DATENVERARBEITUNG

BEGINN

Einleitung

Resuelve Consultoría de Impacto Social S.A.S. ('Resuelve'), in Kolumbien unter der NIT 901393843-6 registriert, legt diese umfassende Datenverarbeitungspolitik vor. Ihr Ziel ist ein verantwortungsvoller und sicherer Umgang mit Informationen, der Schutz der Grundrechte der betroffenen Personen und die Einhaltung gesetzlicher und vertraglicher Pflichten.

Dieses Dokument bündelt die Praktiken und Protokolle, die für die Datenverarbeitung sowohl in digitalen Umgebungen als auch in Präsenzabläufen erforderlich sind, einschließlich allgemeiner Informationen sowie sensibler Daten, die besonderen Schutz benötigen.

UMFANG

Umfang und Ziele

Diese Politik gilt verbindlich für alle Aktivitäten der Erhebung, Verarbeitung, Speicherung, Analyse, Übermittlung und Löschung personenbezogener und sensibler Daten, die Resuelve im Rahmen seiner Projekte und Tätigkeiten verarbeitet.

Zu den Zielen gehören die Sicherstellung von Integrität, Vertraulichkeit und Verfügbarkeit der Informationen; Kontroll- und Nachverfolgungsmechanismen zur Einhaltung gesetzlicher Standards und internationaler guter Praktiken; sowie der Schutz von Informationen vulnerabler Gruppen, etwa Minderjähriger und sozialer Organisationen in Risikokontexten, durch zusätzliche Prüf- und Sicherheitsprotokolle.

PRINZIPIEN

Prinzipien und Rechtsrahmen

Die Datenverarbeitung richtet sich nach den Prinzipien Rechtmäßigkeit, Transparenz, Zweckbindung, Verhältnismäßigkeit, Minimierung, Sicherheit und Rechenschaftspflicht.

Sie erfüllt das kolumbianische Gesetz 1581 von 2012, das Dekret 1377 von 2013 und weitere einschlägige kolumbianische Vorschriften. Wenn die Verarbeitung betroffene Personen in der Europäischen Union oder im Europäischen Wirtschaftsraum, einschließlich Deutschland, betrifft, gelten die DSGVO und die einschlägigen ergänzenden deutschen Vorschriften.

Resuelve verpflichtet sich, diese Prinzipien und Rechtsrahmen einzuhalten und den umfassenden Schutz der Informationen in jedem Prozess sicherzustellen.

ERHEBUNG

Erhebung und Verarbeitung

Resuelve erhält personenbezogene Daten über aktive Methoden wie Formulare, Umfragen und direkte Anfragen sowie über passive Methoden durch Interaktionen auf digitalen Plattformen, sozialen Netzwerken und anderen öffentlichen Quellen.

Die Datenverarbeitung erfolgt ausschließlich zu spezifischen und legitimen Zwecken, über die die betroffene Person zum Zeitpunkt der Erhebung ordnungsgemäß informiert wird.

Es werden strenge Maßnahmen ergriffen, damit nur die für den erklärten Zweck notwendigen Informationen erhoben werden und eine übermäßige oder irrelevante Erhebung vermieden wird.

EINWILLIGUNG

Einwilligung und Schutz

Für die Verarbeitung sensibler Daten, etwa Daten von Minderjährigen, vulnerablen Gruppen, bedrohten Organisationen und anderen Gruppen in sensiblen Kontexten oder mit zusätzlichem Schutzbedarf, setzt Resuelve zusätzliche Prüfverfahren um.

Als unverzichtbare Voraussetzung validieren, erhalten und/oder erleichtern wir informierte und/oder ausdrückliche Einwilligungen und bei Minderjährigen die Einwilligung der Eltern oder Erziehungsberechtigten.

Betroffene Personen erhalten klare und detaillierte Informationen über den Zweck der Verarbeitung, die Nutzung ihrer Daten und mögliche damit verbundene Risiken, wobei ihre Rechte stets geschützt werden.

