Datenschutzrichtlinie

Richtlinien zum Datenschutz und zum Schutz personenbezogener Daten des Collège de Paris und der Organisationen der Gruppe. Unsere Verpflichtungen zum Schutz Ihrer Daten.

Dieses Dokument erklärt Ihnen die Grundsätze und unsere Verpflichtungen zum Schutz Ihrer Persönlichen Daten und soll Sie über :

• Die Persönlichen Daten, die das Paris College sammelt, und die Gründe für diese Sammlung,
• Die Art und Weise, wie diese Persönlichen Daten verwendet werden,
• Ihre Rechte als von unserer Datenverarbeitung betroffene Person.

Diese Richtlinie gilt für alle Organisationen und Dienstleistungen des Collège de Paris, unabhängig von ihrer Art (Website, Anwendungen, Dienstleistungen…). Sie erwähnen sie und bieten über Links auf ihren Websites und in ihren Sammlungshinweisen Zugang dazu.

Ils la mentionnent et y donnent accès via de liens sur leurs sites et dans leurs mentions de collecte.

Der Verantwortliche für die Datenverarbeitung ist Elfe: 15, rue Montmartre – 75001 Paris – Frankreich – SA mit einem Grundkapital von 40.700€ Eingetragen im Handelsregister von Paris unter der Nummer 351 644 414 . Die Kontaktdaten lauten wie folgt:

• Postanschrift: Elfe: 15, rue Montmartre – 75001 Paris – Frankreich
• E-Mail: [email protected]

Wie setzt das Collège de Paris den Schutz personenbezogener Daten um?

Das Collège de Paris verpflichtet sich, den Schutz Ihrer Persönlichen Daten und Ihrer Privatsphäre bereits bei der Konzeption der Ihnen angebotenen Dienstleistungen zu berücksichtigen (Privacy by design). Um die Sicherheit zu gewährleisten und sicherzustellen, dass Ihre Rechte eingehalten und ordnungsgemäß ausgeübt werden können, werden Maßnahmen ergriffen, die den Schutz Ihrer Persönlichen Daten gewährleisten (Privacy by default).

Welche Persönlichen Daten werden vom Paris College verwendet?

Das Collège de Paris verpflichtet sich, nur Daten zu sammeln, die für die Durchführung der angebotenen Dienstleistungen, bei denen es sich in erster Linie um Lehr- und Ausbildungsaktivitäten handelt, und für deren Vertragsabschluss unbedingt erforderlich sind.

Falls Sie um freiwillige Angaben gebeten werden, wird das Paris College Sie klar darüber informieren, welche Persönlichen Daten für die Durchführung der Dienstleistung erforderlich sind.

Persönliche Daten, die direkt von Ihnen gesammelt werden, werden nur für die Zwecke verwendet, über die Sie informiert wurden. Wenn sie nicht von Ihnen gesammelt wurden, wird das Paris College Sie so schnell wie möglich über die Verarbeitung, für die sie gesammelt wurden, und deren Zweck informieren.

Persönliche Daten werden nur dann verwendet, um Ihnen weitere Dienstleistungen anzubieten, wenn Sie sich damit einverstanden erklärt haben, eine Dienstleistung in Anspruch zu nehmen oder weitere Mitteilungen zu erhalten.

Was ist die Grundlage für die Legitimität unserer Behandlung?

Das Collège de Paris stützt sich auf die folgenden legitimen Grundlagen, um Persönliche Daten verarbeiten zu können:

