Datenschutzerklärung

Das Wichtigste in Kürze

• Die Datenbank der Plattform wird in der Schweiz, in Zürich, gehostet.
• Wir erheben nur, was nötig ist, um Ihre Mitarbeitenden zu schulen und ihren Fortschritt zu verfolgen.
• Keine Werbung, kein Instrument zur Reichweitenmessung, kein Tracking, kein Weiterverkauf von Daten.
• Passwörter sind nie sichtbar, weder für uns noch für den Administrator Ihres Unternehmens.

Wer ist verantwortlich?

Für die öffentliche Website und das Kontaktformular ist der Herausgeber der Website verantwortlich, der im Impressum genannt ist. Kontakt für alle Fragen zu Ihren Daten: formation@datalys.ch.

Für die Konten der Mitarbeitenden auf der Plattform ist das Kundenunternehmen verantwortlich, das entscheidet, seine Mitarbeitenden zu schulen. Wir bearbeiten diese Daten in seinem Auftrag, als Auftragsbearbeiter, ausschliesslich zur Erbringung der Dienstleistung.

Welche Daten bearbeiten wir?

Besuch der Website

Unser Hosting-Anbieter kann technische Informationen zu Ihrem Besuch aufzeichnen (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp), um den Betrieb und die Sicherheit der Website zu gewährleisten.

Wir verwenden weder ein Instrument zur Reichweitenmessung noch Werbung.

Kontaktformular

Ihr Name, Ihre E-Mail-Adresse, der Name Ihres Unternehmens (freiwillig) und Ihre Nachricht. Sie werden uns per E-Mail übermittelt, ausschliesslich um Ihnen zu antworten.

Konto des Unternehmens und seines Administrators

Der Name des Unternehmens, die bei der Registrierung angegebene ungefähre Anzahl Mitarbeitender der Name und die E-Mail-Adresse des Administrators sowie Datum und Version der Allgemeinen Geschäftsbedingungen, die er bei der Registrierung akzeptiert hat.

Bezahlung des Abonnements

Die Zahlung erfolgt auf einer Seite unseres Dienstleisters Stripe, der die Karten- und Rechnungsdaten erhebt und seine eigene Datenschutzerklärung anwendet. Wir haben nie Zugriff auf die Kartennummer: Wir speichern nur die von Stripe gelieferten Kunden- und Abonnementkennungen, die Anzahl gekaufter Mitarbeiterkonten und den Status des Abonnements.

Konten der Mitarbeitenden

• Der Name (freiwillig) und die E-Mail-Adresse, vom Administrator erfasst oder importiert.
• Der Fortschritt in den Modulen: Status (begonnen, abgeschlossen), Punktzahl des Moduls (Übungen und Schlusstest zu gleichen Teilen), Datum des Bestehens und der letzten Aktivität, als obligatorisch festgelegte Module und ihre Frist.
• Die mit der Funktion «Problem melden» gesendeten Nachrichten: die Nachricht, der Name, die E-Mail-Adresse, die Rolle, das Unternehmen, die betroffene Seite und der Browsertyp, um die Anfrage bearbeiten zu können.

Passwörter werden in verschlüsselter Form gespeichert, die kein erneutes Lesen erlaubt. Die in der Übung «Hacker-Herausforderung» eingegebenen Passwörter werden ausschliesslich in Ihrem Browser analysiert: Sie werden weder gesendet noch gespeichert. Für jedes Konto speichern wir ausserdem die gewählte Sprache, um die E-Mails in dieser Sprache zu senden, und, falls die Zwei-Faktor-Authentifizierung aktiviert ist, die verwendete Methode (App oder Code per E-Mail); ein per E-Mail gesendeter Code wird nur in unlesbarer Form aufbewahrt und läuft nach 10 Minuten ab.

Wozu?

• Um die Plattform bereitzustellen: Konten erstellen, Zugangsdaten versenden, Module anzeigen.
• Um das Abonnement einzuziehen und die Anzahl gekaufter Mitarbeiterkonten aktuell zu halten.
• Um dem Administrator des Unternehmens zu ermöglichen, zu verfolgen, wer welche Module abgeschlossen hat, und bei Bedarf zu erinnern. Er sieht weder die Aktivität am Computer noch das Postfach noch die Passwörter.
• Um Ihre Nachrichten zu beantworten und gemeldete Probleme zu bearbeiten.
• Um die Sicherheit des Dienstes zu gewährleisten.

Cookies und Speicherung im Browser

• Ein Sitzungscookie, das nötig ist, um auf der Plattform angemeldet zu bleiben.
• Ein Cookie, das die gewählte Sprache speichert (ein Jahr lang aufbewahrt).
• Der Fortschritt innerhalb eines Moduls (aktueller Schritt, bereits erledigte Übungen) wird in Ihrem Browser, auf Ihrem Gerät, gespeichert, damit Sie dort weitermachen können, wo Sie aufgehört haben.

