Branche: Technologie und Telekommunikation
Geltungsbereich: Integrierte mobile Anwendung
EDLUS ist eine Zeiterfassungs- und Zutrittskontrolllösung, die Unternehmen einen vollständigen Überblick über die Anwesenheit und Arbeitsbelastung ihrer Mitarbeiter ermöglicht. Das Kernsystem nutzt die mobile Anwendung EDLUS (integriertes NFC, Suprema BioMini) sowie eigenständige NFC- und biometrische Geräte (Suprema BioEntry, Advanced Card Systems, Gemini Orbit IP), um die Bewegung und Anwesenheit der Mitarbeiter zu steuern.
Branche: Handel und Vertrieb von Erdgas
Geltungsbereich: Interne Systementwicklung
GAIS ist das interne Geschäftsprozesssystem der AS GASO der Gasversorgungsabteilung. Es umfasst Prozesse von der Bearbeitung des Kundenantrags bis zu dem Zeitpunkt, an dem das Gas an das Objekt angeschlossen wird. Und Prozesszyklus der Baustellen der Gasinfrastruktur vom potenziellen Infrastrukturobjekt bis zum Moment, in dem Gas in die Pipelines gefüllt wird. Das GAIS-System verfügt über Integrationen mit sieben anderen AS „GASO“-Geschäftsbetriebssystemen, um die Arbeitsqualität zu verbessern und zu optimieren.
Branche: HoReCa
Geltungsbereich: Maschinensteuerungsprotokoll, Robotik
Roboeatz ist eine fortschrittliche autonome Roboterküche, die eine große Auswahl an warmen und kalten Mahlzeiten auf Bestellung zubereitet, kocht und serviert.
Die Roboeatz-Lösung umfasst Verwaltungsfunktionen wie Rezeptverwaltung, Bestellübersicht, Hardware-Gesundheitsstatus oder Einkäufe über eine intuitive Weboberfläche.
Branche: Technologie und Telekommunikation
Geltungsbereich: Integrierte mobile Anwendung
EDLUS ist eine Zeiterfassungs- und Zutrittskontrolllösung, die Unternehmen einen vollständigen Überblick über die Anwesenheit und Arbeitsbelastung ihrer Mitarbeiter ermöglicht. Das Kernsystem nutzt die mobile Anwendung EDLUS (integriertes NFC, Suprema BioMini) sowie eigenständige NFC- und biometrische Geräte (Suprema BioEntry, Advanced Card Systems, Gemini Orbit IP), um die Bewegung und Anwesenheit der Mitarbeiter zu steuern.
Branche: Handel und Vertrieb von Erdgas
Geltungsbereich: Interne Systementwicklung
GAIS ist das interne Geschäftsprozesssystem der AS GASO der Gasversorgungsabteilung. Es umfasst Prozesse von der Bearbeitung des Kundenantrags bis zu dem Zeitpunkt, an dem das Gas an das Objekt angeschlossen wird. Und Prozesszyklus der Baustellen der Gasinfrastruktur vom potenziellen Infrastrukturobjekt bis zum Moment, in dem Gas in die Pipelines gefüllt wird. Das GAIS-System verfügt über Integrationen mit sieben anderen AS „GASO“-Geschäftsbetriebssystemen, um die Arbeitsqualität zu verbessern und zu optimieren.
Branche: HoReCa
Geltungsbereich: Maschinensteuerungsprotokoll, Robotik
Roboeatz ist eine fortschrittliche autonome Roboterküche, die eine große Auswahl an warmen und kalten Mahlzeiten auf Bestellung zubereitet, kocht und serviert.
Die Roboeatz-Lösung umfasst Verwaltungsfunktionen wie Rezeptverwaltung, Bestellübersicht, Hardware-Gesundheitsstatus oder Einkäufe über eine intuitive Weboberfläche.
Mitigate entwickelt zum Beispiel individuelle Anwendungen, Web-Lösungen oder Mobile Apps, bietet aber auch ergänzende Leistungen wie Beratung, Projektsteuerung etc. an.
Mitigate hat über 12 Jahre Erfahrung in der Softwareentwicklungs und setzt diese Expertise zur Entwicklung hochwertige Lösungen ein.
Ja, Mitigate ist sowohl in der Frontend- als auch in der Backend-Entwicklung versiert und gewährleistet damit einen Full Service zur Entwicklung leistungsfähiger Softwarelösungen.
Mitigate hat seinen Schwerpunkt in Branchen wie Energie, Gas und Öl, Telekommunikation, Logistik, Bildung, Finanzen und Bankwesen sowie produzierendes Gewerbe. So wird Mitigate den einzigartigen Anforderungen jeder Branche gerecht.
Mitigate setzt strenge Sicherheitsmaßnahmen um (wie Verschlüsselung und Zugangskontrollen), um sensible Kundendaten zu schützen und deren Integrität sicherzustellen.
Mitigate arbeitet mit einer Vielzahl von Technologien und Programmiersprachen, darunter Ruby, Node.js, React, Vue.js. Darüber hinaus verfügt Mitigate über eine große Expertise für die Entwicklung mobiler Apps für Android und iOS, nutzt aber auch React Native und Flutter. Dabei entscheiden die individuellen Anforderungen des Projekts über die Wahl der Technologie.
Natürlich! Nennen Sie uns die Branche oder die Art der Lösung, die Sie benötigen, und wir können anhand von Beispielen und Case Studies zeigen, wie wir ähnlich gelagerte Projekte in der Vergangenheit erfolgreich umgesetzt haben.
Der Zeitrahmen kann je nach Komplexität und Umfang des Projekts variieren. Wir erstellen in Abhängigkeit von den Projektspezifika einen individuellen Plan für jeden Auftrag.
Mitigate setzt agile Projektmanagement-Methoden ein, um ständige Kommunikation, regelmäßige Updates und einen kollaborativen Arbeitsablauf während der Entwicklung sicherzustellen.
Selbstverständlcih! Wir bieten nach Abschluss des Projekts alle nötigen Support-Services an, um die optimale Performance zu gewährleisten und notwendige Updates bereitzustellen.
Mitigates skalierbare Lösungen sind darauf ausgelegt, sich an das Wachstum Ihres Unternehmens anzupassen. Wir unterstützen bei der Erweiterung der Softwarefunktionen, um den steigenden Anforderungen gerecht zu werden.
Um einen kostenlose Projekt-Check oder eine Erstberatung anzufordern, kontaktieren Sie uns einfach über unsere Website oder die dort angegebenen Kontaktinformationen. Wir helfen Ihnen gerne weiter.
Unsere Prozesse für Software-Tests und Qualitätsprüfungen umfassen umfassende Tests, Fehlerbehebung und Validierung, um einen hohen Leistungsstandard sicherzustellen.
Die Preisstruktur für die Dienstleistungen von Mitigate hängt von individuellen Projektanforderungen ab. In jedem Fall werden wir unsere Preise maximal transparent und nachvollziehbar gestalten und darstellen.
Mitigate kann nahtlos Drittanbieter-Services oder APIs in Softwarelösungen integrieren, um maximale Funktionalität und bestmögliche User Experience zu gewährleisten.
SIA Mitigate, Registrierungs-Nr. 50103381201, eingetragener Sitz Gustava Zemgala gave 74A, Riga, LV-1039, Lettland, im Folgenden als “Unternehmen” bezeichnet, verpflichtet sich zur Sicherstellung der Sicherheit von persönlichen Informationen und zum Schutz der Rechte der Benutzer auf der Website des Unternehmens und deren Inhalt.
Diese Cookie-Richtlinie ermöglicht es Website-Besuchern, zusätzliche Informationen über die verwendeten Technologien und die Verwendung durch das Unternehmen zu erhalten.
Ein Cookie ist eine kleine Textdatei, die an den Computer oder das Mobilgerät eines Benutzers gesendet wird, wenn dieser die Website besucht. Die Website speichert diese Textdatei auf dem Computer oder Mobilgerät des Benutzers, wenn dieser die Seite öffnet. Bei jedem weiteren Besuch werden Cookies zurück an die Ursprungsseite oder eine andere Seite gesendet, die das Cookie erkennt. Cookies dienen als Speicher für die spezifische Seite und ermöglichen es dieser, sich an den Computer oder das Mobilgerät des Benutzers bei den nächsten Besuchen zu erinnern. Cookies können Benutzereinstellungen speichern und die Nutzung der Seite angenehmer gestalten.
