Datenschutzerklärung

Der Roundtable on Sustainable Palm Oil, ein in der Schweiz registrierter internationaler Verband mit einem Sekretariat in Malaysia, der Niederlassungen in anderen Teilen der Welt betreut, möchte seine Verpflichtung zum Ausdruck bringen, sicherzustellen, dass die Vertraulichkeit der Informationen und personenbezogenen Daten, die Sie uns zur Verfügung stellen, gemäß den internationalen Datenschutzstandards gewahrt und aktualisiert wird. Diese Datenschutzrichtlinie („Politik”) soll Ihnen helfen zu verstehen, welche persönlichen Daten der Roundtable on Sustainable Palm Oil und seine Partner und sein Sekretariat („RSPO", "we", "us", "UNSERE”) verarbeiten, warum wir sie verarbeiten, wie wir sie verarbeiten und wie Sie Ihre Informationen bei uns verwalten können. 

Wenn wir den Begriff „Daten„In dieser Richtlinie meinen wir Informationen, die sich direkt oder indirekt auf eine natürliche Person beziehen, die anhand dieser Informationen oder anhand dieser und anderer Informationen identifiziert oder identifizierbar ist.“

1. GELTUNGSBEREICH DIESER RICHTLINIE

A. ANWENDBARKEIT DIESER RICHTLINIE

Diese Richtlinie gilt für: 

• Besucher unserer Websites unter https://rspo.org/, https://www.prismabyrspo.org/, und unser Online-Mitgliederportal unter https://rspo.my.site.com/memberships/s/login/ ("Webseiten"); 
• Nutzer unserer Tools und Dienste wie GeoRSPO, Remediation and Compensation Procedure, RSPO Complaints Portal, RSPO Hotspot Hub, GHG Calculator, Sustainability College und prisma by RSPO („Services”); und 
• RSPO-Mitglieder und potenzielle Mitglieder (einschließlich ihrer Vertreter), darunter insbesondere Lieferanten, Sponsoren, Verkäufer, Veranstaltungsorganisatoren/-manager, Berater, Auftragnehmer, Spender und/oder Beschenkte. 

Wenn Sie ein Benutzer unserer Plattform „Prisma by RSPO“ sind, beachten Sie bitte auch den PRISMA-SPEZIFISCHEN ANHANG in diesem Dokument, der für personenbezogene Daten gilt, die von uns im Rahmen Ihrer Nutzung unserer Plattform „Prisma by RSPO“ erfasst und verarbeitet werden, und der zusammen mit dieser Richtlinie gelesen werden muss.

Diese Richtlinie ist zusammen mit den neuesten RSPO-Statuten, RSPO-Mitgliedsregeln, dem RSPO-Verhaltenskodex für Mitglieder und/oder allen individuellen Verträgen oder Geschäftsbedingungen zu lesen, die Sie mit uns abgeschlossen oder akzeptiert haben, je nach Sachlage. Indem Sie unsere Websites, Dienste nutzen und/oder uns Ihre personenbezogenen Daten zur Verfügung stellen, wird davon ausgegangen, dass Sie die Bedingungen dieser Richtlinie gelesen und verstanden haben. Sofern dies nach geltendem Recht zulässig ist und wir uns auf Ihre Zustimmung als Rechtsgrundlage stützen, wird davon ausgegangen, dass Sie auch der Verarbeitung Ihrer personenbezogenen Daten gemäß den Bedingungen dieser Richtlinie zustimmen.

Diese Richtlinie beschreibt auch Ihre Datenschutzrechte, einschließlich des Widerspruchsrechts gegen einige der von RSPO durchgeführten Verarbeitungen. Weitere Informationen zu Ihren Rechten und deren Ausübung finden Sie in Abschnitt (6) (RECHTE IN BEZUG AUF IHRE PERSONENBEZOGENEN DATEN) dieser Richtlinie.

Unsere Websites und Dienste können Cookies und ähnliche Tracking-Technologien verwenden („Cookies”), und unsere Verarbeitung personenbezogener Daten mithilfe von Cookies, einschließlich Informationen zu den erfassten personenbezogenen Daten und den Zwecken der Verarbeitung, sind in unserer Cookie-Richtlinie aufgeführt, die zugänglich ist hier.

B. VERANTWORTLICHER UND KONTAKTDATEN

Als Datenverantwortlicher fungierende Stelle: Für die Zwecke der geltenden Datenschutzgesetze, einschließlich der Datenschutz-Grundverordnung („DSGVO”) und dem malaysischen Personal Data Protection Act 2010 ist der „Datenverantwortliche“ (oder ein ähnlicher Begriff gemäß den geltenden Gesetzen), der für die Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist und diese kontrolliert:

Roundtable auf nachhaltigem Palmöl
Einheit 13A-1, Ebene 13A, Menara Etiqa
Nr. 3, Jalan Bangsar Utama 1
59000 Kuala Lumpur
Malaysia
E-Mail: [E-Mail geschützt]
Kontaktnummer: +603 7661 6200

Für die Zwecke der Einhaltung der DSGVO ist die Niederlassung des Datenverantwortlichen in der EU:

Roundtable auf nachhaltigem Palmöl
Louis Braillelaan 80,
2719 Ek Zoetermeer
Niederlande
E-Mail: [E-Mail geschützt]
Kontaktnummer: +603 7661 6200

Die Kontaktdaten unseres Datenschutzbeauftragten lauten:

Roundtable auf nachhaltigem Palmöl
Bezeichnung: Data Compliance Officer
E-Mail: [E-Mail geschützt]
Kontaktnummer: +603 7661 6200

C. ERGÄNZENDE RICHTLINIEN

Diese Richtlinie ist für die weltweite Anwendung konzipiert. Wenn Sie sich in einem der unten aufgeführten Länder befinden oder dort Ihren Wohnsitz haben, lesen Sie bitte auch den für Ihre Region relevanten Anhang, um weitere Informationen darüber zu erhalten, wie wir Ihre personenbezogenen Daten erfassen, verwenden und verarbeiten:

• China: Wenn Sie in der Volksrepublik China leben oder sich dort befinden, lesen Sie bitte ANHANG I unten mit.
• Großbritannien: Wenn Sie im Vereinigten Königreich leben oder sich dort befinden, lesen Sie bitte ANHANG II und III unten mit.
• EWR: Wenn Sie im EWR leben oder sich dort befinden, lesen Sie bitte ANHANG III weiter unten (weitere Einzelheiten zu den verarbeiteten personenbezogenen Daten sowie den Zwecken und Rechtsgrundlagen der Verarbeitung).

Im Falle eines Konflikts zwischen dieser Richtlinie und dem geltenden regionalen Anhang hat letzterer Vorrang, soweit er für Sie gilt.

2. VON UNS VERARBEITETE PERSONENBEZOGENE DATEN ÜBER SIE UND WIE WIR SIE ERHEBEN

Wenn Sie unsere Websites oder Dienste nutzen oder auf andere Weise mit uns interagieren, erfassen und verarbeiten wir personenbezogene Daten über Sie. Wir können personenbezogene Daten automatisch erfassen, wenn Sie mit unseren Websites oder Diensten interagieren, und wir können personenbezogene Daten auch direkt von Ihnen im Rahmen unserer Interaktionen mit Ihnen erfassen. Gelegentlich erfassen wir möglicherweise auch personenbezogene Daten über Sie von den unten aufgeführten Drittparteien. 

Einige personenbezogene Daten wie Ihr Name, Ihre E-Mail-Adresse und Ihre Telefonnummer können für bestimmte Zwecke erforderlich sein, beispielsweise für die Erfüllung unserer vertraglichen Verpflichtungen Ihnen gegenüber, um Ihnen Zugriff auf unsere Websites oder Dienste zu gewähren oder für andere Verwaltungszwecke (z. B. um Ihre Mitgliedschaft bei uns zu ermöglichen). Ohne die Bereitstellung dieser Informationen können Sie möglicherweise nicht auf unsere Websites oder Dienste zugreifen, unsere Dienste anfordern oder nutzen, sich für eine Mitgliedschaft registrieren oder Verträge mit uns abschließen.

