Impressum
Die DSGVO (EU-Datenschutz-Grundverordnung) tritt am 25. Mai 2018 in Kraft. Dies ist die neue Datenschutzgesetzgebung zum besseren Schutz der personenbezogenen Daten europäischer Bürger. Ab diesem Datum wird Bioracer eine Datenschutzrichtlinie haben, um sicherzustellen, dass unsere Kunden optimal über die Verarbeitung ihrer personenbezogenen Daten im Zusammenhang mit Käufen und Dienstleistungen von Bioracer informiert sind. Der Schutz der Privatsphäre unserer Kunden ist uns äußerst wichtig, und zu diesem Zweck werden wir Sie so gut wie möglich informieren und Ihnen die Kontrolle darüber geben, was mit Ihren personenbezogenen Daten geschieht.
Definitionen
Verarbeitung personenbezogener Daten: Die Verarbeitung von „personenbezogenen Daten“ bezeichnet alle Vorgänge im Zusammenhang mit personenbezogenen Daten einer identifizierten oder identifizierbaren natürlichen Person („betroffene Person“). Der Begriff „Verarbeitung“ ist weit gefasst und umfasst unter anderem das Erheben, Erfassen, Organisieren, Speichern, Aktualisieren, Ändern, Abrufen, Abfragen, Verwenden, Verbreiten oder anderweitige Bereitstellen, Zusammenführen, Verknüpfen, Archivieren, Löschen oder letztendlich Vernichten der Daten.
Controller: eine natürliche oder juristische Person, Behörde, Agentur oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet.
Prozessor: Der Verantwortliche kann einen externen Auftragsverarbeiter mit der Verarbeitung personenbezogener Daten beauftragen. In einem solchen Fall ist der Auftragsverarbeiter der „Prozessor“. Dies kann eine natürliche oder juristische Person, eine Behörde, Agentur oder eine andere Stelle sein, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
Umfang
Bio-Racer NV mit Sitz in 3980 Tessenderlo-Ham, Ravenshout Industriezone 5.2.50, eingetragen im KBO (Kruispuntbank van Ondernemingen) unter der Nummer 0437.878.883, ist der Verantwortliche für die personenbezogenen Daten (im Folgenden „Bioracer“).
Diese Datenschutzrichtlinie gilt daher nur für die personenbezogenen Daten, die Bioracer als Verantwortlicher im Zusammenhang mit seinen Kunden im Rahmen des Verkaufs unserer Produkte und/oder Dienstleistungen verarbeitet. Neben unseren aktuellen Kunden gilt sie auch für ehemalige Kunden, potenzielle Kunden, gesponserte Athleten und Botschafter.
Im Falle von B2B-Kunden gilt die Verarbeitung personenbezogener Daten nur für natürliche Personen. Wenn der B2B-Kunde eine juristische Person ist, gilt die Datenschutzrichtlinie nur für die natürliche Person oder die natürlichen Personen, mit denen wir im Rahmen von Vertrieb oder Dienstleistungen direkten Kontakt haben.
Diese Datenschutzrichtlinie gilt auch für Kunden, die unser eingetragenes Büro oder unsere Website besuchen, an Wettbewerben oder Umfragen teilnehmen, an Werbeaktionen mitwirken, an Veranstaltungen teilnehmen oder unsere Dienstleistungen auf andere Weise nutzen.
Datenkategorien
Bioracer verarbeitet die folgenden Kategorien personenbezogener Daten seiner Kunden:
- Personenbezogene Daten: Daten, die es uns ermöglichen, unsere Kunden zu identifizieren und zu kontaktieren, wie Nachname, Vornamen, Adresse, Telefonnummer und E-Mail-Adresse.
- Physische Beschreibung: Daten, die es uns ermöglichen, die am besten geeigneten Produkte und Dienstleistungen anzubieten, wie Alter, Geschlecht, Größe, Gewicht und Körpermaße. Daten zu den Kleidergrößen unserer Kunden werden ebenfalls verarbeitet, um unsere personalisierten Kleidungsstücke herzustellen.
