Datenschutz & Datenschutz
HinweisHinweis

Dieser Hinweis gilt für alle Personen, die unsere Website unter www.cblnaturalfoods.com besuchen, Anfragen stellen, Ressourcen herunterladen oder auf andere Weise mit unseren digitalen Diensten interagieren. Sie regelt personenbezogene Daten, die sowohl direkt als auch automatisch über Web-Technologien erfasst werden.

Diese Erklärung erstreckt sich nicht auf Mitarbeiter, Auftragnehmer oder Stellenbewerber von CBL Natural Foods, die separaten internen Datenschutzrichtlinien unterliegen.

Als Business-to-Business-Plattform beschränken wir die Datenerfassung auf das verhältnismäßige und unbedingt erforderliche Maß. Wir verarbeiten keine besonderen Kategorien personenbezogener Daten.

Informationen, die Sie direkt bereitstellen

• Vollständiger Name und Berufsbezeichnung
• Geschäftliche E-Mail-Adresse
• Firmen- oder Organisationsname
• Geschäftstelefonnummer
• Land und Region des Einsatzes
• Inhalt Ihrer Anfrage oder Nachricht

Data Collected Automatically

• IP address (anonymised where required)
• Browser type, version, and language
• Operating system and device classification
• Pages visited and navigation sequence
• Date, time, and duration of visit
• Referring URL or search engine

Where the GDPR or UK GDPR applies, every processing activity is grounded in one or more of the following lawful bases:

Berechtigte Interessen – Artikel 6 Absatz 1 Buchstabe f

Wird auf B2B-Kommunikation, Website-Sicherheit und Betrugsprävention angewendet. Wir führen Beurteilungen berechtigter Interessen durch, um zu überprüfen, ob diese Interessen mit den Rechten des Einzelnen in Einklang stehen.

Einwilligung – Artikel 6 Absatz 1 Buchstabe a

Erforderlich für nicht unbedingt erforderliche Cookies. Die Einwilligung erfolgt freiwillig, informiert und kann jederzeit ohne Nachteile widerrufen werden.

Vertragliche Notwendigkeit – Artikel 6 Absatz 1 Buchstabe b

Wird angewendet, wenn Sie vorvertragliche Schritte eingeleitet haben, beispielsweise die Anforderung eines formellen kommerziellen Angebots.

Rechtliche Verpflichtung – Artikel 6 Absatz 1 Buchstabe c

Wird angewendet, wenn die Verarbeitung zur Einhaltung steuerlicher, behördlicher oder gerichtlicher Verpflichtungen erforderlich ist.

Einwohnern Kaliforniens werden im Rahmen des CCPA in der durch das CPRA geänderten Fassung besondere Rechte gewährt. Die nachfolgenden Offenlegungen erfolgen im Einklang mit dieser Satzung.

Gesammelte Kategorien

• Bezeichner

  — Name, geschäftliche E-Mail-Adresse, IP-Adresse, Gerätekennungen

• Kommerzielle Informationen

  — Details zu Produkt- und Serviceanfragen

• Internetaktivität

  — Browserverlauf, Interaktionsdaten, verweisende URLs

• Professionelle Informationen

  — Berufsbezeichnung, Name des Arbeitgebers, geschäftliche Kontaktdaten

Your California Rights

• Right to Know

  — request disclosure of personal information collected about you

• Right to Delete

  — request erasure of personal information we hold

• Right to Correct

  — request correction of inaccurate personal information

• Right to Non-Discrimination

  — we will not penalise you for exercising these rights

CBL Natural Foods hat seinen Hauptsitz in Sri Lanka und unterliegt dem Gesetz zum Schutz personenbezogener Daten Nr. 9 von 2022.

