Personuppgiftsbiträdesavtal Leverantören är Personuppgiftsansvarig för de personuppgifter denne behandlar vid uppfyllandet av Avtalet. Leverantören kommer att ingå i sammanhållen journalföring vilket innebär att Uppdragsgivaren i sina IT-system såsom biträde behandlar även de uppgifter som Leverantören är personuppgiftsansvarig för. Härmed ingås därför en överenskommelse mellan Personuppgiftsansvarig (Leverantören) och Personuppgiftsbiträde (Uppdragsgivaren) i enlighet med Personuppgiftslagen (SFS 1998:2004) 30 § andra stycket (Personuppgiftsbiträdesavtal). Överenskommelsen omfattar all behandling av personuppgifter som Personuppgiftsbiträdet inom ramen för Avtalet utför för den Personuppgiftsansvariges räkning.
Skydd av personuppgifter Vi värnar om din personliga integritet och vill att du ska känna dig trygg i hur vi hanterar dina uppgifter. När du ingår ett försäkringsavtal med oss, behöver vi hantera dina person- uppgifter för att kunna administrera försäkringsförhållandet, hantera anmälda skador, beräkna försäkringspremier eller för att tillhandahålla relevant information och marknadsföring till dig. De uppgifter vi behandlar kan vara ditt namn och adress, hälsoinformation, om det finns medförsäkrad, uppgifter om försäkringsfall och annan relevant information. Merparten av personuppgifterna samlas in från dig men vi kan även samla in uppgifter från en tredje part eller från offentliga källor. Personuppgifterna behandlas huvudsakligen för att vi ska kunna fullgöra våra åtaganden enligt försäkringsavtalet. Vi kan även behöva hantera uppgifterna för att fullgöra en rättslig förpliktelse, för att fastställa, göra gällande eller försvara ett rättsligt anspråk eller när vi har ett berättigat intresse av att hantera dina uppgifter. Kontaktuppgifter till det Folksambolag som är ansvarig för hanteringen av dina personuppgifter finner du i ditt försäkringsbesked. Du kan från och med 25 maj 2018 även kontakta Folksams dataskyddsombud på xxxxxxxxxxxxxxx@xxxxxxx.xx. Vi kommer att spara dina personuppgifter så länge vi behöver dem för att uppfylla det ändamål för vilka de samlats in. Därefter raderar vi uppgifterna. Dina personuppgifter hanteras med sekretess enligt våra etiska regler. Dina adressuppgifter och grundläggande uppgifter om ditt avtal hanteras i ett för Folksambolagen gemensamt kundregister för bland annat automatiskt adressuppdatering och samordning av bolagens information och marknadsföring till dig. Vi kan även behöva lämna ut vissa personuppgifter till återförsäkringsbolag. Om uppgifterna överförs till ett land utanför EU, säkerställer vi att sådan överföring är laglig, exempelvis genom att använda de standardiserade modellklausuler för dataöverföring som antagits av EU-kommissionen och som finns tillgängliga på EU-kommissionens webbplats. Du har rätt att få information om vilka uppgifter som vi behandlar om dig, att få felaktiga uppgifter rättade, att begära att vi begränsar vår behandling och att dina uppgifter överförs till annan part samt invända mot den behandling vi utför. Du har även rätt att inge klagomål till ansvarig tillsynsmyndighet. Läs mer om vår hantering av personuppgifter och dina rättigheter på xxxxxxx.xx/xxxxxxxxxxxxxxx
Personuppgiftsansvarig Personuppgiftsansvarig för Gouda Reseförsäkring är: Gjensidige Forsikring ASA Norge, svensk filial, Xxxxxxxxxx 000, Xxxx 0 000 00 Xxxxxxxxx Organisationsnummer 516407–0384. 103 61 Stockholm
Insamling av personuppgifter Banken behandlar de personuppgifter som lämnas i samband med intresseanmälan, ansö- kan och/eller avtal eller som registreras i övrigt i samband med administrationen av ett avtal. De uppgifter som efterfrågas i samband med en ansökan är nödvändiga för att Banken ska kunna uppfylla lagkrav, administrera avtalet eller i övrigt hantera kundrelationen. Om uppgifterna inte lämnas, kan Banken inte hantera ansökan. De kategorier av personuppgifter som behandlas av Banken kan vara exempelvis namn och personnummer, kontaktuppgifter (adress, e-post och telefonnummer) och uppgifter om ekonomiska förhållanden (inkomst m.m.). Banken kan även komma att spela in telefonsamtal, spara kommunikation via e-post eller på annat sätt dokumentera kundens interaktion och kommunikation med Banken. Personuppgif- ter inhämtas också från offentliga register och från företag som Banken samarbetar med gäl- lande kreditupplysningar och marknadsinformation för de nedan angivna ändamålen. Namn och adressuppgifter uppdateras löpande via det statliga personadressregistret (SPAR).
