Erklärung zum Schutz und zur Sammlung persönlicher Daten sowie deren Nutzung
Benemir d.o.o. ist der Herausgeber der Webseite und Webanwendungen, im Folgenden als Herausgeber bezeichnet.
Der Schutz der Privatsphäre unserer Besucher und Nutzer ist uns äußerst wichtig. Alle persönlichen Daten, die Sie auf unserer Seite hinterlassen, werden sicher gespeichert, und wir sammeln ausschließlich Daten, die gemäß dem Gesetz über den Schutz persönlicher Daten und dem Gesetz über elektronische Kommunikation zulässig sind.
Der Herausgeber verpflichtet sich, die persönlichen Daten der Nutzer zu schützen, indem er nur die notwendigen grundlegenden Informationen über die Nutzer sammelt, die erforderlich sind, um unsere Verpflichtungen zu erfüllen; er informiert die Nutzer über die Art und Weise der Nutzung der gesammelten Daten und gibt ihnen regelmäßig die Wahl, wie ihre Daten genutzt werden, einschließlich der Möglichkeit zu entscheiden, ob sie möchten, dass ihr Name aus den Listen entfernt wird, die für Marketingkampagnen verwendet werden. Alle Nutzerdaten werden streng aufbewahrt und sind nur für Mitarbeiter zugänglich, die sie für ihre Arbeit benötigen. Alle Mitarbeiter des Herausgebers und Geschäftspartner sind dafür verantwortlich, die Datenschutzprinzipien einzuhalten.
Arten von persönlichen Daten, die wir über die Webseite sammeln
Der Herausgeber kann über geeignete Formulare folgende persönlichen Daten der Nutzer sammeln: Name, E-Mail-Adresse, Postanschrift, Telefonnummer, Geburtsdatum und Geschlecht, wenn der Nutzer die Webseite besucht, sich registriert, den Support kontaktiert oder an Aktionen oder Umfragen teilnimmt. Diese Daten werden nicht über Kanäle gesammelt, die nicht oben aufgeführt sind, auch wenn sie im Internet verfügbar sind (E-Mail, Chat, Facebook usw.). Wenn Daten über einen der oben genannten Kanäle empfangen werden, wird der Herausgeber diese nicht für irgendeinen in der nächsten Sektion genannten Zweck verwenden. Der Herausgeber übernimmt keine Verantwortung für die Sicherheit der oben genannten Informationen und kann deren Vertraulichkeit nicht garantieren.
In allen Fällen sind die über die Webseite gesammelten Daten notwendig, um einen optimalen Kundenservice bereitzustellen. Wenn der Nutzer die angeforderten Daten nicht bereitstellt, kann Herausgeber nicht garantieren, dass die bereitgestellten Informationen und Dienstleistungen vollständig den Bedürfnissen des Nutzers entsprechen.
Wie wir die persönlichen Daten der Nutzer verwenden
Der Herausgeber verarbeitet die Nutzerdaten zu folgenden Zwecken:
- Versenden von kommerziellen Benachrichtigungen per E-Mail, um die Nutzer über neue Produkte, Sonderangebote und Neuigkeiten in Bezug auf die Webseite und die Aktivitäten des Herausgebers zu informieren.
- Diese Benachrichtigungen beziehen sich auf Produkte und Dienstleistungen, die vom Herausgeber angeboten werden, sowie auf alle Partner oder Mitarbeiter, mit denen eine Vereinbarung zur Förderung unter Nutzern abgeschlossen wurde. Unter keinen Umständen haben Partner oder Mitarbeiter Zugriff auf die persönlichen Daten der Nutzer. Alle Benachrichtigungen werden ausschließlich vom Herausgeber versendet.
Nutzer können den Erhalt von abonnierten Dienstleistungen kündigen, indem sie auf den Abschnitt „Abonnements“ klicken.
