Common use of Hantering av personuppgifter Clause in Contracts

Hantering av personuppgifter. I den utsträckning som Ramavtalsleverantörens utförande av Tjänsten innefattar behandling av personuppgifter i enlighet med Dataskyddsförordningen ((EU) 2016/679) ("GDPR"), ska Ramavtalsleverantören utföra sådan behandling för Avropsberättigades räkning såsom Avropsberättigads Personuppgiftsbiträde. Vid behov kan separat Personuppgiftsbiträdesavtal komma att tecknas. Ramavtalsleverantören ska följa GDPR samt hålla sig informerad om den. Xxxxxxxxxxxxxxxxxxxxx ska vara Avropsberättigad behjälplig så att denne kan fullgöra sina skyldigheter enligt gällande lagstiftning. För det fall att Xxxxxxxxxxxxxxxxxxxxx använder sig av andra personuppgiftsbiträden ska Avropsberättigad underrättas så att denne har möjlighet att göra invändningar. Ramavtalsleverantören får inte behandla personuppgifter i större utsträckning än vad Tjänsten i det enskilda fallet erfordrar vilket innebär behandling för- samt administration av avtalet. Ramavtalsleverantören ska vid var tid följa Avropsberättigads instruktioner för behandling av Personuppgifter. Ramavtalsleverantören ska beroende på vad Avropsberättigad väljer antingen radera eller lämna tillbaka personuppgifterna när Tjänsten är avslutad. All behandling av personuppgifter sker med iakttagande av tillämplig sekretess, detta innebär att Xxxxxxxxxxxxxxxxxxxxx inte får lämna ut några uppgifter till tredje man utan att först ha inhämtat den Avropsberättigades samtycke. Xxxxxxxxxxxxxxxxxxxxx ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förseelser och ändring samt iaktta vad som fordras för att uppfylla vad GDPR kräver. Xxxxxxxxxxxxxxxxxxxxx ska särskilt iaktta Datainspektionens instruktioner och allmänna råd avseende hantering av personuppgifter. För det fall registrerad, Datainspektionen eller tredje man kontaktar Xxxxxxxxxxxxxxxxxxxxx och begär information från Ramavtalsleverantören som berör behandling av personuppgifter för Avropsberättigades räkning ska Ramavtalsleverantören utan dröjsmål informera Avropsberättigad om eventuella kontakter samt hänvisa till Avropsberättigad.

Hantering av personuppgifter. 12.1 Vardera Part kan komma att agera som person- uppgiftsansvarig för sådana personuppgifter som omfattas av Avtalet. Tele2 kan även komma att agera som personuppgiftsbiträde för personuppgifter för vilka Xxxxxx är personuppgiftsansvarig. För personuppgifter för vilka Tele2 är personuppgiftsan- svarig gäller punkt 12. 2 och för personuppgifter för vilka Kunden är personuppgiftsansvarig och Tele2 personuppgiftsbiträde gäller punkt 12.3–12.11. I detta avsnitt har begreppen behandling, personuppgifter, personuppgiftsansvarig och personuppgiftsbiträde den utsträckning betydelse som Ramavtalsleverantörens utförande framgår av Tjänsten innefattar gällande personupp- giftslagstiftning (främst Data-skyddsförordningen/ GDPR).. 12.2 I Tele2s Integritetspolicy finns information om vilka kategorier av personuppgifter Tele2 behandlar som personuppgiftsansvarig, typ av behandlingar, ändamålet och den rättsliga grunden för den specifika behandlingen, uppgifternas lag- ringstid samt Användares rätt till bl.a. information, rättelse, radering och att göra invändningar. För att Tele2 i rollen som personuppgiftsansvarig ska kunna uppfylla skyldigheter avseende information och registrerades rättigheter enligt Artikel 12–21 i GDPR ska Kunden på Tele2s begäran tillhanda- hålla uppgifter som gör det möjligt för Tele2 att identifiera Användare som begär att få utöva sådana rättigheter och för att lämna information till dessa. Kunden ansvarar för att uppgifterna om Användare är korrekta och att uppgifterna skyndsamt lämnas enligt Tele2s anvisning. 12.3 Vid tillhandahållandet av Tjänsterna enligt Avtalet kan i förekommande fall Tele2 även komma att behandla personuppgifter för vilka Xxxxxx ska anses som personuppgiftsansvarig enligt gällande lagstiftning om personuppgifter. I sådant fall är Tele2 personuppgiftsbiträde avseende sådana uppgifter. Vad som anges i punkterna 12.3–12.11 ska endast avse personuppgifter för vilka Kunden är person- uppgiftsansvarig och Tele2 är personuppgifts- biträde. Punkterna 12.3–12.11 ska inte tillämpas för det fall Parterna träffat ett särskilt personuppgifts- biträdesavtal. 12.4 Kunden är ansvarig för att behandling av personuppgifter sker i enlighet med gällande lagstiftning. Tele2 förbinder sig att endast behandla personuppgifter i enlighet med Dataskyddsförordningen ((EU) 2016/679) ("GDPR")lag, Avtalet och Kundens skriftliga och överenskomna instruktioner. Tele2 ska Ramavtalsleverantören utföra sådan behandling för Avropsberättigades räkning såsom Avropsberättigads Personuppgiftsbiträde. Vid behov kan separat Personuppgiftsbiträdesavtal komma att tecknas. Ramavtalsleverantören ska följa GDPR samt hålla sig informerad om den. Xxxxxxxxxxxxxxxxxxxxx ska vara Avropsberättigad behjälplig så att denne kan fullgöra sina skyldigheter enligt gällande lagstiftning. För det fall att Xxxxxxxxxxxxxxxxxxxxx använder sig av andra personuppgiftsbiträden ska Avropsberättigad underrättas så att denne har möjlighet att göra invändningar. Ramavtalsleverantören får inte behandla personuppgifter utöver vad som är nödvändigt för att utföra och tillhandahålla tjänster enligt Xxxxxxx. Tele2 ska ha rätt till ersättning för att följa Kundens skriftliga instruktioner om den begärda åtgärden inte framgår av Xxxxxxx i större utsträckning än vad Tjänsten i det enskilda fallet erfordrar vilket innebär behandling för- samt administration av avtalet. Ramavtalsleverantören ska vid var tid följa Avropsberättigads instruktioner för behandling av Personuppgifter. Ramavtalsleverantören ska beroende på vad Avropsberättigad väljer antingen radera eller lämna tillbaka personuppgifterna när Tjänsten är avslutad. All behandling av personuppgifter sker med iakttagande av tillämplig sekretess, detta innebär att Xxxxxxxxxxxxxxxxxxxxx inte får lämna ut några uppgifter till tredje man utan att först ha inhämtat den Avropsberättigades samtycke. Xxxxxxxxxxxxxxxxxxxxx övrigt. 12.5 Tele2 ska vidta lämpliga de tekniska och organisatoriska åtgärder som överenskommits för att skydda personuppgifterna. Åtgärderna ska åstadkomma en säkerhetsnivå som är lämplig i förhållande till risk i enlighet med Artikel 32 i GDPR. 12.6 Kunden får i rimlig utsträckning begära ändring av överenskomna instruktioner och säkerhetskrav. Ett sådant krav på ändringar ska skriftligen anmälas i förväg till Tele2 och genomföras av Tele2 inom sådan skälig tid som avtalas mellan Parterna. Tele2 har rätt till ersättning av Xxxxxx för direkta kostnader i samband med genomförandet av en sådan ändring. 