Allmänna villkor PushAppy AB

Allmänna villkor PushAppy AB

1. Bakgrund

1.1. PushAppy AB erbjuder tjänster inom försäljningsuppföljning med syfte att förenkla och utveckla Kundens försäljning. Genom sina tjänster erbjuder PushAppy AB möjlighet att sporrar säljare och utföra säljuppföljningar.

2. Allmänt

2.1. Dessa Allmäna villkor gäller mellan PushAppy AB, organisationsnummer

559063-1718, (PushAppy) och andra företag (Kunden) som abonnerar på en eller flera av PushAppys tjänster (Tjänst/Tjänster).

2.2. PushAppy erbjuder olika tjänster och tilläggstjänster. PushAppys tjänsteutbud samt Tjänstens omfattning och funktioner framgår vid beställningen av tjänsten.

2.3. Avtalet ska anses ha ingåtts i samband med ingående av försäljningsavtal.

2.4. Kunden är medveten och accepterar att användning av vissa tredjepartstjänster kan vara nödvändigt för att kunna nyttja Tjänsten. Tjänster från tredje part kan kräva nedladdning av programvara, vilket förutsätter att Kunden accepterar särskilda användarvillkor genom separat avtal.

2.5. PushAppy förbehåller sig rätten att i samband med eller efter att Avtalet har ingåtts, utföra en kreditkontroll avseende Kundens betalningsförmåga. Om det vid kreditkontrollen framkommer att Kunden inte är kreditvärdig, eller att det finns starka skäl att anta att Xxxxxx inte kommer att iaktta villkoren i Xxxxxxx, har PushAppy rätt, att inom skälig tid från det att informationen kommer till PushAppys kännedom, att säga upp Avtalet med omedelbar verkan. Om PushAppy säger upp Avtalet enligt denna punkt är Kunden skyldig att betala för tjänsten fram tills att Xxxxxxx sades upp.

2.6. PushAppy kan när som helst ändra funktioner i Tjänsten. Ändringar meddelas på

webbsidan (xxxxxxxx.xxx) och/eller via email på den adress som Kunden har angivit, eller genom annat meddelande. PushAppy förbehåller sig dock rätt att genomföra sådana förändringar med omedelbar verkan för att upprätthålla säkerheten eller för att följa lagar och förordningar.

3. Leverans av Tjänst

3.1. Om inte annat avtalats levererar PushAppy Tjänsten tidigast från den tidpunkt som PushAppy mottagit Kundens översänt epostuppgifter till dess användare. Kunden ansvarar för att användarna aktiverar respektive licens.

4. Användning och beställning av Tjänst

4.1.Kunden är skyldig att iaktta PushAppys anvisningar, gällande lagar och regler vid användning av Xxxxxxxx.

4.2. Kunden ansvarar för egen och annans användning av tjänsten vilken licensierats från PushAppy. Tjänsten får inte användas på annat än avsett sätt eller på sätt som orsakar skada eller annan olägenhet för PushAppy eller PushAppys partners. Om inget annat avtalas skriftligen utgör otillåten användning enligt denna punkt innefattar, men är inte begränsad till, följande:

a) Att dela med sig av PushAppys Tjänster till annan än avtalet skriftligen stipulerar.

b) Att överlåta, licensiera, kopiera, publicera eller distribuera Tjänsten.

c) Att tillåta tredje part att använda Tjänsten.

d) Att överlåta rättigheter som Kunden erhållit enligt Xxxxxxx.

e) Att kringgå någon av de tekniska begränsningarna av Tjänsten, eller dekompilera eller på annat sätt omkonstruera Tjänsten.

f) Att tillåta eller möjliggöra att flera användare per licens.

5. Licens

5.1. PushAppy har upphovsrätten till den grafiska utformningen, källkoderna samt de tekniska lösningarna. PushAppy licensierar till Kunden en icke-exklusiv, icke- överlåtbar licens till Tjänsten. Licensen ger rätt att använda andra programvaror och internetbaserade tjänster som erfordras för att använda Tjänsten. Kunden har även – på de villkor som särskilt anges i samband därmed – rätt att ladda ner och installera uppdateringar av Tjänsten.

