Datenschutzhinweis von Nexier School

1. Verantwortliche und dienstspezifische Rollen

SMARTEDTECH SL ist Verantwortlicher für eigene Konten von Nexier School, Anfragen, die Plattformsicherheit und die Abrechnung. Der tatsächliche Verkäufer, Arbeitgeber, die Bildungseinrichtung, die behandelnde Person, die gemeinnützige Organisation oder ein anderer Anbieter kann unabhängiger Verantwortlicher für die eigene Erfüllung und für gesetzliche Unterlagen sein. Handelt der Betreiber allein auf dokumentierte Weisungen einer Einrichtung, gilt der unterzeichnete Auftragsverarbeitungsvertrag. Dieselbe Organisation kann für verschiedene Zwecke verschiedene Rollen haben; eine pauschale Einstufung als Auftragsverarbeiter erfolgt nicht.

2. Zwecke und Rechtsgrundlagen

Die für diese Dokumente bewerteten Zwecke des Dienstes sind: Kontoverwaltung und Kundenkommunikation; Erbringung des Dienstes; Abrechnung und Support; Sicherheit und Missbrauchsprävention. Der Erhebungsbildschirm muss Pflichtfelder und optionale Felder kennzeichnen. Vom Einzelnen angeforderte Vertragsschritte und die Erfüllung seines Vertrags können sich auf Artikel 6 Abs. 1 Buchst. b DSGVO stützen; der Umgang mit Unternehmenskontakten und eine verhältnismäßige Sicherheit erfordern in der Regel eine dokumentierte Interessenabwägung nach Artikel 6 Abs. 1 Buchst. f DSGVO. Buchführung und verbindliche behördliche Ersuchen erfordern die tatsächliche rechtliche Verpflichtung nach Artikel 6 Abs. 1 Buchst. c DSGVO. Optionale Newsletter, optionale Aufnahmen, Forschung und nicht erforderliche Technologie brauchen eine eigene Grundlage und, soweit Einwilligung gilt, eine konkrete Wahl. Die Annahme von Bedingungen ist keine Einwilligung in jede Verarbeitung personenbezogener Daten.

Datenklasse	Zweck und Nutzungsgrenze	Auslöser der Aufbewahrung und Offenlegung
Anfrage- und Kontaktdaten	Die angeforderte Anfrage beantworten und ein echt zugehöriges Angebot führen; keine automatische Werbeliste	Schließen oder löschen, wenn der Anfragezweck nach dem freigegebenen Aufbewahrungsplan endet; eine Anspruchssperre ist gesondert zu begründen
Identität, Konto und Rolle	Berechtigte Nutzer authentifizieren, die Vertretungsmacht prüfen und den Mandantenzugriff beschränken	Aktives Konto und erforderlicher Schließungszeitraum; keine unbefristete Speicherung von Ausweisdokumenten
Aufträge, Rechnungen und Dienstunterlagen	Den bestellten Dienst erbringen, Zahlung und Erstattung abwickeln, Steuer- und Aufzeichnungspflichten erfüllen	Der gesetzliche, nach der Rechtsordnung bestimmte Zeitraum ist vor der Veröffentlichung festzuhalten; beschränkter Zugriff nach Ende des gewöhnlichen Dienstes
Nutzerinhalte und Modelleingaben	Nur die gewählte Funktion und die Weisungen; keine automatische öffentliche Freigabe und keine Erlaubnis zum Modelltraining	Löschen oder exportieren bei Ablauf von Konto oder Weisung, vorbehaltlich rechtmäßiger dokumentierter Sperren
Sicherheits- und Annahmenachweise	Missbrauch verhindern und die genaue Handlung und Fassung belegen	Minimierte Nachweise nach einer gesonderten Richtlinie; keine rohen Geheimnisse und keine sensiblen Schilderungen in unveränderlichen Protokollen

Die tatsächlichen Erhebungsfelder, die Auftragsverarbeiter in der Produktion, die Orte und die numerischen Aufbewahrungsfristen sind im Nachweisplan zu bestätigen, bevor dieser Hinweis veröffentlicht wird.

