Diese deutsche Fassung dient nur zur Information. Rechtlich verbindlich ist allein die französische Fassung.
Datenschutz
Auftragsverarbeitungsvertrag (AVV/DPA)
Dieser Vertrag gilt automatisch, wenn ein Unternehmen (der «Kunde») Sensi+ nutzt. Er ist Bestandteil der Allgemeinen Geschäftsbedingungen.
1. Rollen
Der Kunde ist Verantwortlicher für die Bearbeitung der Daten seiner Mitarbeitenden. Sensi+ handelt als Auftragsbearbeiter und bearbeitet diese Daten ausschliesslich zur Erbringung des Dienstes gemäss den Weisungen des Kunden.
2. Betroffene Daten
Konten der Mitarbeitenden (Name, E-Mail, Rolle), Fortschritt und Ergebnisse der Schulungen sowie vom Kunden erfasste Inhalte (Selbstbewertungen, Verbesserungspläne, IT-Notfallpläne, IT-Richtlinien).
3. Pflichten von Sensi+
- Die Daten ausschliesslich für den Dienst verwenden, niemals für andere Zwecke.
- Die Daten vertraulich behandeln und den Zugriff auf die Personen beschränken, die ihn benötigen.
- Die Daten durch angemessene technische und organisatorische Massnahmen schützen.
- Den Kunden bei der Beantwortung von Anfragen betroffener Personen unterstützen.
- Den Kunden ohne ungerechtfertigte Verzögerung informieren, wenn eine Verletzung der Datensicherheit vorliegt.
4. Dienstleister und Hosting-Standort
Die Daten werden in der Schweiz bei Infomaniak Network SA (Genf) gehostet, die das Hosting, die Datensicherungen und den E-Mail-Dienst bereitstellt. Der Kunde ermächtigt Sensi+, technische Dienstleister beizuziehen, die gleichwertigen Pflichten unterliegen; er wird im Voraus über jeden Wechsel des Dienstleisters oder des Hosting-Standorts informiert.
5. Vertragsende
Am Ende des Abonnements kann der Kunde einen Export seiner Daten verlangen. Danach werden sie spätestens 90 Tage nach Vertragsende gelöscht, einschliesslich aus den Datensicherungen gemäss deren normalem Zyklus.
6. Kontrolle
Auf angemessene Anfrage stellt Sensi+ die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind.