Personenbezogene Daten – Verwaltung der Schulungen
Die Schulungsaktivitäten der Gesellschaft Allergy Free führen zur Verarbeitung personenbezogener Daten von Teilnehmenden sowie von Personen, die sich für eine Schulung voranmelden möchten.
Worum geht es in dieser Richtlinie zur Nutzung personenbezogener Daten?
Diese Richtlinie informiert Sie als Teilnehmende (oder potenzielle Teilnehmende) an Schulungen von Allergy Free über die Merkmale dieser Datenverarbeitungen sowie über Ihre Rechte in Bezug auf Ihre personenbezogenen Daten.
Diese Datenschutzerklärung wurde gemäß dem französischen Gesetz Nr. 78-17 vom 6. Januar 1978 („Informatique et Libertés“) sowie der Datenschutz-Grundverordnung („DSGVO“) Nr. 2016/679 erstellt.
Wer ist für diese Richtlinie verantwortlich?
Verantwortlicher für die Datenverarbeitung ist die Gesellschaft Allergy Free, vertreten durch ihre gesetzliche Vertreterin Andrea Kuper.
Die Kontaktdaten des Verantwortlichen lauten: 15 rue de l’Annonciade, 69001 Lyon, Frankreich.
Telefonisch erreichbar unter: +33 (0)4 72 73 03 68.
Kontakt-E-Mail-Adresse:
An wen richtet sich diese Richtlinie?
Diese Richtlinie richtet sich an Teilnehmende von Schulungen im Zusammenhang mit der Total Reset Methode (TRM).
Zwecke (wofür die Daten erhoben werden)
Die Datenverarbeitung dient folgenden Zwecken:
- Verwaltung der Anmeldungen und Durchführung der Schulungen;
- Erstellung und Verwaltung des Lernendenkontos im Extranet der Schule Allergy Free;
- Bewertung der Zufriedenheit;
- Allergy Free kann außerdem per E-Mail Maßnahmen zur Kundenbindung und/oder zur kommerziellen Kontaktaufnahme (Konferenzen, Workshops, Kurse oder Schulungen) anbieten.
Rechtsgrundlage der Verarbeitung: was uns zur Verarbeitung der Daten berechtigt
Rechtsgrundlage der Verarbeitung ist der mit den Teilnehmenden geschlossene Schulungsvertrag.
Für Maßnahmen zur Kundenbindung und/oder kommerziellen Kontaktaufnahme ist die Rechtsgrundlage die Durchführung vorvertraglicher Maßnahmen, der geschlossene Vertrag und anschließend das berechtigte Interesse. Bei ehemaligen Teilnehmenden von mehr als drei Jahren ist die Rechtsgrundlage die Einwilligung.
Speicherdauer der Daten
Die verarbeiteten Daten werden nicht länger gespeichert, als es für die Zwecke erforderlich ist, für die sie erhoben wurden (Grundsatz der Datenminimierung).
Ihre Daten werden für einen Zeitraum von 10 Jahren aufbewahrt, um die Durchführung der Schulungsmaßnahme nachweisen zu können.
Verarbeitete Daten
Der Verantwortliche verarbeitet folgende Datenkategorien:
- Personenstand, Identitäts- und Identifikationsdaten (Name, Vorname, Adresse, Telefonnummer, E-Mail-Adresse);
- Daten zur beruflichen Situation (berufliche Situation, Unternehmensnummer, Arbeitgeber, Schulungen, Niveaus, Bewertungen, Schulungsnachweise usw.);
- Zufriedenheitsrückmeldungen nach der Schulung;
- Zugangsdaten: Benutzerkennung, Name, Bewertungen.
Verpflichtender oder freiwilliger Charakter der Datenerhebung
Die erhobenen Daten sind für die Durchführung der Verarbeitungszwecke verpflichtend, mit Ausnahme der Unternehmensnummer und des Firmennamens bei Voranmeldungen.
Datenquellen
Die Daten werden direkt von der betroffenen Person übermittelt, außer in bestimmten Fällen: Förderstellen, Arbeitsverwaltung oder Arbeitgeber.
Empfänger der Daten
Je nach Bedarf erhalten Dritte wie Förderstellen, Arbeitsverwaltung oder Arbeitgeber Zugriff auf alle oder einen Teil der Daten.
Die Lernenden haben Zugang zu einer Plattform zur Durchführung, Nachverfolgung und Abrechnung der Schulungen. Diese Plattform wird von Digiforma betrieben; die dort verarbeiteten Daten sind in der folgenden Richtlinie beschrieben:
https://www.digiforma.com/rgpd_pour_les_utilisateurs_digiforma/
Welche Sicherheitsmaßnahmen werden umgesetzt?
Der Verantwortliche setzt geeignete technische und organisatorische Maßnahmen ein, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.
Er stellt außerdem sicher, dass jede natürliche Person, die unter seiner Autorität oder der eines Auftragsverarbeiters handelt und Zugang zu personenbezogenen Daten hat, diese nur auf seine Weisung hin verarbeitet, es sei denn, sie ist gesetzlich dazu verpflichtet.
Übermittlung von Daten in Länder außerhalb der Europäischen Union und zugehörige Garantien
Die Digiforma-Server befinden sich in Europa (Irland) im AWS-Rechenzentrum über den Webhosting-Anbieter Heroku.
Wenn Digiforma eine Lösung nutzt, die personenbezogene Daten in die USA übermittelt, stellt das Unternehmen sicher, dass Standardvertragsklauseln (SCC) unterzeichnet wurden oder dass der Anbieter der Lösung dem „Data Privacy Framework“ beigetreten ist, dem von der Europäischen Kommission am 13. Juli 2023 verabschiedeten US-amerikanischen Regelwerk zum Schutz personenbezogener Daten.
Liste der am Data Privacy Framework teilnehmenden Anbieter:
https://www.dataprivacyframework.gov/s/participant-search
Angemessenheitsbeschluss der Europäischen Kommission:
https://www.cnil.fr/fr/transferts-de-donnees-vers-les-etats-unis-la-commission-europeenne-adopte-une-nouvelle-decision
Automatisierte Entscheidungsfindung
Die Verarbeitung sieht keine vollständig automatisierte Entscheidungsfindung vor.
Umgang mit personenbezogenen Daten nach dem Tod – Recht auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit
Betroffene Personen können Anweisungen zur Aufbewahrung, Löschung und Weitergabe ihrer personenbezogenen Daten nach ihrem Tod festlegen. Diese Anweisungen können allgemein oder spezifisch sein.
Darüber hinaus haben betroffene Personen das Recht auf Auskunft, Widerspruch, Berichtigung, Löschung sowie unter bestimmten Voraussetzungen auf Datenübertragbarkeit. Sie haben außerdem das Recht, ihre Einwilligung jederzeit zu widerrufen, sofern diese die Rechtsgrundlage der Verarbeitung darstellt.
Der Antrag muss den Vor- und Nachnamen der betroffenen Person, eine E-Mail- oder Postadresse enthalten, unterzeichnet sein und von einem gültigen Identitätsnachweis begleitet werden.
Diese Rechte können ausgeübt werden durch Kontaktaufnahme mit:
Andrea Kuper, 15 rue de l’Annonciade, 69001 Lyon, Frankreich,
Beschwerde
Betroffene Personen haben das Recht, bei der zuständigen Aufsichtsbehörde (CNIL) Beschwerde einzureichen:
https://www.cnil.fr/fr/webform/adresser-une-plaint
