Datenschutzrichtlinie — THOMAS by Bitsideas

Redaktioneller Hinweis: Dieses Dokument ist eine Übersetzung der maßgeblichen spanischen Fassung (`politica-de-privacidad.md`); bei Abweichungen gilt die spanische Fassung, da kolumbianisches Recht der nachstehend gewählte Grundrahmen ist. Diese Richtlinie legt das kolumbianische Gesetz 1581 von 2012 (dessen Durchführungsverordnung, heute kompiliert in Titel 25 der Einheitlichen Regulierungsverordnung 1074 von 2015, sowie das Rundschreiben 002 von 2024 der SIC) als Grundrahmen zugrunde, da es die in diesem Text am weitesten entwickelte Regelung und das regulatorische Ursprungsland des Dienstes ist (siehe Allgemeine Geschäftsbedingungen, Klausel 3.2). Bitsideas LLC erbringt den Dienst für Kunden in Kolumbien und in anderen lateinamerikanischen Ländern; Klausel 2A erklärt, wie sich die kolumbianische Regelung gegenüber Betroffenen in Kolumbien anwendet und warum bei Betroffenen in anderen Ländern zusätzlich das dortige anwendbare Datenschutzrecht hinzukommen kann — etwas, das Land für Land geprüft werden muss, sobald Bitsideas Kunden außerhalb Kolumbiens gewinnt (Mexiko, Peru, Chile, Brasilien und andere Länder der Region haben jeweils eine eigene, voneinander und von der kolumbianischen verschiedene Regelung). Klausel 5 behandelt die internationale Übermittlung, die sich daraus ergibt, dass der Verantwortliche selbst in den Vereinigten Staaten ansässig ist. Die Identifikationsdaten von Bitsideas LLC stammen aus ihrem öffentlichen Register bei der Florida Division of Corporations (Sunbiz.org, Aktenzeichen L21000359862) — vor Veröffentlichung auf Aktualität prüfen. Es bleibt vom Team von Bitsideas zu prüfen, ob es die SIC-Schwelle für die obligatorische Eintragung im RNBD überschreitet (Klausel 11). Eine abschließende Prüfung durch einen Rechtsanwalt in jedem Land, in dem Bitsideas aktive Kunden hat, wird vor der Veröffentlichung empfohlen.

Letzte Aktualisierung: 1. November 2026 Verantwortlicher: Bitsideas LLC, eine Gesellschaft mit beschränkter Haftung, gegründet nach dem Recht des Bundesstaates Florida, Vereinigte Staaten von Amerika, EIN 61-2001549 (staatliches Aktenzeichen L21000359862), mit Hauptsitz in 7630 NW 25 Street # 2B, Miami, FL 33122, Vereinigte Staaten. Kontakt für Datenschutzfragen: [email protected]

1. Zweck

Diese Richtlinie regelt die Verarbeitung personenbezogener Daten, die Bitsideas LLC ("Bitsideas", "wir") über die Plattform THOMAS by Bitsideas (der "Dienst") erhebt, die Kundenunternehmen in Kolumbien und in anderen lateinamerikanischen Ländern angeboten wird. Als allgemeiner Rahmen stützt sich diese Richtlinie auf das kolumbianische Datenschutzregime — das Gesetz 1581 von 2012, dessen Durchführungsverordnung (kompiliert in Titel 25, Teil 2, Buch 2 des Dekrets 1074 von 2015) und die Rundschreiben der Aufsichtsbehörde für Industrie und Handel (SIC) als Kontrollbehörde — als regulatorisches Ursprungsland des Dienstes, unbeschadet des Datenschutzrechts, das gemäß Klausel 2A im Wohnsitzland jedes Kunden ebenfalls anwendbar sein kann.

2A. Räumlicher Anwendungsbereich: im Ausland ansässiger Verantwortlicher und Kunden in mehreren Ländern

Bitsideas LLC ist ein in den Vereinigten Staaten gegründetes Unternehmen ohne Sitz in einem lateinamerikanischen Land. Das Datenschutzregime jedes Landes, in dem Bitsideas den Dienst anbietet, gilt grundsätzlich für Betroffene, die sich in diesem Land befinden, da die Verarbeitung im Zusammenhang mit dem dortigen Anbieten von Waren oder Dienstleistungen erfolgt. Demzufolge:

• Gegenüber Betroffenen in Kolumbien (kolumbianische Kundenunternehmen

und ihre Arbeitnehmer) übernimmt Bitsideas die Pflichten des Gesetzes 1581 von 2012 und seiner Durchführungsverordnungen zu denselben Bedingungen, als wäre es in Kolumbien ansässig.