6. Fel eller avbrott i Tjänst, ansvarsbegränsning m.m.

6.1. Om Tjänst drabbas av fel eller driftsavbrott vilket medför att Xxxxxx inte kan använda Tjänsten i sin helhet, och felet/driftsavbrottet har orsakats av något förhållande på PushAppys sida, har Kunden rätt till avdrag i förhållande till felets eller avbrottets varaktighet, räknat i hela dygn från den tidpunkt som felet eller avbrottet anmäldes till PushAppy. Avdrag görs med det belopp som motsvarar den aktuella Tjänstens fasta avgift under felets/avbrottets varaktighet. Avdrag understigande 100 kr per faktureringsperiod medges inte.

6.2. Ersättning enligt 6.1 utgår inte för driftstörning som är nödvändig i samband med uppdateringar eller underhåll av mjukvara eller hårdvara.

6.3. PushAppy är inte ansvarigt gentemot Kund för skada PushAppy har åsamkat om inte skadan uppstått genom grov vårdslöshet.

6.4. PushAppy ansvar gentemot Kund begränsas till ett belopp uppgående till vad Xxxxxx har erlagt till PushAppy de senaste sex (6) månaderna.

6.5. PushAppy är inte ansvarig för indirekta skador eller förluster.

7. Ersättning och betalning

7.1. Kunden ska till PushAppy erlägga fasta och rörliga avgifter i enlighet med vad som anges i Beställningsvillkoren och/eller Särskilda villkor, såvida inte annat avtalats skriftligen.

7.2. Fasta och rörliga avgifter faktureras förskottsvis. Om inte annat har avtalats har PushAppy rätt att fakturera avgifter förenade med Tjänsten fr.o.m. den dag Kunden beställer Tjänsten enligt 2.3.

7.3. Betalning ska vara PushAppy tillhanda senast trettio (30) dagar efter fakturadatum.

7.4. Fakturering sker månadsvis om inget annat avtalats skriftligen.

7.5. Vid försenad eller utebliven betalning debiteras dröjsmålsavgift enligt gällande prislista. Dröjsmålsränta utgår med referensräntan med ett tillägg av 2 procentenheter per månad om inget annat avtalas. Xxxxxx ska även ersätta PushAppys kostnader för att bevaka och driva in PushAppys fordringar hos Xxxxxx, t.ex. kostnader för skriftliga betalningspåminnelser och inkassoåtgärder.

7.6. PushAppy äger rätt att överlåta fakturor till tredje part.

8. Bindningstid och uppsägning av avtalet

8.1. Om inte särskild bindningstid har överenskommits gäller Avtalet tillsvidare. Båda parter äger rätt att skriftligen säga upp avtalet. Om inget annat avtalats upphör avtalet vid det månadsskifte som infaller närmast en månad från att uppsägningen mottagits skriftligen, eller från att den andra parten bekräftat uppsägningen.

8.2. Om Xxxxxx bryter mot avtalet äger PushAppy rätt att säga upp Avtalet med omedelbar verkan. Om PushAppy säger upp Avtalet enligt denna punkt är Xxxxxx skyldig att betala för tjänsten fram tills det månadsskifte som infaller närmast från att uppsägning översändes till Kunden.

8.3. I det fall en bindningstid har överenskommits förlängs avtalet med samma avtalsperiod vid bindningstidens utgång i det fall kunden inte har sagt upp avtalet senast trettio (30) dagar innan bindningstidens utgång.

9. Lagring av information

9.1. PushAppy tillåts lagra och behandla information om användarna i enlighet med bifogat Personuppgiftsavtal.

9.2. PushAppy har ingen skyldighet att spara eller behandla information. Om Xxxxxx vill få ut information utöver vad som är möjligt genom sedvanlig användning av Tjänsten äger PushAppy rätt till skälig ersättning för hanteringen av begäran.

10. Äganderättsövergång

00.0.Xx ägarsituationen hos kunden väsentligen ändras skall Kunden omedelbart och skriftligen underrätta PushAppy om ändringen. PushAppy har rätt att inom skälig tid från att PushAppy underrättas om äganderättsövergången skriftligen säga upp avtalet med 1 månads uppsägningstid, oavsett om annan bindningstid avtalats.

11. Överlåtelse

11.1.PushAppy har rätt att överlåta sina rättigheter och skyldigheter enligt Avtalet till annat bolag. Om så sker skall Kunden upplysas om överlåtelsen inom skälig tid från överlåtelsen.

