Ocuco Endbenutzer-Lizenzvereinbarung OcuPay
Diese Endbenutzer-Lizenzvereinbarung (Zustimmung) ist zwischen dem Unternehmen oder der Einzelperson, die diese Vereinbarung annimmt (dieses Unternehmen oder diese Einzelperson ist Sie/Händler) und Ocuco (Entwickler/App-AnbieterDiese Vereinbarung besteht ausschließlich zwischen Ihnen und Ocuco und regelt Ihre Nutzung der Softwareanwendung OcuPay von Ocuco sowie der damit verbundenen Dienstleistungen (zusammen mit der zugehörigen Dokumentation, dem geschützten Material oder dem geistigen Eigentum): OcuPayBitte lesen Sie diese Vereinbarung vollständig durch.
Sie erklären sich mit den Bedingungen dieser Vereinbarung einverstanden, indem Sie auf „Akzeptieren“ klicken oder OcuPay herunterladen, installieren, kopieren oder anderweitig nutzen. Sie müssen dieser Vereinbarung zustimmen, bevor Sie dies tun. Wenn Sie den Bedingungen dieser Vereinbarung nicht zustimmen, müssen Sie auf „Ablehnen“ klicken und dürfen OcuPay nicht herunterladen, installieren, kopieren oder nutzen.
1. OcuPay
1.1 Funktionalität
OcucoPay ermöglicht eine sichere Echtzeit-Integration zwischen Acuitas, dem Praxisverwaltungssystem (PVS) von Ocuco, und der Zahlungslösung von Clover für den stationären Handel. Die Integration erlaubt es, Zahlungen direkt aus dem PVS heraus zu initiieren, wobei die Transaktionsverarbeitung von der Clover-Plattform übernommen und die Ergebnisse automatisch an Acuitas zurückgemeldet werden.
OcucoPay unterstützt verschiedene Zahlungsvorgänge wie Verkäufe und Rückerstattungen.
Diese Integration gewährleistet ein einheitliches, zuverlässiges und effizientes Zahlungserlebnis für die Mitarbeiter im Geschäft und sorgt gleichzeitig für die Abstimmung zwischen Umsatz, Zahlungen und Finanzdaten innerhalb des PMS.
1.2-Lizenzgewährung
Ocuco gewährt Ihnen während der Laufzeit (siehe unten) dieses Vertrags eine beschränkte, nicht ausschließliche, nicht übertragbare, nicht unterlizenzierbare und widerrufliche Lizenz zur Nutzung von OcuPay ausschließlich für Ihre internen Geschäftszwecke.
Sie werden OcuPay nicht anderweitig verbreiten, vermieten, verpachten, hosten, unterlizenzieren, übertragen, verkaufen, exportieren, modifizieren, zurückentwickeln, dekompilieren, kopieren, Benchmarks durchführen, abgeleitete Werke davon erstellen oder versuchen, den Quellcode von OcuPay abzuleiten.
Diese Lizenz gewährt Ihnen keine Rechte an den Marken, Dienstleistungsmarken, Logos, Handelsaufmachungen, geschützten oder sonstigen geistigen Eigentumsrechten von Ocuco (oder anderen Dritten), es sei denn, diese werden Ihnen mit OcuPay bereitgestellt.
Ocuco behält sich (bzw. gegebenenfalls Dritten) alle Rechte, Titel, Ansprüche und Lizenzen (ausdrücklich oder stillschweigend) an OcuPay vor, die Ihnen nicht ausdrücklich im Rahmen dieser Vereinbarung gewährt werden. Sie sind verpflichtet, alle mit der Nutzung von OcuPay verbundenen Eigentumshinweise, Kennzeichnungen oder Markenzeichen zu wahren und anzuzeigen.
1.3 Aktualisierungen und Wartung
OcuPay aktualisiert sich möglicherweise von Zeit zu Zeit automatisch, und Sie müssen diese Aktualisierungen möglicherweise akzeptieren, um OcuPay weiterhin nutzen zu können.
Ocuco kann Wartungsarbeiten an OcuPay durchführen, wodurch es gelegentlich zu Serviceunterbrechungen oder Verzögerungen kommen kann. Ältere Versionen von OcuPay werden möglicherweise nicht unterstützt.
