Den Personuppgiftsansvariges skyldigheter. 3.1 Kunden åtar sig att hålla sig väl informerad om och följa gällande dataskyddslagstiftning, Datainspektionens föreskrifter, riktlinjer, allmänna råd och beslut samt vad som på området av Datainspektionen och behöriga domstolar anses utgöra god sed vid behandling av personuppgifter.
Den Personuppgiftsansvariges skyldigheter. 9.1. Den personuppgiftsansvarige ansvarar för att den behandling av personuppgifter som denne uppdrar åt personuppgiftsbiträdet att svara för är lagligt grundad och nödvändig för det eller de ändamål som ligger till grund för behandlingen och i övrigt är tillåten enligt Dataskyddsförordningen och annan tillämplig dataskyddslagstiftning.
Den Personuppgiftsansvariges skyldigheter. Den Personuppgiftsansvarige ansvarar för att Instruktionerna är lagliga i förhållande till vid varje tillfälle gällande personuppgiftslagstiftning, samt att Instruktionerna är ändamålsenliga i förhållande till detta Databehandlingsavtal och de prestationer och leveranser som Personuppgiftsbiträdet ska tillhandahålla till den Personuppgiftsansvarige i samband med Avtalet.
Den Personuppgiftsansvariges skyldigheter. Den Personuppgiftsansvarige ska utan onödigt dröjsmål anmäla till Personuppgiftsbiträdet alla förhållanden som kan medföra behov av förändringar i det sätt som Personuppgiftsbiträdet behandlar personuppgifterna.
Den Personuppgiftsansvariges skyldigheter. Den Personuppgiftsansvarige garanterar att personuppgifterna behandlas för legitima och objektiva ändamål och att Personuppgiftsbiträdet inte behandlar fler personuppgifter än vad som krävs för att uppfylla sådana ändamål. Den Personuppgiftsansvarige ansvarar för att det finns en giltig rättslig grund för bearbetning vid tidpunkten för att personuppgifterna är tillgängliga för Personuppgiftsbiträdet, inklusive att de samtycken som ges av de registrerade har getts uttryckligen, frivilligt, entydigt och på välinformerad basis. På Personuppgiftsbiträdets begäran åtar sig den Personuppgiftsansvarige att skriftligen redovisa och / eller tillhandahålla dokumentation för grunden för behandlingen. Dessutom är den Personuppgiftsansvarige ansvarig för att de registrerade, som personuppgifterna hänför sig till, har fått tillräcklig information om behandlingen av deras personuppgifter. Den Personuppgiftsansvarige ska utan onödigt dröjsmål anmäla till Personuppgiftsbiträdet alla förhållanden som kan medföra behov av förändringar i det sätt som Personuppgiftsbiträdet behandlar personuppgifterna, till exempel att känsliga personuppgifter tillförs behandlingen.
Den Personuppgiftsansvariges skyldigheter. Den Personuppgiftsansvarige bekräftar följande punkter genom att godkänna denna bilaga: ● Denna bilaga tillgodoser kraven på den Personuppgiftsansvariges skriftliga avtal om behandling av personuppgifter enligt dataskyddslagarna i det land där den Personuppgiftsansvarige är etablerad. ● Genom att använda de tjänster Biträdet tillhandahåller enligt serviceavtalet, behandlar den Personuppgiftsansvarige personuppgifter i enlighet med tillämplig dataskyddsreglering. ● Den Personuppgiftsansvarige har en lagstadgad rätt att behandla och överlåta personuppgifter som kommer i fråga till Biträdet (också de underleverantörer som Biträdet anlitar). ● Den Personuppgiftsansvarige är ensamt ansvarig för att sådana personuppgifter som överförs till Biträdets tjänst är korrekta, fullständiga, pålitliga och lagliga samt för deras innehåll. ● Den Personuppgiftsansvarige har fullgjort alla skyldigheter och krav på obligatoriska tillstånd och anmälningar till myndigheterna om behandlingen av personuppgifter. ● Den Personuppgiftsansvarige har fullgjort sin skyldighet att tillhandahålla de Registrerade med relevanta uppgifter om behandlingen av de Registrerades personuppgifter i enlighet med tillämplig bindande dataskyddsreglering. Tjänstens allmänna avtalsvillkor för Företagskunder version 2.0 1.1.2021 ● Den Personuppgiftsansvarige har godkänt att de tekniska och organisatoriska säkerhetsåtgärder som Biträdet presenterar i denna bilaga, i fråga om den Registrerades integritetsskydd och tillräckligt skydd av personuppgifter, är tillräckliga. ● Den Personuppgiftsansvarige använder de tjänster Biträdet erbjuder i enlighet med serviceavtalet och förmedlar inte känsliga personuppgifter till Visma annat än i fall som entydigt definieras i denna bilagas punkt A. ● Den Personuppgiftsansvarige upprätthåller ett uppdaterat register över sådana typer och kategorier av personuppgifter för vilka behandlingen avviker från de typer och kategorier av personuppgifter som anges i denna bilagas punkt A.