12. Force majeur

12.1.PushAppy har ingen ersättningsskyldighet eller annat ansvar om PushAppy kan visa att fel eller skada beror på omständighet utanför PushAppy kontroll som PushAppy inte skäligen kunde förväntas ha räknat med då avtalet träffades och vars följder PushAppy inte skäligen kunde ha undvikit eller övervunnit.

13. Sekretess

13.1.Kund får ej till tredje part sprida information om avtalsvillkor, så som pris, avtalslängd, vilka tjänster som ingår och andra villkor. PushAppy får ej sprida information om Kund och dess verksamhet till tredje part.

13.2.PushAppy eftersträvar en hög säkerhet rörande kunduppgifter samt information om

Kund och dess verksamhet.

14. Tvistelösning

14.1.Vid tvist mellan parter tillämpas svensk lag utan beaktande av dess lagvalsprinciper.

Tvist med anledning av avtalet ska avgöras vid svensk allmän domstol med Stockholms tingsrätt som första instans.

Personuppgiftsavtal

Parter

Kund enligt huvudavtal PushAppy AB

559063-1718

(å sina egna och sina Xxxxxxxxxxxxx vägnar) (“Kunden” eller “Personuppgiftsansvarige”).

(å sina egna och sina Xxxxxxxxxxxxx vägnar, “Leverantören” eller “Personuppgiftsbiträdet”).

Xxxxxx och Leverantören nedan även gemensamt "Parter" eller var för sig "Part". Hänvisningar till "Kunden" eller "Leverantören" ska uppfattas som en hänvisning till var Part eller Parter som vid tillfället agerar i denna egenskap. I samband med Behandlingen ska Kunden ses som Personuppgiftsansvarig och Leverantören som Personuppgiftsbiträde.

Avtalets uppbyggnad

Avtalets uppbyggnad och tillämpnings- ordning

Begreppet Huvudavtal syftar på alla enskilda avtal som tecknats mellan Kund och Leverantören.

Detta Personuppgiftsavtal (”PUA”) utgör en integrerad del av Huvudavtalet, vilket innebär att tillämpliga delar av Huvudavtalet (inklusive dess bestämmelser om tillämplig lagstiftning och tvistelösning) även tillämpas på detta PUA, dock under förutsättningen att villkoren i detta PUA ska ha företräde vid eventuell motstridighet med Huvudavtalet.

PUA:t innehåller dessa bilagor, vilka tillämpas i följande ordning:

1. Definitioner

2. Behandlingsspecifikation

Definitioner I detta PUA ska begrepp med stor begynnelsebokstav i tillämpliga fall ges den innebörd som anges i Bilaga 1. Om och i den utsträckning sammanhanget inte övrigt kräver, ska alla begrepp i singularis innefatta pluralform och vice versa.

Syfte

Tillämpnings- område

Syftet med detta PUA är att reglera Leverantörens behandling av Personuppgifter på Kundens vägnar i enlighet med samtliga avtal som ingåtts mellan Parterna (aktuellt sådant avtal benämnt häri som "Huvudavtalet").

Syftet med detta PUA är att fastställa ett bindande avtal mellan Parterna gällande behandlingen av Xxxxxxxxxxxxxxx, på sätt som krävs enligt Lagstiftningen. Parterna är införstådda med och godkänner att ifall Lagstiftningen eller tillämpliga myndighetsanvisningar avsevärt förändras, ska villkoren i detta PUA justeras så att de i största möjliga utsträckning motsvarar de principer Parterna ursprungligen avsåg när detta PUA ingicks.

Parterna ska specificera Behandlingen som utförs enligt detta PUA Bilaga 2, Behandlingsspecifikation, som – i ifyllt format – ska utgöra en integrerad del av detta PUA; under förutsättningen att villkoren i Behandlingsspecifikation ska ha företräde vid eventuell motstridighet med detta PUA.

Rättigheter och skyldigheter

Allmänt Part ska ansvara för att Behandlingen sker i enlighet med Lagstiftning tillämplig på denne Part samt i enlighet med principerna för god informationshantering.

