Personuppgiftsbiträdesavtal Vy Bildbank

Version 1

Personuppgiftsbiträdesavtal Vy Bildbank

Mellan

1. Mediebyrån Vybild AB, xxx.xx 556910-2097 (“Personuppgiftsbiträde”), med utdelningsadress Xxxxx Xxxxxxxxxxx 0X, 000 00 Xxxx

1. <KUNDEN>, xxx.xx <ORGANISATIONSNUMMER> (“Personuppgiftsansvarig”), med utdelningsadress <KUNDENS ADRESS>

har följande personuppgiftsbiträdesavtal träffats. Detta personuppgiftsbiträdesavtal kompletterar “Tjänsteavtal Vy Bildbank”. Parterna ingår detta Avtal för att reglera förutsättningarna för Personuppgiftsbiträdets behandling av och tillgång till personuppgifter som tillhör Personuppgiftsansvarig.

1. Definitioner

Personuppgiftsansvarig	Den som ensam eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.
Personuppgiftsbiträde	Den som behandlar personuppgifter för den Personuppgiftsansvariges räkning.
Behandling	Den åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.
Personuppgifter	All information som direkt eller indirekt kan hänföras till en fysisk person som är i livet.
Tredje land	En stat som inte ingår i Europeiska unionen eller är ansluten till Europeiska ekonomiska samarbetsområdet.

2. Personuppgiftsbiträdets ansvar

Personuppgiftsbiträdet får endast behandla den Personuppgiftsansvariges personuppgifter i enlighet med vad som krävs för att utföra uppdraget och enligt de instruktioner som Personuppgiftsbiträdet erhållit från den Personuppgiftsansvarige.

Personuppgiftsbiträdet åtar sig att tillämpa gällande svensk lagstiftning vid personuppgiftsbehandlingen. Personuppgiftsbiträdet får inte överföra personuppgifterna till tredje land annat än efter Personuppgiftsansvariges i förväg lämnade samtycke.

Personuppgiftsbiträdet åtar sig att endast lämna ut personuppgifter till personer verksamma inom sin egen organisation (så som anställd, ägare eller inhyrd konsult) som behöver tillgång till uppgifterna för att kunna utföra sina arbetsuppgifter. Personuppgiftsbiträdet får inte lämna ut personuppgifterna eller annan information om personuppgiftsbehandlingen till tredje man annat än efter Personuppgiftsansvariges i förväg lämnade samtycke, med undantag för när sådant utlämnande kan krävas enligt lag.

För det fall myndighet eller annan tredje man begär ut information från Personuppgiftsbiträdet som rör personuppgiftsbehandlingen ska Personuppgiftsbiträdet utan dröjsmål vidarebefordra sådan framställan till Personuppgiftsansvarig. Personuppgiftsbiträdet ska vid behov assistera Personuppgiftsansvarig med att ta fram information som begärts av tredje man. Personuppgiftsbiträdet har inte rätt att företräda Personuppgiftsansvarig eller agera för Personuppgiftsansvariges räkning gentemot tredje man med undantag från vad som framgår av punkten 6.

Personuppgiftsbiträdet ska på Personuppgiftsansvariges förfrågan bistå denne att fullgöra sina skyldigheter enligt gällande dataskyddsregler.

3. Rätt till granskning

Personuppgiftsbiträdet förbinder sig att tillhandahålla nödvändig information för att Personuppgiftsansvarige ska kunna kontrollera att Personuppgiftsbiträdet fullgör sina skyldigheter enligt detta avtal.

4. Säkerhet & obehöriges åtkomst

Personuppgiftsbiträdet ska bistå den Personuppgiftsansvarige med den information som rimligen kan krävas för att uppfylla dennes skyldighet att anmäla personuppgiftsincidenter. Personuppgiftsbiträdet ska vidta överenskomna säkerhetsåtgärder för att skydda personuppgifter. Personuppgiftsbiträdet åtar sig att följa myndighetsbeslut gällande säkerhetsåtgärder för personuppgiftshanteringen.

5. Anlitande av underbiträden

Personuppgiftsansvarige ger Personuppgiftsbiträdet ett allmänt tillstånd att överföra eller på annat sätt överlåta behandlingen av personuppgifterna till ett Underbiträde. En sådan överlåtelse sker alltid på Personuppgiftsbiträdets egen risk och medför inga ändringar i den ansvarsfördelning som gäller mellan Parterna i detta Biträdesavtal.

Om Personuppgiftsbiträdet anlitar Underbiträde, har Personuppgiftsbiträdet mandat att ingå särskilt Personuppgiftsbiträdesavtal med sådant Underbiträde vad avser Underbiträdets behandling av personuppgifter.

6. Kontaktpersoner

Parterna ska utse var sin kontaktperson med ansvar för Parternas samarbete. Ändring av kontaktperson eller kontaktuppgifter ska skriftligen meddelas den andra parten.

7. Rättelse och radering av personuppgifter

Personuppgiftsbiträdet åtar sig att utan dröjsmål rätta felaktiga eller ofullständiga personuppgifter efter instruktioner från Personuppgiftsansvarig. Efter att Personuppgiftsansvarig skriftligen har begärt radering av personuppgifter eller om avtalet upphört får Personuppgiftsbiträdet endast behandla personuppgifterna som ett led i raderingsprocessen. Vid avtalets upphörande ska Personuppgiftsbiträdet, på begäran av Personuppgiftsansvarig, återlämna personuppgifterna.

8. Avtalstid

Detta avtal gäller från dess undertecknande och tills vidare, som längst så länge Personuppgiftsbiträdet behandlar personuppgifter för vilka den Personuppgiftsansvarige är ansvarig. Vardera Part har rätt att skriftligen säga upp avtalet. Vid uppsägning av avtalet gäller en uppsägningstid om tre (3) månader. Part är berättigad att säga upp detta avtal till omedelbart upphörande om motparten gör sig skyldig till väsentligt brott mot bestämmelse i detta avtal, och underlåter att vidta rättelse inom trettio (30) dagar från mottagande av skriftlig därom från den andra Parten, eller i konkurs, inleder ackordsförhandling eller annars är på obestånd.

9. Tvister och tillämplig lag

Detta Biträdesavtal ska tolkas och tillämpas i enlighet med svensk rätt. Tvister till följd av tolkningen och tillämpningen av detta Biträdesavtal ska slutligen lösas i allmän domstol där Personuppgiftsbiträdet har sin hemvist.

10. Ändringar

Ändringar eller tillägg till avtalet ska göras skriftligen och undertecknas av båda Parterna för giltighet.

11. Underskrifter

Detta Avtal har upprättats i två likalydande exemplar varav parterna har tagit var sitt.

Ort/Datum	Ort/Datum
För Personuppgiftsansvarig _________________________________	För Personuppgiftsbiträdet _________________________________