1. Gegenstand und Dauer
Dieser AVV regelt die Bearbeitung von Personendaten durch Troomio ("Auftragsbearbeiterin") im Auftrag der Kundschaft ("Verantwortliche") im Rahmen der Nutzung der Troomio-Plattform. Er gilt für die Dauer des zugrundeliegenden Hauptvertrags.
2. Art und Zweck der Bearbeitung
Speicherung und Verarbeitung von Workshop-Agenden, Teilnehmendendaten (soweit über Einladungs- oder QR-Code-Funktionen erfasst) sowie Canvas- und Feedback-Inhalten zum Zweck der Workshop-Planung und -Durchführung.
3. Kategorien betroffener Personen
Mitarbeitende und Workshop-Teilnehmende der Kundschaft.
4. Pflichten von Troomio
Bearbeitung ausschliesslich nach dokumentierter Weisung der Kundschaft, Wahrung der Vertraulichkeit sowie Unterstützung der Kundschaft bei Anfragen betroffener Personen.
5. Unterauftragsbearbeiter
Troomio kann Subunternehmer einsetzen (z.B. Hosting-Provider), informiert die Kundschaft darüber und stellt sicher, dass diese vergleichbare Datenschutzpflichten einhalten.
6. Technische und organisatorische Massnahmen
Verschlüsselte Übertragung, Zugriffsbeschränkung nach Need-to-know-Prinzip, regelmässige Datensicherungen.
7. Meldung von Datenschutzverletzungen
Troomio informiert die Kundschaft unverzüglich über bekannt gewordene Verletzungen des Schutzes von Personendaten.
8. Löschung/Rückgabe nach Vertragsende
Nach Beendigung des Hauptvertrags werden die Daten der Kundschaft auf Wunsch zurückgegeben oder gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.