SMART AMG1 (das „AMG1“) Datenschutzrichtlinie

Einführung

Nachstehend erläutern wir unsere Datenschutzrichtlinie (die „Richtlinie“) und die Datenschutzpraktiken von SMART Technologies ULC (zusammen mit seinen Tochtergesellschaften, zusammenfassend „SMART“, „wir“ oder „uns“) für die Erfassung, Verwendung und Offenlegung Ihrer persönlichen Daten. Diese Richtlinie soll verdeutlichen, welche Informationen wir von Ihnen erfassen, wie wir diese Informationen verwenden und offenlegen und wie Sie uns bei der Verwaltung der von uns gesammelten Informationen helfen können. SMART setzt sich dafür ein, dass Ihre Datenschutzrechte respektiert werden und dass personenbezogene Daten gemäß den geltenden Datenschutzgesetzen erhoben und verwendet werden.

SMART unterstützt zahlreiche Datenschutzgesetze, darunter die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und das kalifornische Verbraucherschutzgesetz (CCPA). Wir bieten aktuell die Datenspeicherung für von Nutzern erstellte Inhalte in Amerika und Europa an und sind überzeugt, dass unsere Datenverarbeiter für Nutzerdaten außerhalb der Region geeignete Sicherheitsvorkehrungen für die von ihnen verarbeiteten Daten umsetzen. Das AMG1 richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen nicht wissentlich persönliche Daten von Kindern unter 13 Jahren. Daher findet der Children's Online Privacy Protection Act (COPPA) keine Anwendung. Sollten Sie feststellen, dass ein Kind unter 13 Jahren uns bei der Nutzung des GX personenbezogene Daten zur Verfügung gestellt hat, senden Sie uns bitte eine E-Mail an privacy@smarttech.com. Wir werden die Angelegenheit untersuchen und die personenbezogenen Daten gegebenenfalls löschen.

Mit der Nutzung des AMG1 erklären Sie sich mit dieser Richtlinie einverstanden und willigen ein, dass SMART Ihre personenbezogenen Daten erfasst, nutzt und weitergibt, soweit dies für die genannten Zwecke oder wie hierin anderweitig angegeben erforderlich ist.

Über das AMG1

Das SMART AMG1 ist von Google EDLA-lizenziert und kann in kompatiblen interaktiven SMART Board-Displays installiert werden, um eine Google-basierte Benutzererfahrung zu ermöglichen. Mit der integrierten Google-with-Play-Zertifizierung ermöglicht das AMG1 den Zugriff auf native Google-Apps und den Play Store, ohne dass ein externer Computer angeschlossen werden muss. Das Hinzufügen eines Google-Kontos ermöglicht den Zugriff auf Google Drive und Ihr YouTube-Konto sowie den einfachen Zugriff auf Google Classroom, Docs, Slides und Sheets.

Das AMG1-Gerät wird mit dem neuesten Android-Betriebssystem ausgeliefert und verfügt über einen Upgrade-Pfad für zukünftige Android-Updates als Over-the-Air-Update.

Android^TM

Das Android-Betriebssystem ist eine Open-Source-Software von Google LLC. Wenn Sie ein Android-Gerät mit Google-Apps verwenden, kontaktiert Ihr Gerät regelmäßig Google-Server, um Informationen über Ihr Gerät und die Verbindung zu Google-Diensten bereitzustellen. Zu diesen Informationen gehören Informationen wie Ihr Gerätetyp und der Name des Anbieters, Absturzberichte, die von Ihnen installierten Apps und, je nach Geräteeinstellungen, andere Informationen darüber, wie Sie Ihr Android-Gerät verwenden. Durch die Nutzung von Android und dem Google Play Store erklären Sie sich mit den Bedingungen und Datenschutzbestimmungen von Google einverstanden.

