Wie geht AE Van de Vliet BV mit Ihren Daten um?
AE Van de Vliet BV schenkt der sicheren Speicherung und Verarbeitung personenbezogener Daten von Kunden und deren Mitarbeitern die notwendige Aufmerksamkeit. Weitere Informationen hierzu finden Sie in dieser Verarbeitungsvereinbarung.
Verarbeitungsvereinbarung
Im Rahmen der Vereinbarung(en) über die in den Anhängen genannten Dienstleistungen verarbeitet AE Van de Vliet BV mit Sitz in Industriedijk 14, 2300 Turnhout (im Folgenden als Auftragsverarbeiter bezeichnet) personenbezogene Daten im Auftrag des Kunden (im Folgenden als als Controller).
AE Van de Vliet BV verpflichtet sich, die Verpflichtungen aus der Datenschutz-Grundverordnung zu erfüllen und als Auftragsverarbeiter die folgenden Bestimmungen einzuhalten.
Artikel 1. Vertragsgegenstand
Der Auftragsverarbeiter verarbeitet personenbezogene Daten, die er vom Verantwortlichen im Rahmen des Dienstleistungsvertrags erhält. Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten ausschließlich auf Grundlage der schriftlichen Weisungen des Verantwortlichen. Art und Zweck der Verarbeitung werden für jede juristische Person in den verschiedenen Anhängen zum Vertrag festgelegt.
Artikel 2. Rechte und Pflichten des Auftragsverarbeiters
1. Der Auftragsverarbeiter verarbeitet nur die personenbezogenen Daten, die für den Dienstleistungsvertrag und die Erreichung des Verarbeitungszwecks unbedingt erforderlich sind.
2. Der Auftragsverarbeiter erstellt keine Kopie der personenbezogenen Daten, es sei denn, dies dient der Sicherung oder ist für die Durchführung des Dienstleistungsvertrags zwischen den Parteien erforderlich.
3. Der Auftragsverarbeiter bewahrt die personenbezogenen Daten während des Dienstleistungsvertrags und ab dem Ende des Dienstleistungsvertrags für eine Dauer auf, die der gesetzlichen Aufbewahrungsfrist oder der Verjährungsfrist entspricht, die für etwaige Rechtsansprüche relevant ist. Nach Ablauf dieser Frist wird der Auftragsverarbeiter die personenbezogenen Daten nach Wahl des Verantwortlichen an den Verantwortlichen zurückgeben oder die personenbezogenen Daten löschen, es sei denn, die Speicherung der personenbezogenen Daten ist nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgeschrieben.
5. Der Auftragsverarbeiter verarbeitet die Daten innerhalb des Europäischen Wirtschaftsraums und kann die Daten an ein Drittland oder eine internationale Organisation übermitteln, wenn Angemessenheitsbeschlüsse, geeignete Garantien, verbindliche Unternehmensvorschriften oder Ausnahmen für bestimmte Situationen vorliegen.
6. Der Auftragsverarbeiter verpflichtet sich ausdrücklich, von seinen Mitarbeitern die Einhaltung der DSGVO zu verlangen.
7. Der Auftragsverarbeiter erklärt, dass sich alle zur Verarbeitung personenbezogener Daten befugten Personen zur Verschwiegenheit verpflichtet haben oder an eine entsprechende gesetzliche Verschwiegenheitspflicht gebunden sind.
8. Der Auftragsverarbeiter wird die personenbezogenen Daten nicht an Dritte weitergeben, es sei denn an andere Auftragsverarbeiter unter den in 2.10 genannten Bedingungen oder wenn dies durch oder aufgrund eines Gesetzes vorgeschrieben ist.
9. Dem Verantwortlichen ist bekannt, dass der Auftragsverarbeiter zur Erfüllung seiner vertraglichen Verpflichtungen und zur Erbringung der vom Verantwortlichen erworbenen Dienstleistungen mehrere Unterauftragsverarbeiter einsetzt (z. B. für das Hosting einer digitalen Plattform, den Druck von Gehaltsabrechnungen und anderen Dokumenten, die Postzustellung, Zahlungsdateien erstellen usw.). Das Vertrauen auf diese Unterauftragsverarbeiter ist für den effizienten und effektiven Service notwendig und entscheidend und erteilt daher seine Zustimmung.
10. Der Verantwortliche erteilt dem Auftragsverarbeiter die allgemeine Erlaubnis, andere Unterauftragsverarbeiter zu beauftragen und/oder bestehende Unterauftragsverarbeiter zu ersetzen. Der Verantwortliche bestätigt, dass er über andere Unterauftragsverarbeiter informiert wurde. Der Auftragsverarbeiter wird den Verantwortlichen im Voraus über den Einsatz anderer Unterauftragsverarbeiter informieren. Der Verarbeitungsleiter hat das Recht, aus begründeten Gründen zu widersprechen.
