Datenschutzpolitik

Scroll

Datenschutzpolitik

Das Lesen dieser Richtlinie befreit nicht das Lesen der Allgemeinen Bedingungen für personenbezogene Daten und der Bestimmungen von Klausel 9a der Allgemeinen Bedingungen der Vereinbarung zur Ausstellung digitaler Zertifikate.

Für die Konsultation verfügbar Hier..

1. Verpflichtung von DigitalSign

Der Schutz der Privatsphäre und personenbezogener Daten ist eine grundlegende Verpflichtung des Unternehmens gegenüber seinen Kunden und Nutzern seiner Dienste.

DigitalSign Digital Certificate, S.A., im Folgenden als DigitalSign abgekürzt, ist ein qualifizierter Vertrauensdiensteanbieter (PQSC) im Sinne der Verordnung (EU) Nr. 910/2014 des Europäischen Parlaments und des Rates vom 23. Juli (EIDAS-Verordnung) als Teil der vertrauenswürdigen Liste und als solcher beim Nationalen Sicherheitsbüro in Portugal für die Bereitstellung verschiedener Vertrauensdienste und insbesondere für die Ausstellung qualifizierter digitaler Zertifikate, für die strikte Einhaltung der in dieser Angelegenheit geltenden Rechtsvorschriften akkreditiert, wobei der Schwerpunkt auf dem Gesetzesdekret Nr. 12/2021 vom 9. Februar liegt, das die rechtliche Regelung für elektronische Dokumente und elektronische Signatur einführt, die auch strengen Vertraulichkeits- und Informationssicherheitsparametern entsprechen, die unter anderem in ISO 27001 vorgesehen sind, die seine Leistung auf dem Markt immer bestimmt haben.

DigitalSign empfiehlt Ihnen, dieses Dokument zu lesen und die Klauseln der Allgemeinen Geschäftsbedingungen für personenbezogene Daten von DigitalSign, die auf unserer Website zur Verfügung stehen, sowie die Vereinbarung zur Ausstellung eines digitalen Zertifikats zu konsultieren, da beides die Verpflichtung von DigitalSign zum Schutz der Daten Ihrer Kunden gemäß der neuen Datenschutz-Grundverordnung darstellt, die am 25. Mai 2018 in Kraft getreten ist.

Diese Datenschutzerklärung umfasst die folgenden Dienste:

1.1 Verwaltung aller in unseren Diensten erstellten Konten;

1.2 Identifizierungs- und Zertifizierungsdienste für die Ausstellung qualifizierter Zertifikate;

1.3 Elektronische Signatur- und Zeitstempeldienste;

1.4 SigningDesk Services;

1.5 Rechnungsstellung;

1.6 technische und operative Unterstützung;

1.7 Erstellung und Verwaltung von Berichten mit Geschäftsinformationen;

1.8 Schulungsaktivitäten (z.B. Webinare) für die Nutzung unserer Dienste.

2. Begriffsbestimmungen

Um das Verständnis dieser Politik zu erleichtern, werden die folgenden Definitionen verwendet:

Personenbezogene Daten

Informationen über eine natürliche oder juristische Person, die gegebenenfalls direkt oder indirekt identifiziert oder identifizierbar sind, wie z. B. Kennzeichen oder andere spezifische Elemente in Bezug auf ihre physische, physiologische, genetische, geistige, wirtschaftliche, kulturelle oder soziale Identität.

Verarbeitung personenbezogener Daten

den Vorgang oder eine Reihe von Vorgängen, die mit automatisierten oder nicht automatischen Mitteln im Zusammenhang mit personenbezogenen Daten oder mit personenbezogenen Datensätzen durchgeführt werden, wie:

a Sammlung, Registrierung, Organisation, Strukturierung, Erhaltung, Anpassung oder Änderung, Verwertung, Konsultation, Verwendung;

b Offenlegung durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung oder

c Vergleich oder Zusammenschaltung, Begrenzung, Löschung oder Zerstörung.

