Pe această pagină găsiți acordul de prelucrare a datelor în numele operatorului (AVV) Wartungshelden. Se aplică dacă, în cadrul mentenanței, prelucrăm date personale în numele clienților noștri.
Notă:
Acest acord se aplică dacă Wartungshelden prelucrează date personale în numele clientului în cadrul serviciilor comandate.
Acord de prelucrare a datelor în numele operatorului (AVV)
între
client / beneficiar
– denumit în continuare „Operator” –
și
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Germania
E-mail: info@wartungshelden.de
Telefon: 0209 98898746
– denumit în continuare „Persoană împuternicită” –
denumite împreună și „Părțile”.
1. Obiectul și durata prelucrării
Acest acord reglementează drepturile și obligațiile Părților în legătură cu prelucrarea datelor personale de către Persoana împuternicită în numele Operatorului.
Obiectul prelucrării este prestarea serviciilor de mentenanță, îngrijire, securitate, backup, monitorizare, asistență și a altor servicii tehnice pentru site-urile WordPress ale Operatorului.
Durata acordului urmează durata contractului principal de mentenanță dintre Părți. Odată cu încetarea contractului principal încetează și acest AVV, sub rezerva obligațiilor legale de păstrare.
2. Natura și scopul prelucrării
Persoana împuternicită prelucrează date personale exclusiv pentru efectuarea serviciilor de mentenanță comandate.
Prelucrarea poate include în special:
- Acces la sistemul WordPress al Operatorului
- Îngrijire tehnică și mentenanță
- Gestionarea actualizărilor
- Verificări de securitate
- Scanări antimalware
- Crearea copiilor de siguranță
- Restaurarea seturilor de date
- Analiza și remedierea erorilor
- Monitorizare și jurnalizare tehnică
- Servicii de asistență și administrare
Prelucrarea concretă are loc numai în măsura necesară pentru îndeplinirea serviciilor convenite contractual.
3. Tipurile de date personale și categoriile de persoane vizate
În cadrul prelucrării în numele Operatorului pot fi prelucrate în special următoarele categorii de date personale:
- Date de bază
- Date de contact
- Date de comunicare
- Date de utilizare
- Adrese IP
- Date de conținut
- Date ale clienților
- Date contractuale
- Date tehnice din jurnale
- Date din baze de date, formulare sau funcții ale site-ului
Prelucrarea poate viza în special:
- Clienții Operatorului
- Potențialii clienți ai Operatorului
- Vizitatorii site-ului
- Angajații Operatorului
- Persoanele de contact
- Alți utilizatori ai site-ului operat de Operator
4. Respectarea instrucțiunilor
Persoana împuternicită prelucrează date personale numai pe baza instrucțiunilor documentate ale Operatorului, dacă nu este obligată de lege să le prelucreze.
Instrucțiunile verbale trebuie confirmate imediat în formă textuală.
Dacă Persoana împuternicită consideră că o instrucțiune încalcă legislația protecției datelor, va informa imediat Operatorul.
5. Confidențialitate
Persoana împuternicită asigură că toate persoanele implicate în prelucrarea datelor personale sunt obligate la confidențialitate sau supuse unei obligații legale adecvate de păstrare a secretului.
Obligația de confidențialitate continuă și după încetarea acordului.
6. Măsuri tehnice și organizatorice
Persoana împuternicită ia măsuri tehnice și organizatorice adecvate pentru asigurarea unui nivel de protecție corespunzător riscului.
Măsurile pot include în special:
- Protecția accesului la sisteme și conturi
- Concepte de autorizare
- Autentificare cu doi factori, dacă este disponibilă
- Criptare, dacă este utilă tehnic
- Securizarea acceselor administrative
- Jurnalizarea acceselor tehnice
- Copii de siguranță
- Protecție împotriva accesului neautorizat
- Măsuri pentru restaurabilitate și disponibilitate
- Verificarea și actualizarea regulată a măsurilor de securitate
Persoana împuternicită poate adapta măsurile tehnice și organizatorice la progresul tehnic, dacă nivelul de protecție nu este redus.
7. Obligații de asistență
Persoana împuternicită asistă Operatorul la îndeplinirea obligațiilor legale, ținând cont de natura prelucrării și informațiile disponibile.
Aceasta privește în special:
- Asistență la cererile persoanelor vizate
- Asistență privind securitatea prelucrării
- Asistență la notificarea încălcărilor protecției datelor
- Asistență la evaluările de impact asupra protecției datelor, dacă sunt necesare
8. Notificarea încălcărilor protecției datelor
Persoana împuternicită informează imediat Operatorul dacă află despre o încălcare a securității datelor personale în legătură cu prelucrarea în numele acestuia.
