PERSONUPPGIFTSBITRÄDESAVTAL

PERSONUPPGIFTSBITRÄDESAVTAL

Avtal enligt artikel 28.3, Allmänna dataskyddsförordningen EU 2016/6791

1 AVTALSPARTER

Detta Personuppgiftsbiträdesavtal gäller mellan Cert Pal AB (556977-3269) och dess kund enligt ett undertecknat tjänsteavtal. När Xxxx Xxxx kund skriver på tjänsteavtalet godkänner kunden också detta tilläggsavtal – personuppgiftsbiträdesavtal.

- Kund (kallas nedan “Personuppgiftsansvarig”)

- Cert Pal AB (kallas nedan “Personuppgiftsbiträde”)

Gemensamt benämns de båda för ”Parterna”

2 DEFINITIONER

Behandling av personuppgifter	Åtgärd eller kombination av åtgärder beträffande personuppgifter eller uppsättningar av personuppgifter, oberoende av om de utförs automatiserat eller inte, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.
Dataskyddslag Personuppgiftsansvarig	Avser sådan integritets- och personuppgiftslagstiftning samt all annan eventuell lagstiftning (inklusive förordningar och föreskrifter) som är tillämplig på den personuppgiftsbehandling som sker under detta Avtal, inklusive nationell sådan lagstiftning och EU Lagstiftning, såsom denna kan komma att förändras över tid. Fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för behandlingen av personuppgifter.
Personuppgiftsbiträde	Fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den Personuppgiftsansvariges räkning.

1 Allmänna Dataskyddsförordningen EU 2016/679 föreskriver att det ska finnas ett skriftligt avtal om Personuppgiftsbiträdets behandling av personuppgifter för den Personuppgiftsansvariges räkning.

Personuppgifter Personuppgiftsincident Register Registrerad

Varje upplysning som avser en identifierad eller identifierbar fysisk person (registrerad), varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller online- identifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet. En säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats. En strukturerad samling av personuppgifter som är tillgänglig enligt särskilda kriterier, oavsett om samlingen är centraliserad, decentraliserad eller spridd på grundval av funktionella eller geografiska förhållanden. Den som personuppgiften avser.

Tredje land

En stat som inte ingår i Europeiska unionen eller är ansluten till Europeiska ekonomiska samarbetsområdet.

3 BEHANDLINGENS AV PERSONUPPGIFTER, ÄNDAMÅL, TYPEN OCH AV PERSONUPPGIFTER M.M

3.1 Syftet med behandlingen av personuppgifterna som Cert Pal AB registrerar, behandlar samt lagrar är för att kunden ska kunna använda systemet Cert Pal i sin helhet och i sin fulla potential för sitt företag och för sina anställda. Uppgifterna behövs för att systemets funktion utifrån kundens behov ska fungera optimalt. De personuppgifter som Cert Pal kommer att behandla samt lagra efter kundens samtycke är följande: Användarens Personnummer, Förnamn, Efternamn, Titel, Mobilnummer, Telefonnummer, E-postadress, Foto, samt bild och de uppgifter som står på användarens körkort och certifikat. Samt även vid behov ett anhörigregister till användarna. De företagsuppgifter som Cert Pal kommer att behandla samt lagra efter kundens samtycke är följande: Företagets Organisationsnummer, Namn, Besöksadress, Postadress, Postnummer, Ort, Telefonnummer, Faxnummer och Internet adress. Personuppgiftsansvarig ger sitt samtycke till lagring av ovan beskrivana personuppgifter och företagsuppgifter vid undertecknandet av detta Personuppgiftsbiträdesavtal.

Personuppgiftsbiträdet får endast behandla den Personuppgiftsansvariges personuppgifter i enlighet med syftet i avtalet och den Personuppgiftsansvariges skriftliga instruktioner för att fullgöra sitt uppdrag åt den Personuppgiftsansvarige.

4 PERSONUPPGIFTSANSVARIGES ANSVAR

4.1 Den Personuppgiftsansvarige åtar sig att säkerställa att det finns en laglig grund för aktuella behandlingar enligt punkt 3 och att utforma skriftliga instruktioner för att Personuppgiftsbiträdet och eventuella underbiträden ska kunna fullgöra sitt uppdrag enligt detta personbiträdesavtal.

4.2 Den Personuppgiftsansvarige åtar sig att utan dröjsmål informera Personuppgiftsbiträdet om förändringar i behandlingen vilka påverkar Personuppgiftsbiträdets skyldigheter enligt gällande Dataskyddslag eller annan relevant lagstiftning.

4.3 Den Personuppgiftsansvarige ansvarar för att informera registrerade om behandlingarna enligt avtalet och för att, i de fall det krävs, inhämta samtycke från den registrerade samt tillvarata de registrerades rätt till insyn och radering m.m.

5 PERSONUPPGIFTSBITRÄDETS ÅTAGANDEN

5.1 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifterna för de syften som anges i punkt 3 av detta avtal och följa gällande Dataskyddslagen eller annan relevant lagstiftning med avseende på behandling av personuppgifter och att hålla sig informerad om gällande rätt på området.

5.2 Personuppgiftsbiträdet ska vidta åtgärder för att skydda Personuppgifterna mot förstörning, ändring, otillåten spridning och obehörig tillgång samt mot varje annat slag av otillåten behandling.

5.3 Personuppgiftsbiträdet åtar sig att säkerställa att samtliga personer som arbetar under dennes ledning följer vad som framgår av detta Personuppgiftsbiträdesavtal och vid var tid gällande instruktion från Personuppgiftsansvarig, samt informeras om relevant lagstiftning.

5.4 Personuppgiftsbiträdet ska vid behov och till överensekommen ersättning assistera Personuppgiftsansvarig med att ta fram information som begärts av tredje man.

5.5 För det fall att Personuppgiftsbiträdet finner att Personuppgiftsansvarigas instruktioner är otydliga, olagliga eller saknas, och som Personuppgiftsbiträdet bedömer är nödvändiga för att genomföra sina åtaganden ska denne, informera Personuppgiftsansvarig om detta och invänta nya instruktioner.

6 SÄKERHETSÅTGÄRDER

6.1 Personuppgiftsbiträdet åtar sig att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder i enlighet med gällande dataskyddslagstiftning för att skydda personuppgifterna.

6.2 I det fall Personuppgiftsbiträdet behandlar känsliga personuppgifter vilka omfattas av sekretess, ställs särskilt höga säkerhetskrav. Personuppgiftsansvarig får då lämna ytterligare instruktioner om säkerhetsåtgärder.

6.3 Personuppgiftsbiträdet ska ha ett behörighetskontrollsystem som förhindrar obehörig behandling av personuppgifter eller obehörig åtkomst till personuppgifter. Personuppgiftsbiträdet ska använda ett loggsystem som möjliggör att behandling av personuppgifter kan spåras och ska även tillse loggarna har ett adekvat säkerhetsskydd.

6.4 Personuppgiftbiträdet ska genom behörighetskontrollsystemet aktivt begränsa åtkomsten till personuppgifterna till sådana personer som arbetar under dennes ledning och som behöver

personuppgifterna för att utföra sina arbetsuppgifter för fullgörande av avtalen mellan Personuppgiftsbiträdet och Personuppgiftsansvarig.

7 SEKRETESS

7.1 Personuppgiftsbiträdet och den personal som arbetar under detta Personuppgiftsbiträdesavtal ska vid behandling av personuppgifter iaktta sekretess, såväl handlingssekretess som tystnadsplikt. Personuppgifterna, information, instruktioner, systemlösningar, beskrivningar eller andra handlingar som Personuppgiftsbiträdet erhåller genom informationsutbyte enligt detta Personuppgiftsbiträdes- avtal eller annat avtal parterna emellan får inte utnyttjas eller röjas för annat ändamål än som framgår av detta Personuppgiftsbiträdesavtal eller annat avtal parterna emellan, vare sig direkt eller indirekt, om inte Personuppgiftsansvarig på förhand skriftligen medgivit detta.

