Donnéeën Veraarbechtung Appendix

Dësen Appendix ass en integralen Deel vum Kontrakt a gëtt vun:

1. (i) De Client (" Datenexporteur ")
2. (ii) POSTCODEZIP (" Datenimporter ")

Jiddereen ass eng " Partei " an allgemeng " Parteien ".

Préambel

WOU den Dateimporter professionnell Softwareservicer, Computer a verbonne Servicer ubitt;

WOU laut dem Kontrakt, huet den Dateimporter zougestëmmt dem Dateexporteur déi Servicer, déi am Kontrakt spezifizéiert sinn (d'" Servicer ") ze liwweren ;

WOU, andeems d'Servicer ubidden, den Dateimporter kritt oder profitéiert vum Zougang zu den Informatioune vum Dateexporteur oder d'Informatioun vun anere Persounen, déi eng (potenziell) Relatioun mam Dateexporteur hunn, kënnen esou Informatioun als perséinlech Donnéeën am Sënn vun der Regulatioun qualifizéiert ginn. (EU) 2016/679 vum Europäesche Parlament a vum Conseil vum 27. Abrëll 2016 iwwer de Schutz vun Individuen iwwer d'Veraarbechtung vu perséinlechen Donnéeën an iwwer de fräie Verkéier vun esou Donnéeën (" GDPR ") an aner applicabel Dateschutzgesetzer.

WOU dësen Appendix enthält d'Konditioune fir d'Sammlung, d'Veraarbechtung an d'Benotzung vun esou perséinlechen Donnéeën vum Dateimporter a senger Kapazitéit als autoriséierten Dateveraarbechtungsagent vum Dateexporteur, fir sécherzestellen datt d'Parteien dem applicabelen Dateschutzgesetz respektéieren. .

DÉI, a fir de Parteien hir Relatioun gesetzlech weiderzeféieren, hunn d'Parteien dësen Appendix wéi follegt ofgeschloss:

Deel 1

1. Struktur vum Dokument an Definitiounen

1.1 Struktur

Dësen Appendix enthält verschidden Deeler wéi follegt:

1.2 Terminologie an Definitiounen

Fir Zwecker vun dësem Appendix sinn d'Terminologie an Definitioune benotzt vum GDPR applicabel (Am Kierper vum Standard Kontraktklausel Dokument am Deel 2, wou definéiert Begrëffer net kapitaliséiert sinn). 

2. Obligatiounen vun der Daten Exportateur

2.1 Den Dateexporteur huet eng Verpflichtung fir d'Konformitéit mat all applicabel Verpflichtungen ënner dem GDPR an all aner applicabel Dateschutzgesetz ze garantéieren, déi fir den Dateexporteur gëlt, an esou Konformitéit ze weisen wéi den Artikel 5 (2) vum GDPR erfuerdert. Den Dateexporteur garantéiert datt den Dateimporter d'virdrun Zoustëmmung vun den Datesubjekter am Aklang mam Artikel 6 (a) vum GDPR kritt huet an seng Verpflichtung erfëllt huet fir d'Datensujeten am Aklang mat den Artikelen 13 an 14 vum GDPR z'informéieren.

2.2 Den Dateexporteur muss dem Dateimporter déi jeweileg Dateie vun den Veraarbechtungsaktivitéiten am Aklang mat Artikel 30 (1) vum GDPR am Zesummenhang mat de Servicer ënner dësem Appendix ubidden, an deem Mooss néideg fir den Dateimporter der Verpflichtung ënner Artikel 30 (2) vum GDPR.

2.3 Den Dateexporteur muss en Dateschutzbeamten oder Vertrieder ernennen an deem Ausmooss erfuerdert vum applicabelen Dateschutzgesetz. Den Dateexporteur ass verflicht d'Kontaktdetailer vum Dateschutzagent oder Vertrieder, wann iwwerhaapt, dem Dateimporter ze ginn.

2.4. Den Dateexporteur bestätegt virum Ofschloss vun der Veraarbechtung, duerch Akzeptanz vun dësem Appendix, datt d'technesch an organisatoresch Sécherheetsmoossnamen vum Dateimporter, wéi am Appendix 2 zum Deel 2 festgeluecht sinn, passend a genuch sinn fir d'Rechter vum Dateschutz ze schützen. a bestätegt datt den Dateimporter genuch Sécherheetsmoossnamen an dësem Respekt ubitt.

3. Konformitéit mat lokal Gesetz

Fir den Ufuerderunge vun der Ëmsetzung vun den Veraarbechtungsagenten no Artikel 28 vum GDPR z'erreechen, sinn déi folgend Ännerungen applicabel:

3.1 Uweisungen

1. (i) Den Dateexporteur instruéiert den Dateimporter fir perséinlech Donnéeën nëmmen am Numm vum Dateexporteur ze veraarbecht. D'Instruktioune vum Dateexporteur ginn an dësem Appendix an am Kontrakt geliwwert. Den Dateexporteur huet d'Verpflichtung fir sécherzestellen datt all Instruktiounen dem Dateimporter ginn entspriechend Dateschutzgesetzer respektéieren. Den Dateimporteur muss perséinlech Donnéeën nëmmen am Aklang mat den Instruktioune vum Dateexporteur veraarbecht ginn, ausser wann et net anescht ass vun der Europäescher Unioun oder dem Gesetz vum Memberstaat (am leschte Fall, Deel 1 Klausel 3.2 (iv) (c) gëllt) .
2. (ii) All aner Instruktiounen, déi iwwer d'Instruktiounen an dësem Appendix oder am Kontrakt goen, mussen am Thema vun dësem Appendix an dem Kontrakt abegraff sinn. Wann d'Ëmsetze vun dëser zousätzlecher Instruktioun Käschten fir den Dateimporter implizéiert, informéiert den Dateimporter den Dateexporteur vun esou Käschten an eng Erklärung ier d'Instruktioun ëmgesat gëtt. Eréischt nodeems den Dateexporteur d'Akzeptanz vun dëse Käschten fir d'Ëmsetzung vun der Instruktioun bestätegt huet, wäert den Dateimporter dës zousätzlech Instruktioun ëmsetzen. Den Dateexporteur muss zousätzlech Instruktioune schrëftlech ginn, ausser Dréngend oder aner spezifesch Ëmstänn erfuerderen eng aner Form (zB mëndlech, elektronesch). Instruktiounen an enger anerer Form wéi schrëftlech musse schrëftlech an ouni Verspéidung vum Dateexporteur bestätegt ginn.
3. 1. Ausser den Dateexporteur kann d'Rectifizéierung, d'Läschen oder d'Restriktioun vu perséinlechen Donnéeën net eleng ausféieren, kënnen d'Instruktioune sech och op d'Rectifizéierung, d'Läschen an / oder d'Restriktioun vu perséinlechen Donnéeën bezéien wéi am Part 1 Klausel 3.3.
4. 2. Den Dateimporteur muss den Dateexporteur direkt informéieren, wann seng Meenung no eng Instruktioun géint den GDPR oder aner applicabel Dateschutzbestëmmunge vun der Europäescher Unioun oder engem Memberstaat verstéisst (" Sträit Instruktioune"). Wann den Dateimporteur mengt datt eng Instruktioun den GDPR oder aner applicabel Dateschutzbestëmmunge vun der Europäescher Unioun oder engem Memberstaat verletzt, ass den Dateimporter net verpflicht déi ëmstridden Instruktioun ze verfollegen. Wann den Dateexporteur déi contestéiert Instruktioun bestätegt Empfang vun Informatioun vum Dateimporter an erkennt seng Verantwortung fir déi contestéiert Instruktioun, den Dateimporter wäert déi Contested Instruktioun ëmsetzen, ausser déi Contested Instruktioun bezitt sech op (i) d'Ëmsetzung vun techneschen an organisatoresche Moossnamen, (ii) d'Rechter vun den Donnéeën. Sujeten oder (iii) d'Engagement vun Dateveraarbechter. A Fäll (i) bis (iii) kann den Dateimporter eng kompetent Iwwerwaachungsautoritéit kontaktéieren fir déi contestéiert Instruktioun gesetzlech vun esou Autoritéit ze evaluéieren.Wann d'Iwwerwaachungsautoritéit déi erausgefuerdert Instruktioun als legal deklaréiert, wäert den Dateimporter déi erausgefuerdert Instruktioun ëmsetzen. Deel 1 Klausel 3.1 (ii) bleift applicabel.

