Unser Engagement
BIMWorkplace Lda. mit Hauptsitz in Portugal (EU) verarbeitet personenbezogene Daten gemäß der DSGVO. Wenn die Dienste für Organisationen bereitgestellt werden, ist die Kundenorganisation der Datencontroller und BIMWorkplace fungiert als Datenbearbeiter, wie in unserer Datenverarbeitungsvereinbarung definiert.
Rechtsgrundlage der Verarbeitung
- Vertragliche Notwendigkeit — Bereitstellung der Dienste, Abrechnung und Support.
- Berechtigte Interessen — Servicesicherheit, Betrugsprävention und Produktverbesserung, abgewogen gegen die Rechte der betroffenen Person.
- Einwilligung — Marketingkommunikation und nicht-essenzielle Cookies.
- Gesetzliche Verpflichtung — Anfragen von Buchhaltung, Steuer, Regulierungsbehörden und rechtmäßigen Behörden.
Rechte der betroffenen Person
Gemäß DSGVO haben Sie folgende Rechte bezüglich Ihrer personenbezogenen Daten:
- Auskunftsrecht — Bestätigung und eine Kopie Ihrer personenbezogenen Daten erhalten.
- Recht auf Berichtigung — unrichtige oder unvollständige Daten korrigieren.
- Recht auf Löschung („Recht auf Vergessenwerden“).
- Recht auf Einschränkung Der Verarbeitung unter bestimmten Umständen.
- Recht auf Datenübertragbarkeit — Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten.
- Widerspruchsrecht der Verarbeitung, die auf berechtigten Interessen beruht, und dem Direktmarketing jederzeit widersprechen.
- Recht auf Widerruf der Einwilligung jederzeit, wenn die Verarbeitung auf einer Einwilligung beruht.
- Recht auf Beschwerde bei einer Aufsichtsbehörde bei einer Aufsichtsbehörde – in Portugal die Comissão Nacional de Proteção de Dados (CNPD).
Um diese Rechte auszuüben, kontaktieren Sie uns bitte dpo@bimworkplace.com. Wir antworten innerhalb eines Monats gemäß Artikel 12 DSGVO.
Datenverarbeitungsvereinbarung (DPA)
Eine DSGVO-konforme Datenverarbeitungsvereinbarung ist auf Anfrage erhältlich und bildet einen integralen Bestandteil unseres Abonnementvertrags. Die DPA enthält die Standardvertragsklauseln (SCCs) der Europäischen Kommission für internationale Übermittlungen und die aktuelle Liste der genehmigten Unterverarbeiter.
Unterverarbeiter
BIMWorkplace setzt eine begrenzte Anzahl geprüfter Unterverarbeiter ein (z. B. Cloud-Hosting, Zahlungsabwicklung, Transaktions-E-Mails). Alle Unterverarbeiter sind durch schriftliche Vereinbarungen gebunden, die Vertraulichkeit und gleichwertige Datenschutzpflichten vorschreiben. Die aktuelle Liste ist für Kunden auf Anfrage erhältlich, und wir informieren rechtzeitig über Ergänzungen oder Ersetzungen.
Internationale Datenübertragungen
Kundendaten werden standardmäßig innerhalb des Europäischen Wirtschaftsraums (EWR) gehostet. Sofern Übertragungen außerhalb des EWR erforderlich sind (z. B. an bestimmte Unterverarbeiter), unterliegen diese den Standardvertragsklauseln (SCCs) der Europäischen Kommission und ergänzenden technischen und organisatorischen Maßnahmen.
Datenaufbewahrung
Wir speichern personenbezogene Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, für die Dauer des Abonnements und danach, wie es das geltende Recht vorschreibt (z. B. Abrechnungsunterlagen für 10 Jahre), erforderlich ist. Backups werden innerhalb festgelegter Aufbewahrungsfristen sicher gelöscht.
Sicherheit
Wir wenden branchenübliche technische und organisatorische Maßnahmen an, einschließlich Verschlüsselung während der Übertragung und im Ruhezustand, rollenbasierte Zugriffskontrolle, MFA für den administrativen Zugriff, Überwachung und regelmäßiges Schwachstellenmanagement. Siehe unsere Sicherheitsseite für Details.
Meldung von Verletzungen des Schutzes personenbezogener Daten
Gemäß Art. 33–34 DSGVO benachrichtigt BIMWorkplace die zuständige Aufsichtsbehörde und betroffene Kunden unverzüglich und, wenn möglich, innerhalb von 72 Stunden, nachdem eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist.
Datenschutzbeauftragter
Für alle GDPR-bezogenen Anfragen, einschließlich DPAs, Unterverarbeiterlisten und Anträge von betroffenen Personen, wenden Sie sich bitte an unseren Datenschutzbeauftragten unter dpo@bimworkplace.com.