Inwiefern gilt die DSGVO für meine Daten in Smartsheet?
Die DSGVO kann Anwendung finden, wenn Ihr Unternehmen, unabhängig vom physischen oder geografischen Standort, personenbezogene Daten von Einwohnern der Europäischen Union („EU“) innerhalb von Smartsheet verarbeitet, oder wenn Sie selbst Einwohner der EU sind. Nach europäischem Recht werden Stellen, die Daten verarbeiten, in zwei Kategorien aufgeteilt: „Verantwortliche" (Unternehmen, die die erfassten personenbezogenen Daten kontrollieren und die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmen) und „Auftragsverarbeiter“ (Unternehmen, die personenbezogene Daten gemäß den schriftlichen Anweisungen der Verantwortlichen verarbeiten). Die DSGVO gilt für beide Kategorien, die sich nicht gegenseitig ausschließen (d. h. je nach Datensatz kann ein Unternehmen gleichzeitig Verantwortlicher und Auftragsverarbeiter sein). Im Rahmen der Geschäftstätigkeit und der Erbringung von Dienstleistungen für Kunden kann Smartsheet als Verantwortlicher und als Auftragsverarbeiter personenbezogener Daten auftreten, manchmal auch beides gleichzeitig. Die Rolle von Smartsheet als Verantwortlicher und/oder Auftragsverarbeiter wird in der Regel in einem Vertrag bezüglich der vorliegenden Verarbeitung oder anderweitig gemäß dem Datenschutzhinweis von Smartsheet dargelegt.
„Verarbeitung“ bezeichnet gemäß Definition der DSGVO jeden Vorgang oder jede Reihe von Vorgängen, die mit personenbezogenen Daten oder Sätzen personenbezogener Daten durchgeführt werden, unabhängig davon, ob sie automatisiert sind oder nicht, z. B. Erfassung, Aufzeichnung, Organisation, Strukturierung, Speicherung, Anpassung, Änderung, Abruf, Abfrage, Nutzung, Offenlegung durch Übermittlung, Verbreitung oder anderweitige Zurverfügungstellung, Abgleich, Kombination, Einschränkung oder Löschung.
Smartsheet ist als Verantwortlicher und als Auftragsverarbeiter personenbezogener Daten an die DSGVO und andere globale Datenschutzgesetze gebunden. Als Verantwortlicher respektiert Smartsheet die Rechte aller betroffenen Personen und erläutert seine Praktiken (insbesondere die Art personenbezogener Daten, die erhoben, genutzt und weitergegeben werden) in seinem öffentlich zugänglichen Datenschutzhinweis. Als Auftragsverarbeiter respektiert Smartsheet die Rechte betroffener Personen und hält sich bei der Verarbeitung personenbezogener Daten an die nachstehenden Richtlinien. Obwohl die DSGVO nur für Personen mit Wohnsitz in Europa gilt, unterscheidet Smartsheet nicht zwischen Nutzern inner- und außerhalb der Europäischen Union und verfolgt in Bezug auf seine Datenschutz- und Sicherheitspraktiken einen globalen Ansatz.