Dritten

die natürlichen oder juristischen Personen, Behörden, Dienste oder Einrichtungen, die keine betroffene Person sind, der für die Verarbeitung Verantwortliche, der Unterauftragnehmer und die Personen, die unter der direkten Aufsicht des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten;

Verantwortlich für die Verarbeitung personenbezogener Daten

die natürliche oder juristische Person, Behörde, Agentur oder sonstige Stelle, die allein oder gemeinsam mit anderen Einrichtungen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt;

Unterauftragnehmer

die natürliche oder juristische Person, Behörde, Agentur oder sonstige Stelle, die personenbezogene Daten im Namen des für die Verarbeitung Verantwortlichen verarbeitet;

Kontrollbehörde

eine unabhängige Behörde, im Falle Portugals die Nationale Datenschutzkommission (CNPD), die für die Überwachung der korrekten Anwendung der Rechtsvorschriften zum Schutz personenbezogener Daten zuständig ist;

Cookies

Computerdateien, die eine Folge von Zahlen und Buchstaben enthalten, die das Internetzugangsgerät eines Benutzers eindeutig identifizieren, aber andere Informationen wie Ihre Browsereinstellungen auf einer bestimmten Website enthalten können. Cookies werden über den Browser auf das Internetzugangsgerät (Computer, Mobiltelefon, Tablet usw.) beim Zugriff auf bestimmte Websites heruntergeladen.

3. Datenschutzbeauftragter

Die Person, die für die Erhebung und Verarbeitung Ihrer personenbezogenen Daten verantwortlich ist, ist DigitalSign, da es Ihnen den Service zur Verfügung stellt und in diesem Zusammenhang entscheidet, welche Daten erhoben werden, welche Verarbeitungsmittel und Zwecke die Daten verwendet werden.

DigitalSign hat auch einen Datenschutzbeauftragten (Datenschutzbeauftragter oder DSB), der (i) die Einhaltung der geltenden Standards bei der Datenverarbeitung überwacht, (ii) eine Kontaktstelle mit dem Kunden oder Benutzer für die Klärung von Fragen im Zusammenhang mit der Verarbeitung seiner Daten durch DigitalSign ist, (iii) mit der Aufsichtsbehörde zusammenarbeitet, (iv) Informationen bereitstellt und den Verantwortlichen oder Auftragsverarbeiter über seine Verpflichtungen im Zusammenhang mit Datenschutz und Datenschutz berät.

Kontaktieren Sie unseren DSB per E-Mail: dpo@digitalsign.pt

4. Personenbezogene Daten, betroffene Personen und Kategorien personenbezogener Daten

Was sind personenbezogene Daten?

Personenbezogene Daten sind alle Informationen jeglicher Art und auf jedem Medium, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.

Eine natürliche Person, die direkt oder indirekt identifiziert werden kann, z. B. durch Name, Identifikationsnummer, Standortdaten, elektronische Kennung oder andere Elemente, die ihre Identifizierung ermöglichen, gilt als identifizierbar.

Wer sind die betroffenen Personen?

Der Kunde oder Nutzer, eine natürliche Person, auf die sich die Daten beziehen und die die Produkte und Dienstleistungen von DigitalSign in Anspruch genommen hat. Der Kunde ist die Person, die den DigitalSign-Vertrag abschließt, und Sie sind die Person, die DigitalSign-Produkte und -Dienstleistungen verwendet, die möglicherweise nicht dem Kunden entsprechen. In diesem Zusammenhang informiert DigitalSign darüber, dass es auch personenbezogene Daten schützt und die Rechte von Kunden und Nutzern respektiert.

Welche Kategorien von personenbezogenen Daten behandeln wir?

Identifikationsdaten

Beispiele

Identifikation und Kontakte

Vollständiger Name, Anschrift, Zivil- oder Steueridentifikationsnummern, Zahlungs- und Rechnungsdaten, E-Mail-Adresse und Telefonkontakt

Sonstige Identifizierungsdaten

Qualität des Vertreters und/oder des Mitglieds eines bestimmten Unternehmens

Dienstleistungen

Erworbene oder gezeichnete Produkte und Dienstleistungen

5. Gründe, Zwecke und Dauer der Verarbeitung personenbezogener Daten

Aus welchen Gründen kann DigitalSign Ihre personenbezogenen Daten verarbeiten?

