Was ist die Zonos Datenverarbeitungsvereinbarung?

Diese Datenverarbeitungsvereinbarung („DPA“) dient als Ergänzung zu den Zonos Nutzungsbedingungen und Datenschutzrichtlinien („Hauptvereinbarung“) zwischen iGlobal Exports, LLC, DBA Zonos („Zonos“) und dem Kunden („Kunde“) (gemeinsam als die „Parteien“).

Welche Pflichten hat der Kunde im Rahmen der Zonos Datenverarbeitungsvereinbarung?

Im Rahmen des DPA und bei der Nutzung der Dienste erklärt sich der Kunde damit einverstanden, dass er seinen Verpflichtungen als Verantwortlicher gemäß den Datenschutzgesetzen bei der Verarbeitung personenbezogener Daten und allen Verarbeitungsanweisungen, die er an Zonos erteilt, nachkommt. Der Kunde hat alle nach den Datenschutzgesetzen für die Verarbeitung personenbezogener Daten und die Bereitstellung der Dienste gemäß der Hauptvereinbarung und dieser DPA erforderlichen Einwilligungen und Genehmigungen eingeholt (oder wird diese einholen).

Welche Pflichten hat Zonos im Rahmen der Datenverarbeitungsvereinbarung?

Im Rahmen des DPA und bei der Nutzung der Dienste ist Zonos als Auftragsverarbeiter für die Einhaltung aller geltenden Datenschutzgesetze bei der Verarbeitung personenbezogener Daten verantwortlich und darf die personenbezogenen Daten des Kunden nicht anders als auf dokumentierte Anweisung des Kunden verarbeiten. Zonos ergreift angemessene Schritte, um die Zuverlässigkeit aller Mitarbeiter, Vertreter oder Auftragnehmer zu gewährleisten, die möglicherweise Zugriff auf die personenbezogenen Daten haben, und stellt in jedem Fall sicher, dass der Zugriff streng auf diejenigen Personen beschränkt ist, die die relevanten personenbezogenen Daten kennen bzw. darauf zugreifen müssen, soweit dies für die Zwecke der Hauptvereinbarung unbedingt erforderlich ist, und um die geltenden Gesetze im Zusammenhang mit den Pflichten dieser Person gegenüber dem beauftragten Auftragsverarbeiter einzuhalten, und sicherzustellen, dass alle diese Personen Vertraulichkeitsverpflichtungen oder beruflichen oder gesetzlichen Vertraulichkeitspflichten unterliegen.

Was passiert mit den personenbezogenen Daten bei Deaktivierung oder Beendigung der Dienste?

Bei der Deaktivierung oder Beendigung der Dienste werden alle personenbezogenen Daten gelöscht, mit der Ausnahme, dass diese Anforderung nicht gilt, soweit Zonos nach geltendem Recht dazu verpflichtet ist, einige oder alle personenbezogenen Daten aufzubewahren, oder für personenbezogene Daten, die auf Backup-Systemen archiviert wurden, wobei diese personenbezogenen Daten sicher isoliert und vor jeder weiteren Verarbeitung geschützt werden, sofern dies nicht durch geltendes Recht vorgeschrieben ist.

StartseiteRechtliches Zonos Datenverarbeitungsvereinbarung

Zonos Datenverarbeitungsvereinbarung

Diese Datenverarbeitungsvereinbarung („DPA“) fungiert als Ergänzung zu den Zonos Nutzungsbedingungen und der Datenschutzrichtlinie („Hauptvereinbarung“) zwischen iGlobal Exports, LLC, DBA Zonos („Zonos“) und dem Kunden („Kunde“) (zusammen als die „Parteien“).

WOHINGEGEN:

A. Der Kunde fungiert als Datenverantwortlicher.

B. Der Kunde möchte bestimmte Dienstleistungen, die die Verarbeitung personenbezogener Daten erfordern, an Zonos als Auftragsverarbeiter vergeben.

C. Die Parteien streben danach, ein DPA umzusetzen, das den Anforderungen des aktuellen Rechtsrahmens in Bezug auf die Datenverarbeitung und der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) entspricht.

D. Die Parteien möchten ihre Regelungen und Verpflichtungen festlegen.

Dieses DPA schließt die Anhänge und Ergänzungen, auf die am Ende dieses Dokuments verwiesen wird, ein und bezieht diese durch Verweis ein. Alle in diesem DPA nicht definierten capitalisierten Begriffe haben die in der Hauptvereinbarung festgelegte Bedeutung.