7.2 Personuppgiftsbiträdet åtar sig att tillse att samtliga anställda, konsulter och övriga som Personuppgiftsbiträdet svarar för och som behandlar personuppgifterna är bundna av en sekretessförbindelse. (Sekretessförbindelser krävs inte om Personuppgiftsbiträdet och dess personal omfattas av en straffsanktionerad tystnadsplikt som följer av lag.) Personuppgiftsbiträdet åtar sig även att tillse att det finns lämpliga sekretessavtal med ett ev. Underbiträde samt sekretessförbindelser mellan Underbiträdet och dess personal.

7.3 Personuppgiftsbiträdet ska underrätta Personuppgiftsansvarig om eventuella kontakter med tillsynsmyndighet som rör eller kan vara av betydelse för Behandling av Personuppgifterna. Personuppgiftsbiträdet har inte rätt att företräda Personuppgiftsansvarig eller agera för Personuppgiftsansvarigs räkning gentemot tillsynsmyndigheter i frågor som rör eller kan vara av betydelse för Behandling av Personuppgifterna.

7.4 Om Den registrerade, tillsynsmyndigheter eller annan tredje man begär information från Personuppgiftsbiträdet som rör Behandling av Personuppgifter, ska Personuppgiftsbiträdet hänvisa till Personuppgiftsansvarig. Personuppgiftsbiträdet får inte lämna ut Personuppgifter eller annan information om Behandlingen av Personuppgifter utan skriftligt föregående medgivande från Personuppgiftsansvarig. Personuppgiftsbiträdet åtar sig efter sådant medgivande att hjälpa till med att ge registrerade, tillsynsmyndigheter eller annan tredje man information om en viss behandling av Personuppgifter.

8 GRANSKNING, TILLSYN OCH REVISION

8.1 Personuppgiftsbiträdet ska till avtalad ersättning på Personuppgiftsansvariges begäran, tillhandahålla all information, t.ex. tekniska och organisatoriska säkerhetsåtgärder som den Personuppgiftsansvarige behöver för att kunna granska och utöva sin insyn i Personuppgiftsbiträdets behandling av personuppgifter som följer av detta Personuppgiftsbiträdesavtal.

8.2 Personuppgiftsansvarig kan för avtalad ersättning, beställa en årlig revision av säkerheten i personuppgiftsbehandlingen genom en intern revision för att kontrollera att Personuppgiftsbiträdets behandling av personuppgifter följer detta Personuppgiftsbiträdesavtal. Resultatet ska delges Personuppgiftsansvarig.

8.3 Personuppgiftsansvarig äger rätt att, själv eller genom annan av denne utsedd tredje part (som inte ska vara en konkurrent till Personuppgiftsbiträdet) följa upp att Personuppgiftsbiträdet lever upp till den Personuppgiftsansvariges krav på Behandlingen. Personuppgiftsbiträdet ska vid sådan uppföljning till avtalad ersättning bistå Personuppgiftsansvarig eller den som utför granskningen med dokumentation, tillgång till lokaler, IT-system och andra tillgångar som behövs för att kunna följa upp Personuppgiftsbiträdets efterlevnad av detta Personuppgiftsbiträdesavtal.

8.4 Personuppgiftsbiträdet äger dock rätt att erbjuda alternativa tillvägagångssätt för uppföljning, exempelvis granskning genomförd av oberoende tredje part. Personuppgiftsansvarig ska i sådant fall äga rätt, men inte vara skyldig att, tillämpa detta alternativa tillvägagångssätt för uppföljning. Vid sådan revision eller kontroll ska till avtalad ersättning Personuppgiftsbiträdet ge Personuppgiftsansvarige eller en tredje part den assistans som behövs för genomförandet.

8.5 Personuppgiftbiträdet ska bereda möjlighet för tillsynsmyndighet, eller annan myndighet som rör eller kan vara av betydelse för Behandling av Personuppgifter, att göra tillsyn på plats.

8.6 Personuppgiftsbiträdet ska även tillförsäkra Personuppgiftsansvarig motsvarande rättigheter i förhållande till anlitade Underbiträden.

8.7 Ersättning som Personuppgiftsbiträdet erhåller vid tillhandahållande av efterfrågad information eller framtagandet av en årlig revision av säkerheten till personuppgiftsansvarig är 750 kronor per påbörjad timme, exklusive moms.

