Tietojenkäsittelysopimus

 

 

 

 

1 Tietojenkäsittelysopimus johdanto -osassa

1. Tässä tietojenkäsittelysopimuksessa esitetään oikeudet ja velvollisuudet, joita koskevat tietojenkäsittelijän käsittelyn henkilötiedot tietojenhallinnan puolesta.

 

2. Tämä sopimus on suunniteltu varmistamaan osapuolten noudattaminen 28 artiklan 3 artiklassa 3 artiklassa Euroopan parlamentin ja 27. huhtikuuta 2016 neuvoston 2016/679 asetus luonnollisten henkilöiden suojelemisesta henkilötietojen käsittelystä ja tällaisten tietojen vapaasta liikkeestä ja direktiivin 95/46/EC: n kumoamisesta (yleinen tietosuoja Sääntely), joka asettaa erityiset vaatimukset tietojenkäsittelysopimusten sisällölle.

 

3. Tietoprosessorin henkilötietojen käsittely tapahtuu osapuolten "yleissopimuksen" toteuttamiseksi. Henkilötietojen käsittely, joka alkaa 01/04/18.
   
   
4. Tietojenkäsittelysopimus ja 'pääsopimus' ovat toisistaan ​​riippuvaisia, eikä sitä voida irtisanoa erikseen. Tietojenkäsittelysopimus voi kuitenkin - ilman "pääsopimuksen" päättymistä - korvataan vaihtoehtoisella voimassa olevalla tietojenkäsittelysopimuksella.

 

5. Tämän tietojenkäsittelysopimuksen on oltava etusijalla muihin osapuolten välisiin sopimuksiin sisältyviin vastaaviin määräyksiin, mukaan lukien "yleissopimus".

 

6. Tähän tietojenkäsittelysopimukseen on liitetty neljä liitteenä. Liitteet muodostavat olennaisen osan tästä tietojenkäsittelysopimuksesta.

 

7. Liite aTiedonkäsittelyopimus sisältää yksityiskohtia prosessoinnista sekä käsittelyn tarkoituksesta ja luonteesta, henkilötietojen tyypistä, rekisteröidyn luokista ja käsittelyn kestosta.

 

8. Liite BTietojenkäsittelysopimus sisältää tiedonhallinnan ehdot, joita sovelletaan tietoprosessorin alaprosessorien käyttöön ja luetteloon tietojenhallinnan hyväksymistä alaprosessoreista.

 

9. Liite CTietojenkäsittelysopimuksesta sisältyy ohjeita prosessorin prosessorin käsittelystä tiedonhallinnan puolesta (käsittelyn aihe), toteutettavien vähimmäisturvatoimenpiteiden ja kuinka tarkastus tietoprosessorin ja minkä tahansa alaosan kanssa -Prosessorit on suoritettava.

 

10. Liite DTietojenkäsittelysopimus sisältää osapuolten säännökset toiminnoista, joita ei ole tämän tietojenkäsittelysopimuksen tai osapuolten "yleissopimus".

 

11. Tietojenkäsittelysopimus ja siihen liittyvät liitteet säilytetään kirjallisesti ja molemmat osapuolet sähköisesti.

 

12. Tämä tietojenkäsittelysopimus ei vapauta tietojen prosessoria velvoitteista, joihin tietojenkäsittelyprosessori on johdettu yleisen tietosuoja -asetuksen tai muun lainsäädännön mukaisesti.

2 Tiedonhallinnan oikeudet ja velvollisuudet

1. Tiedonsiirtonhallinta on vastuussa ulkomaailmasta (mukaan lukien rekisteröidy) sen varmistamisesta, että henkilökohtaisten tietojen käsittely tapahtuu yleisen tietosuoja -asetuksen ja Tanskan tietosuojalain puitteissa.

