Datenschutzrichtlinie

1. ALLGEMEINE BESTIMMUNGEN

1.1. KONTEXT UND DEFINTIONEN

Die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr, anders bekannt als die Datenschutz-Grundverordnung (im Folgenden DSGVO), legt den Rechtsrahmen für die Verarbeitung personenbezogener Daten fest.
Die DSGVO stärkt die Rechte und Pflichten der für die Datenverarbeitung Verantwortlichen, der Auftragsverarbeiter, der betroffenen Personen und der Datenempfänger.
Die vorliegende Richtlinie wird vom Office de Tourisme de Brest métropole umgesetzt, dessen Haupttätigkeiten die Entwicklung des touristischen Angebots, die Förderung der touristischen Ziele und die Vermarktung des touristischen Angebots des Office de Tourisme de Brest métropole sind.
Im Rahmen seiner Tätigkeit führt das Office de Tourisme de Brest métropole Verarbeitungen personenbezogener Daten in Bezug auf die Daten seiner Kunden, Partner und Interessenten durch.
Zum besseren Verständnis der vorliegenden Richtlinie wird darauf hingewiesen, dass :

Kunden sind alle natürlichen oder juristischen Personen, die im Rahmen eines Vertrags jeglicher Art mit dem Office de Tourisme de Brest métropole zusammenarbeiten, wobei das Office de Tourisme de Brest métropole dazu berufen ist, mit professionellen Kunden aus der Tourismusbranche, Abteilungen oder der breiten Öffentlichkeit zu arbeiten;
Partner sind alle natürlichen oder juristischen Personen, die im Tourismussektor tätig sind und aus diesem Grund Beziehungen zum Office de Tourisme de Brest métropole unterhalten, wie z. B. Tourismusfachleute des Departements, Projektträger und interne und externe Investoren, Anbieter von Übernachtungsmöglichkeiten, Gebietskörperschaften und deren Zusammenschlüsse oder institutionelle Partner;
Leads werden als alle potenziellen Kunden oder Kontakte verstanden, die Empfänger von Werbebotschaften des Office de Tourisme de Brest métropole sind und deren Daten direkt über Kontaktformulare, Veranstaltungen oder indirekt über jeden Partner des Office de Tourisme de Brest métropole gesammelt wurden.

1.2 GEGENSTAND UND UMFANG

Die vorliegende Politik zum Schutz personenbezogener Daten soll im Rahmen der Verarbeitung personenbezogener Daten von Kunden, Partnern und Interessenten des Office de Tourisme de Brest métropole gelten.
In diesem Zusammenhang soll die vorliegende Politik der Informationspflicht des Office de Tourisme de Brest métropole nachkommen und somit die Rechte und Pflichten formalisieren, die Kunden, Partner und Interessenten in Bezug auf die Verarbeitung ihrer Daten haben.
Diese Politik bezieht sich nur auf die Datenverarbeitung, für die das Office de Tourisme de Brest métropole verantwortlich ist, sowie auf Daten, die als "strukturiert" bezeichnet werden.
Die Verarbeitung personenbezogener Daten kann direkt vom Office de Tourisme de Brest métropole oder über einen von ihm speziell benannten Subunternehmer verwaltet werden.
Diese Richtlinie ist unabhängig von anderen Dokumenten, die innerhalb der Vertragsbeziehung zwischen dem Office de Tourisme de Brest métropole und seinen Kunden, Partnern und Interessenten gelten können.
Das Office de Tourisme de Brest métropole führt keine Verarbeitung von Daten von Kunden, Partnern und Interessenten durch, wenn sie sich nicht auf personenbezogene Daten bezieht, die von oder für seine Dienstleistungen erhoben oder im Zusammenhang mit seinen Dienstleistungen verarbeitet werden, und wenn sie nicht den allgemeinen Grundsätzen der DSGVO entspricht.
Jede neue Verarbeitung, Änderung oder Löschung einer bestehenden Verarbeitung wird den Kunden, Partnern und potenziellen Kunden durch eine Änderung dieser Richtlinie zur Kenntnis gebracht.

