Common use of Bruk av underdatabehandlere Clause in Contracts

Bruk av underdatabehandlere. Leverandøren tillater at Distributøren engasjerer en annen databehandler for å behandle personopplysninger på databehandlerens vegne ("underdatabehandlere"). På Leverandørens forespørsel skal Distributøren fremlegge informasjon om hvem underdatabehandlerne er, samt hvor de behandler personopplysningene. Distributøren skal underrette Leverandøren om eventuelle planer om å benytte andre underdatabehandlere eller skifte ut underdatabehandlere. Leverandøren har rett til å motsette seg slik endring med saklig grunn. Hvis Leverandøren med saklig grunn motsetter seg bruk av en underdatabehandler, skal Distributøren bestrebe seg på å videreføre sin ytelse uten slik underdatabehandler. Om dette ikke rimeligvis lar seg gjøre, har Distributøren rett til å si opp hele eller deler av Hovedavtalen med 30 dagers skriftlig varsel. Innenfor rammene av punkt 7.1 skal Distributøren kun engasjere underdatabehandlere som gjennomfører egnede tekniske og organisatoriske tiltak som sikrer at databehandlingen oppfyller kravene etter gjeldende personvernregler og som sikrer de registrertes personvern. Distributøren skal gjennomføre egnede kontroller av underdatabehandlerne for å verifisere deres personvern. På rimelige forespørsel skal Distributøren fremlegge rapporter fra slike kontroller for Leverandøren. Distributøren skal inngå skriftlig avtale med hver underdatabehandler som pålegger egnede personvernforpliktelser. Når underdatabehandleren er engasjert for å utføre spesifikke databehandlingsaktiviteter på vegne av Leverandøren, skal Distributøren ved skriftlig avtale pålegge underdatabehandleren de samme personvernforpliktelser som fastsatt i denne Databehandleravtalen. På rimelig forespørsel skal Distributøren fremlegge kopi av avtaler med underdatabehandlere (forretningsmessig og annen forretningssensitiv informasjon kan sladdes) for Leverandøren. Distributøren har fullt ansvar for underdatabehandlerens utførelse av sine forpliktelser.

Bruk av underdatabehandlere. Leverandøren tillater at Distributøren engasjerer Databehandleren skal oppfylle betingelsene som er fastsatt i personvernforordningen artikkel 28 nummer 2 og nummer 4 for å gjøre bruk av en annen databehandler for å behandle personopplysninger på databehandlerens vegne ("underdatabehandlere"en underdatabehandler). På Leverandørens forespørsel skal Distributøren fremlegge informasjon om hvem underdatabehandlerne er, samt hvor de behandler personopplysningeneDatabehandler kan i henhold til dette ikke benytte underleverandører i sin behandling av personopplysninger etter Avtalen uten at dette på forhånd er skriftlig avtalt med Behandlingsansvarlig. Distributøren skal underrette Leverandøren Behandlingsansvarlig gir herved Databehandler en generell godkjennelse til å benytte underdatabehandlere under forutsetning av at Databehandler underretter den behandlingsansvarlige om eventuelle planer om å benytte andre planlagte endringer som gjelder tilføyelse eller utskiftning av underdatabehandlere eller skifte ut underdatabehandleremed minst 1 måneds varsel. Leverandøren har rett til Dersom den behandlingsansvarlige vurderer å motsette seg slik endring planlagte tilføyelse eller utskiftning av underdatabehandlere, skal den behandlingsansvarlige innen to (2) uker etter mottatt varsel skriftlig informere databehandleren om dette og oppgi en nærmere begrunnelse. Behandlingsansvarlig gir Databehandler avtalefullmakt til å inngå godkjent avtaleverk når dette er nødvendig for bruk av underleverandører der behandling av personopplysninger skjer i tredjeland. En kopi av underdatabehandleravtale og eventuelle