Unverbindliche Übersetzung: Massgebend ist allein die französische Fassung. Zur französischen Fassung

Auftragsbearbeitungsvertrag

Im Sinne von Art. 9 nDSG und Art. 28 DSGVO. Er gilt, sobald du ein Konto eröffnest: nichts zu unterschreiben, nichts anzufordern.

Wenn du Emodio nutzt, um Videos zu erstellen, die deine eigene Kundschaft betreffen, bist du Verantwortlicher und wir sind Auftragsbearbeiter. Dieser Vertrag legt fest, was das bedeutet. Er ist Bestandteil der Allgemeinen Geschäftsbedingungen und geht ihnen bei Widersprüchen in diesem Bereich vor.

1. Gegenstand, Dauer, Art

Wir bearbeiten Personendaten in deinem Auftrag, einzig zu dem Zweck, den Dienst zu erbringen: Videos aus dem herzustellen, was du schreibst und was du hochlädst. Die Dauer entspricht derjenigen deines Kontos. Betroffene Personen sind deine Mitarbeitenden und gegebenenfalls die Personen, die in den von dir hochgeladenen Medien erscheinen. Die Kategorien von Daten sind diejenigen, die in der Datenschutzerklärung aufgeführt sind.

2. Weisungen an uns

Wir bearbeiten diese Daten ausschliesslich auf deine dokumentierten Weisungen (die Nutzung des Produkts gilt als Weisung), ausser bei einer gesetzlichen Pflicht; in diesem Fall informieren wir dich vorher, sofern das Gesetz dies nicht verbietet. Wir verwenden deine Daten nie für eigene Zwecke und auch nicht zum Trainieren eines Modells.

3. Vertraulichkeit

Die Personen, die bei uns auf deine Daten zugreifen können, sind zur Vertraulichkeit verpflichtet. Ein Support-Zugriff auf dein Konto, um dir zu helfen, ist nur für eine Administratorin oder einen Administrator möglich, er wird namentlich protokolliert, und er wird während seiner gesamten Dauer durch ein auf allen Seiten sichtbares Banner angezeigt. Du kannst jederzeit die Liste dieser Zugriffe von uns verlangen.

4. Sicherheit

• Verschlüsselung bei der Übertragung (HTTPS) und im Ruhezustand bei unseren Hosting-Anbietern.
• Gehashte Passwörter; wir können sie nicht lesen.
• Trennung nach Organisation, überprüft durch einen automatischen Test bei jeder Codeänderung: nicht durch Gegenlesen.
• Der vom Modell geschriebene Code läuft in einem Einweg-Container, ohne Netzwerk und ohne Zugriff auf unsere Geheimnisse.
• Regelmässige Sicherungskopien, deren Wiederherstellung automatisch getestet wird.
• Ratenbegrenzung auf ressourcenintensiven Routen, aufbewahrtes Audit-Protokoll.

5. Unterauftragsbearbeiter

Du erteilst uns die allgemeine Genehmigung, die Anbieter beizuziehen, die in der Datenschutzerklärung aufgeführt sind, die laufend aktualisiert wird. Wir informieren dich vor jeder Hinzufügung oder jedem Ersatz per E-Mail, und du kannst dem widersprechen, indem du kostenlos kündigst. Jeder von ihnen ist an Pflichten gebunden, die diesen mindestens gleichwertig sind.

6. Übermittlungen ausserhalb der Schweiz und der EU

Das Modell, die Stimme, die Bilderzeugung, die Zahlung, der E-Mail-Versand und die Anmeldung mit Google laufen über Anbieter mit Sitz in den USA. Diese Übermittlungen stützen sich für zertifizierte Anbieter auf das Data Privacy Framework (Schweiz–USA und EU–USA) und andernfalls auf die Standardvertragsklauseln der Europäischen Kommission mit den vom EDÖB anerkannten Anpassungen. Die Datenbank, die Dateien und der Rendering-Server (Hetzner, Deutschland) hingegen bleiben in Europa.

7. Unterstützung

Wir unterstützen dich bei der Beantwortung von Anfragen betroffener Personen: Der vollständige Export der Daten ist mit einem Klick im Produkt verfügbar, die Löschung ebenfalls. Wir unterstützen dich auch bei deinen Datenschutz-Folgenabschätzungen und deinen vorgängigen Konsultationen, im Rahmen dessen, was wir über die Bearbeitung wissen.

8. Verletzung der Datensicherheit

Wenn eine Verletzung deine Daten betrifft, benachrichtigen wir dich innerhalb von 48 Stunden, nachdem wir davon Kenntnis erlangt haben, mit dem, was wir wissen: was geschehen ist, welche Daten, wie viele Personen und was wir unternehmen. Wir melden die Verletzung nicht an deiner Stelle der Behörde, das ist deine Rolle als Verantwortlicher, aber wir geben dir alles, was du brauchst, um dies fristgerecht zu tun.

9. Rückgabe und Löschung

Am Ende des Vertrags erhältst du deine Daten mit einem Klick zurück. Die Löschung erfolgt auf deinen Antrag hin innerhalb von 7 Tagen, Datenbank und Dateien eingeschlossen. Nur die Rechnungen werden 10 Jahre aufbewahrt (Schweizer Buchführungspflicht), und zwar ohne deinen Namen.

10. Audit

Wir stellen dir auf Anfrage die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind. Ein Audit vor Ort ist einmal pro Jahr möglich, mit angemessener Vorankündigung und auf deine Kosten.

Victoria Gaillard Sàrl, Avenue des Alpes 90, 1820 Montreux, IDE CHE-103.457.224. Diese Seite ist die geltende Fassung: Sie ist durch die Bereitstellung datiert, mit der sie veröffentlicht wurde. Schreib uns an bonjour@emodio.ch, wenn deine Kundin oder dein Kunde eine unterzeichnete Fassung verlangt.