Daten und Compliance

Learnya wird von WorkStreams Sàrl in Genf entwickelt, damit Compliance kein separates Projekt ist. Daten und Modelle bleiben in der Schweiz. Die Inhalte der Nutzenden werden nie zum Trainieren von Modellen verwendet. Ihre Aufgabe als Administrator ist es, diese Garantien zu dokumentieren und mit Ihren eigenen Pflichten zu verknüpfen.

Der rechtliche Rahmen

In der Schweiz gilt das revidierte Bundesgesetz über den Datenschutz, das revidierte DSG. Für Personen in der Europäischen Union gilt zusätzlich die DSGVO. Ihre Organisation bleibt für die Bearbeitung verantwortlich, und WorkStreams Sàrl handelt in ihrem Auftrag. Der Auftragsverarbeitungsvertrag regelt dieses Verhältnis.

Ihr Compliance-Dossier

• Der mit WorkStreams Sàrl unterzeichnete Auftragsverarbeitungsvertrag.
• Der Standort der Daten und Berechnungen in der Schweiz, einschliesslich der Audioverarbeitung in Genf.
• Die Zusicherung, dass Inhalte nicht zum Trainieren von Modellen verwendet werden.
• Die Aufbewahrungsdauer gelöschter Elemente: 24 Stunden im Papierkorb von Drive.
• Das interne Verfahren zur Beantwortung von Anfragen betroffener Personen.

Die Rechte der betroffenen Personen

Jede Person kann ihre Daten selbst aus der Anwendung exportieren, unter «Konto» und dann «Meine Daten». Das deckt die meisten Auskunfts- und Datenportabilitätsbegehren ohne Zutun des Administrators ab. Bei einem Begehren um Berichtigung oder Löschung koordiniert der Administrator mit der betroffenen Person. Bei Vertragsende hat die Organisation 30 Tage Zeit, ihre Daten zu exportieren, bevor sie gelöscht werden.

1. Fordern Sie den Auftragsverarbeitungsvertrag bei WorkStreams Sàrl an und lassen Sie ihn unterzeichnen.
2. Nehmen Sie Learnya in Ihr Verzeichnis der Bearbeitungstätigkeiten auf.
3. Testen Sie den Selbstbedienungs-Export mit Ihrem eigenen Konto.
4. Verfassen Sie das interne Verfahren zur Beantwortung von Anfragen betroffener Personen.
5. Informieren Sie die Nutzenden in Ihren Nutzungsrichtlinien.