- Finanzdaten: Rechnungs- und Zahlungsdetails, einschließlich Daten zur Beurteilung der Kreditwürdigkeit von Kunden.
- Elektronische Identifikationsdaten: IP-Adressen und Cookies werden verarbeitet, um die Benutzerfreundlichkeit unserer Online-Umgebungen zu verbessern.
- Berufliche Tätigkeit: Daten über die Art des Kunden ermöglichen es uns beispielsweise, die korrekte Preisgestaltung in Bezug auf Händler, Vertreter, natürliche Personen, Teams oder B2B-Transaktionen anzuwenden.
- Freizeitaktivitäten: Daten über die Sport- oder Freizeitaktivitäten unserer Kunden ermöglichen es uns, bestehenden oder potenziellen Kunden das passende Produktsortiment anzubieten.
- Mitgliedschaften: Informationen über die Clubs, Teams, Verbände, Föderationen oder Unternehmen, denen unsere Kunden angehören.
- Bekleidungsdesign: Informationen über das Design oder das Konzept der Kleidung, die unsere Kunden tragen, um an ihren Lieblingssportarten teilzunehmen.
- Elektronische Standortdaten: die Standortdaten von Kunden, denen ein Bioracer-Nutzfahrzeug vermietet oder zur Verfügung gestellt wurde (GPS-Tracking).
- Bilder oder Videos: Bioracer kann Bilder und/oder Videos von Kunden oder gesponserten Athleten zu Werbezwecken verarbeiten.
Mehr als eine der oben genannten Datenkategorien kann kombiniert werden.
Bioracer verarbeitet keine besonderen Kategorien personenbezogener Daten, die gemäß Artikel 9 der DSGVO verboten sind und die rassische oder ethnische Herkunft, die Mitgliedschaft in Interessengruppen, politische Meinungen, ideologische oder religiöse Ansichten, den Gesundheitszustand oder Daten über das Sexualleben oder die sexuelle Orientierung einer natürlichen Person offenbaren. Bioracer verarbeitet keine genetischen oder biometrischen Daten mit dem Ziel, eine natürliche Person eindeutig zu identifizieren.
Verarbeitungsschritte
Bioracer verarbeitet personenbezogene Daten für verschiedene Zwecke und wird stets versuchen, nur die Daten zu verarbeiten, die zur Erreichung bestimmter Ziele erforderlich sind. Die Verwendung personenbezogener Daten ist in den folgenden Fällen notwendig:
- Bei der Vorbereitung und Ausführung einer aufgegebenen Bestellung oder der Durchführung einer Dienstleistung (Vereinbarung).
- Um den rechtlichen Verpflichtungen nachzukommen, denen Bioracer unterliegt.
- Um unsere berechtigten Interessen zu vertreten, stets bestrebt sicherzustellen, dass diese Interessen nicht das Recht auf Privatsphäre personenbezogener Daten überwiegen, insbesondere wenn es um Kinder geht.
Wenn die Verarbeitung personenbezogener Daten für keinen der oben genannten drei Zwecke erforderlich ist, werden wir stets die ausdrückliche Zustimmung der betroffenen Person zur Verarbeitung der personenbezogenen Daten einholen.
Kinder
Wenn Bioracer weiß, dass personenbezogene Daten von Kindern unter 16 Jahren erhoben werden, muss die Erlaubnis eines Elternteils oder Erziehungsberechtigten eingeholt werden, wie gesetzlich vorgeschrieben.
Verarbeitungszwecke
Bioracer sammelt personenbezogene Daten für die folgenden spezifischen Zwecke:
1. Um eine Anfrage für Bioracer-Produkte oder -Dienstleistungen zu bearbeiten
Personen, die an den Produkten und Dienstleistungen von Bioracer interessiert sind und Bioracer kontaktieren (per Telefon, E-Mail oder über die Website), werden gebeten, ihre persönlichen Daten zu hinterlassen, damit wir sie kontaktieren können, um einen Termin zu vereinbaren.
