Декларация за поверителност
1. Администратор
Администратор по смисъла на Общия регламент относно защитата на данните (ОРЗД) е:
visotask UG Kemptener Straße 31 81475 München Германия Имейл: info@visotask.de
2. Общи положения относно обработването на данни
Обработваме лични данни само доколкото това е необходимо за предоставянето на нашия уебсайт, нашата SaaS платформа, нашите договорни услуги, както и за сигурното и икономично осъществяване на нашата стопанска дейност.
Тази декларация за поверителност се отнася по-специално за: - посещението на нашия уебсайт, - запитвания за контакт, - запитвания за демонстрация и за сключване на договор, - използването на платформата visotask от мандатоносители и техните потребители, - обработването на данни за срещи, тикети, клиенти, комуникация и документи в рамките на платформата, - платени абонаменти и обработка на плащания.
3. Разпределение на ролите: администратор и обработващ лични данни
Доколкото обработваме лични данни за предоставянето на нашия уебсайт, за сключване на договор, фактуриране, поддръжка, ИТ сигурност, предотвратяване на злоупотреби и управление на собствените клиентски отношения, ние действаме като администратор по смисъла на ОРЗД.
Доколкото нашите мандатоносители обработват чрез платформата visotask лични данни на собствените си клиенти, лица за контакт, служители, техници или други крайни потребители, ние действаме по правило като обработващ лични данни по възлагане на съответния мандатоносител. В тези случаи съответният мандатоносител е администратор по смисъла на защитата на данните. Съответните договори за обработване на данни се сключват отделно.
4. Категории обработвани данни
В зависимост от използването обработваме по-специално следните категории данни:
- основни данни (напр. име, фирма, длъжност) - данни за контакт (напр. имейл адрес, телефонен номер, адрес) - договорни и счетоводни данни - данни за плащания и транзакции - данни за съдържание (напр. съобщения, данни за срещи, съдържание на тикети, документи, качени файлове) - данни за използване - протоколни и лог данни - технически метаданни (напр. IP адрес, информация за браузъра, информация за устройството)
5. Цели и правни основания на обработването
Обработваме лични данни по-специално за следните цели:
a) за предоставянето на нашия уебсайт и платформа Правно основание: чл. 6, ал. 1, буква б) ОРЗД, респ. чл. 6, ал. 1, буква е) ОРЗД
b) за иницииране, изпълнение и управление на договорни отношения Правно основание: чл. 6, ал. 1, буква б) ОРЗД
c) за издаване на фактури, счетоводство и изпълнение на законови задължения Правно основание: чл. 6, ал. 1, буква в) ОРЗД
d) за ИТ сигурност, стабилност на системата, анализ на грешки и предотвратяване на злоупотреби Правно основание: чл. 6, ал. 1, буква е) ОРЗД
e) за обработка на запитвания за контакт и случаи на поддръжка Правно основание: чл. 6, ал. 1, буква б) ОРЗД, респ. чл. 6, ал. 1, буква е) ОРЗД
f) въз основа на съгласие, доколкото го получаваме в конкретен случай Правно основание: чл. 6, ал. 1, буква а) ОРЗД
6. Предоставяне на уебсайта и хостинг
За хостинга, доставката и техническото предоставяне на нашия уебсайт и платформа използваме външни доставчици на услуги. При това могат да бъдат обработвани лични данни, доколкото това е необходимо за техническата експлоатация.
7. Сървърни лог файлове
При посещение на нашия уебсайт технически необходими данни за достъп се обработват в сървърни лог файлове. Към тях спадат по-специално:
- IP адрес - дата и час на достъпа - посетена страница / файл - тип и версия на браузъра - операционна система - referrer URL - HTTP статус код
Обработването се извършва с цел гарантиране на стабилност, сигурност и анализ на грешки. Правно основание: чл. 6, ал. 1, буква е) ОРЗД
8. Бисквитки и подобни технологии
Използваме технически необходими бисквитки, както и сходни технологии за съхранение, доколкото това е необходимо за функционирането на уебсайта и платформата, по-специално за вход, управление на сесии, сигурност, езикови настройки и защита срещу злоупотреби.
Доколкото в бъдеще използваме незадължителни технологии за анализ, статистика или маркетинг, това ще се извършва само въз основа на отделно съгласие, ако то е правно необходимо.
