Tools zum Erfassen und Konvertieren des Webs

Datenverarbeitungsvereinbarung zwischen GrabzIt und GrabzIt-Benutzer

Diese Datenverarbeitungsvereinbarung ("Zustimmung") ist Bestandteil des Vertrages f├╝r Dienstleistungen unter GrabzIt Limited Allgemeine Gesch├Ąftsbedingungen (AGB) ("Hauptvertrag").

Diese Vereinbarung ist eine Änderung der Hauptvereinbarung und wird wirksam, wenn sie in die Hauptvereinbarung aufgenommen wird. Diese Änderung kann in der Hauptvereinbarung oder einer ausgeführten Änderung der Hauptvereinbarung festgelegt werden. Bei seiner Eingliederung intIm Rahmen der Hauptvereinbarung ist diese Vereinbarung Teil der Hauptvereinbarung.

Wir aktualisieren diese Vereinbarung regelm├Ą├čig. Wenn Sie ein aktives GrabzIt-Konto haben, werden Sie per E-Mail ├╝ber jede ├änderung informiert. Am Ende dieser Seite finden Sie Archivierte Versionen unserer Datenschutzbeh├Ârde.

Die Laufzeit dieser Vereinbarung folgt der Laufzeit der Hauptvereinbarung. Begriffe, die hier nicht definiert sind, haben die im Hauptvertrag festgelegte Bedeutung.

WÄHREND

(A) Das Unternehmen fungiert als Datenverantwortlicher.

(B) Das Unternehmen m├Âchte bestimmte Dienste, die die Verarbeitung personenbezogener Daten beinhalten, an den Datenverarbeiter vergeben.

(C) Die Vertragsparteien bem├╝hen sich, eine Datenverarbeitungsvereinbarung umzusetzen, die den Anforderungen des aktuellen Rechtsrahmens in Bezug auf die Datenverarbeitung und der Verordnung (EU) 2016 / 679 des Europ├Ąischen Parlaments und des Rates von 27 vom April 2016 entspricht den Schutz nat├╝rlicher Personen bei der Verarbeitung personenbezogener Daten und beim freien Datenverkehr sowie die Aufhebung der Richtlinie 95 / 46 / EG (Allgemeine Datenschutzverordnung).

(D) Die Vertragsparteien m├Âchten ihre Rechte und Pflichten festlegen.

ES WIRD WIE FOLGT ├ťBEREINGEKOMMEN:

1. Definitionen und Interpretation

1.1 Sofern hier nicht anders definiert, haben die in dieser Vereinbarung verwendeten Begriffe und Ausdr├╝cke die folgende Bedeutung:

1.1.1 "Vereinbarung" bezeichnet diese Datenverarbeitungsvereinbarung und alle Zeitpl├Ąne;

1.1.2 "Personenbezogene Daten des Unternehmens" bezeichnet alle personenbezogenen Daten, die von einem beauftragten Verarbeiter im Auftrag des Unternehmens gem├Ą├č oder in Verbindung mit dem Hauptvertrag verarbeitet werden.

1.1.3 "Vertraglich vereinbarter Prozessor" bezeichnet einen Subprozessor.

1.1.4 "Datenschutzgesetze" sind die EU-Datenschutzgesetze und, soweit anwendbar, die Datenschutz- oder Datenschutzgesetze eines anderen Landes.

1.1.5 "EWR" bezeichnet den Europ├Ąischen Wirtschaftsraum;

1.1.6 "EU-Datenschutzbestimmungen" bezeichnet die umgesetzte EU-Richtlinie 95 / 46 / EC into die innerstaatlichen Rechtsvorschriften jedes Mitgliedstaats, die von Zeit zu Zeit ge├Ąndert, ersetzt oder ersetzt werden, auch durch die DSGVO und Gesetze zur Umsetzung oder Erg├Ąnzung der DSGVO;

1.1.7 "DSGVO" bezeichnet die EU-Datenschutzgrundverordnung 2016 / 679;

1.1.8 "Daten├╝bertragung" bedeutet:

1.1.8.1 eine ├ťbertragung von personenbezogenen Daten des Unternehmens von dem Unternehmen an einen beauftragten Bearbeiter; oder

1.1.8.2 eine Weitergabe von personenbezogenen Daten des Unternehmens von einem beauftragten Verarbeiter an einen beauftragten Verarbeiter oder zwischen zwei Niederlassungen eines beauftragten Verarbeiters, sofern eine solche Weitergabe nach den datenschutzrechtlichen Bestimmungen (oder den Bestimmungen der Vereinbarungen ├╝ber die Weitergabe von Daten) untersagt ist vorhanden, um die Daten├╝bertragungsbeschr├Ąnkungen der Datenschutzgesetze zu beseitigen);

1.1.9 "Services" sind die von GrabzIt bereitgestellten Web Capture- und Conversion-Services.

