Zusatzvereinbarung zur Auftragsverarbeitung

Wer wir sind. Nummbas wird von Implemit Pty Ltd (ABN 22 690 942 495, ACN 690 942 495) betrieben, die unter dem Namen Nummbas tätig ist, mit der Anschrift Level 25 Capital Square Tower 3, 1 Spring St, Perth WA 6000, Australia. „Wir“, „uns“ und „unser“ bezeichnen Implemit Pty Ltd. „Sie“ bezeichnet das Unternehmen, das im Nummbas-Konto angegeben ist.

Wenn sich Dokumente widersprechen. Für den Umgang mit Personenbezogenen Kundendaten hat diese Zusatzvereinbarung Vorrang vor den übrigen Bedingungen. Die Übermittlungsklauseln haben für die Übermittlungen, die sie abdecken, Vorrang vor dieser Zusatzvereinbarung.

So lesen Sie diesen Abschnitt. Andere definierte Begriffe wie „Dienste“ haben die Bedeutung, die in den Bedingungen festgelegt ist.

Unsere Rolle. Soweit die DSGVO, die UK-DSGVO oder ein anderes Gesetz gilt, das dieselben zwei Rollen verwendet, sind Sie der Verantwortliche für Personenbezogene Kundendaten und wir sind Ihr Auftragsverarbeiter. Wenn Sie diese Daten für ein anderes Unternehmen verarbeiten, bestätigen Sie, dass es Ihre Weisungen an uns genehmigt hat. Die hier enthaltenen Übermittlungsklauseln gehen davon aus, dass Sie der Verantwortliche sind. Wenden Sie sich deshalb zuerst an uns, wenn Sie Übermittlungsregelungen für diese Daten benötigen.

Gesetzliche Grenzen. Wenn ein für uns geltendes Gesetz verlangt, dass wir Personenbezogene Kundendaten auf andere Weise verarbeiten, informieren wir Sie vorher, es sei denn, dieses Gesetz verbietet das. Wenn ein Gericht, eine Aufsichtsbehörde oder eine andere Behörde Personenbezogene Kundendaten von uns anfordert, verweisen wir sie an Sie, soweit das Gesetz es erlaubt, und legen nur das Minimum offen, das die Anfrage erfordert. Wir informieren Sie sofort, wenn wir der Ansicht sind, dass eine Weisung gegen Datenschutzgesetze verstößt, und wir dürfen die Arbeit daran aussetzen, bis Sie die Weisung bestätigen oder ändern.

Was wir nicht tun. Wir verkaufen Personenbezogene Kundendaten nicht, nutzen sie nicht, um KI-Modelle zu trainieren, und geben sie nicht an andere Unternehmen weiter, die Nummbas nutzen. Wir nutzen sie nicht, um bei Ihren Kunden zu werben oder sie für unsere eigenen Zwecke zu kontaktieren.

Eine gemeinsame Liste. Wenn eine Rechnungs-E-Mail oder eine E-Mail mit einer Einkaufsbestellung als unzustellbar zurückkommt oder als Spam gemeldet wird, kommt die Adresse des Empfängers auf eine Liste von Adressen, an die wir nichts senden. Eine einzige Liste gilt für alle Unternehmen, und kein Unternehmen kann sie einsehen. Schreiben Sie uns eine E-Mail, um eine Adresse von der Liste nehmen zu lassen.

Ihre Daten und Hinweise. Sie bestätigen, dass Sie berechtigt sind, uns die Personenbezogenen Kundendaten zu geben, die Sie verbinden, hochladen oder eingeben. Sie sind dafür verantwortlich, einen rechtmäßigen Grund zu haben, diese Daten zu erheben und von uns verarbeiten zu lassen. Sie geben Ihren Kunden, Lieferanten, Auftragnehmern und Mitarbeitern die gesetzlich vorgeschriebenen Datenschutzhinweise. In diesen Hinweisen muss stehen, dass Sie Dienstleister wie Nummbas nutzen und dass die Informationen dieser Personen außerhalb ihres eigenen Landes verarbeitet werden können. Wir verlassen uns darauf, dass diese Hinweise diesen Personen mitteilen, wie wir mit ihren Informationen umgehen.

Nur was nötig ist. Bitte laden Sie keine personenbezogenen Daten hoch und geben Sie keine ein, die die Dienste nicht benötigen.

Unser Team. Wir stellen sicher, dass sich die Personen, die wir zur Verarbeitung Personenbezogener Kundendaten berechtigen, zur Vertraulichkeit verpflichtet haben oder einer gesetzlichen Verschwiegenheitspflicht unterliegen.

Ihre allgemeine Genehmigung. Sie genehmigen, dass wir die Unterauftragsverarbeiter auf der Liste der Unterauftragsverarbeiter einsetzen und Unterauftragsverarbeiter hinzufügen oder ersetzen, wie es dieser Abschnitt erlaubt. Bevor ein Unterauftragsverarbeiter Personenbezogene Kundendaten verarbeitet, schließen wir mit ihm einen schriftlichen Vertrag, der ihn verpflichtet, die Daten nach einem Standard zu schützen, der im Wesentlichen unseren Pflichten aus dieser Zusatzvereinbarung entspricht. Wir bleiben Ihnen gegenüber dafür verantwortlich, was unsere Unterauftragsverarbeiter mit den Daten tun.

