Underbiträden. 5.1 Den Personuppgiftsansvarige lämnar härmed ett generellt medgivande till att Personuppgiftsbiträdet anlitar Underbiträden i samband med tillhandahållande av Hypergene SaaS, inklusive Support och Underhåll. Nuvarande anlitade Underbiträden anges i Instruktionerna och ska anses vara godkända av den Personuppgiftsansvarige. Personuppgiftsbiträdet ska skriftligen (inklusive genom elektronisk kommunikation) underrätta den Personuppgiftsansvarige om planerade väsentliga ändringar, såsom vid anlitande av nya, eller utbyte av, Underbiträden. Den Personuppgiftsansvarige kan skriftligen invända mot sådana ändringar inom sju (7) dagar från mottagande av underrättelsen om sådan ändring. Om den Personuppgiftsansvarige inte invänder mot ändringen inom angiven tid ska ändringen anses godkänd.
5.2 För tillhandahållandet av Konsulttjänster krävs den Personuppgiftsansvariges skriftliga godkännande i varje enskilt fall för anlitande av eventuella Underbiträden. Sådant skriftligt godkännande ska anses ha lämnats för (i) alla underleverantörer som anges i en Uppdragsbeskrivning eller annan överenskommen beställning av tillhandahållande av Konsulttjänster, och (ii) alla Leverantörens Koncernbolag.
5.3 Personuppgiftsbiträdet ska underrätta den Personuppgiftsansvarige om varje föreslaget eller godkänt Underbiträde, inklusive uppgifter om företaget, plats för behandlingen (land) och behandlingens art.
5.4 Personuppgiftsbiträdet ska i eget namn men som representant för Personuppgiftsansvarigs intressen, ingå ett personuppgiftsbiträdesavtal med Underbiträdet, som ålägger Underbiträdet motsvarande skyldigheter som Personuppgiftsbiträdet har enligt dessa Databehandlingsvillkor (”Underbiträdesavtal”).
5.5 Personuppgiftsbiträdet ska vidta alla nödvändiga åtgärder om Personuppgiftsbiträdet har anledning att anta att Underbiträdet behandlar Personuppgifter i strid med Underbiträdesavtalet.
5.6 Personuppgiftsbiträdet svarar såsom för egen räkning gentemot den Personuppgiftsansvarige för Underbiträdets behandling av Personuppgifter enligt Underbiträdesavtalet.
Underbiträden. I detta avsnitt förtecknas underbiträden som har godkänts av den Personuppgiftsansvarige. Enligt punkt 5.4 är Personuppgiftsbiträde skyldigt att hålla en aktuell förteckning över underbiträden som anlitas.
Underbiträden. För att Personuppgiftsbiträdet ska kunna uppfylla skyldigheterna enligt Tjänsteavtalet och detta Avtal har Personuppgiftsbiträdet rätt att anlita underbiträde. Den Personuppgiftsansvarige samtycker till att de underbiträden som listas i bilaga 2 till detta Avtal kan komma att anlitas som underbiträde. Om Personuppgiftsbiträdet avser att ändra, ta bort eller lägga till ett underbiträde kommer Personuppgiftsbiträdet att informera om detta så att den Personuppgiftsansvarige har möjlighet att göra invändningar mot sådana förändringar. Om Personuppgiftsbiträdet anlitar underbiträde ska Personuppgiftsbiträdet ingå särskilt person- uppgiftsbiträdesavtal med sådant underbiträde vad avser underbiträdets behandling av personuppgifter. I ett sådant avtal ska det framgå att underbiträdet har motsvarande skyldigheter som Personuppgiftsbiträdet har enligt detta Avtal. Personuppgiftsbiträdet ska på Personuppgiftsansvariges begäran tillhandahålla kopia av de delar av Personuppgiftsbiträdets avtal med underbiträde som krävs för att utvisa att Personuppgiftsbiträdet uppfyllt sina åtaganden enligt detta Avtal.
Underbiträden. Namn Organisationsnummer Geografisk plats Tjänstebeskrivning
Underbiträden. 6.1 Biträdet får anlita tredje part för att utföra behandlingen, eller delar därav för Biträdets räkning (”Underbiträde”). För det fall Biträdet avser anlita ett nytt Underbiträde ska den Ansvarige skriftligen underrättas därom på förhand och därigenom ges möjlighet att invända mot Underbiträdet. Om inte den Ansvarige invänt inom 10 dagar efter mottagandet av sådan underrättelse får Underbiträdet anlitas. Biträdet ansvarar för anlitade Underbiträden såsom för sig självt. Anlitade Underbiträden finns listade i Underbilaga 1, vilken ska uppdateras vid förändringar avseende anlitade Underbiträden.
6.2 Biträdet ska ingå ett skriftligt avtal med varje Underbiträde där Underbiträdet åtar sig samma skyldigheter som Biträdet har åtagit sig enligt detta Biträdesavtal.
6.3 För det fall den Ansvarige invänder mot anlitandet av ett nytt Underbiträde i enlighet med punkt 6.1 ovan, ska Biträdet avstå från att anlita Underbiträdet. Om detta inte är praktiskt eller kommersiellt rimligt enligt Biträdet, ska Biträdet ha rätt att antingen (i) erhålla kompensation från den Ansvarige för de ytterligare kostnader som Biträdet åsamkas till följd av invändningen, eller (ii) säga upp detta Biträdesavtal med 45 dagars varsel.
