Dateschutzerklärung

1. Wéini Caballus Verantwortlechen oder Optragsveraarbechter ass

Caballus ass Verantwortlechen fir perséinlech Donnéeën, déi fir de Betrib vu Konten, d'Verwaltung vun Abonnementer, d'Sécherung an d'Verbesserung vu Clearslot, d'Kommunikatioun mat Benotzer, Ënnerstëtzung, d'Anhale vu Gesetzer an d'Gestioun vun eiser Entreprise benotzt ginn.

Wann e Geschäftsklient vu Clearslot (Organisateur) de Service benotzt, fir Informatiounen iwwer Clienten, potenziell Clienten, Mataarbechter, Invitéiert oder Persounen, déi buchen (Buchend Persounen), ze sammelen oder ze verwalten, decidéiert den Organisateur normalerweis, firwat a wéi dës Informatiounen benotzt ginn. Den Organisateur ass de Verantwortlechen, a Caballus handelt als säin Optragsveraarbechter ënner dem Clearslot Zousaz zur Donnéeëveraarbechtung (DPA).

Buchend Persoune sollen Dateschutzfroen iwwer eng Buchung, e Formulaire oder e Message vum Organisateur fir d'éischt un dee betreffenden Organisateur riichten. Mir ënnerstëtzen den Organisateur bei Ufroen, wéi d'Dateschutzrecht dat verlaangt.

Verschidden Ubidder, besonnesch Bezuelungsubidder an Ubidder vu vum Client autoriséierten Integratiounen, verschaffen Donnéeën och als getrennt oder gemeinsam Verantwortlech ënner hiren eegene Dateschutzinformatiounen.

2. Perséinlech Donnéeën, déi mir behandelen

Ofhängeg dovun, wéi Dir Clearslot benotzt, behandele mir:

• Konto- an Organisatiounsdonnéeën: Numm, Emailadress, Telefonsnummer, Profilbild, Organisatioun, Roll, Sprooch, Zäitzon, Kontosastellungen an Identifikatiounen.
• Buchungs- a Kontaktdonnéeën: Numm a Kontaktdetailer vun der buchender Persoun, Entreprise, Zäitzon, ugefrote Service, Rendez-vous-Zäit, Participanten, Status, Notizen, Ofsoogrond, Äntwerten a personaliséierte Formulairen an zougehéiereg Kommunikatioun.
• Disponibilitéits- an Integratiounsdonnéeën: Disponibilitéitsreegelen, Kalenneridentifikatiounen a Metadonnéeën, Detailer vun Evenementer, Konferenzlinken, Identifikatiounen vu verbonne Konten, Autorisatiounen an Tokenen, déi fir eng Integratioun néideg sinn.
• Abonnements- an Transaktiounsdonnéeën: Plang, Rechnungsadress a Steierinformatiounen, Stripe Client-/Kontoidentifikatiounen, Bezuelungsbetrag, Währung, Status, Remboursementer a Metadonnéeë vu Bezuelungsreklamatiounen. Caballus kritt vu Stripe keng vollstänneg Bezuelkaartenummeren.
• Inhalt: Texter vu Buchungssäiten, Biller, Markenelementer, Formulairen, Weiderleedungsreegelen, eropgeluede Materialien a Messagen, déi iwwer de Service geliwwert ginn.
• Donnéeën iwwer d’Berechtegung vun Entreprisen an d’Ewechhuele vu Medien: Fakten iwwer d’Etablissement, privat Bedreiwerdecisiounen a Referenzen op Beweiser, souwéi néideg Donnéeën iwwer d’Zouuerdnung an d’Ewechhuele vu Medien. Si ginn net an den Informatioune vum Organisateur publizéiert a follegen de Kontospäicherungs- an den uwendbare rechtleche Späicherungsreegelen hei drënner.
• Ënnerstëtzungs- a Geschäftskommunikatioun: Messagen, Annexen, Réckmeldungen an Opzeechnungen iwwer d'Behandlung vun enger Ufro.
• Technesch a Sécherheetsdonnéeën: IP-Adress, Apparat- a Browserinformatiounen, Zäitstempelen, Sessiounsidentifikatiounen, Authentifikatiouns- a Sécherheetsevenementer, Ufrologbicher, Feelerinformatiounen an Anti-Mëssbrauchssignaler.
• Notzungsdonnéeën: Aktiounen am Produkt an de Funktiouns-/Konfiguratiounszoustand, dee fir de Betrib, d'Feelersich an d'Verbesserung néideg ass. Bei der Aféierung benotze mir keng verhalensbaséiert Reklamm vun Drëtten oder net néideg Analyse-Cookien.