2. DIE DATEN DER KLIENTEN

2.1. ARTEN VON ERHOBENEN DATEN

Nicht-technische Daten

(je nach Verwendungszweck) Identität und Identifizierung (Name, Vorname, Geburtsdatum, Nickname, Kundennummer)
Kontaktdaten (E-Mail, Postanschrift, Telefonnummer)
Berufsleben / Privatleben, wenn nötig

Technische Daten

(je nach Anwendungsfall) Identifikationsdaten (IP-Adresse)
Verbindungsdaten (Logs, Token u.a.)
Akzeptanzdaten (Klick)
Standortdaten.

2.2. HERKUNFT DER DATEN

das Office de Tourisme de Brest métropole sammelt die Daten seiner Kunden aus :

vom Kunden bereitgestellte Daten (Papierformular, Bestellschein, Vertrag, Visitenkarte) ;
vom Kunden ausgefüllte elektronische Karteikarten oder Formulare ;
online eingegebene Daten (Website, soziale Netzwerke, ...) ;
Anmeldung zu Veranstaltungen, die vom Office de Tourisme de Brest métropole organisiert werden (z. B. Messen, Workshops, ...) ;
Vermietung oder Erwerb von Datenbanken in Ausnahmefällen ;
Vermittlung von Kontakten über spezialisierte Unternehmen oder Partner des Fremdenverkehrsamts von Brest métropole.

2.3 FINALITÄTEN

Je nach Fall verarbeitet das Office de Tourisme de Brest métropole die Daten seiner Kunden zu folgenden Zwecken:

Kundenbeziehungsmanagement (CRM) ;
Verkauf von touristischen Aufenthalten direkt oder über Vertriebspartner;
Verwaltung der vom Fremdenverkehrsamt Brest Metropole organisierten Veranstaltungen (Messen, Workshops, ...) ;
Versand von Newslettern oder Newsfeeds ;
Verwaltung von Kundenkonten ;
Antworten auf Fragen, die per Telefon oder online gestellt werden können ;
Verbesserung der Dienstleistungen des Fremdenverkehrsamts der Stadt Brest métropole;
Erfüllung der administrativen Verpflichtungen des Office de Tourisme de Brest métropole ;
community management ;
Durchführung von Statistiken.

2.4. HALTBARKEITSDAUER

Die Dauer der Speicherung von Kundendaten wird vom Office de Tourisme de Brest métropole im Hinblick auf die gesetzlichen und vertraglichen Auflagen, denen es unterliegt, und ansonsten entsprechend seinen Bedürfnissen und insbesondere gemäß den folgenden Grundsätzen festgelegt:
Verarbeitung Aufbewahrungsdauer
Kundendaten Während der Dauer der vertraglichen Beziehungen mit dem Office de Tourisme de Brest métropole, erhöht um 3 Jahre zu Animations- und Werbezwecken, unbeschadet der Aufbewahrungspflichten oder Verjährungsfristen
Technische Daten 1 Jahr ab ihrer Erhebung
Cookies 13 Monate

Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von Vor- und Rechtsstreitigkeiten aufbewahrt werden.
Die Kunden werden daran erinnert, dass die Löschung oder Anonymisierung unumkehrbar ist und dass das Office de Tourisme de Brest métropole danach nicht mehr in der Lage ist, sie wiederherzustellen.

2.5. RECHTSGRUNDLAGE

Die oben dargestellten Verarbeitungszwecke beruhen auf den folgenden Rechtmäßigkeitsbedingungen:
Kunden Vorvertragliche oder vertragliche Erfüllung

3. DIE DATEN DER PARTNER

3.1. ARTEN DER ERHOBENEN DATEN

Nicht-technische Daten

(je nach Verwendungszweck) Identität und Identifizierung (Name, Vorname, Geburtsdatum, Nickname, Kundennummer)
Kontaktdaten (E-Mail, Postanschrift, Telefonnummer)
Privat- / Berufsleben, wenn nötig

Technische Daten

(je nach Anwendungsfall) Identifikationsdaten (IP-Adresse)
Verbindungsdaten (Logs)
Akzeptanzdaten (Klick)
Standortdaten

3.2. HERKUNFT DER DATEN

das Office de Tourisme de Brest métropole sammelt Daten von seinen Partnern aus :

Informationen, die über direkt über die Partner gesammelt wurden ;
von den Partnern ausgefüllte elektronische Formulare oder Bögen ;
Anmeldungen oder Abonnements für unsere Online-Dienste (Newsletter, soziale Netzwerke, ...) ;

