Dateschutzrichtlinn

Verantwortlechen fir d'Veraarbechtung

Akash Waitage, deen ënner dem Numm „Vyspiral“ handelt, eng Eenzelentreprise mat agedroener Geschäftsadress op 1, Rue N.S. Pierret, L-2335 Luxembourg, RCS Lëtzebuerg Nr. A47291, TVA Nr. [ausstoend] („Vyspiral“, „mir“), ass de Verantwortleche fir d'Veraarbechtung vun de perséinlechen Daten, déi iwwer d'Plattform veraarbecht ginn. Als Eenzelentreprise huet Vyspiral keng eege Rechtsperséinlechkeet; de Verantwortlechen ass rechtlech den Akash Waitage perséinlech. Eise Kontakt fir Dateschutz ass ënner privacy@vyspiral.com erreechbar.

1. Iwwerbléck

Vyspiral engagéiert sech fir de Schutz vun Ärer Privatsphär. Dës Richtlinn erkläert wéi mir Är perséinlech Donnéeën an Iwwerainstëmmung mat der DSGVO an de Lëtzebuerger Dateschutzgesetzer erhiewen, benotzen a schützen.

2. Donnéeën déi mir erhiewen

Mir erhiewen folgend Aarte vu perséinlechen Donnéeën:

• Kontoinformatiounen (Numm, E-Mail, Telefonsnummer)
• Adressinformatiounen fir Ofholanfroën
• Fotoen déi am Kader vun Ofholanfroën eropgeluede ginn
• Kommunikatiounsopzeechnungen tëschent Iech an eiser Plattform
• Bezuelinformatiounen (veraarbecht duerch Drëttubidder-Bezueldéngschtleeschter)
• Notzungsdonnéeën an Analysen

3. Erhiewung vun Offall-Réckverfollegbarkeetsdonnéeën

Am Kader vun eiser Offalllogistik- a Réckverfollegbarkeetsplattform erhiewe mir zousätzlech Donnéeën fir déi uerdentlech Offallbehandlung, Noverfollegung a zukünfteg Compliance-Berichterstattung z'ënnerstëtzen:

• Standardiséiert Offallartecoden (z.B. Europäesche Offallkatalog) fir Offallmaterialien korrekt ze kategoriséieren
• Geschat Quantitéiten vu Clienten an tatsächlech Quantitéiten déi vun Déngschtleeschter bei der Ofholung gemooss ginn
• Aart vum Offallerzeuger (Stot, Betrib, Bau, Immobilieverwalter) an optional Standuertidentifizéierungen
• Zäitstempel (Ofhol-Start- an Endzäiten), Fotoen virun an no der Ofholung, Notizen vum Déngschtleeschter a Bestätegunge vun der Standuertproprietéit
• Detailer iwwer Behandlungsanlagen wou den Offall geliwwert gëtt, inklusiv Nimm, Adressen, Lizenznummeren a Behandlungsmethoden
• Automatesch Geforekennzeechnungen baséiert op Offallarten fir sécher Handhabung
• Optional Anlagebeleeger, Wéischäiner an aner Entsorgungsdokumenter

Dës Réckverfollegbarkeetsdonnéeë ginn erhuewen fir Transparenz bei der Offallbehandlung ze garantéieren, Déngschtleeschter z'ënnerstëtzen, zukünfteg Compliance-Berichter z'erméiglechen an Kreeflafwirtschaftsanalysen ze erliichteren. Déngschtleeschter bleiwe fir all regulatoresch Pflichten verantwortlech.

4. Wéi mir Är Donnéeë benotzen

Mir benotzen Är Donnéeë fir:

• Eis Plattformdéngschtleeschtungen ze bidden an ze verbesseren
• Iech mat passenden Ofholdéngschtleeschter zesummenzebrengen
• Bezuelungen ze veraarbechten a Konten ze verwalten
• Servicebezunnen Matdeelungen ze schécken
• Sécherheet ze garantéieren a Betrug ze verhënneren
• Offall vun der Sammlung bis zum Zielort ze verfolgen
• Ofholzesummefaassungen an Dokumentatioun ze erstellen
• Zukünfteg Compliance-Berichter a Kreeflafwirtschaftsanalysen z'ënnerstëtzen
• Offallmanagementpraktiken an Ëmweltergebnisser ze verbesseren

