Ansvar och instruktion. 4.1 Personuppgiftsbiträdet ska utföra all behandling av personuppgifter i enlighet med Avtalet och Tillämplig dataskyddslag.
Ansvar och instruktion. Den Personuppgiftsansvarige har ansvar för all behandling av avtalade personuppgifter i enlighet med dataskyddsförordningen. Personuppgiftsbiträdet åtar sig att enbart behandla avtalade personuppgifter i enlighet med Tjänsteavtalet och den Personuppgiftsansvariges vid var tid meddelade instruktioner. Personuppgiftsbiträdet får endast behandla personuppgifter på dokumenterade instruktioner från Personuppgiftsansvarige. Personuppgiftsbiträdet åtar sig vidare att behandla personuppgifterna enligt dataskyddsförordningen samt Datainspektionens, eller relevant EU-organs, föreskrifter, ställningstaganden och rekommendationer på personuppgiftsområdet, nedan gemensamt benämnda ”Tillämplig lag”. Personuppgiftsbiträdet får inte, utan föreläggande från relevant myndighet eller tvingande lagstiftning:
Ansvar och instruktion. 3.1 Kunden är personuppgiftsansvarig för samtliga Personuppgifter som Leverantören behandlar för Kundens räkning under Avtalet. Xxxxxx ansvarar därmed för att gällande Dataskyddsregler följs. Kunden har skyldighet att informera Leverantören om eventuell förändring i Kunds verksamhet som gör att Leverantören behöver vidta någon form av åtgärd eller förändrad rutin gällande innehållet i Dataskyddsregler. Utöver de krav som gäller direkt för Leverantören enligt Dataskyddsregler ska Leverantören vara skyldig att följa vid var tid gällande krav i Dataskyddsregler samt gällande rekommendationer från Tillsynsmyndighet. Kunden ska även löpande informera Leverantören om tredje parts, däribland Tillsynsmyndighets och Registrerads, åtgärder med anledning av behandlingen.
Ansvar och instruktion. De Personuppgifter som Behandlas av Leverantören på uppdrag av Xxxxxx beskrivs i Bilaga 1 (Instruktion om hantering av Personuppgifter). Kunden är personuppgiftsansvarig för samtliga Personuppgifter som Leverantören Behandlar för Kundens räkning under Avtalet. Leverantören ska vid Behandling av Personuppgifter under detta Personuppgiftsbiträdesavtal, följa Dataskyddsregler och gällande rekommendationer från Tillsynsmyndighet samt hålla sig informerad om desamma. Leverantören och den eller de personer som arbetar under Leverantörens ledning ska endast Behandla Personuppgifter i enlighet med Xxxxxxx dokumenterade instruktioner. Leverantören får aldrig Behandla Personuppgifter för andra ändamål än dem som Leverantören anlitats för under Avtalet. Dessa ändamål ska för tydlighets skull framgå av Xxxxxxx instruktioner. Från och med Tillämpningsdagen får Behandling även ske om sådan Behandling krävs enligt unionsrätten eller enligt en medlemsstats nationella rätt som Leverantören eller Underbiträde omfattas av. Om Behandling krävs enligt unionsrätten eller enligt en medlemsstats nationella rätt som Leverantören eller Underbiträde omfattas av ska Leverantören eller Underbiträdet informera Kunden om det rättsliga kravet innan Behandlingen, såvida sådan information inte är förbjuden med hänvisning till ett viktigt allmänintresse enligt denna rätt. De instruktioner som gäller vid Personuppgiftsbiträdesavtalets träffande gällande bl.a. föremål för Behandlingen, Behandlingens varaktighet, art och ändamål med Behandlingen, typ av Personuppgifter och kategorier av Registrerade framgår av Bilaga 1 (Instruktion om hantering av Personuppgifter). Utöver de särskilda instruktioner som framgår av Bilaga 1 (Instruktion om hantering av Personuppgifter) ska detta Personuppgiftsbiträdesavtal och Avtalet i övrigt anses utgöra Kundens initiala instruktioner till Leverantören avseende Behandling av Personuppgifter. Leverantören ska omedelbart informera Kunden om Leverantören saknar instruktion om hur Behandling av Personuppgifter ska ske i en viss situation eller om Leverantören anser att en instruktion som har erhållits under Personuppgiftsbiträdesavtalet står i strid med Dataskyddsregler. Leverantören ska även omedelbart informera Xxxxxx om förändringar vilka påverkar Leverantörens skyldigheter enligt detta Personuppgiftsbiträdesavtal. Leverantören ska inte vidta någon åtgärd som får till följd att Kunden kan anses agera i strid med Dataskyddsregler.