Ankündigung von Änderungen. Wir informieren Sie mindestens 30 Tage im Voraus, bevor ein neuer Unterauftragsverarbeiter beginnt, indem wir die Liste der Unterauftragsverarbeiter aktualisieren und dem Kontoinhaber eine E-Mail senden. Wenn wir einen Unterauftragsverarbeiter dringend ersetzen müssen, zum Beispiel wegen eines Sicherheitsrisikos, kann die Frist kürzer sein. Die Ankündigung kommt immer, bevor der neue Unterauftragsverarbeiter beginnt.

Wir informieren Sie. Wir informieren Sie unverzüglich, nachdem uns eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist, die Personenbezogene Kundendaten betrifft, einschließlich einer Verletzung bei einem Unterauftragsverarbeiter. Wir senden dem Kontoinhaber eine E-Mail. Soweit wir es zu diesem Zeitpunkt wissen, teilen wir mit, was wann passiert ist, welche Arten personenbezogener Daten und welche Personen betroffen sind und ungefähr wie viele, welche Folgen wahrscheinlich sind, was wir getan haben und noch tun wollen und an wen Sie sich wenden können. Wir informieren Sie weiter, sobald wir mehr erfahren.

Wer was tut. Wir ergreifen angemessene Maßnahmen, um die Verletzung einzudämmen, ihre Ursache zu finden und ihre Auswirkungen zu verringern. Sie entscheiden, ob Sie eine Aufsichtsbehörde oder die betroffenen Personen benachrichtigen, und wir geben Ihnen die Informationen, die Sie vernünftigerweise benötigen. Wir benachrichtigen Ihre Kunden nicht für Sie, es sei denn, Sie bitten uns schriftlich darum oder das Gesetz verpflichtet uns dazu.

Ihre Werkzeuge. Im Produkt können Sie die Verbindung zu einem Dienst trennen, eine Nummbas-FO-Unterhaltung löschen und einen Kontakt in Nummbas Books korrigieren oder archivieren.

Anfragen, die über eine Plattform eingehen. Wenn Shopify uns auffordert, einen Käufer zu löschen, oder eBay uns mitteilt, dass ein Käufer in Ihren Bestellungen sein Konto gelöscht hat, behandeln wir das als Ihre Weisung. Wir entfernen den Matching-Code, das Land und die Region der Person aus Ihren synchronisierten Bestellungen. Bei Shopify funktioniert das, wenn die Anfrage die E-Mail-Adresse des Käufers enthält und der Code aus dieser Adresse erzeugt wurde.

Anfragen, die uns direkt erreichen. Wenn sich eine Person mit einer Frage zu Personenbezogenen Kundendaten, die wir für Sie speichern, an uns wendet, leiten wir die Anfrage unverzüglich an Sie weiter. Wir beantworten sie nicht selbst, es sei denn, das Gesetz verpflichtet uns dazu. Wenn das australische Recht uns dazu verpflichtet, antworten wir innerhalb von 30 Tagen.

Wenn Sie die Verbindung zu einem Dienst trennen. Wenn Sie die Verbindung zu einem Dienst trennen oder Nummbas aus Ihrem Shopify-Shop deinstallieren, löschen wir die daraus synchronisierten Daten sofort. Datensätze zu Versandetiketten und der Datensatz der Verbindung werden etwa 30 Tage später gelöscht. Zahlen, die bereits in einen täglichen Bericht, einen Einblick, eine Nummbas-FO-Antwort oder einen Bericht geschrieben wurden, bleiben erhalten. Das gilt auch für die Kopie, die Nummbas Books als Buchhaltungsunterlage von jedem Datensatz aufbewahrt, den es in Ihre Bücher übernommen hat.

Wenn Sie Ihr Konto schließen. Wenn Sie Ihr Abonnement kündigen, wird das Konto nicht geschlossen und seine Daten werden nicht gelöscht. Wenn Sie das Konto schließen, endet der Anmeldezugang für Sie und Ihr Team sofort. Ihre Freigabelinks funktionieren dann ebenfalls nicht mehr. Sie können uns 90 Tage lang bitten, das Konto wiederherzustellen.

Was wir nach der Löschung aufbewahren. Wir bewahren Sicherheitsprotokolle 12 Monate lang auf, Backups 7 Tage lang und außerdem die Liste der E-Mail-Adressen, an die wir nichts senden. Wir bewahren auch alles auf, was ein für uns geltendes Gesetz verlangt, schützen es nach dieser Zusatzvereinbarung und nutzen es für nichts anderes. Kopien bei unseren Unterauftragsverarbeitern werden nach dem Zeitplan in deren eigenen Vertragsbedingungen gelöscht oder auf unsere Anfrage, wenn sie das anbieten.

