Datenschutz

Eulogic verpflichtet sich, die personenbezogenen Daten, die Eulogic für die Zwecke der Ausführung der Vereinbarung als für die Verarbeitung Verantwortlicher sammelt oder die Eulogic übermittelt werden (wie insbesondere bestimmte Daten über die Mitarbeiter des Kunden), zu verarbeiten, in strikter Übereinstimmung mit der Verordnung (EU) Nr. 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Datenverkehr sowie zur Aufhebung der Richtlinie 95/46/EG (im Folgenden „Datenschutz-Grundverordnung“ oder „DSGVO„) und dem belgischen Gesetz vom 30. Juli 2018 über den Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten.

Insbesondere verpflichtet sich Eulogic dazu:

• die personenbezogenen Daten ausschließlich zum Zweck der Ausführung der Vereinbarung zu verarbeiten.

• Geeignete technische und organisatorische Maßnahmen umzusetzen, um personenbezogene Daten vor zufälliger oder unrechtmäßiger Zerstörung, Verlust, Änderung, unbefugter Weitergabe oder unbefugtem Zugriff zu schützen. Diese Maßnahmen gewährleisten ein Sicherheitsniveau, das dem mit der Verarbeitung verbundenen Risiko und der Art der zu schützenden Daten angemessen ist.

• Personenbezogene Daten gemäß der Datenschutzerklärung von Eulogic zu verarbeiten und diese den betroffenen Personen über die Eulogic Website oder auf andere geeignete Weise zugänglich zu machen.

• Verfahren einzuführen, die sicherstellen, dass Auftragsverarbeiter und Dritte, denen Eulogic den Zugang zu personenbezogenen Daten gestattet, die Vertraulichkeit und Sicherheit der Daten beachten und wahren. Alle unter der Aufsicht von Eulogic handelnden Personen, einschließlich Auftragsverarbeiter dürfen personenbezogene Daten nur auf Anweisung von Eulogic verarbeiten. Dies gilt nicht für Personen, die aufgrund von Gesetzen oder Vorschriften zum Zugang zu personenbezogenen Daten berechtigt oder verpflichtet sind.

• eine Kontaktstelle innerhalb der Eulogic Organisation zu bestimmen, die Anfragen bezüglich der Verarbeitung personenbezogener Daten beantwortet und innerhalb einer angemessenen Frist mit dem Kunden, den betroffenen Personen und der Aufsichtsbehörde bezüglich aller Anfragen insbesondere von betroffenen Personen im Rahmen der Ausübung ihrer Rechte zusammenarbeitet.

• Wenn die Verarbeitung (oder zumindest ein Teil der Verarbeitung) durch Eulogic außerhalb des EWR in einem Drittland erfolgen soll, das kein angemessenes Datenschutzniveau gewährleistet, unterzeichnet Eulogic die geeigneten Standardvertragsklauseln für die Übermittlung personenbezogener Daten aus der EU in Drittländer, es sei denn, Eulogic kann sich auf eine andere geeignete Garantie gemäß Art. 46 DSGVO berufen oder eine Ausnahme gemäß Art. 49 DSGVO in Anspruch nehmen.

• Darüber hinaus verarbeitet Eulogic im Rahmen der Ausführung der Vereinbarung bestimmte personenbezogene Daten im Auftrag des Kunden als Auftragsverarbeiter im Sinne von Artikel 4, 8) DSGVO. Um den in Artikel 28 DSGVO genannten Verpflichtungen zu genügen, unterzeichnen die Parteien einen gesonderten Auftragsverarbeitungsvertrag.

• Falls Eulogic im Rahmen der Ausführung der Vereinbarung Ressourcen (Software, Hardware, Dienstleistungen und/oder Systeme) (im Folgenden „IT-Ressourcen„) für den Kunden bereitstellen muss, die die Verarbeitung personenbezogener Daten beinhalten und/oder ermöglichen, wird Eulogic die IT Ressourcen so konfigurieren, dass die Einhaltung der Grundsätze des Datenschutzes durch Technik (data protection by design) und des Datenschutzes durch Voreinstellungen (data protection by default) gemäß Artikel 25 DSGVO erleichtert wird, und die mit dem Kunden vereinbarten Sicherheitsmaßnahmen umgesetzt werden.

Darüber hinaus wird Eulogic dem Kunden die bestmögliche Unterstützung gewähren, um den Kunden in die Lage zu versetzen, die DSGVO-Konformität der Verarbeitung personenbezogener Daten, an der die IT-Ressourcen beteiligt sind, zu gewährleisten.

Dazu gehören insbesondere auf Anfrage:

• Die Bereitstellung aller Informationen, die es dem Kunden erlauben (i) darzulegen, dass er die Einhaltung der Grundsätze des Datenschutzes durch Technikgestaltung und des Datenschutzes durch Voreinstellungen gemäß Art. 25 DSGVO gewährleistet und (ii) dem Kunden die Einhaltung des Grundsatzes der Rechenschaftspflicht gemäß Art. 5, 2 DSGVO erleichtern.
• In Bezug auf die Verarbeitung personenbezogener Daten, die sich aus der Nutzung von IT Ressourcen ergibt, die Transparenz bereitstellen, die der Kunde benötigt, um diese Verarbeitung mit der DSGVO in Einklang zu bringen, insbesondere alle Informationen, die nützlich oder notwendig sind, um dem Kunden zu ermöglichen, (i) die Datenflüsse zu kartografieren und die betroffenen Verarbeitungen personenbezogener Daten zu identifizieren, (ii) einen genauen Überblick über die verarbeiteten personenbezogenen Daten (einschließlich Cookies, Logs, IDs etc.), deren Notwendigkeit, Speicherdauer und Zugänglichkeit (iii) die mit diesen Verarbeitungen verbundenen Risiken zu identifizieren, (iv) die Rechtsgrundlage, auf die sich jede Verarbeitung stützt, sowie die vorgesehenen Informationshinweise und Sicherheitsmaßnahmen zu bewerten, um festzustellen, welche Maßnahmen noch ergriffen werden müssen, um die Verpflichtungen der DSGVO zu erfüllen.
• Bereitstellung jeglicher Unterstützung, die der Kunde für die Durchführung einer nach Artikel 35 DSGVO erforderlichen Datenschutz-Folgenabschätzung benötigt, falls die IT-Ressourcen an einer oder mehreren Verarbeitungen personenbezogener Daten beteiligt sind, die hohe Risiken für die betroffenen Personen mit sich bringen können.

In Bezug auf die in den IT-Ressourcen eingesetzten Sicherheitsmaßnahmen alle Informationen bereitzustellen, die für die Beurteilung ihrer Vereinbarkeit mit dem „Stand der Technik“ im Sinne von Art. 25 DSGVO erforderlich oder hilfreich sind, und den Kunden über jede Änderung des „Stands der Technik“ zu informieren, die die Angemessenheit der eingesetzten Maßnahmen beeinträchtigen könnte, insbesondere infolge des technologischen Fortschritts.