Die Parteien vereinbaren Folgendes:

1. Definitionen

Sofern hierin nicht anders definiert, haben die in diesem DPA verwendeten kapitalisierten Begriffe und Ausdrücke die folgende Bedeutung:

„Auftragsverarbeiter“ bezeichnet einen Unterauftragsverarbeiter;
„Datenschutzgesetze“ bezeichnet die EU-Datenschutzgesetze und, soweit anwendbar, die Datenschutzgesetze anderer Länder;
„Datenübertragung“ bedeutet:
1. Eine Übermittlung personenbezogener Daten vom Kunden an einen beauftragten Auftragsverarbeiter; oder
2. Eine Weiterübermittlung personenbezogener Daten von einem Vertragsverarbeiter an einen Unterauftragsverarbeiter oder zwischen zwei Niederlassungen eines Vertragsverarbeiters, jeweils wenn eine solche Übermittlung durch Datenschutzgesetze (oder durch die Bedingungen von Datenübertragungsvereinbarungen, die zur Regelung der Datenübertragung restrictionen der Datenschutzgesetze getroffen wurden) verboten wäre;
„DPA“ bezeichnet diese Datenverarbeitungsvereinbarung und alle Anhänge;
„EEA“ bezeichnet den Europäischen Wirtschaftsraum;
„EU-Datenschutzgesetze“ bezeichnet die EU-Richtlinie 95/46/EG, wie sie in die innerstaatliche Gesetzgebung der einzelnen Mitgliedstaaten umgesetzt und von Zeit zu Zeit geändert, ersetzt oder ersetzt wird, einschließlich durch die GDPR und Gesetze zur Umsetzung oder Ergänzung der GDPR;
„GDPR“ bedeutet EU-Datenschutz-Grundverordnung 2016/679;
„Personenbezogene Daten“ bezeichnet alle personenbezogenen Daten, die von einem beauftragten Auftragsverarbeiter im Auftrag des Kunden gemäß oder im Zusammenhang mit der Hauptvereinbarung verarbeitet werden;
„Dienstleistungen“ bezeichnet alle Produkte oder Dienstleistungen, die Zonos dem Kunden gemäß und wie im Hauptvertrag genauer beschrieben bereitstellt;
„Unterauftragsverarbeiter“ bezeichnet jeden Auftragsverarbeiter, der von Zonos oder im Namen von Zonos mit der Verarbeitung personenbezogener Daten im Namen des Kunden im Zusammenhang mit DPA beauftragt wurde.
Die Begriffe „Verantwortlicher“, „betroffene Person“, „Mitgliedstaat“, „Personenbezogene Daten“, „Verletzung personenbezogener Daten“ und „Verarbeitung“ haben die gleiche Bedeutung wie im GDPR und ihre verwandten Begriffe sind entsprechend auszulegen.

2. Pflichten des Kunden

Compliance with Laws .
1. Im Rahmen des DPA und bei der Nutzung der Dienste erklärt sich der Kunde damit einverstanden, dass er seinen Verpflichtungen als Verantwortlicher gemäß den Datenschutzgesetzen bei der Verarbeitung personenbezogener Daten und allen Verarbeitungsanweisungen, die er an Zonos erteilt, nachkommt.
2. Der Kunde hat alle nach den Datenschutzgesetzen für die Verarbeitung personenbezogener Daten und die Bereitstellung der Dienste gemäß der Hauptvereinbarung und dieser DPA erforderlichen Einwilligungen und Genehmigungen eingeholt (oder wird diese einholen).
Controller Instructions . Die Parteien vereinbaren, dass die Hauptvereinbarung (einschließlich dieser DPA) zusammen mit der Nutzung der Zonos-Dienste durch den Kunden gemäß der Hauptvereinbarung die vollständigen und endgültigen Anweisungen des Kunden an Zonos in Bezug auf die Verarbeitung personenbezogener Daten darstellt und dass zusätzliche Anweisungen, die über den Umfang der Anweisungen hinausgehen, einer vorherigen schriftlichen Vereinbarung zwischen dem Kunden und Zonos bedürfen.

3. Zonos Verpflichtungen

Compliance with Laws . Im Rahmen des DPA und bei der Nutzung der Dienste wird Zonos:
1. Als Auftragsverarbeiter bei der Verarbeitung personenbezogener Daten für die Einhaltung aller geltenden Datenschutzgesetze verantwortlich sein; Und
2. Verarbeiten Sie die personenbezogenen Daten des Kunden nicht anders als gemäß den dokumentierten Anweisungen des Kunden.
Zonos Personnel . Zonos ergreift angemessene Schritte, um die Zuverlässigkeit aller Mitarbeiter, Vertreter oder Auftragnehmer zu gewährleisten, die möglicherweise Zugriff auf die personenbezogenen Daten haben, und stellt in jedem Fall sicher, dass der Zugriff streng auf diejenigen Personen beschränkt ist, die die relevanten personenbezogenen Daten kennen bzw. darauf zugreifen müssen, soweit dies für die Zwecke des Hauptvertrags unbedingt erforderlich ist, und um die geltenden Gesetze im Zusammenhang mit den Pflichten dieser Person gegenüber dem beauftragten Auftragsverarbeiter einzuhalten, und sicherzustellen, dass alle diese Personen Vertraulichkeitsverpflichtungen oder beruflichen oder gesetzlichen Vertraulichkeitspflichten unterliegen.
Security .
1. Unter Berücksichtigung des Stands der Technik, der Implementierungskosten sowie der Art, des Umfangs, des Kontexts und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für das Rights und die Freiheiten natürlicher Personen wird Zonos in Bezug auf die personenbezogenen Daten geeignete technische und organisatorische Maßnahmen ergreifen, um ein diesem Risiko angemessenes Sicherheitsniveau zu gewährleisten, einschließlich gegebenenfalls der in Artikel 32 Absatz 1 des GDPR genannten Maßnahmen.
2. Bei der Beurteilung des angemessenen Sicherheitsniveaus berücksichtigt Zonos die Risiken, die durch die Verarbeitung entstehen, insbesondere durch eine Verletzung des Schutzes personenbezogener Daten.
Sub-processing . Zonos darf keinen Unterauftragsverarbeiter ernennen (oder personenbezogene Daten an ihn weitergeben), es sei denn, der Kunde verlangt oder genehmigt dies.
Data Subject Rights .
1. Unter Berücksichtigung der Art der Verarbeitung unterstützt Zonos den Kunden durch die Umsetzung geeigneter technischer und organisatorischer Maßnahmen, soweit dies möglich ist, um die Verpflichtungen von Zonos zu erfüllen, wie Zonos vernünftigerweise versteht, auf Anfragen zur Ausübung der Rechte betroffener Personen gemäß den Datenschutzgesetzen zu reagieren.
2. Zonos stimmt zu:
  1. Den Kunden unverzüglich benachrichtigen, wenn er eine Anfrage einer betroffenen Person gemäß einem Datenschutzgesetz in Bezug auf personenbezogene Daten erhält; Und
  2. Stellen Sie sicher, dass auf diese Anfrage nur auf dokumentierte Anweisung des Kunden reagiert wird oder wenn dies durch die anwendbaren Gesetze, denen Zonos unterliegt, vorgeschrieben ist. In diesem Fall wird Zonos den Kunden im gesetzlich zulässigen Umfang über diese rechtliche Anforderung informieren, bevor der beauftragte Auftragsverarbeiter auf die Anfrage antwortet.
Personal Data Breach .
1. Zonos benachrichtigt den Kunden unverzüglich, sobald Zonos Kenntnis von einer Verletzung des Schutzes personenbezogener Daten erlangt, und stellt dem Kunden ausreichende Informationen zur Verfügung, damit der Kunde seinen Pflichten nachkommen kann, betroffene Personen gemäß den Datenschutzgesetzen über die Verletzung personenbezogener Daten zu informieren oder diese zu melden.
2. Zonos wird mit dem Kunden zusammenarbeiten und nach Anweisung des Kunden angemessene kommerzielle Maßnahmen ergreifen, um bei der Untersuchung, Eindämmung und Behebung jedes solchen Verstoßes gegen den Schutz personenbezogener Daten behilflich zu sein.
Data Protection Impact Assessment and Prior Consultation . Zonos leistet dem Kunden angemessene Unterstützung bei etwaigen Datenschutz-Folgenabschätzungen und vorherigen Konsultationen mit Aufsichtsbehörden oder anderen zuständigen Datenschutzbehörden, die der Kunde nach vernünftigem Ermessen gemäß Artikel 35 oder 36 des GDPR oder gleichwertigen Bestimmungen eines anderen Datenschutzgesetzes für erforderlich hält, jeweils ausschließlich in Bezug auf die Verarbeitung personenbezogener Daten durch und unter Berücksichtigung der Art der Verarbeitung und der den beauftragten Auftragsverarbeitern zur Verfügung stehenden Informationen.
Return or Deletion of Data . Bei der Deaktivierung oder Beendigung der Dienste werden alle personenbezogenen Daten gelöscht, mit der Ausnahme, dass diese Anforderung nicht gilt, soweit Zonos nach geltendem Recht dazu verpflichtet ist, einige oder alle personenbezogenen Daten aufzubewahren, oder für personenbezogene Daten, die auf Backup-Systemen archiviert wurden, wobei diese personenbezogenen Daten sicher isoliert und vor jeder weiteren Verarbeitung geschützt werden, sofern dies nicht durch geltendes Recht vorgeschrieben ist.
Security Reports . Zonos führt Aufzeichnungen über seine Sicherheitsstandards. Auf schriftliche Anfrage des Kunden stellt Zonos Antworten (auf vertraulicher Basis) auf alle angemessenen Informationsanfragen des Kunden bereit, einschließlich Antworten auf Informationssicherheits- und Audit-Fragebögen, die der Kunde (nach vernünftigem Ermessen) für notwendig hält, um die Einhaltung dieser DPA durch Zonos zu bestätigen, vorausgesetzt, dass der Kunde dieses Recht nicht mehr als einmal pro Jahr ausübt.
Data Transfer . Der Kunde erkennt an und stimmt zu, dass Zonos weltweit auf personenbezogene Daten zugreifen und diese verarbeiten kann, soweit dies für die Bereitstellung der Dienste gemäß der Hauptvereinbarung erforderlich ist, und insbesondere, dass personenbezogene Daten an Zonos in den Vereinigten Staaten und in andere Gerichtsbarkeiten, in denen Unterauftragsverarbeiter von Zonos tätig sind, übertragen und von diesen verarbeitet werden. Zonos stellt sicher, dass solche Übermittlungen im Einklang mit den Anforderungen der Datenschutzgesetze erfolgen, einschließlich der Einhaltung der von der EU genehmigten Standardvertragsklauseln für die Übermittlung personenbezogener Daten.
Additional Provisions for California Personal Information .
1. Dieser Abschnitt 11 gilt nur in Bezug auf personenbezogene Daten aus Kalifornien.
2. Bei der Verarbeitung kalifornischer personenbezogener Daten gemäß den Anweisungen des Kunden erkennen die Parteien an und vereinbaren, dass der Kunde ein Unternehmen und Zonos ein Dienstleister im Sinne von CCPA ist.
3. Die Parteien vereinbaren, dass Zonos personenbezogene Daten aus Kalifornien als Dienstleister ausschließlich zum Zweck der Erbringung der Dienstleistungen im Rahmen der Hauptvereinbarung verarbeitet. Zonos verwendet Servicedaten für seine eigenen legitimen Geschäftszwecke gemäß der Datenschutzrichtlinie von Zonos. Die Parteien vereinbaren, dass Zonos Folgendes nicht tun darf:
  1. Persönliche Daten aus Kalifornien verkaufen (wie im CCPA definiert);
  2. Persönliche kalifornische Daten für einen anderen kommerziellen Zweck als den Geschäftszweck aufzubewahren, zu verwenden oder offenzulegen oder wie anderweitig durch die CCPA erlaubt; oder
  3. iii. Personenbezogene Daten aus Kalifornien außerhalb der direkten Geschäftsbeziehung zwischen dem Kunden und Zonos aufbewahren, verwenden oder offenlegen.
4. Zonos bestätigt, dass es die in Abschnitt 11(c) dargelegten restrictionen versteht und einhält.

4. Allgemeine Geschäftsbedingungen

Confidentiality . Jede Partei muss diese Vereinbarung und Informationen, die sie über die andere Partei und deren Geschäfte im Zusammenhang mit diesem DPA erhält („vertrauliche Informationen“), vertraulich behandeln und darf diese vertraulichen Informationen nicht ohne vorherige schriftliche Zustimmung der anderen Partei verwenden oder offenlegen, außer in dem Umfang, in dem:
1. Die Offenlegung ist gesetzlich vorgeschrieben;
2. Die relevanten Informationen sind bereits öffentlich zugänglich.
Notices . Alle Mitteilungen und Mitteilungen gemäß diesem DPA müssen schriftlich erfolgen und werden persönlich zugestellt, per Post oder per E-Mail an die in der Überschrift dieses DPA angegebene Adresse oder E-Mail-Adresse oder an eine andere Adresse gesendet, die von den Parteien, die ihre Adresse ändern, von Zeit zu Zeit mitgeteilt wird.

5. Anwendbares Recht und Gerichtsstand

Dieses DPA unterliegt den Gesetzen und Zuständigkeitsbestimmungen der Hauptvereinbarung, sofern die Datenschutzgesetze nichts anderes vorschreiben.\

Anhang A. Liste der Zonos Unterauftragsverarbeiter

Auf Anfrage erhältlich

Anhang B. Sicherheitsmaßnahmen