So erhalten Sie Ihre Daten zurück. Solange Ihr Tarif aktiv ist, können Sie Ihre Datensätze aus Nummbas Books und die Berichte herunterladen, die Ihr Tarif enthält. Alles andere fordern Sie bei uns an, solange Ihr Konto offen ist und noch 90 Tage, nachdem Sie es geschlossen haben. Wenn die Dienste enden, geben wir Personenbezogene Kundendaten nach Ihrer Weisung zurück oder löschen sie. Wenn Sie keine Weisung erteilen, verfahren wir so, wie dieser Abschnitt es beschreibt.

Informationen und Audits. Auf Anfrage geben wir Ihnen die Informationen, die Sie vernünftigerweise brauchen, um zu prüfen, ob wir diese Zusatzvereinbarung einhalten. Wenn das nicht ausreicht, wenn eine Aufsichtsbehörde es verlangt oder nach einer Verletzung des Schutzes personenbezogener Daten, die Ihre Daten betroffen hat, dürfen Sie oder ein unabhängiger Prüfer, der zur Vertraulichkeit verpflichtet und nicht unser Wettbewerber ist, unsere Verarbeitung Ihrer Personenbezogenen Kundendaten in einem Audit prüfen. Kündigen Sie uns das Audit mindestens 30 Tage vorher schriftlich an, oder mit der kürzeren Frist, die eine Aufsichtsbehörde verlangt, und stimmen Sie Umfang und Zeitpunkt mit uns ab. Ein Audit findet während der Geschäftszeiten statt, ohne die Dienste zu stören, und höchstens einmal in 12 Monaten, es sei denn, eine Aufsichtsbehörde verlangt es oder es folgt auf eine Verletzung. Es erstreckt sich nicht auf die Daten anderer Unternehmen, auf Informationen, die die Sicherheit gefährden würden, oder auf die Rechenzentren unseres Hosting-Anbieters. Jede Seite trägt ihre eigenen Kosten. Sie geben den Bericht vertraulich an uns weiter, und wir beheben jeden Mangel, den er aufzeigt, innerhalb einer angemessenen Frist.

Wo wir Personenbezogene Kundendaten verarbeiten. Unsere Server und unsere Datenbank stehen in Singapur und werden von Render gehostet. Unser Sitz ist in Perth, Australien. Unsere Unterauftragsverarbeiter arbeiten an den Orten, die in der Liste der Unterauftragsverarbeiter genannt sind, darunter die Vereinigten Staaten und die Europäische Union. Sie weisen uns an, Personenbezogene Kundendaten an diesen Orten zu verarbeiten.

Unsere Weiterübermittlungen. Wenn das Gesetz für unsere Übermittlung an einen Unterauftragsverarbeiter eine Garantie verlangt, stützen wir uns auf die Datenschutzbestimmungen in unserem Vertrag mit diesem Anbieter. Wenden Sie sich an uns, wenn Sie Einzelheiten zu der Garantie wünschen, die für einen bestimmten Anbieter gilt.

Unterzeichnung. Wenn Sie die Bedingungen annehmen, hat das dieselbe Wirkung wie die Unterzeichnung der Übermittlungsklauseln an dem Tag, an dem Sie sie annehmen. Bei einem Konto, das vor dem oben auf dieser Seite angegebenen Gültigkeitsdatum eröffnet wurde, sind wir ab diesem Datum an diese Zusatzvereinbarung und die Übermittlungsklauseln gebunden.

Wie das australische Recht diese Daten behandelt. Das australische Datenschutzrecht teilt Organisationen nicht in Verantwortliche und Auftragsverarbeiter ein. Danach sind wir für die Personenbezogenen Kundendaten aus jedem Land, die wir aufbewahren, selbst verantwortlich und handeln außerdem für Sie. Wir gehen mit ihnen im Einklang mit dem Privacy Act 1988 (Cth) und den Australian Privacy Principles um. Nach diesem Gesetz bleiben wir auch dafür verantwortlich, wie unsere Unterauftragsverarbeiter im Ausland mit ihnen umgehen. Wir arbeiten mit Ihnen bei jeder Meldung zusammen, die das Notifiable Data Breaches Scheme verlangt.

Laufzeit und Haftung. Diese Zusatzvereinbarung gilt, solange wir Personenbezogene Kundendaten für Sie aufbewahren. Die Haftungsbeschränkungen und Haftungsausschlüsse in den Bedingungen gelten für Ansprüche zwischen Ihnen und uns aus dieser Zusatzvereinbarung. Sie gelten nicht für die Haftung aus den Übermittlungsklauseln, nicht für das, was Sie oder wir einer Einzelperson nach den Datenschutzgesetzen schulden, und nicht für Rechte, deren Ausschluss das Gesetz nicht erlaubt.

So lesen Sie diese Anlage. Nummbas Books, PayPal und Marktplatz-Verbindungen sind erfasst, soweit sie in Ihrem Konto verfügbar sind.

So lesen Sie diese Anlage. Dies sind die Maßnahmen, die wir am Gültigkeitsdatum dieser Zusatzvereinbarung einsetzen.