Datenschutzerklärung

Applikatiounsberäich

Dës Politik gëllt fir all perséinlech Donnéeën, déi mir iwwer eis Internetsäiten veratrace.xyz (Haaptsäit), veratrace.eu (Europasäit) a veratrace.net (international Säit), eis mobil Applikatiounen (VeraTrace Producteur, VeraTrace Client), eis Kontaktformulairen, eis IoT-Kiten an NFC-Tags, an all aner Interaktioun mat eise Servicer sammelen.

Dës Politik deckt net d'Vertraulechkeetspraktike vun Drëttsäite of, fir déi mir Linken erstelle kéinten. Mir encouragéieren Iech, d'Vertraulechkeetspolitike vun all Drëttsäit, déi Dir besicht, ze liesen.

Verantwortlicher für d'Datenverarbeitung

Der Verantwortliche für d'Verarbeitung Eierer persönliche Date isch:

Eise Datenschutzbeoptragten (DPO) ass erreechbar fir all Fro betreffend de Schutz vun Äre perséinlechen Donnéeën. Dir kënnt hien zu all Moment kontaktéieren, fir Är Rechter auszeüben oder fir all Fro betreffend d'Verschaffung vun Äre Donnéeën.

Erhobeni Date

Mir sammelen déi folgend Kategorië vun Daten no Ärem Benotzerprofil a ​​​Ärer Interaktioun mat eise Servicer:

Datekategorien

Sensibel Daten

Mir sammelen keng sensibel Daten am Sënn vum Artikel 9 vun der RGPD (rassesch oder ethnesch Hierkonft, politesch Meenungen, reliéis Iwwerzeegungen, Gesondheetsdaten, sexuell Orientéierung, asw.), ausser wann et strikt néideg ass a mat Ärer ausdrécklecher Zoustëmmung.

Mannerjäreger

Eis Servicer sinn net fir Mannerjäreger ënner 16 Joer geduecht. Mir sammelen net bewosst perséinlech Daten iwwer Mannerjäreger. Wann Dir Elteren oder Vormund sidd an denkt, datt Äert Kand eis perséinlech Daten zur Verfügung gestallt huet, kontaktéiert eis w.e.g. direkt op [email protected], fir datt mir zu hirem Läschen virgoen.

Quellen vun den Daten

• •Direkt vun Iech (Formulairen, manuell Aginn)
• •Automatesch (Cookien, Logen, IoT-Sensoren)
• •Iwwer Drëttparteien (Partner-APIen, verbonne Informatiounssystemer)
• •Ëffentlech Quellen (offiziell Registeren fir Verifikatioun)

Verarbeitungszwecke

Eieri persönliche Date werre für d'folgendi Zwecke verarbeitet, jeweils uff ener spezifische Rechtsgrundlag:

Rechtsgrundlage der Verarbeitung

Konform mam RGPD muss all Verschaffung vu perséinlechen Donnéeë op enger gesetzlecher Grondlag berouen. Hei sinn d'gesetzlech Grondlagen op deene mir eis Verschaffungen baséieren :

Bilan vun den Interessien

Wa mir de berechtegten Interessi uruffen, hu mir e Bilan tëscht eisen Interessien an Äre Rechter a Fräiheeten duerchgefouert. Dës Analys ass dokumentéiert an op Ufro bei eisem DPO disponibel.

Speicherdauer

Mir halen Är perséinlech Donnéeë nëmmen esou laang wéi néideg fir d'Zwecker, fir déi se gesammelt goufen, ënner Respekt vun de gesetzleche Flichten:

Archivéierung

No Oflaf vun den Opbewahrungsdaueren an der aktiver Datebank kënne gewësse Donnéeën an enger Zwëschendatebank mat limitéiertem Zougrëff archivéiert ginn, fir eise gesetzleche Flichten nozekommen oder fir d'Feststellung, d'Ausübung oder d'Verteidegung vu rechtlechen Usprech.