Hantering av personuppgifter Information till hyresgäst om behandling av personuppgifter, se bilaga. Bilaga:
Personuppgiftsincidenter 11.1 Personuppgiftsbiträdet ska ha förmåga att återställa tillgängligheten och tillgången till Personuppgifterna i rimlig tid vid en fysisk eller teknisk incident enligt Dataskyddsförordningen, art. 32.1 c. 11.2 Personuppgiftbiträdet åtar sig att med beaktande av Behandlingens art, och den information som Personuppgiftsbiträdet har att tillgå, bistå den Personuppgiftsansvarige med att fullgöra dennes skyldigheter vid en Personuppgiftsincident beträffande Behandlingen. Personuppgiftbiträdet ska på den Personuppgiftsansvariges begäran även bistå med att utreda misstankar om eventuell obehörigs Behandling och/eller åtkomst till Personuppgifterna. 11.3 Vid Personuppgiftsincidenter, vilka Personuppgiftbiträdet fått vetskap om, ska Personuppgiftsbiträdet utan onödigt dröjsmål skriftligen underrätta den Personuppgiftsansvarige om händelsen. Personuppgiftsbiträdet ska med beaktande av typen av Behandling och den information som Personuppgiftsbiträdet har att tillgå tillhandahålla den Personuppgiftsansvarige en skriftlig beskrivning av Personuppgiftsincidenten. Beskrivningen ska redogöra för: 1. Personuppgiftsincidentens art och, om möjligt, de kategorier och antalet Registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs, 2. de sannolika konsekvenserna av Personuppgiftsincidenten, och 3. åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra Personuppgiftincidentens potentiella negativa effekter. 11.4 Om det inte är möjligt för Personuppgiftsbiträdet att tillhandahålla hela beskrivningen samtidigt, enligt punkten 11.3 i PUB-avtalet, får beskrivningen tillhandahållas i omgångar utan onödigt ytterligare dröjsmål.
Personuppgifter 14.1 Om personuppgifter behandlas inom ramen for Tjänsten är kunden personuppgiftsansvarig och leverantören personuppgiftsbiträde. Kunden är ansvarig i egenskap av personuppgiftsansvarig för att behandling av per- sonuppgifter sker i enlighet med gällande lagstiftning. Leverantören förbinder sig att bara behandla person- uppgifter i enlighet med Avtalet och kundens skriftliga instruktioner. Leverantören ska ha rätt till ersättning för att följa kundens skriftliga instruktioner om den begärda åtgärden inte framgår av Xxxxxxx i övrigt. Leverantören ska vidta de tekniska och organisatoriska åtgärder som överenskommits för att skydda personuppgifterna. Leverantören skall vara beredd att följa av myndighet enligt lag fattade beslut om åtgärder för att uppfylla lagens säkerhetskrav för kundens personuppgifter. Om Leverantören orsakas extra kostnader för att uppfylla ändrade säkerhetskrav ska kunden ersätta leverantören för sådana kostnader. Leverantören ska omgående un- derrätta kunden vid upptäckt av fullbordade fall av eller försök till obehörig åtkomst, förstörelse eller ändring av kundens personuppgifter. 14.2 Leverantören ska tillåta de inspektioner som myndighet enligt lag kan kräva för personuppgifters behandling. Leverantörens kostnader i samband med genomförande av sådan granskning får debiteras kunden. 14.3 Använder leverantör underleverantör som behandlar personuppgifter (”underbiträde”) ska leverantören som ombud för kunden underteckna ett avtal med underle- verantören enligt vilken underleverantören som person- uppgiftsbiträde åtar sig att gentemot kunden följa vad som anges i punkt 14. Om personuppgifter kommer att överföras till ett land utanför EU/EES ska leverantören se till att underleverantören undertecknar EU:s stan- dardavtalsklausuler för överföring av personuppgifter till tredje land. Leverantören ska ha rätt att som ombud för kunden underteckna det avtalet. Leverantören ska innan underleverantör används för behandling av person- uppgifter informera kunden om vilka underleverantörer som används och i vilket land behandlingen av person- uppgifter görs. Leverantören ska på kundens begäran översända kopia av sådana avtal som undertecknats av leverantören enligt denna punkt 14.3. 14.4 Vid Avtalets upphörande gäller för personuppgifter vad som anges i punkt 22.
