LiraCRM-Datenschutzrichtlinie

Dienstanbieter: LiraX. Eine juristische Person oder ein Einzelunternehmer, der eine bestimmte Dienstleistung erbringt und als Verantwortlicher für personenbezogene Daten fungiert: Tetracom ltd.

Kontakt bei Datenschutzfragen: office@lirax.ua. Weitere Kontaktmöglichkeiten finden Sie auf liraX-Kontaktseite.

Wenn Ihre Organisation LiraCRM für die Kundenkommunikation nutzt, kann sie Zweck und Umfang der Datenverarbeitung im CRM-System selbstständig festlegen. In diesem Fall verarbeitet LiraX die relevanten Daten im Rahmen der Leistungserbringung und des Vertrags, abhängig von der Rollenverteilung zwischen den Vertragsparteien.

Systembenutzerdaten: arbeitslogin, Name, Kontakt-E-Mail-Adresse, Rolle, Zugriffsrechte und vom Organisationsadministrator bereitgestellte Informationen.

Google-Anmeldedaten: eine eindeutige Google-Konto-ID (sub), eine E-Mail-Adresse, ein Bestätigungstoken (email_verified) sowie, falls von Google bereitgestellt und für Anmeldefunktionen erforderlich, Vorname, Nachname und Profilbild. Technische Felder des ID-Tokens, darunter iss, aud, iat und exp, werden ebenfalls temporär verarbeitet, um die Anmeldung zu authentifizieren.

Technische Daten: IP-Adresse, Datum und Uhrzeit des Zugriffs, Browserdaten, technische Anmeldeprotokolle und Sicherheitsereignisse – soweit dies für den Betrieb und den Schutz des Dienstes erforderlich ist.

Daten, die Organisationen in ihrem CRM-System speichern: kundenkontaktinformationen, Inhalt von Anfragen, Aufgaben, Verlauf der Kommunikation und Anrufe sowie Aufzeichnungen oder Transkriptionen von Gesprächen, sofern die entsprechenden Funktionen aktiviert und rechtmäßig genutzt werden.

Funktion "Mit Google anmelden" wird ausschließlich dazu verwendet, die Identität des Nutzers zu überprüfen und sein Google-Konto mit einem autorisierten LiraCRM-Konto abzugleichen.

• LiraCRM empfängt kein Passwort von einem Google-Konto.
• Beim Basic Login werden nur Standard-Authentifizierungsdaten (OpenID, E-Mail, Profil) verwendet, nicht jedoch der Zugriff auf Gmail-E-Mails, Google Drive-Dateien oder Google-Kontakte.
• Das von Google empfangene ID-Token wird vom Server verifiziert, einschließlich der kryptografischen Signatur, des Ablaufdatums und des Zwecks des Tokens.
• Die Sub-ID kann gespeichert werden, um das Google-Konto sicher mit dem LiraCRM-Konto zu verknüpfen; die E-Mail-Adresse wird verwendet, um sie dem vom Administrator definierten Konto zuzuordnen.
• Die bloße Tatsache, dass man sich erfolgreich bei Google anmelden kann gewährt nicht automatisch Zugriff bei LiraCRM richtet sich der Zugriff nach den Regeln und Benutzerrechten des Systems.

Die Google-Informationen werden ausschließlich zur Authentifizierung und zur Gewährleistung der Kontosicherheit verwendet. Sie werden weder verkauft noch für personalisierte Werbung genutzt.

Die Daten werden verarbeitet, um den Zugriff auf LiraCRM zu ermöglichen, die Identität beim Login zu überprüfen, Konten und Berechtigungen zu verwalten, den stabilen Betrieb des Dienstes sicherzustellen, unbefugten Zugriff zu verhindern und CRM-Funktionen der jeweiligen Organisation auszuführen. Die spezifischen Verarbeitungszwecke für Kundendaten, die von der Organisation in das CRM eingegeben werden, werden von dieser Organisation und den entsprechenden Verträgen festgelegt.

Die Rechtsgrundlagen für die Verarbeitung werden je nach den Umständen und den Anforderungen des anwendbaren Rechts bestimmt: Vertragserfüllung, berechtigtes Interesse, ordnungsgemäß eingeholte Einwilligung oder eine andere gesetzlich vorgesehene Grundlage.

Kontodaten und die Verknüpfung mit dem Google-Konto werden so lange gespeichert, wie es für den Zugriff auf den Dienst und die Erfüllung vertraglicher oder gesetzlicher Verpflichtungen erforderlich ist. Sicherheitsprotokolle und CRM-Daten werden gemäß den für den jeweiligen Dienst oder die jeweilige Organisation geltenden Regeln und Bedingungen aufbewahrt. Nach Ablauf der festgelegten Fristen werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Vor der Veröffentlichung muss der Betreiber die tatsächlichen Lagerfristen klären. kontodaten, Protokolle und CRM-Daten und, falls erforderlich, fügen Sie diese in diesen Abschnitt ein.

Es werden geeignete technische und organisatorische Maßnahmen zum Schutz der Daten eingesetzt, darunter sichere HTTPS-Verbindungen, die Überprüfung von Anmeldetoken und rollenbasierte Zugriffsbeschränkungen. Absolute Sicherheit kann jedoch kein Informationssystem garantieren.

Zugriff auf Daten kann autorisierten Personen der jeweiligen Organisation, Hosting- und technischen Dienstleistern im erforderlichen Umfang für den Betrieb des Dienstes sowie staatlichen Behörden in gesetzlich vorgesehenen Fällen gewährt werden. Sofern eine bestimmte Konfiguration die Verarbeitung außerhalb der Ukraine umfasst, erfolgt diese unter Einhaltung der geltenden Anforderungen für die Übermittlung personenbezogener Daten.

LiraCRM google verkauft keine Google-Kontodaten an Dritte. Für die Google-Anmeldefunktion wird kein Zugriff auf andere Google-Dienste benötigt.

Technisch notwendige Cookies oder andere Sitzungs-IDs können verwendet werden, um Sie anzumelden und eine autorisierte Sitzung aufrechtzuerhalten. Sie dienen der Authentifizierung und Sicherheit, nicht dem Zugriff auf Inhalte Ihres Google-Kontos. Falls die Website zusätzlich Analyse- oder Werbetools verwendet, müssen Informationen darüber und die erforderlichen Einwilligungseinstellungen separat bereitgestellt werden.

Im Rahmen der geltenden Gesetze können Sie Auskunft über Ihre personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen sowie Ihre Einwilligung zur Verarbeitung widerrufen, sofern diese auf Ihrer Einwilligung beruht. Fragen zu Daten, die von Ihrem Unternehmen in das CRM-System eingegeben wurden, erfordern gegebenenfalls eine direkte Kontaktaufnahme mit Ihrem Unternehmen.

Bei Fragen zu LiraCRM schreiben Sie bitte an office@lirax.ua. Sie können die Verbindungen zu Apps von Drittanbietern auch in Ihren Google-Kontoeinstellungen verwalten. Das Entziehen des Zugriffs auf Google bedeutet nicht zwangsläufig, dass Ihr Konto oder Ihre CRM-Daten automatisch gelöscht werden.

Die Richtlinie kann sich aufgrund von Aktualisierungen der LiraCRM-Funktionen, der Datenverarbeitungspraktiken oder gesetzlicher Vorgaben ändern. Die aktuelle Version finden Sie auf dieser Seite; das Aktualisierungsdatum ist am Anfang des Dokuments angegeben.

LiraX — LiraCRM
E-Mail: office@lirax.ua
Webseite: https://lirax.ua
Kontakte: https://lirax.ua/uk/contacts/