Σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 ΓΚΠΔ (Αυστρία)
Δημοσιεύτηκε απόDocMuse
Αυτό το έγγραφο είναι στα γερμανικά
Το PDF που κατεβάζετε είναι στα γερμανικά — σε αυτή τη γλώσσα πρέπει να υποβληθεί, γι’ αυτό δεν μεταφράζεται. Όλα τα υπόλοιπα σε αυτή τη σελίδα υπάρχουν για να σας εξηγήσουν τι γράφει.
Σύμβαση επεξεργασίας δεδομένων για επιχειρήσεις στην Αυστρία που αναθέτουν σε πάροχο την επεξεργασία δεδομένων προσωπικού χαρακτήρα — φιλοξενία ιστοτόπων, cloud, μισθοδοσία, υποστήριξη πληροφορικής, ενημερωτικά δελτία. Περιέχει όλα τα ελάχιστα στοιχεία του άρθρου 28 παρ. 3 ΓΚΠΔ, το απόρρητο των δεδομένων της § 6 του αυστριακού νόμου για την προστασία δεδομένων (DSG), κανόνες για υπεργολάβους, τον τόπο επεξεργασίας και παραρτήματα για τα τεχνικά και οργανωτικά μέτρα. Εποπτική αρχή είναι η αυστριακή Αρχή Προστασίας Δεδομένων. Η Ευρωπαϊκή Επιτροπή διαθέτει δωρεάν τυποποιημένες ρήτρες· αυτό είναι δικό μας κείμενο.
Τι συμπληρώνετε
Τα στοιχεία που ζητά το έγγραφο.
- Υπεύθυνος επεξεργασίας δεδομένων
- Διεύθυνση υπευθύνου επεξεργασίας
- Αριθμός μητρώου εταιρειών (FN) και δικαστήριο μητρώου του υπευθύνου επεξεργασίας (αν είναι εγγεγραμμένος)
- Υπογράφει για τον υπεύθυνο επεξεργασίας
- Εκτελών την επεξεργασία (πάροχος)
- Διεύθυνση του εκτελούντος την επεξεργασία
- Αριθμός μητρώου εταιρειών (FN) και δικαστήριο μητρώου του εκτελούντος την επεξεργασία (αν είναι εγγεγραμμένος)
- Υπογράφει για τον εκτελούντα την επεξεργασία
- Υπεύθυνος προστασίας δεδομένων του εκτελούντος (αν έχει οριστεί)
- Κύρια σύμβαση (τίτλος και ημερομηνία)
- Αντικείμενο, φύση και σκοπός της επεξεργασίας
- Κατηγορίες προσωπικών δεδομένων
- Κατηγορίες υποκειμένων των δεδομένων
- Άδεια για άλλους εκτελούντες την επεξεργασία: γενική ή κατά περίπτωση
- Προθεσμία αντίρρησης σε γενική άδεια για υπεκτελούντες
- Τόπος επεξεργασίας: μόνο ΕΕ και ΕΟΧ ή και τρίτες χώρες
- Μέτρα: ψευδωνυμοποίηση και κρυπτογράφηση
- Μέτρα: εμπιστευτικότητα και ακεραιότητα
- Μέτρα: διαθεσιμότητα, ανθεκτικότητα και αποκατάσταση
- Μέτρα: τακτικός έλεγχος και αξιολόγηση
- Εγκεκριμένοι υπεκτελούντες (επωνυμία, διεύθυνση, υπηρεσία, τόπος) ή «κανένας»
- Πόλη
- Ημερομηνία
Προεπισκόπηση
Αυτό το έγγραφο δημιουργείται για εσάς. Οι απαντήσεις σας γράφονται σε αυτό και το ολοκληρωμένο PDF είναι δικό σας.
Συχνές ερωτήσεις
- Πότε χρειάζεται μια επιχείρηση στην Αυστρία σύμβαση επεξεργασίας δεδομένων και υπάρχει δωρεάν υπόδειγμα;
- Κάθε φορά που ένας πάροχος επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό της — για παράδειγμα στη φιλοξενία ιστοτόπων, σε υπηρεσίες cloud, στη μισθοδοσία ή στην αποστολή ενημερωτικών δελτίων (άρθρο 28 ΓΚΠΔ). Η Ευρωπαϊκή Επιτροπή διαθέτει δωρεάν τυποποιημένες συμβατικές ρήτρες για αυτή τη σύμβαση (εκτελεστική απόφαση (ΕΕ) 2021/915), τις οποίες τα μέρη μπορούν να χρησιμοποιήσουν αντί για δική τους σύμβαση. Αυτό το έγγραφο είναι δικό μας συμβατικό κείμενο με όλα τα ελάχιστα στοιχεία του άρθρου 28 παρ. 3 ΓΚΠΔ.
