Verpflichtungserklärung und Erklärung zum Schutz personenbezogener Daten
Geschlossen zwischen
Madibana SA Proprietary Limited
Gegründet gemäß dem Companies Act 71 von 2008, Registrierungsnummer 2008/005139/07, hierin ordnungsgemäß vertreten durch Madiba Madibana in seiner Eigenschaft als Geschäftsführer (hierzu ordnungsgemäß durch Gesellschafterbeschluss ermächtigt), nachstehend als Madibana SA bezeichnet.
Und
Dienstleister / Subunternehmer / Mitarbeiter / Berater
Der hiermit erklärt und bestätigt, dass er als die Person, der die personenbezogenen Daten der Madibana SA sowie verschiedener Kunden, Verbraucher und sonstiger Interessengruppen der Madibana SA (nachstehend als Madibana SA-Kunden bezeichnet) anvertraut wurden, hiermit unwiderruflich zustimmt und versteht, dass sämtliche dem Dienstleister / Subunternehmer / Mitarbeiter / Berater zur Verfügung gestellten oder übermittelten Informationen gemäß den nachstehenden Bedingungen dieser Verpflichtungs- und Zustimmungserklärung erfolgen.
Verpflichtungserklärung und Erklärung des Dienstleisters / Subunternehmers / Mitarbeiters / Beraters
1. Der Dienstleister / Subunternehmer / Mitarbeiter / Berater verpflichtet sich, alle geltenden regulatorischen Anforderungen im Zusammenhang mit der Erhebung und Verarbeitung personenbezogener Daten gemäß der POPI-Gesetzgebung und den entsprechenden Vorschriften einzuhalten, einschließlich der Einhaltung der folgenden Grundsätze:
a. Angemessene Schutzmaßnahmen gegen Risiken wie Verlust, unbefugten Zugriff, Zerstörung, Nutzung, Änderung oder Offenlegung personenbezogener Daten aufrechtzuerhalten und weiterzuentwickeln.
b. Die Anforderungen der POPI-Gesetzgebung gemäß den Rechenschaftspflichtbestimmungen nach Abschnitt 8 des POPI-Gesetzes einzuhalten.
c. Einen transparenten Ansatz bei den operativen Verfahren zur Kontrolle der Erhebung und Verarbeitung personenbezogener Daten gemäß den Offenheitsbestimmungen nach den Abschnitten 17 bis 18 des POPI-Gesetzes aufrechtzuerhalten.
d. Personenbezogene Daten auf rechtmäßige und angemessene Weise gemäß den Bestimmungen zur Verarbeitungsbeschränkung nach den Abschnitten 9 bis 12 des POPI-Gesetzes zu erheben.
e. Die von Kunden erhaltenen personenbezogenen Daten nur für den Zweck zu verarbeiten, für den sie ursprünglich erhoben wurden, gemäß den Bestimmungen zur weiteren Verarbeitungsbeschränkung nach Abschnitt 15 des POPI-Gesetzes.
f. Personenbezogene Daten, die von Madibana SA und ihren Kunden erhalten wurden, auf eine Weise zu verarbeiten, die nicht unangemessen oder rechtswidrig ist und nicht in die Privatsphäre der Madibana SA-Kunden eingreift.
g. Keine Informationen in Bezug auf Rasse, Religion, Gesundheitszustand, politische Präferenz, Gewerkschaftszugehörigkeit, sexuelle Orientierung oder Vorstrafen anzufordern oder zu verarbeiten.
h. Keine Informationen über Minderjährige zu verarbeiten.
i. Keine Unterlagen an Dritte oder einen anderen Dienstleister ohne die Zustimmung von Madibana SA und ihren Kunden, Verbrauchern und sonstigen Interessengruppen weiterzugeben, außer wenn dies für die ordnungsgemäße Erbringung der Dienstleistung durch den Dienstleister erforderlich ist.
j. Wirksame Aufzeichnungen über personenbezogene Daten zu führen und diese nicht länger als für ihren ursprünglichen Verwendungszweck erforderlich aufzubewahren sowie sicherzustellen, dass sie am Ende der Aufbewahrungsfrist so entsorgt werden, dass sie nicht rekonstruiert werden können.
k. Die Integrität und Vertraulichkeit der in seinem Besitz befindlichen personenbezogenen Daten gemäß den Sicherheitsvorkehrungen nach den Abschnitten 19 und 22 des POPI-Gesetzes zu gewährleisten.
