Einwilligung zur Verarbeitung personenbezogener Daten

MYGRACE, ein unter dem Unternehmen S.C. GODDESS INTERNATIONAL S.R.L. lizenzierter Name, einschließlich aller zugehörigen Subdomains und Links, verarbeitet personenbezogene Daten im Einklang mit den rumänischen Rechtsvorschriften und angepasst an den Tätigkeitsbereich des Unternehmens.

1. BEGRIFFSBESTIMMUNGEN

„Controller“ bezeichnet den Bereitsteller der personenbezogenen Daten, also den Kunden, der als Einziger befugt ist, die mit seinem Kundenkonto verbundenen personenbezogenen Daten zu aktualisieren, zu ändern oder deren Änderung zu verlangen.
„Kundendaten“ bezeichnet alle Daten, die MYGRACE im Rahmen der Erbringung der Dienstleistungen gemäß der Vereinbarung im Namen des Kunden verarbeitet.
„Datenschutzgesetze“ bezeichnet alle Gesetze und Vorschriften zum Datenschutz und zur Privatsphäre, die auf die Verarbeitung personenbezogener Daten im Rahmen der Vereinbarung anwendbar sind, gegebenenfalls einschließlich des EU-Datenschutzrechts (DSGVO).
„EU-Datenschutzrecht“ bezeichnet (1) die Verordnung 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr (Datenschutz-Grundverordnung) („DSGVO“); und (2) die Richtlinie 2002/58/EG über die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation.
„Personenbezogene Daten“ bezeichnet alle Kundendaten, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, soweit diese Informationen nach dem anwendbaren Datenschutzrecht als personenbezogene Daten gelten.
„Auftragsverarbeiter“ bezeichnet eine Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
„Sicherheitsvorfall“ bezeichnet jede unbefugte oder unrechtmäßige Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum Zugang zu personenbezogenen Daten führt.
„Dienstleistungen“ bezeichnet alle Produkte oder Dienstleistungen, die MYGRACE dem Kunden gemäß der Vereinbarung und wie darin ausdrücklich beschrieben bereitstellt.
„Drittunternehmen“ bezeichnet jeden von MYGRACE beauftragten Auftragsverarbeiter, der in seinem Namen Dienstleistungen erbringt, den Betrieb der bestehenden Dienstleistungen erleichtert oder ergänzende Dienstleistungen bereitstellt.

2. ANWENDUNGSBEREICH

Diese Vereinbarung gilt, wenn und nur soweit MYGRACE im Rahmen der Erbringung der Dienstleistungen personenbezogene Daten des Kunden verarbeitet und diese personenbezogenen Daten den Datenschutzgesetzen der Europäischen Union, des Europäischen Wirtschaftsraums und/oder ihrer Mitgliedstaaten, der Schweiz und/oder des Vereinigten Königreichs unterliegen. Die Parteien verpflichten sich, die Bestimmungen dieser Vereinbarung zur Verarbeitung personenbezogener Daten einzuhalten.

Der Kunde ist der Controller der personenbezogenen Daten, und MYGRACE verarbeitet die personenbezogenen Daten ausschließlich als Auftragsverarbeiter.

Der Kunde erklärt sich damit einverstanden, dass (1) er seine Pflichten als Controller nach den Datenschutzgesetzen in Bezug auf die Verarbeitung personenbezogener Daten und alle Verarbeitungsanweisungen, die er MYGRACE erteilt, einhält; und (2) MYGRACE sich verpflichtet, eine Mitteilung bereitzustellen, und alle nach dem Datenschutzrecht erforderlichen Einwilligungen und Rechte eingeholt hat (oder einholen wird), um die personenbezogenen Daten zu verarbeiten und die Dienstleistungen gemäß dieser Vereinbarung zu erbringen.

Als Auftragsverarbeiter verarbeitet MYGRACE personenbezogene Daten nur zu folgenden Zwecken: (1) Verarbeitung zur Erbringung der Dienstleistungen gemäß der Vereinbarung; (2) Verarbeitung zur Durchführung aller für die Erfüllung der Vereinbarung erforderlichen Schritte; und (3) Befolgung weiterer angemessener Anweisungen des Kunden, soweit diese mit den Bestimmungen dieser Vereinbarung im Einklang stehen.

Solche Kundendaten können je nach Nutzung der Dienstleistungen durch den Kunden besondere Kategorien von Daten enthalten. Die Kundendaten können folgenden Verarbeitungstätigkeiten unterliegen: (1) Speicherung und sonstige Verarbeitung, die für die Bereitstellung, Pflege und Verbesserung der dem Kunden erbrachten Dienstleistungen erforderlich ist; (2) technische Unterstützung des Kunden; und (3) Offenlegungen aufgrund gesetzlicher Anforderungen, staatlicher Vorschriften oder sonstiger in der Vereinbarung vorgesehener Gegenstände.

3. UNTERAUFTRAGSVERARBEITUNG

Der Kunde erklärt sich damit einverstanden, dass MYGRACE Unterauftragsverarbeiter beauftragen kann, personenbezogene Daten im Namen von MYGRACE zu verarbeiten – ausschließlich zur Bereitstellung, Verbesserung und Aktualisierung der Dienstleistungen für den Kunden oder nur, wenn die Übermittlung personenbezogener Daten an Drittunternehmen erforderlich ist.

MYGRACE muss dem Kunden nicht mitteilen, dass Daten an Dritte übermittelt werden, da MYGRACE für die Verarbeitung der Kundendaten verantwortlich ist. MYGRACE schließt mit den beauftragten Dritten Verträge zum Schutz personenbezogener Daten.