A. VON IHNEN BEREITGESTELLTE PERSONENBEZOGENE DATEN

Im Allgemeinen können wir Informationen wie Ihren Namen, Kontaktdaten (E-Mail-Adresse, Telefonnummer), Adresse, Firmennamen, Kommunikationseinstellungen, Ihnen zugewiesene eindeutige Identifikationsnummern (wie Ihre Mitglieds-ID) und bestimmte zahlungsbezogene/finanzielle Daten, die Sie uns freiwillig aus einer Reihe von Quellen zur Verfügung gestellt haben, erfassen und verarbeiten. Zu solchen Quellen gehören unter anderem jährliche Fortschrittsberichte, Antragsformulare für die RSPO-Mitgliedschaft/Mitgliedschaft unserer Websites oder Dienste, wenn Sie Anfragen oder Beschwerden an uns gerichtet haben, Anmeldungen für von uns organisierte Veranstaltungen, Meetings, Seminare usw. und jegliche Transaktionen oder Kommunikation zwischen uns und Ihnen.

Wir können außerdem die folgenden Informationen erfassen und verarbeiten, die Sie uns freiwillig zur Verfügung stellen:

• Kontodaten: Wenn Sie auf einer unserer Websites oder für einen unserer Dienste ein Konto einrichten, erfassen und verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Telefonnummer über die entsprechenden Antragsformulare.
• Mitgliedsdaten:
• Wenn Sie oder die von Ihnen vertretene Organisation eines unserer Mitglieder sind oder eine Mitgliedschaft beantragen, erheben und verarbeiten wir Ihre personenbezogenen Daten, um Ihre Mitgliedschaft bei uns über die entsprechenden Antragsformulare zu ermöglichen. Wir können auch personenbezogene Daten erheben und verarbeiten, die Sie uns freiwillig im Rahmen Ihrer oder der Verpflichtungen Ihrer Organisation als Mitglied übermitteln, beispielsweise über jährliche Fortschrittsberichte, Ihre Teilnahme an unserem Sanierungs- und Entschädigungsverfahren (einschließlich Analysen von Landnutzungsänderungen) und alle weiteren Informationen, die Sie im Rahmen von Beschlüssen offenlegen, die während einer RSPO-Generalversammlung verabschiedet werden. Zu diesen Informationen gehören Ihre persönlichen Daten wie Name, Bezeichnung, Personalausweis-/Passnummer, Alter, Geschlecht, Staatsangehörigkeit, Geburtsdatum, Wohnanschrift, Adresse von Social-Media-Websites, Mitgliedsidentifikationsnummer, Kontaktnummer und E-Mail-Adresse und auch weitere Geschäftsinformationen wie der Name Ihres Unternehmens/Ihrer Firma/Ihrer Organisation, Ihre Geschäfts-/Eintragungsadresse, die Art Ihres Geschäfts, Steuernummer, Treuhanddokumente und Informationen zu anderen Einheiten der Unternehmensgruppe Ihrer Organisation.
• Zahlungs- und Transaktionsinformationen: Wir erfassen und verarbeiten außerdem sämtliche Informationen, die Sie uns im Zusammenhang mit Zahlungen über unsere Websites oder Dienste mitteilen, etwa Ihre Bankkontodaten oder die Ihrer Organisation, Abrechnungsunterlagen, Rechnungs- und Abrechnungsinformationen sowie transaktionsbezogene Informationen (wie Zahlungsdatum, Betrag, Rechnungsadresse).
• Vertragsinformationen: Wenn Sie uns Produkte oder Dienstleistungen bereitstellen, sodass eine vertragliche Vereinbarung zwischen uns besteht, erfassen und verarbeiten wir Ihren Namen, den Namen Ihres Unternehmens/Ihrer Firma/Organisation, Ihre Adresse, Kontaktdaten (E-Mail-Adresse, Telefonnummer), (geschäftliche) Telefonnummer, weitere Geschäftsinformationen, Zahlungsinformationen und Finanzinformationen.
• Kontakt Informationen: Wenn Sie uns über eine beliebige Kommunikationsmethode kontaktieren, einschließlich per E-Mail oder über eine Live-Chat-Funktion auf einer unserer Websites, Dienste oder sozialen Medien, erfassen und verarbeiten wir Informationen von Ihnen wie Ihren Namen, Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer), den Betreff Ihrer Anfrage, den Firmennamen, die Adresse, den Anlass der Anfrage und den Inhalt Ihrer Anfrage. Abhängig von Ihrer Kontaktmethode können wir auch bestimmte zusätzliche technische Informationen erfassen und verarbeiten, wie z. B. den Zeitpunkt der Übermittlung der Mitteilung und Ihre IP-Adresse.
• Vorlieben: Wir können Informationen über Ihre Präferenzen sammeln und verarbeiten, beispielsweise Ihre bevorzugte Sprache, Kommunikationspräferenzen (einschließlich Ihrer Wahl bezüglich des Erhalts von Neuigkeiten oder künftiger Mitteilungen von uns) sowie Ihr Interesse an bestimmten Inhalten oder Produkten. Dazu gehören Ihr Name, Ihre E-Mail-Adresse, Ihre Kontaktnummer und der Name Ihres Unternehmens/Ihrer Firma/Ihrer Organisation.
• Feedback und Meinungen: Unsere Websites und Dienste bieten Benutzern die Möglichkeit, uns Feedback und Meinungen mitzuteilen. Wenn Sie dies getan haben, erfassen und verarbeiten wir diese Informationen, um unsere Websites oder Dienste zu verbessern.

B. AUTOMATISCH ERHOBENE UND VERARBEITETE PERSONENBEZOGENE DATEN

Wir und unsere Drittanbieter können bestimmte personenbezogene Daten automatisch erfassen und verarbeiten, wenn Sie unsere Websites oder andere Dienste besuchen, mit ihnen interagieren oder sie nutzen:

• Wenn Sie unsere Websites oder Dienste nutzen, Wir können Protokolldaten sammeln und verarbeiten. Zu diesen Daten gehören Ihre Internetprotokoll (IP)-Adresse, Betriebssystem, Browserdetails wie Typ, ID und Konfiguration, eindeutige Kennungen, Gerätetyp und -version, Verweis-URL, Datum/Uhrzeit Ihres Besuchs, die Zeit, die Sie auf unseren Websites oder Diensten verbracht haben, und etwaige Fehler, die während Ihrer Nutzung unserer Websites oder Dienste auftreten können.
• Analytische Daten: Wir erfassen und verarbeiten bestimmte Analysedaten, etwa welche Webseiten unserer Websites oder Dienste Sie besucht haben, die Art der Nutzung und bestimmte Aktionen, die uns helfen zu verstehen, wie Sie unsere Websites und Dienste nutzen.
• Sicherheitsinformationen (wie Captcha): Wir erfassen und verarbeiten automatisch bestimmte Informationen, die wir zur Sicherung unserer Websites und Dienste benötigen, wie beispielsweise Ihre IP-Adresse, Betriebssystem, Browserdetails wie Typ, ID und Konfiguration, eindeutige Kennungen, Gerätetyp und -version, verweisende URL, Datum/Uhrzeit Ihres Besuchs, die Zeit, die Sie auf unseren Websites oder Diensten verbracht haben, bestimmte Bewegungen oder Muster, ob Sie einfache Sicherheitsfragen (wie etwa mathematische Fragen) lösen oder bestimmte Dinge in Bildern erkennen können, sowie etwaige Fehler, die während Ihres Besuchs auf unseren Websites oder Diensten auftreten können.

Soweit wir diese personenbezogenen Daten mithilfe von Cookies (oder ähnlichen Technologien) erfassen und verarbeiten, beachten Sie bitte unsere Cookie-Richtlinie, auf die Sie zugreifen können. hier.

