Datenschutzerklärung Stichting Kwaliteit Bos-, Natuur- en Landschapswerk

(Version 22-05-2018)

Einleitung
Im Rahmen unserer Dienstleistungen für die Erkenningsregeling Bosaannemers (nachfolgend auch: ErBo) verarbeiten wir Unternehmens- und personenbezogene Daten. Wir können diese Daten von Ihnen erhalten haben, beispielsweise über unsere Website, E-Mail, Post oder Telefon. Die Stichting Kwaliteit Bos-, Natuur- en Landschapswerk (nachfolgend auch: die SKBNL) legt großen Wert auf den Schutz Ihrer personenbezogenen Daten. In dieser Datenschutzerklärung möchten wir klare und transparente Informationen darüber geben, wie wir mit Ihren personenbezogenen Daten umgehen.

Zu verarbeitende personenbezogene Daten
Für die Durchführung der ErBo wurde ein Verarbeitungsregister erstellt. Dieses kann von den Betroffenen über info@skbnl.nl angefordert werden.

Zwecke und Rechtsgrundlagen der Verarbeitung
Wir tun alles, um Ihre Privatsphäre zu gewährleisten und gehen daher sorgfältig mit personenbezogenen Daten um. Die SKBNL hält sich in allen Fällen an die geltenden Gesetze und Vorschriften, einschließlich der Datenschutz-Grundverordnung (DSGVO). Dies bedeutet, dass wir in jedem Fall:

• Ihre personenbezogenen Daten in Übereinstimmung mit dem Zweck verarbeiten, für den sie bereitgestellt wurden. Diese Zwecke und Arten von personenbezogenen Daten sind in einem Verarbeitungsregister beschrieben (siehe Anhang 1);
• Die Verarbeitung Ihrer personenbezogenen Daten auf das Notwendige beschränken, was für die Zwecke, für die sie verarbeitet werden, erforderlich ist;
• Ihre ausdrückliche Zustimmung einholen, wenn wir diese für die Verarbeitung Ihrer personenbezogenen Daten benötigen;
• Geeignete technische und organisatorische Maßnahmen getroffen haben, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten;
• Keine personenbezogenen Daten an andere Parteien weitergeben, es sei denn, dies ist für die Erfüllung der Zwecke, für die sie bereitgestellt wurden, erforderlich;
• Bei Beendigung Ihrer Mitgliedschaft die entsprechenden Daten vernichten, vorbehaltlich einer Aufbewahrungspflicht gemäß den für uns geltenden Gesetzen oder Vorschriften.
• Über Ihre Rechte in Bezug auf Ihre personenbezogenen Daten informiert sind, Sie darauf hinweisen und diese respektieren.

Als SKBNL sind wir für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich (eine Übersicht hierzu ist in einem Verarbeitungsregister verfügbar, das Sie über info@skbnl.nl anfordern können). Wenn Sie nach Durchsicht unserer Datenschutzerklärung oder allgemeiner Fragen hierzu haben oder Kontakt mit uns aufnehmen möchten, können Sie dies über die am Ende dieses Dokuments angegebenen Kontaktdaten tun.

Weitergabe an Dritte
Die von Ihnen an uns übermittelten Daten können wir an Dritte weitergeben, wenn dies für die Erfüllung der oben beschriebenen Zwecke erforderlich ist.

So nutzen wir Dritte für die Bereitstellung von:

• der Website, damit Sie als anerkannter Forstunternehmer gefunden werden können;
• der Mitglieder- und Finanzverwaltung;
• der ausführenden Arbeiten im Rahmen der Regelung;
• Newslettern und Einladungen.

Wir geben niemals personenbezogene Daten an andere Parteien weiter, mit denen wir keine Auftragsverarbeitungsvereinbarung abgeschlossen haben. Mit diesen Parteien (Auftragsverarbeitern) treffen wir natürlich die notwendigen Vereinbarungen, um die Sicherheit Ihrer personenbezogenen Daten zu gewährleisten.

Davon können wir abweichen, wenn und soweit wir aufgrund der Gesetze und Vorschriften verpflichtet sind, anders zu handeln, beispielsweise wenn wir eine verbindliche Aufforderung oder Anordnung einer befugten Behörde erhalten: Wenn wir Sie nach den Vorschriften darüber informieren dürfen, werden wir dies (so schnell wie möglich) tun; wenn möglich, werden wir auch mit Ihnen darüber beraten, wie und welche personenbezogenen Daten wir zur Verfügung stellen werden.

Darüber hinaus können wir personenbezogene Daten an Dritte weitergeben, wenn Sie uns hierzu schriftlich Ihre Zustimmung geben.

