Datenschutzerklärung und Richtlinie zur Verarbeitung personenbezogener Daten

Einleitung

Die vorliegende Datenschutzerklärung und Richtlinie zur Verarbeitung personenbezogener Daten beschreibt, wie Yes The Moon SpA personenbezogene Daten im Zusammenhang mit der Nutzung der Plattform Zeltask und der zugehörigen Dienste erhebt, verwendet, speichert, schützt und verarbeitet.

Zeltask ist eine Plattform für Betrieb und kontinuierliche Verbesserung, die sich an Organisationen und Unternehmen richtet. Ihr Zweck ist es, die Verwaltung von Anlagen, Maßnahmen, Inspektionen, Beständen, Lieferanten, Standorten, Tickets und weiteren betrieblichen Prozessen zu erleichtern. Mit der Nutzung unserer Dienste akzeptieren Sie die in dieser Richtlinie beschriebenen Praktiken.

Anwendungsbereich

Diese Richtlinie regelt die Verarbeitung personenbezogener Daten durch die Yes The Moon SpA im Zusammenhang mit der Plattform Zeltask und den zugehörigen Diensten.

Im Sinne dieser Richtlinie gelten als „personenbezogene Daten“ alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, gemäß dem anwendbaren chilenischen Recht.

Die betrieblichen und unternehmensbezogenen Informationen, die Kunden innerhalb von Zeltask speichern oder erzeugen – wie Anlagen, Inspektionen, Bestände, Verfahrensanweisungen, Arbeitsaufträge, Tickets, Lieferanten, Standorte oder Unternehmensdokumentation – stellen in der Regel keine personenbezogenen Daten dar und richten sich vorrangig nach den zwischen Zeltask und seinen Kunden geschlossenen Verträgen, unbeschadet der Sicherheits- und Vertraulichkeitsmaßnahmen, die für sämtliche auf der Plattform gespeicherten Informationen gelten.

Welche Informationen wir erheben

Zeltask verarbeitet zwei Hauptkategorien von Informationen:

a) Betriebliche und unternehmensbezogene Informationen, also die Daten, die unsere Kunden innerhalb der Plattform speichern oder erzeugen, um ihren Betrieb zu steuern, etwa Anlagen, Arbeitsaufträge, Inspektionen, Bestände, Lieferanten, Standorte, Verfahrensanweisungen, technische Dokumente und betriebliche Kennzahlen.

b) Personenbezogene Daten, also Informationen über identifizierte oder identifizierbare natürliche Personen, die für den Betrieb der Plattform, die Verwaltung von Benutzerkonten, die Erbringung von Support und die Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich sind.

Für den Betrieb des Dienstes können wir bestimmte grundlegende personenbezogene Daten registrierter Nutzer erheben, etwa Vorname, Nachname, E-Mail-Adresse, Funktion oder berufliche Position, Profilbild, Telefonnummer sowie RUT oder andere gleichwertige Kennungen, soweit einschlägig. Diese Daten werden nur erhoben, soweit sie für die Nutzung der Plattform oder die Erbringung zugehöriger Dienste erforderlich sind.

Darüber hinaus erheben wir technische und nutzungsbezogene Informationen, die es uns ermöglichen, unsere Systeme zu betreiben, zu warten und zu schützen. Dazu können IP-Adressen, Browsertyp, Betriebssystem, verwendetes Endgerät, Zugriffsdatum und -uhrzeit, Aktivitätsprotokolle und Ereignisse im Zusammenhang mit der Nutzung der Plattform gehören.

Zur kontinuierlichen Verbesserung unserer Dienste können wir außerdem analytische Informationen über die Interaktion der Nutzer mit Zeltask erheben. Dazu können Nutzungsmetriken, Navigationsmuster, Produkttests und Sitzungsaufzeichnungen gehören, die ausschließlich dem Verständnis der Plattformnutzung und der Identifikation von Verbesserungsmöglichkeiten dienen. Diese Werkzeuge sind so konfiguriert, dass die Erfassung von Passwörtern und sensiblen Formulareingaben vermieden wird.

