Geltungsbereich und Rollen
Was dieser Vertrag regelt
Dieser Auftragsbearbeitungsvertrag ist Bestandteil des Vertrags zwischen der Schule («Sie», der Verantwortliche) und Lucien Pochon, handelnd unter Swiss Private Schools, Avenue de Maria-Belgia 1, 1006 Lausanne, Schweiz («wir», der Auftragsbearbeiter). Er regelt sämtliche Personendaten, die wir auf Ihre Weisung über die Plattform bearbeiten: Anfragen, Besuchs- und Tag-der-offenen-Tür-Buchungen, Aufnahmedossiers samt Beilagen, Nachrichten zwischen Ihnen und Familien, die Kontodaten Ihres Teams und die Statistiken zu Ihrem Profil. Er gilt, solange Sie ein Konto führen, und bis die Daten nach dem Abschnitt zur Aufbewahrung gelöscht oder zurückgegeben sind.
Wer wofür verantwortlich ist
Sie sind Verantwortlicher für die Familien- und Bewerbendendaten, die Sie über die Plattform erhalten und verwalten, und Sie entscheiden, warum und wie sie verwendet werden. Wir sind dafür Ihr Auftragsbearbeiter. Davon getrennt sind wir selbst Verantwortlicher für einige Dinge, die Sie uns nicht weisen: die Konten Ihrer Mitarbeitenden bei uns, unsere Rechnungsstellung, Sicherheitsprotokolle und die Messung unserer eigenen öffentlichen Seiten. Dieser zweite Teil richtet sich nach unserer Datenschutzerklärung, nicht nach diesem Vertrag. Kontaktiert dieselbe Familie mehrere Schulen, ist jede Schule eigenständige Verantwortliche ihrer eigenen Kopie.
Ihre Pflichten als Verantwortlicher
Sie sorgen für eine Rechtsgrundlage für die Daten, die Sie über die Plattform erheben, verantworten den Inhalt des Bewerbungsformulars, das Sie gestalten — einschliesslich medizinischer, ernährungsbezogener oder Betreuungsfragen, die Sie hinzufügen und die besonders schützenswerte Daten hervorbringen —, den Einwilligungstext, den Sie zeigen, die Abgabe Ihrer eigenen Datenschutzinformation an die betroffenen Personen sowie die Beantwortung ihrer Begehren. Sie dürfen die Plattform nicht nutzen, um Daten zu erheben, für die Ihnen die Grundlage fehlt, und Sie halten die Zugriffsliste Ihres Teams aktuell.
Unsere Pflichten als Auftragsbearbeiter
Wir bearbeiten Personendaten ausschliesslich auf Ihre dokumentierten Weisungen, wahren die Vertraulichkeit, wenden die untenstehenden Sicherheitsmassnahmen an, ziehen Unterauftragsbearbeiter nur unter den hier genannten Bedingungen bei, unterstützen Sie bei Begehren betroffener Personen sowie bei Ihren eigenen Sicherheits- und Folgenabschätzungspflichten und löschen oder retournieren die Daten bei Vertragsende. Halten wir eine Ihrer Weisungen für datenschutzwidrig, teilen wir Ihnen dies mit und können die betreffende Bearbeitung bis zur Klärung aussetzen.