Chipotle
Video Surveillance (CCTV) Privacy Notice

LAST UPDATED: August 1, 2024

Chipotle Mexican Grill UK Ltd and its affiliates (collectively, "Chipotle") operate a video surveillance (CCTV) system.  The system captures and records video but does not capture or record audio. The CCTV system is designed to protect individuals and Chipotle's facilities with the help of cameras installed on our premises. The CCTV system is used to ensure the safety of our employees, visitors, and guests, and secure Chipotle’s property and assets against various dangers, such as burglary, theft, and vandalism.

Chipotle may use the CCTV system to investigate noncompliance with Chipotle policies and procedures, potential criminal activities on or to Chipotle property, and other incidents or accidents that occur within or around our property. In certain situations, Chipotle may use the CCTV system to preserve or hand over evidence of such incidents or accidents where required by law or compelled by lawful process.

This Privacy Notice describes how personal data of visitors, guests, employees and other individuals might be collected and used through the CCTV system. "Personal data" is information that identifies an individual or relates to an identifiable individual. Chipotle in Chipotle Mexican Grill UK Ltd and the local Chipotle entity using the CCTV system are the companies responsible ("data controllers") for the CCTV monitoring and the collection and processing of Personal Data through the CCTV system.

Chipotle may update this Privacy Notice from time to time and may notify you of such updates by any reasonable means, including by posting the revised Privacy Notice online. The "LAST UPDATED" legend above includes the date when the Privacy Notice was last revised.

For any questions regarding the CCTV system and this Privacy Notice, please contact us as indicated at the end of this Privacy Notice.

1.     Applicability of Other Chipotle Policies & Procedures

For employees and contractors, this Privacy Notice supplements Chipotle’s European Employee Privacy Notice and other relevant policies and procedures. For visitors, guests, and other individuals this Privacy Notice supplements Chipotle’s European Privacy Policy (www.chipotle.co.uk/privacy-notice, https://www.chipotle.de/privacy-policy, https://www.chipotle.fr/politique-confidentialite), and other relevant terms and conditions.

2.     Personal Data Processed

The Personal Data that may be collected and processed for the CCTV purposes include video recordings of you (i.e., your image as captured on the CCTV). The CCTV does not include does not include a “Facial Recognition or Analysis System” meaning automated biometric security or surveillance system that analyzes or uses depictions or images, descriptions, recordings, copies, measurements, or geometry of or related to an individual’s face to generate an output.

3.     Purposes of Processing

Personal Data will be collected and processed for our legitimate business interests, to comply with legal obligations, or to protect the vital interests of our customers and employees, including:

·       Maintaining the safety and security of Chipotle’s employees, visitors, guests, and Chipotle's property and assets;

·       Safeguarding Chipotle's legitimate interests, such as investigating noncompliance with Chipotle's policies and procedures, potential criminal activities (e.g., suspected theft of company or personal property), and other incidents or accidents in the workplace;

·       Initiating disciplinary and judicial processes and procedures, including preserving evidence and disclosing recordings for the purpose of legal claims and proceedings (although the systems won’t be used to continuously monitor employees' efficiency or task performance), Chipotle won’t ignore obvious improper or illegal activity captured through CCTV);

·       Responding to requests from the individuals captured by the CCTV system to exercise their rights under applicable data protection laws or a person acting of their behalf.

4.     Your Rights

You may request to access or delete personal data that the CCTV system collects about you, or object to the processing of Personal Data by the CCTV system, to the extent these rights are provided to you by applicable law. For example, if our processing is based on our legitimate interests, you can object to that processing. You can do so by contacting us as indicated at the end of this Privacy Notice. We will respond to your request in a manner that is consistent with applicable law.

To ensure that Chipotle can process your request, you may be required to provide Chipotle with the following:

·       Adequate information for the recordings to be located, including when (within a one-hour timeframe) and where the CCTV recording took place; and

·       Sufficient information (e.g., identification document or identification in person) to enable Chipotle to verify that you have a legitimate right to request access, correction, suppression, restriction, or deletion, or object to the CCTV processing.