 

2. Tiedonhakijalla on siksi sekä oikeus että velvollisuus tehdä päätöksiä henkilötietojen käsittelystä ja keinoista.

 

3. Tiedonhallinta on vastuussa sen varmistamisesta, että tietoprosessorin käskyn suorittaminen on oikeutettu.

3 Tietoprosessori toimii ohjeiden mukaisesti

1. Tietoprosessorin on vain sallittava käsitellä henkilötietoja tiedonhallinnan dokumentoiduista ohjeista, ellei EU: n tai jäsenvaltion lain nojalla vaadita käsittelyä, jolle tietoprosessori on; Tässä tapauksessa tietojenkäsittelyprosessorin on ilmoitettava tietojenhakijalle tästä lakisääteisestä vaatimuksesta ennen käsittelyä, ellei laki kieltää tällaisia ​​tietoja tärkeistä yleisen edun perusteista, vrt. 28 artikla, alajakso 3, kohta a.

 

2. Tietoprosessorin on välittömästi ilmoitettava tietojenhallinnolle, jos tietojen prosessorin mielestä ohjeet rikkovat yleistä tietosuoja -asetusta tai tietosuojasäännöksiä, jotka sisältyvät muihin EU: n tai jäsenvaltion lainsäädäntöön.

4 Luottamuksellisuus

1. Tietoprosessorin on varmistettava, että vain henkilöt, joilla on tällä hetkellä valtuudet tehdä niin Tietojen saatavuus on siksi viipymättä, jos tällainen valtuutus poistetaan tai vanhenee.

 

2. Vain henkilöt, jotka vaativat pääsyä henkilötietoihin, tietojenkäsittelijän velvoitteiden täyttämiseksi tietojenhallinnassa on annettava valtuutus.

 

3. Tietoprosessorin on varmistettava, että henkilöt, jotka on valtuutettu käsittelemään henkilötietoja tiedonvalvojan puolesta, ovat sitoutuneet seuraamaan luottamuksellisuutta tai että heihin sovelletaan sopivaa lakimiehen velvollisuutta.

 

4. Tietoprosessorin on tiedonvalvojan pyynnöstä kykenevä osoittamaan, että asianomaiset työntekijät ovat edellä mainitun luottamuksellisuuden alaisia.

5 Käsittelyturvallisuus

1. Tietoprosessorin on toteutettava kaikki yleisen tietosuoja -asetuksen 32 artiklan mukaiset toimenpiteetjossa säädetään, että nykyisen tason, toteutuskustannusten sekä käsittelyn luonteen, laajuuden, kontekstin ja tarkoituksen sekä luonnollisten henkilöiden oikeuksien ja vapauksien vaihtelevan todennäköisyyden ja vakavuuden riskin on toteutettava asianmukainen tekninen ja Organisaatiotoimenpiteet riskille sopivan turvallisuustason varmistamiseksi.

 

2. Yllä oleva velvoite tarkoittaa, että tietoprosessorin on suoritettava riskinarviointi ja sen jälkeen toteutettava toimenpiteet tunnistetun riskin torjumiseksi. Niiden merkityksestä riippuen toimenpiteet voivat sisältää seuraavat:

 

1. Henkilötietojen salanimointi ja salaus
2. Kyky varmistaa prosessointijärjestelmien ja palveluiden jatkuva luottamuksellisuus, eheys, saatavuus ja kestävyys.
3. Kyky palauttaa henkilötietojen saatavuus ja saatavuus ajoissa fyysisen tai teknisen tapauksen sattuessa.
4. Prosessi säännöllisesti testata, arvioida ja arvioida teknisten ja organisatoristen toimenpiteiden tehokkuutta käsittelyn turvallisuuden varmistamiseksi.

 

3. Tietoprosessorin on varmistettava edellä - kaikissa tapauksissa - täytäntöön vähintään tietoturvataso ja tämän tietojenkäsittelyopimuksen liitteessä C määritetyt toimenpiteet.

 

4. Osapuolten mahdollinen sääntely/sopimus palkkiosta jne. Tiedonvalvojan tai tietoprosessorin myöhempien tietoturvatoimenpiteiden laatimisesta määritetään osapuolten 'pääsopimus' tai liitteessä D tähän tietojenkäsittelysopimukseen.

6 Prosessorien käyttö

1. Tietoprosessorin on täytettävä yleisen tietosuoja-asetuksen 28 artiklassa 2 artiklassa 2 ja 4 määriteltyjä vaatimuksia toisen prosessorin (alaprosessorin) kiinnittämiseksi.

 

2. Tietoprosessori ei siksi ole kiinnitetty toista prosessoria (alaprosessoria) tämän tietojenkäsittelysopimuksen toteuttamiseen ilman tiedonhallinnan aikaisempaa erityistä tai yleistä kirjallista suostumusta.