2. Um personalisierte Informationen und Beratung zu unseren Produkten und Dienstleistungen zu bieten, zusammen mit anderen Unternehmen innerhalb der Bioracer-Gruppe
Bioracer verwendet Daten, um persönliche, spezifische Beratung zu seinen Produkten und Dienstleistungen anzubieten. Dies bezieht sich ausdrücklich auf die Präsentation von Kleidung, die den Bedürfnissen unserer (potenziellen) Kunden hinsichtlich Modell, Design, technischer Eigenschaften und Abmessungen entspricht. Diese Beratung kann sich auch auf die Körperhaltung der Kunden auf ihrem Fahrrad und die Anpassung der Fahrpositionen beziehen. Diese personenbezogenen Daten werden zum Zweck des Kundenmanagements (Erstellung von Angeboten, (Nach-)Bestellungen, Rechnungen, Zahlungsnachverfolgung), Produktionsüberwachung und Kundendienst sowie zur Bearbeitung von Reklamationen erfasst.
3. Um unsere Produkte und Dienstleistungen kontinuierlich zu verbessern
Feedback von (professionellen) Athleten und Kunden zu unseren Produkten und Dienstleistungen liefert eine wichtige Datenquelle, die es uns ermöglicht, den Komfort, die Qualität und die Leistung unserer Kleidung unter verschiedenen Bedingungen sowie bei unterschiedlichen Wetterverhältnissen zu verbessern.
4. Um neue Produkte und Dienstleistungen anzukündigen
Bioracer kann personenbezogene Daten verwenden, um seine Kunden (entweder elektronisch, schriftlich oder telefonisch) über neue Produkte, Wettbewerbe, Rabatte, Sonderaktionen oder neue Dienstleistungen, die zum Sortiment hinzugefügt wurden, zu informieren. Bioracer kann auch Einzelpersonen, Unternehmen und Vereine per Post oder Newsletter kontaktieren, selbst wenn sie keine Bioracer-Kunden mehr sind. Dies kann durch Abbestellen dieser Dienste (Abmeldung) widerrufen werden.
5. Zur Aufbewahrung von Statistiken für den internen Gebrauch
Bioracer kann personenbezogene Daten verwenden, um interne Berichte und Analysen zu erstellen, um unsere eigenen Verfahren und Betriebsprozesse zu bewerten, was es uns ermöglicht, unsere Produkte und Serviceangebote zu verbessern oder sie entsprechend der Marktentwicklung (Trendanalyse) anzupassen.
Bioracer verwendet keine automatisierte Entscheidungsfindung, die rechtliche Konsequenzen nach sich ziehen könnte oder die Betroffene in ähnlicher Weise erheblich beeinflussen könnte.
Empfänger und Datenübermittlungen
Bioracer verkauft keine persönlichen Daten an Dritte ohne Erlaubnis und teilt persönliche Daten mit Dritten nur in den folgenden Fällen:
- Mit anderen Unternehmen der Bioracer-Gruppe. Wo erforderlich und für die oben beschriebenen Verarbeitungszwecke können personenbezogene Daten mit anderen Unternehmen innerhalb der Bioracer-Gruppe innerhalb der Europäischen Union geteilt werden, die direkt oder indirekt mit Bioracer oder einem Bioracer-Partner verbunden sind.
- Soweit für die Lieferung unserer Produkte und Dienstleistungen erforderlich, kann Bioracer Dritte für die Lieferung von Produkten und Dienstleistungen einsetzen und stellt hierfür seine Datenbanken zur Verfügung. Dazu können beispielsweise von uns beauftragte Drittproduzenten oder unabhängige Handelsunternehmen gehören, die unsere Produkte vermarkten. Diese Daten werden ausschließlich zu dem Zweck weitergegeben, zu dem Bioracer sie verarbeitet hat, und beschränken sich nur auf die für die Ausführung ihrer Anweisungen erforderlichen Daten. Bioracer garantiert, dass diese Dritten die erforderlichen technischen und organisatorischen Maßnahmen ergreifen, um die ihnen zugänglichen personenbezogenen Daten zu schützen.
