Datenschutzrichtlinie

Die gesammelten Daten werden von der Firma EVY, SAS mit einem Kapital von 1,955.08 Euro, eingetragen im Handels- und Gesellschaftsregister von Paris unter der Nummer SIREN 902 019 819, mit Hauptsitz in 38 rue des Mathurins 75008 Paris, verarbeitet.

1- Präambel

Diese Datenschutzrichtlinie richtet sich an die Nutzer und soll sie darüber informieren, wie ihre persönlichen Daten gesammelt und verarbeitet werden können.

Der Schutz der Privatsphäre und personenbezogener Daten ist für Evy eine Priorität, weshalb wir uns verpflichten, diese Daten unter strikter Einhaltung der anwendbaren Vorschriften zum Schutz personenbezogener Daten (im Folgenden "anwendbare Vorschriften"), insbesondere des Loi Informatique et Libertés vom 6. Januar 1978 (im Folgenden "LIL") in der geänderten Fassung und der Allgemeinen Datenschutzverordnung vom 27. April 2016 (im Folgenden "DSGVO") zu verarbeiten.

In diesem Zusammenhang stellt Evy sicher, dass:

- der Schutz der Privatsphäre standardmäßig und bereits bei der Konzeption ihrer Anwendungen beachtet wird;

- die Daten auf rechtmäßige, faire und transparente Weise für legitime und festgelegte Zwecke verarbeitet werden;

- die Ausübung der Rechte der Nutzer jederzeit möglich ist.

Zusätzlich verpflichtet sich Evy:

- Unter keinen Umständen Ihre personenbezogenen Daten zu verkaufen;

- Ein anspruchsvolles Verfahren bei der Auswahl von Subunternehmern anzuwenden und sicherzustellen, dass diese über ein angemessenes Niveau des Schutzes personenbezogener Daten durch ausreichende geeignete organisatorische und technische Maßnahmen verfügen;

- Daten in einer sicheren Art und Weise zu hosten, die den Empfehlungen der Schutzbehörden entspricht.

2- Die Daten, die wir sammeln

Identifikationsdaten von Partnern

Einzelheiten der verarbeiteten personenbezogenen Daten:

- Name, Vorname und E-Mail-Adressen von Verwaltungsratsmitgliedern und/oder Führungskräften

Betroffene Personen:

- Partner (Finanz- und Einzelhandelsabteilungen)

Kategorien der betroffenen Verarbeitung(en):

- Verwaltung und Nutzung der Plattform

- Buchhaltung und kaufmännische Verwaltung der Beziehung zu den Partnern

- Marketingaktionen

Identifikationsdaten von Kunden

Einzelheiten der verarbeiteten personenbezogenen Daten:

- Name

- Vorname

- Persönliche Telefonnummer

- Persönliche E-Mail-Adresse

- Persönliche Postanschrift

- Interner Identifikationscode

Betroffene Personen:

- Kunden

Betroffene Verarbeitungskategorie(n):

- Verwaltung und Nutzung der Plattform

- Schadensmeldung je nach abgeschlossenem Angebot

3- Verwendung der Daten

Wir verarbeiten Ihre Daten nur zu bestimmten, ausdrücklichen und rechtmäßigen Zwecken.

Die verfolgten Zwecke sind die folgenden:

- Um Ihre Beschwerden gemäß dem von uns angewandten Verfahren zu bearbeiten.

- Um den Service, den wir Ihnen anbieten, zu verbessern und Ihnen neue Funktionen zur Verfügung zu stellen.

Wir erheben und verarbeiten Daten auch zu anderen Zwecken:

- Um Sie über die Entwicklung unserer Dienstleistungen zu informieren, insbesondere über neue Funktionen von Evy oder neue Partnerschaften.

- Um Ihre Interaktion mit unseren Dienstleistungen, insbesondere mit unserem Kundensupport, zu erleichtern und um Ihnen bestmöglich helfen zu können.

- Um Ihre Navigation auf unserer Website oder die Nutzung unserer Anwendungen zu verbessern und um sicherzustellen, dass die von uns angezeigten Inhalte auf Ihre Bedürfnisse zugeschnitten sind.

- Um Ihnen die Möglichkeit zu geben, uns Ihre Meinung zu den von uns angebotenen Dienstleistungen mitzuteilen, damit wir diese ständig verbessern können.

