Europäische Cloud-Anbieter
Bei Repejo nutzen wir ausschließlich europäische Cloud-Anbieter für die Verarbeitung und Speicherung der Daten, bei denen wir als Auftragsverarbeiter fungieren. Das bedeutet, dass wir keine Datenübermittlungen in Drittländer vornehmen. Unsere Anbieter sind europäische Unternehmen, keine amerikanischen Cloud-Giganten. Das bedeutet, dass weder wir noch unsere Anbieter unter den CLOUD Act fallen. Sie können also absolut sicher sein, dass alle personenbezogenen Daten innerhalb der EU verbleiben. Wir nutzendas schwedischeUnternehmen GleSYS,dasfinnischeUnternehmen Upcloudunddas niederländischeUnternehmen AppSignal. Alle drei sind nach ISO 27001:2013 zertifiziert. Alle personenbezogenen Daten werden in Rechenzentren in Schweden verarbeitet und gespeichert.
Verschlüsselung
Repejo hält sich bei der Verschlüsselung an die Branchenstandards. Wir verwenden für die gesamte Kommunikation eine starke Standardverschlüsselung oder die von unserem Partner geforderte Verschlüsselung. Personenbezogene Daten, die bei unseren Anbietern gespeichert werden, werden verschlüsselt gespeichert (sogenannte „Encryption at Rest“). Unsere Dienste sind ausschließlich über verschlüsselte Verbindungen verfügbar.
Organisatorische Sicherheitsmaßnahmen
Jede Organisation, die Kunde bei uns ist, erhält ein eigenes, separates Datenbankschema. Das bedeutet, dass Kundendaten niemals vermischt werden, was das Risiko von Datenschutzvorfällen verringert. Die Mitarbeiter von Repejos haben keinen Zugriff auf Ihre Datenbank. Wenn Sie Hilfe von unserem Support benötigen, müssen Sie uns in Ihre Organisation einladen. Das bedeutet, dass Sie selbst kontrollieren, wer Zugriff auf die personenbezogenen Daten Ihrer Spender hat. Alle unsere Mitarbeiter sind an Vertraulichkeitsvereinbarungen gebunden.
Technische Sicherheitsmaßnahmen
Für unsere eigene Anmeldung bei unseren Lieferanten verwenden wir ausschließlich die Zwei-Faktor-Authentifizierung.
Repejo wurde mit den Frameworks Phoenix und Ecto entwickelt, die über integrierte Schutzmaßnahmen gegen SQL-Injection, XSS und CSRF verfügen. Wir halten uns an die etablierten Best Practices für die von uns verwendeten Frameworks und Tools.
DSGVO
In Bezug auf die Spender sind Sie der Verantwortliche für die personenbezogenen Daten, und Repejo ist Ihr Auftragsverarbeiter. Wir halten uns nicht nur durch die von uns getroffenen technischen und organisatorischen Maßnahmen an die DSGVO, sondern unterstützen Sie natürlich auch bei der Wahrung der Rechte Ihrer Spender. Das bedeutet, dass wir Ihnen beispielsweise bei der Erstellung von Auszügen aus dem Register und der Löschung personenbezogener Daten helfen. Da wir keine Treuhandkonten führen und keine Belege oder Buchhaltungsdaten speichern, sind wir der Ansicht, dass Sie die personenbezogenen Daten eines Spenders vollständig aus unseren Systemen löschen können, wenn dieser eine Löschung beantragt. Giva Sverige empfiehlt, Daten über Spender nach 36 Monaten zu löschen, wenn der Spender nicht mehr aktiv ist, und dies ist auch die Standardeinstellung in unseren Systemen. Die Löschung erfolgt automatisch, sofern Sie uns nichts anderes mitteilen. Die Löschung erfolgt durch Anonymisierung, was bedeutet, dass Sie weiterhin Statistiken zu Transaktionen erhalten können, diese jedoch nicht mehr einer bestimmten Person zuordnen können.
Kurz gesagt: Wir helfen Ihnen bei der Einhaltung der DSGVO, und dies ist selbstverständlich im Festpreis enthalten. Weitere Informationen finden Sie in der Vereinbarung über die Auftragsverarbeitung in unseren Allgemeinen Geschäftsbedingungen. Den Link zur Vereinbarung finden Sie ganz unten in der Fußzeile.