Keine Werbe- oder Reichweitencookies und keine Tracker von Dritten.

Wer hat Zugriff?

Innerhalb des Kundenunternehmens sieht nur dessen Administrator den Fortschritt der Mitarbeitenden. Die Daten eines Unternehmens sind auf Datenbankebene von denen der anderen getrennt. Für den Support haben die dafür zuständigen Mitglieder unseres Teams Zugriff auf alle Unternehmen: Sie können Konten und Fortschritt einsehen, ein Konto korrigieren oder löschen, ein Passwort oder einen Fortschritt zurücksetzen oder sich anstelle einer Person anmelden, um ein Problem nachzuvollziehen. Dieser Zugriff ist durch die Zwei-Faktor-Authentifizierung geschützt und wird nur für den Support und den einwandfreien Betrieb des Dienstes genutzt; jede Änderung und jede Anmeldung anstelle einer Person wird in einem Protokoll festgehalten. Auch die Aktionen der Administratoren an den Konten ihres Unternehmens (Erstellung, Änderung, Löschung, Erinnerungen) werden protokolliert. Wir arbeiten mit folgenden Dienstleistern zusammen, die die Daten ausschliesslich zur Erbringung ihrer Dienstleistung für uns bearbeiten:

• Infomaniak Network SA (Genf, Schweiz): Hosting der Website und der Anwendung.
• Supabase Pte. Ltd (Singapur; Daten in Zürich, Schweiz, gehostet): Datenbank der Plattform und Authentifizierung der Konten.
• Brevo (Sendinblue SAS) (Paris, Frankreich): Versand der E-Mails: Kontozugang, vergessenes Passwort, Codes der Zwei-Faktor-Authentifizierung, Erinnerungen an abzuschliessende Module, E-Mails zum Abonnement, Nachrichten des Kontaktformulars und deren Eingangsbestätigung.
• Stripe Payments Europe, Limited (Dublin, Irland): Bezahlung des Abonnements per Karte: Die Kartendaten werden bei Stripe eingegeben, wir haben nie Zugriff darauf.
• Hostinger International Limited (Larnaka, Zypern): Postfach der Kontaktadresse: Empfang der Nachrichten des Kontaktformulars und der gemeldeten Probleme.

Wir verkaufen oder vermieten keine Daten.

Bekanntgabe ins Ausland

Die Daten der Plattform werden in der Schweiz, in Zürich, gehostet. Unser Datenbank-Dienstleister, Supabase Pte. Ltd, hat seinen Sitz in Singapur, und einige seiner Unterauftragsverarbeiter (Hosting, technischer Support) befinden sich in den Vereinigten Staaten: Sie können zur Erbringung des Dienstes Zugriff auf die Daten haben. Da Singapur von der Schweiz nicht als Land mit angemessenem Datenschutzniveau anerkannt ist, wird diese Bekanntgabe durch die Standardvertragsklauseln der Europäischen Kommission geregelt, die an das Schweizer Recht angepasst und Teil der Auftragsverarbeitungsvereinbarung von Supabase sind; Supabase verpflichtet sich, seinen Unterauftragsverarbeitern mindestens gleichwertige Datenschutzpflichten aufzuerlegen.

Unsere übrigen Dienstleister haben ihren Sitz in der Schweiz oder in der Europäischen Union, deren Datenschutzniveau von der Schweiz als angemessen anerkannt ist.

Wie lange?

Die Daten der Konten werden aufbewahrt, solange das Unternehmen die Plattform nutzt, und am Ende des Vertrags gelöscht, sofern keine gesetzliche Aufbewahrungspflicht besteht. Die Aktionsprotokolle (wer wann ein Konto erstellt, geändert oder gelöscht oder eine Erinnerung gesendet hat) werden 12 Monate lang aufbewahrt, auch nach der Löschung eines Kontos oder dem Ende des Vertrags, damit wir auf eine Beanstandung antworten können; danach werden sie automatisch gelöscht. Über das Kontaktformular erhaltene Nachrichten werden so lange aufbewahrt, wie es für die Bearbeitung der Anfrage nötig ist.

Sicherheit

Der Datenaustausch mit der Website ist verschlüsselt (HTTPS), die Daten jedes Unternehmens sind abgeschottet, und die Zwei-Faktor-Authentifizierung steht für alle Konten zur Verfügung.

Ihre Rechte

Gemäss dem Bundesgesetz über den Datenschutz (DSG) können Sie Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen oder eine Kopie erhalten. Schreiben Sie an formation@datalys.ch.

Wenn Sie bei einem Kundenunternehmen angestellt sind, wenden Sie sich zuerst an Ihren Arbeitgeber, der für diese Bearbeitung verantwortlich ist: Wir helfen ihm, Ihre Anfrage zu beantworten.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Änderungen

Diese Erklärung kann sich mit dem Dienst weiterentwickeln. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.