Datenarten

Beachten Sie in jedem Fall, dass die Kunden und Nutzer von SMART zwei unterschiedliche Gruppen sind:

Bei Kunden handelt es sich in der Regel um Organisationen (z. B. Schulbezirke, Schulen, Unternehmen) und nicht um persönlich identifizierbare Einzelpersonen. Die von uns benötigten identifizierbaren Informationen stammen vom Einkäufer der Organisation und dienen Transaktionszwecken. Der Kunde sollte SMART keine persönlich identifizierbaren Informationen zur Verfügung stellen, es sei denn, dies ist gesetzlich und nach den Richtlinien des Kunden zulässig.

Benutzer (z. B. Lehrerinnen, Lehrer, Schülerinnen und Schüler) sind in der Regel nicht diejenigen, die unsere Produkte kaufen oder Benutzerkonten einrichten (IT-Administratoren); Benutzer greifen nur auf Lumio zu, weil der Administrator des Kunden ihnen Zugriff gewährt hat. Daher erhält SMART nur dann Zugriff auf personenbezogene Daten, wenn der Kunde E-Mail-Adressen und Namen von Benutzern an SMART weitergibt und wenn Benutzer Inhalte erstellen. Wenn Sie als Benutzer Bedenken hinsichtlich Ihrer personenbezogenen Daten haben, müssen Sie den Kunden auffordern, nur nicht identifizierbare Informationen an SMART weiterzugeben, und Sie als Benutzer dürfen nur Inhalte erstellen, die keine persönlich identifizierbaren Daten enthalten.

Wir erfassen zwei Arten von Daten, je nachdem, wie Sie mit uns interagieren:

„Nicht personenbezogene Daten“ sind zusammengefasste, nicht identifizierbare Informationen, die über Ihren Zugang zu unseren Diensten und Ihre Interaktionen mit ihnen zur Verfügung gestellt oder erfasst werden können. Die Identität oder andere Identifikatoren der Person, zu der die nicht personenbezogenen Daten erfasst werden, sind uns nicht bekannt. Zu den erfassten nicht personenbezogenen Daten können zusammengefasste Nutzungsdaten sowie technische Informationen gehören, die von Ihrem Gerät übertragen werden, z. B. die Art des Browsers oder Geräts, die Art des Betriebssystems, die Geräteeinstellungen und technische Softwaredaten usw.

„Personenbezogene Daten“ oder „persönliche Daten“ sind individuell identifizierbare Informationen, d. h. Informationen, die eine natürliche Person (nicht ein Unternehmen) identifizieren oder mit vertretbarem Aufwand zur Identifizierung einer natürlichen Person verwendet werden können.

Wir erheben und verarbeiten nicht wissentlich weder personenbezogene Daten, die die ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Mitgliedschaft in einer Gewerkschaft erkennen lassen, noch genetische Daten, biometrische Daten und Daten über die Gesundheit einer Person („besondere Kategorien personenbezogener Daten“).

Verschlüsselung

Wir verschlüsseln alle Ihre Anmeldedaten und trennen sie von Ihren persönlichen Daten. Wir speichern keine Anmeldedaten, einschließlich Passwörtern, da diese von unseren Single-Sign-On-Anbietern (SSO) verwaltet werden.

IHRE RECHTE

Vorbehaltlich des geltenden Rechts, einschließlich der Ausnahmen, haben Sie die folgenden Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie sammeln:

• das Recht zu erfahren, welche personenbezogenen Daten wir über Sie erfasst haben und wie wir sie verwenden;
• das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben;
• das Recht, die Berichtigung oder Ergänzung Ihrer personenbezogenen Daten zu verlangen;
• Recht auf Übertragbarkeit Ihrer Daten;
• das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen; und
• das Recht, von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einstellen oder einschränken.

Um Ihre Privatsphäre und Sicherheit zu schützen, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir bestimmte Anfragen bearbeiten, soweit dies gesetzlich zulässig ist. Wenn jemand die Anfrage in Ihrem Namen stellt (z. B. ein Bevollmächtigter) und keinen Nachweis seiner Befugnis erbringt (z. B. eine Vollmacht), können wir zusätzliche Nachweise verlangen, z. B. eine schriftliche Vollmacht, oder Sie direkt kontaktieren, um die Anfrage zu bestätigen.

