Datenschutzerklärung

Diese Übersetzung übernimmt Nummerierung, Struktur und Entwurfsvariablen der englischen Fassung 0.1 unverändert. In dieser Sprache wurde keine Variable aufgelöst: eine Tatsache kann nicht in nur einer Sprache bekannt sein.

Datenschutzerklärung

Virtik USA, Inc. („Virtik“, „wir“, „uns“) stellt eine Software-as-a-Service-Plattform für den physischen Sicherheitsbetrieb bereit. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir verarbeiten, in welcher Rolle, und welche Wahlmöglichkeiten Sie haben.

Geschäfts- und Rechtsanschrift: 113 N San Vicente Blvd, Beverly Hills, CA 90211, United States Datenschutzkontakt: privacy@virtik.ai Datenschutzanfragen: privacy@virtik.ai. Verlangt das anwendbare Datenschutzrecht, dass Virtik einen EU- oder UK-Vertreter oder einen Datenschutzbeauftragten benennt, veröffentlicht Virtik die Kontaktdaten in dieser Erklärung.

1. Die Unterscheidung, auf der diese Erklärung aufbaut

Virtik verarbeitet personenbezogene Daten in zwei grundlegend verschiedenen Rollen, und Ihre Rechte unterscheiden sich danach, welche für Sie gilt. Die meisten Datenschutzerklärungen verwischen das. Die falsche Hälfte zu lesen führt zur falschen Antwort.

(a) Wo Virtik entscheidet — Verantwortlicher / Unternehmen. Für unsere Website, unser Marketing, unsere eigenen Konto- und Abrechnungsdaten und unsere eigene Sicherheitstelemetrie bestimmt Virtik, warum und wie Daten verwendet werden. Wir sind der Verantwortliche (DSGVO) und ein Unternehmen („business“, CCPA/CPRA). Die Ziffern 3 bis 5 und Ziffer 11 gelten, und Sie üben Ihre Rechte unmittelbar gegenüber uns aus. Die Begriffe Verantwortlicher, Auftragsverarbeiter, Unternehmen („business“) und Dienstleister („service provider“) bezeichnen die Rolle, die das Gesetz verwendet, soweit es gilt; diese Erklärung besagt nicht, dass jedes dieser Gesetze für jede Person gilt.

(b) Wo unser Kunde entscheidet — Auftragsverarbeiter / Dienstleister. Abonniert eine Organisation Virtik und nutzt sie es für den Sicherheitsbetrieb, so entscheidet diese Organisation, welche Kameras es gibt, was aufgezeichnet wird, wer überwacht wird, was aufbewahrt wird und wie lange. Sie ist der Verantwortliche und das Unternehmen. Virtik ist der Auftragsverarbeiter (DSGVO) und Dienstleister („service provider“, CCPA/CPRA) und handelt auf deren dokumentierte Weisung nach dem Auftragsverarbeitungsnachtrag (LEG-010). Ziffer 6 gilt.

Sind Sie Beschäftigter, Auftragnehmer, Besucher oder Mitglied der Öffentlichkeit, dessen Bild, Standort oder Aktivität von einer Organisation erfasst wurde, die Virtik einsetzt, richtet sich Ihr Antrag an diese Organisation, nicht an uns. Wir helfen ihr bei der Beantwortung, sagen es Ihnen und verweisen Sie an sie, soweit wir die betroffene Organisation identifizieren können. Wir können Sie in den Daten eines Kunden in der Regel nicht identifizieren, und die Umgebung jedes Kunden nach Ihnen zu durchsuchen wäre selbst ein Datenschutzschaden.

2. Für wen diese Erklärung gilt

3. Was wir erheben, wenn Virtik der Verantwortliche ist

3.1 Kontodaten

Name, geschäftliche E-Mail-Adresse, geschäftliche Telefonnummer, soweit angegeben, Arbeitgeber, Funktionsbezeichnung, Rolle und Berechtigungen, Organisationszugehörigkeit, Authentifizierungs-Metadaten, Status der Anmeldung zur Mehr-Faktor-Authentifizierung sowie der Nachweis der von Ihnen akzeptierten Bedingungen und Einwilligungen (siehe LEG-001 § 2.4 bis § 2.6 und § 7 unten).