3.3. FINALITÄTEN

Je nach Fall verarbeitet das Office de Tourisme de Brest métropole die Daten seiner Partner zu folgenden Zwecken:

Verwaltung der Partnerbeziehungen ;
Kennzeichnung von Standorten und Einrichtungen für die vom Fremdenverkehrsamt der Metropole Brest anvertrauten Branchen ;
Engineering-Operationen im Tourismusbereich (Diagnosen und Machbarkeitsstudien, Unterstützung beim Aufbau von Projekten und Antragsunterlagen für Subventionen) ;
Maßnahmen zur Vernetzung und Abstimmung der verschiedenen Partner ;
Maßnahmen zur Unterstützung von Partneranbietern bei der Vermarktung ;
Verwaltung von Veranstaltungen, die vom Fremdenverkehrsamt Brest métropole organisiert werden (Messen, Workshops usw.) ;
Antworten auf Fragen, die per Telefon oder online gestellt werden können ;
Ausbildungsmaßnahmen für Partneranbieter ;
Suchoperationen für Vertriebspartner ;
Durchführung von Statistiken.

3.4. HALTBARKEITSDAUER

Die Dauer der Speicherung der Daten der Partner wird vom Office de Tourisme de Brest métropole im Hinblick auf die gesetzlichen und vertraglichen Auflagen, die auf ihm lasten, und ansonsten entsprechend seinen Bedürfnissen und insbesondere nach folgenden Grundsätzen festgelegt:
Verarbeitung Speicherdauer
Partnerdaten Während der Dauer der vertraglichen Beziehungen mit dem Office de Tourisme de Brest métropole, erhöht um 3 Jahre zum Zwecke der Nachverfolgung der Beziehung, unbeschadet der Aufbewahrungspflichten oder Verjährungsfristen
Cookies 13 Monate
Technische Daten 1 Jahr ab ihrer Erhebung.

Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können im Falle von Vor- und Rechtsstreitigkeiten aufbewahrt werden.
Die Partner werden daran erinnert, dass die Löschung oder Anonymisierung unumkehrbar ist und das Office de Tourisme de Brest métropole danach nicht mehr in der Lage ist, sie wiederherzustellen.

3.5. RECHTSGRUNDLAGE

Die oben dargestellten Verarbeitungszwecke beruhen auf den folgenden Rechtmäßigkeitsbedingungen:
Partner Vorvertragliche oder vertragliche Erfüllung

4. DIE DATEN DER POTENZIELLEN KUNDEN

4.1. ART DER ERHOBENEN DATEN

Nicht-technische Daten

(je nach Verwendungszweck) Identität und Identifizierung (Name, Vorname, Geburtsdatum, Nickname, Kundennummer)
Kontaktdaten (E-Mail-Adresse, Postanschrift, Telefonnummer): u. a. für den Versand von Newslettern und die Zustellung von Zeitungen
Berufsleben (Funktion), wenn nötig

Technische Daten

(je nach Anwendungsfall) Identifikationsdaten (IP-Adresse)
Verbindungsdaten (Logs)
Akzeptanzdaten (Klick)
Standortdaten

4.2. HERKUNFT DER DATEN

das Office de Tourisme de Brest métropole sammelt die Daten seiner potenziellen Kunden von :

vom Interessenten bereitgestellte Daten (Papierformular, Visitenkarte, ...) ;
vom Interessenten ausgefüllte elektronische Bögen oder Formulare ;
online eingegebene Daten (Website, soziale Netzwerke, ...) ;
Anmeldung oder Abonnement für unsere Online-Dienste (Website, soziale Netzwerke, ...) ;
Anmeldung zu Veranstaltungen, die vom Office de Tourisme de Brest métropole organisiert werden (z. B. Messen, Workshops, ...) ;
Liste, die von den Organisatoren von Veranstaltungen oder Konferenzen, an denen wir teilnehmen, zur Verfügung gestellt wird ;
Vermietung von Datenbanken durch das Office de Tourisme de Brest métropole in Ausnahmefällen ;
Vermittlung von Kontakten über spezialisierte Unternehmen oder Partner des Fremdenverkehrsamts von Brest métropole.

