Isikuandmete töötlemise leping

Sellel lehel leiate Wartungsheldeni isikuandmete töötlemise lepingu. See kehtib, kui töötleme hooldusteenuste raames isikuandmeid klientide nimel.

Märkus:
See leping kehtib, kui Wartungshelden töötleb tellitud teenuste raames isikuandmeid kliendi nimel.

Isikuandmete töötlemise leping

poolte vahel

klient / tellija
– edaspidi „vastutav töötleja“ –

ja

Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Saksamaa
E-post: info@wartungshelden.de
Telefon: 0209 98898746
– edaspidi „volitatud töötleja“ –

koos ka „pooled“.

1. Töötlemise ese ja kestus

See leping reguleerib poolte õigusi ja kohustusi seoses isikuandmete töötlemisega volitatud töötleja poolt vastutava töötleja nimel.

Töötlemise ese on hooldus-, korrashoiu-, turva-, varundus-, seire-, tugi- ja muude tehniliste teenuste osutamine vastutava töötleja WordPressi veebisaitidele.

Lepingu kestus sõltub poolte vahel kehtiva hooldusteenuste põhilepingu kestusest. Põhilepingu lõppemisel lõpeb ka see töötlemisleping, arvestades seadusest tulenevaid säilitamiskohustusi.

2. Töötlemise laad ja eesmärk

Volitatud töötleja töötleb isikuandmeid ainult tellitud hooldusteenuste osutamiseks.

Töötlemine võib hõlmata eelkõige järgmisi tegevusi:

• Juurdepääs vastutava töötleja WordPressi süsteemile
• Tehniline korrashoid ja hooldus
• Uuenduste haldamine
• Turvakontrollid
• Pahavara skaneerimised
• Varukoopiate loomine
• Andmekogumite taastamine
• Vigade analüüs ja kõrvaldamine
• Seire ja tehniline logimine
• Tugi- ja haldusteenused

Konkreetne töötlemine toimub ainult ulatuses, mis on vajalik lepingus kokkulepitud teenuste täitmiseks.

3. Isikuandmete liigid ja andmesubjektide kategooriad

Volitatud töötlemise raames võidakse töödelda eelkõige järgmisi isikuandmete kategooriaid:

• Põhiandmed
• Kontaktandmed
• Suhtlusandmed
• Kasutusandmed
• IP-aadressid
• Sisuandmed
• Kliendiandmed
• Lepinguandmed
• Tehnilised logiandmed
• Andmed andmebaasidest, vormidest või veebisaidi funktsioonidest

Töötlemine võib puudutada eelkõige järgmisi isikuid:

• Vastutava töötleja kliendid
• Vastutava töötleja potentsiaalsed kliendid
• Veebisaidi külastajad
• Vastutava töötleja töötajad
• Kontaktisikud
• Muud vastutava töötleja veebisaidi kasutajad

4. Juhiste järgimine

Volitatud töötleja töötleb isikuandmeid ainult vastutava töötleja dokumenteeritud juhiste alusel, kui seadus teda töötlemiseks ei kohusta.

Suulised juhised tuleb viivitamata tekstilises vormis kinnitada.

Kui volitatud töötleja leiab, et juhis rikub andmekaitseõigust, teavitab ta sellest vastutavat töötlejat viivitamata.

5. Konfidentsiaalsus

Volitatud töötleja tagab, et kõik isikuandmete töötlemisega seotud isikud on kohustatud järgima konfidentsiaalsust või nende suhtes kehtib asjakohane seadusest tulenev saladuse hoidmise kohustus.

Konfidentsiaalsuskohustus kehtib ka pärast selle lepingu lõppemist.

6. Tehnilised ja korralduslikud meetmed

Volitatud töötleja rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid riskile vastava kaitsetaseme tagamiseks.

Meetmed võivad hõlmata eelkõige järgmist:

• Süsteemide ja kasutajakontode juurdepääsu kaitse
• Õiguste kontseptsioonid
• Kahefaktoriline autentimine, kui saadaval
• Krüpteerimine, kui tehniliselt otstarbekas
• Haldusjuurdepääsude turvamine
• Tehniliste juurdepääsude logimine
• Varukoopiad
• Kaitse volitamata juurdepääsu eest
• Taastatavuse ja kättesaadavuse meetmed
• Turvameetmete regulaarne kontroll ja uuendamine

Volitatud töötlejal on õigus kohandada tehnilisi ja korralduslikke meetmeid tehnika arenguga, kui kaitsetase ei lange.

7. Abistamiskohustused

Volitatud töötleja abistab vastutavat töötlejat tema seadusjärgsete kohustuste täitmisel, arvestades töötlemise laadi ja talle kättesaadavat teavet.

See puudutab eelkõige järgmist:

• Abi andmesubjektide päringutega
• Abi töötlemise turvalisuse tagamisel
• Abi andmekaitserikkumiste teatamisel
• Vajaduse korral abi andmekaitsealaste mõjuhinnangutega

8. Andmekaitserikkumistest teatamine

Volitatud töötleja teavitab vastutavat töötlejat viivitamata, kui talle saab teatavaks volitatud töötlemisega seotud isikuandmetega seotud rikkumine.

