AUFTRAGSDATENVERARBEITUNGSVEREINBARUNG (ADV) der green.ch AG

Quelle:

www.green.ch/fileadmin/user_upload/ADV-inkl-TOM-GCH.pdf

Auszug aus dem Dokument:

Auftraggeber: Kunde

Auftragnehmer: green.ch AG, Industriestrasse 33, 5242 Lupfig

1. Geltungsbereich

Die ADV ergänzt bestehende Verträge zwischen dem Auftraggeber und green.ch, sofern personenbezogene Daten verarbeitet werden. Anwendbar sind das Schweizer Datenschutzgesetz und gegebenenfalls die DSGVO.

2. Gegenstand, Dauer, Art und Zweck

Die Vereinbarung gilt für die Dauer des jeweiligen Vertragsverhältnisses und regelt die Verarbeitung personenbezogener Daten im Auftrag des Kunden.

3. Weisungsrecht

green.ch verarbeitet Personendaten ausschliesslich gemäss Vertrag, ADV oder dokumentierten Weisungen des Auftraggebers.

4. Datensicherheit

green.ch setzt technische und organisatorische Massnahmen (TOM) ein, um ein angemessenes Datenschutzniveau sicherzustellen.

5. Vertraulichkeit

Mitarbeitende und weitere berechtigte Personen sind zur Vertraulichkeit verpflichtet.

6. Ansprechpartner

Die Parteien benennen Ansprechpartner für Datenschutzbelange.

7. Betroffenenrechte

green.ch unterstützt den Auftraggeber bei der Bearbeitung von Auskunfts-, Berichtigungs- oder Löschbegehren.

8. Datenschutzverletzungen

Datenschutzverletzungen werden dem Auftraggeber unverzüglich gemeldet.

9. Herausgabe und Löschung

Daten werden auf Anweisung zurückgegeben oder gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

10. Unterauftragsbearbeiter

green.ch darf Unterauftragsbearbeiter einsetzen und informiert Kunden über relevante Änderungen.

11-16. Weitere Regelungen

Weitere Regelungen betreffen die Dokumentation, Datenschutz-Folgenabschätzungen, Auditrechte, Drittstaatentransfers, Haftung und Schlussbestimmungen.

Anhang 1 - Technische und organisatorische Massnahmen (TOM)

• Zutrittskontrolle
• Zugangskontrolle
• Zugriffskontrolle
• Trennungskontrolle
• Weitergabekontrolle
• Eingabekontrolle
• Verfügbarkeitskontrolle
• Wiederherstellbarkeit
• Datenschutz-Management
• Incident-Response-Management
• Datenschutzfreundliche Voreinstellungen