Sicherheit der persönlichen Daten
Die Webseite verwendet Sicherheitstechnologien wie Firewalls, Zugriffskontrollverfahren und kryptografische Mechanismen, um unbefugten Zugriff auf Daten zu verhindern und deren Vertraulichkeit zu gewährleisten. Zu diesem Zweck stimmen die Nutzer zu, dass der Herausgeber Informationen zur Überprüfung der Zugangskontrolle sammeln darf.
Der Herausgeber erklärt, dass er alle erforderlichen technischen und organisatorischen Maßnahmen getroffen hat, um die Sicherheit und Integrität der persönlichen Daten zu gewährleisten und deren Verlust, Veränderung und/oder unbefugten Zugriff durch Dritte zu verhindern.
Teilt der Herausgeber meine persönlichen Daten?
Der Herausgeber informiert ausdrücklich und garantiert den Nutzern, dass ihre persönlichen Daten unter keinen Umständen an Dritte weitergegeben werden und dass hierfür eine ausdrückliche, informierte und klare Zustimmung der Nutzer erforderlich ist.
Rechte der Nutzer in Bezug auf die Verwaltung persönlicher Daten
Der Herausgeber garantiert den Nutzern das Recht auf Zugang, Berichtigung, Löschung oder Widerspruch gegen die Verarbeitung ihrer persönlichen Daten gemäß den geltenden Gesetzen. Die Nutzer der Webseite können diese Rechte durch Einreichung einer schriftlichen Anfrage zusammen mit einer Kopie ihres Personalausweises an die E-Mail-Adresse: prodaja@benemir.com ausüben.
Datenschutzhinweise für telefonische Anrufer bei Benemir
Diese Hinweise erläutern, wie personenbezogene Daten verarbeitet werden, wenn Sie ein Unternehmen telefonisch kontaktieren, das den KI-Sprachassistenten tAInica verwendet. Der gemeinsame Text ist für alle Kunden von tAInica identisch. Die Identität des Verantwortlichen, der aktive Funktionsumfang und die Kontaktdaten zur Ausübung Ihrer Rechte sind im Informationsblatt des Verantwortlichen aufgeführt.
1. Informationsblatt des Verantwortlichen
Verantwortlicher: BENEMIR d. o. o. za proizvodnju, trgovinu i usluge
Geschäftsbezeichnung: BENEMIR
Sitz und kroatische persönliche Identifikationsnummer (OIB): Ivana Rabljanina 6, 51280 Rab, Kroatien, OIB 30551645134
Kontakt für Datenschutz und die Ausübung Ihrer Rechte: Cvetka Erce, info@benemir.com
Kontakt zu einer Person oder alternative Kontaktmöglichkeit: +385 51 550 183, +385 99 8244 254 oder info@benemir.com
Aktive Funktionen und Zwecke: Beantwortung freigegebener geschäftlicher und administrativer Anfragen, Bereitstellung von Informationen zum Angebot, Erfassung von Nachrichten, Entgegennahme von Bestellanfragen, Erstellung von Gesprächstranskripten und Zusammenfassungen sowie betriebliche Benachrichtigungen in der Anwendung oder per E-Mail. SMS-Benachrichtigungen und Kalenderfunktionen sind in diesem Leistungspaket nicht vertraglich vereinbart.
Besondere Kategorien personenbezogener Daten: Die Verarbeitung besonderer Kategorien personenbezogener Daten ist nicht vertraglich vereinbart; solche Daten werden nicht gezielt erhoben. Beiläufig mitgeteilte sensible Inhalte werden nicht durch weitere Nachfragen vertieft und nicht in das strukturierte Ergebnis übernommen, es sei denn, dies ist erforderlich, um die Anfrage an eine befugte Person des Kunden weiterzuleiten.
Anwendbare Voraussetzung nach Artikel 9 DSGVO, sofern erforderlich: Nicht anwendbar.