- Um Ihnen Angebote zu ähnlichen oder für Sie interessanten Produkten oder Dienstleistungen von uns oder unseren Partnern zu unterbreiten.

- Um die Sicherheit Ihrer Daten und Ihrer Operationen zu gewährleisten.

- Vorbehaltlich Ihrer vorherigen Zustimmung, um Ihnen die Möglichkeit zu geben, bestimmte Aufgaben zu automatisieren, indem Sie Ihr Evy-Konto mit Anwendungen von Drittanbietern verbinden.

4- Empfänger der Daten

Die gesammelten Daten sind für uns und, soweit dies unbedingt erforderlich ist, für unsere Subunternehmer und Partner bestimmt, die an der Erbringung unserer Dienstleistungen beteiligt sind.

Die Kategorien von Empfängern der gesammelten Daten sind:

- Webhosting-Anbieter;

- Analyse- und Marketinganbieter (Anwerbung von Interessenten per E-Mail oder

Telefon, Kundenkontakt, Tracker)

- Kommunikations- und Kundensupportdienste

- Compliance

- Kollaborations- und Produktivitätstool

- Wirtschaftsprüfer, Rechtsanwälte, externe Rechtsberater;

- Aufsichtsbehörden, Regulierungsbehörden und öffentliche Verwaltungen und Behörden

- HR-Partner (Personalbeschaffung, Gesundheitspartner, Krankenkassen).

Ihre Daten können auch an die zuständigen Behörden weitergegeben werden, wenn diese es verlangen, im Rahmen von Gerichtsverfahren, bei der Anforderung von Informationen durch die Behörden oder einfach zur Erfüllung gesetzlicher Verpflichtungen.

5- Sichere Speicherung und Weitergabe an Dritte

Speicherung

Die von uns gesammelten Daten werden auf den Servern unseres Dienstleisters Google Cloud Platform gespeichert, der ein hohes Maß an Sicherheit gewährleistet. Diese Server befinden sich innerhalb der Europäischen Union in Belgien.

Weitergabe an Dritte

Für die Zwecke des Dienstes können wir einige Ihrer personenbezogenen Daten an unsere Auftragsverarbeiter weitergeben, von denen sich einige außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums befinden. In diesem Fall stellen wir sicher, dass sie sich in einem Land befinden, das von der Europäischen Union als angemessen für den Datenschutz angesehen wird, oder wir fordern sie auf, sich vertraglich zu verpflichten, gleichwertige Maßnahmen zum Schutz Ihrer Daten zu ergreifen (Standardvertragsklauseln der Europäischen Kommission und ggf. zusätzliche Maßnahmen - Kopien davon sind beim Evy-DPO erhältlich).

Sicherheit

Die Übertragung Ihrer Daten über das Internet ist durch eine HTTPS-Verbindung gesichert, die durch ein SSL-Zertifikat (SHA-256/RSA Encryption) geschützt ist.

6- Dauer der Datenspeicherung

Wir bewahren Ihre Daten nur so lange auf, wie es für die verfolgten Zwecke erforderlich ist.

7- Recht der Nutzer

Ihre Rechte

Gemäß den geltenden Vorschriften haben Sie bestimmte Rechte, wenn Ihre Daten verarbeitet werden.

Recht aufAuskunft

Sie haben das Recht, von uns eine Bestätigung darüber zu erhalten, ob Daten, die Sie betreffen, verarbeitet werden oder nicht, sowie eine Kopie aller Daten, die wir über Sie gespeichert haben, unter den in Artikel 15 der DSGVO genannten Bedingungen.

Recht auf Datenübertragbarkeit

Wenn die Verarbeitung auf Ihrer Einwilligung oder auf einem Vertrag beruht und mithilfe automatisierter Verfahren erfolgt, können Sie unter den in Artikel 20 DSGVO genannten Bedingungen von uns die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten, insbesondere zum Zweck der Weitergabe an Dritte. Wenn es technisch möglich ist, haben Sie auch das Recht zu verlangen, dass die Sie betreffenden Daten direkt an diesen Dritten weitergeleitet werden.

Recht auf Berichtigung

Gemäß Artikel 16 DSGVO haben Sie das Recht, die Berichtigung der von uns über Sie gespeicherten Daten zu verlangen, wenn diese unvollständig oder fehlerhaft sind. In diesem Fall können wir Sie auffordern, die neu bereitgestellten Daten zu verifizieren.