Additional information for the European Economic Area (EEA), where applicable: you have the right to lodge a complaint to a data protection authority about our collection and use of your personal data. For more information, please contact your local data protection authority. Contact details for data protection authorities in Europe are available at Data Protection Authorities - European Commission (europa.eu). Certain supervisory authorities will require that you exhaust our own internal complaints process before looking into your complaint. You may also contact our data protection officer (DPO) at privacy@chipotle.com.

5.     Recipients & Disclosures of Personal Data

Personal data may be disclosed to:

·       Chipotle’s affiliates;

·       Chipotle’s service providers, such as the manufacturer and/or provider of the CCTV system; and

·       Parties or entities who have the legal authority to compel us to disclose.

We may also use and disclose Personal Data as we believe to be necessary or appropriate: (a) to comply with applicable law (which may include laws outside your country of residence), to respond to requests from government authorities (which may include authorities outside your country of residence), to cooperate with law enforcement, or for other legal reasons; (b) to enforce this Privacy Notice; and (c) to protect our rights, privacy, safety, or property, and/or that of our affiliates, you, or others. In addition, we may use, disclose, or transfer your personal data to a third party in the event of any reorganization, merger, sale, joint venture, assignment, transfer, or other disposition of all or any portion of our business, assets, or stock (including in connection with any bankruptcy or similar proceedings).

6.     Data Transfer

Personal Data may be transferred to other countries that have a different data protection regime than the one that is currently found in the country where you are based, including the United States. In the EEA this may include countries outside the EEA. Some non-EEA countries are recognized by the European Commission as providing an adequate level of data protection according to EEA standards. Where we transfer your personal data to countries or organisations outside of the EEA which have been formally recognised as providing an adequate level of protection for Personal Data, we rely on the relevant adequacy decisions and regulations. Where the transfer is not subject to an adequacy decision or regulation, we have taken appropriate safeguards to ensure that your Personal Data will remain protected in accordance with this Privacy Policy and applicable laws. These safeguards are the European Commission’s Standard Contractual Clauses as issued on 4 June 2021 under Article 46(2), including the UK Addendum permitted under Article 46(2) of the UK GDPR for the transfer of personal data originating in the UK and the Swiss modifications to the Standard Contractual Clauses for the transfer of personal data originating in Switzerland.

7. Data Retention & Security

Chipotle will retain CCTV footage for as long as is permitted by applicable law to enable the Company to fulfill the purposes outlined above.

The criteria used to determine a longer retention period include: (i) whether there is a legal obligation to which we are subject; or (ii) whether retention is advisable in light of our legal position (such as in regard to applicable statutes of limitations, litigation, or regulatory investigations).

Chipotle will take appropriate technical and organizational measures to protect your Personal Data, including requiring third-party service providers to use appropriate measures to protect the confidentiality and security of Personal Data.

8. Contacting Us

If you have any questions about this Privacy Notice, please contact us at the following email address
privacy@chipotle.com or by registered mail or post at the following addresses:

In the European Economic Area:
Chipotle Mexican Grill France SAS
6 place de la Madeleine
75008 Paris France

In the United Kingdom:
Chipotle Mexican Grill UK Ltd
83 Baker Street
Marylebone, London W1U 6AG

Chipotle

Avis de confidentialité sur la vidéosurveillance (en circuit fermé)

DERNIÈRE MISE À JOUR : Le 1er août 2024

Chipotle Mexican Grill UK Ltd et ses filiales (collectivement « Chipotle ») exploitent un système de vidéosurveillance (en circuit fermé).  Le système capture et enregistre des vidéos, mais ne capture ni n’enregistre de sons. Le système en circuit fermé est conçu pour protéger les personnes ainsi que les installations de Chipotle à l’aide des caméras installées dans nos locaux. Le système en circuit fermé est utilisé pour assurer la sécurité de nos employés, visiteurs et invités et pour protéger les biens et les actifs de Chipotle contre les divers dangers, tels que le cambriolage, le vol et le vandalisme.