3. Besondere Kategorien, Kinder und automatisierte Wirkungen

Gesundheitsdaten, Daten zur biometrischen Identifizierung und andere besondere Kategorien erfordern sowohl eine Grundlage nach Artikel 6 als auch eine Voraussetzung nach Artikel 9. Ein entgeltlicher Vertrag oder ein allgemeines Kontrollkästchen begründet keines von beiden. Eine an Kinder gerichtete Verarbeitung erfordert die maßgebliche Prüfung von Erziehungsberechtigten, Geschäftsfähigkeit und Kinderschutz. KI darf einen Nutzer unterstützen, darf aber nicht stillschweigend eine Entscheidung mit rechtlicher oder in ähnlicher Weise erheblicher Wirkung treffen. Erläutern Sie jedes tatsächliche Profiling, eine inhaltlich bedeutsame menschliche Prüfung und den anwendbaren Widerspruchs- und Anfechtungsweg, bevor Sie es aktivieren. Über ein allgemeines Kontaktformular soll keine sensible Unterlage gesendet werden.

4. Empfänger und internationale Übermittlungen

Legen Sie die tatsächlichen Empfänger für Hosting, Authentifizierung, Kommunikation, Zahlung, Modell und Support, ihre Funktionen und die Datenorte offen. Die Liste der Auftragsverarbeiter und Unterauftragsverarbeiter wird im Anhang des Auftragsverarbeitungsvertrags veröffentlicht und mit einer Frist von 30 Tagen aktualisiert. Es wird nicht erklärt, dass jeder Anbieter im EWR sitzt oder dass alle Daten Ende-zu-Ende verschlüsselt sind. Beschränkte Übermittlungen erfordern einen gültigen aktuellen Angemessenheitsmechanismus oder geeignete Garantien, die richtigen SCC-Module oder das UK-Instrument, soweit erheblich, eine Übermittlungsbewertung und erforderliche ergänzende Maßnahmen. Eine neue externe Integration bleibt AUS, bis Rolle, Zweck und Genehmigung freigegeben sind. Die Weitergabe über SET-Plattformen hinweg erfordert einen zweckgebundenen Umfang und ist nicht schon durch ein Konto auf dieser Website erlaubt.

5. Rechte und Kontakt

Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen, soweit das Recht diese Rechte gewährt. Sie können eine Einwilligung mit Wirkung für die Zukunft so einfach widerrufen, wie Sie sie erteilt haben. Wenden Sie sich an den Postkontakt unter Carrer Agricultura, 16, 1º, 9ª, 08320 El Masnou, Barcelona, Spain. Prüfen Sie die Identität verhältnismäßig und verlangen Sie nicht routinemäßig einen Reisepass. Antworten Sie in der Regel innerhalb eines Monats und erläutern Sie eine rechtmäßige Verlängerung, falls sie erforderlich ist. Die Löschung kann durch eine konkrete gesetzliche Aufzeichnungs- oder Anspruchssperre begrenzt sein; erläutern Sie Umfang und Dauer. Sie können sich bei der zuständigen Aufsichtsbehörde beschweren, einschließlich der AEPD für anwendbare spanische Verarbeitung und des ICO, soweit Recht des Vereinigten Königreichs gilt. Ein Postfach mit der Bezeichnung DPO belegt nicht, dass ein Datenschutzbeauftragter bestellt wurde.

6. Änderungen

Veröffentlichen Sie die Version, das Wirksamkeitsdatum und die wesentlichen Änderungen. Eine spätere Richtlinie kann eine Einwilligung nicht rückwirkend erweitern oder einen Vertrag umschreiben. Geben Sie einen Hinweis auf Funktionsebene, bevor ein neuer Zweck oder ein neuer Empfänger aktiviert wird. Das vollständige Dateninventar, die geprüfte Empfängerliste und der Plan zu Land und Aufbewahrung sind in diesen Dokumenten Abhängigkeiten der Veröffentlichung.