9 RÄTTELSE OCH RADERING AV PERSONUPPGIFTER SAMT DRIFT OCH UNDERHÅLL

9.1 Personuppgiftsansvarig hos kunden till Cert Pal AB är i det närmaste ansvarig för att informationen som läggs in om användarna är korrekt och att om fel skulle påträffas så skall kunden så snart som möjligt rätta felet. Personuppgiftsbiträdet åtar sig om nödvändigt att vidta rättelse (rätta, radera eller blocka) av felaktiga eller ofullständiga personuppgifter efter instruktioner från Personuppgiftsansvarig. Efter det att Personuppgiftsansvarig skriftligen begärt rättelse av personuppgift får Personuppgiftsbiträdet endast behandla personuppgiften som ett led i rättelseprocessen och åtar sig att vidta åtgärden så snart som möjligt men senast inom 90 dagar.

9.3 Personuppgiftsbiträdet åtar sig att kontinuerligt logga åtkomst till personuppgifter enligt detta avtal i den utsträckning det krävs enligt instruktionen. Loggar får gallras först fem (5) år efter loggningstillfället.

9.4 Om Personuppgiftsbiträdet avser att göra förändringar i sina system (uppgraderingar, felsökningar etc.) på sätt som kan förväntas påverka informationshanteringen ska Personuppgiftsbiträdet samråda med den Personuppgiftsansvarige om detta. Sådan information ska lämnas i god tid före förändringen. Personuppgiftsbiträdet har rätt att göra förändringar i systemet utan att tillfråga Personuppgiftsansvarig om förändringen inte förväntas påverka informationshanteringen.

10 PERSONUPPGIFTSINCIDENTER

10.1 Personuppgiftbiträdet ska tillhandahålla och vidta tekniska och praktiska lösningar för att utreda misstankar om att någon obehörigen behandlat eller haft obehörig åtkomst till Personuppgifterna. Vid obehörig Behandling, obehörig åtkomst, förstörelse eller ändring av Personuppgifter, samt försök till dessa, ska Personuppgiftbiträdet omedelbart skriftligen underrätta Personuppgiftsansvarig om händelsen.

10.2 Personuppgiftbiträdet åtar sig att till avtalad ersättning assistera den Personuppgiftsansvarige att fullgöra dennes skyldigheter enligt Artikel 32 i Dataskyddsförordningen. Personuppgiftsincidenter, intrångsförsök eller annat bedrägligt förfarande för att få åtkomst till den Personuppgiftsansvariges personuppgifter ska enligt artikel 33 i Dataskyddsförordningen utan dröjsmål anmälas av Personuppgiftsbiträdet till den Personuppgiftsansvariges kontaktperson.

10.3 Personuppgiftsbiträdet ska tillhandahålla Personuppgiftsansvarig en beskrivning av personuppgiftsincidenten. En sådan ska

1. redogöra för personuppgiftsincidentens art och, om möjligt, de kategorier och antalet registrerade som berörs samt kategorier och antalet personuppgiftsposter som berörs,

2. redogöra för de sannolika konsekvenserna av personuppgiftsincidenten, och

3. redogöra för de åtgärder som har vidtagits eller föreslagits samt åtgärder för att mildra personuppgiftensincidentens potentiella negativa effekter.

11 UNDERBITRÄDEN

11.1 Om Personuppgiftsbiträdet avser att anlita Underbiträden ska denne tillhandahålla information om vilken typ av uppgifter och kategorier av registrerade ett visst Underbiträde ska befatta sig med samt dess kapacitet och förmåga att leva upp till sina skyldigheter enligt Dataskyddslag och annan relevant lagstiftning med avseende på behandling av personuppgifter.

11.2 Personuppgiftsbiträdet får teckna avtal med Underbiträden. Enligt sådant avtal ska Underbiträdena åta sig motsvarande villkor för behandlingen av personuppgifterna som gäller enligt detta Personuppgiftsbiträdesavtal. Personuppgiftsbiträdet ska på Personuppgifts-ansvariges begäran översända en kopia på avtalet med underbiträdet.

