Datenverarbeitungszusatz

Dieser Nachtrag zur Datenverarbeitung („Nachtrag“) ändert die Allgemeinen Geschäftsbedingungen und die Datenschutzrichtlinie von HulkApps („Vereinbarung“) von und zwischen HulkApps, Inc, USA („HulkApps“) und der Kundeneinheit, die Partei der Vereinbarung ist („Kunde “).

1. DEFINITIONEN

1.1. Vereinbarung bezeichnet die Allgemeinen Geschäftsbedingungen und die Datenschutzrichtlinie von HulkApps oder eine andere schriftliche oder elektronische Vereinbarung, die die Bereitstellung des Dienstes für den Kunden regeln.

1.2. Kundendaten sind alle personenbezogenen Daten, die HulkApps im Auftrag des Kunden verarbeitet.

1.3. Datenschutzgesetze bezeichnet alle anwendbaren weltweiten Gesetze in Bezug auf Datenschutz und Privatsphäre, die für die jeweilige Partei in der Rolle der Verarbeitung personenbezogener Daten im Rahmen der Vereinbarung gelten, einschließlich, aber nicht beschränkt auf den CCPA und die Datenschutz- und Datenschutzgesetze von Kanada, Australien und Brasilien.

1.4. Europäische Datenschutzgesetze bezeichnet alle in Europa geltenden Datenschutzgesetze und -vorschriften, einschließlich der Datenschutz-Grundverordnung (DSGVO).

1.5. Europa bezeichnet für die Zwecke dieses Dokuments den Europäischen Wirtschaftsraum (EWR) und seine Mitgliedsstaaten, die Schweiz und das Vereinigte Königreich.

1.6. Die Begriffe „personenbezogene Daten“ , „Verantwortlicher“ , „betroffene Person“ , „Auftragsverarbeiter“ und „Verarbeitung“ haben die ihnen in den geltenden Datenschutzgesetzen zugewiesene Bedeutung.

1.7. Sensible Daten sind alle Informationen, die unter die Definition „besonderer Datenkategorien“ gemäß den geltenden Datenschutzgesetzen fallen, einschließlich Sozialversicherungsnummer, genetische, biometrische oder Gesundheitsinformationen, rassische, ethnische, politische oder religiöse Zugehörigkeit, Vorstrafen.

1.8. Unterauftragsverarbeiter bezeichnet jeden Auftragsverarbeiter, der von HulkApps oder seinen verbundenen Unternehmen beauftragt wird, bei der Erfüllung seiner Verpflichtungen in Bezug auf die Bereitstellung des Dienstes gemäß der Vereinbarung oder dieser Ergänzung zu helfen.

1.9. Sicherheitsvorfall bedeutet jede unbefugte oder rechtswidrige Verletzung der Sicherheit, die zu einer versehentlichen oder rechtswidrigen Zerstörung, einem Verlust oder einer Änderung von oder einer unbefugten Offenlegung oder einem unbefugten Zugriff auf Kundendaten auf Systemen führt, die von HulkApps verwaltet oder anderweitig kontrolliert werden.

2. ROLLEN UND VERANTWORTLICHKEITEN

2.1. Wenn europäische Datenschutzgesetze für die Verarbeitung von Kundendaten durch eine Partei gelten, erkennen die Parteien an und stimmen zu, dass HulkApps in Bezug auf die Verarbeitung von Kundendaten ein Auftragsverarbeiter ist, der im Auftrag des Kunden handelt (unabhängig davon, ob er selbst ein Verantwortlicher oder ein Auftragsverarbeiter ist). Dieser Zusatz gilt nicht für Fälle, in denen HulkApps der Verantwortliche ist.

2.2. HulkApps verarbeitet Kundendaten wie in Anhang A dieses Zusatzes näher beschrieben. Der Kunde stellt HulkApps keine sensiblen Daten zur Verarbeitung gemäß diesem Zusatz zur Verfügung, und HulkApps übernimmt in keinem Fall irgendeine Haftung für sensible Daten.

