SMART Board GX Zero (das „GX Zero“) Datenschutzrichtlinie

Einführung

Die folgenden Informationen erläutern unsere Datenschutzrichtlinie (die „Richtlinie“) und die Praktiken von SMART Technologies ULC (zusammen mit seinen Tochtergesellschaften, gemeinsam „SMART“, „wir“ oder „uns“) für die Erfassung, Verwendung und Weitergabe Ihrer persönlichen Daten. Diese Richtlinie verdeutlicht, welche Informationen wir von Ihnen erheben, wie wir sie nutzen und weitergeben und wie Sie bei der Verwaltung dieser Informationen helfen können. SMART setzt sich dafür ein, dass Ihre Datenschutzrechte respektiert werden und dass personenbezogene Daten gemäß den geltenden Datenschutzgesetzen erhoben und verwendet werden.

SMART erfüllt zahlreiche Datenschutzgesetze, darunter die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und das kalifornische Verbraucherschutzgesetz (CCPA). Wir bieten derzeit die Speicherung für von Nutzern erstellte Inhalte in Amerika und Europa an und sind davon überzeugt, dass unsere Datenverarbeiter für Nutzerdaten außerhalb der Region angemessene Sicherheitsvorkehrungen für die von ihnen verarbeiteten Daten umsetzen. Das GX Zero richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Daher findet der Children's Online Privacy Protection Act (COPPA) keine Anwendung auf das GX Zero. Wenn Sie erfahren, dass ein Kind unter 13 Jahren uns bei der Nutzung des GX Zero personenbezogene Daten zur Verfügung gestellt hat, senden Sie uns bitte eine E-Mail an privacy@smarttech.com. Wir werden die Angelegenheit untersuchen und die personenbezogenen Daten gegebenenfalls löschen.

Durch die Nutzung des GX Zero erklären Sie sich mit dieser Richtlinie einverstanden und willigen ein, dass SMART Ihre personenbezogenen Daten erfasst, verwendet und weitergibt, soweit dies für die genannten Zwecke oder wie hierin anderweitig angegeben erforderlich ist.

Informationen zum GX Zero

Das SMART Board^® GX Zero steht für eine Serie fortschrittlicher interaktiver Flachbildschirme ohne Betriebssystem, die die Zusammenarbeit und das Engagement in Bildungs- und Geschäftsumgebungen revolutionieren sollen. Mit nur einem Kabel können Sie Ihren Laptop, einen Raumcomputer oder eines der OPS-Module (Open Pluggable Specification) von SMART anschließen, um statische Dateien in interaktive Sitzungen zu verwandeln.

Nichteinverständnis für die Weitergabe oder Löschung von persönlichen Daten und Datenspeicherung

Wir verkaufen Ihre Daten nicht und geben sie auch nicht ohne Ihre Zustimmung an Dritte weiter. Nachstehend finden Sie eine Liste der Dritten, mit denen wir Daten austauschen, um unsere Dienstleistungen für Sie zu erbringen.

SMART speichert personenbezogene Daten nur so lange, wie es für die Erbringung der Dienstleistung oder zur Einhaltung gesetzlicher Vorschriften erforderlich ist. Wenn die erhobenen personenbezogenen Daten von uns nicht mehr benötigt werden, führen wir und unsere Dienstleister die erforderlichen Verfahren zur Vernichtung, Löschung oder Anonymisierung durch, wie dies nach geltendem Recht zulässig oder erforderlich ist.

Sie können jederzeit die Löschung Ihres SMART-Kontos beantragen, indem Sie eine E-Mail an privacy@smarttech.com senden oder sich an unsere Support-Abteilung wenden. SMART antwortet auf Kundenanfragen zur Löschung persönlicher Daten innerhalb von 30 Tagen. Inaktive, nicht bezahlte Konten werden nach zwei (2) Jahren gelöscht. Alle lokal auf dem GX Zero gespeicherten Daten können von Ihnen jederzeit gelöscht werden, indem Sie es auf die Werkseinstellungen zurücksetzen.