Die Kategorien der Cookies:
(a) Eigene Cookies sind Cookies, die vom Unternehmen erstellt werden, und das Unternehmen ist der Verantwortliche für diese Cookies. Cookies werden von dem Gerät oder der Domain des Dienstanbieters gesendet, von dem aus der vom Benutzer angeforderte Dienst bereitgestellt wird.
(b) Drittanbieter-Cookies werden von anderen Dienstanbietern (Dritten) erstellt. Sie werden von Geräten oder Domains gesendet, die nicht vom Dienstanbieter selbst verwaltet werden, und eine dritte Partei verarbeitet alle von den Cookies gesammelten Daten.
Der Verantwortliche ist eine natürliche oder juristische Person, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt.
Cookies sind notwendig, um die Nutzung unserer digitalen Dienste für Sie bequemer zu gestalten: Wir sammeln Informationen darüber, wie Sie unsere Website nutzen, und verbessern unsere Dienstleistungen. Cookies werden auch verwendet, um Ihnen personalisierte Informationen über unsere Produkte und Dienstleistungen bereitzustellen.
Wir verwenden verschiedene Arten von Cookies, die standardmäßig platziert werden (wie zum Beispiel erforderliche Cookies), aber wir bitten um Ihre Zustimmung für einzelne Cookies, die zu Analyse- und Zielsetzungszwecken verwendet werden. Durch die Zustimmung zur Cookie-Leiste, die erscheint, wenn Sie die Website besuchen, wählen Sie, ob Sie bestimmte Cookie-Kategorien zulassen möchten.
Wir verwenden auch Cookies von Drittanbietern. In Bezug auf diese Cookies von Drittanbietern empfehlen wir Ihnen, mehr über deren Cookie-Richtlinien zu erfahren und eine eigene Entscheidung darüber zu treffen, wie Ihre Daten verarbeitet werden.
Wir verwenden verschiedene Arten von Cookies, um die Nutzung unserer Website für Sie zu optimieren.
Wir verwenden drei Cookie-Kategorien, für zwei davon ist Ihre Zustimmung erforderlich. Indem Sie einer der Kategorien zustimmen, geben Sie Ihr Einverständnis für alle Cookies, die in dieser Kategorie enthalten sind (siehe unten eine detaillierte Liste der Cookies). Sie können Ihre Präferenzen jederzeit ändern und die Verwendung von Cookies abwählen.
Die notwendigen Cookies stellen sicher, dass die Website korrekt funktioniert, indem sie ihre grundlegenden Funktionen bereitstellen. Ohne diese Cookies wird die Website nicht ordnungsgemäß funktionieren. Diese Cookies werden auf Ihrem Computer, Smartphone, Tablet oder einem anderen Gerät während des Besuchs und des Surfens auf der Seite oder für einen bestimmten Zeitraum gespeichert. Sie werden als Reaktion auf Ihre Handlungen eingerichtet, die als Anfrage nach einem Dienst angesehen werden, wie beispielsweise das Festlegen von Datenschutzeinstellungen, das Anmelden oder das Ausfüllen von Formularen. Da die notwendigen Cookies für die Funktionsfähigkeit der Website erforderlich sind, können sie nicht ausgeschlossen werden; daher ist die Zustimmung des Benutzers zu dieser Kategorie von Cookies nicht erforderlich.
| Name | Zweck | Lebensdauer |
|---|---|---|
| security_token | Ein dauerhaftes Sicherheitscookie, um die Sicherheit der Benutzersitzung aufrechtzuerhalten | 30 Tage |
Analytische Cookies ermöglichen es uns, die Anzahl der Besuche und Quellen zu erfassen, um die Funktionsweise unserer Website zu messen und zu verbessern. Sie helfen uns zu verstehen, welche Seiten am beliebtesten sind und selten verwendet werden, und wie sich die Besucher auf unserer Seite bewegen. Wenn Sie sich weigern, diese Cookies zu verwenden, wird Ihr Besuch nicht in unsere Statistiken einfließen, aber Ihre Aktivitäten auf unserer Website werden nicht eingeschränkt.
| Akzeptieren/Ablehnen | Name | Zweck | Lebensdauer |
|---|---|---|---|
| Akzeptieren/Ablehnen | site_activity | Verfolgt das Nutzerverhalten zur Optimierung der Website | 90 Tage |
Im Allgemeinen werden Ziel-Cookies verwendet, um den Inhalt zu identifizieren, den Sie auf der Website wünschen, und um Ihnen die besten Informationen über unsere Produkte und Dienstleistungen zu bieten, die Anpassung unseres Inhalts zu verbessern und Ihre Aktivität auf unserer Website zu erweitern. Diese Cookies können für unsere Werbekampagnen auf Websites Dritter verwendet werden. Wenn Sie der Verwendung dieser Cookies zustimmen, können wir auch Informationen über die Websites unserer vertrauenswürdigen Partner erhalten, auf denen Sie auf unsere Anzeigen reagiert haben. Wenn Sie diese Cookies ablehnen, werden Ihnen allgemeine und depersonalisierte Anzeigen angeboten.
Marketing-Cookies werden von anderen Unternehmen gesetzt, deren angebotene Funktionalität genutzt wird oder deren Funktionalität mit der Website verknüpft ist.
| Akzeptieren/Ablehnen | Name | Zweck | Lebensdauer |
|---|---|---|---|
| Akzeptieren/Ablehnen | ad_tracker | Verfolgt, welche Anzeigen ein Benutzer anklickt, um gezielte Werbung zu ermöglichen | 180 Tage |
Sie können jederzeit ändern, welche Cookies Sie uns erlauben zu verwenden, oder die Verwendung von Cookies komplett ablehnen. Sie können alle Cookies ablehnen, mit Ausnahme der erforderlichen Cookies.
Die Website verwendet Cookies der Software Google Analytics, die anonyme Informationen über die Aktivitäten des Besuchers auf der Website liefern (wie zum Beispiel die besuchte Seite, das Datum und die Uhrzeit des Besuchs usw.) und für Statistiken und Analysen gemäß den angegebenen Zwecken verwendet werden.
| Akzeptieren/Ablehnen | Name | Zweck | Lebensdauer |
|---|---|---|---|
| Akzeptieren/Ablehnen | _ga | Registriert eine einzigartige ID, die verwendet wird, um Statistiken darüber zu erstellen, wie der Besucher diese Seite nutzt | 2 Jahre |
| Akzeptieren/Ablehnen | _gat | Verwendet Google Analytics, um die Anzahl der Anfragen anzupassen | 1 Minute |
| Akzeptieren/Ablehnen | _smartlookSession | Smartlook-Tracking zur Verständnis der Benutzerinteraktionen auf der Website | 1 Jahr |
| Akzeptieren/Ablehnen | SL_C_2e6ea2aa51c95fc5235393c645ad8e5729bc2bb1_VID: | Wird verwendet, um die Sitzung des Benutzers zu identifizieren | Sitzungsdauer |
| Akzeptieren/Ablehnen | SL_C_2e6ea2aa51c95fc5235393c645ad8e5729bc2bb1_VID: | Wird verwendet, um die Sitzung des Benutzers zu identifizieren | 2 Jahre |
Für weitere Details zu Cookies von Drittanbietern besuchen Sie hier: https://policies.google.com/privacy?hl=en-US.
Wenn einer der genannten Links nicht funktioniert oder es zusätzliche Fragen zu Mitigate-Cookies gibt, zögern Sie nicht, uns unter datuapstrade@mitigate.dev zu kontaktieren.
SIA Mitigate, einheitliche Registernummer Nr. 50103381201, USt-IdNr. Nr. LV50103381201, eingetragener Sitz: Gustava Zemgala gatve 74A, Riga, LV-1039 Lettland, im Folgenden als „die Gesellschaft“ bezeichnet, Datenschutzbestimmungen. Diese Bestimmungen gelten für alle Fälle, in denen die Gesellschaft oder die Gesellschaft zusammen mit ihren verbundenen Unternehmen personenbezogene Daten verarbeitet.
Für potenzielle Mitarbeiter gelten diese Datenschutzbestimmungen bis zur Entscheidung über die Einstellung des Mitarbeiters. Ab dem Zeitpunkt, an dem die Entscheidung über die Einstellung eines Mitarbeiters getroffen wird, unterliegt der Mitarbeiter dem internen Personalstatut.
Ein für die Verarbeitung Verantwortlicher ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet;
Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet;
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle als die betroffene Person, der für die Verarbeitung Verantwortliche, der Auftragsverarbeiter und die Personen, die unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten;
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (Datensubjekt) beziehen;
Eine betroffene Person ist eine identifizierbare natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Vornamen, Nachnamen, zu einer Identifikationsnummer, Telefonnummer, E-Mail-Adresse, Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren spezifischen Elementen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe, die Übermittlung, die Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Einschränken, Löschen oder Vernichten.
