Auftragsverarbeitungsvertrag (AVV)
Für B2B-Kunden verarbeitet PolyTALENT GmbH personenbezogene Daten im Auftrag. Die AVV nach Art. 28 DSGVO ist die rechtliche Grundlage dafür, und oft die Voraussetzung, damit IT und Datenschutz die Testphase freigeben.
AVV anfordern
Die AVV stellen wir Ihnen vor Vertragsabschluss oder auf Anfrage als PDF zur Verfügung. So können Sie intern prüfen, bevor Sie starten.
Wann brauchen Sie eine AVV?
Sobald Ihr Unternehmen PolyFlow EHS produktiv einsetzt und Mitarbeiterdaten, Vorfallmeldungen, Gesundheits- oder Sicherheitsinformationen über die Plattform verarbeitet, sind Sie Verantwortlicher und PolyTALENT Auftragsverarbeiter.
Typische Anfragesteller: IT-Leitung, Datenschutzbeauftragte, EHS-Manager vor der Testphase oder der Betriebsrat im Rahmen der Einführung.
Was die AVV abdeckt
Unser Vertrag zur Auftragsverarbeitung orientiert sich an Art. 28 DSGVO und enthält unter anderem:
- Gegenstand und Dauer der Verarbeitung
- Art der verarbeiteten Daten (z. B. Vorfallmeldungen, Nutzerkonten, Schicht- und Standortdaten)
- Zweckbindung: ausschließlich Erbringung der EHS-Dienstleistung
- Technische und organisatorische Maßnahmen (TOM)
- Weisungsrecht des Kunden und Pflichten des Auftragsverarbeiters
- Unterstützung bei Betroffenenanfragen
- Löschung und Rückgabe nach Vertragsende
- Kontroll- und Auditrechte des Kunden
Unterauftragsverarbeiter
Zur Bereitstellung von PolyFlow EHS setzen wir geprüfte Dienstleister ein. Die wesentlichen Sub-Auftragsverarbeiter sind:
- Supabase Inc., Datenbank und Authentifizierung, EU-Region Frankfurt (eu-central-1)
- Vercel Inc., Hosting und Auslieferung der Webanwendung
- n8n GmbH (n8n Cloud), Workflow-Automatisierung (Onboarding, Integrationen), EU-Hosting Frankfurt
- Google Ireland Limited (Google Cloud), KI-Dienste (Vertex AI) mit EU-Datenresidenz, sofern Voice Mode oder Foto-KI genutzt werden
Zusammenhang mit der Datenschutzerklärung
Die Datenschutzerklärung beschreibt unsere Verarbeitung gegenüber Website-Besuchern und Onboarding-Nutzern. Die AVV regelt die Verarbeitung im laufenden Kundenverhältnis, wenn Sie PolyFlow EHS für Ihre Belegschaft einsetzen.
Details zu Hosting, KI-Verarbeitung und Betroffenenrechten finden Sie in unserer Datenschutzerklärung und auf der Datensicherheits-Seite.
Auftragsverarbeiter: PolyTALENT GmbH, Falkenbergstraße 5, 49393 Lohne. Kontakt: support@polytalent-ehs.de. Weitere Informationen in der Datenschutzerklärung und unter Datensicherheit.