2. Der Dienstleister / Subunternehmer / Mitarbeiter / Berater erkennt an und bestätigt, dass für die Zwecke dieser Verpflichtungserklärung, sofern sich aus dem Zusammenhang nichts anderes ergibt, die nachstehend definierten Begriffe folgende Bedeutung haben:
a. „Vereinbarung“ bezeichnet diese in diesem Dokument enthaltene Verpflichtungserklärung.
b. „Vertrauliche Informationen“ umfassen unter anderem:
i. Jegliche Informationen in Bezug auf Know-how, Formeln, Verfahren, Systeme, Geschäftsmethoden, Marketingmethoden, Werbepläne, Finanzmodelle, Erfindungen, langfristige Pläne und alle sonstigen Informationen von Madibana SA und den Kunden von Madibana SA, unabhängig von ihrer Form.
ii. Alle internen Kontrollsysteme von Madibana SA und den Kunden von Madibana SA.
iii. Details zur Finanzstruktur und alle sonstigen finanziellen oder betrieblichen Informationen von Madibana SA und den Kunden von Madibana SA.
iv. Jegliche geschäftlichen Vereinbarungen jeglicher Art, die Madibana SA und ihre Kunden, Verbraucher und sonstigen Interessengruppen als geheim und vertraulich betrachten.
c. „Personenbezogene Daten“ bezeichnet personenbezogene Daten gemäß der Definition im POPI-Gesetz und umfasst unter anderem:
i. Informationen über Rasse, Geschlecht, Sex, Schwangerschaft, Familienstand, nationale, ethnische oder soziale Herkunft, Hautfarbe, sexuelle Orientierung, Alter, körperliche oder geistige Gesundheit, Wohlbefinden, Behinderung, Religion, Gewissen, Glauben, Kultur, Sprache und Geburt der Person.
ii. Informationen über die Ausbildung oder die medizinische, finanzielle, strafrechtliche oder berufliche Vorgeschichte der Person.
iii. Jegliche identifizierende Nummer, jegliches Symbol, jegliche E-Mail-Adresse, physische Adresse, Telefonnummer, Standortinformation, Online-Kennung oder sonstige besondere Zuordnung zur Person.
iv. Die biometrischen Daten der Person.
v. Die persönlichen Meinungen, Ansichten oder Präferenzen der Person.
vi. Korrespondenz, die von der Person versandt wurde und die implizit oder explizit privater oder vertraulicher Natur ist, oder weitere Korrespondenz, die den Inhalt der ursprünglichen Korrespondenz offenbaren würde.
vii. Die Ansichten oder Meinungen einer anderen Person über die betreffende Person.
viii. Der Name der Person, sofern er zusammen mit anderen personenbezogenen Daten der Person erscheint, oder sofern die Offenlegung des Namens selbst Informationen über die Person offenbaren würde.
d. „Verarbeitung“ bezeichnet jeden Vorgang oder jede Tätigkeit oder jede Reihe von Vorgängen im Zusammenhang mit personenbezogenen oder sonstigen Informationen, ob automatisiert oder nicht, einschließlich, aber nicht beschränkt auf:
i. Die Erhebung, den Empfang, die Erfassung, die Organisation, die Zusammenstellung, die Speicherung, die Aktualisierung oder Änderung, den Abruf, die Änderung, die Einsichtnahme oder die Nutzung.
ii. Die Verbreitung durch Übermittlung, Verteilung oder Zugänglichmachung in jeglicher anderen Form.
iii. Die Zusammenführung, Verknüpfung sowie die Einschränkung, Beeinträchtigung, Löschung oder Vernichtung von Informationen.
e. „POPI“ bezeichnet den Protection of Personal Information Act Nr. 4 von 2013, in seiner jeweils geänderten Fassung.
3. Der Dienstleister / Subunternehmer / Mitarbeiter / Berater erklärt, dass er mit seiner nachstehenden Unterschrift unwiderruflich zustimmt, die in dieser Vereinbarung festgelegten Bedingungen einzuhalten.
4. Keine der Parteien ist an eine Zusicherung, Gewährleistung, Verpflichtung, Zusage oder Ähnliches gebunden, die nicht in dieser Vereinbarung festgehalten ist.
5. Diese Vereinbarung stellt die gesamte Vereinbarung zwischen den Parteien dar, die anerkennen, dass zwischen ihnen keine anderen mündlichen oder schriftlichen Absprachen oder Vereinbarungen in Bezug auf den Gegenstand dieser Vereinbarung bestehen. Keine Änderung, einvernehmliche Aufhebung oder sonstige Modifikation dieser Vereinbarung, einschließlich dieser Bestimmung, ist gültig oder für eine Partei bindend, sofern sie nicht schriftlich niedergelegt und von beiden Parteien unterzeichnet wurde.
6. Jegliches Entgegenkommen, das eine Partei der anderen gemäß oder aufgrund der in dieser Vereinbarung enthaltenen Bestimmungen gewährt, stellt keinen Verzicht auf Rechte der Partei dar, die ein solches Entgegenkommen gewährt hat.
7. Weder eine Partei noch ein vorläufiger Liquidator, Liquidator, vorläufiger gerichtlicher Verwalter oder gerichtlicher Verwalter einer Partei darf ihre Rechte aus dieser Vereinbarung abtreten oder ihre Pflichten delegieren.
8. Die Parteien haften einander nicht für Folgeschäden oder indirekte Schäden, die einer Partei entstehen.
Im Auftrag
Geschäftsführung von Madibana SA