Plattformspezifische Bedingungen

Aufbewahrung und Löschung (Obergrenzenformulierung)

1. Kontodaten werden für die Dauer des Kontos aufbewahrt und innerhalb von 90 Tagen nach Schließung gelöscht oder anonymisiert, es sei denn, das Gesetz verlangt einen längeren Zeitraum (Steuer- und Buchungsunterlagen: 6 Jahre; Annahme- und Einwilligungsdatensätze: 5 Jahre nach dem Ende der Beziehung als Nachweis der Einhaltung; Unterlagen unter einer rechtlichen Sperre: bis die Sperre endet).

2. Gesprächsprotokolle, Aufnahmen und Uploads, die nicht mit einem aktiven Vertrag verknüpft sind, werden spätestens «retention.conversations» (Standard: 12 Monate) nach der letzten Interaktion gelöscht, und auf Ihren Wunsch früher, sofern keine rechtliche Sperre gilt.

3. Sicherungen werden in einem Zyklus von höchstens 35 Tagen rotiert; aus der Produktion gelöschte Daten werden am Ende des Zyklus aus den Sicherungen entfernt.

4. Ist ein Anbieter unabhängiger Verantwortlicher, gelten für seine Unterlagen seine eigenen Aufbewahrungsregeln.

Hinweis zur Umsetzung: Der Renderer gibt den Registrierungswert aus; der Aufbewahrungsjob muss zum ausgegebenen Höchstwert oder davor laufen (an LGL-T ausgerichteter Job); deshalb verwendet die Klausel „spätestens“.

---

Datenrollen

1. Plattformdaten. Der Betreiber ist Verantwortlicher für personenbezogene Daten, die zum Betrieb der Plattform verarbeitet werden: Konto, Identitätsprüfung, Annahmedatensätze, Zahlungen, Sicherheit, Support, Kommunikation und Analysen.

2. Anbieter-Leistungsdaten. Erbringt ein Anbieter über die Plattform Leistungen gegenüber einem Kunden, ist der Anbieter unabhängiger Verantwortlicher für die Daten, die er für diese Leistung benötigt (Buchung, Auftrag, klinische, bildungsbezogene oder berufliche Unterlagen), und der Betreiber ist Verantwortlicher für den plattformbezogenen Datensatz des Vorgangs. Jede Partei erfüllt ihre eigenen Pflichten; keine handelt für die andere.

3. Auftragsverarbeitungsleistungen. Verarbeitet der Betreiber personenbezogene Daten im Auftrag eines Geschäftskunden nach dessen Weisungen (beispielsweise Beschäftigtendaten eines Unternehmensmandanten), gilt der Auftragsverarbeitungsvertrag (DAT-01) und ist maßgeblich; er wird als Teil des Auftrags unterzeichnet.

4. Weitergabe zwischen SET-Plattformen. Personenbezogene Daten werden an keine andere vom Betreiber oder seiner Gruppe betriebene Plattform weitergegeben, es sei denn, Sie aktivieren das konkrete Ziel in Ihren Einstellungen. Die Aktivierung eines Ziels aktiviert keine anderen, und Sie können sie jederzeit deaktivieren.

5. Internationale Übermittlungen. Personenbezogene Daten werden im Europäischen Wirtschaftsraum gespeichert (oder, für wellbridge.uk, im Vereinigten Königreich). Wird ein Auftragsverarbeiter außerhalb dieser Gebiete eingesetzt, ist die Übermittlung durch Standardvertragsklauseln oder das UK Addendum/IDTA abgedeckt, aufgeführt im Anhang der Unterauftragsverarbeiter.

---