Datenschutzerklärung von Stoïk Protect

Was ist der Zweck unserer Datenschutzrichtlinie?

STOIK France, das die Stoik Protect-Plattform verwaltet, STOIK SAS, STOIK GmbH, STOIK GmbH Austria, STOIK Iberia und STOIK-CERT (nachfolgend „STOIK“) legen großen Wert auf den Schutz und die Vertraulichkeit Ihrer personenbezogenen Daten, die wir als Garantie für unsere Zuverlässigkeit und Vertrauenswürdigkeit ansehen.

Unsere Datenschutzrichtlinie zeigt somit klar unser Engagement, die Einhaltung der geltenden Vorschriften zum Schutz personenbezogener Daten innerhalb von STOIK sicherzustellen, insbesondere der Datenschutz-Grundverordnung („DSGVO“).

Insbesondere soll unsere Datenschutzrichtlinie Sie darüber informieren, wie und warum wir Ihre personenbezogenen Daten im Rahmen der Dienstleistungen verarbeiten, die wir Ihnen anbieten.

An wen richtet sich unsere Datenschutzrichtlinie?

Unsere Datenschutzrichtlinie gilt für Sie unabhängig von Ihrem Wohnort, sofern Sie mindestens 15 Jahre alt sind und Nutzer unserer Stoik-Protect-Plattform sind.

Wenn Sie das oben genannte gesetzliche Mindestalter noch nicht erreicht haben, sind Sie nicht berechtigt, unsere Dienste ohne die vorherige und ausdrückliche Zustimmung eines Ihrer Elternteile oder der Inhaberin bzw. des Inhabers der elterlichen Sorge zu nutzen, die uns per E-Mail an [e-mail].

Wenn Sie glauben, dass wir personenbezogene Daten über Ihre Kinder ohne Ihre Einwilligung speichern, kontaktieren Sie uns bitte unter der oben genannten Kontaktadresse.

Warum verarbeiten wir Ihre personenbezogenen Daten und auf welcher Grundlage?

Wir verarbeiten Ihre personenbezogenen Daten in erster Linie aus den folgenden Gründen:

• Zur Nutzung und Inanspruchnahme unseres Dienstes und all seiner Funktionen (z. B. Verwaltung von Phishing-Simulatoren, Notfallanrufverwaltung usw.) auf Grundlage unserer Allgemeinen Nutzungsbedingungen.

• Zur Verwaltung von Benutzerkonten (z. B. Kontoerstellung, Zugriff auf den Dienst und Kontolöschung) auf Grundlage unserer Allgemeinen Nutzungsbedingungen.

• Zur Bewertung Ihres Profils, um Funktionen unserer Dienste auf Grundlage unseres berechtigten Interesses zu aktivieren oder zu deaktivieren.

• Um freie Kommentare zur Verwaltung Ihrer Dateien auf Grundlage unserer Allgemeinen Nutzungsbedingungen zu verfassen.

• Um über unseren Chat/Chatbot auf Grundlage unserer Nutzungsbedingungen mit unserem Support-Service zu kommunizieren.

• Um unsere technischen E-Mails (z. B. Passwortänderungen usw.) zu erhalten, die für das ordnungsgemäße Funktionieren unseres Dienstes unerlässlich sind, auf Grundlage unserer Nutzungsbedingungen.

• Um Dokumente auf Grundlage unserer Nutzungsbedingungen auf unsere Plattform herunterladen und importieren zu können.

• Um die Sicherheit und Qualität unserer Dienste täglich zu gewährleisten und zu verbessern (z. B. Statistiken, Datensicherheit usw.) auf Grundlage unserer rechtlichen Verpflichtungen, unserer Nutzungsbedingungen und unseres berechtigten Interesses an der ordnungsgemäßen Funktionsweise unserer Dienste.

Ihre Daten werden direkt bei Ihnen erhoben, wenn Sie unsere Stoik-Protect-Plattform nutzen, und wir verpflichten uns, Ihre Daten nur aus den oben beschriebenen Gründen zu verarbeiten.

Wie gehen wir mit Daten um, auf die über Google APIs zugegriffen wird?

Im Rahmen seiner Dienste stellt Stoïk die Stoïk Protect-Plattform bereit, die ein Modul zum Versenden von Phishing-Sensibilisierungskampagnen an die Mitarbeitenden des Kunden umfasst. Über dieses Modul verarbeitet Stoïk bestimmte Datenkategorien aus der Google-Workspace-Umgebung über die Google Admin SDK Directory API. Wir informieren Sie hiermit darüber, dass Stoïk im Rahmen der Bereitstellung der Stoïk Protect-Plattform als Auftragsverarbeiter im Sinne von Artikel 28 der DSGVO handelt.

• Warum wir Ihre Daten verarbeiten und auf welcher Grundlage: Stoïk ermöglicht dem Kunden die Synchronisierung von Mitarbeitergruppen auf Grundlage der Erfüllung des mit dem Kunden geschlossenen Vertrags.

• Verarbeitete Datenkategorien: Stoïk verarbeitet Identifikationsdaten und berufliche Kontaktdaten aus dem Google-Workspace-Verzeichnis des Kunden (z. B. Nachname, Vorname, E-Mail-Adresse, Berufsbezeichnung, Unternehmen usw.) und speichert sie für die Dauer der Dienstleistungserbringung.

Als Auftragsverarbeiter verpflichtet sich Stoïk, die personenbezogenen Daten seiner Kunden ausschließlich zum Zweck der Erbringung der Dienstleistung und ausschließlich auf der Grundlage dokumentierter Anweisungen des Kunden zu verwenden.

Unsere Verwendung und Weitergabe von Informationen, die wir über Google APIs erhalten, entspricht der Richtlinie von Google zur API-Nutzerdatennutzung, einschließlich der Anforderungen zur eingeschränkten Nutzung.

Weitere Informationen finden Sie in den anderen Abschnitten dieser Richtlinie.

Welche personenbezogenen Daten verarbeiten wir und wie lange?

Nachfolgend haben wir die Kategorien personenbezogener Daten und ihre jeweiligen Aufbewahrungsfristen zusammengefasst:

• Berufliche Identifikationsdaten (z. B. Nachname, Vorname, Position, Unternehmen usw.) und Kontaktdaten (z. B. E-Mail-Adresse und geschäftliche Telefonnummer usw.) werden für die gesamte Dauer der Dienstleistungserbringung sowie für die gesetzlichen Verjährungsfristen aufbewahrt, die in der Regel 5 Jahre betragen.

• Die E-Mail-Adresse für den Empfang unserer technischen Nachrichten wird bis zur Löschung Ihres Kontos gespeichert.

• Verbindungsdaten (z. B. Protokolle, IP-Adresse usw.) werden für einen Zeitraum von 1 Jahr gespeichert.

Nach Ablauf der geltenden Aufbewahrungsfristen ist die Löschung Ihrer personenbezogenen Daten unwiderruflich, und wir werden Ihnen diese nach diesem Zeitraum nicht mehr mitteilen können. Höchstens können wir anonyme Daten zu statistischen Zwecken aufbewahren.

Bitte beachten Sie außerdem, dass wir im Streitfall verpflichtet sind, sämtliche Sie betreffenden Daten für die gesamte Dauer des Verfahrens aufzubewahren, auch nach Ablauf der oben beschriebenen Aufbewahrungsfristen.

Welche Rechte haben Sie, um die Verwendung Ihrer personenbezogenen Daten zu kontrollieren?

Die geltenden Datenschutzvorschriften gewähren Ihnen besondere Rechte, die Sie jederzeit und kostenlos ausüben können, um zu kontrollieren, wie wir Ihre Daten verwenden.

• Recht auf Auskunft und Kopie Ihrer personenbezogenen Daten, sofern dieses Ersuchen nicht mit dem Geschäftsgeheimnis, der Vertraulichkeit oder dem Geheimnis der Korrespondenz in Konflikt steht.

• Recht auf Berichtigung unrichtiger, veralteter oder unvollständiger personenbezogener Daten.

• Recht, der Verarbeitung Ihrer personenbezogenen Daten zu widersprechen, wenn sie auf unserem berechtigten Interesse beruht, es sei denn, es liegen legitime und zwingende Gründe vor, die diese Verarbeitung rechtfertigen und Ihre Interessen, Rechte und Freiheiten überwiegen.

• Recht, die Löschung („Recht auf Vergessenwerden“) Ihrer personenbezogenen Daten zu verlangen, die für das ordnungsgemäße Funktionieren unserer Dienste nicht erforderlich sind.

• Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, das es Ihnen ermöglicht, die Nutzung Ihrer Daten im Falle eines Streits über die Rechtmäßigkeit der Verarbeitung zu dokumentieren.

• Recht auf Datenübertragbarkeit, das es Ihnen ermöglicht, einige Ihrer personenbezogenen Daten abzurufen, um sie zu speichern oder einfach von einem Informationssystem auf ein anderes zu übertragen.

• Recht, Anweisungen über den Verbleib Ihrer Daten im Todesfall zu erteilen, entweder selbst, über einen vertrauenswürdigen Dritten oder einen Begünstigten.

Damit ein Antrag berücksichtigt werden kann, muss er direkt von Ihnen oder Ihrem Vertreter an [e-mail].

Anträge können nur von Ihnen oder Ihrem Vertreter gestellt werden. Wir können Sie daher um einen Identitätsnachweis bitten, wenn wir Zweifel an der Identität des Antragstellers haben, sowie um einen Nachweis der Vertretungsberechtigung.

Wir antworten Ihnen so schnell wie möglich, spätestens innerhalb eines Monats nach Eingang, es sei denn, die Anfrage ist technisch komplex oder wir erhalten gleichzeitig zahlreiche Anfragen. In diesem Fall kann die Antwortfrist bis zu drei Monate betragen.

