Тук е публикувано споразумението на Wartungshelden за обработване на данни. То важи, когато в рамките на поддръжката обработваме лични данни от името на клиентите си.
Забележка:
Споразумението важи, когато Wartungshelden обработва лични данни от името на клиента при възложените услуги.
Споразумение за обработване на данни
между
клиента / възложителя
– наричан по-долу „администратор“ –
и
Wartungshelden
Reiner Schmeinck
Waltraudstraße 19
45888 Gelsenkirchen
Германия
Имейл: info@wartungshelden.de
Телефон: 0209 98898746
– наричан по-долу „обработващ“ –
заедно наричани и „страни“.
1. Предмет и срок на обработването
Споразумението урежда правата и задълженията на страните при обработването на лични данни от обработващия от името на администратора.
Предмет са услуги по поддръжка, обслужване, сигурност, архивиране, наблюдение, помощ и други технически услуги за сайтовете WordPress на администратора.
Срокът следва основния договор за поддръжка между страните. С прекратяването му приключва и това споразумение, при запазване на законовите задължения за съхранение.
2. Естество и цел на обработването
Обработващият обработва лични данни единствено за изпълнение на възложената поддръжка.
Обработването може да включва по-специално:
- Достъп до системата WordPress на администратора
- Техническо обслужване и поддръжка
- Управление на актуализациите
- Проверки за сигурност
- Сканиране за зловреден софтуер
- Създаване на резервни копия
- Възстановяване на данни
- Анализ и отстраняване на грешки
- Наблюдение и техническо регистриране
- Услуги по помощ и администриране
Конкретното обработване се извършва само доколкото е необходимо за договорените услуги.
3. Видове лични данни и категории субекти
Могат да се обработват по-специално следните категории лични данни:
- Основни данни
- Данни за контакт
- Комуникационни данни
- Данни за използване
- IP адреси
- Данни за съдържание
- Клиентски данни
- Договорни данни
- Технически регистрационни данни
- Данни от бази данни, формуляри или функции на сайта
Засегнати могат да бъдат по-специално:
- Клиенти на администратора
- Потенциални клиенти на администратора
- Посетители на сайта
- Служители на администратора
- Лица за контакт
- Други потребители на сайта на администратора
4. Обвързаност с указания
Обработващият обработва лични данни само по документирани указания на администратора, освен ако законът не изисква обработването.
Устните указания се потвърждават незабавно в текстова форма.
Ако смята, че указание нарушава правото за защита на данните, обработващият незабавно уведомява администратора.
5. Поверителност
Обработващият гарантира, че всички лица, участващи в обработването, са обвързани с поверителност или подходящо законово задължение за тайна.
Задължението за поверителност продължава след прекратяване на споразумението.
6. Технически и организационни мерки
Обработващият предприема подходящи технически и организационни мерки за ниво на защита, съответстващо на риска.
Мерките могат да включват:
- Защита на достъпа до системи и профили
- Концепции за права на достъп
- Двуфакторно удостоверяване, когато е налично
- Криптиране, когато е технически целесъобразно
- Защита на административния достъп
- Регистриране на техническия достъп
- Резервни копия
- Защита от неразрешен достъп
- Мерки за възстановимост и наличност
- Редовна проверка и актуализиране на мерките за сигурност
Обработващият може да адаптира мерките към техническия напредък, без да намалява нивото на защита.
7. Задължения за съдействие
Обработващият подпомага администратора при законовите му задължения, отчитайки естеството на обработването и наличната информация.
Това включва по-специално:
- Съдействие при искания на субекти
- Съдействие за сигурността на обработването
- Съдействие при уведомления за нарушения на данните
- Съдействие при оценки на въздействието върху защитата на данните, когато е необходимо
8. Уведомяване за нарушения на данните
Обработващият незабавно уведомява администратора, когато узнае за нарушение на сигурността на лични данни, свързано с обработването от негово име.
Уведомлението следва по възможност да съдържа всички сведения, нужни за законовите задължения на администратора за уведомяване и съобщаване.
9. Подизпълнители по обработване
Администраторът дава общо разрешение за други обработващи, доколкото са нужни за изпълнение на договора.
Обработващият информира за планирано добавяне или замяна на други обработващи, за да може администраторът да възрази.
Обработващият гарантира договорно обвързване на подизпълнителите със задължения за защита на данните, съществено съответстващи на това споразумение.
Обичайните подизпълнители могат да включват:
- Хостинг доставчици
- Доставчици на резервни копия
- Доставчици на сигурност и наблюдение
- Облачни доставчици
- Имейл и комуникационни услуги
- Инструменти за помощ и дистанционна поддръжка
10. Предаване към трети държави
Обработване в трета държава или от доставчик там се извършва само при изпълнение на законовите условия.
При използване на подизпълнители или други технически доставчици извън ЕС или ЕИП обработващият осигурява подходящи гаранции.
11. Права на контрол и доказателства
Администраторът може в разумен обхват да проверява спазването на споразумението или да възложи проверката на трети лица.
При поискване обработващият предоставя необходимата информация за доказване на спазването на задълженията за защита на данните.
Проверките по правило се извършват с разумно предизвестие, в обичайното работно време и без неоправдано смущаване на дейността.
Ако доказването е възможно чрез подходяща документация, одитни доклади, сертификати или други документи, те се използват приоритетно.
12. Връщане и изтриване
След приключване на услугите обработващият изтрива или връща всички лични данни по избор на администратора, освен при законово задължение за съхранение.
Законовите задължения за съхранение остават незасегнати.
Копия от обичайни процеси за архивиране могат да останат през технически необходимите цикли на съхранение, след което се изтриват или презаписват в съответствие със защитата на данните.
13. Задължения на администратора
Администраторът остава отговорен за законосъобразността на обработването и правата на субектите.
Той уведомява обработващия незабавно и изчерпателно при установени грешки или нередности относно изискванията за защита на данните.
Той отговаря за законосъобразното обработване на сайта си и за пълната и точна информация за защита на данните към субектите.
14. Отговорност
Отговорността на страните следва закона и допълнително валидно договорените разпоредби на основния договор между тях.
Императивните правила за отговорност при защита на данните остават незасегнати.
15. Заключителни разпоредби
Промени и допълнения изискват поне текстова форма.
Ако отделни разпоредби са или станат изцяло или частично недействителни, действителността на останалите не се засяга.
Прилага се германското право, доколкото законът допуска.
Споразумението важи, когато Wartungshelden обработва лични данни от името на клиента при възложените услуги. Не се прилага без достъп до лични данни или без обработване от името на клиента.
Приложение 1: технически и организационни мерки
Контрол на физическия достъп
- Защита на работни места, устройства и носители от неразрешен физически достъп
Контрол на удостоверяването
- Защита с парола
- Индивидуални потребителски профили
- Двуфакторно удостоверяване, когато е налично
Контрол на правата за достъп
- Ролево базирани права
- Администраторски права само за необходимите лица
Контрол на предаването
- Криптирано предаване, когато е технически налично
- Използване на сигурни комуникационни канали
Контрол на въвеждането
- Регистриране на технически или административен достъп, когато е технически възможно
Контрол на възлагането
- Ясни вътрешни процеси за поръчки за поддръжка
- Избор на подходящи технически доставчици
Контрол на наличността
- Стратегии за резервни копия
- Защита от загуба на данни
- Мерки за възстановяване
Изискване за разделяне
- Отделно обработване по проекти, сайтове или клиенти, доколкото е технически и организационно изпълнимо