12.7 Tele2 ska hänvisa till Kunden, om någon som personuppgifterna avser eller annan tredje part begär tillgång till personuppgifter mot obehörig åtkomstfrån Tele2. Vad nu sagts om Tele2s skyldigheter ska emellertid inte tillämpas i den utsträckning som Tele2 är skyldig att lämna ut sådan information enligt lag. 12.8 Tele2 ska utan onödigt dröjsmål underrätta Xxxxxx, förseelser om det inträffar en personuppgiftsincident som innefattar Kundens personuppgifter i enlighet med Artikel 33 (2) i GDPR. 12.9 Tele2 ska tillåta de inspektioner och ändring samt iaktta vad gransk- ningar som fordras myndighet enligt lag kan kräva avseende personuppgifterna. Tele2 har rätt till ersättning av Xxxxxx för direkta kostnader i samband med genomförande av sådan inspektion och granskning. 12.10 Tele2 får anlita underleverantörer för att uppfylla vad GDPR kräverbehandla personuppgifter (“Underbiträde”) inom och utanför EU/EES. Xxxxxxxxxxxxxxxxxxxxx Vid varje tidpunkt gällande lista på anlitade Underbiträden finns tillgänglig i Kunds självbetjäningsportal. Kund godkänner genom tecknande av Avtal de vid avtalets ingående angivna Underbiträdena. Vid ändring av/tillkommande Un- derbiträde kommer detta att meddelas i Kunds själv- betjäningsportal. Om Kund inte återkommer inom 30 dagar från det att ändringen meddelats, anses Xxxx ha accepterat ändring/tillägg av Underbiträde.. Använder Tele2 Underbiträde ska särskilt iaktta Datainspektionens instruktioner och allmänna råd avseende hantering Tele2 ingå ett avtal med Underbiträdet enligt vilket Underbiträdet som personuppgiftsbiträde åtar sig att följa villkor som motsvarar det som anges i punkterna 12.3–12.11. Om personuppgifter kommer att överföras till ett land utanför EU/EES ska Tele2 säkerställa att det finns en laglig grund för överföringen, exempelvis genom användande av personuppgifterEU-kommissionens standardavtalsklausuler. 12.11 Vid upphörandet av Avtalet ska Tele2 på begäran av Xxxxxx xxxxxx alla Kundens Personupp- gifter. För Detta gäller emellertid inte i den utsträckning Tele2 är skyldig enligt lag att bevara sådana data. 12.12 Tele2 åtar sig att hålla Kund skadeslös i det fall registrerad, Datainspektionen eller tredje man kontaktar Xxxxxxxxxxxxxxxxxxxxx och begär information från Ramavtalsleverantören Xxxx i sin roll som berör personuppgiftsansvarig är skyldig att utge skadestånd till registrerade enligt gällande personuppgiftslagstiftning om den behandling av personuppgifter Personuppgifter som ligger till grund för Avropsberättigades räkning skade- ståndsersättningen har utförts av Tele2 i strid med ansvarigs instruktioner eller Avtalet. 12.13 Parterna är överens om att vardera Part själv fullt ut bär eventuell administrativ sanktionsavgift som Part blir skyldig att betala enligt gällande data- skyddslagstiftning oavsett anledningen därtill. Den betalande Parten äger således inte rätt att kräva att den andra Parten till någon del ska Ramavtalsleverantören utan dröjsmål informera Avropsberättigad om eventuella kontakter samt hänvisa till Avropsberättigadansvara och/eller betala för sådan administrativ sanktionsavgift. 12.14 Tele2 är dock inte skyldigt att utge ersättning för indirekta skador såsom exempelvis utebliven vinst.

Hantering av personuppgifter. I Bolaget respekterar och skyddar den utsträckning personliga integriteten hos alla kunder, försäkringstagare, försäkrade och alla andra vars personuppgifter Bolaget behandlar. Bolaget samlar inte in mer personlig information än nödvändigt och behandlar endast personuppgifter om Xxxxxxx har rätt att göra det. Vilka personuppgifter som Ramavtalsleverantörens utförande samlas in och hur Xxxxxxx hanterar dem beror på vilken försäkringsprodukt det gäller, vem som är försäkringstagare etc. Det kan inkludera information som någon tillhandahåller oss, för egen del eller för någon annans del, vid försäkringsansökan, eller som någon tillhandahåller under pågående avtalsrelation eller i händelse av Tjänsten innefattar behandling av personuppgifter i enlighet med Dataskyddsförordningen ((EU) 2016/679) ("GDPR"), ska Ramavtalsleverantören utföra sådan behandling för Avropsberättigades räkning såsom Avropsberättigads Personuppgiftsbiträdeförsäkringsfall. Vid behov Bolaget kan separat Personuppgiftsbiträdesavtal också komma att tecknasbehöva behandla information om någons hälsa, fackligt medlemskap eller privatekonomi, i syfte att kunna göra en bedömning av om någon är berättigad viss försäkringsprodukt. Ramavtalsleverantören ska följa GDPR samt hålla sig informerad om denBolaget kan komma att behandla hälsodata med stöd av samtycke när försäkringsfall är anmält och Bolaget hänvisar en försäkrad till viss behandling. Xxxxxxxxxxxxxxxxxxxxx ska vara Avropsberättigad behjälplig så Som en del av hanteringen av hälsoförsäkring kan Bolaget också komma att denne kan fullgöra sina skyldigheter enligt gällande lagstiftningöverföra personuppgifter till tredje part, med stöd av samtycke. All information hanteras med sekretess och är skyddad genom både tekniska lösningar och strikta krav på alla Bolagets anställda. För det fall att Xxxxxxxxxxxxxxxxxxxxx använder sig av andra personuppgiftsbiträden ska Avropsberättigad underrättas så att denne har möjlighet att göra invändningar. Ramavtalsleverantören får inte behandla mer information om hur Bolaget behandlar personuppgifter i större utsträckning än vad Tjänsten i det enskilda fallet erfordrar vilket innebär behandling för- samt administration av avtalet. Ramavtalsleverantören ska vid var tid följa Avropsberättigads instruktioner för behandling av Personuppgifter. Ramavtalsleverantören ska beroende och hur berörda personer kan tillvarata sina rättigheter, vänligen se Bolagets Personuppgiftspoliy på vad Avropsberättigad väljer antingen radera eller lämna tillbaka personuppgifterna när Tjänsten är avslutad. All behandling av personuppgifter sker med iakttagande av tillämplig sekretess, detta innebär att Xxxxxxxxxxxxxxxxxxxxx inte får lämna ut några uppgifter till tredje man utan att först ha inhämtat den Avropsberättigades samtycke. Xxxxxxxxxxxxxxxxxxxxx ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förseelser och ändring samt iaktta vad som fordras för att uppfylla vad GDPR kräver. Xxxxxxxxxxxxxxxxxxxxx ska särskilt iaktta Datainspektionens instruktioner och allmänna råd avseende hantering av personuppgifter[länk]. För det fall registreradatt få kontakt med Bolagets dataskyddsombud, Datainspektionen ber vi er att använda email: xxxx@xxx-xxxxx.xx eller tredje man kontaktar Xxxxxxxxxxxxxxxxxxxxx och begär information från Ramavtalsleverantören som berör behandling av personuppgifter för Avropsberättigades räkning ska Ramavtalsleverantören utan dröjsmål informera Avropsberättigad om eventuella kontakter samt hänvisa till Avropsberättigadtelefon: 08 – 00 00 00 00.

Hantering av personuppgifter. I den utsträckning som Ramavtalsleverantörens utförande av Tjänsten innefattar När du väljer att delbetala sitt köp hos oss godkänner du att vi använder dina personuppgifter enligt nedan. Vi kan också komma att överföra personuppgifterna till våra samarbetspartners i stater både inom och utanför EU och EES. Inhämtning och behandling av personuppgifterna sker inom ramen för utförandet av ditt köp från oss. Vi genomför bl.a. en identitets- och kreditkontroll med syfte att säkerställa återbetalningsförmågan. Vi behandlar även dina personuppgifter i enlighet för att säkerställa din identitet, utföra kredit- och riskanalyser, motverka bedrägerier, missbruk och annat felaktigt bruk av faktura- och delbetalningstjänsten, utveckling och förbättring av våra tjänster samt marknadsföring av våra varor och tjänster. Dina inhämtade personuppgifter kan också användas för att inhämta kreditupplysningar om dig från kreditupplysningsföretag för genomförande av kreditprövning. De personuppgifter som behandlas är namn, personnummer, adress, födelsedatum, kön, e-postadress, IP-adress, telefonnummer, köp- och betalningshistorik samt uppgifter om de varor och/eller tjänster (inkl. artikelbeskrivningar och artikelnummer) som har köpts och betalats genom delbetalning och det pris som betalats för varorna och/eller tjänsterna. Vi kan även behandla information om din köp- och betalningshistorik från andra e-handlare som vi samarbetar med Dataskyddsförordningen ((EU) 2016/679) ("GDPR"), ska Ramavtalsleverantören utföra sådan behandling för Avropsberättigades räkning såsom Avropsberättigads Personuppgiftsbiträdefrån vilka du köpt varor och tjänster samt information hänförlig till IP-adresser. Vid behov kontrollen av din identitet och i syfte att motverka bedrägerier och annat missbruk av faktura- och delbetalningstjänsten, kan separat Personuppgiftsbiträdesavtal komma vi för att tecknassäkerställa din identitet också behandla information om den enhet som används vid uppkoppling mot internet (t.ex. Ramavtalsleverantören ska följa GDPR dator, surfplatta, smartphone) samt hålla sig informerad de webbläsarinställningar som använts vid användandet av internet. Du har rätt att en gång per år, kostnadsfritt, skriftligt begära att få ut information om dendina personuppgifter som behandlas av oss. Xxxxxxxxxxxxxxxxxxxxx ska vara Avropsberättigad behjälplig så att denne kan fullgöra sina skyldigheter enligt gällande lagstiftning. För det fall att Xxxxxxxxxxxxxxxxxxxxx använder sig av andra personuppgiftsbiträden ska Avropsberättigad underrättas så att denne Du har också rätt och möjlighet att göra invändningarrätta felaktiga uppgifter, samt att välja bort och återkalla ditt samtycke till mottagandet av marknadsförings- och marknadskommunikationer. Ramavtalsleverantören får inte Dessa åtgärder kan du vidta genom att skriftligen kontakta oss via e-post till xxxxxxx@xxxx.xxxx. Om du återkallar det lämnade samtycket till behandlingen av dina personuppgifter har vi ändå rätt att fortsättningsvis behandla personuppgifter de redan inhämtade personuppgifterna så länge som detta är nödvändigt för fullgörande av ingångna avtal mellan oss och dig samt i större utsträckning än vad Tjänsten i det enskilda fallet erfordrar vilket innebär behandling för- samt administration av avtalet. Ramavtalsleverantören den mån detta erfordras för att vi ska kunna uppfylla vid var tid följa Avropsberättigads instruktioner för behandling av Personuppgifter. Ramavtalsleverantören ska beroende på vad Avropsberättigad väljer antingen radera gällande lagkrav och/eller lämna tillbaka personuppgifterna när Tjänsten är avslutad. All behandling av personuppgifter sker med iakttagande av tillämplig sekretess, detta innebär att Xxxxxxxxxxxxxxxxxxxxx inte får lämna ut några uppgifter till tredje man utan att först ha inhämtat den Avropsberättigades samtycke. Xxxxxxxxxxxxxxxxxxxxx ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda vi ska kunna fullgöra våra rättsliga skyldigheter. Vid frågor rörande behandlingen av dina personuppgifter mot obehörig åtkomst, förseelser och ändring samt iaktta vad som fordras för att uppfylla vad GDPR kräver. Xxxxxxxxxxxxxxxxxxxxx ska särskilt iaktta Datainspektionens instruktioner och allmänna råd avseende hantering av personuppgifter. För det fall registrerad, Datainspektionen eller tredje man kontaktar Xxxxxxxxxxxxxxxxxxxxx och begär information från Ramavtalsleverantören som berör behandling av personuppgifter för Avropsberättigades räkning ska Ramavtalsleverantören utan dröjsmål informera Avropsberättigad om eventuella kontakter samt hänvisa kontakta oss via e-post till Avropsberättigadxxxxxxx@xxxx.xxxx.