3.2 Obligatiounen vum Dateimporter

1. (i) Den Dateimporteur muss dofir suergen, datt Persounen, déi vum Dateimportateur autoriséiert sinn, perséinlech Donnéeën am Numm vum Dateexporteur ze veraarbechten, besonnesch Mataarbechter vum Dateimporter a Mataarbechter vun all Ënnerkontrakter, sech ënnerholl hunn d'Vertraulechkeet ze beobachten oder ënnerleien eng entspriechend gesetzlech Vertraulechkeetsflicht, an datt esou Persounen, déi Zougang zu perséinlechen Donnéeën hunn, se am Aklang mat den Instruktioune vum Dateexporteur veraarbechten.
2. (ii) Den Dateimporteur muss d'technesch an organisatoresch Sécherheetsmoossnamen ëmsetzen, wéi am Appendix 2 zum Deel 2 virgesinn, ier d'perséinlech Donnéeën am Numm vum Dateexporteur veraarbecht ginn. Den Dateimporteur kann d'technesch an organisatoresch Sécherheetsmoossname vun Zäit zu Zäit änneren, wa se net manner Schutz ubidden wéi déi am Appendix 2 zum Deel 2 festgeluecht.
3. (iii) Den Dateimporteur stellt dem Dateexporteur, op Ufro vum Dateexporteur, Informatioun zur Verfügung fir d'Konformitéit mat den Verpflichtungen vum Dateimporter ënner dësem Appendix ze weisen. D'Parteien stëmmen datt dës Informatiounsverpflichtung erfëllt gëtt andeems den Dateexporteur en Auditbericht liwwert (deckt d'Sécherheet vu Prinzipien, Systemverfügbarkeet a Vertraulechkeet) ("Auditbericht"). Wann zousätzlech Auditaktivitéite gesetzlech erfuerderlech sinn, kann den Dateexporteur ufroen datt Inspektiounen vum Dateexporteur oder engem aneren Auditeur ernannt vum Dateexporteur ausgefouert ginn, ënnerleien der Ausféierung vun engem Auditeur vun engem Vertraulechkeetsofkommes mam Dateimporter un den Dateimportateur. raisonnabel Zefriddenheet ("Audit"). Dësen Audit ass ënnerleien zu de folgende Konditiounen:(i) déi virdru formell schrëftlech Akzeptanz vum Dateimporter; an (ii) den Dateexporteur droen all Käschten am Zesummenhang mam On-Site Audit fir den Dateexporteur an den Dateimporter. Den Dateexporteur muss en Auditbericht erstellen, deen d'Resultater an Observatioune vum On-Site Audit ("On-Site Audit Report") zesummefaassen. D'On-Site Audit Berichter, an d'Audit Berichter, sinn vertraulech Informatioun vum Dateimporter a däerfen net un Drëtte verroden ginn, ausser wann et duerch applicabel Dateschutzgesetz oder am Aklang mat der Zoustëmmung vum Dateimporter verlaangt ass.D'On-Site Audit Berichter, an d'Audit Berichter, sinn vertraulech Informatioun vum Dateimporter a däerfen net un Drëtte verroden ginn, ausser wann et duerch applicabel Dateschutzgesetz oder am Aklang mat der Zoustëmmung vum Dateimporter verlaangt ass.D'On-Site Audit Berichter, an d'Audit Berichter, sinn vertraulech Informatioun vum Dateimporter a däerfen net un Drëtte verroden ginn, ausser wann et duerch applicabel Dateschutzgesetz oder am Aklang mat der Zoustëmmung vum Dateimporter verlaangt ass.
4. (iv) Den Dateimporteur huet eng Verpflichtung den Dateexporteur ouni onnéideg Verspéidung z'informéieren:
   1. a. betreffend all gesetzlech verbindlech Ufro fir Verëffentlechung vu perséinlechen Donnéeën vun enger Gesetzesvollzuchsautoritéit, ausser wann et net anescht verbueden ass, wéi zum Beispill e Verbuet ënner Strafgesetz fir d'Vertraulechkeet vun enger Enquête ze schützen
   2. b. betreffend all Plainte an Ufro, déi direkt vun engem Datesubjekt kritt gëtt (zB iwwer Zougang, Rectifikatioun, Läschen, Beschränkung vun der Veraarbechtung, Dateportabilitéit, Contestatioun géint Dateveraarbechtung, automatiséiert Entscheedungsprozess) ouni op dës Ufro ze äntweren, ausser wann den Dateimporter autoriséiert gouf maachen esou
   3. c. wann den Dateimporteur oder den Dateverwerker verpflicht ass, ënner dem Gesetz vun der Europäescher Unioun oder vum Memberstaat, un deem den Dateimporter oder den Dateprozessor ënnerworf ass, déi perséinlech Donnéeën iwwer d'Instruktioune vum Dateexporteur ze veraarbechten, ier dës Veraarbechtung doriwwer eraus gemaach gëtt. d'Instruktiounen, ausser Gesetzer vun der Europäescher Unioun oder vum Memberstaat esou Veraarbechtung op vitalen ëffentlechen Interessen verbidden, an deem Fall d'Notifikatioun un den Dateexporteur déi gesetzlech Fuerderung ënner deem Gesetz vun der Europäescher Unioun oder vum Memberstaat spezifizéieren; oder
   4. d. wann den Dateimporter eng Verletzung vu perséinlechen Donnéeën realiséiere kann, eleng wéinst sech selwer oder sengem Ënnerkontrakter, wat dem Dateexporteur seng perséinlech Donnéeën beaflosst, déi vum haitege Kontrakt ofgedeckt sinn, an deem Fall den Dateimporter den Dateexporteur bei senger Verpflichtung hëlleft, vis-à -vis dat applicabel Dateschutzgesetz, fir d'Datensujeten z'informéieren an, wa relevant, d'Iwwerwaachungsautoritéiten ze informéieren andeems se d'Informatioun zur Verfügung stellen, am Aklang mam Artikel 33 (3) vum GDPR.
   5. (v) Op Ufro vum Dateexporteur gëtt den Dateimporter gezwongen den Dateexporteur bei senger Verpflichtung ze hëllefen eng Dateschutz Impakt Bewäertung auszeféieren, déi vum Artikel 35 vum GDPR erfuerderlech ka sinn an eng vireg Konsultatioun déi kann sinn erfuerderlech vum Artikel 36 vum GDPR betreffend d'Servicer vum Dateimporter un den Dateexporteur ënner dësem Appendix geliwwert, déi néideg an Informatioun un den Dateexporteur liwweren. Den Dateimporteur wäert nëmme verflicht sinn esou Hëllef ze bidden, wann den Dateexporteur seng Verpflichtung net mat anere Mëttelen erfëllen kann. Den Dateimporteur beréit den Dateexporteur iwwer d'Käschte vun esou Hëllef. Soubal den Dateexporteur bestätegt huet datt hien dës Käschte kann droen, gëtt den Dateimporter dem Dateexporteur dës Hëllef.
   6. (vi) Um Enn vun der Versuergung vun de Servicer kann den Dateexporteur de Retour vun de perséinlechen Donnéeën, déi vum Dateimporter ënner dësem Appendix veraarbecht ginn, bannent engem Mount no de Servicer ufroen. Ausser d'Gesetzgebung vum Memberstaat oder vun der Europäescher Unioun verlaangt datt den Dateimporter esou perséinlech Donnéeën späichert oder behalen, läscht den Dateimporter all esou perséinlech oder net-perséinlech Donnéeën no der Period vun engem Mount, egal ob se zréckginn an den Dateexporteur op seng Ufro oder net.

