数据保护：您可以依靠我们的数据保护！

根据欧盟通用数据保护条例（GDPR）的数据保护

我们希望您能够使用我们的反馈工具，而不用担心数据保护。 因此，我们借此机会清楚而理解地解释我们如何积极保护您的数据和参与者的数据。

最重要的一点一目了然：

不得使用或公开数据

Lead1ng AG要求自己不以任何方式使用客户的调查、调查结果和用户数据（如参与人员的电子邮件地址）或将其提供给任何第三方。

IP地址匿名，切不可指派

作为中立第三方，Lead1ng AG保证IP地址匿名且不可指派。在企业内网进行调查时，则往往无法保证这一点。任何时候客户都无法进入参与人员的IP地址。在服务器日志文件中收集参与人员的IP地址，仅以匿名形式进行。

SSL-编码

用户账户和数据传输以SSL加密（256字节扩展验证SSL加密）作为标准。由参与人员采集的数据将采用SSL加密传输。SSL（安全套接层）为用于互联网安全传输数据的混合加密体制。

个人数据

仅在您或您的员工作为客户向我们提供信息，用于进行反馈调查（下文中，均以360°/270°/180°反馈调查执行）或员工调查的情况下，个人数据才会储存。对于在线调查/反馈调查的实施，我们至少需要您提供下列个人信息予以处理：

• 性别（先生/女士）
• 姓名
• 电子邮件地址
• 公司名称

而且，如果需要，我们还可能收集、储存、处理下列个人数据：

• 学衔（博士……）
• 年龄
• 职位

每位用户均可登录应用、导航至菜单中“我的档案”，查看和修改自己的个人数据。对于调查，我们收集、储存和使用您的个人数据，仅为实施反馈调查之目的。参与反馈调查始终采取自愿原则。

匿名化

Lead1ng AG会将您的数据传至数据处理系统，以便创建反馈报告。对于360°/270°/180°反馈调查，您的回答将与您个人分离，以匿名形式按反馈提供者组别予以保存，通过数据处理系统与其他反馈提供者的回复汇集在一起。即使Lead1ng AG也无法确定提供回复的个人。各自反馈提供者的个人回复结论，通常经过匿名化处理，经理的反馈除外。经理的反馈可以追踪，是因为经理通常被作为唯一的个人归入反馈提供者组别“经理”类。另外，这还适用于反馈接收者本人及其自我评估的回复。

之后，采集的这些数据以提供给反馈接收者的个体结果报告进行处理和分析。如果需要，也可为客户创建组别结果报告（管理层报告）。组别报告总结反馈接收者（例如某一特定业务部门的反馈接收者）的个体报告。出于匿名化的原因，不可能出现各自反馈接收者和提供者的个体回复结论。作为员工调查的一部分，您的回复将与个人分离，匿名储存，并与其他反馈提供者的回复汇集在一起。然后，采集的这些数据以提供给各个组织单位（例如部门）的报告予以处理和评估。不可能出现反馈提供者的回复结论。

调查报告转发/使用

Lead1ng AG的咨询师和培训师仅可根据Lead1ng AG与各个客户（顾客）之间的合同使用聚合且匿名化的结果。360°/270°/180°反馈调查报告仅可转发至各自反馈接收者。仅在各自接收者书面允许Lead1ng AG将结果报告提供给所选第三方的情况下，才可转发这些报告。

数据删除

仅Lead1ng AG可删除用户账户的数据实体。从Lead1ng AG工具的标准化备份删除数据，将于实体删除后三个月内实施。

数据隐私承诺

Lead1ng AG的所有员工均就数据保护接受培训，承诺对其保密。已在Lead1ng AG任命内部数据保护官员。

Lead1ng AG运营

Lead1ng AG的网络平台在德国专门运营我们自己的服务器。Lead1ng AG服务器备有RAID选项和冗余电源，在配有空调、冗余电源和网络连接的数据中心运营，且备有UPS设备（用于冗余不间断电源）和应急柴油发电机。数据中心设有配备电子锁系统的安全入口，包括报警系统和视频监控。

数据备份/备份

解耦备份系统有一个标准化的备份流程。

入口控制

Lead1ng AG的商业处所仅可通过中央入口进入，该入口已安装配有门铃的锁闭大门。

计算机使用控制

所有计算机均受密码和VPN（虚拟私人网络）保护。

数据输入控制

作为规定，所有数据仅由参与人员本人输入、修改或删除。未有指令或书面许可，Lead1ng AG不可修改或删除任何数据。

数据安全

如果需要，客户可与Lead1ng AG签订补充数据安全协议。

应用评论

我们的自动数据收集系统是一款完全平台独立的软件，可用于全球在线调查并可随时由调查参与人员和管理人员使用。为此，我们客户的本地系统无需安装。您所需要的一切，只是一个大型浏览器（如Firefox、Internet Explorer、Opera、Google Chrome、Safari）和任何操作系统（如Windows、MacOS、Unix、Linux、Solaris）。