Clearslot ass net fir Bezuelkaartenummeren a Formulairefelder, Passwierder, Authentifikatiounsgeheimnisser, staatlech Identitéitsnummeren, speziell Kategorie vun Donnéeën oder Donnéeën iwwer Strofdoten entworf. Bei der Aféierung däerfen Organisateuren dës Informatiounen net froen oder aginn an däerfe Clearslot net fir reglementéiert Gesondheetsprozesser benotzen.

Obligatoresch Konto-, Sécherheets- a Rechnungsfelder si fir den ugefrote Service oder fir gesetzlech Flichten néideg. Wann Dir se net ugitt, kënne mir eventuell kee Konto erstellen, keng Bezuelung verschaffen oder d'Funktioun net liwweren. Fakultativ Profilfelder an Integratioune si fräiwëlleg. Den Organisateur decidéiert, wéi eng Buchungsfelder néideg sinn, a muss d'Konsequenze vun der Net-Ugab erklären; eng fakultativ Äntwert ze refuséieren däerf net als Verzicht op all Dateschutzrechter duergestallt ginn.

3. Wou d'Donnéeën hierkommen

Mir kréien Donnéeën:

• direkt vu Kontobenotzer, buchende Persounen a Leit, déi eis kontaktéieren;
• vum Organisateur, deen eng Buchungssäit konfiguréiert oder Teammemberen, Kontakter oder Buchungen derbäisetzt;
• vun engem verbonne Service, wann e Benotzer eng Integratioun wéi Stripe oder Google Calendar aktivéiert;
• automatesch vun Apparater, Browseren an eise Sécherheets- an Applikatiounssystemer; an
• aus ëffentleche Quellen, vu Melder, Serviceubidder oder Autoritéiten, wann dat néideg ass, fir Mëssbrauch ze verhënneren, eng Meldung z'ënnersichen oder Gesetzer anzehalen.

4. Firwat mir Donnéeë benotzen an eis Rechtsgrondlagen

Wann Caballus Verantwortlechen ass, benotze mir perséinlech Donnéeën esou:

Wa mir Buchungsdonnéeë verschaffen oder operationell Buchungsmessagen nëmme fir en Organisateur schécken, befollege mir seng dokumentéiert Instruktiounen ënner dem DPA. Dës Instruktioune si keng separat GDPR-Rechtsgrondlag: den Organisateur muss seng eege Grondlag bestëmmen an uginn. D'Geschäftskonditiounen unzehuelen oder dës Informatioun zur Kenntnis ze huelen ass keng Marketingzoustëmmung oder Zoustëmmung am Numm vu buchende Persounen.

Wa mir eis op berechtegt Interesse stäipen, betruechte mir d'Noutwendegkeet an den Impakt vun der Veraarbechtung a benotzen dës Grondlag net, wann d'Rechter vun enger Persoun eis Interessen iwwerweien. Dir kënnt méi Informatioun iwwer eng fir Iech relevant Ofweie vun Interessen ufroen.

Wa mir Zoustëmmung froen, kënnt Dir se zu all Moment zréckzéien. Dat beaflosst déi fréier rechtméisseg Veraarbechtung net.