4.3. FINALITÄTEN

Je nach Fall verarbeitet das Office de Tourisme de Brest métropole die Daten seiner potenziellen Kunden zu folgenden Zwecken:

Lead Relationship Management (GRP) ;
Verwaltung der vom Fremdenverkehrsamt Brest Metropole organisierten Veranstaltungen (Messen, Workshops, ...) ;
Versand unserer Newsletter oder Newsfeeds ;
Antworten auf Fragen, die uns gestellt werden (telefonisch oder online) ;
Animation von Internetseiten in Partnerschaft mit unseren Partnern ;
Werbeaktion für das Office de Tourisme de Brest métropole und den Tourismus in der Region Landerneau-Daoulas in den sozialen Netzwerken (Facebook, Twitter, YouTube, Instagram, ...) ;
Verhaltensanalyse von potenziellen Kunden ;
community management ;
Durchführung von Statistiken.

4.4. HALTBARKEITSDAUER

Die Dauer der Speicherung der Daten von Interessenten wird vom Office de Tourisme de Brest métropole im Hinblick auf die gesetzlichen und vertraglichen Auflagen, denen es unterliegt, und ansonsten entsprechend seinen Bedürfnissen und insbesondere nach folgenden Grundsätzen festgelegt:
Verarbeitung Dauer der Speicherung
Daten zu Kontakten und Interessenten 3 Jahre ab ihrer Erfassung durch das Office de Tourisme de Brest métropole oder ab dem letzten Kontakt, der von dem Interessenten / Kontakt ausgeht
Cookies 13 Monate
Technische Daten 1 Jahr ab ihrer Erfassung

Nach Ablauf der festgelegten Fristen werden die Daten entweder gelöscht oder nach Anonymisierung aufbewahrt, insbesondere für statistische Zwecke. Sie können für vorgerichtliche und streitige Verfahren aufbewahrt werden.
Interessenten werden daran erinnert, dass die Löschung oder Anonymisierung unumkehrbar ist und dass das Office de Tourisme de Brest métropole danach nicht mehr in der Lage ist, sie wiederherzustellen
4.5. RECHTSGRUNDLAGE
Die oben dargelegten Verarbeitungszwecke beruhen auf den folgenden Rechtmäßigkeitsbedingungen:
Interessenten - Vorvertragliche Maßnahmen

Rechtmäßiges Interesse
Zustimmung, wenn dies gesetzlich vorgeschrieben ist (z.B. Newsletter)

5. DATENEMPFÄNGER

Das Office de Tourisme de Brest métropole stellt sicher, dass die Daten nur autorisierten internen oder externen Empfängern zugänglich sind.
Die Empfänger der personenbezogenen Daten von Kunden, Partnern und Interessenten innerhalb des Office de Tourisme de Brest métropole unterliegen einer Geheimhaltungspflicht.
Das Office de Tourisme de Brest métropole entscheidet, welcher Empfänger gemäß einer Ermächtigungspolitik Zugang zu welchen Daten haben kann.
Das Office de Tourisme de Brest métropole haftet in keinem Fall für Schäden jeglicher Art, die sich aus einem unrechtmäßigen Zugriff auf personenbezogene Daten ergeben können.
Alle Zugriffe auf Verarbeitungen, die sich auf personenbezogene Daten von Kunden, Partnern und Interessenten beziehen, sind Gegenstand einer Maßnahme zur Rückverfolgbarkeit.
Darüber hinaus können personenbezogene Daten an jede Behörde weitergegeben werden, die gesetzlich befugt ist, davon Kenntnis zu erhalten. In diesem Fall ist das Office de Tourisme de Brest métropole nicht für die Bedingungen verantwortlich, unter denen die Mitarbeiter dieser Behörden Zugang zu den Daten haben und diese verwerten.

