Databeskyttelse for Zoom
Informasjon om databeskyttelse i henhold til art. 13 ff. GDPR
1. Beskrivelse av databehandling, formål og datatyper
Vi bruker verktøyet "Zoom" til å organisere telefonkonferanser, nettmøter, videokonferanser og webinarer (heretter kalt "nettmøter"). Avhengig av type og omfang av bruken av "Zoom", samles det inn eller behandles ulike typer data.
Dette omfatter særlig
- Personopplysninger (f.eks. for- og etternavn, e-postadresse, profilbilde)
- Metadata om møtet (f.eks. dato, klokkeslett og varighet av kommunikasjonen, navn på møtet, deltakerens IP-adresse)
- Enhets-/maskinvaredata (f.eks. IP-adresser, MAC-adresser, Clint-versjon)
- Tekst-, lyd- og videodata (f.eks. chattehistorikk, video-, lyd- og presentasjonsopptak)
- Tilkoblingsdata (f.eks. telefonnumre, landnavn, start- og sluttidspunkt, IP-adresser) Vi vil gjerne informere deg mer detaljert om omfanget av databehandlingen nedenfor.
Nødvendige data og funksjoner
Hvis du deltar i et nettmøte som intern eller ekstern deltaker, vil du motta en tilgangslenke fra arrangøren. Når du registrerer deg til nettmøtet, må du oppgi navnet ditt og eventuelt e-postadressen din. Som deltaker kan du delta i møter direkte via nettleseren uten å installere Zoom-Client.
Verktøyet samler også inn brukerdata som er nødvendige for å levere, teknisk og operativ støtte og forbedring av tjenestene som tilbys. Dette omfatter særlig tekniske data om enhetene dine, nettverket ditt og internettforbindelsen din, for eksempel IP-adresse, MAC-adresse, andre enhets-ID-er (UDID), enhetstype, operativsystemtype og -versjon, klientversjon, kameratype, mikrofon eller høyttaler, type tilkobling.
Frivillig informasjon og funksjoner
Du kan oppgi ytterligere informasjon om deg selv, men du er ikke nødt til det. Du kan også fritt bruke chat-, spørsmåls- eller undersøkelsesfunksjonene under nettmøtet. Du kan også selv slå kamera og mikrofon av og på eller dempe dem.
Hvis du bruker chat-, spørsmåls- eller spørreundersøkelsesfunksjonen, vil tekstinnleggene du skriver, bli behandlet for å kunne vises i "nettmøtet" og eventuelt loggføres. Hvis du slår på kameraet eller mikrofonen, vil dataene fra mikrofonen på sluttenheten og et eventuelt videokamera på sluttenheten bli behandlet så lenge møtet varer. Ved starten av nettmøter er kameraet og mikrofonen din slått av som standard.
Vær oppmerksom på at all informasjon som du eller andre laster opp, oppgir eller oppretter under et nettmøte, vil bli behandlet i det minste så lenge møtet varer. Dette omfatter særlig chat/instant-meldinger, filer, tavler og annen informasjon som deles mens du bruker tjenesten.
Andre funksjoner
Hvis det er nødvendig for å logge resultatene av et nettmøte, kan chat-innhold logges. Dette gjelder imidlertid bare "offentlige" chatter og meldinger som sendes direkte til vertene. Innholdet i private chatter logges ikke.
Hvis vi ønsker å gjøre opptak av nettmøter, vil vi informere deg om dette på forhånd og - om nødvendig - be om ditt samtykke. Hvis det gjøres opptak, vil deltakerne i nettmøtet bli informert om dette av systemet både via video og lyd.
"Zoom" har mulighet for programvarebasert "oppmerksomhetsovervåkning" ("attention tracking"). Dette brukes imidlertid ikke av oss og er derfor deaktivert.
Du finner mer informasjon om behandlingen av opplysningene dine ved bruk av "Zoom", en detaljert liste over opplysningene som samles inn og behandles av "Zoom", samt "Zoom"-databeskyttelsesinformasjonen på: https: //zoom.us/en/privacy.html
2 Juridisk grunnlag for databehandling
Hvis du deltar i et nettmøte som ekstern deltaker, behandles opplysningene dine på grunnlag av art. 6 nr. 1 s. lit. b. GDPR, forutsatt at din deltakelse i nettmøtet er nødvendig for å oppfylle en avtale som er inngått med deg. Det samme gjelder hvis nettmøtet er nødvendig for å gjennomføre tiltak før kontraktsinngåelse som utføres på din forespørsel.
Hvis databehandlingen i forbindelse med bruken av "Zoom" verken er nødvendig for arbeidsforholdet eller for å oppfylle en kontrakt som er inngått med deg eller for å gjennomføre tiltak før kontraktsinngåelse, utføres den på grunnlag av art. 6 nr. 1 setning 1 bokstav f GDPR. Vår berettigede interesse ligger her i å opprettholde stedsuavhengig kommunikasjon, opprettholde forretningskontakter og levere de skyldige tjenestene.