• Rechtmäßigkeit und Zweckbindung

  — Daten werden nur für ausdrücklich angegebene und rechtmäßige Zwecke erhoben

• Datenminimierung

  — Es werden nur die für den jeweiligen Zweck unbedingt erforderlichen Daten erhoben

• Genauigkeit

  — Es werden angemessene Maßnahmen ergriffen, um die Datengenauigkeit aufrechtzuerhalten

• Speicherbeschränkung

  — werden nur so lange aufbewahrt, wie es gemäß unserem Zeitplan erforderlich ist

• Integrität und Vertraulichkeit

  — geeignete technische und organisatorische Sicherheitsmaßnahmen vorhanden sind

• Verantwortlichkeit

  — Aufzeichnungen über Verarbeitungstätigkeiten werden geführt

Wir verkaufen, vermieten oder handeln nicht mit personenbezogenen Daten. Die Anzahl der Empfänger ist beschränkt auf:

• Cloud-Infrastruktur

  — Microsoft Azure (Unternehmensmieter)

• Webanalyse

  — Google Ireland Limited, im Rahmen von DPAs mit SCCs

• IT-Servicepartner

  — im Rahmen vertraglicher Geheimhaltungspflichten

• Rechts- und Berufsberater

  — soweit für ein Gerichtsverfahren erforderlich

• Regulierungs- und Justizbehörden

  — soweit gesetzlich oder per Gerichtsbeschluss erforderlich

Personenbezogene Daten können im Rahmen unserer weltweiten Geschäftstätigkeit international übermittelt werden. Bei Transferbeschränkungen stützen wir uns auf:

• Standardvertragsklauseln

  — 2021 EG-Modulklauseln oder UK IDTA

• Angemessenheitsentscheidungen

  — wenn der Bestimmungsort offiziell als angemessen anerkannt wird

• Cloud-Sicherheits-Frameworks

  — Azure und Google arbeiten unter ISO 27001 und SOC 2 mit eingebetteten SCCs

Wir implementieren eine mehrschichtige Sicherheitsarchitektur bestehend aus:

• TLS/SSL-Verschlüsselung für alle Daten, die von und zur Website übertragen werden
• Microsoft Azure Enterprise Cloud-Sicherheit mit RBAC und Identitätsmanagement auf Mandantenebene
• Schutzmaßnahmen auf Netzwerkebene: Firewalls, DDoS-Abwehr, Einbruchserkennung
• Strenge, notwendige Zugangskontrollen für das gesamte Personal
• Regelmäßige Schwachstellenprüfung, Patch-Management und Sicherheitsbewertungen

Diese Website richtet sich ausschließlich an Geschäftsleute. Sie richtet sich nicht an Personen unter 16 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Minderjährigen. Wenn Sie glauben, dass ein Minderjähriger Daten übermittelt hat, kontaktieren Sie uns umgehend unter Privacy@cblnaturalfoods.com.

Unsere Website kann Hyperlinks zu Websites Dritter enthalten. Diese Erklärung gilt nicht für diese externen Websites. Wir übernehmen keine Verantwortung für deren Datenschutzpraktiken. Lesen Sie die Datenschutzerklärung einer externen Website, bevor Sie personenbezogene Daten übermitteln.

• Interne Erkennung und Eskalation innerhalb von 24 Stunden
• Risikobewertung zur Bestimmung von Art, Umfang und Folgen
• Benachrichtigung der Aufsichtsbehörde bei Bedarf innerhalb von 72 Stunden
• Kommunikation mit betroffenen Personen, wenn ein hohes Risiko für Rechte und Freiheiten besteht
• Vollständige Dokumentation und ��berprüfung nach dem Vorfall, um ein erneutes Auftreten zu verhindern

Wir behalten uns das Recht vor, diese Erklärung von Zeit zu Zeit zu ändern. Auf dieser Seite ist immer die aktuelle Version mit Datum des Inkrafttretens und Versionsnummer verfügbar. Bei wesentlichen Änderungen werden wir angemessene Schritte unternehmen, um Sie zu benachrichtigen.