Interne Empfänger Externe Empfänger

Das befugte Personal des Office de Tourisme de Brest métropole (Personal für Marketing, Kundenbetreuung, Anbieter und Interessenten, Verwaltungspersonal, IT-Personal) und ihre Vorgesetzten;
Dienstleister oder unterstützende Dienstleistungen (z. B. IT-Dienstleister usw.) ;
Bevollmächtigtes Personal der mit der Kontrolle betrauten Abteilungen (Rechnungsprüfer, Abteilungen, die für die internen Kontrollverfahren zuständig sind usw.) ;
Verwaltung, ggf. Rechtspfleger
Nationaler Verband der Gîtes de France
Clévacances Frankreich

6. VERWALTUNG VON PERSONENRECHTEN

6.1. ZUGRIFFSRECHT (KOPIERRECHT)

Kunden, Partner und potenzielle Kunden haben traditionell das Recht, vom Office de Tourisme de Brest métropole eine Bestätigung darüber zu verlangen, ob sie betreffende Daten verarbeitet werden oder nicht.
Kunden, Partner und potenzielle Kunden haben auch ein Recht auf Zugang, das ausgeübt werden kann, sofern der Antrag von der Person selbst stammt und von einer Kopie eines aktuellen Identitätstitels begleitet wird und schriftlich an folgende Adresse gerichtet wird: Office de Tourisme de Brest métropole, 16 Place de la liberté, 29200 Brest oder an die E-Mail-Adresse contact@brest-metropole-tourisme.fr.
Kunden, Partner und Interessenten haben das Recht, eine Kopie ihrer personenbezogenen Daten, die Gegenstand der Verarbeitung sind, beim Office de Tourisme de Brest métropole anzufordern. Bei der Anforderung einer weiteren Kopie kann das Office de Tourisme de Brest métropole jedoch verlangen, dass die Kunden, Partner und potenziellen Kunden diese Kosten finanziell tragen.
Wenn Kunden, Partner und potenzielle Kunden ihren Antrag auf eine Kopie der Daten auf elektronischem Wege stellen, werden ihnen die angeforderten Informationen in einer allgemein üblichen elektronischen Form zur Verfügung gestellt, sofern sie nichts anderes verlangen.
Kunden, Partner und Interessenten werden darüber informiert, dass sich dieses Zugangsrecht nicht auf Informationen oder Daten beziehen kann, die vertraulich sind oder deren Weitergabe gesetzlich nicht erlaubt ist.
Das Zugangsrecht darf nicht missbräuchlich ausgeübt werden, d. h. es darf nicht regelmäßig ausgeübt werden, nur um das Office de Tourisme de Brest métropole zu destabilisieren.

6.2. AKTUALISIERUNG - AKTUALISIERUNG UND BERICHTIGUNG

das Office de Tourisme de Brest métropole erfüllt die Anfragen nach Aktualisierungen :

automatisch für Online-Änderungen an Feldern, die technisch oder rechtlich aktualisiert werden können ;
auf schriftlichen Antrag der Person selbst, die ihre Identität nachweisen muss.

6.3. RECHT AUF LÖSCHUNG

Das Recht auf Löschung von Kunden, Partnern und Interessenten gilt nicht in Fällen, in denen die Verarbeitung zur Erfüllung einer rechtlichen Verpflichtung durchgeführt wird.
Ansonsten können Kunden, Partner und Interessenten in den folgenden einschränkenden Fällen die Löschung ihrer Daten verlangen:

Die personenbezogenen Daten sind für die Zwecke, für die sie erhoben oder auf andere Weise verarbeitet wurden, nicht mehr erforderlich ;
wenn die betroffene Person die Einwilligung widerruft, auf die sich die Verarbeitung stützte, und es keine andere Rechtsgrundlage für die Verarbeitung gibt ;
die betroffene Person Widerspruch gegen eine Verarbeitung einlegt, die für die legitimen Interessen des Office de Tourisme de Brest métropole erforderlich ist, und es keine zwingenden berechtigten Gründe für die Verarbeitung gibt ;
Die betroffene Person widersetzt sich der Verarbeitung ihrer personenbezogenen Daten zu Werbezwecken, einschließlich Profiling ;
die personenbezogenen Daten unrechtmäßig verarbeitet wurden.
Gemäß der Gesetzgebung zum Schutz personenbezogener Daten werden Kunden, Partner und Interessenten darauf hingewiesen, dass es sich hierbei um ein individuelles Recht handelt, das nur von der betroffenen Person in Bezug auf ihre eigenen Informationen ausgeübt werden kann: Aus Sicherheitsgründen muss die betreffende Abteilung daher Ihre Identität überprüfen, um zu verhindern, dass vertrauliche Informationen über Sie an eine andere Person als Sie weitergegeben werden.