Sie sind allein dafür verantwortlich, alle Geräte und Dienstleistungen (z. B. Internetanschluss) zu beschaffen, die für den Zugriff auf und die Nutzung von OcuPay erforderlich sind.
2. Gebühren
Sie zahlen Ocuco eine monatliche Gebühr für die Nutzung von OcuPay, die automatisch über die Zahlungsmethode eingezogen wird, die Sie bei der Einrichtung von OcuPay ausgewählt haben.
Sie sind für die Zahlung sämtlicher Umsatz-, Nutzungs-, Verbrauchs-, Mehrwert- oder ähnlicher Steuern (ausgenommen Steuern, die auf dem Einkommen von Ocuco basieren) verantwortlich, die von einer Bundes-, Landes-, Kommunal- oder nationalen Steuerbehörde erhoben werden.
Sie müssen Ocuco innerhalb von 120 Tagen nach Auftreten eines Fehlers auf Ihrer Rechnung über diesen informieren. Nach Ablauf dieser Frist entbinden Sie Ocuco von jeglicher Haftung für Verluste (siehe Definition unten), die sich aus diesen Fehlern ergeben.
3. Begriff
Diese Vereinbarung tritt in Kraft, sobald Sie OcuPay akzeptieren oder anderweitig herunterladen, installieren, kopieren oder nutzen; und wird monatlich fortgesetzt, bis sie gekündigt wird (dieser Zeitraum ist die Laufzeit der Vereinbarung). Bedingungen).
4. Aussetzung und Kündigung
4.1 Kündigung durch Ocuco
Ocuco kann Ihre Nutzung von OcuPay umgehend aussetzen oder beenden, wenn:
(1) Sie verstoßen gegen die Bestimmungen dieser Vereinbarung;
(2) Ocuco ist der Ansicht, dass Ihre Nutzung von OcuPay den Ruf oder die geistigen Eigentumsrechte von Ocuco schädigen könnte;
(3) Ocuco setzt seine Vereinbarung(en) mit Dritten, die an der Bereitstellung von OcuPay beteiligt sind, aus oder beendet diese;
(4) Sie überschreiten die normale und angemessene Nutzung von OcuPay;
(5) Sie in einen Konkurs- oder Insolvenzfall geraten; oder
(6) Sie OcuPay für betrügerische, illegale oder nicht autorisierte Zwecke nutzen oder sich im Zusammenhang mit der Nutzung von OcuPay vorsätzlich eines Fehlverhaltens schuldig machen.
4.2 Kündigung durch Sie
Sie können diesen Vertrag jederzeit und ohne Angabe von Gründen durch Mitteilung an Ocuco kündigen.
Ihre Kündigung wird zum Ende des laufenden Monats oder Abrechnungszeitraums wirksam, in dem Sie die Kündigung einreichen.
Sie erhalten keine Rückerstattung für den Abrechnungszeitraum, in dem Sie diesen Vertrag kündigen.
5. Vertraulichkeit, Daten und Ideen
5.1 vertrauliche Informationen
Keiner von uns wird nicht-öffentliche Informationen über die Geschäftstätigkeit des anderen offenlegen; dies umfasst insbesondere, aber nicht ausschließlich, die Bedingungen dieser Vereinbarung, technische Spezifikationen (unabhängig davon, ob sie sich auf OcuPay beziehen oder nicht), Kundenlisten oder Informationen über die betrieblichen, strategischen oder finanziellen Angelegenheiten einer Partei (zusammenfassend: Vertrauliche Informationen).
Zu den vertraulichen Informationen gehören keine Informationen, die:
(1) öffentlich zugänglich ist oder später öffentlich zugänglich wird (ohne dass der Empfänger dafür verantwortlich ist);
(2) der Empfänger die Ware vor ihrer Offenlegung rechtmäßig besitzt;
(3) unabhängig und ohne Verwendung der vertraulichen Informationen des Offenlegenden entwickelt wurde; oder
(4) von einem Dritten erhalten wird, der nicht zur Geheimhaltung verpflichtet ist.