etterfølgende endringer skal – ved den behandlingsansvarliges anmodning – sendes til den behandlingsansvarlige, som på denne måten har mulighet for å sørge for at underdatabehandleren er pålagt de samme forpliktelsene med saklig grunnhensyn til vern av personopplysninger som er fastsatt i disse Vilkårene. Hvis Leverandøren Kommersielle bestemmelser som ikke påvirker det personopplysningsvernrettslige innholdet av underdatabehandleravtalen, er ikke underlagt kravet om kopi til den behandlingsansvarlige. I tilfeller der underleverandør ikke overholder gjeldende personvernlovgivning eller ikke oppfyller sine personvernplikter i avtalen med saklig grunn Databehandler, er Databehandler fullt ut ansvarlig overfor Behandlingsansvarlig. En angivelse av godkjente underleverandører er angitt i Vedlegg B. Dersom Behandlingsansvarlig motsetter seg bruk av en underdatabehandlerspesifikk underleverandør skal Partene i god tro forhandle og enes om en rimelig løsning på hvordan videre levering av Tjenesten skal gjennomføres, herunder fordeling av eventuelle kostnader mellom Partene. Dersom Partene ikke blir enige om en løsning innen én (1) måned etter den dato da Behandlingsansvarlig sendte melding til Databehandler om at samtykke ikke gis, skal Distributøren bestrebe seg på å videreføre sin ytelse uten slik underdatabehandler. Om dette ikke rimeligvis lar seg gjøre, har Distributøren Databehandler ha rett til å si opp hele eller deler terminere ytelsen av Hovedavtalen med 30 dagers skriftlig varsel. Innenfor rammene av punkt 7.1 skal Distributøren kun engasjere underdatabehandlere som gjennomfører egnede tekniske og organisatoriske tiltak som sikrer at databehandlingen oppfyller kravene etter gjeldende personvernregler og som sikrer de registrertes personvern. Distributøren skal gjennomføre egnede kontroller av underdatabehandlerne for å verifisere deres personvern. På rimelige forespørsel skal Distributøren fremlegge rapporter fra slike kontroller for Leverandøren. Distributøren skal inngå skriftlig avtale med hver underdatabehandler som pålegger egnede personvernforpliktelser. Når underdatabehandleren er engasjert for å utføre spesifikke databehandlingsaktiviteter på vegne av Leverandøren, skal Distributøren ved skriftlig avtale pålegge underdatabehandleren de samme personvernforpliktelser som fastsatt i denne Databehandleravtalen. På rimelig forespørsel skal Distributøren fremlegge kopi av avtaler med underdatabehandlere (forretningsmessig og annen forretningssensitiv informasjon kan sladdes) for Leverandøren. Distributøren har fullt ansvar for underdatabehandlerens utførelse av sine forpliktelsertjenester berørt.

Bruk av underdatabehandlere. Leverandøren tillater at Distributøren engasjerer 1. Databehandleren skal overholde kravene inntatt i artikkel 28(2) og (4) i GDPR for å engasjere en annen databehandler (en underdatabehandler). 2. Databehandleren skal derfor ikke engasjere annen databehandler (underdatabehandler) for oppfyllelse av Kontraktsbestemmelsene uten at det på forhånd er innhentet generell skriftlig tillatelse fra den behandlingsansvarlige. Databehandleren er gitt generell tillatelse fra den behandlingsansvarlige for å behandle personopplysninger på databehandlerens vegne ("engasjere underdatabehandlere"). På Leverandørens forespørsel Databehandleren skal Distributøren fremlegge informasjon om hvem underdatabehandlerne er, samt hvor de behandler personopplysningene. Distributøren skal skriftlig underrette Leverandøren den behandlingsansvarlige om eventuelle planer om å benytte andre underdatabehandlere eller skifte ut underdatabehandlere. Leverandøren har rett underdatabehandlere på forhånd, og dermed gi den