- Πρέπει να υπογραφεί μια σύμβαση επεξεργασίας δεδομένων στην Αυστρία;
- Πρέπει να είναι γραπτή, και σε ηλεκτρονική μορφή (άρθρο 28 παρ. 9 ΓΚΠΔ). Πώς ακριβώς πρέπει να είναι η ηλεκτρονική μορφή, ο ΓΚΠΔ δεν το ρυθμίζει λεπτομερώς. Αυτό το έγγραφο εκτυπώνεται και υπογράφεται από τα δύο μέρη ή υπογράφεται με εγκεκριμένη ηλεκτρονική υπογραφή, για παράδειγμα μέσω ID Austria· έτσι η σύναψη της σύμβασης αποδεικνύεται σε κάθε περίπτωση. Σε έλεγχο, η αυστριακή Αρχή Προστασίας Δεδομένων μπορεί να ζητήσει να προσκομιστεί η σύμβαση (άρθρο 58 παρ. 1 ΓΚΠΔ).
- Ποια αρχή είναι αρμόδια στην Αυστρία για παραβίαση δεδομένων σε μια επεξεργασία για λογαριασμό άλλου;
- Η Αρχή Προστασίας Δεδομένων (Datenschutzbehörde) στη Βιέννη, η εθνική εποπτική αρχή της Αυστρίας κατά τον ΓΚΠΔ (§ 18 DSG)· περιφερειακές αρχές όπως στη Γερμανία δεν υπάρχουν. Αν ο εκτελών την επεξεργασία αντιληφθεί παραβίαση δεδομένων προσωπικού χαρακτήρα, ενημερώνει τον υπεύθυνο επεξεργασίας χωρίς αδικαιολόγητη καθυστέρηση (άρθρο 33 παρ. 2 ΓΚΠΔ). Ο υπεύθυνος τη γνωστοποιεί στην Αρχή, αν είναι δυνατόν εντός 72 ωρών, εκτός αν η παραβίαση δεν ενδέχεται να προκαλέσει κίνδυνο για τα πρόσωπα που αφορά (άρθρο 33 παρ. 1 ΓΚΠΔ).
Πώς μπορείτε να υπογράψετε αυτό το έγγραφο
- Εκτυπώστε το και υπογράψτε με το χέρι. Οι γραμμές υπογραφής στο έγγραφο μένουν σκόπιμα κενές — υπογράψτε πάνω τους με στυλό.
- Υπογράψτε το προσωπικά με εγκεκριμένη ηλεκτρονική υπογραφή. Αν διαθέτετε ήδη εγκεκριμένη υπογραφή — από ADACOM, HARICA, ZealiD ή οποιονδήποτε άλλο εγκεκριμένο πάροχο του καταλόγου εμπίστευσης της ΕΕ, σε κάρτα, σε κλειδί USB, σε εφαρμογή για κινητό ή απομακρυσμένα — ο οδηγός υπογραφής μας εξηγεί βήμα προς βήμα πώς υπογράφετε αυτό ακριβώς το αρχείο χωρίς να ακυρωθεί η υπογραφή. Βοήθεια βήμα προς βήμα και τρόπος να ελέγξετε το αποτέλεσμα
Το DocMuse πουλά έγγραφα, όχι νομικές συμβουλές. Η αποδοχή εξαρτάται πάντα από τους κανόνες του παραλήπτη και από το εφαρμοστέο δίκαιο.
Σχετικά έγγραφα
- Αίτηση φραγής πληροφοριών από το μητρώο δηλώσεων κατοικίας (Αυστρία)
Η αίτηση προς την αρχή δηλώσεων κατοικίας (Meldebehörde) να μπλοκαριστεί η διεύθυνσή σας για αναζητήσεις στο μητρώο (§ 18 παρ. 2 του αυστριακού νόμου για τη δήλωση κατοικίας, MeldeG): χωρίς φραγή, όποιος γνωρίζει το όνομά σας και λίγα ακόμη στοιχεία μπορεί να μάθει τη διεύθυνσή σας. Η φραγή πρέπει να διαταχθεί αν καταστήσετε πιθανό ένα άξιο προστασίας συμφέρον – π.χ. παρενόχληση, βία, απειλές ή βάσιμος φόβος αντεκδίκησης – και ισχύει έως πέντε χρόνια, ακόμη και μετά τη διαγραφή. Με αιτιολόγηση, αποδείξεις και τα ανήλικα τέκνα. Στα γερμανικά.
- Αίτημα πρόσβασης σε προσωπικά δεδομένα κατά το άρθρο 15 ΓΚΠΔ (Αυστρία)
Το αίτημα πρόσβασής σας προς εταιρεία, σύλλογο ή φορέα στην Αυστρία: αν και ποια δεδομένα σας υποβάλλονται σε επεξεργασία, για ποιους σκοπούς, από πού προέρχονται, σε ποιους διαβιβάζονται και για πόσο διατηρούνται, με δωρεάν αντίγραφο (άρθρο 15 ΓΚΠΔ). Η απάντηση οφείλεται μέσα σε έναν μήνα, με δυνατότητα παράτασης δύο μηνών με αιτιολόγηση (άρθρο 12 παρ. 3 ΓΚΠΔ). Αν δεν έρθει, μπορείτε να υποβάλετε καταγγελία στην αυστριακή αρχή προστασίας δεδομένων Datenschutzbehörde (§ 24 DSG), η οποία διαθέτει δωρεάν δικό της έντυπο. Χωρίς αντίγραφο ταυτότητας ως προϋπόθεση. Στα γερμανικά.