 

3. Yleisen kirjallisen suostumuksen sattuessa tietojenkäsittelijän on ilmoitettava tietojenhallinnolle kaikista suunnitelluista muutoksista muiden tietojenkäsittelyjen lisäyksien tai korvaamisen suhteen ja antamaan siten tiedonhallinnalle mahdollisuuden vastustaa tällaisia ​​muutoksia.

 

4. Tiedonhallinnan vaatimukset tietoprosessorin sitoutumiseen muihin alaprosessoreihin on määritettävä Liite BTähän tietojenkäsittelysopimukseen.

 

5. Tiedonsiirtolaitteen suostumus tiettyjen alaprosessorien sitoutumiseen, tarvittaessa, on määritettävä Liite BTähän tietojenkäsittelysopimukseen.

 

6. Kun dataprosessorilla on tietojenhallinnan lupa käyttää alaprosessoria, tietoprosessorin on varmistettava, että alaprosessorille sovelletaan samoja tietosuojavelvoitteita kuin tässä tietojenkäsittelysopimuksessa määritellyt sopimuksen tai muun perusteella EU: n lain tai jäsenvaltioiden kansallisen lain nojalla laillinen asiakirja, erityisesti tarvittavat takuut, että alaprosessori toteuttaa asianmukaiset tekniset ja organisaation toimenpiteet siten, että prosessointi täyttää yleisen tietosuoja-asetuksen vaatimukset.

 

Tietoprosessori on siksi vastuussa alaprosessorisopimuksen perusteella-edellyttämisestä, että alaprosessori ainakin noudattaa velvoitteita, joihin tietoprosessori on kohteena yleisen tietosuoja-asetuksen vaatimusten mukaisesti, ja tämä Tietojenkäsittelysopimus ja siihen liittyvät liitteet.

 

7. Kopio tällaisesta alaluokkasopimuksesta ja sitä seuraavista muutoksista-tiedonvalvojan pyynnöstä-on toimitettava tiedonvalvojalle, jolla on siten mahdollisuus varmistaa, että tietojenkäsittelijän ja osa-alueen välillä on tehty voimassa oleva sopimus ja osa Prosessori. Kaupalliset ehdot, kuten hinnoittelu, jotka eivät vaikuta alaryhmäsopimuksen lailliseen tietosuojasisältöön, eivät vaadi tiedonvalvojan toimittamista.

 

8. Tietoprosessorin on oltava sopimuksessaan alaprosessorin kanssa, sisällytettävä tietojenhallinta kolmantena osapuolena tietojenkäsittelijän konkurssiin, jotta tietojenhakija voi ottaa tietojenkäsittelijän oikeudet ja vedota niihin alaprosessorin suhteen. , esim. niin, että tietojenhallinta pystyy ohjaamaan alaprosessoria suorittamaan datan poistamisen tai palautuksen.

 

9. Jos alaprosessori ei täytä tietosuojavelvoitteitaan, tietojenkäsittelijän on oltava täysin vastuussa tietojenhallinnasta alaprosessorin velvoitteiden täyttämisestä.

7 Tietojen siirto kolmansille maille tai kansainvälisille järjestöille

1. Tietoprosessorin on vain sallittava käsitellä henkilötietoja tiedonhallinnan dokumentoiduista ohjeista, myös siirron suhteen(Tehtävä, paljastaminen ja sisäinen käyttö) henkilötietojen henkilöiden tai kansainvälisten organisaatioiden henkilöistä, ellei EU: n tai jäsenvaltion lainsäädännön nojalla vaadita käsittelyä. Tällöin tietojenkäsittelyprosessorin on ilmoitettava tietojenvalvojalle kyseisestä lakisääteisestä vaatimuksesta ennen käsittelyä, ellei laki kieltää tällaisia ​​tietoja tärkeistä yleisen edun perusteista, vrt. 28 artikla, alajakso 3, kohta a.

