Veröffentlicht am: 02. Dezember 2020.
Wir stellen unseren Cloud-Kunden einen vorab unterzeichneten Datenverarbeitungszusatz zur Verfügung. Die DPA trägt dazu bei, die Weiterleitungsanforderungen gemäß der DSGVO zu erfüllen.
Wenn Sie Fragen zu unserem DPA haben, lesen Sie bitte unseren FAQ-Bereich. Klicken Sie auf den Link unten, um das DPA herunterzuladen und eine unterzeichnete Kopie per E-Mail an zu senden [E-Mail geschützt] . Nach Erhalt der gültig ausgefüllten DPA durch Vtiger an diese E-Mail-Adresse wird diese DPA rechtsverbindlich.
Dieser FAQ-Bereich soll Ihnen dabei helfen, ein besseres Verständnis des Vtiger DPA zu entwickeln, und wir haben die am häufigsten gestellten Fragen aufgeführt.
Die Informationen, die wir hier präsentieren, berücksichtigen möglicherweise nicht zukünftige Änderungen von Gesetzen und Vorschriften. Wir empfehlen Ihnen, sich mit Ihrem Rechtsberater in Verbindung zu setzen, um sich mit den Anforderungen vertraut zu machen, die Ihre spezifische Situation bestimmen.
Wenn Sie weitere Fragen haben, die in diesem FAQ-Bereich nicht beantwortet werden, wenden Sie sich bitte an Ihren Account Manager oder eröffnen Sie einen Fall beim Vtiger-Supportteam per E-Mail an [E-Mail geschützt] .
Eine Datenverarbeitungsvereinbarung ("DPA") ist ein rechtsverbindlicher Vertrag, in dem die Rechte und Pflichten jeder Partei in Bezug auf den Schutz personenbezogener Daten festgelegt sind. Nach Artikel 28 Absatz 3 der Allgemeinen Datenschutzverordnung (DSGVO) müssen für die Verarbeitung Verantwortliche, Verarbeiter und Subverarbeiter schriftliche Verträge oder Datenschutzbehörden abschließen, um personenbezogene Daten weiterzugeben.
Wenn Ihr Unternehmen der DSGVO unterliegt und Sie personenbezogene Daten zur Verarbeitung an die Vtiger-Dienste übermitteln, sollten Sie die DPA unterzeichnen.
Dieses DPA besteht aus:
Leider Nein. Der Vtiger DPA gilt nur für unsere Kunden, die die Vtiger Cloud Services abonnieren. Diese DPA befindet sich zwischen einem Controller und einem Prozessor. Wenn Sie unseren Cloud-Service abonnieren, sind wir die Prozessoren und Sie sind der Controller.
Wenn Ihr Unternehmen der DSGVO unterliegt, aber keine Niederlassungen in der EU hat, gilt die DSGVO dennoch für Ihre Organisation.
Ja, die aktuelle DPA von Vtiger enthält Bestimmungen, um Kunden bei ihrem Teil der DSGVO-Konformität zu unterstützen.
Sie können eine von Vtiger vorsignierte DPA-Kopie herunterladen oder anfordern. Sie können die DPA überprüfen, unterzeichnen und an zurücksenden [E-Mail geschützt] . Weitere Informationen zur Ausführung des DPA finden Sie im Abschnitt „Anweisungen zur Ausführung dieses DPA mit Vtiger“ in der Eröffnungspräambel des DPA. Wenn Ihr Unternehmen die DPA zum Zeitpunkt des Online-Abonnements oder bei der Aufgabe des Bestellformulars bereits unterzeichnet hat, müssen Sie die DPA nicht erneut unterzeichnen oder zurücksenden.
Der Vtiger DPA ist spezifisch für Vtiger Cloud-Dienste, die mit seinem zusammenarbeiten Nutzungsbedingungen und andere relevante Dokumentationen nahtlos. Vtiger DPA deckt die spezifischen Prozesse und Verfahren für bestimmte Meldungen im Zusammenhang mit Datenschutz, Audits, Sicherheitsmaßnahmen und Unterverarbeitungsaktivitäten ab.
Die Nutzung der DPA Ihrer eigenen Organisation ist auf Ausnahmefälle beschränkt, die im Einzelfall geprüft werden müssen.