6.4. RECHT AUF EINSCHRÄNKUNG

Kunden, Partner und Interessenten werden darüber informiert, dass dieses Recht nicht gelten soll, da die vom Office de Tourisme de Brest métropole durchgeführte Verarbeitung rechtmäßig ist und alle erhobenen personenbezogenen Daten für die Umsetzung der Zwecke ihrer Verarbeitung erforderlich sind.

6.5. RECHT AUF PORTABILITÄT

Das Office de Tourisme de Brest métropole gewährt das Recht auf Datenübertragbarkeit im besonderen Fall von Daten, die von Kunden, Partnern und Interessenten selbst für Online-Dienste, die vom Office de Tourisme de Brest métropole angeboten werden, und für Zwecke, die allein auf der Einwilligung der Personen und der Erfüllung eines Vertrags beruhen, mitgeteilt werden. In diesem Fall werden die Daten in einem strukturierten, häufig verwendeten und maschinenlesbaren Format übermittelt.

6.6. AUTOMATISIERTE INDIVIDUELLE ENTSCHEIDUNG

das Office de Tourisme de Brest métropole keine automatisierten Einzelentscheidungen trifft.
Die auf der Website des Office de Tourisme de Brest métropole angebotenen Tools sind lediglich als Hilfsmittel für Kunden und Interessenten gedacht und dürfen nicht anders betrachtet werden.

6.7. POSTMORTALES RECHT

Kunden, Partner und Interessenten werden darüber informiert, dass sie das Recht haben, Richtlinien zur Aufbewahrung, Löschung und Weitergabe ihrer Daten nach dem Tod zu formulieren. Die Mitteilung spezifischer postmortaler Richtlinien und die Ausübung ihrer Rechte kann per E-Mail an contact@brest-metropole-tourisme.fr oder per Post an folgende Adresse erfolgen: Office de Tourisme de Brest métropole, Place de la liberté, 29200 Brest, zusammen mit einer Kopie eines unterschriebenen Personalausweises.

7. ZUSATZBESTIMMUNGEN

7.1. FAKULTATIVER ODER OBLIGATORISCHER CHARAKTER DER ANTWORTEN

Kunden, Partner und Interessenten werden auf jedem Formular zur Erhebung personenbezogener Daten durch ein Sternchen darauf hingewiesen, ob die Antworten obligatorisch oder fakultativ sind. Im Falle von Pflichtantworten erläutert das Office de Tourisme de Brest métropole den Kunden, Partnern und Interessenten die Folgen einer fehlenden Antwort.

7.2. NUTZUNGSRECHT

wird dem Office de Tourisme de Brest métropole von den Kunden, Partnern und Interessenten das Recht eingeräumt, ihre personenbezogenen Daten zu den oben genannten Zwecken zu nutzen und zu verarbeiten.
Angereicherte Daten, die das Ergebnis einer Verarbeitung und Analyse durch das Office de Tourisme de Brest métropole sind, ansonsten als angereicherte Daten bezeichnet, bleiben jedoch sein ausschließliches Eigentum (Nutzungsanalyse, Statistiken usw.).

7.3. UNTERVERGABE

das Office de Tourisme de Brest métropole informiert seine Kunden, Partner und Interessenten darüber, dass es im Rahmen der Verarbeitung ihrer personenbezogenen Daten jeden Subunternehmer seiner Wahl einschalten kann.
In diesem Fall stellt das Office de Tourisme de Brest métropole sicher, dass der Subunternehmer seinen Verpflichtungen gemäß der DSGVO nachkommt.
das Office de Tourisme de Brest métropole verpflichtet sich, mit allen seinen Subunternehmern einen schriftlichen Vertrag zu schließen, und erlegt den Subunternehmern die gleichen Datenschutzverpflichtungen auf wie dem Office de Tourisme de Brest métropole selbst. Darüber hinaus behält sich das Office de Tourisme de Brest métropole das Recht vor, bei seinen Unterauftragnehmern ein Audit durchzuführen, um sicherzustellen, dass die Bestimmungen der DSGVO eingehalten werden.

7.4. VERARBEITUNGSREGISTER

Das Office de Tourisme de Brest métropole führt ein Register der Datenverarbeitungen ein.

