Meddelelse om PIPL
Kinas lov om beskyttelse af personoplysninger (PIPL), der trådte i kraft den 1. november 2021. Vi er i gang med at gennemgå databeskyttelseslandskabet og de nødvendige skridt for at sikre overholdelse af PIPL.
1. Særskilt PIPO
Ideanote behandler kinesiske borgeres personoplysninger med det formål at levere tjenester eller produkter eller at analysere og vurdere deres adfærd.
Ideanote har endnu ikke udpeget en »udpeget repræsentant« i Kina.
2. Sikring af et lovligt grundlag
Ideanote behandler kun personoplysninger på grundlag af lovlighed, et udtrykkeligt formål, dataminimering, gennemsigtighed, nøjagtighed, ansvarlighed og datasikkerhed.
Vores behandling har det klare og rimelige formål at levere Ideanote-tjenesten til kunder og slutbrugere. Vi har begrænset indsamlingen af data til det strengt nødvendige, er gennemsigtige om, hvordan data behandles, og sikrer datasikkerheden under overførsel og ved opbevaring.
Ideanote behandler data på grundlag af udtrykkeligt samtykke afgivet af kunder og slutbrugere på kontraktmæssigt grundlag.
3. Samtykke
Ideanote sikrer, at kunder og slutbrugere har ret til at trække deres samtykke tilbage og få slettet deres personoplysninger.
Personoplysninger afgives frivilligt af kunder og slutbrugere og begrænses til de oplysninger, der er nødvendige (f.eks. fornavn og e-mailadresse) for at kunne levere vores tjeneste.
Ideanote er B2B-software og tillader ikke oprettelse af brugerkonti for personer under samtykkealderen.
4. Tydelige oplysninger om databeskyttelse
Ideanote giver personer, der afgiver personoplysninger ved tilmelding, udtrykkelige meddelelser om beskyttelse af personoplysninger på en klar og gennemsigtig måde, der kræver aktivt samtykke. Meddelelserne indeholder Ideanotes virksomhedsnavn, formålet med indsamlingen, kategorierne af behandlede oplysninger og opbevaringsperioden samt procedurerne for tilbagetrækning af samtykke.
5. Mekanismer til anmodninger
De registrerede kan anmode om ændringer, berigtigelse og sletning af deres personoplysninger i Ideanote-grænsefladen eller ved at kontakte hello@ideanote.io
6. Håndtering af brud
Håndtering af brud på datasikkerheden og hændelser samt notifikationer er dokumenteret i interne politikker og sikret i Ideanotes ToS.
7. Konsekvensanalyse
Ideanote håndterer oplysninger om færre end 1 million kinesiske borgere og behandler ikke vigtige eller følsomme personoplysninger eller oplysninger, der er genereret af offentlige tjenesteudbydere i Kina. Ideanote har derfor ikke gennemgået en officiel sikkerheds- eller konsekvensanalyse.
8. Dataklassificering
Ideanote har interne ledelsesstrukturer og driftsregler for dataklassificering og -forvaltning.
9. Forpligtelser ved grænseoverskridende overførsler
Ideanote har truffet foranstaltninger for at sikre, at behandlingsaktiviteterne i modtagerlandet har et beskyttelsesniveau, der svarer til det, der er fastsat i PIPL.
Se Ideanotes liste over underdatabehandlere og konsekvensanalysen for dataoverførsel for yderligere oplysninger.
10. Tredjepartsdatabehandlere
Ideanote har indgået aftaler med tredjeparterne om formålet med behandlingen, tidsfristen, behandlingsmetoden, kategorierne af personoplysninger, beskyttelsesforanstaltningerne samt begge parters rettigheder og forpligtelser i forbindelse med tredjeparternes behandling af personoplysninger.
11. Standardkontrakt
For at give kunderne mulighed for at overholde PIPL ved brug af Ideanote vil en standardkontrakt være tilgængelig efter anmodning, når retningslinjerne er offentliggjort.
Ideanote er allerede gennemsigtig i sine ToS og sin DPA med hensyn til
- Formålet med, metoden for og omfanget af de overførte data samt den udenlandske modtagers anvendelse af dataene og metode til databehandling.
- Det udenlandske sted, hvor de overførte data opbevares, og opbevaringsperioden for sådanne data samt de foranstaltninger, der skal træffes, når opbevaringsperioden udløber, det aftalte formål er opnået, eller kontrakten opsiges.
- Bestemmelser, der begrænser Ideanote i at videreoverføre dataene til andre organisationer og enkeltpersoner.
- Sikkerhedsforanstaltninger, som Ideanote skal træffe i tilfælde af en væsentlig ændring af den faktiske kontrol over virksomheden eller dens forretningsområde eller en ændring af de retlige rammer i det land eller den region, hvor modtageren befinder sig, som gør det vanskeligt at beskytte datasikkerheden.
- Ansvar for overtrædelse af forpligtelserne til beskyttelse af datasikkerheden samt bindende og retskraftige bestemmelser om tvistbilæggelse.
- I tilfælde af risici såsom datalækager skal der iværksættes passende beredskabsforanstaltninger, og det skal sikres, at der er lettilgængelige muligheder for, at enkeltpersoner kan beskytte deres rettigheder og interesser vedrørende personoplysninger.