• Gegenüber Betroffenen in anderen Ländern, in denen Bitsideas aktive

Kunden hat, kann ebenfalls das örtliche Datenschutzrecht anwendbar sein (zum Beispiel das LFPDPPP in Mexiko, das Gesetz zum Schutz personenbezogener Daten in Peru, das Gesetz 19.628 in Chile oder die LGPD in Brasilien, jeweils mit eigenen, voneinander abweichenden Anforderungen). Bitsideas wird diese Anwendbarkeit Land für Land prüfen und dokumentieren, sobald es Kunden in der jeweiligen Rechtsordnung gewinnt, und kann diese Richtlinie bei Bedarf um länderspezifische Anhänge ergänzen.

Bitsideas benennt für all diese Zwecke die zu Beginn dieser Richtlinie angegebene E-Mail-Adresse als Kontaktstelle.

2. Rollen: Verantwortlicher vs. Auftragsverarbeiter

Es ist wichtig, zwei unterschiedliche Rollen zu unterscheiden, die beim Betrieb des Dienstes nebeneinander bestehen:

• Bitsideas LLC handelt als Verantwortlicher hinsichtlich der Daten der

Kontaktpersonen des Kundenunternehmens (Name, E-Mail, Position, Telefon), die bei der Registrierung, der Geschäftsbeziehung und der Abrechnung erhoben werden, sowie hinsichtlich der Navigationsdaten der öffentlichen Website von THOMAS.

• Bitsideas LLC handelt als Auftragsverarbeiter hinsichtlich der Daten,

die jedes Kundenunternehmen (der "Kunde") innerhalb des Dienstes über seine eigenen Arbeitnehmer, Auftragnehmer und Dritte eingibt (Verhaltensbeobachtungen, Vorfälle, Risikomatrix, medizinische Eignung, Führerscheine, Auftragnehmerdokumentation usw.). In diesem zweiten Fall ist der Kunde der Verantwortliche für diese Daten und bestimmt die Zwecke ihrer Verarbeitung; Bitsideas verarbeitet sie ausschließlich nach Weisung des Kunden, wie sie sich aus der normalen Nutzung der Funktionen des Dienstes ergibt, und im Rahmen der durch diese Richtlinie und die Allgemeinen Geschäftsbedingungen begründeten Auftragsverarbeitungsvereinbarung.

Wenn Sie folglich Arbeitnehmer oder Auftragnehmer eines Unternehmens sind, das THOMAS nutzt, und Fragen zu Ihren eigenen Daten haben, sollten Sie sich zunächst an dieses Unternehmen wenden (Ihren Arbeitgeber oder Auftraggeber) und nicht direkt an Bitsideas — siehe Abschnitt 6.

3. Erhobene Daten

3.1. Konto- und Abrechnungsdaten (Bitsideas als Verantwortlicher)

Firmenname, Steuer-ID, Name, Position, E-Mail und Telefon des Kontoadministrators und weiterer vom Kunden registrierter Nutzer, Abonnement- und Zahlungshistorie (die Zahlung erfolgt in Bitsideas One über Stripe, ohne dass Bitsideas vollständige Kartennummern speichert; THOMAS kassiert nicht und erhält keine Kartendaten), IP-Adresse und technische Zugriffsprotokolle zu Sicherheits- und Prüfzwecken.

3.2. Betriebliche Arbeitsschutzdaten (Bitsideas als Auftragsverarbeiter, nach Weisung des Kunden)

Je nach den vom Kunden genutzten Modulen kann dies umfassen:

• Name, Ausweisnummer, Position, Arbeitsstätte und Kontaktdaten der

Arbeitnehmer und Auftragnehmer des Kunden.

• Beobachtungen sicheren/unsicheren Verhaltens, mit oder ohne

Identifizierung des Beobachters (das Modul erlaubt anonyme Meldungen).

• Untersuchung von Vorfällen und Arbeitsunfällen, einschließlich

Ursachenanalyse und Maßnahmenplänen.

• Medizinische Eignung, Kategorie und Gültigkeit des Führerscheins

(Verkehrssicherheitsmodul).

• Compliance-Dokumentation von Auftragnehmerunternehmen, hochgeladen über

das Auftragnehmer-Selbstbedienungsportal: Berufsgenossenschaftsmitgliedschaft, Sozialabgaben-Nachweise, Versicherungspolicen, PSA-Matrix, Einweisungs- und Kompetenzzertifikate.