Chipotle peut utiliser le système en circuit fermé pour enquêter sur des actes de non-conformité aux politiques et procédures de Chipotle, des activités criminelles potentielles liées aux biens de Chipotle et d’autres incidents ou accidents survenant à l’intérieur ou autour de nos locaux. Dans certaines situations, Chipotle peut utiliser le système en circuit fermé pour conserver ou remettre des éléments de preuve desdits incidents ou accidents lorsque la loi ou un acte judiciaire l’exige.

Le présent Avis de confidentialité décrit la façon dont les renseignements personnels des visiteurs, des invités, des employés et d’autres personnes peuvent être recueillis et utilisés au moyen du système en circuit fermé. Les « Renseignements personnels » sont des données identifiant une personne ou ayant trait à une personne identifiable. Chipotle de Chipotle Mexican Grill UK Ltd et l’entité locale Chipotle qui utilisent le système en circuit fermé sont les entreprises responsables (les « contrôleurs de données ») de la surveillance en circuit fermé ainsi que de la collecte et du traitement de Renseignements personnels au moyen du système en circuit fermé.

Chipotle peut mettre à jour cet Avis de confidentialité de temps en temps et peut vous aviser de ces mises à jour par tout moyen raisonnable, notamment en publiant l’Avis de confidentialité révisé en ligne. La légende « DERNIÈRE MISE À JOUR » ci-dessus comprend la dernière date de révision de l’Avis de confidentialité.

Pour toutes questions concernant le système en circuit fermé et le présent Avis de confidentialité, veuillez nous contacter comme indiqué à la fin de cet Avis de confidentialité.

1.     Applicabilité d’autres politiques et procédures de Chipotle

Pour les employés et les entrepreneurs, le présent Avis de confidentialité complète l’Avis de confidentialité de Chipotle pour les employés de l’Europe ainsi que d’autres politiques et procédures pertinentes. Pour les visiteurs, les invités et d’autres personnes, cet Avis de confidentialité complète la Politique de confidentialité européenne de Chipotle (www.chipotle.co.uk/privacy-notice, https://www.chipotle.de/privacy-policy, https://www.chipotle.fr/politique-confidentialite) et d’autres modalités et conditions pertinentes.

2.     Traitement des renseignements personnels

Les Renseignements personnels qui peuvent être recueillis et traités à des fins de vidéosurveillance en circuit fermé comprennent des enregistrements vidéo de vous (soit votre image capturée par le système en circuit fermé). Le système en circuit fermé ne comprend aucun « Système de reconnaissance ou d’analyse faciale », soit un système automatisé de surveillance ou sécurité biométrique qui analyse ou utilise des représentations ou des images, des descriptions, des enregistrements, des copies, des mesures ou la géométrie du visage d’une personne pour générer un résultat.

3.     Fins du traitement

Des Renseignements personnels seront recueillis et traités pour nos intérêts commerciaux légitimes, afin de nous conformer à nos obligations légales ou de protéger les intérêts essentiels de nos clients et employés, notamment :

·       Maintenir la sûreté et la sécurité des employés, visiteurs et invités de Chipotle ainsi que des biens et actifs de Chipotle ;

·       Protéger les intérêts légitimes de Chipotle, par exemple en enquêtant sur toute non-conformité aux politiques et procédures de Chipotle, sur toute activité criminelle potentielle (par exemple : le vol présumé de biens personnels ou de l’entreprise) et sur d’autres incidents ou accidents sur le lieu de travail ;

·       Initier des poursuites et des procédures disciplinaires et judiciaires, y compris en conservant des éléments de preuve et en divulguant des enregistrements à des fins de réclamations et poursuites judiciaires (bien que les systèmes ne soient pas utilisés pour surveiller en permanence l’efficience des employés ou la réalisation de leur tâches, Chipotle n’ignorera aucune activité inappropriée ou illicite évidente capturée au moyen du système en circuit fermé) ;

·       Répondre aux demandes des personnes capturées par le système en circuit fermé d’exercer leurs droits en vertu des lois en vigueur sur la protection des données ou d’une personne agissant pour leur compte.