3.3 Rechter vun de betraffenen Persounen

1.  
   1. (i) Den Dateexporteur geréiert a reagéiert op Ufroe vun den Datesubjekter. Den Dateimporter ass net verpflicht direkt op d'Datensujeten ze reagéieren.
   2. (ii) Wann den Dateexporteur d'Hëllef vum Dateimporter beim Veraarbechtung an Äntwert op d'Ufroe vum Datebetreff erfuerdert, gëtt den Dateexporteur eng weider Instruktioun am Aklang mat der Klausel 3.1 (ii) vum Deel 1. Den Dateimporter hëlleft dem Dateexporteur. mat de folgende passenden an techneschen organisatoresche Moossnamen fir op d'Ufroe fir d'Ausübe vun de Rechter vun den Datesubjekte z'äntwerten, déi am Kapitel III vum GDPR festgeluegt sinn, wéi follegt:
   3. a. Wat d'Ufroe fir Informatioun ugeet, gëtt den Dateimporter den Dateexporteur nëmmen déi Informatioun, déi duerch den Artikel 13 a 14 vum PGRD erfuerderlech ass, déi hien zur Verfügung kann hunn, wann den Dateexporteur se net eleng fënnt.
   4. b. Wat Ufroe fir Zougang ugeet (Artikel 15 vum GDPR), liwwert den Dateimporter dem Dateexporteur nëmmen d'Informatioun, déi engem Datesubjekt fir déi genannte Ufro fir Zougang zur Verfügung gestallt soll ginn, déi hien zur Verfügung kann hunn, wann de Déi lescht kann et net eleng fannen.
   5. c. Betreffend Ufroe fir Rectifikatioun (Artikel 16 vum GDPR), Demande fir Läsch (Artikel 17 vum GDPR), Restriktioun vun Ufroe fir Veraarbechtung (Artikel 18 vum GDPR), oder Ufroe fir Portabilitéit (Artikel 20 vum GDPR), an nëmmen wann den Dateexporteur net selwer d'perséinlech Donnéeën un eng aner Drëtt Partei kann korrigéieren oder läschen, limitéieren oder iwwerdroen, bitt den Dateimporter dem Dateexporteur d'Méiglechkeet fir déi betraffe perséinlech Donnéeën un déi aner Drëtt Partei ze korrigéieren oder ze läschen, ze limitéieren oder ze iwwerdroen, oder wann dat net méiglech ass, gëtt et d'Hëllef fir déi betraffe perséinlech Donnéeën ze korrigéieren oder ze läschen, ze limitéieren oder un déi aner Drëttpersoun ze vermëttelen.
   6. d. Wat d'Notifikatioun betreffend d'Rectifizéierung, d'Läschen oder d'Restriktioun vun der Veraarbechtung ugeet (Artikel 19 vum GDPR), hëlleft den Dateimporter den Dateexporteur andeems hien all Empfänger vu perséinlechen Donnéeën, déi vum Dateimporter als Veraarbechter engagéiert sinn, informéiert, wann den Dateexporteur dat freet an wann den Dateexporteur d'Situatioun net eleng kann léisen.
   7. e. Wat d'Recht op Oppositioun ugeet, dat vun engem Datesujet ausgeübt gëtt (Artikel 21 an 22 vum GDPR) wäert den Dateexporteur bestëmmen ob d'Oppositioun legitim ass a wéi een domat ëmgeet.
   8. (iii) D'Hëllefsverpflichtungen vum Dateimporter si limitéiert op perséinlech Donnéeën, déi a senger Infrastruktur veraarbecht ginn (zB Datenbanken, Systemer, Uwendungen, déi vum Dateimportateur gehéiert oder zur Verfügung gestallt ginn).
   9. (iv) Den Dateexporteur bestëmmt ob en Datesubjekt d'Rechter vun den Datesujeten ausübe kann, déi an der Klausel 3.1 vun dësem Deel 1 festgeluegt sinn a beréit den Dateimporter iwwer d'Ausmooss wéi d'Hëllef spezifizéiert an de Klauselen 3.3 (ii), ( iii) vum Deel 1 ass néideg.
   10. (v) Wann den Dateexporteur zousätzlech oder modifizéiert technesch an organisatoresch Moossnamen freet fir d'Rechter vun den Datesujeten z'erhalen, déi iwwer d'Hëllef vum Dateimporter ënner Sub-Klausel 3.3 (ii), (iii) vum Deel 1 geliwwert ginn, d'Daten Den Importer informéiert den Dateexporteur iwwer d'Käschte fir sou zousätzlech oder modifizéiert technesch an organisatoresch Moossnamen ëmzesetzen. Soubal den Dateexporteur bestätegt huet datt hien dës Käschten erreeche kann, wäert den Dateimporter esou zousätzlech oder modifizéiert technesch an organisatoresch Moossnamen ëmsetzen fir den Dateexporteur ze hëllefen op d'Ufroe vun den Datesubjekter ze reagéieren.
   11. (vi) Ouni den Ëmfang vun der Klausel 3.3 (v) vum Deel 1 ze limitéieren, ass den Dateexporteur verpflicht den Dateimporteur fir seng raisonnabel Ausgaben ze rembourséieren, déi entstinn fir op d'Ufroe vun den Datesubjekter ze reagéieren.

3.4 Ënnerveraarbechtung

1.  
   1. (i) Den Dateexporteur autoriséiert den Dateimportateur d'Benotzung vun Ënnerkontrakter fir d'Liwwerung vu Servicer ënner dësem Appendix. Den Dateimporteur wäert esou Dateprozessor(en) suergfälteg auswielen. Den Dateexporteur stëmmt den Dateprozessor(en) déi am Appendix 1.1 um Enn vum Deel 2 opgezielt sinn.
   2. (ii) Den Dateimporteur iwwerdroe seng Verpflichtungen ënner dësem Appendix un den Dateveraarbechter (en) an d'Ausmooss applicabel fir d'Ënnerkontrakter Servicer.
   3. (iii) Den Dateimporteur kann entloossen, ersetzen oder en anere passenden an zouverléissege Dateprozessor(en) no senger Diskretioun ernennen. Wann dat schrëftlech vum Dateexporteur gefrot gëtt, muss den Dateimporter d'Prozedur hei ënnen verfollegen:

1. 1. a. Den Dateimporteur informéiert den Dateexporteur virun all Ännerunge vun der Lëscht vun den Dateprozessoren, déi ënner Klausel 3.4 (i) vum Deel 1 referenzéiert sinn. (b) vum Deel 1 drësseg Deeg no der Notifikatioun vum Dateimporter kréien déi zousätzlech Dateveraarbechter als akzeptéiert ugesinn.
   2. b. Wann den Dateexporteur e legitime Grond huet géint en zousätzlechen Dateprozessor ze protestéieren, gëtt et dem Dateimporter schrëftlech viraus bannent drësseg Deeg no der Empfang vun der Notifikatioun vum Dateimporter a ier de Service vum Datimportateur a Betrib geholl gëtt. Wann den Dateexporteur géint d'Benotzung vun engem zousätzlechen Dateprozessor protestéiert, kann den Dateimporter d'Obligatioun duerch eng vun de folgenden Optiounen ausléisen (no senger Diskretioun gewielt): (A) den Dateimporter annuléiert seng Pläng fir en zousätzleche Prozessor ze benotzen. perséinlech Donnéeën vum Dateexporteur; (B) den Dateimporteur wäert d'Korrekturmoossnamen huelen, déi vum Dateexporteur a senger Bewerbung ugefrot ginn (d'Ofschafung vun der Anwendung) a benotzt den zousätzleche Prozessor iwwer d'perséinlech Donnéeën vum Dateexporteur;(C) den Dateimporteur kann ophalen ze liwweren oder den Dateexporteur kann averstane sinn net (temporär oder permanent) e bestëmmten Aspekt vum Service ze benotzen, deen d'Benotzung vum weidere Veraarbechter vum Dateexporteur vun de perséinlechen Donnéeën vum Dateexporteur involvéiert.
2.  
   1. (iv) wann den Dateprozessor ausserhalb vun der EU-EWA an engem Land baséiert dat net unerkannt gëtt als en adäquate Dateschutzniveau no enger Entscheedung vun der Europäescher Kommissioun ze bidden, wäert den Dateimporteur d'Mesuren huelen fir en adäquate Niveau ze respektéieren vum Dateschutz am Aklang mam GDPR (sou Moossname kënnen ënner anerem enthalen an - d'Benotzung vun Dateveraarbechtungskontrakter baséiert op de Klauselen vum EU Modell, Transfert un selbstzertifizéiert Dateveraarbechter am Kader vum EU-US Protection Shield , oder en ähnleche Programm).

3.5 Verfall

D'Verfall vun dësem Appendix ass identesch mam Verfallsdatum vum entspriechende Kontrakt. Ausser wéi anescht an dësem Appendix virgesinn, sinn d'Rechter an d'Flichte betreffend d'Kënnegung déiselwecht wéi déi am Kontrakt enthale sinn.

4. Limitatioun vun Haftung

4.1 All Partei behandelt seng Verpflichtungen ënner dësem Appendix an dem applicabel Dateschutzgesetz.

4.2 All Haftung am Zesummenhang mat enger Verstouss géint d'Verpflichtungen ënner dësem Appendix oder applicabel Dateschutzgesetzgebung ass ënnerleien a regéiert vun den Haftungsbestëmmungen, déi am Kontrakt festgeluecht oder applicabel sinn, ausser wéi anescht an dësem Appendix virgesinn. Wann d'Haftung duerch d'Haftungsbestëmmunge regéiert gëtt, déi am Kontrakt festgeluecht oder applicabel ass, fir d'Berechnung vun der Haftungsgrenzen oder d'Bestëmmung vun der Uwendung vun anere Haftungsbeschränkungen, gëtt all Haftung, déi ënner dësem Appendix entstinn, ugesinn ënner dem Kontrakt entstinn.

5. Allgemeng Bestëmmungen

5.1 Wann et Inkonsistenzen oder Ënnerscheeder tëscht Deeler 1 an 2 vun dësem Appendix sinn, wäert den Deel 2 virrangen. Speziell, och an esou engem Fall, bleift den Deel 1, deen einfach iwwer den Deel 2 geet (dh d'Konditioune vun de Standardklauselen) ouni widderspréchlech gëlteg bleiwen.

5.2 Wann eng Diskrepanz entsteet tëscht de Bestëmmunge vun dësem Anhang an deenen vun anere Verträg, déi d'Parteien verbindlech sinn, herrscht dësen Appendix iwwer d'Dateschutzverpflichtungen vun de Parteien. Am Zweifelsfall ob d'Klauselen an anere Kontrakter d'Dateschutzverpflichtungen vun de Parteien betreffen, wäert dësen Appendix virrangen.

5.3 Wann eng Bestëmmung vun dësem Appendix ongëlteg oder net erzwéngen ass, bleift de Rescht vun dësem Appendix a voller Kraaft an Effekt. Déi ongëlteg oder net erzwéngbar Bestëmmung gëtt (i) geännert fir seng Validitéit an Duerchféierung ze garantéieren, wärend sou wäit wéi méiglech d'Intentioun vun de Parteien behalen, oder - wann dëst net méiglech ass - (ii) interpretéiert wéi wann den ongëlteg oder net erzwéngen Deel hätt war ni Deel vum Kontrakt. D'virdrun gëlt och wann et an dësem Appendix en Auswee ass.

5.5 Am néidege Mooss kënnen d'Parteien Ännerunge vum Deel 1, Klausel 3 (Konformitéit mam lokalen Gesetz) oder aner Deeler vum Appendix ufroen fir Interpretatiounen, Direktiven oder Uerder ze respektéieren, déi vun den zoustännegen Autoritéite vun der Unioun oder der Unioun ausgestallt goufen. Memberstaaten, national Duerchféierungsbestëmmungen, oder all aner gesetzlech Entwécklungen betreffend den GDPR oder aner Konditioune vun der Delegatioun un all Entitéiten, déi an der Dateveraarbechtung involvéiert sinn a speziell iwwer d'Benotzung vun de Standard Kontraktklauselen am GDPR. D'Konditioune vun de Standard Kontraktklauselen däerfen net geännert oder ersat ginn, ausser d'Europäesch Kommissioun et ausdrécklech zoustëmmt (zB duerch nei adäquat Klauselen an Dateschutznormen).

5.6 All Referenz an dësem Appendix op d'"Klauselen" soll verstane ginn fir op all Bestëmmunge vun dësem Appendix ze referenzéieren, wann net anescht uginn.

5.7 D'Wiel vum Gesetz am Deel 2, Klausel 9 gëllt fir de ganze Kontrakt.

6.  Perséinlech Daten, déi vun de Parteien fir perséinlech Zwecker iwwerdroen a veraarbecht ginn (Iwwerweisung vum Datekontroller an den Datekontroller)

6.1 D'Parteie wëssen ganz datt verschidde perséinlech Donnéeë vum Dateexporteur un den Dateimporteur transferéiert ginn a vice-versa, an datt dës Donnéeë vun all Partei fir seng eegen Zwecker veraarbecht ginn. Wat esou perséinlech Donnéeën ugeet, beaflosst se net déi aner Bestëmmunge vun dësem Appendix (ausser dës Klausel 6).

6.2 Den Dateexporteur kann perséinlech Donnéeë betreffend d'Personal vum Dateimporter un den Dateimporter transferéieren, inklusiv Informatioun iwwer Sécherheetsvirfäll, oder all aner Dokumenter oder Dateien, déi vum Dateexporteur erstallt oder etabléiert sinn a Verbindung mat de Servicer, déi vum Personal vun den Datenimporter. Den Dateimporteur kann esou perséinlech Donnéeën fir seng eegen Zwecker veraarbechten, besonnesch a senge beruffleche Relatioune mam Personal vum Dateimporter, fir Qualitéitskontroll an Training, oder fir Geschäftszwecker.

6.3. Den Dateimporteur kann perséinlech Donnéeën un den Dateexporteur transferéieren, dorënner den Numm a Kontaktdetailer vum Personal vum Datimportateur. Den Dateexporteur kann esou perséinlech Donnéeën fir seng eegen Zwecker veraarbechten.

6.4 Béid Parteie sollen all applicabel Dateschutzgesetzer respektéieren, dorënner de GDPR, beim Sammelen, Veraarbechtung a Gebrauch vun esou perséinlechen Donnéeën, déi vun der anerer Partei ënner Klausel 1 vum Deel 1 kréien. en ähnleche Schutzniveau wéi d'Sécherheetsmoossnamen, déi am Appendix 2 vum Deel 2. All Zougang zu esou perséinlechen Donnéeën limitéiert sinn, fir se ze kennen.