3.2 Geräte- und Protokolldaten

IP-Adresse, User-Agent, Geräte- und Browsermerkmale, Betriebssystem, Sprache, Zeitstempel, genutzte Seiten und Funktionen sowie Fehler- und Diagnosedaten. Erhoben, wenn Sie die Website oder die Plattform nutzen.

3.3 Sicherheitstelemetrie

Authentifizierungsversuche und deren Ergebnis, Sitzungsereignisse, Berechtigungsänderungen, administrative Handlungen, Signale zu Ratenbegrenzung und Missbrauch sowie Prüfaufzeichnungen. Wir nutzen dies, um unbefugten Zugriff und Missbrauch zu erkennen und zu untersuchen und um unseren eigenen Sicherheitspflichten zu genügen. Dies ist unser eigenes berechtigtes Interesse an der Absicherung des Dienstes; wir behandeln es nicht als vom Kunden angewiesene Verarbeitung.

3.4 Kommunikation

Mitteilungen, die Sie uns über Formulare, per E-Mail oder über Kanäle im Produkt senden, und unsere Antworten. Eine Nachricht, die über das Kontakt-, Demo-, Pilot- oder Sicherheitsformular der Website gesendet wird, wird per E-Mail über einen E-Mail-Dienstleister an autorisiertes Personal von Virtik zugestellt; Virtik führt davon keine gesonderte Datenbankkopie. Ein über das Antragsformular eingereichter Datenschutzantrag wird als Antragsdatensatz gespeichert, und an autorisiertes Personal wird per E-Mail eine Benachrichtigung gesendet, die keine personenbezogenen Daten über Sie enthält. Die E-Mail-Dienstleister sind in der Liste der Unterauftragsverarbeiter (LEG-009) aufgeführt.

3.5 Supportdaten

Der Inhalt einer Supportanfrage, die von Ihnen beigefügten Diagnosedaten und unsere Bearbeitungsdokumentation. Support-Anhänge können personenbezogene Daten der betroffenen Personen Ihrer Organisation enthalten. Ist dies der Fall, verarbeiten wir sie als Auftragsverarbeiter nach dem Nachtrag, auch wenn die Anfrage über einen Supportkanal zu uns gelangt ist.

3.6 Abrechnungsdaten

Rechnungsname und -adresse der Organisation, Tarif, Abonnement- und Rechnungsdaten, Steuerstatus und Zahlungsstatus. Kartendaten werden von unserem Zahlungsdienstleister erhoben und gespeichert, nicht von Virtik. Wir erhalten ein Token, die letzten vier Stellen, die Kartenmarke, das Ablaufdatum und das Ergebnis einer Belastung.

3.7 Bewerbungsdaten

Bewerben Sie sich auf eine Stelle, die Angaben in Ihrer Bewerbung und unsere Bewertungsdokumentation.

3.8 Website-Analytik und Cookies

Siehe die Cookie-Richtlinie (LEG-003). Nicht erforderliche Analytik läuft nur, wenn Sie eingewilligt haben, und die Einwilligung ist in jeder Rechtsordnung standardmäßig aus — wir wenden in Märkten, die eine schwächere Regel zuließen, keine solche an.

3.9 Was wir für eigene Zwecke nicht erheben

Wir erheben für eigene Zwecke keine biometrischen Kennungen über Sie, betreiben für uns selbst keine Gesichtserkennung, kaufen keine personenbezogenen Daten von Datenhändlern und nutzen Ihre Daten nicht für automatisierte Entscheidungen mit Rechtswirkung für Sie.

4. Warum wir sie nutzen und auf welcher Rechtsgrundlage

Wir verwenden für eigene Zwecke keine Daten besonderer Kategorien. Teilen Sie solche freiwillig mit — etwa Barrierefreiheitsbedarf in einer Supportanfrage —, nutzen wir sie ausschließlich zur Beantwortung.