Hantering av personuppgifter. Xxx Xxxxxxxx är personuppgiftsansvarig för behandlingen av de personuppgifter som Xxx Xxxxxxxx hanterar. I den utsträckning de fall som Ramavtalsleverantörens utförande Xxx Xxxxxxxx behandlar personuppgifter för någon annans räkning är Xxx Xxxxxxxx personuppgiftsbiträde. Oaktat vilken roll Xxx Xxxxxxxx innehar följer Xxx Xxxxxxxx alltid gällande personuppgiftslagstiftning avseende behandlingen av Tjänsten innefattar behandling personuppgifterna. Samtliga anställda och inhyrd personal som arbetar på Xxx Xxxxxxxx är skyldiga att följa all vid var tid gällande lagstiftning och Xxx Xxxxxxxxx interna regelverk avseende behandlingen av personuppgifter. De kategorier av personuppgifter som Xxx Xxxxxxxx behandlar är namn, personnummer, telefonnummer, hemadress, e-postadress, information om den registrerades önskemål, val och avtal avseende projekt och enskilda bostäder samt i enlighet med Dataskyddsförordningen ((förekommande fall bild och videoupptagningar, uppgifter om hälsotillstånd och ekonomi samt information om den registrerades studier, anställning och arbetserfarenhet. Xxx Xxxxxxxx behandlar endast personuppgifter om någon av följande lagliga grunder finns för behandlingen: • Den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål. • Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås. • Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige. • Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn. Personuppgifter som inte längre behöver behandlas gallras. För detta finns en särskild gallringsrutin. Xxx Xxxxxxxx överför inte personuppgifter till länder utanför EU) 2016/679) ("GDPR"), ska Ramavtalsleverantören utföra sådan behandling för Avropsberättigades räkning såsom Avropsberättigads Personuppgiftsbiträde. Vid behov kan separat Personuppgiftsbiträdesavtal komma att tecknas. Ramavtalsleverantören ska följa GDPR samt hålla sig informerad om den. Xxxxxxxxxxxxxxxxxxxxx ska vara Avropsberättigad behjälplig så att denne kan fullgöra sina skyldigheter enligt gällande lagstiftning/EES. För det fall Xxx Xxxxxxxx anlitar ett personuppgiftsbiträde för att Xxxxxxxxxxxxxxxxxxxxx använder sig av andra personuppgiftsbiträden ska Avropsberättigad underrättas så att denne har möjlighet att göra invändningar. Ramavtalsleverantören får inte behandla personuppgifter i större utsträckning än vad Tjänsten i det enskilda fallet erfordrar vilket innebär behandling för- samt administration för Xxx Xxxxxxxxx räkning tecknas ett skriftligt personuppgiftsbiträdesavtal mellan Xxx Xxxxxxxx och personuppgiftsbiträdet. Personuppgiftsbiträdesavtalet reglerar vilka rättigheter och skyldigheter som Xxx Xxxxxxxx och personuppgiftsbiträdet har när personuppgiftsbiträdet behandlar personuppgifter för Xxx Xxxxxxxxx räkning. På så sätt garanteras att säkerhet och sekretess för personuppgifter inte påverkas negativt till följd av avtalet. Ramavtalsleverantören ska vid var tid följa Avropsberättigads instruktioner för behandling av Personuppgifter. Ramavtalsleverantören ska beroende på vad Avropsberättigad att Xxx Xxxxxxxx väljer antingen radera eller lämna tillbaka personuppgifterna när Tjänsten är avslutad. All behandling av personuppgifter sker med iakttagande av tillämplig sekretess, detta innebär att Xxxxxxxxxxxxxxxxxxxxx inte får lämna ut några uppgifter till tredje man utan att först ha inhämtat den Avropsberättigades samtycke. Xxxxxxxxxxxxxxxxxxxxx ska vidta lämpliga tekniska och organisatoriska åtgärder anlita personuppgiftsbiträdet istället för att skydda personuppgifter mot obehörig åtkomst, förseelser och ändring samt iaktta vad som fordras för att uppfylla vad GDPR kräver. Xxxxxxxxxxxxxxxxxxxxx ska särskilt iaktta Datainspektionens instruktioner och allmänna råd avseende hantering av personuppgifter. För det fall registrerad, Datainspektionen eller tredje man kontaktar Xxxxxxxxxxxxxxxxxxxxx och begär information från Ramavtalsleverantören som berör behandling av personuppgifter för Avropsberättigades räkning ska Ramavtalsleverantören utan dröjsmål informera Avropsberättigad om eventuella kontakter samt hänvisa till Avropsberättigadsjälv utföra behandlingen.

Hantering av personuppgifter. I GDPR trädde i kraft den utsträckning som Ramavtalsleverantörens utförande av Tjänsten innefattar behandling 25 maj 2018 och ersätter personuppgiftslagen (PUL). Förordningen har till syfte att säkerställa en likvärdig nivå vad gäller hantering och skydd av personuppgifter i enlighet med Dataskyddsförordningen ((samtliga EU) 2016/679) (":s medlemsländer och gäller som tvingande lag. Vår insamling av personliga data kan kategoriseras som “känsliga personuppgifter” inom ramen för GDPR"). Vi registrerar olika typer av personuppgifter för att kunna genomföra vår leverans av tjänster och för att kunna hantera din prenumeration. Exempelvis handlar det om personuppgifter kopplade till vården och medicinska data, ska Ramavtalsleverantören utföra sådan behandling personnummer, postadress, e-postadress, telefonnummer samt valt provtagningsställe. Det finns olika lagliga grunder till att vi får behandla och lagra uppgifter för Avropsberättigades räkning såsom Avropsberättigads Personuppgiftsbiträdeatt kunna erbjuda våra tjänster till dig som användare. Vid behov kan separat Personuppgiftsbiträdesavtal komma att tecknas. Ramavtalsleverantören ska följa GDPR Vi sparar personuppgifter så länge det finns ett behov, utifrån ändamål samt hålla sig informerad om den. Xxxxxxxxxxxxxxxxxxxxx ska vara Avropsberättigad behjälplig så att denne kan fullgöra sina skyldigheter enligt gällande lagstiftningvad olika lagar kräver. För hälsodata, blodprovssvar och annan lagrad information gäller att vi sparar dessa via vår underleverantör under minst tio år från det fall att Xxxxxxxxxxxxxxxxxxxxx använder sig den sista uppgiften fördes in i databasen. Personuppgifter och medicinska data kan sparas längre tid för arkivändamål samt för forskning eller statistik. Om du har hänvisats till oss av andra personuppgiftsbiträden ska Avropsberättigad underrättas så att din arbetsgivare, kan vi bedömas agera personuppgiftsbiträde åt denne har möjlighet att göra invändningaroch behandlar då dina personuppgifter enligt instruktion och på uppdrag av denne. Ramavtalsleverantören får inte behandla personuppgifter i större utsträckning än vad Tjänsten i det enskilda fallet erfordrar vilket innebär behandling för- samt administration av avtalet. Ramavtalsleverantören ska vid var tid följa Avropsberättigads instruktioner för behandling av Personuppgifter. Ramavtalsleverantören ska beroende på vad Avropsberättigad väljer antingen radera eller lämna tillbaka personuppgifterna när Tjänsten är avslutad. All behandling av personuppgifter sker med iakttagande av tillämplig sekretess, detta innebär att Xxxxxxxxxxxxxxxxxxxxx inte får lämna Vi lämnar dock aldrig ut några känsliga personuppgifter till din arbetsgivare, dvs uppgifter gällande din hälsa inklusive huruvida du har nyttjat Xxxxxxx tjänster eller inte. Du som användare har rätt att begära tillgång till tredje man utan dina sparade personuppgifter och även önska rättelse eller radering. Om du vill ändra dina kontaktuppgifter, radera uppgifter eller säga upp ditt samtycke skickar du en e-post till xxxxxxx@xxxxxx.xx. Vi tar emot din förfrågan och tar ställning till om det går att först ha inhämtat den Avropsberättigades samtyckegenomföra utifrån dataskyddsförordningen och andra lagar. Xxxxxxxxxxxxxxxxxxxxx ska vidta lämpliga tekniska och organisatoriska åtgärder för I avtal med underleverantör säkerställer vi även att skydda personuppgifter mot obehörig åtkomst, förseelser och ändring samt iaktta vad som fordras för att uppfylla vad GDPR kräver. Xxxxxxxxxxxxxxxxxxxxx ska särskilt iaktta Datainspektionens instruktioner och allmänna råd följs avseende hantering av dina personuppgifter. För det fall registrerad, Datainspektionen Personuppgifterna sparas under den tid man har en pågående avtalsrelation och en tid därefter eller tredje man kontaktar Xxxxxxxxxxxxxxxxxxxxx och begär information från Ramavtalsleverantören som berör behandling av personuppgifter för Avropsberättigades räkning ska Ramavtalsleverantören utan dröjsmål informera Avropsberättigad om eventuella kontakter samt hänvisa i enlighet med lämnat samtycke. Samtycket är giltigt till Avropsberättigaddess att du säger upp det.