Personuppgif tsansvariges rättigheter och skyldigheter

Den Personuppgiftsansvarige ska

ge Personuppgiftsbiträdet utförliga och dokumenterade instruktioner gällande Behandlingen; vilka instruktioner ska följa Lagstiftningen;

vara berättigad och förpliktad att specificera syftet och medlen för Behandlingen av Personuppgifterna; säkerställa att alla vars Personuppgifter blivit registrerade har erhållit samtliga erforderliga meddelanden och information, samt säkerställa att erforderliga rättsliga grunder för överföring av Personuppgifter till

Personuppgiftsbiträdet finns för den relevanta tidsperioden och tillåta Personuppgiftsbiträdet att utföra Behandlingen enligt vad som föreskrivs häri;

ifall den Personuppgiftsansvarige företräder sina Koncernbolag eller tredje part i enlighet med detta PUA, säkerställa att den Personuppgiftsansvarige har alla rättsliga befogenheter att å nämnda bolags vägnar ingå och fullfölja detta PUA med Personuppgiftsbiträdet och tillåta Personuppgiftsbiträdet att Behandla Personuppgifterna i enlighet med villkoren i detta PUA och Huvudavtalet; och bekräfta att

Behandlingen som föreskrivs i detta PUA uppfyller den Personuppgiftsansvariges krav, inklusive i fråga om säkerhet och

Personuppgiftsbiträdet har erhållit all nödvändig information från den Personuppgiftsansvarige för att Personuppgiftsbiträdet ska kunna utföra Behandlingen i enlighet med Lagstiftningen.

Personuppgif tsbiträdets rättigheter och skyldigheter

Personuppgiftsbiträdet ska

1. endast Behandla personuppgifter på instruktioner från den Personuppgiftsansvarige, såvida inte annat krävs enligt Lagstiftningen, och i det senare fallet ska Personuppgiftsbiträdet informera den Personuppgiftsansvarige om det avvikande rättsliga kravet (förutsatt att Lagstiftningen inte förbjuder sådant meddelande). För tydlighets skull, noteras att den Personuppgiftsansvarige alltid ska anses ha instruerat Personuppgiftsbiträdet att tillhandahålla Tjänsten på det sätt som den är definierad och avtalad i Huvudavtalet och enligt bilaga 2;

2. säkerställa att personer med behörighet att utföra Behandlingen i enlighet med detta PUA har åtagit sig att iaktta konfidentialitet eller omfattas av en lagstadgad tystnadsplikt, såsom vidare anges i detta PUA;

3. vidta alla säkerhetsåtgärder som krävs av Personuppgiftsbiträdet enligt Lagstiftningen, på sätt som vidare anges i detta PUA;

4. uppfylla de villkor som anges i Lagstiftningen vid anlitandet av ett Underbiträde, på sätt som vidare anges i detta PUA;

5. i den mån detta är möjligt och med beaktande av Behandlingens art, bistå den Personuppgiftsansvarige genom lämpliga tekniska och organisatoriska åtgärder, så att den Personuppgiftsansvarige kan fullgöra sin skyldighet att svara på begäran om utövande av den registrerades rättigheter i enlighet med Lagstiftningen;

6. bistå den Personuppgiftsansvarige med att fullgöra dennes rättsliga skyldigheter, inklusive sådana gällande datasäkerhet, anmälan om personuppgiftsincidenter, konsekvensbedömning avseende dataskydd och skyldigheter gällande förhandssamråd, om krävs av Personuppgiftsbiträdet enligt Lagstiftningen, med beaktande av typen av Behandling och den information

Säkerhet i samband med behandlingen

Säkerhets- åtgärder

Personuppgiftsbiträdet ska vidta och upprätthålla lämpliga tekniska och organisatoriska åtgärder för att skydda Personuppgifterna, med beaktande av:

1. den senaste utvecklingen, genomförandekostnaderna och behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter; och

2. de risker som Behandlingen medför, i synnerhet från oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de Personuppgifter som överförts, lagrats eller på annat sätt behandlats.

Detaljer om säkerhets- åtgärder

Följande säkerhetsåtgärder vidtas då det är lämpligt:

1. pseudonymisering och kryptering av Personuppgifter,

2. förmågan att fortlöpande säkerställa konfidentialitet, integritet, tillgänglighet och motståndskraft hos behandlingssystemen och -tjänsterna,

3. förmågan att återställa tillgängligheten och tillgången till Personuppgifter i rimlig tid vid en fysisk eller teknisk incident, samt

4. ett förfarande för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som ska säkerställa Behandlingens säkerhet.

Information gällande säkerhets- åtgärder

Den Personuppgiftsansvarige är ansvarig för att säkerställa att Personuppgiftsbiträdet informeras om samtliga omständigheter (inklusive riskbedömning och behandling av speciella kategorier av Personuppgifter) beträffande de Personuppgifter som tillhandahållits av den Personuppgiftsansvarige vilka påverkar de tekniska och organisatoriska åtgärder som omfattas av detta PUA.