C. PERSONENBEZOGENE DATEN AUS ANDEREN QUELLEN UND VON DRITTEN

Wir können auch personenbezogene Daten von Dritten erhalten, die wir mit personenbezogenen Daten kombinieren können, die wir entweder automatisch oder direkt von einer Person erfassen und verarbeiten. Wir können personenbezogene Daten von den folgenden Dritten erhalten:

• Veranstalter: Wenn Sie an RSPO-Veranstaltungen, -Tagungen, -Seminaren usw. teilnehmen, können unsere Veranstaltungsorganisatoren, -förderer und -manager bestimmte personenbezogene Daten von Ihnen erfassen und verarbeiten und diese an uns weitergeben, etwa Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Informationen zu Ihrem Unternehmen/Ihrer Firma/Organisation, etwa deren Name und Adresse.
• Sozialen Medien:Wenn Sie über soziale Netzwerke mit uns interagieren, z. B. wenn Sie uns auf Facebook „liken“, uns folgen oder unsere Inhalte auf Facebook, X.com, Instagram oder einem anderen sozialen Netzwerk teilen, erhalten wir möglicherweise personenbezogene Daten über Sie, die Sie dem sozialen Netzwerk mit der Erlaubnis zur Weitergabe an Dritte zur Verfügung stellen, z. B. Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer und Informationen zu Ihrem Geschäft/Unternehmen/Ihrer Organisation. 
• Ihr Arbeitgeber/Ihre Organisation: Wir können personenbezogene Daten über Sie von Ihrem Arbeitgeber/Ihrer Organisation erhalten, beispielsweise wenn Sie die für Ihr Unternehmen verantwortliche Person sind. Zu diesen personenbezogenen Daten gehören unter anderem Ihre Kontaktdaten (Ihr Name, Ihre Telefonnummer und E-Mail-Adresse), Ihre Berufsbezeichnung, Staatsangehörigkeit, Wohnadresse und Mitglieds-/Benutzer-ID-Nummern.
• Zertifizierungs-/Akkreditierungsstellen, Prüfer und Auditoren/Gutachter: Wenn Sie: (a) unsere Websites und Dienste nutzen; (b) ein RSPO-Mitglied oder potenzielles Mitglied sind; oder (c) eine Beschwerde gegen ein RSPO-Mitglied einreichen, können wir von diesen Dritten eine breite Palette von Informationen zu Zertifizierungs-/Auditzwecken und zum Zwecke der Untersuchung von Beschwerden gegen RSPO-Mitglieder erfassen. Dazu gehören einige personenbezogene Daten wie Name, Kontaktdaten (E-Mail-Adresse, Telefonnummer) und Zertifizierungs-/Lizenzidentifikationsnummer.

3. Zwecke der Verarbeitung Ihrer personenbezogenen Daten
Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken: 

• Für Verwaltungszwecke, einschließlich, aber nicht beschränkt auf Rechnungsstellung und Zahlungsabwicklung (einschließlich Mitgliedsbeiträge), Registrierung neuer Mitglieder, Verlängerung bestehender Mitgliedschaften und Verwaltung von Mitgliederdatensätzen.
• Für Zwecke des Handelsmanagements, beispielsweise zur Abwicklung von Zahlungen, Stornierungen und Rückerstattungen, zur Verwaltung von Bestellungen und Transaktionen der Mitglieder, zur Verwaltung der Verträge und Projekte der Mitglieder.
• Um auf Ihre Anfragen oder Anforderungen zu antworten, Beschwerden zu bearbeiten und Ihnen bei Bedarf Unterstützung zu bieten.
• Für die Organisation von RSPO-Veranstaltungen und -Treffen, einschließlich der Erleichterung Ihrer Teilnahme an RSPO-Veranstaltungen, beispielsweise zukünftigen Veranstaltungen oder Werbeveranstaltungen.
• Um Ihnen Zugriff auf Ressourcen und Vorteile nur für Mitglieder zu gewähren.
• Um mit Ihnen zu kommunizieren, unter anderem per E-Mail, SMS, über soziale Medien und/oder Telefon- und Videoanrufe. Dazu gehört das Senden von E-Mails zu Updates, RSPO-Aktivitäten und zukünftigen RSPO-Veranstaltungen sowie die Kommunikation mit Ihnen über Ihre Mitgliedschaft, mitgliedschaftsbezogene Anfragen oder andere Anfragen.
• Zur Verwaltung, Verbesserung und Personalisierung unserer Websites und Dienste, unter anderem durch die Erkennung einer Person und die Speicherung ihrer Informationen, wenn diese auf unsere Websites oder Dienste zurückkehrt.
• Um Forschung, Umfragen und statistische Analysen durchzuführen und Feedback von Ihnen zu sammeln. Beispielsweise können wir Ihre personenbezogenen Daten verwenden, um Umfragen zur Mitgliederzufriedenheit durchzuführen.
• Für Zwecke des Direktmarketings.
• Zum Testen, Verbessern, Aktualisieren und Überwachen unserer Websites und Dienste oder zum Diagnostizieren oder Beheben technischer Probleme.
• Zur Durchsetzung unserer vertraglichen Rechte und zur Erfüllung von Verträgen, an denen Sie beteiligt sind, einschließlich, aber nicht beschränkt auf und soweit zutreffend, die [Allgemeine Geschäftsbedingungen von prisma by RSPO], sämtliche Nachträge hierzu und alle sonstigen geltenden Bedingungen.
• Zur Einhaltung aller gesetzlichen Verpflichtungen, denen RSPO unterliegt. Beispielsweise müssen wir Ihre personenbezogenen Daten möglicherweise gemäß Steuer- oder Handelsgesetzen für bestimmte Zeiträume aufbewahren und sind möglicherweise verpflichtet, Ihre personenbezogenen Daten auf Anfrage an Strafverfolgungsbehörden weiterzugeben.
• Um Fälle rechtswidriger oder krimineller Aktivitäten (z. B. Betrug) zu verhindern, zu untersuchen oder zu melden.
• Zur Begründung, Ausübung oder Verteidigung unserer Rechte, einschließlich der Durchführung etwaiger Gerichtsverfahren oder der Vorbereitung voraussichtlicher Gerichtsverfahren. 

Zur Vermeidung von Zweifeln: Wir verarbeiten Ihre personenbezogenen Daten nicht für Zwecke einer automatisierten Entscheidungsfindung im Einzelfall – einschließlich Profiling – im Sinne der DSGVO.

4. RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN

Für die Verarbeitung Ihrer personenbezogenen Daten stützen wir uns auf die folgenden Rechtsgrundlagen:

• Zustimmung: Soweit nach geltendem Recht zulässig, wird davon ausgegangen, dass Sie diese Richtlinie gelesen haben und der Verarbeitung Ihrer personenbezogenen Daten gemäß dieser Richtlinie zustimmen, indem Sie unsere Websites und Dienste nutzen und/oder uns Ihre personenbezogenen Daten freiwillig zur Verfügung stellen (z. B. über Bewerbungsformulare). In bestimmten Situationen und wenn geltendes Recht dies erfordert, holen wir Ihre ausdrückliche Zustimmung ein, damit wir Ihre personenbezogenen Daten verarbeiten können.
• Berechtigte Interessen: In einigen Fällen ist die Verarbeitung Ihrer personenbezogenen Daten zur Wahrung unserer berechtigten Interessen erforderlich. Hierzu gehört unser berechtigtes Interesse:
  • unsere Websites und Dienste verwalten, verbessern, überwachen, aktualisieren und personalisieren (z. B. einzelne Personen erkennen und sich ihre Präferenzen und Informationen beim Surfen auf unseren Websites merken);
  • Durchsetzung aller Verträge, die wir möglicherweise mit Ihnen oder dem von Ihnen vertretenen Unternehmen haben, einschließlich der [Geschäftsbedingungen von prisma by RSPO], Beilegung von Streitigkeiten, Bearbeitung von Beschwerden, Erfüllung aller gesetzlichen oder vertraglichen Verpflichtungen, die wir möglicherweise haben, und allgemeiner Schutz unserer Geschäftsinteressen;
  • Veranstaltungen und Treffen zu organisieren und Ihnen die Teilnahme daran zu ermöglichen;
  • unsere Rechte begründen, ausüben oder verteidigen;
  • mit Ihnen zu kommunizieren, unter anderem um Feedback einzuholen, Marktforschung und Umfragen durchzuführen und Anfragen oder Anforderungen zu bearbeiten und zu beantworten;
  • Marketingaktivitäten durchführen;
  • technische Probleme identifizieren und beheben; und
  • Fälle rechtswidriger oder krimineller Aktivitäten (z. B. Betrug) verhindern, untersuchen oder melden.
• Zur Vertragserfüllung erforderlich: In manchen Fällen ist die Verarbeitung Ihrer personenbezogenen Daten für die Erfüllung eines Vertrags mit Ihnen, einschließlich der [Geschäftsbedingungen von prisma by RSPO], erforderlich oder um auf Ihren Wunsch hin vor dem Abschluss eines Vertrags mit Ihnen Schritte zu unternehmen.
• Erfüllung gesetzlicher Verpflichtungen: Abhängig von den Umständen und der Art der verarbeiteten personenbezogenen Daten müssen wir Ihre personenbezogenen Daten möglicherweise gemäß den uns auferlegten gesetzlichen Anforderungen und Verpflichtungen aufbewahren und verarbeiten. Beispielsweise müssen wir Ihre personenbezogenen Daten möglicherweise gemäß Steuer- oder Handelsgesetzen für bestimmte Zeiträume aufbewahren und müssen Ihre personenbezogenen Daten auf Anfrage an Strafverfolgungsbehörden weitergeben.