Hantering av personuppgifter. I den utsträckning Genom undertecknandet av Avtalet samtycker Kunden till att MB registrerar, lagrar och behandlar personuppgifter som Ramavtalsleverantörens utförande av Tjänsten innefattar Kunden lämnat till MB eller personuppgifter som Xxxxxx kommer att lämna i framtiden, samt att MB, i syfte att upprätthålla aktuella uppgifter för Kunden, från tid till annan har rätt att inhämta, registrera och samköra personuppgifter om Kunden från andra källor, exempelvis kreditupplysningsföretag eller samarbetspartners. Syftet med ovanstående behandling är att personuppgifterna ska användas, sammanställas och behandlas för MB: s kundservice, fakturering, administration, kvalitetsarbete, analys och utveckling och information. Den rättsliga grunden för behandling av personuppgifter är att kontrakten uppfylls med våra kunder eller för att komma in i det eller till exempel MB: s berättigade intressen att betjäna våra kunder. I de fall där MB anser att behandlingen av personuppgifter inte kan tillgodoses av dessa rättsliga grunder, kommer MB att få ett separat och uttryckligt samtycke till den specifika behandlingen. Xxxxxx informeras härmed även om att personuppgifterna kan komma att utlämnas till samtliga MB:s samarbetspartners i EU som kommer i kontakt med Xxxxxx i syfte att leverera kundservice i enlighet med Dataskyddsförordningen ((EU) 2016/679) ("GDPR")Avtalet, ska Ramavtalsleverantören utföra sådan behandling för Avropsberättigades räkning såsom Avropsberättigads Personuppgiftsbiträdekvalitetsarbete, analys och utveckling och information. Vid behov kan separat Personuppgiftsbiträdesavtal komma Med anledning därav samtycker Xxxxxx även till att tecknassamarbetspartners kontaktar Xxxxxx. Ramavtalsleverantören ska följa GDPR samt hålla sig informerad Kunden medger även att personuppgifterna får lagras av MB och dess samarbetspartners efter att Avtalet avslutats. Sådan lagring sker under upp till 7 år från avtalets upphörande, mot bakgrund av MBs skyldighet att lagra bokföringsmaterial. Kunden har rätt att få information om den. Xxxxxxxxxxxxxxxxxxxxx ska vara Avropsberättigad behjälplig så att denne kan fullgöra sina skyldigheter enligt gällande lagstiftning. För det fall att Xxxxxxxxxxxxxxxxxxxxx använder sig vilka personuppgifter som behandlas, rättelse, radering, begränsning av andra personuppgiftsbiträden ska Avropsberättigad underrättas så att denne har möjlighet att göra invändningar. Ramavtalsleverantören får inte behandla personuppgifter i större utsträckning än vad Tjänsten i det enskilda fallet erfordrar vilket innebär behandling för- samt administration av avtalet. Ramavtalsleverantören ska vid var tid följa Avropsberättigads instruktioner för behandling av Personuppgifterpersonuppgifter, rätt att invända mot behandlingen och rätten till dataöverförbarhet. Ramavtalsleverantören ska beroende Om behandlingen är baserad på vad Avropsberättigad väljer antingen radera samtycke kan kunden när som helst återkalla samtycket utan att det påverkar behandlingen av lagenligheten, som är baserad på samtycket innan det upphört. Om kunden vill utöva sina rättigheter kan Xxxxxx kontakta MB genom att skriva till xxxxxxxxx@xxxxxxx.xxx. Kunden har alltid rätt att lämna in ett klagomål hos MB eller lämna tillbaka personuppgifterna när Tjänsten är avslutad. All den ansvariga tillsynsmyndigheten över MB:s behandling av personuppgifter sker med iakttagande av tillämplig sekretesshans eller hennes personuppgifter, detta innebär att Xxxxxxxxxxxxxxxxxxxxx inte får lämna ut några uppgifter till tredje man utan att först ha inhämtat den Avropsberättigades samtycke. Xxxxxxxxxxxxxxxxxxxxx ska vidta lämpliga tekniska och organisatoriska åtgärder som utförs inom ramen för att skydda personuppgifter mot obehörig åtkomst, förseelser och ändring samt iaktta vad som fordras för att uppfylla vad GDPR kräver. Xxxxxxxxxxxxxxxxxxxxx ska särskilt iaktta Datainspektionens instruktioner och allmänna råd avseende hantering av personuppgifter. För det fall registrerad, Datainspektionen eller tredje man kontaktar Xxxxxxxxxxxxxxxxxxxxx och begär information från Ramavtalsleverantören som berör behandling av personuppgifter för Avropsberättigades räkning ska Ramavtalsleverantören utan dröjsmål informera Avropsberättigad om eventuella kontakter samt hänvisa till Avropsberättigad.Service-,

Hantering av personuppgifter. Xxx Xxxxxxxx är personuppgiftsansvarig för behandlingen av de personuppgifter som Xxx Xxxxxxxx hanterar. I den utsträckning de fall som Ramavtalsleverantörens utförande Xxx Xxxxxxxx behandlar personuppgifter för någon annans räkning är Xxx Xxxxxxxx personuppgiftsbiträde. Oaktat vilken roll Xxx Xxxxxxxx innehar följer Xxx Xxxxxxxx alltid gällande personuppgiftslagstiftning avseende behandlingen av Tjänsten innefattar behandling personuppgifterna. Samtliga anställda och inhyrd personal som arbetar på Xxx Xxxxxxxx är skyldiga att följa all vid var tid gällande lagstiftning och Xxx Xxxxxxxxx interna regelverk avseende behandlingen av personuppgifter. De kategorier av personuppgifter som Xxx Xxxxxxxx behandlar är namn, personnummer, telefonnummer, hemadress, e-postadress, bostad, familjesituation, information om den registrerades önskemål, val och avtal avseende projekt och enskilda bostäder samt i förekommande fall bild och videoupptagningar, uppgifter om hälsotillstånd och ekonomi samt information om den registrerades studier, anställning och arbetserfarenhet. Xxx Xxxxxxxx behandlar endast personuppgifter om någon av följande lagliga grunder finns för behandlingen: • Den registrerade har lämnat sitt samtycke till att dennes personuppgifter behandlas för ett eller flera specifika ändamål. • Behandlingen är nödvändig för att fullgöra ett avtal i vilket den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan ett sådant avtal ingås. • Behandlingen är nödvändig för att fullgöra en rättslig förpliktelse som åvilar den personuppgiftsansvarige. • Behandlingen är nödvändig för ändamål som rör den personuppgiftsansvariges eller en tredje parts berättigade intressen, om inte den registrerades intressen eller grundläggande rättigheter och friheter väger tyngre och kräver skydd av personuppgifter, särskilt när den registrerade är ett barn. Personuppgifter som inte längre behöver behandlas gallras. För detta finns en särskild