• Fotografische und dokumentarische Nachweise im Zusammenhang mit

Beobachtungen, Vorfällen oder Inspektionen.

• Bestandsverzeichnis chemischer Stoffe und Sicherheitsdatenblätter sowie

Aufzeichnungen zur Entsorgung gefährlicher Abfälle, die Daten der Person enthalten können, die die Entsorgung verwaltet oder bescheinigt.

Einige dieser Daten — insbesondere gesundheits- und eignungsbezogene Daten — gelten als sensible Daten im Sinne von Artikel 5 des Gesetzes 1581 von 2012 und genießen verstärkten Schutz: Sie werden nur verarbeitet, soweit für den Arbeitsschutzzweck des Kunden erforderlich, ihre Verarbeitung unterliegt nicht der Einwilligung von Bitsideas, sondern derjenigen, die der Kunde selbst von seinen Arbeitnehmern einholt, und der Kunde ist allein dafür verantwortlich, über diese Einwilligung zu verfügen, bevor er die Daten in die Plattform eingibt.

3.3. Daten des Auftragnehmer-Selbstbedienungsportals

Wenn ein Auftragnehmerunternehmen des Kunden das Selbstbedienungsportal nutzt (Zugang über einen eindeutigen Link, ohne Kontoerstellung — siehe Allgemeine Geschäftsbedingungen, Klausel 3.4), werden die dort hochgeladenen Daten direkt von diesem Auftragnehmerunternehmen eingegeben und nach denselben Regeln wie in Abschnitt 3.2 verarbeitet: Der Kunde, der dieses Unternehmen beauftragt hat, ist der Verantwortliche für diese Daten, und Bitsideas handelt als Auftragsverarbeiter. Der Zugang zu diesem Portal ist durch ein eindeutiges Besitz-Token und Ratenbegrenzung geschützt, um unbefugte Zugriffsversuche zu erschweren.

3.4. Navigationsdaten der öffentlichen Website

Beim Besuch der öffentlichen Website von THOMAS (vor der Anmeldung) werden grundlegende technische Navigationsdaten erhoben (IP-Adresse, Browsertyp, besuchte Seiten) zu Sicherheitszwecken, zur Missbrauchsprävention (Ratenbegrenzung) und für aggregierte Nutzungsanalysen der Website. Siehe auch Abschnitt 10 zu Cookies.

4. Verarbeitungszwecke

• Erbringung des vertraglich vereinbarten Dienstes (Arbeitsschutzmanagement,

Erstellung von Kennzahlen, regulatorische Berichte, Benachrichtigungen an Vorgesetzte und Administratoren).

• Zahlungsabwicklung sowie Verwaltung des Abonnements und der Abrechnung.
• Versand betrieblicher Mitteilungen: Erinnerungen an ablaufende Lizenzen

oder Dokumente, Benachrichtigungen über Vorfälle oder ausstehende Prüfanfragen, Zahlungsbestätigungen und Servicehinweise.

• Verhinderung von Betrug, Missbrauch und unbefugtem Zugriff auf die

Plattform.

• Verbesserung und technischer Support des Dienstes.
• Erfüllung gesetzlicher Pflichten und Beantwortung von Anfragen

zuständiger Behörden.

5. Von Bitsideas beauftragte Auftragsverarbeiter

Zum Betrieb des Dienstes nutzt Bitsideas die folgenden Anbieter, die als Unterauftragsverarbeiter nach Weisung von Bitsideas und unter vertraglichen Vertraulichkeits- und Sicherheitspflichten handeln:

Alle oben genannten Anbieter sind ganz oder teilweise außerhalb Kolumbiens tätig. Noch bedeutsamer ist zudem, dass Bitsideas selbst — als Verantwortlicher und Auftragsverarbeiter — in den Vereinigten Staaten ansässig ist, sodass die bloße Erbringung des Dienstes in der Praxis eine kontinuierliche internationale Übermittlung und Weitergabe der Kundendaten in die Vereinigten Staaten im Sinne von Artikel 26 des Titels 25 des Dekrets 1074 von 2015 mit sich bringt. Bitsideas stellt sicher, dass diese Übermittlung auf einer gültigen Rechtsgrundlage beruht — hauptsächlich der Erfüllung des Dienstleistungsvertrags zwischen dem Kunden und Bitsideas, der aufgrund der Art des Dienstes zwangsläufig eine Verarbeitung außerhalb Kolumbiens erfordert — und wendet unabhängig vom Verarbeitungsland dieselben in Klausel 9 beschriebenen Sicherheitsmaßnahmen auf die Daten an. Der Kunde autorisiert durch die Annahme der Allgemeinen Geschäftsbedingungen und den Abschluss des Dienstes ausdrücklich diese internationale Übermittlung und Weitergabe als eine der Art des vereinbarten Dienstes innewohnende Bedingung.

