1. 1. Gegenstand
Databilidad, S.L. (Auftragsverarbeiter) verarbeitet im Auftrag des Kunden (Verantwortlicher) die personenbezogenen Daten, die für die Erbringung von Origen Visible erforderlich sind: Produktseiten veröffentlichen, Produkte, Chargen und Dokumente verwalten, sich mit der Verwaltungssoftware des Kunden verbinden, Benachrichtigungen senden und Besuchsstatistiken erstellen.
2. 2. Daten und betroffene Personen
Verarbeitet werden, je nach Nutzung durch den Kunden:
- Nutzer des Kunden: Name, E-Mail, Telefon, Unternehmen und Zugriffsprotokolle.
- Kunden, Lieferanten und Geschäftskontakte, die der Kunde hochlädt oder verbindet: Name, Unternehmen, E-Mail, Telefon sowie Bestell- oder Chargendaten.
- Personen, die in vom Kunden hochgeladenen Dokumenten oder Zertifikaten erscheinen.
- Besucher der öffentlichen Seiten: technische Besuchsdaten und ungefährer Standort, ohne die Person zu identifizieren.
3. 3. Dauer
Solange der Tarif besteht. Nach dessen Ende kann der Kunde seine Daten herunterladen. Databilidad löscht sie, wenn der Kunde das Konto löscht, oder innerhalb von 30 Tagen nach seiner Aufforderung, außer den Daten, die ein Gesetz aufzubewahren verpflichtet und die gesperrt werden.
4. 4. Pflichten von Databilidad
Databilidad verpflichtet sich:
- Die Daten nur nach den dokumentierten Weisungen des Kunden zu verarbeiten, nämlich diesen Bedingungen und dem, was der Kunde in der App einstellt. Hält sie eine Weisung für rechtswidrig, wird sie dies mitteilen.
- Sicherzustellen, dass die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet sind.
- Angemessene Sicherheitsmaßnahmen anzuwenden (Art. 32 DSGVO): Verschlüsselung bei der Übertragung, Zugriffskontrolle je Person und Unternehmen, Audit-Protokolle, tägliche Sicherungen und automatische Sicherheitsupdates.
- Den Kunden bei der Erfüllung der Rechte der betroffenen Personen zu unterstützen (Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Übertragbarkeit).
- Den Kunden unverzüglich, spätestens innerhalb von 48 Stunden, über jede Verletzung der Datensicherheit zu informieren, die seine Daten betrifft, mit den verfügbaren Informationen, damit er sie melden kann.
- Den Kunden bei den Datenschutz-Folgenabschätzungen und vorherigen Konsultationen zu unterstützen, die ihm obliegen.
- Dem Kunden die Informationen zur Verfügung zu stellen, die zum Nachweis der Einhaltung erforderlich sind, und angemessene Audits nach vorheriger Ankündigung zu ermöglichen.
5. 5. Unterauftragsverarbeiter
Der Kunde ermächtigt Databilidad, die folgenden Unterauftragsverarbeiter einzusetzen, mit Verträgen, die dieselben Schutzpflichten auferlegen:
Databilidad informiert mindestens 30 Tage im Voraus über jede Änderung der Unterauftragsverarbeiter. Der Kunde kann widersprechen und, wenn keine Einigung erzielt wird, kostenlos kündigen.
- netcup GmbH (Deutschland): Hosting des Servers und der Sicherungen, in der Europäischen Union.
- Cloudflare, Inc.: Auslieferungsnetzwerk und Schutz der Website. Kann Übermittlungen in die Vereinigten Staaten umfassen, abgesichert durch das Datenschutzrahmenabkommen EU-USA und Standardvertragsklauseln.
- Google Ireland Limited: Versand der E-Mails des Dienstes (Benachrichtigungen und Berichte). Kann Übermittlungen umfassen, abgesichert durch dasselbe Abkommen und Standardvertragsklauseln.
6. 6. Pflichten des Kunden
Der Kunde gewährleistet, dass er eine Rechtsgrundlage für die Verarbeitung der Daten hat, die er hochlädt oder verbindet, die betroffenen Personen informiert und keine besonderen Kategorien von Daten hochlädt.
7. 7. Haftung
Jede Partei haftet für die ihr zurechenbaren Verstöße gemäß Artikel 82 DSGVO.