11. Der Auftragsverarbeiter wird den von ihm eingesetzten Unterauftragsverarbeitern die gleichen Datenschutzpflichten auferlegen, die ihm in diesem Vertrag auferlegt wurden, insbesondere die Verpflichtung, angemessene Garantien in Bezug auf die Anwendung geeigneter technischer und organisatorischer Maßnahmen zu bieten, um sicherzustellen, dass die Die Verarbeitung entspricht der DSGVO.
12. Der Auftragsverarbeiter bleibt in vollem Umfang haftbar, wenn ein Unterauftragsverarbeiter seiner Verpflichtung zur Datensicherheit nicht nachkommt.
13. Der Auftragsverarbeiter trifft die erforderlichen geeigneten technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, um sicherzustellen, dass die Verarbeitung den Anforderungen der DSGVO entspricht und die Rechte der betroffenen Person gewahrt werden. Der Auftragsverarbeiter schützt hiermit die personenbezogenen Daten vor Zerstörung, Verlust, Verfälschung, unbefugter Verbreitung oder unbefugtem Zugriff und jeder anderen Form unrechtmäßiger Verarbeitung.
14. Der Auftragsverarbeiter wird den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung durch geeignete technische und organisatorische Maßnahmen so weit wie möglich bei der Erfüllung seiner Pflicht zur Beantwortung von Anfragen zur Ausübung der Rechte der betroffenen Person unterstützen.
15. Der Auftragsverarbeiter wird unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen den Verarbeitungsleiter bei der Erfüllung der Verpflichtungen im Zusammenhang mit der Sicherheit der Verarbeitung und der Meldung von Verstößen an die Aufsichtsbehörde unterstützen.
16. Der Auftragsverarbeiter stellt dem Verantwortlichen alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung der Verpflichtungen aus der DSGVO durch den Auftragsverarbeiter nachzuweisen und Audits, einschließlich Inspektionen, durch den Verantwortlichen oder einen vom Verantwortlichen autorisierten Prüfer zu ermöglichen und dazu beizutragen.
17. Der Datenschutzbeauftragte des Auftragsverarbeiters ist Frau Marleen Vangeel mit Sitz in Industriedijk 14, 2300 Turnhout (E-Mail: marleen@aevandevliet.be).
Artikel 3. Rechte und Pflichten des Verantwortlichen
Der Verantwortliche trifft alle geeigneten technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.
Der Verantwortliche wird dem Auftragsverarbeiter jede offizielle Anfrage und jede Inspektion durch die Datenschutzbehörde melden.
Der Auftragsverarbeiter beantwortet keine direkten Anfragen der betroffenen Personen. Der Auftragsverarbeiter verweist die betroffenen Personen an den Verantwortlichen. Der Verantwortliche gewährleistet alle Rechte der betroffenen Personen.
Artikel 4.Haftung
Der Auftragsverarbeiter haftet nicht für Schäden aufgrund der Nichteinhaltung dieser Vereinbarung oder der DSGVO, außer bei Betrug, schwerwiegenden oder vorsätzlichen Fehlern. Die Haftung ist in jedem Fall auf die dem Verantwortlichen für einen Zeitraum von 12 Monaten vor Schadenseintritt in Rechnung gestellten Beträge beschränkt.
Artikel 5. Dauer und Ende der Vereinbarung und der Verarbeitung
Dieser Vertrag wird auf unbestimmte Zeit geschlossen und endet mit Ablauf der in 2.3 genannten Laufzeit.
Artikel 6. Allgemeine Bestimmungen
Alle Mitteilungen im Rahmen der Vereinbarung erfolgen an die in der Vereinbarung angegebenen Adressen. Die Parteien teilen der anderen Partei jede Adressänderung mit.
Die Nichtigkeit einer Bestimmung dieses Vertrages berührt die Wirksamkeit der übrigen Bestimmungen nicht.
Auf diese Vereinbarung findet belgisches Recht Anwendung.
Die Parteien vereinbaren, im Falle von Streitigkeiten in erster Linie eine gütliche Beilegung auf informellem und möglichst diskretem Weg anzustreben.
Sofern keine gütliche Einigung erzielt wird, werden alle Streitigkeiten im Zusammenhang mit dem Vertrag ausschließlich den Gerichten des Gerichtsbezirks Antwerpen, Departement Turnhout, vorgelegt.
Datenschutz-Grundverordnung 2016/679 des Europäischen Parlaments vom 27.04.2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten.
AE Van de Vliet BV schenkt der sicheren Speicherung und Verarbeitung personenbezogener Daten von Kunden und deren Mitarbeitern die notwendige Aufmerksamkeit. Weitere Informationen hierzu finden Sie in dieser Verarbeitungsvereinbarung.
