Datenschutz und Cookies
Welche Daten diese Website verarbeitet, zu welchem Zweck, wie lange sie gespeichert werden und wie Sie Ihre Rechte ausüben.
Kurz gesagt
- Wir verarbeiten nur die Daten, die für den Betrieb und den Schutz der Website erforderlich sind.
- Es gibt keine Analyse, keine Werbung, kein Kontaktformular und keine Benutzerregistrierung.
- Das Intranet verwendet ein einziges unbedingt erforderliches Cookie und ein persönliches Passwort für jeden Nutzer.
- Künstliche Intelligenz setzen wir nur zum Ordnen interner Dokumente ein, und es werden keine Profile erstellt. Um Ihre Rechte auszuüben, schreiben Sie an [email protected].
01Geltungsbereich und Verantwortlicher
Diese Richtlinie gilt für edificiorosarionorte.cl, seine englische (/en/), koreanische (/ko/), griechische (/el/), französische (/fr/) und deutsche (/de/) Version sowie für das Intranet (/intranet/). Verantwortlicher ist der Eigentümer des Edificio Rosario Norte, der unter [email protected] erreichbar ist. Datenschutzbeauftragter (Compliance-Beauftragter): nicht benannt.
02Verwaltung und Kontakt
CBRE Chile verwaltet das Gebäude. Vector Cero SpA entwickelt und betreut die Website und ihr Hosting und nimmt Anfragen im Namen des Verantwortlichen entgegen, der entscheidet, welche Dokumente veröffentlicht werden, und Berichtigungen und Löschungen genehmigt. Für Anfragen, Sicherheitsvorfälle und Auskunftsersuchen schreiben Sie an [email protected].
03Welche Daten wir verarbeiten und warum
Um diese Website zu besuchen, müssen Sie sich weder registrieren noch Daten angeben.
| Daten | Betroffene | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|---|
| IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser | Besucher | Betrieb, Fehlerbehebung und Schutz des Servers | Berechtigtes Interesse am Betrieb und an der Sicherheit der Website | 30 Tage auf unserem Server |
| Hashwert der IP-Adresse nach fehlgeschlagenen Versuchen | Alle, die sich im Intranet anzumelden versuchen | Abwehr von Angriffen: 15 Minuten Sperre nach 5 Fehlversuchen | Berechtigtes Interesse an der Sicherheit | Bis die Sperre abläuft oder die Anmeldung gelingt |
| Sitzungscookie rn_intranet | Nutzer des Intranets | Aufrechterhaltung der autorisierten Sitzung | Berechtigtes Interesse an der Zugangskontrolle | Bis der Browser geschlossen wird; höchstens 2 Stunden Inaktivität bzw. 12 Stunden insgesamt |
| Name, E-Mail-Adresse, Unternehmen, deren Energieberichte die Person sehen darf, Passwort-Hash und Links zum Festlegen oder Zurücksetzen des Passworts | Nutzer des Intranets | Persönlichen Zugang gewähren, bei der Kontoerstellung einen Link zum Festlegen des Passworts und auf Anfrage einen weiteren zum Zurücksetzen senden | Berechtigtes Interesse an der Zugangskontrolle | Solange die Person Zugang hat; der Willkommenslink gilt bis zu seiner Verwendung, Links zum Zurücksetzen laufen nach 30 Minuten ab |
| Namen, Kontaktdaten sowie berufliche oder Rechnungsangaben in internen Dokumenten | In diesen Dokumenten genannte Personen | Verwaltung des Gebäudes und Ermöglichung des autorisierten Zugangs | Berechtigtes Interesse an der Verwaltung des Gebäudes sowie Erfüllung gesetzlicher und vertraglicher Pflichten | Solange für die Verwaltung des Gebäudes erforderlich und danach für die gesetzlichen Aufbewahrungsfristen |
| Name, Kontaktdaten, Anfrage und Antwort | Alle, die ihre Rechte ausüben | Bearbeitung der Anfrage und Nachweis der Antwort | Gesetzliche Pflicht | 1 Jahr nach der Antwort |
Wir stützen uns nicht auf Ihre Einwilligung, daher gibt es keine Einwilligung zu widerrufen; Sie können der Verarbeitung jedoch widersprechen (Abschnitt 09).
04Herkunft und Empfänger
Die Daten stammen aus den technischen Anfragen Ihres Browsers, aus Dokumenten, die der Verantwortliche für das Intranet freigibt, und aus E-Mails, die Sie uns senden. Intranet-Konten werden von der Gebäudeverwaltung (CBRE Chile) beantragt, die angibt, wer Zugang erhalten soll und zu welchem Unternehmen die Person gehört.
Je nach ihrer Rolle können darauf zugreifen:
- Der Verantwortliche und die Gebäudeverwaltung (CBRE Chile).
- Autorisierte Mitarbeitende von Vector Cero SpA, das die Website betreut.
- HostGator, das den Server in den Vereinigten Staaten hostet.
- Cloudflare, Inc., das die Website schützt und beschleunigt: Der gesamte Datenverkehr läuft über dessen Netzwerk, bevor er den Server erreicht.
- Google (YouTube), nur wenn Sie bei einem Video auf „Abspielen“ klicken.
Wir verkaufen keine personenbezogenen Daten und geben sie nicht weiter. Wir legen sie einer Behörde nur offen, wenn Gesetz oder Gericht dies verlangen.
