Datenschutzrichtlinie

1. Überblick

Vyspiral verpflichtet sich zum Schutz Ihrer Privatsphäre. Diese Richtlinie erklärt, wie wir Ihre personenbezogenen Daten in Übereinstimmung mit der Datenschutz-Grundverordnung (DSGVO) und den luxemburgischen Datenschutzgesetzen erheben, verwenden und schützen.

2. Daten, die wir erheben

Wir erheben folgende Arten personenbezogener Daten:

• Kontoinformationen (Name, E-Mail, Telefonnummer)
• Adressinformationen für Abholanfragen
• Fotos, die im Rahmen von Abholanfragen hochgeladen werden
• Kommunikationsaufzeichnungen zwischen Ihnen und unserer Plattform
• Zahlungsinformationen (verarbeitet durch Drittanbieter-Zahlungsdienstleister)
• Nutzungsdaten und Analysen

3. Erhebung von Abfall-Rückverfolgbarkeitsdaten

Im Rahmen unserer Abfalllogistik- und Rückverfolgbarkeitsplattform erheben wir zusätzliche Daten zur Unterstützung der ordnungsgemäßen Abfallbehandlung, Nachverfolgung und zukünftigen Compliance-Berichterstattung:

• Standardisierte Abfallartencodes (z.B. Europäischer Abfallkatalog) zur korrekten Kategorisierung von Abfallmaterialien
• Geschätzte Mengen von Kunden und tatsächliche Mengen, die von Dienstleistern bei der Abholung gemessen werden
• Art des Abfallerzeugers (Haushalt, Unternehmen, Bau, Immobilienverwalter) und optionale Standortkennungen
• Zeitstempel (Abhol-Start- und Endzeiten), Fotos vor und nach der Abholung, Notizen des Dienstleisters und Bestätigungen der Standortsauberkeit
• Details zu Behandlungsanlagen, einschließlich Namen, Adressen, Lizenznummern und Behandlungsmethoden
• Automatische Gefahrenkennzeichnungen basierend auf Abfallarten für sichere Handhabung
• Optionale Anlagenbelege, Wiegescheine und andere Entsorgungsdokumente

Diese Rückverfolgbarkeitsdaten werden erhoben, um Transparenz bei der Abfallbehandlung zu gewährleisten, Dienstleister zu unterstützen, zukünftige Compliance-Berichte zu ermöglichen und Kreislaufwirtschaftsanalysen zu erleichtern. Dienstleister bleiben für alle regulatorischen Pflichten verantwortlich.

4. Wie wir Ihre Daten verwenden

Wir verwenden Ihre Daten um:

• Unsere Plattformdienste bereitzustellen und zu verbessern
• Sie mit geeigneten Abholdienstleistern zusammenzubringen
• Zahlungen zu verarbeiten und Konten zu verwalten
• Servicebezogene Mitteilungen zu senden
• Sicherheit zu gewährleisten und Betrug zu verhindern
• Abfall von der Sammlung bis zum Zielort zu verfolgen
• Abholzusammenfassungen und Dokumentation zu erstellen
• Zukünftige Compliance-Berichte und Kreislaufwirtschaftsanalysen zu unterstützen
• Abfallmanagementpraktiken und Umweltergebnisse zu verbessern

5. Datenweitergabe

Wir geben Ihre Daten nur weiter, soweit dies zur Erbringung unserer Dienste erforderlich ist:

• An Dienstleister, die Ihrer Abholanfrage zugewiesen sind (Adresse, Fotos, Abfalldetails, Klassifizierungen, Mengen)
• An Behandlungsanlagen für Abfallverfolgung und Dokumentation
• An Zahlungsdienstleister für die Transaktionsverarbeitung
• An Behörden, wenn gesetzlich vorgeschrieben oder für Compliance-Berichte

Wir verkaufen Ihre personenbezogenen Daten nicht an Dritte.