 

2. Ilman tiedonhallinnan ohjeita tai hyväksyntää dataprosessori ei siksi voida - tämän tietojenkäsittelyopimuksen puitteissa:

 

1. paljastaa henkilötiedot kirjanpitäjälle kolmannessa maassa tai kansainvälisessä organisaatiossa
2. Määritä henkilötietojen käsittely alaprosessorille kolmannessa maassa
3. Pyydä tietoja toisessa dataprosessorin divisioonassa, joka sijaitsee kolmannessa maassa

 

3. Tiedonhallinnan ohjeet tai henkilötietojen siirron hyväksyminen kolmanteen maahan on tarvittaessa esitettävä Liite CTähän tietojenkäsittelysopimukseen.

8 Apua rekisterinpitäjälle

1. Tietoprosessori, jossa otetaan huomioon käsittelyn luonne, on mahdollista auttaa tietojenhallinta asianmukaisilla teknisillä ja organisaatiotoimenpiteillä, jotka täytetään tietojenvalvojan velvollisuudet vastata rekisteröidyn käyttöpyyntöihin 'Yleisen tietosuoja -asetuksen luvun 3 mukaiset oikeudet.

Tämä edellyttää, että dataprosessorin tulisi mahdollisuuksien mukaan auttaa tietojenhallinta tietojenhallinnassa noudattaa:

 

1. Ilmoitusvelvollisuus kerätä henkilötietoja rekisteröidystä
2. Ilmoitusvelvoite, jos henkilötietoja ei ole saatu rekisteröidystä
3. Ramoriasetuksen käyttöoikeus
4. Oikeus korjaamiseen
5. Oikeus poistaa ('Oikeus unohtaa')
6. Oikeus rajoittaa käsittelyä
7. Ilmoitusvelvollisuus henkilötietojen korjaamiseen tai poistamiseen tai käsittelyn rajoittamiseen
8. Oikeus tietojen siirrettävyyteen
9. Oikeus vastustaa
10. Oikeus vastustaa automatisoidun henkilökohtaisen päätöksenteon tulosta, mukaan lukien profilointi

 

2. Tietoprosessorin on autettava tietojenhallintaa varmistamaan, että tiedonvalvojan velvoitteiden noudattaminen yleisen tietosuoja-asetuksen 32-36 mukaisesti ottaen huomioon käsittelyn luonne ja tietojen prosessorin saatavilla olevat tiedot, vrt. 28 artikla, alajakso 3, kohta f.

 

Tämä edellyttää, että tietojenkäsittelijän tulisi ottaa huomioon prosessorin luonne niin pitkälle kuin mahdollista, auttaa tietojenhallinta tietojenhallinnan noudattamisessa:

 

1. Velvollisuus toteuttaa asianmukaiset tekniset ja organisaatiotoimenpiteet prosessointiin liittyvän riskin kannalta sopivan turvallisuuden varmistamiseksi
2. Velvollisuus ilmoittaa henkilötietojen rikkomuksista valvontaviranomaiselle (Tanskan tietosuojavirasto) ilman kohtuuttomia viivästyksiä ja mahdollisuuksien mukaan 72 tunnin kuluessa tietojenhallinnasta, joka löytyy tällaisesta rikkomuksesta, ellei henkilötietojen rikkomus todennäköisesti aiheuta riskiä oikeuksille ja luonnollisten henkilöiden vapaudet
3. Velvoite - ilman kohtuuttomia viiveitä - henkilötietojen rikkomisen välittäminen rekisteröidylle, kun tällainen rikkomus todennäköisesti aiheuttaa suuren riskin luonnollisten henkilöiden oikeuksille ja vapauksille
4. Velvollisuus suorittaa tietosuojavaikutusten arviointi, jos tyyppinen prosessointi johtaa todennäköisesti suureen riskiin luonnollisten henkilöiden oikeuksille ja vapauksille
5. Velvollisuus neuvotella valvontaviranomaisen (Tanskan tietosuojaviraston) kanssa ennen prosessointia, jos tietosuojavaikutusten arviointi osoittaa, että prosessointi johtaa suureen riskiin tiedonvalvojan toteuttamien toimenpiteiden puuttuessa riskien rajoittamiseksi

 

3. Osapuolten mahdollinen asetus/sopimus palkkiosta jne. Tietoprosessorin avun tiedonvalvojalle on määriteltävä osapuolten 'pääsopimuksessa' tai liitteessä D tähän tietojenkäsittely sopimukseen.

