Contrato de tramitación de pedidos

Accentoris AG

El presente contrato de tramitación de pedidos (en adelante «AVV») especifica las obligaciones relativas a

Protección de datos resultante de la relación contractual entre Accentoris AG (en adelante «Proveedor»)

y sus clientes (en adelante, «clientes»). Bases para la

La relación contractual de las partes está formada por las Condiciones Generales de Contratación (en adelante «CGC») y

la Declaración de Protección de Datos (en adelante «DSE») y, por tanto, son parte integrante de la GCU.

La DPA se aplicará a todas las actividades derivadas de la relación contractual entre las partes en las que los empleados del Proveedor o terceros encargados por el Proveedor procesen datos personales (en adelante «Datos») del Cliente. Para todas las cuestiones de protección de datos que puedan surgir, el Cliente puede ponerse en contacto con el responsable de protección de datos del Proveedor a través de

datenschutz@accentoris.com alcance.

1. objeto, duración y especificación de la tramitación del pedido

1.1. El objeto y la duración del pedido, así como el tipo y la finalidad del tratamiento, se establecen generalmente en las CGC, a menos que las disposiciones siguientes contengan obligaciones adicionales.

1.2. El anexo A de la DPA especifica el objeto, la naturaleza y la finalidad del tratamiento de los pedidos.

2. ámbito de aplicación y responsabilidad

2.1. El proveedor trata los datos personales por cuenta del cliente. Esto incluye las actividades especificadas en las CGC, las DSE, el anexo A de las CGU y la descripción actual del servicio en el sitio web del proveedor.

2.2. En el marco de la relación contractual, el cliente es el único responsable del cumplimiento de las disposiciones legales en materia de protección de datos, en particular de la legalidad de la transferencia de datos al proveedor y de la legalidad del tratamiento de datos.

2.3. Al rellenar el formulario de contacto del sitio web del proveedor, el cliente da al proveedor las instrucciones correspondientes para el tratamiento de los datos. El Cliente podrá modificar, cambiar o retirar sus instrucciones notificándolo al Proveedor. Las instrucciones no previstas en las CGC se tratarán como una solicitud de cambio de servicio. Las instrucciones verbales deben seguirse inmediatamente por escrito o mediante la correspondiente anotación del cliente en la cuenta Buchassist.

3. obligaciones del prestador

3.1. El Proveedor procesa los datos de los interesados únicamente en el marco de la relación contractual de conformidad con los TCG, la DSE y la presente DPA, a menos que exista una excepción regulada legalmente.

3.2. El Proveedor diseñará la organización interna en su ámbito de responsabilidad de forma que cumpla los requisitos especiales de protección de datos. Adoptará medidas técnicas y organizativas para la adecuada protección de los datos del cliente que cumplan los respectivos requisitos legales. En particular, garantizan la confidencialidad, integridad, disponibilidad y resistencia de los sistemas y servicios relacionados con el tratamiento a largo plazo. El cliente conoce estas medidas técnicas y organizativas y es responsable de garantizar que ofrecen un nivel de protección adecuado a los riesgos de los datos que se van a tratar.

3.3. Cuando así se acuerde, el Proveedor apoyará al Cliente dentro del ámbito de sus posibilidades en el cumplimiento de las solicitudes y reclamaciones de protección de datos de los interesados y en el cumplimiento de las obligaciones de protección de datos. De acuerdo con las CGC, el proveedor está autorizado a cobrar una tasa por ello.

3.4. Los empleados que participan en el tratamiento de los datos del cliente y otros terceros que trabajan para el proveedor tratan los datos exclusivamente en el marco de la relación contractual de conformidad con las CGC, la DSE y la presente DPA y están obligados a mantener la confidencialidad.

3.5. Si el Proveedor tiene conocimiento de una violación de la protección de datos personales, tomará medidas razonables para asegurar los datos y minimizar las posibles consecuencias adversas para los interesados. Además, el proveedor cumple plenamente las disposiciones legales aplicables en materia de notificación de violaciones de la protección de datos.

3.7. El Proveedor cumple plenamente las disposiciones aplicables en materia de protección de datos y revisa periódicamente la eficacia de las medidas técnicas y organizativas para garantizar la seguridad del tratamiento.

3.8. El Proveedor procesa y almacena los datos personales mientras exista la relación contractual entre el Proveedor y el Cliente. El Proveedor corregirá o borrará los datos contractuales si el Comitente así lo ordena y esto está contemplado en el alcance de las instrucciones. Esto no se aplica a los datos que son necesarios para su posterior procesamiento debido a normativas legales o para fines internos obligatorios. La divulgación de los datos y la remuneración correspondiente se regulan en las CGC.

4. obligaciones del cliente

4.1. El Cliente debe informar al Proveedor inmediatamente y por escrito en su totalidad si descubre errores o irregularidades en los resultados del pedido con respecto a la normativa de protección de datos.

4.2. El Comitente informará al Proveedor de la persona de contacto para cuestiones relacionadas con la protección de datos que surjan en el marco de la relación contractual, si ésta difiere de la persona de contacto nombrada.

