Welche personenbezogenen Daten erheben wir? Welche besonderen Kategorien personenbezogener Daten verarbeitet C-RISK SAS über Sie? Wie verwenden wir Ihre personenbezogenen Daten? Wann geben wir Ihre personenbezogenen Daten weiter? Wie schützen wir Ihre personenbezogenen Daten? Wie lange werden Ihre personenbezogenen Daten aufbewahrt? Was sind Ihre Rechte in Bezug auf Ihre personenbezogenen Daten? Aktualisierungen der Datenschutzerklärung
C-Risk SAS respektiert Ihre Privatsphäre und stellt sicher, dass alle personenbezogenen Daten gemäß den besten Vertraulichkeitspraktiken und den geltenden Datenschutzgesetzen, insbesondere der Allgemeinen Datenschutzverordnung Nr. 2016/679 der Europäischen Union (im Folgenden „GDPR“), verarbeitet werden. Diese Datenschutzrichtlinie gilt für die Verarbeitung auf C-Risk.com.
In diesem Zusammenhang sind personenbezogene Daten alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (eine betroffene Person) beziehen; eine identifizierbare natürliche Person ist eine Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Bezugnahme auf eine Kennung wie einen Namen, eine Identifikationsnummer, Standortdaten, eine Online-Kennung oder auf einen oder mehrere spezifische Faktoren, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.
Für die Zwecke dieser Mitteilung werden Sie als betroffene Person und Nutzer der Website von C-Risk im Folgenden als „Sie“/„Ihr“ bezeichnet.
C-RISK SA, „société anonyme par actions simplifiée“, eingetragen im Handels- und Unternehmensregister von Nanterre unter der Nummer 823 709 050, fungiert als Datenverantwortlicher für die Verarbeitung Ihrer personenbezogenen Daten (d. h. sie bestimmt die Zwecke und Mittel der Verarbeitung dieser Daten). Es wird im Folgenden als „Wir“/„Unser“ bezeichnet.
Wir erfassen/verarbeiten die folgenden personenbezogenen Daten über Sie:
Identification data: such as name, surname, company, phone number, e-mail address.
Professional data, such as profession, professional email, company name.
Wir verarbeiten die oben genannten personenbezogenen Daten für die folgenden Zwecke:
Manage your candidacy to a C-RISK job posting
provide an answer to any request for information you may have sent to C-RISK through online forms;
allow you to receive C-RISK newsletters if you sign up to do so;
allow you to ask questions to members of C-RISK’s management team during live broadcasts of major Group events.
Im Zusammenhang mit Ihrer Nutzung unserer Website erheben wir keine besonderen Kategorien personenbezogener Daten.
Ihre personenbezogenen Daten werden für die oben genannten Zwecke auf der Grundlage Ihrer Einwilligung erhoben und verwendet.
Bitte beachten Sie, dass Sie Ihre Einwilligung jederzeit widerrufen können. Wenn Sie sich jedoch dafür entscheiden, können Sie keine Newsletter mehr erhalten oder über Online-Formulare mit C-RISK kommunizieren. Dieser Widerruf hat jedoch keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung, die vor Ihrem Widerruf durchgeführt wurde.
Wir geben Ihre personenbezogenen Daten nur an identifizierte und ordnungsgemäß autorisierte Empfänger weiter. Dazu gehören:
Branches of C-Risk SAS and fcnpartners SAS
French authorities (administration, regulators, jurisdictions) for the execution of legal obligations;
External partners working with C-RISK to provide service engagements for which you may be a suitable candidate.
Bitte beachten Sie, dass Ihre personenbezogenen Daten außerhalb der Europäischen Union übertragen werden können.
In diesem Fall bieten wir Sicherheitsvorkehrungen, um die Sicherheit und Vertraulichkeit Ihrer personenbezogenen Daten zu gewährleisten, indem wir die Übertragung über die Von der Europäischen Kommission angenommene Standardvertragsklauseln durchführen.
Wir verwenden angemessene technische und organisatorische Maßnahmen, um die über Sie gesammelten personenbezogenen Daten zu schützen. Diese Maßnahmen sollen ein Sicherheitsniveau bieten, das dem Risiko der Verarbeitung Ihrer personenbezogenen Daten gemäß den C-RISK-Standards angemessen ist.
Die benötigten gesammelten Daten werden gemäß der folgenden Tabelle aufbewahrt:
Zweck der personenbezogenen DatenAufbewahrungsfrist Verarbeitete personenbezogene Daten für NewsletterBis sich der Nutzer abmeldetPersonenbezogene Daten, die über Online-Formulare gesendet und in Ihrem Lebenslauf enthalten sind Drei JahrePersonenbezogene Daten, die für Fragen während Live-Übertragungen verarbeitet werden1 Jahr
Gemäß dem französischen Gesetz „Informatique et Libertés“ (Gesetz über Datenschutz und bürgerliche Freiheiten) Nr. 78-17 geändert am 6. Januar 1978 und der DSGVO haben Sie diese Rechte:
access Your Personal Data and obtain a copy thereof;
rectify Your Personal Data;
request erasure of Your Personal Data, except if the processing is based upon the respect of a legal obligation of the data controller;
ask the restriction of processing of Your Personal Data in certain circumstances; and
the right to request Your Personal Data portability, where applicable.