• Erfüllung des Vertrags
  Die Rechtsgrundlage für die Verarbeitung der gesammelten Persönlichen Daten des Nutzers ist die Erfüllung des Vertrags. In dieser Hinsicht ist der Nutzer verpflichtet, die für die Durchführung erforderlichen Daten bereitzustellen. Wenn er diese Daten nicht zur Verfügung stellt, ist es nicht möglich, die Leistung zu erbringen.
• Gesetzliche Verpflichtungen
  Hierzu gehören beispielsweise die Verwaltung und Ausstellung von Rechnungen im Rahmen der Kundenbeziehung des College of Paris.
• Zustimmung
  Für die folgenden Zwecke ist die Rechtsgrundlage für die Verarbeitung der Persönlichen Daten des Nutzers die Zustimmung des Nutzers, falls er diese erteilt hat, wie zum Beispiel für :
  • Verwaltung der Registrierung auf der Website und in den Anwendungen.
  • Verwaltung des Versands von Informationen über die Aktivitäten auf der Website und von personalisierten Informationen, die auf das Profil des Nutzers zugeschnitten sind.
  • Antwort auf die Ausübung von Rechten sowie auf Fragen und Beschwerden. Der Widerruf der Zustimmung zu diesen Verarbeitungen bedingt nicht die Erfüllung von Verträgen, die die betroffene Person mit dem Paris College geschlossen hat.
• Rechtmäßiges Interesse
  Die Rechtsgrundlage für die Verarbeitung der Persönlichen Daten des Nutzers kann das legitime Interesse des Collège de Paris sein, wenn eine Bewertung des Interesses an einer solchen Verarbeitung es ermöglicht, zu überprüfen, dass sie nicht unverhältnismäßig stark in die Rechte der betroffenen Person eingreift: Dies kann zum Beispiel das Versenden von Umfragen zur Zufriedenheit mit den Dienstleistungen des Collège de Paris sein, um deren Meinung einzuholen und sie zu verbessern, wobei das legitime Interesse des Collège de Paris darin besteht, die Bedürfnisse und Erwartungen seiner Schüler und Kunden zu verstehen, um deren Zufriedenheit zu verbessern.

Persönliche Daten von Minderjährigen

Einige Dienste können von Minderjährigen unter fünfzehn Jahren genutzt werden. In diesem Fall müssen Minderjährige die Zustimmung ihrer Eltern oder gesetzlichen Vertreter einholen.

Wem können Ihre Persönlichen Daten mitgeteilt werden?

Ihre Daten können weitergeleitet werden:

• An interne Abteilungen des Collège de Paris: die Abteilungen, die für die Ausführung der abonnierten Dienstleistungen zuständig sind, insbesondere Kundenservice, Verkaufsverwaltung, Schulwesen…
• An externe Dienstleister des Paris College: technische Dienstleister, einschließlich Unterauftragnehmer ;
• An Geschäftspartner des Collège de Paris, nachdem Sie vorab darüber informiert wurden und Ihnen die Möglichkeit gegeben wurde, Ihre Wahl durch ein Kästchen zum Ankreuzen auszudrücken.
• An die Verwaltungen, denen das Pariser Kollegium untersteht

Können Ihre Persönlichen Daten in Länder außerhalb der Europäischen Union übertragen werden?

Collège de Paris verarbeitet Ihre Persönlichen Daten hauptsächlich auf dem Gebiet der Europäischen Union (EU). Für bestimmte spezifische Leistungen kann Collège de Paris jedoch auf Subunternehmer zurückgreifen, die außerhalb der EU ansässig sind. Bestimmte Persönliche Daten können dann an sie weitergegeben werden, wenn dies für die Erfüllung ihrer Aufgaben erforderlich ist. In diesem Fall verlangt Collège de Paris in Übereinstimmung mit den geltenden Vorschriften von seinen Subunternehmern oder Co-Subunternehmern, dass sie die erforderlichen Garantien für den Rahmen und die Sicherheit dieser Übertragungen bieten, insbesondere durch die Unterzeichnung von Standardvertragsklauseln der Europäischen Kommission.

Wie lange speichert Collège de Paris Ihre Persönlichen Daten?

