Auftragsverarbeitungsvertrag
Grundlage für die Verarbeitung kundengesteuerter Nachhaltigkeitsdaten.
Dieser Hinweis beschreibt die Software-Baseline und sollte regelmäßig mit qualifizierter Rechtsberatung geprüft werden.
Rollenverteilung
Für Workspacedaten, Nachweise, Lieferantenkontakte und Nachhaltigkeitsreporting-Inhalte handelt der Kunde normalerweise als Verantwortlicher und der Betreiber von GreenDirective.eu als Auftragsverarbeiter, sofern keine unterzeichnete Vereinbarung etwas anderes festlegt.
Pflichten des Auftragsverarbeiters
Der Betreiber sollte personenbezogene Kundendaten nur auf dokumentierte Weisung verarbeiten, Vertraulichkeit wahren, geeignete technische und organisatorische Maßnahmen anwenden, Betroffenenanfragen unterstützen und bei Vorfällen helfen, soweit erforderlich.
Unterauftragsverarbeiter
Autorisierte Unterauftragsverarbeiter sind in der Subprocessor-Mitteilung aufgeführt. Wesentliche Änderungen sollten Kunden über den vertraglichen Benachrichtigungskanal mitgeteilt werden.
Rückgabe und Löschung
Am Vertragsende sollten kundengesteuerte Daten exportiert, gelöscht oder nur dort aufbewahrt werden, wo dies gesetzlich erforderlich oder durch dokumentierte Kundenweisung gedeckt ist.