DATA PROCESSING ADDENDUM
ANHANG ZUR DATENVERARBEITUNG
Zwischen: SCO Vietnam Co., Ltd. ("SCO")
und: dem Kunden ("Kunde")
Dieser Anhang ist Teil der Software- & Cloud-Dienstleistungsvereinbarung zwischen den Parteien.
1. ZWECK
Die DPA regelt die Verarbeitung personenbezogener Daten durch SCO im Auftrag des Kunden im Rahmen der Bereitstellung der SCO-Dienste.
Die DPA gilt, wenn SCO personenbezogene Daten gemäß den Anweisungen des Kunden verarbeitet.
2. ROLLEN DER PARTEIEN
Je nach Verarbeitungstätigkeit:
-
kann der Kunde die Partei sein, die über die Zwecke und Mittel der Datenverarbeitung entscheidet;
-
kann SCO die Partei sein, die die Daten gemäß den Anweisungen des Kunden verarbeitet.
Für den Fall, dass SCO die Zwecke der Datenverarbeitung für seine eigenen Aktivitäten selbst bestimmt, übernimmt SCO die entsprechende Verantwortung gemäß dem anwendbaren Recht.
3. UMFANG DER DATEN
Die Daten können Folgendes umfassen:
-
Identifikationsdaten;
-
Kontaktinformationen;
-
Buchungsinformationen;
-
Kundeninformationen;
-
Passagierinformationen;
-
Transaktionsinformationen;
-
Mitarbeiterinformationen;
-
CRM-Daten;
-
Tour-Daten;
-
Betriebsdaten;
-
Andere vom Kunden festgelegte Daten.
4. VERARBEITUNGSZWECKE
SCO verarbeitet Daten für:
-
Bereitstellung von Software;
-
Speicherung;
-
Synchronisierung;
-
Buchungsabwicklung;
-
Kundenverwaltung;
-
Tour-Verwaltung;
-
API;
-
Backup;
-
Support;
-
Sicherheit;
-
Fehlerbehebung.
5. ANWEISUNGEN DES KUNDEN
SCO verarbeitet Daten nur gemäß:
-
der Vereinbarung;
-
der Systemkonfiguration;
-
rechtmäßigen Anweisungen;
-
Supportanfragen;
-
Betriebsanforderungen.
SCO wird informieren, wenn sie feststellt, dass eine Anweisung Anzeichen von Rechtswidrigkeit aufweist, soweit SCO zur Benachrichtigung verpflichtet ist.
6. VERTRAULICHKEIT
SCO stellt sicher, dass Personen, die zum Zugriff auf die Daten berechtigt sind:
-
zur Vertraulichkeit verpflichtet sind;
-
nur im erforderlichen Umfang darauf zugreifen;
-
die Sicherheitsverfahren einhalten.
7. TECHNISCHE MASSNAHMEN
SCO unterhält geeignete Maßnahmen wie:
-
Authentifizierung;
-
Autorisierung;
-
Zugriffskontrolle;
-
Protokollierung;
-
Backup;
-
Monitoring;
-
Verschlüsselung, sofern angemessen;
-
Sicherheitsupdates;
-
Incident-Management.
8. UNTERAUFTRAGSVERARBEITER
SCO kann Unterauftragsverarbeiter einsetzen, um den Dienst zu betreiben.
Beispiele:
-
Cloud;
-
Hosting;
-
Datenbank;
-
E-Mail;
-
Monitoring;
-
Sicherheit;
-
API;
-
Channel Manager.
SCO wählt geeignete Anbieter aus, die den erforderlichen Funktionen entsprechen.
9. BENACHRICHTIGUNG ÜBER UNTERAUFTRAGSVERARBEITER
SCO kann die Liste der Unterauftragsverarbeiter gemäß ihren eigenen Richtlinien aktualisieren.
Bei wesentlichen Änderungen wird SCO ein angemessenes Benachrichtigungsverfahren anwenden.
10. ANFRAGEN VON BETROFFENEN PERSONEN
Wenn SCO eine Anfrage bezüglich der im Auftrag des Kunden verarbeiteten Daten erhält, kann SCO:
-
die Anfrage an den Kunden weiterleiten;
-
den Kunden bei der Bearbeitung unterstützen;
-
gemäß den rechtmäßigen Anforderungen des Kunden handeln.
11. DATENSICHERHEITSVORFÄLLE
Bei Feststellung eines Sicherheitsvorfalls, der sich auf die im Auftrag des Kunden verarbeiteten Daten auswirkt, wird SCO:
-
den Vorfall identifizieren;
-
eindämmen;
-
beheben;
-
die Auswirkungen minimieren;
-
den Kunden gemäß der Vereinbarung und dem anwendbaren Recht benachrichtigen.
12. COMPLIANCE-UNTERSTÜTZUNG
Im angemessenen Umfang kann SCO den Kunden unterstützen bei:
-
der Bereitstellung von Sicherheitsinformationen;
-
Bereitstellung von Informationen zur Verarbeitung;
-
Unterstützung beim Datenexport;
-
Unterstützung bei der Bearbeitung von Anfragen;
-
Unterstützung bei der Bewertung von Vorfällen.
Anfragen, die über den Standard-Supportrahmen hinausgehen, können zusätzliche Kosten verursachen.
13. GRENZÜBERSCHREITENDE DATENÜBERTRAGUNG
Wenn die SCO-Dienste eine Datenverarbeitung außerhalb Vietnams oder über internationale Anbieter erfordern, werden die Parteien die rechtlichen Verpflichtungen im Zusammenhang mit der grenzüberschreitenden Datenübertragung gemäß dem anwendbaren Recht erfüllen.
14. LÖSCHUNG ODER RÜCKGABE VON DATEN
Bei Beendigung der Dienste wird SCO auf berechtigte Anfrage des Kunden:
-
Einen geeigneten Datenexportmechanismus bereitstellen;
-
Daten bei Bedarf aus dem Hauptsystem löschen;
-
Backups gemäß dem Aufbewahrungszyklus verarbeiten.
SCO kann Daten aufbewahren, wenn dies gesetzlich vorgeschrieben oder zur Wahrung berechtigter Interessen erforderlich ist.
15. PRÜFUNG UND BEWERTUNG
Der Kunde kann angemessene Informationen bezüglich der Datenschutzmaßnahmen von SCO anfordern.
Anfragen für Vor-Ort-Audits bei SCO oder detaillierte Audits müssen von beiden Parteien im Voraus vereinbart werden.
16. LAUFZEIT
Die DPA ist für den Zeitraum gültig, in dem SCO Daten im Auftrag des Kunden verarbeitet.
Die Verpflichtungen zur Vertraulichkeit und zum Datenschutz gelten nach Beendigung der Dienste im erforderlichen Umfang fort.
17. RANGORDNUNG
Im Falle von Widersprüchen zwischen der DPA und den Terms of Service bezüglich der Verarbeitung personenbezogener Daten geht die DPA in dieser Angelegenheit vor.
18. ANWENDBARES RECHT
Die DPA unterliegt dem Recht Vietnams, sofern die Parteien keine andere Vereinbarung treffen, die dem anwendbaren Recht entspricht.
SCO Vietnam Co., Ltd.
Vertreter: __________________
Datum: __________________
KUNDE
Vertreter: __________________
Datum: __________________
