Brunata Minol Sipariş İşleme Ortağı

Sözleşmenin yürütülmesi için gerekli olan ve yüklenicinin halihazırda istihdam ettiği taşeronların listesi:

Minol Messtechnik W. Lehmann GmbH & Co. KG'nin taşeronluk ilişkileri (“taşeronlar”)

Bölge	Taşeronlar
Malzeme sevkiyatı:	ZENNER International GmbH & Co. KG, Talstr. 209619 Mulda
BT hizmetleri:	Lehmann + Pioneer Dijital GmbH, Nikolaus-Otto-Str. 25 70771 Leinfelden-Echterdingen
Ana veri işleme ve destek hizmetleri:	Brunata Minol ZENNER, sp. z ooPL – 91-340 Lodz
Minol Connect – Bulut kullanımı:	ZENNER Connect GmbH, Nikolaus-Otto-Str. 25 70771 Leinfelden-Echterdingen T-Systems International GmbH Hahnstraße 43 d60528 Frankfurt/Main
Minol Connect – Cihaz Yönetimi:	ZENNER Connect GmbH, Nikolaus-Otto-Str. 25 70771 Leinfelden-Echterdingen
Fatura ve irsaliye formlarının baskı işlemleri:	W. Kohlhammer Compunication GmbH, Heßbrühlstr. 69 70565 Stuttgart
Arşivleme:	SER Solution Deutschland GmbH, Joseph-Schumpeter-Allee 19, 53227 Bonn
Haber bülteni dağıtımı:	CleverReach GmbH & Co. KG, Felix-Wankel-Str. 1626125 Oldenburg
Veri imhası:	MAMMUT Deutschland GmbH & Co. KG, Berstedter Chaussee 9222395 Hamburg
İş ortağı İçme Suyu Derneği:	SGS Analytics Almanya, Hauptstr. 10 504416 Markkleeberg, Hewatech GmbH Joachim-Friedrich-Str. 34 10711 Berlin
Bilet sistemi:	Zendesk GmbH, Neue Schönhauser Str. 3 – 5 10178 Berlin, Leafworks GmbH, Travestieg 2, 22851 Norderstedt
Okuma, montaj ve fonksiyonel test:	Sayaç okuma ve kurulum işlerimiz için kullandığımız taşeronların detaylarını, özellikle yıl sonundaki yoğun dönemlerde, tam olarak açıklayamayız. Elbette, bu taşeronları da AB Genel Veri Koruma Yönetmeliği'nin 5. maddesi uyarınca veri koruma ve gizlilik yükümlülüğüne sözleşmeyle bağladık ve bu nedenle şirketimizdeki sayaç okuma, kurulum ve fonksiyonel test süreçlerinde yer alan herkesi bu konuda bilgilendirdik.

AB Genel Veri Koruma Yönetmeliği'nin 28. maddesi uyarınca veri işleme sözleşmesi

pdf612.62 KB

Veri İşleme Sözleşmesi – GDPR Madde 32 uyarınca Ek

pdf581.1 KB

Sıkça Sorulan Sorular

Sözleşmenin detaylarıyla ilgili sorularınız varsa kiminle iletişime geçebilirsiniz?

Anlaşmanın neden ayrı olarak iade edilmesi gerekiyor?

İmzalı bir sözleşme olmazsa neler olabilir?

Minol Messtechnik, bu sözleşmenin, hem veri sorumluları hem de hizmet sağlayıcılar için veri sahiplerini koruma konusunda GDPR'nin (Genel Veri Koruma Yönetmeliği) 28. Maddesi - Veri İşleyicileri - gerekliliklerini tam olarak karşıladığına inanmaktadır. GDPR'nin 28. Maddesi bu tür bir anlaşmayı açıkça gerektirdiğinden, böyle bir anlaşmanın yokluğu, GDPR'nin 83(4) Maddesinde belirtilen para cezalarıyla bir denetleyici otorite tarafından cezalandırılabilir.

Apartman sahipleriyle genel çalışma koşulları (GTA) konusunda bir anlaşma yapılması gerekiyor mu?

GDPR'nin 28. maddesinde açıklanan senaryonun (veri işleyici) geçerli olduğu durumlarda, sözleşme tarafları arasında bir veri işleme sözleşmesi (VPA) imzalanmalıdır. Bu, veri sorumlusunun kişisel verileri işleme için bir hizmet sağlayıcıya aktardığı anlamına gelir. Minol Messtechnik'e aktarım, bir yandan, ev sahipleri (veya ev sahipleri dernekleri) tarafından görevlendirilen şirketler/kişiler aracılığıyla gerçekleşebilir. Bu durumda, bu şirketler/kişiler ile Minol Messtechnik arasında bir VPA imzalanmalıdır. Öte yandan, kişisel verilerin aktarımı doğrudan bina/ev sahiplerinden Minol Messtechnik'e de gerçekleşebilir. Bu durumda, bina/ev sahipleri ile Minol Messtechnik arasında bir VPA imzalanmalıdır.

Hangi kişisel veriler paylaşılıyor ve bunların korunması gerekiyor?

Aşağıdaki veri türleri düzenli olarak işlenmektedir:

Müşterinin binalarındaki kullanıcıların/sakinlerin adres ve kayıt bilgileri ile kullanıcı birimleri cinsinden ölçüm cihazlarının işlevsel ve/veya tüketim verileri.
Veri işleme, müşterinin binalarındaki kullanıcıları ve/veya sakinleri ile müşterinin ve yüklenicinin çalışanlarını etkiler.

Daha önce yürürlükte olan Federal Veri Koruma Yasası (BDSG) kapsamında akdedilen veri işleme sözleşmeleri geçersiz midir?

Daha önce yürürlükte olan Alman Federal Veri Koruma Yasası (BDSG) (özellikle 11. Madde) kapsamında akdedilen sözleşmeler geçersiz değildir. Ancak bunlar, AB Genel Veri Koruma Yönetmeliği (GDPR) gerekliliklerini tam olarak karşılamamaktadır. Önceki yasadan yapılan atıflar ve eklemeler de yanlış anlaşılmalara yol açabilir. GDPR'nin 28. Maddesine uygun bir sözleşme kesinlikle daha iyi bir çözümdür.