Als Kunde gilt jede natürliche oder juristische Person, die eine der von SIA Mitigate angebotenen Dienstleistungen nutzt, genutzt hat oder den Wunsch geäußert hat, diese zu nutzen, oder die in irgendeiner anderen Weise mit ihnen verbunden ist.
Ein Kooperationspartner ist jede natürliche oder juristische Person, mit der die Gesellschaft an gemeinsamen Projekten arbeitet oder mit der die Gesellschaft gemeinsame Ziele verfolgt.
Ein potenzieller Mitarbeiter ist jede natürliche Person, die sich bei der Gesellschaft auf eine ausgeschriebene oder potenzielle Stelle beworben hat oder die von der Gesellschaft aufgrund von Kontakten in sozialen Netzwerken angesprochen wurde oder die von der Gesellschaft angesprochen wurde und der potenzielle Mitarbeiter (Sie) auf die Anfrage der Gesellschaft geantwortet hat oder Sie Ihre Daten einem Personalvermittlungsunternehmen mitgeteilt haben.
2.1. Die vorliegenden Datenschutzbestimmungen, im Folgenden als „Bestimmungen“ bezeichnet, beschreiben die Art und Weise, wie die Gesellschaft mit personenbezogenen Daten umgeht, die in ihren Besitz gelangen. Je nach der Rechtsgrundlage für die Verarbeitung kann die Gesellschaft der für die Verarbeitung Verantwortliche, der Auftragsverarbeiter oder ein Dritter sein.
2.2. Die Gesellschaft gewährleistet die Vertraulichkeit personenbezogener Daten im Rahmen der geltenden Gesetze und Vorschriften und hat geeignete technische und organisatorische Maßnahmen ergriffen, um personenbezogene Daten vor unbefugtem Zugriff, unrechtmäßiger Verarbeitung oder Weitergabe, versehentlichem Verlust, Veränderung oder Zerstörung zu schützen.
2.3. Handelt die Gesellschaft als für die Verarbeitung Verantwortlicher, so bestimmt sie die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
2.4. Wenn die Gesellschaft als Verarbeiter personenbezogener Daten auftritt, verarbeitet sie personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen.
2.5. Wenn die Gesellschaft als Dritter auftritt, ist die Gesellschaft unter der direkten Autorität des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt, personenbezogene Daten zu verarbeiten.
2.6. Wenn die Gesellschaft Daten verarbeitet, kann die Gesellschaft zugelassene Datenverarbeiter mit der Verarbeitung personenbezogener Daten beauftragen. In diesen Fällen ergreift sie die erforderlichen Maßnahmen, um sicherzustellen, dass diese Auftragsverarbeiter personenbezogene Daten gemäß den Anweisungen der Gesellschaft und im Einklang mit den geltenden Gesetzen und Vorschriften verarbeiten, und die Anwendung geeigneter Sicherheitsmaßnahmen verlangt.
2.7. Wenn die Gesellschaft diese Bestimmungen aktualisiert, wird die aktuelle Version auf der Website der Gesellschaft unter www.mitigate.dev im Abschnitt „Datenschutzbestimmungen“ veröffentlicht, und frühere Versionen dieser Bestimmungen werden Ihnen zur Verfügung gestellt, indem Sie die Gesellschaft im Voraus unter datuapstrade@mitigate.dev kontaktieren.
3.1. Die betroffene Person (Sie) stellt der Gesellschaft Ihre Daten zur Verfügung;
3.2. Die Gesellschaft erhält personenbezogene Daten von seinen Kunden oder Vertragspartnern;
3.3. Die Gesellschaft erhält personenbezogene Daten von Dritten;
3.4. Die Gesellschaft erfasst Ihre Daten im öffentlichen Bereich (Medien, soziale Netzwerke, Website Ihres Arbeitsplatzes usw.);
3.5. Sie besuchen unsere Website (siehe Cookie-Richtlinie);
3.6. Sie nehmen an von uns organisierten Firmenveranstaltungen teil, bei denen Sie fotografiert und gefilmt werden können;
3.7. Sie nehmen an unseren Umfragen, Wettbewerben usw. teil;
3.8. Sie nehmen an Wirtschaftsforen und Business-Networking teil, Sie haben Kontakte in sozialen Netzwerken, die für Peer-to-Peer-Networking gedacht sind, wie z. B. Linkedin, Sie folgen uns in sozialen Netzwerken, kontaktieren uns usw;
3.9. Sie befinden sich in unseren Geschäftsräumen;
3.10. Sie fügen Daten zu den Systemen des Unternehmens hinzu.
3.11. Sie melden sich für unsere Dienstleistungen an, indem Sie die auf unserer Website veröffentlichten Registrierungsformulare verwenden.
Erhält die Gesellschaft Daten von einem für die Datenverarbeitung Verantwortlichen, so ist dieser für die Unterrichtung der betroffenen Person verantwortlich.
Die Gesellschaft führt keine Videoüberwachung in ihren Räumlichkeiten durch. Der Verwalter des Gebäudes, in dem die Gesellschaft ihren seinen Sitz hat, ist für die Videoüberwachung der Gemeinschaftsräume zuständig und verantwortlich.
Je nach der Art der Verarbeitung kann die Gesellschaft die folgenden personenbezogenen Daten verarbeiten.
Je nach dem bereitgestellten Dienst, dem gelieferten Produkt, den Feinheiten der gegenseitigen Zusammenarbeit können Ihre oben genannten Daten in unterschiedlichem Umfang, in verschiedenen Kombinationen, zu verschiedenen Zwecken und auf verschiedenen rechtlichen Grundlagen verarbeitet werden, wie in dieser Datenschutzrichtlinie erwähnt.
5.1. Vertragsabschluss und -erfüllung, damit die Gesellschaft einen mit einem Kunden oder einem verbundenen Unternehmen geschlossenen Vertrag abschließen und erfüllen kann, um qualitativ hochwertige Dienstleistungen zu erbringen, muss sie bestimmte personenbezogene Daten erfassen und verarbeiten. Artikel 6 Absatz 1 Buchstabe b der DSGVO.
5.2. Berechtigte Interessen der Gesellschaft: Zur Wahrung der Interessen der Gesellschaft, die auf der Einhaltung der Anforderungen der geltenden Gesetzgebung, der Erbringung qualitativ hochwertiger Dienstleistungen und der rechtzeitigen Unterstützung des Kunden und/oder des Geschäftspartners beruhen, hat die Gesellschaft das Recht, die personenbezogenen Daten des Kunden oder des Geschäftspartners in dem Umfang zu verarbeiten, der für diesen Zweck objektiv erforderlich und ausreichend ist. Darüber hinaus wird die Verarbeitung personenbezogener Daten zum Zweck der Information über neue Entwicklungen in dem Bereich, in dem die Gesellschaft tätig ist, über neue Entwicklungsmöglichkeiten, einschließlich Direktmarketing, als berechtigtes Interesse angesehen, da die Gesellschaft verschiedene Personen individuell ansprechen kann, um über Branchennachrichten, Bildungs- und Entwicklungsmöglichkeiten, Möglichkeiten zur Bereitstellung neuer und/oder individuell vorbereiteter Angebote von Produkten und Dienstleistungen der Gesellschaft zu informieren. Die Gesellschaft respektiert jedoch die Wünsche der betroffenen Person und bietet ihr die Möglichkeit, den Erhalt der oben genannten Informationen abzulehnen. Artikel 6 Absatz 1 Buchstabe f der DSGVO.
5.3. Erfüllung gesetzlicher Verpflichtungen – Die Gesellschaft ist berechtigt, personenbezogene Daten zu verarbeiten, um die Anforderungen der gesetzlichen Vorschriften zu erfüllen und um auf rechtmäßige Anfragen der staatlichen und lokalen Behörden zu reagieren. Artikel 6 Absatz 1 Buchstabe c der DSGVO.
5.4. Einwilligung der betroffenen Person. Die betroffene Person gibt ihre Einwilligung zur Erhebung und Verarbeitung personenbezogener Daten für bestimmte Zwecke selbst. Die Einwilligung ist eine freie und unabhängige Entscheidung, die jederzeit gegeben werden kann und mit der die Gesellschaft ermächtigt wird, personenbezogene Daten für die angegebenen Zwecke zu verarbeiten. Die betroffene Person hat das Recht, ihre vorherige Einwilligung jederzeit über die angegebenen Kommunikationskanäle mit der Gesellschaft zu widerrufen. Die mitgeteilten Änderungen werden innerhalb von drei Geschäftstagen wirksam. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf. Artikel 6 Absatz 1 Buchstabe a der DSGVO.
