PERSONUPPGIFTSBITRÄDESAVTAL

PERSONUPPGIFTSBITRÄDESAVTAL

1. Parter

1.1 Personuppgiftsansvarig (PUA) Företagsnamn:

Orgnr:

Postadress:

1.2 Personuppgiftsbiträde (PUB):

Företagsnamn: Roaring Apps AB

Orgnr: 559067-2613

Postadress: Box 3135, 181 03 Lidingö

2 Definitioner

2.1 Detta avtal använder samma definitioner som finns i 3 § Personuppgiftslag (svensk författningssamling 1998:204.

a) Personuppgiftsansvarig (PUA): Den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter.

b) Personuppgiftsbiträde (PUB): Den som behandlar personuppgifter för den personuppgiftsansvariges sida.

c) Behandling: Varje åtgärd eller serie av åtgärder som vidtas ifråga om personuppgifter, vare sig det sker på automatisk väg eller inte.

d) Personuppgifter: All slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet.

3 Syfte

3.1 Detta avtal har till syfte att uppfylla personuppgiftslagens krav enligt 30 § att det skall finnas ett skriftligt avtal om personuppgiftsbiträdets behandling av personuppgifter för den personansvariges räkning.

4 Ansvar och instruktion

4.1 PUA har ansvar för behandling av avtalade personuppgifter i enlighet med personuppgiftslagen. PUB åtar sig att via ett API distribuera personuppgifter från SPAR (Statens personadressregister) till PUA.

4.2 PUB ska följa personuppgiftslagen och tillämpliga föreskrifter.

5 Säkerhetsåtgärder

5.1 PUB ska vidta åtgärder som avses i 31 § personuppgiftslagen avseende att hålla en säkerhetsnivå som tar hänsyn till vilka risker med behandlingen av personuppgifterna är samt hur känsliga uppgifterna är. Dessa åtgärder ska vara rimliga kostnadsmässigt och tekniskt möjligt.

6 Avtalstid

6.1 Avtalet gäller från dess undertecknande och så länge som PUB behandlar personuppgifter.

Detta avtal har upprättats i två exemplar, varav parterna har tagit var sitt.

Ort Datum Ort Datum

Företagsnamn PUA Företagsnamn PUB

Roaring Apps AB

Underskrift Underskrift