Die Vtiger DPA ist eine Erweiterung unserer Nutzungsbedingungen und spiegelt unsere Einhaltung der GDPR-Anforderungen für unsere Produkte wider. Genau wie bei unseren Standard-Nutzungsbedingungen können wir keine Änderungen an unserer Datenschutzbehörde von Kunde zu Kunde vornehmen.
Der Datenverarbeitungszusatz von Vtiger enthält die EU-Standardvertragsklauseln für Verantwortliche und Auftragsverarbeiter als Übertragungsmechanismus für Kundendaten.
Vtiger empfiehlt, Ihren Rechtsberater zu konsultieren, um die möglichen Auswirkungen Ihrer Entscheidung, das DPA nicht zu unterzeichnen, auf Ihre spezielle Situation zu beurteilen.
Heute speichern wir Daten in Rechenzentren von Amazon Web Services (AWS) in den USA, Deutschland, der Europäischen Union (Irland und Frankfurt), Singapur, Australien, Japan und Indien. Die Daten werden im Rechenzentrum gespeichert, das dem Standort der meisten Benutzer, die darauf zugreifen, am nächsten liegt.
Wir haben organisatorische und technische Sicherheitsvorkehrungen getroffen, um Ihre Daten im Einklang mit den Anforderungen der DSGVO zu schützen. Nähere Informationen zu technischen und organisatorischen Sicherheitsmaßnahmen finden Sie unter https://www.vtiger.com/security-center/.
Nach Beendigung, Kündigung, Ablauf oder anderen Schlussfolgerungen des Vertrags wird Vtiger auf Anfrage Daten zurücksenden und alle Kundendaten gemäß den unter Vorratsdatenspeicherung und -löschung angegebenen Verfahren und Fristen löschen werden auf dieser Seite erläutert.
Eine Liste unserer Subprozessoren finden Sie auf unserer Seite Subprozessoren.
Vtiger-Abonnement-Service (Vtiger Privacy Guard) bietet Ihnen einige Kontrollen, um betroffene Personen bei der Ausübung ihrer datenschutzrechtlichen Rechte zu unterstützen, einschließlich ihrer Verpflichtungen in Bezug auf die Beantwortung von Anfragen von betroffenen Personen ("Anfragen betroffener Personen").
Sofern Sie nicht in der Lage sind, eine Anfrage einer betroffenen Person über den Abonnementdienst unabhängig zu beantworten, wird Vtiger Sie auf Ihre schriftliche Anfrage hin angemessen unterstützen, um auf Anfragen einer betroffenen Person zu antworten. Oder Anfragen von Datenschutzbehörden in Bezug auf die Verarbeitung personenbezogener Daten im Rahmen der Vereinbarung. Sie haben Vtiger die wirtschaftlich angemessenen Kosten zu erstatten, die sich aus dieser Unterstützung ergeben.
Wenn eine Anfrage der betroffenen Person oder eine andere Mitteilung bezüglich der Verarbeitung personenbezogener Daten im Rahmen der Vereinbarung direkt an Vtiger gerichtet wird, wird Vtiger Sie umgehend informieren und die betroffene Person anweisen, ihre Anfrage direkt an Sie zu senden. Sie sind allein dafür verantwortlich, auf solche Anfragen betroffener Personen oder Mitteilungen mit personenbezogenen Daten inhaltlich zu antworten.
Vtiger verwaltet Richtlinien für das Management von Sicherheitsvorfällen. Vtiger verpflichtet sich, seine Kunden unverzüglich zu benachrichtigen, nachdem sie Kenntnis von der versehentlichen oder rechtswidrigen Zerstörung, dem Verlust, der Änderung, der unbefugten Offenlegung oder dem Zugriff auf Kundendaten erhalten haben, die von Vtiger oder seinen Subprozessoren verarbeitet wurden.
Vtiger kontrolliert Ihre Informationen. Wenn Sie Fragen oder Bedenken zum Umgang mit Ihren Daten haben, richten Sie Ihre Anfrage bitte an Vtiger.
Wenn Sie im Europäischen Wirtschaftsraum oder im Vereinigten Königreich ansässig sind, wenden Sie sich bitte an unseren unten aufgeführten Vertreter.
Wenn Sie von Ihren Betroffenenrechten Gebrauch machen möchten, bitte besuchen Sie diese Seite.
Website des Vertreters: https://prighter.com Bitte fügen Sie aller Korrespondenz den folgenden Betreff hinzu: ID-14874621.