Vereinbarung zur Auftragsverarbeitung

Verantwortlicher: die Kundin oder der Kunde, die oder der Plannify nutzt («Sie»). Auftragsverarbeiter: Outline Digital, Via Dalmazia 36, Trani (BT), Italien, MWST-Nr. IT08978680729 («wir»). Gegenstand: die Bearbeitung von Personendaten, die wir in Ihrem Auftrag vornehmen, um Ihnen Plannify bereitzustellen, für die gesamte Dauer des Kontos.

Ihre Weisungen sind diese Vereinbarung, die Nutzungsbedingungen und Ihr Handeln im Dienst: die Funktionen, die Sie aktivieren, die Freigaberegeln, die Aufträge an das Team, die Dienstleistungen, die Sie bei uns bestellen. Wir verwenden Ihre Daten nicht für andere Zwecke, verkaufen sie nicht und verwenden sie nicht zum Trainieren von KI-Modellen. Erscheint uns eine Weisung rechtswidrig, teilen wir Ihnen das mit.

Zugriff auf die Daten haben nur Personen von Outline Digital, die ihn benötigen (von Ihnen angeforderter Support, Sicherheit, Wartung), zur Vertraulichkeit verpflichtet und in der Datenbearbeitung unterwiesen.

Wir setzen die technischen und organisatorischen Massnahmen nach Art. 32 DSGVO um, die auf der Seite Sicherheit und NIS2 beschrieben sind: Verschlüsselung bei der Übertragung, Verschlüsselung der Zugangsdaten, Trennung der Daten nach Unternehmen und nach Branchensoftware (jede Branchensoftware unter der Adresse plannify.it/gestionali/ gefolgt von ihrem Namen ist abgeschlossen und von den anderen und von Plannify getrennt: Daten, Zugänge und Dateien), administrative Zugänge per Schlüssel, Updates, Sicherungskopien, Ereignisprotokollierung, Behandlung von Vorfällen. Wir entwickeln sie laufend weiter, ohne das Schutzniveau zu senken.

Sie erteilen uns die allgemeine Genehmigung, folgende Unterauftragsverarbeiter einzusetzen, die vertraglich an dieselben Datenschutzpflichten gebunden sind:

Stripe bearbeitet die Zahlungsdaten der Bestellungen von Plannify-Dienstleistungen als eigenständiger Verantwortlicher oder in unserem Auftrag, nicht die Daten Ihrer Branchensoftware und Projekte. Fügen wir einen Unterauftragsverarbeiter hinzu oder ersetzen ihn, aktualisieren wir diese Seite und teilen es Ihnen mindestens 30 Tage im Voraus in der Zentrale oder per E-Mail mit: Haben Sie einen begründeten Einwand, können Sie ihn in diesem Zeitraum erheben und, falls wir keine Lösung finden, ohne Vertragsstrafe zurücktreten.

Den KI-Anbieter Ihres Schlüssels (zum Beispiel Anthropic, OpenAI, OpenRouter) und die externen Dienste, die Ihr Projekt nutzt, wählen und aktivieren Sie selbst, mit einem eigenen Konto. Plannify übermittelt ihnen die nötigen Daten nur, wenn die von Ihnen gewählten Funktionen es erfordern. Das Verhältnis zu diesen Anbietern und die entsprechenden Datenschutzgarantien bestehen zwischen Ihnen und ihnen. Wählen Sie ein Modell auf Ihrem Computer, verlassen die Texte den Computer nicht.

Wir und unsere Unterauftragsverarbeiter bearbeiten die Daten in der Europäischen Union. Eine Übermittlung ausserhalb der EU erfolgt nur, wenn Sie einen Anbieter oder Dienst mit Sitz ausserhalb der EU wählen, auf Ihre Weisung und mit den Garantien dieses Anbieters (Angemessenheitsbeschluss, EU-US Data Privacy Framework oder Standardvertragsklauseln).

Viele Anfragen können Sie selbst erledigen: die Daten in Ihrer Branchensoftware oder Ihrem Projekt einsehen, berichtigen, exportieren und löschen. Wendet sich eine betroffene Person an uns, leiten wir die Anfrage unverzüglich an Sie weiter und antworten nicht an Ihrer Stelle. Wir unterstützen Sie im zumutbaren Rahmen bei Datenschutz-Folgenabschätzungen und Konsultationen der Aufsichtsbehörde (Garante per la protezione dei dati personali), indem wir Ihnen die nötigen Informationen über den Dienst geben.

Stellen wir eine Verletzung fest, die Ihre Daten betrifft, teilen wir Ihnen das ohne unangemessene Verzögerung mit, spätestens aber innert 48 Stunden, nachdem wir davon Kenntnis erlangt haben, an die E-Mail-Adresse des Kontos, mit allem, was wir wissen: was geschehen ist, welche Daten und wie viele betroffene Personen betroffen sind, die wahrscheinlichen Folgen und die ergriffenen Massnahmen. Wir halten Sie laufend auf dem Stand, damit Sie die Aufsichtsbehörde (Garante) innert 72 Stunden benachrichtigen und die betroffenen Personen bei Bedarf informieren können.

Sie können jederzeit alle Daten mit «Ihre Daten herunterladen» (JSON-Datei) herunterladen, einschliesslich der Datensätze, der Personen und der Dateiliste der online veröffentlichten Branchensoftware. Wenn Sie eine Branchensoftware, ein Projekt oder das Konto löschen, werden die Daten sofort aus dem Dienst gelöscht und verschwinden innert 14 Tagen aus den Sicherungskopien, ausgenommen Daten, die wir gesetzlich aufbewahren müssen (zum Beispiel die Rechnungen für bestellte Dienstleistungen). Die Dateien auf Ihrem Computer bleiben verschlüsselt auf Ihrem Computer: Den Schlüssel zum Öffnen gibt Plannify nur Ihrem Konto, nach der Löschung lassen sie sich daher nicht mehr öffnen.

Wir stellen Ihnen die Informationen zur Verfügung, die zum Nachweis der Einhaltung dieser Vereinbarung nötig sind: Beschreibung der Sicherheitsmassnahmen, Liste der Unterauftragsverarbeiter, Antworten auf angemessene Sicherheitsfragebögen. Überprüfungen vor Ort werden, falls nötig, mit mindestens 30 Tagen Vorankündigung, während der Geschäftszeiten und ohne Zugriff auf Daten anderer Kundinnen und Kunden vereinbart; die Kosten trägt, wer sie verlangt, es sei denn, es werden Verstösse unsererseits festgestellt.

Sie verfügen über eine Rechtsgrundlage für die Daten, die Sie eingeben, informieren die betroffenen Personen (auch darüber, dass Sie KI-Werkzeuge einsetzen, wenn das Gesetz es verlangt), holen die nötigen Einwilligungen ein (zum Beispiel für Werbenachrichten) und legen die Freigaberegeln so fest, dass sie zu den bearbeiteten Daten passen.