DSGVO konforme Auftragsverarbeitung
Am 25. Mai 2018 trat die neue EU Datenschutzgrundverordnung (DSGVO) in Kraft. Der Schutz personenbezogener Daten und die Privatsphäre von Personen sind damit nicht mehr nur eine rechtliche Verpflichtung für Unternehmen, die unsere Daten erheben und verarbeiten, sondern Datenschutz wird zum grundlegenden Menschenrecht aller EU-Bürger.
Die wichtigste Änderung besteht darin, dass Personen Datenerhebungen vorab ausdrücklich zustimmen müssen.
Für uns bei hypeIT ist es selbstverständlich die Rechte unserer Nutzer zu wahren:
Kunden die unsere Software einsetzten, müssen alle Nutzer über die Auftragsverarbeitung informieren, bevor der Nutzer personenbezogene Daten in das System eingibt.
Hat der Nutzer vor, fremde personenbezogene Daten einzugeben, muss auch diese Person vorab über die Auftragsverarbeitung informiert werden.
Auf Anfrage einer erfassten Person, müssen Kunden, die unsere Software einsetzen, Auskunft erteilen, welche Daten über die betroffende Person im System gespeichert sind.
Ist die Datenverarbeitung gesetzlich zulässig, hat die betroffene Person weiterhin das Recht, der Verarbeitung ihrer personenbezogenen Daten zu widersprechen.
Wenn die Daten in einer von hypeIT entwickelten Software falsche oder veraltete Informationen enthalten, hat die betroffene Person Anspruch auf deren Korrektur. Unsere Kunden sind verpflichtet, falsche Daten zu korrigieren. In einer von hypeIT entwickelten Software kann jeder Nutzer seine/ihre Daten selbstständig aktualisieren. Darüber hinaus können Daten auch von ausgewählten Personen des Kunden korrigiert werden.
Sobald der Grund für die Verarbeitung der Daten wegfällt, müssen alle personenbezogenen Daten gelöscht werden. Dies ist beispielsweise der Fall, wenn die betroffene Person ihre zuvor erteilte Zustimmung zur Verarbeitung ihrer Daten widerruft.
Wenn die Löschung personenbezogener Daten nicht möglich ist (z. B. aufgrund gesetzlicher Aufbewahrungspflichten), hat der Nutzer das Recht, dass seine/ihre personenbezogenen Daten gesperrt werden. Gesperrte Daten dürfen nur eingeschränkt verarbeitet werden.