6.5 Béid Parteien mussen esou perséinlech Donnéeën sou séier wéi méiglech läschen nodeems d'Ziler erreecht goufen.

Deel 2

Entscheedung vun der KOMMISSION

den 5. Februar 2010

iwwer Standardvertragsklauselen fir den Transfer vu perséinlechen Donnéeën un Dateveraarbechter, déi an Drëttlänner etabléiert sinn ënner der 95/46/EC Direktiv vum Europäesche Parlament a vum Conseil

Klausel 1

Definitiounen

Am Sënn vun de Klauselen:

a) 'perséinlech Donnéeën', 'speziell Kategorien vun Donnéeën', 'Veraarbechtung/Veraarbechtung', 'Kontroller', 'Veraarbechter', 'Datensubject' an 'Iwwerwaachungsautoritéit' hunn déiselwecht Bedeitung wéi am 95/46/EC Direktiv vum Europäesche Parlament a vum Conseil vum 24. Oktober 1995 iwwer de Schutz vun Individuen iwwer d'Veraarbechtung vu perséinlechen Donnéeën an iwwer de fräie Verkéier vun esou Donnéeën (1);

b) den 'Datenexporteur' ass den Datekontroller deen déi perséinlech Donnéeën iwwerdroen;

c) den "Datenimporteur" ass den Dateprozessor deen averstanen ass, vum Dateexporteur perséinlech Donnéeën ze kréien, déi geduecht sinn am Numm vum Dateexporteur no der Iwwerweisung am Aklang mat sengen Instruktiounen an ënner de Bedéngungen vun dëse Klauselen veraarbecht ze ginn an deen net ënnerleien dem Mechanismus vun engem Drëttland deen adäquate Schutz am Sënn vum Artikel 25(1) vun der Direktiv 95/46/EC garantéiert; (d) 'Datenveraarbechter' heescht den Dateprozessor, deen vum Dateimporter engagéiert gëtt oder vun engem aneren Dateprozessor vum Dateimporter, deen averstan ass, vum Dateimporter oder all aneren Dateprozessor vum Dateimporter perséinlech Donnéeën ausschliesslech fir d'Veraarbechtungsaktivitéiten ze kréien. am Numm vum Datenexporteur nom Transfert am Aklang mat den Instruktioune vum Dateexporteur duerchgefouert ginn,ënner de Bedéngungen, déi an dëse Klauselen an ënner de Bedéngungen vum schrëftlechen Ënnerkontrakt vum Dateveraarbechtungskontrakt festgeluegt sinn;

e) "applicabel Dateschutzgesetz" heescht d'Gesetzgebung déi d'fundamental Rechter a Fräiheete vun Individuen schützt, inklusiv d'Recht op Privatsphär iwwer d'Veraarbechtung vu perséinlechen Donnéeën, a gëllt fir e Controller am Memberstaat wou den Dateexporteur etabléiert ass;

f) "technesch an organisatoresch Mesuren am Zesummenhang mat der Sécherheet†?? heescht Moossname fir perséinlech Donnéeën ze schützen géint zoufälleg oder illegal Zerstéierung oder versehentlech Verloscht, Ännerung, onerlaabten Offenbarung oder Zougang, besonnesch wann d'Veraarbechtung d'Iwwerdroung vun Daten iwwer Netzwierker involvéiert, a géint all aner illegal Forme vun der Veraarbechtung.

Klausel 2

Detailer vum Transfert

D'Detailer vun der Iwwerweisung, dorënner, wa passend, speziell Kategorien vu perséinlechen Donnéeën, sinn am Appendix 1 spezifizéiert, deen en integralen Deel vun dëse Klauselen ass.

Klausel 3

Drëtt Partei Beneficiaire Klausel

1. Den Datesubjekt kann géint den Dateexporteur dës Klausel, Klausel 4 (b) bis (i), Klausel 5 (a) bis (e) an (g) bis (j), Klausel 6 (1) an (2) duerchsetzen ), Klausel 7, Klausel 8(2) a Klausel 9 bis 12 als Drëtt Partei Beneficiaire

2. Den Datesubjekt kann dës Klausel, Klausel 5 (a) bis (e) an (g), Klausel 6, Klausel 7, Klausel 8 (2) a Klauselen 9 bis 12 géint den Dateimporter ëmsetzen, wou den Dateexporteur kierperlech huet verschwonnen oder am Gesetz opgehalen huet ze existéieren, ausser all seng gesetzlech Verpflichtungen goufen, duerch Kontrakt oder duerch Gesetzgebung, un d'Nofolgerentitéit transferéiert, op déi d'Rechter an d'Obligatiounen vum Dateexporteur dofir zréckkommen, a géint déi d'Donnéeën Sujet kann also déi genannte Klauselen duerchsetzen.

Den Datesubjekt kann dës Klausel, Klausel 5 (a) bis (e) an (g), Klausel 6, Klausel 7, Klausel 8 (2) a Klauselen 9 bis 12 géint den Dateprozessor duerchsetzen, awer nëmmen a Fäll wou d'Daten Den Exporteur an den Dateimportateur sinn kierperlech verschwonnen, opgehalen am Gesetz ze existéieren oder sinn insolvent ginn, ausser all gesetzlech Verpflichtungen vum Dateexporteur goufen duerch Kontrakt oder duerch Gesetzgebung un de legale Nofolger transferéiert, un deem d'Rechter a Verpflichtungen vum Dateexporteur sinn also festgeluegt, a géint deen den Datesujet dofir esou Klauselen duerchsetze kann. Esou Verantwortung vum Dateprozessor muss op seng eege Veraarbechtungsaktivitéite ënner dëse Klauselen limitéiert sinn.

4. D'Parteien maachen net dogéint, datt den Datesujet vun enger Associatioun oder engem anere Kierper vertrueden ass, wann hien oder si dat wëllt a wann dat nationalt Gesetz dat erlaabt.

Klausel 4

Obligatiounen vum Dateexporteur

Den Dateexporteur akzeptéiert a garantéiert déi folgend:

a) d'Veraarbechtung, inklusiv den aktuellen Transfert vu perséinlechen Donnéeën, ass a wäert weider am Aklang mat den zoustännege Bestëmmunge vum applicabelen Dateschutzgesetz duerchgefouert ginn (an, wa relevant, un déi zoustänneg Autoritéite vum Memberstaat informéiert ginn) an deem den Dateexporteur baséiert) a verletzt net déi relevant Bestëmmunge vun deem Staat;

b) si hunn den Dateimporteur instruéiert, a wäerte fir d'Dauer vun de perséinlechen Dateveraarbechtungsservicer instruéieren, déi perséinlech Donnéeën ze veraarbecht, déi am eenzegen Numm vum Dateexporteur transferéiert ginn an am Aklang mat applicabel Dateschutzgesetz an dëse Klauselen;

c) den Dateimporteur gëtt genuch Sécherheetsmoossnamen iwwer déi technesch an organisatoresch Sécherheetsmoossnamen, déi am Appendix 2 zu dësem Kontrakt spezifizéiert sinn;