behandlingsansvarlige muligheten til å motsette seg slik endring med saklig grunnslike endringer før underdatabehandler(e) engasjeres. Hvis Leverandøren med saklig grunn motsetter seg bruk Ytterligere tid for underrettelse for spesifikk underdatabehandling kan inntas i Vedlegg B. Liste over under- databehandlere som allerede er godkjent av den behandlingsansvarlige inntas i Vedlegg B. 3. Dersom databehandleren engasjerer en underdatabehandlerunderdatabehandler for å utføre spesifikke behandlingsaktiviteter på vegne av den behandlingsansvarlige, skal Distributøren bestrebe seg på å videreføre sin ytelse uten slik underdatabehandler. Om dette ikke rimeligvis lar seg gjørede samme forpliktelsene som er fastsatt i Kontraktsbestemmelsene bli pålagt underdatabehandleren ved avtale eller et annet rettslig dokument i henhold til unionsretten eller Medlemsstatenes nasjonale rett, har Distributøren rett til å si opp hele eller deler av Hovedavtalen med 30 dagers skriftlig varsel. Innenfor rammene av punkt 7.1 skal Distributøren kun engasjere underdatabehandlere som gjennomfører egnede der det særlig gis tilstrekkelige garantier for at det vil bli gjennomført tekniske og organisatoriske tiltak som sikrer at databehandlingen behandlingen oppfyller kravene i Kontraktsbestemmelsene og GDPR. Databehandleren skal derfor være ansvarlig for at underdatabehandleren minimum overholder de forpliktelser som databehandleren er pålagt etter gjeldende personvernregler Kontraktsbestemmelsene og GDPR. 4. En kopi av slik underdatabehandleravtale og etterfølgende endringer skal – på den behandlingsansvarliges forespørsel – oversendes den behandlingsansvarlige, og dermed gi den behandlingsansvarlige muligheten til å sikre at de samme plikter for behandling av personopplysninger pålegges underdatabehandleren. Bestemmelser for kommersielle forhold som sikrer de registrertes personvernikke har betydning for behandling av personopplysninger under underdatabehandler- avtalen, er ikke omfattet plikten til oversendelse til den behandlingsansvarlige. 5. Distributøren Databehandleren skal gjennomføre egnede kontroller av underdatabehandlerne for å verifisere deres personvern. På rimelige forespørsel skal Distributøren fremlegge rapporter fra slike kontroller for Leverandøren. Distributøren skal inngå skriftlig avtale med hver underdatabehandler underdatabehandleren at – i tilfelle konkurs hos databehandleren – den behandlingsansvarlige skal ha rettigheter som pålegger egnede personvernforpliktelsertredjepart under underdatabehandleravtalen og skal kunne håndheve rettigheter overfor underdata- behandleren som engasjert av databehandleren, som f.eks. Når å gi den behandlingsansvarlige rett til å instruere underdatabehandleren er engasjert til å slette eller tilbakelevere personopplysningene. 6. Dersom underdatabehandleren ikke oppfyller sine forpliktelser for å utføre spesifikke databehandlingsaktiviteter på vegne av Leverandørendatabehandling, skal Distributøren ved skriftlig avtale pålegge underdatabehandleren de samme personvernforpliktelser som fastsatt i denne Databehandleravtalen. På rimelig forespørsel skal Distributøren fremlegge kopi av avtaler med underdatabehandlere (forretningsmessig og annen forretningssensitiv informasjon kan sladdes) for Leverandøren. Distributøren har databehandleren overfor den behandlingsansvarlige ha fullt ansvar for underdatabehandlerens utførelse av at underdatabehandler oppfyller sine forpliktelser. Dette har ikke betydning for de rettigheter den registrerte har under GDPR – spesielt de rettigheter som er forutsatt i artikkel 79 og 82 i GDPR – overfor den behandlingsansvarlige og databehandleren, inkludert underdatabehandleren.

