PERSONUPPGIFTSBITRÄDESAVTAL

PERSONUPPGIFTSBITRÄDESAVTAL

Detta personuppgiftsbiträdesavtal (”Biträdesavtalet”) har ingåtts mellan: Internetmedia Kommunikationsbyrå AB, 556764-3985 (”Internetmedia”); och Användare av Tjänsten (”Kunden”),

(var och en ”Part” och gemensamt ”Parter”).

1. Bakgrund

1.1 Detta Biträdesavtal gäller för den eller de tjänster som Kunden har beställt av Internetmedia (”Tjänsten”).

1.2 Internetmedia kommer vid fullföljandet av det avtal som Internetmedia och Kunden ingått avseende Tjänsten att behandla personuppgifter som Kunden är personuppgiftsansvarig för så som Kundens personuppgiftsbiträde.

1.3 Syftet med Biträdesavtalet är att Kunden och Internetmedia ska uppfylla vid var tid gällandekrav på personuppgiftsbiträdesavtal enligt Dataskyddsreglerna och säkerställa ett adekvat skydd för personlig integritet, i samband med överföring av personuppgifter från Kunden till Internetmedia inom ramen för de tjänster som Internetmedia tillhandahåller Kunden enligt Avtalet.

2. Definitioner

2.1 Begrepp i detta Biträdesavtal ska tolkas i enlighet med Dataskyddsreglerna. Därutöver gäller följande definitioner:

”Dataskyddsregler”

Vid var tid gällande lag eller förordning som ska tillämpas på behandling av personuppgifter, vilket från 25 maj 2018 innefattar Europaparlamentets och Rådets Förordning (EU) 2016/679 (”GDPR”) samt tillämplig lokal anpassning och reglering avseende dataskydd.

”Underbiträde”

Den som Internetmedia anlitat för utförande av specifik behandling för Kundens räkning och som behandlar personuppgifter som underleverantör åt Internetmedia.

2.2 Eventuella övriga definitioner eller begrepp som används i detta Biträdesavtal ska ha den innebörd som framgår i första hand av Dataskyddsreglerna och annars av Avtalet om inte omständigheterna uppenbarligen talar för annan tolkningsordning.

sign

3. Ansvar och instruktion

3.1 De personuppgifter som behandlas av Internetmedia under detta Biträdesavtal beskrivs i Bilaga 1 (Instruktion om hantering av personuppgifter).

3.2 Kunden är personuppgiftsansvarig för samtliga personuppgifter som Internetmedia behandlar för Kundens räkning under Biträdesavtalet. Xxxxxx ansvarar därmed för att gällande Dataskyddsregler följs.

Kunden åtar sig särskilt att:

(a) informera Internetmedia om innehållet i Dataskyddsreglerna i delar som är av relevans för Internetmedia för utförande av behandlingen;

(b) inte behandla någon olaglig information eller information som används för att utföra olagliga åtgärder;

(c) omedelbart informera Internetmedia om förändringar som påverkar Internetmedias skyldigheter enligt Dataskyddsreglerna eller detta Biträdesavtal;

(d) omedelbart informera Internetmedia om tredje part vidtar åtgärder eller framställer anspråk med anledning av Internetmedias behandling under Biträdesavtalet; och

(e) skyndsamt informera Internetmedia om någon annan tillsammans med Xxxxxx är personuppgiftsansvarig för de aktuella personuppgifterna.

Internetmedia ska;

(a) endast behandla personuppgifter i enlighet med Kundens dokumenterade instruktioner och inte för andra ändamål än dem som Internetmedia anlitats för;

(b) följa krav i Dataskyddsreglerna som Xxxxxx har informerat Internetmedia om och instruerat Internetmedia att följa;

(c) vidta de tekniska och organisatoriska åtgärder som krävs enligt Dataskyddsreglerna (inklusive Artikel 32 i GDPR) för att säkerställa en säkerhetsnivå som är lämplig för att skydda de personuppgifter som behandlas mot oavsiktlig eller olaglig förstöring, förlust, ändring, obehörigt röjande av eller obehörig åtkomst till de personuppgifter som behandlas;

(d) med beaktande av typen av behandling och den information som Internetmedia har att tillgå, bistå Kunden med att se till att skyldigheterna enligt Artiklarna 32-36 i GDPR avseende säkerhet för personuppgifter fullgörs;

