Zásady ochrany osobních údajů společnosti SCANDIC DATA

Úvod

Tyto zásady ochrany osobních údajů popisují, jak společnost SCANDIC DATA zpracovává osobní údaje, když využíváte naše hostingové služby, cloud a služby datového centra. Jako součást skupiny SCANDIC GROUP jednáme v souladu s obecným nařízením EU o ochraně osobních údajů (GDPR), bahrajnským zákonem o ochraně osobních údajů (PDPL) a dalšími příslušnými zákony. Ochrana vašeho soukromí a zabezpečení dat je naší nejvyšší prioritou.

Odpovědné společnosti

SCANDIC ASSETS FZCO
Dubai Silicon Oasis DDP
Budova A1/A2
Dubaj - 342001
Spojené arabské emiráty
Telefon: +97 14 3465-949
Mail: Info@ScandicAssets.dev
Obchodní rejstřík: https://dieza.my.site.com/diezaqrverify/validateqr?id=001NM00000K2u4FYAR&masterCode=CERTIFICATE_OF_FORMATION&relatedToId=a1MNM000004ddaI2AQ

Zastoupená:
SCANDIC TRUST GROUP LLC
(dále jen „SCANDIC DATA“)
IQ Business Centre
Bolšunovská ulice 13-15
Kyjev - 01014, Ukrajina
Telefon: +38 09 71 880-110
Mail: Info@ScandicTrust.com
Obchodní rejstřík: https://legiergroup.com/Scandic_Trust_Group_LLC_Extract_from_the_Unified_State_Register.pdf

Ve spolupráci s:
LEGIER Beteiligungs mbH
Kurfürstendamm 14
10719 Berlín
Spolková republika Německo
Obchodní rejstřík: HRB 57837
(Rejstříkový soud Berlín-Charlottenburg)
DIČ pro daň z prodeje: DE 413445833
Telefon: +49 (0) 30 99211-3469
E-mail: Info@LegierGroup.com
Obchodní rejstřík: https://www.handelsregister.de/rp_web/normalesuche/welcome.xhtml

 

 

SCANDIC ASSETS FZCO a LEGIER Beteiligungs mbH jsou neprovozními poskytovateli služeb. Provozní zpracování údajů provádí SCANDIC TRUST GROUP LLC.

Přehledová knihovna

– 1. odpovědná osoba
– 2. kategorie osobních údajů
– 3. účely a právní základy zpracování
– 4. příjemce údajů
– 5. mezinárodní přenos dat
– 6. doba uložení a vymazání
– 7 Práva subjektů údajů
– 8. soubory cookie a sledování
– 9. zabezpečení dat
– 10. nezletilé osoby
– 11. změny těchto zásad ochrany osobních údajů
– 12. kontakt

 

1. Zodpovědná osoba

Stranou odpovědnou za zpracování údajů ve smyslu zákonů o ochraně údajů je SCANDIC TRUST GROUP LLC (SCANDIC DATA). Další informace naleznete v právním oznámení. U některých procesů, jako je zpracování plateb nebo mediální nabídky, mohou být další společnosti skupiny SCANDIC GROUP společnými správci nebo zpracovateli. V takových případech uzavřeme příslušné smlouvy a budeme vás informovat zvlášť.

 

2. kategorie osobních údajů

V závislosti na příslušné službě a zákonné nutnosti zpracováváme následující kategorie údajů:

– Hlavní a kontaktní údaje: Jméno, adresa, e-mailová adresa, telefonní číslo, příslušnost k firmě a funkce.
– Údaje o smlouvě a používání: Číslo zákazníka, tarify, vybrané služby, smluvní podmínky, dohody o úrovni služeb.
– Přístupové a ověřovací údaje: ID uživatele, hesla (šifrovaná), klíče API, dvoufaktorové tokeny.
– Technický protokol a metadata: IP adresa, specifikace prohlížeče a zařízení, časy přístupů, soubory protokolů, protokoly ověřování, systémové události, auditní záznamy.
– Fakturační a platební údaje: Fakturační adresa, způsob platby, bankovní údaje nebo adresa peněženky, DIČ, stav platby.
– Údaje o zákaznické podpoře a komunikaci: Obsah lístků podpory, e-mailů, chatů, průzkumů zpětné vazby, nahraných telefonních hovorů (pouze se souhlasem).
– Údaje o obsahu a používání: Data, soubory a aplikace, které zákazníci ukládají a zpracovávají v naší infrastruktuře. Tento obsah systematicky nezaznamenáváme, ale můžeme jej zobrazit v rámci našich zákonných povinností nebo při vyšetřování zneužití.
– Údaje o zabezpečení a dodržování předpisů: Informace z kontrol sankcí, procesů KYC, auditních zpráv, certifikací a zpráv ze systému pro oznamovatele.
– Kategorie citlivých údajů: Ve výjimečných případech mohou být zpracovávány zvláště citlivé údaje (např. informace o zdravotním stavu), pokud jsou nezbytné pro fungování životně důležitých aplikací a byl k tomu udělen výslovný souhlas.

 

3. účely a právní základy zpracování

 

Osobní údaje zpracováváme pro následující účely a opíráme se o výše uvedené právní základy:

– Plnění smluv (čl. 6 odst. 1 písm. b GDPR): Poskytování a správa datových center, kolokačních a cloudových služeb, fakturace, technická podpora a smluvní komunikace. - Plnění zákonných povinností (čl. 6 odst. 1 písm. c GDPR): Například za účelem splnění daňových a obchodněprávních předpisů, oznamovacích povinností podle zákona o praní špinavých peněz, zákonů o dodavatelském řetězci nebo žádostí úřadů a soudů. - Oprávněné zájmy (čl. 6 odst. 1 písm. f GDPR): Zlepšování našich služeb, zajištění bezpečnosti IT a sítě, prevence podvodů a zneužití, přímý marketing pro stávající zákazníky, vymáhání právních nároků a obhajoba v právních sporech. Při zvažování vašich zájmů bereme v úvahu vaše práva a očekávání. - Souhlas (čl. 6 odst. 1 písm. a GDPR): Für optionale Verarbeitungen wie den Newsletter‑Versand, die Nutzung von Tracking‑ und Marketing‑Cookies oder die Verarbeitung besonderer Kategorien personenbezogener Daten holen wir Ihre ausdrückliche Einwilligung ein. Diese Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

 

4. příjemce údajů

 

Innerhalb der SCANDIC GROUP erhalten nur diejenigen Stellen Zugriff auf Ihre Daten, die sie zur Erfüllung der oben genannten Zwecke benötigen. Externe Empfänger können sein:

– Technologie‑ und Infrastrukturanbieter: Betreiber von Rechenzentren (z. B. unsere Niederlassung in Bahrain), Cloud‑Service‑Provider, Netzwerk‑Carrier, Hardware‑Lieferanten und Wartungsdienstleister. – Zahlungsdienstleister und Banken: Für die Abwicklung von Zahlungen und die Einhaltung von Anti‑Geldwäsche‑Vorschriften. – Berater und Prüfstellen: Rechtsanwälte, Wirtschaftsprüfer, Zertifizierungsstellen, die uns bei der Einhaltung gesetzlicher Anforderungen unterstützen. – Behörden: Strafverfolgungs‑, Zoll‑, Steuer‑ und Datenschutzbehörden, sofern wir gesetzlich dazu verpflichtet sind oder dies zur Durchsetzung von Rechten erforderlich ist. – Kooperationspartner: Andere Marken der SCANDIC GROUP (z. B. SCANDIC PAY für Zahlungsdienste), wenn Sie diese in Anspruch nehmen. In solchen Fällen informieren wir Sie vorab.

 

5. mezinárodní přenos dat

 

SCANDIC DATA betreibt Infrastruktur in Bahrain und anderen Ländern außerhalb des Europäischen Wirtschaftsraums (EWR). Bei Übermittlungen in Drittstaaten stellen wir sicher, dass angemessene Garantien bestehen, insbesondere durch den Abschluss von Standardvertragsklauseln der EU‑Kommission, die Durchführung von Transfer‑Impact‑Assessments und die Implementierung zusätzlicher technischer und organisatorischer Maßnahmen (z. B. Verschlüsselung, Pseudonymisierung). Sollte eine länderspezifische Genehmigung erforderlich sein, holen wir diese ein. Übermittlungen innerhalb der SCANDIC GROUP erfolgen auf Basis interner Datenschutzvereinbarungen.

 

6. doba uložení a vymazání

 

Wir speichern personenbezogene Daten nur so lange, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder rechtliche Aufbewahrungsfristen bestehen. Nach Wegfall der Zweckbindung oder Ablauf gesetzlicher Fristen werden Ihre Daten gelöscht oder anonymisiert. Konkret gelten u. a. folgende Fristen:

– Vertragsunterlagen und Rechnungen: zehn Jahre (Abgabenordnung, Handelsgesetzbuch).
– Log‑ und Sicherheitsdaten: zwölf Monate, es sei denn, eine längere Speicherung ist aufgrund gesetzlicher Pflichten, laufender Untersuchungen oder zur Abwehr von Rechtsansprüchen notwendig.
– Bewerbungs‑ und Supportdaten: sechs Monate nach Abschluss des Vorgangs, sofern keine längere Speicherung erforderlich ist.
– Einwilligungsbasierte Daten: bis zum Widerruf Ihrer Einwilligung oder Zweckfortfall.

7 Práva subjektů údajů

Sie haben im Rahmen der gesetzlichen Vorschriften folgende Rechte:

– Auskunft: Sie können Auskunft über die bei uns gespeicherten Daten und deren Verarbeitung verlangen. – Berichtigung: Sie können die Berichtigung unrichtiger oder unvollständiger Daten verlangen. – Löschung: Sie können die Löschung Ihrer Daten fordern, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. – Einschränkung der Verarbeitung: Sie können die Einschränkung der Verarbeitung verlangen, etwa wenn die Richtigkeit der Daten bestritten wird. – Datenübertragbarkeit: Sie können verlangen, die Daten, die wir auf Grundlage Ihrer Einwilligung oder eines Vertrags automatisiert verarbeiten, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen. – Widerspruch: Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, der Verarbeitung Ihrer Daten widersprechen, sofern wir uns auf ein berechtigtes Interesse stützen. Gegen Direktwerbung können Sie jederzeit Widerspruch einlegen. – Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. – Beschwerde: Sie können sich bei einer Aufsichtsbehörde beschweren, wenn Sie der Ansicht sind, dass wir Ihre Daten rechtswidrig verarbeiten. Zuständig ist z. B. die Berliner Beauftragte für Datenschutz und Informationsfreiheit oder die für Ihren Wohnsitz zuständige Behörde.

 

8. soubory cookie a sledování

 

Unsere Website und Plattformen verwenden Cookies und ähnliche Technologien, um die Funktionalität zu gewährleisten und das Nutzungserlebnis zu verbessern. Wir unterscheiden zwischen:

– Technisch notwendigen Cookies: Sie sorgen dafür, dass Grundfunktionen wie Login, Warenkorb oder Spracheinstellungen funktionieren. Sie können nicht deaktiviert werden. – Präferenz‑Cookies: Sie speichern Einstellungen (z. B. Dark‑Mode, Sprache) und verbessern die Benutzerfreundlichkeit. – Analyse‑Cookies: Mit Ihrer Einwilligung nutzen wir Tools wie Web‑Analytics, um das Nutzerverhalten anonymisiert zu analysieren und unseren Service zu optimieren. – Marketing‑Cookies: Diese kommen nur zum Einsatz, wenn Sie zustimmen. Sie ermöglichen es uns, für unsere Dienstleistungen relevante Werbung zu schalten.

Beim ersten Besuch unseres Angebots können Sie über ein Consent‑Tool entscheiden, welche Cookie‑Kategorien Sie zulassen. Ihre Einstellungen können Sie jederzeit ändern. Weitere Informationen finden Sie in unserer Cookie‑Richtlinie.

 

9. zabezpečení dat

 

SCANDIC DATA setzt umfangreiche technische und organisatorische Maßnahmen ein, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Dazu gehören:

– Verschlüsselung: Daten werden sowohl bei der Übertragung (TLS/HTTPS, VPN) als auch im Ruhezustand verschlüsselt. – Zero‑Trust‑Architektur: Zugriff wird streng nach dem Least‑Privilege‑Prinzip vergeben; alle Verbindungen werden authentifiziert und autorisiert. – Mehrstufige Authentifizierung: Zugriff auf Verwaltungs‑ und Kundensysteme erfordert multifaktorielle Verfahren. – Netzwerksegmentierung: Kritische Systeme und Kundendaten sind strikt voneinander getrennt. Firewalls und Intrusion‑Detection‑Systeme überwachen den Datenverkehr. – Dauerhaftes Monitoring: SIEM/SOAR‑Plattformen, Darktrace‑Module und automatisierte Incident‑Response‑Prozesse erkennen und beheben Sicherheitsereignisse in Echtzeit. – Physische Sicherheit: Zutritt zum Rechenzentrum ist durch biometrische Kontrollen, CCTV und Sicherheitspersonal geschützt. Redundante Strom- und Kühlversorgung gewährleistet eine Verfügbarkeit von 99,999 %.

 

10. nezletilé osoby

 

Unsere Dienste richten sich an Geschäftskund*innen und Organisationen. Wir bieten keine Leistungen für Kinder an und sammeln wissentlich keine personenbezogenen Daten von Minderjährigen unter 16 Jahren. Sollten wir Kenntnis von einer solchen Verarbeitung erhalten, werden wir die entsprechenden Daten löschen, sofern keine gesetzliche Pflicht zur Aufbewahrung besteht.

 

11. změny těchto zásad ochrany osobních údajů

 

Diese Datenschutzerklärung wird regelmäßig überprüft und bei Bedarf aktualisiert, um rechtliche, technische oder geschäftliche Veränderungen abzubilden. Die jeweils aktuelle Version ist auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir Sie über geeignete Kanäle (z. B. per E‑Mail oder über die Benutzeroberfläche).

 

12. kontakt

 

Bei Fragen zur Verarbeitung Ihrer personenbezogenen Daten, zur Geltendmachung Ihrer Rechte oder zum Datenschutz bei SCANDIC DATA können Sie sich an unseren Datenschutzbeauftragten wenden:

SCANDIC DATA
Datenschutz
IQ Business Centre
Bolšunovská ulice 13-15
Kyiv — 01014, Ukraine
E-mail: privacy@scandictrust.com
Telefon: +38 09 71 880-110