Einleitung

Dies ist die Cookie-Richtlinie von Camptocamp und allen ihren Tochtergesellschaften, abrufbar unter https://camptocamp.com.

Diese Richtlinie erläutert, wie wir Cookies auf unserer Website verwenden. Bitte lesen Sie diese Cookie-Richtlinie sorgfältig durch. Indem Sie unsere Website weiterhin nutzen, stimmen Sie der Verwendung von Cookies gemäss dieser Richtlinie zu.

Was sind Cookies

Wie bei nahezu allen professionellen Websites üblich, verwendet auch diese Website Cookies. Dabei handelt es sich um kleine Dateien, die auf Ihrem Computer gespeichert werden, um Ihr Nutzungserlebnis zu verbessern.

Auf dieser Seite erläutern wir, welche Informationen durch Cookies erfasst werden, wie wir diese verwenden und warum es manchmal notwendig ist, Cookies zu speichern. Ausserdem erklären wir, wie Sie die Speicherung von Cookies verhindern können. Bitte beachten Sie jedoch, dass dadurch bestimmte Funktionen der Website eingeschränkt werden oder nicht mehr ordnungsgemäss funktionieren können.

Wie nutzen wir Cookies

Die Website von Camptocamp verwendet sogenannte First-Party-Cookies. Diese Cookies werden von Camptocamp selbst gesetzt und verwaltet, nicht von externen Organisationen.

Um bestimmte Inhalte oder Seiten unserer Website anzeigen zu können, müssen Sie jedoch möglicherweise auch Cookies von Drittanbietern akzeptieren.

Die von uns verwendeten First-Party-Cookies dienen folgenden Zwecken:

• Speicherung von Besuchereinstellungen und Präferenzen
• Sicherstellung des ordnungsgemässen Betriebs unserer Websites

Darüber hinaus verwenden wir Cookies von Drittanbietern:

• Matomo: zur Erhebung und Auswertung von Nutzungs- und Analysedaten. Diese Dienste können Daten ausserhalb der Europäischen Union übermitteln.
• LinkedIn: zur Erfassung von Marketing- und Kampagnendaten. Diese Dienste können Daten ausserhalb der Europäischen Union übermitteln.
• YouTube: zur Anzeige von Videoinhalten. Diese Dienste können Daten ausserhalb der Europäischen Union übermitteln.

Auswahl der Cookies, die Sie verwenden möchten

Wenn Sie unsere Website zum ersten Mal besuchen, wird Ihnen ein Pop-up-Fenster mit Informationen zu den verwendeten Cookies angezeigt. Dort können Sie festlegen, welche Cookies Sie akzeptieren möchten.

Falls Sie Ihre Auswahl später ändern möchten, konsultieren Sie bitte die Dokumentation Ihres Browsers, um zu erfahren, wie Cookies für eine bestimmte Website gelöscht werden können.

Nachdem Sie die entsprechenden Cookies entfernt haben, wird Ihnen das Fenster zur Verwaltung Ihrer Cookie-Einstellungen erneut angezeigt.

Einleitung

Diese Richtlinie definiert den Ansatz von Camptocamp im Umgang mit Datenschutzverletzungen. Camptocamp speichert personenbezogene Daten über unsere Nutzer, Mitarbeitenden, Kunden, Lieferanten und weitere Personen intern oder als Auftragsverarbeiter über Camptocamp-Systeme.

Camptocamp verpflichtet sich nicht nur zur Einhaltung der geltenden Gesetzgebung, sondern auch zur Einhaltung höchster Standards.

Camptocamp definiert personenbezogene und sensible Daten weit gefasst, in Übereinstimmung mit den Definitionen der DSGVO. Aggregierte Daten gelten nicht als personenbezogene oder sensible Daten.

Eine Datenschutzverletzung bezeichnet den unbefugten Zugriff auf und das unbefugte Abrufen von Daten, was Unternehmens-, Personen- und sensible Daten umfassen kann. Datenschutzverletzungen können erhebliche Auswirkungen auf Camptocamp, unsere Kunden, betroffene Personen oder unsere SaaS-Nutzer haben.

