作为我们在线活动的参与者(男/女/丁),以下信息将向您概述我们如何处理您的个人数据以及您的权利。
请注意: 为了提高可读性,下文省略了同时使用男性、女性和多样性等语言形式。 所有个人称谓同样适用于所有性别.
1. 负责机构/监督机构
CONTURA MTC GmbH
海默大街 6 号
主管监督机构:
北莱茵-威斯特伐利亚州数据保护和信息自由专员
Kavalleriestr. 2-4
40213 杜塞尔多夫
您可以通过以下方式联系我们的数据保护官:
Mr Dipl.Olaf Tenti
GDI Gesellschaft für Datenschutz und Informationssicherheit mbH
Körnerstr. 45
58095 哈根
电子邮件:
datenschutz@gdi-mbh.eu
2. 我们使用哪些来源和数据?
我们处理您传送给我们的数据,或作为现有合同的一部分或经您许可从第三方收到的数据。
特别是,为第 3 点所述目的处理以下个人数据和数据类别:
– 有关您作为用户的数据:
名、姓或所选显示名、公司、地址、电话号码、电子邮件地址,可选:您的个人照片。
– 事件数据:
希望的在线活动:在线培训、在线会议或视频会议、日期、时间、会议 ID、电话号码、地点
– 参加相应的活动:
文本、音频和视频数据。 可以在 “在线会议 “中使用聊天功能。 在这方面,在那里输入的文本将被处理,以便在 “在线会议 “中显示。
为了能够显示视频和播放音频,在会议期间,终端设备的麦克风和任何终端设备的摄像机都会相应地处理数据。 用户可随时关闭摄像头或麦克风或将其静音。
– IP 地址
3. 我们处理您的数据的目的(处理目的)和法律依据是什么?
在下文中,我们将告知您我们处理您的数据的目的和法律依据。
3.1 用于履行合同义务(《欧洲个人信息权公约》第 6 条第 1 款 b 项)
如果您本人是我们的员工或客户,并希望参加第 2 项所述的活动,则对个人数据的处理是为了履行与您签订的合同,也是出于这一目的所必需的。
3.2 作为利益平衡的一部分(《欧洲个人信息权公约》第 6 条第 1 款 f 项)
如果您的雇主是我们的客户,并已为您注册培训或已让您注册,我们将在利益平衡的基础上处理您的数据。 我们处理数据的目的是履行与您雇主的合同,并且只处理必要的数据(见上文 3.1)。
我们还可能在利益平衡的基础上使用您的数据,以保护我们或第三方的其他合法利益。 这样做的目的主要有以下几点:
– 一般业务管理
– 在下列案件中提出法律申诉和辩护
法律纠纷
– 预防和调查刑事犯罪
– 确保 IT 安全和 IT 运行
– 履行因您的职位和任务而与雇主签订的合同
我们在相关处理过程中的利益来自于相关目的,并具有经济性质(有效完成任务、销售、避免法律风险)。
4. 谁获取我的数据?
只有在法律依据允许的情况下,您的数据才会被传递。 如果有法律义务或您同意将第 2 点所述数据传送给政府机构,则会将这些数据传送给政府机构。 这些政府机构可以是税务部门、海关部门,也可以是贸易监管部门。
在我们公司内部,只有那些履行合同和法律义务或完成各自任务所需的部门才会收到您的数据(所谓的 “有必要知道 “原则)。 我们确保我们的员工和任何服务提供商都接受过保密指导并承诺保密。
在上述范围内,我们保留让第三方服务提供商参与提供服务的权利,他们代表我们并根据我们的指示行事(处理商)。 这些服务提供商在提供服务的过程中可能会收到个人数据或接触到个人数据,因此属于 GDPR 所指的第三方或接收方。 在这种情况下,我们确保我们的服务提供商提供充分的保证,即采取适当的技术和组织措施,并以符合 GDPR 要求的方式进行处理操作,确保保护数据主体的权利(参见 GDPR 第 28 条)。
其中一个处理器是
团队
微软公司
一条微软之路
华盛顿州雷德蒙德 98052-6399
美国
Teamviewer:
德国 TeamViewer 有限公司
2 号车站广场
73033 戈平根
4.1 关于在美国处理您的数据的通知
欧洲法院认为,按照欧盟标准,美国是一个数据保护水平不足的国家。 特别是,您的数据可能会被美国当局出于控制和监控目的而处理,而且可能无法诉诸法律。
在使用第 4 条所述服务的情况下,不排除会将个人数据传输到美国。 您自愿参加在线活动并使用应用程序,即表示您同意这样做;您没有义务这样做(参见 8.)。
如果将个人数据传输给第三方和/或委托处理之外的接收方,我们将确保仅在符合法律要求且有相应法律依据或必要时有授权的情况下进行。
团队:使用聊天功能时:使用 MicrosoftTeams 时会记录聊天内容。 用户在聊天中共享的文件会保存在共享文件的用户的 OneDrive for Business 账户中。 团队成员在频道中共享的文件会保存在团队的 SharePoint 网站上。
Teamviewer 总部位于德国。 对于与 非欧盟国家有潜在重叠的分包商,Teamviewer 已将标准合同条款纳入数据处理合同: https://www.teamviewer.com/de/eula/
5. 我的数据将被保存多长时间?
如有必要,我们会在合同处理期间处理您的个人数据。 此后,数据一般会在 2 年后删除。 我们必须履行各种保留和记录义务,包括《德国商法典》(HGB)和《德国财政法典》(AO)规定的义务。 其中规定的保留和记录期限为 2 至 10 年。 最后,存储期限还取决于法定时效,例如,根据《德国民法典》(BGB)第 195 条及其后条款,法定时效一般为三年。
6. 作为数据主体,我还享有哪些数据保护权利?
根据相关法律规定,您有权获得信息(《巴黎公约》第 21 条)。 15 GDPR、§ 34 Federal Data Protection Act (BDSG)、纠正(Art. 16 GDPR)、删除(Art. 17 GDPR、§ 35 BDSG)、限制处理(Art. 18 GDPR)、反对(Art. 21 GDPR)和数据可移植性(Art. 20 GDPR)。 您还有权向数据保护监督机构提出申诉(《德国数据保护条例》第 77 条,《德国数据保护法》第 19 条)。
7. 我的数据在多大程度上会被用于特征分析?
我们不会为了评估某些个人方面(所谓的 “特征分析”)而处理您的数据。
8. 我有义务提供数据吗?
您没有法律义务向我们提供个人数据。 但是,如果您不向我们提供注册和实现在线活动所需的数据,或者不提供这些数据,您将无法参加相应的在线活动。
这样也可能无法签订或履行合同。
9. 关于您根据《信息权公约》第 21 条享有的反对权的信息
|
您有权在任何时候以您的特殊情况为由,根据《欧洲个人数据保护公约》(GDPR)第 6 (1) 条的规定,反对处理与您相关的个人数据。 这也适用于第 4 条第(1)款 f 项所指的基于本条款的特征分析。 4 GDPR 和第 21 条第 21 款所指的直接营销。 2 GDPR。 如果您反对,我们将不再处理您的个人数据,除非我们能证明处理数据的正当理由高于您的利益、权利和自由,或者处理数据是为了建立、行使或捍卫法律主张。 异议可以非正式方式提出,最好向第 1 点提及的联系人提出。
|