Allgemeine Bedingungen über die Bearbeitung von Personendaten im Zusammenhang mit Dienstleistungsverträgen

Anwendungsbereich

Bei der Erbringung der Leistungen gemäss dem geltenden Dienstleistungsvertrag bearbeitet SwissComply AG (nachfolgend SwissComply) Personendaten, die der Kunde zur Erbringung der Leistungen SwissComply zur Verfügung gestellt hat („Personendaten“). Diese Allgemeinen Bedingungen beschreiben die Datenschutzpflichten und -rechte der Parteien im Zusammenhang mit der Bearbeitung von Personendaten zur Erbringung der Leistungen von SwissComply gemäss dem geltenden Dienstleistungsvertrag.

Ort der Datenbearbeitung

Die Bearbeitung von Daten durch SwissComply findet in der Schweiz, einem Mitgliedsstaat des Europäischen Wirtschaftraums (EWR) oder einem Drittland, welches ein angemessenes Datenschutzniveau gewährleistet, statt. Die Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisationen bedarf der vorherigen Zustimmung des Kunden.

Umfang der Bearbeitung

SwissComply bearbeitet Personendaten nach Treu und Glauben und dem Prinzip der Verhältnismässigkeit.

Die Bearbeitung von Personendaten durch SwissComply erfolgt in der Art, dem Umfang und zu dem Zweck der Erfüllung des mit dem Kunden abgeschlossenen Dienstleistungsvertrages.

Die Dauer der Bearbeitung entspricht der Dauer des Dienstleistungsvertrags und endet mit dessen Ablauf.

Anforderungen an Mitarbeitende von SwissComply

SwissComply hat alle Mitarbeitenden bezüglich der Bearbeitung von Personendaten zur Vertraulichkeit verpflichtet.

SwissComply stellt sicher, dass Mitarbeitende, die Zugang zu Personendaten haben, diese nur auf Anweisung von SwissComply bearbeiten.

Sicherheit der Bearbeitung

SwissComply ergreift alle geeigneten technischen und organisatorischen Massnahmen, die unter Berücksichtigung des Stands der Technik, der Art, des Umfangs, der Umstände und dem Zwecke der Bearbeitung von Personendaten erforderlich sind, um die Datensicherheit zu gewährleisten.

SwissComply hat vor dem Beginn der Bearbeitung der Personendaten insbesondere die nötigen technischen und organisatorischen Massnahmen zu ergreifen und während der Dauer des Dienstleistungsvertrages aufrechtzuerhalten sowie sicherzustellen, dass die Bearbeitung von Personendaten im Einklang mit diesen Massnahmen erfolgt.

Inanspruchnahme weiterer Auftragsbearbeiter / Datenbearbeitung durch Dritte

Der Kunde genehmigt hiermit in allgemeiner Weise die Inanspruchnahme weiterer Auftragsbearbeiter durch SwissComply. Die aktuell von SwissComply eingesetzten weiteren Auftragsbearbeiter sind im Verzeichnis der Auftragsbearbeiter aufgelistet, welches integrierender Bestandteil dieser Allgemeinen Bedingungen ist und auf der Homepage von SwissComply eingesehen werden kann (swisscomply.ch/auftragsbearbeiter).

SwissComply informiert den Kunden über Änderungen in Bezug auf die Hinzuziehung oder die Ersetzung weiterer Auftragsbearbeiter. Im Falle von Änderungen aktualisiert SwissComply die vorstehend genannte Liste der weiteren Auftragsbearbeiter und macht sie auf der Homepage zugänglich. Der Kunde kann Widerspruch gegen diese Änderung erheben. Erhebt der Kunde Widerspruch, ist SwissComply die Inanspruchnahme des betreffenden Auftragsbearbeiters für den Kunden untersagt.

SwissComply wird jedem weiteren Auftragsbearbeiter vertraglich dieselben Datenschutzpflichten auferlegen, wie sie für SwissComply selbst gelten.

SwissComply wird vor Auftragserteilung sowie regelmässig während der Ausführung des Auftrags überprüfen, dass die weiteren Auftragsbearbeiter die auferlegten Datenschutzpflichten einhalten und dazu geeignete technische und organisatorische Massnahmen ergriffen haben.

Rechte der betroffenen Personen

SwissComply wird den Kunden im Rahmen des geltenden Dienstleistungsvertrags dabei unterstützen, die Verpflichtung zur Beantwortung von Auskunftsersuchen von Personen über die Bearbeitung ihrer Daten zu erfüllen.

SwissComply wird insbesondere:

• den Kunden unverzüglich informieren, falls sich eine betroffene Person mit einem Antrag auf Wahrnehmung ihrer Rechte in Bezug auf Personendaten unmittelbar an SwissComply wenden sollte;
• dem Kunden auf Anfrage alle vorhandenen Informationen über die Bearbeitung von Personendaten geben, die der Kunde zur Beantwortung des Auskunftsersuchens einer betroffenen Person benötigt und über die der Kunde nicht selbst verfügt.

Weitere Pflichten von SwissComply

SwissComply meldet dem Kunden so rasch als möglich jede Verletzung der Datensicherheit, insbesondere Vorkommnisse, die zur Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu Personendaten führen.

Für den Fall, dass der Kunde verpflichtet ist, die Aufsichtsbehörde EDÖB nach Art. 24 DSG (Meldung von Verletzungen der Datensicherheit) zu informieren, wird SwissComply den Kunden auf dessen Anfrage unterstützen, seine Pflichten einzuhalten.

SwissComply stellt sicher, dass die Bearbeitung von Personendaten mit diesen Allgemeinen Bedingungen sowie den Anweisungen des Kunden in Einklang steht.

SwissComply führt ein Datenbearbeitungsregister. Auf Anfrage erteilt SwissComply dem Kunden darüber Auskunft.

Datenlöschung und -rückgabe

SwissComply wird auf schriftliche Weisung des Kunden mit Beendigung des Dienstleistungsvertrages alle Personendaten entweder vollständig und unwiderruflich löschen oder an den Kunden zurückgeben, sofern nicht gesetzlich eine Verpflichtung von SwissComply zur weiteren Aufbewahrung der Personendaten besteht.

Änderungen der Bedingungen

Änderungen dieser Bedingungen können von SwissComply jederzeit vorgenommen werden, insbesondere um neuen gesetzlichen und regulatorischen Bestimmungen Rechnung zu tragen. Solche Änderungen können einseitig durch SwissComply vorgenommen werden und werden dem Kunden vorgängig in geeigneter Weise bekannt gegeben.

Ohne schriftlichen Widerspruch des Kunden innert Monatsfrist gelten die Änderungen als genehmigt.

Kontakt

Zum Thema persönliche Daten können Sie sich jederzeit unter der unter Kontakt angegebenen Adresse an uns wenden.