Allgemeine Geschäftsbedingungen (AGB) in Bezug auf personenbezogene Daten und Vertraulichkeit

PERSONALDATEN

Persönliche Daten von Dritten

Zur Ausführung eines Auftrags und im Allgemeinen im Rahmen des Austauschs mit dem Kunden kann Amaïa, im Folgenden das Unternehmen, personenbezogene Daten von Dritten erhalten, im Folgenden die Daten.

Diese Daten können in den zu übersetzenden Dokumenten oder in jedem anderen vom Kunden bereitgestellten Dokument enthalten sein. Die Daten können sich auf jede natürliche Person beziehen und beliebiger Natur sein, wie z.B.: Name, Vorname, Alter, Beruf, Adresse, Telefonnummer usw. Einige dieser Daten können besonders sensibel sein, insbesondere solche, die sich auf die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, die Mitgliedschaft in einer Gewerkschaft, genetische oder biometrische Daten, das Sexualleben oder die sexuelle Orientierung, die Gesundheit, Straftaten oder Verurteilungen jeglicher Art, insbesondere strafrechtliche, beziehen.

Der Kunde garantiert dem Unternehmen, dass er die gültige Zustimmung der Personen eingeholt hat, deren Daten in den dem Unternehmen zur Verfügung gestellten Unterlagen genannt werden, und dass er sie über ihre Rechte als Inhaber der Daten informiert hat. Das Unternehmen ist als Unterauftragnehmer in dieser Hinsicht nicht verpflichtet und kann nicht haftbar gemacht werden, wenn die vom Kunden verlangte Verarbeitung rechtswidrig ist. Wird das Unternehmen aufgrund der verarbeiteten Daten durch den Kunden in Anspruch genommen, so schützt der Kunde das Unternehmen bis zur Höhe der geforderten Entschädigung.

Das Unternehmen ist berechtigt, diese Daten im Namen des Kunden zu verarbeiten, um die folgenden Dienstleistungen zu erbringen:

Die Übersetzung von Dokumenten und/oder Inhalten, die ihr vom Kunden zur Verfügung gestellt werden; und/oder
die Legalisierung/Beglaubigung eines vom Kunden übergebenen Dokuments; und/oder
Teilnahme an einem Dolmetschereinsatz; und/oder
Teilnahme an jedem anderen vom Kunden in Auftrag gegebenen sprachlichen Auftrag.

Um diese Dienstleistungen zu erbringen, kann es erforderlich sein, dass das Unternehmen Daten verarbeitet, insbesondere um sie zu empfangen, einzusehen, zu ändern, zu kopieren, zu speichern und/oder wiederherzustellen.

Darüber hinaus ist das Unternehmen im Rahmen der Ausführung und Weiterverfolgung des Auftrags berechtigt, die Verarbeitung der Daten ganz oder teilweise an einen Dritten seiner Wahl zu übertragen, unabhängig davon, ob sich dieser Dritte innerhalb oder außerhalb der Europäischen Union befindet.

Während der Ausführung des Auftrags und solange das Unternehmen im Besitz der Daten bleibt, verpflichtet es sich in seiner Eigenschaft als Unterauftragnehmer zu Folgendem

1. Dem Kunden auf dessen Wunsch hin seine Sicherheitspolitik für Informationssysteme mitzuteilen;

2. alle technischen und organisatorischen Maßnahmen zu ergreifen, um unter Berücksichtigung der Sensibilität der Daten, des Risikos und des technischen Kenntnisstandes ein Höchstmaß an Sicherheit zu gewährleisten;

3. die Daten nur auf der Grundlage der dokumentierten Anweisungen des Kunden und in Übereinstimmung mit diesen zu verarbeiten, erst recht im Hinblick auf die Übermittlung dieser Daten in einen anderen Mitgliedstaat der Europäischen Union oder in ein Land außerhalb der Europäischen Union;

4. den Kunden unverzüglich zu informieren, wenn eine oder mehrere Anweisungen des Kunden einen Verstoß gegen die Bestimmungen der Verordnung oder einen Verstoß gegen die Rechtsvorschriften der Europäischen Union über personenbezogene Daten darstellen,;

5. die ihm vom Kunden anvertrauten Daten nur innerhalb der Grenzen zu verarbeiten, die der Kunde von Fall zu Fall festlegt, insbesondere hinsichtlich des Zwecks, der Art, der Dauer und der Ziele der Verarbeitung;

6. den Kunden so weit wie möglich zu unterstützen, damit die Inhaber dieser Daten ihre Rechte ausüben können (insbesondere ihr Recht auf Zugang, Berichtigung, Löschung und Widerspruch, ihr Recht auf Einschränkung der Verarbeitung, die Übertragbarkeit der Daten und ihr Recht, nicht Gegenstand einer automatisierten Einzelentscheidung zu sein);

7. den Kunden über alle Vorfälle oder Sicherheitsverletzungen zu informieren, die die Sicherheit und/oder Vertraulichkeit der Daten beeinträchtigen könnten, und zwar unverzüglich nach dem Vorfall;

8. den Kunden so weit wie möglich zu unterstützen, um wirksam und innerhalb kürzester Zeit auf eine Verletzung der Daten zu reagieren, einschließlich der Verpflichtung, alle ihr zur Verfügung stehenden Mittel zu nutzen, um den Kunden unverzüglich über eine solche Verletzung zu informieren, und der Verpflichtung, mit dem Kunden zusammenzuarbeiten, um die Aufsichtsbehörde und die betroffenen Personen zu informieren, sowie der Verpflichtung, den Kunden über die wahrscheinlichen Folgen einer solchen Verletzung und die zu ergreifenden Maßnahmen zu informieren;

9. den Kunden so weit wie möglich bei der Durchführung von Folgenabschätzungen und bei der vorherigen Konsultation der Aufsichtsbehörde zu unterstützen, wobei diese Abschätzungen das Ziel haben, die Risiken, die sich aus einer bestimmten Verarbeitung für die Rechte und Freiheiten der betroffenen Personen ergeben können, von vornherein zu bestimmen;

10. auf Anweisung des Kunden die übermittelten Daten unverzüglich von allen Datenträgern, auf denen sie sich befinden, zu löschen, keine Kopie in irgendeiner Form aufzubewahren, sie aus keinem Grund weiter zu verwenden und ihre Vernichtung schriftlich zu belegen;

11. Nach Ablauf eines Zeitraums von zehn Jahren ab dem Datum der Ausführung des Auftrags die übermittelten Daten endgültig von allen Datenträgern, auf denen sie sich befinden, zu löschen, keine Kopie in irgendeiner Form aufzubewahren und sie aus keinem Grund weiter zu verwenden und ihre Vernichtung schriftlich zu begründen, es sei denn, die Rechtsvorschriften der Europäischen Union oder die Rechtsvorschriften des Mitgliedstaats schreiben eine längere Aufbewahrung der Daten vor;

12. Mitteilung des Namens und der Kontaktdaten des behördlichen Datenschutzbeauftragten (DSB), falls ein solcher ernannt wurde;

13. Unterrichtung des Kunden über die Existenz eines Verarbeitungsverzeichnisses, falls erforderlich;

14. 14. dem Kunden alle Informationen zur Verfügung zu stellen, die erforderlich sind, um die Einhaltung der sich aus diesem Vertrag ergebenden Verpflichtungen nachzuweisen, und erforderlichenfalls die Durchführung eines Audits zu diesen Zwecken unter der Aufsicht des Kunden oder eines von ihm beauftragten Dritten zu ermöglichen.