Zustimmung: wenn Sie Ihre ausdrückliche Zustimmung haben - schriftlich, mündlich oder durch die Validierung einer früheren Option - und wenn diese Zustimmung frei, informiert, spezifisch und eindeutig ist. Im Falle der Verarbeitung personenbezogener Daten von Minderjährigen, die einer vorherigen Zustimmung bedürfen können, verlangt DigitalSign die Zustimmung von Inhabern elterlicher Pflichten, einschließlich zum Zweck der Erbringung von Dienstleistungen auf elektronischem Wege;

Ausführung von Verträgen und vorvertragliche Verfahren: wenn die Verarbeitung personenbezogener Daten für den Abschluss, die Ausführung und die Verwaltung des mit DigitalSign geschlossenen Vertrags erforderlich ist, einschließlich für die Zwecke der Ausstellung digitaler Zertifikate, für die Verwaltung von Kontakten, Informationen und Anfragen, für die Verwaltung der Abrechnung, Erhebung und Zahlungen;

Einhaltung der gesetzlichen Verpflichtung: wenn die Verarbeitung personenbezogener Daten erforderlich ist, um einer rechtlichen Verpflichtung nachzukommen, der DigitalSign unterliegt, wie der Übermittlung von Daten, die von einer Justiz- oder Verwaltungsbehörde zur Einhaltung des Gesetzes verlangt wird;

Berechtigtes Interesse: wenn die Verarbeitung personenbezogener Daten einem berechtigten Interesse von DigitalSign oder Dritten entspricht, wie z. B. der Datenverarbeitung zur Aufdeckung von Betrug, dem Schutz der Einnahmen oder der Verbesserung der Qualität der Dienstleistungen.

Welche Grundsätze werden von DigitalSign bei der Verarbeitung personenbezogener Daten beachtet?

Bei der Verarbeitung der personenbezogenen Daten Ihrer Kunden beachtet DigitalSign die Grundsätze der Rechtmäßigkeit, Loyalität, Transparenz, Einschränkung der Zwecke, Minimierung der Daten, Genauigkeit, Einschränkung der Aufbewahrung, Integrität, Vertraulichkeit und Verantwortung.

Wie in Klausel 9a der Allgemeinen Geschäftsbedingungen des Vertrags über die Ausstellung von digitalen Zertifikaten vorgesehen, verpflichtet sich DigitalSign, die Vertraulichkeit und Vertraulichkeit aller personenbezogenen Daten seiner Kunden zu gewährleisten, deren Wissen nicht zur Offenlegung bestimmt ist.

Für welche Zwecke und wie lange verarbeitet DigitalSign Ihre personenbezogenen Daten?

Ihre personenbezogenen Daten werden von DigitalSign nur für den Zeitraum verarbeitet, der für die Erreichung des definierten Zwecks erforderlich ist, oder gegebenenfalls bis Sie Ihr Widerspruchsrecht, Ihr Recht auf Vergessenwerden oder Ihren Widerruf ausüben. Nach Ablauf des jeweiligen Aufbewahrungszeitraums löscht oder anonymisiert DigitalSign die Daten, wenn sie nicht für einen anderen Zweck gespeichert werden sollen, und in diesem Sinne, außer in Bezug auf die Einhaltung der Verpflichtung zur Vorratsdatenspeicherung, die als Grundlage für die Erbringung ihrer Dienstleistungen für eine gesetzliche Mindestdauer von 7 Jahren gemäß Artikel 13 Buchstabe f des Rechtssystems für elektronische Dokumente und digitale Signatur diente, entsprechend der aktualisierten Fassung des Gesetzesdekrets Nr. 12/2021 vom 9. Februar.

Ziele

Beispiele für Zwecke (nicht erschöpfend)

Marketing und Vertrieb

Vermarktung oder Verkauf neuer Produkte oder Dienstleistungen

Kundenmanagement und Servicebereitstellung

Verwaltung von Kontakten, Informationen oder Anfragen; Installationsmanagement, Aktivierung, Widerruf oder Verlängerung von Diensten; Rechnungsverwaltung, Inkasso und Zahlungen; Aufzeichnung von Anrufen (und Videokonferenzen) und Mitteilungen im Rahmen des Vertragsverhältnisses, falls zutreffend

Einsatz von SaaS-Softwarelösungen

Erstellen von Benutzerkonten und Verwalten der Verwendung von Tools.

Buchhaltung, Steuern und Verwaltungsmanagement

Buchhaltung, Abrechnung; Steuerinformationen, einschließlich der Übermittlung von Informationen an die Steuerbehörde

Einhaltung gesetzlicher Verpflichtungen

Aufbewahrung digitaler Zertifikate, die gemäß Artikel 13 Buchstabe f des Rechtssystems für elektronische Dokumente und digitale Signatur für einen Zeitraum von sieben Jahren ausgestellt wurden, entsprechend der aktualisierten Fassung des Gesetzesdekrets Nr. 12/2021 vom 9. Februar.

Welche Fristen gelten für die Verarbeitung und Speicherung personenbezogener Daten?

DigitalSign verarbeitet und bewahrt Ihre personenbezogenen Daten gemäß den Zwecken, für die sie verarbeitet werden.

Sofern keine spezifische rechtliche Verpflichtung besteht, werden die Daten daher nur für den Zeitraum verarbeitet, der für die Erhebung und Aufbewahrung der Daten erforderlich ist, und zwar immer in Übereinstimmung mit dem Gesetz, den Richtlinien und Beschlüssen der CNPD bzw. der gesetzlich zuständigen Aufsichtsbehörde. Die von DigitalSign erhobenen personenbezogenen Daten werden daher zum Zweck der Vertragserfüllung und während des jeweiligen Ausführungszeitraums verarbeitet und aufbewahrt.

Nach Ablauf dieses Zeitraums werden die jeweiligen Daten nach dem Widerruf eines digitalen Zertifikats gemäß Artikel 13 der Rechtsordnung für elektronische Dokumente und digitale Signatur entsprechend der aktualisierten Fassung des Gesetzesdekrets Nr. 12/2021 vom 9. Februar 7 Jahre lang aufbewahrt. Andernfalls kann die Verarbeitung und Aufbewahrung der personenbezogenen Daten des Kunden nur mit ausdrücklicher Zustimmung erfolgen, um die Rechte oder Pflichten im Zusammenhang mit dem Vertrag zu gewährleisten, oder wenn berechtigte Interessen dies genau in diesem Umfang rechtfertigen.

6. Erhebung personenbezogener Daten

Wann und wie erheben wir Ihre personenbezogenen Daten?

Wir erheben Ihre personenbezogenen Daten, wenn Sie einen vorvertraglichen DigitalSign-Service erwerben möchten und zum Zweck der vertraglichen Ausführung. Tatsächlich sind die von DigitalSign benötigten personenbezogenen Daten die personenbezogenen Daten, die für die Erbringung ihrer Dienste erforderlich sind (z. B. für die Ausstellung, Abrechnung und / oder Erneuerung digitaler Zertifikate und den Zugang zu anderen bereitgestellten Diensten). Die Sammlung kann durch die Registrierung des Benutzers auf der Website und durch Ausfüllen des jeweiligen Formulars, über die DigitalSign-Website oder durch Durchführung einer speziell zu diesem Zweck gerichteten Videokonferenz erfolgen, wenn diese Option zutrifft und vom Kunden gewählt wird.

DigitalSign kann auch auf Websites der öffentlichen Verwaltung und privater Einrichtungen zugreifen, personenbezogene Daten sammeln oder bestätigen, insbesondere um die Richtigkeit und Aktualität Ihrer Identifikations- und Kontaktdaten zu bestätigen.

