Ezen az oldalon találja a Wartungshelden adatfeldolgozói megállapodását (AVV). Akkor alkalmazandó, ha karbantartási szolgáltatásaink során ügyfeleink megbízásából személyes adatokat dolgozunk fel.
Tájékoztatás:
Ez a megállapodás akkor alkalmazandó, ha a Wartungshelden a megrendelt szolgáltatások során az ügyfél megbízásából személyes adatokat dolgoz fel.
Adatfeldolgozói megállapodás (AVV)
az alábbi felek között:
az ügyfél / megbízó
– a továbbiakban „Adatkezelő” –
és
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Németország
E-mail: info@wartungshelden.de
Telefon: 0209 98898746
– a továbbiakban „Adatfeldolgozó” –
együttesen „Felek”.
1. Az adatfeldolgozás tárgya és időtartama
Ez a megállapodás a Felek jogait és kötelezettségeit szabályozza az Adatfeldolgozó által az Adatkezelő megbízásából végzett személyesadat-feldolgozással kapcsolatban.
Az adatfeldolgozás tárgya karbantartási, gondozási, biztonsági, mentési, monitorozási, támogatási és egyéb műszaki szolgáltatások nyújtása az Adatkezelő WordPress-weboldalaihoz.
A megállapodás időtartama a Felek közötti karbantartási főszerződés időtartamához igazodik. A főszerződés megszűnésével az AVV is megszűnik, a jogszabályi megőrzési kötelezettségek fenntartásával.
2. Az adatfeldolgozás jellege és célja
Az Adatfeldolgozó kizárólag a megrendelt karbantartási szolgáltatások teljesítése céljából dolgoz fel személyes adatokat.
Az adatfeldolgozás különösen a következőket foglalhatja magában:
- Hozzáférés az Adatkezelő WordPress-rendszeréhez
- Műszaki gondozás és karbantartás
- Frissítéskezelés
- Biztonsági ellenőrzések
- Kártevőkeresés
- Biztonsági mentés készítése
- Adatállományok helyreállítása
- Hibaelemzés és hibaelhárítás
- Monitorozás és műszaki naplózás
- Támogatási és adminisztrációs szolgáltatások
A konkrét adatfeldolgozás csak a szerződésben megállapodott szolgáltatások teljesítéséhez szükséges mértékben történik.
3. A személyes adatok típusai és az érintettek kategóriái
A megbízásos adatfeldolgozás során különösen a személyes adatok következő kategóriái dolgozhatók fel:
- Törzsadatok
- Kapcsolattartási adatok
- Kommunikációs adatok
- Használati adatok
- IP-címek
- Tartalmi adatok
- Ügyféladatok
- Szerződéses adatok
- Műszaki naplóadatok
- Adatbázisokból, űrlapokból vagy weboldalfunkciókból származó adatok
Az adatfeldolgozás különösen az alábbiakat érintheti:
- Az Adatkezelő ügyfelei
- Az Adatkezelő iránt érdeklődők
- Weboldallátogatók
- Az Adatkezelő munkavállalói
- Kapcsolattartók
- Az Adatkezelő weboldalának egyéb felhasználói
4. Utasításokhoz kötöttség
Az Adatfeldolgozó kizárólag az Adatkezelő dokumentált utasítása alapján dolgoz fel személyes adatokat, kivéve, ha jogszabály kötelezi az adatfeldolgozásra.
A szóbeli utasításokat haladéktalanul szöveges formában meg kell erősíteni.
Ha az Adatfeldolgozó úgy véli, hogy egy utasítás sérti az adatvédelmi jogot, haladéktalanul figyelmezteti az Adatkezelőt.
5. Titoktartás
Az Adatfeldolgozó biztosítja, hogy a személyes adatok feldolgozásával foglalkozó minden személy titoktartást vállaljon vagy megfelelő jogszabályi titoktartási kötelezettség alá tartozzon.
A titoktartási kötelezettség a megállapodás megszűnése után is fennmarad.
6. Műszaki és szervezési intézkedések
Az Adatfeldolgozó megfelelő műszaki és szervezési intézkedéseket tesz a kockázattal arányos védelmi szint biztosítására.
Az intézkedések különösen a következők lehetnek:
- Rendszerek és felhasználói fiókok hozzáférésvédelme
- Jogosultsági koncepciók
- Kétfaktoros hitelesítés, ha rendelkezésre áll
- Titkosítás, ha műszakilag célszerű
- Adminisztrátori hozzáférések védelme
- Műszaki hozzáférések naplózása
- Biztonsági mentések
- Védelem jogosulatlan hozzáférés ellen
- Helyreállíthatósági és rendelkezésre állási intézkedések
- Biztonsági intézkedések rendszeres ellenőrzése és frissítése
Az Adatfeldolgozó jogosult az intézkedéseket a műszaki fejlődéshez igazítani, amennyiben a védelmi szint nem csökken.
7. Támogatási kötelezettségek
Az Adatfeldolgozó az adatfeldolgozás jellegét és rendelkezésére álló információkat figyelembe véve támogatja az Adatkezelőt jogszabályi kötelezettségei teljesítésében.
Ez különösen az alábbiakat érinti:
- Segítség az érintetti kérelmeknél
- Segítség az adatfeldolgozás biztonságában
- Segítség adatvédelmi incidensek bejelentésénél
- Segítség adatvédelmi hatásvizsgálatoknál, ha szükséges
8. Adatvédelmi incidensek bejelentése
Az Adatfeldolgozó haladéktalanul tájékoztatja az Adatkezelőt, ha a megbízásos adatfeldolgozással összefüggő személyesadat-védelmi incidensről szerez tudomást.