2.3. Der Kunde stellt sicher, dass die Verarbeitung der Kundendaten durch HulkApps gemäß den Anweisungen des Kunden nicht dazu führt, dass HulkApps gegen geltende Gesetze, Vorschriften oder Regeln, einschließlich Datenschutzgesetze, verstößt. Wenn der Kunde als Auftragsverarbeiter im Auftrag eines Drittverantwortlichen handelt, garantiert der Kunde, dass seine Verarbeitungsanweisungen, einschließlich seiner Autorisierungen an HulkApps für die Ernennung von Unterauftragsverarbeitern gemäß diesem Zusatz, von dem jeweiligen Verantwortlichen genehmigt wurden. Der Kunde dient als einziger Ansprechpartner für HulkApps und HulkApps wird nicht direkt mit einem Drittanbieter interagieren.

3. UNTERVERARBEITUNG

3.1. Der Kunde stimmt zu, dass HulKApps Unterauftragsverarbeiter beauftragen kann, Kundendaten im Namen des Kunden zu verarbeiten. Die derzeit von HulkApps beauftragten und vom Kunden autorisierten Unterauftragsverarbeiter sind HulkApps , Ltd, Indien; ''Alen.ba ” Ltd, Bosnien und Herzegowina; Shopify Inc, Kanada und seine verbundenen Unternehmen; und SEAPIXEL Single Member LLC, Griechenland.

3.2. HulkApps schließt mit jedem Unterauftragsverarbeiter eine schriftliche Vereinbarung ab, die Datenschutzverpflichtungen enthält, soweit durchführbar, nicht weniger schützend als die in diesem Nachtrag oder anderweitig durch geltende Datenschutzgesetze und -vorschriften vorgeschriebenen. HulkApps erklärt sich damit einverstanden, für die Handlungen oder Unterlassungen jedes dieser Unterauftragsverarbeiter in demselben Umfang verantwortlich zu sein, wie HulkApps haftbar wäre, wenn die Dienstleistungen eines solchen Unterauftragsverarbeiters gemäß den Bedingungen des Nachtrags erbracht würden.

3.3. HulkApps informiert den Kunden über jeden neuen Unterauftragsverarbeiter, der während der Laufzeit der Vereinbarung hinzugezogen wird, indem es die Unterauftragsverarbeiterliste (angegeben in 3.1.) aktualisiert. Wenn der Kunde vernünftigerweise annimmt, dass die Ernennung eines neuen Unterauftragsverarbeiters eine wesentliche nachteilige Auswirkung auf die Fähigkeit von HulkApps haben wird, geltende Datenschutzgesetze und -vorschriften einzuhalten, muss der Kunde HulKApps innerhalb von 30 Tagen nach der Aktualisierung des Unterauftrags schriftlich benachrichtigen -Prozessorliste.

3.4. Der Kunde erkennt an und stimmt zu, dass HulkApps gegebenenfalls aufgrund von Vertraulichkeitsbeschränkungen daran gehindert sein kann, Unterauftragsverarbeiter-Vereinbarungen gegenüber dem Kunden offenzulegen, aber HulkApps wird auf Anfrage angemessene Anstrengungen unternehmen, um dem Kunden alle relevanten Informationen zur Verfügung zu stellen, die vernünftigerweise im Zusammenhang mit Unterauftragsverarbeitern Prozessorvereinbarungen.

4. SICHERHEIT

4.1. HulkApps wird angemessene technische und organisatorische Sicherheitsmaßnahmen implementieren und aufrechterhalten, die darauf ausgelegt sind, Kundendaten vor Sicherheitsvorfällen zu schützen und die Sicherheit und Vertraulichkeit von Kundendaten zu wahren.

4.2. HulkApps stellt sicher, dass jede Person, die von HulkApps zur Verarbeitung von Kundendaten autorisiert ist (einschließlich ihrer Mitarbeiter, Vertreter und Subunternehmer), einer angemessenen Vertraulichkeitsverpflichtung unterliegt (unabhängig davon, ob es sich um eine vertragliche oder gesetzliche Verpflichtung handelt).

4.3. HulkApps verpflichtet sich, geeignete technische und organisatorische Maßnahmen zum Schutz der Kundendaten zu implementieren. Zu diesen Maßnahmen gehören physische Sicherheit, regelmäßige Backups usw.

