Common use of Personvern Clause in Contracts

Personvern. Gjennomføring av Avtalen krever at Partene må overføre til den andre part en del informasjon om sine sluttkunder, som er personopplysninger i personopplysningslovens forstand og hvor avgivende part derfor vil anses som ”behandlingsansvarlig” og mottakende part som ”databehandler”, slik disse begrepene er definert i personopplysningsloven. Partene forplikter seg til å behandle de mottatte data på samme ansvarlige måte som man behandler egne kunders tilsvarende personopplysninger og aksepterer at de ikke kan behandles på en måte som står i strid med behandlingsansvarliges ønske eller som ikke er i overensstemmelse med formålet med overføringen. Partene forplikter seg til å gjennomføre nødvendige sikringstiltak, slik som fastsatt i personopplysningslovens § 13 og for øvrig behandle de mottatte data i overensstemmelse med den til enhver tid gjeldende personvernlovgivning. Partene er kjent med - og aksepterer - at det, kan bli aktuelt for databehandler å la andre behandle de mottatte personopplysninger, for å oppnå en god og rasjonell gjennomføring av avtalen. Partene aksepterer også en eventuell eksport av dataene til databehandlere som befinner seg i stater som ikke tilfredsstiller de krav som stilles i personopplysningslovens § 29. Forutsetningen er at databehandler sørger for den nødvendige tillatelse fra Datatilsynet i henhold til personopplysningslovens § 30, annet ledd. For det tilfelle at det blir aktuelt med overføring av personopplysninger til slike land som er omtalt i avsnittet over, gir behandlingsansvarlig med dette databehandler fullmakt til på sine vegne å inngå avtale med databehandler i slike land for å sikre det tilstrekkelige vern for rettighetene til behandlingsansvarligs sluttkunder. Partene plikter å holde hverandre orientert om inngåelse av slike avtaler. Før databehandler – eventuelt – overfører personopplysninger, skal det gjennomføres en risikoanalyse. Denne skal behandlingsansvarlig på forespørsel gis innsyn i.

Personvern. Gjennomføring av Avtalen krever at Partene må overføre til den andre part en del Ved å signere på Tegningsblanketten bekrefter undertegnede å ha mottatt informasjon om sine sluttkunderbehandling av personopplysninger og at undertegnede er innforstått med at Tilretteleggeren vil behandle undertegnedes personopplysninger for å administrere og gjennomføre den Etterfølgende Emisjonen, samt for å oppfylle lovpålagte krav. Det er et krav i verdipapirhandelloven og Hvitvaskingslovgivningen at Tilretteleggeren behandler og oppbevarer informasjon om kunder og handler,samt kontrollerer og dokumenterer aktivitetene til disse. Tegnerens personopplysninger vil bli behandlet konfidensielt, men dersom det er nødvendig for gjennomføringen av den Etterfølgende Emisjonen, kan personopplysninger bli delt mellom Tilretteleggeren, mellom selskaper i Tilretteleggerens gruppe og/eller offentlige myndigheter. Personopplysningene vil bli oppbevart så lenge det er nødvendig for den Etterfølgende Emisjonen og vil deretter bli slettet med mindre det er et lovpålagt kravå beholde denne informasjonen. Xxxxxxx som er Tilretteleggeren mottar personopplysninger om, har flere rettigheter i personopplysningslovens forstand henhold til lovverket. Dette omfatter blant annet retten til innsyn i egne personopplysninger og hvor avgivende part derfor vil anses som ”behandlingsansvarlig” og mottakende part som ”databehandler”, slik disse begrepene er definert i personopplysningsloven. Partene forplikter seg en rett til å behandle be om at uriktige opplysninger blir rettet. I visse tilfeller har Xxxxxxx rett til å kreve at behandlingen av personopplysningene begrenses eller at opplysningene slettes. Xxxxxxx har også rett til å klage til en tilsynsmyndighet dersom de mottatte data på samme ansvarlige måte som man behandler egne kunders tilsvarende personopplysninger og aksepterer mener at de ikke kan behandles på en måte som står Tilretteleggerens behandling av personopplysningene er i strid med behandlingsansvarliges ønske eller som ikke er i overensstemmelse med formålet med overføringenlov. Partene forplikter seg til å gjennomføre nødvendige sikringstiltak, slik som fastsatt i personopplysningslovens § 13 og for øvrig behandle de mottatte data i overensstemmelse med den til enhver tid gjeldende personvernlovgivning. Partene er kjent med - og aksepterer - at det, kan bli aktuelt for databehandler å la andre behandle de mottatte personopplysninger, for å oppnå en god og rasjonell gjennomføring av avtalen. Partene aksepterer også en eventuell eksport av dataene til databehandlere som befinner seg i stater som ikke tilfredsstiller de krav som stilles i personopplysningslovens § 29. Forutsetningen er at databehandler sørger for den nødvendige tillatelse fra Datatilsynet i henhold til personopplysningslovens § 30, annet ledd. For det tilfelle at det blir aktuelt med overføring Utfyllende opplysninger om behandling av personopplysninger til slike land som er omtalt i avsnittet over, gir behandlingsansvarlig med dette databehandler fullmakt til og dine rettigheter fremgår på sine vegne å inngå avtale med databehandler i slike land xxxx://xxx.xx0xxxxxxx.xx/xxxxxx-xx-xxxxxxxxxx for å sikre det tilstrekkelige vern for rettighetene til behandlingsansvarligs sluttkunder. Partene plikter å holde hverandre orientert om inngåelse av slike avtaler. Før databehandler – eventuelt – overfører personopplysninger, skal det gjennomføres en risikoanalyse. Denne skal behandlingsansvarlig på forespørsel gis innsyn i.nærmere informasjon rundt dette.