5.5. Schutz lebenswichtiger Interessen. Die Gesellschaft ist berechtigt, personenbezogene Daten zu verarbeiten, um die lebenswichtigen Interessen des Kunden, des Geschäftspartners oder einer anderen natürlichen Person zu schützen, z. B. wenn die Verarbeitung für humanitäre Zwecke, zur Überwachung von Naturkatastrophen und von Menschen verursachten Katastrophen, insbesondere von Epidemien und deren Ausbreitung, oder in humanitären Notfällen (Terroranschläge, technogene Katastrophen usw.) erforderlich ist. Artikel 6 Absatz 1 Buchstabe d der DSGVO.
5.6. Ausübung der Amtsgewalt oder öffentliches Interesse. Die Gesellschaft ist berechtigt, Daten für die Wahrnehmung einer Aufgabe zu verarbeiten, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erfolgt, die der Gesellschaft gesetzlich übertragen wurde. In solchen Fällen ist die Grundlage für die Verarbeitung personenbezogener Daten in den Rechtsakten enthalten. Artikel 6 Absatz 1 Buchstabe e der DSGVO.
5.7. Verarbeitet die Gesellschaft Daten als Auftragsverarbeiter auf der Grundlage eines ordnungsgemäß mit dem für die Verarbeitung Verantwortlichen abgeschlossenen Vertrags, so befolgt die Gesellschaft die Anweisungen des für die Verarbeitung Verantwortlichen.
5.8. Handelt die Gesellschaft als Dritter mit den personenbezogenen Daten einer natürlichen Person auf der Grundlage eines ordnungsgemäß mit dem für die Verarbeitung Verantwortlichen geschlossenen Vertrags, so hält sich die Gesellschaft an die von dem für die Verarbeitung Verantwortlichen erteilte Bevollmächtigung.
Es wird zwischen den folgenden Zwecken der Datenverarbeitung unterschieden:
6.1. Allgemeine Verwaltung der Beziehungen zum Kunden und zum Kooperationspartner und Bereitstellung und Verwaltung des Zugangs zu Produkten und Dienstleistungen, um einen Vertrag mit dem Kunden und dem Kooperationspartner abzuschließen und auszuführen; den gekauften Service oder das Produkt liefern, die Verfügbarkeit und Qualität des Services oder Produktes überprüfen, die gesetzlich auferlegte Verpflichtung erfüllen, Berichte und Erklärungen erstellen, Steuern berechnen und zahlen, um während der Vertragslaufzeit einen hochwertigen, zeitnahen Service und Zusammenarbeit zu gewährleisten; die Aktualität und Genauigkeit der Daten durch Überprüfung und Ergänzung der Daten sicherzustellen.
6.2. Das Unternehmen verarbeitet personenbezogene Daten zu Zwecken des E-Mail-Marketings und des Kundenbeziehungsmanagements unter Verwendung von Diensten Dritter wie Mailchimp, einem Dienst der The Rocket Science Group LLC, um E-Mail-Abonnenten listen zu verwalten und E-Mails an unsere Kunden und Kooperationspartner zu versenden.
6.3. Aufbau einer Unternehmensbindung zwischen der Gesellschaft, den Kunden und den Geschäftspartnern;
6.4. Einholung der Meinung von Kunden, Geschäftspartnern usw. über die Arbeit der Gesellschaft und notwendige Verbesserungen;
6.5. Verteidigung ihrer gesetzlichen Rechte;
6.6. Die Gesellschaft ist berechtigt, Daten zu den oben genannten Zwecken sowie zu anderen Zwecken zu verarbeiten, wenn es dafür eine rechtmäßige Grundlage gibt.
Die betroffene Person hat in Bezug auf die Verarbeitung ihrer Daten die folgenden Rechte:
7.1. Erhält die Gesellschaft personenbezogene Daten von einer betroffenen Person, so stellt die Gesellschaft der betroffenen Person zum Zeitpunkt des Erhalts der personenbezogenen Daten alle folgenden Informationen zur Verfügung:
7.2. Darüber hinaus weist die Gesellschaft die betroffene Person zum Zeitpunkt der Erhebung personenbezogener Daten auf diese Politik hin, die eine faire und transparente Verarbeitung gewährleistet, d.h.:
7.3. Wenn die Gesellschaft über personenbezogene Daten verfügt, die nicht von der betroffenen Person stammen, muss die Gesellschaft in Fällen, in denen sie der für die Datenverarbeitung Verantwortliche ist, die betroffene Person zusätzlich zu den oben genannten Punkten über die Quelle informieren, aus der die personenbezogenen Daten gewonnen wurden;
7.4. Beabsichtigt die Gesellschaft als für die Verarbeitung Verantwortlicher, die personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den die personenbezogenen Daten erhoben wurden, so unterrichtet die Gesellschaft die betroffene Person vor dieser Weiterverarbeitung über diesen anderen Zweck und stellt ihr alle zusätzlichen einschlägigen Informationen zur Verfügung, es sei denn, die Bereitstellung dieser Informationen wäre mit einem unverhältnismäßigen Aufwand verbunden.
7.5. Ist die Gesellschaft ein Auftragsverarbeiter oder ein Dritter, so handelt sie im Einklang mit dem Auftrag oder der Genehmigung des für die Verarbeitung Verantwortlichen; im Falle eines Antrags der betroffenen Person unterrichtet sie den für die Verarbeitung Verantwortlichen unverzüglich über den eingegangenen Antrag.
7.6. Sie haben das Recht, durch Kontaktaufnahme mit uns, Informationen darüber zu erhalten, welche Ihre Daten sind, in welchem Umfang, auf welcher rechtlichen Grundlage, wie lange usw. verarbeitet werden, abhängig von den Feinheiten unserer Zusammenarbeit.
Personenbezogene Daten werden nur so lange verarbeitet, wie es zur Erfüllung des Zwecks der Verarbeitung erforderlich ist. Die Aufbewahrungsfrist kann durch die geschlossenen Verträge, die berechtigten Interessen der Gesellschaft oder die geltenden Gesetze und Vorschriften gerechtfertigt sein.
9.1. Die Gesellschaft sorgt für den Schutz der personenbezogenen Daten der betroffenen Personen vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unbeabsichtigter Weitergabe oder Vernichtung, überprüft und verbessert diesen Schutz. Um dies zu gewährleisten, wendet die Gesellschaft moderne Technologien, technische und organisatorische Anforderungen, einschließlich geeigneter Software, Firewalls, Intrusion Detection, Analysesoftware und Datenverschlüsselung sowie physischen Schutz der Daten (Zugangscode an Außentüren), Alarmanlagen, an.
9.2. Die Gesellschaft prüft sorgfältig alle Dienstleister, die personenbezogene Daten im Auftrag und im Namen der Gesellschaft verarbeiten, und bewertet, ob die Geschäftspartner (Verarbeiter personenbezogener Daten) angemessene Sicherheitsmaßnahmen anwenden, um zu gewährleisten, dass die Verarbeitung personenbezogener Daten im Einklang mit der Delegation der Gesellschaft und den Anforderungen der gesetzlichen Vorschriften durchgeführt wird.
9.3. Die Gesellschaft schult ihre Mitarbeiter regelmäßig und hält ihre Qualifikationen aufrecht.
9.4. Die Gesellschaft haftet nicht für den unbefugten Zugang zu und/oder den Verlust von personenbezogenen Daten, wenn dies außerhalb der Kontrolle der Gesellschaft liegt, z. B. aufgrund von Verschulden und/oder Fahrlässigkeit des Kunden oder des verbundenen Unternehmens oder der betroffenen Person.
10.1. Personenbezogene Daten können innerhalb der EU/des EWR verarbeitet und zu Zwecken des E-Mail-Marketings an die Server von Mailchimp in den Vereinigten Staaten übertragen werden. “Das Unternehmen stellt sicher, dass alle Datenübertragungen an Mailchimp durch angemessene Sicherheitsmaßnahmen gemäß den GDPR-Anforderungen abgedeckt sind, wie z.B. standard vertragliche Klauseln oder die Privacy Shield-Zertifizierung von Mailchimp.
10.2. Die Übermittlung und Verarbeitung personenbezogener Daten außerhalb der EU/des EWR kann erfolgen, wenn es dafür eine rechtmäßige Grundlage gibt, d. h. zur Erfüllung einer rechtlichen Verpflichtung, zum Abschluss oder zur Erfüllung eines Vertrags oder in Übereinstimmung mit der Zustimmung des Kunden, und wenn angemessene Sicherheitsmaßnahmen getroffen wurden.
