Här finns Wartungsheldens personuppgiftsbiträdesavtal. Det gäller när vi behandlar personuppgifter för våra kunders räkning inom underhållstjänsterna.
Observera:
Avtalet gäller när Wartungshelden behandlar personuppgifter för kundens räkning inom de beställda tjänsterna.
Personuppgiftsbiträdesavtal
mellan
kunden / uppdragsgivaren
– nedan ”personuppgiftsansvarig” –
och
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Tyskland
E-post: info@wartungshelden.de
Telefon: 0209 98898746
– nedan ”personuppgiftsbiträde” –
gemensamt även kallade ”parterna”.
1. Behandlingens föremål och varaktighet
Avtalet reglerar parternas rättigheter och skyldigheter vid biträdets behandling av personuppgifter för den ansvariges räkning.
Behandlingen avser underhålls-, skötsel-, säkerhets-, säkerhetskopierings-, övervaknings-, support- och andra tekniska tjänster för den ansvariges WordPress-webbplatser.
Varaktigheten följer huvudavtalet om underhåll mellan parterna. Biträdesavtalet upphör med huvudavtalet, med förbehåll för lagstadgade lagringsskyldigheter.
2. Behandlingens art och ändamål
Biträdet behandlar personuppgifter endast för att utföra de beställda underhållstjänsterna.
Behandlingen kan särskilt omfatta:
- Åtkomst till den ansvariges WordPress-system
- Teknisk skötsel och underhåll
- Uppdateringshantering
- Säkerhetskontroller
- Skanning efter skadlig kod
- Skapande av säkerhetskopior
- Återställning av databestånd
- Felanalys och felavhjälpning
- Övervakning och teknisk loggning
- Support- och administrationstjänster
Den konkreta behandlingen sker endast i den utsträckning som behövs för de avtalade tjänsterna.
3. Typer av personuppgifter och kategorier av registrerade
Särskilt följande kategorier av personuppgifter kan behandlas:
- Grunduppgifter
- Kontaktuppgifter
- Kommunikationsuppgifter
- Användningsuppgifter
- IP-adresser
- Innehållsuppgifter
- Kunduppgifter
- Avtalsuppgifter
- Tekniska logguppgifter
- Uppgifter från databaser, formulär eller webbplatsfunktioner
De registrerade kan särskilt vara:
- Den ansvariges kunder
- Den ansvariges potentiella kunder
- Webbplatsbesökare
- Den ansvariges anställda
- Kontaktpersoner
- Övriga användare av den ansvariges webbplats
4. Instruktioner
Biträdet behandlar personuppgifter endast enligt dokumenterade instruktioner från den ansvarige, om inte lagen kräver behandlingen.
Muntliga instruktioner ska omgående bekräftas i textform.
Om biträdet anser att en instruktion strider mot dataskyddsrätten informerar det omgående den ansvarige.
5. Sekretess
Biträdet säkerställer att alla personer som behandlar personuppgifter omfattas av sekretessförbindelser eller lämplig lagstadgad tystnadsplikt.
Sekretesskyldigheten gäller även efter avtalets upphörande.
6. Tekniska och organisatoriska åtgärder
Biträdet vidtar lämpliga tekniska och organisatoriska åtgärder för en skyddsnivå som motsvarar risken.
Åtgärderna kan särskilt omfatta:
- Åtkomstskydd för system och användarkonton
- Behörighetsmodeller
- Tvåfaktorsautentisering där tillgänglig
- Kryptering där tekniskt lämplig
- Skydd av administratörsåtkomst
- Loggning av teknisk åtkomst
- Säkerhetskopior
- Skydd mot obehörig åtkomst
- Åtgärder för återställbarhet och tillgänglighet
- Regelbunden granskning och uppdatering av säkerhetsåtgärder
Biträdet får anpassa åtgärderna till tekniska framsteg, förutsatt att skyddsnivån inte sänks.
7. Biståndsskyldigheter
Biträdet hjälper den ansvarige att uppfylla lagstadgade skyldigheter med hänsyn till behandlingens art och tillgänglig information.
Det gäller särskilt:
- Stöd vid de registrerades begäranden
- Stöd kring behandlingens säkerhet
- Stöd vid anmälningar av personuppgiftsincidenter
- Stöd vid konsekvensbedömningar avseende dataskydd där det behövs
8. Anmälan av personuppgiftsincidenter
Biträdet informerar omgående den ansvarige när det får kännedom om en personuppgiftsincident som rör behandlingen för dennes räkning.