12 ÖVERFÖRING AV PERSONUPPGIFTER TILL TREDJE LAND OCH LOKALISERING

12.1 Personuppgiftsbiträdet äger endast rätten att överföra personuppgifter till tredje land, för exempelvis service, support, underhåll, utveckling, drift eller liknande hantering, om den Personuppgiftsansvarige skriftligt godkänt sådan överföring och utfärdat särskilda instruktioner.

12.2 Innan överföring påbörjas, ska Personuppgiftsbiträdet uppvisa dokumentation som styrker att kraven i gällande Dataskyddslag eller annan relevant lagstiftning och instruktionen till detta Personuppgiftsavtal är uppfyllda.

12.4 Personuppgiftsbiträdet ska tillse att personuppgifterna lagras inom Sverige/EU, om inte parterna skriftligen kommer överens om något annat.

14 LAGVAL OCH TVISTLÖSNING

14.1 För detta avtal gäller svensk rätt. Eventuell tolkning eller tvist i anledning av avtalet, som parterna inte kan lösa på egen hand, ska avgöras av svensk allmän domstol.

15 TILLÄGG, ÄNDRING ELLER UPSÄGNING AV AVTAL

15.1 Tillägg och ändringar av detta Personuppgiftbiträdesavtal ska, för att vara giltiga, vara skriftliga och undertecknas av båda Parter.

15.2 Parterna har rätt att påkalla omförhandling av detta avtal och andra bilagor, för det fall att

1. motpartens ägarförhållanden ändras väsentligt, eller

2. tillämplig lagstiftning eller tolkningen av den, ändras på ett sätt som påverkar behandlingen av personuppgifter som omfattas av detta avtal.

15.3 En begäran om ändring av endera parten innebär inte att Personuppgiftsbiträdesavtalet bryts utan endast att en omförhandling påbörjas.

16 AVTALSTID OCH UPPHÖRANDE AV BEHANDLING

16.1 Detta Personuppgiftsbiträdesavtal gäller tillsvidare och upphör först när Personuppgiftsbiträdet slutat behandla Personuppgifter för Personuppgiftsansvarigs räkning. När Personuppgiftsbiträdes- avtal upphör, oavsett orsak, ska samtliga Personuppgifter överlämnas till Personuppgiftsansvarig.

16.2 Biträdet åtar sig att radera samtliga Personuppgifter som behandlats enligt detta Personuppgiftsbiträdesavtal inom 180 dagar från uppsägningen. Radering ska emellertid inte ske förrän Personuppgiftsbiträdet skriftligen har informerat Personuppgiftsansvarig om när radering kommer att ske och har överlämnat Personuppgifterna.

Detta gäller även annan tillhörande information såsom, instruktioner, systemlösningar, beskrivningar eller andra handlingar som Personuppgiftsbiträdet erhållit genom informationsutbyte enligt detta Personuppgiftsbiträdesavtal

16.3 Personuppgiftsbiträdet ska även lämna ut loggarna till den Personuppgiftsansvarige i överenskommet format om detta avtal upphör att gälla.

16.4 Bestämmelser om sekretess i punkten 7 ska fortsätta att gälla under max 6 månader eller så länge Personuppgiftsbiträdet har anställning hos leverantören efter detta Personuppgifts- biträdesavtal i övrigt upphört av gälla.

16.5 Vardera Part har rätt att skriftligen säga upp avtalet. Vid uppsägning av avtalet gäller en uppsägningstid om två (2) månader.

Part är berättigad att säga upp detta avtal om motparten;

1. gör sig skyldig till väsentligt brott mot bestämmelse i detta avtal, och underlåter att vidta rättelse inom trettio (30) dagar från mottagande av skriftlig begäran därom från den andra Parten, eller

2. försätts i konkurs, inleder ackordsförhandling eller annars är på obestånd.

17 ÖVRIGT

17.1 Kontaktpersoner med ansvar för Parternas samarbete framgår av underskrivet tjänsteavtal.

17.2 Reglering av ersättning med anledning av detta Personuppgiftsbiträdesavtal och de eventuella merkostnader Personuppgiftsbiträdet har för att fullgöra sina skyldigheter enligt detta avtal regleras av huvudavtalet.

