Datenschutzrechtliche Bestimmungen
Einführung
Die Nutzung der Plattform und des Spiels Mission: Cybersicherheit erfordert die Angabe von personenbezogenen Daten der Nutzer unserer Plattform (im Folgenden „Nutzer“). Der Umfang dieser Daten ist ausschließlich auf Daten im Zusammenhang mit der Registrierung und Identifizierung von Nutzern beschränkt. Im Interesse der Transparenz bei der Verarbeitung personenbezogener Daten wurde diese Politik entwickelt. Sie soll festlegen, welche personenbezogenen Daten wir sammeln, zu welchem Zweck wir dies tun und wie wir die Privatsphäre der Personen, die unsere Plattform nutzen, schützen..
In diesem Dokument wird auch dargelegt, wie die Rechte der Nutzer der Plattform, die sich aus der sogenannten “ DSGVO“, d. h. der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (im Folgenden “ DSGVO“), ergeben, umgesetzt werden.
Übergreifende Grundsätze der Datenverarbeitung
- Die auf der Plattform Mission: Cybersicherheit
(https://misjacyber.pl/) gesammelten Daten dürfen nicht für andere Zwecke verwendet werden als für die Erbringung von Dienstleistungen über die Plattform und die Bereitstellung des Spiels für die Nutzer. Insbesondere werden die Daten nicht zu Marketingzwecken verwendet oder ohne Wissen der Nutzer an Dritte weitergegeben. - Wir bemühen uns um Transparenz bei der Verarbeitung personenbezogener Daten und informieren die Nutzer über die Zwecke und Mittel der Datenverarbeitung.
- Wir stellen sicher, dass die technischen Maßnahmen zur Gewährleistung der Sicherheit personenbezogener Daten angemessen ausgewählt und wirksam sind. Wir analysieren laufend das mit der Verarbeitung personenbezogener Daten verbundene Risikoniveau.
- Wir achten darauf, die Zahl der an der Verarbeitung personenbezogener Daten beteiligten Dritten zu begrenzen. Zugleich stellen wir sicher, dass die Verarbeitung personenbezogener Daten ausschließlich innerhalb des Europäischen Wirtschaftsraums erfolgt. Wir übermitteln personenbezogene Daten nur dann an Dritte, wenn dies im Einklang mit den gesetzlichen Bestimmungen steht..
- Wir stellen sicher, dass die Nutzer alle ihre Rechte im Rahmen von DSGVO ausüben können.
Zweck der Verarbeitung und Kategorien der verarbeiteten personenbezogenen Daten
Mission Cybersecurity sp. z o.o. verarbeitet personenbezogene Daten:
- Die Benutzer des Schulungssystems https://misjacyber.pl/ zum Zwecke der eindeutigen Identifizierung der Benutzer, der Verwaltung der Benutzerkonten, der Bearbeitung von Serviceanfragen und des Versands von Nachrichten im Rahmen des Dienstes „Secure Newsletter“, wenn der Benutzer diesen Dienst nutzt. Der Umfang der verarbeiteten Daten beschränkt sich auf den Vornamen, den Nachnamen, die E-Mail-Adresse und den Namen des Arbeitgebers des Nutzers.
- Personen, die das Kontaktformular auf der Website https://misjacyber.pl/ nutzen, um ein Testkonto im System einzurichten und um Kontakt aufzunehmen und Serviceanfragen zu bearbeiten. In diesem Fall beschränkt sich der Umfang der verarbeiteten Daten auf den Vornamen, die Telefonnummer, die E-Mail-Adresse und den Namen des Arbeitgebers.
- Personen, die die Dienstleistung über das Internet erwerben, um den Verkauf abzuwickeln und die erforderlichen Dokumente auszustellen. Der Umfang der Daten umfasst in diesem Fall Name, Adresse, Telefonnummer und E-Mail-Adresse.
- Angestellte sowie ständige und gelegentliche Mitarbeiter für Verwaltungszwecke im Zusammenhang mit einer bestimmten Form der Beschäftigung. In diesem Fall umfasst der Umfang der Daten Vorname, Nachname, Seriennummer,Wohnanschrift, Telefonnummer und E-Mail-Adresse.
Personenbezogene Daten werden verarbeitet, wenn dies erforderlich ist für:
- Den Abschluss und die Erfüllung eines Vertrages, d.h. auf der Grundlage von Artikel 6 Absatz 1 Buchstabe b der RODO, insbesondere den Vertrag über die Erbringung von Dienstleistungen, d.h. die Bereitstellung unserer Plattform und unseres Spiels.
- die Erfüllung der rechtlichen Verpflichtungen, die dem für die Verarbeitung Verantwortlichen gemäß Artikel 6 Absatz 1 Buchstabe c der RODO aus dem Unionsrecht oder dem polnischen Recht erwachsen.
- Für die Zwecke der berechtigten Interessen, die von dem für die Verarbeitung Verantwortlichen oder einem Dritten auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f der DSGVO verfolgt werden und die der für die Verarbeitung Verantwortliche insbesondere in folgenden Bereichen sieht: Ermittlung, Geltendmachung und Verteidigung von Ansprüchen, Betrugsbekämpfung, Gewährleistung der Sicherheit der IT-Umgebung, Archivierung und statistische Zwecke sowie Erbringung von Dienstleistungen für den Kunden, sofern die Interessen des Kunden die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen.
Die Bereitstellung personenbezogener Daten für alle oben genannten Zwecke ist freiwillig, aber für den Abschluss und die Durchführung des Vertrages mit Mission Cybersecurity Ltd. notwendig.