(e) inom skälig tid från Xxxxxxx begäran, ge Xxxxxx tillgång till sådan information som krävs för att visa att Internetmedias skyldigheter enligt Dataskyddsreglerna har fullgjorts samt möjliggöra och bidra till granskningar, inbegripet inspektioner, som genomförs av Kunden eller av en annan oberoende revisor som har bemyndigats av Kunden och som Internetmedia skäligen kan acceptera;

(f) informera Xxxxxx om eventuella kontakter från tillsynsmyndigheten som rör behandling av personuppgifter. För undvikande av missförstånd: Internetmedia har inte rätt att företräda Xxxxxx eller agera för Kundens räkning gentemot tillsynsmyndighet;

(g) genom tekniska och organisatoriska åtgärder, som med hänsyn till behandlingens art är lämpliga, hjälpa Xxxxxx i den mån det är möjligt, så att Kunden kan fullgöra sin skyldighet att svara på begäran från den registrerade vid den registrerades utövande av sina rättigheter enligt

sign

Dataskyddsreglerna; och

(h) tillse att Xxxxxx kan uppfylla eventuell skyldighet att möjliggöra dataportabilitet avseende personuppgifter som Internetmedia behandlar för Kundens räkning under detta Biträdesavtal.

3.4 Kundens dokumenterade instruktioner som gäller vid Biträdesavtalets ingående framgår av Bilaga 1 (Instruktion om hantering av personuppgifter). Utöver dessa ska Biträdesavtalet och Avtalet i övrigt anses utgöra Kundens dokumenterade instruktioner till Internetmedia avseende behandling av personuppgifter.

3.5 Internetmedia får även behandla personuppgifter åt Kunden om sådan behandling krävs enligt unionsrätten eller enligt en medlemsstats nationella rätt som Internetmedia eller ett Underbiträde omfattas av. I så fall ska Internetmedia eller Underbiträdet informera Kunden om det rättsliga kravet före behandlingen, i den utsträckning sådan information inte är förbjuden.

3.6 Internetmedia har rätt att under avtalstiden för detta Biträdesavtal och därefter, lagra och på annat sätt hantera data som härrör från Kunden, förutsatt att sådan data är aggregerad eller anonymiserad, d.v.s. inte innehåller personuppgifter.

4. Sekretess och utlämnande av information

4.1 Internetmedia ska säkerställa att personer med behörighet att behandla personuppgifterna har åtagit sig att iaktta sekretess för sådan behandling eller omfattas av en lämplig lagstadgad tystnadsplikt. Detta sekretessåtagande gäller under Biträdesavtalets giltighetstid och därefter. Sekretessåtagandet gäller dock inte sådan information som Internetmedia föreläggs utge till myndighet eller enligt Dataskyddsreglerna eller annan lagstadgad skyldighet.

4.2 Om det till Internetmedia kommer in en begäran om att få ta del av uppgifter som Internetmedia behandlar för Kundens räkning ska Internetmedia vidarebefordra begäran till Kunden. Internetmedia, eller den som arbetar under Internetmedias ledning, får inte lämna ut personuppgifter eller annan information om behandlingen av personuppgifter utan instruktion inom tio (10) dagar om detta från Xxxxxx, om inte sådan skyldighet föreligger enligt Dataskyddsreglerna.

5. Underbiträden och överföring

5.1 Kunden ger härmed Internetmedia ett allmänt förhandstillstånd att anlita Underbiträden för behandling av personuppgifter. Personuppgifter får dock endast behandlas av ett Underbiträde under förutsättning att Internetmedia ingår ett skriftligt avtal, eller annan rättsakt enligt unionsrätten, där Underbiträdet åläggs motsvarande skyldigheter i fråga om dataskydd som Internetmedia åläggs enligt detta Biträdesavtal. Internetmedia ska särskilt tillse att Artikel 28.2 och 28.4 i GDPR beaktas vid anlitande av Underbiträden och tillse att Underbiträden ger tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i GDPR.

sign

5.2 Internetmedia ska på Kundens begäran informera Kunden om vilka Underbiträden som anlitats av Internetmedia och lämna den ytterligare specificerade information om Underbiträdens behandling som Kunden skäligen kan begära enligt Dataskyddsreglerna.

