DATABEHANDLINGSAVTAL FÖR PHILIPS HUE SECURE (”DPA”)

DATABEHANDLINGSAVTAL FÖR PHILIPS HUE SECURE (”DPA”)

Senast uppdaterad: September 2023

Du godkänner att din användning av vissa Philips Hue Secure-produkter och Philips Hue Secure-tjänster kan innebära att du skickar Personuppgifter till Signify. I den mån vi behandlar Personuppgifter för din räkning gäller detta Databehandlingsavtal (DPA) för Philips Hue Secure. I händelse av någon konflikt mellan Xxxxxxxxx och detta DPA kommer detta DPA att styra enbart i konfliktens omfattning.

Du och Signify samtycker till följande DPA:

Tillämplighet	Detta DPA gäller när Signify (”Signify”, ”Vi”, ”Oss”, ”Våra”) behandlar (”Du”, ”Dina”) Personuppgifter enligt dina instruktioner exklusivt för Philips Hue Secure-produkterna och Philips Hue Secure-tjänsterna. Vi använder termer med inledande versal. Du hittar innebörden av dessa i Bilaga 1.
Signifys skyldigheter Signify kommer att:	1. behandla endast Personuppgifter som är nödvändigt för att uppfylla våra skyldigheter som härleds från tillämpliga villkor eller som krävs av tillämpliga dataskyddslagar eller annan tillämplig lag 2. behandla dina Personuppgifter i enlighet med dina rimliga och lagliga instruktioner, inklusive i samband med överföring, lagring och radering som anges i Bilaga 2 (Översikt databehandling) 3. meddela dig i händelse av en begäran om utlämnande av Personuppgifter från en brottsbekämpande myndighet såvida det inte är förbjudet enligt lag som är tillämplig på sådan begärande om utlämnande 4. implementera och underhålla lämpliga tekniska, organisatoriska och juridiska åtgärder för att skydda de Personuppgifter som behandlas enligt denna DPA, inklusive att genomföra lämpliga skyddsåtgärder för att skydda Personuppgifternas säkerhet, integritet och konfidentialitet 5. säkerställa att våra underleverantörer och anställda följer denna DPA. 6. på din rimliga begäran, göra information tillgänglig för dig som är nödvändig för att visa att vi följer Tillämpliga dataskyddslagar och denna DPA. 7. rimligen hjälpa dig med Registrerad persons begäran utan onödigt dröjsmål. 8. rimligen samarbeta med revisioner som involverar dina Personuppgifter, under förutsättning att du har accepterat lämpliga sekretessåtaganden som vi kan komma att fastställa. Sådana revisioner, som inte får störa Signifys dagliga verksamhet, får inte utföras mer än en gång per kalenderår. Signify måste ges skälig förvarning innan en sådan revision genomförs 9. meddela dig utan onödigt dröjsmål och hjälpa dig i händelse av ett Personuppgiftsintrång som involverar Personuppgifter som behandlas av oss för din räkning
Dina skyldigheter Du måste:	1. följa Tillämpliga dataskyddslagar och relaterade sekretesslagar. 2. skaffa alla nödvändiga medgivanden, tillstånd och licenser från och lämna nödvändiga meddelanden till alla tredje parter, inklusive dina Auktoriserade användare, som kan krävas: a. för att du ska ha rätt att överföra deras Personuppgifter till oss; b. för att göra det möjligt för oss att överföra och/eller behandla deras Personuppgifter i syfte att uppfylla Våra skyldigheter, eller enligt instruktioner från dig. 3. Du garanterar oss härmed att du har erhållit alla sådana nödvändiga medgivanden, tillstånd och licenser och har lämnat sådana meddelanden. 4. Du ska ha ensamt ansvar för riktigheten, kvaliteten, lagligheten av personuppgifter och sättet på vilket du behandlar Personuppgifter. 5. Med förbehåll för Ändringsklausulen nedan ger du oss ett allmänt tillstånd att engagera tredje part för att behandla Personuppgifter ("Underbiträde") utan att kräva ytterligare tillstånd från dig. Den aktuella listan över Underbiträden finns i Bilaga 3.
Internationella överföringar	Vi har tillåtelse att överföra eller tillåta åtkomst till Personuppgifter från vilket land som helst där vi eller våra dotterbolag (eller våra underleverantörer) finns. Om överföringen av Personuppgifter är föremål för en dataöverföringsbegränsning enligt Tillämpliga dataskyddslagar, kommer vi att säkerställa att överföringen uppfyller kraven för gränsöverskridande överföring som kan krävas enligt Tillämpliga dataskyddslagar.