Ändringar Ändringar ska verkställas i enlighet med processen för hantering av ändringar i enlighet med Huvudavtalet.

Underbiträden

Användning av Underbiträde n

Personuppgiftsbiträdet kan från tid till annan använda Underbiträden för att Behandla Personuppgifter i enlighet med detta PUA.

Personuppgiftsbiträdet ska säkerställa att Underbiträdet iakttar de dataskyddsskyldigheterna som är tillämpliga på Personuppgiftsbiträdet i enlighet med detta PUA eller motsvarande skyldigheter som försäkrar samma nivå av dataskydd.

Personuppgiftsbiträdet ansvarar för sina Underbiträden såsom för sig själv.

Samtycke Den Personuppgiftsansvarige samtycker till att Personuppgiftsbiträdet använder Personuppgiftsbiträdets Koncernbolag som Underbiträden vid Behandling av Personuppgifter enligt detta PUA. Personuppgiftsbiträdet kan även välja att anlita Underbiträden vilka ej är koncernbolag, Personuppgiftsbiträdet ska i dessa fall säkerställa att Underbiträdet uppfyller åtagandena enligt detta PUA samt gällande lagstiftning. Personuppgiftsbiträdet åläggs ej att informera Personuppgiftsansvarige vid varje sådant enskilt tillfälle utan Aktuell lista på dessa Underbiträden finns att tillgå på begäran till xxxxx@xxxxxxxx.xxx

Personuppgiftsansvarige godkänner vid detta PUA ingående, de Underbiträden som sedan tidigare är anlitade.

Överföring av personuppgifter

Kundens samtycke till överföring av personuppgif ter ut ur de Godkända Jurisdiktio- nerna

Personuppgiftsbiträdet får endast överföra Personuppgifter ut ur den Europeiska unionens territorium, Europeiska ekonomiska samarbetsområdet eller övriga länder som den Europeiska kommissionen har konstaterat garantera en tillräcklig nivå av dataskydd (gemensamt de "Godkända Jurisdiktionerna") med den Personuppgiftsansvariges skriftliga förhandsgodkännande.

Dataskydd vid

överföring av Person- uppgifter

Ifall tillämplig lagstiftning så kräver ska Personuppgiftsbiträdet ingå vederbörliga avtalsarrangemang med relevanta parter (inklusive med den Personuppgiftsansvarige eller dess Koncernbolag) för att lagenligt överföra Personuppgifter från de Godkända Jurisdiktionerna till tredje länder.

Dylika avtalsarrangemang ska göras i enlighet med standardiserade dataskyddsbestämmelser som antagits eller godkänts av Europeiska kommissionen (“Standardavtalsklausuler”). Som ett alternativ till Standardavtalsklausulerna kan Personuppgiftsbiträdet överföra Personuppgifter utanför de Godkända Jurisdiktionerna på basis av övriga överföringsgrunder, förutsatt att skyddet uppfyller kraven som ställs i tillämplig lagstiftning.

Anmälan om en Personuppgiftsincident

Anmälnings- process vid Personupp- giftsincident

Personuppgiftsbiträdet ska utan onödigt dröjsmål meddela den Personuppgiftsansvarige ifall Personuppgiftsbiträdet, eller någon av dennes Underbiträden, får vetskap om en Personuppgiftsincident. Anmälan ska göras till av den Personuppgiftsansvarige utnämnda kontaktpersonen, om inte annat avtalats mellan Parterna.

Anmälans innehåll

Personuppgiftsbiträdet ska utan onödigt dröjsmål meddela den Personuppgiftsansvarige om de omständigheter som gett upphov till Personuppgiftsincidenten, samt all annan relaterad information som den Personuppgiftsansvarige rimligen kan begära och som finns tillgänglig för Personuppgiftsbiträdet.

Härutöver ska anmälan till den Personuppgiftsansvarige, i den utsträckning sådan information är tillgänglig för

Personuppgiftsbiträdet, innefatta:

1. en beskrivning av Personuppgiftsincidentens art, inbegripet, om så är möjligt, de kategorier av och ungefärliga antalet registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs;

2. en beskrivning av de sannolika konsekvenserna av Personuppgiftsincidenten; och

3. en beskrivning av de åtgärder som Personuppgiftsbiträdet har vidtagit eller föreslagit för att åtgärda Personuppgiftsincidenten, inbegripet, när så är lämpligt, åtgärder för att mildra dess potentiella negativa effekter.

