SMART Board GX-v3 (das „GX“) Datenschutzrichtlinie

Einführung

Die folgenden Informationen erläutern unsere Datenschutzrichtlinie (die „Richtlinie“) und die Praktiken von SMART Technologies ULC (zusammen mit seinen Tochtergesellschaften, gemeinsam „SMART“, „wir“ oder „uns“) für die Erfassung, Verwendung und Weitergabe Ihrer personenbezogenen Daten. Diese Richtlinie verdeutlicht, welche Daten wir von Ihnen erheben, wie wir sie nutzen und weitergeben und wie Sie bei der Verwaltung dieser Daten helfen können.  SMART setzt sich dafür ein, dass Ihre Datenschutzrechte respektiert werden und dass personenbezogene Daten gemäß den geltenden Datenschutzgesetzen erhoben und verwendet werden.

SMART erfüllt zahlreiche Datenschutzgesetze, darunter die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und das kalifornische Verbraucherschutzgesetz (CCPA).  Wir bieten derzeit die Speicherung für von Nutzern erstellte Inhalte in Amerika und Europa an und sind davon überzeugt, dass unsere Datenverarbeiter für Nutzerdaten außerhalb der Region angemessene Sicherheitsvorkehrungen für die von ihnen verarbeiteten Daten umsetzen. GX richtet sich nicht an Kinder unter 13 Jahren, und wir erfassen nicht wissentlich persönliche Daten von Kindern unter 13 Jahren. Daher ist der Children's Online Privacy Protection Act (COPPA) nicht auf das GX anwendbar. Wenn Sie feststellen, dass ein Kind unter 13 Jahren uns bei der Nutzung von GX personenbezogene Daten zur Verfügung gestellt hat, senden Sie uns bitte eine E-Mail an privacy@smarttech.com. Wir werden die Angelegenheit untersuchen und die personenbezogenen Daten gegebenenfalls löschen.

Durch die Nutzung des GX erklären Sie sich mit dieser Richtlinie einverstanden und willigen ein, dass SMART Ihre personenbezogenen Daten erfasst, verwendet und weitergibt, soweit dies für die genannten Zwecke oder wie hierin anderweitig angegeben erforderlich ist.

Informationen zum GX-v3

Der interaktive Flachbildschirm SMART Board^® GX-v3 arbeitet mit Android™ (einer Marke von Google LLC). Mit dem GX haben Sie mit einem Tastendruck Zugriff auf eine vollständige Suite von SMART-Bildungs- und Drittanbieter-Anwendungen. Diese Anwendungen umfassen ein leistungsstarkes Whiteboard, einen integrierten Webbrowser, drahtlose Bildschirmfreigabe und vieles mehr.

Android^TM

Das GX nutzt das Android-Betriebssystem, eine Open-Source-Software von Google LLC.  Obwohl die Updates für das GX derzeit in der Regel von SMART bereitgestellt werden, gibt es Zeiten (z. B. GMS-zertifiziert), in denen Android direkt mit Google-Servern verbunden ist.  Wenn Sie ein Android-Gerät mit Google-Apps verwenden, kontaktiert Ihr Gerät regelmäßig Google-Server, um Informationen über Ihr Gerät und die Verbindung zu Google-Diensten zu übertragen. Zu diesen Informationen gehören Dinge wie Ihr Gerätetyp und der Name des Anbieters, Absturzberichte, die von Ihnen installierten Apps und, abhängig von Ihren Geräteeinstellungen, andere Informationen darüber, wie Sie Ihr Android-Gerät verwenden. Durch die Nutzung von Android erklären Sie sich mit den Bedingungen und Datenschutzbestimmungen von Google einverstanden.

Aktualisierungen

Die Möglichkeit, rechtzeitig Änderungen vorzunehmen, ist die Voraussetzung dafür, dass wir Ihnen erstklassige Software liefern können. Manchmal erfordern wesentliche Aktualisierungen Änderungen unserer Bestimmungen, über die wir Sie informieren werden. Wenn unsere Aktualisierungen Ihre Rechte oder Pflichten gemäß diesen Bedingungen nicht untergraben oder verringern, können wir sie ohne Benachrichtigung aktualisieren.