Notificarea trebuie să conțină, în măsura posibilului, toate informațiile necesare Operatorului pentru îndeplinirea obligațiilor legale de raportare și informare.
9. Subcontractanți pentru prelucrare
Operatorul acordă Persoanei împuternicite autorizația generală de a utiliza alte persoane împuternicite, dacă este necesar pentru executarea contractului.
Persoana împuternicită informează Operatorul despre modificările intenționate privind angajarea sau înlocuirea altor persoane împuternicite, pentru a-i permite să formuleze obiecții.
Persoana împuternicită asigură obligarea contractuală a subcontractanților la obligații de protecție a datelor care corespund în esență celor din acest acord.
Subcontractanții utilizați în mod obișnuit pot include:
- Furnizori de găzduire
- Furnizori de backup
- Furnizori de securitate și monitorizare
- Furnizori de cloud
- Servicii de e-mail și comunicare
- Instrumente de asistență și mentenanță la distanță
10. Transferuri în țări terțe
Prelucrarea datelor personale într-o țară terță sau de către un furnizor dintr-o țară terță are loc numai dacă sunt îndeplinite condițiile legale.
Dacă se folosesc subcontractanți sau alți furnizori tehnici din afara UE ori SEE, Persoana împuternicită asigură existența unor garanții adecvate.
11. Drepturi de control și dovezi
Operatorul poate verifica respectarea obligațiilor acestui acord într-o măsură rezonabilă sau poate solicita verificarea de către terți.
La cerere, Persoana împuternicită pune la dispoziția Operatorului informațiile necesare pentru demonstrarea respectării obligațiilor de protecție a datelor.
În principiu, controalele au loc după un preaviz rezonabil, în programul obișnuit și fără perturbarea nejustificată a activității.
Dacă dovezile pot fi furnizate prin documentații adecvate, rapoarte de audit, certificate sau alte documente, acestea au prioritate.
12. Returnare și ștergere
După finalizarea serviciilor de prelucrare, Persoana împuternicită, la alegerea Operatorului, șterge sau returnează toate datele personale, dacă nu există o obligație legală de stocare.
Obligațiile legale de păstrare rămân neafectate.
Copiile din procesele obișnuite de backup și arhivare pot fi păstrate pe durata ciclurilor de păstrare necesare tehnic, apoi trebuie șterse sau suprascrise conform protecției datelor.
13. Obligațiile Operatorului
Operatorul rămâne responsabil pentru legalitatea prelucrării și respectarea drepturilor persoanelor vizate.
Operatorul informează imediat și complet Persoana împuternicită dacă identifică erori sau nereguli privind cerințele de protecție a datelor.
Operatorul răspunde pentru prelucrarea legală a datelor pe site-ul său și furnizarea completă și corectă a informațiilor de protecție a datelor către persoanele vizate.
14. Răspundere
Răspunderea Părților este reglementată de lege și, suplimentar, de prevederile contractului principal dintre Părți, dacă au fost convenite valabil.
Normele imperative de răspundere în materia protecției datelor rămân neafectate.
15. Dispoziții finale
Modificările și completările acordului necesită cel puțin forma textuală.
Dacă unele prevederi sunt sau devin total ori parțial ineficace, valabilitatea celorlalte prevederi rămâne neafectată.
În măsura permisă de lege, se aplică dreptul german.
Acest AVV se aplică dacă Wartungshelden prelucrează date personale în numele clientului în cadrul serviciilor comandate. Dacă nu se accesează date personale sau nu există prelucrare în numele Operatorului, AVV nu se aplică.
Anexa 1: Măsuri tehnice și organizatorice (TOM)
Controlul accesului fizic
- Protejarea locurilor de muncă, dispozitivelor și suporturilor de date împotriva accesului fizic neautorizat
Controlul accesului la sisteme
- Protecție prin parolă
- Conturi individuale de utilizator
- Autentificare cu doi factori, dacă este disponibilă
Controlul accesului la date
- Permisiuni bazate pe roluri
- Limitarea drepturilor de administrator la persoanele necesare
Controlul transmiterii
- Transmitere criptată, dacă este disponibilă tehnic
- Utilizarea canalelor de comunicare sigure
Controlul introducerii datelor
- Jurnalizarea acceselor tehnice sau administrative, dacă este posibil tehnic
Controlul comenzilor
- Procese interne clare pentru tratarea comenzilor de mentenanță
- Selectarea furnizorilor tehnici adecvați
Controlul disponibilității
- Strategii de backup
- Protecție împotriva pierderii datelor
- Măsuri de restaurare
Cerința separării
- Prelucrare separată pe proiecte, site-uri sau clienți, în măsura realizabilă tehnic și organizatoric