Meddelandet bör så långt möjligt innehålla all information som behövs för den ansvariges lagstadgade anmälnings- och informationsskyldigheter.
9. Underbiträden
Den ansvarige ger allmänt tillstånd att anlita andra biträden när det behövs för att fullgöra avtalet.
Biträdet informerar om planerade tillägg eller byten av andra biträden så att den ansvarige kan invända.
Biträdet säkerställer att underbiträden genom avtal omfattas av dataskyddsskyldigheter som i huvudsak motsvarar detta avtals.
Vanliga underbiträden kan särskilt vara:
- Hostingleverantörer
- Leverantörer av säkerhetskopiering
- Säkerhets- och övervakningsleverantörer
- Molnleverantörer
- E-post- och kommunikationstjänster
- Support- och fjärrunderhållsverktyg
10. Överföringar till tredjeländer
Behandling i ett tredjeland eller av en leverantör där sker endast när lagens förutsättningar är uppfyllda.
Vid användning av underbiträden eller andra tekniska leverantörer utanför EU eller EES säkerställer biträdet lämpliga skyddsåtgärder.
11. Kontrollrättigheter och bevis
Den ansvarige får i rimlig omfattning kontrollera avtalets efterlevnad eller låta tredje part göra det.
Biträdet tillhandahåller på begäran den information som behövs för att visa att dataskyddsskyldigheterna följs.
Kontroller ska i regel föranmälas i rimlig tid, ske under ordinarie arbetstid och inte störa verksamheten oskäligt.
Om bevis kan lämnas genom lämplig dokumentation, revisionsrapporter, certifikat eller andra handlingar ska dessa prioriteras.
12. Återlämnande och radering
När behandlingstjänsterna slutförts ska biträdet, efter den ansvariges val, radera eller återlämna alla personuppgifter, om inte lagen kräver lagring.
Lagstadgade lagringsskyldigheter påverkas inte.
Kopior från vanliga säkerhetskopierings- och arkiveringsprocesser får finnas kvar under tekniskt nödvändiga lagringscykler och ska därefter raderas eller skrivas över enligt dataskyddskraven.
13. Den ansvariges skyldigheter
Den ansvarige förblir ansvarig för behandlingens laglighet och de registrerades rättigheter.
Denne ska omgående och fullständigt informera biträdet om fel eller oegentligheter som upptäcks avseende dataskyddskraven.
Denne ansvarar för laglig behandling på sin webbplats och fullständig, korrekt dataskyddsinformation till de registrerade.
14. Ansvar
Parternas ansvar följer lagen och kompletteras av giltigt avtalade bestämmelser i huvudavtalet mellan parterna.
Tvingande dataskyddsrättsliga ansvarsregler påverkas inte.
15. Slutbestämmelser
Ändringar och tillägg kräver minst textform.
Om enskilda bestämmelser är eller blir helt eller delvis ogiltiga påverkas inte de övrigas giltighet.
Tysk rätt gäller i den mån lagen tillåter det.
Avtalet gäller när Wartungshelden behandlar personuppgifter för kundens räkning inom de beställda tjänsterna. Det gäller inte utan åtkomst till personuppgifter eller utan behandling för kundens räkning.
Bilaga 1: tekniska och organisatoriska åtgärder
Fysisk tillträdeskontroll
- Skydd av arbetsplatser, enheter och datamedier mot obehörigt fysiskt tillträde
Autentiseringskontroll
- Lösenordsskydd
- Individuella användarkonton
- Tvåfaktorsautentisering där tillgänglig
Behörighetskontroll
- Rollbaserade behörigheter
- Administratörsrättigheter begränsade till nödvändiga personer
Överföringskontroll
- Krypterad överföring där tekniskt tillgänglig
- Användning av säkra kommunikationsvägar
Inmatningskontroll
- Loggning av teknisk eller administrativ åtkomst där tekniskt möjligt
Uppdragskontroll
- Tydliga interna processer för underhållsuppdrag
- Val av lämpliga tekniska leverantörer
Tillgänglighetskontroll
- Strategier för säkerhetskopiering
- Skydd mot dataförlust
- Återställningsåtgärder
Separationskrav
- Separat behandling per projekt, webbplats eller kund där tekniskt och organisatoriskt genomförbart