Sowohl die EU-Vorschriften als auch unsere internen ethischen Grundsätze verpflichten uns, alle angemessenen Massnahmen zum Schutz sämtlicher von uns verarbeiteten oder verwalteten personenbezogenen Daten zu ergreifen und Datenschutzverletzungen zu verhindern.

Geltungsbereich

Diese Richtlinie gilt für alle Mitarbeitenden sowie potenzielle Subunternehmer aller Camptocamp-Einheiten.

Schulung

Alle Mitarbeitenden erhalten Schulungen zu IT-Sicherheitsthemen, zur Datenschutzverletzungsrichtlinie sowie zu angemessenen Reaktionen im Falle einer Datenschutzverletzung.

Ursachen und Arten von Datenschutzverletzungen

Datenschutzverletzungen können durch Mitarbeitende, externe oder interne böswillige Aktivitäten, Systemfehler, Fehlkonfigurationen von Systemen oder menschliche Fehler entstehen.

Camptocamp hat geeignete Werkzeuge, Massnahmen und Prozesse implementiert und pflegt diese laufend, sowohl aktiv als auch passiv, um Datenschutzverletzungen zu verhindern

Meldung von Datenschutzverletzungen

Alle Mitarbeitenden sind verpflichtet, tatsächliche oder potenzielle Verstösse gegen Datenschutzbestimmungen sowie bestätigte oder vermutete Datenschutzverletzungen zu melden.

Externe Parteien können Vorfälle oder potenzielle Schwachstellen gemäss unserer Responsible-Disclosure-Richtlinie per E-Mail melden.

Behandlung von Datenschutzverletzungen

Wird eine Datenschutzverletzung erkannt oder gemeldet, wird Camptocamp:

1. Die Datenschutzverletzung bestätigen.
2. Umfang der Verletzung sowie Art der betroffenen Daten bestimmen.
3. Betroffene Kunden und Mitarbeitende umgehend informieren.
4. Sofort Massnahmen ergreifen, um eine laufende Verletzung zu stoppen.
5. Massnahmen zur Behebung der Ursache und zur Vermeidung zukünftiger Vorfälle umsetzen.
6. Die zuständigen Behörden in allen betroffenen Ländern innerhalb der gesetzlichen Frist von 72 Stunden informieren.
7. Kunden bei rechtlichen Schritten unterstützen.

Zweck

Diese Richtlinie beschreibt, wie Camptocamp die personenbezogenen Daten von Nutzern verarbeitet, während diese die Website besuchen.

Die Richtlinie kann geändert, ergänzt oder aktualisiert werden, um rechtlichen, regulatorischen, rechtsprechenden oder technischen Entwicklungen Rechnung zu tragen. Personenbezogene Daten werden jedoch stets gemäss der zum Zeitpunkt der Erhebung geltenden Version dieser Richtlinie verarbeitet, sofern keine zwingende gesetzliche Verpflichtung etwas anderes vorschreibt und diese rückwirkend anwendbar ist.

Für Anfragen zum Datenschutz können Sie unseren Datenschutzbeauftragten unter data-protection@camptocamp.com kontaktieren.

Weitere Informationen zum Schutz personenbezogener Daten finden Sie auf den Websites der Commission Nationale de l’Informatique et des Libertés (CNIL) unter www.cnil.fr, des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) unter www.edoeb.admin.ch, sowie des Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg unter www.baden-wuerttemberg.datenschutz.de.

Camptocamp legt als Verantwortlicher für die Datenverarbeitung grossen Wert auf den Schutz seiner Kunden, Interessenten und Website-Besucher und verpflichtet sich zum sorgfältigen Umgang mit deren personenbezogenen Daten. Zudem ist Camptocamp bestrebt, Geschäftsbeziehungen im Einklang mit den Interessen seiner Kunden zu gestalten.

Camptocamp stellt sicher, dass die Verarbeitung personenbezogener Daten in Übereinstimmung mit der DSGVO erfolgt.

