Datenverarbeitungszusatz
Diese Übersetzung dient nur der Bequemlichkeit. Die englische Version ist rechtlich bindend und geht im Falle von Unstimmigkeiten vor. Englische Version anzeigen
Dieser Auftragsverarbeitungsvertrag (DPA) ergänzt die Nutzungsbedingungen zwischen Lasques, Inc. und einem Kunden, sofern Lasques personenbezogene Daten in Nutzerinhalten im Auftrag dieses Kunden verarbeitet und das anwendbare Recht Bedingungen für Auftragsverarbeiter vorschreibt. Er deckt keine Informationen ab, die Lasques für eigene Zwecke, Abrechnungs-, Sicherheits- oder rechtliche Verwaltungszwecke kontrolliert, was in der Datenschutzrichtlinie behandelt wird.
1. Rollen und Umfang
Der Kunde bestimmt die Zwecke und die Rechtsgrundlage für die personenbezogenen Daten, die er in Workspace-Inhalten übermittelt, und fungiert als Verantwortlicher oder als von seinem eigenen Verantwortlichen autorisierter Auftragsverarbeiter. Lasques fungiert als Auftragsverarbeiter oder Unterauftragsverarbeiter für diese Inhalte. Der Kunde muss über die Rechte, Benachrichtigungen, Berechtigungen und Anweisungen verfügen, die erforderlich sind, um die Inhalte bereitzustellen und die Dienste zu nutzen.
Die Verarbeitung erfolgt für die Bereitstellung der Dienste sowie für die anwendbaren Löschfristen oder gesetzlich vorgeschriebenen Aufbewahrungsfristen. Sie umfasst das Hosting, Organisieren, Abrufen, Suchen, Einbetten, Übertragen, Analysieren, Ausführen autorisierter Forschungs-Workflows, Generieren von Ergebnissen und das Löschen von Daten, wie es für die Nutzung durch den Kunden erforderlich ist.
2. Verarbeitungsdetails
Betroffene Personen können die autorisierten Nutzer des Kunden, Kooperationspartner, Forschungsteilnehmer, deren Daten rechtmäßig einbezogen werden, sowie Personen sein, die in vom Kunden bereitgestellten Inhalten identifiziert werden. Daten können Namen, Kontaktdaten, Mitgliedschafts- und Zuordnungsdetails sowie personenbezogene Daten enthalten, die in Dokumenten, Datensätzen, Prompts, Code oder Forschungsergebnissen enthalten sind.
Der Kunde darf ohne ausdrückliche schriftliche Vereinbarung keine unzulässigen sensiblen Informationen, geschützten Gesundheitsdaten oder Daten außerhalb des in den Nutzungsbedingungen zulässigen Rahmens übermitteln. Die Dienste stellen keine Pauschalautorisierung zur Verarbeitung von Daten besonderer Kategorien oder regulierten Forschungsdaten dar.
3. Dokumentierte Anweisungen und Vertraulichkeit
Lasques wird die abgedeckten personenbezogenen Daten gemäß den dokumentierten Anweisungen des Kunden verarbeiten, einschließlich der Konfiguration des Kunden und der autorisierten Nutzung der Dienste, sofern das Gesetz nichts anderes vorschreibt. Lasques wird den Kunden über eine gesetzlich vorgeschriebene Abweichung informieren, sofern dies zulässig ist, und den Kunden benachrichtigen, wenn eine Anweisung gegen geltendes Datenschutzrecht zu verstoßen scheint.
Personen, die zur Verarbeitung der abgedeckten Daten autorisiert sind, müssen angemessenen Vertraulichkeitsverpflichtungen unterliegen. Der Zugriff ist auf autorisierte Service-, Support-, Sicherheits- und Rechtszwecke beschränkt.
4. Sicherheit und Vorfälle
Lasques wird Maßnahmen aufrechterhalten, die dem Verarbeitungsrisiko angemessen sind, einschließlich relevanter Zugangskontrollen, Mandantenautorisierung, Schutz von Anmeldedaten sowie der Isolations- und Speicherregelungen, die für den Betrieb der Dienste verwendet werden. Keine Bestimmung behauptet eine unbestätigte Zertifizierung oder eine absolute Sicherheitsgarantie.