Läschung

No Oflaf vun den Opbewahrungs- an Archivéierungsfristen ginn Är Donnéeën sécher geläscht oder onwiderruflech anonymiséiert.

Empfänger vun den Donnéeën

Är perséinlech Donnéeën kënnen un déi folgend Empfänger matgedeelt ginn, streng limitéiert op dat wat néideg ass fir d'Erfëllung vun den uewe beschriwwenen Zwecker :

Intern

Nëmmen d'Memberen vum VeraTrace-Team déi Zougang zu Äre Donnéeën am Kader vun hire Funktioune brauchen hunn Zougang :

• •Technescht Team (Support, Entwécklung)
• •Verkafsteam (Klient-Bezéiung)
• •Administratiivt Team (Rechnungsstellung, Comptabilitéit)
• •Direktioun (Iwwerwaachung)

Den Zougang gëtt no dem Prinzip vum mannsten Privileeg kontrolléiert an an eisen Audit-Logs verfollegt.

Ënnerkontraktanten a Prestataren

Mir gräifen op technesch Prestataren zréck fir d'Funktionéiere vun eise Servicer. All si schrëftleche Verflichtungen ënnerworf (Artikel 28 RGPD) :

Dës Lëscht gëtt reegelméisseg aktualiséiert. Lescht Iwwerpréifung : Januar 2026.

Partner (mat Ärem Accord)

Mat Ärem explizitten Accord kënne gewësse Donnéeën mat eise Partner gedeelt ginn :

• •Landwirtschaftlech Genossenschaften, wou Dir Member sidd
• •Partner-Gebietskollektivitéiten (nëmmen aggregéiert Donnéeën)
• •Zertifizéierungsorganismen (fir Verifizéierung)

Autoritéiten a gesetzlech Verflichtungen

Är Donnéeën kënnen de kompetenten Autoritéiten op gesetzlech Ufro matgedeelt ginn :

• •Steierverwaltung (Kontrollen)
• •Justizautoritéiten (Requisitiounen)
• •CNIL (Kontrollen)
• •Liewensmëttelreguléierungsautoritéiten (DGCCRF, DDPP)

Verkaf vun Donnéeën

Mir verkafen Är perséinlech Donnéeën NI un Drëttpersounen. Mir deelen se net fir Reklammzwecker ouni Ären explizitten Accord.

Iwwerdroungen ausserhalb vun der EU

E Deel vun eise Déngschtleeschter si baussent der Europäescher Unioun, haaptsächlech an den USA. An dësem Fall vergewëssere mir eis, datt ubruechte Garantien a Kraaft gesat si konform zum Kapitel V vun der RGPD:

An d'Plaz gesate Garantien

Betraffe Länner

Dir kënnt eng Kopie vun de Standardvertragsklauselen oder vun den ëmgesaten Garantie kréien, andeems Dir eis op [email protected] kontaktéiert

Automatiséiert Entscheedungen a Profiléierung

Am Aklang mat Artikel 22 vun der DSGVO informéiere mir Iech iwwer Veraarbechtungen, déi automatiséiert Entscheedungen implizéieren:

Berechnung vum Réckverfollegbarkeets-Score

Mir berechnen automatesch e Réckverfollegbarkeets-Score (vun A bis E) baséiert op den Donnéeën, déi Dir liwwert: Vollstännegkeet vun den Informatiounen, Zertifikater, Ofdeckung vun der Kette, asw.

Dëse Score ass informativ an huet keng bedeitend juristesch Wierkung. Hien beaflosst Är Fäegkeet net, de Service ze notzen.

Dir kënnt dëse Score ufechten, andeems Dir eise Support kontaktéiert.

Verdeelung vun de VRT-Punkten

D'Punkten gi automatesch no engem Algorithmus berechent, dee folgend Elementer berücksichtegt: zréckgelegte Wee, Zertifikater, Produkttyp, Källkette, asw.