Zusätzliche Rechtsgrundlage für eine auf Ihren Wunsch ausgeführte Handlung, sofern Artikel 6 Absatz 1 Buchstabe b nicht anwendbar ist: Für übliche geschäftliche Anfragen, Nachrichten und die Entgegennahme von Bestellanfragen, wenn Artikel 6 Absatz 1 Buchstabe b DSGVO nicht anwendbar ist: Artikel 6 Absatz 1 Buchstabe f DSGVO, nämlich das berechtigte Interesse an einer gut zugänglichen, effizienten und zuverlässigen Bearbeitung eingehender Anfragen auf Grundlage einer Interessenabwägung. Die KI schließt keine Verträge ab und bestätigt Bestellungen nicht endgültig.
Der in diesem Informationsblatt genannte Verantwortliche ist für Entscheidungen über Zwecke, Rechtsgrundlagen, zulässige Informationen, aktive Funktionen, den Kalender, Empfänger und die Bearbeitung von Anträgen betroffener Personen zuständig.
2. KI-Sprachassistent und Transkription
Zu Beginn des Anrufs informieren wir Sie darüber, dass Sie mit einem KI-System sprechen und dass das Gespräch zur Bearbeitung des Anrufs transkribiert wird. Der KI-Sprachassistent darf ausschließlich innerhalb des vom Verantwortlichen freigegebenen Umfangs tätig werden.
Der flüchtige Audiostream wird in Echtzeit verarbeitet, um das Gespräch zu führen und Text zu erstellen. Eine gesonderte Tonaufnahme des Anrufs wird nicht gespeichert. Das Texttranskript und eine auf die erforderlichen Daten beschränkte Gesprächszusammenfassung werden bis zu 60 Tage gespeichert, sofern keine kürzere Frist, frühere Schwärzung oder Löschung erforderlich ist.
Die KI ist kein Notfalldienst und ersetzt keine fachliche oder menschliche Beurteilung. Sie können das Gespräch beenden und den im Informationsblatt angegebenen Kontakt zu einer Person oder eine alternative Kontaktmöglichkeit nutzen. Ist eine Anfrage auf einen individuellen Einzelfall bezogen, sensibel, dringend, komplex, unklar oder außerhalb des freigegebenen Umfangs, sollte die KI sie nicht selbstständig bearbeiten, sondern an den mit Personen besetzten Kontaktkanal des Verantwortlichen weiterleiten.
3. Wer die Daten verarbeitet
Das im Informationsblatt genannte Unternehmen ist der Verantwortliche für die Inhalte der Kommunikation mit Anrufern. Es legt fest, warum Daten verarbeitet werden, welche Funktionen aktiv sind und welche Rechtsgrundlage gilt.
ATOM SOLUTIONS, Einzelunternehmen für IT-Dienstleistungen und Beratung, Inhaber Toma Šimunić, Ulica Ljudevita Gaja 6, Zaprešić, OIB 57808613233, stellt den Dienst tAInica bereit und handelt hinsichtlich der Gesprächsinhalte als Auftragsverarbeiter nach den Weisungen des Verantwortlichen und gemäß dem Auftragsverarbeitungsvertrag (DPA). Der Datenschutzkontakt von tAInica lautet privacy@tainica.hr. Zur Ausübung Ihrer Rechte wenden Sie sich bitte zunächst über die im Informationsblatt genannten Kontaktdaten an den Verantwortlichen.
tAInica kann nur für eigene, klar getrennte geschäftliche und administrative Unterlagen als eigenständiger Verantwortlicher handeln, beispielsweise für Vertragskommunikation, Abrechnung, Sicherheit von Benutzerkonten, Missbrauchsprävention, Support, den Nachweis der Leistungserbringung und die Erfüllung gesetzlicher Pflichten. Diese Rolle umfasst nicht die eigenständige Festlegung der Zwecke für die Verarbeitung Ihrer Gesprächsinhalte.
