ONMAKE S.r.l., Piazza Giuliano della Rovere 8, 00121 Roma (RM), Italia, P.IVA e C.F. 17261401008, REA RM-1707372, PEC onmake@pec.onmake.it, email info@onmake.it
1. Geltungsbereich
Diese Vereinbarung gilt für gewerbliche Kunden, wenn die zur Konvertierung in PDF oder PNG gesendeten Seiten personenbezogene Daten enthalten, für die der Kunde Verantwortlicher ist. Sie betrifft nicht die im Browser ausgeführten Funktionen, für die ONMAKE keine Daten erhält.
2. Rollen
Der Kunde ist Verantwortlicher; ONMAKE ist Auftragsverarbeiter. Für Konto, Rechnungsstellung und die eigene Sicherheit ist jede Partei eigenständiger Verantwortlicher.
3. Weisungen
ONMAKE verarbeitet die Daten nur zur Erzeugung der angeforderten Dateien und nach den dokumentierten Weisungen des Kunden, vorbehaltlich gesetzlicher Pflichten, und informiert ihn, wenn eine Weisung gegen geltendes Recht verstößt.
4. Vertraulichkeit
Die befugten Personen sind zur Vertraulichkeit verpflichtet.
5. Sicherheit
Verschlüsselte Kommunikation (HTTPS), Zugriffskontrolle, Sicherheitsupdates, technische Protokolle, die 14 Tage ohne Dateinamen und Inhalte aufbewahrt werden, Vorfallmanagement.
6. Unterauftragsverarbeiter
Der Kunde genehmigt: Microsoft (Azure, Region Italien Nord) für die Infrastruktur von ExactDOC; Supabase für die Zugangsprüfung (erhält nur das Zugangstoken). ONMAKE informiert den Kunden über Änderungen; der Kunde kann aus dokumentierten Gründen widersprechen.
7. Übermittlungen
Die Inhaltsdaten werden in Italien verarbeitet. Etwaige Übermittlungen außerhalb des EWR erfolgen auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln (Beschluss (EU) 2021/914).
8. Unterstützung
ONMAKE unterstützt den Kunden bei Anfragen betroffener Personen, bei der Sicherheit, bei Verletzungen des Schutzes personenbezogener Daten und bei Datenschutz-Folgenabschätzungen, entsprechend der Art der Verarbeitung.
9. Datenschutzverletzungen
ONMAKE informiert den Kunden unverzüglich, nachdem sie davon Kenntnis erlangt hat.
10. Überprüfungen
ONMAKE stellt die erforderlichen Informationen bereit und ermöglicht angemessene Überprüfungen.
11. Löschung
Die hochgeladenen und erzeugten Dateien werden etwa eine Stunde aufbewahrt (automatische Löschung) und dann gelöscht, vorbehaltlich gesetzlicher Pflichten.
Anlage A: Beschreibung der Verarbeitung
- Gegenstand: Konvertierung der vom Kunden ausgewählten Webseiten in PDF und PNG.
- Daten: die gegebenenfalls in den gesendeten Seiten enthaltenen Daten; Dateiname; technische Verbindungsdaten.
- Betroffene Personen: in den Seiten genannte Personen; Nutzer des Kunden.
- Besondere Kategorien: nicht vorgesehen; der Kunde vermeidet ihre Übermittlung.
- Dauer: für die Dauer des Vertrags; Aufbewahrung der Dateien: etwa eine Stunde (automatische Löschung).