Für Einkauf, IT-Sicherheit und Datenschutz

Trust Pack für Einkäufer

Was Prüferinnen und Prüfer über AI Adoption Pulse wissen müssen, auf einer Seite. Jede Aussage entspricht dem veröffentlichten Auftragsverarbeitungsvertrag und der Datenschutzerklärung; diese sind die verbindlichen Fassungen.

Behaviture s.r.o. · IČO 30057965 · Roháčova 145/14, 13000 Prague 3, Czech Republic

Zertifizierungen

Behaviture hat derzeit keine Sicherheits- oder Datenschutzzertifizierung: keinen SOC-2-Bericht und kein ISO/IEC-27001-Zertifikat. Welche Maßnahmen stattdessen gelten, beschreiben diese Seite, der Auftragsverarbeitungsvertrag und die Datenschutzerklärung.

Datenschutzarchitektur

  • Umfrageantworten werden ohne Namen, E-Mail-Adresse, Konto oder Einladungsbezug gespeichert. Die Verbindung zwischen Einladung und Antworten wird beim Absenden der Umfrage getrennt.
  • Gruppenergebnisse erscheinen standardmäßig nur für Gruppen mit mindestens 8 Personen, und das Minimum kann nie unter 5 gesetzt werden. Kleinere Gruppen und Filterkombinationen, die eine Person isolieren könnten, werden zurückgehalten.
  • Der Coaching-Bericht jeder Person ist privat. Unternehmensadministratoren sehen keine einzelnen Antworten, Werte oder Berichte.
  • Werte entstehen aus versionierten, deterministischen Regeln. Formuliert ein Sprachmodell Berichtstext mit, erhält es nur minimierte aggregierte Daten von Gruppen über der Schwelle: niemals Namen, E-Mail-Adressen, Tokens oder Daten kleiner Gruppen.

Wo die Daten gespeichert sind

Der Dienst läuft in Google Cloud in der Region europe-west1 (Belgien): Anwendung, Datenbank, Berichtsdateien und Geheimnisse. Die Website selbst wird über das globale CDN von Firebase Hosting aus einem EU-Ursprung ausgeliefert.

Verarbeitet ein Unterauftragsverarbeiter Daten außerhalb des Europäischen Wirtschaftsraums, stützt sich die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss.

Unterauftragsverarbeiter

Google Cloud (Cloud Run, Cloud SQL, Cloud Storage, Secret Manager)
Zweck: Hosting, Datenbank, Berichtsdateien und Geheimnisse
Standort: EU: europe-west1 (Belgien)
Google Firebase Hosting
Zweck: Auslieferung der Website und der App-Dateien
Standort: Globales CDN, EU-Ursprung
Google Identity Platform
Zweck: Optionales Single Sign-on für Unternehmensadministratoren
Standort: Gemäß den Bedingungen von Google
Google Gemini API
Zweck: Optionale Formulierung aggregierter Berichtstexte; nur minimierte Daten von Gruppen über der Schwelle
Standort: Gemäß den API-Bedingungen von Google
Resend
Zweck: Umfrageeinladungen, Erinnerungen und Benachrichtigungen per E-Mail
Standort: Gemäß den Bedingungen des Anbieters
Stripe
Zweck: Onlinezahlungen. Behaviture speichert keine Kartendaten
Standort: Gemäß den Bedingungen des Anbieters

Kunden werden 30 Tage im Voraus informiert, bevor ein Unterauftragsverarbeiter hinzukommt oder ersetzt wird, und können aus berechtigten Datenschutzgründen widersprechen.

Wie lange Daten aufbewahrt werden

Umfrageantworten, Werte und Berichte
Bis die Kundendaten gemäß Auftragsverarbeitungsvertrag gelöscht werden. Bei Vertragsende werden sie nach Wahl des Kunden innerhalb von 30 Tagen gelöscht oder zurückgegeben. Antworten, die von jeder Identität getrennt sind, und aggregierte Daten können erhalten bleiben.
Produktanalyse-Ereignisse und Kommentare zu Berichten
90 Tage nach Erstellung automatisch durch eine geplante Löschung entfernt
Anwendungsprotokolle
Nach 10 Tagen durch eine tägliche Löschung entfernt; andere Betriebsprotokolle höchstens 90 Tage
Konto- und Abrechnungsdaten
Für die Dauer des Kontos und danach so lange, wie das Gesetz die Aufbewahrung verlangt
Sicherungen
Automatische Datenbanksicherungen mit Point-in-Time-Recovery, im Standardzeitraum von Google Cloud

Sicherheitsmaßnahmen

  • Verschlüsselung des gesamten Datenverkehrs während der Übertragung.
  • Sitzungs-, Einladungs- und Ergebnistokens werden nur als schlüsselbasierte Hashes gespeichert; Rohtokens werden nie gespeichert.
  • Rollenbasierte Zugriffskontrolle mit serverseitig geprüfter Mandantentrennung bei jeder organisationsbezogenen Abfrage.
  • Geheimnisse in einem verwalteten Secret Store, nie in der Datenbank und nie im Protokoll.
  • Audit-Protokoll privilegierter Aktionen, einschließlich zeitlich begrenzter Support-Sitzungen mit reinem Lesezugriff.
  • Ratenbegrenzung und Missbrauchsschutz.
  • Automatische Datenbanksicherungen mit Point-in-Time-Recovery und ein dokumentierter Prozess zur Reaktion auf Vorfälle.

Vertragsdokumente

Lesen Sie sie vor der Unterzeichnung. Der Auftragsverarbeitungsvertrag ist ein verbindlicher Vertrag nach Artikel 28 DSGVO und wird beim Anlegen eines Arbeitsbereichs zusammen mit den Bedingungen akzeptiert.

Sicherheitskontakt

Sicherheitsfragen, Fragebögen und Datenschutzanfragen: privacy@behaviture.com

Betrifft eine Verletzung des Schutzes personenbezogener Daten Kundendaten, informiert Behaviture den Kunden unverzüglich.