Dateschutzpolitik fir Faktura

1. Responsabel fir d'Veraarbechtung

2. Informatiounen, déi mir sammelen

Faktura huet zwou ënnerschiddlech Rollen bei der Veraarbechtung vu perséinlechen Donnéeën; déi folgend Schutzmoossname gëlle fir béid.

3. Juristesch Grondlag vun der Veraarbechtung

Mir veraarbechte perséinlech Donnéeën op de folgende juristesche Grondlagen no Artikel 6 GDPR:

• Kontrakt: fir de Service ze liwweren, deen Dir abonnéiert hutt.
• Juristesch Flicht: fir d'lëtzebuergesch Comptabilitéits-, Steier- a Handelsarchivéierungsflichte z'erfëllen, inklusiv der Flicht Rechnungen zéng Joer ze behalen.
• Legitim Interessen: fir d'Plattform ofzesécheren, Bedruch ze verhënneren an eis Servicer ze verbesseren, ouni datt Är Rechter iwwerwien.

4. Zweck vun der Veraarbechtung

Mir benotze perséinlech Donnéeën, fir:

• d'Faktura-Plattform ze bedreiwen an zur Verfügung ze stellen
• Rechnungen, Offeren an zougeuerdent Dokumenter ze erstellen, ze verschécken an ze archivéieren
• Clientssupport ze bidden
• gesetzlech erfuerdert Comptabilitéits- a Steieropzeechnungen ze féieren
• Bedruch oder Mëssbrauch ze erkennen an ze verhënneren
• Service-Matdeelungen a wesentlech Ännerunge vun dëse Konditiounen ze kommunizéieren

5. Datenspäicherung

• Rechnungen a Comptabilitéitsdaten: gi fir zéng Joer vum Enn vum betraffene Comptabilitéitsjoer un opbehalen, am Aklang mam lëtzebuergesche Comptabilitéits- a Steierrecht.
• Kontodonnéeën ouni gesetzlech Späicherflicht: gi bannent nonzeg Deeg no Kontschloss geläscht, ausser wann d'Opbehale fir d'Verdeedegung vu juristesche Fuerderungen oder fir eng aner gesetzlech Flicht néideg ass.
• Support-Korrespondenz: gëtt dräi Joer vum Datum vum leschte Kontakt un opbehalen.
• Backups: gi no eiser Backup-Rotatioun geläscht, mat enger maximaler Liewensdauer vu fënnefandrësseg Deeg fir routineméisseg Backups.

Wann Dir d'Recht op Läschung no Artikel 17 GDPR ausüübt, läsche mir perséinlech Donnéeën, déi mir net gesetzlech mussen opbehalen. Donnéeën, déi ënner d'zéngjäreg Comptabilitéitsopbehaleflicht falen, ginn an engem gesécherten Archiv mat limitéiertem Zougrëff gespäichert an nom Enn vun der gesetzlecher Frist geläscht.

6. Datendeelung a Sub-Veraarbechter

Mir verkafe keng perséinlech Donnéeën. Mir deele perséinlech Donnéeën nëmme mat:

• Sub-Veraarbechter, déi Infrastrukturdéngschter an eisem Numm liwweren, inklusiv Hosting, transaktionell E-Mail-Versand an Dokumentveraarbechtung. Mir halen eng aktuell Lëscht vun de Sub-Veraarbechter vir, déi op Ufro iwwer support@faktura.lu verfügbar ass.
• Autoritéiten, wann dat no lëtzebuergeschem oder uwennbarem EU-Recht erfuerdert ass, inklusiv als Äntwert op eng valabel Uerdnung vun der AED, der CNPD oder engem zoustännege Geriicht.

All Sub-Veraarbechter si mat schrëftlechen Accorden gebonnen, déi gläichwäerteg Dateschutzflichte virgesinn, wéi se an dëser Dateschutzpolitik festgehale sinn.

7. International Iwwermëttlungen

Aktuell transferéiere mir keng perséinlech Donnéeën ausserhalb vum Europäesche Wirtschaftsraum. All Veraarbechtung fënnt op Infrastruktur bannent der EU statt. Sollt dat änneren, aktualiséiere mir dës Dateschutzpolitik a stäipen eis op e valabele Transfermechanismus no Kapitel V GDPR, wéi Standardvertragsklauselen oder eng Angemessenheets-Decisioun.

8. Sécherheetsmoossnamen

Mir setzen technesch an organisatoresch Moossnamen an, déi der Sensibilitéit vun den Donnéeën entspriechen, déi mir veraarbechten, dorënner:

• Verschlësselung beim Transport mat TLS 1.2 oder méi héich
• Verschlësselung am Ruhezoustand fir Rechnungsarchiver
• Roll-basierten Zougrëffskontroll an de Prinzip vum niddregste néidege Privileeg
• Reegelméisseg Backups mat Redundanz bannent der EU
• Protokolléierung an Iwwerwaachung vun Zougrëffer op Produktiounssystemer
• Sécherheetsiwwerpréiwung vum Code virum Deploy

Kee System ka perfekt sécher gemaach ginn, a mir kënnen net absolut Sécherheet garantéieren; mir schaffen awer permanent dru, e passende Schutzniveau fir d'Donnéeën, déi mir veraarbechten, z'erhalen.