5.3 Internetmedia åtar sig att informera Xxxxxx om eventuella planer på att anlita nya Underbiträden eller ersätta Underbiträden. Xxxxxx har rätt att invända mot sådana förändringar om det föreligger objektiva skäl för en sådan invändning. Om Kunden gör en sådan invändning har Internetmedia rätt till extra ersättning av Xxxxxx för samtliga kostnader som Internetmedia drabbas av p.g.a. aktuellt Underbiträde inte kan användas. Internetmedia har även rätt att säga upp detta Biträdesavtal och/eller relevanta delar av Avtalet helt eller delvis med trettio (30) dagars uppsägningstid.

5.4 Internetmedia eller Underbiträde får överföra personuppgifter till en plats utanför EU/EES- området förutsatt att den som överför uppgifterna tillser att laglig grund enligt Dataskyddsreglerna för sådan överföring föreligger.

6. Ersättning

6.1 Internetmedia ska ha rätt till full ersättning för samtligt arbete och samtliga kostnader som uppstår till följd xx xxxxxxxxxxx xx xxxxxxxxx 0.0(x), 0.0(x) samt 3.3(h) samt punkt 4.2, 5.2 och

9.1. Internetmedia ska även ha rätt till ersättning för samtligt arbete och samtliga kostnader som beror på instruktioner för behandlingen från Kunden som går utöver de funktioner och den säkerhetsnivå som Internetmedia normalt erbjuder sina kunder, t.ex. sådant som kräver att Internetmedia gör specialanpassningar för Kundens räkning.

6.2 Allt arbete som Internetmedia har rätt till ersättning för enligt punkt 6.1 ska ersättas i enlighet med Internetmedias vid var tid gällande timpriser, om inte Parterna skriftligen överenskommit annat. Kostnader ska ersättas med Internetmedias faktiska kostnader.

7. Ansvar

7.1 Kunden ska hålla Internetmedia skadeslös för samtliga krav som riktas mot Internetmedia på grund av Internetmedias eller Underbiträdes behandling av personuppgifter för Kundens räkning samt för samtliga kostnader och övriga direkta skador – inklusive eventuella administrativa sanktionsavgifter – som Internetmedia orsakas genom överträdelse av Dataskyddsreglerna. Detta gäller när överträdelsen beror på otydliga, bristfälliga eller otillåtna instruktioner från Kunden, bristfällig information från Kunden om vilka kategorier av uppgifter som behandlas eller annars beroende på omständighet på Kundens sida. Kunden kan slippa sitt ansvar endast om kunden kan visa att Kunden inte på något sätt är ansvarig för den händelse, det agerande eller den underlåtenhet som orsakade Internetmedia kostnaden eller skadan. I dessa fall ska punkt

7.2 och 7.3 vara tillämpliga.

sign

7.2 Om Internetmedia, den som arbetar under Internetmedias ledning eller av Internetmedia anlitat underbiträde behandlar personuppgifter i strid med detta Biträdesavtal eller de dokumenterade instruktioner som Xxxxxx har lämnat, ska Internetmedia ersätta Xxxxxx för den direkta skada (vilket inte innefattar eventuella administrativa sanktionsavgifter enligt GDPR) som Kunden har orsakats på grund av den felaktiga behandlingen. Internetmedias ansvar ska vara begränsat till ett belopp motsvarande de avgifter som Kunden har betalat under en period om sex (6) månader innan skadan uppstod. Beloppet som avses är det som Xxxxxx har betalat för den tjänst dit skadan kan hänföras. Beloppet ska inte påverkas av om Xxxxxx har betalat för flera olika tjänster hos Internetmedia under dessa sex (6) månader.

7.3 Internetmedias ersättningsskyldigheter avseende krav och skador enligt denna punkt 7 gäller endast under förutsättning att i) Kunden utan onödigt dröjsmål skriftligen underrättar Internetmedia om den direkta skada som Kunden orsakats eller om kravet som framställts mot Kunden; och ii) Kunden låter Internetmedia kontrollera försvaret av kravet och ensam fatta beslut om eventuell förlikning.

8. Avtalstid och åtgärder vid upphörande

8.1 Biträdesavtalet träder i kraft när Kunden ingår Avtalet med Internetmedia.

8.2 Senast en (1) månader efter Avtalets upphörande, ska Internetmedia på Xxxxxxx begäran, radera eller återlämna de personuppgifter som Internetmedia behandlar under Biträdesavtalet, inklusive eventuella befintliga kopior, såvida inte fortsatt lagring av personuppgifterna krävs enligt gällande rätt.

