Dateschutzrichtlinn

1. Iwwerbléck

Vyspiral engagéiert sech fir de Schutz vun Ärer Privatsphär. Dës Richtlinn erkläert wéi mir Är perséinlech Donnéeën an Iwwerainstëmmung mat der DSGVO an de Lëtzebuerger Dateschutzgesetzer erhiewen, benotzen a schützen.

2. Donnéeën déi mir erhiewen

Mir erhiewen folgend Aarte vu perséinlechen Donnéeën:

• Kontoinformatiounen (Numm, E-Mail, Telefonsnummer)
• Adressinformatiounen fir Ofholanfroën
• Fotoen déi am Kader vun Ofholanfroën eropgeluede ginn
• Kommunikatiounsopzeechnungen tëschent Iech an eiser Plattform
• Bezuelinformatiounen (veraarbecht duerch Drëttubidder-Bezueldéngschtleeschter)
• Notzungsdonnéeën an Analysen

3. Erhiewung vun Offall-Réckverfollegbarkeetsdonnéeën

Am Kader vun eiser Offalllogistik- a Réckverfollegbarkeetsplattform erhiewe mir zousätzlech Donnéeën fir déi uerdentlech Offallbehandlung, Noverfollegung a zukünfteg Compliance-Berichterstattung z'ënnerstëtzen:

• Standardiséiert Offallartecoden (z.B. Europäesche Offallkatalog) fir Offallmaterialien korrekt ze kategoriséieren
• Geschat Quantitéiten vu Clienten an tatsächlech Quantitéiten déi vun Déngschtleeschter bei der Ofholung gemooss ginn
• Aart vum Offallerzeuger (Stot, Betrib, Bau, Immobilieverwalter) an optional Standuertidentifizéierungen
• Zäitstempel (Ofhol-Start- an Endzäiten), Fotoen virun an no der Ofholung, Notizen vum Déngschtleeschter a Bestätegunge vun der Standuertproprietéit
• Detailer iwwer Behandlungsanlagen wou den Offall geliwwert gëtt, inklusiv Nimm, Adressen, Lizenznummeren a Behandlungsmethoden
• Automatesch Geforekennzeechnungen baséiert op Offallarten fir sécher Handhabung
• Optional Anlagebeleeger, Wéischäiner an aner Entsorgungsdokumenter

Dës Réckverfollegbarkeetsdonnéeë ginn erhuewen fir Transparenz bei der Offallbehandlung ze garantéieren, Déngschtleeschter z'ënnerstëtzen, zukünfteg Compliance-Berichter z'erméiglechen an Kreeflafwirtschaftsanalysen ze erliichteren. Déngschtleeschter bleiwe fir all regulatoresch Pflichten verantwortlech.

4. Wéi mir Är Donnéeë benotzen

Mir benotzen Är Donnéeë fir:

• Eis Plattformdéngschtleeschtungen ze bidden an ze verbesseren
• Iech mat passenden Ofholdéngschtleeschter zesummenzebrengen
• Bezuelungen ze veraarbechten a Konten ze verwalten
• Servicebezunnen Matdeelungen ze schécken
• Sécherheet ze garantéieren a Betrug ze verhënneren
• Offall vun der Sammlung bis zum Zielort ze verfolgen
• Ofholzesummefaassungen an Dokumentatioun ze erstellen
• Zukünfteg Compliance-Berichter a Kreeflafwirtschaftsanalysen z'ënnerstëtzen
• Offallmanagementpraktiken an Ëmweltergebnisser ze verbesseren

5. Donnéeëweidergab

Mir ginn Är Donnéeën nëmme weider soulaang et fir d'Erbréngung vun eisen Déngschtleeschtungen néideg ass:

• Un Déngschtleeschter déi Ärer Ofholanfro zougewisen sinn (Adress, Fotoen, Offalldetailer, Klassifizéierungen, Quantitéiten)
• Un Behandlungsanlagen fir Offallverfollegung an Dokumentatioun
• Un Bezueldéngschtleeschter fir d'Transaktiounsveraarbechtung
• Un Autoritéiten wann gesetzlech virgeschriwwen oder fir Compliance-Berichter

Mir verkafen Är perséinlech Donnéeën net un Drëtter.

6. Är DSGVO-Rechter

Geméiss der DSGVO hutt Dir folgend Rechter betreffend Är perséinlech Donnéeën:

• Dir kënnt eng Kopie vun alle perséinlechen Donnéeën ufroen déi mir iwwer Iech späicheren
• Dir kënnt d'Korrektur vun ongenae oder onvollstännegen Donnéeë verlaangen
• Dir kënnt d'Läschung vun Äre perséinlechen Donnéeë verlaangen, ënner Virbehalt vu gesetzlechen Opbewahrungspflichten
• Dir kënnt verlaangen datt mir d'Notzung vun Ären Donnéeë aschränken
• Dir kënnt Är Donnéeën an engem strukturéierten, maschinenlesbaren Format (JSON) ufroen
• Dir kënnt der Veraarbechtung vun Ären Donnéeë fir bestëmmten Zwecker widderspriechen
• Dir kënnt Är Zoustëmmung zur Donnéeëveraarbechtung zu all Moment zréckzéien
• Dir kënnt eng Plainte bei der Nationaler Dateschutzkommissioun (CNPD) areechen

Wéi Dir Är Rechter ausübt:

Fir eent vun dëse Rechter auszeüben, kontaktéiert w.e.g. eisen Dateschutzbeoptragten ënner privacy@vyspiral.com oder benotzt d'Dateschutzastellungen an Ärem Kont.

