Dateschutzpolitik

Uwendungsberäich

Dës Politik gëllt fir all perséinlech Daten déi mir iwwer eis Internetsite veratrace.xyz (Haaptsite), veratrace.eu (Europa-Site) an veratrace.net (international Site), eis mobil Applikatiounen (VeraTrace Producteur, VeraTrace Client), eis Kontaktformulairen, eis IoT-Kits an NFC-Tags, an all aner Interaktioun mat eise Servicer erfaassen.

Dës Politik deckt net d'Dateschutzpraktiken vun Drëttsäiten of, op déi mir eventuell Linken erstellen. Mir encouragéieren Iech, d'Datenschutzpolitik vun all Drëttsäit déi Dir besicht, ze liesen.

Responsabele fir d'Veraarbechtung

De Responsabele fir d'Veraarbechtung vun Äre perséinlechen Donnéeën ass:

Eise Bedéngten fir den Dateschutz (DPO) ass erreechbar fir all Fro betreffend de Schutz vun Äre perséinlechen Donnéeën. Dir kënnt hien zu all Moment kontaktéieren fir Är Rechter auszeüben oder fir all Fro betreffend d'Veraarbechtung vun Äre Donnéeën.

Gesammelt Donnéeën

Mir sammelen déi folgend Kategorien vun Donnéeën no Ärem Benotzerprofil an Ärer Interaktioun mat eise Servicer:

Donnéeëkategorien

Sensibel Donnéeën

Mir sammelen keng sensibel Donnéeën am Sënn vum Artikel 9 vum RGPD (rassesch oder ethnesch Hierkonft, politesch Meenungen, reliéis Iwwerzeegungen, Gesondheetsdonnéeën, sexuell Orientéierung, asw.) ausser wann strikt néideg a mat Ärer explizitter Zoustëmmung.

Mannerjäreger

Eis Servicer riichten sech net u Mannerjäreger ënner 16 Joer. Mir sammelen net wëssentlech perséinlech Donnéeën iwwer Mannerjäreger. Wann Dir Elteren oder Tuteur sidd an Dir mengt, datt Äert Kand eis perséinlech Donnéeën geliwwert huet, kontaktéiert eis w.e.g. direkt op [email protected], fir datt mir se läsche kënnen.

Donnéequellen

• •Direkt bei Iech (Formulairen, manuell Agab)
• •Automatesch (Cookien, Logen, IoT-Sensoren)
• •Iwwer Drëttparteien (Partner-APIen, verbonnen Informatiounssystemer)
• •Ëffentlech Quellen (offiziell Registeren fir Verifikatioun)

Zwecker vun der Veraarbechtung

Är perséinlech Donnéeë gi fir déi folgend Zwecker veraarbecht:

Rechtlech Basisse vun der Veraarbechtung

Am Aklang mat der DSGVO muss all Veraarbechtung vu perséinlechen Donnéeën op enger rechtlecher Grondlag berouen. Hei sinn d'rechtlech Grondlagen, op deene mir eis Veraarbechtunge baséieren:

Interessiebalance

Wa mir de berechtegten Interessi invokéieren, hu mir eng Balance tëscht eisen Interessien an Äre Rechter a Fräiheeten duerchgefouert. Dës Analys ass dokumentéiert an op Ufro bei eisem DPO verfügbar.

Conservatiounsdauer

Mir speicheren Är perséinlech Donnéeën nëmme sou laang wéi néideg fir d'Zwecker, fir déi se gesammelt goufen, am Respekt vun de gesetzlechen Obligatiounen:

Archivéierung

Um Enn vun den aktiven Opbewahrungsfristen kënnen e puer Donnéeën an enger Zwëschenbasis mat agegrenzten Zougang archivéiert ginn, fir eis gesetzlech Obligatiounen z'erfëllen oder fir d'Feststellung, d'Ausübung oder d'Verdeedegung vu Rechter virum Geriicht.

Läschung

No Oflaf vun den Opbewahrungs- an Archivéierungsfristen ginn Är Donnéeën sécher geläscht oder onëmkéierbar anonymiséiert.

Empfänger vun den Daten

Är perséinlech Daten kënnen den folgenden Empfänger matgedeelt ginn, streng limitéiert op dat, wat fir d'Erfëllung vun den uewen beschriwwenen Zwecker néideg ass:

Intern

Nëmmen d'Memberen vum VeraTrace-Team, déi am Kader vun hiren Aufgaben Zougang zu Ären Daten brauchen, hunn Zougang:

• •Technescht Team (Support, Entwécklung)
• •Verkafsteam (Clientsbezéiungen)
• •Administrativt Team (Rechnungsstellung, Comptabilitéit)
• •Direktioun (Iwwerwaachung)

Den Zougang gëtt nom Prinzip vum mannsten Privileg kontrolléiert an an eisen Audit-Logbicher festgehalen.

Subunternehmer a Prestataire

Mir schaffen mat technesche Prestataire fir de Betrib vun eisen Servicer. All si strenge vertraglechen Obligatiounen ënnerworf (Artikel 28 DSGVO):

Dës Lëscht gëtt reegelméisseg aktualiséiert. Lescht Iwwerpréiwung: Januar 2026.