8.3 Detta Biträdesavtal ska gälla så länge som Internetmedia behandlar personuppgifter för Kundens räkning, inklusive genom att radera eller återlämna enligt punkt 8.2 ovan. Biträdesavtalet ska därefter upphöra att gälla.

9. Ändringar i Biträdesavtalet

9.1 Om Dataskyddsreglerna ändras under avtalstiden för Biträdesavtalet, eller om tillsynsmyndighet utfärdar riktlinjer, beslut eller föreskrifter kring tillämpningen av Dataskyddsreglerna som föranleder att detta Biträdesavtal inte uppfyller de krav som ställs på ett personuppgiftsbiträdesavtal ska detta Biträdesavtal ändras för att tillgodose sådana nya eller tillkommande krav. Sådan ändring träder ikraft senast trettio (30) dagar efter att Xxxxxx översänt ändringsmeddelande till Internetmedia eller annars senast inom sådan tidsperiod som anges i Dataskyddsreglerna, tillsynsmyndighets riktlinjer, beslut eller föreskrifter.

9.2 Övriga ändringar av detta Biträdesavtal ska för att vara bindande upprättas skriftligen och vara behörigen undertecknade av Parterna.

sign

10. Övrigt

10.1 Detta Biträdesavtal ersätter eventuella tidigare personuppgiftsbiträdesavtal och övriga skrivningar om personuppgiftsbehandling som gäller mellan Parterna och Biträdesavtalet har företräde framför Avtalet vad gäller föremålet för detta Biträdesavtal, oavsett vad som anges i Avtalet.

10.2 Svensk lag ska tillämpas på detta Biträdesavtal. Tvist ska lösas i enlighet med tvistlösningsbestämmelsen i Avtalet.

Detta Biträdesavtal har upprättats i två (2) originalexemplar, varav Parterna tagit var sitt. Östersund 2018-05-01 Ort & datum

Xxxxxx Xxxxxxx Internetmedia, 556764-3985

Namnförtydligande:

Firma & Xxx.xx:

Bilaga 1 Instruktion om hantering av personuppgifter
Internetmedia behandlar personuppgifter för följande ändamål:	Tillhandahålla tjänsten
Kategorier av personuppgifter Kategorier av personuppgifter som kommer behandlas av Internetmedia omfattar:	Inga känsliga personuppgifter Namn, personnummer, e-post, telefonnummer. Vid andra personuppgifter förväntas kunden meddela Internetmedia dessa.
Kategorier av registrerade Samtliga kategorier av registrerade vars uppgifter kommer behandlas av Internetmedia är följande:	Internetmedias kunders kunder samt i vissa fall Internetmedias kunders anställda. Vid andra kategorier av registrerade förväntas kunden meddela Internetmedia dessa.
Gallringstid Den gallringstid som gäller avseende när personuppgifterna som behandlas av Internetmedia ska gallras är följande:	De personuppgifter som behandlas inom ramen för Internetmedias tillhandahållande av Tjänsten sparas endast under den period som avtalet gäller och raderas senast 1 månad därefter eller tidigare om kunden väljer att radera uppgifterna.
Praktisk hantering Specificering av hur behandling ska gå till är följande:	Personuppgifterna behandlas enbart i den utsträckning det är nödvändigt för Internetmedias tillhandahållande av tjänsten. Detta innebär t.ex. Överföring till backuper Lagring nödvändig för tjänsten
Tekniska och organisatoriska åtgärder: NDA	Vi säkerställer att anställda och konsulter har
Åtkomstkontroll	ingått sekretessavtal Personuppgiftsbiträden ska implementera och säkerställa efterlevnad av nödvändiga och lämpliga tekniska och organisatoriska åtgärder för att skydda behandlingen av personuppgifter mot obehörig åtkomst, förstörelse och förändring. För att förhindra att obehöriga personer får åtkomst till databehandlingssystem där personuppgifter behandlas (fysisk åtkomstkontroll) ska Internetmedia vidta åtgärder för att förhindra fysisk åtkomst säkrade lokaler.