Hvis du ved bruk av verktøyet også frivillig oppgir informasjon om deg selv eller frivillig bruker funksjoner som ikke er obligatoriske, utføres den tilhørende databehandlingen på grunnlag av ditt tilbakekallelige samtykke i samsvar med art. 6 nr. 1 setning 1 lit. a, 7 GDPR, eventuelt sammenholdt med art. 26 nr. 2 BDSG. § 26 para. 2 BDSG. Du kan når som helst tilbakekalle samtykket ditt med virkning for fremtiden. Vær oppmerksom på at behandling som fant sted før tilbakekallingen ikke påvirkes av dette.
3. Utlevering av opplysningene dine
Vi overfører ikke opplysningene dine til tredjeparter. Videregivelse av opplysninger vil kun skje dersom det er uttrykkelig bestemt, dersom du på forhånd har gitt ditt uttrykkelige samtykke til dette, eller dersom vi er forpliktet eller har lovhjemmel til å gjøre det. Vær oppmerksom på at innhold fra "nettmøter" samt personlige møter ofte brukes til å kommunisere informasjon med kunder, interessenter eller tredjeparter og derfor er ment å bli videreformidlet.
Ved behandling av dine opplysninger bistår Zoom Video Communications Inc. oss som ekstern tjenesteleverandør og databehandler i henhold til art. 28 GDPR. Som databehandler behandler Zoom Video Communications Inc. dine data strengt i samsvar med instruksjonene og på grunnlag av en separat inngått databehandleravtale. Databehandlingen kan også finne sted utenfor EU eller EØS. Når det gjelder Zoom Video Communications Inc. kan et tilstrekkelig nivå av databeskyttelse i henhold til art. 45 nr. 1 GDPR antas gjennom bruk av EUs standard kontraktsklausuler og ytterligere tiltak som er truffet. Vi gir deg gjerne en kopi av EU-standardkontraktsklausulene og ytterligere informasjon om de ytterligere tiltakene som er iverksatt på forespørsel.
4 Sletting av opplysningene dine
Vi behandler bare opplysningene dine så lenge det er nødvendig for de formålene de ble samlet inn for. Opplysningene dine vil derfor bli slettet etter 30 dager, med mindre behandlingen eller lagringen av opplysningene dine er nødvendig for å hevde, utøve eller forsvare juridiske krav. Når det gjelder lovbestemte oppbevaringsplikter, vil sletting først bli vurdert etter utløpet av den respektive oppbevaringsplikten.
5 Dine rettigheter som registrert
I henhold til art. 15 i GDPR har du rett til informasjon fra den behandlingsansvarlige om personopplysningene som gjelder deg, og til korrigering av feilaktige opplysninger i henhold til art. 16 i GDPR eller til sletting hvis en av grunnene som er angitt i art. 17 i GDPR, gjelder, f.eks. hvis opplysningene ikke lenger er nødvendige for det aktuelle formålet. Du har også rett til begrensning av behandlingen hvis et av vilkårene i art. 18 i GDPR gjelder, og i de tilfellene som er angitt i art. 20 i GDPR, har du rett til dataportabilitet. I tilfeller der vi behandler personopplysningene dine med hjemmel i art. 6 nr. 1 pkt. 1 lit. f GDPR, har du også rett til å protestere når som helst av grunner som skyldes din spesielle situasjon. Vi vil da ikke lenger behandle personopplysningene, med mindre det foreligger påviselig tvingende berettigede grunner for behandlingen som veier tyngre enn dine interesser, rettigheter og friheter, eller behandlingen tjener til å fastsette, gjøre gjeldende eller forsvare rettskrav. Du kan hevde dine personvernrettigheter her: info@bod.no
Du har også rett til å klage til en tilsynsmyndighet hvis du mener at behandlingen av opplysninger om deg er i strid med personvernregelverket. Retten til å klage kan særlig utøves overfor en tilsynsmyndighet i den medlemsstaten der den registrerte har sitt vanlige bosted eller der det påståtte bruddet har funnet sted.
6 Behandlingsansvarlig og vårt personvernombud
Books on Demand GmbH er ansvarlig for innsamling og behandling av dine personopplysninger i forbindelse med bruken av Zoom. Vi støttes av vårt personvernombud i oppfyllelsen av våre personvernforpliktelser. Kontaktopplysningene til vårt personvernombud er: datenschutz nord GmbH ,Konsul-Smidt-Straße 88, 28217 Bremen, e-post: office@datenschutz-nord.de, web: www.datenschutz-nord-gruppe.de