Wie die Alchemy die DSGVO einhält

Alchemy verpflichtet sich zu Datenschutz, Sicherheit, Compliance und Transparenz. Dieser Ansatz umfasst die Einhaltung der Verpflichtungen gemäß der für Alchemy geltenden Datenschutz-Grundverordnung (DSGVO) und die Unterstützung des DSGVO-Compliance-Programms unserer Kunden im Zusammenhang mit der Nutzung unserer Produkte und Dienstleistungen.

Alchemy ist bereit, die neuen, durch die DSGVO eingeführten Standards für den Datenschutz einzuhalten. Unsere Produkte, Lösungen und Betriebsabläufe sind bereit, Sie bei der Umsetzung der DSGVO zu unterstützen.

Die Verpflichtung von Alchemy als „Datenverarbeiter“ ist in unserer Datenverarbeitungsvereinbarung definiert, da sie unsere Datenschutzverpflichtungen mitträgt und die Bestimmungen für Alchemy und unsere Kunden bezüglich der Einhaltung der DSGVO-Anforderungen festlegt. Unsere Datenverarbeitungsvereinbarung und die Standardvertragsklauseln für Datenübertragungen zwischen EU- und Nicht-EU-Ländern stellen unsere vertragliche Verpflichtung gegenüber unseren Kunden hinsichtlich der Einhaltung der geltenden EU-Datenschutzgesetze dar.

Wir schützen Ihre personenbezogenen Daten

Alchemy Systems setzt kontinuierlich hohe Maßstäbe für Sicherheit und Compliance. Unser stabiler Ansatz für Sicherheit per Design („security by design“) bildet die Grundlage für unsere lange Liste international anerkannter Zertifizierungen und Akkreditierungen, die die Einhaltung strenger internationaler Standards nachweisen, mit denen die erforderlichen Schutzmaßnahmen gemäß der DSGVO und anderen Datenschutz- und Sicherheitsgesetzen gewährleistet werden.

Auf folgende Weise bietet Alchemy die Möglichkeit, die DSGVO einzuhalten:

• NIST-Cybersicherheits-Rahmenwerk
• Datenschutzvereinbarung
• ISO 27001
• ISO 9001
• ISO 14001
• OHSAS 18001
• SOC2

Alchemy hilft seinen Kunden bei der Einhaltung der DSGVO

Wir verpflichten uns, technische und organisatorische Maßnahmen zum Schutz der Sicherheit personenbezogener Daten, die im Namen unserer Kunden verarbeitet werden, zu ergreifen und aufrechtzuerhalten, unseren Kunden die Anforderungen bezüglich der Einhaltung ihrer Verpflichtungen mitzuteilen und andere angemessene Anstrengungen zu unternehmen, um unsere Kunden bei der Erfüllung ihrer Anforderungen im Rahmen der DSGVO zu unterstützen.

Wir helfen unseren Kunden bei folgenden Aufgaben:

• Beantwortung von Anfragen von betroffenen Personen zur Berichtigung, Änderung oder Löschung von personenbezogenen Daten.
• Sensibilisierung der Kunden in Bezug auf Sicherheitsvorfälle und die Meldung von Sicherheitsvorfällen, die personenbezogene Daten betreffen, einschließlich der Unterstützung bei Meldungen an die zuständigen Aufsichtsbehörden und die betroffenen Personen in Übereinstimmung mit den DSGVO-Zeitrahmen.
• Nachweis der Einhaltung der DSGVO in Bezug auf die Alchemy Services.

Verantwortlicher vs. Verarbeiter

Gemäß Artikel 4 der EU-GSGVO werden verschiedene Rollen identifiziert, wie unten angegeben:
Verantwortlicher – „bezeichnet die natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet“

Verarbeiter – „bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder sonstige Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet“

Die Organisationen, die die Mittel zur Verarbeitung personenbezogener Daten bestimmen, sind Datenverantwortliche, unabhängig davon, ob sie die Daten direkt von den betroffenen Personen sammeln.

Alchemy Systems ist ein Datenverarbeiter, weil wir die Nutzung der Lernplattform auf der Grundlage der Anweisungen unserer Kunden bereitstellen, und unsere Kunden bestimmen die Zwecke und Mittel der Verarbeitung auf der Plattform. Die Datenverarbeitungsaktivitäten von Alchemy Systems werden durch die Datenverarbeitungsvereinbarung des Unternehmens geregelt, die die  Anforderungen der DSGVO erfüllt.

Übertragbarkeit von Daten, Zugang, Berichtigung, Löschung und Einwilligung

Alchemy Systems bietet die Möglichkeit, Anfragen von betroffenen Personen zur Durchsetzung der  Rechte der betroffenen Person zu berücksichtigen.

Wir helfen unseren Kunden bei der Bearbeitung von Anfragen von betroffenen Personen, die die folgenden Rechte ausüben: Rechte der betroffenen Person

• Recht auf Datenzugang
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Beschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch
• Recht, keiner automatisierten Entscheidungsfindung zu unterliegen, die rechtliche Auswirkungen für die betroffene Person hat, einschließlich Profilerstellung