7. Rechte der betroffenen Person

Zugangsrecht: das Recht, eine Bestätigung darüber zu erhalten, was Ihre personenbezogenen Daten von DigitalSign gesammelt und verarbeitet werden, sowie Informationen darüber zu erhalten, z. B. was die Zwecke der Verarbeitung sind, wie die Aufbewahrungszeiten unter anderem sind und das Recht, Rechnungen, schriftliche Vereinbarungen oder Anrufe und Videokonferenzen, an denen Sie beteiligt sind, zu sehen / anzuhören oder Kopien zu erhalten.

Recht auf Berichtigung: das Recht, die Berichtigung Ihrer personenbezogenen Daten, die ungenau sind, zu verlangen oder die Vervollständigung unvollständiger personenbezogener Daten, wie Adresse, NIF, E-Mail, Telefonkontakte, unter anderem, zu verlangen.

Recht auf Löschung von Daten oder «Recht auf Vergessenwerden»: das Recht, die Löschung Ihrer personenbezogenen Daten zu erhalten, sofern es keine gültigen Gründe für ihre Aufbewahrung gibt, wie z. B. Fälle, in denen DigitalSign die Daten zur Einhaltung gesetzlicher Verpflichtungen (insbesondere der gesetzlichen Verpflichtung zur Aufbewahrung der von ihm ausgestellten digitalen Zertifikate für eine gesetzliche Mindestdauer von 7 Jahren) aufbewahren muss, wie z. B. die Einhaltung der gesetzlichen Verpflichtung zur Aufbewahrung für die Untersuchung, Aufdeckung und Verfolgung von Straftaten oder auch weil ein Gerichtsverfahren im Gange ist.

Recht auf Übertragbarkeit: das Recht, die uns zur Verfügung gestellten Daten in digitaler Form der aktuellen Nutzung und des automatischen Lesens zu erhalten oder die direkte Übermittlung Ihrer Daten an eine andere Einheit zu verlangen, die der neue Verantwortliche für Ihre personenbezogenen Daten wird, wenn dies technisch möglich ist.

Recht auf Widerruf der Zustimmung oder Widerspruchsrecht: das Recht, Ihrer Einwilligung zur Datenverarbeitung jederzeit zu widersprechen oder sie zu widerrufen, z. B. im Falle der Verarbeitung von Daten zu Marketingzwecken, sofern keine berechtigten Interessen bestehen, die Vorrang vor Ihren Interessen, Rechten und Freiheiten haben, wie z. B. die Verteidigung eines Rechts im Rahmen eines Gerichtsverfahrens.

Recht auf Einschränkung: Recht auf Einschränkung der Verarbeitung Ihrer personenbezogenen Daten in Form von: (i) Aussetzung der Verarbeitung oder (ii) Beschränkung des Umfangs der Verarbeitung auf bestimmte Kategorien von Daten oder Zwecke der Verarbeitung.

Benutzerregistrierung und reservierter Bereich

Durch die Registrierung als Nutzer, Kunden oder potenzielle Nutzer können Kunden Zugriff auf die verschiedenen von DigitalSign angebotenen Dienste haben und insbesondere die Bestellung der von ihnen gewünschten Dienste durchführen, unter anderem die Verwaltung von Bestellungen in dem für Kunden reservierten Bereich ("Siehe Konto").

Wenn es bereits eine Registrierung auf der Website des Benutzers gibt, melden Sie sich einfach an, indem Sie die E-Mail und das bei der Registrierung definierte Passwort eingeben. Dieses Keyword garantiert dem Nutzer Zugriff auf die Verwaltung der Dienste in dem jeweils reservierten Bereich und falls es dagegen keine Registrierung auf der Website des Nutzers gibt, erfordert die Registrierungsanfrage die Einführung des NIF des Nutzers und anschließend die Definition der E-Mail und des Zugangspassworts.