4.3. El cliente declara que es el único responsable de informar a las personas afectadas por el tratamiento de datos sobre el posible almacenamiento, uso, tratamiento y envío de datos por parte del proveedor de conformidad con las disposiciones de los TCG, la DSE y la presente DPA. Si los interesados individuales no están de acuerdo con el tratamiento de datos previsto, el cliente es responsable de eliminar los datos respectivos en su cuenta Buchassist en consecuencia.

5. consultas de las personas afectadas

5.1. Si un interesado se pone en contacto con el proveedor con solicitudes de rectificación, supresión o información, el proveedor remitirá al interesado al cliente, siempre que la asignación al cliente sea posible según el interesado. El proveedor transmitirá la solicitud del interesado al cliente en un plazo razonable. El Proveedor puede apoyar al Cliente en caso de reclamaciones de protección de datos por parte de un interesado dentro del ámbito de sus posibilidades. En este caso, el prestador tiene derecho a exigir una compensación por los gastos. El Proveedor no será responsable si la solicitud del interesado no es contestada por el Cliente, no es contestada correctamente o no es contestada a tiempo.

6. opciones de verificación

6.1. El Proveedor proporcionará al Cliente pruebas del cumplimiento de las obligaciones establecidas en el presente Anexo por medios adecuados. Esto se hace a través de una auto-auditoría y/o

Certificación ISO.

6.2. En caso de que sea necesario realizar inspecciones por parte del cliente o de un auditor encargado por el cliente en casos concretos (por ejemplo, debido al GDPR), estas se llevarán a cabo durante el horario laboral normal sin interrumpir las operaciones tras la notificación, teniendo en cuenta un plazo de espera razonable. El Proveedor podrá supeditarlo al registro previo con un plazo razonable y a la firma de un acuerdo de confidencialidad sobre los datos de otros clientes y las medidas técnicas y organizativas que se hayan establecido. Si el auditor encargado por el cliente tiene una relación de competencia con el proveedor, éste puede rechazar al auditor y proponer a una persona neutral. El Proveedor podrá cobrar al Cliente los costes asociados a la inspección, en particular si no se encuentra ninguna irregularidad.

6.3. En caso de que una autoridad supervisora de protección de datos u otra autoridad supervisora soberana del cliente lleve a cabo una inspección, se aplicará en consecuencia el apartado 6.2. No es necesario firmar un acuerdo de confidencialidad si esta autoridad de control está sujeta al secreto profesional o estatutario, cuya infracción está sancionada por el Código Penal.

7. subcontratistas (otros transformadores)

7.1. El Proveedor puede contratar a subcontratistas para realizar la prestación contractual. Se permite el encargo de subcontratistas como encargados del tratamiento por parte del Proveedor, siempre y cuando cumplan a su vez los requisitos del presente APD en el ámbito del subcontrato. El Proveedor celebrará acuerdos con los subcontratistas en la medida necesaria para garantizar la protección de datos y las medidas de seguridad de la información adecuadas. Quedan excluidos de esta sección los subcontratistas que no tengan acceso a los datos de los clientes o que no traten datos personales como encargados del tratamiento. En caso necesario, puede solicitarse una lista de los subcontratistas actuales en el sentido de encargados del tratamiento (en lo sucesivo denominados simplemente «subcontratistas»).

.

7.2. El Cliente acepta que el Proveedor recurra a los subcontratistas mencionados en el sitio web del Proveedor. El Proveedor informará al Cliente mediante la actualización de su sitio web antes de contratar a más subcontratistas. El resumen en el sitio web debe actualizarse al menos 14 días antes de la consulta. El cliente consultará periódicamente la visión de conjunto. El cliente puede oponerse al cambio por causa justificada en el plazo de 14 días desde que tuvo conocimiento del mismo. Si no se presenta ninguna objeción en el plazo establecido, la modificación se considerará aprobada. Si existe un motivo importante en virtud de la ley de protección de datos y si no es posible encontrar una solución de mutuo acuerdo entre las partes, se concede al proveedor un derecho especial de cancelación.

8. obligaciones de información

8.1. En caso de que los datos del cliente en el proveedor sean embargados o confiscados,

a través de procedimientos de insolvencia o concurso de acreedores o a través de otros eventos o

medidas de terceros estén en peligro, el Proveedor notificará inmediatamente al

para informar sobre ello. El Proveedor notificará a todas las personas responsables en este contexto

informar sin demora que la soberanía y la propiedad de los datos

son exclusivamente del cliente.

9. responsabilidad

9.1. La responsabilidad se rige por las disposiciones pertinentes de las CGC.

10. otros

10.1. En todos los demás aspectos, se aplicarán las disposiciones de las CGC y las DSE. En caso de contradicciones

entre las CGU y las CGV, prevalecerán las disposiciones de las CGV. En caso de que el individuo

Si algunas partes de las CGV no son válidas, esto no afectará a la validez de las CGV y de las partes restantes de las CGV.

disposiciones de la GCU.

Última versión: noviembre de 2023

Accentoris AG

Auerstrasse 14

9442 Berneck