5. An wen wir sie offenlegen

• Drittanbieter. Die Liste der Unterauftragsverarbeiter (LEG-009) unter /legal/subprocessors ordnet sie ein als Anbieter, die Virtik verwaltet (Unterauftragsverarbeiter, Infrastrukturanbieter und Zahlungsdienstleister), Anbieter und Konnektoren, die ein Kunde mit seinem eigenen Konto stellt, und Dienste, deren Nutzung Virtik nicht geprüft hat. Für einen Dienst der letzten Kategorie nennt sie keine Rolle, und sie nennt für keinen Eintrag einen Verarbeitungsort, eine Vereinbarung oder eine Zertifizierung.
• Ihre Organisation, wenn Sie berechtigter Nutzer sind: deren Administratoren können Ihr Konto und Ihre Aktivität innerhalb ihres Mandanten sehen.
• Berufliche Berater unter Verschwiegenheitspflicht.
• Behörden, soweit gesetzlich vorgeschrieben.
• Ein Erwerber, im Rahmen einer Verschmelzung oder eines Verkaufs, unter der Voraussetzung, dass diese Erklärung weiter gilt.

Wir verkaufen keine personenbezogenen Daten gegen eine geldwerte Gegenleistung. Bestimmte Werbe- oder Analyseaktivitäten können je nach aktivierten Diensten eine „Weitergabe“ nach kalifornischem Recht darstellen; die Bedienelemente unter /privacy/choices schalten diese Kategorien ab, und sie sind aus, bis Sie sie einschalten.

6. Wo Virtik Auftragsverarbeiter ist: kundengesteuerte Daten

6.1 Was das umfasst

Kamera- und Videodaten, Audio, soweit ein Kunde es aktiviert, Einzelbilder, Erkennungen und Erkennungs-Metadaten, Warnungen, räumliche Modelle und Virtuelle Standorte, Personal- und Rundgangsaufzeichnungen, Geolokalisierung, Kommunikationsinhalte, Vorfallsakten und daraus abgeleitete Analysen — jeweils innerhalb des Mandanten eines Kunden.

6.2 Wer entscheidet

Der Kunde. Er wählt die Kameras, die Blickfelder, ob Audio erfasst wird, wer wann verfolgt wird, welche Warnungen auslösen, wer was sehen darf und wie lange es aufbewahrt wird. Virtik stellt die Fähigkeit bereit; es wählt nicht die Konfiguration.

6.3 Was Virtik damit tut

Nur was erforderlich ist, um den Dienst für diesen Kunden bereitzustellen, abzusichern, zu unterstützen und zu betreiben, dazu das gesetzlich Erforderliche. Wir nutzen sie nicht für unser eigenes Marketing, verkaufen oder geben sie nicht weiter und nutzen sie nicht, um allgemeine oder gemeinsam genutzte KI-Modelle zu trainieren, die anderen Kunden angeboten werden, ohne eine ausdrückliche vertragliche Ermächtigung, die diese Nutzung erlaubt. Virtik kontrolliert die Praktiken von KI-Anbietern und von vom Kunden verbundenen Konten zur Aufbewahrung und zum Training nicht und steht für sie nicht ein.

6.4 Video, Audio, Bilder und Geolokalisierung

Dies sind die sensibelsten Kategorien der Plattform und werden entsprechend behandelt. Der Zugriff richtet sich nach der Rollenkonfiguration des Kunden und nach unseren Maßnahmen zur Mandantentrennung. Die Aufbewahrung konfiguriert der Kunde. Virtik nennt in dieser Erklärung keine Frist (siehe LEG-022).

6.5 Geolokalisierung im Besonderen

Aktiviert ein Kunde Standortfunktionen, kann die Plattform den Standort von Personal verarbeiten, das die mobile Anwendung während seiner Dienstzeit nutzt. Umfang, Genauigkeit und Häufigkeit richten sich nach der Konfiguration des Kunden.