Wir werden jeweils angemessene Sicherheitsvorkehrungen treffen und aufrechterhalten, um die vertraulichen Informationen des anderen zu schützen.
5.2 Zulässige Offenlegungen
Keiner von uns darf die vertraulichen Informationen des anderen offenlegen, außer:
(1) an unsere jeweiligen Direktoren, leitenden Angestellten, Mitarbeiter oder Vertreter, die diese Informationen benötigen, um unsere Verpflichtungen aus diesem Vertrag zu erfüllen;
(2) auf eine Vorladung oder gerichtliche Anordnung hin; oder
(3) soweit dies nach geltendem Recht, Vorschriften oder Verordnungen erforderlich ist.
5.3 Datennutzung
Ocuco kann Daten oder Informationen, die über OcuPay erlangt wurden, zur Erbringung seiner Dienstleistungen, für Forschungs- und Entwicklungszwecke oder in aggregierter und anonymisierter Form zur allgemeinen Erbringung von Dienstleistungen verwenden; dies alles unterliegt den geltenden Gesetzen (siehe Definition unten).
Die von Ocuco über Sie oder Ihre Kunden gesammelten Informationen unterliegen der Datenschutzrichtlinie von Ocuco, die unter https://www.ocuco.com/privacy-policy/ abrufbar ist.
5.4 Ideen
Sie können Kommentare oder Ideen zu OcuPay (einschließlich, aber nicht beschränkt auf Verbesserungsvorschläge) abgeben, oder Ocuco kann Sie dazu auffordern (zusammenfassend: IdeenMit dem Einreichen von Ideen erklären Sie sich mit Folgendem einverstanden:
(1) Es handelt sich nicht um vertrauliche Informationen;
(2) Sie unterliegen keinen (ausdrücklichen oder stillschweigenden) Nutzungs- oder Offenlegungsbeschränkungen;
(3) Sie erheben keinerlei Rechte daran; und
(4) Ocuco ist nicht verpflichtet, Sie im Zusammenhang mit der Offenlegung oder Verwendung Ihrer Daten zu benachrichtigen oder Ihnen eine Entschädigung zu zahlen.
Sie entbinden Ocuco von jeglicher Haftung oder Verpflichtung, die sich aus dem Empfang, der Prüfung, der Offenlegung oder der Verwendung einer von Ihnen eingereichten Idee ergeben könnte.
6. Konto
Um OcuPay nutzen zu können, müssen Sie sich bei Ocuco registrieren. Sie sind verpflichtet, Ocuco bei der Einrichtung Ihres Kontos korrekte Angaben zu machen und Ihr Konto stets aktuell zu halten.
Sie sind dafür verantwortlich, Sicherheitsvorkehrungen zu treffen, die einen unbefugten Zugriff auf Ihr Konto, dessen Offenlegung, Nutzung oder Veränderung verhindern sollen (zu diesen Sicherheitsvorkehrungen gehören unter anderem Benutzernamen, Passwörter, Sicherheitsfragen und -antworten oder andere Zugangsdaten).
Sie müssen Ocuco benachrichtigen, wenn Sie eine Sicherheitslücke in Bezug auf Ihr Konto oder OcuPay entdecken.
Sie sind für jeden unbefugten Zugriff auf, jede Offenlegung, Nutzung oder Änderung Ihrer Konto-, OcuPay- oder sonstigen Transaktionsinformationen verantwortlich, die durch Ihre Systeme oder Ihr Konto entstehen.
Sie sind dafür verantwortlich, die Richtigkeit und Vollständigkeit aller Inhalte zu sichern und aufrechtzuerhalten, die über Ihr Konto oder Ihre Nutzung von OcuPay erstellt, abgeleitet, gespeichert oder abgerufen werden (Inhalte können unter anderem Transaktionsinformationen, Texte, Bilder, Grafiken oder Fotos umfassen).
7. Risikoverteilung
7.1 Gewährleistungsausschluss
OcuPay wird Ihnen „wie besehen“ und „wie verfügbar“ zur Verfügung gestellt. Sie sind allein dafür verantwortlich, festzustellen, ob OcuPay Ihren Bedürfnissen entspricht.