9 Ilmoitus henkilötietojen rikkomisesta

1. Löydettyään henkilötietojen rikkomista tietoprosessorin tiloissa tai alaprosessorin tiloissa, tietoprosessorin on ilman kohtuuttomia viiveitä, jotka ilmoitetaan tietojenhallinnolle.

 

Tietoprosessorin ilmoitus tietovalvojalle on mahdollista tapahtua 24 tunnin kuluessa sen jälkeen, kun tietojenkäsittelijä on löytänyt rikkomuksen, jonka avulla tietojenhakija voi noudattaa velvollisuuksiaan, jos se tarvitaan ilmoittamaan rikkomuksen valvontaviranomaiselle 72: n sisällä tuntia.

 

2. Tämän tietojenkäsittelysopimuksen lausekkeen 9.2.2., B -kohta, tietojenkäsittelyprosessorin on - ottaen huomioon prosessoinnin luonne ja käytettävissä olevat tiedot - avustavat tietojenhallinta rikkomuksen ilmoittamisessa valvontaviranomaiselle.

Tämä voi tarkoittaa, että tietoprosessorin on avustettava jäljempänä lueteltujen tietojen hankkimisessa, jonka yleisen tietosuoja-asetuksen 33 artiklan 3 mukaisesti on ilmoitettava tietojenvalvojan raportissa valvontaviranomaiselle:

 

1. Henkilötietojen rikkomisen luonne, mukaan lukien mahdollisuuksien mukaan luokat ja likimääräinen määrä asiaankuuluvien rekisteröityjen ja luokkien lukumäärää sekä likimääräisen määrän henkilöitä koskevia henkilötietueita
2. Henkilötietojen rikkomisen todennäköiset seuraukset
3. Toimenpiteet, jotka on toteutettu tai ehdotetaan henkilötietojen rikkomisen hallitsemiseksi, mukaan lukien tarvittaessa toimenpiteet sen mahdollisten vahinkojen rajoittamiseksi

10 datan poisto ja palautus

1. Käsittelypalvelujen lopettamisen yhteydessä tietojenkäsittelijän on oltava tiedonvalvojan harkinnan mukaan velvollisuutta poistaa tai palauttaa kaikki henkilötiedot tietojenhallinnolle ja poistaa olemassa olevat kopiot, ellei EU: n laki tai jäsenvaltion laki vaatii henkilökohtaisen tallentamista tiedot.

11 Tarkastus ja tarkastus

1. Tietoprosessorin on asetettava tiedonhallinnan saataville kaikki tarvittavat tiedot yleisen tietosuoja -asetuksen ja tämän tietojenkäsittelyopimuksen 28 artiklan noudattamisen osoittamiseksi ja sallittava tarkastus ja sen hyväksyminen, mukaan lukien tietojenhallinnan tai muun tilintarkastajan valtuutetut tarkastukset tiedonhallinta.

 

2. Tiedonhallinnan tarkastamiseen sovellettavat menettelyt dataprosessorista on määritelty Liite CTähän tietojenkäsittelysopimukseen.

 

3. Tiedonsiirtonhallinnan tarkastus alaprosessorista, tarvittaessa, on suoritettava pääsääntöisesti tietoprosessorin kautta. Tällaisen tarkastuksen menettelyt on määriteltyLiite CTähän tietojenkäsittelysopimukseen.

 

4. Tietoprosessorin on toimitettava valvontaviranomaiset, joilla sovellettavan lainsäädännön nojalla on pääsy tietovaltion ja tietojenkäsittelijän tiloihin tai tällaisten valvontaviranomaisten puolesta toimivien edustajien pääsyyn tietojenprosessorin fyysisiin tiloihin asianmukaisesti tunnistaminen.

12 Osapuolten sopimus muista ehdoista

1. (Erillinen) Ehdot, jotka liittyvät osapuolten rikkomiseen tämän tietojenkäsittelysopimuksen seurauksiin Liite DTähän tietojenkäsittelysopimukseen.

 

2. Muiden osapuolten välisten ehtojen sääntely on määriteltävä osapuolten "yleissopimuksessa" tai vuonnaLiite DTähän tietojenkäsittelysopimukseen.