4. Welche Daten wir verarbeiten können
Abhängig vom Gesprächsinhalt und den aktiven Funktionen können folgende Daten verarbeitet werden:
- Telefonnummer, Datum, Uhrzeit und Dauer des Anrufs sowie erforderliche Telekommunikationsdaten und technische Daten;
- Name, Kontaktdaten und weitere Informationen, die Sie selbst mitteilen;
- Inhalt der Anfrage, Nachrichten und freigegebene geschäftliche Informationen im Zusammenhang mit der Anfrage;
- Texttranskript und eine auf die erforderlichen Daten beschränkte Gesprächszusammenfassung;
- Angaben zur Dienstleistung, zum Termin, zum Ort, zur ausgewählten Person oder zu einer anderen vereinbarten Handlung;
- Daten, die für den Versand einer betrieblichen SMS- oder E-Mail-Benachrichtigung erforderlich sind;
- Daten zur Ausführung, zu Fehlern, zur Sicherheit und zur Zuverlässigkeit des Dienstes;
- Besondere Kategorien personenbezogener Daten nur, wenn sie im Informationsblatt und im DPA ausdrücklich aufgeführt sind und eine anwendbare Rechtsgrundlage sowie eine Voraussetzung nach Artikel 9 DSGVO vorliegen.
Die KI sollte nicht gezielt Daten anfordern, die für den aktiven Funktionsumfang nicht erforderlich sind. Beiläufig mitgeteilte unnötige oder sensible Inhalte werden nicht durch weitere Nachfragen vertieft und nicht in das strukturierte Ergebnis übernommen, außer im unbedingt erforderlichen Umfang für eine sichere Weiterleitung an eine befugte Person des Verantwortlichen.
5. Zwecke und Rechtsgrundlagen
Zweck: Entgegennahme eingehender Anfragen, Bereitstellung freigegebener Informationen, Erfassung von Nachrichten und Erstellung von Zusammenfassungen
Übliche Daten: Telefonnummer, Name, sofern angegeben, Uhrzeit und Dauer, Inhalt der Anfrage, Transkript und Zusammenfassung
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, nämlich das berechtigte Interesse des Verantwortlichen an einer gut zugänglichen, effizienten und nachweisbaren Entgegennahme und Bearbeitung von Anfragen
Zweck: Buchung, Änderung oder Stornierung eines Termins sowie eine andere Handlung auf Ihren Wunsch
Übliche Daten: Identität und Kontaktdaten, ausgewählte Dienstleistung, Termin, Ort und die für die Handlung erforderlichen Daten
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe b DSGVO, wenn die Verarbeitung für einen Vertrag mit Ihnen oder für vorvertragliche Maßnahmen auf Ihre Anfrage erforderlich ist; in anderen Fällen die im Informationsblatt genannte zusätzliche Rechtsgrundlage
Zweck: Betriebliche Bestätigung oder Benachrichtigung per SMS oder E-Mail
Übliche Daten: Kontaktdaten, Inhalt der Bestätigung und Zustelldaten
Rechtsgrundlage: Dieselbe Rechtsgrundlage wie für die Anfrage oder Handlung, aufgrund derer die Nachricht versendet wird
Zweck: Sicherheit, Missbrauchsprävention, Störungsbehebung und Nachweis des Betriebs
Übliche Daten: Technische Daten, Sicherheits-, Telekommunikations- und Auditdaten
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe f DSGVO, nämlich das berechtigte Interesse an einem sicheren, zuverlässigen und nachweisbaren Betrieb des Dienstes
Zweck: Erfüllung gesetzlicher Pflichten und Bearbeitung von Anfragen zuständiger Behörden
Übliche Daten: Daten, die für die jeweilige Verpflichtung erforderlich sind
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe c DSGVO
Zweck: Bearbeitung von Anträgen, Widersprüchen und Rechtsansprüchen
Übliche Daten: Identifikationsdaten, Kommunikation und erforderliche Nachweise
Rechtsgrundlage: Artikel 6 Absatz 1 Buchstabe c oder f DSGVO, je nach Umständen
Stützt sich der Verantwortliche für einen zusätzlichen Zweck auf eine Einwilligung, muss dies bei der Datenerhebung gesondert und klar angegeben werden. Sie können Ihre Einwilligung jederzeit widerrufen, ohne dass dadurch die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird.
