Rechtliches
Auftragsverarbeitung
Wie FortyFive personenbezogene Daten im Auftrag der Unternehmen verarbeitet, die die Plattform nutzen.
Diese Übersetzung dient nur der Information. Bei Abweichungen von der englischen Fassung gilt die englische Fassung.
Zuletzt aktualisiert:
Wenn ein Unternehmen FortyFive zur Steuerung seiner Außendienstarbeit nutzt, ist es Verantwortlicher für seine operativen Daten und FortyFive sein Auftragsverarbeiter. Unser Auftragsverarbeitungsvertrag (AVV, englisch DPA) ist Bestandteil jeder Kundenvereinbarung und erfüllt die Anforderungen von Artikel 28 der UK GDPR und der EU-DSGVO.
Rollen
- Kunde als Verantwortlicher: Einsätze, Standorte, Anweisungen, Nachweise, Freigaben und die darin enthaltenen personenbezogenen Daten.
- FortyFive als Auftragsverarbeiter: Wir verarbeiten diese Daten ausschließlich auf dokumentierte Weisung des Kunden, um die Plattform bereitzustellen.
- FortyFive als Verantwortlicher: Daten auf Plattformebene wie Benutzerkonten, Technikerprofile, Bewertungen und Sicherheitsprotokolle, wie in unserer Datenschutzerklärung beschrieben.
Wozu uns der AVV verpflichtet
- Kundendaten ausschließlich zur Bereitstellung und Unterstützung des Dienstes zu verarbeiten und sie zur Verbesserung der Plattform nur in aggregierter oder de-identifizierter Form zu nutzen;
- sicherzustellen, dass unsere Mitarbeitenden und Auftragnehmer zur Vertraulichkeit verpflichtet sind;
- angemessene technische und organisatorische Sicherheitsmaßnahmen anzuwenden, darunter Zugriffskontrolle, Verschlüsselung bei der Übertragung und im Ruhezustand, logische Trennung der Daten jedes Kunden, Datensicherungen und Protokollierung;
- nur genehmigte Unterauftragsverarbeiter einzusetzen, Änderungen mit einer Frist von mindestens 30 Tagen anzukündigen und Kunden ein Widerspruchsrecht einzuräumen;
- Kunden unverzüglich, in jedem Fall aber innerhalb von 48 Stunden, zu benachrichtigen, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die ihre Daten betrifft;
- Kunden bei der Beantwortung von Anfragen betroffener Personen und bei der Durchführung von Datenschutz-Folgenabschätzungen zu unterstützen;
- Daten nur mit geeigneten Garantien international zu übermitteln (UK IDTA oder EU-Standardvertragsklauseln);
- Kundendaten am Ende des Vertrags zurückzugeben oder zu löschen, sofern wir sie nicht aufgrund gesetzlicher Pflichten aufbewahren müssen;
- Informationen zum Nachweis der Einhaltung bereitzustellen und angemessene Prüfungen zu ermöglichen.
Eine Kopie anfordern
Kunden und potenzielle Kunden können den AVV unter [email protected] anfordern.
Fragen zu dieser Richtlinie? FortyFive kontaktieren.