Ocuco lehnt jegliche Gewährleistung (ausdrücklich oder stillschweigend) in Bezug auf Ihr Konto oder OcuPay ab; dies schließt insbesondere Gewährleistungen der Sicherheit, der Marktgängigkeit, der Eignung für einen bestimmten Zweck, der Nichtverletzung von Rechten Dritter, der Genauigkeit und des ununterbrochenen oder fehlerfreien Betriebs aus.
Ocuco übernimmt keine Verantwortung für Offenlegungen, Änderungen, Löschungen oder sonstige Fehler, die im Zusammenhang mit Ihrer Nutzung von OcuPay aufgrund der Interaktion mit anderen Anwendungen oder deren Inhalten entstehen.
7.2 Entschädigung
Sie verpflichten sich, Ocuco, seine Direktoren, leitenden Angestellten, Mitarbeiter, Vertreter, Tochtergesellschaften und verbundenen Unternehmen von allen Ansprüchen Dritter auf Verlust, Schäden, Kosten oder Ausgaben (einschließlich angemessener Anwaltskosten) freizustellen (zusammen). Verluste) die sich aus Ihrer Nutzung oder Ihrem Missbrauch von OcuPay oder aus Ihrem Verstoß gegen diese Vereinbarung ergeben.
Ocuco kann die Verteidigung gegen alle Ansprüche Dritter übernehmen, für die Sie Ocuco (auf Ihre Kosten) entschädigen müssen, und Sie werden bei der Verteidigung gegen diese Ansprüche mitwirken.
Ohne die schriftliche Zustimmung von Ocuco dürfen Sie keine Ansprüche Dritter, die über die Zahlung eines Geldbetrags hinausgehen, beilegen.
7.3 Haftungsbeschränkung
Soweit dies nach geltendem Recht zulässig ist, haftet Ocuco Ihnen gegenüber nicht für entgangenen Gewinn, Umsatz oder Geschäftsmöglichkeiten sowie nicht für exemplarische, strafende, besondere, indirekte, zufällige oder Folgeschäden, unabhängig davon, ob diese Schäden vorhersehbar waren oder ob einer von uns auf deren Möglichkeit hingewiesen wurde.
7.4 Haftungsobergrenze
Die gesamte Haftung von Ocuco Ihnen gegenüber für alle Verluste, die aus irgendeinem Grund (unabhängig von der Art der Klage oder der Rechtsgrundlage) im Zusammenhang mit dieser Vereinbarung entstehen, ist auf den Betrag der Gebühren beschränkt, die Sie in den drei Monaten vor dem Verlust an Ocuco gezahlt haben.
8. Kommunikation
Sie ermächtigen Ocuco, mit Ihnen elektronisch oder auf andere Weise unter Verwendung der von Ihnen angegebenen Kontaktdaten zu kommunizieren (z. B., aber nicht ausschließlich, über Ihr Konto, das Internet, E-Mail, SMS oder einen Live-Agenten oder automatisierte Anrufe auf Ihr Mobiltelefon oder ein anderes Telefon, selbst wenn diese Nummern in einem Sperrregister oder einem anderen Register für unerwünschte Werbeanrufe eingetragen sind).
Sie sind für alle Gebühren verantwortlich, die Ihr Kommunikationsanbieter für Telefon-, SMS- oder E-Mail-Kommunikation erhebt, die Ocuco Ihnen sendet.
9. Einhaltung der Datenschutzgesetze
Ocuco gibt Ihnen, dem Händler, folgende zusätzliche Verpflichtungen, Zusicherungen und Gewährleistungen:
9.1 Verarbeitung von Händlerdaten
Ocuco verarbeitet Händlerdaten und personenbezogene Daten ausschließlich im Auftrag und als Dienstleister des Händlers und erhebt, speichert, nutzt oder gibt diese Daten nicht für andere Zwecke als die Erfüllung der Verpflichtungen von Ocuco aus diesem Vertrag weiter, soweit dies nach dem CCPA und anderen anwendbaren Datenschutzgesetzen zulässig ist (zusammenfassend: „Datenschutzgesetz“).Datenschutzgesetze").
Ocuco wird in keinem Fall solche personenbezogenen Daten „verkaufen“ (im Sinne der Datenschutzgesetze).
9.2 Beschränkungen für die kommerzielle Nutzung
Ocuco wird Händlerdaten oder personenbezogene Daten nicht für eigene kommerzielle Zwecke oder in einer Weise erheben, verwenden, speichern, offenlegen, verkaufen oder anderweitig zugänglich machen, die nicht mit dem CCPA oder anderen Datenschutzgesetzen vereinbar ist.
9.3 Datenminimierung
Ocuco wird die Erhebung, Nutzung, Aufbewahrung und Weitergabe personenbezogener Daten auf Aktivitäten beschränken, die vernünftigerweise notwendig und verhältnismäßig sind, um die im Vertrag festgelegten Dienstleistungen oder einen anderen damit vereinbaren betrieblichen Zweck zu erbringen.
10. Rechte der betroffenen Personen – Unterstützung bei Anfragen
10.1 Zusammenarbeit mit dem Händler
Ocuco wird in angemessener Weise mit dem Händler zusammenarbeiten und ihn bei der Erfüllung seiner Verpflichtungen gemäß CCPA und Datenschutzgesetzen unterstützen sowie auf CCPA-bezogene Anfragen antworten, einschließlich der Beantwortung überprüfbarer Verbraucheranfragen, wobei die Art der Datenverarbeitung durch Ocuco und die Ocuco zur Verfügung stehenden Informationen zu berücksichtigen sind.
Ocuco wird dem Händler in einer Weise, die mit der Funktionalität von OcuPay und der Rolle von Ocuco als Dienstleister für personenbezogene Daten von betroffenen Personen vereinbar ist, die Möglichkeit bieten, Anfragen betroffener Personen zur Ausübung ihrer Rechte gemäß den Datenschutzgesetzen zu erfüllen.
10.2 Bearbeitung von Anfragen betroffener Personen
Wenn Ocuco von einem betroffenen Händler eine Anfrage zur Ausübung eines oder mehrerer seiner Rechte gemäß den Datenschutzgesetzen im Zusammenhang mit OcuPay erhält, wird Ocuco den betroffenen Händler an den Händler weiterleiten, damit dieser seine Anfrage direkt an ihn richten kann.
Der Händler ist verpflichtet, auf solche Anfragen zu antworten, gegebenenfalls auch unter Nutzung der Funktionalität von OcuPay.
Ocuco wird angemessenen Anfragen des Händlers nachkommen, um den Händler bei der Beantwortung einer solchen Anfrage einer betroffenen Person zu unterstützen.
10.3 Meldung von Beschwerden
Ocuco muss den Händler unverzüglich benachrichtigen, wenn es eine Beschwerde, Mitteilung oder sonstige Kommunikation erhält, die sich direkt oder indirekt auf die Einhaltung der Datenschutzgesetze durch eine der Parteien im Zusammenhang mit der Bereitstellung von OcuPay bezieht.
11. Allgemeines
11.1 Authority
Sie versichern und gewährleisten, dass Sie befugt sind, diesen Vertrag abzuschließen, der Ihnen gegenüber rechtsverbindliche Leistungsverpflichtungen begründet.
11.2-Änderungen
Ocuco kann diese Vereinbarung von Zeit zu Zeit ändern und wird Sie über solche Änderungen informieren (die Benachrichtigung kann über OcuPay, E-Mail, eine Website, Änderungen des oben in dieser Vereinbarung angegebenen Datums oder auf anderem elektronischem Wege erfolgen).
Durch Ihre weitere Nutzung von OcuPay erklären Sie sich mit allen Änderungen dieser Vereinbarung einverstanden.
Sie müssen die Nutzung von OcuPay einstellen und das Programm deinstallieren, wenn Sie mit den Änderungen dieser Vereinbarung nicht einverstanden sind.
11.3 Einhaltung von Gesetzen
Jeder von uns wird sich an die Gesetze, Regeln und Vorschriften halten (gemeinsam, Gesetze) die für unsere jeweilige Leistungserbringung im Rahmen dieses Vertrags gelten; einschließlich, aber nicht beschränkt auf Gesetze in Bezug auf die Erhebung und Verwendung von Verbraucherinformationen, die über OcuPay erlangt werden.