Mir äntwerten op Är Ufro bannent 30 Deeg. Fir Donnéeënexport-Ufroe stelle mir Är Donnéeë bannent 48 Stonnen zur Verfügung. Fir Kontläschungsufroe anonymiséiere mir Är Donnéeë bannent 30 Deeg.

7. Donnéeëspäicherung a -läschung

Mir späichere Är Donnéeë geméiss folgenden Richtlinnen:

Aktiv Konten

Mir späichere Är Donnéeë soulaang Äre Kont aktiv ass oder fir d'Erbréngung vun Déngschtleeschtunge gebraucht gëtt.

Ofgeschlossen Optraïg

• 7 Joer ab Ofschlossdatum fir Compliance an Audit opbewahrt
• 7 Joer ab Ofschlossdatum opbewahrt
• Opzeechnungen méi al wéi 2 Joer ginn an de Kaltlager verschoben (archivéiert) mee bleiwen zougänglech
• Opzeechnunge ginn no 7 Joer automatesch geläscht, mat 30-Deeg-Virukënnegung un Administrateuren

Stornéiert Optraïg

Stornéiert Optragsopzeechnunge ginn 2 Joer opbewahrt an dann automatesch geläscht.

Kontläschung

• 30-Deeg-Erhuelungsfënster no der Läschungsufro
• No 30 Deeg gi perséinlech Donnéeën anonymiséiert (Numm, E-Mail, Telefon, voll Adress geläscht; Stad/Land fir Analysen bäibehalen)
• Optragsopzeechnunge mat anonymiséierten Donnéeë gi fir Analysen an Audit opbewahrt
• Benotzerkontdonnéeë gi 2 Joer no Kontläschung endgülteg geläscht

Audit-Protokoller

Administrativ Aktiounsprotokoller gi 7 Joer fir Compliance a Sécherheet opbewahrt.

Administrateure kënnen Opbewahrungsfriisten fir Opzeechnungen verlängeren déi a Sträitfäll oder Geriichtsverfare involvéiert sinn.

8. Donnéeëportabilitéit

Dir hutt d'Recht Är perséinlech Donnéeën an engem strukturéierten, gängegen a maschinenlesbaren Format ze kréien:

• Är Donnéeë ginn am JSON-Format exportéiert, dat einfach an aner Systemer importéiert ka ginn
• Enthält Profilinformatiounen, Optragshistoire, Bezuelhistoire, Réckverfollegbarkeetsdonnéeën an temporär Zougangs-URLen
• Donnéeënexporter gi bannent 48 Stonnen no Ärer Ufro ofgeschloss
• Benotzt d’Funktioun ‘Meng Donnéeën eroflueden’ an Ären Kontastellungen oder kontaktéiert privacy@vyspiral.com

Dir kënnt dës Donnéeën un en aneren Déngschtubidder transferéieren oder fir Är eegen Ënnerlagen benotzen.

9. Sécherheet

Mir implementéieren industriestandard Sécherheetsmossnahmen fir Är Donnéeën ze schützen:

• All Donnéeë gi bei der Iwwerdroung (TLS 1.2+) an am Rouzoustand (AWS KMS) verschlësselt
• Rollebaséiert Zougangskontrolle garantéieren datt Benotzer nëmmen op autorisiert Donnéeën zougräifen
• Multi-Faktor-Authentifizéierung (MFA) fir erhéicht Kontsécherheet
• All eropgelueden Dateie gi mat serversäiteger Verschlësselung an Amazon S3 gespäichert
• Kontinuéierlech Sécherheetsiwerwaachung a reegelméisseg Sécherheetauditen
• Dokumentéiert Prozedure fir Sécherheetsvorfäll a Benoriichtegungen

10. Kontaktinformatiounen fir Dateschutzufroën

Fir dateschutzrelevant Ufroën oder fir Är DSGVO-Rechter auszeüben:

11. Ännerunge vun dëser Richtlinn

Mir kënnen dës Dateschutzrichtlinn vun Zäit zu Zäit aktualiséieren. Mir informéieren Iech iwwer wesentlech Ännerungen andeems mir déi nei Richtlinn op dëser Säit verëffentlechen an d'Datum ‘Lescht aktualiséiert’ aktualiséieren.