Verarbeitungsvereinbarung
Im Rahmen der Vereinbarung(en) über die in den Anhängen genannten Dienstleistungen verarbeitet AE Van de Vliet BV mit Sitz in Industriedijk 14, 2300 Turnhout (im Folgenden als Auftragsverarbeiter bezeichnet) personenbezogene Daten im Auftrag des Kunden (im Folgenden als als Controller).
AE Van de Vliet BV verpflichtet sich, die Verpflichtungen aus der Datenschutz-Grundverordnung zu erfüllen und als Auftragsverarbeiter die folgenden Bestimmungen einzuhalten.
Artikel 1. Vertragsgegenstand
Der Auftragsverarbeiter verarbeitet personenbezogene Daten, die er vom Verantwortlichen im Rahmen des Dienstleistungsvertrags erhält. Der Auftragsverarbeiter verarbeitet die personenbezogenen Daten ausschließlich auf Grundlage der schriftlichen Weisungen des Verantwortlichen. Art und Zweck der Verarbeitung werden für jede juristische Person in den verschiedenen Anhängen zum Vertrag festgelegt.
Artikel 2. Rechte und Pflichten des Auftragsverarbeiters
1. Der Auftragsverarbeiter verarbeitet nur die personenbezogenen Daten, die für den Dienstleistungsvertrag und die Erreichung des Verarbeitungszwecks unbedingt erforderlich sind.
2. Der Auftragsverarbeiter erstellt keine Kopie der personenbezogenen Daten, es sei denn, dies dient der Sicherung oder ist für die Durchführung des Dienstleistungsvertrags zwischen den Parteien erforderlich.
3. Der Auftragsverarbeiter bewahrt die personenbezogenen Daten während des Dienstleistungsvertrags und ab dem Ende des Dienstleistungsvertrags für eine Dauer auf, die der gesetzlichen Aufbewahrungsfrist oder der Verjährungsfrist entspricht, die für etwaige Rechtsansprüche relevant ist. Nach Ablauf dieser Frist wird der Auftragsverarbeiter die personenbezogenen Daten nach Wahl des Verantwortlichen an den Verantwortlichen zurückgeben oder die personenbezogenen Daten löschen, es sei denn, die Speicherung der personenbezogenen Daten ist nach dem Unionsrecht oder dem Recht der Mitgliedstaaten vorgeschrieben.
5. Der Auftragsverarbeiter verarbeitet die Daten innerhalb des Europäischen Wirtschaftsraums und kann die Daten an ein Drittland oder eine internationale Organisation übermitteln, wenn Angemessenheitsbeschlüsse, geeignete Garantien, verbindliche Unternehmensvorschriften oder Ausnahmen für bestimmte Situationen vorliegen.
6. Der Auftragsverarbeiter verpflichtet sich ausdrücklich, von seinen Mitarbeitern die Einhaltung der DSGVO zu verlangen.
7. Der Auftragsverarbeiter erklärt, dass sich alle zur Verarbeitung personenbezogener Daten befugten Personen zur Verschwiegenheit verpflichtet haben oder an eine entsprechende gesetzliche Verschwiegenheitspflicht gebunden sind.
8. Der Auftragsverarbeiter wird die personenbezogenen Daten nicht an Dritte weitergeben, es sei denn an andere Auftragsverarbeiter unter den in 2.10 genannten Bedingungen oder wenn dies durch oder aufgrund eines Gesetzes vorgeschrieben ist.
9. Dem Verantwortlichen ist bekannt, dass der Auftragsverarbeiter zur Erfüllung seiner vertraglichen Verpflichtungen und zur Erbringung der vom Verantwortlichen erworbenen Dienstleistungen mehrere Unterauftragsverarbeiter einsetzt (z. B. für das Hosting einer digitalen Plattform, den Druck von Gehaltsabrechnungen und anderen Dokumenten, die Postzustellung, Zahlungsdateien erstellen usw.). Das Vertrauen auf diese Unterauftragsverarbeiter ist für den effizienten und effektiven Service notwendig und entscheidend und erteilt daher seine Zustimmung.
10. Der Verantwortliche erteilt dem Auftragsverarbeiter die allgemeine Erlaubnis, andere Unterauftragsverarbeiter zu beauftragen und/oder bestehende Unterauftragsverarbeiter zu ersetzen. Der Verantwortliche bestätigt, dass er über andere Unterauftragsverarbeiter informiert wurde. Der Auftragsverarbeiter wird den Verantwortlichen im Voraus über den Einsatz anderer Unterauftragsverarbeiter informieren. Der Verarbeitungsleiter hat das Recht, aus begründeten Gründen zu widersprechen.
