Orinexis

Wer ist für Ihre Daten verantwortlich?

Appolo (EURL)
151 rue du Poumet
64170 Artix
SIRET: 508 275 567 00032
MwSt.: FR02508275567

Bei Fragen zu Ihren personenbezogenen Daten oder zur Ausübung Ihrer Rechte: Kontakt vom Administrator der Plattform anzugeben.

Die Anwendung wird von INFONEXIS betrieben und gehostet, das im Auftrag des Verantwortlichen handelt (Auftragsverarbeiter).

Welche Daten, warum und wie lange?

Benutzerkonten

Warum (Zweck)

Ihr Konto anlegen und verwalten, Sie identifizieren, Ihnen die mit Ihrer Rolle verbundenen Rechte geben und Ihnen die Benachrichtigungen der Anwendung senden

Betroffene Daten

Identität (Vorname, Nachname), E-Mail-Adresse, Foto (optional), Sprache und Anzeigeeinstellungen, Zugriffsprofil, Gruppen und Einheiten, erhaltene Benachrichtigungen

Rechtsgrundlage

Exécution du contrat

Wer hat Zugriff

Administratoren der Instanz, Authentifizierungskonsole

Aufbewahrungsdauer

anonymisation nach 5 Jahre des Ausscheidens der Person (Konto deaktiviert)

Anmeldungen, Sitzungen und Geräte

Warum (Zweck)

Sie angemeldet halten, Ihr Konto schützen (Zwei-Faktor-Authentifizierung, Abmeldung aus der Ferne) und ungewöhnliche Zugriffe erkennen

Betroffene Daten

IP-Adresse, Browser, Anmelde- und letzte Aktivitätsdaten, Kennung beim Identitätsanbieter

Rechtsgrundlage

Intérêt légitime

Wer hat Zugriff

Sie selbst (Mein Profil > Sicherheit), Administratoren der Instanz, Authentifizierungskonsole

Aufbewahrungsdauer

suppression nach 1 Monate der letzten Aktivität des Geräts (standardmäßig 30 Tage)

Aktivitätsprotokolle

Warum (Zweck)

Sicherheit, Nachvollziehbarkeit der Aktionen und Nutzungsanalyse

Betroffene Daten

Identität, IP-Adresse, durchgeführte Maßnahmen

Rechtsgrundlage

Intérêt légitime

Wer hat Zugriff

Administratoren der Instanz

Aufbewahrungsdauer

suppression nach 1 Jahr seit dem Ereignis

Protokoll der Anwendungsfirewall

Warum (Zweck)

Sicherheit des Dienstes: Einbruchsversuche erkennen und Bots sperren

Betroffene Daten

IP-Adresse, Browser, Fingerabdruck der versuchten Kennung (nie im Klartext), Domain der versuchten Adresse

Rechtsgrundlage

Intérêt légitime

Wer hat Zugriff

Administratoren der Instanz, Hoster (Firewall des Servers)

Aufbewahrungsdauer

suppression nach 3 Monate seit dem Ereignis

Belege der Ablage

Warum (Zweck)

Abgelegte Quittungen, Belege und Rechnungen aufbewahren, bis sie in eine Spesenabrechnung oder einen Beleg übernommen werden

Betroffene Daten

Identität, Ausgaben, Fotos der Belege

Rechtsgrundlage

Intérêt légitime

Wer hat Zugriff

Der Benutzer, Buchhaltung (gemeinsame Ablagen)

Aufbewahrungsdauer

suppression nach 1 Jahr ab der Ablage eines nie übernommenen Belegs (ein übernommener Beleg folgt dem Buchungsbeleg, der ihn verwendet)

Von der Anwendung versendete E-Mails

Warum (Zweck)

Benachrichtigungen, Dokumente und Nachrichten an Benutzer und Dritte

Betroffene Daten

Identität, E-Mail-Adresse, Nachrichteninhalt

Rechtsgrundlage

Intérêt légitime

Wer hat Zugriff

Versanddienstleister (SMTP)

Aufbewahrungsdauer

über die Anzahl der aufbewahrten Nachrichten hinaus (standardmäßig 10.000), 30 Tage Papierkorb

Je nach den in Ihrer Organisation aktivierten Modulen können weitere Verarbeitungen Sie betreffen (Personalwesen, Zeiterfassung, Spesenabrechnungen usw.): Sie sind in dem von Ihrem Arbeitgeber ausgehändigten Hinweis und im Verzeichnis der Verarbeitungstätigkeiten beschrieben.

