Zusammenfassung
Diese Datenschutzerklärung beschreibt, wie ATENTO personenbezogene Daten von natürlichen Personen, die als Website-Besucher oder Käufer / Empfänger mit ATENTO interagieren (d.h. wie diese personenbezogenen Daten gesammelt, gespeichert, abgerufen, verarbeitet und weitergegeben werden), sowohl online als auch auf andere Weise verarbeitet werden, sowie welche die rechtmäßigen Grundlagen für solche Verarbeitungsaktivitäten sind.
Das primäre und ausschließliche Ziel der Verarbeitung personenbezogener Daten besteht darin, Kunden (entweder Käufern oder Empfängern) die Vorteile zu ermöglichen, die jedem Gutschein inhärent sind.
ATENTO kann sich bei der Erbringung seiner Dienstleistungen unter Marketinggesichtspunkten an „unbekannte“ natürliche Personen wenden. In diesem Fall sammelt ATENTO jedoch die Mindestmenge an personenbezogenen Daten, die es ermöglicht, den Kontakt mit der betroffenen Person unter berechtigten Interessen, die sich aus der DSGVO ergeben, zu gewinnen. Artikel 14 regelt und verstößt nicht gegen das, was in den geltenden lokalen Marketinggesetzen festgelegt ist.
Kunde ist entweder die natürliche Person (betroffene Person), die einen Gutschein (einen Käufer) kauft, oder diejenigen, denen Gutscheine als Geschenk angeboten werden (Empfänger).
Die betroffene Person behält jedoch die volle Kontrolle über die sie betreffenden personenbezogenen Daten sowie über die von ATENTO durchgeführten Aktivitäten zur Verarbeitung personenbezogener Daten (wie in der Europäischen Allgemeinen Datenschutzverordnung (DSGVO) definiert).
I. Datenerfassung
II. Wer ist der Datenverantwortliche für Ihre Daten?
III. Welche Daten verarbeiten wir?
IV. Zu welchen Zwecken verarbeiten wir Ihre Daten?
V. Welche Dritten können meine Daten erhalten?
VI. Internationale Datenübertragungen und Schutzmaßnahmen
VII. Aufbewahrungsfristen
VIII. Rechte der betroffenen Personen
IX. Sonstiges
X. Glossar
Anwendbarkeit
ATENTO behält sich das Recht vor, diese Datenschutzerklärung jederzeit durch Veröffentlichung einer aktualisierten Version auf seiner Website zu ändern. Die Version ist mit einem Zeitstempel indiziert und wird durch die Daten am Anfang dieses Dokuments nach dem Titel "Datenschutzerklärung" gekennzeichnet.
Verwendung von Informationen
ATENTO verarbeitet personenbezogene Daten zu folgenden Zwecken:
Atento Technology Germany GmbH
Rheinsberger Straße 76/77
10115 Berlin, Deutschland
Datenschutzbeauftragter-Kontakt
Herr Rui Serrano
Land: Portugal
E-Mail - phrdpoaas@gmail.com
Persönliche Daten.
ATENTO verarbeitet die folgenden Kategorien personenbezogener Daten in Bezug auf jeden potenziellen Typ der betroffenen Person:
Händler
Identifikationsdaten: Vor- und Nachname, E-Mail-Adresse, andere…;
Kontaktdaten: E-Mail; Telefon, andere…;
Standortdaten: Adresse, GPS-Koordinaten / Längen- und Breitengrad;
Unternehmensdaten: Firmenname; Marke; Foto des Geschäfts; Administrator Name; andere…;
Betriebsdaten: Anmeldeinformationen, Code einlösen, Gutscheinnummer, andere…;
Zahlungs- und Rechnungsdaten: Kreditkartennummer (optional), Zahlungsvorgänge, Bankdaten;
Käufer
Identifikationsdaten: Vor- und Nachname, E-Mail-Adresse, andere…;
Betriebsdaten: Anmeldeinformationen, Geschenkkartennachricht; gekaufte Gutscheine andere…;
Zahlungs- und Rechnungsdaten: Kreditkartennummer (optional), Zahlungsvorgänge, Bankdaten;
Empfänger
Identifikationsdaten: Vor- und Nachname, E-Mail-Adresse, andere…;
Betriebsdaten: Geschenkkartennachricht; Code einlösen; Gutscheininformationen.
Sensible personenbezogene Daten.