9. Meldung vu Verstéiss bei perséinlechen Donnéeën

Am Aklang mat den Artikelen 33 a 34 GDPR:

• Wann e Verstouss bei perséinlechen Donnéeën, fir déi mir Responsabel sinn, warscheinlech e Risiko fir Är Rechter a Fräiheeten duerstellt, informéiere mir d'Lëtzebuerger National Kommissioun fir den Dateschutz (CNPD) ouni onnéideg Retard an, wa méiglech, bannent zweeanzwanzeg Stonnen nodeems mir dovu gewuer ginn.
• Wann de Verstouss warscheinlech e héije Risiko fir Är Rechter a Fräiheeten duerstellt, informéiere mir Iech direkt ouni onnéideg Retard, per E-Mail oder engem anere passende Mëttel, inklusiv d'Natur vum Verstouss, déi warscheinlech Konsequenzen, d'Moossnamen déi geholl oder geplangt goufen, an eng Kontaktpersoun fir weider Informatiounen.
• Wann Faktura als Veraarbechter an Ärem Numm handelt an e Verstouss Donnéeën betrëfft, déi mir fir Iech veraarbechten, informéiere mir Iech (de Responsabelen) ouni onnéideg Retard, fir datt Dir Är eege Flichten no Artikel 33 GDPR erfëlle kënnt.

10. Är Rechter

Ënnert GDPR hutt Dir d'Recht op:

• Zougrëff op Är perséinlech Donnéeën
• Berichtegung vu falschen oder onvollstännegen Donnéeën
• Läschung, ënner Virbehalt vun gesetzlechen Opbehaleflichten
• Aschränkung vun der Veraarbechtung
• Erhalt vun Ären Donnéeën an engem portabele Format
• Widdersproch géint Veraarbechtung op Basis vu legitimen Interessen
• Réckzuch vun Ärer Zoustëmmung, wann d'Veraarbechtung dorop baséiert
• Eng Plainte bei der CNPD androen

Fir ee vun dëse Rechter auszeüben, kontaktéiert eis op support@faktura.lu. Mir äntweren bannent engem Mount no Empfang, wéi et am Artikel 12 GDPR virgesinn ass. Bei komplexen oder villen Ufroe kënne mir dës Frist ëm nach emol zwee Méint verlängeren a mir informéieren Iech iwwer d'Verlängerung.

11. Cookies

D'Websäit an d'Plattform vu Faktura benotzen nëmmen strikt noutwenneg Cookies. Dës Cookies si vun enger virleefeger Zoustëmmung no Artikel 5(3) vun der ePrivacy-Direktiv (2002/58/EG) ausgeholl, well si noutwenneg sinn, fir e Service ze liwweren, deen Dir explizitt ugefrot hutt.

D'Kategorien, déi benotzt ginn, sinn:

• Authentifikatiouns- a Sessiouns-Cookies, déi Äre Login-Status iwwer Säiten erhalen.
• Sécherheets-Cookies, déi géint Cross-Site-Request-Forgery an ähnlech Attacke schützen.
• Präferenz-Cookies, déi Är Sproochauswiel iwwer Visitte späicheren.

Aktuell benotze mir keng Analyse-, Reklammen- oder Drëttanbieter-Tracking-Cookies. Wa mir an Zukunft net-essentiell Cookies aféieren, froe mir Är Zoustëmmung iwwer e Cookie-Banner, ier dës gesat ginn, a mir aktualiséieren dës Dateschutzpolitik entspriechend.

12. Opsiichtsautoritéit

Dir hutt d'Recht, eng Plainte bei der Lëtzebuerger National Kommissioun fir den Dateschutz (CNPD) anzereechen:

13. Dateschutz vu Kanner

Faktura ass eng B2B-Plattform fir Betriber a Selbstänneger. De Service ass net un Kanner geriicht. Mir sammelen net wëssentlech perséinlech Donnéeë vu Persounen ënner siechzéng Joer, dem digitale Zoustëmmungsalter no lëtzebuergeschem Recht.

14. Ännerunge vun dëser Dateschutzpolitik

Mir kënnen dës Dateschutzpolitik aktualiséieren, fir Ännerungen an eise Praktiken oder juristesche Flichten ofzebilden. Wesentlech Ännerunge ginn per E-Mail an iwwer d'Plattform matgedeelt. Weider Benotzung vum Service no der Notifikatioun gëllt als Akzeptanz vun der aktualiséierter Politik.