11. Der Auftragsverarbeiter wird den von ihm eingesetzten Unterauftragsverarbeitern die gleichen Datenschutzpflichten auferlegen, die ihm in diesem Vertrag auferlegt wurden, insbesondere die Verpflichtung, angemessene Garantien in Bezug auf die Anwendung geeigneter technischer und organisatorischer Maßnahmen zu bieten, um sicherzustellen, dass die Die Verarbeitung entspricht der DSGVO.
12. Der Auftragsverarbeiter bleibt in vollem Umfang haftbar, wenn ein Unterauftragsverarbeiter seiner Verpflichtung zur Datensicherheit nicht nachkommt.
13. Der Auftragsverarbeiter trifft die erforderlichen geeigneten technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten, um sicherzustellen, dass die Verarbeitung den Anforderungen der DSGVO entspricht und die Rechte der betroffenen Person gewahrt werden. Der Auftragsverarbeiter schützt hiermit die personenbezogenen Daten vor Zerstörung, Verlust, Verfälschung, unbefugter Verbreitung oder unbefugtem Zugriff und jeder anderen Form unrechtmäßiger Verarbeitung.
14. Der Auftragsverarbeiter wird den Verantwortlichen unter Berücksichtigung der Art der Verarbeitung durch geeignete technische und organisatorische Maßnahmen so weit wie möglich bei der Erfüllung seiner Pflicht zur Beantwortung von Anfragen zur Ausübung der Rechte der betroffenen Person unterstützen.
15. Der Auftragsverarbeiter wird unter Berücksichtigung der Art der Verarbeitung und der ihm zur Verfügung stehenden Informationen den Verarbeitungsleiter bei der Erfüllung der Verpflichtungen im Zusammenhang mit der Sicherheit der Verarbeitung und der Meldung von Verstößen an die Aufsichtsbehörde unterstützen.
16. Der Auftragsverarbeiter stellt dem Verantwortlichen alle Informationen zur Verfügung, die erforderlich sind, um die Einhaltung der Verpflichtungen aus der DSGVO durch den Auftragsverarbeiter nachzuweisen und Audits, einschließlich Inspektionen, durch den Verantwortlichen oder einen vom Verantwortlichen autorisierten Prüfer zu ermöglichen und dazu beizutragen.
17. Der Datenschutzbeauftragte des Auftragsverarbeiters ist Frau Marleen Vangeel mit Sitz in Industriedijk 14, 2300 Turnhout (E-Mail: marleen@aevandevliet.be).
Artikel 3. Rechte und Pflichten des Verantwortlichen
Der Verantwortliche trifft alle geeigneten technischen und organisatorischen Maßnahmen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.
Der Verantwortliche wird dem Auftragsverarbeiter jede offizielle Anfrage und jede Inspektion durch die Datenschutzbehörde melden.
Der Auftragsverarbeiter beantwortet keine direkten Anfragen der betroffenen Personen. Der Auftragsverarbeiter verweist die betroffenen Personen an den Verantwortlichen. Der Verantwortliche gewährleistet alle Rechte der betroffenen Personen.
Artikel 4.Haftung
Der Auftragsverarbeiter haftet nicht für Schäden aufgrund der Nichteinhaltung dieser Vereinbarung oder der DSGVO, außer bei Betrug, schwerwiegenden oder vorsätzlichen Fehlern. Die Haftung ist in jedem Fall auf die dem Verantwortlichen für einen Zeitraum von 12 Monaten vor Schadenseintritt in Rechnung gestellten Beträge beschränkt.
Artikel 5. Dauer und Ende der Vereinbarung und der Verarbeitung
Dieser Vertrag wird auf unbestimmte Zeit geschlossen und endet mit Ablauf der in 2.3 genannten Laufzeit.
Artikel 6. Allgemeine Bestimmungen
Alle Mitteilungen im Rahmen der Vereinbarung erfolgen an die in der Vereinbarung angegebenen Adressen. Die Parteien teilen der anderen Partei jede Adressänderung mit.
Die Nichtigkeit einer Bestimmung dieses Vertrages berührt die Wirksamkeit der übrigen Bestimmungen nicht.
Auf diese Vereinbarung findet belgisches Recht Anwendung.
Die Parteien vereinbaren, im Falle von Streitigkeiten in erster Linie eine gütliche Beilegung auf informellem und möglichst diskretem Weg anzustreben.
Sofern keine gütliche Einigung erzielt wird, werden alle Streitigkeiten im Zusammenhang mit dem Vertrag ausschließlich den Gerichten des Gerichtsbezirks Antwerpen, Departement Turnhout, vorgelegt.
Datenschutz-Grundverordnung 2016/679 des Europäischen Parlaments vom 27.04.2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten.