Diese Datenschutzrichtlinie soll die Nutzer dieser Website www.colorbus.fr/de/ (nachfolgend „Website“) und der von Colorbüs bereitgestellten Dienste (nachfolgend „Sie“ oder „Nutzer“) über die Art und Weise informieren, wie Colorbüs personenbezogene Daten erhebt und verarbeitet.
Sie dient auch dazu, die Nutzer über ihre Rechte sowie die Ausübung dieser Rechte gemäß den geltenden nationalen Vorschriften und der Verordnung 2016/679 vom 27. April 2016 über den Schutz personenbezogener Daten zu informieren.
Der Verantwortliche für die Verarbeitung ist das Unternehmen Color Groüp Experience, Société par Actions Simplifiée, mit einem Stammkapital von 100.000 Euro, mit Sitz in 86 Quai du Port 13002 Marseille und eingetragen im Handels- und Gesellschaftsregister von Marseille unter der Nummer 449 047 943 (im Folgenden „Unternehmen“ genannt).
Die Gesellschaft betreibt Verkehrsnetze und bietet Dienstleistungen im Straßenverkehr an. Sie sind von dieser Datenschutzrichtlinie betroffen, wenn Sie die von der Gesellschaft angebotenen Dienste und Leistungen abonnieren.
Die Daten, die das Unternehmen im Rahmen der von ihm angebotenen Dienstleistungen sammelt, sind die folgenden:
Das Unternehmen verarbeitet die Daten der Nutzer dieser Website im Rahmen der Ausführung der vom Unternehmen angebotenen Dienstleistungen, legitimer Interessen, die für das ordnungsgemäße Funktionieren der Dienstleistungen erforderlich sind, sowie im Rahmen gesetzlicher Verpflichtungen.
Hierzu gehören in erster Linie die Verwaltung der Kundenbeziehungen, die Durchführung von Umfragen zur Kundenzufriedenheit, die Ausführung des angebotenen Dienstes und die Zusendung von Informationen über Änderungen oder Entwicklungen der Dienste des Unternehmens. Das Unternehmen verarbeitet bestimmte Daten auch zu statistischen Zwecken, zur Messung des Publikums und zur Zusendung von Angeboten, Werbeaktionen und Nachrichten über das Unternehmen.
Die Dauer, für die das Unternehmen die personenbezogenen Daten der Nutzer aufbewahrt, umfasst den Zeitraum des Vertragsverhältnisses sowie die gesetzlichen Verjährungsfristen.
Das Unternehmen erhebt Daten, die für die ordnungsgemäße Durchführung seiner Dienste und Leistungen erforderlich sind.
Das Unternehmen kann bei der Ausübung seiner Dienstleistungen Subunternehmer beauftragen.
Die Subunternehmer verarbeiten personenbezogene Daten ausschließlich zur Erbringung der vom Unternehmen angebotenen Dienstleistungen.
Das Unternehmen verpflichtet seine Auftragsverarbeiter vertraglich, Sicherheits- und Vertraulichkeitsverpflichtungen einzuhalten und geeignete technische und organisatorische Maßnahmen zu ergreifen, damit die durchgeführten Verarbeitungen allen anwendbaren Vorschriften entsprechen und den Schutz der Rechte der Nutzer gewährleisten.
Das Unternehmen kann die gesammelten personenbezogenen Daten an zuständige Behörden weitergeben, wie z. B. Behörden, die Commission Nationale de l’Informatique et des Libertés (nachstehend „CNIL“ genannt) oder die Direction Générale de la Concurrence, de la Consommation et de la Répression des Fraudes (Generaldirektion für Wettbewerb, Verbraucherschutz und Betrugsbekämpfung).
Nutzer haben das Recht, auf die sie betreffenden personenbezogenen Daten zuzugreifen. Nutzer haben das Recht, eine Bestätigung darüber zu erhalten, ob die sie betreffenden Daten verarbeitet werden oder nicht. Wenn die Nutzer von diesem Recht Gebrauch machen, wird das Unternehmen ihnen eine Kopie der Merkmale der Verarbeitung ihrer personenbezogenen Daten (Zweck der Verarbeitung, betroffene Datenkategorien usw.) zur Verfügung stellen.
Die Informationen werden entweder in elektronischer Form oder in Papierform bereitgestellt. Die Nutzer können eine Kopie ihrer persönlichen Daten erhalten, sofern die Rechte anderer respektiert werden.
Nutzer, die feststellen, dass die sie betreffenden personenbezogenen Daten falsch oder unvollständig sind, haben das Recht, die Berichtigung oder Vervollständigung dieser Informationen zu verlangen.
Nutzer haben das Recht, die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, insbesondere wenn sie die Richtigkeit der Daten anzweifeln, wenn die Verarbeitung unrechtmäßig ist und sie die Einschränkung und nicht die Löschung ihrer Daten wünschen oder wenn der für die Verarbeitung Verantwortliche die personenbezogenen Daten nicht mehr benötigt, diese aber noch für die Feststellung, Ausübung oder Verteidigung eines Rechtsanspruchs vor Gericht erforderlich sind.
