Ordine edit alleanza (AVV)

1. Fazioni, Item e durata

Der Mandant ist für die von ihm bestimmten Zwecke und Mittel der Bearbeitung von Mitarbeiter-, Kunden-, Einsatz-, Zeit-, Lohn-, Dokument-, Standort-, Geräte- und Lagerdaten verantwortlich. Auftrion bearbeitet diese Daten als Auftragsbearbeiter zur Bereitstellung, Wartung, Sicherung, Unterstützung und Weiterentwicklung der vertraglich vereinbarten SaaS-Funktionen. Die Bearbeitung dauert grundsätzlich für die Laufzeit des SaaS-Vertrags und die vereinbarte Rückgabe- beziehungsweise Löschfrist.

2. Documentata Saggiamente

Auftrion bearbeitet Mandantendaten nur aufgrund des Vertrags, der durch den Mandanten vorgenommenen Konfiguration und dokumentierter Supportanweisungen. Erkennt Auftrion eine offensichtlich rechtswidrige Weisung, wird der Mandant darauf hingewiesen und die Ausführung darf bis zur Klärung ausgesetzt werden.

3. Date specie e Colpite Pax

Bearbeitet werden können Stamm- und Kontaktdaten, Benutzer- und Berechtigungsdaten, Kunden- und Objektdaten, Arbeitszeiten, Einsatz- und Routendaten, freiwillig oder betrieblich konfigurierte Standortdaten, Bilder, Checklisten, Gesundheitsnachweise, Lohn- und Vertragsdaten, Rechnungs- und Zahlungsdaten, Geräte- und Lagerzuordnungen sowie Protokoll- und Sicherheitsdaten. Betroffene Personen sind insbesondere Mitarbeitende, Bewerbende, Kunden, Kontaktpersonen, Lieferanten und Benutzer des Mandanten.

4. Riservatezza e Accesso

Personen mit Zugriff auf Mandantendaten werden auf Vertraulichkeit verpflichtet und erhalten nur die für ihre Aufgabe erforderlichen Berechtigungen. Administrative Zugriffe des Anbieters sind auf Support, Sicherheit und Systembetrieb zu beschränken, mit starker Authentisierung zu schützen und nachvollziehbar zu protokollieren.

5. tecnica e organizzativa Misure

Die Massnahmen umfassen insbesondere verschlüsselte Übertragung, sichere Passwortspeicherung, Zwei-Faktor-Authentisierung für privilegierte Zugänge, Mandantentrennung, rollenbasierte Zugriffe, geschützte Dateispeicherung, Protokollierung, Backups, Wiederherstellungsverfahren, Aktualisierungs- und Schwachstellenmanagement sowie Verfahren für Sicherheitsvorfälle. Die konkrete TOM-Liste ist als Anlage beziehungsweise in der aktuellen Sicherheitsdokumentation zu führen.

6. Unter ordine bea rbe iter

Unterauftragsbearbeiter dürfen nur für klar bezeichnete Leistungen eingesetzt werden. Der Mandant erteilt eine allgemeine Genehmigung unter der Voraussetzung, dass er über wesentliche Änderungen vorgängig informiert wird und aus sachlichem Datenschutzgrund widersprechen kann. Auftrion verpflichtet Unterauftragnehmer mindestens zu gleichwertigen Datenschutz- und Sicherheitsanforderungen.

7. Annuncio into the Oltremare

Bekanntgaben in Staaten ohne angemessenes Datenschutzniveau erfolgen nur mit zulässiger Garantie, insbesondere anerkannten Standarddatenschutzklauseln und gegebenenfalls ergänzenden Schutzmassnahmen. Tatsächliche Datenstandorte und Übermittlungen sind in der Datenschutzinformation und Unterauftragnehmerliste offenzulegen.

8. Sicurezza violazioni

Auftrion informiert den Mandanten ohne unangemessene Verzögerung über bestätigte Verletzungen der Datensicherheit, soweit Mandantendaten betroffen sind. Die Meldung enthält die verfügbaren Angaben zu Art, Umfang, Folgen und getroffenen oder geplanten Massnahmen. Der Mandant bleibt für die Prüfung eigener Melde- und Informationspflichten verantwortlich.

9. Interessato privilegi e Autorità

Auftrion aided The Inquilini nel ragionevole Circonferenza presso Informazioni, Rettifica, Herausgabe, Erasure, Restrizioni e Contraddizioni and presso enquiry da Regolatori. Diretto enquiry afflitto Pax a Inquilini date volontà fondamentalmente an The Inquilini reindirizzato.

10. Prüf- e Verifica doveri

Auftrion stellt auf Anfrage angemessene Nachweise über die vereinbarten Schutzmassnahmen bereit. Prüfungen sind mit angemessener Vorankündigung, unter Wahrung der Sicherheit anderer Mandanten und ohne unverhältnismässige Betriebsbeeinträchtigung durchzuführen. Vertrauliche Informationen dürfen nur für den Prüfzweck verwendet werden.

11. Ritorna, Esportazione e Erasure

Der Mandant kann seine Daten vor Vertragsende über bereitgestellte Exportfunktionen sichern. Nach Vertragsende werden Mandantendaten gemäss Vertrag zurückgegeben oder gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Sicherungsfristen entgegenstehen. Sicherungskopien werden nach dem regulären Backup-Zyklus überschrieben und bis dahin geschützt.

12. Responsabilità

Der Mandant bleibt verantwortlich für Rechtmässigkeit, Transparenz, Datenminimierung, Rollenvergabe, Aufbewahrungsfristen und die Konfiguration besonders eingriffsintensiver Funktionen wie Standortdiensten. Auftrion bleibt für die Sicherheit und vertragsgemässe Bearbeitung im eigenen Verantwortungsbereich verantwortlich. Ein pauschaler AGB-Satz hebt diese gesetzlichen Verantwortlichkeiten nicht auf.

13. Registri delle prove

Per provare l’accettazione del presente DPA, Auftrion può registrare l’associazione dell’utente e del tenant, la versione del documento e l’hash del contenuto, l’ora, l’indirizzo IP, i dati del browser, il metodo di accesso e l’ID tecnico della richiesta. Queste prove sono utilizzate esclusivamente per tale finalità, con accesso limitato, e vengono eliminate o anonimizzate dopo la scadenza del periodo necessario di prova e conservazione.

14. Ordine di prevalenza e modifiche

Presso Contraddizioni vai Questo AVV e Obbligatorio Data destra The generale Regolamenti prima. Essenza Modifiche an Bearbeitungszwecken, Subprocessors o Sicurezza misure volontà versioniert rilasciato e, soweit obbligatorio, ancora Confermato.