Datenschutzrichtlinie

Inhaltsverzeichnis
1 Einleitung und Zweck
2 Anwendung und Überarbeitung
3 Organisation und Verantwortung
4 Begriffe und Abkürzungen
5 Verarbeitung personenbezogener Daten

1 EINLEITUNG UND ZWECK
Zweck dieser Richtlinie ist es, sicherzustellen, dass Vision Haircare AB personenbezogene Daten gemäß der EU-Datenschutz-Grundverordnung (DSGVO) verarbeitet. Die Richtlinie umfasst alle Verarbeitungen, bei denen personenbezogene Daten verarbeitet werden, und schließt sowohl strukturierte als auch unstrukturierte Daten ein.

Diese Richtlinie ist bei allen unseren Mitarbeitern verankert.

2 ANWENDUNG UND ÜBERARBEITUNG
Der Geschäftsführer ist dafür verantwortlich, dass die Verarbeitung personenbezogener Daten dieser Richtlinie entspricht.

Die Richtlinie muss mindestens einmal jährlich vom Geschäftsführer festgelegt und bei Bedarf aktualisiert werden.

Der Geschäftsführer ist dafür verantwortlich, den Prozess der jährlichen Aktualisierung der Richtlinie aufgrund neuer und geänderter Vorschriften zu leiten.

Diese Richtlinie gilt für die Vorstandsmitglieder des Unternehmens, den Geschäftsführer, Mitarbeiter und Auftragnehmer, die von unserer Tätigkeit betroffen sind.

3 ORGANISATION UND VERANTWORTUNG
Der Geschäftsführer trägt die Gesamtverantwortung für den Inhalt dieser Richtlinie sowie dafür, dass sie vom Unternehmen implementiert und eingehalten wird. Alle Mitarbeiter sind dafür verantwortlich, dass sie im Einklang mit dieser Richtlinie und ihren Zielen handeln.

4 BEGRIFFE UND ABKÜRZUNGEN
Begriff Bedeutung

Personenbezogene Daten Personenbezogene Daten sind alle Informationen, die sich direkt oder indirekt auf eine lebende natürliche Person beziehen können.

Betroffener Die Person, auf die sich personenbezogene Daten beziehen, d.h. die natürliche Person, die durch die personenbezogenen Daten in einem Register direkt oder indirekt identifiziert werden kann.

Verarbeitung personenbezogener Daten Ein Vorgang oder eine Reihe von Vorgängen im Zusammenhang mit personenbezogenen Daten – unabhängig davon, ob sie automatisiert oder nicht automatisiert ausgeführt werden – wie das Erheben, Erfassen, Organisieren und Strukturieren.

5 VERARBEITUNG PERSONENBEZOGENER DATEN
• Jede Verarbeitung personenbezogener Daten muss nach den folgenden Grundsätzen erfolgen:
• Rechtmäßigkeit
• Zweckbindung
• Datenminimierung
• Richtigkeit
• Speicherbegrenzung
• Integrität und Vertraulichkeit
• Unsere Datenverarbeitungen werden fortlaufend im Verarbeitungsverzeichnis dokumentiert.
• Die Überwachung und Bewertung unserer Verarbeitung personenbezogener Daten muss mindestens jährlich erfolgen.
• Eventuelle Vorfälle bezüglich der von uns verarbeiteten personenbezogenen Daten müssen unverzüglich dem Geschäftsführer gemeldet werden. Der Geschäftsführer muss den Vorfall unverzüglich und spätestens innerhalb von 72 Stunden der Datenschutzbehörde melden und im Übrigen die aufgrund des Vorfalls erforderlichen Maßnahmen ergreifen.
• Unsere Anforderungen an die Verarbeitung personenbezogener Daten gemäß DSGVO müssen bei der Beschaffung und Entwicklung von IT-Lösungen und -Diensten stets sichergestellt werden und Bestandteil der Anforderungsspezifikation und etwaiger Verträge sein.
• Es werden keine personenbezogenen Daten ins Ausland oder an andere Organisationen übermittelt.