Partner (mat Ärem Averständnis)

Mat Ärem ausdrécklechen Averständnis kënne verschidden Donnéeë mat eise Partner gedeelt ginn:

• •Landwirtschaftlech Kooperativen, wou Dir Member sidd
• •Partnerkollektivitéiten (nëmmen aggregéiert Daten)
• •Zertifizéierungsorganismen (fir Verifikatioun)

Autoritéiten a gesetzlech Obligatiounen

Är Daten kënnen den zoustännegen Autoritéiten op gesetzlech Ufro matgedeelt ginn:

• •Steierverwaltung (Kontrollen)
• •Justizautoritéiten (Ufroen)
• •CNIL (Kontrollen)
• •Liewensmëttelregulatiounsautoritéiten (DGCCRF, DDPP)

Verkaf vun Daten

Mir verkafen NI Är perséinlech Daten un Drëtt. Mir deelen se net fir Reklammzwecker ouni Äert ausdrécklecht Averständnis.

Transferten ausserhalb vun der EU

E puer vun eise Servicer befanne sech ausserhalb vun der Europäescher Unioun, haaptsächlech an den USA. An deem Fall suerge mir dofir, datt passend Garantien am Aklang mam Kapitel V vun der DSGVO agefouert sinn:

Ëmgesate Garantien

Betraff Länner

Dir kënnt eng Kopie vun de Standardvertragsklauselen oder vun den ëmgesate Garantien kréien, andeems Dir eis op [email protected] kontaktéiert

Automatiséiert Entscheedungen a Profiling

Am Aklang mat Artikel 22 DSGVO informéiere mir Iech iwwer Behandlunge mat automatiséierten Entscheedungen:

Berechnung vum Traçabilitéitsscore

Mir berechnen automatesch e Traçabilitéitsscore (vun A bis E) op Basis vun den Donnéeën déi Dir liwwert: Vollstännegkeet vun den Informatiounen, Zertifizéierungen, Ofdeckung vun der Kette, asw.

Dëse Score ass informativ an huet keng bedeitend juristesch Wierkung. Hien beaflosst Är Fäegkeet net, de Service ze benotzen.

Dir kënnt dëse Score uchtefechte andeems Dir eise Support kontaktéiert.

Zouweisung vun de VRT-Punkten

D'Punkte gi automatesch berechent no engem Algorithmus dee folgend berécksiichtegt: zréckgeluechten Distanz, Zertifizéierungen, Produkttyp, Keelkette, asw.

Dës Berechnung beaflosst d'Zuel vun de Punkten déi Dir sammelt.

Dir kënnt eng manuell Iwwerpréiwung ufroen wann Dir mengt datt e Feeler gemaach gouf.

Keng ausschliisslech automatiséiert Entscheedung

Keng Entscheedung déi juristesch Wierkungen huet oder Iech bedeitend beaflosst gëtt ausschliisslech duerch automatiséiert Mëttelen getraff. Eng mënschlech Interventioun ass ëmmer op Ufro méiglech.

Är Rechter

Konform mat der DSGVO hutt Dir déi folgend Rechter:

Wéi Är Rechter ausüben

Fir Är Rechter auszeüben, hutt Dir e puer Méiglechkeeten:

Merci eng Kopie vun engem Identitéitsnoweis (Identitéitskaart, Pass) bei all Ufro bäizeleeën. Dës Moossnam soll Är Donnéeën géint bedrügeresch Ufroe schützen.

Mir verflichten eis, op Är Ufro bannent engem Mount no Empfang ze äntweren. Dësen Délai kann ëm zwee Méint verlängert ginn ënner Berücksichtegung vun der Komplexitéit an der Zuel vun den Ufroen, an deem Fall Dir iwwer dës Verlängerung informéiert gitt.

D'Ausübe vun Ären Rechter ass gratis. Allerdéngs, am Fall vu manifest onbegrënnten oder exzessiven Ufroen, besonnesch wéinst hirem widderhuelende Charakter, kënne mir d'Bezuele vun engem vernünftege Fraisverlaangen oder verweigeren, op d'Ufro z'agéieren.

Reklamatioun bei der CNPD

Dir kënnt eng Reklamatioun bei der Commission Nationale pour la Protection des Données (CNPD) anreechen:

Cookies

Eise Site benotzt Cookien an ähnlech Technologien (Pixel, Webbaken, lokale Späicherung). E Cookie ass eng kleng Textdatei, déi op Ärem Endgerät (Computer, Smartphone, Tablet) beim Besuch vun enger Websäit gespäichert gëtt.

Wat ass e Cookie?

E Cookie erlaabt et der Säit, Äre Browser z'erkennen a gewëssen Informatiounen ze memoréieren (Präferenzen, Sessioun, asw.). Cookien kënne keng Programmer ausféieren oder Viren iwwerdroen.

