Datenverarbeitungszusatz
Dieser Nachtrag zur Datenverarbeitung von Releasit („Nachtrag“) ändert die Servicebedingungen von Releasit (die „Vereinbarung“) zwischen Ihnen („Verantwortlicher“) und Corknine Development Limited („Releasit“), einem in Kanada und British Columbia ansässigen Unternehmen mit Sitz in 201-4309 Skiers Approach, Whistler, BC V0N 1B4.
1. Definitionen
- (a) „Datenschutzgesetze“ bezeichnet die europäischen Richtlinien 95/46/EG und 2002/58/EG sowie alle Gesetze und/oder Verordnungen, die diese umsetzen, gemäß ihnen erlassen werden oder diese ändern oder ersetzen (einschließlich der Datenschutz-Grundverordnung, Verordnung (EU) 2016/679);
- (b) „Datenverarbeiter“, „betroffene Person“, „Auftragsverarbeiter“, „Verarbeitung“, „Unterauftragsverarbeiter“ und „Aufsichtsbehörde“ sind gemäß der geltenden Datenschutzgesetzgebung auszulegen;
- (c) „Personenbezogene Daten“ im Sinne dieses Nachtrags sind Informationen zu einer identifizierbaren oder identifizierten betroffenen Person, die Ihren Shop besucht oder dort Transaktionen durchführt (ein „Kunde“), die Releasit als Datenverarbeiter im Rahmen der Bereitstellung der Dienste für Sie verarbeitet. Ungeachtet des vorstehenden Satzes umfassen personenbezogene Daten keine Informationen, die Releasit im Rahmen von Diensten verarbeitet, die es direkt einem Verbraucher bereitstellt;
- (d) Alle anderen in diesem Nachtrag großgeschriebenen Begriffe haben die gleiche Bedeutung wie in der Vereinbarung.
2. Datenschutz
2.1. Im Rahmen der Bereitstellung des Dienstes werden die personenbezogenen Daten der betroffenen Person in den Vereinigten Staaten und Kanada verarbeitet. Diese Verarbeitung erfolgt in Übereinstimmung mit den einschlägigen Datenschutzgesetzen.
2.2. Wenn Releasit im Rahmen der Bereitstellung der Dienste personenbezogene Daten verarbeitet, wird Releasit:
2.2.1. Die personenbezogenen Daten als Datenverarbeiter verarbeiten, und zwar nur zum Zweck der Bereitstellung der Dienste gemäß Ihren dokumentierten Anweisungen (vorausgesetzt, diese Anweisungen entsprechen den Funktionen der Dienste) und wie von Ihnen später vereinbart. Wenn Releasit gesetzlich verpflichtet ist, die personenbezogenen Daten für einen anderen Zweck zu verarbeiten, wird Releasit Sie vorab über diese Anforderung informieren, es sei denn, Releasit ist gesetzlich daran gehindert, eine solche Benachrichtigung bereitzustellen;
2.2.2. Sie zu benachrichtigen, wenn Ihre Anweisung zur Verarbeitung personenbezogener Daten nach Ansicht von Releasit gegen geltende Datenschutzgesetze verstößt;
2.2.3. Sie unverzüglich, soweit gesetzlich zulässig, zu benachrichtigen, wenn wir eine Anfrage oder Beschwerde einer betroffenen Person oder Aufsichtsbehörde bezüglich der Verarbeitung der personenbezogenen Daten durch Releasit erhalten;
2.2.4. geeignete technische und organisatorische Maßnahmen ergreifen und aufrechterhalten, um die personenbezogenen Daten vor unbefugter oder unrechtmäßiger Verarbeitung und vor versehentlichem Verlust, Zerstörung, Beschädigung, Diebstahl, Änderung oder Offenlegung zu schützen. Diese Maßnahmen müssen dem Schaden angemessen sein, der durch eine unbefugte oder unrechtmäßige Verarbeitung, einen versehentlichen Verlust, eine Zerstörung, Beschädigung oder einen Diebstahl personenbezogener Daten entstehen kann, und der Art der zu schützenden personenbezogenen Daten angemessen sein;
