Vereinbarung zur Auftragsverarbeitung (DPA)
Letzte Aktualisierung:
Parteien und Gegenstand
Diese Vereinbarung ergänzt die Allgemeinen Geschäftsbedingungen und regelt nach Art. 28 der Verordnung (EU) 2016/679 (DSGVO) die Verarbeitung der personenbezogenen Daten, die der Nutzer des Dienstes als Verantwortlicher (nachfolgend der „Kunde“) RadarWave di Gianluca Sordiglioni, italienische Umsatzsteuer-Identifikationsnummer 11105080151, Via Monte Cervino 13, 20021 Bollate (MI), Italien, als Auftragsverarbeiter (nachfolgend „RadarAddress“) anvertraut, indem er Kontaktlisten über das Webformular, Dateien oder die API in den Dienst hochlädt.
Die Vereinbarung gilt mit der Annahme der Bedingungen bei der Registrierung, ohne gesonderte Unterschrift. Auf Wunsch des Kunden stellt RadarAddress eine unterzeichnete Kopie zur Verfügung.
Art, Zweck und Dauer der Verarbeitung
Die Verarbeitung besteht in der automatisierten Bearbeitung der vom Kunden hochgeladenen Kontaktlisten: Normalisierung und Prüfung von Postadressen, Dublettenbereinigung mit konsolidiertem Datensatz, Erzeugung und Prüfung der italienischen Steuernummer, Anreicherung des Namens, Prüfung von E-Mail-Adressen, Telefonnummern und Websites, Vorbereitung der Listen für das italienische öffentliche Werbewiderspruchsregister. Sie umfasst keine automatisierten Entscheidungen mit rechtlicher Wirkung für die betroffenen Personen.
Der Zweck ist ausschließlich die Ausführung der vom Kunden angeforderten Verarbeitung. Die Verarbeitung dauert so lange, wie es für die Bearbeitung und die Bereitstellung des Ergebnisses nötig ist, und in jedem Fall nicht länger als 30 Tage ab dem Hochladen, sofern der Kunde nicht früher löscht. Die Vereinbarung bleibt für die gesamte Dauer des Kontos in Kraft.
Arten der Daten und Kategorien betroffener Personen
Identifikations- und Kontaktdaten: Namen, Titel, Postadressen, Telefonnummern, E-Mail-Adressen, Websites, Steuernummern, Geburtsdaten und -orte, Geschlecht (angegeben oder aus dem Vornamen abgeleitet) und die internen Kennungen des Kunden. Betroffene Personen: Kunden, Mitglieder, Spender, Kontakte, Lieferanten und andere in den Kontaktlisten des Kunden enthaltene Personen.
Der Dienst ist nicht für besondere Kategorien von Daten (Art. 9 DSGVO) und nicht für Daten über strafrechtliche Verurteilungen und Straftaten (Art. 10 DSGVO) bestimmt: Der Kunde verpflichtet sich, sie nicht hochzuladen.
Weisungen des Kunden
RadarAddress verarbeitet die Daten nur auf dokumentierte Weisung des Kunden. Die Weisungen bestehen aus den Bedingungen, dieser Vereinbarung und den Entscheidungen, die der Kunde bei der Nutzung des Dienstes trifft (Art der Verarbeitung, Optionen und Parameter jedes Auftrags). RadarAddress informiert den Kunden, wenn es der Auffassung ist, dass eine Weisung gegen die DSGVO oder andere Datenschutzvorschriften verstößt.
Die Daten werden auf Servern in der Europäischen Union verarbeitet und gespeichert und nicht in Drittländer übermittelt.
