Datenschutzrichtlinie für 2factors BV, Eigentümer von tritonx.nl und tritonx.cloud

Customer Data Platform tritonX ist ein Produkt von 2factors BV. Durch die Nutzung unserer Dienste erklären Sie sich mit dieser Datenschutz- und Sicherheitsrichtlinie einverstanden.

Speicherung von Daten im Zusammenhang mit unseren Diensten

  • Wir verwenden Ihre Daten ausschließlich für den Betrieb unserer Customer Data Platform tritonX.

  • Daten einer Organisation werden getrennt von den Daten anderer Organisationen gespeichert.

  • Personenbezogene Daten werden getrennt von Transaktionsdaten gespeichert.

  • Ihre Daten werden sicher auf unseren Servern gespeichert, solange Sie unsere Dienste nutzen.

  • Wenn Sie die Nutzung unserer Dienste beenden, werden Ihre Daten automatisch innerhalb von drei Monaten gelöscht.

  • Wir speichern personenbezogene Daten, aber nur wenn diese sich direkt auf Ihre eigenen Kunden beziehen.

  • Wir sammeln und speichern auch nicht-personenbezogene Transaktionsdaten, einschließlich Daten, die nicht auf Personen zurückgeführt werden können.

  • Die Verarbeitung und Speicherung von Daten erfolgt über externe Parteien in AWS-Rechenzentren innerhalb Europas.

  • Wenn Sie Software von Drittanbietern in Kombination mit unseren Diensten nutzen, verweisen wir auf die Datenschutz- und Sicherheitsbestimmungen dieser Parteien. Wir ergreifen angemessene Maßnahmen, um Verbindungen mit diesen Diensten so sicher wie möglich zu halten, können aber nicht für Sicherheitsvorfälle, Datenverletzungen oder andere Probleme haftbar gemacht werden, die durch diese externen Softwareanbieter verursacht werden.

  • Wenn gespeicherte Daten falsch oder unvollständig sind, bitten wir Sie, uns dies mitzuteilen.

Sicherheit Ihrer Daten

  • Die SaaS-Anwendung tritonX von 2factors BV verwendet offizielle APIs (Application Programming Interfaces) für den Datenzugriff.

  • Die Datenübertragung erfolgt über verschlüsselte Verbindungen.

  • Bei der Anmeldung bei offiziellen APIs verwenden unsere Systeme nach Möglichkeit das OAuth 2.0-Autorisierungsprotokoll.

  • Wir gewährleisten, dass die technischen und organisatorischen Maßnahmen:

    • angemessen sind, unter Berücksichtigung des Stands der Technik, der Art der personenbezogenen Daten und der spezifischen Risiken, denen diese Daten ausgesetzt sind;

    • so festgelegt und angewendet werden, dass wir die geltenden Datenschutzgesetze und -vorschriften einhalten.

Beschreibung technischer und organisatorischer Maßnahmen

Mitarbeiter

  • Alle Mitarbeiter (intern und extern) haben eine Vertraulichkeitserklärung unterzeichnet.

  • Mitarbeiter handeln gemäß unseren Sicherheitsrichtlinien.

  • Mitarbeiter haben nur Zugriff auf Daten, die für die Erfüllung ihrer Aufgaben erforderlich sind.

Logische Benutzerrechte

  • Zugriffsrechte auf Systeme sind klar definiert und werden verwaltet, um die Sicherheit und Integrität von Informationen zu gewährleisten.

  • Regelmäßige Kontrollen werden sowohl für logische (Netzwerk-)Zugriffe als auch für physische Zugriffe auf Einrichtungen durchgeführt.

Sicherheit und Wartung von Netzwerk, Servern und Anwendungen

  • Die Umgebung, in der Daten verarbeitet werden, ist streng vor Missbrauch und Angriffen geschützt.

  • Die Umgebung, in der personenbezogene Daten verarbeitet werden, wird aktiv überwacht.

  • Änderungen an Anwendungen werden vor der Bereitstellung in der Produktion auf Schwachstellen getestet.

  • Ein Patch-Management-Prozess ist eingerichtet, durch den Sicherheitsupdates regelmäßig installiert werden.

  • Der Zugriff auf Systeme wird protokolliert und überwacht, einschließlich Kontrollen für nicht autorisierte Zugriffe auf personenbezogene Daten.

  • Passwörter und andere sensible Daten werden verschlüsselt gespeichert.

  • Während des Anmeldeprozesses werden verschlüsselte Verbindungen verwendet und die Zwei-Faktor-Authentifizierung (2FA) ist erforderlich.

  • Der Austausch personenbezogener Daten erfolgt verschlüsselt.

  • Auch der Austausch personenbezogener Daten mit Dritten im Namen des Kunden wird verschlüsselt durchgeführt.

  • Entwicklungen und Änderungen innerhalb der Dienstleistung werden vor der Bereitstellung in der Produktion getestet und bewertet.

Sicherheitsberichte

  • Für das Server-Hosting in Europa nutzt 2factors BV AWS als Auftragsverarbeiter. AWS-Rechenzentren sind ISO 27001-zertifiziert.

Widerruf des Datenzugriffs / Datenlöschung

  • Sie können den Zugriff von 2factors BV auf Ihre Daten jederzeit widerrufen, indem Sie eine E-Mail an support@tritonx.cloud senden oder die Zugriffsrechte in den betreffenden Datenquellen widerrufen. Wenn Sie dabei Hilfe benötigen, wenden Sie sich bitte an unseren Support. Bitte beachten Sie, dass der Widerruf von Zugriffsrechten Auswirkungen auf die Funktionalität unserer Dienste haben kann.

  • Nach Beendigung Ihres Testzeitraums oder Abonnements werden Ihre Daten automatisch innerhalb von drei Monaten gelöscht. Wenn Sie eine sofortige Löschung wünschen, können Sie eine