Behandling av personuppgifter 4.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, såvida inte annat följer av tillämplig dataskyddslagstiftning. Den Personuppgiftsansvariges ursprungliga instruktioner till Personuppgiftsbiträdet om behandlingens föremål och varaktighet, behandlingens karaktär och ändamål, typ av personuppgifter och kategorier av registrerade anges i detta Biträdesavtal, inklusive dess underbilagor. 4.2 I syfte att uppfylla Personuppgiftsbiträdets åtaganden i Huvudavtalet kommer Personuppgiftsbiträdet vid behov att göra en kopia av den Personuppgiftsansvariges databas för att utföra tester i sådan kopia istället för direkt i den Personuppgiftsansvariges databas. Denna kopia av den Personuppgiftsansvariges databas kommer att sparas av Personuppgiftsbiträdet i fjorton (14) dagar efter slutförandet av sådana tester och kommer sedan automatiskt att raderas av Personuppgiftsbiträdet. 4.3 Den Personuppgiftsansvarige bekräftar att Personuppgiftsbiträdets skyldigheter enligt detta Biträdesavtal, med undantag för eventuella skriftliga instruktioner som lämnats i enskilda fall i enlighet med punkt 5 nedan, utgör de fullständiga instruktioner som ska följas av Personuppgiftsbiträdet. Alla ändringar i den Personuppgiftsansvariges instruktioner ska, med undantag för vad som anges i punkt 7.2 nedan, förhandlas separat och ska, för att bli gällande, dokumenteras skriftligt och undertecknas av båda Parter. Den Personuppgiftsansvarige är skyldig att inte, utan sådan skriftlig överenskommelse, låta Personuppgiftsbiträdet behandla andra kategorier av personuppgifter, eller behandla personuppgifter om andra kategorier av registrerade, än vad som anges i Underbilaga 1. 4.4 Den Personuppgiftsansvarige bekräftar att en Systemadministratör (såsom definierat i Huvudavtalet) har rätt att, för den Personuppgiftsansvariges räkning, lämna sådana instruktioner till Personuppgiftsbiträdet avseende Personuppgiftsbiträdets personuppgiftbehandlingar som är nödvändiga för att Systemadministratören och Personuppgiftsbiträdet ska kunna fullgöra sina respektive förpliktelser mot den Personuppgiftsansvarige. 4.5 Personuppgiftsbiträdet ska, i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning och enligt den Personuppgiftsansvariges skriftliga instruktioner i varje enskilt fall, bistå den Personuppgiftsansvarige vid fullgörandet av dennes skyldigheter enligt tillämplig dataskyddslagstiftning. 4.6 Personuppgiftsbiträdet ska omedelbart informera den Personuppgiftsansvarige om Personuppgiftsbiträdet anser att en instruktion från den Personuppgiftsansvarige strider mot tillämplig dataskyddslagstiftning.
Personuppgiftshantering 10.1 Kundens personliga integritet är viktig för Gävle Energi. I Gävle Energis integritetspolicy xxx.xxxxxxxxxxx.xx/xxxx finns mer information om Gävle Energis behandling av personuppgifter. 10.2 Gävle Energi är enligt Dataskyddsförordningen och annan tillämplig lag ansvarigt för de personuppgifter som det behandlar. 10.3 Gävle Energi samlar in och behandlar personuppgifter för att kunna ingå och fullgöra avtalet med kunden eller när det är nödvändigt för att fullgöra en rättslig förpliktelse som åvilar Gävle Energi. 10.4 Vidare kan personuppgifterna komma att behandlas av Gävle Energi för att genomföra marknadsanalyser, upprätta statistik samt för att utvärdera, utveckla och informera om tjänster och produkter. Denna behandling är nödvändig för att kunna utveckla, förbättra och sälja produkter och tjänster samt bibehålla en god kundkontakt. 10.5 Vid behandlingen enligt ovan kommer Gävle Energi samt av Gävle Energi anlitade personuppgiftsbiträden att ta del av personuppgifterna. 10.6 Personuppgifter kan även komma att behandlas för marknadsföringsändamål av såväl Gävle Energi som dess koncernföretag och samarbetspartners. Behandlingen är nödvändig för det berättigade intresset att utveckla, förbättra och sälja produkter och tjänster. Vid utlämnande till koncernföretag eller samarbetspartners krävs att tjänsterna och produkterna har naturlig anknytning till Gävle Energi och att Gävle Energi avtalar med dessa om att det ska framgå att marknadsföringen sker med anledning av ett samarbete med Gävle Energi.
Kategorier av personuppgifter Följande kategorier av personuppgifter kan behandlas beroende på vilka uppgifter som registreras av Kunden: • Identitetsuppgifter (t.ex. namn, användar-ID och uppgift om ID-kort) • Kontaktuppgifter (t.ex. e-postadress) avtal 23 • Positioneringsuppgifter (t.ex. uppgift om registrerad geografisk position) • Fordonsuppgifter (t.ex. registreringsnummer)
