Accord sur le traitement des données (ATD)
- Préambule et champ d’application
- Objet, durée, nature et but de la convention
- Champ d’application et droit de donner des instructions
- Sécurité des données
- Confidentialité
- Droits des personnes concernées
- Violation de la protection des données
- Restitution et effacement des données personnelles
- Recours à des sous-traitants
- Documentation, registre de traitement
- Analyse d’impact sur la protection des données
- Obligations de preuve et droit d’audit
- Traitement des données dans les pays tiers
- Responsabilité
- Dispositions finales
- Contenu de l’accord
- Modifications
- Nullité partielle
- Cession et transfert
- Règlement des litiges
- Droit applicable et juridiction compétente
Anhang 1 zur Auftragsbearbeitungsvereinbarung
Ausführungsbestimmungen
1. Vertragliche Grundlage der Auftragsverarbeitung (AVV)
Gemäss Ziffer 1 AVV haben die Parteien eine oder mehrere Vereinbarungen geschlossen, in denen der Auftragnehmer als Leistungserbringer gegenüber dem Auftraggeber oder dessen Kunden auftritt. Dabei handelt es sich um folgende Vereinbarungen:
Der/die aktive(n) Vertrag/Verträge ergeben sich aus der Auflistung auf der Modul-Buchungsseite des Kunden im Kunden-internen Bereich auf mein.fairgate.ch
2. Umfang der Verarbeitung gemäss Ziffer 2 AVV
a) Gegenstand, Art und Zweck der Datenverarbeitung:
- Entwicklung und Vertrieb von eigener Software
- Hosting und Betrieb der Software inkl. Wartungs- und Supportleistungen
b) Datenkategorien
Die betroffenen Datenkategorien umfassen:
- Personenstammdaten / pers. Identifikationsdaten (z. B. Name, Anschrift, Geburtsdatum, Familienstand, Berufsbezeichnung, Firmenzugehörigkeit, Online-Kennung, Qualifikationen)
- Elektronische Identifikationsdaten (wie IP-Adresse, Verbindungs-/Protokolldaten, Cookies)
- Sozialdaten (d.h. alle Personendaten, die bspw. von Sozialleistungsträger sowie deren Verbände)
- Kommunikationsdaten (z.B. Telefon, E-Mail, PIN, Passwort, Ports, Login)
- Vertragsstammdaten (z.B. Vertragsbeziehung)
- Bilder (Fotografien, Filme, etc.) / Tonaufzeichnungen
- Vertragsabrechnungs- und Zahlungsdaten (z.B. Bank, Kontoverbindung, Kreditkartendaten)
- Auskunftsangaben (von Dritten, z.B. Auskunfteien, oder aus öffentlichen Verzeichnissen)
- Weitere Daten, die spezifisch aufgrund des Vereinszwecks vom Verein beschafft und vom Verein in die Software eingearbeitet werden.
c) Kategorien betroffener Personen
- Mitglieder (Aktiv-, Passiv-, etc.)
- Arbeitnehmer
- Praktikanten
- Bewerber
- Abonnenten (z. B. Informationsschriften, Newsletter)
- Lieferanten
- Interessenten (z. B. Aktionäre, Werbungsempfänger)
- Dienstleister (z. B. externe Berater, externe Beauftragte)
3. Aufstellung der Unterauftragsverarbeiter gemäss Ziffer 10 AVV
Zum Zweck der Erfüllung des Vertrages darf der Auftragnehmer gemäss Ziffer 10 AVV Unterauftragsverarbeiter einsetzen. Soweit sich die zulässigen Unterauftragsverarbeiter nicht bereits aus dem Vertrag ergeben, stimmt der Auftraggeber dem Beizug nachstehender Unternehmen als Unterauftragsverarbeiter zu:
- Hosting:
- Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich, Schweiz mit Datenverarbeitung in der Schweiz
- Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany mit Datenverarbeitung in Deutschland
- Software Support und Entwicklung:
- Pit-Solutions AG, Holzwiesstrasse 35, 8645 Rapperswil-Jona, Kontakt über Fairgate, Datenverarbeitung in der Schweiz sowie in Indien über Mitarbeiter der Pit-Solutions AG in Indien