Avisering och kontakt

Aviseringar eller kontakt från oss till dig kommer att dirigeras till den e-postadress som du angav när du skapade ditt Philips Hue-konto. Aviseringar eller kontakt från dig till oss ska lämnas via vårt kontaktformulär som är tillgängligt här: xxxxx://xxx.xxxxxxx.xxx/xxxxxx/xxxxx/xxxxxxx/xxxxxxx-xxxxxxx

Ändringar

Om vi gör några ändringar till våra befintliga Underbiträden eller lägger till nya Underbiträden kommer du att informeras av oss. Om du har en rimlig invändning mot vår användning av nämnda Underbiträde(n), kan du meddela oss skriftligen inom fem (5) dagar efter vårt meddelande om ändring. Din fortsatta användning av Philips Hue Secure-produkterna och Philips Hue Secure-tjänsterna utan att meddela oss om invändningar i enlighet med ovanstående utgör ditt samtycke till sådana ändringar.

BILAGA 1: DEFINITIONER

Konto	ett användarkonto för att få åtkomst till och använda Philips Hue Secure-produkter och Philips Hue Secure-tjänster.
Tillämpliga dataskyddslagar	bestämmelserna i GDPR, och andra tvingande lagar som är tillämpliga för skyddet av Registrerade personer angående behandling av Personuppgifter.
Assist eller Assistans	all support, allt samarbete, tillgängliggörande av tekniskt kompetent personal, åtkomst, verktyg, faciliteter, information eller annan hjälp, beroende på sammanhanget, som vi rimligen kan kräva av dig eller som vi tillhandahåller dig.
Auktoriserade användare	en person för vilken ett Konto har skapats.
GDPR	Europeiska unionens allmänna dataskyddsförordning (2016/679).
Personuppgifter	alla Personuppgifter som behandlas av Signify för din räkning.
Termerna "Personuppgifter", "Registrerad person", "Process", "Bearbetning", "Controller" "Personuppgiftsintrång", "Registrerad persons begärande" och "Personuppgiftsbiträde" som används i denna DPA kommer att ha de betydelser som anges i EU:s allmänna dataskyddsförordning (oberoende av dess tillämplighet).

BILAGA 2: ÖVERSIKT DATABEHANDLING

Kategorier av Registrerade personer	Slutanvändare av ekosystemet och enskilda personers bild-, ljud- eller sensordata som fångas upp av Philips Hue Secure Products.
Kategorier av Personuppgifter	End-to-end-krypterade ljud- och videoinspelningar och strömmar som erbjuds via Philips Hue Secure Products och Philips Hue Secure Services, samt sensordata.
Särskilda kategorier av Personuppgifter	Ej tillämpligt.
Lagringsperiod	Vi behåller Personuppgifterna så länge du instruerar oss att göra det. Vid uppsägning av Philips Hue Secure-tjänsterna kommer de Personuppgifter som behandlas av oss att raderas automatiskt. Det ovannämnda gäller om inte tillämplig lag kräver ytterligare lagring.

BILAGA 3: UNDERBITRÄDEN

Företagets namn	Registreringsland
Amazon Web Services EMEA SARL	Luxemburg