschen, sobd sie für die oben genannten Zwecke nicht mehr erforderlich sind. Nach Beendigu Ihres Vertrages werden Ihre personenbezogenen Daten gespeichert, soweit wir gesetzlich dazu verpflichtet sind. Dies ist regelmäßig das Ergebnis gesetzlicher Nachweis- und Aufbewahruspflichten, die unter anderem im Allgemeinen Bürgerlichen Gesetzbuch, im Unternehmensgesetzbuch und im Steuergesetz geregelt sind. Die Aufbewahruszeiten betragen danach in der Regel bis zu sieben Jahre. Darüber hinaus können personenbezogene Daten für den Zeitraum aufbewahrt werden, in dem Ansprüche gegen uns geltend gemacht werden können (gesetzliche Verjährusfrist von drei oder dreißig Jahren). Die Aufbewahrusfristen für die Videoüberwachu finden Sie im entsprechenden Abschnitt oben. 7