5A. Vom Kunden verbundene KI-Assistenten

In den Tarifen Professional und Enterprise kann ein Administrator des Kunden in THOMAS einen oder mehrere MCP-Server (Model Context Protocol) anlegen und mit einem KI-Assistenten verbinden, den der Kunde selbst ausgewählt und beauftragt hat, etwa Claude (Anthropic, PBC), ChatGPT (OpenAI), Microsoft Copilot (Microsoft Corporation) oder Gemini (Google LLC).

Funktionsweise und welche Daten THOMAS verlassen:

• Jede Person autorisiert ihre eigene Verbindung: Sie meldet sich mit ihrem

Bitsideas-One-Konto an und bestätigt eine Berechtigungsseite. Der Assistent handelt mit den Berechtigungen dieser Person und erhält nur Informationen aus den Modulen, die der Administrator auf dem Server freigegeben hat und die diese Person nach ihrem Tarif, ihrer Rolle und den ihr vom Kunden zugewiesenen Modulen sehen darf.

• Der Assistent erhält die Informationen, die THOMAS auf die Anfrage der Person

zurückgibt, zum Beispiel eine Liste von Vorfällen, den Status der Auftragnehmer oder die Kennzahlen des Dashboards. Diese Informationen können personenbezogene Daten von Beschäftigten, Auftragnehmern und Fahrern enthalten, etwa Namen, Funktionen und Ausweisnummern. Ausweisnummern werden maskiert (nur die letzten vier Ziffern), sofern der Administrator diese Option nicht abschaltet.

• Gesundheitsdaten werden nicht an Assistenten übermittelt: Es gibt keinen

Zugriff auf Fehlzeiten; bei einem Vorfall werden weder die betroffene Person noch die Arbeitsunfähigkeit übermittelt, und die Schilderung wird ohne die erfassten Namen und Ausweisnummern gesendet; bei einem Fahrer werden weder die medizinische Eignung noch Einschränkungen oder die Blutgruppe übermittelt.

• Ein Assistent kann neue Datensätze oder Änderungen (zum Beispiel eine

Beobachtung, einen Vorfall oder eine Aufgabe) nur vorschlagen, wenn der Server und die Rolle der Person dies zulassen. Nichts wird gespeichert, bevor die Person bestätigt, und der Datensatz wird als mit einem KI-Assistenten erstellt gekennzeichnet, mit dem Namen der Person, die ihn bestätigt hat. Ein Assistent genehmigt, löscht oder ändert niemals Benutzer oder Rollen.

• Der Administrator kann einen Server jederzeit pausieren oder löschen und

jeder verbundenen Person den Zugriff entziehen.

Wer für diese Daten verantwortlich ist. Die Anbieter der Assistenten sind keine Auftragsverarbeiter oder Unterauftragsverarbeiter von Bitsideas: Bitsideas wählt sie nicht aus, beauftragt sie nicht mit dieser Funktion und erteilt ihnen keine Weisungen. Der Kunde entscheidet, sie zu verbinden, und die Informationen werden auf Weisung des Kunden als Verantwortlichem an den Assistenten übermittelt. Was der Anbieter des Assistenten mit diesen Informationen tut —wo er sie speichert, wie lange und ob er sie zum Training seiner Modelle verwendet—, richtet sich nach dem Vertrag und den Bedingungen zwischen dem Kunden (oder seinen Nutzern) und diesem Anbieter, der außerhalb Kolumbiens tätig sein kann. Es obliegt dem Kunden, über eine Rechtsgrundlage für diese Übermittlung zu verfügen, die Betroffenen darüber zu informieren, wo dies erforderlich ist, und einen Dienst mit angemessenen Garantien zu wählen.

