数据处理协议(DPA)– CARE
本中文文本仅供参考。在适用范围内以德文 Auftragsverarbeitungsvertrag(AVV)为准。
本协议由 Intelygence GmbH(地址:Messdorfer Str. 12, 53121 Bonn, Germany)(“处理者”) 与 客户 (“控制者”) 订立。
1. 范围
本协议规范 GDPR 第 28 条项下的个人数据处理。
适用于 CARE 平台的使用,并构成服务条款的一部分。
2. 标的与期限
处理涉及客户输入的数据。
期限与主协议一致。
3. 性质与目的
处理包括:
- 存储
- 结构化
- 分析
目的:运营平台。
不为处理者自身目的进行处理。
4. 数据类型
数据可能包括:
- 姓名
- 商务联系方式
- 用户生成内容
数据主体可能包括员工与业务伙伴。
5. 客户义务
客户为控制者,负责合法处理。
6. 指示
处理限于平台使用。
平台外的个别指示不在此列。
7. 提供者义务
提供者:
- 仅按指示处理数据
- 确保保密
- 实施适当保障措施
支持限于合理努力范围。
8. 安全措施
实施适当的技术与组织措施。
9. 子处理者
提供者可依 GDPR 合规协议聘用子处理者。
10. 跨境传输
仅在具备适当保障措施时进行传输。
11. 删除
终止后删除数据,除非法律另有要求。
除非技术上支持,否则无单独的数据返还义务。
12. 审计
可根据请求提供信息。
不包括现场审计。
13. 责任
责任遵循服务条款。
14. 最后条款
适用德国法律。