Zwecker a Rechtsgrondlage vun der Veraarbechtung

Mir veraarbechte perséinlech Daten fir déi folgend Zwecker, jeeweils op der entspriechender Rechtsgrondlag (Artikel 6 DSGVO):

Automatiséiert Entscheedung

D'Plattform benotzt eng automatiséiert Logik, fir Missiounen u berechtegt Prestataire zouzeuerdnen, d'Prestataire-Invitatiounen ze klasséieren an d'Missioune vun der Standardkategorie fir d'administrativ Iwwerpréiwung virofzegenehmegen. Dës Prozesser beaflossen, wéi eng Prestataire Missiounsinvitatioune kréien an an wéi enger Reiefolleg se notifizéiert ginn. Keng ausschliisslech automatiséiert Entscheedung entfalt ouni d'Méiglechkeet vun enger mënschlecher Iwwerpréiwung eng rechtlech oder ähnlech bedeitend Wierkung am Sënn vum Artikel 22 DSGVO; Prestataire a Clienten kënne sech un privacy@vyspiral.com wenden, fir eng mënschlech Iwwerpréiwung vun engem bestëmmten Zouuerdnungs- oder Klassement-Resultat ze verlaangen.

5. Donnéeëweidergab

Mir ginn Är Donnéeën nëmme weider soulaang et fir d'Erbréngung vun eisen Déngschtleeschtungen néideg ass:

• Un Déngschtleeschter déi Ärer Ofholanfro zougewisen sinn (Adress, Fotoen, Offalldetailer, Klassifizéierungen, Quantitéiten)
• Un Behandlungsanlagen fir Offallverfollegung an Dokumentatioun
• Un Bezueldéngschtleeschter fir d'Transaktiounsveraarbechtung
• Un Autoritéiten wann gesetzlech virgeschriwwen oder fir Compliance-Berichter

Mir verkafen Är perséinlech Donnéeën net un Drëtter.

Ënnersubtraitanten

Fir de Betrib vun der Plattform setze mir déi folgend Kategorie vun Ënnersubtraitanten an. Eng aktuell Lëscht mat den Nimm vun den Entitéiten ass op Ufro ënner privacy@vyspiral.com verfügbar.

International Datentransferen

Eis primär Hosting-Infrastruktur läit am Europäesche Wirtschaftsraum. Bestëmmten Ënnersubtraitanten (Stripe, Google) kënnen Daten op Server ausserhalb vum EWR veraarbechten, dorënner an den USA. An deem Fall stëtze mir eis op d'Standardvertragsklauselen (SCCs) vun der Europäescher Kommissioun oder e gläichwäertegen Adequatiounsmechanismus, esou wéi vum jeeweilegen Ënnersubtraitant ënnerhalen. Eng Kopie vun der applicabeler Garantie ka bei privacy@vyspiral.com ugefrot ginn.

6. Är DSGVO-Rechter

Geméiss der DSGVO hutt Dir folgend Rechter betreffend Är perséinlech Donnéeën:

• Dir kënnt eng Kopie vun alle perséinlechen Donnéeën ufroen déi mir iwwer Iech späicheren
• Dir kënnt d'Korrektur vun ongenae oder onvollstännegen Donnéeë verlaangen
• Dir kënnt d'Läschung vun Äre perséinlechen Donnéeë verlaangen, ënner Virbehalt vu gesetzlechen Opbewahrungspflichten
• Dir kënnt verlaangen datt mir d'Notzung vun Ären Donnéeë aschränken
• Dir kënnt Är Donnéeën an engem strukturéierten, maschinenlesbaren Format (JSON) ufroen
• Dir kënnt der Veraarbechtung vun Ären Donnéeë fir bestëmmten Zwecker widderspriechen
• Dir kënnt Är Zoustëmmung zur Donnéeëveraarbechtung zu all Moment zréckzéien
• Dir kënnt eng Plainte bei der Nationaler Dateschutzkommissioun (CNPD) areechen

Wéi Dir Är Rechter ausübt:

Fir eent vun dëse Rechter auszeüben, kontaktéiert w.e.g. eisen Dateschutzbeoptragten ënner privacy@vyspiral.com oder benotzt d'Dateschutzastellungen an Ärem Kont.

Mir äntwerten op Är Ufro bannent 30 Deeg. Fir Donnéeënexport-Ufroe stelle mir Är Donnéeë bannent 48 Stonnen zur Verfügung. Fir Kontläschungsufroe anonymiséiere mir Är Donnéeë bannent 30 Deeg.