Parterna kan separat avtala om en mera detaljerad anmälningsprocess gällande säkerhetsöverträdelser.

Granskning

Allmänt Den Personuppgiftsansvarige är berättigad att granska den verksamhet som Personuppgiftsbiträdet utför i enlighet med detta PUA ("Granskning").

Granskningen s utförande

Vid utförandet av en Granskning ska den Personuppgiftsansvarige använda externa granskare som inte är konkurrenter till Personuppgiftsbiträdet.

Parterna ska avtala i tillräckligt god tid om tidpunkten samt övriga detaljer gällande utförandet av en Granskning.

Granskningen ska utföras på ett sätt som inte äventyrar Personuppgiftsbiträdets förpliktelser gentemot tredje parter (inklusive Personuppgiftsbiträdets kunder, samarbetspartners och försäljare). Alla de Personuppgiftsansvariges representanter eller externa granskare som deltar i Granskningen ska ingå sedvanliga sekretessavtal till förmån för Personuppgiftsbiträdet.

Myndigheters rätt att utföra Granskning

Personuppgiftsbiträdet ska alltid tillåta alla relevanta tillsynsmyndigheter som övervakar den Personuppgiftsansvariges verksamhet att utföra Granskningar av Personuppgiftsbiträdets verksamhet, varvid detta PUA ska tillämpas på Granskningen i tillämpliga delar.

Granskningen s kostnader

Den Personuppgiftsansvarige står för alla kostnader för Granskningen och kompenserar Personuppgiftsbiträdet för samtliga kostnader som förorsakas av Granskningen, dock under förutsättning att om Granskningen avslöjar betydande brister i Personuppgiftsbiträdes verksamhet, står Personuppgiftsbiträdet själv för sina egna kostnader för Granskningen.

Konfidentialitet

Personupp- giftsbiträdets förpliktelser

Personuppgiftsbiträdet ska

1. hålla alla Personuppgifter som tillhandahållits av den Personuppgiftsansvarige konfidentiella,

2. säkerställa att personer med behörighet att behandla Personuppgifterna har åtagit sig att iaktta konfidentialitet, och

3. säkerställa att Personuppgifter inte utlämnas till tredje part utan den Personuppgiftsansvariges skriftliga förhandsgodkännande, såvida Personuppgiftsbiträdet inte är skyldig enligt tvingande lagstiftning eller förordning att utlämna informationen.

Underrättels e om begäran

Om en registrerad eller en myndighet gör en begäran relaterat till Personuppgifterna som omfattas av detta PUA ska Personuppgiftsbiträdet så fort som skäligen är möjligt underrätta den Personuppgiftsansvarige om begäran innan Personuppgiftsbiträdet tillhandahåller ett svar eller vidtar andra åtgärder gällande Personuppgifterna.

I de fall en behörig myndighet kräver ett omedelbart svar, ska Personuppgiftsbiträdet underrätta den Personuppgiftsansvarige om begäran så fort som skäligen är möjligt efter lämnat svar. Ifall Leverantören är förhindrad enligt tvingande lagstiftning eller myndighetsföreskrifter att utlämna sådan information, är Leverantören dock inte skyldig att underrätta den Personuppgiftsansvarige om begäran.

Begränsning av skadeståndsansvar

Allmänt Begränsningar av skadeståndsansvar som fastställts i Huvudavtalet tillämpas även på detta PUA.

Xxxxxx Xxxxxxxx godkänner att ansvar för administrativa sanktioner som ålagts av behöriga tillsynsmyndigheter eller för yrkanden som framförts av registrerade på basis av Behandlingar enligt detta PUA ska riktas Parterna enligt de skyldigheter som enligt Lagstiftningen tillkommer vardera Part. Därmed ska administrativa sanktioner eller skadestånd erläggas av den Part som inte har efterlevt sina skyldigheter enligt Lagstiftningen, såsom fastställts i beslut av relevanta tillsynsmyndigheter eller behörig domstol.

Giltighet

Allmänt Detta PUA är i kraft:

1. så länge som det finns ett gällande huvudavtal mellan Xxxxxxxx; eller

2. så länge som någon skyldighet kvarstår på basis av Behandlingsspecifikationerna.

