Auftragsverarbeitungsvertrag

Zweck

Dieses Dokument erklärt, wie Manage Repairs personenbezogene Daten im Auftrag einer Werkstatt verarbeitet, wenn die Plattform für Kunden, Reparaturen, Verkäufe, Bestand, Webbestellungen und Kommunikation genutzt wird.

Verantwortlicher und Auftragsverarbeiter

Die Werkstatt ist normalerweise Verantwortlicher für Kunden-, Mitarbeiter-, Reparatur-, Bestell- und Bestandsdaten. Manage Repairs verarbeitet diese Daten, um den Dienst bereitzustellen, zu sichern, zu warten, zu unterstützen und zu verbessern.

Dokumentierte Weisungen

Die Werkstatt erteilt Weisungen über Abonnement, Kontoeinstellungen, Supportanfragen, Produktnutzung und diese veröffentlichten Bedingungen. Wir nutzen Werkstatt-Kundendaten nicht für sachfremde Zwecke.

Vertraulichkeit

Personen mit Zugriff auf Werkstattdaten für Support, Wartung, Sicherheit oder rechtliche Zwecke müssen zur Vertraulichkeit verpflichtet sein und nur erforderliche Daten einsehen.

Sicherheitsmaßnahmen

Manage Repairs nutzt geeignete technische und organisatorische Maßnahmen wie authentifizierten Zugriff, Mandantentrennung, Passwort-Hashing, ausgewählte Verschlüsselung, HTTPS, Backups, protokollierte Vorgänge und eingeschränkten Adminzugriff.

Unterauftragsverarbeiter

Manage Repairs kann Anbieter für Hosting, E-Mail, Zahlung, Speicherung, Analysen, KI/Support und Betrieb einsetzen. Wir wählen Anbieter mit angemessenen Vertraulichkeits- und Sicherheitszusagen.

Unterstützung bei Betroffenenrechten

Werkstätten bearbeiten Anfragen ihrer eigenen Kunden. Soweit technisch möglich und angemessen, kann Manage Repairs bei Export, Berichtigung oder Löschung unterstützen.

Meldung von Datenschutzverletzungen

Bei einer bestätigten Datenschutzverletzung, die Werkstatt-Kundendaten betrifft, untersuchen wir den Vorfall, begrenzen ihn angemessen und informieren betroffene Kontoinhaber ohne unangemessene Verzögerung.

Rückgabe oder Löschung

Nach Ende eines Kontos können Werkstattdaten je nach verfügbaren Tools, gesetzlichen Pflichten, Abrechnung, Streitfällen und Backup-Rotation exportiert oder gelöscht werden.

Internationale Übermittlungen

Einige Anbieter können Daten außerhalb des UK oder EWR verarbeiten. Wo nötig, sollten geeignete Schutzmechanismen eingesetzt werden.