Formål og rettslig grunnlag Eksempelklausuler

Formål og rettslig grunnlag. Databehandler skal kun behandle personopplysninger som er i samsvar med formålet og for øvrig i samsvar med hovedavtalen. Ved motstrid mellom Hovedavtalen og Databehandleravtalen, har Databehandleravtalen forrang når det gjelder forhold spesifikt knyttet til behandling av personopplysninger. Ved motstrid mellom Databehandleravtalen og dens bilag, har bilagene forrang. Personopplysninger som nevnt i denne avtale behandles ifm. digital læringsplattform med det formål at bruker gjennom å være registrert som bruker av læringsplattformen på en enkel og brukervennlig skal bruker kunne logge seg inn på en begrenset digital løsning som inneholder digital læring. Løsningen registrerer brukers bruksmønster i læringsplattformen til bruk i rapportering på gjennomføring av digital læring, å kunne sende ut varsel pr. sms/epost til bruker som informasjon om ny digital læring, og/eller informasjon om brukerpålogging. Behandlingsansvarlige bekrefter at Behandlingsansvarlig har tilstrekkelig hjemmelsgrunnlag for Behandling av Personopplysninger, og har rett til, og ansvaret for lovligheten av, overføring av personopplysningene til Databehandler. Aktuelt grunnlag er at behandlingen er nødvendig for å ivareta behandlingsansvarliges berettigede interesse i opplæring av ansatte. Personvernulempen er vurdert til å være minimal og dataminimering er gjennomført.- Følgende kategorier av opplysninger behandles. • navn, e-post, telefonnummer, arbeidssted, kursgjennomføring med angivelse av tidspunkt for kurs og resultat på test Det behandles ikke særlige kategorier av personopplysninger Behandling av personopplysningene skal opphøre etter instruks fra Behandlingsansvarlig, og i samsvar med gjeldende lovverk. Fortløpende sletting, eller anonymisering, av personopplysninger skal gjennomføres dersom opplysningene ikke lenger er nødvendig for å oppfylle formålet, og såfremt det ikke foreligger en plikt til oppbevaring i lovgivningen. En eventuell oppbevaringsplikt skal i tilfelle dokumenteres over Behandlingsansvarlig.

Formål og rettslig grunnlag. Databehandler skal kun behandle personopplysninger som er i samsvar med formålet og for øvrig i samsvar med hovedavtalen. Slike opplysninger utleveres til Operatør under forutsetning av Operatøren som arbeidsgiver følger regler om drøfting i arbeidsmiljøloven og avtaleverket knyttet til den ansatte. Behandlingsansvarlige bekrefter at Behandlingsansvarlig har tilstrekkelig hjemmelsgrunnlag for Behandling av Personopplysninger, og har rett til, og ansvaret for lovligheten av, overføring av personopplysningene til Databehandler. Aktuelt grunnlag er oppfølging av en avtale med den kunden om kollektivtransport. For opplysninger om Sjåfør ID har Oppdragsgiver og Operatøren en rettslig interesse i at ruteavgangene går som avtalt og at oppgjøret blir korrekt. Overført data vil kunne inneholde følgende personopplysningskategorier: • Navn, adresse, fødselsdato, e-postadresse, telefonnummer og lignende kontaktopplysninger og en angivelse av klageårsak. • Det behandles også opplysninger om sjåfør id, reell avgangstid og opplysninger knyttet til oppgjør av sjåførens kasse så som salgsbeløp og saldo. For tiden behandles også navn, men det planlegges strøket som følge av innføring av EUs personvernforrodning (GDPR) • I skadesaker som sendes over til Operatøren kan det også bli oppgitt særlige kategorier av sensitive opplysninger i form av helseopplysninger som Operatøren sendes over til aktuelt forsikringsselskap. Behandling av personopplysningene skal opphøre etter instruks fra Behandlingsansvarlig, og i samsvar med gjeldende lovverk.

Formål og rettslig grunnlag