Datenverarbeitung

Diese Zusatzvereinbarung ist Teil der Nutzungsbedingungen zwischen Ihnen und Atheron Network Inc.. Sie gilt immer dann, wenn wir über ATON Desk personenbezogene Informationen für Sie verarbeiten.

Über diese Informationen bestimmt Ihr Unternehmen (der Verantwortliche), und wir handeln für Sie (als Auftragsverarbeiter oder Dienstleister).

• den Personal Information Protection and Electronic Documents Act (PIPEDA), das kanadische Bundesgesetz zum Datenschutz;
• das Quebecer Gesetz über den Schutz personenbezogener Informationen im Privatsektor, geändert durch Law 25;
• die Datenschutzgesetze für den Privatsektor in British Columbia und Alberta, wo sie gelten;
• die Datenschutz-Grundverordnung (DSGVO) der EU und des Vereinigten Königreichs, wo Ihr Unternehmen ihr unterliegt.

ATON Desk ist nicht für Gesundheitsakten oder Kartennummern gedacht. Bitte fragen Sie Ihre Kunden im Chat nicht danach.

Wir verarbeiten die Informationen nur nach Ihren Weisungen: diesen Bedingungen, den Einstellungen, die Sie in ATON Desk wählen, und Anfragen, die Sie uns senden. Verlangt das Gesetz von uns etwas anderes, sagen wir es Ihnen vorher, außer das Gesetz verbietet es.

Sie sind dafür verantwortlich, eine rechtliche Grundlage für die Informationen zu haben, die Sie über ATON Desk sammeln, und Ihren Kunden zu sagen, wie Sie sie nutzen, etwa in Ihrer eigenen Datenschutzerklärung.

Nur Personen, die es müssen und zur Vertraulichkeit verpflichtet sind, können auf die Informationen Ihres Arbeitsbereichs zugreifen. Unsere Mitarbeiter sehen sich ein Gespräch nur an, wenn Sie um Hilfe dazu bitten, oder um den Dienst sicher und am Laufen zu halten.

Wir schützen die Informationen mit Maßnahmen, die zu ihrer Sensibilität passen, unter anderem:

• Verschlüsselung, wann immer Informationen zwischen Browsern, unseren Servern und unseren Anbietern unterwegs sind;
• jeder Arbeitsbereich von allen anderen abgeschottet, in der Datenbank selbst, nicht nur in unserem Code;
• die App erreicht die Datenbank über eine Anmeldung, die nur geprüfte Funktionen aufrufen kann;
• Zugangstoken für Ihre verbundenen Kanäle werden vor dem Speichern verschlüsselt, und API-Schlüssel werden nur als Einweg-Code aufbewahrt;
• Ratenbegrenzungen und Prüfungen gegen Nachrichtenfluten und automatisierten Datenverkehr;
• regelmäßige Sicherungen, die für eine begrenzte Zeit aufbewahrt werden.

Sie erlauben uns, die Anbieter auf der Liste der Unterauftragnehmer einzusetzen. Wir verpflichten jeden davon, die Informationen mindestens so gut zu schützen wie diese Zusatzvereinbarung, und wir bleiben Ihnen gegenüber für ihre Arbeit verantwortlich.

Bevor wir einen hinzufügen oder ersetzen, aktualisieren wir die Liste und sagen es den Inhabern Ihres Arbeitsbereichs mindestens 30 Tage vorher. Wenn Sie aus gutem Grund widersprechen, versuchen wir, einen Weg darum herum zu finden; gelingt das nicht, können Sie kündigen und den ungenutzten Teil dessen zurückbekommen, was Sie im Voraus bezahlt haben.

Die gespeicherten Informationen Ihres Arbeitsbereichs liegen bei DigitalOcean in Toronto, Kanada. Einige Anbieter verarbeiten sie außerhalb Kanadas, vor allem in den USA, wie die Liste der Unterauftragnehmer zeigt: Die Antworten der KI werden immer außerhalb Kanadas geschrieben.