Villkor som förblir i kraft

Villkor som på grund av sin natur är avsedda att förbli giltiga förblir det oavsett upphörandet av detta PUA.

Bilaga 1 - Definitioner

Behandling avser en åtgärd eller kombination av åtgärder beträffande Personuppgifter eller uppsättningar av Personuppgifter, oberoende av om de utförs automatiserat eller ej, såsom insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.

Behandlingsspecifikation avser den bilaga till detta PUA som specificerar behandlingen i enlighet med detta PUA.

Koncernbolag avser alla juridiska personer som direkt eller indirekt ägs eller kontrolleras av en Part eller som direkt eller indirekt äger eller kontrollerar en Part eller som är under samma direkta eller indirekta ägande eller kontroll som en Part, så länge som sådant ägande eller sådan kontroll varar. Ägande eller kontroll avser direkt eller indirekt ägande av mer än femtio (50 %) procent av det nominella värdet av aktiekapitalet eller av mer än femtio (50 %) procent av de rösträtter som berättigar till röstning vid val av styrelsemedlemmar eller personer som utför motsvarande uppgifter eller rätt att på något annat sätt välja eller utse styrelsemedlemmar eller personer som gemensamt kan utöva motsvarande bestämmanderätt.

Lagstiftning avser EU:s allmänna dataskyddsförordning (2016/679) och de gällande dataskyddslagar som vid var tidpunkt är tillämpliga på Behandlingen som utförs i enlighet med Huvudavtalet och detta PUA. Parterna är införstådda med och godkänner att tills EU:s allmänna dataskyddsförordning (2016/679) blir tillämplig (25.5.2018) tolkas detta PUA i enlighet med de dataskyddslagar som tillämpas på Huvudavtalet.

Personuppgifter avser varje upplysning som avser en identifierad eller identifierbar fysisk person, varvid en identifierbar fysisk person är en person som direkt eller indirekt kan identifieras särskilt med hänvisning till en identifierare som ett namn, ett identifikationsnummer, en lokaliseringsuppgift eller onlineidentifikatorer eller en eller flera faktorer som är specifika för den fysiska personens fysiska, fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet.

Personuppgiftsansvarig avser Kunden, som fastställer syftet med och medlen för Behandlingen.

Personuppgiftsbiträde avser Leverantören som behandlar Personuppgifter för den Personuppgiftsansvariges räkning.

Personuppgiftsincident avser en säkerhetsincident som leder till oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de Personuppgifter som överförts, lagrats eller på annat sätt behandlats på basis av detta avtal.

Tjänster avser alla tjänster som tillhandahålls i enlighet eller i samband med Huvudavtalet.

Underbiträde avser ett biträde som fått i uppdrag av Personuppgiftsbiträdet att verkställa Behandling i enlighet med detta PUA helt eller delvis för Personuppgiftsbiträdets räkning.

Bilaga 2 - Behandlingsspecifikation

De olika Personuppgifter som Personuppgiftsbiträdet kommer Behandla är namn, e- post, bild samt övriga Personuppgifter efter önskemål i Tjänster enligt den Personuppgiftsansvariges instruktioner.

Personuppgiftsbiträdet får använda Personuppgifter från Personuppgiftsansvarig i utvecklingssyfte för att förbättra sin produkt. Personuppgiftsbiträdet får även använda Personuppgifterna om så krävs vid support av Personuppgiftsansvariges användare.

Godkända underbiträden till PushAppy

Google [xxxxx://xxx.xxxxxx.xxx/xxxx/xx-XX/xxxxxxxx/xxxxxxx] HubSpot [xxxxx://xxxxx.xxxxxxx.xxx/xxxxxxx-xxxxxx]

Intercom [xxxxx://xxx.xxxxxxxx.xxx/xxxxx-xxx-xxxxxxxx#xxxxxxx] Fabric [xxxxx://xxxx.xxxxxx.xx/xxxxxxx/xxxxxx/xxxx-xxxxxxx.xxxx#] Pusher [xxxxx://xxxxxx.xxx/xxxxx/xxxxxxx-xxxxxx]

Sentry [xxxxx://xxx.xxxxxxxxxx.xxx/xxxxx/xxxxxxxxxxxxx/] Sendinblue [xxxxx://xxx.xxxxxxxxxx.xxx/xxxxx/xxxxxxxxxxxxx/] Google Cloud [xxxxx://xxxxx.xxxxxx.xxx/xxxxxxxx/xxxxxxx/]