Zusatz zur Auftragsbearbeitung

Das selbst gehostete Modell

Portus läuft auf der eigenen Infrastruktur Ihrer Kanzlei. Personendaten in Mandantendossiers — Identitäten, wirtschaftlich berechtigte Personen, Screening-Ergebnisse, Risikoklassifizierungen — bleiben innerhalb Ihrer Umgebung: Die Datenbank und die Speichervolumen sind die gesamte Datenebene. Alplexio hat keinen dauerhaften Zugriff darauf. Für die meisten Kanzleien entfallen damit die Fragen zu grenzüberschreitender Übermittlung und Unterauftragsbearbeitern, die einen SaaS-Auftragsbearbeitungsvertrag prägen.

Rechtsrahmen

Dieser Zusatz ist so verfasst, dass er sich dem Schweizer DSG unterordnet. Soweit Alplexio doch begrenzt Personendaten bearbeitet (z. B. eine Support-Sitzung, die Sie ausdrücklich gewähren, oder Kontaktdaten aus einer Demo-Anfrage), handelt Alplexio als Auftragsbearbeiter nach Ihren dokumentierten Weisungen, wendet angemessene technische und organisatorische Massnahmen an und zieht ohne Vorankündigung keinen Unterauftragsbearbeiter bei.

Unterauftragsbearbeiter

Das Produkt hat keine von Alplexio betriebene Cloud und daher keine Unterauftragsbearbeiter, die Mandantendateien verarbeiten. Kontaktdaten der Website werden ausschliesslich mit in der EU/CH gehosteten Diensten verarbeitet. Eine aktuelle Liste ist auf Anfrage erhältlich.

Sicherheitsmassnahmen

• Nur anfügbares Audit-Protokoll für jede Handlung in jedem Dossier.
• Rollenbasierte Zugriffskontrolle, mit Freigabeschranken bei der Falleröffnung.
• Aufbewahrungsunterstützung für die gesetzliche 10-jährige Aufbewahrungspflicht nach GwG.
• Verschlüsselung mit Ihren eigenen Schlüsseln beim Betrieb in Ihrer Cloud (z. B. Azure CMK).
• Quelltext einsehbar, sodass Ihr eigenes Team die Kontrollen überprüfen kann.

Kontakt

Anfragen zum Datenschutz: jan.petrik@alplexio.com.