Die Europäische Kommission hat anerkannt, welche Länder ein Schutzniveau für personenbezogene Daten gewährleisten, das dem Datenschutzniveau in der Europäischen Union entspricht (Artikel 45 „Übermittlungen auf der Grundlage eines Angemessenheitsbeschlusses“). Wenn die Gesellschaft jedoch personenbezogene Daten in Länder übermittelt, für die kein Angemessenheitsbeschluss der EG vorliegt, führt die Gesellschaft eine zusätzliche Überwachung der Umsetzung angemessener Sicherheitsvorkehrungen durch. Zum Beispiel unter Artikel 46 „Übermittlung auf der Grundlage angemessener Garantien“. Geeignete Garantien werden dadurch geboten, dass in einem rechtsverbindlichen Dokument (Vertrag, Vereinbarung usw.) für beide Parteien (Datenexporteur und Datenimporteur) die Anforderungen an einen Rahmen für den Schutz personenbezogener Daten festgelegt werden, in dem auch die Verfahren für die Ausübung der Rechte der betroffenen Person und die ihr zur Verfügung stehenden Rechtsbehelfe klar angegeben sind.
10.3. Auf Anfrage kann der Kunde nähere Informationen über die Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR erhalten.
11.1. Die betroffene Person kann sich mit Fragen, dem Widerruf der Einwilligung, Auskunftsersuchen, der Ausübung der Rechte der betroffenen Person und Beschwerden über die Verarbeitung personenbezogener Daten an die Gesellschaft wenden.
11.2. Bei Fragen zur Verwaltung Ihrer Daten durch Mailchimp oder wenn Sie den Erhalt von E-Mail-Marketingmitteilungen abbestellen möchten, kontaktieren Sie uns bitte über die unten angegebenen Kontaktdaten. “Sie können sich auch direkt abmelden, indem Sie den in jeder Marketing-E-Mail bereitgestellten Link verwenden.
11.3. Die Kontaktdaten der Gesellschaft sind auf www.mitigate.dev unter Kontakte zu finden.
11.4. Für die Verarbeitung Verantwortlicher datuapstrade@mitigate.dev.
Genehmigt am 18. Oktober 2023.
Überarbeitet am 30. Oktober 2023.
Nächste Überprüfung spätestens am 18. Oktober 2024.
SIA Mitigate, einheitliche Registernummer Nr. 50103381201, USt-IdNr. Nr. LV50103381201, eingetragener Sitz: Gustava Zemgala gatve 74A, Riga, LV-1039 Lettland, im Folgenden als „die Gesellschaft“ bezeichnet, Datenschutzbestimmungen. Diese Bestimmungen gelten für alle Fälle, in denen die Gesellschaft oder die Gesellschaft zusammen mit ihren verbundenen Unternehmen personenbezogene Daten verarbeitet.
Für potenzielle Mitarbeiter gelten diese Datenschutzbestimmungen bis zur Entscheidung über die Einstellung des Mitarbeiters. Ab dem Zeitpunkt, an dem die Entscheidung über die Einstellung eines Mitarbeiters getroffen wird, unterliegt der Mitarbeiter dem internen Personalstatut.
Ein für die Verarbeitung Verantwortlicher ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet;
Ein Auftragsverarbeiter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet;
Dritter ist eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle als die betroffene Person, der für die Verarbeitung Verantwortliche, der Auftragsverarbeiter und die Personen, die unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten;
Personenbezogene Daten sind alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person (Datensubjekt) beziehen;
Eine betroffene Person ist eine identifizierbare natürliche Person, die direkt oder indirekt identifiziert werden kann, insbesondere durch Zuordnung zu einer Kennung wie einem Vornamen, Nachnamen, zu einer Identifikationsnummer, Telefonnummer, E-Mail-Adresse, Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren spezifischen Elementen, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
Verarbeitung ist jeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe, die Übermittlung, die Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Einschränken, Löschen oder Vernichten.
Als Kunde gilt jede natürliche oder juristische Person, die eine der von SIA Mitigate angebotenen Dienstleistungen nutzt, genutzt hat oder den Wunsch geäußert hat, diese zu nutzen, oder die in irgendeiner anderen Weise mit ihnen verbunden ist.
Ein Kooperationspartner ist jede natürliche oder juristische Person, mit der die Gesellschaft an gemeinsamen Projekten arbeitet oder mit der die Gesellschaft gemeinsame Ziele verfolgt.
Ein potenzieller Mitarbeiter ist jede natürliche Person, die sich bei der Gesellschaft auf eine ausgeschriebene oder potenzielle Stelle beworben hat oder die von der Gesellschaft aufgrund von Kontakten in sozialen Netzwerken angesprochen wurde oder die von der Gesellschaft angesprochen wurde und der potenzielle Mitarbeiter (Sie) auf die Anfrage der Gesellschaft geantwortet hat oder Sie Ihre Daten einem Personalvermittlungsunternehmen mitgeteilt haben.
2.1. Die vorliegenden Datenschutzbestimmungen, im Folgenden als „Bestimmungen“ bezeichnet, beschreiben die Art und Weise, wie die Gesellschaft mit personenbezogenen Daten umgeht, die in ihren Besitz gelangen. Je nach der Rechtsgrundlage für die Verarbeitung kann die Gesellschaft der für die Verarbeitung Verantwortliche, der Auftragsverarbeiter oder ein Dritter sein.
2.2. Die Gesellschaft gewährleistet die Vertraulichkeit personenbezogener Daten im Rahmen der geltenden Gesetze und Vorschriften und hat geeignete technische und organisatorische Maßnahmen ergriffen, um personenbezogene Daten vor unbefugtem Zugriff, unrechtmäßiger Verarbeitung oder Weitergabe, versehentlichem Verlust, Veränderung oder Zerstörung zu schützen.
2.3. Handelt die Gesellschaft als für die Verarbeitung Verantwortlicher, so bestimmt sie die Zwecke und Mittel der Verarbeitung personenbezogener Daten.
2.4. Wenn die Gesellschaft als Verarbeiter personenbezogener Daten auftritt, verarbeitet sie personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen.
2.5. Wenn die Gesellschaft als Dritter auftritt, ist die Gesellschaft unter der direkten Autorität des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt, personenbezogene Daten zu verarbeiten.
2.6. Wenn die Gesellschaft Daten verarbeitet, kann die Gesellschaft zugelassene Datenverarbeiter mit der Verarbeitung personenbezogener Daten beauftragen. In diesen Fällen ergreift sie die erforderlichen Maßnahmen, um sicherzustellen, dass diese Auftragsverarbeiter personenbezogene Daten gemäß den Anweisungen der Gesellschaft und im Einklang mit den geltenden Gesetzen und Vorschriften verarbeiten, und die Anwendung geeigneter Sicherheitsmaßnahmen verlangt.
2.7. Wenn die Gesellschaft diese Bestimmungen aktualisiert, wird die aktuelle Version auf der Website der Gesellschaft unter www.mitigate.dev im Abschnitt „Datenschutzbestimmungen“ veröffentlicht, und frühere Versionen dieser Bestimmungen werden Ihnen zur Verfügung gestellt, indem Sie die Gesellschaft im Voraus unter datuapstrade@mitigate.dev kontaktieren.
3.1. Die betroffene Person (Sie) stellt der Gesellschaft Ihre Daten zur Verfügung;
3.2. Die Gesellschaft erhält personenbezogene Daten von seinen Kunden oder Vertragspartnern;
3.3. Die Gesellschaft erhält personenbezogene Daten von Dritten;
3.4. Die Gesellschaft erfasst Ihre Daten im öffentlichen Bereich (Medien, soziale Netzwerke, Website Ihres Arbeitsplatzes usw.);
3.5. Sie besuchen unsere Website (siehe Cookie-Richtlinie);
3.6. Sie nehmen an von uns organisierten Firmenveranstaltungen teil, bei denen Sie fotografiert und gefilmt werden können;
3.7. Sie nehmen an unseren Umfragen, Wettbewerben usw. teil;
3.8. Sie nehmen an Wirtschaftsforen und Business-Networking teil, Sie haben Kontakte in sozialen Netzwerken, die für Peer-to-Peer-Networking gedacht sind, wie z. B. Linkedin, Sie folgen uns in sozialen Netzwerken, kontaktieren uns usw;
3.9. Sie befinden sich in unseren Geschäftsräumen;
3.10. Sie fügen Daten zu den Systemen des Unternehmens hinzu.
3.11. Sie melden sich für unsere Dienstleistungen an, indem Sie die auf unserer Website veröffentlichten Registrierungsformulare verwenden.
