VEREINBARUNG ÜBER DIE AUFTRAGSVERARBEITUNG (DPA) ZWISCHEN DIENSTLEISTER UND PLATTFORM
Inhalt
2. Kategorien personenbezogener Daten und betroffener Personen
3. Pflichten des Auftragsverarbeiters
4. Pflichten des Verantwortlichen
5. Dienstleister und Unterauftragsverarbeiter des Auftragsverarbeiters
7. Rückgabe oder Löschung von Daten
8. Gerichtsstand und anwendbares Recht
1. Begriffe und Einleitung:
Wie in unserer Datenschutzerklärung (proreferit.com/de/data) festgelegt, fungiert die Plattform bei einigen Diensten als Verantwortlicher für die Datenverarbeitung und bei anderen als Auftragsverarbeiter. Wir agieren als Verantwortlicher, sofern nicht ausdrücklich angegeben ist, dass wir für ein bestimmtes Produkt oder eine bestimmte Dienstleistung als Auftragsverarbeiter auftreten. Wenn wir dies angeben und als Auftragsverarbeiter agieren, verarbeiten wir die Daten im Auftrag eines anderen Unternehmens, ohne über die Zwecke und Mittel der Verarbeitung zu entscheiden.
Derzeit agieren wir bei der Nutzung des PROMAIL-Dienstes als Auftragsverarbeiter. Für nicht registrierte Nutzer bedeutet dies, dass sie ihre Rechte direkt gegenüber dem Verantwortlichen geltend machen können. Die vorliegende Vereinbarung regelt die Datenverarbeitung, die wir als Auftragsverarbeiter bei der Bereitstellung unserer Produkte und Dienstleistungen durchführen, wenn wir die Daten im Auftrag des Verantwortlichen verarbeiten.
2. Parteien
Der Auftragsverarbeiter (im Folgenden „der Auftragsverarbeiter“) verarbeitet die Daten im Auftrag des Verantwortlichen (im Folgenden „der Verantwortliche“):
Auftragsverarbeiter:
PROREFERIT S.L.
ESB26689455
Plaza de la Marina 2, 6. Stock links
29015 Málaga
(0034) 951 239 312
www.proreferit.es
Verantwortlicher für die Datenverarbeitung:
[NAME DES ANBIETERS]
[UID-Nr.]
[ADRESSE]
[TELEFON]
[WEBSITE]
[E-MAIL]
3. Betroffene Produkte
Die Plattform fungiert als Auftragsverarbeiter bei der Nutzung der folgenden Produkte:
PROMAIL.
Der Auftragsverarbeiter verpflichtet sich, die personenbezogenen Daten ausschließlich gemäß den dokumentierten Anweisungen des Verantwortlichen und ausschließlich zum Zweck der Bereitstellung der vertraglich vereinbarten Anwendungen und Funktionen zu verarbeiten.
4. Kategorien personenbezogener Daten und betroffener Personen
Personenbezogene Daten: Name, E-Mail-Adresse, Telefonnummer, etc. die vom Dienstleister bei der Nutzung unserer Produkte an unsere Server übermittelt werden.
5. Pflichten des Auftragsverarbeiters
Der Auftragsverarbeiter verpflichtet sich:
· die Daten ausschließlich gemäß den Anweisungen des Verantwortlichen zu verarbeiten.
· die Vertraulichkeit der Daten zu gewährleisten, indem alle befugten Mitarbeiter Vertraulichkeitserklärungen unterzeichnen.
· geeignete technische und organisatorische Maßnahmen zum Schutz der personenbezogenen Daten vor Verlust, unbefugtem Zugriff oder Veränderung zu ergreifen und auf dem neuesten Stand zu halten (Art. 32 DSGVO).
· Die Daten nicht ohne vorherige schriftliche Genehmigung des Verantwortlichen an Dritte weiterzugeben. Unbeschadet der Fälle, in denen eine Weitergabe aufgrund gesetzlicher Vorschriften, behördlicher Anordnungen oder gerichtlicher Anordnungen erforderlich ist.
· Dem Verantwortlichen unverzüglich jede erhebliche Sicherheitsverletzung melden.
· Den Verantwortlichen dabei unterstützen, die Rechte der betroffenen Personen zu gewährleisten (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Einschränkung, Widerspruch).
· Den Verantwortlichen bei Audits oder Überprüfungen zur Einhaltung der DSGVO zu unterstützen.
6. Pflichten des Verantwortlichen
Der Verantwortliche verpflichtet sich:
· Daten zu entfernen, zu löschen, einzuschränken, zu berichtigen oder auf jede andere gesetzlich vorgesehene Weise zu behandeln, wenn der Betroffene oder die zuständige Behörde dies verlangt.
· Geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten vor Verlust, unbefugtem Zugriff oder Veränderung zu implementieren und auf dem neuesten Stand zu halten (Art. 32 DSGVO).
· Technische und organisatorische Maßnahmen für eine sichere Datenübertragung an die Server der Plattform zu implementieren und auf dem neuesten Stand zu halten.
· die erforderliche Einwilligung einzuholen und den Betroffenen über seine Rechte zu informieren, bevor seine Daten an die Plattform übermittelt werden.
· Keine Daten hochladen oder deren Hochladen ermöglichen, die als unrechtmäßig, illegal oder gegen den Verhaltenskodex erlangt angesehen werden könnten.
7. Dienstleister und Unterauftragsverarbeiter des Auftragsverarbeiters
Der Auftragsverarbeiter darf die Verarbeitung nicht ohne schriftliche Genehmigung des Verantwortlichen an Dritte weitervergeben. Als Unterauftragnehmer gelten in keinem Fall Lieferanten des Auftragsverarbeiters, die für den Betrieb der beauftragten Dienste erforderliche Dienstleistungen erbringen, wie z. B. Server, Hosting, Speicherung, Verwaltungsprogramme, Buchhaltungsdienste, Rechnungsstellungsdienste usw. In diesen Fällen müssen die Lieferanten des Auftragsverarbeiters Verpflichtungen und ein Schutzniveau erfüllen, die denen der DSGVO entsprechen.
8. Dauer der Verarbeitung
Der Auftragsverarbeiter verarbeitet die Daten ausschließlich während der Laufzeit des Hauptvertrags oder bis der Verantwortliche die Löschung oder Rückgabe der Daten anordnet.
9. Rückgabe oder Löschung der Daten
Bei Beendigung des Vertragsverhältnisses muss der Auftragsverarbeiter alle verarbeiteten personenbezogenen Daten gemäß den Anweisungen des Verantwortlichen löschen. Der Verantwortliche kann seine verarbeiteten Daten jederzeit speichern und herunterladen und ist sich bewusst, dass diese mit Beendigung des Vertragsverhältnisses mit dem Auftragsverarbeiter endgültig gelöscht werden.
10. Rechtliches, Gerichtsstand und anwendbares Recht
Diese Vereinbarung unterliegt spanischem Recht, und etwaige Streitigkeiten werden vor den Gerichten in Málaga, Spanien, verhandelt.
Personenbezogene Begriffe beziehen sich auf alle möglichen Geschlechter, Orientierungen, Rechtsformen oder Körperschaften.