d) no der Evaluatioun vun den Ufuerderunge vum applicabelen Dateschutzgesetz sinn d'Sécherheetsmoossnamen adäquat fir perséinlech Donnéeën géint zoufälleg oder onerlaabt Zerstéierung oder zoufälleg Verloscht, Ännerung, onerlaabten Verëffentlechung oder Zougang ze schützen, besonnesch wann d'Veraarbechtung d'Transmissioun vun Daten implizéiert iwwer en Netz, a géint all aner illegal Forme vun der Veraarbechtung a garantéieren e Sécherheetsniveau passend fir d'Risiken, déi duerch d'Veraarbechtung representéiert sinn an d'Natur vun den Donnéeën, déi ze schützen, berécksiichtegt den Niveau vun der Technologie an d'Käschte vun der Ëmsetzung;

e) Si garantéieren d'Konformitéit mat Sécherheetsmoossnamen;

f) wann d'Iwwerweisung op spezielle Kategorien vun Donnéeën bezunn ass, ass den Datesubjekt informéiert ginn oder gëtt virum Transfert, oder sou séier wéi méiglech no der Iwwerweisung informéiert, datt seng oder hir Donnéeën an en Drëttland transferéiert kënne ginn, dat net ubitt en adäquate Schutzniveau am Sënn vun der Direktiv 95/46/EC;

g) Si wäerten all Notifikatioun, déi vum Dateimporter oder engem Dateveraarbechter ënner de Klauselen 5 (b) an 8 (3) kritt gëtt, un d'Dateschutzkontrollautoritéit weiderginn, wann se decidéiert weider ze transferéieren oder hir Suspensioun opzehiewen;

h) si stellen den Datesubjekter zur Verfügung, wa se dat froen, eng Kopie vun dëse Klauselen, ausser den Appendix 2, an eng Zesummefaassung vun de Sécherheetsmoossnamen, an eng Kopie vun all weideren Ënnerkontrakterofkommes, ofgeschloss ënner dëse Klauselen, ausser de Klauselen oder den Accord enthalen kommerziell Informatioun, an deem Fall kann hien dës Informatioun zréckzéien;

i) am Fall vun Ënnerkontrakterung vum Dateveraarbechtungsprozess, gëtt d'Veraarbechtungsaktivitéit am Aklang mat der Klausel 11 vun engem Dateprozessor duerchgefouert, deen op d'mannst dee selwechte Schutzniveau vu perséinlechen Donnéeën an de Rechter vun den Datesubjekt ubitt wéi den Dateimporter ënner dëse Klauselen ; an

j) et wäert d'Konformitéit mat Klausel 4 (a) bis (i) garantéieren.

Klausel 5

Obligatiounen vum Dateimporter

Den Dateimporter akzeptéiert a garantéiert déi folgend:

a) Si veraarbechten déi perséinlech Donnéeën nëmmen am Numm vum Dateexporteur an ënner den Instruktioune vum Dateexporteur an dëse Klauselen; wann et aus irgend engem Grond net erhale kann, si si averstanen den Dateexporteur iwwer seng Onméiglechkeet sou séier wéi méiglech z'informéieren, an deem Fall kann den Dateexporteur den Datenübertragung suspendéieren an/oder de Kontrakt ofschléissen;

b) si hu kee Grond fir ze gleewen datt d'Gesetz, dat fir si applicabel ass, him verhënnert d'Instruktioune vum Dateexporteur ze erfëllen an d'Verpflichtungen, déi him ënner dem Kontrakt zoustänneg sinn, a wann esou Gesetz eng Ännerung ënnerleien, déi e wesentleche Negativ kann hunn Effekt op d'Garantien an d'Verpflichtungen ënner de Klauselen, wäert hien den Dateexporteur vun der Ännerung ouni Verspéidung informéieren nodeems hien se bewosst gouf, an deem Fall kann den Dateexporteur d'Dateniwwerdroung suspendéieren an/oder de Kontrakt ophalen; (c) si hunn déi technesch an organisatoresch Sécherheetsmoossnamen, déi am Appendix 2 spezifizéiert sinn, ëmgesat ier d'Veraarbechtung vu perséinlechen Donnéeën iwwerdroe gëtt;

d) Si wäerten den Dateexporteur ouni Retard matdeelen:

i) all verbindlech Ufro fir Verëffentlechung vu perséinlechen Donnéeën vun enger Affekot Autoritéit, wann net anescht uginn, sou wéi e kriminellen Verbuet fir d'Geheimnis vun enger Police-Enquête ze erhaalen;

ii) all zoufälleg oder onerlaabten Zougang; an

iii) all Ufro, déi direkt vun de betraffe Persoune kritt gëtt, ouni drop ze äntweren, ausser hien huet dozou autoriséiert; Administrateuren

e) si wäerte prompt a richteg mat all Ufroe vum Dateexporteur iwwer seng Veraarbechtung vun de perséinlechen Donnéeën, déi transferéiert ginn, handelen a wäerten ënner der Meenung vun der Iwwerwaachungsautoritéit iwwer d'Veraarbechtung vun den transferéierten Donnéeën handelen;

f) op Ufro vum Dateexporteur ënnerleien se seng Dateveraarbechtungsanlagen un engem Audit vun de Veraarbechtungsaktivitéiten, déi vun dëse Klauselen ofgedeckt sinn, déi vum Dateexporteur oder engem Iwwerwaachungsorgan aus onofhängege Memberen mat den erfuerderleche professionnelle Qualifikatiounen ausgefouert ginn, ënnerleien zu enger Verpflichtung vu Geheimnis a gewielt vum Dateexporteur, wa passend mam Accord vun der Iwwerwaachungsautoritéit;

g) Si stellen den Dateberäich zur Verfügung, wann hien dat freet, eng Kopie vun dëse Klauselen, oder all existent Ënnerkontrakter vum Dateveraarbechtungskontrakt, ausser wann d'Klauselen oder de Kontrakt kommerziell Informatioun enthalen, an deem Fall kann et esou ewechhuelen. Informatioun, ausser den Appendix 2, deen duerch eng Resumébeschreiwung vun de Sécherheetsmoossname ersat gëtt, wou den Datesubjekt keng Kopie vum Dateexporteur kritt;

h) am Fall vu vertrauleche weideren Ënnerkontrakter vun der Dateveraarbechtung, wäert hien dofir suergen datt hien den Dateexporteur am Viraus informéiert an d'schrëftlech Zoustëmmung vum Dateexporter kritt;

i) d'Veraarbechtungsdéngschter, déi vum Dateprozessor geliwwert ginn, entspriechen d'Klausel 11;

j) si schécken direkt eng Kopie vun all Ënnerkontrakter vum Dateveraarbechtungsvertrag, deen et ënner dëse Klauselen agefouert gouf, un den Dateexporteur.

Klausel 6

Responsabilitéit

1. D'Parteien sinn averstanen datt all Dateschutz, deen duerch eng Verletzung vun de Verpflichtungen, déi an der Klausel 3 oder 11 bezeechent gëtt, vun enger Partei oder vun engem Dateprozessor Schued gelidden huet, d'Entschiedegung vum Dateexporteur fir de Schued kritt.

2. Wann en Datesubjekt verhënnert gëtt eng Aktioun fir Schuedenersaz wéi am Paragraph 1 bezeechent géint den Dateexporteur ze bréngen, well den Dateimporter oder säin Dateveraarbechter net mat enger vun sengen Obligatiounen ënner Klausel 3 oder Klausel 11 respektéiert well d'Daten Exporter kierperlech verschwonnen ass, opgehalen am Gesetz ze existéieren oder insolvent ginn ass, ass den Dateimporter averstanen datt den Datesubjekt eng Plainte géint hie ka maachen, wéi wann et den Dateexporteur wier, ausser all gesetzlech Verpflichtungen vum Dateexporteur goufen per Kontrakt transferéiert. oder duerch Fonctionnement vum Gesetz, op seng Nofolger Entitéit, géint déi den Dateberäich dann seng Rechter duerchzesetzen kann. Den Dateimporteur däerf sech net op e Verstouss vu senge Verflichtunge vun engem Dateprozessor vertrauen fir seng eege Verantwortung ze vermeiden.