Zeltask ist nicht darauf ausgelegt, besondere Kategorien personenbezogener Daten oder sensible Informationen natürlicher Personen zu erheben. Sofern kein berechtigtes betriebliches Erfordernis und keine geeignete Rechtsgrundlage bestehen, erheben wir keine medizinischen, biometrischen, sozialversicherungsbezogenen oder persönlichen Finanzdaten, keine Angaben zum familiären Hintergrund und keine Daten zu religiösen Überzeugungen, politischen Meinungen, Gewerkschaftszugehörigkeit oder anderen nach anwendbarem Recht besonders geschützten Kategorien.

Wie wir die Informationen verwenden

Die erhobenen Informationen werden verwendet, um Zeltask zu betreiben, zu verwalten und zu verbessern. Dies umfasst die Einrichtung und Verwaltung von Benutzerkonten, die Zugangsauthentifizierung, die Erbringung von technischem Support, den Schutz unserer Systeme, die Erkennung von Fehlern oder Vorfällen, die Erfüllung gesetzlicher Pflichten und die Entwicklung neuer Funktionen.

Wir verwenden zudem aggregierte und statistische Informationen, um besser zu verstehen, wie unsere Kunden die Plattform nutzen, und so das Produkterlebnis insgesamt zu verbessern.

Darüber hinaus können wir E-Mail-Adressen nutzen, um dienstbezogene Mitteilungen zu versenden, einschließlich wichtiger Ankündigungen, Funktionsaktualisierungen, Produktneuigkeiten, Markteinführungen und sonstiger kommerzieller Mitteilungen mit Bezug zu Zeltask. Empfänger können, soweit einschlägig, die Einstellung dieser Mitteilungen verlangen.

Rechtsgrundlage der Verarbeitung personenbezogener Daten

Zeltask verarbeitet personenbezogene Daten nur dann, wenn hierfür eine Rechtsgrundlage nach dem anwendbaren chilenischen Recht besteht.

Je nach Verarbeitungszweck können die Rechtsgrundlagen umfassen:

• Die Erfüllung eines Vertrags oder die Durchführung vorvertraglicher Maßnahmen, wenn die Verarbeitung erforderlich ist, um Konten einzurichten, die vereinbarten Leistungen zu erbringen, Support zu leisten, die Plattform zu verwalten oder Pflichten aus dem Vertragsverhältnis mit unseren Kunden zu erfüllen.
• Die Erfüllung gesetzlicher Pflichten, wenn wir bestimmte Informationen aufbewahren, Auskunftsersuchen zuständiger Behörden nachkommen oder steuerliche, buchhalterische, aufsichtsrechtliche oder sonstige gesetzlich vorgesehene Pflichten erfüllen müssen.
• Die Einwilligung der betroffenen Person, soweit gesetzlich erforderlich, beispielsweise für bestimmte kommerzielle Mitteilungen oder für Verarbeitungen, die nicht auf eine andere Rechtsgrundlage gestützt werden können.
• Das berechtigte Interesse von Zeltask, soweit erforderlich, um die Sicherheit der Plattform zu schützen, Betrug vorzubeugen, Vorfälle zu erkennen, unsere Dienste zu verbessern, Nutzungsstatistiken zu erstellen, Produktanalysen durchzuführen oder die Betriebskontinuität aufrechtzuerhalten, sofern diese Interessen die Grundrechte und Grundfreiheiten der betroffenen Personen nicht überwiegen.

Erfordert ein Zweck eine andere oder zusätzliche Rechtsgrundlage, wird Zeltask die betroffene Person rechtzeitig informieren und die gesetzlich vorgeschriebenen Maßnahmen ergreifen.

Cookies und ähnliche Technologien

Zeltask verwendet Cookies und ähnliche Technologien, um den ordnungsgemäßen Betrieb der Plattform sicherzustellen, Sitzungen aktiv zu halten, Nutzerpräferenzen zu speichern und analytische Informationen über die Nutzung unserer Dienste zu erhalten.