Wo die DSGVO gilt, stützen sich Übermittlungen nach Kanada auf die Feststellung der Europäischen Kommission, dass Kanada personenbezogene Informationen bei Unternehmen, die unter PIPEDA fallen, angemessen schützt. Weitere Übermittlungen stützen sich auf die Schutzmaßnahmen, die jeder Anbieter bietet, etwa Standardvertragsklauseln oder das EU-U.S. Data Privacy Framework.

Wenn Sie in Quebec sind, geben wir Ihnen, was Sie für die Bewertung brauchen, die das Quebecer Recht von Ihnen verlangt, bevor Informationen die Provinz verlassen.

Wenn eine Person Ihr Unternehmen bittet, ihre Informationen einzusehen, zu berichtigen, zu übertragen oder zu löschen, helfen wir Ihnen bei der Antwort. Eine Bitte, einen Chat zu löschen, die aus dem Chat selbst kommt, wartet auf der Seite Datenschutz in Ihrer Konsole auf Sie, und wir helfen bei allem, was die Konsole nicht kann. Erreicht uns eine Anfrage direkt, geben wir sie an Sie weiter und beantworten sie nicht selbst, außer Sie bitten uns darum.

Wir geben Ihnen außerdem die Informationen, die Sie vernünftigerweise für Datenschutzbewertungen brauchen und um einer Aufsichtsbehörde zu antworten.

Erfahren wir, dass Informationen, die wir für Sie verarbeiten, verloren gegangen sind oder jemanden erreicht haben, der sie nicht haben sollte, sagen wir es den Inhabern Ihres Arbeitsbereichs ohne unnötige Verzögerung, und innerhalb von 72 Stunden, nachdem wir es bestätigt haben. Wir sagen, was passiert ist, welche Informationen betroffen sind, was wir getan haben und an wen Sie sich wenden können, und wir halten Sie auf dem Laufenden.

Wir halten jeden solchen Vorfall fest und helfen Ihnen bei den Meldungen, die das Gesetz möglicherweise von Ihnen verlangt.

Wenn Sie Ihren Arbeitsbereich schließen, löschen wir seine Informationen innerhalb von 30 Tagen nach Ihrer Bitte, nachdem wir Ihnen auf Wunsch eine Kopie gesendet haben. Kopien in Sicherungen werden ersetzt, wenn die Sicherungen auslaufen. Wir behalten nur, was das Gesetz verlangt, etwa Abrechnungsunterlagen.

Wir beantworten Ihre angemessenen schriftlichen Fragen dazu, wie wir diese Zusatzvereinbarung erfüllen, einmal im Jahr oder nach einem Vorfall. Verlangt das Gesetz eine Prüfung, vereinbaren wir vorher mit Ihnen Umfang, Zeitpunkt und Kosten, und sie muss die Informationen anderer Kunden und unsere Sicherheit schützen.

• die Informationen Ihres Arbeitsbereichs verkaufen oder für Werbung weitergeben;
• sie zum Training von KI-Modellen nutzen, weder unserer noch fremder;
• sie für einen eigenen Zweck nutzen, der über Betrieb, Absicherung und Abrechnung von ATON Desk hinausgeht.

Wir dürfen Zählungen und Messungen darüber nutzen, wie ATON Desk genutzt wird, die keine Person und keinen Ihrer Kunden erkennen lassen, um den Dienst zu betreiben und zu verbessern.

Widersprechen sich diese Zusatzvereinbarung und die Bedingungen in Fragen personenbezogener Informationen, gilt diese Zusatzvereinbarung. Die Haftungsgrenzen der Bedingungen gelten auch für sie, soweit das Gesetz es erlaubt. Frühere Fassungen bleiben auf dieser Seite lesbar.

Fragen: privacy@aton-network.org.