Datenschutzerklärung und Datenschutz
Unser Engagement für die Einhaltung der UK GDPR und Datensicherheit
1. Verantwortlicher für die Datenverarbeitung
ILC Advisory Group Ltd ist der Verantwortliche für die Verarbeitung Ihrer personenbezogenen Daten und Unternehmensdaten. Wir halten die Datenschutz-Grundverordnung des Vereinigten Königreichs (UK GDPR) und den Data Protection Act 2018 strikt ein.
2. Welche personenbezogenen Daten wir erheben
Wir erheben und verarbeiten die folgenden Informationskategorien:
- Identitäts- und Unternehmensdaten: vollständiger Name, Firmenname und Funktion im Unternehmen.
- Kontakt- und Kontodaten: E-Mail-Adresse, verschlüsselte Authentifizierungsdaten und Protokolle der sicheren Kommunikation im Portal.
- Abrechnungs- und Transaktionsdaten: Stripe-Kunden-IDs, Zahlungshistorien und Archive geschäftlicher Rechnungen (wir speichern keine vollständigen Kreditkartennummern; sämtliche Zahlungen werden über Stripe sicher tokenisiert verarbeitet).
- Daten zu Beratungsanfragen: vertrauliche Anfragen zu Rechtsberatungen und Unterlagen zum jeweiligen Rechtsgebiet, die über unser Ticketsystem eingereicht werden.
3. Rechtsgrundlagen der Verarbeitung
Wir verarbeiten Ihre Daten gemäß Artikel 6 der UK GDPR auf folgenden Rechtsgrundlagen: (a) Vertragserfüllung: zur Erfüllung von Beratungsmandaten und zur Abwicklung von Zahlungen; (b) Rechtliche Verpflichtung: zur Führung gesetzlich vorgeschriebener Buchhaltungsunterlagen im Vereinigten Königreich und zur Einhaltung der Vorschriften zur Bekämpfung der Geldwäsche (AML); und (c) Berechtigte Interessen: zur Absicherung unseres Webportals und zur Verbesserung unserer B2B-Beratungsleistungen.
4. Drittanbieter als Auftragsverarbeiter
Zur Erbringung unserer Leistungen geben wir ausschließlich erforderliche Daten auf Grundlage strenger Auftragsverarbeitungsverträge (AVV/DPA) an autorisierte Drittanbieter weiter:
- Stripe: für die sichere Zahlungsabwicklung und die Verwaltung von Abonnements.
- Cloud-Hosting-Anbieter: für das sichere Hosting der Anwendung und die Verwaltung von Datenbanken.
5. Datenspeicherung und Aufbewahrung
Ihre Daten werden auf einer sicheren, verschlüsselten Infrastruktur gespeichert (einschließlich PostgreSQL-Datenbanken und sicherem Objektspeicher), die im Vereinigten Königreich und im Europäischen Wirtschaftsraum (EWR) gehostet wird. Die britische Regierung erkennt den EWR offiziell als Gebiet mit einem angemessenen Datenschutzniveau an. In allen Umgebungen verwenden wir eine 256-Bit-SSL-Verschlüsselung und strenge rollenbasierte Zugriffskontrollen (RBAC).
Wir speichern Ihre Kontodaten, solange Ihr Konto aktiv ist. Transaktionsdaten und Rechnungen werden zur Einhaltung der britischen Steuervorschriften der HMRC für die gesetzlich vorgeschriebene Dauer von 6 Jahren aufbewahrt.
6. Cookies und Tracking
Wir verwenden notwendige Cookies, um sichere Benutzersitzungen aufrechtzuerhalten und CSRF-Schutz bereitzustellen. Nicht erforderliche Analyse-Cookies werden nur mit Ihrer ausdrücklichen Einwilligung über unser Cookie-Banner gesetzt. Sie können Ihre Einstellungen jederzeit ändern.
7. Ihre gesetzlichen Rechte (UK GDPR)
Über Ihr Kundenportal können Sie sofort ein umfassendes, maschinenlesbares .JSON-Archiv mit Ihren Profilangaben und Ihrem Zahlungsverlauf erstellen und herunterladen.
Sie haben das „Recht auf Vergessenwerden“. Sie können die vollständige Löschung Ihres Kontos beantragen, vorbehaltlich vorrangiger gesetzlicher Aufbewahrungspflichten (z. B. für HMRC-Steuerunterlagen).
Sie haben außerdem das Recht auf Berichtigung (Korrektur unrichtiger Daten) und können sich direkt beim Information Commissioner’s Office (ICO) beschweren, wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden.
ILC Advisory Group Ltd • Datenschutzkontakt:
info@ilcadvisory.co.uk