	För att förhindra att databehandlingssystem används utan tillstånd (systemåtkomstkontroll) kan följande tillämpas beroende på de specifika tjänster som beställs: • autentisering via lösenord • dokumenterade autentiseringsprocesser • dokumenterade ändringshanteringsprocesser • loggning av åtkomsten på flera nivåer.
Loggning av åtkomst till personuppgifter Brandväggar och antivirusskydd	För att säkerställa att personer med rätt att använda ett databehandlingssystem endast har åtkomst till de personuppgifter till vilka de har åtkomstprivilegier, och att personuppgifter inte får läsas, kopieras, modifieras eller avlägsnas utan tillstånd under behandlingen och/eller efter lagringen (uppgiftsåtkomstkontroll), är personuppgifter endast åtkomliga och hanterbara av personal med rätt behörighet, den direkta åtkomsten för databasförfrågningar är begränsad och åtkomsträttigheterna till applikationen fastställs och verkställs.
Kryptering av datakommunikation	För att säkerställa att personuppgifter inte kan läsas, kopieras eller modifieras utan tillstånd under elektronisk överföring eller transport och att det är möjligt att kontrollera och fastställa till vilka enheter överföringen av personuppgifter med dataöverföringshjälpmedel är tänkt (överföringskontroll) kommer Internetmedia att uppfylla följande krav: Om inte annat föreskrivs för tjänsterna kan data utanför tjänstemiljön vara krypterad.
Auktorisation och behörigheter	För att säkerställa att det är möjligt att kontrollera och fastställa om och av vem personuppgifter har förts in i databehandlingssystem, modifierats eller avlägsnats (inmatningskontroll) ska Internetmedia uppfylla följande krav: • källan till personuppgifterna står under Kundens kontroll och personuppgifternas integrering i systemet hanteras genom säker filöverföring (dvs. via webbtjänster eller läggs in i applikationen) från Kunden.

Backup	För att säkerställa att personuppgifter skyddas från förstörelse eller förlust, för tjänster med Internetmedia som värd gäller följande: • säkerhetskopiering kan ske regelbundet men att aktivera detta är kundens ansvar • Det är kundens ansvar att säkerställa att säkerhetskopiering sker på ett sätt som uppfyller alla juridiska krav.
Service och reparationer av enheter där personuppgifter lagras	Certifierad radering av hårdvara För att säkerställa att personuppgifter som samlas in i olika syften kan behandlas separat segregeras uppgifter från olika Internetmedia- kunders miljö logiskt i Internetmedias system. Den personuppgiftsansvariga har det slutgiltiga ansvaret att bedöma vilken säkerhetsåtgärd som måste vidtas. När den allmänna dataskyddsförordningen (GDPR) träder i kraft den 25 maj 2018 kommer personuppgiftsbiträdet dock att ha ett eget ansvar att skydda att nödvändiga säkerhetsåtgärder för behandlingen implementeras, liksom vid behov ytterligare tekniska åtgärder och säkerhetsåtgärder. Om dessa ytterligare tekniska och organisatoriska åtgärder ökar kostnaden för personuppgiftsbiträdet ska detta betalas separat av den personuppgiftsansvariga i enlighet med detta Biträdesavtal.
Separering av miljöer
Granskningsrättigheter	Internetmedia ska på Kundens begäran tillhandahålla Xxxxxx intyg om efterlevnad av dataskydd och molnsäkerhet som är tillämpliga på tjänsterna. Kunden får granska Internetmedias efterlevnad av villkoren i avtalet och detta databehandlingsavtal, högst en gång per år. Kunden får utföra granskningar av tjänstens datasystem som behandlar personuppgifter om det krävs enligt lagar som gäller för Kunden. Om en tredje part ska utföra granskningen måste den tredje parten avtalas ömsesidigt av Kunden och Internetmedia och underteckna ett skriftligt sekretessavtal som är godtagbart för Internetmedia innan granskningen genomförs.

För att begära en granskning måste Xxxxxx lämna en detaljerad granskningsplan minst två veckor före den föreslagna granskningsdagen till Internetmedia, med en beskrivning av den föreslagna omfattningen, varaktigheten och startdatumet för granskningen. Internetmedia ska läsa granskningsplanen och informera Xxxxxx om eventuella bekymmer eller frågor (t.ex. en begäran om information som skulle kunna äventyra Internetmedias säkerhet, integritet eller anställningspolicyer). Kunden ska tillhandahålla Internetmedia eventuella granskningsrapporter som genereras i samband med en granskning enligt denna paragraf, om det inte är förbjudet enligt lag. Kunden får endast använda granskningsrapporten för att uppfylla sina lagstadgade granskningskrav och/eller bekräfta efterlevnaden av kraven i avtalet och detta databehandlingsavtal.