Zorte vu benotzte Cookien

Wat mir NET benotzen

• Werbe- oder Zilcookien
• Tracker vu soziale Netzwierker (Facebook Pixel, asw.)
• Google Analytics oder all Google Tracking-Service
• Drëttpartei-Cookien fir Marketingzwecker

Verwaltung vun de Cookien

Dir kënnt Är Cookiepräferenzen zu all Moment änneren:

Linken zu den Astellunge vun den Haaptbrowser

D'Desaktivéiere vu gewësse Cookien kann d'Fonctionnéiere vum Site an Är Navigatiounserfarung beaflossen.

Sécherheet

Mir ëmsetzen déi entspriechend technesch an organisatoresch Moossnamen fir Är perséinlech Donnéeën géint zoufälleg oder illegal Zerstéierung, Verloscht, Verännerung, onerlaabten Offenleeung oder Zougrëff ze schützen:

Technesch Moossnamen

• •Verschlësselung vun den Donnéeën am Transit (HTTPS/TLS 1.3)
• •Verschlësselung vu sensiblen Donnéeën a Rou (AES-256)
• •Hashing vu Passwierder (bcrypt mat Salt)
• •Staark Authentifikatioun fir den Zougrëff op d'Systemer (2FA obligatoresch)
• •Applikatiouns-Firewall (WAF) an DDoS-Schutz
• •Iwwerwaachung an Erkennung vun Androéngen (IDS/IPS)
• •Deeglech verschlësselte Backupe mat monatlechem Restauratiounstest
• •Getrennt Entwécklungs-, Test- a Produktiounsëmfeld

Organisatoresch Moossnamen

• •Strengen Zougrëffskontroll op Basis vum Prinzip vum mannste Privileg
• •Réckverfolgbarkeet vum Zougrëff op d'Donnéeën (Audit-Logs)
• •Reegelméisseg Formatioun vun den Ekippen zur Sécherheet an zum Dateschutz
• •Politik fir d'Gestioun vu Sécherheetsvirfäll
• •Reegelméisseg Iwwerpréiwung vun den Zougrëffsrechter
• •Vertraulechkeetsklausele fir all Mataarbechter an Déngschtleeschter

Tester an Audite

Mir maachen reegelméisseg Sécherheetstester (Androéngstester, Schwachstellescannen) an Audite vun eise Praktiken.

Datepanne

Am Fall vun enger Panne vu perséinlechen Donnéeën, déi e Risiko fir Är Rechter a Fräiheete kéint mat sech bréngen:

1. Mir notifizéieren d'CNIL bannent 72 Stonnen nodeems mir vun der Panne Kenntnis kritt hunn
2. Mir informéieren Iech sou séier wéi méiglech, wann de Risiko fir Är Rechter a Fräiheeten héich ass
3. Mir dokumentéieren all Panne an eisem interne Register
4. Mir huelen d'Moossnamen fir d'Panne ze behiewen an hir Konsequenzen ze begrenzen

Spezifizitéite verbonne mat der Blockchain

VeraTrace benotzt d'Blockchain-Technologie fir d'Donnéeën vun der Réckverfolgung ze zertifiéieren. Hei ass, wat Dir wësse musst:

Onverännerlechkeet

D'Hashen, déi op der Blockchain registréiert sinn, si vun Natur aus onverännerlech a kënnen net geläscht ginn. Allerdéngs erlaben dës Hashen et net, Är perséinlech Donnéeën ze rekonstruéieren. D'Läschen vun Ären Donnéeën an eise Systemer mécht dës Hashen onbrauchbar.

Recht op Läschung a Blockchain

Wann Dir Äert Recht op Läschung ausübt, läsche mir all Är perséinlech Donnéeën aus eisen Datebanken. D'Blockchain-Hashen bleiwen, awer si si net méi mat Ärer Identitéit verbonnen a kënnen net benotzt ginn fir Är Donnéeën ze rekonstruéieren.

Ännerungen un der Richtlinn

Mir behalen eis d'Recht vir, dës Dateschutzrichtlinn zu all Moment z'änneren, fir d'Evolutioune vun eise Praktiken oder déi reglementaresch Ännerungen ze reflektéieren.

Wéi Dir informéiert gitt

• •Notifikatioun per E-Mail bei wesentlechen Ännerungen (Benotzer mat engem Kont)
• •Informatiounsbanner sichtbar op der Websäit während 30 Deeg
• •Aktualiséierung vum Datum vun der « lescht Aktualiséierung » uewen um Dokument

Déi weider Notzung vun eise Servicer nom Verëffentleche vun den Ännerungen gëllt als Akzeptanz vun der neier Richtlinn.

D'Versiounsgeschicht ass op Ufro bei eisem DPO verfügbar.

Kontaktéiert eis

Fir all Fro betreffend dës Dateschutzerklärung oder d'Veraarbechtung vun Ären perséinlechen Daten:

Mir verflichten eis, op all Ufro an engem Delai vu 5 Aarbechtsdeeg fir eng éischt Bestätegung ze äntweren, an an der gesetzlecher Frist vun engem Mount fir eng vollstänneg Äntwert.