Aufbewahrungsdauer und Hosting

Die Aufbewahrungsdauer personenbezogener Daten überschreitet nicht die Dauer, die für die Zwecke erforderlich ist, für die sie erhoben wurden. Vorbehaltlich gesetzlicher Aufbewahrungspflichten gelten folgende Fristen:

Bewerbermanagement 

Daten von abgelehnten Bewerbern (z. B. Bewerbungsschreiben, Lebenslauf, Referenzen, Strafregisterauszug, Interviewnotizen, Assessments und psychologische Testresultate)

• Aufbewahrungsdauer 
  Laufendes Jahr plus 3 Jahre auf Anfrage und mit Zustimmung der Kandidatin bzw. des Kandidaten

Kontaktmanagement

Identifikationsdaten (Name, Vorname, E-Mail, Telefonnummer usw.) aus Informationsanfragen, CRM usw

• Aufbewahrungsdauer
  1 Jahr nach Ende der Beziehung

Geschäftsverwaltung

Identifikationsdaten (Name, Vorname, E-Mail, Telefonnummer usw.) sowie verschiedene Dokumente (Rechnungen, Arbeitsdokumente, Aufträge, Bestellungen, Korrespondenz usw.).

• Aufbewahrungsdauer
  5 Jahre nach Ende der Beziehung oder bis zu 10 Jahre, sofern gesetzlich erforderlich

Datenempfänger

Zur Erreichung der oben genannten Zwecke und soweit erforderlich, können die von Camptocamp erhobenen Daten an bestimmte Empfänger weitergegeben werden, stets unter Einhaltung der geltenden gesetzlichen Vorschriften zum Schutz personenbezogener Daten.

Grundsätzlich stellt Camptocamp sicher, dass Subunternehmer personenbezogene Daten nur für die definierten Zwecke und nur im erforderlichen Umfang verarbeiten. Zudem sind sie verpflichtet, angemessene Sicherheits- und Vertraulichkeitsmassnahmen einzuhalten.

Als Verantwortlicher gibt Camptocamp Daten nur an autorisierte Empfänger weiter:

• Interne Empfänger
  Mitglieder des Projektteams, administrative Abteilungen.

• Externe Empfänger
  Fallweise bestimmt, jeweils vertraglich geregelt im Rahmen des jeweiligen Kundenprojekts.

Sicherheit

Camptocamp setzt die erforderlichen physischen, technischen, organisatorischen und betrieblichen Massnahmen ein, um personenbezogene Daten vor unbefugtem Zugriff, Kopieren, Offenlegung, Veränderung, Zerstörung oder Verlust zu schützen. Dieselben Anforderungen gelten für Partner und Subunternehmer.

Die Massnahmen umfassen unter anderem den physischen Schutz von Räumlichkeiten, Authentifizierungsverfahren mit sicheren Zugriffen über vertrauliche Identifikationen und Passwörter, Protokollierung von Verbindungen sowie die Verschlüsselung bestimmter Daten.

Die erhobenen Daten können aufgrund der Zusammenarbeit mit Subunternehmern ausserhalb der Europäischen Union verarbeitet werden. Aufgrund unterschiedlicher Datenschutzgesetze werden solche Übermittlungen durch spezifische Regelungen abgesichert, um ein angemessenes Schutzniveau sicherzustellen.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung oder Löschung Ihrer Daten. Ebenso haben Sie das Recht, die Einschränkung der Verarbeitung zu verlangen, der Verarbeitung zu widersprechen sowie das Recht auf Datenübertragbarkeit.

Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen.

Zur Ausübung Ihrer Rechte können Sie uns unter data-protection@camptocamp.com kontaktieren.

Wir beantworten Ihre Anfrage innerhalb eines Monats nach Eingang eines vollständigen Antrags. Wir behalten uns das Recht vor, offensichtlich unbegründete oder exzessive Anfragen abzulehnen.

Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte nicht eingehalten wurden, können Sie sich bei den zuständigen Datenschutzbehörden Ihres Landes beschweren.