Underbiträden. 6.1 Genom att den Personuppgiftsansvarige ingått Huvudavtalet och därvid, eller i förekommande fall särskilt, godkänt dessa Särskilda villkor, har den Personuppgiftsansvarige samtyckt till att Personuppgiftsbiträdet anlitar Underbiträden för behandling av den Personuppgiftsansvariges personuppgifter.
6.2 Personuppgiftsbiträdet har ingått avtal med Underbiträden och ålagt dessa motsvarande skyldigheter som gäller för Personuppgiftsbiträdet enligt detta Avtal. Personuppgiftsbiträdet är ansvarigt gentemot den Personuppgiftsansvarige för Underbiträdens fullgörande av dennes skyldigheter.
6.3 Avser Personuppgiftsbiträdet att byta ut eller lägga till ett Underbiträde ska Personuppgiftsbiträdet innan bytet informera den Personuppgiftsansvarige om sina avsikter så att Personuppgiftsansvarige har möjlighet att invända mot en sådan förändring. Om den Personuppgiftsansvarige invänder mot ett utbyte av Underbiträde eller återkallar denne sitt tidigare samtycke har Parterna rätt att säga upp Huvudavtalet med omedelbar verkan, dock utan rätt till återbetalning av erlagda avgifter eller ersättning för skada eller förlust.
Underbiträden. 7.1 Personuppgiftsansvarige godkänner att Personuppgiftsbiträdet får anlita Personuppgiftsunderbiträden inom EU/EES och får överföra personuppgifter för att utföra sina åtaganden enligt Tjänsteavtalet. Personuppgiftsbiträdet ska tillse att eventuella Personuppgiftsunderbiträden är bundna av skriftliga avtal som ålägger dem motsvarande skyldigheter vid databehandlingen som de skyldigheter som gäller enligt detta Personuppgiftsbiträdesavtal.
Underbiträden. 9.1 RF får anlita det eller de Underbiträden som framgår av Instruktion för behandling av personuppgifter endast under förutsättning att Underbiträdet/ena kan ge tillräckliga garantier för att genomföra lämplig tekniska och organisatoriska åtgärder så att behandlingen uppfyller kraven enligt Dataskyddslagstiftningen.
9.2 RF är skyldig att tillämpa samma bestämmelser för personuppgiftsbehandlingen gentemot Underbiträden som gäller i förhållande till Licenstagaren.
9.3 RF ansvarar fullt ut för Underbiträdens Behandling gentemot Licenstagaren och i förekommande fall den Personuppgiftsansvariga.
9.4 RF får anlita nya Underbiträden och ersätta befintliga Underbiträden.
9.5 När RF planerar att anlita ett nytt eller ersätta ett befintligt Underbiträde ska RF säkerställa Underbiträdets kapacitet och förmåga att uppfylla sina skyldigheter enligt Dataskyddslagstiftningen. RF ska skriftligen Meddela Licenstagaren och i förekommande fall den Personuppgiftsansvariga om
1. Underbiträdets namn, organisationsnummer och säte (adress och land),
2. vilken typ av uppgifter och kategorier av Registrerade som behandlas, och
3. var personuppgifterna ska behandlas.
9.6 Licenstagaren och i förekommande fall den Personuppgiftsansvariga har rätt att inom trettio (30) dagar från Meddelande enligt punkten 9.5 invända mot att RF anlitar ett nytt Underbiträde och att med anledning av sådan invändning säga upp Avtalet.
9.7 När RF slutar att anlita ett Underbiträde ska RF skriftligen meddela Licenstagaren om att RF upphör med att anlita Underbiträdet.
9.8 RF ska på Licenstagarens eller i förekommande fall den Personuppgiftsansvarigas begäran skicka en kopia av de bestämmelser som reglerar Behandling av Underbiträdets Behandling av personuppgifter inom ramen för Licensen i enligt punkten 9.2.
Underbiträden. 7.1 Personuppgiftsbiträdet har inte rätt att anlita underleverantör för behandling av personuppgifter för den Personuppgiftsansvariges räkning, utan skriftligt godkännande från denne.
7.2 Personuppgiftsbiträdet ska vid inhämtande av samtycke tillhandahålla Personuppgiftsansvarig med information som den Personuppgiftsansvarige anser nödvändig angående underleverantören inklusive, men inte begränsat till (Bilaga 2):
i) Underleverantörens bolagsnamn
ii) Var underleverantören är lokaliserad
iii) Vilket land underleverantören kommer att behandla Personuppgiftsansvariges personuppgifter
iv) Vilken typ av tjänst underleverantören kommer att utföra
7.3 Efter inhämtande av samtycke får Personuppgiftsbiträdet såsom ombud för Personuppgiftsansvarig underteckna ett skriftligt avtal med underleverantören enligt vilket underleverantören, som Personuppgiftsbiträde för Personuppgiftsansvarig, åtar sig samma skyldigheter som framgår av detta Biträdesavtal.
7.4 Personuppgiftsbiträdet ska på Personuppgiftsansvariges begäran översända en kopia på avtalet som undertecknats av både Personuppgiftsbiträdet och underleverantören.
7.5 Personuppgiftsbiträdet åtar sig att informera Personuppgiftsansvarige om eventuella planer på att upphöra att använda sig av en underleverantör.
Underbiträden. Aktivitet Leverantör Plats