Datenschutzerklärung

Das Wichtigste in Kürze

• Die Datenbank der Plattform wird in der Schweiz, in Zürich, gehostet.
• Wir erheben nur, was nötig ist, um Ihre Mitarbeitenden zu schulen und ihren Fortschritt zu verfolgen.
• Keine Werbung, kein Instrument zur Reichweitenmessung, kein Tracking, kein Weiterverkauf von Daten.
• Passwörter sind nie sichtbar, weder für uns noch für den Administrator Ihres Unternehmens.

Wer ist verantwortlich?

Für die öffentliche Website und das Kontaktformular ist der Herausgeber der Website verantwortlich, der im Impressum genannt ist. Kontakt für alle Fragen zu Ihren Daten: formation@datalys.ch.

Für die Konten der Mitarbeitenden auf der Plattform ist das Kundenunternehmen verantwortlich, das entscheidet, seine Mitarbeitenden zu schulen. Wir bearbeiten diese Daten in seinem Auftrag, als Auftragsbearbeiter, ausschliesslich zur Erbringung der Dienstleistung.

Welche Daten bearbeiten wir?

Besuch der Website

Unser Hosting-Anbieter kann technische Informationen zu Ihrem Besuch aufzeichnen (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um den Betrieb und die Sicherheit der Website zu gewährleisten.

Wir verwenden weder ein Instrument zur Reichweitenmessung noch Werbung.

Kontaktformular

Ihr Name, Ihre E-Mail-Adresse, der Name Ihres Unternehmens (freiwillig) und Ihre Nachricht. Sie werden uns per E-Mail übermittelt, ausschliesslich um Ihnen zu antworten.

Konto des Unternehmens und seines Administrators

Der Name des Unternehmens, die bei der Registrierung angegebene ungefähre Anzahl Mitarbeitender sowie der Name und die E-Mail-Adresse des Administrators.

Bezahlung des Abonnements

Die Zahlung erfolgt auf einer Seite unseres Dienstleisters Stripe, der die Karten- und Rechnungsdaten erhebt und seine eigene Datenschutzerklärung anwendet. Wir haben nie Zugriff auf die Kartennummer: Wir speichern nur die von Stripe gelieferten Kunden- und Abonnementkennungen, die Anzahl gekaufter Mitarbeiterkonten und den Status des Abonnements.

Konten der Mitarbeitenden

• Der Name (freiwillig) und die E-Mail-Adresse, vom Administrator erfasst oder importiert.
• Der Fortschritt in den Modulen: Status (begonnen, abgeschlossen), Punktzahl des Schlusstests, Datum des Bestehens und der letzten Aktivität, als obligatorisch festgelegte Module und ihre Frist.
• Die mit der Funktion «Problem melden» gesendeten Nachrichten: die Nachricht, der Name, die E-Mail-Adresse, die Rolle, das Unternehmen, die betroffene Seite und der Browsertyp, um die Anfrage bearbeiten zu können.

Passwörter werden in verschlüsselter Form gespeichert, die kein erneutes Lesen erlaubt. Die in der Übung «Hacker-Herausforderung» eingegebenen Passwörter werden ausschliesslich in Ihrem Browser analysiert: Sie werden weder gesendet noch gespeichert.

Wozu?

• Um die Plattform bereitzustellen: Konten erstellen, Zugangsdaten versenden, Module anzeigen.
• Um das Abonnement einzuziehen und die Anzahl gekaufter Mitarbeiterkonten aktuell zu halten.
• Um dem Administrator des Unternehmens zu ermöglichen, zu verfolgen, wer welche Module abgeschlossen hat, und bei Bedarf zu erinnern. Er sieht weder die Aktivität am Computer noch das Postfach noch die Passwörter.
• Um Ihre Nachrichten zu beantworten und gemeldete Probleme zu bearbeiten.
• Um die Sicherheit des Dienstes zu gewährleisten.

Cookies und Speicherung im Browser

• Ein Sitzungscookie, das nötig ist, um auf der Plattform angemeldet zu bleiben.
• Ein Cookie, das die gewählte Sprache speichert (ein Jahr lang aufbewahrt).
• Der Fortschritt innerhalb eines Moduls (aktueller Schritt, bereits erledigte Übungen) wird in Ihrem Browser, auf Ihrem Gerät, gespeichert, damit Sie dort weitermachen können, wo Sie aufgehört haben.

Keine Werbe- oder Reichweitencookies und keine Tracker von Dritten.

Wer hat Zugriff?

Innerhalb des Kundenunternehmens sieht nur dessen Administrator den Fortschritt der Mitarbeitenden. Die Daten eines Unternehmens sind auf Datenbankebene von denen der anderen getrennt. Wir arbeiten mit folgenden Dienstleistern zusammen, die die Daten ausschliesslich zur Erbringung ihrer Dienstleistung für uns bearbeiten:

• Infomaniak Network SA (Genf, Schweiz): Hosting der Website und der Anwendung.
• Supabase, Inc. (Vereinigte Staaten; Daten in der Region Zürich, Schweiz, gehostet): Datenbank der Plattform und Authentifizierung der Konten.
• Brevo (Sendinblue SAS) (Paris, Frankreich): Versand der E-Mails: Kontozugang, vergessenes Passwort, Nachrichten des Kontaktformulars.
• Stripe Payments Europe, Limited (Dublin, Irland): Bezahlung des Abonnements per Karte: Die Kartendaten werden bei Stripe eingegeben, wir haben nie Zugriff darauf.
• Hostinger International Limited (Larnaka, Zypern): Postfach der Kontaktadresse: Empfang der Nachrichten des Kontaktformulars und der gemeldeten Probleme.

Wir verkaufen oder vermieten keine Daten.

Wie lange?

Die Daten der Konten werden aufbewahrt, solange das Unternehmen die Plattform nutzt, und am Ende des Vertrags gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Über das Kontaktformular erhaltene Nachrichten werden so lange aufbewahrt, wie es für die Bearbeitung der Anfrage nötig ist.

Sicherheit

Der Datenaustausch mit der Website ist verschlüsselt (HTTPS), die Daten jedes Unternehmens sind abgeschottet, und die Bestätigung in zwei Schritten steht für alle Konten zur Verfügung.

Ihre Rechte

Gemäss dem Bundesgesetz über den Datenschutz (DSG) können Sie Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen oder eine Kopie erhalten. Schreiben Sie an formation@datalys.ch.

Wenn Sie bei einem Kundenunternehmen angestellt sind, wenden Sie sich zuerst an Ihren Arbeitgeber, der für diese Bearbeitung verantwortlich ist: Wir helfen ihm, Ihre Anfrage zu beantworten.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Änderungen

Diese Erklärung kann sich mit dem Dienst weiterentwickeln. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.