5. WIE WIR PERSONENBEZOGENE DATEN ÜBERMITTELN UND OFFENLEGEN

A. WEM WIR PERSONENBEZOGENE DATEN WEITERGEBEN

Wir können Ihre personenbezogenen Daten zu den folgenden Zwecken an folgende Dritte weitergeben, übermitteln, offenlegen, Zugriff darauf gewähren, zur Verfügung stellen und bereitstellen:

• RSPO-Partner, vertrauenswürdige Tochterunternehmen, Sekretariat, Förderer, Veranstaltungsorganisatoren, Veranstaltungsmanager, Forscher und Werbetreibende: We Wir geben personenbezogene Daten (wie etwa Kontodaten, Kontaktdaten und Analysedaten) an diese Drittparteien weiter, und zwar im Rahmen unserer Bemühungen, statistische Analysen aktueller oder zukünftiger globaler Trends durchzuführen sowie für Marketing-, Werbe- und Verkaufsförderungszwecke und die Organisation von Meetings, Konferenzen und/oder Events.
• Rechtsberater, Buchhalter, Aktuare, Wirtschaftsprüfer, Berater, Förderer und Veranstaltungsorganisatoren des RSPO: Wir geben personenbezogene Daten (wie Kontodaten, Mitgliedsdaten, Vertragsinformationen und Kontaktdaten) an diese Drittanbieter weiter, die für die Erbringung und Verwaltung ihrer Dienste für uns erforderlich sind. Beispielsweise geben wir Informationen weiter, die für Prüfer erforderlich sind, um Prüfungen der Aktivitäten unserer Mitglieder durchzuführen.
• Dienstleister: Wir geben personenbezogene Daten (wie Kontodaten, Mitgliedsdaten, Kontaktinformationen, Zahlungs- und Transaktionsdaten, Präferenzen, Feedback und Meinungen sowie Analysedaten) an Drittanbieter weiter, die uns Dienste bereitstellen und uns beim Betrieb unserer Websites und Dienste unterstützen. Die von solchen Drittanbietern für uns bereitgestellten Dienste können unter anderem Datenspeicherdienste, Datenmigrationsdienste, Webhosting- und Wartungsdienste, Zahlungsabwicklungsdienste, Analysedienste, E-Mail-Kommunikationsdienste sowie Web- und Videohosting-Anbieter und -Entwickler umfassen.
• Gesetzliche Pflichten und Rechte: Wir können Ihre personenbezogenen Daten (wie etwa Kontodaten, Mitgliedsdaten, Kontaktdaten sowie Zahlungs- und Transaktionsdaten) auch an Dritte, wie etwa Strafverfolgungsbehörden oder Aufsichtsbehörden, weitergeben, wenn wir gesetzlich dazu verpflichtet sind oder wenn wir begründeten Anlass zu der Annahme haben, dass eine solche Weitergabe notwendig ist:
  • um Gesetze einzuhalten oder auf rechtmäßige Anfragen und Rechtsverfahren zu reagieren; 
  • um unsere Rechte und unser Eigentum sowie die Rechte, die persönliche Sicherheit und das Eigentum anderer zu schützen;
  • im Zusammenhang mit der Begründung, Ausübung oder Verteidigung von Rechtsansprüchen;
  • um Betrug oder andere kriminelle Aktivitäten zu erkennen, zu unterdrücken oder zu verhindern; oder 
  • soweit anderweitig nach geltendem Recht erforderlich.

Mit Ihrer Einwilligung: In bestimmten Situationen können wir Sie direkt um Ihre Zustimmung bitten, um Ihre personenbezogenen Daten an bestimmte andere Dritte oder die Öffentlichkeit weiterzugeben. Beispielsweise können wir Ihren Erfahrungsbericht mit Ihrer Zustimmung auf unseren Websites oder in Publikationen veröffentlichen.

B. GRENZÜBERSCHREITENDE ÜBERMITTLUNG PERSONENBEZOGENER DATEN

Die oben beschriebenen Offenlegungen können die Übermittlung personenbezogener Daten an Empfänger in Rechtsräumen außerhalb des Rechtsraums umfassen, in dem die personenbezogenen Daten erhoben wurden oder in dem Sie Ihren Wohnsitz haben. Beispielsweise können wir Ihre personenbezogenen Daten an unsere Drittanbieter in anderen Rechtsräumen weitergeben oder Ihre personenbezogenen Daten zur Speicherung an unsere Server auf der ganzen Welt übermitteln.

Sofern dies nach geltendem Recht zulässig ist, stimmen Sie hiermit einer solchen grenzüberschreitenden Übermittlung personenbezogener Daten zu, indem Sie uns Ihre personenbezogenen Daten zur Verfügung stellen.

C. ÜBERMITTLUNG PERSÖNLICHER DATEN AUS DER EU

Solche Offenlegungen können die Übermittlung personenbezogener Daten, die in der Europäischen Union/im Europäischen Wirtschaftsraum erhoben wurden, an Empfänger außerhalb der Europäischen Union/des Europäischen Wirtschaftsraums beinhalten, einschließlich, aber nicht beschränkt auf: (a) Malaysia; (b) Indonesien, das Vereinigte Königreich, China, die Vereinigten Staaten von Amerika und Kolumbien, wo sich unsere Büros oder die Büros unserer Tochtergesellschaften und Sekretariate befinden; und (c) Länder, in denen sich unsere Drittdienstleister oder Server befinden, wie etwa Singapur und Australien.

In solchen Fällen schließen wir mit diesen Empfängern geeignete Garantien ab, wie z. B. Standardvertragsklauseln (angenommen von der Europäischen Kommission), es sei denn, sie haben ihren Sitz in Ländern, für die ein Angemessenheitsbeschluss gemäß Artikel 45 der DSGVO vorliegt (eine Liste dieser Länder finden Sie unter: https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) oder wenn die DSGVO eine Ausnahme nach Artikel 49 vorsieht. 

Um eine Kopie der Standardvertragsklauseln anzufordern, auf die wir uns (sofern vorhanden) verlassen haben, können Sie uns über die im Abschnitt „DATENVERANTWORTLICHER UND KONTAKTDATEN“ oben angegebenen Kontaktdaten kontaktieren. Bitte beachten Sie, dass, falls wir Ihnen eine Kopie unserer Standardvertragsklauseln zur Verfügung stellen, diese in dem erforderlichen Umfang redigiert werden können, um sicherzustellen, dass unsere Geschäftsgeheimnisse und andere vertrauliche Informationen, die uns oder Dritten gehören, geschützt bleiben.

6. RECHTE IN BEZUG AUF IHRE PERSONENBEZOGENEN DATEN

Wenn Sie sich im EWR befinden, stehen Ihnen in Bezug auf Ihre personenbezogenen Daten die folgenden Rechte zu (diese Rechte können vorbehaltlich der lokalen Bestimmungen auch gelten, wenn Sie sich außerhalb des EWR befinden):