gallringsrutin. Xxx Xxxxxxxx överför endast personuppgifter till länder utanför EU/EES eller till internationella organisationer om sådan behandling är tillåten i enlighet med Dataskyddsförordningen ((EU) 2016/679) ("GDPR"), ska Ramavtalsleverantören utföra sådan behandling för Avropsberättigades räkning såsom Avropsberättigads Personuppgiftsbiträde. Vid behov kan separat Personuppgiftsbiträdesavtal komma att tecknas. Ramavtalsleverantören ska följa GDPR samt hålla sig informerad om den. Xxxxxxxxxxxxxxxxxxxxx ska vara Avropsberättigad behjälplig så att denne kan fullgöra sina skyldigheter enligt gällande lagstiftningbestämmelserna i artikel 44 till 49 i Dataskyddsförordningen. För det fall Xxx Xxxxxxxx anlitar ett personuppgiftsbiträde för att Xxxxxxxxxxxxxxxxxxxxx använder sig av andra personuppgiftsbiträden ska Avropsberättigad underrättas så att denne har möjlighet att göra invändningar. Ramavtalsleverantören får inte behandla personuppgifter i större utsträckning än vad Tjänsten i det enskilda fallet erfordrar vilket innebär behandling för- samt administration för Xxx Xxxxxxxxx räkning tecknas ett skriftligt personuppgiftsbiträdesavtal mellan Xxx Xxxxxxxx och personuppgiftsbiträdet. Personuppgiftsbiträdesavtalet reglerar vilka rättigheter och skyldigheter som Xxx Xxxxxxxx och personuppgiftsbiträdet har när personuppgiftsbiträdet behandlar personuppgifter för Xxx Xxxxxxxxx räkning. På så sätt garanteras att säkerhet och sekretess för personuppgifter inte påverkas negativt till följd av avtalet. Ramavtalsleverantören ska vid var tid följa Avropsberättigads instruktioner för behandling av Personuppgifter. Ramavtalsleverantören ska beroende på vad Avropsberättigad att Xxx Xxxxxxxx väljer antingen radera eller lämna tillbaka personuppgifterna när Tjänsten är avslutad. All behandling av personuppgifter sker med iakttagande av tillämplig sekretess, detta innebär att Xxxxxxxxxxxxxxxxxxxxx inte får lämna ut några uppgifter till tredje man utan att först ha inhämtat den Avropsberättigades samtycke. Xxxxxxxxxxxxxxxxxxxxx ska vidta lämpliga tekniska och organisatoriska åtgärder anlita personuppgiftsbiträdet istället för att skydda personuppgifter mot obehörig åtkomst, förseelser och ändring samt iaktta vad som fordras för att uppfylla vad GDPR kräver. Xxxxxxxxxxxxxxxxxxxxx ska särskilt iaktta Datainspektionens instruktioner och allmänna råd avseende hantering av personuppgifter. För det fall registrerad, Datainspektionen eller tredje man kontaktar Xxxxxxxxxxxxxxxxxxxxx och begär information från Ramavtalsleverantören som berör behandling av personuppgifter för Avropsberättigades räkning ska Ramavtalsleverantören utan dröjsmål informera Avropsberättigad om eventuella kontakter samt hänvisa till Avropsberättigadsjälv utföra behandlingen.

Hantering av personuppgifter. I Bolaget respekterar och skyddar den utsträckning personliga integriteten hos alla kunder, försäkringstagare, försäkrade och alla andra vars personuppgifter Bolaget behandlar. Bolaget samlar inte in mer personlig information än nödvändigt och behandlar endast personuppgifter om Xxxxxxx har rätt att göra det. Vilka personuppgifter som Ramavtalsleverantörens utförande samlas in och hur Xxxxxxx hanterar dem beror på vilken försäkringsprodukt det avser, vem som är försäkringstagare etc. Det kan inkludera information som någon tillhandahåller oss, för egen del eller för annans del vid försäkringsansökan, under pågående avtalsrelation eller i händelse av Tjänsten innefattar behandling av personuppgifter i enlighet med Dataskyddsförordningen ((EU) 2016/679) ("GDPR"), ska Ramavtalsleverantören utföra sådan behandling för Avropsberättigades räkning såsom Avropsberättigads Personuppgiftsbiträdeförsäkringsfall. Vid behov Bolaget kan separat Personuppgiftsbiträdesavtal också komma att tecknasbehöva behandla information om någons hälsa, fackligt medlemskap eller privatekonomi i syfte att kunna göra en bedömning av någons berättigande av viss försäkringsprodukt. Ramavtalsleverantören ska följa GDPR samt hålla sig informerad om denBolaget kan komma att behandla hälsodata med stöd av samtycke vid anmält försäkringsfall då Bolaget hänvisar en försäkrad till viss behandling. Xxxxxxxxxxxxxxxxxxxxx ska vara Avropsberättigad behjälplig så Som en del av hanteringen av försäkring kan Bolaget även komma att denne kan fullgöra sina skyldigheter enligt gällande lagstiftningöverföra personuppgifter till tredje part, med stöd av samtycke. All information hanteras med sekretess och är skyddad genom både tekniska lösningar och strikta krav på Bolagets samtliga anställda. För det fall mer information om hur Bolaget behandlar personuppgifter och hur berörda personer kan tillvarata sina rättigheter, vänligen se Bolagets Personuppgiftspolicy Integritetspolicy För att Xxxxxxxxxxxxxxxxxxxxx använder sig av andra personuppgiftsbiträden ska Avropsberättigad underrättas så få kontakt med Bolagets dataskyddsombud, ber vi er att denne har möjlighet att göra invändningar. Ramavtalsleverantören får inte behandla personuppgifter i större utsträckning än vad Tjänsten i det enskilda fallet erfordrar vilket innebär behandling för- samt administration av avtalet. Ramavtalsleverantören ska vid var tid följa Avropsberättigads instruktioner för behandling av Personuppgifter. Ramavtalsleverantören ska beroende på vad Avropsberättigad väljer antingen radera använda email: xxxx@xxx-xxxxx.xx eller lämna tillbaka personuppgifterna när Tjänsten är avslutad. All behandling av personuppgifter sker med iakttagande av tillämplig sekretess, detta innebär att Xxxxxxxxxxxxxxxxxxxxx inte får lämna ut några uppgifter till tredje man utan att först ha inhämtat den Avropsberättigades samtycke. Xxxxxxxxxxxxxxxxxxxxx ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förseelser och ändring samt iaktta vad som fordras för att uppfylla vad GDPR kräver. Xxxxxxxxxxxxxxxxxxxxx ska särskilt iaktta Datainspektionens instruktioner och allmänna råd avseende hantering av personuppgifter. För det fall registrerad, Datainspektionen eller tredje man kontaktar Xxxxxxxxxxxxxxxxxxxxx och begär information från Ramavtalsleverantören som berör behandling av personuppgifter för Avropsberättigades räkning ska Ramavtalsleverantören utan dröjsmål informera Avropsberättigad om eventuella kontakter samt hänvisa till Avropsberättigadtelefon: 08 – 00 00 00 00.