6. Ihre DSGVO-Rechte

Gemäß der DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Sie können eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie speichern
• Sie können die Berichtigung ungenauer oder unvollständiger Daten verlangen
• Sie können die Löschung Ihrer personenbezogenen Daten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten
• Sie können verlangen, dass wir die Nutzung Ihrer Daten einschränken
• Sie können Ihre Daten in einem strukturierten, maschinenlesbaren Format (JSON) anfordern
• Sie können der Verarbeitung Ihrer Daten für bestimmte Zwecke widersprechen
• Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen
• Sie können eine Beschwerde bei der Nationalen Datenschutzkommission (CNPD) einreichen

So üben Sie Ihre Rechte aus:

Um eines dieser Rechte auszuüben, kontaktieren Sie bitte unseren Datenschutzbeauftragten unter privacy@vyspiral.com oder nutzen Sie die Datenschutzeinstellungen in Ihrem Konto.

Wir werden Ihre Anfrage innerhalb von 30 Tagen beantworten. Für Datenexport-Anfragen stellen wir Ihre Daten innerhalb von 48 Stunden bereit. Für Kontolöschungsanfragen anonymisieren wir Ihre Daten innerhalb von 30 Tagen.

7. Datenspeicherung und -löschung

Wir speichern Ihre Daten gemäß folgenden Richtlinien:

Aktive Konten

Wir speichern Ihre Daten, solange Ihr Konto aktiv ist oder zur Erbringung von Diensten benötigt wird.

Abgeschlossene Aufträge

• 7 Jahre ab Abschlussdatum für Compliance und Audit aufbewahrt
• 7 Jahre ab Abschlussdatum aufbewahrt
• Aufzeichnungen älter als 2 Jahre werden in den Kaltlager verschoben (archiviert), bleiben aber zugänglich
• Aufzeichnungen werden nach 7 Jahren automatisch gelöscht, mit 30-tägiger Vorankündigung an Administratoren

Stornierte Aufträge

Stornierte Jobsaufzeichnungen werden 2 Jahre aufbewahrt und dann automatisch gelöscht.

Kontolöschung

• 30-tägiges Wiederherstellungsfenster nach Löschungsanfrage
• Nach 30 Tagen werden personenbezogene Daten anonymisiert (Name, E-Mail, Telefon, vollständige Adresse entfernt; Stadt/Land für Analysen beibehalten)
• Jobsaufzeichnungen mit anonymisierten Daten werden für Analysen und Audit aufbewahrt
• Benutzerkontodaten werden 2 Jahre nach Kontolöschung endgültig gelöscht

Audit-Protokolle

Administrative Aktionsprotokolle werden 7 Jahre für Compliance und Sicherheit aufbewahrt.

Administratoren können Aufbewahrungsfristen für Aufzeichnungen verlängern, die in Streitfälle oder Gerichtsverfahren involviert sind.

8. Datenportabilität

Sie haben das Recht, Ihre personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten:

• Ihre Daten werden im JSON-Format exportiert, das leicht in andere Systeme importiert werden kann
• Umfasst Profilinformationen, Jobshistorie, Zahlungshistorie, Rückverfolgbarkeitsdaten und temporäre Zugangs-URLs
• Datenexporte werden innerhalb von 48 Stunden nach Ihrer Anfrage abgeschlossen
• Nutzen Sie die Funktion „Meine Daten herunterladen“ in Ihren Kontoeinstellungen oder kontaktieren Sie privacy@vyspiral.com

Sie können diese Daten an einen anderen Dienstanbieter übertragen oder für Ihre eigenen Unterlagen verwenden.

9. Sicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten:

• Alle Daten werden bei der Übertragung (TLS 1.2+) und im Ruhezustand (AWS KMS) verschlüsselt
• Rollenbasierte Zugriffskontrollen stellen sicher, dass Benutzer nur auf autorisierte Daten zugreifen
• Multi-Faktor-Authentifizierung (MFA) für erhöhte Kontosicherheit
• Alle hochgeladenen Dateien werden in Amazon S3 mit serverseitiger Verschlüsselung gespeichert
• Kontinuierliche Sicherheitsüberwachung und regelmäßige Sicherheitsaudits
• Dokumentierte Verfahren für Sicherheitsvorfälle und Benachrichtigungen

10. Kontaktinformationen für Datenschutzanfragen

Für datenschutzbezogene Anfragen oder zur Ausübung Ihrer DSGVO-Rechte:

11. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Wir werden Sie über wesentliche Änderungen informieren, indem wir die neue Richtlinie auf dieser Seite veröffentlichen und das Datum \u201eZuletzt aktualisiert\u201c aktualisieren.