1.1.10 "Subprozessor" bezeichnet eine beliebige Personintvom oder im Auftrag des Auftraggebers zur Verarbeitung personenbezogener Daten im Auftrag des Unternehmens im Zusammenhang mit der Vereinbarung aufgefordert.

1.2 Die Begriffe "Kommission", "Verantwortlicher", "Betroffene Person", "Mitgliedstaat", "Personenbezogene Daten", "Versto├č gegen personenbezogene Daten", "Verarbeitung" und "Aufsichtsbeh├Ârde" haben dieselbe Bedeutung wie in der DSGVO und ihre verwandten Begriffe sind entsprechend auszulegen.

2. Verarbeitung personenbezogener Daten des Unternehmens

Der 2.1-Prozessor muss:

2.1.1 h├Ąlt alle geltenden Datenschutzgesetze f├╝r die Verarbeitung personenbezogener Daten des Unternehmens ein. und

2.1.2 verarbeitet keine personenbezogenen Daten des Unternehmens, die nicht in den dokumentierten Anweisungen des jeweiligen Unternehmens aufgef├╝hrt sind.

2.2 Das Unternehmen weist den Verarbeiter an, die personenbezogenen Daten des Unternehmens zu verarbeiten.

3. Verarbeitungspersonal

Der Verarbeiter unternimmt angemessene Schritte, um die Zuverl├Ąssigkeit eines Mitarbeiters, Vertreters oder Auftragnehmers eines beauftragten Verarbeiters zu gew├Ąhrleisten, der m├Âglicherweise Zugriff auf die personenbezogenen Daten des Unternehmens hat, und stellt in jedem Fall sicher, dass der Zugriff streng auf diejenigen Personen beschr├Ąnkt ist, die die relevanten Daten kennen / abrufen m├╝ssen Personenbezogene Daten des Unternehmens, die f├╝r die Zwecke des Hauptvertrags und zur Einhaltung der anwendbaren Gesetze im Zusammenhang mit den Pflichten dieser Person gegen├╝ber dem beauftragten Verarbeiter unbedingt erforderlich sind, um sicherzustellen, dass alle diese Personen Geheimhaltungsverpflichtungen oder beruflichen oder gesetzlichen Geheimhaltungspflichten unterliegen .

4. Sicherheit

4.1 nehmen intUm den Stand der Technik, die Kosten f├╝r die Durchf├╝hrung und die Art, den Umfang, den Kontext und die Zwecke der Verarbeitung sowie das Risiko einer unterschiedlichen Wahrscheinlichkeit und Schwere f├╝r die Rechte und Freiheiten nat├╝rlicher Personen zu ber├╝cksichtigen, hat der Verarbeiter in Bezug auf das Personal der Gesellschaft Die Daten ergreifen geeignete technische und organisatorische Ma├čnahmen, um ein diesem Risiko angemessenes Sicherheitsniveau zu gew├Ąhrleisten, einschlie├člich gegebenenfalls der in Artikel 32 (1) der DSGVO genannten Ma├čnahmen.

4.2 Bei der Beurteilung des angemessenen Sicherheitsniveaus ber├╝cksichtigt der Verarbeiter insbesondere die Risiken, die sich aus der Verarbeitung ergeben, insbesondere aufgrund eines Versto├čes gegen personenbezogene Daten.

5. Subprocessing

5.1 Appointder Subprozessoren. Sie erkennen an und stimmen zu, dass: (a) GrabzIt Limited Dritte beauftragen kann, Subprozessoren von Dritten in Verbindung mit den Bestimmungen der Dienste zu beauftragen. GrabzIt Limited wird eintreten into eine schriftliche Vereinbarung mit dem Subprozessor, die dem Subprozessor Datenschutzverpflichtungen auferlegt, die denen entsprechen, die GrabzIt Limited im Rahmen dieser Vereinbarung auferlegt wurden. F├╝r den Fall, dass der Subprozessor seinen Datenschutzverpflichtungen aus einer solchen schriftlichen Vereinbarung mit GrabzIt Limited nicht nachkommt. GrabzIt Limited haftet Ihnen gegen├╝ber weiterhin f├╝r die Erf├╝llung der Verpflichtungen des Subprozessors im Rahmen dieser Vereinbarung, sofern in der Hauptvereinbarung von GrabzIt Limited nichts anderes festgelegt ist. ├ťber diesen DPA erteilt der Datencontroller GrabzIt als Datenprozessor die allgemeine schriftliche Genehmigung, Subprozessoren bei Bedarf f├╝r die Ausf├╝hrung der Dienste zu beauftragen.