Hantering av personuppgifter. I den utsträckning Fortum Markets Oy ser till att kundernas personuppgifter hanteras strikt konfidentiellt och omsorgsfullt. Fortum Markets Oy iakttar nationella personuppgiftslagar som Ramavtalsleverantörens utförande kontrollerar insamling och användning av Tjänsten innefattar behandling uppgifter gällande individer (personuppgifter). Hanteringen av personuppgifter i enlighet med Dataskyddsförordningen regleras av den finska personuppgiftslagen ((EU) 2016/679) ("GDPR"529/1999), och den tillämpas på största delen av Fortum Markets Oy:s verksamhet. Personuppgifter, inklusive uppgifter såsom namn och adresser som du tillhandahåller Fortum Markets Oy, hanteras både manuellt och med datorer. Kunduppgifterna sparas i Fortum Markets Oy:s kundregister. Uppgifterna i registret används bland annat för hantering och utveckling av kundrelationen. Kunden kan utnyttja sina rättigheter enligt personuppgiftslagen (till exempel kontrollera sina uppgifter eller förbjuda att uppgifterna används för direktmarknadsföring) genom att kontakta Fortum Markets Oy. Kontaktbegäran ska Ramavtalsleverantören utföra sådan behandling lämnas skriftligt och undertecknad till Fortum Markets Oy, Timo Liiri, PB 100, 00048 FORTUM. Fortum Markets Oy:s aktuella registerbeskrivning finns till påseende i sin helhet på xxx.xxxxxx.xx/xxxxxxxxxxxxxxxx. Syftet med hanteringen av de inlämnade personuppgifterna är att erbjuda kunderna information och service som de behöver och som till exempel anknyter till marknadsföring och uppföljning av försäljningen och produkterna. Fortum Markets Oy kan överlämna namn, e-postadresser och/eller postadresser till sådana utomstående parter som för Avropsberättigades Fortum Markets Oy:s räkning sköter avtalsskyldigheter relaterade till Charge & Drive, såsom Avropsberättigads Personuppgiftsbiträdetill serviceföretag eller distributörer av produkter för att tillfredsställa kundernas efterfrågan. Vid behov Dessa parter erbjuder på våra vägnar kunden information eller produkter som kunden meddelat sig vara intresserad av. En del av uppgifterna som tillhandahålls kan separat Personuppgiftsbiträdesavtal komma att tecknasutlämnas till affärspartner i andra länder, både inom och utom EU. Ramavtalsleverantören ska följa GDPR samt hålla sig informerad om den. Xxxxxxxxxxxxxxxxxxxxx ska vara Avropsberättigad behjälplig så att denne kan fullgöra sina skyldigheter enligt gällande lagstiftning. För det fall att Xxxxxxxxxxxxxxxxxxxxx använder sig av andra personuppgiftsbiträden ska Avropsberättigad underrättas så att denne Om du har möjlighet att göra invändningar. Ramavtalsleverantören får inte behandla personuppgifter i större utsträckning än vad Tjänsten i det enskilda fallet erfordrar vilket innebär behandling för- samt administration av avtalet. Ramavtalsleverantören ska vid var tid följa Avropsberättigads instruktioner för behandling av Personuppgifter. Ramavtalsleverantören ska beroende på vad Avropsberättigad väljer antingen radera eller lämna tillbaka personuppgifterna när Tjänsten är avslutad. All behandling frågor angående vår hantering av personuppgifter sker med iakttagande av tillämplig sekretessär du välkommen att kontakta oss på Fortum Markets Oy, detta innebär att Xxxxxxxxxxxxxxxxxxxxx inte får lämna ut några uppgifter till tredje man utan att först ha inhämtat den Avropsberättigades samtycke. Xxxxxxxxxxxxxxxxxxxxx ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomstXxxxxxxxxxxxxx 0, förseelser och ändring samt iaktta vad som fordras för att uppfylla vad GDPR kräver. Xxxxxxxxxxxxxxxxxxxxx ska särskilt iaktta Datainspektionens instruktioner och allmänna råd avseende hantering av personuppgifter. För det fall registrerad, Datainspektionen eller tredje man kontaktar Xxxxxxxxxxxxxxxxxxxxx och begär information från Ramavtalsleverantören som berör behandling av personuppgifter för Avropsberättigades räkning ska Ramavtalsleverantören utan dröjsmål informera Avropsberättigad om eventuella kontakter samt hänvisa till Avropsberättigad00000 XXXXXX.

Hantering av personuppgifter. I den utsträckning De personuppgifter som Ramavtalsleverantörens utförande lämnas till Movestic och Akademikerförsäkring samt de uppgifter Movestic respektive Akademikerförsäkring hämtar in, används (behandlas) för att i huvudsak kunna: • administrera och fullgöra de avtal som ingåtts eller kommer att ingås • uppfylla de skyldigheter som följer av Tjänsten innefattar lag och andra författningar, till exempel att lämna vissa uppgifter till Finansinspektionen, Skatteverket och Försäkringskassan • ta fram statistik • göra marknads- och kundanalyser • affärs- och produktutveckla • marknadsföra produkterna och tjänsterna. Vi säljer inte personuppgifter om våra kunder. Däremot kan uppgifter komma att lämnas ut till annat bolag, som Movestic eller Akademikerförsäkring samarbetar med. De bolag som mottar dina personuppgifter kan använda (behandla) personuppgifterna för de ändamål som anges ovan. För att korrekt information ska finnas i kundregistret kan uppgifter hämtas från olika register, t.ex. statens person- och adressregistret, SPAR. Behandling av personuppgifterna kommer att ske under försäkringsavtalets giltighetstid och utbetalnings– period för ändamål som är nödvändiga i verksamheten. Hälsouppgift som inhämtats från försäkringstagare, försäkrad, försäkringskassan eller vårdinrättning behandlas för att riskbedöma och skadereglera försäkringsavtalet. Vissa för försäkringsavtalet grundläggande uppgifter kommer att arkiveras även efter avtalsperiodens slut. Vid behandling av personuppgifter i enlighet med Dataskyddsförordningen ((EU) 2016/679) ("GDPR"), ska Ramavtalsleverantören utföra sådan behandling för Avropsberättigades räkning såsom Avropsberättigads Personuppgiftsbiträde. Vid behov kan separat Personuppgiftsbiträdesavtal komma kommer stor försiktighet att tecknas. Ramavtalsleverantören ska följa GDPR samt hålla sig informerad om den. Xxxxxxxxxxxxxxxxxxxxx ska vara Avropsberättigad behjälplig så att denne kan fullgöra sina skyldigheter enligt gällande lagstiftning. För det fall att Xxxxxxxxxxxxxxxxxxxxx använder sig av andra personuppgiftsbiträden ska Avropsberättigad underrättas så att denne har möjlighet att göra invändningar. Ramavtalsleverantören får inte behandla personuppgifter i större utsträckning än vad Tjänsten i det enskilda fallet erfordrar vilket innebär behandling för- samt administration av avtalet. Ramavtalsleverantören ska vid var tid följa Avropsberättigads instruktioner för behandling av Personuppgifter. Ramavtalsleverantören ska beroende på vad Avropsberättigad väljer antingen radera eller lämna tillbaka personuppgifterna när Tjänsten är avslutad. All behandling av personuppgifter sker med iakttagande av tillämplig sekretess, detta innebär att Xxxxxxxxxxxxxxxxxxxxx inte får lämna ut några uppgifter till tredje man utan att först ha inhämtat den Avropsberättigades samtycke. Xxxxxxxxxxxxxxxxxxxxx ska vidta lämpliga tekniska och organisatoriska åtgärder iakttas för att skydda personuppgifter mot obehörig åtkomst, förseelser