Bilaga 1 – Instruktion för hantering av Personuppgifter

Utöver vad som redan framgår av detta avtal ska Personuppgiftsbiträdet även följa nedanstående instruktioner:

Personuppgiftsbehandling

Ändamål Specificera ändamål för vilka Personuppgiftsbiträdet kommer att behandla personuppgifter.	Personuppgiftsbiträdet kommer att behandla kundens personuppgifter för ändamålet att tillhandahålla tjänsterna i enlighet med undertecknat tjänsteavtal mellan parterna.
Kategorier av personuppgifter Specificera kategorier av personuppgifter som kommer att behandlas av Personuppgiftsbiträdet.	Följande kategorier kan förekomma i behandlingen av personuppgifter. 1) De personuppgifter som Cert Pal kommer att behandla samt lagra efter kundens samtycke är följande: Användarens Personnummer, Förnamn, Efternamn, Titel, Mobilnummer, Telefonnummer, E-postadress, Foto, samt bild och de uppgifter som står på användarens körkort och certifikat. Samt även vid behov ett anhörigregister till användarna. 2) De företagsuppgifter som Cert Pal kommer att behandla samt lagra efter kundens samtycke är följande: Företagets Organisationsnummer, Namn, Besöksadress, Postadress, Postnummer, Ort, Telefonnummer, Faxnummer och Internet adress.
Kategorier av registrerade Specificera samtliga kategorier av registrerade vars uppgifter kommer behandlas av Personuppgiftsbiträdet.	Kategorierna av registrerade inkluderar den Personuppgiftsansvariges: 1. Personal; Anställda Arbetssökande Konsulter Användare i IT-systemet (AD-login) 2. Enskilda; Klienter Närstående

Särskilda säkerhetskrav	Personuppgiftsbiträdet och ev. underbiträden ska, vidta tekniska, administrativa och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, inbegripande; 1. pseudonymisering och kryptering av personuppgifter, 2. förmågan att fortlöpande säkerställa konfidentialitet, integritet, tillgänglighet och motståndskraft hos informationssystemet samt e-tjänster, 3. förmågan att återställa tillgänglighet och tillgång till personuppgifter i rimlig tid vid en fysisk eller teknisk incident, och 4. ett förfarande för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa behandlingens säkerhet.
Loggar	Personuppgiftsbiträdet och Underbiträden ska ansvara för att, 1. det av dokumentationen av åtkomsten (loggar) framgår vilka åtgärder som har vidtagits med uppgifter om en registrerad person, 2. det av loggarna framgår vid vilken enhet åtgärderna vidtagits, 3. det av loggarna framgår vid vilken tidpunkt åtgärderna vidtagits, 4. användarens och den registrerades identitet framgår av loggarna, 5. systematiska och återkommande stickprovskontroller av loggarna görs, och 6. kontroller av loggarna dokumenteras.
Överföring av personuppgifter till tredje land Den omfattning som personuppgifter kan komma att överföras utanför EES i syfte att tillhandahålla tjänsterna enligt Tjänsteavtalet.	Som en del av Personuppbiträdets fullgörande av tjänsterna som levereras enligt Tjänsteavtalet kan avidentifierade personuppgifter relaterade till supportärenden samt personuppgifter i form av kontaktuppgifter såsom namn, telefonnummer och e-postadress hänförliga till den Personuppgiftsansvariges personal komma att föras över till Personuppbiträdets underleverantör.
Praktisk hantering Specificera hur behandling ska gå till.	Personuppgifter kan komma att behandlas av Personuppgiftsbiträdet om det krävs för att tillhandahålla tjänsterna enligt undertecknat tjänsteavtal mellan parterna. Detta kan, från tid till annan, inkludera till exempel: 1) Upprätta fjärråtkomst till den Personuppgiftsansvariges system för att undersöka och åtgärda tekniska problem; och 2) Behandla supportärenden, samtal och andra supportförfrågningar från den Personuppgiftsansvarige.