Dies ist eine Übersetzung. Bei Abweichungen gilt die englische Fassung. Diese Erklärung beschreibt, wie personenbezogene Daten in Avtalor verarbeitet werden, und bildet zugleich den Auftragsverarbeitungsvertrag zwischen der Avtalor AS als Auftragsverarbeiter und dem Unternehmen als Verantwortlichem.
Das Unternehmen ist Verantwortlicher für Daten über seine eigenen Mitarbeitenden und legt den Zweck der Verarbeitung fest. Die Avtalor AS ist Auftragsverarbeiter und verarbeitet Daten ausschließlich auf Weisung des Unternehmens und zur Erbringung des Dienstes.
Für Daten über die eigenen Kontaktpersonen von Avtalor bei Kunden und Anbietern sowie für die Vermarktung des Dienstes ist Avtalor selbst Verantwortlicher.
Verantwortlicher bei Avtalor: Avtalor AS, Org.-Nr. 916 048 092, Oslo. Kontakt für Datenschutzfragen: support@avtalor.com
Kontodaten: Name, geschäftliche E-Mail-Adresse, Telefonnummer, Berufsbezeichnung, Profilbild und Rollenzugehörigkeit. Rechtsgrundlage: Erforderlichkeit für die Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b DSGVO, sowie das berechtigte Interesse des Verantwortlichen an der Verwaltung des Zugangs der Mitarbeitenden, Artikel 6 Absatz 1 Buchstabe f DSGVO.
Nutzungsdaten: welche Vereinbarungskarten geöffnet und genutzt werden, Zeitpunkt, Kategorie, Gerätetyp und eine pseudonymisierte Nutzerkennung. Rechtsgrundlage: berechtigtes Interesse am Betrieb, an der Sicherung und an der Verbesserung des Dienstes, Artikel 6 Absatz 1 Buchstabe f DSGVO.
Inhalte von Dokumenten, die zum maschinellen Lesen hochgeladen werden, einschließlich Vereinbarungstext und im Dokument enthaltener Kontaktdaten. Rechtsgrundlage: Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b DSGVO.
Gemeldete Probleme mit einer Vereinbarung, einschließlich des vom Mitarbeitenden verfassten Freitexts. Rechtsgrundlage: berechtigtes Interesse an der Behebung von Fehlern, Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Identität ist für den Administrator des Unternehmens sichtbar, nicht aber für den Anbieter.
Einwilligungen und Benachrichtigungseinstellungen. Rechtsgrundlage: Einwilligung, Artikel 6 Absatz 1 Buchstabe a DSGVO, und die Pflicht zum Nachweis der Einwilligung, Artikel 7 Absatz 1 DSGVO.
Wir speichern niemals Passwörter. Die Anmeldung erfolgt über einen Einmal-Link.
Standardmäßig erhält ein Anbieter nur aggregierte Zahlen und pseudonymisierte Kennungen, ohne Namen oder E-Mail-Adressen.
Namen und Kontaktdaten werden nur dann an einen Anbieter weitergegeben, wenn zwei Bedingungen gleichzeitig erfüllt sind: Das Unternehmen hat die Weitergabe freigeschaltet, und der Mitarbeitende hat gesondert und ausdrücklich eingewilligt.
Die Einwilligung ist freiwillig, kann je Anbieter beschränkt und jederzeit im Dienst unter Einstellungen widerrufen werden. Der Widerruf berührt nicht die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.
Entscheidet sich das Unternehmen, Kontaktdaten ohne Einwilligung des Mitarbeitenden weiterzugeben, muss das Unternehmen selbst über eine eigenständige Rechtsgrundlage verfügen und trägt dafür die Verantwortung.
Maschinelles Lesen wird verwendet, um Inhalte für Vereinbarungskarten vorzuschlagen und Administratoren und Anbietern Tipps und Rangfolgen bereitzustellen. Die Verarbeitung umfasst keine automatisierten Entscheidungen, die gegenüber Einzelpersonen rechtliche Wirkung entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen, vgl. Artikel 22 DSGVO.