Die Dauer der Speicherung Ihrer Persönlichen Daten hängt von der abonnierten Dienstleistung ab. Collège de Paris verpflichtet sich, Ihre Persönlichen Daten nicht länger aufzubewahren, als es für die Bereitstellung des Dienstes und damit für Ihre Nutzung des Dienstes erforderlich ist, zuzüglich der Aufbewahrungsdauer, die durch die geltenden gesetzlichen Verjährungsvorschriften vorgeschrieben ist. Die Aufbewahrungsfristen werden in den Informationsvermerken jeder Verarbeitung angegeben.

Sind Ihre Persönlichen Daten geschützt?

Collège de Paris verpflichtet sich, alle Maßnahmen zu ergreifen, um die Sicherheit und Vertraulichkeit der Persönlichen Daten zu gewährleisten und insbesondere zu verhindern, dass sie beschädigt oder gelöscht werden oder dass unbefugte Dritte Zugang zu ihnen erhalten.

Darüber hinaus verpflichtet sich das Collège de Paris, im Falle eines Sicherheitsvorfalls, der Ihre Persönlichen Daten betrifft (Zerstörung, Verlust, Veränderung oder Offenlegung), der Verpflichtung nachzukommen, Verletzungen der Persönlichen Daten zu melden, insbesondere an die CNIL (Commission Nationale de l’Informatique et de la Liberté).

Welche Rechte haben Sie in Bezug auf Ihre Persönlichen Daten?

Sie haben jederzeit das Recht, gegenüber dem Collège de Paris die Rechte auszuüben, die in den geltenden anwendbaren Vorschriften über personenbezogene Daten vorgesehen sind, sofern Sie die Voraussetzungen dafür erfüllen (was mit der Rechtsgrundlage der Verarbeitung zusammenhängt) :

• Recht auf Zugang: Sie können eine Mitteilung über Ihre personenbezogenen Daten erhalten, die Gegenstand einer Verarbeitung sind, die auf Ihrer Einwilligung, der Erfüllung eines öffentlichen Auftrags, einer rechtlichen Verpflichtung, der Erfüllung Ihres Vertrags oder einem berechtigten Interesse beruht ;
• Recht auf Berichtigung: Sie können Ihre personenbezogenen Daten aktualisieren oder Ihre verarbeiteten personenbezogenen Daten berichtigen lassen, die auf Ihrer Einwilligung, der Erfüllung eines öffentlichen Auftrags, einer rechtlichen Verpflichtung, der Erfüllung Ihres Vertrags oder dem berechtigten Interesse beruhen ;
• Recht auf Widerspruch Sie können Ihren Wunsch äußern, dass Ihre personenbezogenen Daten nicht mehr verarbeitet werden, wenn die Verarbeitung auf Ihrer Einwilligung (Sie widerrufen Ihre Einwilligung) oder auf der Erfüllung eines Vertrags (Verzichtsklausel im Vertrag) beruht, sowie im Falle einer Verarbeitung, die im berechtigten Interesse erfolgt. Sie können sich jedoch nicht einer Verarbeitung widersetzen, die aufgrund einer gesetzlichen Verpflichtung oder im Rahmen der Erfüllung eines öffentlichen Auftrags erfolgt, bei der zwingende und legitime Gründe vorliegen, die Ihre Rechte und Freiheiten überwiegen ;
• Recht auf Löschung : Sie können die Löschung Ihrer personenbezogenen Daten vorbehaltlich der gesetzlichen Aufbewahrungsfrist verlangen, wenn die Verarbeitung auf Ihrer Einwilligung (Sie widerrufen Ihre Einwilligung) oder auf der Erfüllung eines Vertrags (Verzichtsklausel im Vertrag) beruht sowie im Falle einer Verarbeitung, die im berechtigten Interesse erfolgt. Sie können jedoch nicht die Löschung von Daten aus einer Verarbeitung verlangen, die im Rahmen einer gesetzlichen Verpflichtung oder der Erfüllung einer öffentlichen Aufgabe erfolgt ist ;
• Recht auf Einschränkung: Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten auf der Grundlage Ihrer Einwilligung, einer gesetzlichen Verpflichtung, der Erfüllung eines Vertrags oder eines berechtigten Interesses ausgesetzt wird, wenn Sie einen Antrag auf Berichtigung, Löschung oder Widerspruch anhängig haben oder wenn Sie die Verarbeitung für unrechtmäßig halten ;
• Recht auf Übertragbarkeit: Sie können verlangen, dass Ihnen Ihre personenbezogenen Daten wieder zur Verfügung gestellt werden, damit Sie nur dann über sie verfügen können, wenn die Verarbeitung auf Ihrer Einwilligung oder der Erfüllung eines Vertrags beruht. Sie haben keinen Anspruch auf das Recht auf Datenübertragbarkeit, wenn die Verarbeitung im Rahmen einer rechtlichen Verpflichtung, der Erfüllung einer öffentlichen Aufgabe oder eines berechtigten Interesses erfolgt.