Recht auf Vergessenwerden

Wenn einer der in Art. 17 DSGVO genannten Gründe vorliegt, können Sie von uns die Löschung Ihrer Daten verlangen. Die anwendbaren Vorschriften sehen Ausnahmen von der Ausübung dieses Rechts vor, insbesondere wenn die Verarbeitung notwendig ist, um einer rechtlichen Verpflichtung nachzukommen, die die Verarbeitung Ihrer Daten erfordert, wie z. B. die Bekämpfung von Geldwäsche und Terrorismusfinanzierung.

Recht auf Einschränkung

In den in Art. 18 DSGVO genannten Fällen können Sie von uns die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Widerspruchsrecht

Gemäß Artikel 21 DSGVO können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Ihrer Daten, die auf unserem berechtigten Interesse beruht, Widerspruch einlegen; dies gilt auch für das Profiling, sofern keine zwingenden berechtigten Gründe überwiegen oder die Verarbeitung der Feststellung, Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen dient. Wenn Ihre Daten zu Werbezwecken verarbeitet werden, haben Sie das Recht, jederzeit gegen diese Verarbeitung, einschließlich der Profilerstellung im Zusammenhang mit einer solchen Werbung, Widerspruch einzulegen.

Recht auf Widerruf Ihrer Einwilligung

Wenn die Einwilligung die Rechtsgrundlage für die Verarbeitung Ihrer Daten ist, haben Sie das Recht, Ihre Einwilligung zur Verarbeitung Ihrer Daten jederzeit zu widerrufen, wodurch die vorherige, auf dieser Einwilligung beruhende Verarbeitung nicht unrechtmäßig wird.

Recht im Zusammenhang mit automatisierter Entscheidungsfindung und Profiling

Sie haben das Recht, nicht Gegenstand einer Entscheidung zu sein, die ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruht und Rechtswirkungen erzeugt, die Sie betreffen oder Sie in ähnlicher Weise erheblich beeinträchtigen. Dieses Recht hat Ausnahmen, wie sie in Artikel 22 DSGVO festgelegt sind, und zwar insbesondere dann, wenn die automatisierte Entscheidungsfindung oder das Profiling für den Abschluss oder die Erfüllung eines Vertrags erforderlich ist. In diesem Fall hat die betroffene Person weiterhin das Recht, eine menschliche Intervention seitens des für die Verarbeitung Verantwortlichen zu erwirken, ihren Standpunkt darzulegen und die Entscheidung anzufechten.

Recht auf Beschwerde

Sie können eine Beschwerde bei der Aufsichtsbehörde in dem Mitgliedstaat einreichen, in dem Sie sich befinden, in Frankreich ist dies die CNIL (Commission Nationale de l'Informatique et des Libertés).

Rechtauf Patientenverfügung

Sie haben das Recht, Richtlinien über die Aufbewahrung, Löschung und Weitergabe Ihrer Daten nach Ihrem Tod festzulegen. Diese Richtlinien sind allgemein oder speziell

Ausübung Ihrer Rechte

Sie können Ihre Rechte ausüben, indem Sie eine Anfrage an unseren Datenschutzbeauftragten (oder Data Protection Officer, DPO) oder an unseren Kundensupport unter den unten genannten Adressen richten. Jedem Antrag auf Ausübung eines Rechts muss ein Foto des Antragstellers, der seinen Ausweis hält, beigefügt werden. Sie erhalten innerhalb eines Monats nach Eingang Ihres Antrags eine Antwort. Zu diesem Zweck können wir Sie um zusätzliche Informationen oder Dokumente bitten.

8- Kontaktieren Sie uns

Wenn Sie Fragen zur Verarbeitung Ihrer persönlichen Daten oder eine Beschwerde über Cookies und andere Tracking-Tools haben, können Sie uns kontaktieren:

- Indem Sie eine E-Mail an unseren Datenschutzbeauftragten senden: dpo@evy.eu;

- Indem Sie uns anrufen: +33 7 56 80 13 17

- Indem Sie einen Brief an die folgende Postadresse senden:

EVY

Att: Délégué à la Protection des Données

38 rue des Mathurins

75008 Paris