Granskningsrapporterna är parternas konfidentiella information enligt villkoren i detta databehandlingsavtal. Granskningar sker på Kundens bekostnad. En eventuell begäran om att Internetmedia ska erbjuda assistans vid en granskning anses vara en separat tjänst om denna granskningsassistans kräver användning av andra eller ytterligare resurser.

Internetmedia kommer att söka Kundens skriftliga tillstånd och samtycke till att betala eventuella tillhörande åtgärder innan sådan granskningsassistans utförs.

Incidenthantering och meddelande om säkerhetsbrott Internetmedia utvärderar och reagerar på incidenter som skapar en misstanke om obehörig åtkomst till eller hantering av personuppgifter. Internetmedia informeras om sådana incidenter och definierar, beroende på verksamhetens art, eskaleringsvägar och responsteam för att hantera incidenterna. Internetmedia kommer att samarbeta med Xxxxxx, med rätt tekniska team och, vid behov, med brottsbekämpande myndigheter för att reagera på incidenten. Målet med incidentresponsen är att återställa tjänstemiljöns sekretess, integritet och tillgänglighet, och att fastställa bakomliggande orsaker och korrigeringsåtgärder. I denna paragraf avses med ”säkerhetsbrott” ett felaktigt tillförskansande av personuppgifter som finns i Internetmedias system eller

tjänstemiljön som äventyrar dessa uppgifters säkerhet, sekretess eller integritet. Internetmedias operativa personal har instruktioner om hur de ska reagera på incidenter där hanteringen av personuppgifter kan ha varit obehörig, inklusive snabb och skälig rapportering till Internetmedia, eskaleringsförfaranden och spårbarhetssystem för att säkra relevanta bevis. Internetmedia ska informera Xxxxxx utan oskäligt dröjsmål från det att ett säkerhetsbrott upptäcktes, om Internetmedia fastställer att personuppgifter har varit föremål för ett säkerhetsbrott eller andra omständigheter där Xxxxxx är skyldig att lämna ett meddelande enligt gällande lag, om inte annat krävs enligt lag. Internetmedia ska skyndsamt utreda eventuella säkerhetsbrott och vidta skäliga åtgärder för att identifiera deras bakomliggande orsak(er) och förhindra att de upprepas. När information samlas in eller blir tillgänglig på annat sätt ska Internetmedia, om det inte är förbjudet enligt lag, förse Kunden med en beskrivning av säkerhetsbrottet, den typ av uppgifter som var föremål för brottet och annan information som Kunden skäligen kan begära när det gäller de berörda registrerade. Parterna enas om att i god tro samordna sin utveckling av innehållet av eventuella tillhörande offentliga uttalanden eller nödvändiga meddelanden som rör de berörda registrerade.

Återlämnande och radering av personuppgifter efter tjänsternas upphörande eller på Kundens begäran

Efter detta Biträdesavtals upphörande och beroende på vad den personuppgiftsansvariga beslutar ska personuppgiftsbiträdet, och eventuella underpersonuppgiftsbiträden, antingen återlämna eller på annat sätt göra Kundens personuppgifter och kopior tillgängliga för hämtning i tjänstemiljön. Efter återlämnandet av uppgifterna, eller enligt annan överenskommelse, ska Internetmedia skyndsamt radera eller på annat sätt göra alla kopior av personuppgifterna otillgängliga från produktionstjänstemiljön, om det inte krävs enligt lag.

Garantier och skadeslöshet Kunden garanterar att användningen av tjänsten inte ska missbrukas. Vid tillämpningen av denna paragraf ska missbruk avse att (i) agera i strid mot gällande lagar om personuppgifter och datasäkerhet, (ii) sprida information som kan betraktas som olaglig eller som är avsedd att användas för olagliga aktiviteter, (iii) oansvarigt sprida insamlade eller sammanställda personuppgifter eller (iv) på annat sätt engagera sig i handlingar som kan orsaka skada på Internetmedia, Internetmedias system eller Internetmedias andra kunder.