Richtlinie zum Schutz personenbezogener Daten
DATENSCHUTZERKLÄRUNG
Die Kingston Technology Company, Inc. („Kingston“) erkennt an, dass der Schutz der Privatsphäre für unsere Kunden sehr wichtig ist, und wir verpflichten uns, die Sicherheit und den Schutz aller persönlichen Datenunserer Kunden zu schützen. Diese Daten beinhalten Namen, Adressen, Telefonnummern, E-Mail-Adressen und alle Informationen, die mit einer Person in Verbindung gebracht werden können. Kingston strebt nicht nur danach, persönliche Daten auf eine Weise zu sammeln, zu nutzen und weiterzugeben, die den Gesetzen der Länder entspricht, in denen das Unternehmen geschäftlich tätig ist, sondern Kingston ist auch traditionell dafür bekannt, die höchsten ethischen Standards in seinem Geschäftsgebaren walten zu lassen. Diese Richtlinie zum Schutz personenbezogener Daten (die „Richtlinie“) legt die Grundsätze des Datenschutzes fest, die Kingston in Bezug auf die Übermittlung personenbezogener Daten aus der Europäischen Union (EU) und/oder anderen Ländern im Geltungsbereich in die Vereinigten Staaten einhält.
SAFE HARBOR
Das US-Department of Commerce und die Europäische Kommission haben sich auf eine Reihe von Grundsätzen zum Datenschutz und auf häufig gestellte Fragen geeinigt (die „Safe-Harbor-Prinzipien“), um US-Unternehmen zu ermöglichen, die Vorschriften der EU-Gesetze zu erfüllen, die fordern, dass persönliche Daten, die aus der EU in die USA übertragen werden, ausreichend geschützt sind. Entsprechend seiner Zusage, die Privatsphäre zu schützen, hält sich Kingston an die Safe Harbor Prinzipien.
GELTUNGSBEREICH
Diese Richtlinie zum Schutz personenbezogener Daten (die „Richtlinie“) bezieht sich auf alle Daten, die von Kingston in den Vereinigten Staaten aus der EU und/oder andere Ländern im Geltungsbereich in irgendeiner Form (einschließlich elektronisch, auf Papier oder mündlich) aufgezeichnet werden.
BEGRIFFSBESTIMMUNGEN
In dieser Richtlinie gelten die folgenden Begriffsbestimmungen
- Bevollmächtigte“ – Dritte, die Kingston zur Verfügung gestellte persönliche Datenverwenden, um im Auftrag und unter Anleitung von Kingston Aufgaben auszuführen.
- „Kingston“ – Kingston Technology Company, Inc. und angeschlossene.
- „Persönliche Daten“ – Daten oder Datensätze, die eine Person identifizieren oder von bzw. im Auftrag von Kingston verwendet werden können, um eine Person zu identifizieren. Persönliche Daten enthalten keine verschlüsselten, anonymen, gebündelten oder öffentlich erhältlichen Daten, die nicht mit nicht öffentlichen persönlichen Daten kombiniert wurden.
- „Sensible persönliche Daten“ – persönliche Daten, die rassenbezogene, ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Mitgliedschaft in Gewerkschaften oder Informationen über die Gesundheit oder das Sexualleben einer Person Auskunft geben. Darüber hinaus behandelt Kingston alle Informationen, die von Dritten eingehen und von diesen Dritten als sensibel identifiziert und gekennzeichnet wird, ebenfalls als sensible persönliche Daten.
GRUNDSÄTZE DES DATENSCHUTZES
Die Grundsätze des Datenschutzes in diesen Richtlinien basieren auf der Datenschutzrichtlinie und den Safe-Harbor-Prinzipien.
HINWEIS:
Wenn Kingston persönliche Daten direkt von Personen in der EU und/oder anderen Ländern im Geltungsbereich sammelt, werden diese Personen über die Zwecke informiert, für welche ihre persönlichen Daten gesammelt und verwendet werden, sowie über die Natur der Drittparteien (außer Bevollmächtigten), sofern zutreffend, an die Kingston diese Daten weitergibt, und die Mittel und Wege, sofern zutreffend, die Kingston den Personen zur Beschränkung der Nutzung und Freigabe ihrer persönlichen Daten bietet. Wenn Personen erstmals aufgefordert werden, persönliche Daten an Kingston weiterzugeben, oder so kurz wie möglich danach, auf jeden Fall jedoch bevor Kingston die Informationen zu anderen Zwecken verwendet als denen, für die sie ursprünglich gesammelt wurden, wird darauf in klaren und eindeutigen Worten hingewiesen. Wenn Kingston persönliche Daten von seinen angeschlossenen Unternehmen oder anderen Unternehmen in der EU und/oder anderen Ländern im Geltungsbereich erhält, werden diese Daten in Übereinstimmung mit den Hinweisen, die diese Unternehmen gegeben haben, sowie mit den Entscheidungen der Personen verwendet, auf die sich die persönlichen Daten beziehen.
WAHLMÖGLICHKEIT:
Kingston gibt Personen die Möglichkeit zu wählen („opt-out“), ob ihre persönlichen Daten (a) an Dritte (außer einem Bevollmächtigten) weitergegeben werden oder (b) für andere Zwecke benutzt werden als die, für welche sie ursprünglich gesammelt oder zu einem späteren Zeitpunkt von der Person genehmigt wurden.
Für sensible persönliche Daten gibt Kingston Personen die Möglichkeit der ausdrücklichen Zustimmung („opt-in“) (a) zur Weitergabe der Daten an Dritte oder (b) zur Nutzung der Daten für andere Zwecke als die, für welche sie ursprünglich gesammelt oder zu einem späteren Zeitpunkt von der Person genehmigt wurden. Kingston stellt Personen angemessene Methoden bereit, um ihre Wahlmöglichkeit auszuüben.
WEITERGABE VON DATEN:
Kingston holt die Zusicherung von seinen Bevollmächtigten ein, dass diese persönliche Daten in Übereinstimmung mit dieser Datenschutzrichtlinie schützen. Wenn Kingston Kenntnis davon erlangt, dass ein Bevollmächtigter persönliche Daten in einer Weise nutzt oder weitergibt, die dieser Datenschutzrichtlinie widerspricht, wird Kingston angemessene Maßnahmen ergreifen, um die Nutzung oder Weitergabe zu unterbinden oder zu beenden.
SICHERHEIT
Kingston wird angemessene Vorsichtsmaßnahmen ergreifen, um die in seinem Besitz befindlichen persönlichen Daten vor Verlust, Missbrauch und unberechtigtem Zugriff, Offenlegung, Veränderung und Zerstörung zu schützen.
DATENINTEGRITÄT:
Kingston nutzt persönliche Daten nur in einer Weise, die mit den Zwecken, für welche sie ursprünglich gesammelt oder zu einem späteren Zeitpunkt von der Person genehmigt wurden, im Einklang steht. Kingston ergreift angemessene Maßnahmen, die sicherstellen, dass persönliche Daten für die beabsichtigte Nutzung relevant, zutreffend, vollständig und aktuell sind.
AUSKUNFT UND BERICHTIGUNG:
Auf Verlangen wird Kingston Personen angemessenen Zugang zu persönlichen Daten gewähren, die Kingston von ihnen besitzt, und Kingston wird angemessene Maßnahmen ergreifen, um Personen zu ermöglichen, Daten, die sich als unrichtig oder unvollständig erwiesen haben, zu korrigieren, zu ergänzen oder löschen.
VOLLSTRECKUNG:
Kingston führt Compliance-Audits seiner relevanten Datenschutzpraktiken durch, um die Einhaltung dieser Richtlinien zu prüfen. Kingston wird gegen jeden Mitarbeiter, von dem Kingston feststellt, dass er gegen diese Richtlinien verstößt, Disziplinarmaßnahmen ergreifen bis zur Beendigung des Arbeitsverhältnisses.
STREITBEILEGUNG:
Alle Fragen oder Bedenken hinsichtlich der Nutzung oder Weitergabe persönlicher Daten sind an Kingston an die unten angegebene Adresse zu richten. Kingston wird Beschwerden nachgehen und versuchen, Streitigkeiten in Bezug auf die Nutzung und Weitergabe persönlicher Daten in Übereinstimmung mit den Grundsätzen dieser Richtlinie zu schlichten.
Kingston erklärt sich bereit, für Beschwerden, die nicht zwischen Kingston und dem Beschwerdeführer gelöst werden können, an einem Streitbeilegungsverfahren des Panels, das von den europäischen Datenschutzbehörden zur Beilegung von Streitigkeiten gemäß den Safe-Harbor-Richtlinien eingerichtet wurde, teilzunehmen.
KONTAKTINFORMATIONEN
Fragen oder Anmerkungen hinsichtlich dieser Richtlinie sind an Kingston per Post oder E-Mail wie folgt einzureichen:
- Kingston Technology Company, Inc.
- 17600 Newhope Street
- Fountain Valley, CA. 92708 USA
- E-Mail: webmaster@kingston.com
ÄNDERUNGEN AN DER RICHTLINIE ZUM SCHUTZ PERSONENBEZOGENER DATEN
Diese Richtlinien können von Zeit zu Zeit im Einklang mit den Anforderungen der Datenschutzrichtlinie und/oder den Safe-Harbor-Prinzipien geändert werden. Kingston wird solche Änderungen entsprechend öffentlich bekanntmachen.