Dateveraarbechtungsvertrag

1. Definitiounen

„Perséinlech Daten“, „Veraarbechtung“, „betraff Persoun“, „Verantwortlechen“, „Sous-traitant“, „Ënner-sous-traitant“ an „Verletzung vum Schutz vu perséinlechen Daten“ hunn d'Bedeitung, déi hinnen an der DSGVO ginn ass. „Plattformdaten“ bezeechent déi perséinlech Daten vun de Clienten, déi dem Sous-traitant iwwer d'Plattform zum Zweck vun der Ausféierung vun enger Missioun zur Verfügung gestallt ginn.

2. Sujet an Dauer

De Sous-traitant veraarbecht d'Plattformdaten am Optrag vum Verantwortleche fir d'Dauer vum Prestatairekontrakt, an duerno nëmmen esou wäit, wéi dat fir d'Anhale vun der Sektioun 10 (Zeréckgab oder Läschung vun Daten) néideg ass.

3. Natur an Zweck vun der Veraarbechtung

De Sous-traitant veraarbecht d'Plattformdaten ausschliisslech fir d'Erbrénge vun den Offallsammel- a verbonne Servicer, déi vu Clienten iwwer d'Plattform ugefrot ginn, dorënner Terminplanung, Siteszougang, Ofhueldurchféierung an Nowäisdokumentatioun.

4. Kategorie vu betraffene Persounen

• Cliente, déi Ofhuelufroen areechen.
• Persounen, déi op enger Ofhueladress present sinn (z. B. Gebaisbewunner), am begrenzten Ëmfang, an deem hir Daten zoufälleg an den Ofhuelnowäiser erschéngen.

5. Kategorie vu perséinlechen Daten

Et ass net virgesinn, besonnesch Kategorie vun Daten (Art. 9 DSGVO) ze veraarbechten. Wann de Sous-traitant gewuer gëtt, datt zoufälleg Daten vu besonnesche Kategorie erfaasst goufen, muss hien de Verantwortlechen ouni ongerechtfäerdegte Verzuch informéieren.

• Identifikatiounsdaten: Numm, Telefonsnummer.
• Standuertdaten: Ofhueladress an, wann applicabel, Sitekennung oder Zougangshiweiser.
• Visuell Daten: Virdrun-/Duerno-Fotoe vum Ofhuelsite.
• Missiounsbezunn Daten: Offallklassifikatioun, Quantitéit, Notize, déi iwwer d'Missiounsmessagerie ausgetosch ginn.

6. Flichte vum Sous-traitant

De Sous-traitant:

• veraarbecht d'Plattformdaten nëmmen op dokumentéiert Uweisung vum Verantwortlechen, ausser d'Recht vun der EU oder engem Member-Staat verlaangt eppes aneres;
• stellt sécher, datt d'Persounen, déi autoriséiert sinn d'Plattformdaten ze veraarbechten, enger Vertraulechkeetsflicht ënnerleien;
• setzt ugemooss technesch an organisatoresch Moossnamen ëm, fir eng dem Risiko ugemooss Sécherheet ze garantéieren (Annex 2);
• zitt kee Ënner-sous-traitant ouni virherëg schrëftlech Genehmegung vum Verantwortlechen bäi an informéiert de Verantwortlechen iwwer all virgesinn Ännerung, sou datt hien Aspréch erhiewe kann;
• ënnerstëtzt de Verantwortlechen, souwäit raisonnabel méiglech, beim Äntwerten op Ufroe vu betraffene Persounen, déi hir Rechter ausüben;
• ënnerstëtzt de Verantwortlechen bei der Sécherheet vun der Veraarbechtung, der Meldung vu Verletzungen an Dateschutz-Impaktanalysen;
• läscht oder gëtt no Wiel vum Verantwortlechen all Plattformdaten um Enn vun de Servicer zeréck, ausser eng gesetzlech Opbewahrungspflicht besteet;
• stellt all Informatiounen zur Verfügung, déi néideg sinn, fir d'Anhale ze beweisen, an erméiglecht a bäidréit zu Auditen mat raisonnabeler Frist.

7. Ënner-sous-traitanten

De Sous-traitant däerf Ënner-sous-traitanten (z. B. ënnerbeoptraagt Ekippen, Entsuergungs- oder Behandlungsanlagen) nëmmen dann bäizéien, wann dat fir d'Ausféierung vun enger Missioun néideg ass a wa se duerch Dateschutzflichte gebonne sinn, déi net manner schützend sinn wéi déi an dësem DPA. De Sous-traitant bleift dem Verantwortleche géintiwwer fir d'Handlungen an Ënnerloossunge vu senge Ënner-sous-traitanten voll verantwortlech.

8. International Transferen

De Sous-traitant transferéiert d'Plattformdaten net ouni virherëg schrëftlech Zoustëmmung vum Verantwortlechen an, wann néideg, ouni e passenden Transfertmechanismus (z. B. Standardvertragsklauselen) ausserhalb vum Europäesche Wirtschaftsraum.

9. Meldung vu Verletzunge vum Schutz vu perséinlechen Daten

De Sous-traitant informéiert de Verantwortlechen ouni ongerechtfäerdegte Verzuch, an op alle Fall bannent 24 Stonnen no der Kenntnisnahm, iwwer all Verletzung vum Schutz vu perséinlechen Daten, déi d'Plattformdaten betrëfft, a stellt genuch Informatiounen zur Verfügung, fir datt de Verantwortleche seng Flichten no den Artikelen 33 an 34 DSGVO erfëlle kann.

10. Zeréckgab oder Läschung vun Daten

Bannent 30 Deeg no der Beendegung vum Prestatairekontrakt, oder méi fréi op Ufro vum Verantwortlechen, läscht oder gëtt de Sous-traitant all Plattformdaten a sengem Besëtz zeréck a bestätegt d'Läschung op Ufro schrëftlech, ausser eng gesetzlech Opbewahrungspflicht besteet.

11. Haftung

All Partei haft fir Schued, deen duerch eng Veraarbechtung verursaacht gëtt, déi géint d'DSGVO verstéisst, nëmmen dann, wa se de speziell un d'Sous-traitanten geriichte Flichten net nokoum ass, oder wa se ausserhalb vun de bzw. entgéint de rechtméissegen Uweisunge vum Verantwortlechen gehandelt huet. Näischt begrenzt d'Haftung vun enger Partei géintiwwer betraffene Persounen no Artikel 82 DSGVO.

12. Dauer an uwendbart Recht

Dëse DPA trëtt zum selwechten Datum wéi de Prestatairekontrakt a Kraaft a bleift esou laang a Kraaft, wéi de Sous-traitant Plattformdaten am Optrag vum Verantwortleche veraarbecht. Hien ënnerläit dem Recht vum Groussherzogtum Lëtzebuerg.

Annex 2 — Technesch an organisatoresch Sécherheetsmoossnamen

• Den Zougang zu Plattformdaten ass op Personal begrenzt, dat en fir d'Ausféierung vun der betreffender Missioun brauch.
• Geräter, déi fir den Zougang zu der Plattform benotzt ginn, mussen duerch e Passcode oder eng biometresch Spär geschützt sinn.
• Fotoen an Notize däerfen nëmmen iwwer d'Plattform areecht ginn an net méi laang lokal gespäichert ginn, wéi et fir den Ofschloss vun der Missioun néideg ass.
• Séier Meldung vu verluerenen oder geklaute Geräter, déi Plattformdaten enthale kënne hunn.
• Anhale vun de Vertraulechkeetsflichten an der Sektioun 10 vum Prestatairekontrakt.