• • Zugriffsrecht: Sie haben das Recht, von uns darüber informiert zu werden, ob wir derzeit personenbezogene Daten über Sie verarbeiten, und Informationen über unsere Verarbeitung Ihrer personenbezogenen Daten sowie eine Kopie Ihrer von uns verarbeiteten personenbezogenen Daten anzufordern. Soweit nach geltendem Recht zulässig, können wir Ihnen für die Erfüllung Ihrer Datenzugriffsanfrage eine geringe Gebühr in Rechnung stellen.
  • Recht auf Berichtigung: Wenn Sie der Meinung sind, dass Ihre von uns verarbeiteten personenbezogenen Daten ungenau, unvollständig, irreführend oder in irgendeiner Weise nicht aktuell sind, haben Sie das Recht, eine Korrektur, Änderung oder Aktualisierung der personenbezogenen Daten zu verlangen.
  • Recht auf Löschung: Unter bestimmten Umständen können Sie verlangen, dass wir Ihre personenbezogenen Daten löschen.
  • Recht auf Einschränkung/Verhinderung der Verarbeitung: Je nach den Umständen haben Sie möglicherweise das Recht, unsere Verarbeitung Ihrer personenbezogenen Daten einzuschränken/zu verhindern.
  • Recht auf Datenübertragbarkeit: Unter bestimmten Bedingungen haben Sie möglicherweise das Recht, personenbezogene Daten über Sie, die Sie uns bereitgestellt haben, in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten. Darüber hinaus haben Sie das Recht, zu verlangen, dass wir Ihre personenbezogenen Daten an einen anderen Datenverwalter Ihrer Wahl übermitteln. Beachten Sie dabei, dass dieses Recht von der technischen Machbarkeit und der Kompatibilität unseres Datenformats mit dem des anderen Datenverwalters abhängt.
  • Einspruchsrecht: Soweit wir Ihre personenbezogenen Daten verarbeiten, um unsere berechtigten Interessen zu schützen, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, dieser Verarbeitung zu widersprechen. Trotz etwaiger Einwände, die wir von Ihnen erhalten, kann es zwingende Gründe für uns geben, Ihre personenbezogenen Daten weiterhin zu verarbeiten. Wir werden jeden Fall entsprechend prüfen und Sie informieren, wenn dies der Fall ist. Sie können der Verarbeitung Ihrer personenbezogenen Daten zu Marketingzwecken auch aus beliebigem Grund und zu jeder Zeit widersprechen. Wenn Sie zu irgendeinem Zeitpunkt keine E-Mails von RSPO zu Werbeaktionen, Umfragen, Anzeigen, statistischen Analysen oder anderen damit verbundenen Marketingmaterialien erhalten möchten, können Sie sich von der Mailingliste von RSPO abmelden.
  • Widerrufsrecht: Wenn Sie in die Verarbeitung Ihrer personenbezogenen Daten eingewilligt haben, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen. Zur Vermeidung von Zweifeln: Ihr Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der bis dahin auf Grundlage Ihrer Einwilligung erfolgten Verarbeitung.Sie können alle oben genannten Rechte ausüben, indem Sie uns über die im Abschnitt „DATENVERANTWORTLICHER UND KONTAKTDATEN“ oben angegebenen Kontaktdaten kontaktieren. Darüber hinaus können wir von Ihnen verlangen, dass Sie uns einen Satz Anmeldeinformationen und/oder einen Ausweis zur Bestätigung Ihrer Identität vorlegen, bevor wir auf Anfragen von Ihnen eingehen.Darüber hinaus haben Sie das Recht, bei einer Aufsichtsbehörde Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Wenn Sie in der EU ansässig sind, finden Sie Informationen darüber, wie Sie Ihre örtliche Aufsichtsbehörde kontaktieren können. hier.

7. AUFBEWAHRUNG PERSÖNLICHER DATEN

Wir speichern Ihre personenbezogenen Daten grundsätzlich nur so lange, wie es für die Erfüllung des Zwecks, für den sie ursprünglich erhoben wurden, erforderlich ist. 

Die von uns verwendeten spezifischen Kriterien zur Bestimmung der Dauer, für die Ihre personenbezogenen Daten gespeichert werden, variieren je nach der Rechtsgrundlage, auf der wir die personenbezogenen Daten verarbeiten:

• Zustimmung: Wenn die Verarbeitung auf Ihrer Einwilligung beruht, bewahren wir Ihre personenbezogenen Daten grundsätzlich so lange auf, bis Sie Ihre Einwilligung widerrufen oder bis die Verarbeitung Ihrer personenbezogenen Daten nicht mehr erforderlich ist, um den Zweck zu erfüllen, für den Sie uns Ihre personenbezogenen Daten bereitgestellt haben (je nachdem, welches Datum früher eintritt).
• Berechtigte Interessen: Wenn wir Ihre personenbezogenen Daten auf Grundlage unserer berechtigten Interessen verarbeiten, bewahren wir die personenbezogenen Daten im Allgemeinen für einen angemessenen Zeitraum auf, der auf dem jeweiligen berechtigten Interesse basiert, wobei wir Ihre grundlegenden Interessen und Ihre Rechte und Freiheiten berücksichtigen.
• Vertragserfüllung: Sofern unsere Verarbeitung Ihrer personenbezogenen Daten für die Erfüllung eines Vertrags mit Ihnen oder für die Durchführung vorvertraglicher Maßnahmen mit Ihnen erforderlich ist, bewahren wir Ihre Daten für die Dauer des Vertrags und zwei Jahre danach auf.
• Erfüllung gesetzlicher Verpflichtungen: Wenn wir Ihre personenbezogenen Daten zur Erfüllung unserer rechtlichen Verpflichtungen verarbeiten, bewahren wir diese grundsätzlich so lange auf, wie dies zur Erfüllung der rechtlichen Verpflichtung erforderlich ist. Beispielsweise bewahren wir Ihre personenbezogenen Daten so lange auf, wie dies zur Erfüllung aller gesetzlichen Verpflichtungen erforderlich ist, denen wir unterliegen. 

Abweichend von den oben genannten allgemeinen Aufbewahrungsfristen können wir Ihre personenbezogenen Daten länger speichern, wenn die Verarbeitung/Speicherung derselben erforderlich ist, um unsere Rechtsansprüche zu begründen, auszuüben oder zu verteidigen, einschließlich der Durchführung von Gerichtsverfahren oder der Vorbereitung eines erwarteten Gerichtsverfahrens. In solchen Fällen können wir die personenbezogenen Daten so lange speichern, wie dies zur Begründung, Ausübung oder Verteidigung unserer Rechtsansprüche erforderlich ist.

8. SICHERHEIT IHRER PERSÖNLICHEN DATEN

Wir ergreifen geeignete technische und organisatorische Maßnahmen, um sicherzustellen, dass Ihre personenbezogenen Daten vor Verlust, Missbrauch, Änderung, unbefugtem oder versehentlichem Zugriff oder Offenlegung, Änderung oder Zerstörung geschützt sind. Unsere Websites und Dienste sind verschlüsselt, um sicherzustellen, dass die dort gesammelten Informationen sicher sind, und es werden alle angemessenen Maßnahmen ergriffen, um die Sicherheit dieser Informationen zu gewährleisten und Verlust, Änderung, Diebstahl oder Eingriffe Dritter zu verhindern. Alle von uns gesammelten personenbezogenen Daten werden von unserem Cloud-Hosting-Anbieter auf sicheren Servern gespeichert.

9. WEBSITES UND DIENSTE DRITTER

Unsere Websites und Dienste können Links zu Websites oder Diensten Dritter enthalten, einschließlich denen unserer Dienstanbieter oder Partner. Durch die Interaktion mit diesen Dritten geben Sie Informationen direkt an den Dritten weiter und nicht an RSPO. Bitte beachten Sie, dass wir nicht für die Datenschutzpraktiken dieser Dritten verantwortlich sind, und wir empfehlen Ihnen, die Datenschutzhinweise und Online-Bedingungen dieser Dritten zu lesen, um mehr darüber zu erfahren, wie sie mit Ihren persönlichen Daten umgehen.

10. ÄNDERUNGEN DIESER DATENSCHUTZRICHTLINIE 

Wir behalten uns das Recht vor, die Bedingungen dieser Richtlinie und ihrer Ergänzungen und Anhänge von Zeit zu Zeit nach eigenem Ermessen zu ändern. Wir werden Sie über wesentliche Änderungen in der Art und Weise, wie wir personenbezogene Daten verarbeiten, informieren, indem wir einen deutlichen Hinweis auf unseren Websites oder über eine Benachrichtigung in unseren Diensten platzieren. Wenn Sie sich außerhalb des EWR oder der VR China befinden, liegt es in Ihrer Verantwortung, diese Richtlinie regelmäßig zu überprüfen, um etwaige Änderungen zur Kenntnis zu nehmen. Soweit nach geltendem Recht zulässig, stimmen Sie hiermit allen an dieser Richtlinie vorgenommenen Änderungen zu, indem Sie unsere Websites oder Dienste weiterhin nutzen. Alle Änderungen werden ab dem Veröffentlichungsdatum wirksam, sofern nicht anders angegeben.

11. KONTAKTIERE UNS 

Wenn Sie Fragen, Beschwerden oder Anträge im Zusammenhang mit dieser Richtlinie, unseren Datenschutzpraktiken oder anderen datenschutzbezogenen Angelegenheiten haben, können Sie uns über die im Abschnitt „DATENVERANTWORTLICHER UND KONTAKTDATEN“ oben angegebenen Kontaktdaten erreichen.

12. SPRACHE DIESER RICHTLINIE

Im Falle von Unstimmigkeiten zwischen der englischen Version dieser Richtlinie und etwaigen anwendbaren Nachträgen oder Anhängen sowie den in anderen Sprachen bereitgestellten Versionen ist die englische Version maßgebend.

