Common use of Behandling av personuppgifter Clause in Contracts

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla Komplett Bank är personuppgiftsansvarig och behandlar personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner personuppgiftslagen (1998:204) (”PuL”) till och med den 25 maj 2018. Därefter behandlar Komplett Bank personuppgifter i enlighet med den allmänna dataskyddsförordningen (EU) 2016/679 (”GDPR”). Villkoren nedan gäller såväl före som ska följas av Personuppgiftsbiträdet. Alla ändringar i efter den Personuppgiftsansvariges instruktioner ska, med undantag för vad som 25 maj 2018 om inte annat anges i punkt 7.2 nedan, förhandlas separat och ska, för det enskilda stycket. När du väljer att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig betala ditt köp med Komplett Bank godkänner du att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla Komplett Bank behandlar sådana personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören fullgöra dina avtal med Komplett Bank, inklusive: för- och Personuppgiftsbiträdet ska efternamn, adress, personnummer, kön, e-postadress, IP-adress, webbläsare, enhetsinformation, telefonnummer, information om Kontohavares betalning och orderinformation hos nätbutikerna och Komplett Bank, till exempel antal varor, varunummer, fakturabelopp, leveransmetod, spårningsnummer och avgiftsprocent. Komplett Bank kan komma att använda personnummer som kundnummer i Komplett Banks system för att garantera säker identifiering. Vid genomförande av köp hos nätbutikerna kan en adressfunktion användas som automatiskt hämtar uppgifter om registrerad adress, denna kan bara användas av Kontohavaren för att på förhand fylla i sin egen registrerade adress i anslutning till ett köp. Komplett Bank hanterar personuppgifter för att kunna fullgöra sina respektive uppfylla ingångna avtal med Kontohavare, för identifiering och kreditvärdering av Kontohavaren, riskvärdering, utveckling av Komplett Banks tjänster, för att tillvarata kundförhållandet samt till internstatistik och i analyssyfte. Där det är nödvändigt, exempelvis för att utreda bedrägeri och missbruk av Komplett Banks tjänster, kan Komplett Bank också använda personuppgifter internt i identifikationsändamål. Komplett Bank hanterar även personuppgifter för att uppfylla förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet skaenligt lag, bland annat för bokföringsändamål, och för att följa konsumenträttsliga- och penningtvättsregleringar. Behandling av personuppgifterna kan komma att ske av andra bolag inom Komplett Banks koncern, på de sätt och de villkor som i den utsträckning övrigt angivits. Kontohavaren samtycker till att erhålla information rörande villkorsändringar samt övrig information som krävs enligt tillämplig dataskyddslagstiftning är vital för tjänstens utövande. För mer detaljerad information om Komplett Banks behandling av personuppgifter, så som syfte, (utövande av) Kontohavares rättigheter (till exempel återkallande av samtycke till marknadsföring), utlämning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fallöverföring av personuppgifter, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.se Komplett Banks integritetspolicy på xxx.xxxxxxxxxxxx.xx

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig De personuppgifter som vi samlar in om dig behandlas enligt de lagar och förodningar som gäller vid tidpunkten. Personuppgifterna inhämtas normalt direkt från dig som kund eller som är intresserad av att endast behandla personuppgifter enligt dokumenterade instruktioner bli kund, men kan även hämtas från den Personuppgiftsansvarigenågon av våra samarbetspartners eller till exempel din arbetsgivare. För att hålla våra register aktuella, såvida inte kompletterar vi personuppgifterna löpande från privata och offentliga register, t ex SPAR. Brunskogs försäkringsbolag/Långseruds försäkringar kan även spela in eller på annat följer av tillämplig dataskyddslagstiftningsätt dokumentera din kommunikation med oss. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet Brunskogs försäkringsbolag/Långseruds försäkringar tar in uppgifter om behandlingens föremål dig, men även om försäkrad, medförsäkrad, inbetalare, förmånstagare och varaktighet, behandlingens karaktär panthavare. Det är uppgifter som namn- och ändamål, typ av personuppgifter adressuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas personnummer. Personuppgifterna får användas inom Brunskogs försäkringsbolag/Långseruds försäkringar för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia ge en helhetsbild av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och skaditt engagemang, för att bli gällandekunna ge en god service, dokumenteras skriftligt men även för marknadsföring, statistik, marknads- och undertecknas av båda Parterkundanalyser. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga Personuppgifterna används också för att Systemadministratören och Personuppgiftsbiträdet Brunskogs försäkringsbolag/Långseruds försäkringar ska kunna uppfylla rättsliga skyldigheter samt fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarigeavtal och åtgärder som har begärts innan eller efter ett avtal har träffats. Personuppgifterna används för att Brunskogs försäkringsbolag/Långseruds försäkringar ska kunna uppfylla de krav som ställs på verksamheten. Personuppgifterna används i första hand inom Brunskogs försäkringsbolag/Långseruds försäkringar, men kan lämnas ut till andra företag, föreningar, organisationer som Brunskogs försäkringsbolag/Långseruds försäkringar samar- betar med, inom och utanför EU och EES-området, och till myndigheter om vi är skyldiga att göra det enligt lag. Uppgifter om misskötta krediter kan komma att lämnas ut till UC AB. Uppgifter om ditt sakförsäkringsbrev kan även lämnas ut till personer som du delar hushåll med. Brunskogs försäkringsbolag/Långseruds försäkringar kan arkivera och behandla ansökningshand- lingar och övriga uppgifter oavsett om din ansökan beviljas eller inte. Dina personuppgifter sparas inte under längre tid än nödvändigt. En gång om året har du rätt att kostnadsfritt få besked om vilka personuppgifter vi har om dig, efter en skrfitlig ansökan. Eventuella felaktiga personuppgifter kan du be att få rättade. Du kan också skriftligen begära att dina personupp- gifter inte används för direktmarknadsföring. Personuppgiftsansvarig för behandlingen av dina personuppgifter är Brunskogs försäkringsbolag/Långseruds försäkringar. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 3.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den PersonuppgiftsansvarigePersonuppgiftsansvarig, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens behandlingen karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorBiträdesavtal och i Bilaga 1. 4.2 3.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden Personuppgiftsbiträdes skyldigheter enligt punkterna 5.3 och 10.1 i Huvudavtalet Tjänsteavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges Personuppgiftsansvarigs databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) 14 dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 3.3 Den Personuppgiftsansvarige personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, inklusive Bilaga 1, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, 4 nedan utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för från vad som anges i punkt 7.2 6.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga Bilaga 1. 4.4 3.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat enligt punkt 2 i HuvudavtaletTjänsteavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 3.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 3.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 De personuppgifter som Personuppgiftsbiträdet förbinder sig att har åtkomst till får endast behandlas i enlighet med detta Biträdesavtal och Gällande dataskyddsregler. 4.2 Personuppgiftsbiträdet får endast behandla personuppgifter enligt i enlighet med Personuppgiftsansvariges vid var tid lämnade dokumenterade instruktioner såvida inte Personuppgiftsbiträdet är skyldig enligt författning att behandla personuppgifterna för annat ändamål eller på annat sätt. Har Personuppgiftsansvarige lämnat ofullständiga eller felaktiga instruktioner ska Personuppgiftsbiträdet omgående påtala detta för Personuppgiftsansvarige och invänta Personuppgiftsansvariges vidare instruktioner. 4.3 Personuppgiftsbiträdet ska utan oskäligt dröjsmål underrätta Personuppgiftsansvarige när denne anser att en behandling strider mot Gällande dataskyddsregler eller annan tillämplig lag och därefter invänta Personuppgiftsansvariges anvisningar. 4.4 Personuppgiftsbiträdet ska utan oskäligt dröjsmål från Personuppgiftsansvariges begäran, ge denne tillgång till personuppgifterna som Personuppgiftsbiträdet har i sin besittning samt genomföra begärd ändring, radering, begränsning eller överföring av nämnda personuppgifter. Har Personuppgiftsansvarige raderat, eller anvisat Personuppgiftsbiträdet om radering, ska den senare vidta sådana åtgärder som krävs för att personuppgiften inte ska kunna återskapas. 4.5 Personuppgiftsbiträdet ska, i enlighet med artikel 30 i Dataskyddsförordningen, upprätthålla ett register över all personuppgiftsbehandling som sker på uppdrag av Personuppgiftsansvarige, samt att på Personuppgiftsansvariges eller behörig tillsynsmyndighets uttryckliga begäran överlämna ett sådant läsbart registerutdrag. 4.6 Personuppgiftsbiträdet erhåller inga rättigheter till de personuppgifter som behandlas enligt Biträdesavtalet eller till resultatet av sådan behandling, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorlag eller annan författning. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ 6.1 Roche samlar in följande kategorier av personuppgifter i förhållande till av mottagaren utsedd kontaktperson och kategorier eventuellt övriga personer hos mottagaren som är involverade i administrationen av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte det ekonomiska stödet: namn och kontaktuppgifter. Personuppgifterna kommer att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra behandlas av Roche med stöd av en kopia av den Personuppgiftsansvariges databas intresseavvägning för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databastillgodose Roches berättigade intresse av att administrera avtalsförhållandet med Mottagaren. Denna kopia Mottagaren är skyldig att se till att kontaktpersonen och eventuella andra personer involverade vars personuppgifter behandlas av den Personuppgiftsansvariges databas kommer att sparas Roche fått information om Roches behandling av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall personuppgifter i enlighet med punkt 5 nedandetta Avtal. 6.2 Roche sparar de personuppgifter som Roche behandlar endast, utgör som utgångspunkt, under avtalsförhållandet. Roche kan dock komma att spara personuppgifterna för den ytterligare tid som är nödvändig om Xxxxx är skyldigt enligt lag eller avtal att spara uppgifterna, eller för att Roche ska kunna fastställa, försvara eller göra gällande rättsliga anspråk. När personuppgifterna inte längre är nödvändiga för dessa ändamål kommer Xxxxx att på ett säkert sätt radera dem. 6.3 Då Roche ingår i en global koncern kommer Roche att överföra personuppgifter till koncernbolag för ovanstående ändamål. Överföringen till koncernbolagen stödjer sig på samma rättsliga grund som behandlingen i sig. 6.4 I förekommande fall är dessa koncernbolag etablerade i länder utanför EU/EES-området, som inte har samma skyddsnivå för personuppgifter som EU. För att säkerställa att personuppgifterna är skyddade ingår Roche, när så är nödvändigt, dataöverföringsavtal som inkluderar EU-kommissionens standardavtalsklausuler med mottagarna. En registrerad har rätt att på begäran få en kopia på klausulerna genom att kontakta Roche. 6.5 Roche AB är personuppgiftsansvarig för behandling av personuppgifter enligt detta avtal. Registrerade har rätt att begära rättelse av felaktiga eller ofullständiga personuppgifter som rör honom eller henne. Vidare har en registrerad rätt att begära att få information om Xxxxx behandlar några personuppgifter om honom eller henne och, om så är fallet, tillgång till de fullständiga instruktioner personuppgifter som ska följas rör honom eller henne. Vid klagomål på Xxxxxx behandling av Personuppgiftsbiträdet. Alla ändringar i personuppgifter har den Personuppgiftsansvariges instruktioner skaregistrerade rätt att vända sig till Datainspektionen. 6.6 Vid frågor om Xxxxxx behandling av personuppgifter enligt denna bestämmelse kan den registrerade kontakta Xxxxx genom att skicka ett e-postmeddelande till Roches dataskyddsombud på xxxxxxxxx.xxx@xxxxx.xxx, med undantag för vad alternativt ett brev till Roches postadress som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1ingressen till detta avtal. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 2.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt i enlighet med dokumenterade instruktioner som från tid till annan meddelats av den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om angående behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorpersonuppgiftsbiträdesavtal och i Bilaga1. 4.2 I syfte 2.2 När Personuppgiftsbiträdet behandlar personuppgifter enligt detta personuppgiftsbiträdesavtal ska denne uppfylla alla tillämpliga dataskyddslagar och tillämpliga rekommendationer från Integritetsskyddsmyndigheten (IMY) och andra behöriga myndigheter. Personuppgiftsbiträdet ska godkänna de eventuella ändringar och tillägg till detta personuppgiftsbiträdesavtal som krävs enligt tillämplig dataskyddslagstiftning. 2.3 Personuppgiftsbiträdet ska biträda den Personuppgiftsansvarige vid fullgörandet av sina skyldigheter enligt tillämplig dataskyddslagstiftning, innefattande men inte begränsat till den Personuppgiftsansvariges skyldighet att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer hantera krav gällande utövande av de registrerade personernas rättigheter till information om behandlingen av deras personuppgifter (registerutdrag) och till att få personuppgifter rättade, blockerade eller utplånade. 2.4 Personuppgiftsbiträdet vid behov ska omgående meddela den Personuppgiftsansvarige om Personuppgiftsbiträdet om en instruktion som utfärdats enligt avsnitt 6 nedan uppenbarligen strider mot tillämplig dataskyddslagstiftning. 2.5 Personuppgiftsbiträdet förbinder sig att göra en kopia inte utan föregående skriftligt medgivande av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter utlämna eller på annat sätt göra personuppgifter som behandlats enligt detta Biträdesavtalpersonuppgiftsbiträdesavtal tillgängliga för tredje part, med undantag för eventuella skriftliga instruktioner underbiträde som lämnats i enskilda fall i enlighet med punkt 5 nedananlitats enligt detta personuppgiftsbiträdesavtal samt för fullgörande av skyldighet enligt lag eller föreskrift. 2.6 Om registrerad person, utgör de fullständiga instruktioner behörig myndighet eller annan tredje part begär information från Personuppgiftsbiträdet om behandlingen av personuppgifter som omfattas av detta Personuppgiftsbiträdesavtal, ska följas av PersonuppgiftsbiträdetPersonuppgiftsbiträdet hänskjuta sådan begäran till den Personuppgiftsansvarige, om inte tillämplig dataskyddslagstiftning föreskriver annat. Alla ändringar i Personuppgiftsbiträdet får inte handla för den Personuppgiftsansvariges instruktioner skaräkning eller som dennes ombud, med undantag för vad och får inte utan föregående medgivande från den Personuppgiftsansvarige överföra eller på annat sätt lämna ut personuppgifter eller andra uppgifter rörande behandlingen av personuppgifter till tredje part, om inte tillämplig dataskyddslagstiftning föreskriver annat. Om det enligt tillämpliga lagar och regelverk begärs att Personuppgiftsbiträdet ska utlämna personuppgifter som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, behandlar för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till är Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för skyldig – förutsatt att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera så medger – att omgående meddela den Personuppgiftsansvarige om Personuppgiftsbiträdet anser detta och att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftningi samband med utlämnandet begära att uppgifterna behandlas med sekretess.

