English EN Français FR Nederlands NL Deutsch DE
Demo anfordern
Demo anfordern
[email protected]

DSGVO - Datenschutzrichtlinie

Zuletzt geändert: 03. November 2020

Datenschutz-Grundverordnung (DSGVO) – bezeichnet die VERORDNUNG (EU) 2016/679 DES EUROPÄISCHEN PARLAMENTS UND DES RATES vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG;
Personenbezogene Daten – bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (im Folgenden „betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind, identifiziert werden kann;
Verarbeitung – bezeichnet jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
Verantwortlicher – bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; sind die Zwecke und Mittel dieser Verarbeitung durch das Unionsrecht oder das Recht der Mitgliedstaaten vorgegeben, so können der Verantwortliche beziehungsweise die bestimmten Kriterien seiner Benennung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgesehen werden;
Auftragsverarbeiter – bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
Aufsichtsbehörde – bezeichnet eine unabhängige staatliche Stelle, die im Bereich der Überwachung der Einhaltung der DSGVO gemäß Artikel 51 DSGVO zuständig ist;
Victoury-Plattform – Online-Reisebuchungsplattform, entwickelt von GLOBUS SOFTWARE DEVELOPMENT CIE auf Anfrage von VICTOURY BVBA, Reisebüros zur Verfügung gestellt;
Begriffe in dieser Richtlinie, die oben nicht definiert wurden, werden gemäß der DSGVO ausgelegt, sofern ihnen keine abweichende Bedeutung zukommt.

Einleitung

VICTOURY BVBA verarbeitet als Verantwortlicher die personenbezogenen Daten der Vertreter von Kunden, Partnern und anderen Personen, die mit dem Unternehmen interagieren und/oder die Endnutznießer der Victoury-Plattform sind.
Unser Vertragspartner GLOBUS SOFTWARE DEVELOPMENT CIE fungiert als Auftragsverarbeiter für die Entwicklung und Verwaltung der Victoury-Plattform.
Diese Richtlinie beschreibt, wie personenbezogene Daten gemäß der DSGVO verarbeitet werden sollen, die Grundsätze der Verarbeitung personenbezogener Daten sowie die Rechte und Pflichten der an der Datenverarbeitung beteiligten Mitarbeiter.

Ziele

  • Einhaltung der DSGVO und bewährter Praktiken zum Schutz personenbezogener Daten;

  • Schutz der Rechte der betroffenen Personen;

  • Transparenz darüber, wie personenbezogene Daten geschützt werden;

  • Schutz vor Risiken der Verletzung der Sicherheit personenbezogener Daten.

Anwendungsbereich

Diese Richtlinie gilt für:

  • Das Management sowohl von VICTOURY BVBA als auch von GLOBUS SOFTWARE DEVELOPMENT CIE;

  • Alle Mitarbeiter, die an der Verwaltung der Victoury-Plattform beteiligt sind;

  • Alle Personen, mit denen das Unternehmen bezüglich der Nutzung der Victoury-Plattform in Vertragsbeziehungen steht.

Grundsätze der Verarbeitung personenbezogener Daten

Personenbezogene Daten werden:

  • Auf rechtmäßige, faire und transparente Weise gegenüber der betroffenen Person verarbeitet;

  • Für festgelegte, eindeutige und legitime Zwecke erhoben und nicht in einer mit diesen Zwecken unvereinbaren Weise weiterverarbeitet;

  • Dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt;

  • Sachlich richtig und erforderlichenfalls auf dem neuesten Stand;

  • In einer Form gespeichert, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist;

  • In einer Weise verarbeitet, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Vernichtung oder unbeabsichtigter Schädigung, durch geeignete technische und organisatorische Maßnahmen.

Arten der verarbeiteten personenbezogenen Daten

Je nach den Verarbeitungstätigkeiten verarbeitet VICTOURY BVBA folgende Datenarten:

Zur Inanspruchnahme der Dienste verarbeitet sie die Daten der Vertreter der Reisebüros und der Lieferanten im Bereich:

  • Vorname, Nachname;

  • Position;

  • E-Mail-Adresse;

  • Telefonnummer;

  •  Marke;

  • Benutzername;

  • Daten zur Durchführung der Aktivitäten über die Victoury-Plattform;

  • Für die Tätigkeit der Wartung, des Supports, der Lösung möglicher Schwierigkeiten, Optimierungen und technischen Assistenz hat sie Zugang zu den Daten der Endnutznießer der Victoury-Plattform (Kunden von Reisebüros), wie folgt:

  • Titel, Vorname, Nachname;

  • Geschlecht;

  • Geburtsdatum;

  • Geburtsort;

  • Bevorzugte Sprache;

  • Staatsangehörigkeit;

  • Telefonnummer;

  • E-Mail-Adresse;

  • Angegebene Adresse;

  • Qualifikationsniveau für bestimmte Fälle (z. B. Tauchen);

  • Reisepassdaten;

  • Reisedaten (gebuchtes Reiseziel, Zeitraum usw.);

  • Sonstige Profildaten (z. B. VIP/Blacklister, Gesundheitsdaten, kulinarische Vorlieben oder andere für die Erbringung maßgeschneiderter Dienste gemäß den Kundenbedürfnissen relevante Daten).