6.6 KI-Funktionen

Aktiviert ein Kunde KI-Funktionen, können Eingaben von einem Drittanbieter-Modellanbieter verarbeitet werden. Nutzt die KI-Funktion eine Anbieter-Zugangsberechtigung, die Virtik verwaltet, ist der Anbieter ein Unterauftragsverarbeiter; verbindet der Kunde sein eigenes Anbieterkonto, handelt der Anbieter für den Kunden nach der eigenen Vereinbarung des Kunden. Ausgaben sind probabilistische Entscheidungsunterstützung, keine Tatsachenfeststellungen, und unterliegen LEG-007.

6.7 Ihre Rechte gegenüber kundengesteuerten Daten

Richten Sie sie an die Organisation, die den Einsatz betreibt. Wir unterstützen diese Organisation, wie es der Nachtrag verlangt.

7. Einwilligungs- und Annahmenachweise

Wir dokumentieren, welche Bedingungen Sie akzeptiert haben, deren Version, die Sprache, den Zeitpunkt und die Oberfläche, auf der Sie sie akzeptiert haben, sowie Einwilligungen, die Sie erteilt oder widerrufen haben. Wir bewahren dies auf, weil eine Einwilligung, die wir nicht belegen können, eine Einwilligung ist, auf die wir uns nicht stützen können. Marketing-Einwilligung, SMS-Einwilligung und vertragliche Annahme werden gesondert dokumentiert und niemals gebündelt. Ihre Cookie-Entscheidungen auf der öffentlichen Website werden nur in Ihrem Browser gespeichert (siehe Cookie-Richtlinie, LEG-003); Virtik erhält keine Kopie davon und bewahrt keine auf.

8. Aufbewahrung

Wir bewahren personenbezogene Daten so lange auf, wie es für den Zweck der Erhebung erforderlich ist, und löschen oder anonymisieren sie danach, vorbehaltlich gesetzlicher Aufbewahrungspflichten und der Sicherung von Beweismitteln für Rechtsansprüche.

Virtik nennt in dieser Erklärung keine konkreten Aufbewahrungsfristen; der Plan zur Datenaufbewahrung und -löschung (LEG-022) legt die Position fest. Kundengesteuerte Daten werden nach der Konfiguration des Kunden aufbewahrt, nicht nach unserer.

9. Wo Daten verarbeitet werden

Virtik ist in den Vereinigten Staaten niedergelassen, und Daten können dort sowie an anderen Orten verarbeitet werden, an denen unsere Unterauftragsverarbeiter tätig sind. Das Verzeichnis der Unterauftragsverarbeiter (LEG-009) nennt keine Verarbeitungsorte, und Virtik gibt keine Zusage dazu ab, wo die Verarbeitung stattfindet, außer dass es den Dienst aus den Vereinigten Staaten betreibt.

Für Übermittlungen aus dem EWR, dem Vereinigten Königreich oder der Schweiz ergibt sich der herangezogene Mechanismus aus dem Nachtrag.

10. Sicherheit

Die Sicherheitsmaßnahmen, zu denen wir Zusicherungen abgeben, sind diejenigen, die der Sicherheitsnachtrag (LEG-015) angibt: Mandantentrennung, rollenbasierte Zugriffssteuerung, HTTPS und HTTP Strict Transport Security, für unsere Webanwendungen konfiguriert, Mehrfaktor-Authentifizierung, die wir bereitstellen, Prüfaufzeichnungen bestimmter administrativer und sicherheitsrelevanter Ereignisse, Datenbankberechtigungen nach dem Prinzip der minimalen Rechte für die für Clients bestimmten Rollen des Dienstes, serverseitige Prüfung von Schreibvorgängen sowie Ursprungsprüfung und Ratenbegrenzung an ausgewählten Endpunkten. Der Sicherheitsnachtrag nennt außerdem Angelegenheiten, zu denen wir keine Zusicherung abgeben, und diese Erklärung gibt keine Maßnahme darüber hinaus an.

Virtik verfügt derzeit über keine SOC-2-Attestierung, keine ISO-27001-Zertifizierung, keine Zertifizierung der HIPAA-Konformität und keine FedRAMP-Autorisierung und behauptet dies auch nicht. Verlangen Ihre eigenen Pflichten eine Zertifizierung, die wir nicht haben, sollten Sie prüfen, ob der Dienst für Ihren Einsatz geeignet ist.

Kein Dienst kann als sicher garantiert werden. Erlangen wir Kenntnis von einem Sicherheitsvorfall, der personenbezogene Daten betrifft, handeln wir wie gesetzlich vorgeschrieben und, für kundengesteuerte Daten, wie im Nachtrag verlangt.

11. Ihre Rechte

Je nachdem, wo Sie leben und in welcher Rolle wir Ihre Daten halten, können Sie das Recht haben, auf sie zuzugreifen, eine Kopie zu erhalten, sie berichtigen oder löschen zu lassen, die Verarbeitung einschränken zu lassen oder ihr zu widersprechen, eine Einwilligung zu widerrufen, dem Verkauf oder der Weitergabe zu widersprechen, die Nutzung sensibler personenbezogener Daten zu beschränken und wegen der Ausübung eines Rechts nicht benachteiligt zu werden.

Wie Sie sie ausüben. Nutzen Sie /privacy/choices für browserseitige Optionen und das Antragsformular unter /privacy/ccpa für Auskunft, Löschung, Berichtigung und Übertragbarkeit. Sie können sich auch an privacy@virtik.ai wenden.

Prüfung. Wir müssen Ihre Identität möglicherweise prüfen, bevor wir handeln, und fragen nur nach dem, was angemessen erforderlich ist. Wir verlangen nicht, dass Sie ein Konto anlegen, um ein Recht auszuüben.

Bevollmächtigte Vertreter können einen Antrag für Sie stellen; wir müssen die Bevollmächtigung möglicherweise bestätigen.

Fristen. Wir antworten innerhalb der Frist, die das anwendbare Recht verlangt, wie Ziffer 8 von LEG-005 es beschreibt.

Beschwerden. Sie können sich bei Ihrer Aufsichtsbehörde beschweren. Im EWR ist das die Behörde Ihres Wohn- oder Arbeitsorts.

12. Kinder

Die Plattform ist für den organisatorischen Einsatz bestimmt und richtet sich nicht an Kinder. Wir erheben für eigene Zwecke nicht wissentlich personenbezogene Daten von Kindern. Setzt ein Kunde Virtik an einer Schule oder auf einem Campus ein, ist dieser Kunde der Verantwortliche für alle Daten über Minderjährige und verantwortlich für die in seiner Rechtsordnung erforderlichen Hinweise und Einwilligungen.

13. Automatisierte Entscheidungsfindung

Virtik trifft über Sie keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Ein von Virtik eingesetzter Zahlungs- oder Verifizierungsanbieter kann nach seinen eigenen Richtlinien automatisiert auf Betrug oder Zahlungsrisiko prüfen. Nutzt ein Kunde KI-Funktionen, untersagt LEG-007, die Plattform so zu konfigurieren, dass eine Ausgabe allein ohne menschliche Überprüfung eine folgenreiche Entscheidung über eine Person auslöst; der Kunde ist dafür verantwortlich, ein etwaiges Recht zu beachten, keiner ausschließlich automatisierten Entscheidung unterworfen zu werden.

14. Änderungen

Wir veröffentlichen eine neue Fassung mit Versionsnummer und Datum des Inkrafttretens, halten frühere Fassungen verfügbar und weisen auf wesentliche Änderungen hin, bevor sie wirksam werden.

15. Kontakt

Datenschutz: privacy@virtik.ai Recht: legal@virtik.ai Post: 113 N San Vicente Blvd, Beverly Hills, CA 90211, United States

Sprache. Diese Übersetzung wird lediglich zur besseren Verständlichkeit bereitgestellt. Im Falle eines Widerspruchs ist die englische Fassung maßgeblich, soweit zwingendes Recht nichts anderes vorschreibt.

Versionshistorie

ENDE DES DOKUMENTS