Na této stránce najdete smlouvu Wartungshelden o zpracování osobních údajů (AVV). Platí, pokud v rámci údržby zpracováváme osobní údaje jménem zákazníků.
Upozornění:
Tato smlouva platí, pokud Wartungshelden v rámci objednaných služeb zpracovává osobní údaje jménem zákazníka.
Smlouva o zpracování osobních údajů (AVV)
mezi
zákazníkem / objednatelem
– dále jen „správce“ –
a
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Německo
E-mail: info@wartungshelden.de
Telefon: 0209 98898746
– dále jen „zpracovatel“ –
společně také „strany“.
1. Předmět a doba zpracování
Tato smlouva upravuje práva a povinnosti stran v souvislosti se zpracováním osobních údajů zpracovatelem jménem správce.
Předmětem zpracování je poskytování údržby, péče, zabezpečení, zálohování, monitorování, podpory a dalších technických služeb pro weby WordPress správce.
Doba této smlouvy se řídí dobou hlavní smlouvy o údržbě mezi stranami. Se skončením hlavní smlouvy končí i tato AVV, s výhradou zákonných povinností uchovávání.
2. Povaha a účel zpracování
Zpracovatel zpracovává osobní údaje výhradně za účelem provádění objednaných služeb údržby.
Zpracování může zahrnovat zejména:
- Přístup k systému WordPress správce
- Technickou péči a údržbu
- Správu aktualizací
- Bezpečnostní kontroly
- Kontroly malwaru
- Vytváření záloh
- Obnovu datových souborů
- Analýzu a odstraňování chyb
- Monitorování a technické protokolování
- Podporu a administraci
Konkrétní zpracování probíhá pouze v rozsahu nezbytném pro plnění smluvně dohodnutých služeb.
3. Druhy osobních údajů a kategorie subjektů údajů
V rámci zpracování jménem správce mohou být zpracovávány zejména tyto kategorie osobních údajů:
- Základní údaje
- Kontaktní údaje
- Komunikační údaje
- Údaje o používání
- IP adresy
- Obsahové údaje
- Údaje o zákaznících
- Smluvní údaje
- Technické protokolové údaje
- Údaje z databází, formulářů nebo funkcí webu
Zpracování se může týkat zejména:
- Zákazníků správce
- Zájemců správce
- Návštěvníků webu
- Zaměstnanců správce
- Kontaktních osob
- Dalších uživatelů webu provozovaného správcem
4. Vázanost pokyny
Zpracovatel zpracovává osobní údaje pouze na doložený pokyn správce, pokud mu zpracování neukládají právní předpisy.
Ústní pokyny musí být neprodleně potvrzeny v textové formě.
Pokud se zpracovatel domnívá, že pokyn porušuje právo na ochranu osobních údajů, neprodleně o tom správce upozorní.
5. Důvěrnost
Zpracovatel zajistí, aby všechny osoby zpracovávající osobní údaje byly zavázány k důvěrnosti nebo podléhaly odpovídající zákonné povinnosti mlčenlivosti.
Povinnost důvěrnosti trvá i po skončení této smlouvy.
6. Technická a organizační opatření
Zpracovatel přijímá vhodná technická a organizační opatření k zajištění úrovně ochrany odpovídající riziku.
Opatření mohou zahrnovat zejména:
- Ochranu přístupu k systémům a uživatelským účtům
- Koncepce oprávnění
- Dvoufaktorové ověřování, je-li dostupné
- Šifrování, je-li technicky účelné
- Zabezpečení administrátorských přístupů
- Protokolování technických přístupů
- Zálohování dat
- Ochranu před neoprávněným přístupem
- Opatření pro obnovitelnost a dostupnost
- Pravidelné prověřování a aktualizaci zabezpečení
Zpracovatel může přizpůsobovat technická a organizační opatření technickému pokroku, pokud se nesníží úroveň ochrany.
7. Povinnosti podpory
Zpracovatel pomáhá správci plnit zákonné povinnosti s ohledem na povahu zpracování a informace, které má k dispozici.
To se týká zejména:
- Pomoci při žádostech subjektů údajů
- Pomoci se zabezpečením zpracování
- Pomoci při hlášení porušení ochrany údajů
- Pomoci s posouzením vlivu na ochranu údajů, je-li potřebné
8. Hlášení porušení ochrany údajů
Zpracovatel neprodleně informuje správce, pokud se dozví o porušení ochrany osobních údajů v souvislosti se zpracováním jménem správce.
Hlášení má podle možností obsahovat všechny informace, které správce potřebuje pro splnění zákonných ohlašovacích a oznamovacích povinností.
9. Další zpracovatelé
Správce uděluje zpracovateli obecné povolení zapojit další zpracovatele, pokud je to nezbytné pro plnění smlouvy.
Zpracovatel informuje správce o zamýšlených změnách týkajících se zapojení nebo nahrazení dalších zpracovatelů, aby mohl správce vznést námitku.
Zpracovatel zajistí, aby další zpracovatelé byli smluvně zavázáni k povinnostem ochrany údajů, které v zásadě odpovídají povinnostem této smlouvy.
Typicky používanými dalšími zpracovateli mohou být zejména:
- Poskytovatelé hostingu
- Poskytovatelé zálohování
- Poskytovatelé zabezpečení a monitorování
- Poskytovatelé cloudu
- E-mailové a komunikační služby
- Nástroje podpory a vzdálené údržby
10. Předávání do třetích zemí
Zpracování osobních údajů ve třetí zemi nebo poskytovatelem ve třetí zemi probíhá pouze při splnění zákonných podmínek.
Při zapojení dalších zpracovatelů nebo jiných technických poskytovatelů mimo EU či EHP zpracovatel zajistí vhodné záruky.
11. Práva kontroly a doklady
Správce může v přiměřeném rozsahu kontrolovat dodržování povinností této smlouvy nebo tím pověřit třetí osoby.
Zpracovatel na žádost poskytne správci informace nezbytné k prokázání dodržování povinností ochrany údajů.
Kontroly se zpravidla provádějí po přiměřeném předchozím oznámení, v běžné pracovní době a bez nepřiměřeného narušení provozu.
Lze-li splnění prokázat vhodnou dokumentací, kontrolními zprávami, certifikáty nebo jinými podklady, mají tyto přednost.
12. Vrácení a výmaz
Po dokončení služeb zpracování zpracovatel podle volby správce veškeré osobní údaje vymaže nebo vrátí, pokud neexistuje zákonná povinnost uchovávání.
Zákonné povinnosti uchovávání zůstávají nedotčeny.
Kopie v běžných zálohovacích a archivačních procesech mohou zůstat po technicky nezbytné cykly uchovávání a poté musí být vymazány nebo přepsány v souladu s ochranou údajů.
13. Povinnosti správce
Správce nadále odpovídá za zákonnost zpracování a ochranu práv subjektů údajů.
Správce neprodleně a úplně informuje zpracovatele, zjistí-li chyby či nesrovnalosti ohledně požadavků ochrany údajů.
Správce odpovídá za zákonné zpracování osobních údajů na svém webu a úplné a správné poskytování informací o ochraně údajů dotčeným osobám.
14. Odpovědnost
Odpovědnost stran se řídí zákonnými předpisy a doplňkově ustanoveními hlavní smlouvy mezi stranami, pokud byla platně sjednána.
Kogentní pravidla odpovědnosti v oblasti ochrany údajů zůstávají nedotčena.
15. Závěrečná ustanovení
Změny a doplnění této smlouvy vyžadují alespoň textovou formu.
Pokud některá ustanovení této smlouvy jsou nebo se stanou zcela či částečně neúčinnými, účinnost ostatních ustanovení zůstává nedotčena.
Je-li to zákonem přípustné, platí německé právo.
Tato AVV platí, pokud Wartungshelden v rámci objednaných služeb zpracovává osobní údaje jménem zákazníka. Pokud k osobním údajům nepřistupuje nebo nejde o zpracování jménem správce, AVV se nepoužije.
Příloha 1: Technická a organizační opatření (TOM)
Kontrola fyzického vstupu
- Ochrana pracovišť, zařízení a nosičů dat před neoprávněným fyzickým vstupem
Kontrola přístupu do systémů
- Ochrana heslem
- Individuální uživatelské účty
- Dvoufaktorové ověřování, je-li dostupné
Kontrola přístupu k údajům
- Oprávnění podle rolí
- Omezení administrátorských práv na nezbytné osoby
Kontrola předávání
- Šifrovaný přenos, je-li technicky dostupný
- Používání bezpečných komunikačních kanálů
Kontrola zadávání
- Protokolování technických či administrátorských přístupů, je-li technicky možné
Kontrola zakázek
- Jasné interní postupy zpracování zakázek údržby
- Výběr vhodných technických poskytovatelů
Kontrola dostupnosti
- Strategie zálohování
- Ochrana před ztrátou dat
- Opatření pro obnovu
Požadavek oddělení
- Oddělené zpracování podle projektů, webů nebo zákazníků, je-li technicky a organizačně proveditelné