Lasques wird den Kunden unverzüglich nach Bekanntwerden einer Verletzung des Schutzes personenbezogener Daten, die die abgedeckten Daten betrifft, benachrichtigen, verfügbare relevante Informationen bereitstellen und bei angemessenen Abhilfemaßnahmen und gesetzlich vorgeschriebenen Benachrichtigungsbemühungen kooperieren. Erste Informationen können im Verlauf der Untersuchung ergänzt werden.
5. Unterauftragsverarbeiter
Der Kunde autorisiert die Nutzung der in Liste der Subprozessoren beschriebenen Anbieter, soweit dies für die aktivierten Funktionen erforderlich ist. Lasques wird den Subprozessoren, die abgedeckte Daten verarbeiten, angemessene Datenschutzverpflichtungen auferlegen und bleibt im Umfang des geltenden Rechts für deren Verarbeitung verantwortlich.
Lasques wird vor den neuen Verarbeitungsvorgängen, sofern das geltende Recht dies erfordert, über beabsichtigte Ergänzungen oder Ersetzungen informieren und die Möglichkeit geben, angemessene datenschutzrechtliche Einwände zu erheben. Die Parteien werden eine angemessene Lösung anstreben; falls keine verfügbar ist, darf die betroffene Verarbeitung nicht auf unrechtmäßiger Basis fortgesetzt werden.
6. Unterstützung und Rechenschaftspflicht
Unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen wird Lasques den Kunden in angemessener Weise bei Anfragen betroffener Personen, Sicherheitsverpflichtungen, Reaktion auf Verletzungen, Folgenabschätzungen und erforderlichen Konsultationen unterstützen. Lasques wird Anfragen zu vom Kunden kontrollierten Daten, sofern angemessen, an den Kunden weiterleiten und diese Daten nicht unabhängig offenlegen, es sei denn, dies geschieht auf Anweisung oder wie das Gesetz es erfordert.
Lasques wird Informationen zur Verfügung stellen, die in angemessenem Umfang benötigt werden, um die Einhaltung nachzuweisen und proportionale Audits oder Inspektionen zu ermöglichen, die das geltende Recht erfordert, unter Wahrung von Schutzmaßnahmen für die Daten anderer Kunden, der Sicherheit, der Vertraulichkeit und zur Vermeidung unnötiger Störungen. Etwaige separat vereinbarte Audit-Regelungen dürfen keine zwingenden Rechte aufheben.
7. Internationale Übermittlungen
Abgedeckte Übermittlungen müssen dem geltenden Übermittlungsrecht entsprechen. Die Parteien werden eine geltende rechtmäßige Schutzmaßnahme implementieren, falls dies vor einer Verarbeitung auf dieser Basis erforderlich ist. Diese DPA behauptet nicht, dass ein nicht näher bezeichnetes Übermittlungsinstrument abgeschlossen wurde, dass ein Anbieter nach einem bestimmten Rahmenwerk zertifiziert ist oder dass Daten in einem bestimmten Land verbleiben. Kontaktieren Sie [email protected] für die Verarbeitungs- und Übermittlungsdetails, die für die beabsichtigte Nutzung relevant sind.
8. Rückgabe und Löschung
Am Ende der abgedeckten Dienste wird Lasques die abgedeckten personenbezogenen Daten nach Wahl des Kunden zurückgeben oder löschen, wie es das geltende Recht erfordert, vorbehaltlich gesetzlicher Aufbewahrungspflichten und des geltenden Backup-Löschungs-Lebenszyklus. Öffentliche Lizenzen und Aufzeichnungen zur Forschungshistorie (Research-Provenance) setzen zwingende personenbezogene Rechte nicht außer Kraft.
Der Kunde muss das Material, das er benötigt, exportieren und Eigentums- und Zugriffsanforderungen klären, bevor er einen Workspace schließt. Lasques wird jede gesetzlich vorgeschriebene Aufbewahrung kommunizieren, die eine sofortige Löschung verhindert, sofern dies zulässig ist.
9. Vorrangregelung und Kontakt
Für seine datenverarbeitenden Gegenstände hat diese DPA gemäß den Nutzungsbedingungen Vorrang, vorbehaltlich etwaiger geltender unterzeichneter Vereinbarungen und zwingender Übermittlungsbedingungen. Sie autorisiert keine unrechtmäßigen Anweisungen und setzt keine zwingenden Datenschutzrechte außer Kraft. Kontaktieren Sie [email protected] bezüglich der Verarbeitung durch den Kunden, der Subprozessoren oder Anfragen zu Rechten.