Na tej strani najdete pogodbo Wartungshelden o obdelavi osebnih podatkov (AVV). Velja, če pri naših vzdrževalnih storitvah obdelujemo osebne podatke v imenu strank.
Opomba:
Ta pogodba velja, če Wartungshelden pri naročenih storitvah obdeluje osebne podatke v imenu stranke.
Pogodba o obdelavi osebnih podatkov (AVV)
med
stranko / naročnikom
– v nadaljevanju »upravljavec« –
in
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Nemčija
E-pošta: info@wartungshelden.de
Telefon: 0209 98898746
– v nadaljevanju »obdelovalec« –
skupaj tudi »stranki«.
1. Predmet in trajanje obdelave
Ta pogodba ureja pravice in obveznosti strank v zvezi z obdelavo osebnih podatkov s strani obdelovalca v imenu upravljavca.
Predmet obdelave je izvajanje storitev vzdrževanja, skrbi, varnosti, varnostnega kopiranja, spremljanja, podpore in drugih tehničnih storitev za spletna mesta WordPress upravljavca.
Trajanje te pogodbe je vezano na trajanje glavne pogodbe o vzdrževanju med strankama. S prenehanjem glavne pogodbe preneha tudi ta AVV, ob upoštevanju zakonskih obveznosti hrambe.
2. Vrsta in namen obdelave
Obdelovalec obdeluje osebne podatke izključno za izvajanje naročenih storitev vzdrževanja.
Obdelava lahko vključuje zlasti:
- Dostop do sistema WordPress upravljavca
- Tehnično skrb in vzdrževanje
- Upravljanje posodobitev
- Varnostne preglede
- Preglede zlonamerne programske opreme
- Izdelavo varnostnih kopij
- Obnovitev podatkovnih zbirk
- Analizo in odpravljanje napak
- Spremljanje in tehnično beleženje
- Podporne in administrativne storitve
Konkretna obdelava poteka le v obsegu, potrebnem za izpolnitev pogodbeno dogovorjenih storitev.
3. Vrste osebnih podatkov in kategorije posameznikov
Pri pogodbeni obdelavi se lahko obdelujejo zlasti naslednje kategorije osebnih podatkov:
- Osnovni podatki
- Kontaktni podatki
- Komunikacijski podatki
- Podatki o uporabi
- Naslovi IP
- Vsebinski podatki
- Podatki o strankah
- Pogodbeni podatki
- Tehnični dnevniški podatki
- Podatki iz zbirk, obrazcev ali funkcij spletnega mesta
Obdelava lahko zadeva zlasti:
- Stranke upravljavca
- Potencialne stranke upravljavca
- Obiskovalce spletnega mesta
- Zaposlene upravljavca
- Kontaktne osebe
- Druge uporabnike spletnega mesta, ki ga upravlja upravljavec
4. Vezanost na navodila
Obdelovalec obdeluje osebne podatke le na dokumentirano navodilo upravljavca, razen če mu obdelavo nalaga zakon.
Ustna navodila je treba nemudoma potrditi v besedilni obliki.
Če obdelovalec meni, da navodilo krši pravo varstva podatkov, o tem nemudoma opozori upravljavca.
5. Zaupnost
Obdelovalec zagotovi, da so vse osebe, ki obdelujejo osebne podatke, zavezane k zaupnosti ali imajo ustrezno zakonsko obveznost varovanja tajnosti.
Obveznost zaupnosti traja tudi po prenehanju te pogodbe.
6. Tehnični in organizacijski ukrepi
Obdelovalec sprejme ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni zaščite, primerne tveganju.
Ukrepi lahko vključujejo zlasti:
- Zaščito dostopa do sistemov in uporabniških računov
- Koncepte dovoljenj
- Dvofaktorsko avtentikacijo, če je na voljo
- Šifriranje, če je tehnično smiselno
- Zaščito skrbniških dostopov
- Beleženje tehničnih dostopov
- Varnostne kopije
- Zaščito pred nepooblaščenim dostopom
- Ukrepe za obnovljivost in razpoložljivost
- Redno preverjanje in posodabljanje varnostnih ukrepov
Obdelovalec lahko tehnične in organizacijske ukrepe prilagodi tehničnemu napredku, če se raven zaščite ne zniža.
7. Obveznosti pomoči
Obdelovalec pomaga upravljavcu izpolnjevati zakonske obveznosti ob upoštevanju vrste obdelave in informacij, ki so mu na voljo.
To zadeva zlasti:
- Pomoč pri zahtevah posameznikov
- Pomoč pri varnosti obdelave
- Pomoč pri prijavah kršitev varstva podatkov
- Pomoč pri ocenah učinka na varstvo podatkov, če je potrebno
8. Obveščanje o kršitvah varstva podatkov
Obdelovalec nemudoma obvesti upravljavca, če izve za kršitev varstva osebnih podatkov v zvezi s pogodbeno obdelavo.