Nichteinverständnis für die Weitergabe oder Löschung von persönlichen Daten und Datenspeicherung

Wir verkaufen Ihre Daten nicht und geben sie auch nicht ohne Ihre Zustimmung an Dritte weiter. Nachstehend finden Sie eine Liste der Dritten, mit denen wir Daten austauschen, um unsere Dienstleistungen für Sie zu erbringen.

SMART speichert personenbezogene Daten nur so lange, wie es für die Erbringung der Dienstleistung oder zur Einhaltung gesetzlicher Vorschriften erforderlich ist. Wenn die erhobenen personenbezogenen Daten von uns nicht mehr benötigt werden, führen wir und unsere Dienstleister die erforderlichen Verfahren zur Vernichtung, Löschung oder Anonymisierung durch, wie dies nach geltendem Recht zulässig oder erforderlich ist.

Sie können jederzeit die Löschung Ihres SMART-Kontos beantragen, indem Sie eine E-Mail an privacy@smarttech.com senden oder sich an unsere Support-Abteilung wenden. SMART antwortet auf Kundenanfragen zur Löschung persönlicher Daten innerhalb von 30 Tagen. Inaktive, nicht bezahlte Konten werden nach zwei (2) Jahren gelöscht. Alle lokal auf dem GX gespeicherten Daten können von Ihnen jederzeit gelöscht werden, indem Sie das Gerät auf die Werkseinstellungen zurücksetzen.

Wenn Sie wünschen, dass Ihnen Ihre persönlichen Daten zur Überprüfung zur Verfügung gestellt, aus unseren Diensten entfernt oder aktualisiert werden, wenden Sie sich bitte an privacy@smarttech.com.

IHRE RECHTE

Vorbehaltlich des geltenden Rechts, einschließlich der Ausnahmen, haben Sie die folgenden Rechte in Bezug auf die personenbezogenen Daten, die wir über Sie sammeln:

• das Recht zu erfahren, welche personenbezogenen Daten wir über Sie erfasst haben und wie wir sie verwenden;
• das Recht, eine Kopie der personenbezogenen Daten anzufordern, die wir über Sie gespeichert haben;
• das Recht, die Berichtigung oder Ergänzung Ihrer personenbezogenen Daten zu verlangen;
• das Recht, die Löschung Ihrer personenbezogenen Daten zu verlangen; und
• das Recht, von uns zu verlangen, dass wir die Verarbeitung Ihrer personenbezogenen Daten einstellen oder einschränken.

Um Ihre Privatsphäre und Sicherheit zu schützen, müssen wir möglicherweise Ihre Identität überprüfen, bevor wir bestimmte Anfragen bearbeiten, soweit dies gesetzlich zulässig ist. Wenn jemand die Anfrage in Ihrem Namen stellt (z. B. ein Bevollmächtigter) und keinen Nachweis seiner Befugnis erbringt (z. B. eine Vollmacht), können wir zusätzliche Nachweise verlangen, z. B. eine schriftliche Vollmacht, oder Sie direkt kontaktieren, um die Anfrage zu bestätigen.

Wenn Sie Ihre Rechte in Bezug auf Ihre personenbezogenen Daten wahrnehmen möchten, können Sie:

• uns ein E-Mail senden: privacy@smarttech.com
• uns per Post kontaktieren:

 