2.2.5. Ihnen auf Anfrage aktuelle Bescheinigungen, Berichte oder Auszüge davon zur Verfügung stellen, sofern diese von einer Quelle stammen, die mit der Prüfung der Datenschutzpraktiken von Releasit beauftragt ist (z. B. externe Prüfer, interne Revision, Datenschutzprüfer), oder geeignete Zertifizierungen, damit Sie die Einhaltung der Bedingungen dieses Nachtrag beurteilen können;
2.2.6. Sie unverzüglich zu benachrichtigen, wenn wir von einer unbeabsichtigten, unbefugten oder rechtswidrigen Verarbeitung, Offenlegung oder einem unbeabsichtigten Zugriff auf die personenbezogenen Daten Kenntnis erlangen und diese bestätigen;
2.2.7 . sicherzustellen, dass sein Personal, das auf die personenbezogenen Daten zugreift, Vertraulichkeitsverpflichtungen unterliegt, die seine Möglichkeit zur Offenlegung der personenbezogenen Kundendaten einschränken; und
2.2.8. Nach Beendigung der Vereinbarung wird Releasit umgehend den Bereinigungsprozess einleiten, um die personenbezogenen Daten zu löschen oder zu anonymisieren. Wenn Sie innerhalb von 60 Tagen nach der Kündigung eine Kopie dieser personenbezogenen Daten anfordern, stellt Ihnen Releasit eine Kopie dieser personenbezogenen Daten zur Verfügung.
2.3 . Im Zuge der Bereitstellung der Dienste erkennen Sie an und stimmen zu, dass Releasit zur Verarbeitung der personenbezogenen Daten Unterauftragsverarbeiter einsetzen kann. Der Einsatz eines bestimmten Unterauftragsverarbeiters zur Verarbeitung der personenbezogenen Daten durch Releasit muss den Datenschutzgesetzen entsprechen und durch einen Vertrag zwischen Releasit und dem Unterauftragsverarbeiter geregelt sein.
3. Sonstiges
3.1. Im Falle eines Konflikts oder einer Unstimmigkeit zwischen den Bestimmungen der Vereinbarung und diesem Nachtrag haben die Bestimmungen dieses Nachtrags Vorrang. Zur Vermeidung von Missverständnissen und soweit nach geltendem Recht zulässig, unterliegt jegliche Haftung im Rahmen dieses Nachtrags, einschließlich der Beschränkungen, den entsprechenden Bestimmungen der Vereinbarung. Sie erkennen an und stimmen zu, dass Releasit diesen Nachtrag von Zeit zu Zeit ändern kann, indem der entsprechende geänderte und neu formulierte Nachtrag auf der Website von Releasit veröffentlicht wird, die unter releasit.com/dpa verfügbar ist, und dass solche Änderungen des Nachtrags mit dem Datum der Veröffentlichung wirksam werden. Ihre fortgesetzte Nutzung der Dienste nach der Veröffentlichung des geänderten Nachtrags auf der Website von Releasit gilt als Ihre Zustimmung und Annahme des geänderten Nachtrags. Wenn Sie mit Änderungen des Nachtrags nicht einverstanden sind, dürfen Sie den Dienst nicht weiter nutzen.
3.2. Sofern in diesem Nachtrag nicht ausdrücklich geändert und ergänzt, bleiben alle in der Vereinbarung enthaltenen Bedingungen, Bestimmungen und Anforderungen in vollem Umfang in Kraft und gelten für diesen Nachtrag. Wird eine Bestimmung des Nachtrags in einem Gerichtsverfahren für gesetzeswidrig oder nicht durchsetzbar befunden, wird diese Bestimmung abgetrennt und ist unwirksam, und der Rest dieses Nachtrags bleibt wirksam und für die Parteien bindend.
3.3. Die Bestimmungen dieses Nachtrags unterliegen den Gesetzen der Provinz British Columbia und den dort geltenden Gesetzen Kanadas und werden gemäß diesen Gesetzen ausgelegt, ohne Rücksicht auf Kollisionsnormen. Die Parteien unterwerfen sich unwiderruflich und bedingungslos der ausschließlichen Gerichtsbarkeit der Gerichte der Provinz British Columbia in Bezug auf alle Streitigkeiten oder Ansprüche, die sich aus diesem Nachtrag ergeben oder damit in Zusammenhang stehen.