5.2-Liste der aktuellen Subprozessoren. GrabzIt Limited stellt eine Liste der Subprozessoren f├╝r die Services zur Verf├╝gung. Eine aktuelle Liste der GrabzIt Limited-Subprozessoren finden Sie hier hier. GrabzIt Limited aktualisiert die Liste, um alle Erg├Ąnzungen, Ersetzungen oder ├änderungen der Subprozessoren von GrabzIt Limited anzuzeigen.

5.3-Widerspruchsrecht f├╝r neue Subprozessoren. Aus berechtigten Gr├╝nden k├Ânnen Sie der Verwendung eines neuen Subprozessors durch GrabzIt Limited nach vern├╝nftigem Ermessen widersprechen. Der Datencontroller erkennt an, dass diese Subprozessoren f├╝r die Bereitstellung der Dienste unerl├Ąsslich sind und dass ein Widerspruch gegen die Verwendung eines Subprozessors GrabzIt Limited daran hindern kann, dem Datencontroller Dienste anzubieten.

6. Rechte der betroffenen Person

6.1 nehmen intUm der Art der Verarbeitung Rechnung zu tragen, unterst├╝tzt der Verarbeiter das Unternehmen durch Ergreifen geeigneter technischer und organisatorischer Ma├čnahmen, soweit dies m├Âglich ist, um den vom Unternehmen vern├╝nftigerweise eingegangenen Verpflichtungen nachzukommen, auf Anfragen zur Aus├╝bung der Rechte der betroffenen Person zu reagieren unter den Datenschutzgesetzen.

Der 6.2-Prozessor muss:

6.2.1 benachrichtigt das Unternehmen unverz├╝glich, wenn es eine Anfrage von einer betroffenen Person gem├Ą├č einem Datenschutzgesetz in Bezug auf personenbezogene Daten des Unternehmens erh├Ąlt. und

6.2.2 stellt sicher, dass es nicht auf diese Anfrage reagiert, au├čer auf die dokumentierten Anweisungen des Unternehmens oder gem├Ą├č den anwendbaren Gesetzen, denen der Verarbeiter unterliegt. In diesem Fall informiert der Verarbeiter das Unternehmen, soweit dies nach den anwendbaren Gesetzen zul├Ąssig ist, vor dem Der beauftragte Prozessor antwortet auf die Anfrage.

7. Versto├č gegen personenbezogene Daten

Der 7.1-Bearbeiter benachrichtigt das Unternehmen unverz├╝glich, sobald der Bearbeiter Kenntnis von einem Versto├č gegen die personenbezogenen Daten des Unternehmens erlangt und dem Unternehmen ausreichende Informationen zur Verf├╝gung stellt, damit das Unternehmen seinen Verpflichtungen nachkommen kann, Betroffene ├╝ber den Versto├č gegen die personenbezogenen Daten im Rahmen des Datenschutzes zu informieren Rechtsvorschriften.

Der 7.2-Prozessor arbeitet mit dem Unternehmen zusammen und ergreift angemessene kommerzielle Ma├čnahmen, die vom Unternehmen angewiesen werden, um bei der Untersuchung, Minderung und Behebung jedes solchen Versto├čes gegen personenbezogene Daten behilflich zu sein.

8. Datenschutz-Folgenabsch├Ątzung und vorherige Konsultation des Verarbeiters

Der 8.1-Verarbeiter leistet dem Unternehmen angemessene Unterst├╝tzung bei Datenschutz-Folgenabsch├Ątzungen und bei vorherigen Konsultationen mit Aufsichtsbeh├Ârden oder anderen zust├Ąndigen Datenschutzbeh├Ârden, die das Unternehmen nach vern├╝nftigem Ermessen gem├Ą├č Artikel 35 oder 36 der DSGVO oder gleichwertigen Bestimmungen anderer Bestimmungen f├╝r erforderlich h├Ąlt Datenschutzrecht, jeweils ausschlie├člich in Bezug auf die Verarbeitung von personenbezogenen Daten des Unternehmens durch und unter into Ber├╝cksichtigung der Art der Verarbeitung und der Informationen, die den beauftragten Verarbeitern zur Verf├╝gung stehen.

9. L├Âschung oder R├╝ckgabe von personenbezogenen Daten des Unternehmens

9.1 Vorbehaltlich dieses Abschnitts l├Âscht der 9-Verarbeiter unverz├╝glich und in jedem Fall innerhalb von 10-Gesch├Ąftstagen nach dem Datum der Einstellung von Diensten, die die Verarbeitung personenbezogener Daten des Unternehmens betreffen (das "Beendigungsdatum"), alle Kopien dieser Pers├Ânliche Daten des Unternehmens.

10. Pr├╝fungsrechte

10.1 Vorbehaltlich dieses Abschnitts 10 stellt der Verarbeiter dem Unternehmen auf Anfrage alle Informationen zur Verf├╝gung, die zum Nachweis der Einhaltung dieser Vereinbarung erforderlich sind, und erm├Âglicht Audits, einschlie├člich Inspektionen, durch das Unternehmen oder einen vom Unternehmen beauftragten Auditor zur Verarbeitung der personenbezogenen Daten des Unternehmens durch die beauftragten Verarbeiter.

10.2 Informations- und Pr├╝fungsrechte der Gesellschaft ergeben sich aus Abschnitt 10.1 nur, soweit sie aus dem Vertrag nicht anderweitig Informations- und Pr├╝fungsrechte erhalten, die den einschl├Ągigen datenschutzrechtlichen Anforderungen entsprechen.

10.3 Ein Audit kann innerhalb der Gesch├Ąftszeiten, h├Âchstens jedoch alle sechs Monate, mit einer Frist von 30 Tagen beantragt werden. Alle durch eine Pr├╝fung entstehenden Kosten werden von der Gesellschaft getragen.

11. Datentransfer

11.1 Die Parteien vereinbaren, dass GrabzIt Limited personenbezogene Daten, die im Rahmen dieser Datenschutzbeh├Ârde verarbeitet wurden, in L├Ąnder au├čerhalb des Europ├Ąischen Wirtschaftsraums (EWR) oder der Schweiz ├╝bertragen kann, sofern dies zur Erbringung der Dienstleistungen erforderlich ist. Wenn GrabzIt Limited personenbezogene Daten, die im Rahmen dieser Datenschutzvereinbarung gesch├╝tzt sind, in ein Land ├╝bertr├Ągt, f├╝r das die Europ├Ąische Kommission keine Angemessenheitsentscheidung getroffen hat. GrabzIt stellt sicher, dass angemessene Schutzma├čnahmen f├╝r die ├ťbertragung personenbezogener Daten in ├ťbereinstimmung mit dem anwendbaren Recht implementiert wurden.

12. Allgemeine Gesch├Ąftsbedingungen

12.1-Vertraulichkeit. Jede Vertragspartei muss diese Vereinbarung und die Informationen, die sie ├╝ber die andere Vertragspartei und ihre Gesch├Ąfte im Zusammenhang mit dieser Vereinbarung erh├Ąlt ("vertrauliche Informationen"), vertraulich behandeln und darf diese vertraulichen Informationen nur mit vorheriger schriftlicher Zustimmung der anderen Vertragspartei an Dritte weitergeben soweit:

(a) Offenlegung ist gesetzlich vorgeschrieben;

(b) die relevanten Informationen sind bereits ├Âffentlich zug├Ąnglich.

12.2-Hinweise. Alle Mitteilungen und Mitteilungen im Rahmen dieser Vereinbarung bed├╝rfen der Schriftform und werden per E-Mail versandt. Der f├╝r die Verarbeitung Verantwortliche wird per E-Mail an die im Zusammenhang mit der Nutzung des Dienstes gem├Ą├č dem Hauptvertrag angegebene Adresse benachrichtigt. Der Verarbeiter wird per E-Mail an folgende Adresse benachrichtigt: support@grabz.it

13. Haftungsbeschr├Ąnkung

Die Haftung jeder Partei (einschlie├člich ihrer jeweiligen verbundenen Unternehmen) insgesamt, die sich aus dieser Datenschutzvereinbarung, aufgrund von Unrecht, unerlaubter Handlung oder einer anderen Theorie der Haftung ergibt, unterliegt dem Abschnitt ÔÇ×Haftungsbeschr├ĄnkungÔÇť des Hauptvertrags von GrabzIt Limited Die Vereinbarung und alle Verweise in diesem Abschnitt auf die Haftung einer Partei beziehen sich auf die gesamte Haftung dieser Partei und aller ihrer verbundenen Unternehmen im Rahmen des Limited Principal Agreement von GrabzIt und aller DPAs zusammen.

14. Geltendes Recht und Gerichtsstand

14.1 Diese Vereinbarung unterliegt den Gesetzen des Vereinigten K├Ânigreichs.

14.2 Alle Streitigkeiten im Zusammenhang mit dieser Vereinbarung, die von den Parteien nicht g├╝tlich beigelegt werden k├Ânnen, unterliegen der ausschlie├člichen Zust├Ąndigkeit der Gerichte des Vereinigten K├Ânigreichs.

Zuletzt aktualisiert: 8th vom November 2019


Wenn Ihr Unternehmen diese von GrabzIt unterzeichnete Datenschutzerkl├Ąrung ben├Âtigt oder Fragen hat, wenden Sie sich bitte an uns kontaktiert uns.

Du kannst auch herunterladen Diese Datenverarbeitungsvereinbarung im PDF-Format.

DPA-Archive

Hier k├Ânnen Sie fr├╝here Versionen unserer Datenverarbeitungsvereinbarung im PDF-Format herunterladen: