Na tejto stránke nájdete zmluvu Wartungshelden o sprostredkovateľskom spracúvaní (AVV). Platí, ak pri údržbe spracúvame osobné údaje v mene našich zákazníkov.
Upozornenie:
Táto zmluva platí, ak Wartungshelden v rámci objednaných služieb spracúva osobné údaje v mene zákazníka.
Zmluva o sprostredkovateľskom spracúvaní (AVV)
medzi
zákazníkom / objednávateľom
– ďalej „prevádzkovateľ“ –
a
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Nemecko
E-mail: info@wartungshelden.de
Telefón: 0209 98898746
– ďalej „sprostredkovateľ“ –
spoločne aj „strany“.
1. Predmet a trvanie spracúvania
Táto zmluva upravuje práva a povinnosti strán pri spracúvaní osobných údajov sprostredkovateľom v mene prevádzkovateľa.
Predmetom spracúvania je poskytovanie údržby, starostlivosti, bezpečnosti, zálohovania, monitorovania, podpory a ďalších technických služieb pre weby WordPress prevádzkovateľa.
Trvanie tejto zmluvy sa riadi trvaním hlavnej zmluvy o údržbe medzi stranami. So skončením hlavnej zmluvy končí aj táto AVV, s výhradou zákonných povinností uchovávania.
2. Povaha a účel spracúvania
Sprostredkovateľ spracúva osobné údaje výlučne na vykonávanie objednaných služieb údržby.
Spracúvanie môže zahŕňať najmä:
- Prístup k systému WordPress prevádzkovateľa
- Technickú starostlivosť a údržbu
- Správu aktualizácií
- Bezpečnostné kontroly
- Kontroly malvéru
- Vytváranie záloh
- Obnovu súborov údajov
- Analýzu a odstraňovanie chýb
- Monitorovanie a technické protokolovanie
- Podporu a administráciu
Konkrétne spracúvanie prebieha iba v rozsahu potrebnom na plnenie zmluvne dohodnutých služieb.
3. Druhy osobných údajov a kategórie dotknutých osôb
Pri sprostredkovateľskom spracúvaní sa môžu spracúvať najmä tieto kategórie osobných údajov:
- Základné údaje
- Kontaktné údaje
- Komunikačné údaje
- Údaje o používaní
- IP adresy
- Obsahové údaje
- Údaje zákazníkov
- Zmluvné údaje
- Technické protokolové údaje
- Údaje z databáz, formulárov alebo funkcií webu
Spracúvanie sa môže týkať najmä:
- Zákazníkov prevádzkovateľa
- Záujemcov prevádzkovateľa
- Návštevníkov webu
- Zamestnancov prevádzkovateľa
- Kontaktných osôb
- Ďalších používateľov webu prevádzkovaného prevádzkovateľom
4. Viazanosť pokynmi
Sprostredkovateľ spracúva osobné údaje iba na zdokumentovaný pokyn prevádzkovateľa, ak mu spracúvanie neukladajú právne predpisy.
Ústne pokyny sa musia bezodkladne potvrdiť v textovej forme.
Ak sa sprostredkovateľ domnieva, že pokyn porušuje právo ochrany údajov, bezodkladne na to upozorní prevádzkovateľa.
5. Dôvernosť
Sprostredkovateľ zabezpečí, aby všetky osoby spracúvajúce osobné údaje boli zaviazané k dôvernosti alebo podliehali primeranej zákonnej povinnosti mlčanlivosti.
Povinnosť dôvernosti trvá aj po skončení tejto zmluvy.
6. Technické a organizačné opatrenia
Sprostredkovateľ prijíma vhodné technické a organizačné opatrenia na zabezpečenie úrovne ochrany primeranej riziku.
Opatrenia môžu zahŕňať najmä:
- Ochranu prístupu k systémom a používateľským účtom
- Koncepcie oprávnení
- Dvojfaktorové overovanie, ak je dostupné
- Šifrovanie, ak je technicky účelné
- Zabezpečenie administrátorských prístupov
- Protokolovanie technických prístupov
- Zálohovanie údajov
- Ochranu pred neoprávneným prístupom
- Opatrenia pre obnoviteľnosť a dostupnosť
- Pravidelné preverovanie a aktualizáciu zabezpečenia
Sprostredkovateľ môže prispôsobovať technické a organizačné opatrenia technickému pokroku, ak sa nezníži úroveň ochrany.
7. Povinnosti podpory
Sprostredkovateľ pomáha prevádzkovateľovi plniť zákonné povinnosti s ohľadom na povahu spracúvania a informácie, ktoré má k dispozícii.
Týka sa to najmä:
- Pomoci pri žiadostiach dotknutých osôb
- Pomoci s bezpečnosťou spracúvania
- Pomoci pri oznamovaní porušení ochrany údajov
- Pomoci s posúdením vplyvu na ochranu údajov, ak je potrebné
8. Oznamovanie porušení ochrany údajov
Sprostredkovateľ bezodkladne informuje prevádzkovateľa, ak sa dozvie o porušení ochrany osobných údajov v súvislosti so sprostredkovateľským spracúvaním.
Oznámenie má podľa možností obsahovať všetky informácie, ktoré prevádzkovateľ potrebuje na splnenie zákonných oznamovacích a informačných povinností.
9. Ďalší sprostredkovatelia
Prevádzkovateľ udeľuje sprostredkovateľovi všeobecné povolenie zapojiť ďalších sprostredkovateľov, ak je to potrebné na plnenie zmluvy.
Sprostredkovateľ informuje prevádzkovateľa o zamýšľaných zmenách v zapojení alebo nahradení ďalších sprostredkovateľov, aby mohol prevádzkovateľ namietať.
Sprostredkovateľ zabezpečí, aby ďalší sprostredkovatelia boli zmluvne zaviazaní k povinnostiam ochrany údajov, ktoré v zásade zodpovedajú povinnostiam tejto zmluvy.
Typicky využívanými ďalšími sprostredkovateľmi môžu byť najmä:
- Poskytovatelia hostingu
- Poskytovatelia zálohovania
- Poskytovatelia bezpečnosti a monitorovania
- Poskytovatelia cloudu
- E-mailové a komunikačné služby
- Nástroje podpory a vzdialenej údržby
10. Prenosy do tretích krajín
Spracúvanie osobných údajov v tretej krajine alebo poskytovateľom v tretej krajine prebieha iba pri splnení zákonných podmienok.
Pri zapojení ďalších sprostredkovateľov alebo iných technických poskytovateľov mimo EÚ či EHP sprostredkovateľ zabezpečí vhodné záruky.
11. Kontrolné práva a doklady
Prevádzkovateľ môže v primeranom rozsahu kontrolovať dodržiavanie povinností tejto zmluvy alebo tým poveriť tretie osoby.
Sprostredkovateľ na žiadosť poskytne prevádzkovateľovi informácie potrebné na preukázanie dodržiavania povinností ochrany údajov.
Kontroly sa zásadne vykonávajú po primeranom predchádzajúcom oznámení, počas bežných pracovných hodín a bez neprimeraného narušenia prevádzky.
Ak možno súlad preukázať vhodnou dokumentáciou, kontrolnými správami, certifikátmi alebo inými podkladmi, majú tieto prednosť.
12. Vrátenie a vymazanie
Po dokončení služieb spracúvania sprostredkovateľ podľa výberu prevádzkovateľa všetky osobné údaje vymaže alebo vráti, ak neexistuje zákonná povinnosť uchovávania.
Zákonné povinnosti uchovávania zostávajú nedotknuté.
Kópie v bežných zálohovacích a archivačných procesoch môžu zostať po technicky potrebné cykly uchovávania a potom sa musia vymazať alebo prepísať v súlade s ochranou údajov.
13. Povinnosti prevádzkovateľa
Prevádzkovateľ naďalej zodpovedá za zákonnosť spracúvania a ochranu práv dotknutých osôb.
Prevádzkovateľ bezodkladne a úplne informuje sprostredkovateľa, ak zistí chyby alebo nezrovnalosti vzhľadom na požiadavky ochrany údajov.
Prevádzkovateľ zodpovedá za zákonné spracúvanie osobných údajov na svojom webe a úplné a správne poskytovanie informácií o ochrane údajov dotknutým osobám.
14. Zodpovednosť
Zodpovednosť strán sa riadi zákonnými predpismi a doplnkovo ustanoveniami hlavnej zmluvy medzi stranami, ak boli platne dohodnuté.
Kogentné pravidlá zodpovednosti pri ochrane údajov zostávajú nedotknuté.
15. Záverečné ustanovenia
Zmeny a doplnenia tejto zmluvy vyžadujú aspoň textovú formu.
Ak sú alebo sa stanú jednotlivé ustanovenia tejto zmluvy úplne alebo čiastočne neúčinnými, účinnosť ostatných ustanovení zostáva nedotknutá.
Ak to zákon pripúšťa, platí nemecké právo.
Táto AVV platí, ak Wartungshelden pri objednaných službách spracúva osobné údaje v mene zákazníka. Ak k osobným údajom nepristupuje alebo nejde o sprostredkovateľské spracúvanie, AVV sa nepoužije.
Príloha 1: Technické a organizačné opatrenia (TOM)
Kontrola fyzického vstupu
- Ochrana pracovísk, zariadení a nosičov údajov pred neoprávneným fyzickým vstupom
Kontrola prístupu do systémov
- Ochrana heslom
- Individuálne používateľské účty
- Dvojfaktorové overovanie, ak je dostupné
Kontrola prístupu k údajom
- Oprávnenia podľa rolí
- Obmedzenie administrátorských práv na potrebné osoby
Kontrola odovzdávania
- Šifrovaný prenos, ak je technicky dostupný
- Používanie bezpečných komunikačných kanálov
Kontrola zadávania
- Protokolovanie technických či administrátorských prístupov, ak je technicky možné
Kontrola zákaziek
- Jasné interné postupy spracovania objednávok údržby
- Výber vhodných technických poskytovateľov
Kontrola dostupnosti
- Stratégie zálohovania
- Ochrana pred stratou údajov
- Opatrenia na obnovu
Požiadavka oddelenia
- Oddelené spracúvanie podľa projektov, webov alebo zákazníkov, ak je technicky a organizačne uskutočniteľné