AUFBEWAHRUNG

Aufbewahrung und Vernichtung

Daten werden nur so lange aufbewahrt, wie es für den Zweck ihrer Erhebung und zur Erfüllung gesetzlicher oder vertraglicher Pflichten unbedingt erforderlich ist.

Resuelve legt je nach Art und Sensibilität der Informationen unterschiedliche Fristen fest.

Nach Erreichen des Zwecks oder Ablauf der festgelegten Frist erfolgt die sichere und endgültige Löschung der Daten mit Methoden, die eine irreversible Vernichtung sicherstellen und jedes Risiko unbefugter Wiederherstellung minimieren.

ÜBERMITTLUNG

Übermittlung an Dritte

Daten werden nur dann an Dritte übermittelt, wenn die betroffene Person ausdrücklich eingewilligt hat oder wenn dies gesetzlich erforderlich ist.

Bei Unterauftragsvergabe oder Zusammenarbeit werden vertragliche Vereinbarungen geschlossen, die Dritte zu Sicherheits- und Vertraulichkeitsmaßnahmen verpflichten, die denen von Resuelve gleichwertig sind.

Jede Übermittlung wird ordnungsgemäß dokumentiert, um Nachvollziehbarkeit und Verantwortlichkeit sicherzustellen, und erfolgt nach einer sorgfältigen Bewertung der empfangenden Stelle.

SICHERHEIT

Sicherheit und Vertraulichkeit

Resuelve setzt technische und organisatorische Kontrollen wie Datenverschlüsselung, Multifaktor-Authentifizierung und physische sowie digitale Zugriffsbeschränkungen über spezialisierte Drittplattformen ein, derzeit Google Cloud, Google Drive und Google Workspace.

Es bestehen Protokolle zur Reaktion auf Sicherheitsvorfälle, einschließlich unverzüglicher Benachrichtigung von Kunden und zuständigen Behörden gemäß anwendbarem Recht.

Diese Maßnahmen werden kontinuierlich überprüft und aktualisiert, um wirksam auf neue Bedrohungen und Schwachstellen zu reagieren.

RECHTE

Rechte und Ausübung

Betroffene Personen haben grundlegende Rechte wie Auskunft, Berichtigung, Löschung, Portabilität und Widerspruch gegen die Verarbeitung ihrer Informationen.

Resuelve stellt direkte und wirksame Kommunikationskanäle bereit, damit betroffene Personen diese Rechte innerhalb der gesetzlich festgelegten Fristen ausüben können.

Jede Anfrage wird mit größtmöglicher Transparenz und Sorgfalt bearbeitet, um eine rechtzeitige und angemessene Antwort zu gewährleisten.

NACHVERFOLGUNG

Nachverfolgung und Aktualisierung

Zusätzlich zu Aktualisierungen durch Dritte, die Resuelves Datenspeicherplattformen betreiben, werden intern regelmäßige Bewertungen durchgeführt, um die Einhaltung dieser Politik und die Wirksamkeit der umgesetzten Maßnahmen zu prüfen.

Diese Bewertungen ermöglichen es, Verbesserungsbereiche zu erkennen und Prozesse an die Entwicklung von Vorschriften, Technologien und neuen Risiken anzupassen.

Die Politik wird alle zwei Jahre aktualisiert; wesentliche Änderungen werden Kunden, betroffenen Personen und interessierten Dritten rechtzeitig mitgeteilt.

VERANTWORTUNG

Verantwortung und Kontakt

Für Fragen, Anträge oder Beschwerden im Zusammenhang mit der Datenverarbeitung hat Resuelve eine Person benannt, die für spezialisierte Kommunikation und Datenschutz zuständig ist.

Diese Person dient als Kontaktstelle, um Anliegen betroffener Personen zeitnah zu bearbeiten und Antworten auf Vorfälle oder Informationsanfragen zu koordinieren.

Resuelve verpflichtet sich, bei allen Tätigkeiten im Zusammenhang mit Sicherheit und Informationsmanagement transparent und sorgfältig zu handeln.