Diese Technologien können ferner für Produkttests, zur Analyse des allgemeinen Navigationsverhaltens und zur Bewertung von Verbesserungen der Nutzererfahrung eingesetzt werden. Wir setzen keine Tracking-Technologien für verhaltensbasierte Werbung Dritter ein und vermarkten keine über Cookies gewonnenen Informationen.

Nutzer können ihre Browser so konfigurieren, dass bestimmte Cookies eingeschränkt oder abgelehnt werden; dies kann jedoch die ordnungsgemäße Funktion einzelner Plattformfunktionen beeinträchtigen.

Weitergabe von Informationen und internationale Übermittlungen

Wir verkaufen oder vermarkten keine personenbezogenen Daten. Wir können Informationen mit Technologieanbietern teilen, die am Betrieb unserer Dienste mitwirken, einschließlich Infrastruktur, Speicherung, Kommunikation, Analytik, technischem Support und weiteren für den Betrieb der Plattform erforderlichen Funktionen. Diese Dritten dürfen nur insoweit auf die Informationen zugreifen, wie es zur Erbringung der beauftragten Leistungen erforderlich ist, und müssen angemessene Vertraulichkeits- und Sicherheitsmaßnahmen ergreifen, die mit den von Zeltask verwendeten vereinbar sind.

Ebenso können wir Informationen offenlegen, wenn dies gesetzlich oder von einer zuständigen Behörde verlangt wird oder wenn es erforderlich ist, um unsere Rechte, Nutzer, Systeme oder berechtigten Interessen zu schützen.

Die von Zeltask verwalteten Informationen können auf Infrastruktur außerhalb Chiles gespeichert oder verarbeitet werden. Derzeit werden einige unserer Technologiedienste aus den Vereinigten Staaten und weiteren Jurisdiktionen betrieben, in denen sich unsere Anbieter befinden. In allen Fällen bemühen wir uns, Anbieter auszuwählen, die angemessene Standards für Sicherheit und Informationsschutz einhalten.

Einsatz künstlicher Intelligenz

Einzelne aktuelle oder künftige Funktionen von Zeltask können Technologien der künstlichen Intelligenz einbinden, um Nutzer bei Analyseaufgaben, der Erstellung von Inhalten, Empfehlungen oder anderen Funktionen im Zusammenhang mit dem Betrieb der Plattform zu unterstützen.

Bei Nutzung dieser Funktionen können bestimmte von Nutzern bereitgestellte Daten oder Anweisungen durch spezialisierte externe Anbieter künstlicher Intelligenz verarbeitet werden, und zwar ausschließlich zu dem Zweck, die angeforderten Ergebnisse zu erzeugen. Zeltask bemüht sich, die Übermittlung von Informationen auf das für die Erbringung dieser Funktionen erforderliche Mindestmaß zu beschränken und Anbieter auszuwählen, die angemessene Sicherheits- und Vertraulichkeitsstandards einhalten.

Aufbewahrung und Sicherheit der Informationen

Wir bewahren Informationen so lange auf, wie dies zur Erbringung unserer Dienste, zur Erfüllung gesetzlicher Pflichten, zur Beilegung von Streitigkeiten, zur Durchsetzung unserer vertraglichen Rechte und zur Aufrechterhaltung der Betriebskontinuität der Plattform erforderlich ist.

Nach Beendigung des Vertragsverhältnisses mit einem Kunden können die Daten für einen Zeitraum von bis zu acht (8) Monaten aufbewahrt werden, um vom Kunden angeforderte Sicherungs-, Wiederherstellungs- oder Exportvorgänge zu ermöglichen. Nach Ablauf dieser Frist können die Informationen gemäß unseren internen Verfahren und den anwendbaren gesetzlichen Pflichten gelöscht oder anonymisiert werden.

Zeltask ergreift angemessene technische, organisatorische und administrative Maßnahmen zum Schutz der Informationen vor unbefugtem Zugriff, Veränderung, Verlust, Zerstörung oder unbefugter Offenlegung. Gleichwohl kann kein technisches System absolute Sicherheit gewährleisten.