13 Aloitus ja irtisanominen

1. Tämän tietojenkäsittelysopimuksen tulee voimaan molempien osapuolten allekirjoituksen päivämääränä.

 

2. Molemmilla osapuolilla on oikeus vaatia tätä tietojenkäsittelysopimusta uudelleen neuvotetuiksi, jos jäljempänä olevien säännösten lakiin tai epämiellyttävyyteen tulisi johtaa tällaiseen uudelleenneuvotteluun.

 

3. Osapuolten sopimus, ehdot jne. Tämän tietojenkäsittelysopimuksen muutosten yhteydessä määritetään osapuolten 'pääsopimuksessa' tai liitteessä D tähän tietojenkäsittelysopimukseen.

 

4. Tämä tietojenkäsittelysopimus voidaan irtisanoa irtisanomisehtojen ja ehtojen mukaisesti. irtisanomisilmoitus, joka on määritelty 'yleissopimuksessa'.

 

5. Tätä tietojenkäsittelysopimusta sovelletaan niin kauan kuin käsittely suoritetaan. Riippumatta 'yleissopimuksen' ja/tai tämän tietojenkäsittelysopimuksen irtisanomisesta, tietojenkäsittelysopimus on voimassa, kunnes tietojen prosessori ja kaikki alaprosessorit lopetetaan ja tietojen poistaminen.

 

6. Allekirjoitus

 

Tiedonsiirtolaitteen puolesta

Nimi:	Michael Stampe
Asema:	Toimitusjohtaja
Päivämäärä:	01/04/18

14 Tiedonsiirto- ja tietojen prosessorin yhteystiedot/yhteyspisteet

 

1. Osapuolet voivat ottaa yhteyttä toisiinsa seuraavilla kontakti-/yhteyspisteillä:

 

2. Osapuolten on jatkuvasti velvoitettava ilmoittaa toisilleen muutoksista yhteystietoihin/yhteyspisteisiin.

 

 

Nimi:	Mike Stampe
Asema:	Toimitusjohtaja
Puhelinnumero:	+45 52137210
Sähköposti:	stampe@kv-stampe.DK

 

 

Liite A tiedot käsittelystä

 

Tietoprosessorin henkilötietojen käsittely tietojenhallinnan puolesta on:

• Tiedonhallinta pystyy käyttämään Google Analyticsia, jonka dataprosessori omistaa ja hallinnoi tietojen hallinnan jäsenten keräämistä ja käsittelemistä.

 

Tietoprosessorin henkilötietojen käsittely tietohallinnan puolesta on pääasiassa liittyvä (käsittelyn luonteeseen):

• Tietoprosessori antaa System Shopifylle tiedonsiirtolaitteelle ja tallentaa tämän yrityksen palvelimien tiedonhallinnan jäseniä koskevia henkilötietoja. "

 

Käsittely sisältää seuraavat henkilötiedot rekisteröidyistä:

• Nimi, sähköpostiosoite, puhelinnumero, osoite, maksutiedot ja maat

 

Käsittely sisältää seuraavat rekisteriaiheiset luokat:

 Henkilöt, jotka ovat ostaneet kaikki tuotteet verkkosivustolta tai ovat rekisteröityneet jäseneksi

 

Tietoprosessorin henkilötietojen käsittely tietojenhallinnan puolesta voidaan suorittaa, kun tämä tietojenkäsittelysopimus alkaa. Käsittely on seuraava kesto:

• Käsittely ei ole aika rajoitettu, ja se on suoritettava ennen kuin yksi osapuolista irtisanoa tai peruuttaa tämän tietojenkäsittelysopimuksen.

 

 

Liite B -ohjeet, jotka liittyvät henkilötietojen käyttöön

 

 

B.1 Storage Aika/Poistamismenettelyt

• Henkilötiedot tallennetaan 3 vuotta, jonka jälkeen tietoprosessori poistaa ne.

 

B.2 Käsittelypaikka

Henkilötietojen käsittelyä tämän tietojenkäsittelyopimuksen mukaisesti ei voida suorittaa muissa paikoissa kuin seuraavia ilman tietojenhallinnan etukäteen kirjallista suostumusta:

• Ilmoita dataprosessori tai alaprosessori käyttämällä Ringvejen 60, 7900 Nykøbing Mors