Wenn Sie eine Dienstleistung abonnieren oder Ihre Persönlichen Daten sammeln, wird Ihnen die Adresse (Postanschrift und/oder E-Mail-Adresse) mitgeteilt, an die Sie Ihre Anfrage zur Ausübung Ihrer Rechte senden können. Für jede Anfrage kann ein Identitätsnachweis verlangt werden, wenn dies notwendig ist, um sicherzustellen, dass die Anfrage von Ihnen stammt. Collège de Paris verpflichtet sich, auf Ihre Anfragen zur Ausübung Ihrer Rechte so schnell wie möglich und in jedem Fall unter Einhaltung der gesetzlichen Fristen zu antworten.

Wen kontaktieren?

Die Ernennung eines Datenschutzbeauftragten zeigt, dass sich das Collège de Paris für den Schutz, die Sicherheit und die Vertraulichkeit der personenbezogenen Daten seiner Kunden einsetzt. Sie können die Datenschutzbeauftragte unter folgender Adresse kontaktieren: [email protected]

Sie können den Datenschutzreferenten des Collège de Paris unter folgender Adresse kontaktieren: Elfe: 15, rue Montmartre – 75001 Paris – Frankreich Sie haben außerdem das Recht, sich mit jeder Beschwerde, die sich auf die Art und Weise bezieht, wie das Collège de Paris Ihre Persönlichen Daten verarbeitet, an die Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07 (https://www.cnil.fr/), zu wenden.

Änderung dieser Richtlinie

Aktualisierungen dieser Datenschutzrichtlinie werden auf der Website www.elfe-paris.com veröffentlicht.

Glossar

Jeder Begriff, der mit einem Großbuchstaben beginnt, hat die Bedeutung, die ihm im Folgenden gegeben wird.

• “Datenschutzrichtlinie” und “Richtlinie”: bezeichnet die vorliegende Richtlinie, die die Maßnahmen beschreibt, die bei der Verarbeitung, Nutzung und Verwaltung Ihrer Persönlichen Daten ergriffen werden, sowie Ihre Rechte als von der Verarbeitung betroffene Person.
• “Persönliche Daten”: Bezeichnet alle Informationen, die sich auf Sie beziehen und mit denen Sie direkt oder indirekt identifiziert werden können.
• “Verarbeitung”: Bezeichnet jeden Vorgang oder jede Gruppe von Vorgängen, die auf Ihre Persönlichen Daten angewendet werden.
• “Verantwortlicher für die Verarbeitung”: Bezeichnet das Paris College, das die Verarbeitung Ihrer Persönlichen Daten durchführt.
• “Verletzung des Schutzes personenbezogener Daten”: Bezeichnet eine Verletzung der Sicherheit, die unbeabsichtigt oder unrechtmäßig zur Zerstörung, zum Verlust, zur Änderung, zur Offenlegung oder zum unberechtigten Zugriff auf Ihre personenbezogenen Daten führt.
• “Empfänger”: Bezeichnet die Abteilung oder das Unternehmen, die/das die Mitteilung über Ihre Persönlichen Daten erhält und auf diese zugreifen kann.