Datenschutzerklärung und DSGVO eines Premium-MSP

DataRoad ist ein portugiesischer MSP (Managed Service Provider). Wir betreiben Netzwerke, Systeme und Managed Cybersecurity für nationale und internationale Organisationen, die keine Ausfälle akzeptieren. Datenschutz ist Teil der Leistung, die wir verkaufen, kein juristischer Anhang.

• Betroffene Person Die natürliche Person, auf die sich die Information bezieht.
• Personenbezogene Daten Alles, was diese Person identifiziert oder identifizierbar macht.
• Verarbeitung Jeder Vorgang mit diesen Daten: erheben, speichern, abfragen, ordnen, weitergeben oder löschen.
• Verantwortlicher Wer über Zwecke und Mittel der Verarbeitung entscheidet.
• Auftragsverarbeiter Wer Daten im Namen und auf Weisung des Verantwortlichen verarbeitet.

Nur wenn es nötig ist und niemals zum Verkauf. DataRoad verkauft, vermietet und überlässt personenbezogene Daten nicht zu kommerziellen Zwecken. Mögliche Empfänger sind:

• Unser Team Nur wer für seine Arbeit Zugriff benötigt (Need-to-know), unter Verschwiegenheitspflicht.
• Beauftragte Dienstleister Microsoft 365 und Google Workspace; der Helpdesk, einschließlich des Portals helpdesk.dataroad.pt; RMM-Werkzeuge (Remote Monitoring & Management); Monitoring und Alarmierung, die nur im Plan Premium 365 rund um die Uhr (24/7) laufen; Backup und Cloud-Speicher; Hosting; Webanalyse und Marketing wie Google Analytics; Buchhaltung, Rechnungsstellung und Rechtsberatung; Telekommunikation und Post.
• Behörden und Gerichte Wenn Gesetz oder Gerichtsentscheidung es verlangen.
• Prüfer und Berater Beschränkt auf den erteilten Auftrag.
• Versicherer Bei Schadensfällen oder Fragen der Berufshaftpflicht.

Jeder Dienstleister wird nach Qualität, Sicherheit und DSGVO-Konformität ausgewählt. Alle unterzeichnen einen schriftlichen Vertrag mit Verschwiegenheits- und Datenschutzpflichten, wie es Art. 28 verlangt.

Nach Ablauf der Frist löschen oder anonymisieren wir die Daten sicher und unwiderruflich. Ausnahmen gelten, wenn das Gesetz die Aufbewahrung verlangt oder die Daten zur Verteidigung von Rechten vor Gericht benötigt werden.

Managed Cybersecurity ist der Kern unseres Angebots. In unseren eigenen Systemen wenden wir denselben Standard an wie in den Netzwerken unserer Kunden, um unbefugten Zugriff, Verlust, Zerstörung oder versehentliche Offenlegung zu verhindern.

Technische Maßnahmen

• Verschlüsselung TLS 1.3 bei der Übertragung, AES-256 bei der Speicherung.
• MFA Multi-Faktor-Authentifizierung für kritische Systeme verpflichtend.
• Minimale Rechte Niemand hat mehr Zugriff als nötig.
• Segmentiertes Netzwerk Geschützt durch Next-Generation-Firewalls.
• Backups Redundant und mit regelmäßigen Wiederherstellungstests.
• SIEM/SOC Überwachung von Sicherheitsereignissen, durchgehend 24/7 nur im Plan Premium 365.
• Patching Methodische Aktualisierung von Systemen und Software.
• Schwachstellen Regelmäßig verwaltet und geprüft.
• EDR und Anti-Malware Auf jedem Endpoint installiert.

Organisatorische Maßnahmen

• Schriftliche interne Richtlinie Regelmäßig überprüft.
• Schulung Laufend, zu Datenschutz und Cybersecurity.
• NDA Von Mitarbeitenden und Dienstleistern unterzeichnet.
• Incident-Response-Plan Mit Meldung an die CNPD binnen 72 Stunden.
• DSFA (DPIA) Datenschutz-Folgenabschätzungen, wo erforderlich.
• Verarbeitungsverzeichnis Stets aktuell geführt.
• Audits Intern und extern, nach Plan.

• Auskunft Erfahren, ob wir Ihre Daten verarbeiten, und eine Kopie erhalten.
• Berichtigung Falsches oder Veraltetes korrigieren.
• Löschung Das sogenannte Recht auf Vergessenwerden, in den von der DSGVO vorgesehenen Fällen.
• Einschränkung Die Verarbeitung vorübergehend einfrieren.
• Widerspruch Die Verarbeitung ablehnen, insbesondere für Marketing.
• Datenübertragbarkeit Die Daten in einem strukturierten, maschinenlesbaren Format erhalten oder an eine andere Stelle übermitteln lassen.
• Widerruf der Einwilligung Jederzeit; bereits Erfolgtes bleibt wirksam.
• Keine ausschließlich automatisierten Entscheidungen Einschließlich Profiling, vorbehaltlich gesetzlicher Ausnahmen.
• Beschwerde Bei der Aufsichtsbehörde.

Schreiben Sie einfach an DPO@DATAROAD.PT oder per Brief zu Händen des Datenschutzbeauftragten an die Anschrift des Hauptsitzes. Wir können einen Identitätsnachweis verlangen, um keine Daten an Unbefugte herauszugeben.

Antwortfrist: 30 Tage. Bei komplexen oder zahlreichen Anfragen kann sie sich um weitere zwei Monate verlängern; darüber informieren wir die betroffene Person.

• Cookies Geregelt in der Cookie-Richtlinie, die Bestandteil dieses Dokuments ist.
• Minderjährige Website und Leistungen richten sich an Personen ab 18 Jahren. Wir erheben nicht bewusst Daten von Minderjährigen; geschieht dies ohne elterliche Zustimmung, löschen wir sie umgehend.
• DPO Benannt, um die Einhaltung zu begleiten und mit Betroffenen und der CNPD zu kommunizieren, unter DPO@DATAROAD.PT oder per Brief an den Hauptsitz.
• Überarbeitungen Wir aktualisieren die Richtlinie, wenn sich Gesetz, Rechtsprechung, Regulierung oder bewährte Praxis ändern. Die gültige Fassung steht mit Datum auf der Website. Wesentliche Änderungen teilen wir per E-Mail oder durch einen deutlichen Hinweis mit.

Die DSGVO erfüllt man nicht mit einem PDF. Man erfüllt sie mit kontrollierten Zugriffen, verschlüsselten Backups und Logs, die einem Audit standhalten. Genau das setzt DataRoad in den Infrastrukturen um, die wir betreuen. Fordern Sie ein unverbindliches Angebot zum Schutz der Daten Ihres Unternehmens an.

Mehr als 10 Arbeitsplätze · Betreuungsvertrag · Fern-, Vor-Ort- und Telefonsupport. Rufen Sie +351 211 459 950* an oder schreiben Sie an sales@dataroad.pt.

*Anruf ins portugiesische Festnetz.