Datenverarbeitung
Arbeitsfassung für Scamiva v0.10. Vor dem öffentlichen Verkauf ist eine abschliessende juristische Prüfung empfohlen. Anbieterangaben müssen stets dem tatsächlichen Betreiber entsprechen.
1. Zweck und Rollen
Diese Datenverarbeitungsvereinbarung beschreibt die Verarbeitung personenbezogener Daten durch Scamiva im Auftrag von Geschäftskunden, soweit Scamiva als Auftragsverarbeiter tätig wird.
2. Gegenstand und Dauer
Verarbeitet werden Daten zur Scam-Prüfung, Kontoverwaltung, Lernnutzung und Support für die Dauer des Vertrags sowie nachgelagerte gesetzliche Aufbewahrungsfristen.
3. Datenarten und betroffene Personen
Je nach Nutzung können Kontakt-, Konto-, Inhalts-, Sicherheits-, Nutzungs- und Supportdaten von Mitarbeitenden, Kunden oder sonstigen betroffenen Personen verarbeitet werden.
4. Weisungen und Vertraulichkeit
Scamiva verarbeitet Auftragsdaten nur nach dokumentierten Weisungen, soweit keine gesetzliche Pflicht entgegensteht. Zugriffsberechtigte Personen sind zur Vertraulichkeit verpflichtet.
5. Technische und organisatorische Massnahmen
Vorgesehen sind Zugriffskontrollen, Verschlüsselung bei Übertragung, Rollen- und Rechtekonzepte, Protokollierung, Backups, Datenminimierung, Löschfristen und regelmässige Aktualisierungen.
6. Unterauftragsverarbeiter
Erforderliche Hosting-, E-Mail-, Zahlungs- und optionale KI-Dienstleister können als Unterauftragsverarbeiter eingesetzt werden. Wesentliche Änderungen werden Geschäftskunden angemessen mitgeteilt.
7. Internationale Übermittlungen
Übermittlungen in Drittländer erfolgen nur auf einer zulässigen Grundlage, beispielsweise Angemessenheit oder geeigneten vertraglichen Garantien.
8. Unterstützung
Scamiva unterstützt den Verantwortlichen im angemessenen Umfang bei Betroffenenrechten, Sicherheitsvorfällen, Datenschutz-Folgenabschätzungen und Nachweispflichten.
9. Löschung und Rückgabe
Nach Vertragsende werden Auftragsdaten nach Wahl beziehungsweise vertraglicher Regelung gelöscht oder zurückgegeben, soweit keine gesetzliche Aufbewahrungspflicht besteht.
10. Nachweise und Audits
Scamiva stellt angemessene Informationen zum Nachweis der vereinbarten Datenschutzpflichten bereit. Umfang und Verfahren von Audits werden verhältnismässig ausgestaltet.
11. Vorrang individueller Verträge
Für Geschäftskunden kann diese Online-Fassung durch eine individuell unterzeichnete Datenverarbeitungsvereinbarung ergänzt oder ersetzt werden.