Bitte beachten Sie, dass wir berechtigt sind, auf übermäßige oder unbegründete Anfragen nicht zu antworten, insbesondere wenn sie wiederholenden Charakter haben.

Wer kann auf Ihre personenbezogenen Daten zugreifen?

Ihre personenbezogenen Daten werden von unseren Teams, einschließlich der Teams anderer Unternehmen innerhalb der Gruppe, sowie von unseren technischen Dienstleistern ausschließlich zum Zweck des Betriebs unseres Dienstes verarbeitet.

Wir möchten darauf hinweisen, dass wir alle unsere technischen Dienstleister vor ihrer Beauftragung prüfen, um sicherzustellen, dass sie die geltenden Vorschriften zum Schutz personenbezogener Daten strikt einhalten.

Können Ihre personenbezogenen Daten außerhalb der Europäischen Union übertragen werden?

Die von unserer Stoik-Protect-Plattform verarbeiteten personenbezogenen Daten werden ausschließlich auf Servern innerhalb der Europäischen Union gehostet.

Darüber hinaus bemühen wir uns nach Kräften, ausschließlich technische Werkzeuge zu verwenden, deren Server sich ebenfalls innerhalb der Europäischen Union befinden. Ist dies nicht der Fall, achten wir besonders darauf, dass sie die geeigneten Schutzmaßnahmen umsetzen, die erforderlich sind, um die Vertraulichkeit und den Schutz Ihrer personenbezogenen Daten zu gewährleisten.

Wie schützen wir Ihre personenbezogenen Daten?

Wir setzen die folgenden technischen und organisatorischen Maßnahmen um, um die Sicherheit Ihrer personenbezogenen Daten täglich zu gewährleisten und insbesondere jedes Risiko der Zerstörung, des Verlusts, der Veränderung oder der Offenlegung zu bekämpfen.

Technische Sicherheitsmaßnahmen

Organisatorische Sicherheitsmaßnahmen

Verschlüsselung der Benutzerpasswörter (Front-End) Verschlüsselung der Benutzerpasswörter (Back-End) Doppelte Benutzerauthentifizierung (Front-End) Zwei-Faktor-Benutzerauthentifizierung (Back-End) Komplexe Passwörter für Benutzer beim Anmelden (Front-End) erforderlich Komplexe Passwörter für Benutzer beim Anmelden (Back-End) erforderlich Verschlüsselung der Datenbank „users“ im Ruhezustand und bei der Übertragung A/B-Tests HTTPS-Protokoll Regelmäßige Penetrationstests Nachverfolgbarkeit des Zugriffs Antivirus und Firewall auf den Endgeräten des STOIK-Teams Komplexe Passwörter auf den Endgeräten des STOIK-Teams BCP/DRP für die STOIK-Teams VPN für die STOIK-Teams Duplizierung der Benutzerdatenbank auf Backup-Servern Managed Detection and Response (MDR) Multi-Faktor-Authentifizierung (MFA) (weitere Informationen finden Sie auf unserem Trust-Portal)

Charta für Informationssysteme Richtlinie zur Berechtigungs- und Passwortverwaltung Richtlinie zur Sicherheit von Informationssystemen Verfahren zum Umgang mit Datenpannen Verfahren zur Verwaltung individueller Rechte Verhaltensregeln Sensibilisierung und Schulung des Teams zweimal pro Jahr

Verwenden wir Cookies, wenn Sie auf unserer Plattform surfen?

Wir garantieren, dass wir für den Betrieb dieser Plattform keine Werbe-Cookies verwenden.

Wir möchten Sie jedoch darüber informieren, dass wir statistische Cookies verwenden, wenn Sie auf unserer Plattform surfen. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.

An wen können Sie sich für weitere Informationen zur Verwendung Ihrer personenbezogenen Daten wenden?

Um den bestmöglichen Schutz und die Integrität Ihrer Daten zu gewährleisten, haben wir unserer Aufsichtsbehörde offiziell einen unabhängigen Datenschutzbeauftragten („DSB“) benannt.

Sie können unseren DSB jederzeit kostenlos unter [e-mail] kontaktieren, um weitere Informationen oder Details darüber zu erhalten, wie wir Ihre Daten verarbeiten.

Wie können Sie die CNIL kontaktieren?

Sie können die „Commission nationale de l'informatique et des libertés“ oder die „CNIL“ jederzeit unter folgender Adresse kontaktieren: CNIL-Beschwerdestelle, 3 place de Fontenoy – TSA 80751, 75334 Paris Cedex 07, oder telefonisch unter 01.53.73.22.22.

Kann die Datenschutzrichtlinie geändert werden?

Wir können unsere Datenschutzrichtlinie jederzeit ändern, um sie an neue rechtliche Anforderungen und an neue Verarbeitungsmethoden anzupassen, die wir künftig möglicherweise einführen.

Von Dipeeo ® als konform zertifiziert