9. Установяване на контакт
Когато се свържете с нас по имейл, чрез формуляр за контакт или по друг начин, обработваме предоставените от Вас данни за обработка на Вашето запитване. Правно основание: чл. 6, ал. 1, буква б) ОРЗД, респ. чл. 6, ал. 1, буква е) ОРЗД
10. Запитвания за демонстрация, иницииране на договор и потребителски акаунти
Когато поискате демонстрация, поискате оферта, сключите договор с нас или бъде създаден потребителски акаунт, обработваме необходимите за това данни, по-специално данни за контакт, фирмени, договорни данни и данни за достъп. Правно основание: чл. 6, ал. 1, буква б) ОРЗД
11. Използване на платформата visotask
При използване на нашата платформа обработваме данните, възникващи в рамките на приложението, доколкото това е необходимо за съответните функции. Към тях могат да спадат по-специално данни за срещи, резервации, тикети, разпределение, комуникация, документация, качване и организация.
Доколкото тези данни се въвеждат, импортират или управляват от нашите мандатоносители, обработването се извършва по правило по възлагане на съответния мандатоносител.
12. Обработка на плащания и абонаменти
Доколкото се заявяват платени услуги, абонаменти или допълнителни функции, обработваме необходимите за обработката на плащането данни, по-специално:
- име / фирма - адрес за фактуриране - имейл адрес - заявена тарифа / обхват на услугите - статус на плащането - данни за транзакции и фактури
Обработката на плащанията се извършва чрез Stripe. Правно основание е чл. 6, ал. 1, буква б) ОРЗД.
13. Изпращане на имейли и транзакционна комуникация
Изпращаме имейли, свързани с транзакции, например потвърждения за регистрация, системни уведомления, информация за договори, фактури, съобщения за нулиране на парола, както и съобщения във връзка с използването на платформата. Правно основание: чл. 6, ал. 1, буква б) ОРЗД, респ. чл. 6, ал. 1, буква е) ОРЗД
14. Получатели и доставчици на услуги
Използваме външни доставчици на услуги, доколкото това е необходимо за функционирането на нашия уебсайт и платформа. Към тях могат да спадат по-специално доставчици за хостинг, бази данни, инфраструктура, изпращане на имейли, обработка на плащания, поддръжка, помощ и ИТ сигурност.
Доколкото тези доставчици обработват лични данни по наше възлагане, сключваме — доколкото е правно необходимо — договори за обработване на данни съгласно чл. 28 ОРЗД.
15. Предаване към трети държави
Обработване на лични данни извън Европейския съюз или Европейското икономическо пространство не може да бъде изключено, по-специално при използването на международни технологични доставчици.
Доколкото се извършва предаване към трета държава, ние гарантираме, че то се осъществява само въз основа на законовите изисквания, по-специално въз основа на решение относно адекватното ниво на защита, подходящи гаранции или договорни защитни механизми съгласно чл. 44 и сл. ОРЗД.
16. Срок на съхранение
Съхраняваме лични данни само толкова дълго, колкото е необходимо за съответните цели или докато съществуват законови задължения за съхранение.
- договорни и счетоводни данни: за срока на договорното отношение, както и след това в съответствие със законовите срокове за съхранение - данни за поддръжка и кореспонденция: до окончателната обработка и, доколкото е необходимо, след това за целите на документиране - данни за достъп и информация за акаунта: за срока на потребителското отношение - лог данни: само толкова дълго, колкото е необходимо за целите на сигурността и експлоатацията
17. Задължение за предоставяне на данни
Предоставянето на определени лични данни е необходимо за сключването на договор, предоставянето на потребителски акаунт, обработката на плащания или използването на отделни функции на платформата. Без тези данни не можем да предоставим съответната услуга изцяло или частично.
18. Автоматизирани решения
Автоматизирано вземане на решения, включително профилиране по смисъла на чл. 22 ОРЗД, не се извършва, освен ако не Ви информираме за това отделно.
19. Вашите права
При спазване на законовите изисквания имате право:
- на достъп съгласно чл. 15 ОРЗД, - на коригиране съгласно чл. 16 ОРЗД, - на изтриване съгласно чл. 17 ОРЗД, - на ограничаване на обработването съгласно чл. 18 ОРЗД, - на преносимост на данните съгласно чл. 20 ОРЗД, - на възражение съгласно чл. 21 ОРЗД, - на оттегляне на дадено съгласие с действие за в бъдеще.
За упражняване на Вашите права е достатъчно съобщение до: info@visotask.de
20. Право на жалба
Имате право да подадете жалба до надзорен орган по защита на данните, ако смятате, че обработването на Вашите лични данни нарушава законодателството за защита на данните.
21. Промени в тази декларация за поверителност
Запазваме си правото да адаптираме тази декларация за поверителност, така че тя винаги да отговаря на актуалните правни, технически и стопански изисквания. Прилага се съответната публикувана на нашия уебсайт версия.