1Unser Titel als Datenverantwortlicher und Datenverarbeiter

Abhängig von den Aktivitäten von KozKart ist die Rolle der Datenverarbeitung in zwei Bereiche unterteilt:

• Als Datenverantwortlicher: Wir fungieren als Datenverantwortlicher in unseren direkten Geschäftsbeziehungen mit unseren Kunden (Rechnungsinformationen, Kontaktpersoneninformationen usw.).
• Als Datenverarbeiter (B2B-Lösungen): KozKart fungiert nur als „Datenverarbeiter“ für Personalinformationen (Foto, Vor- und Nachname, Registrierungsnummer, Blutgruppe usw.), die in Produktionsprozessen wie dem Drucken von Abzeichen und Personalausweisen im Auftrag unserer Firmenkunden (Datenverantwortlicher) und in unsere Quixly/Qwexa-Softwarelösungen integrierten Benutzerdaten übertragen werden. Die Verarbeitung dieser Daten erfolgt ausschließlich auf Weisung unserer Kunden und im Rahmen der zwischen uns geschlossenen Datenverarbeitungsvereinbarungen (DPA).

2Zweck der Verarbeitung personenbezogener Daten

Erhobene und verarbeitete Daten; Die Verarbeitung erfolgt zu Zwecken der Sicherstellung der Produktversorgung, der einwandfreien Abwicklung von Druckdienstleistungen (Kartenserialisierung, Thermodruck), der Erbringung von Hardware-Garantieleistungen nach dem Verkauf (Pointman, Qwexa POS) und der Erfüllung unserer gesetzlichen und vertraglichen Verpflichtungen. KozKart darf als „Datenverarbeiter“ die ihm zum Drucken oder zur Softwareintegration übermittelten Endbenutzerdaten niemals für eigene kommerzielle Zwecke verwenden.

3Produktionsstätte und Softwaresicherheit

Die physische und digitale Datensicherheit hat für KozKart als Kartenhersteller oberste Priorität:

• Physische Sicherheit: Unsere Produktionsanlagen sind rund um die Uhr durch geschlossene Kamerasysteme (CCTV) und biometrische Zugangskontrollen geschützt. Unbefugtem Personal ist der Zutritt zur Produktionslinie nicht gestattet.
• Datenvernichtung: Druckdaten des Personals unserer Firmenkunden werden mit sicheren Protokollen dauerhaft von unseren Servern gelöscht, nachdem die Druck- und Qualitätskontrollprozesse abgeschlossen sind.
• Digitale Sicherheit: Unsere Quixly-App und unsere Webdienste werden in hochsicheren, ISO 27001-zertifizierten Rechenzentren gehostet und die Datenübertragung erfolgt Ende-zu-Ende-verschlüsselt mit TLS/SSL-Protokollen.

4Rechte der betroffenen Person nach KVKK

Gemäß Artikel 11 KVKK haben Sie das Recht zu erfahren, ob Ihre personenbezogenen Daten verarbeitet wurden, Auskunft zu verlangen, wenn diese verarbeitet wurden, zu erfahren, ob sie bestimmungsgemäß verwendet wurden, und eine Berichtigung zu verlangen, wenn sie unvollständig oder fehlerhaft verarbeitet wurden. Sie können Ihre Bewerbungen schriftlich über die Kommunikationskanäle von KozKart einreichen. Wenn Ihre Daten im Rahmen unserer Rolle als Datenverarbeiter über Ihre Einrichtung an uns übermittelt wurden, muss die Ausübung dieser Rechte direkt über Ihre Einrichtung (Datenverantwortlicher) erfolgen.