DSGVO-Erklärung

FAQ

GDPR ist ein europäisches Datenschutzgesetz, das am 25th, 2018 vom Mai erlassen wurde. Es hat vier Grundvoraussetzungen

Transparenz

Wann immer Sie nach persönlichen Informationen einer Person fragen, müssen Sie offenlegen, wie die Informationen verwendet werden.

Berechtigter Grund für die Verwendung persönlicher Informationen

Der beste Grund für die Verwendung personenbezogener Daten einer Person ist deren Zustimmung. Ohne ihre Zustimmung haben Sie möglicherweise immer noch einen legitimen Grund (z. B. ein legitimes Interesse), aber es kann schwieriger sein, sich als legitim zu beweisen.

Neue Rechte für die betroffenen Personen

Personen haben das Recht zu wissen, welche Daten Sie über sie speichern, eine Kopie von Ihnen zu erhalten, die Zustimmung zu Ihrer Verwendung ihrer Daten zu widerrufen oder sie löschen zu lassen.

Schutz persönlicher Daten

Sie sollten persönliche Daten jederzeit schützen. Es wird empfohlen, wann immer möglich sensible Daten über eine Person zu verschlüsseln. Die Weitergabe an Dritte ist ohne Zustimmung nicht gestattet.

Die Nichteinhaltung der DSGVO kann Geldbußen von bis zu $ ​​20MM oder 4% des Jahresumsatzes nach sich ziehen.

In den wenigen Jahrzehnten nach der Kommerzialisierung des Internets hat die Technologie unser Leben und Arbeiten verändert. Wir stellen Google persönliche Fragen, lesen Fox oder CNN, senden private Nachrichten über Facebook und kaufen private persönliche Gegenstände bei Amazon - diese Aktionen sagen viel über uns aus. All diese Daten werden gespeichert, abgebaut und manchmal gehandelt, wobei die Verbraucher nur wenig Kontrolle über den Prozess haben.

Diese Daten gehen immer häufiger verloren oder werden missbraucht. Die Verletzung der Equifax-Daten zeigt, dass selbst den größten Unternehmen, die über die sensibelsten Daten verfügen, die grundlegenden Schutzmaßnahmen fehlen können, die zum Schutz von uns erforderlich sind. In der Zwischenzeit fördern und monetarisieren uns soziale Netzwerke und Suchmaschinen durch unsere Daten auf eine Weise, die wir nicht kennen. Dies sind reale und wachsende Probleme, mit denen sich die DSGVO befassen möchte.

Die DS-GVO gilt für Sie, wenn Sie eine der folgenden Bedingungen erfüllen:

  • Sie haben Kunden in der EU
  • Sie erbringen Dienstleistungen für EU-Bürger (bezahlt oder kostenlos)
  • Sie vermarkten an EU-Bürger
  • Sie überwachen die Aktivitäten der EU-Bürger

Wenn Sie sich außerhalb der EU befinden und ein ausschließliches lokales Geschäft betreiben, müssen Sie sich nicht um die DSDPR kümmern. Ein Blumenladen im ländlichen Ohio ist kaum mit der Erfüllung der Anforderungen konfrontiert, auch wenn jemand aus der EU auf Ihrer Website vorbeischaut und von Ihrer Analysesoftware erfasst wird.

Es ist nicht die Größe Ihres Unternehmens, aber wenn EU-Bürger als Teil Ihres Zielmarkts angesehen werden könnten, entscheidet dies über Ihre Notwendigkeit, die DSGVO einzuhalten. Das bedeutet, dass ein kleines SEO-Unternehmen, das international Geschäfte akzeptiert, weiterhin an die DSGVO gebunden ist.

Sie können den genauen Rechtstext lesen hier.

Unsere Praktiken, Richtlinien und Produkte entsprechen vollständig der DS-GVO

  • Sie erhalten nur Mitteilungen, denen Sie zustimmen, und können diese jederzeit abbestellen.
  • Unsere Datenschutz und Nutzungsbedingungen sind sichtbar, klar und umfassend darüber, welche Daten wir erheben, wie sie genutzt werden und welche Rechte Sie haben, um sie zu kontrollieren. Sie können die Zustimmung zu diesen Richtlinien und Bedingungen erteilen oder widerrufen.
  • Sie können uns um eine Datenverarbeitungsvereinbarung (DPA) bitten, die festlegt, wie wir Ihre Daten verarbeiten. Senden Sie uns eine E-Mail an [E-Mail geschützt] , oder finden Sie es auf der Abrechnungsseite.
  • Wir geben Daten nur mit Ihrer direkten Zustimmung an Dritte weiter, oder wenn Sie den Bedingungen oder Richtlinien zustimmen, die diese Dritten enthalten. Alle unsere Datenverarbeiter von Drittanbietern erfüllen die DSGVO. Wir haben oder werden Ihre Daten niemals an Dritte verkaufen oder für Werbezwecke verwenden.
  • Nach unserem Kenntnisstand wurden die Daten unserer Benutzer nie kompromittiert. Um den Schutz Ihrer Daten zu gewährleisten, speichern wir nur Daten, für deren Speicherung wir einverstanden sind, es sei denn, dies ist erforderlich, um Ihnen einen Service zu bieten, oder wir haben ein berechtigtes Interesse.
  • Wir verschlüsseln sensible personenbezogene Daten, wann immer dies zum Schutz Ihrer Privatsphäre erforderlich ist, und wenn dies ohne Beeinträchtigung des oben genannten Zwecks erfolgen kann.
  • Sie können uns bitten, Ihre Daten einzusehen, zu korrigieren oder zu löschen, uns an der Verarbeitung zu hindern oder eine Kopie anzufordern, indem Sie uns eine E-Mail an senden [E-Mail geschützt] .
  • Wir haben einen Datenschutzbeauftragten bestellt, den Sie per E-Mail erreichen können [E-Mail geschützt] .
  • Wir vereinbaren mit unseren Lieferanten ähnliche Datenverarbeitungsabkommen für die DSGVO.
  • Persistente Verschlüsselung auf Festplattenebene
  • Automatisieren Sie die Anforderung, Einholung und Verwendung von Einwilligungen von Leads und Kontakten
  • Verschlüsseln Sie die Ableitungs- und Kontaktfelder in Ruhe
  • Überprüfen Sie den Benutzerzugriff und die Änderung verschlüsselter Daten
  • Doppelte Opt-In-Mechanismen für E-Mail-Marketing

Bitte beachten Sie: Für einige der oben genannten Funktionen ist eine bestimmte Stufe von Vtiger oder ein Abonnement für Vtigers Privacy Guard erforderlich.

Wenn Sie Vtiger CRM verwenden, können Sie darauf vertrauen, dass Ihre Daten sicher sind und Sie immer über die Tools verfügen, die zur Einhaltung der DSGVO erforderlich sind. Die Werkzeuge müssen jedoch richtig eingesetzt werden. Zu diesem Zweck empfehlen wir, etwas über die DSDPR zu lernen und anschließend Ihre Richtlinien, Praktiken und Verfahren zu aktualisieren, um die DSDPR einzuhalten.

Um diesen Pfad einzuschlagen, ist es hilfreich, den vollständigen GDPR-Text zu lesen (ohne diese Quelle zu unterstützen - sie ist verfügbar hier). Dann finden Sie Quellen von Drittanbietern, um Best Practices zu erfahren. Erstellen Sie schließlich ein Datenschutzteam und nehmen Sie die erforderlichen Änderungen vor, um die Einhaltung der Vorschriften zu gewährleisten.