Obvestilo naj po možnosti vsebuje vse informacije, ki jih upravljavec potrebuje za izpolnitev zakonskih obveznosti prijave in obveščanja.
9. Podobdelovalci
Upravljavec daje obdelovalcu splošno dovoljenje za vključitev dodatnih obdelovalcev, če je to potrebno za izpolnitev pogodbe.
Obdelovalec obvesti upravljavca o načrtovanih spremembah pri vključevanju ali zamenjavi dodatnih obdelovalcev, da lahko upravljavec ugovarja.
Obdelovalec zagotovi, da so podobdelovalci pogodbeno zavezani k obveznostim varstva podatkov, ki vsebinsko ustrezajo obveznostim iz te pogodbe.
Običajno uporabljeni podobdelovalci lahko vključujejo:
- Ponudnike gostovanja
- Ponudnike varnostnega kopiranja
- Ponudnike varnosti in spremljanja
- Ponudnike oblaka
- E-poštne in komunikacijske storitve
- Orodja podpore in vzdrževanja na daljavo
10. Prenosi v tretje države
Obdelava osebnih podatkov v tretji državi ali pri ponudniku iz tretje države poteka le ob izpolnjenih zakonskih pogojih.
Če so podobdelovalci ali drugi tehnični ponudniki zunaj EU oziroma EGP, obdelovalec zagotovi ustrezne zaščitne ukrepe.
11. Pravice do nadzora in dokazila
Upravljavec lahko v primernem obsegu preveri izpolnjevanje obveznosti te pogodbe ali za to pooblasti tretje osebe.
Obdelovalec upravljavcu na zahtevo zagotovi informacije, potrebne za dokazovanje izpolnjevanja obveznosti varstva podatkov.
Nadzori se praviloma izvajajo po primerni predhodni najavi, med običajnim delovnim časom in brez nesorazmernega motenja poslovanja.
Če je dokazila mogoče zagotoviti z ustrezno dokumentacijo, revizijskimi poročili, certifikati ali drugimi listinami, imajo ta prednost.
12. Vrnitev in izbris
Po končanih storitvah obdelave obdelovalec po izbiri upravljavca vse osebne podatke izbriše ali vrne, če ni zakonske obveznosti shranjevanja.
Zakonske obveznosti hrambe ostanejo nedotaknjene.
Kopije v običajnih postopkih varnostnega kopiranja in arhiviranja lahko ostanejo za čas tehnično potrebnih ciklov hrambe, nato pa jih je treba izbrisati ali prepisati skladno z varstvom podatkov.
13. Obveznosti upravljavca
Upravljavec ostaja odgovoren za zakonitost obdelave in varovanje pravic posameznikov.
Upravljavec nemudoma in v celoti obvesti obdelovalca, če zazna napake ali nepravilnosti glede zahtev varstva podatkov.
Upravljavec je odgovoren za zakonito obdelavo osebnih podatkov na svojem spletnem mestu ter popolne in pravilne informacije o varstvu podatkov posameznikom.
14. Odgovornost
Odgovornost strank določajo zakonski predpisi, dopolnilno pa določbe glavne pogodbe med strankama, če so bile veljavno dogovorjene.
Prisilna pravila odgovornosti na področju varstva podatkov ostanejo nedotaknjena.
15. Končne določbe
Spremembe in dopolnitve te pogodbe zahtevajo vsaj besedilno obliko.
Če so ali postanejo posamezne določbe te pogodbe v celoti ali delno neučinkovite, učinkovitost preostalih določb ostane nespremenjena.
Kolikor je zakonsko dopustno, velja nemško pravo.
Ta AVV velja, če Wartungshelden pri naročenih storitvah obdeluje osebne podatke v imenu stranke. Če ni dostopa do osebnih podatkov ali ne gre za pogodbeno obdelavo, se AVV ne uporablja.
Priloga 1: Tehnični in organizacijski ukrepi (TOM)
Nadzor fizičnega vstopa
- Zaščita delovnih mest, naprav in nosilcev podatkov pred nepooblaščenim fizičnim vstopom
Nadzor dostopa do sistemov
- Zaščita z geslom
- Individualni uporabniški računi
- Dvofaktorsko avtentikacijo, če je na voljo
Nadzor dostopa do podatkov
- Dovoljenja na podlagi vlog
- Omejitev skrbniških pravic na potrebne osebe
Nadzor posredovanja
- Šifriran prenos, če je tehnično na voljo
- Uporaba varnih komunikacijskih poti
Nadzor vnosa
- Beleženje tehničnih ali skrbniških dostopov, če je tehnično mogoče
Nadzor naročil
- Jasni notranji postopki obravnave naročil vzdrževanja
- Izbor ustreznih tehničnih ponudnikov
Nadzor razpoložljivosti
- Strategije varnostnega kopiranja
- Zaščita pred izgubo podatkov
- Ukrepi za obnovitev
Zahteva ločevanja
- Ločena obdelava po projektih, spletnih mestih ali strankah, če je tehnično in organizacijsko izvedljiva