Sie werden die Vorgaben der gesamten für OcuPay bereitgestellten Benutzerdokumentation befolgen.
Sie werden OcuPay nicht verwenden, um auf Material zuzugreifen, es zu speichern oder zu übertragen, das rechtswidrig, verleumderisch oder beleidigend ist; das bösartigen Code, Viren, Zeitbomben, Trojaner, Bots, Skripte oder andere Programme enthält; oder das die Rechte am geistigen Eigentum Dritter verletzt.
11.4 Anwendbares Recht und Gerichtsstand
Dieser Vertrag und alle Streitigkeiten, die sich aus oder im Zusammenhang mit ihm ergeben, unterliegen den für Ihre Region geltenden Gesetzen, und zwar wie folgt:
Vereinigte Staaten: Dieser Vertrag unterliegt dem Recht des Staates New York, unter Ausschluss seiner Kollisionsnormen. Gerichtsstand für alle Streitigkeiten im Zusammenhang mit diesem Vertrag sind die Gerichte im Suffolk County, New York. Beide Parteien verzichten auf ihr Recht auf ein Geschworenengericht.
Europäische Union / Europäischer Wirtschaftsraum: Dieser Vertrag unterliegt irischem Recht. Für alle Streitigkeiten im Zusammenhang mit diesem Vertrag sind ausschließlich die Gerichte in Dublin, Irland, zuständig.
Großbritannien: Dieser Vertrag unterliegt irischem Recht. Für alle Streitigkeiten im Zusammenhang mit diesem Vertrag sind ausschließlich die Gerichte in Dublin, Irland, zuständig.
Alle anderen Gerichtsbarkeiten: Dieser Vertrag unterliegt irischem Recht. Für alle Streitigkeiten im Zusammenhang mit diesem Vertrag sind ausschließlich die Gerichte in Dublin, Irland, zuständig.
11.5-Gesamtvereinbarung
Dies ist die vollständige Vereinbarung zwischen uns und ersetzt alle vorherigen Vereinbarungen zu diesem Thema.
Sollten einzelne Abschnitte oder Bestimmungen dieses Vertrags ungültig oder nicht durchsetzbar sein oder werden, werden diese abgetrennt; die übrigen Bestimmungen bleiben davon unberührt.
Ocuco verzichtet nicht auf seine Rechte aus diesem Vertrag, wenn es deren Ausübung verzögert oder unterlässt.
Wir sind unabhängige Auftragnehmer. Diese Vereinbarung begründet keinerlei Agentur-, Partnerschafts- oder Joint-Venture-Verhältnis.
11.6-Zuordnung
Sie dürfen diesen Vertrag nicht ohne die schriftliche Zustimmung von Ocuco abtreten; die Abtretung ist von Ocuco anfechtbar.
Ocuco kann diesen Vertrag ohne vorherige Benachrichtigung oder Ihre Zustimmung abtreten.
11.7-Kontaktinformationen
Sie können Ocuco unter folgender Adresse erreichen:
Ocuco Limited. Nexus Building, Blanchardstown Corporate Park, Cruiserath Road, Blanchardstown – Dublin – D15 N5DX – Irland
Telefon Europa: +353 818 927093
Ocuco Inc. Ocuco Inc., 1901 Ulmerton Rd, Suite 625, Clearwater, FL 33762, USA
Telefon USA-Kanada: 1-800-987-0543
Email: info@ocuco.com
12. Datenschutz (DSGVO und globale Datenschutzbestimmungen)
12.0 Datenschutzbeauftragter
Ocuco hat gemäß Artikel 37 der DSGVO einen Datenschutzbeauftragten (DSB) ernannt. Der DSB ist wie folgt erreichbar:
Name: Stephen van Beek
Rolle: Datenschutzbeauftragter
Email: dataprotection@ocuco.com
Da Ocuco seinen Hauptsitz in Irland hat und somit innerhalb der EU ansässig ist, ist kein separater EU-Vertreter gemäß Artikel 27 DSGVO erforderlich.