Bruk av underdatabehandlere. Leverandøren tillater at Distributøren engasjerer 8.6.1 Databehandleren skal oppfylle betingelsene som er fastsatt i personvernforordningen artikkel 28 nummer 2 og nummer 4 for å gjøre bruk av en annen databehandler (en underdatabehandler). 8.6.2 Databehandleren må således ikke bruke en underdatabehandler for å behandle personopplysninger oppfylle Vilkårene uten på databehandlerens vegne ("forhånd å ha innhentet en generell skriftlig godkjennelse fra den behandlingsansvarlige. 8.6.3 Databehandleren har den behandlingsansvarliges generelle godkjennelse til å benytte underdatabehandlere"). På Leverandørens forespørsel Databehandleren skal Distributøren fremlegge informasjon om hvem underdatabehandlerne er, samt hvor de behandler personopplysningene. Distributøren skal skriftlig underrette Leverandøren den behandlingsansvarlige om eventuelle planer om å benytte andre planlagte endringer som gjelder tilføyelse eller utskiftning av underdatabehandlere eller skifte ut underdatabehandlere. Leverandøren har rett med minst fire ukers varsel og dermed gi den behandlingsansvarlige mulighet til å motsette seg slik endring slike endringer før den eller de beskrevne underdatabehandler(e) engasjeres. Lengre varslingsfrister for spesifikke underdatabehandlertjenester kan angis i vedlegg B. Listen over underdatabehandlere som den behandlingsansvarlige allerede har godkjent fremgår av vedlegg B. 8.6.4 Når databehandleren engasjerer en underdatabehandler for å utføre spesifikke behandlingsaktiviteter på vegne av den behandlingsansvarlige, skal underleverandøren pålegges de samme forpliktelsene med saklig grunn. Hvis Leverandøren med saklig grunn motsetter seg bruk hensyn til vern av personopplysninger som er fastsatt i disse Vilkårene, ved hjelp av en underdatabehandleravtale eller et annet rettslig dokument i henhold til unionsretten eller medlemsstatenes nasjonale rett, skal Distributøren bestrebe seg på å videreføre sin ytelse uten slik underdatabehandler. Om dette ikke rimeligvis lar seg gjøre, har Distributøren rett til å si opp hele eller deler av Hovedavtalen med 30 dagers skriftlig varsel. Innenfor rammene av punkt 7.1 skal Distributøren kun engasjere underdatabehandlere som gjennomfører egnede der det særlig gis tilstrekkelige garantier for at det vil bli gjennomført tekniske og organisatoriske tiltak som sikrer at databehandlingen behandlingen oppfyller kravene i denne forordning. Databehandleren er derfor ansvarlig for å kreve at underdatabehandleren som minimum overholder databehandlerens forpliktelser etter disse Vilkårene og personvernforordningen. 8.6.5 En kopi av slik underdatabehandleravtale og eventuelle etterfølgende endringer skal – ved den behandlingsansvarliges anmodning – sendes til den behandlingsansvarlige, som på denne måten har mulighet for å sørge for at underdatabehandleren er pålagt de samme forpliktelsene med hensyn til vern av personopplysninger som er fastsatt i disse Vilkårene. Kommersielle bestemmelser som ikke påvirker det personopplysningsvernrettslige innholdet av underdatabehandleravtalen, er ikke underlagt kravet om kopi til den behandlingsansvarlige. 8.6.6 Databehandleren skal i underdatabehandleravtalen inkludere den behandlingsansvarlige som begunstiget tredjepart i tilfelle databehandleren går konkurs, slik at den behandlings- ansvarlige kan tre inn i databehandlerens rettigheter og gjøre dem gjeldende personvernregler og som sikrer overfor underdatabehandler, hvilket for eksempel setter den behandlingsansvarlige i stand til å instruere underdatabehandleren om å slette eller tilbakeføre personopplysningene. 8.6.7 Hvis underdatabehandleren ikke oppfyller sine personopplysningsvernforpliktelser blir databehandleren fullt ut ansvarlig overfor den behandlingsansvarlige når det gjelder oppfyllelse av underdatabehandlerens forpliktelser. Dette påvirker ikke de registrertes personvern. Distributøren skal gjennomføre egnede kontroller av underdatabehandlerne for å verifisere deres personvern. På rimelige forespørsel skal Distributøren fremlegge rapporter fra slike kontroller for Leverandøren. Distributøren skal inngå skriftlig avtale med hver underdatabehandler som pålegger egnede personvernforpliktelser. Når underdatabehandleren er engasjert for å utføre spesifikke databehandlingsaktiviteter på vegne av Leverandørenrettigheter etter personvernforordningen – særlig de nedfestet i personvernforordningen artikkel 79 og 82 – overfor den behandlingsansvarlige og databehandleren, skal Distributøren ved skriftlig avtale pålegge underdatabehandleren de samme personvernforpliktelser som fastsatt i denne Databehandleravtalen. På rimelig forespørsel skal Distributøren fremlegge kopi av avtaler med underdatabehandlere (forretningsmessig og annen forretningssensitiv informasjon kan sladdes) for Leverandøren. Distributøren har fullt ansvar for underdatabehandlerens utførelse av sine forpliktelserherunder underdatabehandleren.