Cookies und Tracker

Diese Cookies sind für den Betrieb des Dienstes unerlässlich: Sie dienen weder der Werbung noch der Reichweitenmessung, und es werden keine Tracker von Dritten verwendet. Ihre Anzeigeeinstellungen (Design, Tabellenspalten usw.) werden in Ihrem Konto gespeichert, nicht in Ihrem Browser.

Wer ist sonst an der Verarbeitung Ihrer Daten beteiligt?

Für den Betrieb des Dienstes nimmt der Verantwortliche folgende Dienstleister (Auftragsverarbeiter) in Anspruch:

• Hébergeur de l'instance (INFONEXIS) : Hébergement et exploitation de la plateforme (France)
• Console d'authentification Orinexis : Authentification, mots de passe et double authentification (France)
• Prestataire d'envoi d'e-mails (SMTP) : Envoi des e-mails de l'application (notifications, documents, messages) (Selon le prestataire choisi)
• Géoplateforme de l'IGN : Recherche d'adresses, itinéraires et distances (France)

Übermittlungen außerhalb der Europäischen Union: Prestataire d'envoi d'e-mails (SMTP) (Selon le prestataire choisi). Diese Übermittlungen sind durch folgende Garantien abgesichert: Contrat de sous-traitance du prestataire.

Wie Ihre Daten geschützt werden

• Verschlüsselte Verbindungen (TLS); API-Schlüssel, Bankverbindungen (IBAN) und Momentaufnahmen des Papierkorbs mit einem instanzspezifischen Schlüssel verschlüsselt
• Delegierte Authentifizierung (Passwörter werden nie von der Anwendung gespeichert); Zwei-Faktor-Authentifizierung für Administratoren vorgeschrieben; zeitlich begrenzte Sitzungen und Abmeldung aus der Ferne
• Berechtigungen nach Profil und Benutzergruppe; sensible personenbezogene Daten durch eine eigene Berechtigung geschützt; Trennung nach Einheiten
• Aktivitätsprotokoll (Anmeldungen, Erstellungen, Änderungen, Löschungen, Exporte) und Verlauf der Datenänderungen
• Papierkorb von 30 Tagen vor der endgültigen Löschung; Archivierung, Anonymisierung und Löschung nach Ablauf der Aufbewahrungsfristen
• Löschung auf Antrag einer Person: sofort, einschließlich Papierkorb; Zugangsschlüssel und neu berechnete Daten werden nie im Papierkorb aufbewahrt
• Sicherungen: Aufbewahrungsdauer vom Hoster der Instanz anzugeben

Ihre Rechte

Sie können jederzeit unter den Bedingungen der Datenschutz-Grundverordnung (DSGVO):

• Zugang zu Ihren Daten erhalten und eine Kopie bekommen;
• deren Berichtigung verlangen, wenn sie unrichtig oder unvollständig sind;
• deren Löschung verlangen, wenn keine gesetzliche Pflicht und kein berechtigter Zweck ihre Aufbewahrung rechtfertigt;
• die Einschränkung der Verarbeitung verlangen;
• der auf dem berechtigten Interesse beruhenden Verarbeitung widersprechen oder Ihre Einwilligung widerrufen, wenn diese die Grundlage der Verarbeitung ist;
• die Übertragbarkeit der von Ihnen bereitgestellten Daten verlangen, wenn die Verarbeitung auf Ihrer Einwilligung oder einem Vertrag beruht.

Um diese Rechte auszuüben, schreiben Sie an den oben genannten Kontakt; Sie erhalten innerhalb eines Monats eine Antwort. Es kann ein Identitätsnachweis verlangt werden. Wenn Sie nach Kontaktaufnahme der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie bei der CNIL Beschwerde einlegen (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Sie können auch, ohne uns zu schreiben, Ihren Namen, Vornamen und Ihre E-Mail-Adresse, Ihr Foto und Ihre Einstellungen in „Mein Profil“ ändern, die mit Ihrem Konto verbundenen Geräte einsehen und aus der Ferne abmelden (Mein Profil > Sicherheit).