Umowa powierzenia przetwarzania danych zgodnie z art. 28 RODO (Austria)
Opublikowane przezDocMuse
Ten dokument jest w języku niemieckim
Pobierany PDF jest w języku niemieckim — w tym języku się go składa, dlatego nie jest tłumaczony. Wszystko na tej stronie ma wyjaśnić, co w nim jest.
Umowa powierzenia przetwarzania danych dla przedsiębiorstw w Austrii, które zlecają usługodawcy przetwarzanie danych osobowych — hosting, chmura, obsługa płac, wsparcie IT, newslettery. Zawiera wszystkie minimalne elementy z art. 28 ust. 3 RODO, tajemnicę danych z § 6 austriackiej ustawy o ochronie danych (DSG), zasady dotyczące dalszych podmiotów przetwarzających, miejsce przetwarzania oraz załączniki o środkach technicznych i organizacyjnych i o podwykonawcach. Organem nadzorczym jest austriacki Urząd Ochrony Danych (Datenschutzbehörde). Komisja Europejska udostępnia bezpłatnie standardowe klauzule umowne; to jest własny tekst. Po niemiecku.
Co wypełniasz
Dane, o które prosi dokument.
- Administrator danych
- Adres administratora
- Numer w austriackim rejestrze firm (FN) i sąd rejestrowy administratora (jeśli jest wpisany)
- Podpisuje w imieniu administratora
- Podmiot przetwarzający (usługodawca)
- Adres podmiotu przetwarzającego
- Numer w austriackim rejestrze firm (FN) i sąd rejestrowy podmiotu przetwarzającego (jeśli jest wpisany)
- Podpisuje w imieniu podmiotu przetwarzającego
- Inspektor ochrony danych podmiotu przetwarzającego (jeśli wyznaczono)
- Umowa główna (nazwa i data)
- Przedmiot, charakter i cel przetwarzania
- Kategorie danych osobowych
- Kategorie osób, których dane dotyczą
- Zgoda na dalsze podmioty przetwarzające: ogólna czy osobno w każdym przypadku
- Termin na sprzeciw przy ogólnej zgodzie na dalsze podmioty
- Miejsce przetwarzania: tylko UE i EOG czy także państwa trzecie
- Środki: pseudonimizacja i szyfrowanie
- Środki: poufność i integralność
- Środki: dostępność, odporność i przywracanie
- Środki: regularne testowanie i ocena
- Zatwierdzone dalsze podmioty przetwarzające (nazwa, adres, usługa, miejsce) lub „brak”
- Miejscowość
- Data
Podgląd
Ten dokument jest przygotowywany dla Ciebie. Twoje odpowiedzi są do niego wpisywane, a gotowy PDF zostaje u Ciebie.
Najczęstsze pytania
- Kiedy przedsiębiorstwo w Austrii potrzebuje umowy powierzenia przetwarzania danych i czy jest bezpłatny wzór?
- Zawsze wtedy, gdy usługodawca przetwarza dane osobowe w jego imieniu — na przykład przy hostingu, usługach chmurowych, obsłudze płac lub wysyłce newslettera (art. 28 RODO). Komisja Europejska udostępnia bezpłatnie standardowe klauzule umowne dla takiej umowy (decyzja wykonawcza (UE) 2021/915), które strony mogą stosować zamiast własnej umowy. Ten dokument to własny tekst umowy ze wszystkimi minimalnymi elementami z art. 28 ust. 3 RODO.
- Czy umowę powierzenia przetwarzania danych w Austrii trzeba podpisać?
- Musi mieć formę pisemną, w tym formę elektroniczną (art. 28 ust. 9 RODO). Jak dokładnie ma wyglądać forma elektroniczna, RODO szczegółowo nie określa. Ten dokument drukuje się i podpisują go obie strony albo podpisuje się go kwalifikowanym podpisem elektronicznym, na przykład przez ID Austria; wtedy zawarcie umowy da się w każdym razie udowodnić. W ramach kontroli austriacki Urząd Ochrony Danych może zażądać przedstawienia umowy (art. 58 ust. 1 RODO).
- Który organ w Austrii jest właściwy przy naruszeniu ochrony danych u podmiotu przetwarzającego?
- Urząd Ochrony Danych (Datenschutzbehörde) w Wiedniu, krajowy organ nadzorczy Austrii w rozumieniu RODO (§ 18 DSG); organów regionalnych jak w Niemczech nie ma. Jeśli podmiot przetwarzający stwierdzi naruszenie ochrony danych osobowych, zgłasza je administratorowi bez zbędnej zwłoki (art. 33 ust. 2 RODO). Administrator zgłasza je Urzędowi Ochrony Danych w miarę możliwości w ciągu 72 godzin, chyba że jest mało prawdopodobne, by skutkowało ryzykiem dla osób, których dotyczy (art. 33 ust. 1 RODO).
Jak możesz podpisać ten dokument
- Wydrukuj go i podpisz odręcznie. Miejsca na podpis w dokumencie celowo zostają puste — podpisz się na nich długopisem.
- Podpisz go samodzielnie kwalifikowanym podpisem elektronicznym. Jeśli masz już podpis kwalifikowany — Certum, Szafir, EuroCert, ZealiD albo innego kwalifikowanego dostawcy z unijnej listy zaufanych dostawców, na karcie, tokenie USB, w aplikacji mobilnej lub w chmurze — nasz przewodnik po podpisywaniu wyjaśnia krok po kroku, jak podpisać właśnie ten plik, nie unieważniając podpisu. Profil Zaufany i podpis osobisty tu nie wystarczą. Pomoc krok po kroku i sprawdzenie, czy się udało
DocMuse sprzedaje dokumenty, a nie porady prawne. Przyjęcie dokumentu zawsze zależy od zasad odbiorcy i prawa, które go obowiązuje.
Podobne dokumenty
- Wniosek o zastrzeżenie danych meldunkowych (Austria)
Wniosek do urzędu meldunkowego (Meldebehörde) o zablokowanie adresu dla zapytań do rejestru (§ 18 ust. 2 austriackiej ustawy o meldunku, MeldeG): bez blokady każdy, kto zna imię, nazwisko i kilka innych danych, może poznać adres. Blokadę trzeba ustanowić, jeśli zostanie uprawdopodobniony interes zasługujący na ochronę – na przykład nękanie, przemoc, groźby lub uzasadniona obawa przed zemstą – i obowiązuje ona do pięciu lat, także po wymeldowaniu. Z uzasadnieniem, dowodami i małoletnimi dziećmi. Po niemiecku, do wydruku i podpisania.
- Żądanie dostępu do danych osobowych na podstawie art. 15 RODO (Austria)
Żądanie dostępu skierowane do firmy, stowarzyszenia lub instytucji w Austrii: czy i jakie dane są przetwarzane, w jakich celach, skąd pochodzą, komu są przekazywane i jak długo są przechowywane, wraz z bezpłatną kopią (art. 15 RODO). Odpowiedź należy się w ciągu miesiąca, z możliwością przedłużenia o dwa miesiące z uzasadnieniem (art. 12 ust. 3 RODO). Jeśli jej brak, można złożyć skargę do austriackiego organu ochrony danych Datenschutzbehörde (§ 24 DSG), który udostępnia bezpłatnie własny formularz. Bez kopii dowodu tożsamości jako warunku. Po niemiecku.