Erhält die Gesellschaft Daten von einem für die Datenverarbeitung Verantwortlichen, so ist dieser für die Unterrichtung der betroffenen Person verantwortlich.
Die Gesellschaft führt keine Videoüberwachung in ihren Räumlichkeiten durch. Der Verwalter des Gebäudes, in dem die Gesellschaft ihren seinen Sitz hat, ist für die Videoüberwachung der Gemeinschaftsräume zuständig und verantwortlich.
Je nach der Art der Verarbeitung kann die Gesellschaft die folgenden personenbezogenen Daten verarbeiten.
Je nach dem bereitgestellten Dienst, dem gelieferten Produkt, den Feinheiten der gegenseitigen Zusammenarbeit können Ihre oben genannten Daten in unterschiedlichem Umfang, in verschiedenen Kombinationen, zu verschiedenen Zwecken und auf verschiedenen rechtlichen Grundlagen verarbeitet werden, wie in dieser Datenschutzrichtlinie erwähnt.
5.1. Vertragsabschluss und -erfüllung, damit die Gesellschaft einen mit einem Kunden oder einem verbundenen Unternehmen geschlossenen Vertrag abschließen und erfüllen kann, um qualitativ hochwertige Dienstleistungen zu erbringen, muss sie bestimmte personenbezogene Daten erfassen und verarbeiten. Artikel 6 Absatz 1 Buchstabe b der DSGVO.
5.2. Berechtigte Interessen der Gesellschaft: Zur Wahrung der Interessen der Gesellschaft, die auf der Einhaltung der Anforderungen der geltenden Gesetzgebung, der Erbringung qualitativ hochwertiger Dienstleistungen und der rechtzeitigen Unterstützung des Kunden und/oder des Geschäftspartners beruhen, hat die Gesellschaft das Recht, die personenbezogenen Daten des Kunden oder des Geschäftspartners in dem Umfang zu verarbeiten, der für diesen Zweck objektiv erforderlich und ausreichend ist. Darüber hinaus wird die Verarbeitung personenbezogener Daten zum Zweck der Information über neue Entwicklungen in dem Bereich, in dem die Gesellschaft tätig ist, über neue Entwicklungsmöglichkeiten, einschließlich Direktmarketing, als berechtigtes Interesse angesehen, da die Gesellschaft verschiedene Personen individuell ansprechen kann, um über Branchennachrichten, Bildungs- und Entwicklungsmöglichkeiten, Möglichkeiten zur Bereitstellung neuer und/oder individuell vorbereiteter Angebote von Produkten und Dienstleistungen der Gesellschaft zu informieren. Die Gesellschaft respektiert jedoch die Wünsche der betroffenen Person und bietet ihr die Möglichkeit, den Erhalt der oben genannten Informationen abzulehnen. Artikel 6 Absatz 1 Buchstabe f der DSGVO.
5.3. Erfüllung gesetzlicher Verpflichtungen – Die Gesellschaft ist berechtigt, personenbezogene Daten zu verarbeiten, um die Anforderungen der gesetzlichen Vorschriften zu erfüllen und um auf rechtmäßige Anfragen der staatlichen und lokalen Behörden zu reagieren. Artikel 6 Absatz 1 Buchstabe c der DSGVO.
5.4. Einwilligung der betroffenen Person. Die betroffene Person gibt ihre Einwilligung zur Erhebung und Verarbeitung personenbezogener Daten für bestimmte Zwecke selbst. Die Einwilligung ist eine freie und unabhängige Entscheidung, die jederzeit gegeben werden kann und mit der die Gesellschaft ermächtigt wird, personenbezogene Daten für die angegebenen Zwecke zu verarbeiten. Die betroffene Person hat das Recht, ihre vorherige Einwilligung jederzeit über die angegebenen Kommunikationskanäle mit der Gesellschaft zu widerrufen. Die mitgeteilten Änderungen werden innerhalb von drei Geschäftstagen wirksam. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der Verarbeitung aufgrund der Einwilligung vor dem Widerruf. Artikel 6 Absatz 1 Buchstabe a der DSGVO.
5.5. Schutz lebenswichtiger Interessen. Die Gesellschaft ist berechtigt, personenbezogene Daten zu verarbeiten, um die lebenswichtigen Interessen des Kunden, des Geschäftspartners oder einer anderen natürlichen Person zu schützen, z. B. wenn die Verarbeitung für humanitäre Zwecke, zur Überwachung von Naturkatastrophen und von Menschen verursachten Katastrophen, insbesondere von Epidemien und deren Ausbreitung, oder in humanitären Notfällen (Terroranschläge, technogene Katastrophen usw.) erforderlich ist. Artikel 6 Absatz 1 Buchstabe d der DSGVO.
5.6. Ausübung der Amtsgewalt oder öffentliches Interesse. Die Gesellschaft ist berechtigt, Daten für die Wahrnehmung einer Aufgabe zu verarbeiten, die im öffentlichen Interesse oder in Ausübung öffentlicher Gewalt erfolgt, die der Gesellschaft gesetzlich übertragen wurde. In solchen Fällen ist die Grundlage für die Verarbeitung personenbezogener Daten in den Rechtsakten enthalten. Artikel 6 Absatz 1 Buchstabe e der DSGVO.
5.7. Verarbeitet die Gesellschaft Daten als Auftragsverarbeiter auf der Grundlage eines ordnungsgemäß mit dem für die Verarbeitung Verantwortlichen abgeschlossenen Vertrags, so befolgt die Gesellschaft die Anweisungen des für die Verarbeitung Verantwortlichen.
5.8. Handelt die Gesellschaft als Dritter mit den personenbezogenen Daten einer natürlichen Person auf der Grundlage eines ordnungsgemäß mit dem für die Verarbeitung Verantwortlichen geschlossenen Vertrags, so hält sich die Gesellschaft an die von dem für die Verarbeitung Verantwortlichen erteilte Bevollmächtigung.
Es wird zwischen den folgenden Zwecken der Datenverarbeitung unterschieden:
6.1. Allgemeine Verwaltung der Beziehungen zum Kunden und zum Kooperationspartner und Bereitstellung und Verwaltung des Zugangs zu Produkten und Dienstleistungen, um einen Vertrag mit dem Kunden und dem Kooperationspartner abzuschließen und auszuführen; den gekauften Service oder das Produkt liefern, die Verfügbarkeit und Qualität des Services oder Produktes überprüfen, die gesetzlich auferlegte Verpflichtung erfüllen, Berichte und Erklärungen erstellen, Steuern berechnen und zahlen, um während der Vertragslaufzeit einen hochwertigen, zeitnahen Service und Zusammenarbeit zu gewährleisten; die Aktualität und Genauigkeit der Daten durch Überprüfung und Ergänzung der Daten sicherzustellen.
6.2. Das Unternehmen verarbeitet personenbezogene Daten, um die angebotenen Dienstleistungen zu verbessern, einschließlich der Kommunikation mit dem Kunden, durch Anruf oder Schreiben einer E-Mail, um die bestehenden und potenziellen Kunden und Kooperationspartner des Unternehmens über Neuigkeiten in der Branche, Entwicklungsmöglichkeiten, neue und individualisierte Angebote zu informieren.
6.3. Aufbau einer Unternehmensbindung zwischen der Gesellschaft, den Kunden und den Geschäftspartnern;
6.4. Einholung der Meinung von Kunden, Geschäftspartnern usw. über die Arbeit der Gesellschaft und notwendige Verbesserungen;
6.5. Verteidigung ihrer gesetzlichen Rechte;
6.6. Die Gesellschaft ist berechtigt, Daten zu den oben genannten Zwecken sowie zu anderen Zwecken zu verarbeiten, wenn es dafür eine rechtmäßige Grundlage gibt.