Bruk av underdatabehandlere. Leverandøren tillater at Distributøren engasjerer 1. Databehandleren skal overholde kravene inn- tatt i artikkel 28(2) og (4) i GDPR for å engasjere en annen databehandler (en underdatabehandler). 2. Databehandleren skal derfor ikke engasjere annen databehandler (underdatabehandler) for oppfyl- lelse av Kontraktsbestemmelsene uten at det på for- hånd er innhentet generell skriftlig tillatelse fra den behandlingsansvarlige. 3. Databehandleren er gitt generell tillatelse fra den behandlingsansvarlige for å behandle personopplysninger på databehandlerens vegne ("underdatabehandlere")engasjere underdata- behandlere. På Leverandørens forespørsel Databehandleren skal Distributøren fremlegge informasjon om hvem underdatabehandlerne er, samt hvor de behandler personopplysningene. Distributøren skal skriftlig underrette Leverandøren den behandlingsansvarlige om eventuelle planer om å benytte andre underdatabehandlere eller skifte ut underdatabehandlere. Leverandøren har rett underdatabehandlere minst fire uker på forhånd, og dermed gi den behandlingsansvarlige muligheten til å motsette seg slik endring med saklig grunnslike endringer før underdatabehand- ler(e) engasjeres. Hvis Leverandøren med saklig grunn motsetter seg bruk av en underdatabehandler, skal Distributøren bestrebe seg på å videreføre sin ytelse uten slik underdatabehandler. Om dette ikke rimeligvis lar seg gjøre, har Distributøren rett til å si opp hele eller deler av Hovedavtalen med 30 dagers skriftlig varsel. Innenfor rammene av punkt 7.1 skal Distributøren kun engasjere Ytterligere tid for underrettelse for spesifikk underdatabehandling kan inntas i Vedlegg B. Liste over underdatabehandlere som gjennomfører egnede tekniske og organisatoriske tiltak som sikrer at databehandlingen oppfyller kravene etter gjeldende personvernregler og som sikrer de registrertes personvernallerede er god- kjent av den behandlingsansvarlige kan inntas i Vedlegg B. 4. Distributøren skal gjennomføre egnede kontroller av underdatabehandlerne for å verifisere deres personvern. På rimelige forespørsel skal Distributøren fremlegge rapporter fra slike kontroller for Leverandøren. Distributøren skal inngå skriftlig avtale med hver underdatabehandler som pålegger egnede personvernforpliktelser. Når underdatabehandleren er engasjert Dersom databehandleren engasjerer en un- derdatabehandler for å utføre spesifikke databehandlingsaktiviteter behandlings- aktiviteter på vegne av Leverandørenden behandlingsansvarlige, skal Distributøren ved skriftlig avtale pålegge underdatabehandleren de samme personvernforpliktelser forpliktelsene som er fastsatt i denne DatabehandleravtalenKontraktsbe- stemmelsene bli pålagt underdatabehandleren ved avtale eller et annet rettslig dokument i henhold til unionsretten eller Medlemsstatenes nasjonale rett, der Databehandleren skal derfor være ansvarlig for at un- derdatabehandleren minimum overholder de forplik- telser som databehandleren er pålagt etter Kontrakts- bestemmelsene og GDPR. 5. På rimelig forespørsel skal Distributøren fremlegge En kopi av avtaler slik underdatabehandleravtale og etterfølgende endringer skal – på den behandlingsan- svarliges forespørsel – oversendes den behandlingsan- svarlige, og dermed gi den behandlingsansvarlige mu- ligheten til å sikre at de samme plikter for behandling av person-opplysninger pålegges underdatabehandle- ren. Bestemmelser for kommersielle forhold som ikke har betydning for behandling av personopplysninger under underdatabehandleravtalen, er ikke omfattet plikten til oversendelse til den behandlingsansvarlige. 6. Databehandleren skal avtale med underdatabehandlere (forretningsmessig og annen forretningssensitiv informasjon kan sladdes) underdata- behandleren at – i tilfelle konkurs hos databehandleren 7. Dersom underdatabehandleren ikke oppfyller sine forpliktelser for Leverandøren. Distributøren har databehandling, skal databehand- leren overfor den behandlingsansvarlige ha fullt ansvar for underdatabehandlerens utførelse av at underdatabehandler oppfyller sine forpliktelser. Dette har ikke betydning for de rettigheter den regist- rerte har under GDPR – spesielt de rettigheter som er forutsatt i artikkel 79 og 82 i GDPR – overfor den be- handlingsansvarlige and databehandleren, inkludert underdatabehandleren.