Personvern. Gjennomføring av Avtalen krever at Partene må overføre til den andre part en del informasjon om sine sluttkunder, som er personopplysninger i personopplysningslovens forstand og hvor avgivende part derfor vil anses som ”behandlingsansvarlig” og mottakende part som ”databehandler”, slik disse begrepene er definert i personopplysningsloven. Partene forplikter seg til å behandle de mottatte data på samme ansvarlige måte som man behandler egne kunders tilsvarende personopplysninger og aksepterer at de ikke kan behandles på en måte som står i strid med behandlingsansvarliges ønske eller som ikke er i overensstemmelse med formålet med overføringen. Partene forplikter seg til å gjennomføre nødvendige sikringstiltak, slik som fastsatt i personopplysningslovens § 13 og for øvrig behandle de mottatte data i overensstemmelse med den Xxxxxx skal til enhver tid gjeldende personvernlovgivningsikre at medlemmenes personopplysninger blir oppbevart på en forsvarlig måte. Partene Som et ledd i dette kan styret innga avtale om oppbevaring av personopplysninger hos en ekstern, profesjonell tredjepart. Styret er kjent med - og aksepterer - at det, kan bli aktuelt ansvarlig for databehandler å la andre behandle de mottatte personopplysninger, for å oppnå en god og rasjonell gjennomføring av avtalen. Partene aksepterer også en eventuell eksport av dataene til databehandlere som befinner seg i stater som ikke tilfredsstiller de krav som stilles i personopplysningslovens § 29. Forutsetningen er at databehandler sørger for den nødvendige tillatelse fra Datatilsynet i henhold til personopplysningslovens § 30, annet ledd. For det tilfelle at det blir aktuelt inngås databehandleravtaler med overføring av personopplysninger til slike land som er omtalt i avsnittet over, gir behandlingsansvarlig med dette databehandler fullmakt til på sine vegne å inngå avtale med databehandler i slike land for å sikre det tilstrekkelige vern for rettighetene til behandlingsansvarligs sluttkundereksterne leverandører. Partene plikter å holde hverandre orientert om inngåelse av slike avtaler. Før databehandler – eventuelt – overfører personopplysninger, skal det gjennomføres en risikoanalyseStyret utarbeider og vedtar personvernerklæring. Denne skal behandlingsansvarlig inneholde informasjon om hvordan Chains behandler personopplysninger. Personvernerklæringen skal være lett tilgjengelig på forespørsel gis innsyn i.foreningens nettside, og skal henvises til ved innsamling av personopplysninger. Dersom styret endrer rutiner til slik grad at personvernerklæringen på et eller flere punkter må skrives om, skal de som blir berørt varsles om endringen. Styret skal i løpet av årets siste kvartal gjøre en risikovurdering av foreningens praksiser ved behandling av personopplysninger. Denne skal belyse sannsynlighet for lekkasje samt kritikalitet ved lekkasje, og skal favne all behandling av personopplysninger. En rapport skal skrives, og gjøres tilgjengelig på forespørsel. Styret kan utpeke faddere i områdene der foreningen er aktive. Disse skal være et kontaktpunkt for potensielle nye medlemmer og skal også arrangere sosiale treff i sin region. Det kan også utpekes en egen fadder for ungdom slik at personer under 22 år har en egen fadder å forholde seg til. Styret utpeker webansvarlig. Webansvarlig har ansvar for drift av hjemmeside og forum, og bistår styret i data og webrelaterte saker. Webansvarlig kan engasjere flere parter i arbeidet, i samråd med styret. Alle som har tilgang til personopplysninger via hjemmeside eller forum, skal signere en taushetserklæring. Styret har ansvar for å utarbeide denne og webansvarlig har ansvar for at den blir signert. Signerte taushetserklæringer oppbevares av sekretær. Webansvarlig har møte- og talerett, men ikke stemmerett, i styremøter hvor saker angående hjemmeside eller forum skal behandles.