Rechtsgrundlage der Verarbeitung

Hauptsächlich werden auf der Ebene von VICTOURY BVBA Datenverarbeitungsoperationen auf der Grundlage des mit Reisebüros abgeschlossenen Vertrags durchgeführt. In diesem Zusammenhang ist die Rechtsgrundlage in der Regel der Abschluss bzw. die Erfüllung von Verträgen.
Als von VICTOURY BVBA autorisierter Auftragsverarbeiter hat GLOBUS SOFTWARE DEVELOPMENT CIE Zugang zu den auf der Victoury-Plattform eingegebenen personenbezogenen Daten, um seine vertraglichen Verpflichtungen zu erfüllen.
Die personenbezogenen Daten werden gemäß den Grundsätzen der DSGVO, auf der Grundlage der je nach Situation anwendbaren Rechtsgrundlagen und nur unter Bedingungen, die die vollständige Vertraulichkeit und Sicherheit der Daten gewährleisten, an Kategorien von Empfängern sowie an staatliche Behörden, die mit Kontrollaufgaben im Finanzbereich betraut sind, sowie an Dienstleister weitergegeben oder gegebenenfalls übermittelt: Intercom (Instant-Chat-Plattform), Hetzner (Server-Hosting-Unternehmen), Google (E-Mail-Anbieter), Mailchimp (Newsletter-Dienstleister).

Technische und organisatorische Maßnahmen zum Schutz von Daten

Um den Anforderungen der DSGVO zu entsprechen, hat VICTOURY BVBA eine Reihe technischer und organisatorischer Maßnahmen implementiert, die ein hohes Maß an Vertraulichkeit und Schutz personenbezogener Daten gewährleisten. Zu den Maßnahmen gehören unter anderem:

  • Sichere Registrierung;

  • Anwendungsüberwachung;

  • Datensicherungslösungen;

  • Einführung interner Verfahren wie: Geschäftskontinuitätsplan, Notfallwiederherstellungsplan;

  • Einschränkung des physischen Zugangs zu Personaldaten;

  • Sicherheitslösungen: Firewall, IPS/IDS, Inspektionen zur Erkennung feindlicher Aktivitäten, Datenverschlüsselung, komplexe Passwörter;

  • Systemaktualisierungen;

  • Auswahl von Dienstleistern, die die DSGVO einhalten;

Verantwortlichkeiten

Jeder Mitarbeiter, der an der Verwaltung der VICTOURY-PLATTFORM beteiligt ist, ist gemäß seinen Aufgaben für den Schutz personenbezogener Daten verantwortlich. Darüber hinaus führen folgende Personen spezifische Aufgaben aus:

I. Management des Verantwortlichen – ist für die Einhaltung der DSGVO durch die Victoury-Plattform verantwortlich
II. Management des Auftragsverarbeiters – bietet auf organisatorischer Ebene ausreichende Garantien dafür, dass die Anforderungen der DSGVO eingehalten und die Rechte der betroffenen Personen geschützt werden; handelt ausschließlich auf der Grundlage von Weisungen des Verantwortlichen;
III. Die Personen mit Verantwortlichkeiten im Bereich Datenschutz:

  • Informieren und Beraten der Organisation sowie der an der Verarbeitung beteiligten Mitarbeiter über ihre Verpflichtungen gemäß der DSGVO

  • Rechtzeitiges Informieren des Managements über alle Aspekte des Datenschutzes (z. B. Risiken);

  • Regelmäßige Aktualisierung der Verfahren und Richtlinien zum Schutz personenbezogener Daten;

  • Initiierung und Überwachung der Schulung von Mitarbeitern im Bereich des Schutzes personenbezogener Daten;

  • Auf Anfrage Beratung zur Datenschutz-Folgenabschätzung und Überwachung ihrer Durchführung;

  • Zusammenarbeit mit Aufsichtsbehörden – Ansprechpartner für Verarbeitungsfragen;

  • Bearbeitung der Anfragen betroffener Personen, wenn sie sich auf die Ausübung eines durch die DSGVO vorgesehenen Rechts beziehen.

Rechte der betroffenen Person

Jede betroffene Person kann die folgenden Rechte ausüben, wie durch die DSGVO vorgesehen:

  • Das Recht auf Auskunft;

  • Das Recht auf Berichtigung;

  • Das Recht auf Löschung, nach Ablauf der Speicherfrist oder sobald der ursprüngliche Zweck der Verarbeitung erreicht wurde;

  • Das Recht auf Einschränkung der Verarbeitung;

  • Das Recht auf Datenübertragbarkeit;

  • Das Recht, der Verarbeitung zu widersprechen;

  • Das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung, einschließlich Profiling, beruhenden Entscheidung unterworfen zu werden.

  • Das Recht, Beschwerden bei den zuständigen Aufsichtsbehörden und Gerichten einzureichen;

Transparenz der Informationen

VICTOURY BVBA ist bestrebt, alle betroffenen Personen darüber zu informieren, dass ihre personenbezogenen Daten verarbeitet werden und dass sie Kenntnis haben von:

  • Der Art und Weise sowie dem Typ der Datenverarbeitung;

  • Zwecken und Rechtsgrundlagen für die Verarbeitung:

  • Ausübung von Rechten im Zusammenhang mit der Verarbeitung.

Jede Anfrage zur Verarbeitung personenbezogener Daten oder zur Ausübung der durch die DSGVO vorgesehenen Rechte wird an die Person mit Verantwortlichkeiten im Bereich Datenschutz gerichtet, die unter folgender E-Mail-Adresse erreichbar ist: [email protected]