Den Personuppgiftsansvariges skyldigheter. 1. Den Personuppgiftsansvarige beslutar om syftet med och metoder för att hantera Personuppgifter med hjälp av Transics Fleet Management Solution.
Den Personuppgiftsansvariges skyldigheter. Den personuppgiftsansvariges ansvar (artikel 24), inbyggt dataskydd och dataskydd som standard (artikel 25). Enligt GDPR ska den personuppgiftsansvarige genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa och också i praktiken kunna visa att personuppgifterna behandlas i enlighet med GDPR. Med tekniska och organisatoriska åtgärder avses exempelvis utbildning av personalen, interna anvisningar och föreskrifter, avtal och förbindelser om sekretess, övervakning av konton och användning, kryptering av uppgifter, anonymisering eller pseudonymisering av uppgifter, inspektion av datasystem och register, distansförbindelser, användningsövervakning, tekniska begränsningar, kontroll- och övervakningssystem, processer kring databokslut samt användning av uppförandekoder och certifikat. Dessa åtgärder ska dimensioneras utifrån en riskbedömning, där man bland annat bör beakta behandlingens art, omfattning, sammanhang och ändamål samt de risker som gäller de registrerades rättigheter och friheter. Åtgärderna ska bedömas och ses över regelbundet och uppdateras vid behov. Principen om inbyggt dataskydd och dataskydd som standard förutsätter att behoven och kraven i anslutning till dataskyddet identifieras och beaktas redan innan behandlingen inleds. I praktiken bör dessa behov utredas och slås fast redan när behandlingen av personuppgifter planeras, och exempelvis vid upphandling redan innan anbudsförfrågan görs, dvs. när man bestämmer funktionerna, processerna och systemens egenskaper. De datasystem där personuppgifter behandlas ska byggas upp så att de som standard genomför dataskyddsprinciperna och kraven i GDPR. Enligt det i GDPR antagna riskbaserade förhållningssättet ställs de konkreta åtgärder som krävs i GDPR i förhållande till den risk som behandlingen av personuppgifter medför för den registrerades rättigheter och friheter. Den personuppgiftsansvarige ska omsorgsfullt bedöma riskerna i anslutning till behandlingen av personuppgifter och utifrån bedömningen slå fast de skyddsåtgärder som behövs och de övriga organisatoriska och tekniska åtgärder som ska motarbeta riskerna. Med risk avses fysisk, materiell eller immateriell skada som eventuellt orsakas den registrerade av att personuppgifterna behandlas. Det kan till exempel ske när behandlingen kan leda till diskriminering, identitetsstöld eller bedrägeri, ekonomisk förlust, social nackdel eller hävande av pseudonymisering. Risken kan vara större när man t.ex. behandlar uppgifter inom sär...
Den Personuppgiftsansvariges skyldigheter. 8.1 Den Personuppgiftsansvarige ansvarar gentemot biträdet för att den behandling av personuppgifter som den Personuppgiftsansvarige uppdrar åt biträdet att svara för är tillåten enligt tillämpliga rättsliga krav.