Darüber hinaus werden die Websites und Dienste ursprünglich auf Englisch veröffentlicht und enthalten Informationen, die von externen Übersetzern in andere Sprachen übersetzt wurden. Übersetzungen werden den Besuchern unserer Website als Service zur Verfügung gestellt und erfolgen „wie besehen“. Wir übernehmen keinerlei ausdrückliche oder stillschweigende Garantie für die Genauigkeit, Zuverlässigkeit oder Richtigkeit von Übersetzungen aus dem Englischen in eine andere Sprache. 

ANHANG I – VOLKSREPUBLIK CHINA

Nur für die Zwecke dieses Anhangs I haben Verweise auf „persönliche Daten“, „sensible persönliche Daten“, „Prozess/Verarbeitung“, „Datenverantwortlicher“ und „Datenverarbeiter“ dieselbe Bedeutung wie diese Begriffe oder ähnliche Begriffe, wie sie im Gesetz zum Schutz persönlicher Informationen der Volksrepublik China (dem „PIPL").

A. VERANTWORTLICHER UND KONTAKTDATEN

Für die Zwecke dieser Richtlinie und dieses Anhangs I schließt „China“ hierin die Sonderverwaltungszone Hongkong, die Sonderverwaltungszone Macau und Taiwan aus. Wenn unsere Verarbeitungsaktivitäten Ihrer personenbezogenen Daten auf dem Gebiet Chinas dem PIPL unterliegen, ist der für die Verarbeitung und den Schutz Ihrer personenbezogenen Daten verantwortliche Datenverantwortliche: 

Roundtable auf nachhaltigem Palmöl
Einheit 13A-1, Ebene 13A, Menara Etiqa
Nr. 3, Jalan Bangsar Utama 1
59000 Kuala Lumpur
Malaysia
E-Mail: [E-Mail geschützt]
Kontaktnummer: +603 7661 6200

B. SENSIBLE PERSONENBEZOGENE DATEN, DIE WIR ÜBER SIE VERARBEITEN

Wir können Ihre sensiblen persönlichen Daten wie Ihre Personalausweis-/Passnummer und Ihre Bankkontodaten erfassen. Wir verarbeiten Ihre sensiblen persönlichen Daten nur, wenn ein bestimmter Zweck vorliegt und dies unbedingt erforderlich ist und strenge Schutzmaßnahmen getroffen werden. 

C. RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN

Je nach den Umständen stützen wir uns bei der Verarbeitung Ihrer personenbezogenen Daten auf eine oder mehrere der folgenden Rechtsgrundlagen:

• Sie haben uns Ihre Einwilligung zur Verarbeitung Ihrer personenbezogenen Daten gegeben;
• die Verarbeitung ist für den Abschluss oder die Erfüllung eines Vertrags, dessen Vertragspartei Sie sind, erforderlich;
• Die Verarbeitung ist zur Erfüllung gesetzlicher Aufgaben oder rechtlicher Verpflichtungen erforderlich;
• Die Verarbeitung ist erforderlich, um auf Notfälle im Bereich der öffentlichen Gesundheit zu reagieren oder das Leben, die Gesundheit oder das Eigentum natürlicher Personen in einer Notsituation zu schützen;
• Die Verarbeitung personenbezogener Daten erfolgt in angemessenem Umfang zur Durchführung der Berichterstattung, der meinungsbildenden Kontrolle oder anderer im öffentlichen Interesse liegender Tätigkeiten;
• Die von den Personen selbst offengelegten personenbezogenen Daten oder andere rechtmäßig offengelegte personenbezogene Daten werden in angemessenem Umfang gemäß dem PIPL verarbeitet; oder
• Unter allen anderen Umständen, wie in den geltenden Gesetzen und Vorschriften vorgesehen.

D. WEM WIR PERSONENBEZOGENE DATEN WEITERGEBEN

Wie im Abschnitt „WIE WIR PERSONENBEZOGENE DATEN ÜBERMITTELN UND OFFENLEGEN“ dargelegt, können wir Ihre personenbezogenen Daten zur Erreichung der in der Richtlinie aufgeführten Zwecke an Dritte weitergeben. Dritte, denen wir die Verarbeitung Ihrer personenbezogenen Daten anvertrauen, werden wir bitten, Ihre personenbezogenen Daten gemäß unseren Anweisungen, der Richtlinie, diesem Anhang I und den geltenden Gesetzen und Vorschriften zu behandeln.

E. GRENZÜBERSCHREITENDE ÜBERMITTLUNG PERSONENBEZOGENER DATEN

Wir können Ihre personenbezogenen Daten nach Malaysia, unserem Firmensitz, übermitteln. Wenn personenbezogene Daten außerhalb Chinas übermittelt werden, werden Ihre personenbezogenen Daten durch entsprechende Sicherheitsvorkehrungen geschützt, wenn dies vom PIPL und den geltenden Gesetzen und Vorschriften verlangt wird. Soweit dies vom PIPL und den geltenden Gesetzen und Vorschriften verlangt wird, holen wir vor der Übermittlung Ihrer personenbezogenen Daten Ihre gesonderte Zustimmung ein.

F. RECHTE IN BEZUG AUF IHRE PERSONENBEZOGENEN DATEN

Sie können uns eine E-Mail senden an [E-Mail geschützt] die folgenden Rechte auszuüben:

• Das Recht auf Auskunft und das Recht auf Entscheidung über die Verarbeitung Ihrer personenbezogenen Daten;
• Das Recht, die Verarbeitung Ihrer personenbezogenen Daten durch andere einzuschränken oder abzulehnen;
• Das Recht auf Zugriff und Vervielfältigung Ihrer personenbezogenen Daten;
• Das Recht, die Übertragung personenbezogener Daten an Ihren benannten Datenverantwortlichen zu verlangen;
• Das Recht, von uns die Berichtigung oder Ergänzung Ihrer personenbezogenen Daten zu verlangen, wenn Sie feststellen, dass die Daten unrichtig oder unvollständig sind;
• Das Recht, Ihre personenbezogenen Daten unter bestimmten Umständen zu löschen;
• Das Recht, diese Richtlinie einzusehen; 
• Das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten auf Grundlage Ihrer Einwilligung zu widerrufen (bitte beachten Sie jedoch, dass Ihr Widerruf der Einwilligung die Gültigkeit der Verarbeitung personenbezogener Daten, die vor dem Widerruf auf Grundlage Ihrer Einwilligung durchgeführt wurde, nicht berührt); und
• Alle anderen Rechte gemäß PIPL und geltenden Gesetzen und Vorschriften. 

Zum Schutz Ihrer personenbezogenen Daten müssen wir Ihre Identität überprüfen, um auf Ihre Rechteanfrage(n) antworten zu können. Dabei sind wir möglicherweise nicht in der Lage, auf Rechteanfragen in Bezug auf personenbezogene Daten zu antworten, die nicht von Ihnen stammen oder von Ihnen nicht autorisiert wurden (beispielsweise Anfragen zur Einsicht in die personenbezogenen Daten einer anderen Person).

Darüber hinaus unterliegen die oben genannten Rechte Beschränkungen und Ausnahmen gemäß den geltenden Gesetzen und Vorschriften. Wir werden Ihre Anfrage(n) gemäß der vom PIPL und den geltenden Gesetzen und Vorschriften geforderten Frist beantworten und erfüllen. Wenn Sie ungelöste Bedenken haben, haben Sie auch das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren oder gegebenenfalls gemäß den geltenden Gesetzen und Vorschriften Klage beim Gericht einzureichen.

G. SPRACHE DIESER RICHTLINIE

Wir haben eine vereinfachte chinesische Version der Richtlinie und dieses Anhangs I erstellt, um Ihnen das Verständnis zu erleichtern. Im Falle von Abweichungen zwischen der englischen Version und der vereinfachten chinesischen Version ist die vereinfachte chinesische Version maßgebend.

ANHANG II – VEREINIGTES KÖNIGREICH

A. VERANTWORTLICHER UND KONTAKTDATEN

Der für die Verarbeitung Ihrer personenbezogenen Daten verantwortliche und kontrollierende RSPO-Datenverantwortliche ist:

Roundtable auf nachhaltigem Palmöl
Einheit 13A-1, Ebene 13A, Menara Etiqa
Nr. 3, Jalan Bangsar Utama 1
59000 Kuala Lumpur
Malaysia
E-Mail: [E-Mail geschützt]
Kontaktnummer: +603 7661 6200

Zur Einhaltung der britischen DSGVO sind die Angaben zu unserer lokalen Niederlassung in Großbritannien nachstehend aufgeführt:

Roundtable auf nachhaltigem Palmöl
Regus Grosvenor Gardens
52 Grosvenor Gardens
London, SW1W 0AU
Großbritannien
E-Mail: [E-Mail geschützt]
Kontaktnummer: +603 7661 6200

B. ÜBERTRAGUNG PERSÖNLICHER DATEN AUS DEM VEREINIGTEN KÖNIGREICH

Solche Offenlegungen können die Übermittlung personenbezogener Daten, die im Vereinigten Königreich erhoben wurden, an Empfänger außerhalb des Vereinigten Königreichs beinhalten. 