Stellen wir einen Sicherheitsvorfall fest, der die Vertraulichkeit, Integrität oder Verfügbarkeit von Informationen erheblich beeinträchtigen kann, ergreifen wir angemessene Maßnahmen zur Untersuchung, Eindämmung und Minderung seiner Auswirkungen. Soweit dies nach anwendbarem Recht und angesichts der Art des Vorfalls geboten ist, benachrichtigen wir die betroffenen Kunden rechtzeitig.

Rollen von Zeltask und seinen Kunden

Hinsichtlich der für den Betrieb des Dienstes erforderlichen personenbezogenen Daten, einschließlich Benutzerkonten, Abrechnung, Support, Sicherheit, kommerzieller Kommunikation und Plattformverwaltung, handelt die Yes The Moon SpA als Verantwortliche für die Datenverarbeitung.

Hinsichtlich der personenbezogenen Daten, die Geschäftskunden in Zeltask einbringen oder dort verarbeiten, handeln wir hingegen vorrangig als Technologieanbieter und Auftragsverarbeiter. In diesen Fällen sind die Kunden dafür verantwortlich, Zweck und Rechtmäßigkeit der Verarbeitung zu bestimmen, über die erforderlichen Befugnisse zu verfügen und die für die eingebrachten Daten geltenden gesetzlichen Pflichten zu erfüllen.

Zeltask verarbeitet diese personenbezogenen Daten ausschließlich zur Erbringung der beauftragten Leistungen und nach den Weisungen des jeweiligen Kunden, unbeschadet unserer Verantwortung, angemessene Sicherheitsmaßnahmen umzusetzen und für Vorfälle einzustehen, die unmittelbar unseren Systemen, Handlungen oder Unterlassungen zuzurechnen sind.

Rechte der betroffenen Personen

Nach Maßgabe des anwendbaren Rechts können betroffene Personen die ihnen zustehenden Rechte ausüben, insbesondere:

• Recht auf Auskunft.
• Recht auf Berichtigung.
• Recht auf Aktualisierung.
• Recht auf Löschung.
• Recht auf Widerspruch.
• Recht auf Datenübertragbarkeit.
• Recht auf Sperrung oder Einschränkung der Verarbeitung, soweit einschlägig.

Anträge können an legal@zeltask.com gerichtet werden und werden innerhalb der gesetzlich vorgesehenen Fristen bearbeitet.

Minderjährige

Zeltask ist eine Plattform, die sich ausschließlich an Organisationen und Unternehmen richtet. Unsere Dienste sind nicht an Minderjährige gerichtet, und wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen.

Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung und Richtlinie zur Verarbeitung personenbezogener Daten regelmäßig aktualisieren, um rechtliche, regulatorische, technologische oder dienstbezogene Änderungen abzubilden. Die jeweils geltende Fassung ist stets auf unserer Website und, soweit einschlägig, innerhalb der Plattform selbst verfügbar.

Anhang: Verpflichtung auf das chilenische Datenschutzrecht

Zeltask verpflichtet sich, die nach dem geltenden chilenischen Datenschutzrecht anwendbaren Pflichten einzuhalten, einschließlich des Gesetzes Nr. 19.628, des Gesetzes Nr. 21.719 sowie sämtlicher ergänzender Vorschriften, die diese künftig ändern oder ersetzen.

Als Teil dieser Verpflichtung bemühen wir uns, personenbezogene Daten rechtmäßig, nach Treu und Glauben sowie transparent zu verarbeiten, ihre Verwendung auf legitime und festgelegte Zwecke zu beschränken, nur die für die Erbringung unserer Dienste erforderlichen Informationen zu erheben, angemessene Sicherheitsmaßnahmen umzusetzen und die Ausübung der den betroffenen Personen zustehenden Rechte zu erleichtern.

Ebenso überprüfen und aktualisieren wir unsere Datenschutzpraktiken regelmäßig, um sie an die regulatorische, technologische und betriebliche Entwicklung unserer Dienste anzupassen.

Kontakt

Bei Fragen zu dieser Richtlinie oder zur Verarbeitung personenbezogener Daten können Sie sich an legal@zeltask.com wenden.