6. Berechtigte Interessen, Anonymisierung und anonyme Ergebnisse
Zu den berechtigten Interessen des Verantwortlichen gehören eine gut zugängliche und effiziente Entgegennahme von Anfragen, die Aufrechterhaltung des Geschäftsbetriebs, eine ordnungsgemäße Verwaltung von Nachrichten, die Prüfung der Richtigkeit, Sicherheit, Missbrauchsprävention, die Behebung technischer Schwierigkeiten und eine angemessene Dokumentation der Bearbeitung.
Während des laufenden Vertragsverhältnisses können personenbezogene Daten auch zur Durchführung einer tatsächlichen Anonymisierung verarbeitet werden, in Übereinstimmung mit dem Vertrag, dem DPA und der genehmigten Interessenabwägung. Solange dokumentierte technische Prüfungen nicht bestätigen, dass eine Identifizierung mit vernünftigerweise einsetzbaren Mitteln nicht mehr möglich ist, bleibt das Ergebnis ein personenbezogenes Datum, und tAInica verarbeitet es ausschließlich als Auftragsverarbeiter nach Weisung des Verantwortlichen.
Eine eigenständige Nutzung ist erst zulässig, nachdem die Anonymisierung tatsächlich durchgeführt und überprüft wurde. Die Entfernung von Namen oder Telefonnummern, der Austausch von Kennungen, Hashing und Pseudonymisierung stellen für sich genommen keine Anonymisierung dar. Personenbezogene und pseudonymisierte Daten werden weder verkauft noch für das eigene Training, weitere Training oder die Verbesserung von KI- oder ML-Modellen verwendet. Tatsächlich anonyme Ergebnisse dürfen für Statistik, Analysen, Benchmarking, Forschung sowie die Entwicklung und Verbesserung des Dienstes und anderer Produkte verwendet werden, jedoch nur, solange sie anonym bleiben.
Sie können einer Verarbeitung auf Grundlage berechtigter Interessen über die im Informationsblatt angegebenen Kontaktdaten des Verantwortlichen widersprechen.
7. Empfänger, Unterauftragsverarbeiter und internationale Übermittlungen
Zugriff auf die Daten können befugte Personen des Verantwortlichen sowie die für den Betrieb des Dienstes erforderlichen Anbieter erhalten: tAInica als Auftragsverarbeiter sowie Anbieter für Anwendungshosting, Datenbanken und Authentifizierung, KI-Verarbeitung, Transkription, Telefon- und SMS-Dienste, Kalender, E-Mail sowie Netzwerk- und Anwendungssicherheit.
Die aktuelle Liste der Unterauftragsverarbeiter und Empfänger enthält die juristischen Personen, Rollen, Zwecke, Datenkategorien, Verarbeitungsorte, den Status der jeweiligen Funktion und die anwendbaren Übermittlungsmechanismen. Nicht alle optionalen Anbieter sind für jeden Verantwortlichen aktiv.
Einzelne Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. Je nach konkretem Datenfluss finden ein Angemessenheitsbeschluss, das EU–US Data Privacy Framework, soweit anwendbar, Standardvertragsklauseln und ergänzende Schutzmaßnahmen Anwendung. Informationen zum anwendbaren Mechanismus und dazu, wie Sie eine Kopie der Schutzmaßnahmen erhalten können, können Sie über den Kontakt des Verantwortlichen anfordern.
