Auftragsverarbeitungsvertrag (vereinfachtes DPA)

Zusammenfassung der Datenverarbeitungsverpflichtungen zwischen dem Kunden (Verantwortlicher) und MATCHA CORP / EasyBankFlow (Auftragsverarbeiter).

Parteien

Diese Auftragsverarbeitungsvereinbarung wird zwischen dem Kunden (Verantwortlicher) und MATCHA CORP (SIREN 984 597 591), Herausgeber des Dienstes EasyBankFlow, geschlossen, das als Auftragsverarbeiter im Sinne von Artikel 28 DSGVO handelt.

Rollen der Parteien

Der Kunde handelt als Verantwortlicher für die Daten seiner eigenen Empfänger (Mitarbeiter, Gläubiger, Zahlungspflichtige), die in den übermittelten Dateien enthalten sind. MATCHA CORP handelt als Auftragsverarbeiter für die Vorgänge, die für die Ausführung des Konvertierungsdienstes unbedingt erforderlich sind.

Verarbeitung nach Weisung

Die über EasyBankFlow übermittelten Daten werden ausschließlich gemäß den dokumentierten Weisungen des Kunden und im Rahmen der tatsächlich bereitgestellten Funktionen verarbeitet. MATCHA CORP verwendet sie zu keinem anderen Zweck.

Sicherheitsmaßnahmen

MATCHA CORP wendet geeignete technische und organisatorische Maßnahmen an: Verschlüsselung der Daten während der Übertragung (HTTPS/TLS), gesichertes Hosting bei Render.com, auf unbedingt erforderliches Personal beschränkter Datenzugriff, Protokollierung der Zugriffe.

Weitere Unterauftragsverarbeiter

MATCHA CORP nimmt die Dienste folgender weiterer Unterauftragsverarbeiter in Anspruch: Render Services, Inc. (Hosting), Stripe, Inc. (Zahlung), Mailjet SAS (E-Mails). Der Kunde wird über jede Änderung eines weiteren Unterauftragsverarbeiters informiert, die die Garantien zum Datenschutz beeinträchtigen könnte.

Unterstützung und Rechte der betroffenen Personen

MATCHA CORP unterstützt den Kunden nach Möglichkeit bei der Beantwortung von Anfragen zur Ausübung der Rechte betroffener Personen sowie bei der Erfüllung der in den Artikeln 32 bis 36 der DSGVO vorgesehenen Pflichten.

Kontakt DSGVO / Sicherheit: contact@easybankflow.com