Ansvar och instruktion. 3.1 De Personuppgifter som Behandlas av Leverantören på uppdrag av Xxxxxx är framför allt Personuppgifter rörande kontaktuppgifter om kontaktpersoner hos Xxxxxx, se vidare i Bilaga 1 (Instruktion om hantering av Personuppgifter).
Ansvar och instruktion. Xxxxxx är informerad om att den Personuppgiftsansvarige i vissa situationer agerar som Personuppgiftsbiträde för kunders räkning. Vid hantering av Personuppgifter kan Personuppgiftsbiträdet i förekommande fall därmed komma att agera som Underbiträde. I roll som Underbiträde har Personuppgiftsbiträdet identiska skyldigheter vid hantering av Personuppgifter enligt detta avtal. Personuppgiftsbiträdet får inte, utan föreläggande från relevant myndighet eller tvingande lagstiftning: samla in eller lämna ut Personuppgifter från eller till någon tredje part om inte annat skriftligen överenskommits; ändra metod för Behandling; kopiera eller återskapa Personuppgifter; eller på något annat sätt Behandla personuppgifter för andra ändamål än de som anges i Tjänsteavtalet, detta avtal och eventuella ytterligare instruktioner från den Personuppgiftsansvarige. Personuppgiftsbiträdet ska informera den Personuppgiftsansvarige om Personuppgiftsbiträdet får kännedom om att Personuppgifter Behandlats i strid med den Personuppgiftsansvariges instruktioner, detta personuppgiftsbiträdesavtal eller Tillämplig lag.
Ansvar och instruktion. 1. Kunden eller Kundens kund är personuppgiftsansvarig för samtliga Personuppgifter som Inleed Behandlar under Avtalet. Den Personuppgiftsansvarige ansvarar för att gällande Dataskyddsreglering följs. Oavsett Xxxxxxx roll, åtar sig Xxxxxx att informera Inleed om innehållet i Dataskyddsreglering i delar som är av relevans för Inleed för utförande av Behandlingen. Inleed accepterar att följa vid var tid gällande krav i Dataskyddsreglering som Xxxxxx informerat Inleed om och instruerat Inleed att följa.
Ansvar och instruktion. De kategorier av Personuppgifter som Behandlas av Biträdet på uppdrag av Studieförbundet, ändamålen med behandlingen, behandlingens varaktighet och kategorier av registrerade beskrivs i Bilaga 1 (Instruktion om hantering av Personuppgifter). Biträdet får endast Behandla Personuppgifterna i enlighet med Studieförbundets dokumenterade instruktioner enligt Bilaga 1. Biträdet får inte Behandla Personuppgifter för andra ändamål än dem som Biträdet anlitats för under Avtalet. Från och med Ikraftträdandet får emellertid annan Behandling ske i den mån Behandling krävs enligt unionsrätten eller enligt en medlemsstats nationella rätt som Biträdet omfattas av, och i sådana fall ska Biträdet informera Studieförbundet om det rättsliga kravet innan Personuppgifterna Behandlas, såvida sådan information inte är förbjuden med hänvisning till ett viktigt allmänintresse enligt denna rätt. Biträdet och personer som arbetar under Biträdets överinseende, och som får tillgång till Personuppgifter, får endast Behandla Personuppgifter i enlighet med Studieförbundets dokumenterade instruktioner, såvida det inte finns en skyldighet att Xxxxxxxx dem på annat sätt enligt unionsrätten eller medlemsstaternas nationella rätt.
Ansvar och instruktion. 3.1 De personuppgifter som behandlas av Internetmedia under detta Biträdesavtal beskrivs i Bilaga 1 (Instruktion om hantering av personuppgifter).
Ansvar och instruktion. 2.1. Kunden är personuppgiftsansvarig för samtliga personuppgifter som LM Data behandlar för kundens räkning under Avtalet. Xxxxxx ansvarar därmed för att gällande dataskyddsregler följs. Xxxxxx har skyldighet att informera LM Data om eventuell förändring i sin verksamhet som gör att LM Data behöver vidta någon form av åtgärd eller förändrad rutin gällande dataskyddsreglerna. Utöver de krav som gäller direkt för LM Data enligt dataskyddsreglerna ska LM Data vara skyldig att följa gällande anvisningar från tillsynsmyndighet. Kunden ska även löpande informera LM Data om tredje parts, däribland tillsynsmyndighets åtgärder med anledning av behandlingen.