7. Donnéeëspäicherung a -läschung

Mir späichere Är Donnéeë geméiss folgenden Richtlinnen:

Aktiv Konten

Mir späichere Är Donnéeë soulaang Äre Kont aktiv ass oder fir d'Erbréngung vun Déngschtleeschtunge gebraucht gëtt.

Ofgeschlossen Optraïg

• 7 Joer ab Ofschlossdatum fir Compliance an Audit opbewahrt
• 7 Joer ab Ofschlossdatum opbewahrt
• Opzeechnungen méi al wéi 2 Joer ginn an de Kaltlager verschoben (archivéiert) mee bleiwen zougänglech
• Opzeechnunge ginn no 7 Joer automatesch geläscht, mat 30-Deeg-Virukënnegung un Administrateuren

Stornéiert Optraïg

Stornéiert Optragsopzeechnunge ginn 2 Joer opbewahrt an dann automatesch geläscht.

Kontläschung

• 30-Deeg-Erhuelungsfënster no der Läschungsufro
• No 30 Deeg gi perséinlech Donnéeën anonymiséiert (Numm, E-Mail, Telefon, voll Adress geläscht; Stad/Land fir Analysen bäibehalen)
• Optragsopzeechnunge mat anonymiséierten Donnéeë gi fir Analysen an Audit opbewahrt
• Benotzerkontdonnéeë gi 2 Joer no Kontläschung endgülteg geläscht

Audit-Protokoller

Administrativ Aktiounsprotokoller gi 7 Joer fir Compliance a Sécherheet opbewahrt.

Administrateure kënnen Opbewahrungsfriisten fir Opzeechnungen verlängeren déi a Sträitfäll oder Geriichtsverfare involvéiert sinn.

8. Donnéeëportabilitéit

Dir hutt d'Recht Är perséinlech Donnéeën an engem strukturéierten, gängegen a maschinenlesbaren Format ze kréien:

• Är Donnéeë ginn am JSON-Format exportéiert, dat einfach an aner Systemer importéiert ka ginn
• Enthält Profilinformatiounen, Optragshistoire, Bezuelhistoire, Réckverfollegbarkeetsdonnéeën an temporär Zougangs-URLen
• Donnéeënexporter gi bannent 48 Stonnen no Ärer Ufro ofgeschloss
• Benotzt d’Funktioun ‘Meng Donnéeën eroflueden’ an Ären Kontastellungen oder kontaktéiert privacy@vyspiral.com

Dir kënnt dës Donnéeën un en aneren Déngschtubidder transferéieren oder fir Är eegen Ënnerlagen benotzen.

9. Sécherheet

Mir implementéieren industriestandard Sécherheetsmossnahmen fir Är Donnéeën ze schützen:

• All Donnéeë gi bei der Iwwerdroung (TLS 1.2+) an am Rouzoustand (AWS KMS) verschlësselt
• Rollebaséiert Zougangskontrolle garantéieren datt Benotzer nëmmen op autorisiert Donnéeën zougräifen
• Multi-Faktor-Authentifizéierung (MFA) fir erhéicht Kontsécherheet
• All eropgelueden Dateie gi mat serversäiteger Verschlësselung an Amazon S3 gespäichert
• Kontinuéierlech Sécherheetsiwerwaachung a reegelméisseg Sécherheetauditen
• Dokumentéiert Prozedure fir Sécherheetsvorfäll a Benoriichtegungen

Mannerjäreger

D'Plattform riicht sech net u Persoune manner wéi 18 Joer a däerf vun hinnen net benotzt ginn. Mir sammelen net bewosst perséinlech Daten vu Mannerjäregen. Sollte mir dovun erfueren, läsche mir se onverzüglech.

10. Kontaktinformatiounen fir Dateschutzufroën

Fir dateschutzrelevant Ufroën oder fir Är DSGVO-Rechter auszeüben:

11. Ännerunge vun dëser Richtlinn

Mir kënnen dës Dateschutzrichtlinn vun Zäit zu Zäit aktualiséieren. Mir informéieren Iech iwwer wesentlech Ännerungen andeems mir déi nei Richtlinn op dëser Säit verëffentlechen an d'Datum ‘Lescht aktualiséiert’ aktualiséieren.