12.1-Definitionen
Für die Zwecke dieses Abschnitts 12 gelten folgende Definitionen:
"Regler" bezeichnet die Stelle, die die Zwecke und Mittel der Verarbeitung personenbezogener Daten festlegt.
"Prozessor" bezeichnet die Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet.
"Persönliche Daten" bezeichnet alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen.
"Wird bearbeitet" bezeichnet jede Operation, die mit personenbezogenen Daten durchgeführt wird, einschließlich Erhebung, Speicherung, Verwendung, Offenlegung oder Löschung.
"Aufsichtsbehörde" bezeichnet die zuständige Datenschutzbehörde in Ihrem Zuständigkeitsbereich, einschließlich (aber nicht beschränkt auf) die Data Protection Commission (Irland), das Information Commissioner's Office (UK) oder die zuständigen staatlichen Aufsichtsbehörden in den USA.
12.2 Rollen der Parteien
Die Parteien bestätigen, dass Merchant im Zusammenhang mit OcuPay als … fungiert. Controller von personenbezogenen Daten und Ocuco fungiert als der Prozessor diese personenbezogenen Daten im Auftrag des Händlers.
Ocuco verarbeitet personenbezogene Daten nur auf dokumentierte Anweisung des Händlers, wie in dieser Vereinbarung festgelegt, es sei denn, dies ist nach geltendem Recht erforderlich.
12.3 Rechtsgrundlage für die Verarbeitung
Der Händler ist dafür verantwortlich, sicherzustellen, dass für die Verarbeitung personenbezogener Daten eine gültige Rechtsgrundlage gemäß geltendem Recht vorliegt, einschließlich der Einholung aller erforderlichen Einwilligungen der betroffenen Personen.
Ocuco verarbeitet personenbezogene Daten nur in dem Umfang, wie es zur Erfüllung seiner Verpflichtungen aus diesem Vertrag erforderlich ist.
12.4 Betroffenenrechte
Ocuco wird Merchant bei der Erfüllung seiner Verpflichtungen zur Beantwortung von Anfragen betroffener Personen zur Ausübung ihrer Rechte nach geltendem Recht unterstützen, einschließlich des Rechts auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
Wenn Ocuco eine Anfrage einer betroffenen Person direkt erhält, leitet Ocuco diese Anfrage umgehend an den Händler weiter und antwortet der betroffenen Person nicht direkt ohne vorherige schriftliche Zustimmung des Händlers.
12.5 Subprozessoren
Der Händler erteilt Ocuco eine allgemeine schriftliche Genehmigung, Unterauftragnehmer im Zusammenhang mit OcuPay einzusetzen. Ocuco stellt dem Händler auf Anfrage eine aktuelle Liste der Unterauftragnehmer zur Verfügung.
Ocuco wird seinen Unterauftragnehmern Datenschutzverpflichtungen auferlegen, die den in dieser Vereinbarung festgelegten Verpflichtungen gleichwertig sind.
Ocuco wird den Händler über alle geplanten Änderungen bei den Unterauftragnehmern informieren und ihm eine angemessene Gelegenheit zum Widerspruch einräumen. Sollte der Händler aus berechtigten datenschutzrechtlichen Gründen Widerspruch einlegen, werden die Parteien in gutem Glauben an einer Lösung arbeiten.
12.6 Sicherheit
Ocuco wird geeignete technische und organisatorische Maßnahmen ergreifen und aufrechterhalten, um personenbezogene Daten vor unbefugter oder unrechtmäßiger Verarbeitung, versehentlichem Verlust, Zerstörung oder Beschädigung zu schützen.
Ocuco wird sicherstellen, dass die zur Verarbeitung personenbezogener Daten befugten Mitarbeiter angemessenen Vertraulichkeitsverpflichtungen unterliegen.
12.7 Benachrichtigung über Datenschutzverletzungen
Ocuco wird den Händler unverzüglich, spätestens jedoch innerhalb von 48 Stunden, benachrichtigen, sobald Ocuco von einer Verletzung des Schutzes personenbezogener Daten des Händlers Kenntnis erlangt.
