Flarseo
Auftragsverarbeitung
Verständliche Zusammenfassung der nach Artikel 28 DSGVO erforderlichen Vereinbarung. Der unterzeichnete Text wird bei der Registrierung als Anlage zum Vertrag auf Italienisch übermittelt.
Übersetzung als Serviceleistung. Nur die italienische Fassung dieses Dokuments hat rechtliche Wirkung: bei Abweichungen geht der italienische Text vor. Auf das Vertragsverhältnis findet in jedem Fall italienisches Recht Anwendung.
Die Rollen, ohne Zweideutigkeit
Wenn Sie Flarseo für Ihre Marke nutzen, sind Sie der Verantwortliche: Sie entscheiden, welche Inhalte hochgeladen, welche Daten eingegeben werden, wo veröffentlicht wird und zu welchen Zwecken.
Die Collaborazioni Digitali Srl handelt als Auftragsverarbeiterin: sie verarbeitet die Daten in Ihrem Auftrag, im Rahmen Ihrer Weisungen und zur Erbringung des abonnierten Dienstes.
Verantwortlicher bleiben wir dagegen für die Daten, die wir für eigene Zwecke erheben: Konto, Abrechnung, technische Protokolle und Supportkorrespondenz. Dieser Teil ist in der Datenschutzerklärung beschrieben.
Gegenstand und Dauer der Verarbeitung
| Element | Inhalt |
|---|---|
| Gegenstand | Verarbeitung der Inhalte und Materialien, die der Plattform anvertraut werden, um redaktionelle und soziale Inhalte zu planen, zu erzeugen, zu prüfen und zu veröffentlichen sowie die Website zu erstellen. |
| Dauer | Für die gesamte Vertragslaufzeit, zuzüglich des im Rahmenvertrag vorgesehenen begrenzten Rückholzeitraums nach Ende. |
| Art der Vorgänge | Erheben, Erfassen, Ordnen, Speichern, Abrufen, Verarbeiten durch Sprachmodelle, Übermitteln an die benannten Veröffentlichungssysteme, Löschen. |
| Kategorien betroffener Personen | Ansprechpersonen der Kundin oder des Kunden, benannte Autorinnen, Autoren und Prüfende sowie Personen, die in hochgeladenen Materialien genannt werden. |
| Datenkategorien | Identifikations und Kontaktdaten, Text und Bildinhalte der Marke, von der Kundin oder dem Kunden hochgeladene Dokumente. |
Die Kundin oder der Kunde verpflichtet sich, keine besonderen Datenkategorien nach Artikel 9 DSGVO und keine Daten über strafrechtliche Verurteilungen hochzuladen. Die Plattform ist dafür nicht ausgelegt.
Weisungen des Verantwortlichen
Wir verarbeiten Daten ausschließlich auf dokumentierte Weisung. Die Weisungen ergeben sich aus dem Vertrag, aus der Konfiguration des Arbeitsbereichs und aus den über die Plattform gestellten Anfragen.
Erscheint uns eine Weisung als Verstoß gegen die DSGVO oder anderes anwendbares Recht, teilen wir dies vor der Ausführung mit.
Verpflichtet uns Unionsrecht oder das Recht eines Mitgliedstaats zu einer abweichenden Verarbeitung, informieren wir vorher, sofern das betreffende Recht diese Mitteilung nicht aus Gründen des öffentlichen Interesses untersagt.
Vertraulichkeit
Die zum Zugriff befugten Personen sind namentlich benannt, in die Verarbeitung eingewiesen und zur Vertraulichkeit verpflichtet, auch über das Ende ihres Arbeits oder Auftragsverhältnisses hinaus.
Unsere Mitarbeitenden greifen nur zu, wenn es nötig ist: angeforderter Support, Fehlerdiagnose, Erfüllung einer gesetzlichen Pflicht. Diese Zugriffe werden protokolliert.
Wir nutzen Kundeninhalte nicht für eigene Zwecke. Insbesondere verwenden wir sie nicht zum Training allgemeiner Modelle.
Sicherheitsmaßnahmen
Wir setzen technische und organisatorische Maßnahmen ein, die dem Risiko angemessen sind, im Sinne von Artikel 32 DSGVO.
- Verschlüsselung der Daten bei Übertragung und Speicherung.
- Verschlüsselung der Geheimnisse und der Zugangsdaten angebundener Dienste.
- Zugriffskontrolle nach dem Grundsatz der geringsten Rechte, mit starker Authentifizierung.
- Logische Trennung der Arbeitsbereiche verschiedener Kundinnen und Kunden.
- Regelmäßige Sicherungen und erprobte Wiederherstellungsverfahren.
- Protokollierung relevanter Ereignisse und Fehlerüberwachung.
- Dokumentiertes Verfahren zur Behandlung von Vorfällen.
Sicherheitsmaßnahmen im Detail
Unterauftragsverarbeiter
Die Kundin oder der Kunde erteilt eine allgemeine Genehmigung für den Einsatz von Unterauftragsverarbeitern in den zum Betrieb erforderlichen Servicekategorien: Cloud Infrastruktur, Sprachmodelle, Zahlungen, Versand transaktionaler E-Mails, SEO Daten, Fehlerüberwachung.