Bitte beachten Sie, dass Sie als französisches Datensubjekt gemäß nationalem Recht das Recht haben, zu entscheiden, wie Ihre Daten nach Ihrem Tod verwendet werden.
Da die Rechtsgrundlage für die Verarbeitung Ihre Einwilligung ist, möchten wir Sie daran erinnern, dass Sie diese Einwilligung jederzeit widerrufen können. Wenn Sie sich dafür entscheiden, können Sie keine Newsletter mehr erhalten oder über Online-Formulare mit C-RISK kommunizieren. Dieser Widerruf hat jedoch keinen Einfluss auf die Rechtmäßigkeit der zuvor erfolgten Verarbeitung.
Sie können Ihre Rechte ausüben, indem Sie unseren Datenschutzbeauftragten unter www.c-risk.com/gdpr kontaktieren. Im Rahmen unserer Antwort auf Ihre Anfrage werden Sie möglicherweise um weitere Informationen gebeten, um Ihre Identität zu bestätigen und/oder um das Auffinden der mit Ihrer Anfrage verbundenen personenbezogenen Daten zu erleichtern.
Schließlich haben Sie das Recht, Bedenken hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten bei einer zuständigen Aufsichtsbehörde zu äußern, nämlich der Behörde des Mitgliedstaats Ihres gewöhnlichen Aufenthalts oder Arbeitsplatzes oder des Ortes, an dem Ihrer Meinung nach eine mutmaßliche Verletzung Ihrer Rechte stattgefunden hat.
In Frankreich ist die Datenschutzbehörde die Commission nationale de l'informatique et des libertés, kurz „CNIL“
- 3. Place de Fontenoy - TSA 80715 — 75334 Paris Cedex 07
Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren, um auf sich ändernde rechtliche, technische oder geschäftliche Entwicklungen zu reagieren. Wenn wir unsere Datenschutzrichtlinie aktualisieren, werden wir angemessene Maßnahmen ergreifen, um Sie entsprechend der Bedeutung der von uns vorgenommenen Änderungen zu informieren. Wir werden Ihre Zustimmung zu allen wesentlichen Änderungen der Datenschutzrichtlinie einholen, wenn und soweit dies nach den geltenden Datenschutzgesetzen erforderlich ist.
Sie können überprüfen, wann diese Datenschutzrichtlinie zuletzt aktualisiert wurde, indem Sie das Datum der „letzten Aktualisierung“ am Ende dieser Datenschutzrichtlinie überprüfen.
Datum der letzten Aktualisierung: 03. September 2020
Identifikationsdaten: wie Name, Nachname, Firma, Telefonnummer, E-Mail-Adresse.
Berufliche Daten wie Beruf, berufliche E-Mail-Adresse, Firmenname.
Verwalte deiner Bewerbung auf eine C-RISK-Stellenausschreibung
Für Antwort auf alle Informationsanfragen, die Sie über Online-Formulare an C-RISK gesendet haben;
Ermöglicht uns, C-RISK-Newsletter an Sie zu senden, wenn Sie sich dafür anmelden;
Ermöglichen es Ihnen, während der Live-Übertragung wichtiger Gruppenveranstaltungen Fragen an Mitglieder des Managementteams von C-RISK zu stellen.
Geschäftszweige von C-Risk SAS und fcnpartners SAS
Französische Behörden (Verwaltung, Aufsichtsbehörden, Gerichtsbarkeiten) für die Erfüllung gesetzlicher Verpflichtungen;
Externe Partner, die mit C-RISK zusammenarbeiten, um Serviceaufträge anzubieten, für die Sie ein geeigneter Kandidat sein könnten.
auf Ihre personenbezogenen Daten zugreifen und eine Kopie davon zu erhalten;
Ihre personenbezogenen Daten berichtigen;
die Löschung Ihrer personenbezogenen Daten zu beantragen, es sei denn, die Verarbeitung beruht auf der Einhaltung einer rechtlichen Verpflichtung des Datenverarbeiters.
unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen; und
gegebenenfalls das Recht, die Übertragbarkeit Ihrer personenbezogenen Daten zu verlangen.
C-Risk ist ein renommierter Experte für die Quantifizierung von Cyber-Risiken mit der FAIR™-Methode. Wir bieten CRQ-Beratung, Verwaltungsdienste und Schulungen an.