A bejelentés lehetőség szerint tartalmaz minden információt, amely az Adatkezelő jogszabályi bejelentési és értesítési kötelezettségei teljesítéséhez szükséges.
9. További adatfeldolgozók
Az Adatkezelő általános engedélyt ad további adatfeldolgozók bevonására, amennyiben ez a szerződés teljesítéséhez szükséges.
Az Adatfeldolgozó tájékoztatja az Adatkezelőt további adatfeldolgozók bevonásának vagy lecserélésének tervezett változásairól, hogy az Adatkezelő kifogást emelhessen.
Az Adatfeldolgozó biztosítja, hogy a további adatfeldolgozókat szerződés kötelezze a jelen megállapodásnak lényegében megfelelő adatvédelmi kötelezettségekre.
A rendszerint igénybe vett további adatfeldolgozók különösen az alábbiak lehetnek:
- Tárhelyszolgáltatók
- Mentési szolgáltatók
- Biztonsági és monitorozási szolgáltatók
- Felhőszolgáltatók
- E-mail- és kommunikációs szolgáltatások
- Támogatási és távoli karbantartási eszközök
10. Harmadik országbeli adattovábbítások
Személyes adatok harmadik országban vagy ott működő szolgáltató általi feldolgozása csak a jogszabályi feltételek teljesülésekor történik.
EU-n vagy EGT-n kívüli további adatfeldolgozók vagy műszaki szolgáltatók igénybevételekor az Adatfeldolgozó biztosítja a megfelelő garanciákat.
11. Ellenőrzési jogok és igazolások
Az Adatkezelő megfelelő mértékben ellenőrizheti a megállapodás kötelezettségeinek betartását, vagy harmadik személyt bízhat meg ezzel.
Az Adatfeldolgozó kérésre az Adatkezelő rendelkezésére bocsátja az adatvédelmi kötelezettségek betartásának igazolásához szükséges információkat.
Az ellenőrzések főszabály szerint megfelelő előzetes értesítés után, szokásos munkaidőben és a működés indokolatlan zavarása nélkül történnek.
Ha megfelelő dokumentációval, vizsgálati jelentésekkel, tanúsítványokkal vagy más iratokkal igazolható a teljesítés, ezek elsőbbséget élveznek.
12. Visszaadás és törlés
Az adatfeldolgozási szolgáltatások befejeztével az Adatfeldolgozó az Adatkezelő választása szerint minden személyes adatot töröl vagy visszaad, kivéve, ha jogszabályi tárolási kötelezettség áll fenn.
A jogszabályi megőrzési kötelezettségek változatlanul fennmaradnak.
A szokásos mentési és archiválási folyamatok biztonsági másolatai a műszakilag szükséges megőrzési ciklusok idejére megmaradhatnak, majd adatvédelmileg megfelelően törlendők vagy felülírandók.
13. Az Adatkezelő kötelezettségei
Az Adatkezelő továbbra is felel az adatfeldolgozás jogszerűségéért és az érintettek jogainak megóvásáért.
Az Adatkezelő haladéktalanul és teljeskörűen tájékoztatja az Adatfeldolgozót, ha adatvédelmi követelményekkel kapcsolatos hibát vagy rendellenességet észlel.
Az Adatkezelő felel a weboldalán történő személyesadat-kezelés jogszerűségéért, valamint az érintettek teljes és helyes adatvédelmi tájékoztatásáért.
14. Felelősség
A Felek felelősségét a jogszabályok, kiegészítőleg a közöttük létrejött főszerződés rendelkezései szabályozzák, amennyiben azokat érvényesen megállapították.
A kötelező adatvédelmi felelősségi szabályok változatlanul fennmaradnak.
15. Záró rendelkezések
A megállapodás módosításai és kiegészítései legalább szöveges formát igényelnek.
Ha egyes rendelkezések teljesen vagy részben hatálytalanok vagy azzá válnak, a többi rendelkezés hatályát ez nem érinti.
A jogszabályok által megengedett mértékben a német jog alkalmazandó.
Ez az AVV akkor alkalmazandó, ha a Wartungshelden a megrendelt szolgáltatások során az ügyfél megbízásából személyes adatokat dolgoz fel. Ha nincs hozzáférés személyes adatokhoz vagy nem történik megbízásos adatfeldolgozás, az AVV nem alkalmazandó.
1. melléklet: Műszaki és szervezési intézkedések (TOM)
Fizikai belépés ellenőrzése
- Munkahelyek, eszközök és adathordozók védelme jogosulatlan fizikai hozzáférés ellen
Rendszer-hozzáférés ellenőrzése
- Jelszavas védelem
- Egyéni felhasználói fiókok
- Kétfaktoros hitelesítés, ha rendelkezésre áll
Adathozzáférés ellenőrzése
- Szerepalapú jogosultságok
- Adminisztrátori jogok korlátozása a szükséges személyekre
Továbbítás ellenőrzése
- Titkosított továbbítás, ha műszakilag rendelkezésre áll
- Biztonságos kommunikációs csatornák használata
Adatbevitel ellenőrzése
- Műszaki vagy adminisztrátori hozzáférések naplózása, ha műszakilag lehetséges
Megbízások ellenőrzése
- Világos belső folyamatok a karbantartási megrendelések kezelésére
- Megfelelő műszaki szolgáltatók kiválasztása
Rendelkezésre állás ellenőrzése
- Mentési stratégiák
- Védelem adatvesztés ellen
- Helyreállítási intézkedések
Elkülönítési követelmény
- Elkülönített feldolgozás projektek, weboldalak vagy ügyfelek szerint, amennyiben műszakilag és szervezetileg megvalósítható