Nutzer können der Verarbeitung ihrer personenbezogenen Daten widersprechen, wenn sie einen berechtigten Grund haben und wenn die Verarbeitung auf ihrer Einwilligung beruht.
Sobald Sie von Ihrem Widerspruchsrecht Gebrauch machen, werden Ihre personenbezogenen Daten nicht mehr verarbeitet. Wenn die Verarbeitung auf einer gesetzlichen Verpflichtung beruht, ist das Widerspruchsrecht nicht anwendbar.
Das Unternehmen teilt Ihnen mit, dass die Änderung oder Löschung so bald wie möglich erfolgen wird.
Nutzer können die Löschung ihrer personenbezogenen Daten in den in Art. 17 DSGVO genannten Fällen verlangen: wenn sie für die Zwecke, für die sie verarbeitet oder erhoben wurden, nicht mehr erforderlich sind, wenn sie aufgrund einer rechtlichen Verpflichtung gelöscht werden müssen, wenn sie unrechtmäßig verarbeitet wurden oder wenn Sie Ihre Einwilligung für den jeweiligen Zweck widerrufen.
Die Löschung dieser Daten ist jedoch nicht möglich, wenn die Verarbeitung unter anderem zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer gesetzlichen Verpflichtung des Unternehmens oder zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen vor Gericht erforderlich ist.
Die Nutzer haben ein Recht auf Übertragbarkeit der von ihnen übermittelten personenbezogenen Daten. Sie können auf diese Daten in einem strukturierten, gängigen und maschinenlesbaren Format zugreifen. Sie können auch verlangen, dass diese Daten an einen anderen für die Verarbeitung Verantwortlichen übermittelt werden, wenn dies technisch möglich ist.
Für jede Anfrage zur Ausübung von Rechten kann das Unternehmen Sie bitten, ein offizielles Identitätsdokument (Personalausweis, Reisepass, Führerschein …) zu übermitteln, um zu überprüfen, ob Sie die Person sind, auf die sich die personenbezogenen Daten beziehen, die Gegenstand der Anfrage sind.
Die Antworten auf Ihre Anfragen werden Ihnen auf elektronischem Weg oder auf Papier mitgeteilt.
Das Unternehmen verpflichtet sich, auf jede Anfrage so schnell wie möglich und innerhalb einer Frist von höchstens einem Monat nach Eingang Ihrer Anfrage zu antworten.
Diese Frist kann jedoch um zwei Monate verlängert werden, wenn die gestellte Anfrage komplex ist oder aufgrund der Anzahl der eingegangenen Anfragen.
Wenn das Unternehmen Ihrem Antrag nicht stattgeben kann, werden Sie innerhalb eines Monats nach Eingang Ihres Antrags darüber informiert. Die Gründe für diese Ablehnung werden Ihnen deutlich mitgeteilt. Sie haben dann die Möglichkeit, eine Beschwerde bei der CNIL einzureichen und einen Rechtsbehelf einzulegen.
Sie werden darauf hingewiesen, dass das Unternehmen im Falle offensichtlich unbegründeter oder übermäßiger Anfragen, insbesondere aufgrund ihres wiederholten Charakters, die Bearbeitung Ihrer Anfragen verweigern oder die Zahlung einer Gebühr verlangen kann, die die Verwaltungskosten ausgleicht, die bei der Beantwortung Ihrer Anfragen entstanden sind.
Das Unternehmen ergreift alle geeigneten Sicherheitsmaßnahmen, um den Schutz der erfassten personenbezogenen Daten zu gewährleisten und insbesondere die Zerstörung, den Verlust, die Veränderung, die Offenlegung oder den unbefugten Zugriff auf die Daten zu verhindern.
Zu diesem Zweck werden Sicherheitsmaßnahmen wie die Anonymisierung oder Verschlüsselung der Daten umgesetzt. Außerdem werden Maßnahmen ergriffen, die die ständige Vertraulichkeit, Integrität, Verfügbarkeit und Ausfallsicherheit der Verarbeitungssysteme und -dienste gewährleisten.
Jede Sicherheitsverletzung, die Ihre Daten betrifft und ein hohes Risiko für Ihre Rechte und Freiheiten mit sich bringen kann, wird Ihnen so schnell wie möglich mitgeteilt.
Die Server, die das Unternehmen zur Speicherung Ihrer personenbezogenen Daten verwendet, befinden sich in Frankreich.
Das Unternehmen übermittelt bestimmte personenbezogene Daten an seine Subunternehmer, die Leistungen erbringen, die für die Erbringung der Leistungen erforderlich sind. Einige Subunternehmer hosten personenbezogene Daten auf Servern, die sich außerhalb der Europäischen Union befinden. Daher stellt das Unternehmen sicher, dass sie in der Lage sind, das gleiche Datenschutzniveau zu gewährleisten, das von der DSGVO innerhalb der Europäischen Union gefordert wird.
Wenn diese Datenschutzrichtlinie geändert wird, wird die Aktualisierung auf der Website des Unternehmens oder durch eine E-Mail unter Angabe des Aktualisierungsdatums veröffentlicht. Wir fordern die Nutzer auf, sie regelmäßig zu überprüfen.