Jeder Unterauftragsverarbeiter ist vertraglich zu Datenschutzpflichten verpflichtet, die nicht weniger streng sind als unsere eigenen. Uns gegenüber der Kundin oder dem Kunden bleibt die volle Verantwortung für deren Leistung.
Jede Absicht, einen Unterauftragsverarbeiter aufzunehmen oder zu ersetzen, kündigen wir mit angemessenem Vorlauf an, damit aus dokumentierten Datenschutzgründen widersprochen werden kann.
Kategorien und Benachrichtigungsverfahren
Unterstützung des Verantwortlichen
Wir unterstützen mit geeigneten technischen und organisatorischen Maßnahmen und unter Berücksichtigung der Art der Verarbeitung bei den Pflichten, die die DSGVO dem Verantwortlichen auferlegt.
- Anfragen betroffener Personen: erreicht uns eine solche Anfrage, leiten wir sie unverzüglich weiter und stellen die Werkzeuge für die Antwort bereit.
- Sicherheit der Verarbeitung: wir liefern die Angaben, die zur Dokumentation der Maßnahmen nötig sind.
- Datenschutz Folgenabschätzung: wir liefern die uns vorliegenden technischen Angaben, wenn eine solche durchzuführen ist.
- Vorherige Konsultation der Aufsichtsbehörde: wir wirken mit den in unseren Bereich fallenden Angaben mit.
Ebenso stellen wir die Informationen bereit, die zum Nachweis der Einhaltung der Pflichten aus Artikel 28 erforderlich sind.
Verletzungen des Schutzes personenbezogener Daten
Erlangen wir Kenntnis von einer Verletzung, die im Auftrag verarbeitete Daten betrifft, informieren wir unverzüglich, wie es Artikel 33 Absatz 2 DSGVO verlangt.
Die Meldung enthält, soweit verfügbar, die Art der Verletzung, die Kategorien und die ungefähre Zahl betroffener Personen und Datensätze, die wahrscheinlichen Folgen sowie die ergriffenen oder vorgeschlagenen Maßnahmen.
Liegen bei der ersten Meldung nicht alle Angaben vor, liefern wir sie schrittweise ohne weitere Verzögerung nach. Die Meldung an die Aufsichtsbehörde und an betroffene Personen obliegt der Kundin oder dem Kunden als Verantwortlichem.
Übermittlungen außerhalb des Europäischen Wirtschaftsraums
Bringt eine Verarbeitung eine Übermittlung in ein Drittland mit sich, wenden wir eine der Garantien aus Kapitel V der DSGVO an: einen Angemessenheitsbeschluss oder die Standardvertragsklauseln nebst den erforderlichen ergänzenden Maßnahmen.
Angaben zu den je Anbieterkategorie angewandten Garantien stellen wir auf Anfrage bereit.
Löschung oder Rückgabe am Ende
Bei Ende der Geschäftsbeziehung wählt die Kundin oder der Kunde zwischen Rückgabe und Löschung der Daten.
Die Exportwerkzeuge bleiben für den im Rahmenvertrag genannten Rückholzeitraum verfügbar. Nach dessen Ablauf löschen wir.
Von der Löschung ausgenommen sind Kopien, die wir gesetzlich aufbewahren müssen: sie bleiben durch dieselben Sicherheitsmaßnahmen geschützt und werden zu keinem anderen Zweck mehr genutzt.
Prüfungen und Kontrollen
Die Kundin oder der Kunde darf die Einhaltung der Pflichten aus Artikel 28 überprüfen.
Die Prüfung erfolgt zunächst über die Unterlagen, die wir auf Anfrage bereitstellen: Beschreibung der Sicherheitsmaßnahmen, aktuelle Liste der Unterauftragsverarbeiter, Angaben zu den Garantien für Übermittlungen.
Reichen die Unterlagen nicht aus, kann mit angemessener Vorankündigung während der Geschäftszeiten eine Prüfung verlangt werden, ohne die Verfügbarkeit des Dienstes für andere zu beeinträchtigen und unter Wahrung der ihnen geschuldeten Vertraulichkeit. Ablauf und Grenzen regelt die unterzeichnete Vereinbarung.
Der unterzeichnete Text
Diese Seite ist eine erläuternde Zusammenfassung. Bindend ist die unterzeichnete Vereinbarung, die bei der Registrierung als Anlage zum Rahmenvertrag auf Italienisch übermittelt wird.
Wenn Sie eine Kopie vor Vertragsschluss benötigen, fordern Sie sie an: wir senden sie unverbindlich zu.
Weichen diese Zusammenfassung und die unterzeichnete Vereinbarung voneinander ab, geht die unterzeichnete Vereinbarung vor. Die englische, französische und deutsche Fassung dieser Seite sind Übersetzungen als Serviceleistung.
Brauchen Sie den AVV vor der Unterschrift?
Schreiben Sie uns mit Firmenname und Umsatzsteuernummer: wir senden den vollständigen Text und die aktuelle Liste der Unterauftragsverarbeiter.