Rechtliches
Sie sind der Verantwortliche. Wir sind der Auftragsverarbeiter. Das ist keine Formalie.
Davon hängt ab, wer die Anfrage eines Spielers beantwortet, wer die Aufbewahrungsfrist setzt und wer einsteht, wenn eine Aufsicht fragt. Diese Seite fasst die Aufteilung zusammen; verbindlich ist der Auftragsverarbeitungsvertrag.
- Verantwortlicherder Anbieter
- AuftragsverarbeiterNetwork Northwest
- Dokumentiertnur auf Weisung
Die Aufteilung in der Praxis
Was jede Rolle hier bedeutet
Der Anbieter entscheidet, warum personenbezogene Daten verarbeitet werden und was mit ihnen geschieht: welche Prüfungen laufen, welche Schwellen gelten, wie lange Nachweise aufbewahrt werden und was einem Spieler gesagt wird. Wir führen diese Entscheidungen aus und tun mit den Daten nichts darüber hinaus.
Die praktische Folge: Die Anfrage eines Spielers erreicht uns über Sie. Wir handeln nicht auf eine Weisung zum Datensatz eines Spielers, die von jemand anderem als dem Verantwortlichen kommt — das wäre selbst ein Verstoß.
Was die Vereinbarung abdeckt
Gegenstand und Dauer, Art und Zweck der Verarbeitung, die Kategorien von Daten und betroffenen Personen, unsere Pflichten und die Rechte des Anbieters sowie die üblichen Klauseln zu Vertraulichkeit, Sicherheit, Unterauftragsverarbeitung, Unterstützung, Meldung von Verletzungen, Löschung und Prüfung.
- Verarbeitung ausschließlich auf dokumentierte Weisung
- Zur Vertraulichkeit verpflichtetes Personal
- Technische und organisatorische Maßnahmen, beschrieben statt behauptet
- Unterauftragsverarbeiter aufgeführt, mit Vorankündigung von Änderungen und Widerspruchsrecht
- Unterstützung bei Betroffenenanfragen und Folgenabschätzungen
- Meldung von Verletzungen ohne unangemessene Verzögerung
- Löschung oder Rückgabe am Ende der Zusammenarbeit, abzüglich dessen, was das Aufbewahrungsrecht verlangt
- Auskunfts- und Prüfrechte
Unterauftragsverarbeiter
Die Plattform leitet Prüfungen an Datenquellen, und diese Quellen sind Unterauftragsverarbeiter. Die aktuelle Liste wird mit der Vereinbarung geliefert und für die Laufzeit gepflegt. Änderungen werden vorab angekündigt, mit Widerspruchsrecht — an diesem Punkt wird die Orchestrierungsschicht ebenso zum vertraglichen wie zum technischen Vorteil: Eine Quelle lässt sich ersetzen, ohne dass sich Ihre Integration ändert, aber nicht, ohne dass Sie es erfahren.
Internationale Übermittlungen
Die Verarbeitung findet in der für den Anbieter gewählten Region statt — Vereinigtes Königreich oder Europäische Union — und die Daten verlassen sie nicht. Ist für eine bestimmte Prüfung dennoch eine Übermittlung nötig, ist sie durch geeignete Garantien gedeckt und in der Vereinbarung benannt, statt in einem Protokoll entdeckt zu werden.
Wie man ihn bekommt
Fragen Sie, und nennen Sie, welche Gesellschaft Verantwortlicher sein wird und welche Region Sie wünschen. Wir schicken die Vereinbarung im ersten Austausch und nicht nach einem Qualifizierungsgespräch; Einkaufsabteilungen dürfen die Bedingungen lesen, bevor jemand einen Termin bucht.