In solchen Fällen werden wir mit diesen Empfängern geeignete Garantien abschließen, wie beispielsweise den International Data Transfer Addendum zu den EU-Standardvertragsklauseln, der vom Information Commissioner herausgegeben und dem Parlament gemäß § 119A des Data Protection Act 2018 am 2. Februar 2022 vorgelegt wurde und seit dem 21. März 2022 in Kraft ist („UK-Nachtrag”), es sei denn, sie haben ihren Sitz in Ländern mit einem Angemessenheitsbeschluss nach Artikel 45 der UK-DSGVO (eine Liste dieser Länder finden Sie unter: https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/international-transfers/international-transfers-a-guide/) oder wenn die UK-DSGVO eine Ausnahme nach Artikel 49 vorsieht.

Um eine Kopie des von uns verwendeten UK-Nachtrags (sofern vorhanden) anzufordern, können Sie uns über die im Abschnitt „DATENVERANTWORTLICHER UND KONTAKTDATEN“ oben angegebenen Kontaktdaten kontaktieren. Bitte beachten Sie, dass im Falle der Bereitstellung einer Kopie unseres UK-Nachtrags dieser in dem erforderlichen Umfang redigiert werden kann, um sicherzustellen, dass unsere Geschäftsgeheimnisse und andere vertrauliche Informationen, die uns oder Dritten gehören, geschützt bleiben.

C. RECHTE IN BEZUG AUF IHRE PERSONENBEZOGENEN DATEN

Wenn Sie in Großbritannien ansässig sind, stehen Ihnen vorbehaltlich der örtlichen Bestimmungen dieselben Rechte zu, die in Abschnitt 6 der Hauptrichtlinie beschrieben sind. 

Darüber hinaus haben Sie auch das Recht, bei einer Aufsichtsbehörde Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten einzulegen. Wenn Sie in Großbritannien ansässig sind, ist die zuständige Aufsichtsbehörde das ICO, das Sie über folgende Adresse erreichen können: www.ico.org.uk.

ANHANG III

Besonderheiten der Verarbeitung

PRISMA-SPEZIFISCHER ERGÄNZUNG ZUR ALLGEMEINEN DATENSCHUTZERKLÄRUNG

Der RSPO hat die Allgemeine Datenschutzrichtlinie herausgegeben („Politik”) (zugänglich hier), in dem beschrieben wird, welche personenbezogenen Daten wir verarbeiten, warum wir sie verarbeiten, wie wir sie verarbeiten und wie Sie Ihre Informationen bei uns verwalten können. Dieser prisma-spezifische Nachtrag („Nachtrag”) ergänzt die Richtlinie um zusätzliche Informationen darüber, wie wir Ihre personenbezogenen Daten verarbeiten, wenn Sie unsere Palm Resource Information and Sustainability Management-Plattform nutzen (die „Plattform”). Großgeschriebene Begriffe, die verwendet, aber nicht definiert werden, haben die in der Richtlinie festgelegte Bedeutung. 

1. GELTUNGSBEREICH DIESES NACHTRAGS

A. ANWENDBARKEIT DIESES NACHTRAGS

Dieser Nachtrag gilt für Benutzer der Plattform, insbesondere RSPO-Mitglieder, Prüfer und Kunden, die uns über die Plattform personenbezogene Daten übermittelt haben.

Indem Sie die Plattform nutzen und uns Ihre personenbezogenen Daten über die Plattform zur Verfügung stellen, erklären Sie sich mit den Bedingungen dieses Nachtrags und der Richtlinie einverstanden. Sofern dies nach geltendem Recht zulässig ist und wir uns auf Ihre Zustimmung als Rechtsgrundlage stützen, erklären Sie sich auch mit der Verarbeitung Ihrer personenbezogenen Daten gemäß den Bedingungen dieses Nachtrags und der Richtlinie einverstanden.

Dieser Nachtrag muss zusammen mit der Richtlinie gelesen werden. Im Falle von Unstimmigkeiten oder widersprüchlichen Bedingungen zwischen den in diesem Nachtrag und der Richtlinie festgelegten Bedingungen haben jedoch die Bedingungen dieses Nachtrags Vorrang.

Wenn Sie im EWR oder im Vereinigten Königreich leben oder sich dort aufhalten, beachten Sie bitte auch die Tabelle in Anhang I (weitere Einzelheiten zu den verarbeiteten personenbezogenen Daten sowie den Zwecken und Rechtsgrundlagen der Verarbeitung).

2. VON UNS VERARBEITETE PERSONENBEZOGENE DATEN ÜBER SIE UND WIE WIR SIE ERHEBEN

Wenn Sie sich für die Plattform anmelden und diese nutzen, erfassen und verarbeiten wir personenbezogene Daten über Sie. Die meisten personenbezogenen Daten, die wir über die Plattform erfassen, erfassen wir direkt von Ihnen im Rahmen Ihrer Interaktionen mit uns. Wir können personenbezogene Daten auch automatisch erfassen, wenn Sie mit der Plattform interagieren (wie in der Richtlinie beschrieben), und gelegentlich können wir personenbezogene Daten über Sie von den unten und in der Richtlinie aufgeführten Drittparteien erfassen. 

Einige personenbezogene Daten wie Ihr Name, Ihre E-Mail-Adresse und Telefonnummer können für bestimmte Zwecke erforderlich sein, beispielsweise um Ihnen Zugriff auf die Plattform zu gewähren (z. B. um Ihnen die Anmeldung für ein Konto zu ermöglichen), für Verwaltungszwecke (z. B. um Ihr Konto auf der Plattform zu verwalten), als Teil Ihrer oder der Verpflichtungen Ihrer Organisation als RSPO-Mitglied und zur Ermöglichung des Zertifizierungs-/Lizenzstatus Ihrer Organisation. Ohne die Bereitstellung dieser Informationen können Sie möglicherweise nicht auf die Plattform zugreifen, kein Konto auf der Plattform registrieren, Ihre Mitgliedschaft bei RSPO aufrechterhalten oder den Zertifizierungs-/Lizenzstatus Ihrer Organisation beantragen und aufrechterhalten. 

A. Von Ihnen bereitgestellte persönliche Daten

Zusätzlich zu den in der Richtlinie genannten Arten von Informationen können wir die folgenden Informationen erfassen und verarbeiten, die Sie uns freiwillig zur Verfügung stellen:

• AKontodaten: Wenn Sie oder die von Ihnen vertretene Organisation ein registrierter Benutzer der Plattform sind oder ein Konto beantragen, erfassen und verarbeiten wir personenbezogene Daten von Ihnen (wie etwa Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer und Bezeichnung), um Ihnen oder Ihrer Organisation ein Konto auf der Plattform über die entsprechenden Antragsformulare zu ermöglichen. 
• Informationen zur Unternehmensverwaltung: Wir erfassen Informationen über andere Unternehmen in der Unternehmensgruppe Ihrer Organisation, die Sie uns im Rahmen der Unternehmensverwaltungsfunktionen der Plattform zur Verfügung gestellt haben. Zu diesen Informationen gehören einige personenbezogene Daten wie Standortinformationen, Mitglieds-/Benutzer-ID-Nummern, Name, Kontaktdaten (E-Mail-Adresse, Telefonnummer) und Adresse.
• Zertifizierungs-/Lizenzinformationen: Wir erfassen eine breite Palette von Informationen, die unsere Mitglieder benötigen, um Zertifizierungen/Lizenzen bei Zertifizierungsstellen auf der ganzen Welt zu beantragen und aufrechtzuerhalten, darunter auch Informationen, die erforderlich sind, um Ihre Organisation auf die Einhaltung bestimmter Standards zu prüfen. Zu diesen Informationen gehören einige personenbezogene Daten wie Name, Kontaktdaten (E-Mail-Adresse, Telefonnummer) und Zertifizierungs-/Lizenzidentifikationsnummer. 
• Handels-/Transaktionsinformationen: Wir erfassen und verarbeiten alle Informationen, die Sie im Zusammenhang mit Zahlungen (einschließlich Zahlungen für Verwaltungs- oder Mitgliedsbeiträge) und Transaktionen (wie Transaktionen gegen RSPO-Guthaben) über die Plattform angeben. Wir erfassen und verarbeiten auch Informationen, die erforderlich sind, um Ihnen die Funktionen zur Bestands-/Inventarverwaltung der Plattform bereitzustellen. Zu diesen Informationen gehören Ihre Bankkontodaten oder die Ihrer Organisation, Rechnungsunterlagen, Rechnungs- und Abrechnungsinformationen sowie transaktionsbezogene Informationen (wie Zahlungsdatum, Betrag, Rechnungsadresse). 
• Geodaten: Wir erfassen und verarbeiten Informationen, die erforderlich sind, um Ihnen die Geodaten- und Risikobewertungsfunktionen der Plattform bereitzustellen. Zu diesen Informationen können auch personenbezogene Daten wie Standortinformationen gehören.
• Profile der Wirtschaftsprüfer: Wenn Sie Wirtschaftsprüfer sind, erheben und verarbeiten wir die erforderlichen Daten von Ihnen, um Ihr Wirtschaftsprüferprofil zu erstellen. Zu diesen Daten gehören Ihr Name, Ihr Wohnsitzland, Ihre Qualifikationen/Erfahrungen und Ihre Berufsbezeichnung.
• Ausbildung: Wenn Sie sich für eines unserer Schulungsprogramme, Events, Meetings oder Seminare im Zusammenhang mit der Nutzung der Plattform anmelden, erfassen und verarbeiten wir Informationen von Ihnen wie Ihren Namen, Ihre Kontaktdaten (E-Mail-Adresse, Telefonnummer) und Ihre Bezeichnung, soweit dies erforderlich ist, um Ihnen die Schulung bereitzustellen.
• Feedback und Helpdesk: Die Plattform bietet Benutzern die Möglichkeit, uns Feedback zu geben, und eine Helpdesk-Funktion für Benutzer, die Hilfe benötigen. Wir sammeln und verarbeiten Informationen, die Sie uns über diese Funktionen zur Verfügung gestellt haben, um die Plattform zu verbessern und Ihre Anfrage zu bearbeiten.

B. PERSONENBEZOGENE DATEN AUS ANDEREN QUELLEN UND VON DRITTEN

Wir können auch personenbezogene Daten von Dritten erhalten, die wir mit personenbezogenen Daten kombinieren können, die wir entweder automatisch oder direkt von einer Person erfassen und verarbeiten. Zusätzlich zu den in der Richtlinie dargelegten Szenarien und Dritten können wir in diesen Szenarien personenbezogene Daten von den folgenden Dritten erhalten:

• Ihr Arbeitgeber/Ihre Organisation: Wir können personenbezogene Daten über Sie (wie Ihren Namen, Ihre Telefonnummer, E-Mail-Adresse, Berufsbezeichnung, Staatsangehörigkeit, Wohnanschrift und Mitglieds-/Benutzernummern) von Ihrem Arbeitgeber/Ihrer Organisation erhalten, beispielsweise wenn Sie die verantwortliche Person für Ihr Unternehmen sind oder wenn Ihr Arbeitgeber Sie für eine Schulung bei uns angemeldet hat. 

3. Zwecke der Verarbeitung Ihrer personenbezogenen Daten

Zusätzlich zu den in der Richtlinie genannten Zwecken verarbeiten wir Ihre personenbezogenen Daten in Bezug auf die Plattform für die folgenden Zwecke: 

• Für die Bereitstellung der Dienste und Funktionen der Plattform, einschließlich unter anderem:
  • Handelsdienstleistungen und für Zwecke des Handelsmanagements, beispielsweise die Bearbeitung von Zahlungen, Stornierungen und Rückerstattungen, die Verwaltung von Bestellungen und Transaktionen der Mitglieder, die Verwaltung von Verträgen und Projekten der Mitglieder, die Erstellung von Berichten über Palmöl-Handelstransaktionen und die Erleichterung des Handels mit RSPO-Gutschriften/Palmölprodukten.
  • Entity-Management-Dienste, die es Ihnen ermöglichen, die Entitäten innerhalb der Unternehmensgruppe Ihrer Organisation zu verwalten.
  • Zertifizierungs- und Auditdienste, mit denen Sie den Zertifizierungs- und Lizenzstatus Ihrer Organisation verwalten und über die Plattform unabhängige Audits Ihrer Organisation durchführen können.
  • Georäumliche und Risikobewertungsdienste, die es Ihnen ermöglichen, die integrierten georäumlichen Funktionen der Plattform zu nutzen, um Palmölbeschaffungsstandorte zu überwachen und Risiken an diesen Standorten zu bewerten.
• Zur Verwaltung und Verbesserung der Plattform, einschließlich zum Testen, Erweitern, Aktualisieren und Überwachen der Plattform oder zum Diagnostizieren oder Beheben technischer Probleme.
• Für Prüfungszwecke, einschließlich Prüfungen zur Feststellung, ob Ihre Organisation die RSPO-Zertifizierungsanforderungen erfüllt.
• Um Forschung, Umfragen und statistische Analysen durchzuführen und Feedback von Ihnen zu sammeln. Beispielsweise können wir Ihre personenbezogenen Daten verwenden, um eine Lieferantenbasisanalyse und Due-Diligence-Prüfung durchzuführen.

Zur Vermeidung von Zweifeln: Wir verarbeiten Ihre personenbezogenen Daten nicht für Zwecke einer automatisierten Entscheidungsfindung im Einzelfall – einschließlich Profiling – im Sinne der DSGVO.

4. RECHTSGRUNDLAGEN FÜR DIE VERARBEITUNG IHRER PERSONENBEZOGENEN DATEN

Die Rechtsgrundlagen, auf die wir uns bei der Verarbeitung Ihrer personenbezogenen Daten gemäß der Plattform stützen, sind in der Richtlinie und im nachstehenden Anhang I dargelegt.

5. WIE WIR PERSONENBEZOGENE DATEN ÜBERMITTELN UND OFFENLEGEN

A. WEM WIR PERSONENBEZOGENE DATEN WEITERGEBEN

Zusätzlich zu den in der Richtlinie genannten Drittparteien können wir Ihre personenbezogenen Daten für die folgenden Zwecke an die folgenden Drittparteien weitergeben, übermitteln, offenlegen, Zugriff darauf gewähren, sie verfügbar machen und bereitstellen: 

• Nutzer der Plattform/Weitergabe an die Öffentlichkeit: Wenn Sie Ihre Informationen oder die Ihrer Organisation freiwillig auf der Plattform preisgegeben haben, beachten Sie bitte, dass einige dieser Informationen (einschließlich Ihres Namens, Ihrer Bezeichnung, Telefonnummer und E-Mail-Adresse) allen anderen Benutzern der Plattform zugänglich gemacht werden. Darüber hinaus werden Informationen, die Sie als Teil der jährlichen Fortschrittsberichte Ihrer Organisation, der Prüfberichte und Informationen zum Zertifizierungsstatus Ihrer Organisation preisgeben, der Öffentlichkeit auf unserer Website zugänglich gemacht. Wenn Sie ein Einzelmitglied des RSPO sind, geben wir Ihren Namen, Ihr Wohnsitzland, Ihre Bezeichnung und kurze Informationen über Sie bekannt, die Sie uns auf unserer Website zur Verfügung gestellt haben. Wenn Sie Prüfer sind, geben wir Ihren Namen, Ihr Wohnsitzland, Ihre Qualifikationen/Erfahrung und die Bezeichnung bekannt, die Sie uns als Teil Ihres Prüferprofils in Prüfberichten angegeben haben, die auf unserer Website veröffentlicht werden.
• Weitergabe an sonstige Dritte: In bestimmten Situationen können wir Informationen, die Sie freiwillig auf der Plattform offengelegt haben, an Dritte weitergeben, die diese Informationen für ihre kommerziellen Interessen suchen. Beispielsweise können wir Informationen zur Nachhaltigkeit Ihrer Organisation an Banken weitergeben, die diese Informationen suchen, um festzustellen, ob Ihre Organisation alle erforderlichen Nachhaltigkeitsziele erfüllt, um Ihnen bestimmte Arten von Finanzierungen bereitzustellen.

ANHANG I

Besonderheiten der Verarbeitung