Dës Berechnung beaflosst d'Unzuel vun de Punkten, déi Dir sammelt.

Dir kënnt eng manuell Iwwerpréiwung ufroen, wann Dir mengt, datt e Feeler gemaach gouf.

Kee ausschliisslech automatiséiert Entscheed

Keng Entscheedung, déi juristesch Effeten huet oder Iech bedeitend beaflosst, gëtt ausschliisslech op automatiséiert Aart a Weis geholl. Eng mënschlech Interventioun ass ëmmer op Ufro méiglech.

Eieri Rechte

Gemäß der DSGVO hawwt Ihr d'folgendi Rechte bezüglich Eierer persönliche Date:

Wie Ihr Eieri Rechte ausübe könnt

Fir Är Rechter auszeüben, stinn Iech méi Optiounen zur Verfügung :

Merci fir eng Kopie vun engem Identitéitsnoweis bei all Ufro bäizefügen (Identitéitskaart, Pass). Dës Moossnam zielt drop of, Är Donnéeën géint betrügeresch Ufroen ze schützen.

Mir verflichten eis, op Är Ufro bannent engem Mount ab Erhalen ze äntweren. Dës Frist kann ëm zwee Méint verlängert ginn opgrond vun der Komplexitéit an der Zuel vun den Ufroen, an deem Fall Dir vun dëser Verlängerung informéiert gitt.

D'Ausüben vun Ären Rechter ass gratis. Wéi och ëmmer, am Fall vu manifest onbegrënneten oder exzessiven Ufroen, besonnesch wéinst hirem widderhuelenden Charakter, kënne mir d'Bezuelung vu raisonabele Käschten froen oder refuséieren ze handelen.

Beschwerde bei der Aufsichtsbehörde

Wenn Ihr glaabt, dass d'Verarbeitung Eierer persönliche Date e Verletzung der Verordnung darstellt, hawwt Ihr das Recht, e Beschwerde bei der zuständige Aufsichtsbehörde einzureiche. In Frankreich: CNIL. In Deutschland: BfDI (Bundesbeauftragter für de Datenschutz) oder Eieri Landesdatenschutzbehörde:

Cookies un Tracker

Eis Säit benotzt Cookien an ähnlech Technologien (Pixel, Web-Baken, lokale Späicher). E Cookie ass eng kleng Textdatei, déi op Ärem Endgerät (Computer, Smartphone, Tablet) beim Besuch vun enger Websäit gespäichert gëtt.

Wat ass e Cookie?

E Cookie erlaabt et der Säit, Äre Browser z'erkennen a gewësse Informatiounen ze späicheren (Préférencen, Sessioun, asw.). Cookien kënnen net Programmer ausféieren oder Viren iwwerdroen.

Typen vu benotzte Cookien

Wat mir NET benotzen

• Reklamm- oder Zilgrupp-Cookien
• Tracker vu soziale Reseaue (Facebook Pixel, asw.)
• Google Analytics oder iergendee Google-Tracking-Service
• Drëttubidder-Cookien fir Marketingzwecker

Verwaltung vun de Cookien

Dir kënnt zu all Moment Är Cookie-Préférencen änneren:

Linken op d'Astellunge vun den Haaptbrowser

D'Deaktivéiere vu gewësse Cookie kann d'Funktionéiere vun der Säit an Är Navigatiounserfarung beaflossen.

Datensicherheit

Mir setzen déi entspriechend technesch an organisatoresch Moossnamen ëm, fir Är perséinlech Donnéeën géint zoufälleg oder onrechtméisseg Zerstéierung, Verloscht, Verännerung, onerlaabten Offenbarung oder Zougrëff ze schützen:

Technesch Moossnamen

• •Verschlësselung vun den Donnéeën am Transit (HTTPS/TLS 1.3)
• •Verschlësselung vun de sensiblen Donnéeën an der Rou (AES-256)
• •Hashing vun de Passwierder (bcrypt mat Salt)
• •Staark Authentifikatioun fir den Zougrëff op d'Systemer (2FA obligatoresch)
• •Applikatiounsfirewall (WAF) an DDoS-Schutz
• •Iwwerwaachung an Erkennung vun Aflëss (IDS/IPS)
• •Deeglech verschlësselt Sécherungen mat monatlechem Restauratiounstest
• •Getrennt Entwécklungs-, Test- a Produktiounsëmfeld

Organisatoresch Moossnamen

• •Strenge Zougrëffskontroll baséiert um Prinzip vum mannste Privileg
• •Réckverfollegbarkeet vum Zougrëff op d'Donnéeën (Audit-Logen)
• •Reegelméisseg Formatioun vun den Equipen an der Sécherheet an am Datenschutz
• •Politik fir d'Gestioun vu Sécherheetsvirfäll
• •Reegelméisseg Iwwerpréiwung vun den Zougrëffsrechter
• •Vertraulechkeetsklauselen fir all Employéen a Prestataren

Tester an Audit

Mir féieren reegelméisseg Sécherheetstester (Penetratiounstester, Vulnerabilitéitsscans) an Audit vun eise Praktiken duerch.

Verletzung vun Donnéeën

Am Fall vun enger Verletzung vu perséinlechen Donnéeën, déi e Risiko fir Är Rechter a Fräiheeten duerstellt:

1. Mir notifizéieren d'CNIL bannent 72 Stonnen nodeems mir vun der Verletzung Kenntnis krut hunn
2. Mir informéieren Iech esou séier wéi méiglech wann de Risiko fir Är Rechter a Fräiheeten héich ass
3. Mir dokumentéieren all Verletzung an eisem internen Register
4. Mir huelen d'Moossnamen fir d'Verletzung ze behiewen an hir Konsequenzen ze begrenzen

Spezifizitéite vun der Blockchain

VeraTrace benotzt d'Blockchain-Technologie fir d'Rückverfollegungsdate ze zertifizéieren. Hei ass dat wat Dir wësse musst :

Onverännerbarkeet

D'Hashen déi op der Blockchain registréiert sinn, sinn vun Natur aus onverännerbar a kënnen net geläscht ginn. Allerdéngs erlaben dës Hashen net, Är perséinlech Daten nees zesummenzesetzen. D'Läschen vun Äre Daten an eise Systemer mécht dës Hashen onbrauchbar.

Recht op Läschung a Blockchain

Wann Dir Äert Recht op Läschung ausübt, läsche mir all Är perséinlech Daten aus eisen Datebanken. D'Blockchain-Hashen bleiwen awer si kënnen net méi mat Ärer Identitéit verbonne ginn an erlaben net Är Daten nees zesummenzesetzen.

Ännerungen vun der Richtlinn

Mir behalen eis d'Recht vir, dës Dateschutzrichtlinn zu all Moment ze änneren, fir d'Evolutioune vun eise Praktiken oder d'reglementaresch Ännerungen ze reflektéieren.

Wéi Dir informéiert gitt

• •E-Mail-Notifikatioun fir substanziell Ännerungen (Benotzer mat engem Kont)
• •Informatiounsbanner sichtbar op der Säit fir 30 Deeg
• •Aktualiséierung vum Datum vun der « lescht Aktualiséierung » uewen am Dokument

D'Weiderféierung vun der Notzung vun eise Servicer no der Verëffentlechung vun den Ännerungen gëllt als Akzeptatioun vun der neier Richtlinn.

D'Versiounsgeschicht ass op Ufro bei eisem DPO verfügbar.

Kontaktéiert eis

Fir all Fro iwwer dës Dateschutzpolitik oder d'Verschaffung vun Ären perséinlechen Daten:

Mir verflichten eis, op all Ufro an engem Delai vu 5 Aarbechtsdeeg fir eng éischt Bestätegung ze äntweren, an am legalen Delai vun engem Mount fir eng komplett Äntwert.