och ändring samt iaktta vad den personliga integriteten. Uppgifterna kommer endast att göras tillgängliga för personer som fordras behöver uppgifterna för att uppfylla vad GDPR kräverkunna utföra sitt arbete. Xxxxxxxxxxxxxxxxxxxxx ska särskilt iaktta Datainspektionens instruktioner och allmänna råd avseende Mer information om Movestics hantering av personuppgifter hittar du på xxxxxxxx.xx/xx-xxx/ hantering-av-personuppgifter. För det fall registrerad, Datainspektionen eller tredje man kontaktar Xxxxxxxxxxxxxxxxxxxxx och begär information från Ramavtalsleverantören som berör behandling Information om Akademikerförsäkrings hantering av personuppgifter hittar du på xxxxxxxxxxxxxxxxxxxx.xx Om du inte önskar ta del av eventuella erbjudanden kan du skriftligen meddela direktreklamspärr till Akademikerförsäkring. Movestic äger rätt att i ett för Avropsberättigades räkning ska Ramavtalsleverantören utan dröjsmål informera Avropsberättigad försäkringsbranschen gemensamt skadeanmälningsregister (GSR) registrera anmälda skador i anledning av denna försäkring. Om du önskar närmare information om eventuella kontakter samt hänvisa till Avropsberättigad.vilka personuppgifter vi har om dig, och vid behov begära rättelse, kan du skriftligen begära detta hos 103 99 Stockholm eller hos PUL-ombud Box 30120 104 25 Stockholm

Hantering av personuppgifter. I den utsträckning Om Uppgifter för vilka Xxxxxx anses som Ramavtalsleverantörens utförande av Tjänsten innefattar person- uppgiftsansvarig (Kundens Personuppgifter) enligt gällande lagstiftning om personuppgifter (”Personuppgifter”) behandlas inom ramen för Tjäns- ten, är Tele2 personuppgiftsbiträde avseende sådana uppgifter. Xxxxxx är ansvarig för att behandling av personuppgifter Personuppgifter sker i enlighet med Dataskyddsförordningen ((EU) 2016/679) ("GDPR")gällande lag- stiftning och att fastställa säkerhetskrav för behand- lingen. För de fall att dylika säkerhetskrav innebär att Tele2 orsakas extra kostnader för att uppfylla dessa ska Kunden ersätta Tele2 för sådana kostnader. Tele2 får inte i annat fall än som anges ovan i punkt 11 läm- na ut Personuppgifter som erhållits från Kunden, ska Ramavtalsleverantören utföra sådan behandling för Avropsberättigades räkning såsom Avropsberättigads Personuppgiftsbiträdeeller någon annan information avseende behandlingen av Personuppgifter, till annan om inte Kunden skriftligen samtyckt i förväg, såvida sådant utlämnande inte krävs till följd av lag, myndighets beslut eller liknande. Vid behov kan separat Personuppgiftsbiträdesavtal komma upphörandet av Avtalet ska Tele2 på begäran av Xxxxxx xxxxxx alla Kundens Personuppgifter. Detta gäller inte i den utsträckning Tele2 är skyldig enligt lag att tecknasbevara sådana data. Ramavtalsleverantören ska följa GDPR samt hålla Tele2 förbinder sig informerad om den. Xxxxxxxxxxxxxxxxxxxxx ska vara Avropsberättigad behjälplig så att denne kan fullgöra sina skyldigheter enligt endast behandla person- uppgifter för de ändamål som angetts och i enlighet med Xxxxxxx, gällande personuppgiftsrelaterad lagstiftning. För det fall att Xxxxxxxxxxxxxxxxxxxxx använder sig av andra personuppgiftsbiträden ska Avropsberättigad underrättas så att denne har möjlighet att göra invändningar. Ramavtalsleverantören får inte behandla personuppgifter i större utsträckning än vad Tjänsten i det enskilda fallet erfordrar vilket innebär behandling för- samt administration av avtalet. Ramavtalsleverantören ska , tillsynsmyndighets föreskrifter och ansvarigs vid var tid följa Avropsberättigads instruktioner för behandling av Personuppgiftergällande instruktioner. Ramavtalsleverantören ska beroende på vad Avropsberättigad väljer antingen radera eller lämna tillbaka personuppgifterna när Tjänsten är avslutad. All behandling av Tele2 äger inte rätt att överföra personuppgifter sker med iakttagande av tillämplig sekretess, detta innebär att Xxxxxxxxxxxxxxxxxxxxx inte får lämna ut några uppgifter till tredje man utan att först ha inhämtat den Avropsberättigades samtyckeland, såvida inte ansvarig skriftligen har godkänt sådan överföring. Xxxxxxxxxxxxxxxxxxxxx ska Tele2 åtar sig följande säkerhetsåtgärder; – vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas, – skydda personuppgifterna mot förstöring, änd- ringar, otillåten spridning och obehörig åtkomsttillgång, förseelser – begränsa åtkomsten till personuppgifterna till sådana personer som arbetar under dennes ledning och ändring samt iaktta vad som fordras behöver dem för att uppfylla vad GDPR kräver. Xxxxxxxxxxxxxxxxxxxxx ska särskilt iaktta Datainspektionens instruktioner utföra sina arbetsuppgifter – att se till att de personer som har åtkomst till personuppgifterna har skrivit under relevanta sekretessförbindelser och allmänna råd avseende hantering av att ha behörighetskon- trollsystem som förhindrar obehörig behandling/ åtkomst för aktuella personuppgifter. För det fall registreradTele2 förbinder sig att vidta nödvändiga åtgärder för att bistå ansvarig i att fullgöra sina skyldigheter enligt gällande personuppgiftslagstiftning och att omedelbart meddela ansvarig avseende oavsiktlig eller obehörig åtkomst till personuppgifter liksom varje annan personuppgiftsincident, Datainspektionen dock senast inom tjugofyra (24) timmar efter kännedom om sådan incident. Kunden äger rätt att, själv eller genom annan obe- roende av ansvarig utsedd tredje man kontaktar Xxxxxxxxxxxxxxxxxxxxx och part (ej konkurrent till Tele2) följa upp att Tele2 lever upp till fastställda krav på behandlingen av Personuppgifter samt att bereda möjlighet för tillsynsmyndighet att göra till- syn på plats. Tele2 förbinder sig att vid ovannämnda inspektioner bistå den utförande med dokumen- tation, tillgång till lokaler, IT-system etc. Om den registrerade, Datainspektionen, annan tillsynsmyn- dighet eller annan begär information från Ramavtalsleverantören Tele2 avseende behandling av Personuppgifter förbinder sig Tele2 till att hänvisa till Kunden. Tele2 förbinder sig att bistå Xxxxxx för det fall en registrerad begär att få ta del av information som berör finns registrerad om denne eller begär rättelse av sådan informa- tion Tele2 åtar sig att hålla Kunden skadeslöst i det fall denne i sin roll som personuppgiftsansvarig är skyldig att utge skadestånd till registrerade enligt gällande personuppgiftslagstiftning om den be- handling av Personuppgifter som ligger till grund för skadeståndsersättningen har utförts av Tele2 i strid med ansvarigs instruktioner eller Avtalet. Tele2 åtar sig även att i övrigt hålla Kunden skadeslöst för det fall Kunden drabbas av skada eller sanktionsavgift till följd av Tele2s behandling av personuppgifter i strid med Kundens instruktioner eller Avtalet. Tele2 är dock inte skyldig att utge ersättning för Avropsberättigades räkning indirekta skador såsom exempelvis utebliven vinst. Till und- vikande av missförstånd ska Ramavtalsleverantören utan dröjsmål informera Avropsberättigad om eventuella kontakter samt hänvisa till Avropsberättigadsådan skada som avses i denna punkt anses utgöra direkt skada.