1. Einführung
Dieser Datenverarbeitungszusatz („DPA“) ist Teil der Vereinbarung zwischen Ihnen („Kunde“) und Getia AS („Auftragsverarbeiter“) für die Nutzung der Portifer-Dienste.
2. Definitionen
- Personal Data: Personenbezogene Daten: Alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen
- Processing: Verarbeitung: Jeder Vorgang, der mit personenbezogenen Daten durchgeführt wird
- Controller: Verantwortlicher: Die Stelle, die die Zwecke und Mittel der Verarbeitung bestimmt
- Processor: Auftragsverarbeiter: Das Unternehmen, das personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet
3. Umfang der Verarbeitung
Der Auftragsverarbeiter muss:
- Verarbeiten Sie personenbezogene Daten nur auf dokumentierte Weisung des Kunden
- Stellen Sie sicher, dass Personen, die Daten verarbeiten, der Geheimhaltungspflicht unterliegen
- Setzen Sie geeignete technische und organisatorische Sicherheitsmaßnahmen um
- Unterstützen Sie den Kunden bei der Beantwortung von Anfragen betroffener Personen
- Bei Beendigung der Dienste alle personenbezogenen Daten löschen oder zurückgeben
4. Unterauftragsverarbeiter
Der Kunde ermächtigt den Auftragsverarbeiter, Unterauftragsverarbeiter zu beauftragen, wie in der aufgeführt Liste der Unterauftragsverarbeiter.
5. Sicherheitsmaßnahmen
- Verschlüsselung von Daten während der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256)
- Zugriffskontrollen und Authentifizierung
- Regelmäßige Sicherheitsbewertungen
- Verfahren zur Reaktion auf Vorfälle
6. Benachrichtigung über Datenschutzverletzungen
Im Falle einer Verletzung des Schutzes personenbezogener Daten benachrichtigt der Auftragsverarbeiter den Kunden innerhalb von 72 Stunden.
7. Kontakt
Bei Fragen zur Datenverarbeitung kontaktieren Sie uns bitte unter [email protected]
Unternehmen: Getia AS (Org.-Nr.: 926 610 198)
Adresse: Bei Mesh, Møllergata 6, 0179 Oslo, Norwegen