- Vorbehaltlich gesetzlicher Verpflichtungen. Bioracer wird personenbezogene Daten mit Regierungsbehörden, Rechtsdiensten oder Polizeidiensten teilen, wenn dies gesetzlich vorgeschrieben ist.
- Wenn Bioracer oder eine Drittpartei ein berechtigtes Interesse hat. Bioracer wird personenbezogene Daten nur dann an Dritte weitergeben, wenn das Recht auf Privatsphäre nicht schwerer wiegt als der Zweck. Zum Beispiel im Falle von Inkassobüros oder Partnern im Zusammenhang mit Wettbewerben, bei denen Preise angeboten werden.
- Erlaubnis erteilt. In allen anderen Fällen, in denen Bioracer personenbezogene Daten mit Dritten teilt, wird die betroffene Person im Voraus benachrichtigt, mit einer Erklärung bezüglich des Dritten und des Zwecks. Wo gesetzlich vorgeschrieben, wird selbstverständlich zuerst die Erlaubnis eingeholt.
Wenn personenbezogene Daten außerhalb der Europäischen Union verarbeitet werden, wird Bioracer geeignete vertragliche oder andere Maßnahmen ergreifen, um sicherzustellen, dass diese personenbezogenen Daten dem gleichen oder einem vergleichbaren Schutzniveau unterliegen, als wären sie innerhalb der Europäischen Union geschützt und in Übereinstimmung mit der DSGVO-Gesetzgebung.
Cookies
Bioracer verwendet Cookies auf seiner Website und im Online-Shop. Cookies sind kleine Datenmengen, die auf dem Computer oder mobilen Gerät des Nutzers gespeichert werden, mit dem Hauptziel, die Benutzerfreundlichkeit der Website und des Online-Shops zu verbessern und zu optimieren. Zum Beispiel werden Artikel, die in den Warenkorb des Online-Shops gelegt werden, vorübergehend gespeichert und Nutzer bei späteren Besuchen wiedererkannt.
Zusätzlich zu notwendigen und funktionalen Cookies verwendet Bioracer auch:
- Performance-Cookies: Diese Cookies sammeln Daten über die Nutzung der Website, wie zum Beispiel die Anzahl der Besucher, aus welchen Ländern diese Besucher stammen, welche Seiten beliebt sind, wie viel Zeit auf den Seiten verbracht wird und so weiter.
- Social-Media-Cookies: Diese Cookies ermöglichen die Funktionen von sozialen Medien wie Facebook, Instagram, Twitter und LinkedIn. Zum Beispiel könnte dies ein „Gefällt mir“-Button auf der Website sein.
- Werbe-Cookies: Diese Cookies ermöglichen effizientere und personalisierte Werbung sowie Werbebotschaften, die auf das Surfverhalten und die demografischen Daten des Nutzers der Website zugeschnitten sind.
Bioracer kann auch Cookies von Drittanbietern wie Google Analytics verwenden. Nutzer der Website und des Online-Shops können alle installierten Cookies jederzeit in ihrem Browser auf ihrem Computer oder mobilen Gerät deaktivieren oder entfernen.
Sicherheitsmaßnahmen
Um die von Bioracer erhobenen personenbezogenen Daten zu schützen und die Datenschutzrechte der Betroffenen zu wahren, hat Bioracer eine Reihe technischer und organisatorischer Maßnahmen umgesetzt:
- a) Organisatorisch
– Die Mitarbeiter von Bioracer werden durch regelmäßige Sensibilisierungskampagnen darüber informiert, wie sie mit vertraulichen personenbezogenen Daten umgehen sollen.
– Bestimmte benannte Mitarbeiter innerhalb der Bioracer-Organisation sind speziell für die Einhaltung der Datenschutzgesetze sowie dieser Datenschutzrichtlinie verantwortlich und haben die Aufgabe, regelmäßig an das Management zu berichten.
– Wenn bei Bioracer neue Projekte gestartet werden, bei denen personenbezogene Daten verarbeitet werden, ist eines der Bewertungskriterien die Sicherheit und der Schutz personenbezogener Daten. Datenschutzbedenken werden stets berücksichtigt.