Was Bitsideas zur Erbringung dieser Funktion verarbeitet: die Daten jeder Verbindung (Server, Person, Assistent und Zeitpunkte) und ein Aktivitätsprotokoll, das festhält, welches Werkzeug von wem und mit welchem Ergebnis verwendet wurde, ohne zu speichern, was gefragt oder geantwortet wurde. Dieses Protokoll wird einhundertachtzig (180) Tage aufbewahrt. Die an den Assistenten ausgegebenen Zugangsdaten werden als kryptografischer Hash gespeichert, niemals im Klartext.

6. Rechte der Betroffenen

Jeder Betroffene hat das Recht: seine personenbezogenen Daten zu kennen, zu aktualisieren und zu berichtigen; einen Nachweis der für ihre Verarbeitung erteilten Einwilligung zu verlangen; über die Verwendung seiner Daten informiert zu werden; Beschwerden bei der Aufsichtsbehörde für Industrie und Handel (SIC) wegen Gesetzesverstößen einzureichen; die Einwilligung zu widerrufen und/oder die Löschung der Daten zu verlangen, wenn keine gesetzliche oder vertragliche Pflicht dem entgegensteht; und kostenlosen Zugang zu seinen personenbezogenen Daten zu erhalten.

Wenn Sie Arbeitnehmer, Auftragnehmer oder Dritter sind, dessen Daten von einem Unternehmen eingegeben wurden, das THOMAS nutzt, ist der Antrag zur Ausübung dieser Rechte zunächst an dieses Unternehmen zu richten (Ihren Arbeitgeber oder Auftraggeber), das gemäß Abschnitt 2 der Verantwortliche für diese Daten ist. Bitsideas wird mit dem Kunden in seiner Eigenschaft als Auftragsverarbeiter zusammenarbeiten, um den Antrag innerhalb der anwendbaren gesetzlichen Fristen zu bearbeiten (fünfzehn Werktage für Anfragen und fünfzehn Werktage für Beschwerden, gesetzlich verlängerbar).

Bezieht sich Ihr Antrag auf Daten, für die Bitsideas unmittelbarer Verantwortlicher ist (Abschnitt 3.1: Konto-, Abrechnungs- oder Navigationsdaten), können Sie Ihre Rechte per E-Mail an [email protected] ausüben.

7. Einwilligung

Die Verarbeitung personenbezogener Daten durch Bitsideas beruht auf der vorherigen, ausdrücklichen und informierten Einwilligung des Betroffenen, eingeholt:

• direkt von Bitsideas, hinsichtlich der Daten in Abschnitt 3.1, durch

Annahme dieser Richtlinie bei der Registrierung für den Dienst; und

• vom Kunden, hinsichtlich der Daten in den Abschnitten 3.2 und 3.3, als

Verantwortlicher dieser Daten gegenüber seinen eigenen Arbeitnehmern und Auftragnehmern — der Kunde versichert und garantiert Bitsideas in den Allgemeinen Geschäftsbedingungen, dass er über diese Einwilligung verfügt, bevor er Informationen in den Dienst eingibt, insbesondere bei sensiblen Daten gemäß Abschnitt 3.2.

8. Aufbewahrungsfrist

Die Daten werden aufbewahrt, solange die Vertragsbeziehung mit dem Kunden besteht, sowie für die zusätzliche zur Erfüllung rechtlicher, buchhalterischer, steuerlicher oder rechtlicher Verteidigungspflichten erforderliche Zeit. Insbesondere:

• Die Kundendaten werden für die Dauer des Abonnements und bis zu dreißig

(30) Tage nach dessen Beendigung aufbewahrt; innerhalb dieser Frist kann der Kunde ihre Ausfuhr verlangen (Allgemeine Geschäftsbedingungen, Klausel 11). Nach Ablauf dieser Frist werden sie aus den Produktivsystemen gelöscht, unbeschadet ihres vorübergehenden Verbleibs in verschlüsselten Sicherungskopien gemäß der Backup-Rotationsrichtlinie von Bitsideas.

• Bestimmte Arbeitsschutzaufzeichnungen können Mindestaufbewahrungsfristen

unterliegen, die sich aus den auf den Kunden anwendbaren branchenspezifischen Vorschriften ergeben (zum Beispiel solche, die arbeitsmedizinische Akten gemäß der kolumbianischen Entschließung 1995 von 1999 und deren Änderungen betreffen). Die Einhaltung dieser Mindestfristen obliegt dem Kunden als Verantwortlichem dieser Daten; der Kunde muss die relevanten Informationen exportieren, bevor er deren Löschung verlangt, wenn er sie länger als im vorstehenden Absatz beschrieben aufbewahren muss.

