Auftragsverarbeitungsvertrag (AVV)

1. Rollen

Der Kunde ist Verantwortlicher (in Brasilien „controlador“) für die personenbezogenen Daten seiner Kontakte, Leads und Nutzer. ELOOO ist Auftragsverarbeiter („operador“) und verarbeitet diese Daten ausschließlich zur Erbringung des Dienstes.

2. Gegenstand, Dauer und Zweck

Hosting, Speicherung und Verarbeitung von Daten für CRM, Messaging, Automationen, KI-Agenten, Kalender, E-Mail, Websites, Telefonie und Support, für die Dauer des Abonnements und bis zur Löschung der Daten nach dessen Ende.

3. Betroffene Personen und Datenarten

• Betroffene Personen: Kontakte, Leads, Kunden und Nutzer des Kunden.
• Daten: Identifikations- und Kontaktdaten, Nachrichten, Anrufaufzeichnungen, Termine, Notizen, Bestell- und Zahlungsinformationen sowie Nutzungsdaten.
• Besondere Kategorien: nur wenn der Kunde sie speichert; in diesem Fall ist der Kunde für eine gültige Rechtsgrundlage verantwortlich.

4. Unsere Pflichten als Auftragsverarbeiter

• Daten nur auf dokumentierte Weisung des Kunden verarbeiten, die in der Nutzung der Plattform und ihren Einstellungen besteht.
• Sicherstellen, dass die zugriffsberechtigten Personen zur Vertraulichkeit verpflichtet sind.
• Geeignete technische und organisatorische Sicherheitsmaßnahmen treffen (Art. 32 DSGVO; Art. 46 LGPD).
• Den Kunden bei der Beantwortung von Anfragen betroffener Personen und gegebenenfalls bei Datenschutz-Folgenabschätzungen unterstützen.
• Den Kunden nach Kenntnis einer Verletzung des Schutzes personenbezogener Daten unverzüglich benachrichtigen.
• Nach Ende des Dienstes die Daten löschen oder zurückgeben, sofern das Gesetz keine Aufbewahrung vorschreibt.
• Die zum Nachweis der Einhaltung nötigen Informationen bereitstellen und Audits zu angemessenen, vorab vereinbarten Bedingungen ermöglichen.

5. Unterauftragsverarbeiter

Der Kunde genehmigt den Einsatz von Unterauftragsverarbeitern, vor allem des Technologieanbieters der CRM-Plattform und seiner Cloud-Infrastruktur in den USA. Wir erlegen ihnen gleichwertige Datenschutzpflichten auf, informieren Kunden vorab über Änderungen, und Kunden können aus berechtigten Gründen widersprechen. Die Liste ist auf Anfrage erhältlich.

6. Internationale Datenübermittlungen

Übermittlungen außerhalb des Europäischen Wirtschaftsraums oder Brasiliens sind durch die Standardvertragsklauseln der Europäischen Kommission, durch das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, und durch die von der ANPD genehmigten Standardvertragsklauseln abgesichert.

7. Pflichten des Kunden

• Für jede Verarbeitung über eine Rechtsgrundlage verfügen, einschließlich der Einwilligung für Marketingnachrichten, wo das Gesetz sie verlangt.
• Betroffene Personen über die Verarbeitung und gegebenenfalls über den Einsatz von KI informieren.
• Keine rechtswidrig erlangten Daten speichern und die Nutzungsrichtlinie einhalten.

8. Sicherheitsmaßnahmen

Verschlüsselte Verbindungen (TLS), rollenbasierte Zugriffskontrolle, Zwei-Faktor-Authentifizierung, Aktivitätsprotokolle, Backups und Vertraulichkeitspflichten für Mitarbeitende.

9. Kontakt

Fragen zum Datenschutz und Anforderung des unterzeichneten Vertrags: privacidade@elooosystem.com.