1. Zweck und Geltungsbereich
Diese Richtlinie definiert die Grundsätze und Verpflichtungen der Société Nationale de Contrôle Technique (SNCT) im Bereich des Schutzes personenbezogener Daten gemäß der Verordnung (EU) 2016/679 vom 27. April 2016 (DSGVO) sowie der geltenden luxemburgischen Gesetzgebung.
Sie gilt für alle Verarbeitungen personenbezogener Daten, die von der SNCT im Rahmen ihrer Tätigkeiten durchgeführt werden, insbesondere für die Verwaltung von Terminen, technischen Kontrollen und zugehörigen Dienstleistungen.
2. Verantwortlicher für die Verarbeitung
Der Verantwortliche für die Datenverarbeitung ist:
Société Nationale de Contrôle Technique (SNCT)
Adresse: 11, rue de Luxembourg – L-5230 Sandweiler
3. Datenschutzbeauftragter (DPO)
Die SNCT hat gemäß Artikel 37 der DSGVO einen Datenschutzbeauftragten benannt.
Kontaktdaten des DPO:
Herr Fabrice Peter
E-Mail: dpo@snct.lu
4. Zwecke und Rechtsgrundlagen der Verarbeitung
Die von der SNCT erhobenen personenbezogenen Daten werden zu folgenden Zwecken verarbeitet:
Die Verarbeitungen beruhen auf folgenden Rechtsgrundlagen:
5. Kategorien verarbeiteter Daten
Folgende Daten können erhoben werden:
6. Empfänger der Daten
Personenbezogene Daten sind ausschließlich für befugte Mitarbeiter und Dienstleister der SNCT zugänglich, im Rahmen ihrer Funktionen und unter Wahrung der Vertraulichkeit. Datenübermittlungen können an technische Auftragsverarbeiter oder institutionelle Partner erfolgen, im Rahmen vertraglicher Vereinbarungen gemäß Artikel 28 der DSGVO.
7. Aufbewahrungsdauer
Personenbezogene Daten werden so lange aufbewahrt, wie es zur Erfüllung der festgelegten Zwecke erforderlich ist. Anschließend werden sie anonymisiert archiviert oder endgültig gelöscht, gemäß den geltenden gesetzlichen und regulatorischen Anforderungen.
Die Anonymisierung ermöglicht die Aufbewahrung statistischer oder rückverfolgbarer Informationen ohne Identifizierung der betroffenen Personen. Die genauen Aufbewahrungsfristen sind im internen Verzeichnis der Datenverarbeitungen der SNCT festgelegt.
8. Datenübermittlungen außerhalb der EU
Die Daten werden innerhalb der Europäischen Union gespeichert. Es erfolgt keine Übermittlung in ein Drittland ohne angemessene Garantien gemäß den Artikeln 44 bis 49 der DSGVO.
9. Sicherheitsmaßnahmen
Die SNCT setzt geeignete technische und organisatorische Maßnahmen ein, um die Vertraulichkeit, Integrität und Verfügbarkeit personenbezogener Daten sicherzustellen (Zugriffskontrollen, Verschlüsselung, Backups, Zugriffsnachverfolgung, Sensibilisierung des Personals).
10. Rechte der betroffenen Personen
Gemäß der DSGVO hat jede betroffene Person folgende Rechte:
11. Verfahren zur Ausübung der Rechte
Zur Ausübung ihrer Rechte kann jede betroffene Person einen schriftlichen Antrag zusammen mit einem Identitätsnachweis richten an:
SNCT – Datenschutzbeauftragter (DPO)
E-Mail: dpo@snct.lu
oder per Post an die Adresse des Firmensitzes.
12. Aktualisierung und Verbreitung
Diese Richtlinie wird regelmäßig überprüft, um ihre kontinuierliche Übereinstimmung mit der Gesetzgebung und den internen Praktiken der SNCT sicherzustellen.
Die aktuelle Version wird auf der offiziellen Website veröffentlicht und ist auf Anfrage erhältlich.