DSGVO-Konformität

1. Unser DSGVO-Engagement

Die Datenschutz-Grundverordnung (DSGVO) ist ein umfassendes Datenschutzgesetz, das die Verwendung personenbezogener Daten in der EU regelt. FORTIS LEASE ist vollständig der Einhaltung der DSGVO-Anforderungen verpflichtet. Wir glauben, dass echter Datenschutz bedeutet, Ihnen die Kontrolle über Ihre eigenen Daten zu geben.

2. Ihre Rechte gemäß DSGVO

Als Nutzer im Europäischen Wirtschaftsraum (EWR) haben Sie spezifische Rechte bezüglich Ihrer personenbezogenen Daten. Wir sind bestrebt sicherzustellen, dass Sie diese Rechte ausüben können:

• Recht auf Auskunft: Sie haben das Recht, Kopien Ihrer personenbezogenen Daten anzufordern.
• Recht auf Berichtigung: Sie haben das Recht zu verlangen, dass wir Informationen berichtigen, die Sie für unrichtig halten, oder Informationen vervollständigen, die Sie für unvollständig halten.
• Recht auf Löschung ("Recht auf Vergessenwerden"): Sie haben das Recht zu verlangen, dass wir Ihre personenbezogenen Daten unter bestimmten Bedingungen löschen (z. B. wenn die Daten für den Kreditvertrag nicht mehr benötigt werden).
• Recht auf Einschränkung der Verarbeitung: Sie haben das Recht zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Bedingungen einschränken.
• Recht auf Datenübertragbarkeit: Sie haben das Recht zu verlangen, dass wir die von uns gesammelten Daten an eine andere Organisation oder direkt an Sie in einem strukturierten, maschinenlesbaren Format übertragen.
• Widerspruchsrecht: Sie haben das Recht, der Verarbeitung Ihrer personenbezogenen Daten unter bestimmten Bedingungen zu widersprechen.

3. Rechtsgrundlage für die Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten nur, wenn wir eine Rechtsgrundlage dafür haben.

• Vertragliche Notwendigkeit: Die Verarbeitung ist für die Erfüllung eines Kreditvertrags, an dem Sie beteiligt sind, oder für die Durchführung vorvertraglicher Maßnahmen auf Ihren Antrag hin erforderlich.
• Rechtliche Verpflichtung: Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der wir unterliegen (z. B. Geldwäschegesetze).
• Einwilligung: Sie haben klar in die Verarbeitung Ihrer personenbezogenen Daten für einen bestimmten Zweck eingewilligt (z. B. Marketing-Newsletter). Sie können diese Einwilligung jederzeit widerrufen.
• Berechtigte Interessen: Die Verarbeitung ist für unsere berechtigten Interessen erforderlich (z. B. Betrugsprävention, Netzwerksicherheit), es sei denn, es gibt gute Gründe zum Schutz Ihrer Daten, die diese Interessen überwiegen.

4. Verantwortlicher vs. Auftragsverarbeiter

FORTIS LEASE acts as a Verantwortlicher für die Informationen, die Sie uns direkt zur Verfügung stellen (wie Ihre Kontaktdaten und Finanzinformationen). Das bedeutet, wir bestimmen die Zwecke und Mittel der Verarbeitung Ihrer personenbezogenen Daten.

Wir können Drittanbieter (Auftragsverarbeiter) einsetzen, um Daten in unserem Auftrag zu verarbeiten (z. B. Cloud-Hosting, E-Mail-Zustellung). Wir stellen sicher, dass alle unsere Auftragsverarbeiter DSGVO-konform sind durch strenge Auftragsverarbeitungsverträge (AVV).

5. Datenspeicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die in dieser Richtlinie festgelegten Zwecke erforderlich ist. Wir bewahren Ihre Daten in dem Maße auf, das notwendig ist, um unseren rechtlichen Verpflichtungen nachzukommen (z. B. wenn wir Ihre Daten gemäß anwendbarem Bankrecht aufbewahren müssen), Streitigkeiten beizulegen und unsere rechtlichen Vereinbarungen und Richtlinien durchzusetzen.

6. Internationale Datenübertragungen

Wenn wir Ihre personenbezogenen Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übertragen, stellen wir sicher, dass ihnen ein ähnliches Schutzniveau gewährt wird, indem wir mindestens eine der folgenden Schutzmaßnahmen einsetzen:

• Wir übertragen Ihre personenbezogenen Daten nur in Länder, die von der Europäischen Kommission als geeignetes Schutzniveau für personenbezogene Daten anerkannt wurden.
• Bei bestimmten Dienstleistern können wir spezifische von der Europäischen Kommission genehmigte Verträge verwenden, die personenbezogenen Daten denselben Schutz gewähren wie in Europa.