Zum Zeitpunkt der Erstregistrierung werden DigitalSign, wie z.B. Pflichtdaten, der jeweilige NIF des Nutzers, Rechnungsname, Kontaktname, Adresse, Hafen-/Spaziergangsnummer, Postleitzahl, Stadt, Land und Telefon sowie als optionale Daten das Land und das Mobiltelefon angefordert. Die von den Benutzern zur Verfügung gestellten Daten werden nur zur Ausführung der vom Benutzer ausgewählten Dienste verwendet, für die sie bereitgestellt wurden, nicht zu einer anderen Liste hinzugefügt, anderen Entitäten zur Verfügung gestellt oder zum Senden nicht verwandter Informationen verwendet.

Verwendung von Cookies

DigitalSign verwendet Cookies auf Ihrer Website, um die Leistung und das Browsererlebnis der betroffenen Personen zu verbessern, um einerseits die Geschwindigkeit und Effizienz der Reaktion zu erhöhen und andererseits die Notwendigkeit, wiederholt dieselben Informationen einzuführen, zu beseitigen. Weitere Informationen finden Sie in unserem Cookies Politik, für die Konsultation auf der Website zur Verfügung.

Automatisiertes Profil und Entscheidungen

DigitalSign kann Kunden beispielsweise auf der Grundlage der Nutzung des Dienstes, des Standorts usw. profilieren, insbesondere um Dienstleistungen zu erbringen, die Qualität und Erfahrung von Produkten und Dienstleistungen zu verbessern, Marketingmitteilungen anzupassen usw., sofern eine solche Behandlung für den Abschluss oder die Durchführung des Vertrags zwischen dem Inhaber und DigitalSign erforderlich ist oder auf der Zustimmung des Inhabers beruht.

Recht auf Beschwerde

Das Recht, eine Beschwerde bei der CNPD oder der anderen zuständigen Aufsichtsbehörde gemäß dem Gesetz einzureichen, mit Ausnahme des Unternehmens oder der g.U., wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten durch DigitalSign gegen das geltende Rechtssystem verstößt.

Wie können Sie Ihre Rechte ausüben?

Die Ausübung ihrer Rechte ist kostenlos, es sei denn, es handelt sich um einen offensichtlich unbegründeten oder übermäßigen Antrag; in diesem Fall kann unter Berücksichtigung der Kosten eine angemessene Gebühr erhoben werden. Sie sollte unter anderem berücksichtigen, dass die Ausübung ihrer Rechte auf Datenlöschung, auf Widerruf der Einwilligung oder auf Einschränkung nur insoweit ausgeübt werden kann, als sie DigitalSign nicht daran hindern, einer rechtlichen Verpflichtung nachzukommen.

Die Informationen sind schriftlich zu übermitteln, können aber auf Verlangen mündlich erteilt werden. In diesem Fall muss DigitalSign seine Identität mit anderen als mündlichen Mitteln überprüfen. Die Antwort auf Anträge sollte innerhalb von 30 Tagen erfolgen, es sei denn, es handelt sich um eine besonders komplexe Anfrage.

Schreiben

Largo Padre Bernardino Ribeiro Fernandes, No. 26, 4835-489 Nespereira, Guimarães

8. Übermittlung personenbezogener Daten

Unter welchen Umständen erfolgt die Übermittlung Ihrer personenbezogenen Daten an andere Unternehmen, Subunternehmer oder Dritte?

Ihre personenbezogenen Daten können an Subunternehmer übermittelt werden, um sie im Namen und im Namen von DigitalSign zu behandeln. In diesem Fall ergreift DigitalSign die erforderlichen vertraglichen Maßnahmen, um sicherzustellen, dass Unterauftragnehmer die personenbezogenen Daten des Inhabers respektieren und schützen. Daten können auch an andere Dritte als DigitalSign oder Subunternehmer übermittelt werden, insbesondere an Unternehmen, mit denen DigitalSign Partnerschaften eingeht, wenn der Inhaber zugestimmt hat, oder an Unternehmen, denen die Daten nach dem Gesetz mitgeteilt werden müssen.

Unter welchen Umständen übermittelt DigitalSign Ihre Daten in ein Drittland?