Die betroffene Person hat in Bezug auf die Verarbeitung ihrer Daten die folgenden Rechte:
7.1. Erhält die Gesellschaft personenbezogene Daten von einer betroffenen Person, so stellt die Gesellschaft der betroffenen Person zum Zeitpunkt des Erhalts der personenbezogenen Daten alle folgenden Informationen zur Verfügung:
7.2. Darüber hinaus weist die Gesellschaft die betroffene Person zum Zeitpunkt der Erhebung personenbezogener Daten auf diese Politik hin, die eine faire und transparente Verarbeitung gewährleistet, d.h.:
7.3. Wenn die Gesellschaft über personenbezogene Daten verfügt, die nicht von der betroffenen Person stammen, muss die Gesellschaft in Fällen, in denen sie der für die Datenverarbeitung Verantwortliche ist, die betroffene Person zusätzlich zu den oben genannten Punkten über die Quelle informieren, aus der die personenbezogenen Daten gewonnen wurden;
7.4. Beabsichtigt die Gesellschaft als für die Verarbeitung Verantwortlicher, die personenbezogenen Daten für einen anderen Zweck weiterzuverarbeiten als den, für den die personenbezogenen Daten erhoben wurden, so unterrichtet die Gesellschaft die betroffene Person vor dieser Weiterverarbeitung über diesen anderen Zweck und stellt ihr alle zusätzlichen einschlägigen Informationen zur Verfügung, es sei denn, die Bereitstellung dieser Informationen wäre mit einem unverhältnismäßigen Aufwand verbunden.
7.5. Ist die Gesellschaft ein Auftragsverarbeiter oder ein Dritter, so handelt sie im Einklang mit dem Auftrag oder der Genehmigung des für die Verarbeitung Verantwortlichen; im Falle eines Antrags der betroffenen Person unterrichtet sie den für die Verarbeitung Verantwortlichen unverzüglich über den eingegangenen Antrag.
7.6. Sie haben das Recht, durch Kontaktaufnahme mit uns, Informationen darüber zu erhalten, welche Ihre Daten sind, in welchem Umfang, auf welcher rechtlichen Grundlage, wie lange usw. verarbeitet werden, abhängig von den Feinheiten unserer Zusammenarbeit.
Personenbezogene Daten werden nur so lange verarbeitet, wie es zur Erfüllung des Zwecks der Verarbeitung erforderlich ist. Die Aufbewahrungsfrist kann durch die geschlossenen Verträge, die berechtigten Interessen der Gesellschaft oder die geltenden Gesetze und Vorschriften gerechtfertigt sein.
9.1. Die Gesellschaft sorgt für den Schutz der personenbezogenen Daten der betroffenen Personen vor unbefugtem Zugriff, unbeabsichtigtem Verlust, unbeabsichtigter Weitergabe oder Vernichtung, überprüft und verbessert diesen Schutz. Um dies zu gewährleisten, wendet die Gesellschaft moderne Technologien, technische und organisatorische Anforderungen, einschließlich geeigneter Software, Firewalls, Intrusion Detection, Analysesoftware und Datenverschlüsselung sowie physischen Schutz der Daten (Zugangscode an Außentüren), Alarmanlagen, an.
9.2. Die Gesellschaft prüft sorgfältig alle Dienstleister, die personenbezogene Daten im Auftrag und im Namen der Gesellschaft verarbeiten, und bewertet, ob die Geschäftspartner (Verarbeiter personenbezogener Daten) angemessene Sicherheitsmaßnahmen anwenden, um zu gewährleisten, dass die Verarbeitung personenbezogener Daten im Einklang mit der Delegation der Gesellschaft und den Anforderungen der gesetzlichen Vorschriften durchgeführt wird.
9.3. Die Gesellschaft schult ihre Mitarbeiter regelmäßig und hält ihre Qualifikationen aufrecht.
9.4. Die Gesellschaft haftet nicht für den unbefugten Zugang zu und/oder den Verlust von personenbezogenen Daten, wenn dies außerhalb der Kontrolle der Gesellschaft liegt, z. B. aufgrund von Verschulden und/oder Fahrlässigkeit des Kunden oder des verbundenen Unternehmens oder der betroffenen Person.
10.1. Personenbezogene Daten werden in der Regel innerhalb der Europäischen Union/des Europäischen Wirtschaftsraums (EU/EWR) verarbeitet, in einigen Fällen können sie jedoch auch in Länder außerhalb der EU/des EWR übermittelt und dort verarbeitet werden.
10.2. Die Übermittlung und Verarbeitung personenbezogener Daten außerhalb der EU/des EWR kann erfolgen, wenn es dafür eine rechtmäßige Grundlage gibt, d. h. zur Erfüllung einer rechtlichen Verpflichtung, zum Abschluss oder zur Erfüllung eines Vertrags oder in Übereinstimmung mit der Zustimmung des Kunden, und wenn angemessene Sicherheitsmaßnahmen getroffen wurden.
Die Europäische Kommission hat anerkannt, welche Länder ein Schutzniveau für personenbezogene Daten gewährleisten, das dem Datenschutzniveau in der Europäischen Union entspricht (Artikel 45 „Übermittlungen auf der Grundlage eines Angemessenheitsbeschlusses“). Wenn die Gesellschaft jedoch personenbezogene Daten in Länder übermittelt, für die kein Angemessenheitsbeschluss der EG vorliegt, führt die Gesellschaft eine zusätzliche Überwachung der Umsetzung angemessener Sicherheitsvorkehrungen durch. Zum Beispiel unter Artikel 46 „Übermittlung auf der Grundlage angemessener Garantien“. Geeignete Garantien werden dadurch geboten, dass in einem rechtsverbindlichen Dokument (Vertrag, Vereinbarung usw.) für beide Parteien (Datenexporteur und Datenimporteur) die Anforderungen an einen Rahmen für den Schutz personenbezogener Daten festgelegt werden, in dem auch die Verfahren für die Ausübung der Rechte der betroffenen Person und die ihr zur Verfügung stehenden Rechtsbehelfe klar angegeben sind.
10.3. Auf Anfrage kann der Kunde nähere Informationen über die Übermittlung personenbezogener Daten in Länder außerhalb der EU/des EWR erhalten.
11.1. Die betroffene Person kann sich mit Fragen, dem Widerruf der Einwilligung, Auskunftsersuchen, der Ausübung der Rechte der betroffenen Person und Beschwerden über die Verarbeitung personenbezogener Daten an die Gesellschaft wenden.
11.2. Die Kontaktdaten der Gesellschaft sind auf www.mitigate.dev unter Kontakte zu finden.
11.3. Für die Verarbeitung Verantwortlicher datuapstrade@mitigate.dev.
Genehmigt am 18. Oktober 2023.
Überarbeitet am 30. Oktober 2023.
Nächste Überprüfung spätestens am 18. Oktober 2024.
Data Protection Privacy Policy of SIA Mitigate, unified reg. No. 50103381201, VAT reg. No. LV50103381201, legal address: Gustava Zemgala gatve 74A, Riga, LV-1039, Latvia, hereinafter – the Company. This Policy is applicable in cases when the Company, or the Company together with its Cooperation Partners, processes personal data.
Regarding potential employees the Privacy policy is applied till decision about candidates employment is made. After moment decision on candidate’s employment is made, all internal regulations are applied as for any employee.
Controller is a natural or legal person, public authority, agency or other body which alone or jointly with others determines the purposes and means of the processing of personal data;
Processor is a natural or legal person, public authority, agency or other body which processes personal data on behalf of the controller;
Third party is a natural or legal person, public authority, agency or body other than the Data Subject, the controller, the processor and persons, who under direct authority by the Controller or the Processor are authorised to process Personal Data;
Personal data is any information relating to an identified or identifiable natural person (Data Subject);
Data Subject is an identifiable natural person, who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, surname, identification number, prhone number, e-mail address, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural, or social identity of that natural person;
Processing is any operation or set of operations which is performed on personal data or on sets of personal data, whether or not by automated means, such as the collection, recording, organisation, structuring, storage, adaptation or alteration, retrieval, consultation, use, disclosure by transmission, dissemination or being made available otherwise, alignment or combination, restriction, erasure or destruction;
Customer is any natural or legal person who uses, has used, or has expressed a wish to use any services provided by SIA Mitigate or is in any other way related to them;
Cooperation Partner is any natural or legal person with whom the Company works on joint projects or whose objectives are shared by the Company;
Candidate is any natural person, who has applied to vakancy or who has been contacted by Company using social media profile contact information, or who has been contacted and candidate (You) have replied to, or You have provided Your personal information to recruitment company.
2.1. This privacy policy, hereinafter – the Policy, describes the procedure by which the Company handles the personal data that comes into its possession. Depending on the legal basis of the data processing, the Company may be a controller, a processor or a third party;
2.2 The Company shall ensure the confidentiality of personal data within the framework of applicable laws and regulations and has implemented appropriate technical and organisational measures to protect personal data from unauthorised access, unlawful processing or disclosure, accidental loss, alteration or destruction;
2.3. In cases where the Company acts as a controller of personal data, it shall determine the purposes and means of personal data processing;
2.4. In cases where the Company acts as a processor of personal data, the Company shall process personal data on behalf of the controller;
2.5. In cases where the Company acts as a third party, the Company is authorised to process personal data under the direct supervision of the controller or processor;
2.6. In cases where the Company processes data, the Company may use approved personal data processors for personal data processing. In such cases, it shall take the necessary measures to ensure that such processors process personal data in accordance with the instructions of the Company and in accordance with applicable laws and regulations and require appropriate security measures to be taken;
2.7. If the Company updates this Policy, the current version of the Policy shall be published on the Company’s website www.mitigate.dev in the privacy policy section, while you may get acquainted with the historical versions of this Policy by contacting the Company and sending an e-mail to: datuapstrade@mitigate.dev.
3.1. The Data Subject (You) submits his/her data to the Company;
3.2. The Company receives personal data from its Customers or Cooperation Partners;
3.3. Company receives personal data from third parties;
3.4. The Company records your data, which is located in the public space (media, social networks, your workplace website, etc.);
3.5. You are visiting our website (see cookie policy);
3.6. You participate in corporate events organised by us, where you can be photographed or filmed;
3.7. You participate in our surveys, contests, etc.;
3.8. You participate in business forums, business networking, your contact information in social networks is created for the exchange of mutual communication, such as LinkedIn, or You follow us on social media, contact us etc.;
3.9. You visit our office.
In cases where the Company obtains data from the controller, any responsibility for informing the Data Subject shall rest with the relevant controller.
Company doesn’t perform video surveillance in it’s office. In building, where office is located, landlord performs video surveillance of common areas and is responsible for that.
Depending on the nature of the data processing, the Company may process the following personal data:
5.1. Conclusion and performance of the agreement – in order for the Company to be able to conclude and perform the agreement concluded with the Customer or the Cooperation Partner, providing high-quality services, it must collect and process certain personal data. (GDPR clause 6 part 1, b subsection);
5.2. Legitimate interests of the Company – in order to observe the interests of the Company based on compliance with the requirements of applicable laws and regulations and provide high-quality services and timely support to the Customer and/or Cooperation Partner, the Company may process personal data of the Customer or Cooperation Partner to the extent objectively necessary and sufficient. In addition, the processing of personal data providing information about news in the field in which the Company operates, new development opportunities, including direct marketing, as a result of which the Company can individually address various persons to inform them about news in the field, education and development opportunities, on opportunities to provide a new and/or individually prepared offer of the Company’s products and services, shall be considered a legitimate interest. However, the Company respects the wishes of the Data Subject and provides an opportunity to opt out of receiving the above information. (GDPR clause 6 part 1, f subsection);
5.3. Fulfilment of legal obligations – the Company is entitled to process personal data in order to comply with the requirements of the laws and regulations, as well as to provide answers to lawful requests of the state and local government authorities. (GDPR clause 6 part 1, c subsection);
5.4. Consent of the Data Subject. The Data Subject himself/herself consents to the collection and processing of personal data for specified purposes. Consent is his/her free will and an independent decision that can be given at any time, thus allowing the Company to process personal data for specified purposes. The Data Subject may withdraw his/her prior consent at any time through the specified channels of communication with the Company. The applied changes shall come into effect within three working days. Revocation of consent shall not affect the lawfulness of processing which is based on the consent before revocation. (GDPR clause 6 part 1, a subsection);
5.5. Protection of vital interests. The Company may process personal data in order to protect the essential interests of the Customer, Cooperation Partner or other natural person, for example if processing is necessary for humanitarian purposes, monitoring of natural disasters and epidemics caused by human beings and the spread thereof, or in emergency humanitarian situations (acts of terror, in technological disaster situations, etc.) (GDPR clause 6 part 1, d subsection);
5.6. Exercise of official authority or public interest. The Company may process data in order to perform a task in the public interest or in the exercise of official authority legally granted to the Company. In such cases the grounds for personal data processing are included in the laws and regulations. (GDPR clause 6 part 1, e subsection);
5.7. If the Company processes the data as a processor on the basis of a duly concluded agreement with the data controller, the Company shall follow the instructions given by the controller;
5.8. If the Company performs activities with personal data as a third party on the basis of a duly concluded agreement with the data controller, the Company shall comply with the authorisation granted by the controller.
The following purposes of data processing are distinguished:
6.1. General management of relations with the Customer and the Cooperation Partner and provision and administration of access to products and services, in order to enter into and execute an agreement with the Customer and the Cooperation Partner; to fulfill the obligation imposed by law, provide reports and declarations, calculate and pay taxes, to ensure high-quality, timely service and cooperation during the term of the contractual relationship; to ensure the timeliness and accuracy of the data by checking and supplementing the data;
6.2. The Company shall process personal data in order to improve the provided services, inform the Company’s existing and potential Customers and Cooperation Partners about news in the industry, opportunities for development, new and individualised offers;
6.3. Create a corporate link between the Company, Customers and Cooperation Partners;
6.4. Find out the opinion of the Customers, Cooperation Partners and others about the work of the Company, necessary improvements;
6.5. Defend Company`s legal rights;
6.6. The Company is entitled to process the data for the above, as well as for other purposes, if there is a legal basis for it.
The Data Subject has the following rights with regard to the processing of his/her data:
7.1 If the Company receives personal data from the Data Subject, the Company shall provide all the following information to the Data Subject during the acquisition of personal data:
7.3 If the Company has personal data that is not obtained from the Data Subject, in cases where the Company is the controller, the Company, in addition to the above, shall inform the Data Subject about the source from which the personal data has been received;
7.4 If the controller intends to further process personal data for a purpose other than the purpose for which the personal data were obtained, the Company shall inform the Data Subject of such other purpose before further processing and provide it with all relevant additional information, unless the provision of such information requires a disproportionate effort;
7.5. In cases where the Company is a processor or a third party, the Company shall act in accordance with the task or authorisation of the controller; in the case of a request from the data subject, the controller of the request received shall be informed immediately.
Personal data is only processed for as long as necessary for achieving the purpose of processing. The retention period may be based on the concluded agreements, the Company’s legitimate interests or applicable laws and regulations.
9.1. The Controller shall ensure, review on a regular basis and improve the personal data protection measures in order to protect personal data of the Data Subject from unauthorised access, accidental loss, disclosure or destruction. To ensure this, the Company shall use modern technologies, technical and organisational requirements, including appropriate software, using firewalls, intrusion detection, analysis software and data encryption, as well as physical data protection (access code at the front door), alarm;
9.2. The Company shall carefully inspect all service providers who process personal data on behalf and upon instruction of the Company, as well as assess whether cooperation partners (processors of personal data) apply appropriate security measures to ensure that personal data is processed in accordance with the Company’s delegation and requirements of the laws and regulations;
9.3. The Company shall regularly train its employees and ensure their qualifications are maintained;
9.4. The Company shall not be liable for any unauthorised access to personal data and/or loss of personal data if it is beyond the Company’s control, for example due to the fault and/or negligence of the Customer or the Cooperation Partner or the Data Subject.
10.1. Personal data shall be normally processed in the European Union/European Economic Area (EU/EEA), but in some cases it may be transferred and processed in non-EU/EEA countries;
10.2. The transfer and processing of personal data outside the EU/EEA may take place if there is a legal basis for doing so, namely to fulfil a legal obligation, enter into or perform an agreement, or in accordance with the Customer’s consent, and appropriate security measures have been taken.
The European Commission has recognized which countries provide a level of personal data protection that corresponds to the relevant level of data protection in the European Union (Article 45 of the Regulation “Transmission based on a decision on the adequacy of the level of protection”). On the other hand, if the Company transfers personal data to countries for which the EC decision on the adequacy of the level of protection has not been adopted, the Company performs additional supervision over the implementation of relevant protection measures. For example, according to Article 46 of the Regulation “Shipping based on appropriate guarantees”. Ensuring the appropriate guarantees by including the requirements for the personal data protection framework in a legally binding document (agreement, agreement, etc.) for both parties (both the sender of personal data and the recipient of personal data), clearly indicating the procedure for implementing the data subject’s rights and the legal remedies available to the data subject means of protection;
10.3. Upon request, the Customer can receive more detailed information on the transfer of personal data to countries outside the EU/EEA.
11.1. The Data Subject may contact the Company regarding any matter, withdraw his/her consent, make requests for information, use Data Subject rights and submit complaints on the processing of personal data;
11.2. The contact information of the Company is available at www.mitigate.dev in the contact section;
11.3. Responsible for data processing datuapstrade@mitigate.dev.
Approved on April 18, 2023.
Revised – –
The next review shall take place by no later than April 18, 2024.