Wenn Sie wünschen, dass Ihnen Ihre persönlichen Daten zur Überprüfung zur Verfügung gestellt, aus unseren Diensten entfernt oder aktualisiert werden, wenden Sie sich bitte an privacy@smarttech.com.

IHRE RECHTE

Vorbehaltlich des geltenden Rechts, einschließlich der Ausnahmen, haben Sie die folgenden Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie sammeln:

• das Recht zu erfahren, welche personenbezogenen Daten wir über Sie erfasst haben und wie wir sie verwenden;
• das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben;
• das Recht, die Berichtigung oder Ergänzung Ihrer personenbezogenen Daten zu verlangen;
• das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen; und
• das Recht, von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einstellen oder einschränken.

Um Ihre Privatsphäre und Sicherheit zu schützen, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir bestimmte Anfragen bearbeiten, soweit dies gesetzlich zulässig ist. Wenn jemand die Anfrage in Ihrem Namen stellt (z. B. ein Bevollmächtigter) und keinen Nachweis seiner Befugnis erbringt (z. B. eine Vollmacht), können wir zusätzliche Nachweise verlangen, z. B. eine schriftliche Vollmacht, oder Sie direkt kontaktieren, um die Anfrage zu bestätigen.

Wenn Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten wahrnehmen möchten, können Sie:

• uns ein E-Mail senden: privacy@smarttech.com
• uns per Post kontaktieren:

+1.403.245.0333

Benachrichtigung über einen Verstoß

Wenn SMART eine Verletzung des Schutzes personenbezogener Daten feststellt, werden wir die betroffenen Personen und die zuständige Aufsichtsbehörde (bei einer Verletzung von Daten, für die SMART der Verantwortliche ist) unverzüglich und nicht später als 72 Stunden nach Bekanntwerden des Vorfalls gemäß Artikel 33 der DSGVO in Kenntnis setzen, es sei denn, die Verletzung des Schutzes personenbezogener Daten wird voraussichtlich nicht zu einem Risiko der Grundrechte und Grundfreiheiten natürlicher Personen führen. SMART wird eine derartige Verletzung des Schutzes personenbezogener Daten in deutlicher und verständlicher Sprache kommunizieren. Dabei enthält eine derartige Mitteilung mindestens folgende Angaben:

1. Kontaktdaten des Datenchutzbeauftragten oder eines sonstigen Ansprechpartners,
2. eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten,
3. eine Beschreibung der voraussichtlichen Folgen der Verletzung des Schutzes personenbezogener Daten,
4. Ratschläge zu möglichen Schritten, die die betroffene Person zu ihrem eigenen Schutz unternehmen kann, und
5. eine Beschreibung der von SMART ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten.

Datenschutz

Die Geschäftsabläufe von SMART werden entwickelt und angewendet, um Ihre persönlichen Daten ordnungsgemäß zu schützen, unter besonderer Berücksichtigung der Sensibilität und Nutzung dieser Daten. Nichtsdestotrotz können diese Sicherheitsmaßnahmen nicht immer den Verlust, Missbrauch oder die Änderung der persönlichen Daten, die SMART bereitgestellt werden, verhindern und SMART ist nicht für etwaige Schäden oder Verbindlichkeiten verantwortlich, die sich aus diesen Sicherheitsverletzungen ergeben. Mit der Nutzung unserer Dienste erkennen Sie an, dass die Gefahr eines Zugriffs von unautorisierten Dritten auf Ihre Daten und Kommunikationen, einschließlich E-Mail- und andere elektronische Kommunikationen, über das Internet besteht. Etwaige Haftungsansprüche, die nicht entsprechend dem geltenden Gesetz ausgeschlossen oder beschränkt werden können, bleiben durch das Vorhergehende unberührt.

