PERSONUPPGIFTSBITRÄDESAVTAL
PERSONUPPGIFTSBITRÄDESAVTAL
1. Avtalsparter
Sydved AB, org nr 556171–0814, (nedan ”Sydved”) har tecknat Transportavtal med Transportören avseende vissa transporttjänster. Vid utförandet av dessa tjänster hanterar Transportören personuppgifter som inhämtats från Sydveds uppdragsgivare (nedan ”Uppdragsgivare”). Sydved är personuppgiftsansvarig för dessa personuppgifter. Transportören utgör därvid Sydveds personuppgiftsbiträde.
Detta personuppgiftsbiträdesavtal (nedan ”Avtalet”) utgör en del av det Transportavtal som tecknats mellan parterna.
2. Instruktioner
Sydved ger Transportören rätt att för Sydveds räkning behandla Uppdragsgivares personuppgifter i den omfattning som krävs för att Transportören ska kunna utföra transporttjänst åt Sydved. Behandlingens syfte, varaktighet samt typen av personuppgifter anges i bilaga till Avtalet. Transportören ska behandla Uppdragsgivares personuppgifter enligt detta Avtal och Sydveds instruktioner om inte annat följer av tvingande lag.
3. Sekretess
Transportören ska hantera de personuppgifter som erhålls från Sydved för Uppdragsgivare som sekretessbelagda. Uppgifterna får inte spridas till tredje man utan Sydveds skriftliga medgivande. Transportören förbinder sig att tillse att medarbetare som behandlar dessa personuppgifter tecknat sekretessförbindelse.
4. Säkerhet
Transportören ska vidta lämpliga tekniska och administrativa åtgärder för att skydda erhållna personuppgifter för Uppdragsgivare. Dessa åtgärder ska säkerställa en lägsta nivå av säkerhet som är lämplig med hänsyn till de risker som är förknippade med behandling av personuppgifter, t ex kopiering, intrång, spridning, förlust eller ändring.
Transportören ska på begäran från Sydved tillhandahålla dokumentation över vidtagna säkerhetsåtgärder.
5. Underentreprenör
I det fall Transportör önskar anlita underentreprenör som inte redan tecknat personuppgiftsbiträdesavtal med Sydved, ska detta först skriftligen godkännas av Sydved. Även byte till ny underentreprenör ska godkännas av Sydved.
Transportör svarar fullt ut för underentreprenörens hantering och åtaganden rörande lämnade personuppgifter. Transportör ska teckna skriftligt avtal med anlitad underentreprenör om behandling av personuppgifter motsvarande innehållet i detta Avtal.
6. Överföring till annat land
Transportören får inte överföra mottagna personuppgifter för Uppdragsgivare till land utanför EU/EES-området.
7. Stöd och information
Transportören ska bistå Sydved med att besvara förfrågan från privatperson rörande dennes lagrade personuppgifter enligt gällande dataskyddslagstiftning. Efter befarat eller konstaterat obehörigt intrång i personregister eller annan incident enligt punkt 4, ska Transportören på eget initiativ och utan oskäligt dröjsmål informera Sydved om inträffad händelse.
8. Radering och återlämning av personuppgifter
Transportören ska efter det att beställd tjänst utförts åt Uppdragsgivaren radera de personuppgifter som erhållits från Sydved enligt vad som framgår enligt bilaga till detta Avtal om inte annat föreskrivs i tvingande lag.
9. Information och granskning
Transportören förbinder sig att medverka vid granskning av hanteringen av erhållna personuppgifter som genomförs av Sydved eller annan utsedd granskare. Transportören svarar även för att granskning av berörda personuppgifter kan göras hos av Transportören anlitad underentreprenör. Transportören ska ge Sydved full tillgång till all information som krävs för att visa att Sydved fullgjort alla skyldigheter vid hantering av Uppdragsgivares personuppgifter.
10. Avtalets giltighetstid och upphävande
Detta Avtal gäller så länge som Transportören behandlar eller lagrar personuppgifter för Uppdragsgivare som erhållits från Sydved. Transportören är bunden av sekretessåtagandet även efter det att Avtalet upphört. Transportören ska även fullgöra sina åtaganden som personuppgiftsbiträde och även bistå Sydved i dess åtagande som personuppgiftsansvarig.
11. Lagstiftning m m
Xxxxxxx parten svarar för efterlevnad av gällande dataskyddslagstiftning. Tvist om Avtalet ska avgöras vid Jönköpings tingsrätt varvid svensk rätt ska tillämpas. Ändring av eller tillägg till Avtalet ska göras skriftligen och undertecknas av båda parter.
Detta Avtal har upprättats i två likalydande versioner av vilka parterna tagit var sitt.
Personuppgiftsbiträdesavtal Transportör (2018-05-25) - avtalsbilaga
Specifikation till avtal
1. Arten och syftet med behandlingen av personuppgifter
Under utförande av uppdrag åt Sydved kommer Transportören att hantera personuppgifter tillhörande Sydveds Uppdragsgivare. Tecknat Transportavtal reglerar vilka tjänster som Transportören ska utföra åt Sydved. Transportören får inte lagra, sprida eller behandla mottagna personuppgifter för annat ändamål.
2. Kategorier av registrerade
Behandlade personuppgifter omfattar följande kategorier av registrerade:
a) Fastighetsägare / Uppdragsgivare åt Sydved
3. Behandlade personuppgifter
De personuppgifter som behandlas omfattar följande:
a) Leverantörens namn
b) Leverantörsnummer
c) Telefonnummer
d) --
4. Databehandlingens varaktighet
Transportören ska på eget initiativ senast sex månader efter avslutat uppdrag radera de personuppgifter som erhållits från Sydved rörande Uppdragsgivare (undantag transportavräkning och mätkvitton).
5. Anlitade underentreprenörer
För att genomföra uppdrag enligt Xxxxxxxx kommer Transportören att stadigvarande anlita följande underentreprenörer (namn/firma resp person-/org nummer) vilka med sin namnteckning kvitterat åtagandet enligt detta Avtal. Detta gäller endast anlitad underentreprenör som inte tecknat motsvarande personuppgiftsbiträdesavtal med Sydved.
Firma / namn på underentreprenör Kvittens / datum Sign Sydved / datum
e) --
f) --
g) –
h) --
Med kvittensen förbinder sig underleverantören att följa de åtaganden som följer för Transportören enligt detta Avtal med bilaga rörande hantering av Uppdragsgivares personuppgifter.
Med Sydveds kvittens godkänns att Transportören anlitar angiven underentreprenör för utförande av uppdrag åt Sydveds Uppdragsgivare.