Datenverarbeitungsvertrag
Rollen der Parteien
Für personenbezogene Kundendaten, die über die Managed-Plattform verarbeitet werden, ist der Kunde in der Regel der Verantwortliche und Managed der Auftragsverarbeiter, außer wenn Managed eigene Zwecke für begrenzte operative, Sicherheits-, rechtliche oder Abrechnungsverarbeitungen bestimmt.
Thema und Dauer
Die Verarbeitung umfasst die im Kundenvertrag erbrachten Dienstleistungen und dauert für den Zeitraum, in dem Managed Dienstleistungen erbringt, sowie für eine begrenzte Nachlaufzeit, die für Rückgabe, Löschung, Ablauf von Backups oder gesetzliche Verpflichtungen erforderlich ist.
Art und Zweck der Verarbeitung
Die Verarbeitung kann das Sammeln, Speichern, Organisieren, Übermitteln, Sichern, Berichten und sonstige Handhabung personenbezogener Daten umfassen, soweit dies zur Bereitstellung von Buchungen, Formularen, Kommunikation, Zahlungen, Berichten, Support und verwandten Managed-Funktionen erforderlich ist.
Arten personenbezogener Daten und betroffener Personen
Je nach Kundenkonfiguration können Daten Kontaktinformationen, Termindaten, Mitarbeiterdaten, Notizen, Kommunikation, Formularantworten, zahlungsbezogene Informationen und behandlungsbezogene Informationen zu Kunden, Interessenten, Mitarbeitern, Auftragnehmern und anderen autorisierten Nutzern umfassen.
Verarbeitungsverpflichtungen von Managed
Die Verarbeitungsverpflichtungen von Managed sind so gestaltet, dass sie die Mindestanforderungen an Auftragsverarbeiter gemäß Artikel 28 der UK-GDPR und zugehöriger Rechenschaftsleitlinien erfüllen.
Nur dokumentierte Anweisungen
Managed verarbeitet personenbezogene Kundendaten nur gemäß den dokumentierten Anweisungen des Kunden, sofern nicht geltendes Recht etwas anderes verlangt.
Vertraulichkeit
Managed stellt sicher, dass Personal und autorisierte Unterauftragsverarbeiter mit Zugriff auf personenbezogene Kundendaten zur Vertraulichkeit verpflichtet sind und angemessene Zugriffskontrollen bestehen.
Sicherheitsmaßnahmen
Managed setzt angemessene technische und organisatorische Maßnahmen zum Schutz personenbezogener Kundendaten um, einschließlich Maßnahmen für Vertraulichkeit, Integrität, Resilienz, eingeschränkten Zugriff und Vorfallmanagement.
Subprozessoren
Managed kann Unterauftragsverarbeiter zur Unterstützung der Dienstleistung einsetzen. Dabei bleiben wir verantwortlich dafür, dass diese an Datenschutzverpflichtungen gebunden sind, die im Wesentlichen unseren eigenen Verpflichtungen entsprechen.
Unterstützung bei Betroffenenrechten
Unter Berücksichtigung der Art der Verarbeitung wird Managed angemessene Unterstützung leisten, damit Kunden auf Anfragen bezüglich Zugang, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit reagieren können, sofern zutreffend.
Unterstützung bei Compliance
Wo angemessen und vernünftigerweise angefordert, stellt Managed Informationen oder Unterstützung bereit, die für Kundenpflichten in Bezug auf Sicherheit, Umgang mit Verstößen, Folgenabschätzungen und Zusammenarbeit mit Aufsichtsbehörden relevant sind.
Sicherheit, Unterauftragsverarbeiter und internationale Übermittlungen
Managed arbeitet unter der Annahme, dass Kundendaten nicht nur innerhalb unserer eigenen Umgebung, sondern auch über Lieferanten, Infrastruktur und internationale Dienstleistungsketten geschützt werden müssen.
Technische und organisatorische Maßnahmen
Unsere Sicherheitskontrollen können Authentifizierung und Zugriffsrestriktionen, Umgebungs-Trennung, verschlüsselten Transport, Audit-Logging, Lieferantenkontrollen, Backup-Schutz und interne betriebliche Schutzmaßnahmen umfassen, die dem Dienst angemessen sind.
Sicherheitsvorfälle und Meldung von Verstößen
Wenn Managed von einer Verletzung personenbezogener Daten betroffen ist, die Kundendaten betrifft, benachrichtigen wir den Kunden unverzüglich und stellen die uns vernünftigerweise verfügbaren Informationen zur Unterstützung der Reaktionspflichten des Kunden bereit.
Subprozessor-Verwaltung
Managed kann Hosting-, Analyse-, Zahlungs-, Kommunikations-, Infrastruktur- und Supportanbieter als Unterauftragsverarbeiter einsetzen. Wir streben an, eine kontrollierte Lieferantenauswahl zu pflegen, die für die Dienstleistungserbringung und Sicherheit angemessen ist.
Überweisungen außerhalb des Vereinigten Königreichs
Wo personenbezogene Daten von Kunden außerhalb des Vereinigten Königreichs übertragen werden, verwendet Managed einen geeigneten Übertragungsmechanismus, wie Angemessenheitsbeschlüsse, Datenübertragungsklauseln oder gleichwertige Schutzmaßnahmen, die für die Übertragung geeignet sind.
Löschung, Prüfung und Rangfolge
Ein praktikabler AV-Vertrag muss regeln, was am Ende der Beziehung passiert und wie Kunden die Einhaltung der Verpflichtungen des Auftragsverarbeiters sicherstellen können.
Rückgabe oder Löschung am Ende der Dienstleistung
Am Ende der Dienstleistung löscht oder gibt Managed personenbezogene Kundendaten gemäß dem geltenden Vertrag, den Kundenanweisungen, Aufbewahrungsbeschränkungen und gesetzlichen Verpflichtungen zurück, sofern das Gesetz keine weitere Speicherung verlangt.
Prüf- und Informationsrechte
Managed stellt Informationen in angemessenem Umfang zur Verfügung, um die Einhaltung dieser DPA nachzuweisen, und unterstützt angemessene Prüf- oder Sicherungsanfragen auf eine Weise, die die Sicherheit des Dienstes, Vertraulichkeit und Rechte anderer Kunden schützt.
Kundenverantwortlichkeiten
Kunden bleiben verantwortlich für die Entscheidung, welche personenbezogenen Daten erhoben werden, die rechtliche Grundlage dafür, den Inhalt von Formularen und Mitteilungen sowie die Anweisungen, die sie Managed durch Servicekonfiguration und Nutzung geben.
Fragen und Vertragspriorität
Wenn Sie eine unterzeichnete DPA oder Lieferantenprüfungsinformationen benötigen, kontaktieren Sie support@withmanaged.com. Bei Konflikten zwischen dieser Zusammenfassung und einem unterzeichneten Kundenvertrag hat in der Regel der unterzeichnete Vertrag Vorrang.