ATENTO ist nicht bestrebt, sensible personenbezogene Daten von einer betroffenen Person zu sammeln, mit Ausnahme dessen, was nach den geltenden Rechtsvorschriften erforderlich ist.
Ungeachtet dieser Tatsache gibt es ein offenes Feld (die Nachricht der Person, die den Gutschein dem Empfänger desselben Gutscheins anbietet), deren Inhalt vollständig der Entscheidung des Gutscheinkäufers überlassen bleibt.
Personenbezogene Daten werden ausschließlich von ATENTO im Rahmen der Erbringung seiner Supportleistungen verarbeitet, die vom Kunden (betroffene Person, zu der diese personenbezogenen Daten gehören) auf der Grundlage eines Vertrags zwischen beiden Parteien in Auftrag gegeben wurden.
ATENTO führt keine Art von automatisierten Aktivitäten zur Verarbeitung personenbezogener Daten oder zur Entscheidungsfindung durch, hauptsächlich (aber nicht ausschließlich), die zu Profiling-Aktivitäten führen können, außer ein unvermeidliches Protokoll der durchgeführten Einkäufe sowie der erhaltenen Geschenke.
Personenbezogene Daten eines ehemaligen Kunden werden aus den ATENTO-Repositories gelöscht, sobald alle geltenden gesetzlichen Fristen abgelaufen sind. Wenn diese zeitlich erweitert werden (dh mehr als 1 Jahr nach Beendigung des Dienstes), werden die personenbezogenen Daten sicher von den Live-Daten getrennt.
Wenn die betroffene Person von ihrem Recht auf Löschung Gebrauch macht (gemäß Artikel 17 der DSGVO und sofern ATENTO keinen gültigen Rechtsgrund hat, dieses Recht nicht zu beachten; in diesem Fall wird dies der betroffenen Person mitgeteilt), müssen die Daten des Betroffenen innerhalb der maximalen Frist von 28 Tagen gelöscht werden.
Das Prinzip der Datenminimierung.
ATENTO unternimmt alle zumutbaren Schritte, um sicherzustellen, dass personenbezogene Daten im Rahmen seiner direkten Verarbeitungsaktivitäten (also für die Verarbeitung Verantwortlicher) auf die Menge und Art beschränkt sind, die zur Erbringung seiner Dienstleistungen für seine Kunden erforderlich sind, wie dies mit denen im Rahmen des festgelegten Servicevertrags vereinbart wurde und nicht über redundante Repositorys oder länger als im Rahmen dieser vereinbarten Dienste erforderlich zu warten (Servicelebenszyklus und gesetzliche Anforderungen / geltende Zeitrahmen).
Welche Dritten können meine Daten erhalten?
Drittempfänger.
Abgesehen von dem, was oben erwähnt wurde, d.h. den Händlern, gibt ATENTO keine personenbezogenen Daten seiner Kunden an Dritte weiter.
Händler erhalten möglicherweise personenbezogene Daten von „Käufern“ oder „Empfängern“, die zwar nicht direkt mit ihnen interagieren, jedoch Interesse an ähnlichen Produkten / Dienstleistungen gezeigt haben, jedoch immer auf die E-Mail-Adresse beschränkt sind. Vor- und Nachname und während der Unterzeichnung einer Datenverarbeitungsvereinbarung, in der sie sich zur Einhaltung der DSGVO verpflichten (insbesondere unter Beachtung von Artikel 14).
Internationale Datenübertragungen und Sicherheitsmaßnahmen
ATENTO verwendet möglicherweise einige Cloud-basierte Tools. Wenn Daten außerhalb der EU / des EWR übertragen oder verarbeitet werden müssen, wählt ATENTO Anbieter aus, die Daten auf der Grundlage von einem oder beiden verarbeiten.
Eine Datenverarbeitungsvereinbarung als Ergänzung zum Dienstleistungsvertrag, die die EU-Mustervertragsklauseln (SCC) enthält eine Angemessenheitsentscheidung der Europäischen Kommission.
Aufbewahrungsfristen
Allgemeine Aufbewahrungskriterien.
Wie oben erwähnt, speichert ATENTO personenbezogene Daten seiner Kunden für die Dauer der Dienste sowie gemäß den gesetzlichen Bestimmungen (z. B. müssen Rechnungen nach deutschem Recht 10 Jahre nach dem Datum des Dokuments gesetzlich aufbewahrt werden).