3. Wann en Datesubjekt verhënnert gëtt, d'Aktioun, déi an de Paragrafen 1 an 2 bezeechent gëtt, géint den Dateexporteur oder den Dateimporter ze bréngen wéinst Verstouss vum Dateprozessor vu sengen Obligatiounen ënner Klausel 3 oder Klausel 11, well den Dateexporteur an den Dateimporter physesch verschwonnen, gesetzlech opgehalen ze existéieren oder insolvent ginn ass, ass den Dateveraarbechter averstanen datt den Datesubjekt eng Plainte géint hien iwwer seng eege Veraarbechtungsaktivitéiten am Aklang mat dëse Klauselen ka maachen, wéi wann et den Dateexporteur oder den Dateimporter wier, ausser all gesetzlech Verpflichtungen vum Dateexporteur oder Dateimporter goufen, duerch Kontrakt oder duerch Operatioun vum Gesetz, un de juristeschen Nofolger iwwerginn, géint deen den Datesujet dann seng Rechter behaapte kann.D'Haftung vum Dateprozessor muss op seng eege Veraarbechtungsaktivitéiten am Aklang mat dëse Klauselen limitéiert sinn.

Klausel 7

Mediatioun a Juridictioun

1. Den Dateimporter ass averstanen datt wann ënner de Klauselen den Dateberäich géint hien d'Recht vum Drëtte-Beneficiaire oprufft an/oder d'Entschiedegung fir de erliddene Viruerteeler fuerdert, akzeptéiert hien d'Entscheedung vum Datesubjekt:

a) de Sträit der Mediatioun vun enger onofhängeger Persoun oder, wa passend, der Opsiichtsautoritéit ze maachen;

b) de Sträit virun de Geriichter vum Memberstaat ze bréngen, wou den Dateexporteur baséiert.

2. D'Parteien stëmmen datt d'Wiel vum Datesubjekt net d'prozedural oder materiell Recht vum Datebetreffend beaflosst fir Erhuelung am Aklang mat anere Bestëmmunge vum nationalen oder internationale Recht ze kréien.

Klausel 8

Zesummenaarbecht mat Iwwerwaachungsautoritéiten

1. Den Dateexporteur ass averstanen eng Kopie vum haitege Kontrakt bei der Iwwerwaachungsautoritéit ze deposéieren, wann déi lescht dat verlaangt oder wann esou Depot vum applicabelen Dateschutzgesetz virgesinn ass.

2. D'Parteien stëmmen datt d'Iwwerwaachungsautoritéit d'Kontrollen beim Dateimporter an all Dateveraarbechter am selwechte Mooss an ënner de selwechte Konditioune kann ausféieren, wéi bei de Kontrollen, déi am Dateexporteur am Aklang mat applicabel Dateschutzgesetz gemaach ginn.

3. Den Dateimporteur informéiert den Dateexporteur sou séier wéi méiglech iwwer d'Existenz vu Gesetzgebung betreffend den Dateimporter oder all Dateprozessor, déi d'Verifizéierung beim Dateimporter oder all Dateprozessor am Aklang mam Paragraph 2 verhënnert. Dateexporteur kann d'Mesuren huelen, déi am Klausel 5 (b) virgesinn ass.

Klausel 9

Applicabel Gesetz

D'Klauselen gëllen a gi vum Gesetz vum Memberstaat regéiert wou den Dateexporteur baséiert.

Klausel 10

Ännerung vum Kontrakt

D'Parteien verpflichte déi aktuell Klauselen net ze änneren. D'Parteie bleiwe fräi fir aner kommerziell Klauselen opzehuelen, déi se néideg fannen, virausgesat datt se déi aktuell Klauselen net widderspriechen.

Klausel 11

Spéider Ënnerkontrakter

1. Den Dateimporteur wäert keng vun sengen Veraarbechtungsaktivitéite subcontractéieren, déi am Numm vum Dateexporteur ënner dëse Klauselen duerchgefouert ginn ouni d'viraus schrëftlech Erlaabnes vum Dateexporteur. Den Dateimporteur soll seng Verpflichtungen ënner dëse Klauselen nëmme subcontractéieren, mat der Zoustëmmung vum Dateexporteur, duerch e schrëftlechen Ofkommes mam Dateprozessor, deen dem Dateprozessor déiselwecht Verpflichtungen opleet wéi déi, déi dem Dateimporter ënner dëse Klauselen opgeluecht goufen. Wann den Dateprozessor seng Dateschutzverpflichtungen ënner deem schrëftlechen Ofkommes net erhalen kann, bleift den Dateimporter voll verantwortlech fir den Dateexporteur fir d'Erfëllung vun dësen Obligatiounen.

2. De viraus schrëftlechen Ofkommes tëscht dem Dateimporter an dem Dateverwerker enthält och eng Drëtt-Partei Beneficiaire Klausel wéi an der Klausel 3 festgeluecht fir Fäll wou den Datesubjekt verhënnert ass d'Fuerderung fir Schuedenersaz ze bréngen, déi am Klausel 6 (1) bezeechent gëtt. ), géint den Dateexporteur oder den Dateimporteur well den Dateexporteur oder den Dateimporter kierperlech verschwonnen ass, gesetzlech opgehalen ze existéieren oder insolvent ginn ass an all gesetzlech Verpflichtungen vum Dateexporteur oder Dateimporteur net iwwer Kontrakt oder duerch Operatioun transferéiert goufen. vum Gesetz, op eng aner Nofolger Entitéit. D'Haftung vum Dateprozessor muss op seng eege Veraarbechtungsaktivitéiten am Aklang mat dëse Klauselen limitéiert sinn.

3. D'Bestëmmunge betreffend d'Dateschutzaspekter vum Ënnerkontrakter vun der Dateveraarbechtung vum Kontrakt, deen am Paragraph 1 bezeechent gëtt, ginn duerch d'Gesetz vum Memberstaat regéiert an deem den Dateexporteur etabléiert ass.

4. Den Dateexporteur hält eng Lëscht vun den Ënnerkontrakter vun den Dateveraarbechtungsverträg, déi ënner dëse Klauselen ofgeschloss sinn a vum Dateimporteur am Aklang mat der Klausel 5 (j) matgedeelt ginn, déi op d'mannst eemol am Joer aktualiséiert ginn. Dës Lëscht soll zur Verfügung gestallt ginn fir d'Dateschutziwwerwaachungsautoritéit vum Dateexporteur.

Klausel 12

Obligatioun no der Kënnegung vu perséinlechen Dateveraarbechtungsservicer

1. D'Parteien stëmmen datt nom Ofschloss vun den Dateveraarbechtungsservicer den Dateimporter an den Dateprozessor, op der Bequemlechkeet vum Dateexporteur, all iwwerdroe perséinlech Donnéeën a Kopien dovun un den Dateexporteur zréckginn, oder all esou Donnéeën zerstéieren a Beweis ubidden. d'Zerstéierung vum Dateexporteur, ausser d'Gesetzgebung, déi dem Dateimporter opgezwong gëtt, verhënnert datt hien all oder en Deel vun de perséinlechen Donnéeën iwwerdroe gëtt zréck oder zerstéiert. An deem Fall garantéiert den Dateimporter datt hien d'Vertraulechkeet vun de perséinlechen Donnéeën iwwerdroe wäert garantéieren an datt hien d'Donnéeën net méi aktiv veraarbecht.