+1.403.245.0333

Benachrichtigung über einen Verstoß

Wenn SMART eine Verletzung des Schutzes personenbezogener Daten feststellt, werden wir die betroffenen Personen und die zuständige Aufsichtsbehörde (bei einer Verletzung von Daten, für die SMART der Verantwortliche ist) unverzüglich und nicht später als 72 Stunden nach Bekanntwerden des Vorfalls gemäß Artikel 33 der DSGVO in Kenntnis setzen, es sei denn, die Verletzung des Schutzes personenbezogener Daten wird voraussichtlich nicht zu einem Risiko der Grundrechte und Grundfreiheiten natürlicher Personen führen. SMART wird eine derartige Verletzung des Schutzes personenbezogener Daten in deutlicher und verständlicher Sprache kommunizieren. Dabei enthält eine derartige Mitteilung mindestens folgende Angaben:

1. Kontaktdaten des Datenchutzbeauftragten oder eines sonstigen Ansprechpartners,
2. eine Beschreibung der Art der Verletzung des Schutzes personenbezogener Daten,
3. eine Beschreibung der voraussichtlichen Folgen der Verletzung des Schutzes personenbezogener Daten,
4. Ratschläge zu möglichen Schritten, die die betroffene Person zu ihrem eigenen Schutz unternehmen kann, und
5. eine Beschreibung der von SMART ergriffenen oder vorgeschlagenen Maßnahmen zur Behebung der Verletzung des Schutzes personenbezogener Daten.

Datenschutz

Die Geschäftsabläufe von SMART werden entwickelt und angewendet, um Ihre persönlichen Daten ordnungsgemäß zu schützen, unter besonderer Berücksichtigung der Sensibilität und Nutzung dieser Daten. Nichtsdestotrotz können diese Sicherheitsmaßnahmen nicht immer den Verlust, Missbrauch oder die Änderung der persönlichen Daten, die SMART bereitgestellt werden, verhindern und SMART ist nicht für etwaige Schäden oder Verbindlichkeiten verantwortlich, die sich aus diesen Sicherheitsverletzungen ergeben. Mit der Nutzung unserer Dienste erkennen Sie an, dass die Gefahr eines Zugriffs von unautorisierten Dritten auf Ihre Daten und Kommunikationen, einschließlich E-Mail- und andere elektronische Kommunikationen, über das Internet besteht. Etwaige Haftungsansprüche, die nicht entsprechend dem geltenden Gesetz ausgeschlossen oder beschränkt werden können, bleiben durch das Vorhergehende unberührt.

Wenn Sie Fragen oder Bedenken bezüglich der bei der Erfassung, Verwendung oder Offenlegung Ihrer persönlichen Daten eingesetzten Sicherheitsmaßnahmen haben, kontaktieren Sie uns bitte.

Wenn Sie einen Dienst nutzen, der Elemente von Drittanbietern enthält, lesen Sie bitte die Richtlinien dieser Drittanbieter in Bezug auf Sicherheit und Datenschutz.

Verschlüsselung

Wir verwenden mehrere hochmoderne Sicherheitsmaßnahmen, einschließlich 256-Bit-TLS-Verschlüsselung. Wir speichern Ihre Passwörter nicht, da diese von unseren Single-Sign-On-Anbietern (SSO) verwaltet werden, die alle Ihre Anmeldedaten verschlüsseln und sie von Ihren personenbezogenen Daten trennen.

Apps und Dienste Dritter

Das GX ermöglicht Ihnen den Zugriff auf oder den Erwerb von Dienstleistungen, Websites, Links, Inhalten, Material oder Anwendungen von unabhängigen Dritten (Unternehmen oder Personen, die nicht SMART sind). Wir haben keine Kontrolle darüber, wie personenbezogene Daten von Drittanbieter-Apps erfasst werden. Bitte informieren Sie sich bei jeder einzelnen App, die Sie verwenden, über die jeweiligen Datenschutzrichtlinien.