– Im Bereich der Informationstechnologie arbeiten wir mit spezialisierten Partnern zusammen, die die Sicherheit unserer Informationssysteme, IT-Infrastruktur und Webumgebung gewährleisten.
- b) Technisch
Bioracer setzt verschiedene technische Maßnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, unbefugter Nutzung sowie Verlust oder Diebstahl von Daten zu schützen, darunter:
– Sicherung unserer Systeme und Datenbanken mit einem Benutzernamen und Passwort.
– Der Einsatz von Firewalls zum Schutz unserer Systeme vor externen Angriffen.
– Die Verwendung von Anti-Virus- und Anti-Spam-Software zum Schutz unserer Systeme und Daten vor Viren, Spyware, Spam und Ähnlichem.
– Schutz von Daten durch Profile- und Rechteverwaltung, sodass nur bestimmte Daten für Mitarbeiter sichtbar sind, die sie zur Ausführung ihrer Aufgaben benötigen.
– Alle Software mit den neuesten Sicherheitsupdates auf dem aktuellen Stand halten.
– Die Nutzung von VPN-Verbindungen und Rechte zur Sicherung des Zugriffs auf Dateien auf unseren Servern.
Im Falle einer Datenschutzverletzung, die nachteilige Folgen für die betroffenen Personen haben kann, wird Bioracer die gesetzlich vorgeschriebenen Verfahren durchlaufen und die betroffenen Personen innerhalb der gesetzlich vorgeschriebenen Frist persönlich darüber informieren.
Aufbewahrungsfrist
Gemäß der DSGVO-Vorschriften ist Bioracer nicht berechtigt, personenbezogene Daten länger aufzubewahren, als es zur Erreichung des vorab festgelegten Zwecks, für den die Daten erhoben wurden, erforderlich ist. Dies bedeutet, dass die Speicherdauer je nach Zweck erheblich variieren kann.
Personenbezogene Daten, die für die Kundenverwaltung verarbeitet werden, werden für den Zeitraum aufbewahrt, der zur Erfüllung gesetzlicher Anforderungen erforderlich ist. Zum Beispiel ist Bioracer verpflichtet, zur Erfüllung von Buchhaltungs- und Steuerpflichten die Rechnungsdaten maximal 7 Jahre aufzubewahren. Aufgrund gesetzlicher Notwendigkeit müssen bestimmte Daten wie Rechnungen, Reklamationen und Korrespondenz für einen maximalen Zeitraum von 10 Jahren aufbewahrt werden.
Nach Ablauf der jeweiligen Aufbewahrungsfrist(en) werden personenbezogene Daten gelöscht oder anonymisiert.
Ausübung der Datenschutzrechte
Personen, deren personenbezogene Daten von Bioracer verarbeitet werden, haben eine Reihe von Rechten, die in den neuesten Vorschriften der DSGVO festgelegt sind.
- Recht auf Bewertung
Die betroffene Person hat das Recht, von Bioracer eine Bestätigung darüber zu erhalten, ob personenbezogene Daten, die sie betreffen, verarbeitet werden oder nicht, und in diesen Fällen Zugang zu den personenbezogenen Daten sowie zu Informationen über die Zwecke der Verarbeitung, einschließlich der Kategorien der betroffenen personenbezogenen Daten, der Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten offengelegt wurden oder werden, der voraussichtlichen Dauer der Speicherung der personenbezogenen Daten, ihrer Datenschutzrechte, des Rechts auf Beschwerde und der Existenz einer automatisierten Entscheidungsfindung zu erhalten. Bioracer ist verpflichtet, eine kostenlose Kopie der verarbeiteten personenbezogenen Daten in einem gängigen elektronischen Format bereitzustellen.
- Recht auf Berichtigung
Die betroffene Person hat das Recht, von Bioracer unverzüglich die Berichtigung unrichtiger personenbezogener Daten, die sie betreffen, zu verlangen. Unter Berücksichtigung der Zwecke der Verarbeitung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten, auch durch eine ergänzende Erklärung, zu verlangen. Werden Daten an Dritte übermittelt, so wird dies der betroffenen Person mitgeteilt und die erforderlichen Änderungen werden auch diesen Dritten mitgeteilt.
