Datenschutzhinweis
Wie GreenDirective.eu personenbezogene Daten in der Nachhaltigkeitsreporting-Software verarbeitet.
Dieser Hinweis beschreibt die Software-Baseline und sollte regelmäßig mit qualifizierter Rechtsberatung geprüft werden.
Rollen als Verantwortlicher und Auftragsverarbeiter
Für Konto, Billing, Support, Sicherheit und Website-Interaktionen handelt der Betreiber von GreenDirective.eu als Verantwortlicher. Für Nachhaltigkeitsdaten, die Kunden über Beschäftigte, Lieferanten, Kunden, Standorte oder Nachweise hochladen, handelt GreenDirective in der Regel als Auftragsverarbeiter des Kunden, sofern nichts anderes vereinbart ist.
Verarbeitete personenbezogene Daten
Wir können Konto-Identifikatoren, Kontaktdaten, Login- und Sessiondaten, Supportnachrichten, Audit-Logs, IP-Adressen, Cookie-Identifikatoren, Metadaten hochgeladener Nachweise, Kontakte aus Lieferantenfragebögen und Inhalte verarbeiten, die Nutzer in den Dienst eingeben.
Zwecke und Rechtsgrundlagen
Zwecke sind unter anderem Bereitstellung des SaaS, Authentifizierung, Sicherheit, Billing, Support, Berichtserstellung, gesetzliche Pflichten, Betrugsprävention, Serviceverbesserung sowie optionale Analyse oder Marketing auf Grundlage einer Einwilligung.
Aufbewahrung
Konto- und Workspacedaten werden während des aktiven Kontos oder Vertrags aufbewahrt und anschließend gemäß Aufbewahrungsregeln und Legal-Hold-Anforderungen gelöscht oder anonymisiert. Nachweise und Report-Snapshots sollten der Aufbewahrungspolitik des Kunden folgen.
Rechte
Betroffene Personen können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung verlangen. Manche Anfragen erfordern Identitätsprüfung oder Abstimmung mit dem Kunden als Verantwortlichem.