Diese Benachrichtigung enthält, soweit verfügbar, folgende Angaben: die Art der Datenschutzverletzung; die Kategorien und die ungefähre Anzahl der betroffenen Personen und Datensätze; die wahrscheinlichen Folgen; und die zur Behebung der Datenschutzverletzung ergriffenen oder vorgeschlagenen Maßnahmen.
Der Händler ist für alle Benachrichtigungen an Aufsichtsbehörden oder betroffene Personen verantwortlich, die nach geltendem Recht erforderlich sind (z. B. innerhalb von 72 Stunden gemäß DSGVO).
12.8 Internationale Datenübertragungen
Ocuco wird personenbezogene Daten nicht außerhalb des Europäischen Wirtschaftsraums, des Vereinigten Königreichs oder anderer anwendbarer beschränkter Gebiete übermitteln, ohne sicherzustellen, dass ein geeigneter Übermittlungsmechanismus vorhanden ist, einschließlich (aber nicht beschränkt auf) von der Europäischen Kommission oder dem britischen ICO genehmigter Standardvertragsklauseln oder eines anderen anerkannten Angemessenheitsmechanismus.
Auf Anfrage des Händlers wird Ocuco angemessene Unterstützung und Dokumentation leisten, um den Händler bei der Einhaltung der internationalen Transferbestimmungen zu unterstützen.
12.9 Datenaufbewahrung und -löschung
Ocuco speichert personenbezogene Daten nicht länger als zur Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich oder als es nach geltendem Recht vorgeschrieben ist.
Nach Beendigung dieses Vertrags wird Ocuco nach Wahl des Händlers alle im Auftrag des Händlers verarbeiteten personenbezogenen Daten sicher löschen oder zurückgeben, es sei denn, geltendes Recht erfordert eine weitere Aufbewahrung.
12.10 Prüfungsrechte
Ocuco wird dem Händler alle Informationen zur Verfügung stellen, die vernünftigerweise erforderlich sind, um die Einhaltung dieses Abschnitts 12 nachzuweisen, und wird Audits, die vom Händler oder einem vom Händler beauftragten Drittprüfer durchgeführt werden, zulassen und dazu beitragen, vorbehaltlich angemessener Ankündigungs- und Vertraulichkeitsverpflichtungen.
Der Händler verpflichtet sich, seine Prüfungsrechte höchstens einmal pro Kalenderjahr auszuüben, es sei denn, es liegt eine Verletzung des Schutzes personenbezogener Daten vor.
12.11 Spezielle Bestimmungen für das Vereinigte Königreich
Für Händler mit Sitz im Vereinigten Königreich sind Verweise auf die DSGVO in dieser Vereinbarung als Verweise auf die britische DSGVO gemäß dem britischen Datenschutzgesetz 2018 zu verstehen. Die zuständige Aufsichtsbehörde ist das Information Commissioner's Office (ICO).
Internationale Übermittlungen personenbezogener Daten aus dem Vereinigten Königreich unterliegen den im britischen Recht genehmigten Übermittlungsmechanismen, einschließlich des britischen Abkommens über internationale Datenübertragung (IDTA), sofern anwendbar.
12.12 Kanadische Händler (PIPEDA)
Für Händler mit Sitz in Kanada wird Ocuco den Personal Information Protection and Electronic Documents Act (PIPEDA) und die jeweils geltenden Datenschutzgesetze der Provinzen einhalten.
Ocuco wird personenbezogene Daten nur mit Wissen und Zustimmung des Händlers erheben, verwenden und weitergeben, und zwar nur zu Zwecken, die eine vernünftige Person unter den gegebenen Umständen als angemessen erachten würde.
12.13 Australische Händler (Datenschutzgesetz)
Für Händler mit Sitz in Australien wird Ocuco den Privacy Act 1988 (Cth) und die Australian Privacy Principles (APPs) einhalten.
Vor der Weitergabe personenbezogener Daten an Empfänger im Ausland wird Ocuco angemessene Maßnahmen ergreifen, um sicherzustellen, dass der Empfänger die australischen Datenschutzgrundsätze (APPs) nicht verletzt.