Behandling av personuppgifter. 4.1 3.1.1. Personuppgiftsbiträdet förbinder sig att skall för den personuppgiftsansvariges räkning behandla personuppgifter av den art, på de sätt, för de ändamål, med den varaktighet och typ av personuppgifter samt avseende de kategorier av registrerade som anges i detta Avtal. 3.1.2. Personuppgiftsbiträdet får endast behandla personuppgifter enligt i enlighet med dokumenterade instruktioner från den Personuppgiftsansvarige, personuppgiftsansvarige såvida inte annat skyldighet följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner Föreligger sådan skyldighet för personuppgiftsbiträdet ska denne innan personuppgifterna behandlas informera den personuppgiftsansvarige om detta rättsliga krav, såvida sådan information inte är förbjuden med hänvisning till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorett viktigt allmänintresse enligt sådan dataskyddslagstiftning. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas3.1.3. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedaninklusive Bilaga 1, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, ska dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig skyldigt att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga Bilaga 1. 4.4 3.1.4. Om personuppgiftsbiträdet anser att en instruktion från den personuppgiftsansvarige strider mot Dataskyddsförordningen eller annan tillämplig dataskyddslagstiftning, ska personuppgiftsbiträdet omedelbart informera den personuppgiftsansvarige härom. 3.1.5. Om personuppgiftsbiträdet saknar instruktioner som denne bedömer är nödvändiga för att genomföra behandlingen av personuppgifter, ska personuppgiftsbiträdet utan dröjsmål informera den personuppgiftsansvarige om detta och invänta de instruktioner som den personuppgiftsansvarige bedömer erfordras och meddelar personuppgiftsbiträdet. 3.1.6. Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska3.1.7. Om den Personuppgiftsansvarige, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå till följd av avtal med en tredje part om att en sådan part ska tillhandahålla tjänster till den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftningsom ska integreras med Tjänsterna, aktiverar och godkänner sådan integration bekräftar härmed parterna att Personuppgiftsbiträdet är skyldigt, samt berättigat, att till sådan tredje part lämna ut och motta de personuppgifter som är nödvändiga för Personuppgiftsbiträdet att lämna ut respektive motta, för att sådan tredje part och Personuppgiftsbiträdet, ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och 3.1 Behandlingens ändamål, typ av personuppgifter och kategorier av registrerade anges behandling, typer av uppgifter m.m. Under-bilaga 1 beskriver föremålet för behandlingen, kategorier av Registrerade personer för vilka Personuppgifter hanteras, typer av Personuppgifter, syfte, art, ändamål och varaktighet för Behandlingen samt tekniska och organisatoriska säkerhetsåtgärder. 3.2 Parternas roller. Kunden ska vara Personuppgiftsansvarig för de Personuppgifter som Behandlas för Kundens räkning och i enlighet med dennes instruktioner. Preem, samt eventuella Underleverantörer, ska anses utgöra Personuppgiftsbiträden för de Personuppgifter som Behandlas för Kundens räkning. 3.3 Personuppgiftsansvarig. Kunden ansvarar bland annat för att Personuppgifterna är lagligen insamlade, att det föreligger en legal grund för den Behandling för vilken Xxxxxx är Personuppgiftsansvarig och för att i god tid utfärda dokumenterade och lagenliga instruktioner för Preems personuppgiftsbehandling. Kunden ansvarar vidare för riktigheten gällande Personuppgifterna samt för att informera Xxxxx om felaktiga, rättade, uppdaterade eller raderade Personuppgifter som omfattas av Preems Behandling, omedelbart efter att detta Biträdesavtalkommit till Xxxxxxx kännedom. Kunden ansvarar även för att de Registrerade personerna har fått tillräcklig information om personuppgiftsbehandlingen i enlighet med Dataskyddslagarna, inklusive dess underbilagoratt Preem kan komma att behandla personuppgifterna för Kundens räkning samt för att vara kontaktperson gentemot de Registrerade personerna. 4.2 I syfte 3.4 Personuppgiftsbiträde. Preem får som Personuppgiftsbiträde endast Behandla de Personuppgifter för vilka Xxxxxx är Personuppgiftsansvarig på uppdrag av Xxxxxx i enlighet med Kundens instruktioner och i den mån det är nödvändigt för att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets Preems skyldigheter enligt detta Biträdesavtal, med undantag Biträdesavtal och de Allmänna Villkoren. Preem har endast rätt att anlita Underleverantörer för eventuella skriftliga instruktioner som lämnats i enskilda fall Behandling av Personuppgifter under detta Biträdesavtal i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdetavsnitt 6. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, Vidare ansvarar Xxxxx för att bli gällande, dokumenteras skriftligt säkerställa att Underleverantörer som man anlitar enbart Behandlar Personuppgifter i enlighet med Biträdesavtalet och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1Dataskyddslagarna. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig 3.1 Personuppgiftsansvarige ska säkerställa att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ behandlingen av personuppgifter och kategorier av registrerade anges i detta Biträdesavtalär laglig, inklusive dess underbilagor. 4.2 I syfte samt att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall sker i enlighet med punkt 5 nedan, utgör Huvudavtalet och dessa Särskilda villkor. 3.2 Personuppgiftsansvarige ska tillhandahålla Personuppgiftsbiträdet den information och de fullständiga instruktioner personuppgifter som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat behövs och ska, är ändamålsenliga för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet denne ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarigeskyldigheter enligt Huvudavtalet, dessa Särskilda villkor och Tillämpliga bestämmelser. Personuppgiftsbiträdet får endast behandla personuppgifter för Personuppgiftsansvariges räkning i enlighet med dennes instruktioner. Personuppgiftsansvariges fullständiga instruktioner utgör bilaga till Huvudavtalet. 4.5 3.3 Personuppgiftsansvarige ska omedelbart lämna Personuppgiftsbiträdet skakorrekta uppgifter i händelse av att de dokumenterade instruktionerna är felaktiga, ofullständiga eller i övrigt behöver förändras. Är Personuppgiftsbiträdet enligt rättslig förpliktelse skyldig att behandla Personuppgiftsansvariges personuppgifter för annat ändamål eller på annat sätt än vad som framgår av Personuppgiftsansvariges instruktioner ska Personuppgiftsbiträdet omedelbart informera Personuppgiftsansvariges om den utsträckning som krävs rättsliga förpliktelsen, såvida inte Personuppgiftsbiträdet är förhindrad enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftningförfattning eller myndighetsbeslut. 4.6 3.4 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige genomföra ändringar, raderingar, begränsningar och överföringar på Personuppgiftsansvariges uttryckliga begäran, dock inte om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige sådan begäran strider mot tillämplig dataskyddslagstiftningdessa Särskilda villkor eller Tillämpliga bestämmelser. 3.5 Personuppgiftsbiträdet ska föra en förteckning över de kategorier av behandling som utförs för Personuppgiftsansvariges räkning. Av förteckningen ska i förekommande fall även framgå om personuppgifter överförs till tredje land.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig när sökanden står i tur för ett erbjudande om bostad När behandlingen av ansökan/intresseanmälan kommit så långt att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges sökanden/medsökanden kan komma i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att fråga för en bostad behöver hyresvärden normalt göra en kopia kontroll av den Personuppgiftsansvariges databas om sökanden(a) uppfyller de krav som hyresvärden ställer på en hyresgäst. För detta ändamål kan hyresvärden utöver tidigare lämnade uppgifter också behöva registrera uppgift om personnummer eller samordningsnummer (för ej folkbokförd), om inte sökanden(a) redan i ansökan/intresseanmälan frivilligt lämnat denna uppgift. Uppgift om personnummer behövs t.ex. för att utföra tester i sådan kopia istället kunna ta en kreditupplysning på sökanden. Undantagsvis kan uppgifter från domstol, kronofogdemyndighet eller annan myndighet behövas. Observera dock förbudet mot registrering av känsliga uppgifter och brottsuppgifter. För att hyresmarknaden ska fungera effektivt för direkt i den Personuppgiftsansvariges databasbostadssökande, hyresgäster och hyresvärdar förutsätts att utbyte av uppgifter om bostadssökande kan ske på ett smidigt sätt mellan hyresvärdarna. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad Hyresvärden får inhämta uppgifter från referenspersoner som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parteransökan/anmälan. Den Personuppgiftsansvarige hyresvärd som i egenskap av referensperson får en förfrågan om en bostadssökande bör före ett utlämnande av uppgifter ha förvissat sig om att han eller hon också har angetts som referensperson i ansökan/intresseanmälan. I övrigt får uppgifter från andra fysiska personer inhämtas endast med uttryckligt samtycke från sökanden(a). Exempel på uppgifter som kan inhämtas och registreras är skyldig att inteuppgifter om hur sökanden(a) skött sitt boende såväl vad gäller hyresbetalningar som i övrigt. Anteckningar om eventuell tidigare misskötsamhet bör vara kortfattade och får inte innehålla brottsuppgifter eller värderande, utan sådan skriftlig överenskommelsekränkande eller i övrigt diskriminerande omdömen och formuleringar. Vad som nu har sagts gäller på motsvarande sätt i fråga om inhämtande av uppgifter från andra referens- personer än hyresvärdar, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter t.ex. en arbetsgivare när det gäller uppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1anställning och lön. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig De personuppgifter som vi samlar in om dig behandlas enligt de lagar och förodningar som gäller vid tidpunkten. Personuppgifterna inhämtas normalt direkt från dig som kund eller som är intresserad av att endast behandla personuppgifter enligt dokumenterade instruktioner bli kund, men kan även hämtas från den Personuppgiftsansvarigenågon av våra samarbetspartners eller till exempel din arbetsgivare. För att hålla våra register aktuella, såvida inte kompletterar vi personuppgifterna löpande från privata och offentliga register, t ex SPAR. Brunskogs försäkringsbolag/Långseruds försäkringar kan även spela in eller på annat följer av tillämplig dataskyddslagstiftningsätt dokumentera din kommunikation med oss. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet Brunskogs försäkringsbolag/Långseruds försäkringar tar in uppgifter om behandlingens föremål dig, men även om försäkrad, medförsäkrad, inbetalare, förmånstagare och varaktighet, behandlingens karaktär panthavare. Det är uppgifter som namn- och ändamål, typ av personuppgifter adressuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas personnummer. Personuppgifterna får användas inom Brunskogs försäkringsbolag/Långseruds försäkringar för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia ge en helhetsbild av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och skaditt engagemang, för att bli gällandekunna ge en god service, dokumenteras skriftligt men även för marknadsföring, statistik, marknads- och undertecknas av båda Parterkundanalyser. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga Person- uppgifterna används också för att Systemadministratören och Personuppgiftsbiträdet Brunskogs försäkringsbolag/Långseruds försäkringar ska kunna uppfylla rättsliga skyldighe- ter samt fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarigeavtal och åtgärder som har begärts innan eller efter ett avtal har träffats. Personuppgifterna används för att Brunskogs försäkringsbolag/Långseruds försäkringar ska kunna uppfylla de krav som ställs på verksamheten. Personuppgifterna används i första hand inom Brunskogs försäkringsbolag/Långseruds försäkringar, men kan lämnas ut till andra företag, föreningar, organisationer som Brunskogs försäkringsbolag/Långseruds försäkringar samarbetar med, inom och utanför EU och EES-området, och till myndigheter om vi är skyldiga att göra det enligt lag. Uppgifter om misskötta krediter kan komma att lämnas ut till UC AB. Uppgifter om ditt sakförsäkringsbrev kan även lämnas ut till personer som du delar hushåll med. 4.5 Personuppgiftsbiträdet skaBrunskogs försäkringsbolag/Långseruds försäkringar kan arkivera och behandla ansökningshandlingar och övriga uppgif- ter oavsett om din ansökan beviljas eller inte. Dina personuppgifter sparas inte under längre tid än nödvändigt. En gång om året har du rätt att kostnadsfritt få besked om vilka personuppgifter vi har om dig, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet efter en skrfitlig ansökan. Eventuella felaktiga personuppgifter kan du be att få rättade. Du kan också skriftligen begära att dina personuppgifter inte används för direktmarknadsföring. Personuppgiftsansvarig för behandlingen av dennes skyldigheter enligt tillämplig dataskyddslagstiftningdina personuppgifter är Brunskogs försäkringsbolag/Långseruds försäkringar. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig De personuppgifter som vi samlar in om dig behandlas enligt de lagar och förodningar som gäller vid tidpunkten. Personuppgifterna inhämtas normalt direkt från dig som kund eller som är intresserad av att endast behandla personuppgifter enligt dokumenterade instruktioner bli kund, men kan även hämtas från den Personuppgiftsansvarigenågon av våra samarbetspartners eller till exempel din arbetsgivare. För att hålla våra register aktuella, såvida inte kompletterar vi personuppgifterna löpande från privata och offentliga register, t ex SPAR. Brunskogs försäkringsbolag/Långseruds försäkringar kan även spela in eller på annat följer av tillämplig dataskyddslagstiftningsätt dokumentera din kommunikation med oss. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet Brunskogs försäkringsbolag/Långseruds försäkringar tar in uppgifter om behandlingens föremål dig, men även om försäkrad, medförsäkrad, inbeta- lare, förmånstagare och varaktighet, behandlingens karaktär panthavare. Det är uppgifter som namn- och ändamål, typ av personuppgifter adressuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas personnummer. Personuppgifterna får användas inom Brunskogs försäkringsbolag/Långseruds försäkringar för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia ge en helhetsbild av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och skaditt engagemang, för att bli gällandekunna ge en god service, dokumenteras skriftligt men även för marknadsföring, statistik, marknads- och undertecknas av båda Parterkundanalyser. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga Person- uppgifterna används också för att Systemadministratören och Personuppgiftsbiträdet Brunskogs försäkringsbolag/Långseruds försäkringar ska kunna uppfylla rättsliga skyldighe- ter samt fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarigeavtal och åtgärder som har begärts innan eller efter ett avtal har träffats. Personuppgifterna används för att Brunskogs försäkringsbolag/Långseruds försäkringar ska kunna uppfylla de krav som ställs på verksamheten. Personuppgifterna används i första hand inom Brunskogs försäkringsbolag/Långseruds försäkringar, men kan lämnas ut till andra företag, föreningar, organisationer som Brunskogs försäkringsbolag/Långseruds försäkringar samarbetar med, inom och utanför EU och EES-området, och till myndigheter om vi är skyldiga att göra det enligt lag. Uppgifter om misskötta krediter kan komma att lämnas ut till UC AB. Uppgifter om ditt sakförsäkringsbrev kan även lämnas ut till personer som du delar hushåll med. Brunskogs försäkringsbolag/Långseruds försäkringar kan arkivera och behandla ansökningshandlingar och övriga uppgifter oavsett om din ansökan beviljas eller inte. Dina personuppgifter sparas inte under längre tid än nödvändigt. En gång om året har du rätt att kostnadsfritt få besked om vilka personuppgifter vi har om dig, efter en skrfitlig ansökan. Eventuella felaktiga personuppgifter kan du be att få rättade. Du kan också skriftligen begära att dina personuppgifter inte används för direktmark- nadsföring. Personuppgiftsansvarig för behandlingen av dina personuppgifter är Brunskogs försäkringsbolag/Långseruds försäkringar. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 2.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt i enlighet med dokumenterade instruktioner som från tid till annan meddelats av den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om angående behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden personuppgiftsbiträdesavtal och i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga Bilaga 1. 4.4 Den 2.2 När Personuppgiftsbiträdet behandlar personuppgifter enligt detta personuppgiftsbiträdesavtal ska denne uppfylla alla tillämpliga dataskyddslagar och tillämpliga rekommendationer från Datainspektionen och andra behöriga myndigheter. Personuppgiftsbiträdet ska godkänna de eventuella ändringar och tillägg till detta personuppgiftsbiträdesavtal som krävs enligt tillämplig dataskyddslagstiftning. 2.3 Personuppgiftsbiträdet ska biträda den Personuppgiftsansvarige bekräftar vid fullgörandet av sina skyldigheter enligt tillämplig dataskyddslagstiftning, innefattande men inte begränsat till den Personuppgiftsansvariges skyldighet att hantera krav gällande utövande av de registrerade personernas rättigheter till information om behandlingen av deras personuppgifter (registerutdrag) och till att få personuppgifter rättade, blockerade eller utplånade. 2.4 Personuppgiftsbiträdet får vidare inte vidta någon åtgärd som kan medföra att den Personuppgiftsansvarige bryter mot tillämplig dataskyddslagstiftning. 2.5 Personuppgiftsbiträdet ska omgående meddela den Personuppgiftsansvarige om Personuppgiftsbiträdet saknar en Systemadministratör (såsom definierat instruktion för hur personuppgifter ska behandlas i Huvudavtalet) har rätt atten specifik situation eller om en instruktion som utfärdats enligt detta personuppgiftsbiträdesavtal strider mot tillämplig dataskyddslagstiftning. 2.6 Om registrerad person, behörig myndighet eller annan tredje part begär information från Personuppgiftsbiträdet om behandlingen av personuppgifter som omfattas av detta Personuppgiftsbiträdesavtal ska Personuppgiftsbiträdet hänskjuta sådan begäran till den Personuppgiftsansvarige. Personuppgiftsbiträdet får inte i något avseende handla för den Personuppgiftsansvariges räkning eller som dennes ombud, och får inte utan föregående medgivande från den Personuppgiftsansvarige överföra eller på annat sätt lämna ut personuppgifter eller andra uppgifter rörande behandlingen av personuppgifter till tredje part. Om det enligt tillämpliga lagar och regelverk begärs att Personuppgiftsbiträdet ska utlämna personuppgifter som Personuppgiftsbiträdet behandlar för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till är Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för skyldig att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera omgående meddela den Personuppgiftsansvarige om Personuppgiftsbiträdet anser detta och att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftningi samband med utlämnandet begära att uppgifterna behandlas med sekretess.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer 3.1. Då Säljaren tillämpar avtalsvillkoren verkar han som lagstadgad personuppgiftsansvarig och är ansvarig för alla sina lagstadgade skyldigheter som gäller behandling av tillämplig dataskyddslagstiftningpersonuppgifter. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ Som grund för behandling av personuppgifter är Köparens samtycke till behandling av personuppgifter, genom godkännande av dessa Villkor, Säljarens skyldighet att uppfylla sina avtalsenliga förpliktelser och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorSäljarens rättmätiga företräde till att administrera kundrelationen samt att möjliggöra marknadsföring. 4.2 3.2. Säljaren kontrollerar Köparens kredituppgifter. Säljaren har rätt att vägra leverans och vägra acceptera beställning om Köparen inte uppfyller de kreditvärdighetskrav som Säljaren ställer. Om Köparen gjort beställningen via Säljarens internet- / övriga elektroniska beställningskanaler, informerar Säljaren Köparen om att beställningen vägrats då kreditbeslutet gjorts. Köparen samtycker till att Säljaren eller av denna befullmäktigat ombud inhämtar kredituppgifter om Köparen och/eller Köparens ansvarspersoner samt överlåter uppgifter om på detta avtal baserat kreditförhållande för införande i kreditregister. I syfte och med beställningen samtycker Köparen till att uppfylla Personuppgiftsbiträdets åtaganden kredituppgifterna registreras i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av PersonuppgiftsbiträdetSt1 Oy eller befullmäktigat ombud upprätthållet försäljningssystem. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal3.3. Personuppgifter som tillhandahållits av Köparen kan överlåtas till St1 Oy:s koncernbolag och utvalda tjänsteförrättare för verkställandet av avtalet och, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och skaKöparens samtycke, för att bli gällandeanvändas till riktad marknadsföring av Säljaren, dokumenteras skriftligt St1 Oy:s koncernbolag och undertecknas utvalda samarbetspartners (som Behandlare eller självständiga personuppgiftsansvariga). Behandling av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier personuppgifter beskrivs mer ingående i St1 Oy:s information om behandling av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner finns till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.påseende på St1 Oy:s webbsidor: xxxxx://xxx.xx0.xx/xxxxxxxxxx

Behandling av personuppgifter. 4.1 Detta Personuppgiftsbiträdesavtal gäller för all behandling av personuppgifter under Huvudavtalet som utförs av Personuppgiftsbiträdet förbinder sig att endast för Personuppgiftsansvarigs räkning. Personuppgiftsbiträdet och personer som agerar för Personuppgiftsbiträdets räkning får behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål endast i enlighet med Personuppgiftsbiträdesavtalet och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella de ytterligare skriftliga instruktioner som lämnats i enskilda fall Personuppgiftsansvarig från tid till annan lämnar. Personuppgiftsbiträdet ska bara behandla personuppgifterna för ändamålet att uppfylla sina åtaganden i enlighet med punkt 5 nedan, utgör de fullständiga Huvudavtalet. Om Personuppgiftsbiträdet saknar instruktioner eller är osäker på ändamålet med behandlingen som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, bedöms vara nödvändigt för att bli gällandegenomföra en viss uppgift som innebär eller kan innebära behandling av Personuppgifter, dokumenteras skriftligt ska Personuppgiftsbiträdet, utan dröjsmål, informera Personuppgiftsansvarig om detta och undertecknas därefter invänta vidare instruktioner från Personuppgiftsansvarig. Personuppgiftbiträdet åtar sig, vad avser behandlingen av båda Parterpersonuppgifter, att följa tillämplig lag. Den Personuppgiftsansvarige är skyldig Personuppgiftsbiträdet ska själv hålla sig informerad om tillämplig lag. Personuppgiftsbiträdets åtaganden att följa tillämplig lag ska i alla avseenden tolkas i enlighet med beskaffenheten på Personuppgiftsbiträdets tillhandahållna tjänster och innebär normalt sett att Personuppgiftsbiträdet inte själv samlar in personuppgifter eller använder personuppgifterna för annat bruk än för uppfyllelse av avtalad leverans enligt Huvudavtalet. Personuppgiftsbiträdet ska i vilket fall inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, föreläggande från relevant myndighet eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.tvingande lagstiftning:

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig Genom att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftningbegära anslutning till Testmiljön godkänner Användaren dessa användarvillkor. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ Grunden för Driftspartens behandling av personuppgifter och kategorier av grundar sig på art. 6 punkt 1b, dataskyddsförordningen (EU) 2016/679 eftersom behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte är part eller för att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia vidta åtgärder på begäran av den Personuppgiftsansvariges databas registrerade innan ett sådant avtal ingås. Driftsparten är personuppgiftsansvarig för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia behandlingen av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester Användarens personuppgifter och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall behandlar dessa personuppgifter i enlighet med punkt 5 dataskyddsförordningen (EU) 2016/679. I samband med tillhandahållandet av Testmiljön behandlar Driftsparten Användarens personuppgifter för följande ändamål: - För att möjliggöra support vid testande, i samband med att Testmiljön används. - För att skicka information till Användaren om förändringar i Testmiljön. - För inhämtning av information om användarupplevelsen, det kan till exempel innebära att Driftsparten skickar frågor om hur Användaren upplever att Testmiljön fungerar. - Övrig kommunikation där Driftsparten gör bedömningen att Användaren har ett intresse eller ett behov av att ta del av informationen, det kan till exempel gälla information om nya anropsadresser. Personuppgifter som behandlas med hänvisning till dataskyddsförordningen kan lämnas ut till tredje part (aktörer som är inblandade i att tillhandahålla Testmiljön) om behov finns kring t.ex. inrapporterade incidenter. Inga personuppgifter överförs inte till tredje land. Driftsparten upphör att behandla Användarens personuppgifter för ovanstående ändamål i samband med att Användaren avregistrerar sig från Testmiljön, läs mer om avregistrering under avsnitt ”Avregistrering”. Användaren ansvarar för att underrätta Driftsparten om förändringar av kontaktuppgifter. I enlighet med dataskyddsförordningen har Användaren vissa rättigheter som redovisas nedan. Användaren har rätt att på begäran få information om de personuppgifter rörande Användaren som behandlas av Driftsparten. Användaren har även rätt att begära rättelse eller radering av personuppgifterna samt begära en begränsning av behandlingen eller invända mot en behandling. Användaren har rätt att få ut de personuppgifter som Användaren har lämnat till Driftsparten enligt dessa Användarvillkor i ett strukturerat, utgör allmänt använt och maskinläsbart format och har rätt att överföra dessa uppgifter till en annan personuppgiftsansvarig. Användaren har rätt att vända sig till Integritetsskyddsmyndigheten för att lämna klagomål i de fullständiga instruktioner som ska följas fall Användaren anser att Driftsparten behandlar Användarens personuppgifter i strid med dataskyddsförordningen. För mer information se Integritetsskyddsmyndighetens webbplats xxx.xxx.xx. Vid utövandet av Personuppgiftsbiträdet. Alla ändringar ovanstående rättigheter bör Användaren i den Personuppgiftsansvariges instruktioner ska, med undantag för vad första hand kontakta Driftsparten via xxxxxxxxxxxxx@xxxxxxxxxxxxxxxxx.xx Tillhandahållandet av Testmiljön förutsätter att Driftsparten har möjlighet att behandla personuppgifter på sådant sätt som anges i punkt 7.2 nedan, förhandlas separat och ska, för dessa Användarvillkor. Om Användaren inte önskar att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla Användarens personuppgifter om andra kategorier av registrerade, än vad ska behandlas på det sätt som anges i Underbilaga 1dessa Användarvillkor eller om Användaren önskar få sina personuppgifter raderade medför detta att Användaren inte längre kan använda Testmiljön. Användaren måste då avregistrera sig från Testmiljön, läs mer om avregistrering under avsnitt, ”Avregistrering”. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 5.1 De personuppgifter som Personuppgiftsbiträdet förbinder sig att har åtkomst till får endast behandlas i enlighet med detta Biträdesavtal och Gällande dataskyddsregler. 5.2 Personuppgiftsbiträdet får endast behandla personuppgifter enligt i enlighet med Personuppgiftsansvariges dokumenterade instruktioner enligt detta avtal och huvudavtalet, innefattandes från den Personuppgiftsansvarigetid till annan gjorda ändringar och tillägg, samt enligt tjänsteavtalet, såvida inte Personuppgiftsbiträdet är skyldig enligt författning att behandla personuppgifterna för annat följer ändamål eller på annat sätt. 5.3 Har Personuppgiftsansvarige lämnat ofullständiga eller felaktiga instruktioner ska Personuppgiftsbiträdet omgående påtala detta för Personuppgiftsansvarige. 5.4 Personuppgiftsbiträdet ska utan oskäligt dröjsmål underrätta Personuppgiftsansvarige när denne anser att en behandling strider mot gällande dataskyddsregler eller annan tillämplig lag och därefter invänta Personuppgiftsansvariges anvisningar. Vad som anges ovan gäller endast om Personuppgiftsbiträdet inte är förhindrad att på andra grunder lämna sådan underrättelse. 5.5 Personuppgiftsbiträdet ska utan oskäligt dröjsmål bistå den personuppgiftsansvarige vid en begäran om ändring, radering, begränsning eller överföring av tillämplig dataskyddslagstiftningnämnda personuppgifter. Den Personuppgiftsansvariges ursprungliga instruktioner till Har Personuppgiftsansvarige raderat, eller anvisat Personuppgiftsbiträdet om behandlingens föremål radering, ska den senare vidta sådana åtgärder som krävs för att personuppgiften inte ska kunna återskapas. 5.6 För det fall myndighet eller annan tredje man begär ut information från Personuppgiftsbiträdet som rör personuppgiftsbehandlingen ska Personuppgiftsbiträdet utan dröjsmål vidarebefordra sådan framställan till Personuppgiftsansvarig. Personuppgiftsbiträdet har inte rätt att företräda Personuppgiftsansvarig eller agera för dennes räkning gentemot tredje man. 5.7 Personuppgiftsbiträdet ska upprätthålla ett register över all personuppgiftsbehandling som sker på uppdrag av Personuppgiftsansvarige, samt att på Personuppgiftsansvariges eller behörig Region Västerbotten Xxx 000, X.Xxxxxxxxxxxxxx 00, 000 00 Xxxx Organisationsnummer: 222000-2436 Tel: 000-00 00 00, fax 000-00 00 00 E-post: xxxxxxxxxxxxxxx@xxxxxxxxxxxxxxxxxx.xx Webbplats: xxx.xxxxxxxxxxxxxxxxxx.xx tillsynsmyndighets uttryckliga begäran överlämna ett läsbart registerutdrag omfattandes, till ett minimum, uppgifter om: • namn och varaktighetkontaktuppgifter hos Personuppgiftsbiträdet och i förekommande fall namn och kontaktuppgifter hos sådana företrädare som Personuppgiftsbiträdet anlitar, behandlingens karaktär dennes dataskyddsombud och ändamåli förekommande fall anlitade av Underbiträden, typ • den faktiska behandlingen som utförs av Personuppgiftsbiträdet på Personuppgiftsansvariges uppdrag, • typen av personuppgifter och kategorier i förekommande fall särskilda kategorier, • i förekommande fall, överföring av registrerade anges i detta Biträdesavtalpersonuppgifter till tredje land, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra det tredje land där data behandlas samt vilka adekvata skyddsåtgärder som vidtagits och • en kopia beskrivning av den Personuppgiftsansvariges databas vilka tekniska och organisatoriska åtgärder som vidtagits för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att upprätthålla en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.lämplig skyddsnivå

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer 3.1. Då Säljaren tillämpar avtalsvillkoren verkar han som lagstadgad personuppgiftsansvarig och är ansvarig för alla sina lagstadgade skyldigheter som gäller behandling av tillämplig dataskyddslagstiftningpersonuppgifter. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ Som grund för behandling av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorär Säljarens skyldighet att uppfylla sina avtalsenliga förpliktelser samt Säljarens rättmätiga företräde till att administrera kundrelationen samt att möjliggöra marknadsföring. 4.2 3.2. Säljaren kontrollerar Köparens kredituppgifter. Säljaren har rätt att vägra leverans och vägra acceptera beställning om Köparen inte uppfyller de kreditvärdighetskrav som Säljaren ställer. Om Köparen gjort beställningen via Säljarens elektroniska beställningskanaler, informerar Säljaren Köparen om att beställningen vägrats då kreditbeslutet gjorts. Köparen samtycker till att Säljaren eller av denna befullmäktigat ombud inhämtar kredituppgifter om Köparen och/eller Köparens ansvarspersoner samt överlåter uppgifter om på detta avtal baserat kreditförhållande för införande i kreditregister. I syfte och med beställningen samtycker Köparen till att uppfylla Personuppgiftsbiträdets åtaganden kredituppgifterna registreras i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av PersonuppgiftsbiträdetSt1 Oy eller befullmäktigat ombud upprätthållet försäljningssystem. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal3.3. Personuppgifter som tillhandahållits av Köparen kan överlåtas till St1 Oy:s koncernbolag och utvalda tjänsteleverantörer för verkställandet av avtalet. Behandling av personuppgifter beskrivs mer ingående i St1 Oy:s dataskyddsbeskrivning, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner finns till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.påseende på St1 Oy:s webbsidor xxxxx://xxx.xx0.xx/xxxxxxxxxx

Behandling av personuppgifter. 4.1 3.1. För att uppfylla Parternas Tjänsteavtal godkänner och instruerar Personuppgiftsansvarig Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den på dess vägnar: a) Personuppgifter som rör Personuppgiftsansvariges och/eller Personuppgiftsansvariges Dotterbolags anställda. b) Kategorier av Personuppgifter som kan behandlas inkluderar (men är inte begränsade till): namn, e- postadress, telefonnummer, chefs namn, organisatorisk tillhörighet inom Personuppgiftsansvariges organisation (såsom grupp, projekt och funktionell tillhörighet), födelsedatum/ålder, kön, geografisk plats och anställningsdatum hos Personuppgiftsansvarige, såvida . c) Personuppgiftsbiträdet kommer i huvudsak att inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ behandla några särskilda kategorier av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor(som definieras enligt GDPR) eller annan känsligare information än de som nämns ovan. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer 3.2. Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas ska behandla Personuppgifter endast för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14följande ändamål: a) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt Parternas Tjänsteavtal och detta PUB-avtal för att tillhandahålla Tjänsten enligt Tjänsteavtalet, inklusive eventuella ytterligare tjänster; b) i enlighet med Personuppgiftsansvariges vid var tid gällande dokumenterade instruktioner; c) för att kommunicera med de Registrerade som kontaktar Personuppgiftsbiträdet samt för fullgörande av leverans av Tjänsten; d) för att administrera Parternas Tjänsteavtal och fakturering; e) i enlighet med tillämplig dataskyddslagstiftning, och f) för att följa Xxxxxxxxxx utländsk lag, men ska i så fall informera Personuppgiftsansvarige om sådana krav innan behandlingen av data. 3.3. Personuppgiftsbiträdet åtar sig att följa de krav som artikel 28 i GDPR ålägger en Personuppgiftsansvarig, inklusive kravet på att hålla ordentlig dokumentation och register över sin behandling av Personuppgifter enligt detta PUB-avtal. Sådan dokumentation ska lämnas till Personuppgiftsansvarige på begäran. 3.4. Personuppgiftsbiträdet får inte överföra Personuppgifter till ett tredje land om det inte är tillåtet enligt avsnitt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och 3.5. Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarigerätta, blockera, radera, ändra eller ta bort Personuppgifter i enlighet med Personuppgiftsansvariges instruktioner. Om Personuppgiftsansvarige har markerat att Personuppgifter ska raderas måste sådan radering göras senast 60 dagar därefter. 4.5 3.6. Personuppgiftsbiträdet ska, på begäran, snabbt bistå Personuppgiftsansvarige med att uppfylla Personuppgiftsansvariges ansvar avseende den Registrerades rätt till tillgång och rättelse enligt artikel 15 och 16 i den utsträckning som krävs GDPR, rätten att begära radering enligt tillämplig dataskyddslagstiftning artikel 17 i GDPR samt rätten att invända mot och begränsa behandling enligt den Personuppgiftsansvariges skriftliga instruktioner artikel 18 i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftningGDPR. 4.6 3.7. Personuppgifter ska raderas (utplånas) så snart det ändamål för vilket de samlades in har uppnåtts, om inte andra lagliga krav föreskriver att data måste sparas under en viss tidsperiod. Personuppgiftsbiträdet ska omedelbart informera den har emellertid rätt att behålla och använda anonymiserad Svarsinformation som grund för affärsutveckling och metodutveckling samt statistik. 3.8. Personuppgiftsbiträdet får inte tillhandahålla Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftningSvarsinformation i annat än anonymiserad form.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig De personuppgifter som vi samlar in om dig behandlas enligt de lagar och förodningar som gäller vid tidpunkten. Personuppgifterna inhämtas normalt direkt från dig som kund eller som är intresserad av att endast behandla personuppgifter enligt dokumenterade instruktioner bli kund, men kan även hämtas från den Personuppgiftsansvarigenågon av våra samarbetspartners eller till exempel din arbetsgivare. För att hålla våra register aktu- ella, såvida inte kompletterar vi personuppgifterna löpande från privata och offentliga register, t ex SPAR. Brunskogs försäkringsbolag/Långseruds försäkringar kan även spela in eller på annat följer av tillämplig dataskyddslagstiftningsätt dokumentera din kommunikation med oss. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet Brunskogs försäkringsbolag/Långseruds försäkringar tar in uppgifter om behandlingens föremål dig, men även om försäkrad, medförsäkrad, inbetalare, förmånstagare och varaktighet, behandlingens karaktär panthavare. Det är uppgifter som namn- och ändamål, typ av personuppgifter adressuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas personnummer. Personuppgifterna får användas inom Brunskogs försäkringsbolag/Långseruds försäkringar för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia ge en helhetsbild av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och skaditt engagemang, för att bli gällandekunna ge en god service, dokumenteras skriftligt men även för marknadsföring, statistik, marknads- och undertecknas av båda Parterkundanalyser. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga Personuppgifterna används också för att Systemadministratören och Personuppgiftsbiträdet Brunskogs försäkringsbolag/Långseruds försäkringar ska kunna uppfylla rättsliga skyldigheter samt fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarigeavtal och åtgärder som har begärts innan eller efter ett avtal har träf- fats. Personuppgifterna används för att Brunskogs försäkringsbolag/Långseruds försäkringar ska kunna uppfylla de krav som ställs på verksamheten. Personuppgifterna används i första hand inom Brunskogs försäkringsbolag/Långseruds försäkringar, men kan lämnas ut till andra företag, föreningar, organisationer som Brunskogs försäkringsbolag/Långseruds försäkringar samarbetar med, inom och utanför EU och EES-området, och till myndigheter om vi är skyldiga att göra det enligt lag. Uppgifter om misskötta krediter kan komma att lämnas ut till UC AB. Uppgifter om ditt sakförsäkringsbrev kan även lämnas ut till personer som du delar hushåll med. Brunskogs försäkringsbolag/Långseruds försäkringar kan arkivera och behandla ansökningshandlingar och övriga uppgifter oavsett om din ansökan beviljas eller inte. Dina personuppgifter sparas inte under längre tid än nödvändigt. En gång om året har du rätt att kostnadsfritt få besked om vilka personuppgifter vi har om dig, efter en skrfitlig ansökan. Eventuella felaktiga personuppgifter kan du be att få rättade. Du kan också skriftligen begära att dina personuppgifter inte används för direktmarknadsföring. Personuppgiftsansvarig för behandlingen av dina personuppgifter är Brunskogs försäkringsbolag/Långseruds försäkringar. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder Bägge parter är var för sig att endast behandla anse som personuppgiftsansvarig för de personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftningparten behandlar för egen räkning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av Movestic är att anse som personuppgiftsansvarig för de personuppgifter och kategorier av registrerade anges Försäkringsförmedlaren behandlar för Movestics räkning. Försäkringsförmedlaren är i detta Biträdesavtalhänseende att anse som personuppgiftsbiträde. De personuppgifter som Försäkringsförmedlaren eller av denne anlitad uppdragstagare samt de fysiska eller juridiska personer som arbetar för eller på uppdrag av dessa, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas behandlar för Movestics räkning får bara behandlas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, Försäkringsförmedlaren eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet anlitad uppdragstagare ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet skadetta avtal samt det uppdrag som följer av de fullmakter denne fått från Movestic. Försäkringsförmedlaren eller anlitad uppdragstagare är skyldigt att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas. All e-posttrafik ska ske i krypterad form och om korrespondens innehåller känsliga uppgifter ska uppgifterna läggas i ett separat, lösenordsskyddat dokument (varvid lösenordet ska meddelas på annat sätt, t.ex i den utsträckning sms). Movestic kommer att registrera och behandla personuppgifter, såsom namn, personnummer, adress m.fl. uppgifter om anställda hos Försäkringsförmedlaren för att kunna uppfylla Movestics åtaganden enligt detta avtal. Uppgifterna behandlas även för marknadsföring, statistik, marknads- och kundanalyser samt för att i övrigt uppfylla de krav som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet övrigt ställs på Movestics verksamhet. Behandling av dennes personuppgifterna kommer att ske så länge förmedlaren är anmäld till Movestic. Vissa uppgifter kommer att arkiveras även efter denna tid. I vissa fall kan vi behöva dela personuppgifterna med andra företag för att kunna fullgöra våra skyldigheter enligt tillämplig dataskyddslagstiftningavtal, lag eller myndighets föreskrift. Den som önskar närmare information om vilka personuppgifter Movestic behandlar, och vid behov begära rättelse, kan begära detta hos Movestic Livförsäkring AB, Dataskyddsombud, Box 7853, 103 99 Stockholm eller genom att skicka e-post till xxxxxxxxxxxxxxx@xxxxxxxx.xx. Försäkringsförmedlaren åtar sig att meddela sina anställda om ändamålet med behandlingen. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 3.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter per- sonuppgifter enligt dokumenterade instruktioner från den PersonuppgiftsansvarigePersonupp- giftsansvarig , såvida inte annat följer av tillämplig dataskyddslagstiftningdataskyddslag- stiftning . Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighetvaraktig- het, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorBiträdesavtal och i Bila- ga 1 . 4.2 3.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden skyldigheter enligt punktern 11 och 12 i Huvudavtalet allmänna villkor kommer Personuppgiftsbiträdet Personuppgiftsbiträ- det vid behov att göra en kopia av den Personuppgiftsansvariges Personuppgiftsansvarigs databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges Personuppgifts- ansvarigs databas. Denna kopia av den Personuppgiftsansvariges databas Personuppgiftsansvarigs data- bas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 3.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets Personuppgift sbi- trädets skyldigheter enligt detta BiträdesavtalBiträdesavtal , inklusive Bilaga 1 , med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, 4 nedan utgör de fullständiga instruktioner in- struktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner skaska , med undantag för från vad som anges i punkt 7.2 6.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt skriftlig t och undertecknas av båda ParterP arter . Den Personuppgiftsansvarige är skyldig skyldigt att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga Bilaga 1. 4.4 3.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) Xxxxxxx har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner instruktio- ner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören Adminor och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser förpliktel- ser mot den Personuppgiftsansvarige. 4.5 3.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges Personup pgiftsan- svariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige Person- uppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet 3.6 Personuppgifts biträdet ska omedelbart informera den Personuppgiftsansvarige Person- uppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftningdataskydds- lagstiftning.

Behandling av personuppgifter. 4.1 3.1.1. Personuppgiftsbiträdet förbinder sig att skall för den personuppgiftsansvariges räkning behandla personuppgifter av den art, på de sätt, för de ändamål, med den varaktighet och typ av personuppgifter samt avseende de kategorier av registrerade som anges i detta Avtal. 3.1.2. Personuppgiftsbiträdet får endast behandla personuppgifter enligt i enlighet med dokumenterade instruktioner från den Personuppgiftsansvarige, personuppgiftsansvarige såvida inte annat skyldighet följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner Föreligger sådan skyldighet för personuppgiftsbiträdet ska denne innan personuppgifterna behandlas informera den personuppgiftsansvarige om detta rättsliga krav, såvida sådan information inte är förbjuden med hänvisning till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorett viktigt allmänintresse enligt sådan dataskyddslagstiftning. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas3.1.3. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedaninklusive Bilaga 1, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, ska dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig skyldigt att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga Bilaga 1. 4.4 3.1.4. Om personuppgiftsbiträdet anser att en instruktion från den personuppgiftsansvarige strider mot Dataskyddsförordningen eller annan tillämplig dataskyddslagstiftning, ska personuppgiftsbiträdet omedelbart informera den personuppgiftsansvarige härom. 3.1.5. Om personuppgiftsbiträdet saknar instruktioner som denne bedömer är nödvändiga för att genomföra behandlingen av personuppgifter, ska personuppgiftsbiträdet utan dröjsmål informera den personuppgiftsansvarige om detta och invänta de instruktioner som den personuppgiftsansvarige bedömer erfordras och meddelar personuppgiftsbiträdet. 3.1.6. Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå 3.1.7. Om den Personuppgiftsansvarige vid fullgörandet till följd av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet avtal med en tredje part om att en sådan part ska omedelbart informera tillhandahålla tjänster till den Personuppgiftsansvarige om som ska integreras med Tjänsterna, aktiverar och godkänner sådan integration bekräftar härmed parterna att Personuppgiftsbiträdet anser är skyldigt, samt berättigat, att en instruktion från till sådan tredje part lämna ut och motta de personuppgifter som är nödvändiga för Personuppgiftsbiträdet att lämna ut respektive motta, för att sådan tredje part och Personuppgiftsbiträdet, ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftningPersonuppgiftsansvarige.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ Behandling av personuppgifter sker enligt den allmänna dataskyddsförordningen (GDPR), (EU) 2016/679 med tillhörande genomförandeförfattningar. Lita och kategorier SVP kommer att behandla Kundens personuppgifter (såväl av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte Xxxxxx själv lämnade som sådana uppgifter som kan komma att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt inhämtas från annat håll) i den Personuppgiftsansvariges databasutsträckning det krävs för fullgörande av uppdrag relaterade till avtal och fullgörande av Lita:s och SVP:s rättsliga skyldigheter, samt behandla Kundens personuppgifter för information till Kunden om regel/villkorsändringar, värdepapper, produkter och tjänster mm med anknytning till avtalet. Denna kopia Kunden är införstådd med att Lita och SVP har en skyldighet att lagra uppgift om Kundens förhållanden och att detta sker i elektroniskt kundhanteringssystem. Mer information om Lita:s hantering av personuppgifter finns på Ombudets hemsida (om sådan finns) samt på xxx.xxxxxxxxxxxxxxx.xx. Lita och SVP kan till följd av svensk/utländsk lag, svensk/utländsk myndighetsföreskrift eller beslut vara skyldigt att till annan lämna uppgifter om Xxxxxxx förhållanden rörande de uppdrag som Lita och SVP utför för Kundens räkning. Det åligger Xxxxxx att på begäran av Xxxx tillhandahålla den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtalinformation, med undantag för eventuella inkluderande skriftliga instruktioner handlingar, som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är Lita bedömer vara nödvändiga för att Systemadministratören fullgöra sådan skyldighet. • Vilka uppgifter avses? Här avses sådana uppgifter som du lämnar till Lita Invest AB alternativt direkt till SVP i samband med eller i nära anslutning till investeringsrådgivning och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot förmedling av order. Exempel på detta är all den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet skainformation som finns om dig i rådgivningsdokumentationen som du också erhåller en kopia av. • Av vem behandlas uppgifterna? Uppgifterna behandlas av Lita, SVP samt inom ramen för gällande regler om sekretess, av andra företag som Lita och SVP samarbetar med, t ex depåinstitut, försäkringsbolag och produktbolag. • För vilka ändamål behandlas uppgifterna? Uppgifterna behandlas i den utsträckning samband med kontroll och genomgång av rådgivningsdokumentation för att kontrollera lämpligheten i de råd som krävs givits av Lita samt vid fullgörelse av ingångna avtal samt för vidtagande av åtgärder som en kund har begärt innan eller efter avtal träffats. Uppgifter lämnas också till myndigheter enligt tillämplig dataskyddslagstiftning gällande lagstiftning. • Internet SVP använder s k cookies på Internet och enligt den Personuppgiftsansvariges skriftliga instruktioner det sker också en automatisk registrering av besökares IP-adresser för mätning av besöksfrekvens och för säkerhetsändamål.. • Mer information Om du önskar information om vilka personuppgifter om dig som behandlas av Lita och SVP kan du begära detta genom att skicka en skriftlig av dig egenhändigt undertecknad ansökan till oss. Begäran om rättelse av personuppgift kan göras via Dataskyddsombudet: Svensk Värdepappersservice i varje enskilt fallStockholm AB Dataskyddsombud Grev Turegatan 14, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.4tr 114 46 Stockholm E-post: xxxx@xxxxxxxxxxxxxxx.xx

Behandling av personuppgifter. 4.1 De personuppgifter som Personuppgiftsbiträdet förbinder sig att har åtkomst till får endast behandlas i enlighet med Biträdesavtalet och Gällande dataskyddsregler. 4.2 Personuppgiftsbiträdet får endast behandla personuppgifter enligt i enlighet med Personuppgiftsansvarigs dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte Personuppgiftsbiträdet är skyldig enligt tvingande författning att behandla personuppgifterna för annat följer av tillämplig dataskyddslagstiftningändamål eller på annat sätt. Den Personuppgiftsansvariges ursprungliga Har Personuppgiftsansvarig lämnat ofullständiga eller felaktiga instruktioner till är Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i skyldigt att omgående påtala detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av PersonuppgiftsbiträdetPersonuppgiftsansvarig. 4.3 Den Personuppgiftsansvarige bekräftar Personuppgiftsbiträdet är skyldigt att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdetutan oskäligt dröjsmål underrätta Personuppgiftsansvarig om denne anser att en behandling strider mot Gällande dataskyddsregler eller annan tillämplig lag och därefter invänta Personuppgiftsansvarigs anvisningar. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad Vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för ovan gäller endast om Personuppgiftsbiträdet inte är förhindrad att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig på andra grunder att inte, utan lämna sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1underrättelse. 4.4 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdet ska utan oskäligt dröjsmål, dock senast trettio (30) dagar från Personuppgiftsansvarigs begäran, ge denne tillgång till personuppgifterna som Personuppgiftsbiträdet har i sin besittning samt genomföra en Systemadministratör (såsom definierat i Huvudavtalet) har rätt attbegärd ändring, för radering, begränsning eller överföring av nämnda personuppgifter. Har Personuppgiftsansvarig raderat, eller anvisat Personuppgiftsbiträdet om radering, ska den Personuppgiftsansvariges räkning, lämna senare vidta sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar åtgärder som är nödvändiga krävs för att Systemadministratören och Personuppgiftsbiträdet personuppgiften inte ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarigeåterskapas. 