Datenverarbeitungsvertrag

1. Einleitung

Dieser Datenverarbeitungsvertrag („DVV“) ist Bestandteil der Nutzungsbedingungen zwischen Getia AS („Auftragsverarbeiter“) und Ihnen („Verantwortlicher“) für die Nutzung unserer Dienste.

Dieser DVV spiegelt die Vereinbarung der Parteien bezüglich der Verarbeitung personenbezogener Daten gemäß der DSGVO und anderen geltenden Datenschutzgesetzen wider.

2. Rollen

• Sie sind der Verantwortliche
• Wir sind der Auftragsverarbeiter, der in Ihrem Auftrag handelt

3. Pflichten des Auftragsverarbeiters

Wir werden:

• Process Personal Data only on your documented instructions
• Ensure persons processing data are bound by confidentiality
• Implement appropriate technical and organizational security measures
• Not engage subprocessors without your authorization (see Unterauftragsverarbeiter)
• Assist you in responding to Data Subject requests
• Delete or return all Personal Data upon termination
• Make available information for compliance audits

4. Sicherheitsmaßnahmen

• Encryption of data in transit and at rest
• Access controls and authentication
• Regular security assessments
• Incident response procedures

5. Sicherheitsvorfälle

Wir werden Sie innerhalb von 48 Stunden benachrichtigen, nachdem wir von einem Sicherheitsvorfall erfahren haben, der Ihre personenbezogenen Daten betrifft.

6. Internationale Datenübermittlungen

Personenbezogene Daten können außerhalb des EWR übermittelt werden. Wir gewährleisten die Konformität durch:

• Standard Contractual Clauses (SCCs)
• Transfers to countries with adequacy decisions
• Other valid GDPR transfer mechanisms

7. Vollständiger DVV

Den vollständigen Datenverarbeitungsvertrag einschließlich aller Anlagen finden Sie unter triviyo.com/legal/dpa

8. Kontakt

Datenschutzbeauftragter: [email protected]