Datenschutzrichtlinie

1. ALLGEMEINE BESTIMMUNGEN

1.1. KONTEXT UND DEFINTIONEN

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, anders bekannt als die Datenschutz-Grundverordnung (im Folgenden DSGVO), legt den Rechtsrahmen für die Verarbeitung personenbezogener Daten fest.
Die DSGVO stärkt die Rechte und Pflichten der für die Verarbeitung Verantwortlichen, der Auftragsverarbeiter, der betroffenen Personen und der Datenempfänger.
Die vorliegende Richtlinie wird vom Office de Tourisme du Pays des Abers umgesetzt, dessen Haupttätigkeiten die Entwicklung des touristischen Angebots, die Förderung von Reisezielen und die Vermarktung des touristischen Angebots des Office de Tourisme du Pays des Abers sind.
Im Rahmen seiner Tätigkeit setzt das Office de Tourisme du Pays des Abers Verarbeitungen personenbezogener Daten in Bezug auf die Daten seiner Kunden, Partner und potenziellen Kunden um.
Zum besseren Verständnis der vorliegenden Richtlinie wird darauf hingewiesen, dass :

Kunden sind alle natürlichen oder juristischen Personen, die im Rahmen eines Vertrags jeglicher Art mit dem Office de Tourisme du Pays des Abers zusammenarbeiten, wobei das Office de Tourisme du Pays des Abers dazu berufen ist, mit professionellen Kunden aus der Tourismusbranche, Abteilungen oder der breiten Öffentlichkeit zu arbeiten;
Partner sind alle natürlichen oder juristischen Personen, die im Tourismussektor tätig sind und aus diesem Grund Beziehungen zum Office de Tourisme du Pays des Abers unterhalten, wie z. B. Tourismusfachleute des Departements, Projektträger und interne und externe Investoren, Anbieter von Übernachtungsmöglichkeiten, Gebietskörperschaften und deren Zusammenschlüsse oder institutionelle Partner;
Leads werden als alle potenziellen Kunden oder Kontakte verstanden, die Empfänger von Werbebotschaften des Office de Tourisme du Pays des Abers sind und deren Daten direkt über Kontaktformulare, Veranstaltungen oder indirekt über jeden Partner des Office de Tourisme du Pays des Abers gesammelt wurden.

1.2 GEGENSTAND UND UMFANG

Die vorliegende Politik zum Schutz personenbezogener Daten soll im Rahmen der Verarbeitung personenbezogener Daten von Kunden, Partnern und Interessenten des Office de Tourisme du Pays des Abers Anwendung finden.
In diesem Zusammenhang soll die vorliegende Politik der Informationspflicht des Office de Tourisme du Pays des Abers nachkommen und somit die Rechte und Pflichten formalisieren, die Kunden, Partner und Interessenten in Bezug auf die Verarbeitung ihrer Daten haben.
Die vorliegende Politik bezieht sich nur auf die Datenverarbeitung, für die das Office de Tourisme du Pays des Abers verantwortlich ist, sowie auf Daten, die als "strukturiert" bezeichnet werden.
Die Verarbeitung personenbezogener Daten kann direkt vom Office de Tourisme du Pays des Abers oder über einen von ihm speziell benannten Subunternehmer verwaltet werden.
Diese Richtlinie ist unabhängig von anderen Dokumenten, die innerhalb der Vertragsbeziehung zwischen dem Office de Tourisme du Pays des Abers und seinen Kunden, Partnern und potenziellen Kunden Anwendung finden können.
Das Office de Tourisme du Pays des Abers führt keine Verarbeitung von Daten von Kunden, Partnern und potenziellen Kunden durch, wenn sie sich nicht auf personenbezogene Daten bezieht, die von oder für seine Dienstleistungen erhoben oder in Verbindung mit seinen Dienstleistungen verarbeitet werden, und wenn sie nicht den allgemeinen Grundsätzen der DSGVO entspricht.
Jede neue Verarbeitung, Änderung oder Löschung einer bestehenden Verarbeitung wird den Kunden, Partnern und potenziellen Kunden durch eine Änderung dieser Richtlinie zur Kenntnis gebracht.

2. DIE DATEN DER KLIENTEN

2.1. ARTEN VON ERHOBENEN DATEN

Nicht-technische Daten

(je nach Verwendungszweck) Identität und Identifizierung (Name, Vorname, Geburtsdatum, Nickname, Kundennummer)
Kontaktdaten (E-Mail, Postanschrift, Telefonnummer)
Berufsleben / Privatleben, wenn nötig

Technische Daten

(je nach Anwendungsfall) Identifikationsdaten (IP-Adresse)
Verbindungsdaten (Logs, Token u.a.)
Akzeptanzdaten (Klick)
Standortdaten.

2.2. HERKUNFT DER DATEN

das Office de Tourisme du Pays des Abers sammelt die Daten seiner Kunden aus :

vom Kunden bereitgestellte Daten (Papierformular, Bestellschein, Vertrag, Visitenkarte) ;
vom Kunden ausgefüllte elektronische Karteikarten oder Formulare ;
online eingegebene Daten (Website, soziale Netzwerke, ...) ;
Anmeldung zu Veranstaltungen, die vom Office de Tourisme du Pays des Abers organisiert werden (z. B. Messen, Workshops, ...) ;
Vermietung oder Erwerb von Datenbanken in Ausnahmefällen ;
Vermittlung von Kontakten über spezialisierte Unternehmen oder Partner des Office de Tourisme du Pays des Abers.

2.3 FINALITÄTEN

Je nach Fall verarbeitet das Office de Tourisme du Pays des Abers die Daten seiner Kunden zu folgenden Zwecken:

Kundenbeziehungsmanagement (CRM) ;
Verkauf von touristischen Aufenthalten direkt oder über Vertriebspartner;
Verwaltung von Veranstaltungen, die vom Office de Tourisme du Pays des Abers organisiert werden (Messen, Workshops, ...) ;
Versand von Newslettern oder Newsfeeds ;
Verwaltung von Kundenkonten ;
Antworten auf Fragen, die per Telefon oder online gestellt werden können ;
Verbesserung der Dienstleistungen des Fremdenverkehrsamts des Pays des Abers;
Erfüllung der administrativen Verpflichtungen des Office de Tourisme du Pays des Abers ;
community management ;
Durchführung von Statistiken.

2.4. HALTBARKEITSDAUER

Die Dauer der Aufbewahrung von Kundendaten wird vom Office de Tourisme du Pays des Abers im Hinblick auf die gesetzlichen und vertraglichen Auflagen, denen es unterliegt, und ansonsten entsprechend seinen Bedürfnissen und insbesondere gemäß den folgenden Grundsätzen festgelegt:
Verarbeitung Aufbewahrungsdauer
Kundendaten Während der Dauer der vertraglichen Beziehungen mit dem Office de Tourisme du Pays des Abers, erhöht um 3 Jahre zu Zwecken der Animation und der Kundenwerbung, unbeschadet der Aufbewahrungspflichten oder Verjährungsfristen
Technische Daten 1 Jahr ab ihrer Erhebung
Cookies 13 Monate

Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von Vor- und Rechtsstreitigkeiten aufbewahrt werden.
Kunden werden darauf hingewiesen, dass die Löschung oder Anonymisierung unumkehrbar ist und dass das Office de Tourisme du Pays des Abers danach nicht mehr in der Lage ist, sie wiederherzustellen.

2.5. RECHTSGRUNDLAGE

Die oben dargestellten Verarbeitungszwecke beruhen auf den folgenden Rechtmäßigkeitsbedingungen:
Kunden Vorvertragliche oder vertragliche Erfüllung

3. DIE DATEN DER PARTNER

3.1. ARTEN DER ERHOBENEN DATEN

Nicht-technische Daten

(je nach Verwendungszweck) Identität und Identifizierung (Name, Vorname, Geburtsdatum, Nickname, Kundennummer)
Kontaktdaten (E-Mail, Postanschrift, Telefonnummer)
Privat- / Berufsleben, wenn nötig

Technische Daten

(je nach Anwendungsfall) Identifikationsdaten (IP-Adresse)
Verbindungsdaten (Logs)
Akzeptanzdaten (Klick)
Standortdaten

3.2. HERKUNFT DER DATEN

das Office de Tourisme du Pays des Abers sammelt Daten von seinen Partnern aus :

Informationen, die über direkt über die Partner gesammelt wurden ;
von den Partnern ausgefüllte elektronische Formulare oder Bögen ;
Anmeldungen oder Abonnements für unsere Online-Dienste (Newsletter, soziale Netzwerke, ...) ;

3.3. FINALITÄTEN

Je nach Fall verarbeitet das Office de Tourisme du Pays des Abers die Daten seiner Partner zu folgenden Zwecken:

Verwaltung der Partnerbeziehungen ;
Kennzeichnung von Standorten und Einrichtungen für die vom Office de Tourisme du Pays des Abers anvertrauten Branchen ;
Engineering-Operationen im Tourismusbereich (Diagnosen und Machbarkeitsstudien, Unterstützung beim Aufbau von Projekten und Antragsunterlagen für Subventionen) ;
Maßnahmen zur Vernetzung und Abstimmung der verschiedenen Partner ;
Maßnahmen zur Unterstützung von Partneranbietern bei der Vermarktung ;
Verwaltung der vom Office de Tourisme du Pays des Abers organisierten Veranstaltungen (Messen, Workshops usw.) ;
Antworten auf Fragen, die per Telefon oder online gestellt werden können ;
Ausbildungsmaßnahmen für Partneranbieter ;
Suchoperationen für Vertriebspartner ;
Durchführung von Statistiken.

3.4. HALTBARKEITSDAUER

Die Dauer der Speicherung der Daten von Partnern wird vom Office de Tourisme du Pays des Abers im Hinblick auf die gesetzlichen und vertraglichen Auflagen, denen es unterliegt, und ansonsten entsprechend seinen Bedürfnissen und insbesondere nach folgenden Grundsätzen festgelegt:
Verarbeitung Speicherdauer
Daten von Partnern Während der Dauer der vertraglichen Beziehungen mit dem Office de Tourisme du Pays des Abers, erhöht um 3 Jahre zum Zweck der Nachverfolgung der Beziehung, unbeschadet der Aufbewahrungspflichten oder Verjährungsfristen
Cookies 13 Monate
Technische Daten 1 Jahr ab ihrer Erhebung

Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von Vor- und Rechtsstreitigkeiten aufbewahrt werden.
Die Partner werden darauf hingewiesen, dass die Löschung oder Anonymisierung unumkehrbar ist und das Office de Tourisme du Pays des Abers danach nicht mehr in der Lage ist, sie wiederherzustellen.

3.5. RECHTSGRUNDLAGE

Die oben dargestellten Verarbeitungszwecke beruhen auf den folgenden Rechtmäßigkeitsbedingungen:
Partner Vorvertragliche oder vertragliche Erfüllung

4. DIE DATEN DER POTENZIELLEN KUNDEN

4.1. ART DER ERHOBENEN DATEN

Nicht-technische Daten

(je nach Verwendungszweck) Identität und Identifizierung (Name, Vorname, Geburtsdatum, Nickname, Kundennummer)
Kontaktdaten (E-Mail-Adresse, Postanschrift, Telefonnummer): u. a. für den Versand von Newslettern und die Zustellung von Zeitungen
Berufsleben (Funktion), wenn nötig

Technische Daten

(je nach Anwendungsfall) Identifikationsdaten (IP-Adresse)
Verbindungsdaten (Logs)
Akzeptanzdaten (Klick)
Standortdaten

4.2. HERKUNFT DER DATEN

das Office de Tourisme du Pays des Abers sammelt die Daten seiner potenziellen Kunden von :

vom Interessenten bereitgestellte Daten (Papierformular, Visitenkarte, ...) ;
vom Interessenten ausgefüllte elektronische Bögen oder Formulare ;
online eingegebene Daten (Website, soziale Netzwerke, ...) ;
Anmeldung oder Abonnement für unsere Online-Dienste (Website, soziale Netzwerke, ...) ;
Anmeldung zu Veranstaltungen, die vom Office de Tourisme du Pays des Abers organisiert werden (z. B. Messen, Workshops, ...) ;
Liste, die von den Organisatoren von Veranstaltungen oder Konferenzen, an denen wir teilnehmen, zur Verfügung gestellt wird ;
Vermietung von Datenbanken durch das Office de Tourisme du Pays des Abers in Ausnahmefällen ;
Vermittlung von Kontakten über spezialisierte Unternehmen oder Partner des Office de Tourisme du Pays des Abers.

4.3. FINALITÄTEN

Je nach Fall verarbeitet das Office de Tourisme du Pays des Abers die Daten seiner potenziellen Kunden zu folgenden Zwecken:

Lead Relationship Management (GRP) ;
Verwaltung von Veranstaltungen, die vom Office de Tourisme du Pays des Abers organisiert werden (Messen, Workshops, ...) ;
Versand unserer Newsletter oder Newsfeeds ;
Antworten auf Fragen, die uns gestellt werden (telefonisch oder online) ;
Animation von Internetseiten in Partnerschaft mit unseren Partnern ;
Werbeaktion für das Office de Tourisme du Pays des Abers und den Tourismus im Pays des Abers in den sozialen Netzwerken (Facebook, Twitter, YouTube, Instagram, ...) ;
Verhaltensanalyse von potenziellen Kunden ;
community management ;
Durchführung von Statistiken.

4.4. HALTBARKEITSDAUER

Die Dauer der Speicherung der Daten von potenziellen Kunden wird vom Office de Tourisme du Pays des Abers im Hinblick auf die gesetzlichen und vertraglichen Auflagen, denen es unterliegt, und ansonsten entsprechend seinen Bedürfnissen und insbesondere nach folgenden Grundsätzen festgelegt:
Verarbeitung Dauer der Speicherung
Daten zu Kontakten und potenziellen Kunden 3 Jahre ab ihrer Erfassung durch das Office de Tourisme du Pays des Abers oder ab dem letzten Kontakt, der vom potenziellen Kunden / Kontakt ausgeht
Cookies 13 Monate
Technische Daten 1 Jahr ab ihrer Erfassung

Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von Vor- und Rechtsstreitigkeiten aufbewahrt werden.
Interessenten werden daran erinnert, dass die Löschung oder Anonymisierung unumkehrbar ist und das Office de Tourisme du Pays des Abers danach nicht mehr in der Lage ist, sie wiederherzustellen
4.5. RECHTSGRUNDLAGE
Die oben dargelegten Verarbeitungszwecke basieren auf den folgenden Rechtmäßigkeitsbedingungen:
Interessenten - Vorvertragliche Maßnahmen

Rechtmäßiges Interesse
Zustimmung, wenn dies gesetzlich vorgeschrieben ist (z.B. Newsletter)

5. DATENEMPFÄNGER

Das Office de Tourisme du Pays des Abers stellt sicher, dass die Daten nur autorisierten internen oder externen Empfängern zugänglich sind.
Die Empfänger personenbezogener Daten von Kunden, Partnern und potenziellen Kunden innerhalb des Office de Tourisme du Pays des Abers unterliegen einer Geheimhaltungspflicht.
Das Office de Tourisme du Pays des Abers entscheidet, welcher Empfänger gemäß einer Ermächtigungspolitik Zugang zu welchen Daten haben kann.
Das Office de Tourisme du Pays des Abers haftet in keinem Fall für Schäden jeglicher Art, die sich aus einem unrechtmäßigen Zugriff auf personenbezogene Daten ergeben können.
Alle Zugriffe auf Verarbeitungen, die sich auf personenbezogene Daten von Kunden, Partnern und potenziellen Kunden beziehen, sind Gegenstand einer Maßnahme zur Rückverfolgbarkeit.
Darüber hinaus können personenbezogene Daten an jede Behörde weitergegeben werden, die gesetzlich befugt ist, davon Kenntnis zu erhalten. In diesem Fall ist das Office de Tourisme du Pays des Abers nicht für die Bedingungen verantwortlich, unter denen die Mitarbeiter dieser Behörden Zugang zu den Daten haben und diese verwerten.

Interne Empfänger Externe Empfänger

Das befugte Personal des Office de Tourisme du Pays des Abers (Personal, das für Marketing, Kunden-, Anbieter- und Interessentenbeziehungen zuständig ist, Verwaltungspersonal, IT-Personal) und ihre Vorgesetzten ;
Dienstleister oder unterstützende Dienstleistungen (z. B. IT-Dienstleister usw.) ;
Bevollmächtigtes Personal der mit der Kontrolle betrauten Abteilungen (Rechnungsprüfer, Abteilungen, die für die internen Kontrollverfahren zuständig sind usw.) ;
Verwaltung, ggf. Rechtspfleger
Nationaler Verband der Gîtes de France
Clévacances Frankreich

6. VERWALTUNG VON PERSONENRECHTEN

6.1. ZUGRIFFSRECHT (KOPIERRECHT)

Kunden, Partner und potenzielle Kunden haben traditionell das Recht, vom Office de Tourisme du Pays des Abers eine Bestätigung darüber zu verlangen, ob ihre Daten verarbeitet werden oder nicht.
Kunden, Partner und potenzielle Kunden haben außerdem ein Zugangsrecht, das ausgeübt werden kann, sofern der Antrag von der Person selbst stammt und von einer Kopie eines aktuellen Identitätstitels begleitet wird und schriftlich an folgende Adresse gerichtet wird: Office de Tourisme du Pays des Abers, 6 place de l'Europe, 29880 Plouguerneau oder an die E-Mail-Adresse office@abers-tourisme.com.
Kunden, Partner und Interessenten haben das Recht, eine Kopie ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind, beim Office de Tourisme du Pays des Abers anzufordern. Im Falle eines Antrags auf eine weitere Kopie kann das Office de Tourisme du Pays des Abers jedoch verlangen, dass die Kunden, Partner und potenziellen Kunden diese Kosten finanziell tragen.
Wenn Kunden, Partner und potenzielle Kunden ihren Antrag auf eine Kopie der Daten auf elektronischem Wege stellen, werden ihnen die angeforderten Informationen in einer allgemein üblichen elektronischen Form zur Verfügung gestellt, sofern sie nichts anderes verlangen.
Kunden, Partner und Interessenten werden darüber informiert, dass sich dieses Zugangsrecht nicht auf Informationen oder Daten beziehen kann, die vertraulich sind oder deren Weitergabe gesetzlich nicht erlaubt ist.
Das Zugangsrecht darf nicht missbräuchlich ausgeübt werden, d. h. es darf nicht regelmäßig ausgeübt werden, um das Office de Tourisme du Pays des Abers zu destabilisieren.

6.2. AKTUALISIERUNG - AKTUALISIERUNG UND BERICHTIGUNG

das Office de Tourisme du Pays des Abers den Aktualisierungswünschen nachkommt :

automatisch für Online-Änderungen an Feldern, die technisch oder rechtlich aktualisiert werden können ;
auf schriftlichen Antrag der Person selbst, die ihre Identität nachweisen muss.

6.3. RECHT AUF LÖSCHUNG

Das Recht auf Löschung von Kunden, Partnern und Interessenten gilt nicht in Fällen, in denen die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung durchgeführt wird.
Ansonsten können Kunden, Partner und Interessenten in den folgenden einschränkenden Fällen die Löschung ihrer Daten verlangen:

Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr erforderlich ;
wenn die betroffene Person die Einwilligung widerruft, auf die sich die Verarbeitung stützte, und es keine andere Rechtsgrundlage für die Verarbeitung gibt ;
Die betroffene Person widersetzt sich einer Verarbeitung, die für die Zwecke der vom Office de Tourisme du Pays des Abers verfolgten berechtigten Interessen erforderlich ist, und es gibt keine zwingenden berechtigten Gründe für die Verarbeitung ;
Die betroffene Person widersetzt sich der Verarbeitung ihrer personenbezogenen Daten zu Werbezwecken, einschließlich Profiling ;
die personenbezogenen Daten unrechtmäßig verarbeitet wurden.
Gemäß der Gesetzgebung zum Schutz personenbezogener Daten werden Kunden, Partner und Interessenten darauf hingewiesen, dass es sich hierbei um ein individuelles Recht handelt, das nur von der betroffenen Person in Bezug auf ihre eigenen Informationen ausgeübt werden kann: Aus Sicherheitsgründen muss die betreffende Abteilung daher Ihre Identität überprüfen, um zu verhindern, dass vertrauliche Informationen über Sie an eine andere Person als Sie weitergegeben werden.

6.4. RECHT AUF EINSCHRÄNKUNG

Kunden, Partner und Interessenten werden darüber informiert, dass dieses Recht nicht gelten soll, da die vom Office de Tourisme du Pays des Abers durchgeführte Verarbeitung rechtmäßig ist und alle erhobenen personenbezogenen Daten für die Umsetzung der Zwecke ihrer Verarbeitung notwendig sind.

6.5. RECHT AUF PORTABILITÄT

Das Office de Tourisme du Pays des Abers gewährt das Recht auf Datenübertragbarkeit im besonderen Fall von Daten, die von Kunden, Partnern und Interessenten selbst über die vom Office de Tourisme du Pays des Abers angebotenen Online-Dienste mitgeteilt werden, und für Zwecke, die allein auf der Einwilligung der Personen und der Erfüllung eines Vertrags beruhen. In diesem Fall werden die Daten in einem strukturierten, häufig verwendeten und maschinenlesbaren Format übermittelt.

6.6. AUTOMATISIERTE INDIVIDUELLE ENTSCHEIDUNG

das Office de Tourisme du Pays des Abers keine automatisierten Einzelentscheidungen trifft.
Die auf der Website des Office de Tourisme du Pays des Abers angebotenen Tools sind lediglich Hilfsmittel für Kunden und Interessenten und dürfen nicht anders betrachtet werden.

6.7. POSTMORTALES RECHT

Kunden, Partner und Interessenten werden darüber informiert, dass sie das Recht haben, Richtlinien zur Aufbewahrung, Löschung und Weitergabe ihrer Daten nach dem Tod zu formulieren. Die Mitteilung spezifischer postmortaler Richtlinien und die Ausübung ihrer Rechte kann per E-Mail an office@abers-tourisme.com oder per Post an folgende Adresse erfolgen: Office de Tourisme du Pays des Abers, 6 place de l'Europe, 29880 Plouguerneau, zusammen mit einer Kopie eines unterschriebenen Identitätsnachweises.

7. ZUSATZBESTIMMUNGEN

7.1. FAKULTATIVER ODER OBLIGATORISCHER CHARAKTER DER ANTWORTEN

Kunden, Partner und Interessenten werden auf jedem Formular zur Erhebung personenbezogener Daten durch ein Sternchen darüber informiert, ob die Antworten obligatorisch oder fakultativ sind. Im Falle von Pflichtantworten erklärt das Office de Tourisme du Pays des Abers den Kunden, Partnern und Interessenten die Folgen einer fehlenden Antwort.

7.2. NUTZUNGSRECHT

wird dem Office de Tourisme du Pays des Abers von Kunden, Partnern und Interessenten das Recht eingeräumt, ihre personenbezogenen Daten zu den oben genannten Zwecken zu nutzen und zu verarbeiten.
Angereicherte Daten, die das Ergebnis einer Verarbeitungs- und Analysearbeit des Office de Tourisme du Pays des Abers sind und die ansonsten als angereicherte Daten bezeichnet werden, bleiben jedoch sein ausschließliches Eigentum (Nutzungsanalyse, Statistiken usw.).

7.3. UNTERVERGABE

das Office de Tourisme du Pays des Abers informiert seine Kunden, Partner und Interessenten, dass es im Rahmen der Verarbeitung ihrer personenbezogenen Daten jeden Subunternehmer seiner Wahl einschalten kann.
In diesem Fall stellt das Office de Tourisme du Pays des Abers sicher, dass der Subunternehmer seinen Verpflichtungen gemäß der DSGVO nachkommt.
das Office de Tourisme du Pays des Abers verpflichtet sich, mit allen seinen Subunternehmern einen schriftlichen Vertrag zu unterzeichnen, und erlegt den Subunternehmern die gleichen Datenschutzverpflichtungen auf wie dem Office de Tourisme du Pays des Abers selbst. Darüber hinaus behält sich das Office de Tourisme du Pays des Abers das Recht vor, bei seinen Unterauftragnehmern ein Audit durchzuführen, um sicherzustellen, dass die Bestimmungen der DSGVO eingehalten werden.

7.4. VERARBEITUNGSREGISTER

das Office de Tourisme du Pays des Abers ein Register der Datenverarbeitungen einführt.

8. SICHERHEIT

8.1. SICHERHEITSMASSNAHMEN

Es obliegt dem Office de Tourisme du Pays des Abers, die technischen Maßnahmen zur physischen oder logischen Sicherheit festzulegen und umzusetzen, die es für geeignet hält, um gegen die zufällige oder unrechtmäßige Zerstörung, den Verlust, die Veränderung oder die unbefugte Weitergabe von Daten zu kämpfen.

Zu diesen Maßnahmen gehören vor allem :

Verwaltung von Berechtigungen für den Zugriff auf Daten ;
interne und externe Sicherungsmaßnahmen mit unseren Subunternehmern
Identifikationsprozess für den Zugang zum Gebäude und zu den Daten
In jedem Fall verpflichtet sich das Office de Tourisme du Pays des Abers, im Falle einer Änderung der Mittel zur Gewährleistung der Sicherheit und Vertraulichkeit personenbezogener Daten diese durch Mittel mit einer höheren Leistung zu ersetzen. Keine Entwicklung darf zu einem Rückgang des Sicherheitsniveaus führen.
Im Falle der Vergabe eines Teils oder der Gesamtheit einer Verarbeitung personenbezogener Daten an Subunternehmer verpflichtet sich das Office de Tourisme du Pays des Abers, seinen Subunternehmern vertraglich Sicherheitsgarantien durch technische Maßnahmen zum Schutz dieser Daten und geeignete personelle Mittel aufzuerlegen.

8.2. DATENVERLETZUNG

Im Falle einer Verletzung personenbezogener Daten verpflichtet sich das Office de Tourisme du Pays des Abers, die Cnil unter den von der DSGVO vorgeschriebenen Bedingungen zu benachrichtigen.
Wenn die genannte Verletzung ein hohes Risiko für Kunden, Partner und potenzielle Kunden darstellt und die Daten nicht geschützt wurden, verpflichtet sich das Office de Tourisme du Pays des Abers, die Cnil zu benachrichtigen:

die betroffenen Kunden, Partner und potenziellen Kunden benachrichtigt;
den betroffenen Kunden, Partnern und potenziellen Kunden die notwendigen Informationen und Empfehlungen mitteilen.

9. KONTAKTE

9.1. Office de Tourisme du Pays des Abers KONTAKT

Die Kontaktdaten unseres Referenten für personenbezogene Daten lauten wie folgt:

Adresse: 1 rue Jean Tromelin - 29870 Lannilis
Telefon: 02 98 04 05 43
E-Mail-Adresse: office@abers-tourisme.com

9.2. DPO KONTAKT

das Office de Tourisme du Pays des Abers einen Datenschutzbeauftragten mit folgenden Kontaktdaten ernannt hat:

Adresse: Centre de Gestion du Finistère: Service RGPD
7 boulevard du Finistère - 29000 Quimper
Telefon: 02 98 64 11 30 (Abteilung RGPD)
E-Mail-Adresse: protection.donnees@cdg29.bzh

9.3. RECHT AUF BESCHWERDE BEI DER CNIL

Kunden, Partner und Interessenten, die von der Verarbeitung ihrer personenbezogenen Daten betroffen sind, werden über ihr Recht informiert, eine Beschwerde bei einer Aufsichtsbehörde, d. h. der Cnil in Frankreich, einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten nicht im Einklang mit den europäischen Datenschutzbestimmungen steht, und zwar unter folgender Adresse:
Cnil - Beschwerdeabteilung
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel.: 01 53 73 22 22

10. ENTWICKLUNG

Diese Richtlinie kann jederzeit geändert oder angepasst werden, wenn sich die Gesetze, die Rechtsprechung, die Entscheidungen und Empfehlungen der Cnil oder die Gepflogenheiten ändern.
Jede neue Version dieser Richtlinie wird Kunden, Partnern und potenziellen Kunden auf eine vom Office de Tourisme du Pays des Abers gewählte Art und Weise zur Kenntnis gebracht, einschließlich auf elektronischem Weg (z. B. per E-Mail oder Online-Verteilung).

11. FÜR WEITERE INFORMATIONEN

Für weitere Informationen können Sie uns unter der folgenden E-Mail-Adresse kontaktieren: office@abers-tourisme.com.
Für weitere, allgemeinere Informationen zum Schutz personenbezogener Daten können Sie die Website der Cnil www.cnil.fr besuchen.