8. SICHERHEIT

8.1. SICHERHEITSMASSNAHMEN

Es obliegt dem Office de Tourisme de Brest métropole, die technischen physischen oder logischen Sicherheitsmaßnahmen zu definieren und umzusetzen, die es für geeignet hält, um gegen die zufällige oder unrechtmäßige Zerstörung, den Verlust, die Veränderung oder die unbefugte Weitergabe von Daten zu kämpfen.

Zu diesen Maßnahmen gehören vor allem :

Verwaltung von Berechtigungen für den Zugriff auf Daten ;
interne und externe Sicherungsmaßnahmen mit unseren Subunternehmern
Identifikationsprozess für den Zugang zum Gebäude und zu den Daten
In jedem Fall verpflichtet sich das Office de Tourisme de Brest métropole, im Falle einer Änderung der Mittel zur Gewährleistung der Sicherheit und Vertraulichkeit personenbezogener Daten diese durch Mittel mit einer höheren Leistung zu ersetzen. Keine Entwicklung darf zu einem Rückgang des Sicherheitsniveaus führen.
Im Falle der Untervergabe eines Teils oder der Gesamtheit einer Verarbeitung personenbezogener Daten verpflichtet sich das Office de Tourisme de Brest métropole, seinen Unterauftragnehmern vertraglich Sicherheitsgarantien durch technische Maßnahmen zum Schutz dieser Daten und die entsprechenden personellen Mittel aufzuerlegen.

8.2. DATENVERLETZUNG

Im Falle einer Verletzung personenbezogener Daten verpflichtet sich das Office de Tourisme de Brest métropole, die Cnil unter den in der DSGVO vorgeschriebenen Bedingungen zu benachrichtigen.
Wenn die genannte Verletzung ein hohes Risiko für Kunden, Partner und Interessenten darstellt und die Daten nicht geschützt wurden, wird das Office de Tourisme de Brest métropole:

die betroffenen Kunden, Partner und potenziellen Kunden benachrichtigt;
den betroffenen Kunden, Partnern und potenziellen Kunden die notwendigen Informationen und Empfehlungen mitteilen.

9. KONTAKTE

9.1. Office de Tourisme de Brest métropole KONTAKT

Die Kontaktdaten unseres Referenten für personenbezogene Daten lauten wie folgt:

Name: l'Office de Tourisme de Brest métropole (Fremdenverkehrsamt von Brest Metropole)
E-Mail-Adresse: contact@brest-metropole-tourisme.fr

9.2. DPO KONTAKT

das Office de Tourisme de Brest métropole einen Datenschutzbeauftragten mit folgenden Kontaktdaten ernannt hat:

Name: Office de Tourisme de Brest métropole (Fremdenverkehrsamt von Brest Metropole)
E-Mail-Adresse: contact@brest-metropole-tourisme.fr
Adresse: Office de Tourisme de Brest métropole
16 Place de la liberté, 29200 Brest

9.3. RECHT AUF BESCHWERDE BEI DER CNIL

Kunden, Partner und Interessenten, die von der Verarbeitung ihrer personenbezogenen Daten betroffen sind, werden über ihr Recht informiert, eine Beschwerde bei einer Aufsichtsbehörde, d. h. der Cnil in Frankreich, einzureichen, wenn sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten nicht im Einklang mit den europäischen Datenschutzbestimmungen steht, und zwar unter folgender Adresse:
Cnil - Beschwerdeabteilung
3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
Tel.: 01 53 73 22 22

10. ENTWICKLUNG

Diese Richtlinie kann jederzeit geändert oder angepasst werden, wenn sich die Gesetze, die Rechtsprechung, die Entscheidungen und Empfehlungen der Cnil oder die Gepflogenheiten ändern.
Jede neue Version dieser Richtlinie wird den Kunden, Partnern und potenziellen Kunden durch jedes vom Office de Tourisme de Brest métropole gewählte Mittel, einschließlich des elektronischen Weges (z. B. Verbreitung per E-Mail oder online), zur Kenntnis gebracht.

11. FÜR WEITERE INFORMATIONEN

Für weitere Informationen können Sie uns unter der folgenden E-Mail-Adresse kontaktieren: contact@brest-metropole-tourisme.fr.
Für weitere, allgemeinere Informationen zum Schutz personenbezogener Daten können Sie die Website der Cnil www.cnil.fr besuchen.