Wenn Sie Fragen oder Bedenken bezüglich der bei der Erfassung, Verwendung oder Offenlegung Ihrer persönlichen Daten eingesetzten Sicherheitsmaßnahmen haben, kontaktieren Sie uns bitte.

Wenn Sie einen Dienst nutzen, der Elemente von Drittanbietern enthält, lesen Sie bitte die Richtlinien dieser Drittanbieter in Bezug auf Sicherheit und Datenschutz.

Änderungen der Richtlinie

Wir behalten uns vor, diese Datenschutzrichtlinie von Zeit zu Zeit zu aktualisieren, um Änderungen an unseren Produkten und Dienstleistungen sowie an unseren Betriebsabläufen zu berücksichtigen oder um neue gesetzliche und behördliche Anforderungen zu erfüllen.  Alle wesentlichen Änderungen werden den Kunden 30 Tage im Voraus mitgeteilt und werden verbindlich, sobald sie online veröffentlicht sind.

Datenarten

Es ist unbedingt zu beachten, dass Kunden und Nutzer zwei verschiedene Gruppen sind:

Bei Kunden handelt es sich in der Regel um Organisationen (z. B. Schulbezirke, Schulen, Unternehmen) und nicht um persönlich identifizierbare Einzelpersonen. Die von uns benötigten identifizierbaren Informationen stammen vom Einkäufer der Organisation und dienen Transaktionszwecken. Der Kunde sollte SMART keine persönlich identifizierbaren Informationen zur Verfügung stellen, es sei denn, dies ist gesetzlich und nach den Richtlinien des Kunden zulässig.

Nutzer (z.B. Lehrkräfte, Lernende) sind in der Regel nicht die Käufer des GX Zero oder z.B. IT-Administratoren, die es eingerichtet haben, und greifen nur auf unsere Software, wie Lumio, zu, weil der IT-Administrator des Kunden ihnen Zugang gewährt hat. SMART kommt daher nur dann mit personenbezogenen Daten in Berührung, wenn der Kunde SMART E-Mail-Adressen und Namen von Nutzern zur Verfügung stellt und wenn der Nutzer Inhalte erstellt. Wenn Sie als Nutzer Bedenken hinsichtlich Ihrer personenbezogenen Daten haben, müssen Sie den Kunden (Ihre Organisation) auffordern, SMART nur nicht identifizierbare Informationen zur Verfügung zu stellen, und Sie als Nutzer dürfen nur Inhalte erstellen, die keine personenbezogenen Daten enthalten.

Wir erfassen zwei Arten von Daten, je nachdem, wie Sie mit uns interagieren:

„Nicht personenbezogene Daten“ sind zusammengefasste, nicht identifizierbare Informationen, die durch Ihren Zugriff auf unsere Dienste und Ihre Interaktionen mit diesen zur Verfügung gestellt oder erfasst werden können. Die Identität oder andere Identifikatoren der Person, von der die nicht personenbezogenen Daten erfasst werden, sind uns nicht bekannt. Zu den erfassten nicht personenbezogenen Daten können zusammengefasste Nutzungsdaten sowie technische Informationen gehören, die von Ihrem Gerät übertragen werden, z. B. die Art des Browsers oder Geräts, die Art des Betriebssystems, die Geräteeinstellungen und technische Softwaredaten usw.

„Personenbezogene Daten“ oder „persönliche Informationen“ dagegesind individuell identifizierbare Informationen, d. h. Informationen, die eine natürliche Person (kein Unternehmen) identifizieren oder mit vertretbarem Aufwand zur Identifizierung einer natürlichen Person verwendet werden können.

Wir erheben und verarbeiten nicht wissentlich weder personenbezogene Daten, die die ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Mitgliedschaft in einer Gewerkschaft erkennen lassen, noch genetische Daten, biometrische Daten und Daten über die Gesundheit einer Person („besondere Kategorien personenbezogener Daten“).