4.4. Bei Bekanntwerden eines Sicherheitsvorfalls muss HulkApps: a) den Kunden ohne unangemessene Verzögerung benachrichtigen, und wenn möglich, in jedem Fall spätestens 48 Stunden nach Bekanntwerden des Sicherheitsvorfalls; b) zeitnahe Informationen in Bezug auf den Sicherheitsvorfall bereitzustellen, sobald dieser bekannt wird oder vom Kunden vernünftigerweise angefordert wird; c) umgehend angemessene Schritte unternehmen, um einen Sicherheitsvorfall einzudämmen und zu untersuchen. Die Benachrichtigung oder Reaktion von HulkApps auf einen Sicherheitsvorfall darf nicht als Anerkennung eines Fehlers oder einer Haftung in Bezug auf den Sicherheitsvorfall durch HulkApps ausgelegt werden.

4.5. Der Kunde ist für seine sichere Nutzung des Dienstes verantwortlich, einschließlich, falls zutreffend, der Sicherung seiner Kontoauthentifizierungsdaten, des Schutzes der Sicherheit von Kundendaten bei der Übertragung zum und vom Dienst und der Ergreifung aller geeigneten Schritte zur sicheren Verschlüsselung oder Sicherung von Kundendaten in den Dienst hochgeladen.

5. SICHERHEITSBERICHTE

5.1. HulkApps stellt dem Kunden alle Informationen zur Verfügung, die vernünftigerweise erforderlich sind, um die Einhaltung dieses Nachtrags nachzuweisen.

6. INTERNATIONALE ÜBERWEISUNGEN

6.1. Der Kunde erkennt an, dass HulkApps Kundendaten überall auf der Welt übertragen und verarbeiten kann, wo HulkApps, seine verbundenen Unternehmen oder seine Unterauftragsverarbeiter Datenverarbeitungsvorgänge unterhalten. HulkApps stellt jederzeit sicher, dass solche Übertragungen in Übereinstimmung mit den Anforderungen der Datenschutzgesetze und dieser Ergänzung erfolgen.

7. LÖSCHEN VON DATEN

7.1. Bei Beendigung oder Ablauf der Vereinbarung wird HulkApps alle Kundendaten (einschließlich Kopien) in seinem Besitz oder unter seiner Kontrolle löschen oder an den Kunden zurückgeben, mit der Ausnahme, dass diese Anforderung nicht gilt, soweit HulkApps nach geltendem Recht verpflichtet ist, einige oder alle davon aufzubewahren die Kundendaten.

7.2. Wenn der Kunde die Löschung von Kundendaten anfordert, die HulkApps bei Shopify erfasst, und Shopify HulkApps über Webhooks benachrichtigt (der Vorgang ist auf https://shopify.dev/apps/webhooks/configuration/mandatory-webhooks beschrieben), bestätigt HulkApps unverzüglich den Erhalt die Anfrage und schließen Sie die Aktion innerhalb von 30 Tagen nach Erhalt ab (es sei denn, HulkApps ist gesetzlich verpflichtet, die Daten aufzubewahren). Wir haben folgende Webhooks implementiert: Data Requests, Customer Data Redaction und Shop Data Redaction.

8. RECHTE DER DATENSUBJEKTE UND ZUSAMMENARBEIT

8.1. HulkApps wird dem Kunden unter Berücksichtigung der Art der Verarbeitung im Rahmen des Möglichen angemessene Unterstützung leisten, damit der Kunde (oder sein externer Verantwortlicher) seinen Datenschutzverpflichtungen in Bezug auf die Rechte betroffener Personen gemäß den Datenschutzgesetzen nachkommen kann. Für den Fall, dass eine solche Anfrage direkt an HulkApps gestellt wird, wird HulkApps ohne die vorherige Genehmigung des Kunden nicht direkt auf eine solche Mitteilung antworten, es sei denn, dies ist angemessen (z. B. um die betroffene Person anzuweisen, sich mit dem Kunden in Verbindung zu setzen) oder gesetzlich vorgeschrieben. Wenn HulkApps auf eine solche Anfrage antworten muss, wird HulkApps den Kunden unverzüglich benachrichtigen und dem Kunden eine Kopie der Anfrage zukommen lassen, wenn der Kunde identifiziert oder aus der Anfrage identifizierbar ist, es sei denn, HulkApps ist dies gesetzlich untersagt.

8.2. Soweit dies nach den geltenden Datenschutzgesetzen erforderlich ist, stellt HulkApps (unter Berücksichtigung der Art der Verarbeitung und der verfügbaren Informationen) alle vernünftigerweise angeforderten Informationen in Bezug auf den Dienst bereit, damit der Kunde Datenschutz-Folgenabschätzungen oder vorherige Konsultationen mit Datenschutzbehörden durchführen kann von den Datenschutzgesetzen gefordert.

