Zusammenfassung
Am 25. Mai 2018 trat in allen EU-Mitgliedstaaten die Datenschutz-Grundverordnung (DSGVO) in Kraft. Die DSGVO stärkt die bestehenden Datenschutzrechte von Einzelpersonen in der EU, ergänzt sie um neue und führt ein neues, auf Rechenschaftspflicht basierendes Regulierungssystem ein. Nach dem Brexit ist das Vereinigte Königreich (das „UK“) kein EU-Mitgliedstaat mehr und hat die UK-DSGVO (ähnlich der EU-DSGVO) zum Schutz der Datenschutzrechte von Einzelpersonen im Vereinigten Königreich übernommen.
Bei Celoxis nehmen wir die Einhaltung gesetzlicher Bestimmungen sehr ernst. Im Hinblick auf die DSGVO und die britische DSGVO arbeiten wir intensiv daran, die gesetzlichen Vorgaben zu erfüllen und unseren Kunden Produktfunktionen bereitzustellen, die ihnen die Einhaltung dieser Vorgaben ermöglichen. In den folgenden Abschnitten erläutern wir unseren Ansatz zur Einhaltung der gesetzlichen Bestimmungen.
Celoxis DSGVO-Konformität
Celoxis bietet aktuell folgende Softwarelösungen an:
- Celoxis – Projektmanagement-Software
- Dieses Tool wird sowohl in der Cloud als auch lokal bereitgestellt und unterstützt Kunden bei der Verwaltung ihrer Projekte, Ressourcen, Finanzen und der Zusammenarbeit.
- Tuskr – Testmanagement-Software
- Ein Cloud-basierter Service, der Kunden bei der Verwaltung ihrer Testfälle und Testläufe unterstützt.
Da unsere Plattform und Website von unseren Kunden für die oben beschriebenen Zwecke genutzt werden, verarbeiten wir bestimmte personenbezogene Daten unserer Kunden sowohl als Verantwortlicher (für alle auf der Website übermittelten personenbezogenen Daten) als auch als Auftragsverarbeiter (für unsere Kunden, die im Rahmen der Nutzung unserer Softwareplattformen bestimmte personenbezogene Daten übermitteln).
Einwilligung der betroffenen Person
Als Datenverantwortlicher hat Celoxis seine Datenschutzrichtlinien,Cookie-Richtlinienund den Haftungsausschluss für die Verwendung von Cookies gemäß den Anforderungen der DSGVO und der britischen DSGVO auf seiner Website www.celoxis.com aktualisiert. Celoxis benötigt von allen Besuchern und Nutzern seiner Website eine eindeutige Einwilligung. Celoxis gewährt diesen Nutzern außerdem verschiedene Rechte in Bezug auf die Änderung, Berichtigung und Löschung ihrer an Celoxis übermittelten Daten.
Als Datenverarbeiter verlangen wir außerdem, dass sich die Mitarbeiter und autorisierten Personen unserer Kunden mit ihren E-Mail-Adressen für den Zugriff auf unsere Plattform anmelden. Dies wird durch unsere vertragliche Vereinbarung mit unseren Kunden sichergestellt.
Rechte der betroffenen Person und Übermittlung von Daten außerhalb der EU und des Vereinigten Königreichs
Celoxis hat eine nach Artikel 28 DSGVO zulässige Datenverarbeitungsvereinbarung einschließlich der neuesten EU-Standardvertragsklauseln implementiert, um eine angemessene Rechtsgrundlage für Datenübermittlungen außerhalb der EU zu gewährleisten. Für Datenübermittlungen außerhalb des Vereinigten Königreichs verfügt Celoxis zudem über Übertragungsmechanismen, die der britischen DSGVO entsprechen.
Aufbewahrung von Aufzeichnungen gemäß DSGVO
Gemäß Artikel 30 der EU-DSGVO und der britischen DSGVO sind sowohl der Auftragsverarbeiter als auch der Vertreter des Verantwortlichen verpflichtet, ein Verzeichnis aller Tätigkeiten im Zusammenhang mit personenbezogenen Daten einer betroffenen Person zu führen. Celoxis führt ein Verzeichnis der Verarbeitungsvorgänge des Verantwortlichen gemäß Artikel 30 Absatz 1 DSGVO und der britischen DSGVO sowie ein Verzeichnis der Verarbeitungsvorgänge des Auftragsverarbeiters gemäß Artikel 30 Absatz 2 DSGVO und der britischen DSGVO.
Datenpannen- und Gegenmaßnahmenprozess
Artikel 33 der DSGVO und der britischen DSGVO schreibt vor, dass die Aufsichtsbehörde innerhalb von 72 Stunden nach Auftreten einer potenziellen Datenschutzverletzung benachrichtigt werden muss. Celoxis verfügt über ausreichende Mechanismen zur Datenüberwachung, um von solchen Verstößen Kenntnis zu erlangen. Im Falle der Entdeckung einer Datenschutzverletzung beabsichtigt Celoxis, den Kunden (Verantwortlichen) unverzüglich, spätestens jedoch innerhalb von 24 Stunden, zu benachrichtigen. Die Benachrichtigung erfolgt gemäß den in Artikel 33 genannten Richtlinien. Dies gibt unseren Kunden ausreichend Zeit, die Datenschutzverletzung den zuständigen Behörden zu melden.
Celoxis-Versprechen zur DSGVO
Bei Celoxis hat die Sicherheit, Integrität und Vertraulichkeit der Daten unserer Kunden höchste Priorität. Celoxis hat bereits alle notwendigen Maßnahmen ergriffen, um die vollständige Einhaltung der DSGVO und der britischen DSGVO zu gewährleisten. Bei Fragen erreichen Sie uns unterprivacy@celoxis.com.