5. Wien perséinlech Donnéeë kritt

Mir ginn nëmmen dat raisonnabel Néidegt un déi folgend Empfänger weider:

Stripe kann, jee no Bezuelungsaktivitéit, Optragsveraarbechter, onofhängege Verantwortlechen oder gemeinsame Verantwortleche sinn. Fir e verbonnene Bezuelkonto vum Organisateur schléisst Stripe och direkt e Vertrag mam Organisateur. Google verschafft Donnéeën ënner sengen eegene Konditiounen, wann e Benotzer seng Integratioun aktivéiert.

Mir kënnen Donnéeën och u professionell Beroder an Auditeuren ënner Vertraulechkeet weiderginn; un e Keefer, Investisseur oder Nofolger an enger richteger Gesellschaftstransaktioun; un zoustänneg Autoritéiten, wou d'Gesetz et verlaangt; an un eng aner Persoun, wou dat néideg ass, fir Rechter, Sécherheet oder de Service ze schützen.

Mir verkafe keng perséinlech Donnéeën. Mir deele se net fir verhalensbaséiert Reklamm iwwer verschidde Kontexter ewech.

Déi aktuell Lëscht vun de Veraarbechter fir Perséinlech Donnéeë vum Client steet am Ënnerveraarbechterplang vun eisem DPA. D'Schrëftdateie vun der Websäit ginn iwwer Clearslot seng eegen Domainen geliwwert; eng Säit ze lueden schéckt keng Schrëftufro u Google.

Bei enger Google Calendar/Meet-Verbindung gräife mir op Kalenner- an Evenementinformatiounen zou, déi fir déi vum Benotzer ugefrote Disponibilitéit, Synchronisatioun a Rendez-vous-Erstellung néideg sinn. Eis Notzung an eisen Transfert vun Informatiounen aus Google APIen entspriechen der Google API Services User Data Policy, och hire Bestëmmunge fir limitéiert Notzung. Mir benotzen dës Informatiounen net fir Reklamm oder d'Training vun allgemeng notzbare Modeller. Dir kënnt d'Integratioun an Clearslot trennen an den Zougang an Ärem Google-Konto widderruffen; d'Trennung eleng läscht keng scho rechtméisseg erstallt Opzeechnungen oder Opzeechnunge beim Organisateur.

6. International Transferten

Eis primär Applikatiounsdatebank a Rechenressourcë ginn am Europäesche Wirtschaftsraum gehost, a verschlësselt Backupe ginn a Frankräich gespäichert. Dat ass keng Zouso, datt all Veraarbechtung an der EU oder am EWR stattfënnt. Cloudflare, Stripe, Google Workspace an déi fakultativ Google-Integratioune beinhalte global Veraarbechtung, och an den USA. Resend späichert a verschafft Emailinhalt a Liwwerdonnéeën haaptsächlech an den USA; eng EU-Senderegioun ze wielen ännert dës Späicherplaz net. Och de Scaleway-Vertrag erlaabt geséchert Transferten ausserhalb vun der EU, obwuel eis Backupspäicherung a Frankräich ass.

Den [DPA-Ënnerveraarbechterplang](/dpa) beschreift Ubidderfunktiounen, Plazen a vertraglech Transfertsécherungen. Verbonne Google-Konte falen ënner hir jeeweileg Konditiounen a Sécherungen; dem Caballus säin eegene Workspace-Zousaz deckt net all Google-Konto vun engem Organisateur.

Wou d'GDPR en Transfert ausserhalb vum EWR limitéiert, muss en duerch en uwendbare Mechanismus ofgedeckt sinn, wéi eng Adequatiounsdecisioun, den EU–US Dateschutzkader fir en zougeloossenen zertifizéierten Empfänger oder ofgeschloss Standardvertragsklauselen mat zousätzleche Moossnamen, wou néideg. De Mechanismus hänkt vum Empfänger an der Veraarbechtung of, net nëmme vum Markennumm. Kontaktéiert [email protected] fir déi uwendbar Sécherungen an eng Kopie; rechtméisseg Schwäerzunge fir vertraulech Informatiounen an d'Rechter vun anere sinn méiglech.

7. Wéi laang mir Donnéeë behalen

Mir behalen perséinlech Donnéeën nëmme sou laang, wéi et fir de Sammelzweck néideg ass, dorënner de Service ze liwweren, d'Instruktioune vum Organisateur ze verfollegen, Sécherheet, d'Anhale vu Gesetzer, Sträitléisung an d'Duerchsetze vu Verträg.

Den Opbewaarungsplang bei der Aféierung ass:

Läsche beim Ubidder kann zousätzlech Zäit brauchen, nodeems Donnéeën aus der aktiver Notzung ewechgeholl sinn. Dem Google säi Workspace-Zousaz erlaabt bis zu 180 Deeg, fir d'Läsche fäerdeg ze maachen, nodeems Donnéeën iwwer de Service net méi restauréierbar sinn; d'Enn vum Workspace-Vertrag kann fir d'éischt eng Erhuelungsperiod vu bis zu 30 Deeg beinhalten. Reschtkopië bleiwen geschützt a däerfen net fir normal Geschäftszwecker benotzt ginn. Mir ginn uwendbar Läschinstruktioune weider; ee Clearslot-Konto zouzemaachen schléisst eis gemeinsam Ubidderkonten net a läscht net automatesch Opzeechnungen, déi Stripe oder dem Organisateur seng verbonne Servicer onofhängeg behalen.

En Organisateur ka méi kuerz oder méi laang Opbewaarung fir seng Buchungsopzeechnunge festleeën, wou de Service dat erlaabt. Caballus ka nom Läschen eng minimal Späropzeechnung behalen, fir eng Ofmeldung ze respektéieren oder d'Neierstelle vun engem mëssbrauchende Konto ze verhënneren.

Dat sinn Standardpläng, kee Grond, eng verbindlech Läschinstruktioun oder eng méi kuerz gesetzlech Frist ze verzögeren. Obligatoresch Réckgewannungsperioden a Begrenzunge vun der Veraarbechteropbewaarung bleiwen duerch den DPA an uwendbart Recht gereegelt.

Mir kënne relevant Donnéeën während enger gesetzlecher Erhalung, engem Sträit oder enger Enquête behalen. Wann d'Erhalungsflicht ophält, gëtt den normale Plang weidergefouert.

8. Kontoschléissung ass net direkt Läschung vun all Opzeechnung

E Konto zouzemaache widderrifft den Zougang a fänkt den uwendbare Läsch- oder Deidentifikatiounsprozess un. Dat läscht net onbedéngt direkt all Opzeechnung. Mir kënne beispillsweis gesetzlech verlaangt Rechnungs- an Transaktiounsopzeechnungen; Sécherheetsbeweiser; Opzeechnunge fir de Schutz vu buchende Persounen oder d'Sträitléisung; historesch Buchungsreferenzen, déi kohärent bleiwe mussen; a verschlësselt Backupkopië bis zum automateschen Oflaf behalen.

Wou Caballus Optragsveraarbechter ass, kontrolléiert den Organisateur d'Läschinstruktiounen ënner dem DPA. Eng buchend Persoun, déi Läschung freet, soll fir d'éischt den Organisateur kontaktéieren. Uwendbar Läschinstruktioune mussen op restauréiert Donnéeën nei applizéiert ginn, ier restauréiert Servicer nei opgemaach ginn.

9. Är Dateschutzrechter

Ënner de Konditiounen an Ausnamen vum uwendbare Recht kënnt Dir Rechter hunn, fir:

• Zougang zu Äre perséinlechen Donnéeën an Informatioun iwwer hir Notzung ze kréien;
• falsch Donnéeën ze korrigéieren;
• Donnéeën ze läschen;
• Veraarbechtung ze begrenzen;
• géint Veraarbechtung op Basis vu berechtegten Interessen oder direkten Marketing ze protestéieren;
• Donnéeën an engem portable Format ze kréien; an
• Zoustëmmung zréckzezéien.