4.5 Personuppgiftsbiträdet skaska upprätthålla ett register över all personuppgiftsbehandling som sker på uppdrag av Personuppgiftsansvarig, samt att på Personuppgiftsansvarigs eller behörig tillsynsmyndighets uttryckliga begäran överlämna ett läsbart registerutdrag omfattandes, till ett minimum, uppgifter om: (a) namn och kontaktuppgifter hos Personuppgiftsbiträdet och i förekommande fall namn och kontaktuppgifter hos sådana företrädare som Personuppgiftsbiträdet anlitar, dennes dataskyddsombud och i förekommande fall anlitade av Underbiträden, (b) den utsträckning behandling som krävs enligt tillämplig dataskyddslagstiftning utförs av Personuppgiftsbiträdet för Personuppgiftsansvarigs räkning, typen av personuppgifter och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt förekommande fall särskilda kategorier, (c) en allmän beskrivning av vilka tekniska och organisatoriska åtgärder som vidtagits för att upprätthålla en Adress Xxxxx Xxxxxxxxx 00 000 00 Xxxxx Telefon +46 (0) 73 – 000 00 00 E-post xxxx@xxxxxxxx.xx Momsregnr SE559287469601 Innehar F-skattebevis lämplig skyddsnivå, och (d) i förevarande fall, bistå den Personuppgiftsansvarige vid fullgörandet överföring av dennes skyldigheter enligt tillämplig dataskyddslagstiftningpersonuppgifter till tredje land, det tredje land där data behandlas samt vilka adekvata skyddsåtgärder som vidtagits. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig 1. I samband med fullgörelsen av detta avtal kommer MBS att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftningKöparens personuppgifter. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet rättsliga grunden för att behandla Köparens personuppgifter är att kunna fullgöra avtalet samt med stöd av ett berättigat intresse. 2. Uppgifterna utgörs av Köparens namn, kontaktuppgifter (adress, telefonnummer, e- postadress), betalningsuppgifter, betalningsstatus, samt annan information om behandlingens föremål Köparen som Köparen själv tillhandahållit (t.ex. yrke, körkort, personnummer, kön), uppgifter om det eller de produkter och varaktighettjänster Köparen ska ingå eller har ingått avtal om, behandlingens karaktär och ändamåldet eller de fordon som Köparen byter in samt skador på sådant fordon, typ samt uppgifter om Köparens tidigare köp av personuppgifter och kategorier av registrerade anges MBS. MBS behandlar dessa uppgifter i detta Biträdesavtalsyfte att kunna fullgöra avtalet med Köparen, inklusive dess underbilagorleverans, fakturering och ändringar av order, samt i syfte att kunna tillhandahålla erbjudanden som är anpassade efter Köparen och Köparens intressen (t.ex. provkörningar, specialerbjudanden, prissättning). För att göra detta möjligt kan även analysmetoder inklusive profilering komma att användas för att utvärdera Köparen och ge Köparen ett personligt erbjudande. 4.2 3. I samband med att Köparen lämnar sina personuppgifter till MBS eller en av MBS:s agenter, kan Köparen få erbjudande om att få information om hur Köparen kan få direktmarknadsföring från MBS. Informationen skickas via e-post och baserar sig på att Köparen samtycker till att få ett sådant e-postmeddelande med information om hur man kan lämna samtycke till vidare direktmarknadsföring från MBS. Att lämna ett sådant samtycke är frivilligt. 4. Köparens personuppgifter kommer inte behandlas av personuppgiftsansvariga under en längre tidsperiod än nödvändigt i syfte att uppfylla Personuppgiftsbiträdets åtaganden uppnå de ändamål som beskrivs ovan och i Huvudavtalet kommer Personuppgiftsbiträdet vid behov maximalt sju (7) år efter uppgifterna lämnades, eller under en längre tidsperiod såvida detta är nödvändigt på grund av MBS skyldighet att göra spara uppgifter. 5. MBS utväxlar Köparens personuppgifter med den eller de av MBS:s agenter som Köparen har varit i kontakt med eller vill kontaktas av, särskilt i samband med att det fordon Köparen har beställt ska levereras av en kopia av den Personuppgiftsansvariges databas agent. För att kunna fullgöra Försäljningsavtalet överförs Köparens personuppgifter till bolag inom Daimlergruppen i Spanien samt Filippinerna. 6. Efter att Xxxxxxx skrivit på Försäljningsavtalet kontrollerar MBS att Köparen inte är listad på EU:s sanktionslistor. MBS använder Köparens namn, adress samt uppgifter från Försäljningsavtalet för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databaskontrollen. Denna kopia av den Personuppgiftsansvariges databas kommer Ändamålet med kontrollen är att säkerställa efterlevnad med EU:s sanktionslistor, vilka MBS som svenskt företag är skyldigt att följa. Uppgifter om kontrollen överförs till MBS moderbolag Daimler AG och kan komma att sparas av Personuppgiftsbiträdet i fjorton upp till sex (146) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdetår. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall 7. MBS behandlar personuppgifter i enlighet med punkt 5 nedanDaimler AG:s dataskyddspolicy (data protection policy) som tillhandahålls på MBS hemsida xxx.xxxxxxxx-xxxx.xx. Köparen har alltid rätt att begära tillgång till, utgör de fullständiga instruktioner som ska följas radering av, motsätta sig behandling av Personuppgiftsbiträdetsamt lämna in klagomål om vår behandling av Köparens personuppgifter till MBS eller tillsynsmyndighet. Alla ändringar i den Personuppgiftsansvariges instruktioner skaKöparen har möjlighet att utöva sin rätt till dataportabilitet. Om Köparen vill nyttja sina rättigheter kan Köparen vända sig till xxxxxxxxx@xxxxxxx.xxx. För att läsa mer, gå in på www.mercedes- xxxx.xx/xxxxxxxxx. Köparen kan vända sig med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, klagomål till tillsynsmyndigheten Datainspektionen på 00-000 00 00 eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1via e-post xxxxxxxxxxxxxxxx@xxxxxxxxxxxxxxxx.xx. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig De personuppgifter som vi samlar in om dig behandlas en- ligt de lagar och förodningar som gäller vid tidpunkten. Personuppgifterna inhämtas normalt direkt från dig som kund eller som är intresserad av att endast behandla personuppgifter enligt dokumenterade instruktioner bli kund, men kan även hämtas från den Personuppgiftsansvarigenågon av våra samarbetspartners eller till exempel din arbetsgivare. För att hålla våra register aktu- ella, såvida inte kompletterar vi personuppgifterna löpande från privata och offentliga register, t ex SPAR. Brunskogs försäkringsbolag/Långseruds försäkringar kan även spela in eller på annat följer av tillämplig dataskyddslagstiftningsätt dokumentera din kommuni- kation med oss. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet Brunskogs försäkringsbolag/Långseruds försäkringar tar in uppgifter om behandlingens föremål dig, men även om försäkrad, medförsäkrad, inbetalare, förmånstagare och varaktighet, behandlingens karaktär panthavare. Det är uppgifter som namn- och ändamål, typ av personuppgifter adressuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas personnummer. Personuppgifterna får användas inom Brunskogs försäk- ringsbolag/Långseruds försäkringar för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia ge en helhetsbild av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och skaditt engagemang, för att bli gällandekunna ge en god service, dokumenteras skriftligt men även för marknadsföring, statistik, marknads- och undertecknas av båda Parterkundana- lyser. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga Personuppgifterna används också för att Systemadministratören och Personuppgiftsbiträdet Brunskogs försäkringsbolag/Långseruds försäkringar ska kunna upp- fylla rättsliga skyldigheter samt fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarigeavtal och åtgärder som har begärts innan eller efter ett avtal har träffats. Personuppgifterna används för att Brunskogs försäkrings- bolag/Långseruds försäkringar ska kunna uppfylla de krav som ställs på verksamheten. Personuppgifterna används i första hand inom Brunskogs försäkringsbolag/Långseruds försäkringar, men kan lämnas ut till andra företag, föreningar, organisationer som Brun- skogs försäkringsbolag/Långseruds försäkringar samarbetar med, inom och utanför EU och EES-området, och till myn- digheter om vi är skyldiga att göra det enligt lag. Uppgifter om misskötta krediter kan komma att lämnas ut till UC AB. Uppgifter om ditt sakförsäkringsbrev kan även lämnas ut till personer som du delar hushåll med. Brunskogs försäkringsbolag/Långseruds försäkringar kan arkivera och behandla ansökningshandlingar och övriga uppgifter oavsett om din ansökan beviljas eller inte. Dina personuppgifter sparas inte under längre tid än nödvändigt. En gång om året har du rätt att kostnadsfritt få besked om vilka personuppgifter vi har om dig, efter en skrfitlig ansökan. Eventuella felaktiga personuppgifter kan du be att få rättade. Du kan också skriftligen begära att dina person- uppgifter inte används för direktmarknadsföring. Person- uppgiftsansvarig för behandlingen av dina personuppgifter är Brunskogs försäkringsbolag/Långseruds försäkringar. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 3.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den PersonuppgiftsansvarigePersonuppgiftsansvarig, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorBiträdesavtal och i Bilaga 1. 4.2 3.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden skyldigheter enligt punkterna 5.4 och 11.1 i Huvudavtalet Tjänsteavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges Personuppgiftsansvarigs databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges Personuppgiftsansvarigs databas. Denna kopia av den Personuppgiftsansvariges Personuppgiftsansvarigs databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 3.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, inklusive Bilaga 1, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, 4 nedan utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för från vad som anges i punkt 7.2 6.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig skyldigt att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga Bilaga 1. 4.4 3.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat såsomdefinierat enligt punkt 2 i HuvudavtaletTjänsteavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 3.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 3.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet 10.1 Vid genomförandet av sitt uppdrag i enlighet med detta Avtal kan Xxxxx komma att behandla sådana uppgifter om Kundens arbetstagare samt lokaliseringsdata som utgör personuppgifter i enlighet med personuppgiftslagen. Kunden är personuppgiftsansvarig och ansvarar för att överföring och användning av personuppgifter enligt detta Avtal är tillåten, samt för att personuppgifterna får behandlas i samband med Åkarnet-tjänsten. Halda är vid tillhandahållandet av Åkarnet- tjänsten att anses som personuppgiftsbiträde och behandlar ifrågavarande personuppgifter till förmån för Kunden och på dennes vägnar, Halda har, Parterna emellan, varken förteckningsansvar eller skyldigheter angående personuppgifterna eller behandlingen av dessa i Åkarnet- tjänsten. 10.2 Enbart Kunden ansvarar för att i sin egen verksamhet (samt vid dataöverföring till Åkarnet-tjänsten) följa bestämmelserna om datasäkerhet gällande sådana personuppgifter för vilka Xxxxxx enligt personuppgiftslagen är personuppgiftsansvarig och vars behandling har utlokaliserats till Xxxxxx. Kunden ansvarar för skyldigheter som föranleds av personuppgiftslagen och av annan datasäkerhetslagstiftning samt för anmälningar om anlitandet av tredje part som personuppgiftsombud till tillsynsmyndigheten. Kunden ansvarar även för tillkännagivande om användningen av personuppgifter samt för anskaffande av de potentiella samtycken som kan krävas från arbetstagarna angående den eventuella behandling som sker av arbetstagarnas lokaliseringsinformation. 10.3 Kunden skall omedelbart informera Xxxxx om Xxxxxx misstänker att Xxxxxx inte har haft rätt att överföra sådana personuppgifter som ingår i Uppgifterna till Åkarnet-tjänsten eller att uppgifterna inte får behandlas i densamma. Kunden förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet omedelbart meddela Xxxxx om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet tillsynsmyndighets anmärkningar eller granskningar angående behandlingen av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdetpersonuppgifter i Åkarnet- tjänsten som ingår i Uppgifterna. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Detta Personuppgiftsbiträdesavtal gäller för all behandling av personuppgifter under Huvudavtalet som utförs av Personuppgiftsbiträdet förbinder sig att endast för Personuppgiftsansvarigs räkning. Personuppgiftsbiträdet och personer som agerar för Personuppgiftsbiträdets räkning får behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål endast i enlighet med Personuppgiftsbiträdesavtalet och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella de ytterligare skriftliga instruktioner som lämnats i enskilda fall Personuppgiftsansvarig från tid till annan lämnar. Personuppgiftsbiträdet ska bara behandla personuppgifterna för ändamålet att uppfylla sina åtaganden i enlighet med punkt 5 nedanHuvudavtalet. Om Personuppgiftsbiträdet saknar instruktioner eller är osäker på ändamålet med behandlingen som bedöms vara nödvändigt för att genomföra en viss uppgift som innebär eller kan innebära behandling av Personuppgifter, utgör ska Personuppgiftsbiträdet, utan dröjsmål, informera Personuppgiftsansvarig om detta och därefter invänta vidare instruktioner från Personuppgiftsansvarig. Personuppgiftbiträdet åtar sig, vad avser behandlingen av personuppgifter, att följa tillämplig lag. Personuppgiftsbiträdet ska själv hålla sig informerad om tillämplig lag. Personuppgiftsbiträdets åtaganden att följa tillämplig lag ska i alla avseenden tolkas i enlighet med beskaffenheten på Personuppgiftsbiträdets tillhandahållna tjänster och innebär normalt sett att Personuppgiftsbiträdet inte själv samlar in personuppgifter eller använder personuppgifterna för annat bruk än för uppfyllelse av avtalad leverans enligt Huvudavtalet. Personuppgiftsbiträdet ska i vilket fall inte, utan föreläggande från relevant myndighet eller tvingande lagstiftning: a) samla in eller lämna ut personuppgifter från eller till någon tredje part om inte annat skriftligen överenskommits, b) ändra metod för behandling, c) kopiera eller återskapa personuppgifter, d) eller på något annat sätt behandla personuppgifter för andra ändamål än de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda ParterHuvudavtalet. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning vidta alla åtgärder som krävs enligt artikel 32 i Dataskyddsförordningen. Personuppgiftsbiträdet ska vara Personuppgiftsansvarig behjälplig genom lämpliga tekniska och organisatoriska åtgärder, så att Personuppgiftsansvarig kan fullgöra sig skyldighet dels som Personuppgiftsansvarig enligt tillämplig dataskyddslagstiftning lag och enligt den Personuppgiftsansvariges skriftliga instruktioner dels avseende de registrerades rättigheter i varje enskilt fall, enlighet med kapitel III i Dataskyddsförordningen. Personuppgiftsbiträdet ska bistå den Personuppgiftsansvarige vid fullgörandet personuppgiftsansvarige med att tillse att skyldigheterna enligt artiklarna 32-36 i Dataskyddsförordningen fullgörs, med beaktande av dennes skyldigheter enligt tillämplig dataskyddslagstiftningtypen av behandling och den information som Personuppgiftsbiträdet har att tillgå. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar personuppgiftsbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder 3.1 Parterna åtar sig att uppfylla sina skyldigheter enligt Tillämplig Dataskyddslagstiftning. 3.2 PuA ansvarar för giltigheten av Personuppgifterna som den har tillhandahållit PuB, såsom att dessa är riktiga, korrekta och att Behandlingen inte gör intrång i tredje mans rättigheter. PuA är ansvarig för att ha laglig grund för Behandlingen av Personuppgifter inklusive, i tillämpliga fall, inhämtande av samtycke. PuA är ansvarig för att de registrerade informeras om behandlingen i enlighet med GDPR och Tillämplig Dataskyddslagstiftning. PuA har rätt och skyldighet att definiera syftet och metoderna för behandlingen av personuppgifter inklusive erhållandet av nödvändiga licenser, tillstånd eller godkännanden för Behandlingen. 3.3 PuB åtar sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den PersonuppgiftsansvarigeBehandla Personuppgifterna för ändamålen som framgår av Avtalet, såvida inte annat följer detta PUB- Avtal inklusive bilagor eller PuA:s skriftliga instruktioner. 3.4 De grundläggande instruktionerna för Behandling av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade Personuppgifterna anges i detta BiträdesavtalPUB-Avtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databasBilaga 2.1. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella Nya skriftliga instruktioner för Behandling av Personuppgifter kan när som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas helst lämnas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1.PuA till PuB. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet 3.5 PuB ska omedelbart informera den Personuppgiftsansvarige PuA om Personuppgiftsbiträdet PuB anser att en instruktion från PuA om Behandling av Personuppgifter som regleras av detta PUB-Avtal inte överensstämmer med Tillämplig Dataskyddslagstiftning. PuB har rätt utan ansvar eller ersättningsskyldighet avbryta behandlingen under den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftningtid PuB inväntar nya och korrekta instruktioner från PuA. 3.6 När PuB slutar att tillhandahålla tjänsterna enligt Avtalet ska PuB, enligt de instruktioner som lämnas av PuA, radera eller återlämna alla Personuppgifter till PuA som PuB Behandlar för PuA:s räkning. PuB har dock inte någon skyldighet att radera Personuppgifter som PuB enligt tvingande lagstiftning måste spara, alternativt som PuB behandlar för egna syften och därmed blir PuA för. 3.7 Oaktat vad som i övrigt framgår av detta PUB-Avtal (inklusive denna punkt 3) är PuA medveten om och godkänner att PuB får Behandla samma Personuppgifter som behandlas under detta PUB-Avtal för sina egna ändamål (inklusive men inte uteslutande analys för produktutveckling) och under eget ansvar, utöver de ändamål som definieras av PuA. I den mån Personuppgifter Behandlas för PuB:s egna ändamål skall PuA vara behjälplig med att informera de registrerade om detta och i tillämpliga fall inhämta samtycken.