Alle Vorschläge erfordern vor der Veröffentlichung eine Prüfung durch einen Menschen. Daten werden nicht zum Training allgemeiner Modelle verwendet.
Avtalor setzt Unterauftragsverarbeiter für Hosting, Datenbankspeicherung, E-Mail-Versand, Benachrichtigungen, Fehlerüberwachung und maschinelles Lesen von Dokumenten ein. Alle sind durch einen Auftragsverarbeitungsvertrag mit Pflichten gebunden, die mindestens denen dieser Erklärung entsprechen.
Die Verarbeitung erfolgt nach Möglichkeit innerhalb der EU/des EWR. Bei Übermittlungen in Drittländer werden die Standardvertragsklauseln der Europäischen Kommission mit ergänzenden Maßnahmen verwendet.
Eine aktuelle Liste der Unterauftragsverarbeiter ist auf Anfrage an support@avtalor.com erhältlich. Das Unternehmen wird mindestens 30 Tage vor dem Einsatz neuer Unterauftragsverarbeiter benachrichtigt und kann schriftlich Einspruch erheben.
Daten werden mit TLS verschlüsselt übertragen und verschlüsselt gespeichert. Der Zugriff auf Produktionsdaten ist auf namentlich benanntes Personal mit dienstlichem Bedarf beschränkt, wird protokolliert und erfordert eine Zwei-Faktor-Authentifizierung.
Die Zugriffskontrolle wird in der Datenbank durchgesetzt, sodass ein Nutzer technisch nur die Daten lesen kann, zu denen er berechtigt ist. Handlungen, die Personal von Avtalor im Auftrag eines Kunden vornimmt, werden protokolliert.
Bei einer Verletzung des Schutzes personenbezogener Daten wird das Unternehmen unverzüglich und spätestens 48 Stunden nach Entdeckung der Verletzung benachrichtigt, mit den verfügbaren Informationen zu Umfang, Folgen und ergriffenen Maßnahmen.
Nutzungsdaten werden 24 Monate gespeichert und danach so aggregiert, dass eine Zuordnung zu Einzelpersonen nicht mehr möglich ist.
Kontodaten werden innerhalb von 30 Tagen gelöscht, nachdem das Portal geschlossen wurde oder der Zugang entfallen ist. Daten in Buchhaltungsunterlagen werden nach dem bokføringsloven (norwegisches Buchführungsgesetz) fünf Jahre nach Ende des Geschäftsjahres aufbewahrt.
Hochgeladene Dokumente werden gelöscht, sobald die Vereinbarungskarte veröffentlicht ist, spätestens jedoch nach 12 Monaten.
Auf Weisung des Unternehmens löscht Avtalor personenbezogene Daten bei Vertragsende oder gibt sie zurück.
Mitarbeitende haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer auf berechtigtem Interesse beruhenden Verarbeitung zu widersprechen.
Anfragen sind an das Unternehmen als Verantwortlichen zu richten. Avtalor unterstützt das Unternehmen dabei, die Anfrage innerhalb einer angemessenen Frist zu erfüllen, in der Regel innerhalb von 14 Tagen.
Betroffene Personen können sich bei Datatilsynet (der norwegischen Datenschutzaufsichtsbehörde), Postboks 458 Sentrum, 0105 Oslo, beschweren.
Notwendige Cookies werden für Anmeldung, Sitzung und Sicherheit verwendet. Sie können nicht deaktiviert werden, ohne dass der Dienst nicht mehr funktioniert.
Statistik- und Marketing-Cookies erfordern eine Einwilligung und können im Dienst unter Cookie-Einstellungen deaktiviert werden. Marketing-Cookies werden nur auf avtalor.com verwendet, niemals innerhalb der Unternehmensportale.