Verantwortlicher für personenbezogene Daten
Verwalter der auf der Plattform Mission: Cybersicherheit verarbeiteten personenbezogenen Daten ist Mission Cybersecurity Gesellschaft mit beschränkter Haftung mit Sitz in Kraków, Zamknięta Str.10/1.5, eingetragen im Unternehmerregister, geführt von der XI. Wirtschaftsabteilung des Nationalen Gerichtsregisters beim Bezirksgericht Krakau-Śródmieście in Krakau, unter der KRS-Nr. 0001163209, NIP: 6793326448, REGON: 54124146600000.
Wenn der Kunde individuelle Konten für Mitarbeiter anlegt, die die Plattform Mission: Cybersicherheit nutzen, werden uns personenbezogene Daten zur Verfügung gestellt. Damit wir die auf unserer Plattform angebotenen Dienstleistungen erbringen können, ist es notwendig, individuelle Benutzerkonten anzulegen. Um ein Konto zu erstellen, muss die E-Mail-Adresse des Nutzers angegeben werden, die in den meisten Fällen den Namen des Nutzers und den Namen des Arbeitgebers enthält.
Wenn Nutzerkonten von ihrem Arbeitgeber eingerichtet werden und nach geltendem Recht die Verpflichtung besteht, die betroffenen Personen über die Bereitstellung von Daten an Mission Cybersecurity GmbH zu informieren, wird der Arbeitgeber diese Informationspflicht so erfüllen, dass Mission Cybersecurity GmbH in Bezug auf diese Person keine zusätzliche Informationspflicht auferlegt wird.
Kontaktinformationen des Verwalters
Sie können uns kontaktieren:
a) per Telefon: +48 510 201 236,
b) per E-Mail: kontakt@misjacyber.pl,
c) am eingetragenen Sitz in: Straße Zamknięta 10/1.5, 30-554 Kraków, Polen.
Kategorien von Empfängern von Daten
Die Empfänger der Daten können unsere Mitarbeiter und Partner sowie Einrichtungen der folgenden Kategorien sein:
- Einrichtungen, die IKT-Dienste (Server-Hosting) anbieten, die vom System misjacyber.pl genutzt werden.
- Einrichtungen, die E-Mail-Nachrichtenübermittlungsdienste anbieten, die für den Betrieb des „Safe Newsletter“-Dienstes verwendet werden.
- Einrichtungen, die Verkaufsprozesse abwickeln, insbesondere im Hinblick auf den elektronischen Zahlungsverkehr.
- Einrichtungen, die IKT-Dienstleistungen erbringen und sich an der Entwicklung und Pflege der Plattform Mission: Cybersicherheit beteiligen.
Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums
Mission Cybersecurity GmbH verarbeitet personenbezogene Daten ausschließlich innerhalb des Europäischen Wirtschaftsraums.
Dauer der Datenspeicherung
Die personenbezogenen Daten werden so lange verarbeitet, wie sie für die Erbringung der Dienstleistung und die Erfüllung des Vertrags erforderlich sind.
In besonderen Fällen können Daten auch nach Ablauf des Vertrages zum Zwecke der Feststellung, Geltendmachung oder Abwehr von Ansprüchen – bis zum Erlöschen der Ansprüche oder bis zum Widerspruch – verarbeitet werden.
Rechte
Personen, deren personenbezogene Daten in unseren Systemen verarbeitet werden, haben die folgenden Rechte:
- Das Recht, auf Ihre personenbezogenen Daten zuzugreifen, sie zu berichtigen und zu ergänzen, ihre Verarbeitung einzuschränken und sie zu löschen;
- Das Recht auf Übertragbarkeit der personenbezogenen Daten, die Sie uns zur Verfügung gestellt haben, d.h. das Recht, diese in einem strukturierten, universellen Format zu erhalten und sie an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln. Dieses Recht kann nur in Fällen ausgeübt werden, in denen die Verarbeitung auf einer Einwilligung oder einem Vertrag beruht und soweit sie vollautomatisch erfolgt.
Um das oben genannte Recht auszuüben, kontaktieren Sie uns bitte unter den in dieser Erklärung angegebenen Kontaktdaten.
- Das Recht, eine Beschwerde bei einer Datenschutzaufsichtsbehörde einzureichen, wenn die Verarbeitung personenbezogener Daten als Verstoß gegen die RODO angesehen wird.
- Das Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, sofern die Verarbeitung zu Zwecken erfolgt, die sich aus legitimen Interessen durch den für die Verarbeitung Verantwortlichen oder einen Dritten, d.h. auf der Grundlage von Artikel 6 Absatz 1 Buchstabe f) RODO, durchgeführt wird. Der Grund für einen solchen Einspruch muss in der besonderen Situation des Nutzers liegen. Nach Erhalt eines Widerspruchs werden wir die Verarbeitung der Daten des Nutzers für die oben genannten Zwecke, gegen die der Nutzer Widerspruch eingelegt hat, einstellen, es sei denn, wir können das Vorliegen triftiger, legitimer Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten des Nutzers oder die Gründe für die Feststellung, Geltendmachung oder Abwehr von Ansprüchen überwiegen.
Recht auf Widerruf der Zustimmung
Soweit die Verarbeitung auf der Einwilligung der betroffenen Person beruht, hat diese das Recht, die Einwilligung jederzeit zu widerrufen, wobei der Widerruf der Einwilligung die Rechtmäßigkeit der aufgrund der Einwilligung bis zu ihrem Widerruf erfolgten Verarbeitung nicht berührt.