Im Falle eines potenziellen Rechtsstreits oder für den Zeitraum, der nach Ablauf der örtlichen Bestimmungen (in der Region, in der sich der Kunde befindet) nach Ablauf des Dienstleistungsvertrags zulässig ist, behält sich ATENTO das Recht vor, im Rahmen des berechtigten Interesses ausschließlich personenbezogene Daten zu speichern (relevant, um Rechtsverteidigung zu ermöglichen); Alle anderen personenbezogenen Daten werden gelöscht.
Speicherung personenbezogener Daten
ATENTO ist ein digitales Unternehmen, was bedeutet, dass die überwiegende Menge an Daten und Informationen, die das Unternehmen für den Betrieb benötigt, ausschließlich im digitalen Format auf IT-Systemen verwaltet wird.
ATENTO speichert alle persönlichen Daten über die folgenden SaaS-Tools von Drittanbietern:
WIX - Content Management
HubSpot - CRM
Google Mail (Unternehmenskonto)
ATENTO fungiert als Controller und diese „Partner“ als „Prozessoren“ oder „Joint-Controller“. Dies bedeutet, dass sie keine Aktivitäten zur Verarbeitung personenbezogener Daten in Bezug auf von ATENTO registrierte, übermittelte oder übermittelte Informationen durchführen, es sei denn, dies erfolgt im Rahmen der vertraglich vereinbarten Dienstleistungen und das wird im Rahmen einer bestehenden „Datenschutzbehörde“ zwischen den Parteien vereinbart und dokumentiert.
Rechte der betroffenen Personen
Nach der DSGVO verfügt die betroffene Person über die folgenden festgelegten Rechte:
Auskunftsrecht. Das Recht, vom für die Verarbeitung Verantwortlichen eine Bestätigung darüber zu erhalten, ob seine persönlichen Daten verarbeitet werden, und, falls dies der Fall ist, Zugang zu diesen persönlichen Daten sowie zugehörigen Informationen. ATENTO gibt die personenbezogenen Daten über einen sicheren Kanal weiter. Dies kann (abhängig von der Art der Daten sowie dem Umfang) bedeuten, dass der betroffenen Person ein „Passwort“ über einen alternativen Kommunikationskanal übermittelt werden muss, um einen autorisierten sicheren Zugriff zu gewährleisten. Kunden können dieses Recht ausüben, indem sie Informationen im Benutzerkontenbereich der ATENTO-Website überprüfen oder eine Anfrage gemäß den oben in diesem Dokument definierten Informationen einreichen, die das Antragsverfahren für diejenigen betroffenen Personen darstellen, die keine ATENTO-Kunden sind.
Recht auf Berichtigung. Das Recht auf Berichtigung ungenauer personenbezogener Daten dieser betroffenen Person. Kunden können vorhandene Informationen im Benutzerkontenbereich der ATENTO-Website direkt ändern oder indem sie eine Anfrage gemäß den hier in diesem Dokument definierten Informationen senden, die das Antragsverfahren für diejenigen betroffenen Personen darstellt, die keine ATENTO-Kunden sind.
Recht auf Löschung. Das Recht, personenbezogene Daten in Bezug auf ihn / sie, die von ATENTO verarbeitet werden, zu löschen und daher die Verarbeitung einzustellen, es sei denn, eine gesetzliche Verpflichtung oder ein berechtigter Grund zur Aufbewahrung bestimmter Daten hindert ATENTO daran, dieses Recht einzuhalten. In diesem Fall muss die betroffene Person ordnungsgemäß informiert werden. Dieses Recht kann durch Einreichung eines Antrags gemäß dem nachstehend in diesem Abschnitt angegebenen Verfahren ausgeübt werden.
Das Recht, die Verarbeitung einzuschränken. Unter den einschlägigen gesetzlichen Bestimmungen besteht das Recht, Verarbeitungsbeschränkungen (in Bezug auf Umfang und Zweck) in Bezug auf personenbezogene Daten, die ihn betreffen, anzufordern und einzuführen. Bei der Ausübung dieses Rechts muss die betroffene Person genau angeben, welche Verarbeitungsaktivitäten eingeschränkt werden sollen, und der für die Verarbeitung Verantwortliche muss der betroffenen Person entweder Feedback zum Abschluss der Anfrage oder zu möglichen Auswirkungen auf die Sicherheiten geben, die sich aus der Umsetzung der angeforderten Person ergeben können Einspruch gegen die Verarbeitung, Bitte um zusätzliche Bestätigung vor der Implementierung der Anfrage. Dieses Recht kann durch Einreichung eines Antrags gemäß dem nachstehend in diesem Abschnitt angegebenen Verfahren ausgeübt werden.