Behandling av personuppgifter. 4.1 De Personuppgifter som Personuppgiftsbiträdet förbinder sig att har åtkomst till får endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål Behandlas i enlighet med Biträdesavtalet och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorGällande dataskyddsregler. 4.2 I syfte Personuppgiftsbiträdet får endast Behandla Personuppgifter i enlighet med Personuppgiftsansvariges dokumenterade instruktioner såvida inte Personuppgiftsbiträdet är skyldig enligt tvingande författning att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Behandla Personuppgifterna för annat ändamål eller på annat sätt. Har Personuppgiftsansvarig lämnat ofullständiga eller felaktiga instruktioner är Personuppgiftsbiträdet vid behov skyldigt att göra en kopia av den Personuppgiftsansvariges databas omgående påtala detta för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av PersonuppgiftsbiträdetPersonuppgiftsansvarig. 4.3 Den Personuppgiftsansvarige bekräftar Personuppgiftsbiträdet är skyldigt att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdetutan oskäligt dröjsmål underrätta Personuppgiftsansvarig om denne anser att en Behandling strider mot Gällande dataskyddsregler eller annan tillämplig lag och därefter invänta Personuppgiftsansvariges anvisningar. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad Vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för ovan gäller endast om Personuppgiftsbiträdet inte är förhindrad att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig på andra grunder att inte, utan lämna sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1underrättelse. 4.4 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdet ska utan oskäligt dröjsmål, dock senast trettio (30) dagar från Personuppgiftsansvariges begäran, ge denne tillgång till Personuppgifterna som Personuppgiftsbiträdet har i sin besittning samt genomföra en Systemadministratör (såsom definierat i Huvudavtalet) har rätt attbegärd ändring, för radering, begränsning eller överföring av nämnda Personuppgifter. Har Personuppgiftsansvarig raderat, eller anvisat Personuppgiftsbiträdet om radering, ska den Personuppgiftsansvariges räkning, lämna senare vidta sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar åtgärder som är nödvändiga krävs för att Systemadministratören och Personuppgiftsbiträdet Personuppgiften inte ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarigeåterskapas. 4.5 Personuppgiftsbiträdet skaska upprätthålla ett register över all Behandling som sker på uppdrag av Personuppgiftsansvarig, samt att på Personuppgiftsansvariges eller behörig tillsynsmyndighets uttryckliga begäran överlämna ett läsbart registerutdrag omfattandes, till ett minimum, uppgifter om: (a) namn och kontaktuppgifter för Personuppgiftsbiträdet och i förekommande fall anlitade av Underbiträden, (b) den utsträckning Behandling som krävs enligt tillämplig dataskyddslagstiftning utförs av Personuppgiftsbiträdet för Personuppgiftsansvariges räkning, (c) en allmän beskrivning av vilka tekniska och enligt den Personuppgiftsansvariges skriftliga instruktioner organisatoriska åtgärder som vidtagits för att upprätthålla en lämplig skyddsnivå, och (d) i varje enskilt förevarande fall, bistå den Personuppgiftsansvarige vid fullgörandet överföring av dennes skyldigheter enligt tillämplig dataskyddslagstiftningPersonuppgifter till tredje land, det tredje land där Personuppgifter Behandlas samt vilka adekvata skyddsåtgärder som vidtagits. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den PersonuppgiftsansvarigePersonuppgifter som Bliwa får av dig, såvida inte din arbetsgivare eller en organisation som du tillhör, eller som Bliwa på annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighetsätt hämtar in, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas behandlas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet Bliwa ska kunna fullgöra och administrera sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ett kund- eller försäkringsavtal eller för att Bliwa ska omedelbart informera den Personuppgiftsansvarige kunna ge dig bra service. Personuppgifter kan även komma att användas för att Bliwa ska kunna uppfylla rättsliga skyl- digheter så som krav enligt författning eller myndighets- beslut. Bliwa kan också komma att använda personuppgifter för statistiska ändamål, för utveckling och analys av Bli- was verksamhet eller för att lämna dig information om Personuppgiftsbiträdet anser Bliwas produkter och tjänster samt i samband med val av fullmäktige i Bliwa. Båda bolag inom Bliwas koncern (Bliwa Livförsäkring, ömsesidigt och Bliwa Skadeför- säkring AB) kan komma att använda personuppgifterna för dessa ändamål. För samma ändamål kan Bliwa komma att lämna ut personuppgifterna till sådana bolag som vi samarbetar med, som till exempel återförsäk- ringsbolag, gruppföreträdare, eventuellt ny försäkrings- givare som anvisas av gruppföreträdaren efter uppsäg- ning av gruppavtalet, Posten med flera, och till sådana myndigheter som vi är skyldiga att lämna uppgifterna till. De personuppgifter som Bliwa behandlar kan i vissa fall lagras på våra leverantörers servrar i USA. För att uppnå en adekvat skyddsnivå överförs personuppgifter- na enligt gällande regelverk och av tillsynsmyndigheten rekommenderad tillämpning av dessa. Om du har lämnat hälsouppgifter till oss, eller om Bliwa på annat sätt har hämtat in sådana uppgifter, används dessa uppgifter enbart för att bedöma ditt försäkrings- skydd och din rätt till försäkringsersättning. Personuppgiftsansvarig är det bolag inom Bliwas koncern som du har lämnat uppgifterna till. Du har rätt att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftninggång om året, efter skriftlig begäran, kostnadsfritt få informa- tion om vilka personuppgifter Bliwa har om dig. Du har också rätt att begära rättelse av felaktiga personuppgifter och att skriftligen meddela Bliwa att dina personuppgifter inte får användas för direkt marknadsföring. Oavsett ären- de kan du kontakta Bliwas kundtjänst, 08-696 22 80. För att beställa information om dina personuppgifter, skriv till: Personuppgifter, Bliwa, Box 5125, 102 43 Stockholm. Du måste underteckna en sådan begäran.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den PersonuppgiftsansvarigePersonuppgifter som Bliwa får av dig, såvida inte din arbetsgivare eller en organisation som du tillhör eller av annan grupp- företrädare som tecknat gruppavtal med Bliwa, eller som Bliwa på annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighetsätt hämtar in, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas behandlas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet Bliwa ska kunna fullgöra och administrera sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ett grupp- eller försäkringsavtal eller för att Bliwa ska omedelbart informera den Personuppgiftsansvarige kunna ge dig bra service. Personuppgifter kan även komma att användas för att Bliwa ska kunna uppfylla rättsliga skyldigheter så som krav enligt författning eller myndighetsbeslut. Bliwa kan också komma att använda personuppgifter för statistiska ändamål, för utveckling och analys av Bli- was verksamhet eller för att lämna dig information om Personuppgiftsbiträdet anser Bliwas produkter och tjänster samt i samband med val av fullmäktige i Bliwa. Båda bolag inom Bliwas koncern (Bliwa Livförsäkring, ömsesidigt och Bliwa Skadeförsäk- ring AB) kan komma att använda personuppgifterna för dessa ändamål. För samma ändamål kan Bliwa komma att lämna ut personuppgifterna till sådana bolag som vi samarbetar med, som till exempel återförsäkringsbolag, förmedlare, gruppföreträdare, eventuellt ny försäkrings- givare som anvisas av gruppföreträdaren efter uppsäg- ning av gruppavtalet, Posten med flera, och till sådana myndigheter som vi är skyldiga att lämna uppgifterna till. De personuppgifter som Bliwa behandlar kan i vissa fall lagras på våra leverantörers servrar i USA. För att uppnå en adekvat skyddsnivå överförs personuppgifterna enligt gällande regelverk och av tillsynsmyndigheten rekom- menderad tillämpning av dessa. Om du har lämnat hälsouppgifter till oss, eller om Bliwa på annat sätt har hämtat in sådana uppgifter, används dessa uppgifter enbart för att bedöma ditt försäkrings- skydd och din rätt till försäkringsersättning. Personuppgiftsansvarig är det bolag inom Bliwas koncern som du har lämnat uppgifterna till. Du har rätt att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftninggång om året, efter skriftlig begäran, kostnadsfritt få informa- tion om vilka personuppgifter Bliwa har om dig. Du har också rätt att begära rättelse av felaktiga personuppgifter och att skriftligt meddela Bliwa att dina personuppgifter inte får användas för direkt marknadsföring. Oavsett ärende kan du kontakta Bliwas kundtjänst, 08-696 22 80. För att beställa information om dina person- uppgifter, skriv till: Personuppgifter, Bliwa Livförsäkring, Box 5125, 102 43 Stockholm. Du måste underteckna en sådan begäran. Bliwa sparar ansökningshandlingar och uppgifter, för försäkringar som inte har beviljats, under 6 månader.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att De Personuppgifter som Nordic Issuing har åtkomst till får endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål behandlas i enlighet med Biträdesavtalet och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorGällande dataskyddsregler. 4.2 I syfte Nordic Issuing får endast behandla Personuppgifter i enlighet med Personuppgiftsansvariges dokumenterade instruktioner såvida inte Nordic Issuing är skyldig enligt tvingande författning att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov behandla Personuppgifterna för annat ändamål eller på annat sätt. Har Personuppgiftsansvarige lämnat ofullständiga eller felaktiga instruktioner är Nordic Issuing skyldigt att göra en kopia av den Personuppgiftsansvariges databas omgående påtala detta för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av PersonuppgiftsbiträdetPersonuppgiftsansvarige. 4.3 Den Nordic Issuing är skyldigt att utan oskäligt dröjsmål underrätta Personuppgiftsansvarige bekräftar om denne anser att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdeten behandling strider mot Gällande dataskyddsregler eller annan tillämplig lag och därefter invänta Personuppgiftsansvariges anvisningar. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad Vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för ovan gäller endast om Nordic Issuing inte är förhindrad att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig på andra grunder att inte, utan lämna sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1underrättelse. 4.4 Den Nordic Issuing ska utan oskäligt dröjsmål, dock senast trettio (30) dagar från Personuppgiftsansvariges begäran, ge denne tillgång till Personuppgifterna som Nordic Issuing har i sin besittning samt genomföra en begärd ändring, radering, begränsning eller överföring av nämnda Personuppgifter. Har Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt attraderat, för eller anvisat Nordic Issuing om radering, ska den Personuppgiftsansvariges räkning, lämna senare vidta sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar åtgärder som är nödvändiga krävs för att Systemadministratören och Personuppgiftsbiträdet Personuppgiften inte ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarigeåterskapas. 4.5 Personuppgiftsbiträdet skaNordic Issuing ska upprätthålla ett register över all Behandling som sker på uppdrag av Personuppgiftsansvarige, samt att på Personuppgiftsansvariges eller behörig tillsynsmyndighets uttryckliga begäran överlämna ett läsbart registerutdrag omfattandes, till ett minimum, uppgifter om: (a) namn och kontaktuppgifter för Nordic Issuing och i förekommande fall anlitade Underbiträden, (b) den utsträckning Behandling som krävs enligt tillämplig dataskyddslagstiftning utförs av Nordic Issuing för Personuppgiftsansvariges räkning, (c) en allmän beskrivning av vilka tekniska och enligt den Personuppgiftsansvariges skriftliga instruktioner organisatoriska åtgärder som vidtagits för att upprätthålla en lämplig skyddsnivå, och (d) i varje enskilt förevarande fall, bistå den Personuppgiftsansvarige vid fullgörandet överföring av dennes skyldigheter enligt tillämplig dataskyddslagstiftningPersonuppgifter till tredje land, det tredje land där data behandlas samt vilka adekvata skyddsåtgärder som vidtagits. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig Bolaget behandlar personuppgifter inom ramen för sin verksamhet och är skyldigt att endast följa tillämplig dataskyddslagen och EU:s dataskyddsförordning (”GDPR”). Behandlingen av patientdata och personuppgifter om enskilda personers hälsotillstånd är bland de mer riskfyllda processer som Annexin utför ur ett dataskyddsperspektiv. Sådana uppgifter är särskilt känsliga personuppgifter som omfattas av särskilda krav enligt gällande dataskyddslagstiftning. Dataskyddslagstiftningen är omfattande och reglerar behandling av personuppgifter och den fria rörligheten för sådana uppgifter. Den styr således Bolagets möjligheter att samla in, spara, dela, överföra och på annat sätt behandla registrerades personuppgifter enligt dokumenterade instruktioner i egenskap av personuppgiftsansvarig samt personuppgiftsbiträde. Dataskyddslagstiftningen kräver bland annat att Xxxxxxx behandlar personuppgifter på ett säkert sätt samt förstår, kontrollerar och dokumenterar hur de behandlar personuppgifter. Bolagets efterlevnad avseende dataskyddslagen och GDPR står under tillsyn av den ansvariga tillsynsmyndigheten Integritetsskyddsmyndigheten (”IMY”). IMY kan från den Personuppgiftsansvarige, såvida inte annat följer tid till annan granska Bolagets personuppgiftshantering innefattande att förelägga Bolaget att tillhandahålla information om sin personuppgiftsbehandling samt vilka åtgärder Xxxxxxx vidtagit för att säkerställa efterlevnad av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål Bolaget kan komma att brista i efterlevnaden av tillämplig dataskyddslagstiftning innefattande GDPR på grund av bland annat brister i dokumentation, avsaknad av tillräckliga interna rutiner och varaktighetprocesser för behandling av personuppgifter, behandlingens karaktär bristfälliga risk- och ändamålkonsekvensbedömningar, typ manuella fel, säkerhetsbrister i system för hantering av personuppgifter och kategorier brister relaterade till Bolagets underleverantörer och partners som behandlar personuppgifter på Bolagets uppdrag. I framtida samarbeten kan Bolaget även komma att överföra personuppgifter utanför EU/EES. I förhållande till s.k. tredjelandsöverföringar krävs komplexa bedömningar av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier överföringen av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att vilket innebär en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga risk för att Systemadministratören Bolaget kan komma att brista i efterlevnaden av GDPR. Om Annexin brister i efterlevnaden av GDPR eller andra regelverk avseende personuppgiftsbehandling kan det få betydande konsekvenser för Annexin, så som påförande av administrativa sanktionsavgifter uppgående till det högsta av 20 MEUR eller fyra procent av Annexins årliga globala omsättning, och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet skaskadestånd till registrerade personer. Det finns vidare en risk att IMY ålägger Bolaget att upphöra med en viss personuppgiftsbehandling eller vidta omfattande åtgärder, vilket kan påverka verksamheten negativt. Brister i den utsträckning som krävs enligt efterlevnaden av GDPR kan också ha en negativ inverkan på Bolagets anseende och tillit från kunder. Utöver de nämnda konsekvenserna kan Xxxxxxx vid brister i efterlevnaden av tillämplig dataskyddslagstiftning bli föremål för tvister, både av civil- och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fallstraffrättslig art, bistå den Personuppgiftsansvarige vid fullgörandet drabbas av dennes skyldigheter enligt tillämplig dataskyddslagstiftningnegativ publicitet och ha en negativ inverkan på Bolagets anseende från patienter, kunder och samarbetspartners. Annexin bedömer risknivån som låg. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet För Pricka är våra kunders förtroende vår största tillgång. Förtroendet bygger på respekt och skydd för kundernas personliga integritet. Vi upprätthåller detta skydd genom att behandla den information som våra kunder anförtror oss på ett ansvarsfullt sätt. Vid ingånget avtal samtycker kunden till att Pricka behandlar och lagrar person-, organisations- och företagsuppgifter i enlighet med detta avtal. Pricka äger rätt att behandla och lagra uppgifter som entydigt identifierar en person, företag eller organisation för att ges möjlighet att genomföra avtalat uppdrag. Pricka äger rätt att publicera dessa uppgifter inom system/verktyg/molntjänster hos underleverantörer som används inom den egna organisationen. Kunden har rätt till information om de uppgifter som Xxxxxx lagrar gällande användare och hur dessa uppgifter behandlas. Kunden har även rätt att begära rättelse eller radering av dessa uppgifter. Begäran skickas skriftligen, undertecknad eller via verifierad e-postadress till Pricka. Pricka raderar samtliga kundens personuppgifter förutsatt att informationen på grund av av juridiska skäl kräver att de sparas. Pricka har som mål att hålla tjänster i sådant skick att information inte förstörs av misstag eller genom skadliga processer. Det innebär att information kan finnas kvar i backupsystem i 7 dagar. Kontohavaren har möjlighet att lämna klagomål avseende Prickas personuppgiftsansvarig till tillsynsmyndighet (Datainspektionen) avseende lagrade uppgifter hos Xxxxxx. Pricka förbinder sig gentemot kunden att: -Endast använda uppgifter för internt bruk för att endast fullfölja ingånget avtal och lagkrav. -Ej överlåta uppgifter till 3:e part om det inte krävs för att fullfölja uppdraget. -Endast behandla personuppgifter enligt dokumenterade uppgifter i enlighet med instruktioner från kundens personuppgiftsansvarige. -Vidta säkerhetsåtgärder som krävs av Pricka enligt lag Personuppgiftsansvarig - SaaS Xxxxxx är personuppgiftsansvarig gällande alla uppgifter som läggs in i tjänsten levererad av Xxxxxx. Personuppgiftsansvarig hos kunden ansvarar för att information i textfält används på ett sätt som ej inkräktar på den Personuppgiftsansvarige, såvida inte registrerades integritet eller på annat sätt strider mot gällande lagar. Pricka är personuppgiftsbiträde och har ej rätt att behandla uppgifter utan godkännande av kunden (personuppgiftsansvarig). Pricka äger dock rätten som huvudbiträde att ingå avtal med underbiträde under förutsättning att dessa följer regler enligt detta avtal. Pricka anlitar underbiträde enligt nedan. Personal hos Pricka med behörighet till personuppgifter har åtagit sig att iaktta sekretess då behandling av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas sådana uppgifter krävs för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdetuppdraget. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål (a) Med undantag för Visibility Services bestämmer tjänsteleverantören syften och varaktighet, behandlingens karaktär och ändamål, typ medel för behandling av personuppgifter inom ramen för tjänsterna som tillhandahålls under detta avtal och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagoragerar därmed som en oberoende personuppgiftsansvarig. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden (b) Informationen om behandling av personuppgifter (Meddelande om dataskydd) finns på inloggningssidan till plattformen i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas sidfoten eller online på xxxxx://xxxxx.xxxxxxxxxxx.xxx/XX/XXX/xx_Xxxxxxxx_Xxxxxxx_Xxxxxx.xxx (c) Å kundens vägnar behandlar tjänsteleverantören förarnas personuppgifter inom Visibility Services, i synnerhet • Platsdata (t.ex. GPS-position) • Registreringsskylt Dessa data behandlas bland annat för att utföra tester öka transparensen i sådan kopia istället transportprocessen.. Detta täcker också uppskattningar av förseningar, mätning av transportvägar och optimering av förutsägelser för direkt i den Personuppgiftsansvariges databastransporttider (med andra ord så kallade ”ETA- beräkningar”). Denna kopia Avtalet om behandling av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtalpersonuppgifter, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedanstandardavtalsklausuler mellan personuppgiftsansvariga och personuppgiftsbiträden inom EU/EES och publicerat på: xxxxx://xxx.xxxxxxxxxxx.xxx/xx/xxxxxx/xxx, utgör de fullständiga instruktioner som ska följas reglera alla behandlingsaktiviteter i 2.2.1.2 (c) (Behandling av Personuppgiftsbiträdetpersonuppgifter) och ska införlivas i detta avtal genom hänvisning. Alla ändringar Som dataansvarig för ändamålen i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, 2.2.1.2 (c) (Behandling av personuppgifter) är kunden särskilt ansvarig för att bli gällande, dokumenteras skriftligt informera de registrerade enligt art. 13 och undertecknas art. 14 i dataskyddsförordningen om behandlingen av båda Parterderas personuppgifter i enlighet med ändamålen i detta avtal. Den Personuppgiftsansvarige är skyldig För att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla hjälpa kunder har tjänsteleverantören sammanfattat detaljerna om hur förares personuppgifter behandlas som registrerade personer (Meddelande om andra kategorier av registrerade, än vad som anges i Underbilaga 1dataskydd – särskilt för förare) vilket kan hittas på: xxxxx://xxxxx.xxxxxxxxxxx.xxx/XX/XXX/xx_Xxxxxx_Xxxxxxx_Xxxxxx.xxx. 4.4 Den Personuppgiftsansvarige bekräftar att (d) Vid användning via Transporeon Trucker behandlas uppgifterna i enlighet med Art. 6 Para. 1 lit. a) dataskyddsförordningen om de respektive förarna har gett uttryckligt samtycke till detta. Tjänsteleverantören fungerar som en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarigeoberoende personavgiftsansvarig vad gäller Transporeon Trucker. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet ska fortlöpande följa, samt hålla sig väl informerad om, tillämplig dataskyddslagstiftning. 4.2 Personuppgiftsbiträdet och varje person som är behörig att utföra arbete för Personuppgiftsbiträdets räkning förbinder sig att endast behandla personuppgifter enligt i enlighet med den Personuppgiftsansvariges vid var tid lämnade och dokumenterade instruktioner från den Personuppgiftsansvarigeinstruktioner, såvida inte annat följer av Personuppgiftsbiträdet har en skyldighet att behandla personuppgifterna enligt tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga I sådana fall ska Personuppgiftsbiträdet informera Personuppgiftsansvarig om sådan skyldighet innan behandlingen påbörjas, i den mån det är tillåtet för Personuppgiftsbiträdet att lämna sådan information till Personuppgiftsansvarig enligt aktuell reglering. Personuppgiftsansvarigs instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade personuppgiftsbehandlingen vid detta avtals tecknande anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester Biträdesavtal och kommer sedan automatiskt att raderas av PersonuppgiftsbiträdetBilaga 1. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med Med undantag för eventuella skriftliga instruktioner det som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas framgår av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta punkten 4.2 får Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller inte behandla personuppgifter om för egna ändamål eller andra kategorier ändamål än de som framgår av registrerade, än vad som anges i Underbilaga detta Biträdesavtal och Bilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftningdataskyddslagstiftning och därefter invänta Personuppgiftsansvarigs instruktioner avseende fortsatt behandling. 4.5 Personuppgiftsbiträdet ska föra ett skriftligt register över den behandling som Personuppgiftsbiträdet utför enligt detta Biträdesavtal. Detta register ska i vart fall innehålla information om: a. namn och kontaktuppgifter till den Personuppgiftsansvarige, Personuppgiftsbiträdet och underbiträden till Personuppgiftsbiträdet, inbegripet namn och kontaktuppgifter till dessa parters företrädare och eventuella dataskyddsombud; b. de kategorier av behandling som Personuppgiftsbiträdet utför för den Personuppgiftsansvariges räkning enligt detta Biträdesavtal; och c. eventuella överföringar till tredje land som sker i enlighet med punkten 9 nedan.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att De Personuppgifter som Sedermera har åtkomst till får endast behandla personuppgifter enligt Behandlas i enlighet med Biträdesavtalet och Gällande dataskyddsregler. 4.2 Sedermera får endast Behandla Personuppgifter i enlighet med Personuppgiftsansvarigs dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte Sedermera är skyldig enligt tvingande författning att Behandla Personuppgifterna för annat följer ändamål eller på annat sätt. Har Personuppgiftsansvarig lämnat ofullständiga eller felaktiga instruktioner är Sedermera skyldig att omgående påtala detta för Personuppgiftsansvarig. 4.3 Sedermera är skyldig att utan oskäligt dröjsmål underrätta Personuppgiftsansvarig om denne anser att en Behandling strider mot Gällande dataskyddsregler eller annan tillämplig lag och därefter invänta Personuppgiftsansvarigs anvisningar. Vad som anges ovan gäller endast om Sedermera inte är förhindrad på andra grunder att lämna sådan underrättelse. 4.4 Sedermera ska utan oskäligt dröjsmål, dock senast trettio (30) dagar från Personuppgiftsansvarigs begäran, ge denne tillgång till Personuppgifterna som Sedermera har i sin besittning samt genomföra en begärd ändring, radering, begränsning eller överföring av tillämplig dataskyddslagstiftningnämnda Personuppgifter. Den Personuppgiftsansvariges ursprungliga instruktioner Har Personuppgiftsansvarig raderat, eller anvisat Sedermera om radering, ska den senare vidta sådana åtgärder som krävs för att Personuppgiften inte ska kunna återskapas. 4.5 Sedermera ska upprätthålla ett register över all Behandling som sker på uppdrag av Personuppgiftsansvarig, samt att på Personuppgiftsansvarigs eller behörig tillsynsmyndighets uttryckliga begäran överlämna ett läsbart registerutdrag omfattandes, till Personuppgiftsbiträdet om behandlingens föremål ett minimum, uppgifter om: (a) namn och varaktighetkontaktuppgifter hos Sedermera och i förekommande fall namn och kontaktuppgifter hos sådana företrädare som Sedermera anlitar, behandlingens karaktär dennes dataskyddsombud och ändamåli förekommande fall anlitade av Underbiträden, (b) den Behandling som utförs av Sedermera för Personuppgiftsansvarigs räkning, typ typen av personuppgifter och kategorier i förekommande fall särskilda kategorier, (c) en allmän beskrivning av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas vilka tekniska och organisatoriska åtgärder som vidtagits för att utföra tester upprätthålla en lämplig skyddsnivå, och (d) i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt förevarande fall, bistå den Personuppgiftsansvarige vid fullgörandet överföring av dennes skyldigheter enligt tillämplig dataskyddslagstiftningPersonuppgifter till tredje land, det tredje land där data behandlas samt vilka adekvata skyddsåtgärder som vidtagits. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 De personuppgifter som Personuppgiftsbiträdet förbinder sig att har åtkomst till får endast behandla personuppgifter enligt behandlas i enlighet med detta Biträdesavtal och Gällande dataskyddsregler, samt Personuppgiftsansvariges vid var tid gällande dokumenterade instruktioner från den Personuppgiftsansvarigeinstruktioner, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorse Bilaga 1. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den som Personuppgiftsansvarige lämnat strider mot GDPR eller någon annan tillämplig dataskyddslagstiftninglagstiftning på dataskyddsområdet. 4.3 Personuppgiftsbiträdet ska utan oskäligt dröjsmål, dock senast trettio (30) dagar från Personuppgiftsansvariges begäran, ge denne tillgång till personuppgifterna som Personuppgiftsbiträdet har i sin besittning samt genomföra en begärd ändring, radering, begränsning eller överföring av nämnda personuppgifter, såvida inte detta är oförenligt med annan tvingande lag. Har Personuppgiftsansvarige raderat, eller anvisat Personuppgiftsbiträdet om radering, ska den senare vidta sådana åtgärder som krävs för att personuppgiften inte ska kunna återskapas. 4.4 Personuppgiftsbiträdet ska alltid utan särskild anmaning från Personuppgiftsansvarige vidta sådana åtgärder som avses i punkt 4.3 om det följer av instruktionerna i Bilaga 1. 4.5 Personuppgiftsbiträdet ska upprätthålla ett skriftligt register över all personuppgiftsbehandling som sker på uppdrag av Personuppgiftsansvarige, samt att på Personuppgiftsansvariges eller behörig tillsynsmyndighets uttryckliga begäran överlämna ett läsbart registerutdrag omfattandes, till ett minimum, uppgifter om: a) namn och kontaktuppgifter hos Personuppgiftsbiträdet, och i förekommande fall Personuppgiftsbiträdets företrädare, dataskyddsombud och i förekommande fall anlitande av underbiträden, b) den behandling som utförs av Personuppgiftsbiträdet för Personuppgiftsansvariges räkning samt för varje annan personuppgiftsansvarigs räkning, typen av personuppgifter och i förekommande fall de särskilda kategorier av personuppgifter som behandlas, c) i förekommande fall, överföring av personuppgifter till tredje land, det tredje land där data behandlas samt vilka adekvata skyddsåtgärder som vidtagits, samt d) en allmän beskrivning av vilka tekniska och organisatoriska åtgärder som vidtagits för att upprätthålla en lämplig skyddsnivå.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder I det fall Xxxxxxxxxxxxxxxxxxxx tillhandahållande av Kontraktsföremål innefattar behandling av personuppgifter för Avropsberättigads räkning är Ramavtalsleverantör personuppgiftsbiträde och Avropsberättigad personuppgiftsansvarig. Behandlar Ramavtalsleverantör eller dess Underleverantör personuppgifter för Avropsberättigads räkning ska ett särskilt skriftligt Personuppgiftsbiträdesavtal ingås. Om Personuppgiftsbiträdesavtal ska ingås, ska det medfölja som bilaga till Kontrakt. Avropsberättigad kan dock i Kontrakt ange att Avropsberättigad i stället godtar att motsvarande regleringar i Standardvillkor ska tillämpas. I sådant fall ska sådana motsvarande regleringar i Standardvillkor anses utgöra Personuppgiftsbiträdesavtal. Standardvillkors tillämpning förutsätter dock att Standardvillkor uppfyller de krav som uppställs enligt personuppgiftslagen (1998:204) respektive den lagstiftning som träder i kraft i personuppgiftslagens ställe samt eventuella ytterligare av Avropsberättigad i Avropsförfrågan specificerade krav avseende behandling av personuppgifter. Har ett separat personuppgiftsbiträdesavtal inte upprättats, ska vad som följer nedan i detta avsnitt ändå gälla. Xxxxxxxxxxxxxxxxxxx åtar sig att följa personuppgiftslagen respektive den lagstiftning som träder i kraft i personuppgiftslagens ställe. Xxxxxxxxxxxxxxxxxxx och de personer som arbetar under Xxxxxxxxxxxxxxxxxxxx ledning får endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner eller anvisningar som från tid till annan lämnas av Avropsberättigad. För det fall Xxxxxxxxxxxxxxxxxxx saknar instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som denne bedömer är nödvändiga för att Systemadministratören genomföra de åtaganden som Xxxxxxxxxxxxxxxxxxx ska tillhandahålla, ska Ramavtalsleverantör, utan dröjsmål, informera Avropsberättigad om sin inställning och Personuppgiftsbiträdet invänta de instruktioner som bedöms erfordras. Xxxxxxxxxxxxxxxxxxx ska vidta de erforderliga tekniska och organisatoriska åtgärder som krävs för att skydda de personuppgifter som behandlas på Avropsberättigads vägnar. Avropsberättigad ska informera Xxxxxxxxxxxxxxxxxxx om eventuella ytterligare tekniska och organisatoriska åtgärder som bedöms nödvändiga. Ramavtalsleverantör får endast låta Underleverantör behandla personuppgifter för Avropsberättigads räkning, om Avropsberättigad skriftligen godkänt det i förväg. I ett sådant fall ska ett separat personuppgiftsbiträdesavtal ingås mellan Ramavtalsleverantör och sådan Underleverantör, där Underleverantören i egenskap av underbiträde åtar sig motsvarande skyldigheter som Ramavtalsleverantör har enligt detta avsnitt eller enligt separat personuppgiftsbiträdesavtal som har ingåtts mellan Avropsberättigad och Ramavtalsleverantör. Ramavtalsleverantör ska säkerställa att Avropsberättigad på begäran kan få tillgång till information rörande Ramavtalsleverantörs behandling av personuppgifter för Avropsberättigads räkning, för att Avropsberättigad ska kunna fullgöra säkerställa att Ramavtalsleverantör följer Avropsberättigads instruktioner, samt detta avsnitt eller sådant separat personuppgiftsbiträdesavtal som ingåtts mellan parterna. Vid Kontrakts upphörande ska Ramavtalsleverantör efter val av Avropsberättigad, antingen radera personuppgifterna eller överföra personuppgifterna till Avropsberättigad. Om personuppgifterna överförs till Avropsberättigad ska Ramavtalsleverantör därefter omedelbart radera personuppgifterna från sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet skasystem. Uppgifter i loggar hos Ramavtalsleverantör som innehåller uppgifter om Avropsberättigad på något sätt, i den utsträckning får endast användas av Xxxxxxxxxxxxxxxxxxx för vad som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner för tillhandahållandet av Kontraktsföremål. Avropsberättigad har rätt att ta del av de uppgifter som registrerats i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftningloggen. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder 4.1. Fortnox är personuppgiftsansvarig för behandlingen av de personuppgifter som du delar med oss när du får inloggningsuppgifter och blir användare av appen eller är i kontakt med Fortnox. 