8.3. HulkApps gewährt Regierungsbehörden oder Behörden (einschließlich Strafverfolgungsbehörden) nicht freiwillig Zugang zu oder Informationen über Kundendaten. Wenn HulkApps eine obligatorische Anfrage (sei es durch eine Vorladung, einen Gerichtsbeschluss, einen Durchsuchungsbefehl oder ein anderes gültiges Rechtsverfahren) von einer Regierungsbehörde oder -behörde (einschließlich Strafverfolgungsbehörden) auf Zugang zu oder Informationen über Kundendaten erhält, die einem Kunden gehören, dessen Hauptansprechpartner Informationen darauf hindeuten, dass sich der Kunde in Europa befindet, wird HulkApps: a) die Rechtmäßigkeit der Anfrage überprüfen; b) die Regierungsbehörde darüber informieren, dass HulkApps ein Verarbeiter der Daten ist; c) versuchen, die Agentur umzuleiten, um die Daten direkt vom Kunden anzufordern; d) den Kunden per E-Mail, die an die primäre Kontakt-E-Mail-Adresse des Kunden gesendet wird, über die Aufforderung zu benachrichtigen, dem Kunden zu gestatten, eine Schutzanordnung oder einen anderen geeigneten Rechtsbehelf zu beantragen; und e) bei der Beantwortung der Behörde oder Behörde auf der Grundlage einer angemessenen Interpretation der Anfrage die minimal zulässige Menge an Informationen bereitzustellen.

9. ALLGEMEIN

9.1 Alle Ansprüche, die gegen HulkApps oder seine verbundenen Unternehmen gemäß oder im Zusammenhang mit diesem Nachtrag geltend gemacht werden, sind ausschließlich von der juristischen Person des Kunden geltend zu machen, die Vertragspartei ist.

9.2. Dieser Nachtrag bleibt in Kraft, solange HulkApps Kundendatenverarbeitungsvorgänge im Auftrag des Kunden durchführt oder bis zur Beendigung des Vertrags.

9.3. Im Falle eines Konflikts oder Widerspruchs zwischen diesem Nachtrag und der Vereinbarung haben die Bestimmungen dieses Nachtrags Vorrang.

ANHANG A

Kategorien betroffener Personen : Zu den Kategorien betroffener Personen, deren personenbezogene Daten verarbeitet werden, gehören unter anderem die Endnutzer des Kunden.

Kategorien personenbezogener Daten : Der Kunde kann bestimmte personenbezogene Daten für den Dienst hochladen, übermitteln oder anderweitig bereitstellen, deren Umfang normalerweise vom Kunden nach eigenem Ermessen festgelegt und kontrolliert wird, und die folgenden Arten personenbezogener Daten umfassen können: Name, Adresse , Telefonnummer und E-Mail.

Häufigkeit der Verarbeitung : Kontinuierlich und wie vom Kunden festgelegt.

Gegenstand und Art der Verarbeitung : Gegenstand der Datenverarbeitung gemäß diesem Zusatz sind die Kundendaten. Kundendaten werden in Übereinstimmung mit der Vereinbarung (einschließlich dieses Nachtrags) verarbeitet und können den folgenden Verarbeitungsaktivitäten unterliegen:

1. Speicherung und sonstige Verarbeitung, die zur Bereitstellung, Aufrechterhaltung und Verbesserung des dem Kunden gemäß der Vereinbarung bereitgestellten Dienstes erforderlich sind; und/oder
2. Offenlegungen gemäß der Vereinbarung und/oder gemäß geltendem Recht.

Zweck der Verarbeitung : HulkApps verarbeitet Kundendaten nur für die zulässigen Zwecke, die Folgendes umfassen: a) Verarbeitung, die zur Bereitstellung des Dienstes gemäß der Vereinbarung erforderlich ist; b) vom Kunden bei der Nutzung des Dienstes initiierte Verarbeitung; und c) Verarbeitung zur Erfüllung aller anderen angemessenen Anweisungen des Kunden (z. B. per E-Mail oder Support-Tickets), die mit den Bedingungen der Vereinbarung übereinstimmen.

Dauer der Verarbeitung und Zeitraum, für den personenbezogene Daten aufbewahrt werden : Wie in Abschnitt 7 beschrieben.

Gültig ab Januar 2022