Das Recht, der Verarbeitung zu widersprechen. Das Recht, der Verarbeitung von Aktivitäten zu widersprechen, die gemäß dieser Datenschutzerklärung qualifiziert wurden, wurde von ATENTO im Rahmen der rechtmäßigen Grundlage des berechtigten Interesses geltend gemacht. Die Ausübung dieses Rechts kann auch dann erfolgen, wenn die betroffene Person einen bestehenden Dienst abbestellen möchte (und den Dienst nicht unbedingt kündigen muss). Bei der Ausübung dieses Rechts muss die betroffene Person genau angeben, welche Verarbeitungsaktivitäten gestoppt werden sollen, und der für die Verarbeitung Verantwortliche muss der betroffenen Person entweder Feedback zum Abschluss des Antrags oder zu möglichen Auswirkungen auf die Sicherheiten geben, die sich aus der Umsetzung des angeforderten Einspruchs ergeben können zur Verarbeitung, fragen für zusätzliche Bestätigung vor der Implementierung der Anfrage. Dieses Recht kann durch Einreichung eines Antrags gemäß dem nachstehend in diesem Abschnitt angegebenen Verfahren ausgeübt werden.
Recht auf Datenübertragbarkeit. Das Recht, die personenbezogenen Daten dieser betroffenen Person in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format zu erhalten, sowie das Recht, diese personenbezogenen Daten ungehindert an einen anderen für die Verarbeitung Verantwortlichen zu übertragen. ATENTO gibt die personenbezogenen Daten über einen sicheren Kanal weiter. Dies kann (abhängig von der Art der Daten sowie dem Umfang) bedeuten, dass der betroffenen Person ein „Passwort“ über einen alternativen Kommunikationskanal übermittelt werden muss, um einen autorisierten sicheren Zugriff zu gewährleisten. Kunden können vorhandene Informationen im Benutzerkontenbereich der ATENTO-Website direkt ändern oder indem sie eine Anfrage gemäß den hier in diesem Dokument definierten Informationen senden, die das Antragsverfahren für diejenigen betroffenen Personen darstellt, die keine ATENTO-Kunden sind.
Das Recht, über einen Verstoß gegen personenbezogene Daten informiert zu werden. Die betroffene Person hat das Recht (und es ist gesetzlich verpflichtet, dies sicherzustellen), innerhalb von 72 Stunden nach ihrem Auftreten über jede nicht autorisierte Weitergabe oder mögliche Weitergabe ihrer persönlichen Daten an nicht autorisierte Dritte informiert zu werden.
Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen. Das Recht, eine Beschwerde bezüglich der Verarbeitungsaktivitäten von ATENTO über seine personenbezogenen Daten bei einer der Datenschutzaufsichtsbehörden der EU-Mitgliedstaaten einzureichen. ATENTO steht jedoch auch zur Verfügung, um den betroffenen Personen Klarstellungen zu geben, die der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten sie negativ beeinflusst oder ihre Rechte gemäß der DSGVO und / oder das Recht auf Privatsphäre verletzt hat, solche personenbezogenen Daten zu haben auf sichere Weise verarbeitet und Vertraulichkeitsgarantie. Die betroffene Person kann eine Beschwerde über das im Folgenden definierte Anforderungsverfahren einreichen.
Einreichen einer Anfrage / Beschwerde einer betroffenen Person.
Im Rahmen des Schutzes personenbezogener Daten können sich die betroffenen Personen an ATENTO wenden über:
Die Ausübung der Rechte der betroffenen Personen als einige andere „Interaktionen“ erfordert die eindeutige Identifizierung der Person, die eine solche Anfrage einreicht, als tatsächlich die betroffene Person, auf die sich diese personenbezogenen Daten beziehen. Daher muss ATENTO möglicherweise einen Prozess einrichten oder ein Mechanismus, der es ihm ermöglicht, zu dokumentieren, dass er eine solche durchsetzungsfähige Identifizierung durchlaufen hat.