4.     Vos droits

 

Vous pouvez demander d’accéder aux Renseignements personnels que le système en circuit fermé recueillit à votre sujet, ou demander de les supprimer ou de vous opposer au traitement des Renseignements personnels par le système en circuit fermé, dans la mesure où la loi en vigueur vous accorde ces droits. Par exemple, si notre traitement repose sur nos intérêts légitimes, vous pouvez vous y opposer. Vous pouvez le faire en nous contactant comme indiqué à la fin du présent Avis de confidentialité. Nous répondrons à votre demande d’une manière conforme à la loi en vigueur.

Pour nous assurer que Chipotle peut traiter votre demande, vous devrez peut-être fournir à Chipotle les informations suivantes :

·       Des informations adéquates sur la localisation des enregistrements, y compris quand (dans un délai d’une heure) et où l’enregistrement au moyen du système en circuit fermé a eu lieu ; et

·       Des informations suffisantes (par exemple : un document d’identification ou l’identification en personne) permettant à Chipotle de vérifier que vous avez le droit légitime de demander la correction, la suppression, la restriction ou l’effacement des Renseignements personnels, ou d’y accéder, ou de vous opposer à leur traitement par le système en circuit fermé.

Des informations supplémentaires pour l’Espace Économique Européen (EEE), le cas échéant : vous avez le droit de déposer une plainte auprès d’un organisme de protection des données au sujet de notre collecte et utilisation de vos Renseignements personnels. Pour obtenir plus d’informations, veuillez contacter votre organisme local pour la protection des données. Les coordonnées des organismes de protection des données en Europe sont disponibles sur Organismes de protection des données - la Commission Européenne (europa.eu). Certains organismes de surveillance exigent que vous utilisiez d’abord notre propre processus interne de traitement des plaintes avant d’examiner votre plainte. Vous pouvez contacter également notre responsable de la protection des données (DPO) à l'adresse privacy@chipotle.com.

5.     Destinataires et divulgations de Renseignements personnels

Les Renseignements personnels peuvent être divulgués aux :

·       Filiales de Chipotle ;

·       Fournisseurs de services de Chipotle, comme le fabricant et/ou le fournisseur du système en circuit fermé ; et

·       Parties ou entités ayant le pouvoir juridique de nous obliger de les divulguer.

Nous pouvons utiliser et divulguer également des Renseignements personnels lorsque nous l'estimons nécessaire ou approprié : (a) pour nous conformer à la loi en vigueur (pouvant inclure des lois en dehors de votre pays de résidence), ou pour répondre aux demandes des organismes gouvernementaux (pouvant inclure des organismes en dehors de votre pays de résidence) ou pour coopérer avec les forces de l’ordre, ou à d’autres fins juridiques ; (b) pour faire appliquer cet Avis de confidentialité ; et (c) pour protéger nos droits, notre vie privée, notre sécurité ou nos biens ainsi que ceux de nos filiales, de vous ou d’autres entités. En outre, nous pouvons utiliser, divulguer ou transférer vos Renseignements personnels à un tiers dans l’éventualité d’une réorganisation, d’une fusion, d’une vente, d’une entreprise commune, d’une cession, d’un transfert ou de toute autre aliénation de tout ou partie de nos activités, actifs ou actions (y compris en lien avec une faillite ou une procédure similaire).