4.2. Uppgifter som behandlas är användaruppgifter och online-identifikationer, ditt beteendemönster, exempelvis hur du klickar dig runt mellan olika sidor och funktioner i programmet, på vilket sätt du använder funktionerna, vilka tidpunkter du loggar in och ut och hur länge du är inloggad, från vilken enhet du loggar in, dina svar när du lämnar feedback i appen m.m. Vid kontakt med oss kan mängden personuppgifter och vilka variera beroende på vilken kommunikationskanal som används. Kategorier av personuppgifter är oftast kontaktuppgifter, online-identifikationer och företagsuppgifter. Ärendet i sig kan innehålla personuppgifter som du valt att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarigedela med oss. 4.3. Uppgifterna behövs för att logga in i appen, såvida inte annat följer av tillämplig dataskyddslagstiftningidentifiera och skapa underlag för bokföringen i Fortnox program. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och Vi använder informationen för statistiska ändamål, typ för utveckling och förbättring av appen och Fortnox tjänster, för att informera om Fortnox övriga erbjudanden, ge support eller i kontakt med oss. Vi använder också dina personuppgifter för att kunna kontakta dig vid användningen av appen för att få feedback av dig för att utveckla och kategorier förbättra appen och våra tjänster eller vårt bemötandet. Fortnox kommer också får tillgång till dina bilder i mobilen för att du ska kunna ladda upp och behandla dina bilder i appen för exempelvis registrering av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorkvitto. 4.2 I syfte 4.4. Vi kan behöva dela personuppgifterna med andra bolag inom koncernen och affärspartners för att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas ändamålen. Vidare lämnas personuppgifter ut till underleverantörer, till exempel systemleverantörer, som Fortnox anlitar för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databasen tjänst. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av PersonuppgiftsbiträdetSådan underleverantör är personuppgiftsbiträde till Fortnox. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifterOm personuppgifter överförs till, eller behandla personuppgifter om andra kategorier av registreradeåtkomst möjliggörs från, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar plats utanför EU/EES ska Personuppgiftsbiträdet säkerställa att det finns en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, laglig grund för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter överföringen enligt tillämplig dataskyddslagstiftning, till exempel EU-kommissionens modellklausuler. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige 4.5. Uppgifterna sparas så länge det finns en kundrelation eller är nödvändigt för att uppnå ändamålen. Vi lagrar dina uppgifter av säkerhetsskäl efter upphörandet av avtal för spårningen ifall något skulle behöva utredas, till exempel obehörigt intrång, attack mot server m.m. I kontakt med oss varierar behandlingstiden baserat på kommunikationskanal. Vid kontakt via chatt och telefon lagras uppgifterna i 90 dagar från dess att konversationen ägt rum. När du skickar in ett ärende via hemsidan eller mejl kommer det hanteras i vårt ärendesystem, vilket lagras i 3 år efter du avslutat din kundrelation med oss. 4.6. Du som registrerad hos Fortnox har flera rättigheter som du bör känna till. Du har rätt att begära ett registerutdrag, rätt att få dina uppgifter korrigerade om Personuppgiftsbiträdet anser de är felaktiga, ofullständiga eller missvisande och rätt att en instruktion från den Personuppgiftsansvarige strider begränsa behandlingen av personuppgifter tills de blir ändrade. I vissa fall har du även rätt till dataportabilitet av personuppgifterna och att bli glömd, men radering av personuppgifter kan inte ske om det krävs för att fullgöra avtalet eller om annan svensk eller europeisk lag, domstols- eller myndighetsbeslut säger annat eller om det baseras på intresseavvägning. Skulle du tycka att det inte finns berättigade skäl eller att intresseavvägningen är felaktig har du rätt att invända mot tillämplig dataskyddslagstiftningbehandlingen. Du har också rätt att lämna klagomål om behandlingen till Integritetsskyddsmyndigheten, motsätta dig automatiskt beslutsfattande, profilering och invända mot direktmarknadsföring.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig Personuppgifter som en enskild näringsidkare lämnar till Bolaget och/eller Inlösaren i samband med att endast avtal ingås eller som Bolaget och/eller Inlösaren registrerar i övrigt i samband med förberedelse för sådant avtal (t ex kreditupplysning, affärsbedömning eller dylikt) eller administration av tjänsten, kommer att bli föremål för behandling hos Bolaget, Inlösaren, andra bolag i koncernen Handelsbanken och/eller andra företag som Bolaget samarbetar med om det krävs för administration av tjänsten eller annan kundvård. Personuppgifterna kan också - om näringsidkaren inte har begärt direktreklamspärr - komma att behandlas för marknadsföringsändamål hos Bolaget, Inlösaren och andra bolag i koncernen Handelsbanken. Information om vilka personuppgifter som behandlas av Bolaget och/eller Inlösaren samt eventuell begäran om rättelse av felaktig personuppgift kan begäras skriftligen hos Bolaget på följande adress: Xxxxxx, Xxx 0000, 000 00 XXXXXXXXX. Det åligger Säljföretaget att behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarigesina kunder i enlighet med vid var tid gällande lagstiftning och god sed. Säljföretaget är skyldigt att vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas. Åtgärderna ska åstadkomma en säkerhetsnivå som är lämplig med beaktande av de tekniska möjligheter som finns, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ de särskilda risker som finns med behandlingen av personuppgifter och kategorier hur känsliga de personuppgifter som behandlas är. Uppgifterna ska skyddas mot ändringar, otillåten spridning av registrerade anges eller otillåten tillgång till uppgifterna, särskilt om behandlingen innefattar överföring av uppgifterna i detta Biträdesavtalett nätverk, inklusive dess underbilagoroch mot varje annat slag av behandling. Säljföretaget har inte rätt att anlita underleverantör för behandling av personuppgifter (varmed förstås såväl annat företag som annan person som inte är anställd hos Säljföretaget) utan Bolagets skriftliga medgivande. Det som sägs ovan om enskild näringsidkare gäller också annan person som har anknytning till ett Säljföretag och vars personuppgifter behandlas av Bolaget och/eller Inlösaren med anledning av Avtalet. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 De personuppgifter som Personuppgiftsbiträdet förbinder sig att har åtkomst till får endast behandlas i enlighet med Biträdesavtalet och Gällande dataskyddsregler. 4.2 Personuppgiftsbiträdet får endast behandla personuppgifter enligt i enlighet med Personuppgiftsansvarigs dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte Personuppgiftsbiträdet är skyldigt enligt tvingande författning att behandla personuppgifterna för annat följer av tillämplig dataskyddslagstiftningändamål eller på annat sätt. Den Personuppgiftsansvariges ursprungliga Har Personuppgiftsansvarig lämnat ofullständiga eller felaktiga instruktioner till är Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i skyldigt att omgående påtala detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av PersonuppgiftsbiträdetPersonuppgiftsansvarig. 4.3 Den Personuppgiftsansvarige bekräftar Personuppgiftsbiträdet är skyldigt att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdetutan oskäligt dröjsmål underrätta Personuppgiftsansvarig om denne anser att en behandling strider mot Gällande dataskyddsregler eller annan tillämplig lag och därefter invänta Personuppgiftsansvarigs anvisningar. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad Vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för ovan gäller endast om Personuppgiftsbiträdet inte är förhindrad att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan på andra grunder lämna sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1underrättelse. 4.4 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdet ska utan oskäligt dröjsmål, dock senast trettio (30) dagar från Personuppgiftsansvarigs begäran, ge denne tillgång till personuppgifterna som Personuppgiftsbiträdet har i sin besittning samt genomföra en Systemadministratör (såsom definierat i Huvudavtalet) har rätt attbegärd ändring, för radering, begränsning eller överföring av nämnda personuppgifter. Har Personuppgiftsansvarig raderat, eller anvisat Personuppgiftsbiträdet om radering, ska den Personuppgiftsansvariges räkning, lämna senare vidta sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar åtgärder som är nödvändiga krävs för att Systemadministratören och Personuppgiftsbiträdet personuppgiften inte ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarigeåterskapas. 4.5 Personuppgiftsbiträdet skaska upprätthålla ett register över all personuppgiftsbehandling som sker på uppdrag av Personuppgiftsansvarig, samt att på Personuppgiftsansvarigs eller behörig tillsynsmyndighets uttryckliga begäran överlämna ett läsbart registerutdrag omfattandes, till ett minimum, uppgifter om: (a) namn och kontaktuppgifter hos Personuppgiftsbiträdet och i förekommande fall namn och kontaktuppgifter hos sådana företrädare som Personuppgiftsbiträdet anlitar, dennes dataskyddsombud och i förekommande fall anlitade av Underbiträden, (b) den utsträckning behandling som krävs enligt tillämplig dataskyddslagstiftning utförs av Personuppgiftsbiträdet för Personuppgiftsansvarigs räkning, typen av personuppgifter och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt förekommande fall särskilda kategorier, (c) en allmän beskrivning av vilka tekniska och organisatoriska åtgärder som vidtagits för att upprätthålla en lämplig skyddsnivå, och (d) i förevarande fall, bistå den Personuppgiftsansvarige vid fullgörandet överföring av dennes skyldigheter enligt tillämplig dataskyddslagstiftningpersonuppgifter till tredje land, det tredje land där data behandlas samt vilka adekvata skyddsåtgärder som vidtagits. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och 3.1 Behandlingens ändamål, typ av personuppgifter och kategorier av registrerade anges behandling, typer av uppgifter m.m. Under- bilaga 1 beskriver föremålet för behandlingen, kategorier av Registrerade personer för vilka Personuppgifter hanteras, typer av Personuppgifter, syfte, art, ändamål och varaktighet för Behandlingen samt tekniska och organisatoriska säkerhetsåtgärder. 3.2 Parternas roller. Kunden ska vara Personuppgiftsansvarig för de Personuppgifter som Behandlas för Kundens räkning och i enlighet med dennes instruktioner. Preem, samt eventuella Underleverantörer, ska anses utgöra Personuppgiftsbiträden för de Personuppgifter som Behandlas för Kundens räkning. 3.3 Personuppgiftsansvarig. Kunden ansvarar bland annat för att Personuppgifterna är lagligen insamlade, att det föreligger en legal grund för den Behandling för vilken Xxxxxx är Personuppgiftsansvarig och för att i god tid utfärda dokumenterade och lagenliga instruktioner för Preems personuppgiftsbehandling. Xxxxxx ansvarar vidare för riktigheten gällande Personuppgifterna samt för att informera Preem om felaktiga, rättade, uppdaterade eller raderade Personuppgifter som omfattas av Preems Behandling, omedelbart efter att detta Biträdesavtalkommit till Xxxxxxx kännedom. Kunden ansvarar även för att de Registrerade personerna har fått tillräcklig informa- tion om personuppgiftsbehandlingen i enlighet med Dataskyddslagarna, inklusive dess underbilagoratt Preem kan komma att behandla personuppgifterna för Kundens räkning samt för att vara kontaktperson gentemot de Registrerade personerna. 4.2 I syfte 3.4 Personuppgiftsbiträde. Preem får som Personuppgiftsbiträde endast Behandla de Personuppgifter för vilka Xxxxxx är Personuppgiftsansvarig på uppdrag av Xxxxxx i enlighet med Xxxxxxx instruktioner och i den mån det är nödvändigt för att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets Preems skyldigheter enligt detta Biträdesavtal, med undantag Biträdesavtal och de Allmänna Villkoren. Preem har endast rätt att anlita Underleverantörer för eventuella skriftliga instruktioner som lämnats i enskilda fall Behandling av Personuppgifter under detta Biträdesavtal i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdetavsnitt 6. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, Vidare ansvarar Preem för att bli gällande, dokumenteras skriftligt säkerställa att Underleverantörer som man anlitar enbart Behandlar Personuppgifter i enlighet med Biträdesavtalet och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1Dataskyddslagarna. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.

Behandling av personuppgifter. 4.1 Personuppgiftsbiträdet ska fortlöpande följa, samt hålla sig väl informerad om, tillämplig dataskyddslagstiftning. 4.2 Personuppgiftsbiträdet och varje person som är behörig att utföra arbete för Personuppgiftsbiträdets räkning förbinder sig att endast behandla personuppgifter enligt i enlighet med den Personuppgiftsansvariges vid var tid lämnade och dokumenterade instruktioner från den Personuppgiftsansvarigeinstruktioner, såvida inte annat följer av Personuppgiftsbiträdet har en skyldighet att behandla personuppgifterna enligt tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga I sådana fall ska Personuppgiftsbiträdet informera Personuppgiftsansvarig om sådan skyldighet innan behandlingen påbörjas, i den mån det är tillåtet för Personuppgiftsbiträdet att lämna sådan information till Personuppgiftsansvarig enligt aktuell reglering. Personuppgiftsansvarigs instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade personuppgiftsbehandlingen vid detta avtals tecknande anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester Biträdesavtal och kommer sedan automatiskt att raderas av PersonuppgiftsbiträdetBilaga 1. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med Med undantag för eventuella skriftliga instruktioner det som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas framgår av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta punkten 4.2 får Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller inte behandla personuppgifter om för egna ändamål eller andra kategorier ändamål än de som framgår av registrerade, än vad som anges i Underbilaga detta Biträdesavtal och Bilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftningdataskyddslagstiftning och därefter invänta Personuppgiftsansvarigs instruktioner avseende fortsatt behandling. 4.5 Personuppgiftsbiträdet ska föra ett skriftligt register över den behandling som Personuppgiftsbiträdet utför enligt detta Biträdesavtal. Detta register ska i vart fall innehålla information om: a. namn och kontaktuppgifter till den Personuppgiftsansvarige, Personuppgiftsbiträdet och underbiträden till Personuppgiftsbiträdet, inbegripet namn och kontaktuppgifter till dessa parters företrädare och eventuella dataskyddsombud;

Behandling av personuppgifter. 4.1 De personuppgifter som Personuppgiftsbiträdet förbinder sig att har åtkomst till får endast behandlas i enlighet med detta Biträdesavtal och Gällande dataskyddsregler. Personuppgiftsbiträdet får endast behandla personuppgifter enligt i enlighet med Personuppgiftsansvariges vid var tid lämnade dokumenterade instruktioner såvida inte Personuppgiftsbiträdet är skyldig enligt författning att behandla personuppgifterna för annat ändamål eller på annat sätt. Har Personuppgiftsansvarige lämnat ofullständiga eller felaktiga instruktioner ska Personuppgiftsbiträdet omgående påtala detta för Personuppgiftsansvarige och invänta Personuppgiftsansvariges vidare instruktioner. Personuppgiftsbiträdet ska utan oskäligt dröjsmål underrätta Personuppgiftsansvarige när denne anser att en behandling strider mot Gällande dataskyddsregler eller annan tillämplig lag och därefter invänta Personuppgiftsansvariges anvisningar. Personuppgiftsbiträdet ska utan oskäligt dröjsmål från Personuppgiftsansvariges begäran, ge denne tillgång till personuppgifterna som Personuppgiftsbiträdet har i sin besittning samt genomföra begärd ändring, radering, begränsning eller överföring av nämnda personuppgifter. Har Personuppgiftsansvarige raderat, eller anvisat Personuppgiftsbiträdet om radering, ska den senare vidta sådana åtgärder som krävs för att personuppgiften inte ska kunna återskapas. Personuppgiftsbiträdet ska, i enlighet med artikel 30 i Dataskyddsförordningen, upprätthålla ett register över all personuppgiftsbehandling som sker på uppdrag av Personuppgiftsansvarige, samt att på Personuppgiftsansvariges eller behörig tillsynsmyndighets uttryckliga begäran överlämna ett sådant läsbart registerutdrag. Personuppgiftsbiträdet erhåller inga rättigheter till de personuppgifter som behandlas enligt Biträdesavtalet eller till resultatet av sådan behandling, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagorlag eller annan författning. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.