Dataadministrationsoperationer

Når de udfører de tekniske opgaver, der er relateret til datastyring, administrerer tjenesteudbyderens poster, overfører, transmitterer det i det smalle antal som muligt og vil låse og slette de personlige data, der tidligere er gjort tilgængelige for personen med personoplysninger (hvis lovligt jordet).

den måde, hvorpå datastyring

personlige data gemmes og behandles med it -værktøjer på en computer.

retsgrundlag for datastyring

Det juridiske grundlag for behandling af personoplysninger regulerer beskyttelsen af ​​naturlige personer med hensyn til styring af personoplysninger og den frie strøm af sådanne data og dens ophævelse.

Tjenesteudbyderen skal frivilligt registrere og administrere de angivne personlige oplysninger og administrerer de personlige data, der leveres til kontrakterne om oprettelse af kundeforhold på grundlag af samtykke fra de personlige data.

Ved kommunikation mellem personoplysninger og tjenesteudbyderen, herunder signaler til nyhedsbrevet, kommunikation via e -mail og sociale medier, kan de levere tjenesteudbyderens personlige data på grundlag af frivillige bidrag.

Hvis de personlige data skal trække hans eller hendes samtykke til hans/hendes behandling af personoplysninger, men tjenesteudbyderen anvender et velfundet juridisk grundlag fra det juridiske bidrag, der er angivet i loven, kan tjenesteudbyderen muligvis skifte til det juridiske grundlag for behandling af personoplysninger uden samtykke fra de personlige data.

datastyringsomfang

Omfanget af personoplysninger, der leveres til tjenesteudbyderen, skal omfatte hele sortimentet

Kundeforhold: mailing og permanent adresse, personlig identifikationskortnummer, e -mail -adresse, telefonnummer.

Under elektronisk kommunikation: Kommunikationens navn og e -mail -adresse, status for skiltet. Under driften af ​​siden på sociale medier, kommunikation med webstedets besøgende, kan besøgende sende kommentarer og meddelelser til tjenesteudbyderen eller spørge tjenesteudbyderens start -UP -træning. Tjenesteudbyderen kan besvare spørgsmålene og kommentarerne eller sende en svarmeddelelse om nødvendigt.

varighed af datastyring

tjenesteudbyderen har behandlet personoplysninger, der er behandlet på grundlag af samtykke fra personoplysningsindehaveren, indtil dens bidrag er trukket tilbage; I mangel af tilbagetrækning af bidraget behandler det det normalt i 5 år efter retten til højre. Du kan til enhver tid trække dit samtykke fra dine personlige data tilbage. Tilbagetrækningen af ​​bidraget påvirker ikke lovligheden af ​​den samtykkebaserede databehandling inden tilbagetrækning.

data, der kræves for at udføre en kontrakt, hvor den ene parter er indehaveren af ​​personlige data, og den anden er tjenesteudbyderen; og hvis databehandlingen kræver den midlertidige juridiske forpligtelse til at opfylde den relevante juridiske forpligtelse i en periode, der er specificeret i sektorreglerne i de relevante dokumenter, uanset samtykke fra de personlige data.

omfanget af databehandling

Dataprocessorens rettigheder og forpligtelser, der vedrører behandling af personoplysninger, bestemmes af tjenesteudbyderen som en datacontroller inden for de specifikke love om databehandling.

Tjenesteudbyderen giver mulighed for at udføre de tekniske opgaver relateret til datastyringsoperationer for alle ansatte som dataprocessorer.

tjenesteudbyderen er ansvarlig for lovligheden af ​​databehandling som datacontroller. Dataprocessorens kørekort skal være indeholdt i disse regler og kan muligvis ikke udvide dem, datakontrolleren kan behandle personlige data om hans / hendes viden udelukkende i overensstemmelse med bestemmelserne i tjenesteudbyderen som en datacontroller og disse regler skal ikke behandles, At slette og blive låst i tilfælde af en velfundet anmodning om højreorker.

Uden ovenstående skal tjenesteudbyderen videresende de konti, der er udstedt til de studerende og kundernes klienter og studerende eller kunder fra den ovennævnte måned for at opfylde de juridiske forpligtelser for tjenesteudbyderen.

, i ekstraordinære tilfælde, skal tjenesteudbyderen være forpligtet til at give information, kommunikere data eller tilgængeligheden af ​​dokumenter til anmodning fra andre organer i tilfælde af en domstol, anklager, efterforskning, krænkelsesmyndighed, administrativ myndighed eller i tilfælde af tilladelse fra andre organer. I disse tilfælde udsender tjenesteudbyderen kun det anmodende organ og i det omfang, der er vigtigt for at nå formålet med anmodningen.

Du kan til enhver tid afmelde nyhedsbreve, uden begrænsning eller begrundelse, og på det websted, der vises på linket på grundlag af instruktionerne i nyhedsbrevet.

tjenesteudbyderen opfordrer til rettighederne til de personoplysninger, der ligger til grund for processoren, til uden forsinkelse at indikere, at de personlige data vil opdage, at en tredjepart har uautoriseret leveringen af ​​den personlige data fra højreordreren, eller hvis de personlige data for et barn under 16 år blev opnået af tjenesteudbyderen.

For at håndhæve krav til disse datasikkerhedsforanstaltninger har tjenesteudbyderen skabt IT -miljøet til styring af personoplysninger på en sådan måde, at det opfylder følgende betingelser:

a. IT -systemet er i stand til at begrænse adgangen til de behandlede data, hvilket betyder, at dataene skal beskyttes mod en uautoriseret tredjepart.

b. Under automatiseret behandling af personoplysninger, forebyggelse af uautoriseret dataindtastning, brug af databehandlingssystemer fra uautoriserede personer, forhindrer brug af brug af datatransmissionsudstyr, information om dataindtastning og al ændring af dataene om transmission af dataene vil blive ændret.

c. Fejlrapportering under automatiseret behandling foretages, og defekte data slettes.

d. For at sikre, at dataene er beskyttet eller gendannet i tilfælde af en funktionsfejl fra utilsigtet ødelæggelse og skade og ændringer i den anvendte teknik.

Tjenesteudbyderens IT -system giver det forventede beskyttelsesniveau og er beskyttet mod computerrelaterede forbrydelser. Operatøren giver sikkerhed med adgangskodebeskyttelse, firewall, serversikkerhedsprocedurer.

Hvis databeskyttelseshændelsen sandsynligvis har en høj risiko for naturlige personers rettigheder og friheder, skal datakontrolleren informere den registrerede databeskyttelseshændelse uden unødig forsinkelse. Oplysningerne til den registrerede skal tydeligt og tydeligt præsenteres for arten af ​​databeskyttelseshændelsen.

a. For at informere dine personlige oplysninger om styring af dine personlige data,

b. I tilfælde af en fejl i dine personlige data

c. sletning eller blokering af dine personlige data.

Derudover kan den pågældende protestere mod behandlingen af ​​hans eller hendes personlige data.

tjenesteudbyderen leverer generelt skriftligt til opfyldelsen af ​​ansøgningen inden for en rimelig frist fra datoen for modtagelsen af ​​ansøgningen, men inden for højst 25 dage.