6.     Transferts de renseignements

Les Renseignements personnels peuvent être transférés vers d’autres pays qui ont des régimes pour la protection des données différents de celui qui est en vigueur dans le pays où vous vous trouvez, y compris aux États-Unis. Dans l’EEE, cela peut comprendre des pays en dehors de l’EEE. Certains pays qui ne font pas partie de l’EEE sont reconnus par la Commission Européenne comme fournissant un niveau adéquat de protection des données en conformité avec les normes de l’EEE. Lorsque nous transférons vos Renseignements personnels vers des pays ou des entreprises en dehors de l’EEE, qui ont été formellement reconnus comme fournissant un niveau adéquat de protection des Renseignements personnels, nous reposons sur des décisions et réglementations pertinentes en matière d’adéquation. Lorsque le transfert ne fait pas l’objet d’une décision ou d’une réglementation en matière d'adéquation, nous prenons des mesures appropriées pour nous assurer que vos Renseignements personnels demeurent protégés en conformité avec la présente Politique de confidentialité et la législation en vigueur. Ces mesures sont prévues par les Clauses contractuelles types de la Commission Européenne publiées le 4 juin 2021 au titre de l’rticle 46(2), y compris par l’Addendum du Royaume-Uni autorisé au titre de l’article 46(2) du RGPD du Royaume-Uni pour le transfert de Renseignements personnels provenant du Royaume-Uni et les amendements suisses aux Clauses contractuelles types pour le transfert de Renseignements personnels provenant de la Suisse.

7.     Conservation et sécurité des renseignements

Chipotle conservera des images de la vidéosurveillance en circuit fermé aussi longtemps que la loi l’autorise, afin de permettre à l’Entreprise d’atteindre les objectifs susmentionnés.

Parmi les critères utilisés pour déterminer une période de conservation plus longue figurent : (i) s’il existe une obligation légale à laquelle nous devons nous conformer ; ou (ii) si la conservation est recommandée compte tenu de notre situation juridique (par exemple, eu égard aux statuts en vigueur, aux litiges ou aux enquêtes réglementaires).

Chipotle prendra des mesures techniques et organisationnelles appropriées pour protéger vos Renseignements personnels, y compris en exigeant aux fournisseurs de services tiers d’utiliser des mesures appropriées pour protéger la confidentialité et la sécurité des Renseignements personnels.

8.     Contactez-nous

Si vous avez des questions au sujet du présent Avis de confidentialité, veuillez nous contacter à l'adresse électronique suivante :
privacy@chipotle.com ou par courrier ou lettre recommandée aux adresses suivantes :

Dans l’Espace Économique Européen :
Chipotle Mexican Grill France SAS
6 place de la Madeleine
75008 Paris France

Au Royaume-Uni :
Chipotle Mexican Grill UK Ltd
83 Baker Street
Marylebone, Londres W1U 6AG

 

Chipotle

Datenschutzhinweis zu Videoüberwachung (CCTV)

ZULETZT AKTUALISIERT: 1. August 2024

Chipotle Mexican Grill UK Ltd und die mit ihr verbundenen Unternehmen (zusammen „Chipotle“) betreiben ein Videoüberwachungssystem (CCTV).  Das System erfasst und zeichnet Video auf, aber keinen Ton. Das CCTV-System dient dem Schutz von Personen und der Einrichtungen von Chipotle mit Hilfe von Kameras, die in unseren Räumlichkeiten installiert sind. Das CCTV-System wird eingesetzt, um die Sicherheit unserer Mitarbeiter, Besucher und Gäste zu gewährleisten und das Eigentum und die Vermögenswerte von Chipotle vor verschiedenen Gefahren wie Einbruch, Diebstahl und Vandalismus zu schützen.

Chipotle kann das CCTV-System nutzen, um die Nichteinhaltung von Chipotle-Richtlinien und -Verfahren, mögliche kriminelle Aktivitäten auf dem Chipotle-Gelände oder in dessen Nähe sowie andere Vorfälle oder Unfälle zu untersuchen, die sich auf unserem Gelände oder in dessen Nähe ereignen. In bestimmten Situationen kann Chipotle das Videoüberwachungssystem nutzen, um Beweise für solche Vorfälle oder Unfälle zu sichern oder zu übergeben, wenn dies gesetzlich vorgeschrieben ist oder durch ein rechtmäßiges Verfahren erzwungen wird.