Cookies

Das GX und einige seiner Funktionen verwenden Cookies, um Ihr Erlebnis zu verbessern und die Funktionalität des Geräts zu gewährleisten. Cookies sind kleine Dateien, die auf Ihrem Gerät gespeichert werden und dem GX helfen, sich Ihre Präferenzen und Einstellungen zu merken. In den meisten Webbrowsern und auf den meisten intelligenten Geräten finden Sie Optionen zur Verwaltung und Kontrolle von Cookies in den Einstellungen. Wenn Sie alle Cookies blockieren, können jedoch die Leistung und Nutzbarkeit des GX beeinträchtigt werden. Sie können sich dafür entscheiden, Cookies zu akzeptieren und sie später oder beim Beenden Ihrer Sitzung zu löschen, um bei jeder Nutzung des Boards ein individuelles Erlebnis zu gewährleisten.

Änderungen der Richtlinie

Wir behalten uns vor, diese Datenschutzrichtlinie von Zeit zu Zeit zu aktualisieren, um Änderungen an unseren Produkten und Dienstleistungen sowie an unseren Betriebsabläufen zu berücksichtigen oder um neue gesetzliche und behördliche Anforderungen zu erfüllen.  Alle wesentlichen Änderungen werden den Kunden 30 Tage im Voraus mitgeteilt und werden verbindlich, sobald sie online veröffentlicht sind.

Datenarten

Es ist unbedingt zu beachten, dass Kunden und Nutzer zwei verschiedene Gruppen sind:

Bei Kunden handelt es sich in der Regel um Organisationen (z. B. Schulbezirke, Schulen, Unternehmen) und nicht um persönlich identifizierbare Einzelpersonen. Die von uns benötigten identifizierbaren Informationen stammen vom Einkäufer der Organisation und dienen Transaktionszwecken. Der Kunde sollte SMART keine persönlich identifizierbaren Informationen zur Verfügung stellen, es sei denn, dies ist gesetzlich und nach den Richtlinien des Kunden zulässig.

Nutzer (z. B. Lehrkräfte, Lernende) sind im Allgemeinen nicht die Käufer des GX oder z. B. IT-Administratoren, die es eingerichtet haben, und greifen nur auf unsere Software, wie Lumio, zu, weil der IT-Administrator des Kunden ihnen Zugang gewährt hat. SMART kommt also nur mit personenbezogenen Daten in Berührung, wenn der Kunde SMART E-Mail-Adressen und Namen von Nutzern zur Verfügung stellt und wenn der Nutzer Inhalte erstellt. Wenn Sie als Nutzer Bedenken hinsichtlich Ihrer personenbezogenen Daten haben, müssen Sie den Kunden (Ihre Organisation) auffordern, SMART lediglich nicht identifizierbare Informationen zur Verfügung zu stellen, und Sie als Nutzer dürfen nur Inhalte erstellen, die keine personenbezogenen Daten enthalten.

Wir erfassen zwei Arten von Daten, die davon abhängen, wie Sie mit uns interagieren:

„Nicht personenbezogene Daten“ sind zusammengefasste, nicht identifizierbare Informationen, die durch Ihren Zugriff auf unsere Dienste und Ihre Interaktionen mit diesen zur Verfügung gestellt oder erfasst werden können. Die Identität oder andere Identifikatoren der Person, von der die nicht personenbezogenen Daten erfasst werden, sind uns nicht bekannt. Zu den erfassten nicht personenbezogenen Daten können zusammengefasste Nutzungsdaten sowie technische Informationen gehören, die von Ihrem Gerät übertragen werden, z. B. die Art des Browsers oder Geräts, die Art des Betriebssystems, die Geräteeinstellungen und technische Softwaredaten usw.

„Personenbezogene Daten“ oder „persönliche Informationen“ dagegesind individuell identifizierbare Informationen, d. h. Informationen, die eine natürliche Person (kein Unternehmen) identifizieren oder mit vertretbarem Aufwand zur Identifizierung einer natürlichen Person verwendet werden können.

Wir erheben und verarbeiten nicht wissentlich weder personenbezogene Daten, die die ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen oder die Mitgliedschaft in einer Gewerkschaft erkennen lassen, noch genetische Daten, biometrische Daten und Daten über die Gesundheit einer Person („besondere Kategorien personenbezogener Daten“).