Personvern. Gjennomføring Kristiansund kommunes krav til personvern skal ivaretas ved leveranse av Avtalen krever at Partene nye IT- løsninger. Spesielt betyr dette: • behandling av personopplysninger må overføre til være lovlig. Leverandør har godt grunnlag for å bistå Kristiansund kommune med å dokumentere rettslig grunnlag for behandling av personopplysninger. • Dersom løsningen fungerer etter formålet uten identifiserbare opplysninger, skal det ikke innhentes identifiserende opplysninger. • Programvaren skal sørge for å ivareta den andre part en del registrertes rettigheter og friheter etter personvernregelverket. • Behandlingen av personopplysninger skal være gjennomsiktig. o Tilbudt løsning skal ha funksjonalitet for å gi informasjon om sine sluttkunderhvilke opplysninger som behandles og hva de brukes til, som er personopplysninger i personopplysningslovens forstand og hvor avgivende part derfor vil anses som ”behandlingsansvarlig” og mottakende part som ”databehandler”, slik disse begrepene er definert i personopplysningsloven. Partene forplikter seg samt mulighet for de registrerte til å behandle de mottatte data på samme ansvarlige måte som man behandler egne kunders tilsvarende personopplysninger og aksepterer at de ikke kan behandles på en måte som står i strid med behandlingsansvarliges ønske eller som ikke er i overensstemmelse med formålet med overføringen. Partene forplikter gjøre seg til å gjennomføre nødvendige sikringstiltak, slik som fastsatt i personopplysningslovens § 13 og for øvrig behandle de mottatte data i overensstemmelse med den til enhver tid gjeldende personvernlovgivning. Partene er kjent med - sine rettigheter og aksepterer - at det, kan bli aktuelt hvordan de skal utøve disse. • Personopplysninger skal kun lagres så lenge det er nødvendig. Tilbudt løsning skal inneholde funksjonalitet for databehandler å la andre behandle de mottatte personopplysninger, for å oppnå en god og rasjonell gjennomføring av avtalen. Partene aksepterer også en eventuell eksport av dataene til databehandlere som befinner seg i stater som ikke tilfredsstiller de krav som stilles i personopplysningslovens § 29. Forutsetningen er at databehandler sørger for den nødvendige tillatelse fra Datatilsynet i henhold til personopplysningslovens § 30, annet ledd. For det tilfelle at det blir aktuelt med overføring av personopplysninger til slike land som er omtalt i avsnittet over, gir behandlingsansvarlig med dette databehandler fullmakt til på sine vegne å inngå avtale med databehandler i slike land automatisk sletting eller periodisk gjennomgang for å sikre at personopplysninger ikke oppbevares lengre enn nødvendig. • Integritet og fortrolighet o Løsningen skal ha tiltak mot uautorisert utlevering og tilgang til personopplysninger. o Løsningen skal ha tiltak mot utilsiktet og ulovlig ødeleggelse, tap og endringer av personopplysninger. o Løsningen skal som standard sørge for at personopplysninger er tilgjengelige for autoriserte personer når det tilstrekkelige vern er nødvendig. o Løsningen skal som standard sikre at personopplysninger ikke gjøres tilgjengelig for rettighetene til behandlingsansvarligs sluttkunderet ubegrenset antall mennesker uten den berørte personens medvirkning. Partene plikter o Løsningen skal ha tiltak for å holde hverandre orientert om inngåelse av slike avtaler. Før databehandler – eventuelt – overfører spore endringer som gjøres i systemet og for å kunne håndtere sikkerhetsbrudd o Løsningen skal ha tiltak for å sikre at systemene som behandler personopplysninger, er robuste mot for eksempel sårbarheter, angrep, og uhell. • Når personopplysningene innhentes fra andre enn den registrerte skal det gjennomføres en risikoanalyse. Denne skal behandlingsansvarlig på forespørsel gis innsyn i.foreligge funksjonalitet som sørger for at den registrerte informeres om o hvilke kategorier av personopplysninger som behandles o fra hvilken kilde personopplysningene stammer fra