Ihre personenbezogenen Daten können an Subunternehmer übermittelt werden, um sie im Namen und im Namen von DigitalSign zu behandeln. In diesem Fall ergreift DigitalSign die erforderlichen vertraglichen Maßnahmen, um sicherzustellen, dass Unterauftragnehmer die personenbezogenen Daten des Inhabers respektieren und schützen. Daten können auch an andere Dritte als DigitalSign oder Subunternehmer übermittelt werden, insbesondere an Unternehmen, mit denen DigitalSign Partnerschaften eingeht, wenn der Inhaber zugestimmt hat, oder an Unternehmen, denen die Daten nach dem Gesetz mitgeteilt werden müssen.

9. Verantwortung für Websites

DigitalSign-Websites können Links zu anderen Websites, Produkten oder Dienstleistungen Dritter enthalten, die keinen Bezug zu DigitalSign haben oder nicht von dieser Datenschutzrichtlinie abgedeckt sind.

Die Erhebung oder Verarbeitung personenbezogener Daten, die von diesen Dritten angefordert werden, liegt in Ihrer alleinigen Verantwortung, und DigitalSign kann unter keinen Umständen für den Inhalt, die Richtigkeit, die Richtigkeit oder die Legitimität dieser Websites oder für den Missbrauch der durch sie erhobenen oder verarbeiteten Daten haftbar gemacht werden.

Wir weisen Kunden und Nutzer von DigitalSign auf diese Tatsache und auf die Notwendigkeit hin, vor der Nutzung von Websites, Produkten oder Anwendungen die von diesen Dritten festgelegten Regeln für die Verarbeitung personenbezogener Daten zu lesen und zu akzeptieren.

10. Verfahrens- und technische Sicherheitsmaßnahmen

Wie schützt DigitalSign Ihre persönlichen Daten?

DigitalSign hat geeignete logische, physische, organisatorische und Sicherheitsmaßnahmen implementiert, die notwendig und ausreichend sind, um Ihre personenbezogenen Daten vor Zerstörung, Verlust, Veränderung, Verbreitung, unbefugtem Zugriff oder jeder anderen Form von zufälliger oder rechtswidriger Behandlung zu schützen. DigitalSign hat implementiert:

A logische Sicherheitsanforderungen und -maßnahmen wie die Verwendung von Firewalls und Intrusion Detection Systemen in ihren Systemen, das Vorhandensein einer strengen Richtlinie für den Zugang zu Systemen und Informationen und die Registrierung von Aktionen von DigitalSign-Mitarbeitern zu personenbezogenen Daten von Kunden oder Benutzern;

B Physische Sicherheitsmaßnahmen, einschließlich einer strengen Kontrolle des Zugangs zu den physischen Installationen von DigitalSign durch Mitarbeiter, Partner und Besucher sowie eines sehr eingeschränkten und ständig überwachten Zugangs zu den wesentlichen technologischen Infrastrukturen von DigitalSign;

C Mittel zum Datenschutz vor dem Design ("Privacy by Design") mit technologischen Mitteln wie Maske, Verschlüsselung, Pseudonymisierung und Anonymisierung personenbezogener Daten sowie eine Reihe von präventiven Maßnahmen, die die Privatsphäre begünstigen ("Privacy by Default");

d Kontroll-, Audit- und Kontrollmechanismen zur Gewährleistung der Einhaltung der Sicherheits- und Datenschutzrichtlinien;

E ein Computerprogramm und Schulung von Mitarbeitern und Partnern von DigitalSign;

F Zugangsregeln für Kunden oder Nutzer zu bestimmten Produkten oder Dienstleistungen, wie die Einführung eines Passworts, um Kontroll- und Sicherheitsmechanismen zu verbessern.

Änderung der Datenschutzrichtlinie und der Cookies

DigitalSign kann diese Richtlinie sowie ihre Cookie-Richtlinie und die allgemeinen Bedingungen für personenbezogene Daten aktualisieren oder neu anpassen, wobei diese Änderungen ordnungsgemäß angekündigt werden.