Diese Übersicht beschreibt die vorgesehenen Bedingungen, wenn Atorex Personendaten im Auftrag eines Firmenkunden bearbeitet.
1. Rollen und Gegenstand
Der Firmenkunde bleibt Verantwortlicher für die in seinem Kundenportal bearbeiteten Personendaten. Atorex bearbeitet diese Daten als Auftragsbearbeiter, soweit Atorex nicht für eigene Zwecke wie Abrechnung, Sicherheit oder Rechtsverteidigung verantwortlich ist.
2. Dauer, Art und Zweck
Die Bearbeitung dauert grundsätzlich für die Vertragslaufzeit und umfasst Hosting, Speicherung, Strukturierung, Export, E-Mail-Übermittlung, Support, Sicherung und Löschung von Konto-, Kontakt-, Formular-, Bestell- und Dateidaten.
3. Weisungen und Vertraulichkeit
Atorex bearbeitet Auftragsdaten nur gemäss dokumentierten Weisungen des Kunden und den zur Diensterbringung erforderlichen Einstellungen. Zugriffsberechtigte Personen sind zu Vertraulichkeit verpflichtet.
4. Sicherheit
Vorgesehen sind rollenbasierte Zugriffe, verschlüsselte Übertragung, getrennte Mandanten, geschützte Geheimnisse, Sicherheitsprotokollierung, Backups, Wiederherstellungsprozesse, Dateiprüfungen sowie laufende Aktualisierung der eingesetzten Software.
5. Unterauftragnehmer
Atorex darf für den Betrieb geeignete Unterauftragnehmer einsetzen und verpflichtet sie zu angemessenem Datenschutz. Die aktuelle Liste ist unter Unterauftragnehmer veröffentlicht. Wesentliche Änderungen werden angemessen angekündigt.
6. Unterstützung und Vorfälle
Atorex unterstützt den Kunden im angemessenen Umfang bei Betroffenenanfragen, Datenschutz-Folgenabschätzungen und Sicherheitsvorfällen. Bestätigte Verletzungen des Datenschutzes werden dem Kunden ohne unangemessene Verzögerung mit den verfügbaren Informationen gemeldet.
7. Rückgabe, Löschung und Nachweise
Nach Vertragsende kann der Kunde seine Daten innerhalb der bereitgestellten Möglichkeiten exportieren. Danach löscht Atorex die Daten nach dem vereinbarten Prozess, soweit keine gesetzliche Pflicht entgegensteht. Angemessene Nachweise zur Einhaltung werden auf Anfrage bereitgestellt.
Vertragliche Fassung
Firmenkunden können eine auf ihre Organisation und Nutzung abgestimmte, unterzeichnete Fassung unter info@atorex.ch anfordern.