MYGRACE muss: (1) mit dem Unterauftragsverarbeiter eine schriftliche Vereinbarung mit Datenschutzbestimmungen schließen, die den Unterauftragsverarbeiter verpflichten, personenbezogene Daten nach dem von den Datenschutzgesetzen geforderten Standard zu schützen; und (2) für die Einhaltung der Pflichten aus dieser Vereinbarung verantwortlich bleiben.

4. SICHERHEIT

MYGRACE muss geeignete technische und organisatorische Sicherheitsmaßnahmen umsetzen und aufrechterhalten, um personenbezogene Daten vor Sicherheitsvorfällen zu schützen und die Sicherheit und Vertraulichkeit personenbezogener Daten gemäß den Sicherheitsstandards der geltenden Gesetze zu wahren.

MYGRACE stellt sicher, dass jede Person, die von MYGRACE zur Verarbeitung personenbezogener Daten befugt ist (einschließlich seiner Mitarbeitenden, Partner und Subunternehmer), einer angemessenen Verschwiegenheitspflicht unterliegt (vertraglich oder gesetzlich).

Nachdem MYGRACE Kenntnis von einem Sicherheitsvorfall erlangt hat, benachrichtigt MYGRACE den Kunden ohne unangemessene Verzögerung und stellt rechtzeitig Informationen zu dem Sicherheitsvorfall bereit, sobald diese bekannt werden oder vom Kunden in angemessener Weise angefordert werden.

Der Kunde erkennt an, dass Sicherheitsmaßnahmen dem technischen Fortschritt und der technischen Entwicklung unterliegen und dass MYGRACE die Sicherheitsmaßnahmen regelmäßig aktualisieren oder ändern kann, sofern diese Aktualisierungen und Änderungen nicht zu einer Verschlechterung der allgemeinen Sicherheit der vom Kunden erworbenen Dienstleistungen führen.

5. SICHERHEITSBERICHTE

MYGRACE beantwortet weiterhin alle angemessenen Informationsanfragen des Kunden schriftlich (vertraulich), einschließlich der Beantwortung von Fragebögen zur Informationssicherheit und zu Audits, die der Kunde (bei angemessenem Vorgehen) für erforderlich hält, um die Einhaltung dieser Vereinbarung durch MYGRACE zu bestätigen, sofern der Kunde dieses Recht nicht öfter als einmal pro Jahr ausübt.

Soweit die Standardvertragsklauseln Anwendung finden und der Kunde begründet und in angemessener Weise feststellt, dass die oben genannte Dokumentation und/oder andere Prüfberichte Dritter nicht ausreichen, um die Einhaltung der in dieser Vereinbarung festgelegten Pflichten nachzuweisen, kann der Kunde ein Audit durchführen, sofern sich die Parteien in einem solchen Fall auf Folgendes einigen: (a) Der Kunde trägt alle Kosten und Gebühren dieses Audits (einschließlich der von MYGRACE aufgewendeten Zeit, Kosten und Materialien); (b) ein externer Prüfer muss von beiden Parteien einvernehmlich bestimmt werden und branchenübliche, angemessene Prüfverfahren anwenden; (c) ein solches Audit darf die Geschäftstätigkeit von MYGRACE nicht unangemessen beeinträchtigen und muss zeitlich und inhaltlich angemessen sein; und (d) die Parteien müssen sich vor einem solchen Audit auf einen konkreten Prüfplan einigen, der in gutem Glauben zwischen den Parteien auszuhandeln ist.

Zur Vermeidung von Zweifeln: Nichts in diesem Abschnitt ändert die Standardvertragsklauseln oder weicht von ihnen ab. Soweit eine zuständige Behörde etwas anderes feststellt oder ein anderer Teil dieses Abschnitts im Hinblick auf die Standardvertragsklauseln anderweitig unzulässig, nicht durchsetzbar oder unangemessen ist, wird der betreffende Unterabschnitt gestrichen, und die übrigen Bestimmungen bleiben davon unberührt.

6. INTERNATIONALE DATENÜBERMITTLUNGEN

MYGRACE kann Kundendaten überall auf der Welt übermitteln und verarbeiten, wo MYGRACE und seine Unterauftragsverarbeiter Datenverarbeitungsvorgänge durchführen. MYGRACE muss geeignete Methoden zum Schutz personenbezogener Daten umsetzen, wann immer diese verarbeitet werden, gemäß den Anforderungen der Datenschutzgesetze.

7. LÖSCHUNG ODER ARCHIVIERUNG VON DATEN

Nach Beendigung der Dienstleistungen werden alle personenbezogenen Daten gelöscht, ausgenommen in Fällen, in denen MYGRACE nach geltendem Recht verpflichtet ist, die personenbezogenen Daten der Kunden für einen bestimmten Zeitraum aufzubewahren.

Im Fall der Archivierung personenbezogener Daten verpflichtet sich MYGRACE, fortschrittliche und aktuelle Schutzmethoden für personenbezogene Daten sicherzustellen, damit es zu keinen Datenlecks oder Datenverlusten kommt.

8. KONTAKT

MYGRACE, gesetzlich vertreten durch S.C. GODDESS INTERNATIONAL S.R.L., ist erreichbar:

Per Post: Bukarest, Sektor 3, Splaiul Unirii, Nr. 313, ICPE-Gebäude, Gebäudeteil M, 2. Etage, MYGRACE
Telefonnummer: +40 746 166 732
E-Mail-Adresse: contact@mygrace.ro
Kontakt DSB: protectia.datelor@mygrace.ro