Teade peab võimaluse korral sisaldama kogu teavet, mida vastutav töötleja vajab seadusjärgsete teatamis- ja teavitamiskohustuste täitmiseks.

9. Edasised volitatud töötlejad

Vastutav töötleja annab volitatud töötlejale üldise loa kasutada teisi volitatud töötlejaid, kui see on lepingu täitmiseks vajalik.

Volitatud töötleja teavitab vastutavat töötlejat kavandatud muudatustest teiste töötlejate kaasamisel või asendamisel, et vastutaval töötlejal oleks võimalus vastuväiteid esitada.

Volitatud töötleja tagab, et edasiste töötlejate lepingulised andmekaitsekohustused vastavad sisuliselt selles lepingus sätestatud kohustustele.

Tavaliselt kasutatavad edasised töötlejad võivad olla eelkõige:

• Majutusteenuse pakkujad
• Varundusteenuse pakkujad
• Turva- ja seireteenuse pakkujad
• Pilveteenuse pakkujad
• E-posti- ja suhtlusteenused
• Tugi- ja kaughooldustööriistad

10. Edastamine kolmandatesse riikidesse

Isikuandmete töötlemine kolmandas riigis või seal asuva teenusepakkuja poolt toimub ainult siis, kui seadusest tulenevad eeldused on täidetud.

Kui edasisi töötlejaid või muid tehnilisi teenusepakkujaid kasutatakse väljaspool ELi või EMPd, tagab volitatud töötleja asjakohased kaitsemeetmed.

11. Kontrolliõigused ja tõendid

Vastutaval töötlejal on õigus mõistlikus ulatuses kontrollida selle lepingu kohustuste täitmist või lasta seda kontrollida kolmandatel isikutel.

Volitatud töötleja annab vastutavale töötlejale taotluse korral vajaliku teabe andmekaitsekohustuste täitmise tõendamiseks.

Kontrollid toimuvad üldjuhul mõistliku etteteatamisega, tavapärasel tööajal ja tegevust ebamõistlikult häirimata.

Kui tõendamine on võimalik sobiva dokumentatsiooni, kontrolliaruannete, sertifikaatide või muude dokumentidega, eelistatakse neid.

12. Tagastamine ja kustutamine

Pärast töötlemisteenuste osutamise lõppu kustutab või tagastab volitatud töötleja vastutava töötleja valikul kõik isikuandmed, kui seadus ei kohusta neid säilitama.

Seadusest tulenevad säilitamiskohustused jäävad puutumata.

Tavapäraste varundus- ja arhiveerimisprotsesside varukoopiad võivad säilida tehniliselt vajalike säilitustsüklite jooksul ning tuleb seejärel andmekaitsenõuete kohaselt kustutada või üle kirjutada.

13. Vastutava töötleja kohustused

Vastutav töötleja vastutab jätkuvalt töötlemise õiguspärasuse ja andmesubjektide õiguste kaitse eest.

Vastutav töötleja peab volitatud töötlejat viivitamata ja täielikult teavitama avastatud vigadest või kõrvalekalletest andmekaitsenõuete täitmisel.

Vastutav töötleja vastutab selle eest, et tema veebisaidil töödeldakse isikuandmeid õiguspäraselt ning andmesubjektidele esitatakse täielik ja korrektne andmekaitseteave.

14. Vastutus

Poolte vastutus tuleneb seadusest ning täiendavalt poolte põhilepingu sätetest, kuivõrd need on kehtivalt kokku lepitud.

Imperatiivsed andmekaitseõiguslikud vastutussätted jäävad puutumata.

15. Lõppsätted

Selle lepingu muudatused ja täiendused nõuavad vähemalt tekstilist vormi.

Kui mõni lepingu säte on või muutub täielikult või osaliselt kehtetuks, jääb ülejäänud sätete kehtivus puutumata.

Kohaldatakse Saksamaa õigust, kuivõrd seadus seda lubab.

See leping kehtib, kui Wartungshelden töötleb tellitud teenuste raames isikuandmeid kliendi nimel. Kui isikuandmetele juurdepääsu ei ole või volitatud töötlemist ei toimu, seda lepingut ei kohaldata.

Lisa 1: Tehnilised ja korralduslikud meetmed

Füüsilise sissepääsu kontroll

• Töökohtade, seadmete ja andmekandjate kaitse volitamata füüsilise juurdepääsu eest

Sisselogimise kontroll

• Paroolikaitse
• Isiklikud kasutajakontod
• Kahefaktoriline autentimine, kui saadaval

Kasutusõiguste kontroll

• Rollipõhised õigused
• Administraatoriõiguste piiramine vajalikele isikutele

Edastamise kontroll

• Krüpteeritud edastus, kui tehniliselt saadaval
• Turvaliste suhtluskanalite kasutamine

Sisestamise kontroll

• Tehniliste või haldusjuurdepääsude logimine, kui tehniliselt võimalik

Tellimuste kontroll

• Selged sisemised protsessid hooldustellimuste käsitlemiseks
• Sobivate tehniliste teenusepakkujate valimine

Kättesaadavuse kontroll

• Varundusstrateegiad
• Kaitse andmekao eest
• Taastamismeetmed

Eraldamisnõue

• Eraldi töötlemine projektide, veebisaitide või klientide kaupa, kuivõrd tehniliselt ja korralduslikult teostatav