8. Speicherfristen
Kategorie: Gesonderte Tonaufnahme des Anrufs
Standardfrist oder Kriterium: Wird nicht gespeichert; Audio wird flüchtig in Echtzeit verarbeitet
Kategorie: Texttranskript
Standardfrist oder Kriterium: Bis zu 60 Tage, mit früherer Schwärzung oder Löschung, soweit erforderlich
Kategorie: Auf die erforderlichen Daten beschränkte Gesprächszusammenfassung
Standardfrist oder Kriterium: Bis zu 60 Tage
Kategorie: Inhalt betrieblicher SMS- und E-Mail-Benachrichtigungen im tAInica-System
Standardfrist oder Kriterium: Bis zu 60 Tage; einzelne Zustelldienstleister können eigene kürzere betriebliche Fristen anwenden, die in der Liste der Unterauftragsverarbeiter angegeben sind
Kategorie: Termindaten im verbundenen Kalender
Standardfrist oder Kriterium: Gemäß den Regeln des Verantwortlichen und des verbundenen Kalenders, solange sie für den Termin, die zugehörige Dienstleistung oder gesetzlich vorgeschriebene Aufzeichnungen erforderlich sind
Kategorie: Grundlegende Telekommunikations-, Sicherheits- und technische Protokolle
Standardfrist oder Kriterium: Für den Zeitraum, der für Leistungserbringung, Sicherheit, Abrechnung, Missbrauchsprävention und die Behebung von Vorfällen erforderlich ist, unter Berücksichtigung der Fristen der Anbieter und der anwendbaren gesetzlichen Pflichten
Kategorie: Nachweise zu einem Antrag, Widerspruch oder Rechtsanspruch
Standardfrist oder Kriterium: Bis zum Abschluss des Verfahrens und zum Ablauf der anwendbaren Verjährungs- oder gesetzlichen Fristen
Daten dürfen nur dann gesondert länger aufbewahrt werden, wenn dies aufgrund einer gesetzlichen Verpflichtung, eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
9. Automatisierte Entscheidungen
Der Standarddienst ist nicht dafür vorgesehen, automatisierte Entscheidungen zu treffen, die gegenüber einer Person rechtliche oder ähnlich erhebliche Auswirkungen haben. Eine routinemäßige Buchung oder eine andere administrative Handlung wird nach den vom Verantwortlichen festgelegten Regeln ausgeführt und gilt erst dann als abgeschlossen, wenn das verbundene System die Handlung bestätigt.
Beabsichtigt der Verantwortliche, Profiling oder eine automatisierte Entscheidung mit erheblichen Auswirkungen einzuführen, muss er vor der Aktivierung eine gesonderte rechtliche Prüfung und Risikoprüfung durchführen und diese Hinweise entsprechend aktualisieren.
10. Ihre Rechte
Abhängig von den Umständen und der Rechtsgrundlage können Sie Auskunft über Ihre Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen, einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen und eine Einwilligung widerrufen, wenn die Verarbeitung auf einer Einwilligung beruht.
Richten Sie Ihren Antrag über die im Informationsblatt angegebenen Kontaktdaten an den Verantwortlichen. Zum Schutz der Daten kann der Verantwortliche eine angemessene Bestätigung Ihrer Identität verlangen. Sie haben das Recht, bei der kroatischen Agentur für den Schutz personenbezogener Daten Beschwerde einzulegen.
11. Müssen Sie Daten bereitstellen?
Der Anruf ist freiwillig. Einige Daten, wie die Telefonnummer, die Uhrzeit und Dauer des Anrufs sowie notwendige Telekommunikationsdaten und technische Daten, entstehen oder werden während des Anrufs automatisch übermittelt. Weitere Daten teilen Sie im Gespräch mit.
Ohne die für die Bearbeitung der Anfrage oder die gewünschte Handlung erforderlichen Daten können wir die Anfrage möglicherweise nicht beantworten, eine Nachricht nicht weiterleiten oder die Handlung nicht ausführen. Wenn Sie den KI-Assistenten nicht nutzen möchten, können Sie den Anruf beenden und den im Informationsblatt angegebenen Kontakt zu einer Person oder eine alternative Kontaktmöglichkeit nutzen.
12. Änderungen dieser Hinweise
Der Verantwortliche muss das Informationsblatt korrekt und öffentlich zugänglich halten. tAInica pflegt den gemeinsamen Text und veröffentlicht eine neue Fassung, wenn sich Standardfunktionen, Datenkategorien, Empfänger, Übermittlungen, Speicherfristen oder andere wesentliche Verarbeitungsregeln ändern.
Eine wesentliche Änderung, die nur einen bestimmten Verantwortlichen betrifft, muss vor ihrer Aktivierung in dessen Informationsblatt oder, falls sie darin nicht zutreffend erfasst werden kann, in gesonderten ergänzenden Datenschutzhinweisen aufgenommen werden.