Wenn Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten wahrnehmen möchten, können Sie:

• uns ein E-Mail senden: privacy@smarttech.com
• uns per Post kontaktieren:

 

+1.403.245.0333

Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wir verarbeiten Ihre personenbezogenen Daten gemäß den geltenden Datenschutzgesetzen und stützen uns auf eine oder mehrere der folgenden Rechtsgrundlagen:

• Um unsere Dienstleistungen zu erbringen, vertragliche Verpflichtungen zu erfüllen oder auf Ihren Wunsch hin Maßnahmen zu ergreifen, bevor wir einen Vertrag abschließen;
• Für unsere legitimen Geschäftsinteressen, einschließlich der Verwaltung unserer Beziehung zu Ihnen, der Bereitstellung von Kundensupport, der Verbesserung der Benutzerfreundlichkeit und der Optimierung unserer Dienste;
• Zur Einhaltung der einschlägigen Gesetze und rechtlichen Verfahren.

Nichteinverständnis für die Weitergabe oder Löschung von persönlichen Daten und Datenspeicherung

Wir verkaufen Ihre Daten nicht und geben sie auch nicht ohne Ihre Zustimmung an Dritte weiter. Nachstehend finden Sie eine Liste der Dritten, mit denen wir Daten austauschen, um unsere Dienstleistungen für Sie zu erbringen.

SMART speichert personenbezogene Daten nur so lange, wie es für die Erbringung der Dienstleistung oder zur Einhaltung gesetzlicher Vorschriften erforderlich ist. Wenn die erhobenen personenbezogenen Daten von uns nicht mehr benötigt werden, führen wir und unsere Dienstleister die erforderlichen Verfahren zur Vernichtung, Löschung oder Anonymisierung durch, wie dies nach geltendem Recht zulässig oder erforderlich ist.

Sie können jederzeit die Löschung Ihres SMART-Kontos beantragen, indem Sie eine E-Mail an privacy@smarttech.com senden oder sich an unsere Support-Abteilung wenden. SMART antwortet auf Kundenanfragen zur Löschung personenbezogener Daten innerhalb von 30 Tagen. Inaktive, nicht bezahlte Konten werden nach zwei (2) Jahren gelöscht. Alle lokal auf dem AMG1 gespeicherten Daten können von Ihnen jederzeit gelöscht werden.

Wenn Sie wünschen, dass Ihnen Ihre persönlichen Daten zur Überprüfung zur Verfügung gestellt, aus unseren Diensten entfernt oder aktualisiert werden, wenden Sie sich bitte an privacy@smarttech.com.

Benachrichtigung über einen Verstoß

Wenn SMART eine Verletzung des Schutzes personenbezogener Daten feststellt, werden wir die betroffenen Personen und die zuständige Aufsichtsbehörde (bei einer Verletzung von Daten, für die SMART der Verantwortliche ist) unverzüglich und nicht später als 72 Stunden nach Bekanntwerden des Vorfalls gemäß Artikel 33 der DSGVO in Kenntnis setzen, es sei denn, die Verletzung des Schutzes personenbezogener Daten wird voraussichtlich nicht zu einem Risiko der Grundrechte und Grundfreiheiten natürlicher Personen führen. SMART wird eine derartige Verletzung des Schutzes personenbezogener Daten in deutlicher und verständlicher Sprache kommunizieren. Dabei enthält eine derartige Mitteilung mindestens folgende Angaben:

1. Kontaktdaten des Datenchutzbeauftragten oder eines sonstigen Ansprechpartners,
2. eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten,
3. eine Beschreibung der voraussichtlichen Folgen der Verletzung des Schutzes personenbezogener Daten,
4. Ratschläge zu möglichen Schritten, die die betroffene Person zu ihrem eigenen Schutz unternehmen kann, und
5. eine Beschreibung der von SMART ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten.

