Kunden (ref. sign.)
Bilag 10.2 til avtalen om løpende tjenestekjøp (SSA-L) TJENESTEVEDLEGG FOR SVARUT
Vedlegget er tilknyttet hovedavtalen om KS FIKS og erstatter tidligere avtaler om SvarUt inngått mellom
Kunden (ref. sign.)
Behandlingsansvarlig
og
KS-Digitale fellestjenester AS
Xxx.xx.: 931 796 003
Databehandler
Datert: 26.11.2019
1. Om avtalen
Denne databehandleravtalen (heretter omtalt som "Avtalen") regulerer rettigheter og plikter mellom Behandlingsansvarlig og Databehandler (heretter omtalt som "partene") etter gjeldende personvernlovgivning, herunder Lov om behandling av personopplysninger av 15. juni 2018 nr. 38 (personopplysningsloven) og EUs personvernforordning 2016/679/EC av 27.april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike opplysninger (General Data Protection Regulation) (heretter omtalt som "personvernforordningen").
Ved motstrid mellom Avtalens regulering og de rammer som følger av personvernforordningen eller annen relevant lovgivningen, viker Avtalens regulering.
2. Omfang
Dette tjenestevedlegget til generell, overordnet databehandleravtale mellom KS og Kunden kommer til anvendelse på all behandling av personopplysninger som Databehandler foretar i forbindelse med KS’ digitale tjenester «SvarUt». I tilfelle konflikt mellom denne den generelle databehandleravtalen og dette tjenestevedlegget, skal dette vedlegget gjelde.
3. Behandlingens formål, opplysninger og behandlinger
Formålet med behandling av personopplysninger i SvarUt-tjenesten er å formidle korrespondanse mellom avsender og mottaker. Personopplysninger knyttet til forsendelsen vil, med mindre det oppstår feilsituasjoner, kun inneholde metadata om forsendelsen. Dvs. at alt innhold i forsendelsen til enhver tid skal være beskyttet, med kryptering, enten det er i bevegelse eller i ro.
Type personopplysninger |
KS SvarUt behandler personopplysninger kun som metadata om forsendelser: Xxxxxxxxx fødselsnr., tittel på forsendelsen, typen forsendelse, postadresse hvis en forsendelse skal gå som brevpost, osv. For en komplett liste over metadata se: xxxxx://xx-xx.xxxxxx.xx/xxxxxx/xxxxxxxxxxx/xxxxxxxxxxxxxxxxxxxx00 |
Kategorier av registrerte
Følgende kategorier av personer behandles det opplysninger om (registrerte):
☒ Innbyggere
Behandlingsansvarlig har rett til å bestemme hvilke hjelpemidler som kan benyttes i behandlingen.
Følgende behandlinger omfattes av Avtalen:
Behandling | Behandlingsaktiviteter | |
Innsamling | Ja | KS samler inn metadata og beskyttet innhold for å kunne gjennomføre formidling av forsendelse mellom avsender og mottaker. |
Registrering | Ja | Registrering av behandlingsansvarliges ansatte i KS konfigurasjonsløsning, Fiks-administrasjon, for administrasjon og oppfølging av SvarUt-tjenesten. |
Lagring | Ja | Forsendelser blir mellomlagret i et dokumentlager til Xxxxxx ber om at de blir slettet |
Strukturering | Ja | KS strukturerer metadata om forsendelser formidlet mellom avsender og mottaker. |
Organisering | Nei | |
Tilpasning eller endring | Nei | |
Gjenfinning/søk | Ja | Kundens administrator har mulighet til å laste ned forsendelser merket som «nivå 3», mens forsendelser merket med «nivå 4» ikke kan lastes ned av andre enn mottaker. |
Sammenstilling | Ja | Kunden kan selv be om at forsendelser tilgjengeliggjøres via tjenesten «Min side». Den tjenesten tilbyr innbyggere innsyn i alle data om innbyggeren som kunden har tilgjengeliggjort. |
Sletting eller tilintetgjøring | Xx | Xxxxx får slettet enhver forsendelse når hun selv ber om det. |
Utlevering | Ja | Kun utlevering til mottaker via: - mottakerens løsning for digitalt postmottak - brevpost - innsyn via xxxxxxx.xxxxxxx.xx |
Nærmere beskrivelse av behandlingen, behandlingens formål og hvilke personopplysninger som omfattes, fremgår av tjeneste-/oppdragsavtalen og senere skriftlige avtaler mellom partene.
4. Endringer i den generelle databehandleravtalen
Ingen endringer i forhold til generell del nødvendig.
5. Undertegning
Dette vedlegget til Databehandleravtalen foreligger i to originaler, hvorav partene beholder et eksemplar hver. Dette vedlegget skal være undertegnet av vedkommende som på vegne av den behandlingsansvarlige Kunden skal stå som avtaleansvarlig for SvarUt-tjenesten.
Sted og dato: | |
På vegne av Behandlingsansvarlig | På vegne av Databehandler |
<.. image(Et bilde som inneholder håndskrift, typografi, kalligrafi, Font Automatisk generert beskrivelse) removed ..> | |
…………………………………………………………………… | …………………………………………………………………… |
(underskrift) | Xxxxxx Xxxxxxxxx, Daglig leder |
Org. nr.: | Org. nr.: 931 796 003 |