In diesem Datenschutzhinweis wird beschrieben, wie personenbezogene Daten von Besuchern, Gästen, Mitarbeitern und anderen Personen durch das CCTV-System erfasst und verwendet werden können. „Personenbezogene Daten“ sind Informationen, die eine Person identifizieren oder sich auf eine identifizierbare Person beziehen. Chipotle in Chipotle Mexican Grill UK Ltd und die lokale Chipotle-Einheit, die das CCTV-System nutzt, sind die Unternehmen, die für die CCTV-Überwachung und die Erhebung und Verarbeitung personenbezogener Daten durch das CCTV-System verantwortlich sind („für die Datenverarbeitung Verantwortliche“).

Chipotle kann diesen Datenschutzhinweis von Zeit zu Zeit aktualisieren und Sie über solche Aktualisierungen mit allen angemessenen Mitteln informieren, einschließlich der Veröffentlichung des überarbeiteten Datenschutzhinweises im Internet. Die Legende „ZULETZT AKTUALISIERT“ oben enthält das Datum, an dem der Datenschutzhinweis zuletzt überarbeitet wurde.

Bei Fragen zum CCTV-System und zu diesem Datenschutzhinweis wenden Sie sich bitte an uns, wie am Ende dieses Datenschutzhinweises angegeben.

1.     Anwendbarkeit anderer Chipotle-Richtlinien und -Verfahren

Für Mitarbeiter und Auftragnehmer ergänzt dieser Datenschutzhinweis den europäischen Datenschutzhinweis für Mitarbeiter von Chipotle und andere relevante Richtlinien und Verfahren. Für Besucher, Gäste und andere Personen ergänzt dieser Datenschutzhinweis die Europäische Datenschutzrichtlinie von Chipotle (www.chipotle.co.uk/privacy-notice, https://www.chipotle.de/privacy-policy, https://www.chipotle.fr/politique-confidentialite) und andere relevante Bedingungen und Konditionen.

2.     Verarbeitete personenbezogene Daten

Zu den personenbezogenen Daten, die für die Zwecke der Videoüberwachung erfasst und verarbeitet werden können, gehören auch Videoaufzeichnungen von Ihnen (d. h. Ihr Bild, wie es von der Videoüberwachung aufgenommen wurde). Das Videoüberwachungssystem umfasst kein „Gesichtserkennungs- oder -analysesystem“, d. h. ein automatisiertes biometrisches Sicherheits- oder Überwachungssystem, das Darstellungen oder Bilder, Beschreibungen, Aufzeichnungen, Kopien, Messungen oder Geometrien von oder in Bezug auf das Gesicht einer Person analysiert oder verwendet, um eine Ausgabe zu erzeugen.

3.     Zwecke der Verarbeitung

Personenbezogene Daten werden für unsere legitimen Geschäftsinteressen, zur Erfüllung gesetzlicher Verpflichtungen oder zum Schutz der lebenswichtigen Interessen unserer Kunden und Mitarbeiter erhoben und verarbeitet, einschließlich:

·       Aufrechterhaltung der Sicherheit von Chipotle-Mitarbeitern, Besuchern, Gästen sowie des Eigentums und der Vermögenswerte von Chipotle;

·       Wahrung der legitimen Interessen von Chipotle, wie z. B. die Untersuchung der Nichteinhaltung der Richtlinien und Verfahren von Chipotle, möglicher krimineller Aktivitäten (z. B. mutmaßlicher Diebstahl von Firmen- oder persönlichem Eigentum) und anderer Vorfälle oder Unfälle am Arbeitsplatz;

·       Einleitung von Disziplinar- und Gerichtsverfahren, einschließlich Beweissicherung und Offenlegung von Aufzeichnungen zum Zweck von Rechtsansprüchen und -verfahren (obwohl die Systeme nicht zur ständigen Überwachung der Effizienz oder Aufgabenerfüllung der Mitarbeiter verwendet werden), wird Chipotle offensichtliche unangemessene oder illegale Aktivitäten, die durch CCTV aufgezeichnet werden, nicht ignorieren);

·       Beantwortung von Anfragen der vom Videoüberwachungssystem erfassten Personen zur Ausübung ihrer Rechte gemäß den geltenden Datenschutzgesetzen oder einer in ihrem Namen handelnden Person.

4.     Ihre Rechte

Sie haben das Recht, Zugang zu den personenbezogenen Daten, die das CCTV-System über Sie erfasst hat, zu verlangen oder sie zu löschen oder der Verarbeitung personenbezogener Daten durch das CCTV-System zu widersprechen, soweit Ihnen diese Rechte durch das geltende Recht eingeräumt werden. Wenn unsere Verarbeitung beispielsweise auf unseren berechtigten Interessen beruht, können Sie dieser Verarbeitung widersprechen. Sie können dies tun, indem Sie sich mit uns in Verbindung setzen, wie am Ende dieses Datenschutzhinweises angegeben. Wir werden Ihre Anfrage in einer Weise beantworten, die mit dem geltenden Recht vereinbar ist.

Um sicherzustellen, dass Chipotle Ihre Anfrage bearbeiten kann, müssen Sie Chipotle unter Umständen folgende Informationen zur Verfügung stellen:

·       Ausreichende Informationen zur Lokalisierung der Aufzeichnungen, einschließlich des Zeitpunkts (innerhalb eines Zeitrahmens von einer Stunde) und des Ortes, an dem die Videoaufzeichnung stattgefunden hat; und

·       Ausreichende Informationen (z. B. Ausweisdokument oder persönliche Identifizierung), damit Chipotle überprüfen kann, ob Sie ein legitimes Recht haben, Zugang, Berichtigung, Unterdrückung, Einschränkung oder Löschung zu beantragen oder Widerspruch gegen die Videoüberwachung einzulegen.

Zusätzliche Informationen für den Europäischen Wirtschaftsraum (EWR), falls zutreffend: Sie haben das Recht, bei einer Datenschutzbehörde eine Beschwerde über die Erhebung und Verwendung Ihrer personenbezogenen Daten durch uns einzureichen. Für weitere Informationen wenden Sie sich bitte an Ihre örtliche Datenschutzbehörde. Kontaktinformationen zu den Datenschutzbehörden in Europa finden Sie unter Datenschutzbehörden - Europäische Kommission (europa.eu). Einige Aufsichtsbehörden verlangen, dass Sie unser internes Beschwerdeverfahren ausschöpfen, bevor sie Ihrer Beschwerde nachgehen. Sie können sich auch an unseren Datenschutzbeauftragten (DSB) wenden: privacy@chipotle.com.

5.     Empfänger und Weitergabe von personenbezogenen Daten

Personenbezogene Daten können weitergegeben werden an:

·       Chipotle's Tochtergesellschaften;

·       Die Dienstleister von Chipotle, wie z. B. der Hersteller und/oder Anbieter des Überwachungssystems; und

·       Parteien oder Einrichtungen, die rechtlich befugt sind, uns zur Offenlegung zu zwingen.

