Unsere Übersicht über Vertrauen + Transparenz

Wie Sie und Ihre Kunden mehr Kontrolle über Ihre Daten haben werden

Die General Data Protection Regulation, GDPR, ist Europas Weg zur Stärkung und Vereinheitlichung des Datenschutzes für alle Personen innerhalb der Europäischen Union. Hier bei Award Force möchten wir Bürger:innen weltweit einen einheitlichen Schutz bieten, weshalb wir hart daran gearbeitet haben, sicherzustellen, dass jeder Award Force-Client Zugriff auf ein transparentes System hat, das alle User dazu anregt, Ihrem Programm zu vertrauen und Ihnen dabei zu helfen, die strengsten Datenschutzgesetze der Welt einzuhalten.

Während die GDPR Organisationen Anforderungen auferlegt, deren Erfüllung stressig sein kann, ist sie auch ein außergewöhnliches Gesetz, das Award Force voll und ganz unterstützt. Wir sollten alle besorgt darüber sein, dass Unternehmen unsere Daten sammeln, sie für unlautere Zwecke verwenden und uns endlos mit Spam bombardieren. Dies ist ein wichtiger Schritt in der Reifung unserer digital vernetzten Welt.

Im Folgenden sind die Schritte aufgeführt, die wir unternehmen, um die Einhaltung sicherzustellen und die Daten Ihres Teams, Ihrer Jury und Ihrer Teilnehmenden zu schützen:

Recht auf Vergessenwerden

Sie müssen in der Lage sein, Teilnehmendendaten (Ihre Jurymitglieder/Gutachtende + Teilnehmende/Einreichende) dauerhaft zu löschen, um die Datenschutzbestimmungen einzuhalten. Award Force wird mit allen Funktionen bereit sein, mit denen Sie Ihren Verpflichtungen gemäß der GDPR nachkommen und Daten auf Anfrage löschen können.

Datenportabilität

Gemäß der GDPR haben Ihre Programmteilnehmende in der EU das Recht, alle Daten, die Sie über sie gespeichert haben, einzusehen, und dass diese Daten in einem Format vorliegen, das anderswohin mitgenommen werden kann. Wir entwickeln eine Funktion, um Ihnen dies zu erleichtern – damit Sie ein Paket mit den Daten eines einzelnen Users herunterladen können, um es ihm mit minimalem Aufwand zur Verfügung zu stellen.

Datenstandort

Wir haben die sorgfältig überlegte Entscheidung getroffen, die Award Force-Anwendung, Datenspeicherung und -verarbeitung in Rechenzentren innerhalb der EU zu verlagern. Zuvor wurden Ihre Daten in Australien gespeichert und verarbeitet. Durch die Verlagerung von Plattformdaten in die EU können wir Sie und Ihre Teilnehmendendaten besser unter den robustesten Datenschutzgesetzen bis heute schützen.

Einwilligung

Wir arbeiten intensiv an einer neuen Funktion, um sicherzustellen, dass Sie die Wünsche Ihrer Teilnehmenden respektieren können, wenn diese nur bestimmte Formen der Kontaktaufnahme über Ihre Award Force-Plattform anfordern. Wir werden sicherstellen, dass Sie vor Inkrafttreten der GDPR gut über die Funktionen informiert sind.

Rechenschaftspflicht/Transparenz

Award Force hat alle unsere Standardvereinbarungen auf GDPR-Konformität überprüft und überarbeitet und wird in den kommenden Tagen Aktualisierungen unserer Datenschutzrichtlinie, Cookie-Richtlinie, Servicevereinbarung und Nutzungsbedingungen bekannt geben. Wir werden auch denjenigen Kunden, die dies benötigen (EU-Kunden oder Kunden, die Daten von Personen in der EU kontrollieren), ein Data Protection Addendum zur Verfügung stellen, das Artikel 28 der GDPR (Verarbeiterbedingungen) behandelt. Dieses Addendum ist unsere vertragliche Verpflichtung gegenüber Data Controllern als Data Processor für den angemessenen Umgang mit Ihren Daten gemäß den Anforderungen der GDPR.

Sicherheit

Award Force hat sich seit jeher außergewöhnlich auf die Sicherheit konzentriert, und an unserer Haltung wird sich nichts ändern. Wir sind jetzt vollständig PCI-DSS-konform und schließen unsere ISO 27001-Akkreditierung ab. Weitere Datenschutzfunktionen umfassen:

• Sie haben die Möglichkeit, spezifische Felder, die personenbezogene Daten oder sensible Daten enthalten, zusätzlich zu schützen

• Unsere Infrastruktur verfügt standardmäßig über Replikation, Backup und DR-Planung

• Unser Technologie-Stack nutzt Verschlüsselung bei der Übertragung, Verschlüsselung im Ruhezustand und erweiterte Bedrohungserkennung

• Unsere Anwendungsdienste implementieren Identität, Authentifizierung und User-Berechtigungen

• Unsere Serversicherheit ist erstklassig, wir verwalten unsere eigene sichere Virtual Private Cloud (VPC), unsere Anwendung und Daten befinden sich niemals in einer Shared-Hosting-Umgebung und können nur von autorisierten Usern über die SSH-schlüsselbasierte Authentifizierung abgerufen werden.

Weitere Informationen zur Sicherheit finden Sie auf unserer Sicherheits-Webseite hier

Die GDPR ist ein wirklich positiver Schritt für den Schutz der persönlichen Daten von Einzelpersonen. Award Force unterstützt die GDPR voll und ganz und ist bestrebt, die GDPR-Anforderungen zu erfüllen und zu übertreffen, und wird sich weiterhin für die Rechte von Einzelpersonen einsetzen, um den Schutz ihrer persönlichen Daten zu gewährleisten. Ich möchte unsere Nicht-EU-Kunden ermutigen, sich ebenfalls mit der GDPR auseinanderzusetzen.“
Richard de Nys, Gründer und Geschäftsführer von Award Force