Maßgeblich ist die englische Fassung dieses Dokuments. Diese Übersetzung dient dem Verständnis.
Dieser Hinweis erklärt, wie NUMODEV, računalniško programiranje, d.o.o. personenbezogene Daten im Zusammenhang mit der omwio-Plattform und dieser Website verarbeitet.
Unsere Rolle hängt von den Daten ab. Für eigene Kunden, Interessenten und Websitebesucher handeln wir als Verantwortlicher. Für personenbezogene Daten innerhalb des Mandanten eines Partners — dessen Händler, deren Mitarbeitende und deren Zahler — handeln wir als Auftragsverarbeiter nach Weisung des Partners, und der Partner ist der Verantwortliche.
1. Daten, die wir als Verantwortlicher verarbeiten
- Kontakt- und Kontodaten: Name, geschäftliche E-Mail-Adresse, Unternehmen, Rolle und die Zugangsdaten zu unseren Systemen.
- Geschäftsdaten: Bestellformulare, Abrechnungspläne, Rechnungen und Zahlungsnachweise.
- Korrespondenz: E-Mails, Support-Tickets und Gesprächsnotizen.
- Technische Daten dieser Website: IP-Adresse, Geräte- und Browserinformationen, aufgerufene Seiten und Cookie-Kennungen.
2. Daten, die wir als Auftragsverarbeiter verarbeiten
Betreibt ein Partner einen Mandanten auf der Plattform, fließen darüber personenbezogene Daten, für die der Partner verantwortlich ist. Dazu gehören typischerweise Geschäfts- und Kontaktdaten der Händler, Benutzerkonten des Händler-Panels sowie Zahlerdaten zu Transaktionen und Rechnungen — Name, E-Mail, Telefon, Zahlungskennungen und Transaktionsmetadaten.
Wir verarbeiten diese Daten ausschließlich zur Bereitstellung der Plattform, auf dokumentierte Weisung des Partners und nach den mit ihm vereinbarten Auftragsverarbeitungsbedingungen.
3. Zwecke und Rechtsgrundlagen
- Zur Erfüllung unseres Vertrags mit Ihnen — Bereitstellung der Plattform, Support, Abrechnung und Kontoverwaltung.
- Zur Wahrung unserer berechtigten Interessen — Absicherung unserer Systeme, Verhinderung von Betrug und Missbrauch, Produktverbesserung und Geschäftsentwicklung mit Unternehmenskontakten, abgewogen gegen Ihre Interessen.
- Zur Erfüllung rechtlicher Pflichten — Buchhaltung, Steuern, Geldwäscheprävention und Sanktionsvorgaben sowie Antworten auf rechtmäßige Auskunftsersuchen.
- Mit Einwilligung — für nicht notwendige Cookies und optionales Marketing; die Einwilligung ist jederzeit widerruflich.
4. Empfänger
Wir geben personenbezogene Daten nur weiter, soweit erforderlich, und nur auf vertraglicher Grundlage. Empfängerkategorien sind Cloud-Hosting- und Infrastrukturanbieter, E-Mail-Versand, Fehlerüberwachung und Analyse, berufliche Berater sowie Zahlungsdienstleister, soweit eine Transaktion dies erfordert.
Eine aktuelle Liste der bei der Bereitstellung der Plattform eingesetzten Unterauftragsverarbeiter erhalten Partner auf Anfrage unter info@omwio.com. Wir verkaufen keine personenbezogenen Daten.
5. Internationale Übermittlungen
Werden personenbezogene Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, stützen wir uns auf einen Angemessenheitsbeschluss, sofern vorhanden, oder auf Standardvertragsklauseln zusammen mit einer Übermittlungs-Folgenabschätzung und den darin bestimmten zusätzlichen Maßnahmen.
6. Speicherdauer
Konto- und Vertragsdaten werden für die Dauer der Geschäftsbeziehung und anschließend für den nach Verjährungs- und Buchführungsregeln erforderlichen Zeitraum aufbewahrt. Transaktions- und Compliance-Aufzeichnungen werden für den nach der einschlägigen Finanzkriminalitätsgesetzgebung vorgeschriebenen Zeitraum aufbewahrt. Website-Analysedaten werden nur für einen kurzen, festgelegten Zeitraum gespeichert.
Innerhalb eines Mandanten verarbeitete Daten werden nach Weisung des Partners und nach dem Löschkonzept seines Vertrags aufbewahrt und nach Ablauf des Exportfensters bei Beendigung gelöscht.
7. Schutzmaßnahmen
- Mandantendaten sind über die Domain isoliert und werden bei der Auflösung der Anfrage begrenzt, nicht durch eine Konvention auf Anwendungsebene.
- Personenbezogene Kundendaten werden in der Plattform verschlüsselt gespeichert; für die Suche dienen Blind-Index-Felder, sodass keine Klartextoffenlegung nötig ist.
- Der Zugriff wird über rollenbasierte, je Aktion erteilte Berechtigungen gesteuert; Zwei-Faktor-Authentifizierung steht bei jeder Panel-Anmeldung zur Verfügung.
- Kartendaten werden auf der gehosteten Checkout-Oberfläche erfasst und über sichere Wege an Provider übergeben, statt in Panel-Domains gespeichert zu werden.
- Administrative Tätigkeiten werden protokolliert und Zugriffe regelmäßig überprüft.
8. Ihre Rechte
Nach Maßgabe des anwendbaren Datenschutzrechts können Sie Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der auf berechtigten Interessen beruhenden Verarbeitung widersprechen. Beruht die Verarbeitung auf einer Einwilligung, können Sie diese widerrufen, ohne dass die bisherige Verarbeitung berührt wird.
Zur Ausübung eines Rechts schreiben Sie an info@omwio.com. Wir antworten innerhalb der gesetzlichen Frist. Liegen Ihre Daten im Mandanten eines Partners, leiten wir Ihre Anfrage an diesen Partner als Verantwortlichen weiter. Sie haben zudem das Recht, sich bei der Aufsichtsbehörde zu beschweren: the Information Commissioner of the Republic of Slovenia (Informacijski pooblaščenec).
10. Änderungen und Kontakt
Wir aktualisieren diesen Hinweis, wenn sich unsere Verarbeitung ändert; das Datum oben nennt die aktuelle Fassung. Datenschutzanfragen: info@omwio.com. Postanschrift: NUMODEV, računalniško programiranje, d.o.o., Barjanska cesta 70, 1000 Ljubljana, Slovenia.