1. Parteien und Gegenstand
Diese Vereinbarung ergänzt den Vertrag zwischen ONMAKE S.r.l. ("Auftragsverarbeiter") und dem gewerblichen Kunden ("Verantwortlicher") und gilt, wenn ONMAKE über OnFirma personenbezogene Daten von Beschäftigten, Mitarbeitern oder anderen vom Kunden angegebenen Personen speichert oder veröffentlicht.
2. Ausschlüsse
Ausgeschlossen sind Verarbeitungen, für die ONMAKE eigenständiger Verantwortlicher ist: Konto, Zahlungen, Rechnungsstellung, eigene Sicherheit und gesetzliche Pflichten. Ausgeschlossen ist ferner die bloße Erzeugung der Team-Signaturen aus der eingefügten Liste, die im Browser des Kunden erfolgt.
3. Art und Dauer
Vorgänge: Speicherung im Konto, Veröffentlichung der Seite der Visitenkarte auf Anfrage des Kunden, Sicherungskopie, Support, Löschung. Dauer: die Laufzeit des Vertrags zuzüglich der technisch für die Löschung erforderlichen Zeit.
4. Betroffene Personen und Daten
Betroffene Personen: Beschäftigte, Mitarbeiter und andere vom Kunden angegebene Personen. Daten: Name, Funktion, berufliche Kontaktdaten, Fotografien, Logos, Links und andere Felder der Signatur oder der Visitenkarte. Der Kunde gibt keine besonderen Kategorien von Daten ein (Art. 9 DSGVO (Verordnung (EU) 2016/679)).
5. Weisungen
ONMAKE verarbeitet die Daten nur auf dokumentierte Weisung des Kunden, die durch den Vertrag und die Nutzung der Funktionen der App gebildet wird, sofern keine gesetzlichen Pflichten entgegenstehen, und informiert den Kunden, wenn eine Weisung nach seiner Auffassung gegen die DSGVO verstößt.
6. Vertraulichkeit und Sicherheit
Die befugten Personen sind zur Vertraulichkeit verpflichtet. ONMAKE wendet die Maßnahmen nach Art. 32 DSGVO an, darunter die Trennung der Daten nach Konten durch Zugriffsregeln der Datenbank und verschlüsselte Verbindungen.
7. Unterauftragsverarbeiter
Der Kunde erteilt eine allgemeine Genehmigung für die erforderlichen Unterauftragsverarbeiter. Zum Datum dieser Fassung: Microsoft Azure (Hosting, Italien Nord), Supabase (Datenbank und Authentifizierung, EU, Frankfurt), Aruba (Hosting von www.onmake.it und der öffentlichen Seite, Italien). ONMAKE informiert den Kunden über Änderungen, gegen die er aus berechtigten Gründen Einspruch erheben kann, und erlegt den Unterauftragsverarbeitern gleichwertige Pflichten auf.
8. Übermittlungen
Übermittlungen außerhalb des EWR erfolgen nur mit den Garantien von Kapitel V DSGVO, einschließlich der Standardvertragsklauseln.
9. Unterstützung
ONMAKE unterstützt den Kunden bei Anfragen der betroffenen Personen, bei der Sicherheit und bei Datenschutz-Folgenabschätzungen unter Berücksichtigung der Art der Verarbeitung.
10. Datenschutzverletzungen
ONMAKE informiert den Kunden unverzüglich, nachdem ihm eine Verletzung der in seinem Auftrag verarbeiteten Daten bekannt geworden ist, und stellt die verfügbaren Informationen bereit.
11. Überprüfungen
ONMAKE stellt die Informationen bereit, die zum Nachweis der Einhaltung dieser Vereinbarung erforderlich sind, und ermöglicht angemessene Überprüfungen mit Vorankündigung und unter Wahrung der Sicherheit und der Daten anderer Kunden.
12. Ende des Vertragsverhältnisses
Am Ende des Vertragsverhältnisses kann der Kunde die Daten mit den Funktionen der App exportieren; ONMAKE löscht sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
13. Vorrang
In Bezug auf den Datenschutz hat diese Vereinbarung Vorrang vor den übrigen Bedingungen.