- Recht auf Löschung („Recht auf Vergessenwerden“)
In einer Reihe von spezifischen Fällen hat die betroffene Person das Recht, von Bioracer die Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und Bioracer ist verpflichtet, diese personenbezogenen Daten zu löschen, wenn einer der folgenden Gründe zutrifft:
– Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
– Die betroffene Person widerruft die Einwilligung, auf der die Verarbeitung beruht, und es liegt keine andere Rechtsgrundlage für die Verarbeitung vor;
– Die betroffene Person widerspricht der Verarbeitung und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
– Die personenbezogenen Daten wurden unrechtmäßig verarbeitet;
– Die personenbezogenen Daten müssen zur Erfüllung einer rechtlichen Verpflichtung oder eines Gesetzes, dem Bioracer unterliegt, gelöscht werden;
– Die personenbezogenen Daten wurden erhoben, als die Person noch minderjährig war.
Bioracer ist nicht immer verpflichtet, personenbezogene Daten zu löschen, zum Beispiel wenn die Daten im Zusammenhang mit der Einleitung eines Gerichtsverfahrens erforderlich sind.
- Recht auf Einschränkung der Verarbeitung
Betroffene Personen, deren Daten von Bioracer gespeichert werden, haben das Recht, den Umfang ihrer verarbeiteten personenbezogenen Daten in den folgenden Fällen einzuschränken:
– Die Richtigkeit der personenbezogenen Daten wird vom Betroffenen bestritten.
– Die betroffene Person hat der Verarbeitung ihrer Daten widersprochen und kann, bis überprüft ist, ob die berechtigten Interessen von Bioracer die der betroffenen Person überwiegen, die Einschränkung der Nutzung ihrer Daten verlangen.
– Die Verarbeitung ist unrechtmäßig, und die betroffene Person widerspricht der Löschung der personenbezogenen Daten und verlangt stattdessen die Einschränkung ihrer Nutzung.
– Bioracer benötigt die Daten nicht mehr, aber die betroffene Person benötigt sie für sich selbst.
- Recht auf Übertragbarkeit
Betroffene Personen, deren Daten von Bioracer gespeichert werden, haben das Recht, ihre von ihnen bereitgestellten personenbezogenen Daten an einen anderen Auftragsverarbeiter übertragen zu lassen. Dies ist nur möglich, wenn die Informationen auf einer Vereinbarung basieren oder mit der Einwilligung der betroffenen Person bereitgestellt wurden.
- Widerspruchsrecht
Die Personen, von denen Bioracer Daten erhoben hat, haben das Recht, der Verarbeitung ihrer Daten aus berechtigten und gerechtfertigten Gründen zu widersprechen. Bioracer wird die Verarbeitung der Daten einstellen, es sei denn, es können zwingende oder gesetzliche Gründe dagegen vorgebracht werden.
- Direktmarketing
Betroffene Personen haben das Recht, der Verarbeitung ihrer personenbezogenen Daten zum Zwecke der Direktwerbung kostenlos zu widersprechen (Widerspruchsrecht). Dies kann ohne Angabe von Gründen erfolgen und durch Kontaktaufnahme mit dem Kundenservice oder unter Verwendung der unten angegebenen Kontaktdaten.
- Beschwerden
Die betroffenen Personen haben das Recht, eine Beschwerde bei der Kommission zum Schutz der Privatsphäre einzureichen.
Adresse: Drukpersstraat 35, 1000 Brüssel
Tel: +32 (0)2 274 48 00
E-Mail:commission@privacycommission.be
Kontakt
Für weitere Informationen zu dieser Datenschutzrichtlinie oder bei Fragen und Beschwerden im Zusammenhang mit der Verarbeitung personenbezogener Daten kann Bioracer unter der folgenden E-Mail-Adresse kontaktiert werden: privacy@bioracer.com.