Pflichten von RadarAddress
RadarAddress verpflichtet sich:
- die Daten ausschließlich zur Ausführung der angeforderten Verarbeitung zu verarbeiten, ohne sie an Dritte weiterzugeben oder zu verbreiten oder für eigene Zwecke zu verwenden;
- sicherzustellen, dass die zur Verarbeitung befugten Personen sich zur Vertraulichkeit verpflichtet haben;
- geeignete Sicherheitsmaßnahmen nach Art. 32 DSGVO zu treffen: verschlüsselte Übertragung (HTTPS), auf befugtes Personal mit persönlichen Zugangsdaten beschränkter Zugriff auf die Infrastruktur, ausschließlich verschlüsselt gespeicherte Kontopasswörter, Zugriffsprotokolle, automatische Löschung der Dateien am Ende der Aufbewahrungsfrist;
- den Kunden mit geeigneten technischen und organisatorischen Maßnahmen bei der Beantwortung von Anfragen betroffener Personen (Art. 12–23 DSGVO) und bei der Einhaltung der Pflichten nach Art. 32–36 DSGVO zu unterstützen, unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen;
- dem Kunden jede Verletzung des Schutzes personenbezogener Daten unverzüglich nach Bekanntwerden mitzuteilen, mit den Informationen, die der Kunde braucht, um seinen eigenen Meldepflichten nachzukommen;
- dem Kunden die Informationen zur Verfügung zu stellen, die nötig sind, um die Einhaltung der Pflichten aus dieser Vereinbarung nachzuweisen.
Unterauftragsverarbeiter
Der Kunde erteilt RadarAddress die allgemeine Genehmigung, die folgenden Unterauftragsverarbeiter einzusetzen, die vertraglich an dieselben Datenschutzpflichten gebunden sind wie die in dieser Vereinbarung festgelegten:
- Aruba S.p.A. (Italien): Anbieter der Serverinfrastruktur, auf der der Dienst gehostet wird.
Die Anbieter für Zahlungen und elektronische Rechnungsstellung (Stripe, Datev Koinos) verarbeiten nur die Rechnungsdaten des Kunden, nie die in den hochgeladenen Dateien enthaltenen Daten. RadarAddress informiert den Kunden über jede Hinzufügung oder Ersetzung eines Unterauftragsverarbeiters durch Aktualisierung dieser Seite und per E-Mail an die registrierten Nutzer; der Kunde kann innerhalb von 15 Tagen schriftlich widersprechen und im Fall des Widerspruchs nach den Bedingungen vom Dienst zurücktreten.
Löschung und Rückgabe der Daten
Hochgeladene Dateien und Ergebnisdateien werden 30 Tage nach dem Hochladen automatisch gelöscht; bis dahin kann der Kunde das Ergebnis herunterladen. Der Kunde kann sie jederzeit früher löschen, mit der Schaltfläche „Löschen“ auf der Seite Meine Aufträge. Bei Schließung des Kontos werden alle Dateien gelöscht. Es bleiben nur die Nutzungs- und Abrechnungsdaten (Anzahl der Vorgänge, Datum, abgebuchter Betrag) und die technischen Systemprotokolle, die keine Daten aus den Dateien enthalten, für die von den gesetzlichen Pflichten verlangte Zeit.
Überprüfungen
Der Kunde kann die Einhaltung dieser Vereinbarung überprüfen, indem er die nötigen Informationen schriftlich anfordert oder, höchstens einmal im Jahr und mit einer Ankündigungsfrist von 30 Tagen, durch eine Inspektion, die er selbst oder ein unabhängiger Prüfer durchführt, auf eigene Kosten, während der Geschäftszeiten und ohne Beeinträchtigung der Sicherheit und Vertraulichkeit der anderen Kunden.
Haftung, anwendbares Recht und Sprache
Die Haftung der Parteien richtet sich nach Art. 82 DSGVO und den Bedingungen. Diese Vereinbarung unterliegt italienischem Recht; für alle Streitigkeiten ist das Gericht von Mailand, Italien, zuständig.
Dieses Dokument ist in italienischer Sprache abgefasst. Die Fassungen in anderen Sprachen dienen nur der Lesbarkeit: Bei Abweichungen ist die italienische Fassung maßgeblich.
Kontakt
Für Anfragen zu dieser Vereinbarung schreiben Sie an: info@radarwave.it.