Aufbewahrungsfrist
Bei Beendigung der Mitgliedschaft vernichtet die SKBNL alle Daten mit Ausnahme der Adressdaten des Unternehmens gemäß der Aufbewahrungspflicht der für uns geltenden Gesetze oder Vorschriften (z. B. Rechnungen).

Sicherheit
Wir haben geeignete technische und organisatorische Maßnahmen getroffen, um Ihre personenbezogenen Daten vor unrechtmäßiger Verarbeitung zu schützen, soweit dies vernünftigerweise von uns verlangt werden kann. So haben wir beispielsweise folgende Maßnahmen ergriffen:

• Alle Personen, die im Namen der SKBNL Kenntnis von Ihren Daten haben können, sind zur Vertraulichkeit verpflichtet und über die Bedeutung des Datenschutzes informiert.
• Wir haben eine Benutzernamen- und Passwortrichtlinie für all unsere Systeme;
• Wir pseudonymisieren und verschlüsseln personenbezogene Daten, wenn es einen Anlass dazu gibt;
• Wir erstellen Back-ups der personenbezogenen Daten, um diese bei physischen oder technischen Zwischenfällen wiederherstellen zu können;
• Wir testen und bewerten regelmäßig unsere Maßnahmen;
• Wir verarbeiten Ihre personenbezogenen Daten nur innerhalb des Europäischen Wirtschaftsraums.

Rechte in Bezug auf Ihre Daten
Sie haben das Recht auf Einsichtnahme, Berichtigung oder Löschung der personenbezogenen Daten, die wir von Ihnen erhalten haben. Sie können auch der Verarbeitung Ihrer personenbezogenen Daten (oder eines Teils davon) durch uns oder einen unserer Auftragsverarbeiter widersprechen. Sie haben auch das Recht, die von Ihnen bereitgestellten Daten an sich selbst oder auf Ihre Anweisung direkt an eine andere Partei übertragen zu lassen. Wir können Sie bitten, sich zu identifizieren, bevor wir den oben genannten Anfragen nachkommen können.

Wenn wir Ihre personenbezogenen Daten aufgrund einer von Ihnen erteilten Einwilligung verarbeiten dürfen, haben Sie jederzeit das Recht, diese Einwilligung zu widerrufen.

Vorfälle mit personenbezogenen Daten
Wenn ein Vorfall (auch: Datenleck) in Bezug auf die betreffenden personenbezogenen Daten auftritt, werden wir Sie, vorbehaltlich zwingender Gründe, unverzüglich darüber informieren, wenn es eine konkrete Wahrscheinlichkeit negativer Folgen für Ihre Privatsphäre gibt. Wir streben an, dies innerhalb von 48 Stunden zu tun, nachdem wir das Datenleck entdeckt haben oder darüber von unseren (Sub-)Auftragsverarbeitern informiert wurden.

Verarbeitung innerhalb des EWR
Personenbezogene Daten werden von uns nur innerhalb des Europäischen Wirtschaftsraums verarbeitet, es sei denn, Sie treffen mit uns andere schriftliche Vereinbarungen. Ausnahmen hiervon sind Situationen, in denen wir Kontaktmomente über Mailchimp erfassen möchten. Denken Sie hierbei an Anmeldungen zu Veranstaltungen und Rückmeldungen zum Newsletter. Ihre Daten werden von Dritten außerhalb der EU gespeichert, wenn Google Analytics, LinkedIn oder Facebook genutzt werden. Diese Parteien sind „EU-US Privacy Shield“-zertifiziert, sodass sie sich an die europäischen Datenschutzvorschriften halten müssen. Dabei handelt es sich jedoch nur um eine begrenzte Anzahl von Unternehmensdaten, nämlich Ihren Unternehmensnamen und Ihre Unternehmens-E-Mail-Adresse.

Änderungen
Unser Datenschutzrichtlinie wird zweifellos gelegentlich geändert. Die aktuellste Version davon ist die anwendbare Version und auf unserer Website zu finden.

Beschwerden
Wenn Sie eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten haben, bitten wir Sie, sich mit uns in Verbindung zu setzen. Sollte dies nicht zu dem gewünschten Ergebnis führen, haben Sie immer das Recht, eine Beschwerde bei der Datenschutzbehörde einzureichen. Dies ist die Aufsichtsbehörde im Bereich Datenschutz.

Fragen
Wenn Sie nach dem Lesen unserer Datenschutzerklärung noch Fragen oder Anmerkungen haben, nehmen Sie bitte Kontakt mit uns auf!

Kontaktdaten:
Stichting Kwaliteit Bos-, Natuur- en Landschapswerk
Hollandseweg 7 G
6706 KN Wageningen
info@skbnl.nl