Geltungsbereich & Rollen
Geltungsbereich des Vertrags
Dieser Datenverarbeitungsvertrag (DPA) regelt die Verarbeitung personenbezogener Daten durch Swiss Private Schools (den «Auftragsverarbeiter») im Auftrag von abonnierenden Bildungsinstitutionen (dem «Verantwortlichen»). Er gilt für alle personenbezogenen Daten, die über die Plattform verarbeitet werden, einschliesslich Schüleranfragen, Familienkontaktdaten, Buchungsinformationen und Analysedaten.
Pflichten des Verantwortlichen
Als Verantwortlicher bestimmt Ihre Institution die Zwecke und Mittel der Verarbeitung personenbezogener Daten, die über die Plattform erhoben werden. Sie sind dafür verantwortlich, eine rechtmässige Grundlage für die Datenerhebung sicherzustellen, Datenschutzhinweise an betroffene Personen bereitzustellen und auf Auskunftsanfragen betroffener Personen zu reagieren.
Pflichten des Auftragsverarbeiters
Als Auftragsverarbeiter verarbeitet Swiss Private Schools personenbezogene Daten ausschliesslich auf dokumentierte Weisungen des Verantwortlichen. Wir implementieren geeignete technische und organisatorische Massnahmen, unterstützen bei Anfragen betroffener Personen und benachrichtigen den Verantwortlichen unverzüglich über Datenschutzverletzungen.