2. Den Dateimporteur an den Dateveraarbechter suergen dofir, datt, wann dat vum Dateexporteur an/oder der Opsiichtsautoritéit gefrot gëtt, se hir Moyene vun der Dateveraarbechtung der Verifizéierung vun de Moossnamen, déi am Paragraph 1 bezeechent ginn, ënnerleien.

Anhang 1.1 zum Deel 2

Detailer vum Transfert

Daten Exporter

Den Dateexporteur ass de Client deen am Vertragsvertrag definéiert ass.

Datenimporter

Den Dateimporter ass POSTCODEZIP an ass zougewisen fir d'Donnéeën ze veraarbechten, Servicer un den Dateexporteur ze liwweren.

Sujeten vun den Donnéeën

Déi transferéiert perséinlech Donnéeë betreffen déi folgend Kategorien vun Datesubjekter:

â˜?? Telefon Abonnente, déi am universellen Verzeichnis opgezielt sinn

â˜' Aner, dorënner:

Kategorien vun Donnéeën

Déi transferéiert perséinlech Daten betreffen déi folgend Kategorien vun Daten:

Kategorien vu perséinlechen Donnéeën vun den Datesubjekter vum Dateexporteur besonnesch,

�? Ganzen Numm

â~ " Postunschrëft

�? Kontaktdaten (E-Mail, Telefon, IP Adress, etc.)

â˜?? Detailer vu Marketingaktivitéite betreffend den Telefonabonnent

â˜' Aner, dorënner d'Aart vu Wunnengen, Akommes, an Duerchschnëttsalter vun der Stad anonym gemaach

Spezialkategorien vun Daten (wann zoutreffend)

Déi transferéiert perséinlech Daten betreffen déi folgend speziell Kategorien vun Daten:

â˜' Den Transfert vu speziellen Datekategorien ass net virgesinn

�? Rass oder ethnesch Hierkonft

â˜?? Reliéis oder philosophesch Iwwerzeegungen

�? Gewerkschaft Memberschaft

�? Politesch Usiichten

�? Genetesch Informatioun

�? Biometresch Informatioun

â˜?? Informatiounen iwwer sexuell Orientéierung oder sexuell Liewen

�? Gesondheet Daten

Veraarbechtung Aktivitéiten

Déi transferéiert perséinlech Donnéeën ënnerleien déi folgend Basisveraarbechtungsaktivitéiten:

•  
  • •  Zweck vun der Veraarbechtung

D'Veraarbechtung am Numm vum Dateexporteur baséiert op de folgenden Themen, besonnesch:

â˜' Iwwerhuelen vun de Produkter oder Servicer, déi vum Dateexporteur ugebuede ginn

â˜' D'Offer vun engem Produkt oder Service deen déi genannte Persoun ufroe kann

â˜' Bestellungen geholl vun de genannte Persounen a weider Veraarbechtung vun dësen Bestellungen

â˜' Studéiert Questionnaire an Analysen

â˜' Telemarketing

â˜?? Aner, dorënner:

•  
  • •  Natur an Zweck vun der Veraarbechtung

Den Dateimporter veraarbecht d'perséinlech Donnéeë vun den Datesubjekter am Numm vum Dateexporteur, fir déi folgend Servicer ze bidden, a virun allem:

• â˜' Automatesch Form Fäerdegstellung
• â˜' Adressen Validatioun Form

â˜' Verkaf a Marketing

â˜' Aner, dorënner d'Aktualiséierung vun Datenbanken vu Gemengen a politesche Parteien

•  
  • •  Déngschtleeschtungen a Beschäftegung vun Déngschtleeschter

POSTCODEZIP kombinéiert haaptsächlech, zentraliséiert a bitt Servicer un den Dateexporter. D'Servicer, déi vum genannten Déngschtleeschter geliwwert ginn, kënne strukturéiert sinn (ënner anerem wéi passend) ronderëm déi folgend Nieweservicer: (i) Dispositioun vun Uwendungen, Tools, Systemer, an IT-Infrastruktur a Relatioun mat den Dateveraarbechtungszentren, déi benotzt ginn, fir ze liwweren an ënnerstëtzen d'Servicer, och d'Veraarbechtung vun de perséinlechen Donnéeën vun den Datesubjekte wéi uewen beschriwwen, iwwer sou Uwendungen, Tools a Systemer, (ii) d'Bereetstellung vun IT-Ënnerstëtzung, Ënnerhalt an aner Servicer betreffend esou Uwendungen, Tools, Systemer an IT-Infrastruktur, inklusiv potenziellen Zougang zu perséinlechen Donnéeën, déi an esou Uwendungen, Tools a Systemer gespäichert sinn, an (iii) d'Bereetstellung vun Dateschutzservicer, Schutz Iwwerwachung, an Tëschefall Äntwert Servicer,inklusiv potenziellen Zougang zu perséinlechen Donnéeën wann Dir esou Schutzservicer ubitt. POSTCODEZIP kann Donnéeën Prozessoren engagéieren wéi hei ënnendrënner fir d'Servicer ze bidden, inklusiv Nieweservicer.

•  
  • • Extern Drëtt-Partei Déngschtleeschter als Ënnerentitéite fir d'Dateveraarbechtung zougewisen

POSTCODEZIP engagéiert extern an Drëtt-Partei Déngschtleeschter, déi keng Filialen vu POSTCODEZIP sinn, fir d'Bereetstellung vu Servicer un den Dateexporteur z'ënnerstëtzen. Den Dateexporteur stëmmt sou extern Drëtt-Partei-Déngschtleeschter als Ënner-Entitéiten, déi un d'Dateveraarbechtung zougewisen sinn.

Wann eng Ënnerentitéit, déi an der Dateveraarbechtung involvéiert ass, ausserhalb vun der EU/EWO lokaliséiert ass, an engem Land, dat ënner enger Decisioun vun der Europäescher Kommissioun als net en adäquate Dateschutzniveau ugesi gëtt, wäert den Dateimporteur Schrëtt huelen fir en adäquate Niveau vun Dateschutz am Aklang mat dem GDPR an dem Sektioun 3.4 (iv) vum Deel 1.

Anhang 2, Deel 2

Technesch an organisatoresch Schutzmoossnamen

Den Dateimporteur wäert déi folgend technesch an organisatoresch Schutzmoossnamen huelen, déi vum Dateexporteur bestätegt ginn, fir e passenden Niveau vu Sécherheet fir d'Rechter a Fräiheeten vun Individuen ze garantéieren, ofhängeg vun de Risiken. Bei der Bewäertung vum betreffend Schutzniveau huet den Dateexporteur besonnesch d'Risiken, déi an der Veraarbechtung involvéiert sinn, berécksiichtegt, dorënner zoufälleg oder onerlaabt Zerstéierung, Ännerung, onerlaabt Offenbarung oder Zougang zu perséinlechen Donnéeën, déi iwwerdroen, gespäichert oder soss veraarbecht ginn. Duerch Klärung: Dës technesch an organisatoresch Schutzmoossnamen gëllen net fir d'Applikatiounen, Tools, Systemer an/oder IT-Infrastrukture vum Dateexporteur.

Deel 3

Ënnerschrëfte vun de Parteien a Lëscht vun Datenimporter

Wann Dir den Online Bestellungsformular ausfëllt a validéiert andeems Dir d'Këscht markéiert fir déi allgemeng Benotzungsbedingunge akzeptéieren, gëtt de Kontrakt deen d'Relatioun tëscht dem Client a POSTCODEZIP regéiert etabléiert.

D'Bezuelung op POSTCODEZIP schécken wäert de Kontrakt ausgemaach an etabléiert.

Notéiert: Dësen Text gouf aus Franséisch iwwersat. Déi originell franséisch Versioun, déi valabel a gesetzlech restriktiv ass, ass hei verfügbar  .