05Intranet
Jede berechtigte Person meldet sich mit ihrer E-Mail-Adresse und einem persönlichen Passwort an, das sie im Intranet ändern oder zurücksetzen kann; das Passwort wird nur als verschlüsselter, nicht umkehrbarer Hashwert gespeichert. Es gibt keine Aufzeichnungen darüber, wer eine Datei herunterlädt. Die Dokumente —rund 1.100: Verbrauchsberichte nach Unternehmen, Rechnungen, Berichte, Vorschriften, Notfallplan, Pläne und Berichte der Dienstleister— werden außerhalb des öffentlichen Bereichs des Servers gespeichert und nur mit einer gültigen Sitzung ausgeliefert. Die Energieverbrauchsberichte eines Unternehmens sehen nur die Personen dieses Unternehmens und die Gebäudeverwaltung; alle übrigen Dokumente stehen jeder berechtigten Person zur Verfügung.
07Wie wir die Daten schützen
- Verschlüsselte Verbindung (HTTPS) auf der gesamten Website.
- Die Website lädt nur eigene Inhalte; es gibt keine Skripte von Dritten.
- Schutz vor Cross-Site-Request-Forgery (CSRF) und vor dem Einbetten der Website in andere Seiten.
- Passwörter werden nur als nicht umkehrbarer Hashwert (PBKDF2-SHA256) gespeichert.
- Sitzungen, die sich automatisch schließen, und eine vorübergehende Sperre nach Fehlversuchen.
- Intranet-Seiten werden nicht zwischengespeichert und erscheinen nicht in Suchmaschinen.
- Sicherungskopien in Santiago de Chile, nur für autorisiertes Personal zugänglich.
Diese Maßnahmen verringern das Risiko, doch kein System ist völlig unangreifbar.
08Internationale Datenübermittlungen
Der Server der Website wird von HostGator in den Vereinigten Staaten gehostet, und Cloudflare, Inc., ein US-amerikanisches Unternehmen, verarbeitet den Datenverkehr der Website in seinem weltweiten Netzwerk. Die Vereinigten Staaten wurden von der chilenischen Datenschutzbehörde (Agencia de Protección de Datos Personales) nicht als Land mit angemessenem Schutzniveau anerkannt; diese Übermittlungen sind durch die Datenschutzklauseln in den Nutzungsbedingungen von HostGator und Cloudflare abgesichert. Dasselbe gilt für Google, wenn Sie ein Video abspielen. Die Sicherungskopien der Website werden in Santiago de Chile aufbewahrt.
09Ihre Rechte und wie Sie sie ausüben
Sie können kostenlos Auskunft über Ihre Daten, deren Berichtigung, Löschung oder Übertragung verlangen oder der Verarbeitung widersprechen. Während ein Antrag auf Berichtigung, Löschung oder Widerspruch bearbeitet wird, können Sie verlangen, dass Ihre Daten vorübergehend gesperrt werden.
Schreiben Sie an [email protected] mit dem Betreff „Personenbezogene Daten“ und geben Sie an:
- Ihren Namen und wie Ihre Identität überprüft werden kann.
- Eine E-Mail- oder Postanschrift für unsere Antwort.
- Um welche Daten oder welche Verarbeitung es geht, welches Recht Sie ausüben, und gegebenenfalls ergänzende Angaben.
Wir bestätigen den Eingang, und der Verantwortliche antwortet innerhalb von 30 Kalendertagen; diese Frist kann einmal um weitere 30 Tage verlängert werden. Eine Ablehnung wird begründet. Wenn Sie nicht zufrieden sind oder keine rechtzeitige Antwort erhalten, können Sie Beschwerde bei der chilenischen Datenschutzbehörde (Agencia de Protección de Datos Personales) einlegen.
10Sicherheitsvorfälle
Kommt es zu einer Sicherheitsverletzung, werden wir sie eindämmen, untersuchen und beheben. Gefährdet sie die Rechte von Personen, meldet der Verantwortliche sie unverzüglich der chilenischen Datenschutzbehörde und, soweit gesetzlich vorgeschrieben, den Betroffenen. Jeder Vorfall und die ergriffenen Maßnahmen werden dokumentiert.
11Künstliche Intelligenz und automatisierte Entscheidungen
Die Website hat keine Chatbots oder Assistenten mit künstlicher Intelligenz. Um die ins Intranet hochgeladenen Dateien zu ordnen (Rechnungen, Berichte von Dienstleistern und Verbrauchsberichte, die Namen und Kontaktdaten enthalten können), verwenden wir ein Open-Source-KI-Modell (Ollama), das ausschließlich auf dem Computer von Vector Cero SpA läuft: Die Daten verlassen diesen Computer nicht und werden nicht an externe KI-Dienste gesendet.
Die Daten werden nur für die Dauer der Aufgabe verarbeitet: Es werden keine gesonderten Kopien aufbewahrt, und im Intranet verbleibt nur die geordnete Datei. Die künstliche Intelligenz erstellt keine Profile und trifft keine Entscheidungen über Personen, und ein Mensch prüft, was sie ordnet. Die Sperre nach falschen Passwörtern ist eine feste Sicherheitsregel, keine Entscheidung einer künstlichen Intelligenz.
12Fotos, Dokumente und Minderjährige
Die Website richtet sich nicht an Minderjährige und fragt keine sensiblen Daten ab. Einige Fotos von Gemeinschaftsaktivitäten zeigen Personen: Wenn Sie auf einem Foto zu sehen sind und es entfernt haben möchten, schreiben Sie an [email protected], und wir nehmen es herunter.
13Änderungen dieser Richtlinie
Jede Änderung wird auf dieser Seite mit Versionsnummer und Datum veröffentlicht. Bei Abweichungen zwischen den Sprachen ist die spanische Fassung maßgeblich.