Fir e Recht iwwer e Clearslot-Konto oder Caballus seng eege Veraarbechtung auszeüben, kontaktéiert [email protected]. Fir e Recht iwwer engem Organisateur seng Buchungssäit oder Opzeechnungen, kontaktéiert deen Organisateur. Mir kënnen Informatiounen zur Identitéits- an Autoritéitskontroll brauchen. Autoriséiert Vertrieder mussen hir Vollmacht weisen.

Op Ufroen ënner der GDPR äntwere mir ouni onnéideg Verspéidung, normalerweis bannent engem Mount no Empfang. Wa Komplexitéit oder d'Zuel vun Ufroen eng gesetzlech erlaabt Verlängerung verlaangt, erkläre mir dat am éischte Mount. Ufroe sinn normalerweis gratis; all Refus oder Tax muss d'gesetzlech Konditiounen erfëllen, a mir erklären d'Ursaach an déi verfügbar Beschwerderechter.

Dir kënnt zu all Moment géint d'Notzung vun Äre perséinlechen Donnéeë fir direkten Marketing protestéieren. Mir stoppen déi Notzung. Dir kënnt och, aus Grënn vun Ärer spezieller Situatioun, géint Veraarbechtung op Basis vu berechtegten Interessen protestéieren; mir applizéieren dann déi gesetzlech verlaangt Tester an Ausnamen.

Dir kënnt Iech bei der Dateschutzopsiichtsautoritéit beschwéieren, wou Dir wunnt, schafft oder mengt, datt eng Verletzung geschitt ass. Dir kënnt och viru Geriicht goen. Mir wiere frou, fir d'éischt d'Méiglechkeet ze hunn, Är Suerg ze behandelen.

10. Cookien a Späicherung um Apparat

Clearslot benotzt Cookien oder ähnlech Apparatspäicherung, déi néideg sinn, fir:

• Aloggsessiounen ze behalen an de Sécherheetszoustand ze erënneren;
• Formulairen an Ufroe géint Fälschung, Boten a Mëssbrauch ze schützen;
• Sprooch oder wichteg Interfacepreferenzen ze behalen; an
• Verkéier iwwer Cloudflare ze routéieren an ze sécheren.

Wou eng Promotiounsufro zougemaach ka ginn, erënnert eng Browserpreferenz dës Wiel fir 30 Deeg. Dat ass eng Zoumaachpreferenz, keng Marketingzoustëmmung oder en Identifikateur fir Reklammverfolgung.

Dës Technologië gi benotzt, well se fir d'Liwwerung oder d'Sécherung vum ugefrote Service néideg sinn, net fir Reklamm. Se ze blockéiere kann Aloggen, Buchen oder aner Kärfunktioune verhënneren.

Bei der Aféierung setze mir keng net néideg Analyse- oder Reklammcookien. Wann dat ännert, aktualiséiere mir dës Informatioun a froen, wou uwendbar, Zoustëmmung ier mir se setzen.

11. Sécherheet

Mir benotzen technesch an organisatoresch Moossnamen, déi perséinlech Donnéeë proportional zum Risiko schütze sollen. Dorënner falen TLS beim Transfert, limitéierten administrativen Zougang, Authentifikatiouns- a Sessiounskontrollen, Netzwierk- an Applikatiounssécherheet, Logbicher an Iwwerwaachung, Schwachstellen- a Patchgestioun, verschlësselt Offsite-Backups, Geheimnisgestioun an dokumentéiert Incident- an Erhuelungsprozeduren.

Keen Internetservice ass komplett sécher. Cliente mussen Zougangsdonnéeë schützen, Benotzerzougang passend konfiguréieren an eis séier op [email protected] iwwer verdächteg Kompromittéierung informéieren.

12. Kanner

Persounen ënner 18 Joer däerfe kee Clearslot-Konto hunn. De Service riicht sech net u Kanner.

E Kand ënner 13 Joer däerf kee Buchungsformulaire ofschécken; en autoriséierten Erwuessene muss d'Buchung iwwer dat Kand maachen. Dat ass eng Produktbegrenzung, keng Behaaptung, datt 13 en eenheetlecht EU-Zoustëmmungsalter ass. En Organisateur, deen Rendez-vouse fir oder iwwer Kanner erlaabt, ass fir eng passend Rechtsgrondlag, altersgerechte Transparenz, Erzéiungsberechtegten-Autoritéit wou néideg, Donnéeëminimiséierung an all aner Sécherungen verantwortlech. D'Aféierungsverbuet vu sensibelen Informatioune gëllt och fir Donnéeën iwwer Kanner.

13. Automatiséiert Decisiounen

Mir benotzen technesch Signaler, fir Spam, Bedruch, Kontsiwwernam a verbuede Benotzung z’erkennen a Revisiounen ze prioriséieren. D’Land aus der IP-Adress an Tor-Signaler vun eisem Netzubidder kënnen Ufroe fir de Produit refuséieren; feelend oder widderspréchlech Informatiounen iwwer d’Etablissement oder dat definitiivt Rechnungsland kënnen den Zougang bis zur Bedreiwerrevisioun pauséieren. Eng geografesch Refus eleng blockéiert eng Organisatioun net permanent. Autoriséiert Caballus-Personal iwwerpréift dauerhaft Berechtegungs- a Blockéierungsdecisiounen. Kontaktéiert [email protected], fir eng mënschlech Revisioun ze froen, Är Meenung ze ginn oder eng Decisioun unzefechten. Mir liwweren déi zousätzlech Informatiounen a Schutzmoossnamen, déi dat uwendbart Recht verlaangt.

14. Informatiounen iwwer d'Europäesch Unioun

Caballus ass eng an Irland registréiert Gesellschaft. Fir Veraarbechtung, bei där Caballus Verantwortlechen ass, stinn d'Informatiounen iwwer Zwecker, Rechtsgrondlagen, Empfänger, Opbewaarung a Rechter no den Artikelen 13 a 14 GDPR uewen. Dir kënnt Iech bei der Dateschutz-Opsiichtsautoritéit beschwéieren, wou Dir wunnt, schafft oder mengt, datt eng Verletzung geschitt ass.

Wou en Organisateur Donnéeë vu buchende Persoune kontrolléiert, muss en seng eege komplett Dateschutzinformatioun ginn. D'Informatioun a Schichten op der Buchungssäit identifizéiert deen Organisateur a verlinkt seng Informatioun. Caballus benotzt net einfach Zoustëmmung als Rechtsgrondlag, well e Benotzer dës Informatioun zur Kenntnis hëlt.

15. Sproochen an obligatoresch Rechter

Dateschutzinformatioune musse fir déi Leit verständlech sinn, déi mir uspriechen. Lokal Informatioune beschreiwen déi selwecht Veraarbechtung a Rechter; si si keng separat Geschäftsverträg. D'Engleschsprooch-Bestëmmung an eise Geschäftskonditiounen ersetzt dës Transparenzflicht oder Är obligatoresch Dateschutzrechter net. Kontaktéiert eis, wann eng Informatioun onkloer ass oder Dir e Feeler an der Iwwersetzung fannt.

16. Ännerungen a Kontakt

Mir kënnen dës Informatioun aktualiséieren, fir Ännerungen am Recht, bei Ubidder oder am Service ze reflektéieren. Mir verëffentlechen déi aktuell Versioun a ginn, wou passend, zousätzlech Notiz iwwer wichteg Ännerungen.

Dateschutzfroen a Rechterufroen: [email protected]

Ënnerstëtzung: [email protected]

Postadress: CABALLUS LIMITED, 2 Bridge Street, Athlone, Co. Westmeath, Ireland