• Abrechnungsdaten werden für den nach kolumbianischem Buchhaltungs- und

Steuerrecht erforderlichen Zeitraum aufbewahrt.

9. Informationssicherheit

Bitsideas setzt angemessene technische und organisatorische Maßnahmen zum Schutz der im Dienst verarbeiteten personenbezogenen Daten um, darunter:

• Mandantentrennung der Daten durch zeilenbasierte Sicherheit (Row-Level

Security) in der PostgreSQL-Datenbank-Engine, sodass kein Kunde auf die Daten eines anderen zugreifen kann.

• Verschlüsselung im Ruhezustand des Datenträgers, auf dem die Datenbank

liegt (AES mit 256 Bit, verwaltet von Microsoft Azure), und Verschlüsselung während der Übertragung mittels TLS/HTTPS zwischen Browser und Server.

• Zugang ausschließlich über Bitsideas One (OpenID Connect) mit

verpflichtendem zweitem Faktor. THOMAS speichert keine Passwörter. Kryptografisch signierte Sitzungen.

• Prüfprotokoll (Audit Trail) der Datenänderungsvorgänge sowie

automatisierte Rotation von Sicherungskopien.

• Ratenbegrenzung an öffentlichen Zugangspunkten, einschließlich des

Auftragnehmer-Selbstbedienungsportals.

Keine Sicherheitsmaßnahme ist unfehlbar; im Falle eines Sicherheitsvorfalls, der personenbezogene Daten gefährdet, wird Bitsideas betroffene Kunden und, soweit gesetzlich vorgeschrieben, die SIC unverzüglich benachrichtigen.

10. Cookies und ähnliche Technologien

Die Website von THOMAS verwendet unbedingt erforderliche technische Cookies für die Funktion des Dienstes, insbesondere um die Sitzung angemeldeter Nutzer aufrechtzuerhalten. Diese Cookies werden nicht zu Werbezwecken oder für seitenübergreifendes Tracking verwendet. Werden künftig analytische oder Drittanbieter-Cookies eingesetzt, wird diese Richtlinie aktualisiert, um deren Zweck offenzulegen und Besuchern eine Verwaltungsmöglichkeit anzubieten.

11. Nationales Datenbankregister (RNBD)

Gemäß dem Gesetz 1581 von 2012 und dem Dekret 90 von 2018 (Kolumbien) müssen Verantwortliche, deren Datenbanken die von der SIC festgelegten Schwellenwerte überschreiten, diese im Nationalen Datenbankregister (RNBD) eintragen. Ausstehende Maßnahme: Vor der Verarbeitung realer Daten prüfen, ob Bitsideas LLC diese Schwellenwerte zum Veröffentlichungsdatum überschreitet, und gegebenenfalls die entsprechende Eintragung bei der SIC vornehmen. Dies ist eine tatsächliche Feststellung zum Datenvolumen von Bitsideas, die kein Vertragstext allein lösen kann.

12. Minderjährige

Der Dienst richtet sich ausschließlich an Unternehmen und volljährige natürliche Personen, die in deren Vertretung oder als deren Arbeitnehmer handeln. THOMAS richtet sich nicht an Minderjährige und erhebt nicht absichtlich Daten von Minderjährigen; sollte der Kunde im Rahmen eines gesetzlich ausnahmsweise zulässigen Arbeitsverhältnisses Daten eines Minderjährigen eingeben, unterliegt diese Verarbeitung den verstärkten Garantien des Artikels 7 des Gesetzes 1581 von 2012, unter der Verantwortung des Kunden.

13. Änderungen dieser Richtlinie

Bitsideas kann diese Richtlinie aktualisieren, um regulatorische Änderungen oder Änderungen am Dienst widerzuspiegeln. Wesentliche Änderungen werden den Kontoadministratoren per E-Mail mit mindestens fünfzehn (15) Kalendertagen Vorlauf vor ihrem Inkrafttreten mitgeteilt.

14. Kontrollbehörde und Kontakt

Betroffene können Beschwerden über die Verarbeitung ihrer personenbezogenen Daten bei der Aufsichtsbehörde für Industrie und Handel (SIC) als kolumbianischer Datenschutz-Kontrollbehörde einreichen, nachdem das direkte Anfrage- oder Beschwerdeverfahren beim jeweiligen Verantwortlichen (Bitsideas oder der Kunde, gemäß Abschnitt 6) ausgeschöpft wurde. Um Bitsideas in Datenschutzfragen zu kontaktieren: [email protected].