PERSONALDATEN-VERARBEITUNGSVEREINBARUNG

Vereinbarung zur Verarbeitung personenbezogener Daten (die ’Vereinbarung’) zwischen Olssons i Ellös AB, Org. Nr. 556617–0154, Slätthultsvägen 12, 474 31 Ellös (’Olsson Parts’) und Ihnen, die Kundeninformationen auf der Website registrieren (der ’Registrant’).

Olsson Parts fungiert im Rahmen der Vereinbarung als Assistent für personenbezogene Daten und der Registrar als Verantwortlicher für personenbezogene Daten.

Der Datenverarbeiter und der Datenverantwortliche werden einzeln als ’Partei’ und gemeinsam als ’Parteien’ bezeichnet.

Hintergrund

1.1 Der Registrant erhält die Möglichkeit, seine Kunden auf der Website von Olsson Parts zu registrieren, was bedeutet, dass Olsson Parts einen Teil der personenbezogenen Daten der Kunden übernimmt. Aus diesem Grund schließen die Parteien die Vereinbarung ab, um die Verarbeitung personenbezogener Daten und den Zugang zu personenbezogenen Daten durch Olsson Parts zu regeln.

1.2 Die in dem Abkommen verwendeten Begriffe haben dieselbe Definition wie in der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (’GDPR’).
Allgemeine Informationen über die Verarbeitung personenbezogener Daten

2.1 Die betroffene Person ist der alleinige Datenverantwortliche für alle personenbezogenen Daten, die sie Olsson Parts zur Verfügung stellt. Olsson Parts kann die vom Registranten registrierten personenbezogenen Daten verarbeiten und speichern, für diese Verarbeitung ist Olsson Parts als Auftragsverarbeiter für personenbezogene Daten verantwortlich. Zu den Verantwortlichkeiten der Parteien gehört es unter anderem, sicherzustellen, dass die Verarbeitung personenbezogener Daten in Übereinstimmung mit den Vorschriften, der Datenschutzrichtlinie und der GDPR erfolgt.

2.2 Die betroffene Person ist dafür verantwortlich, Olsson Parts Anweisungen für die Verarbeitung personenbezogener Daten zu erteilen, wenn der Registrant dies für erforderlich hält.

2.3 Die Datenschutzerklärung von Olsson Parts finden Sie hier.
Verpflichtungen von Olsson Part

3.1 Die Parteien sind sich darüber einig, dass Olsson Parts

a) eine schriftliche Einwilligung der betroffenen Person einholen, wenn personenbezogene Daten in ein Land übermittelt werden sollen, das nicht der EU/dem EWR angehört, oder wenn es nicht unter den Angemessenheitsbeschluss der Europäischen Kommission fällt;
b) ergreift alle Maßnahmen, die nach Artikel 32 der GDPR erforderlich sind, und
c) alle personenbezogenen Daten auf Verlangen des Registranten löschen oder an den Registranten zurückgeben.

3.2 Olsson Parts informiert den Registranten unverzüglich, wenn Olsson Parts der Ansicht ist, dass die Olsson-Partei nicht in der Lage ist, ihre Verpflichtungen aus dem Vertrag zu erfüllen.

3.3 Olsson Parts verpflichtet sich, nur die personenbezogenen Daten zu verarbeiten, die zur Erreichung des Zwecks der jeweiligen Verarbeitung erforderlich sind.

3.4 Die Vereinbarung bedeutet nicht, dass Olsson Parts der Datenverantwortliche für personenbezogene Daten wird. Olsson Parts haftet nur für Schäden, die von Olsson Parts grob fahrlässig oder vorsätzlich verursacht wurden.
Sicherheit
4.1 Olsson Parts ergreift die erforderlichen Sicherheitsmaßnahmen im Zusammenhang mit der Verarbeitung personenbezogener Daten.

4.2 Bei der Bewertung des angemessenen Sicherheitsniveaus sind insbesondere die mit der Verarbeitung verbundenen Risiken zu berücksichtigen, insbesondere im Zusammenhang mit der zufälligen oder unrechtmäßigen Zerstörung, dem Verlust, der Veränderung oder der angemessenen Offenlegung oder dem Zugang zu den personenbezogenen Daten, die verarbeitet werden oder verarbeitet wurden.
Vertraulichkeit

5.1 Während der Laufzeit des Vertrags und für 2 Jahre danach verpflichten sich die Parteien, Dritten keine Informationen über den Inhalt des Vertrags und andere Informationen, die die Parteien im Zusammenhang mit dem Vertrag erhalten haben, zur Verfügung zu stellen, unabhängig davon, ob die Informationen schriftlich oder mündlich und unabhängig vom Format erteilt wurden (’Vertrauliche Informationen’). Die Parteien verpflichten sich, vertrauliche Informationen nur zum Zwecke der Erfüllung ihrer Verpflichtungen aus dem Vertrag und nicht für andere Zwecke zu verwenden.

5.2 Das Vorstehende gilt nicht für solche Informationen, die zum Zeitpunkt der Offenlegung der Öffentlichkeit auf andere Weise als durch einen Verstoß gegen den Vertrag zugänglich sind oder später zugänglich werden oder der empfangenden Partei bereits zur Verfügung standen oder die sie vor Abschluss des Vertrags selbst entwickelt hat und die nicht direkt oder indirekt durch einen Verstoß gegen den Vertrag erlangt wurden.
Verletzung des Schutzes personenbezogener Daten
Wenn es zu einer Verletzung des Schutzes personenbezogener Daten kommt, wird Olsson Parts den Registranten unverzüglich schriftlich benachrichtigen, sobald es von der Verletzung Kenntnis erlangt.
Zugang zu Informationen

7.1 Olsson Parts gewährt der betroffenen Person Zugang zu allen Informationen, die erforderlich sind, um nachzuweisen, dass Olsson Parts seinen Verpflichtungen gemäß Artikel 28 der GDPR nachgekommen ist.

7.2 Keine der Parteien ist berechtigt, die andere Partei vor einer Aufsichtsbehörde oder einem sonstigen Dritten zu vertreten.
Beauftragung eines Unterauftragsverarbeiters

Für den Fall, dass Olsson Parts einen Unterauftragsverarbeiter beauftragt, stellt Olsson Parts sicher, dass der Unterauftragsverarbeiter den gleichen Verpflichtungen unterliegt wie Olsson Parts im Rahmen der Vereinbarung.
Beendigung des Vertrages

Die Vereinbarung endet, wenn sich der Registrant von der Website von Olsson Parts abmeldet. Wenn Olsson Parts die Verarbeitung personenbezogener Daten im Auftrag des Registranten einstellt, muss Olsson Parts alle personenbezogenen Daten an den Registranten zurückgeben, löschen oder vernichten.
Geltendes Recht

Die Vereinbarung unterliegt schwedischem Recht.

_____________________

Das Dokument wurde digital signiert. Quittungen für die digitale Signatur sind der Vereinbarung beigefügt.

Stefan Hildingsson