SMART verfügt über einen internen Reaktionsplan, mit dem wir Sicherheitsvorfällen, die sich auf personenbezogene Daten auswirken, sofort und effektiv begegnen. Dieser Plan beschreibt Verfahren zur Identifizierung, Bewertung, Eindämmung, Untersuchung und Begrenzung von Datenschutzverletzungen, um die Risiken für den Einzelnen zu minimieren und die Einhaltung der geltenden Datenschutzgesetze zu gewährleisten.

Datenschutz

Wir ergreifen geeignete technische und betriebliche Maßnahmen zum Schutz vor unbefugtem Zugriff oder unbefugter Änderung, Weitergabe oder Zerstörung von Daten. Wir beschränken den Zugang zu Ihren personenbezogenen Daten auf Mitarbeiter, die diese Informationen kennen müssen, um unsere Dienstleistungen für Sie zu erbringen, zu entwickeln oder zu verbessern. Die Geschäftsprozesse von SMART sind so konzipiert und werden so angewandt, dass Ihre personenbezogenen Daten unter Berücksichtigung der Sensibilität und Verwendung dieser Daten angemessen geschützt werden.

Dennoch können solche Sicherheitsmaßnahmen nicht jeden Verlust, Missbrauch oder jede Änderung der SMART zur Verfügung gestellten personenbezogenen Daten verhindern, und SMART ist nicht verantwortlich für Schäden oder Haftungen im Zusammenhang mit solchen Sicherheitsmängeln. Durch die Nutzung unserer Dienste nehmen Sie zur Kenntnis, dass ein Risiko besteht, dass Daten und Mitteilungen, einschließlich E-Mails und anderer elektronischer Mitteilungen, von unbefugten Dritten eingesehen werden können, wenn sie über das Internet übermittelt werden. Das Vorstehende berührt nicht die Haftung, die nach geltendem Recht nicht ausgeschlossen oder beschränkt werden kann.

Wenn Sie Fragen oder Bedenken bezüglich der bei der Erfassung, Verwendung oder Offenlegung Ihrer persönlichen Daten eingesetzten Sicherheitsmaßnahmen haben, wenden Sie sich per E-Mail an privacy@smarttech.com.

Apps und Dienste Dritter

Das AMG1 ermöglicht Ihnen den Zugriff auf oder den Erwerb von Diensten, Websites, Links, Inhalten, Material oder Anwendungen von unabhängigen Dritten (Unternehmen oder Personen, die nicht SMART sind). Wir haben keine Kontrolle darüber, wie private Informationen von Drittanbieter-Apps erfasst werden. Bitte informieren Sie sich über die für jede einzelne von Ihnen verwendete App geltenden Datenschutzrichtlinien.

Cookies

Das AMG1 und einige seiner Funktionen verwenden Cookies, um Ihr Erlebnis zu verbessern und die Funktionalität des Geräts zu gewährleisten. Cookies sind kleine Dateien, die auf Ihrem Endgerät gespeichert werden und dem AMG1 helfen, sich Ihre Präferenzen und Einstellungen zu merken. In den Einstellungen der meisten Webbrowser und intelligenten Geräte finden Sie Optionen zur Verwaltung und Kontrolle von Cookies. Das Blockieren aller Cookies kann jedoch die Leistung und Benutzerfreundlichkeit des AMG1 beeinträchtigen. Sie können sich dafür entscheiden, Cookies zu akzeptieren und sie später oder beim Beenden Ihrer Sitzung zu löschen, um bei jeder Nutzung des Boards ein individuelles Erlebnis zu gewährleisten.

Änderungen der Richtlinie

Wir behalten uns vor, diese Datenschutzrichtlinie von Zeit zu Zeit zu ändern, um Änderungen an unseren Produkten und Dienstleistungen sowie an unseren Betriebsabläufen zu berücksichtigen oder um neue gesetzliche und behördliche Anforderungen zu erfüllen. Die aktuellste Version der Richtlinie wird immer auf der Website veröffentlicht, und das Aktualisierungsdatum wird unter der Überschrift „Letzte Änderung“ angegeben.

Wesentliche Änderungen werden den Kunden 30 Tage im Voraus mitgeteilt und werden verbindlich, sobald sie online gestellt sind.