Wir können personenbezogene Daten auch verwenden und weitergeben, wenn wir dies für notwendig oder angemessen halten: (a) um geltendem Recht zu entsprechen (einschließlich Gesetzen außerhalb des Landes, in dem Sie Ihren Wohnsitz haben), um auf Anfragen von Regierungsbehörden zu reagieren (einschließlich Behörden außerhalb des Landes, in dem Sie Ihren Wohnsitz haben), um mit den Strafverfolgungsbehörden zu kooperieren oder aus anderen rechtlichen Gründen; (b) um diese Datenschutzerklärung durchzusetzen; und (c) um unsere Rechte, unsere Privatsphäre, unsere Sicherheit oder unser Eigentum und/oder das unserer verbundenen Unternehmen, Ihrer Person oder anderer Personen zu schützen. Darüber hinaus können wir Ihre personenbezogenen Daten im Falle einer Umstrukturierung, einer Fusion, eines Verkaufs, eines Joint Ventures, einer Abtretung, einer Übertragung oder einer sonstigen Verfügung über unser gesamtes Geschäft, unsere Vermögenswerte oder Aktien (einschließlich in Verbindung mit einem Konkurs- oder ähnlichen Verfahren) verwenden, offenlegen oder an Dritte weitergeben.

6.     Datenübertragung

Personenbezogene Daten können in andere Länder übermittelt werden, in denen ein anderes Datenschutzsystem gilt als in dem Land, in dem Sie ansässig sind, einschließlich der Vereinigten Staaten. Im EWR kann dies auch für Länder außerhalb des EWR gelten. Einige Nicht-EWR-Länder sind von der Europäischen Kommission als Länder anerkannt, die ein angemessenes Datenschutzniveau gemäß den EWR-Standards bieten. Wenn wir Ihre personenbezogenen Daten an Länder oder Organisationen außerhalb des EWR übermitteln, die formell anerkannt haben, dass sie ein angemessenes Schutzniveau für personenbezogene Daten bieten, stützen wir uns auf die entsprechenden Angemessenheitsbeschlüsse und -vorschriften. Für den Fall, dass die Übermittlung nicht einem Angemessenheitsbeschluss oder einer Verordnung unterliegt, haben wir angemessene Sicherheitsvorkehrungen getroffen, um sicherzustellen, dass Ihre personenbezogenen Daten weiterhin im Einklang mit dieser Datenschutzrichtlinie und den geltenden Gesetzen geschützt werden. Diese Schutzklauseln sind die Standardvertragsklauseln der Europäischen Kommission in der Fassung vom 4. Juni 2021 gemäß Artikel 46 Absatz 2, einschließlich des gemäß Artikel 46 Absatz 2 der Datenschutz-Grundverordnung des Vereinigten Königreichs zulässigen britischen Zusatzes für die Übermittlung personenbezogener Daten mit Ursprung im Vereinigten Königreich und der schweizerischen Änderungen der Standardvertragsklauseln für die Übermittlung personenbezogener Daten mit Ursprung in der Schweiz.

7.     Datenspeicherung und Sicherheit

Chipotle wird die Videoaufzeichnungen so lange aufbewahren, wie dies nach geltendem Recht zulässig ist, damit das Unternehmen die oben genannten Zwecke erfüllen kann.

Zu den Kriterien, die zur Festlegung einer längeren Aufbewahrungsfrist herangezogen werden, gehören: (i) ob es eine rechtliche Verpflichtung gibt, der wir unterliegen, oder (ii) ob eine Zurückhaltung in Anbetracht unserer Rechtslage ratsam ist (z. B. im Hinblick auf geltende Verjährungsfristen, Rechtsstreitigkeiten oder behördliche Untersuchungen).

Chipotle ergreift angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer persönlichen Daten, einschließlich der Verpflichtung von Drittanbietern, angemessene Maßnahmen zum Schutz der Vertraulichkeit und Sicherheit der persönlichen Daten zu ergreifen.

8.     Kontakt

Wenn Sie Fragen zu diesem Datenschutzhinweis haben, wenden Sie sich bitte an folgende E-Mail-Adresse

privacy@chipotle.com oder per Einschreiben oder Post an die folgenden Adressen:

Im Europäischen Wirtschaftsraum:
Chipotle Mexican Grill France SAS
6 place de la Madeleine
75008 Paris, Frankreich

Im Vereinigten Königreich:
Chipotle Mexican Grill UK Ltd
83 Baker Street
Marylebone, London W1U 6AG