1. Zweck
Dieser Zusatz gilt, wenn ein Lieferant, Berater, Partner, eine Bank, ein Investor, ein Berater oder ein sonstiger Dritter Zugang zu Daten, Dokumenten oder Dateien von RBC Real Estate S.R.L. oder im Zusammenhang damit erhält.
2. Protected Data
Geschützte Daten sind alle Informationen, die im Zusammenhang mit RBC Real Estate S.R.L., ihren Kunden, Beratungsleistungen, Projekten oder Mandaten empfangen, abgerufen, gespeichert oder erzeugt werden, einschließlich personenbezogener Daten, Projektdateien, Handelsdokumente, Finanzdokumente, Immobiliendokumente, Bankdokumente, KYC/AML-Daten, Informationen zum wirtschaftlichen Eigentum, Verträge, Term Sheets, Mandate, Finanzmodelle, Genehmigungen, Studien, Zugangsdaten, Protokolle, Metadaten und Kopien.
3. Main Prohibition
Kein Dritter darf geschützte Daten ohne vorherige schriftliche Genehmigung von RBC Real Estate S.R.L. abrufen, nutzen, speichern, kopieren, analysieren, übermitteln, offenlegen, veröffentlichen, ändern, kombinieren, löschen, archivieren oder verarbeiten.
4. Conditions for Authorisation
RBC Real Estate S.R.L. darf einen Dritten nur autorisieren, wenn ein klarer, dokumentierter und legitimer Zweck besteht, der Zugang erforderlich ist, der Dritte identifiziert und geprüft wurde, eine NDA, DPA oder ein gleichwertiger Vertrag unterzeichnet ist, schriftliche Anweisungen von RBC REAL ESTATE Srl befolgt werden, geeignete Sicherheitsmaßnahmen bestehen, Daten nicht für eigene Zwecke des Dritten verwendet werden und keine Weiterübermittlung oder Unterverarbeitung ohne schriftliche Genehmigung erfolgt.
5. Mandatory Sicherheit
- Rollenbasierte Zugriffskontrolle und starke Authentifizierung.
- Verschlüsselung bei der Übertragung und, soweit möglich, im Ruhezustand.
- Zugriffsprotokolle und Nachvollziehbarkeit.
- Separation of clients and Projekte.
- Contractual Vertraulichkeit for personnel.
- Secure backup and incident-response procedure.
- Löschung oder Rückgabe am Ende des Mandats.
- No AI training, scoring, marketing, resale or profiling without separate written Genehmigung.
6. Processor Obligations
Handelt ein Dritter als Auftragsverarbeiter nach der DSGVO, darf er personenbezogene Daten nur auf dokumentierte Anweisungen von RBC Real Estate S.R.L., nur für den genehmigten Zweck und Zeitraum, unter Vertraulichkeitspflichten, mit geeigneten technischen und organisatorischen Maßnahmen sowie mit Unterstützung bei Betroffenenrechten, Verletzungsreaktionen, Audits und Compliance-Dokumentation verarbeiten.
7. Sub-Processors
Ein Auftragsverarbeiter darf keinen weiteren Auftragsverarbeiter ohne vorherige schriftliche, spezifische oder allgemeine Genehmigung von RBC Real Estate S.R.L. einsetzen. Jeder genehmigte Unterauftragsverarbeiter muss denselben Datenschutzpflichten unterliegen, und der ursprüngliche Auftragsverarbeiter bleibt für Handlungen und Unterlassungen des Unterauftragsverarbeiters haftbar.
8. International Transfers
Geschützte Daten dürfen ohne schriftliche Genehmigung von RBC Real Estate S.R.L. nicht außerhalb des Europäischen Wirtschaftsraums oder an eine internationale Organisation übermittelt werden. Übermittlungen personenbezogener Daten müssen Kapitel V der DSGVO entsprechen und können einen Angemessenheitsbeschluss, Standardvertragsklauseln, Binding Corporate Rules, eine Transfer-Folgenabschätzung, zusätzliche Schutzmaßnahmen oder eine gesetzliche Ausnahme erfordern.
9. Incident Notice
Jeder Dritte, der unbefugten Zugriff, Verlust, Offenlegung, Veränderung, Nichtverfügbarkeit oder eine Sicherheitsverletzung vermutet oder entdeckt, muss RBC Real Estate S.R.L. unverzüglich und vorzugsweise innerhalb von 24 Stunden benachrichtigen. Die Mitteilung sollte Art des Vorfalls, betroffene Daten, betroffene Personen oder Projekte, Zeitraum, ergriffene Maßnahmen, geschätztes Risiko und Kontaktperson enthalten.
10. Rückgabe und Löschung
Auf Verlangen von RBC Real Estate S.R.L. oder bei Beendigung des Mandats muss der Dritte alle geschützten Daten einschließlich Kopien, Sicherungen und Auszüge zurückgeben oder löschen, sofern keine gesetzliche Aufbewahrungspflicht besteht. Eine schriftliche Löschbestätigung kann verlangt werden.
11. Recommended Contract Clause
"Der Dritte bestätigt, dass er ohne vorherige schriftliche Genehmigung von RBC Real Estate S.R.L. weder direkt noch indirekt Daten, Informationen oder Dokumente, die er von RBC Real Estate S.R.L. oder im Zusammenhang mit ihr erhält, abrufen, nutzen, speichern, kopieren, offenlegen, übertragen, kombinieren, analysieren oder verarbeiten wird. Jede genehmigte Verarbeitung erfolgt strikt nach den schriftlichen Anweisungen von RBC Real Estate S.R.L. und unterliegt Vertraulichkeits-, Sicherheits-, Nachverfolgbarkeits-, Nicht-Eigennutzungs- und Nicht-Weiterverarbeitungsverpflichtungen. Bei personenbezogenen Daten hält der Dritte die DSGVO, das rumänische Gesetz 190/2018 und alle anwendbaren internationalen Regeln einschließlich internationaler Übermittlungsregeln ein."