DATENSCHUTZ NACHTRAG

Dieser Datenschutzzusatz („DPA“) ist Teil des Rahmenabonnementvertrags zwischen Aryaka und dem Kunden (der „Vertrag“), unter dem Aryaka dem Kunden die Dienste bereitstellt. Großgeschriebene Begriffe, die in diesem DPA verwendet, aber nicht definiert werden, haben die in der Vereinbarung festgelegte Bedeutung.

• 1.DEFINITIONEN
• 1.1 "Datencontroller" bezeichnet die juristische Person, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt.
• 1.2 "Datenprozessor" bezeichnet die juristische Person, die personenbezogene Daten im Auftrag des Datenverantwortlichen verarbeitet.
• 1.3 „Datenschutzgesetze“ bezeichnet alle Gesetze, die für die Verarbeitung personenbezogener Daten gelten.
• 1.4 „Betroffene Person“ bezeichnet jede Person, über die im Rahmen dieses DPA personenbezogene Daten verarbeitet werden dürfen.
• 1.5 "Persönliche Angaben" or "Persönliche Daten" bezeichnet geschäftliche Kontaktinformationen, die sich auf eine vom Kunden erfasste identifizierte oder identifizierbare natürliche Person beziehen, wie z. B. Name, Titel, E-Mail-Adresse und Telefonnummer, die für die Aushandlung und Erbringung der in der Vereinbarung vorgesehenen Dienstleistungen sowie für die Aufrechterhaltung der Geschäftsbeziehung zwischen ihnen erforderlich sind Partys.
• 1.6 "Verfahren" or "Wird bearbeitet" bezeichnet jeden Vorgang oder jede Vorgangsreihe, die an personenbezogenen Daten oder an Sätzen personenbezogener Daten ausgeführt wird, unabhängig davon, ob diese mit oder ohne Hilfe automatisierter Verfahren erfolgen, wie z , Verbreitung oder sonstige Bereitstellung, Zuordnung oder Verknüpfung, Einschränkung, Löschung oder Vernichtung personenbezogener Daten.
• 2. Verhältnis zwischen den Parteien. Der Kunde und Aryaka haben einen Dienstleistungsvertrag abgeschlossen. Die Parteien erkennen an, dass der Kunde und Aryaka jeweils ein Verantwortlicher im Sinne der Vereinbarung sind. Um die Bedingungen der Vereinbarung zu erfüllen, müssen die Parteien einander begrenzte personenbezogene Daten zur Verfügung stellen. Die Parteien werden diese personenbezogenen Daten in Übereinstimmung mit den Vertraulichkeitsanforderungen, der Vereinbarung und dieser DPA oder anderweitig gemäß den geltenden Datenschutzgesetzen verarbeiten. Jede Partei trägt die alleinige Verantwortung für die Einhaltung ihrer Verpflichtungen gemäß den Datenschutzgesetzen in Bezug auf die Verarbeitung personenbezogener Daten, einschließlich der Bereitstellung aller erforderlichen Mitteilungen an betroffene Personen oder anderer Personen und der Einholung aller erforderlichen Einwilligungen von ihnen im Hinblick auf die Verarbeitung personenbezogener Daten Persönliche Angaben. Die Parteien werden personenbezogene Daten nicht für andere Zwecke als die Erfüllung der Vereinbarung oder gemäß den geltenden Datenschutzgesetzen speichern, verwenden, verkaufen, weitergeben oder offenlegen. Sollte eine Partei feststellen, dass sie ihren Verpflichtungen aus den geltenden Datenschutzgesetzen nicht mehr nachkommen kann, wird sie die andere Partei unverzüglich informieren.
• 3. Security.Die Parteien werden angemessene administrative, physische und technische Sicherheitsvorkehrungen treffen, um die Sicherheit, Vertraulichkeit und Integrität der personenbezogenen Daten vor unbefugtem Verlust, Zerstörung, Änderung, Zugriff oder Offenlegung zu schützen, einschließlich der in Anhang 2 zu Anhang 1 aufgeführten Maßnahmen.
• 4. Subunternehmer. Der Kunde stimmt zu, dass Aryaka personenbezogene Daten an seine Subunternehmer weitergeben darf, um Dienstleistungen für den Kunden bereitzustellen („Subunternehmer“), vorausgesetzt, dass Aryaka seinen Subunternehmern im Wesentlichen ähnliche Verpflichtungen in Bezug auf die Sicherheit und Vertraulichkeit personenbezogener Daten auferlegt, wie in dieser DPA dargelegt.
• 5. Datenspeicherort. Im Zusammenhang mit der Erfüllung der Vereinbarung kann Aryaka personenbezogene Daten an verschiedene Standorte übermitteln, darunter Standorte sowohl innerhalb als auch außerhalb des Vereinigten Königreichs („UK“) oder des Europäischen Wirtschaftsraums („EWR“). Soweit es sich bei einer solchen Übertragung um eine Übertragung personenbezogener Daten handelt, die vom Kunden im Vereinigten Königreich, im EWR oder in der Schweiz stammen, an Aryaka oder seine Subunternehmer mit Sitz in Ländern außerhalb des Vereinigten Königreichs, des EWR oder der Schweiz, die keinen verbindlichen Angemessenheitsbeschluss erhalten haben, vereinbaren die Parteien, dass die Standardvertragsklauseln der Europäischen Union (Verantwortlicher an Verantwortlicher), die diesem Anhang in Anhang 1 beigefügt sind, und eine solche Übertragung ist in Anhang I beschrieben.
• 6. Anfragen und Beschwerden betroffener Personen. Die Parteien werden bei der Beantwortung einer Anfrage oder Beschwerde einer betroffenen Person zusammenarbeiten. Jede Partei wird versuchen, geeignete Prozesse (einschließlich technischer und organisatorischer Maßnahmen) zu implementieren, um auf Anfragen oder Beschwerden von betroffenen Personen zu reagieren. Jede Partei löscht oder vernichtet umgehend und sicher alle personenbezogenen Daten einer Einzelperson (sofern diese nicht anderweitig einer Ausnahme unterliegen), wenn sich diese Informationen im Besitz oder unter der Kontrolle der Partei befinden. Gegebenenfalls wird die Partei alle verbundenen Unternehmen oder Unterauftragsverarbeiter, die personenbezogene Daten im Zusammenhang mit der identifizierten betroffenen Person verarbeiten, anweisen, diese personenbezogenen Daten unverzüglich und sicher zu löschen oder zu vernichten.