Contract
1. Parter
Parter till detta avtal om SÅIFA-kort inkl. allmänna villkor (”Avtalet”) är Kontoinne- havaren å ena sidan, samt Preem å den andra.
2. Accept av villkor
Parterna förbinder sig att följa detta Avtal. Kontoinnehavaren ansvarar därtill för att tillse att alla skyldigheter som gäller för Kontoinnehavaren i enlighet med detta Avtal även ska gälla för Kortinnehavaren.
Kontoinnehavaren uppmanas att noggrant läsa igenom hela innehållet i Avtalet innan Kortet utnyttjas. Genom att använda Kortet anses Kontoinnehavaren ha accepterat bestämmelserna i Avtalet såsom bindande.
3. Definitioner
• Betalningsmottagaren Preem eller, om Preem utnyttjat sin rätt enligt punkt 6.2, annan behörig betalningsmottagare
• Kontoinnehavaren Fysisk eller juridisk person/er som efter ansökan beviljats konto
• Kort(et) Utfärdat SÅIFA-kort, eller kortnummer, som hör till Kontoinnehavarens kundkonto hos Preem
• Kortinnehavaren Den fysiska person för vilken SÅIFA-kort utfärdas
• Kortutgivaren Preem
• Kreditgivaren Preem
• Preem Preem AB (publ)
4. Allmänt
4.1
Kort utfärdas av Preem sedan ansökan från Kontoinnehavaren prövats. Kortet är Preems egendom. Kortet gäller för inköp på samtliga Preemstationer (bemannade och obemannade) samt på försäljningsställen med vilka Preem har tecknat samar- betsavtal för SÅIFA-systemet. Preem förbehåller sig rätten att utvidga eller inskränka Kortets giltighet hos företag som Preem samarbetar med.
4.2
För varje Kort utfärdas en personlig kod. Inköp görs genom att Kortet används i en kortterminal på inköpsstället tillsammans med den personliga koden. Användning av Xxxxxx i kombination med den personliga koden ska anses som ett godkännande av uttagna kvantiteter och varor. Kortet spärras för vidare användning om den person- liga koden slagits in felaktigt tre (3) gånger i följd.
4.3
Den sammanlagda skulden på kontot avseende inköp mot ett eller flera Kort får aldrig överstiga fastställd kreditgräns. Förnyad kreditprövning görs löpande och Preem förbehåller sig rätten att utan föregående avisering inskränka den lämnade krediten baserat på Kontoinnehavarens ekonomiska ställning eller andra relevanta omständigheter.
Preem kan bevilja förhöjd kreditgräns efter särskild ansökan från Kontoinnehavaren.
4.4
Kortet är en värdehandling och ska förvaras på samma betryggande sätt som t.ex. kontanter och kreditkort. Kontoinnehavaren förbinder sig att:
- tillse att Xxxxxx förvaras på ett betryggande sätt;
- omedelbart göra en anmälan till Preem om Xxxxxx skulle tappas bort eller annars förloras; samt
- förvara den personliga koden på ett säkert och betryggande sätt så att obehöriga inte får tillgång till denna. Detta innebär bland annat att anteckning om den person- liga koden under inga omständigheter får vara fäst vid Kortet, förvaras på samma ställe som Kortet (exempelvis – men ej begränsat till – samma plånbok, väska, fordon eller rum), eller på annat sätt avslöjas eller göras tillgänglig för obehöriga.
Förlustanmälan enligt ovan sker till Preem Kundservice Kort på telefonnummer 000-000 000.
4.5
Ändring av adress eller annan uppgift som är relevant för Kortets användning ska omedelbart meddelas till Preem. Detta kan ske online på xxxxx.xx, via e-post eller vanlig post.
Adress: Preem, Kundservice Kort, 112 80 Stockholm. E-post: xxxxxxxxxxx@xxxxx.xx
4.6
Ändrad bolagsform, betydande förändring av ägarstrukturen eller andra förändringar av väsentlig betydelse rörande Kontoinnehavaren ska omgående och skriftligen meddelas Preem. Därefter avgör Xxxxx om Korten behöver bytas ut eller andra åtgärder vidtas.
Meddelande kan ges online på xxxxx.xx, via e-post eller vanlig post. Adress: Preem, Kundservice Kort, 112 80 Stockholm.
5. Betalningsvillkor
5.1
Kontoinnehavaren är betalningsansvarig för alla köp/transaktioner som gjorts med Xxxxxx, oavsett om detta Avtal sagts upp eller upphört att gälla. Detta gäller även om Kontoinnehavaren eller Kortinnehavaren har blivit utsatt för brott som avser Xxxxxx, såvida inte transaktionerna har föranletts av vårdslöshet från Preems sida. Konto- innehavaren är skyldig att kontinuerligt bevaka att inga obehöriga köp/transaktion- er har belastat Kortet eller kontot som är knutet till Kortet. För transaktioner som genomförts efter det att Kontoinnehavaren har anmält en eventuell förlust av Kortet, är Kontoinnehavaren betalningsansvarig endast om Kontoinnehavaren eller Kortinne- havaren har förfarit svikligt.
Fordringar som uppkommer enligt detta Avtal kan endast med befriande verkan betalas till det bankkontonummer eller därtill kopplat plus- eller bankgironummer som anges på Preems fakturor.
5.2.
Vid fakturering utfärdas faktura. Om Kontoinnehavaren har ett företagskonto hos sin bank kan fakturering ske med e-faktura. I annat fall sker fakturering genom sedvanlig faktura. Betalning med anledning av gjorda inköp ska vara Betalningsmottagaren tillhanda senast tjugo (20) dagar från fakturadatum, såvida inte annat särskilt har avtalats.
5.3
Eventuella anmärkningar mot en faktura ska så snart som möjligt skriftligen meddelas Preem. Aktuell faktura samt eventuell leveransnota ska då medsändas. Om anmärkning inte inkommer senast inom tio (10) arbetsdagar från fakturadatum är Kontoinnehavarens rätt att göra gällande fel i fakturan förfallen.
Meddelande ska ske till Preem Kundservice Kort, 112 80 Stockholm.
5.4
Vid betalning via autogiro medger Kontoinnehavaren att uttag görs från angivet bankkonto till Preem. Uttag görs på fakturans förfallodag, såvida inte annat särskilt har avtalats. Bankgiro är inte skyldigt att pröva behörigheten av gjorda köp/transak- tioner. Redovisning över genomförda transaktioner sker månadsvis.
Kontoinnehavaren förbinder sig gentemot Preem och Bankgirot att hålla tillräckligt belopp tillgängligt på bankkontot senast dagen före fakturans förfallodag, eller annan avtalad betalningsdag. Om saldot på angivet bankkonto skulle vara otillräck- ligt förbinder sig Kontoinnehavaren att på uppkommande skuldsaldo utge ränta, påminnelse- och kravavgifter i enlighet med avsnitt 5.5 nedan.
Betalningsmottagaren svarar för riktigheten av betalningarna via autogiro. Om belopp av misstag eller annars felaktigt har överförts från Kontoinnehavarens bankkonto, ska återbetalning ske så snart det är möjligt efter att den felaktiga överföringen upptäckts. Uttag från Kontoinnehavarens bankkonto får göras endast om Betalningsmottagaren senast åtta (8) dagar före förfallodagen underrättat Kontoinnehavaren om betalningens belopp och förfallodag. Om Kontoinnehavaren ej medger uttaget ska denne omedelbart och senast två (2) bankdagar före förfallo- dagen underrätta Betalningsmottagaren.
5.5
Vid bristande betalning får Preem påföra Kontoinnehavaren påminnelse- och kravavgifter samt övriga inkassokostnader. Härutöver påförs dröjsmålsränta på kapitalbeloppet motsvarande krediträntan med ett tillägg av (för närvarande) 5,5 procentenheter per år tills betalning sker. Krediträntan baseras på noteringar för tre
(3) månader STIBOR (Stockholm Inter Bank Offered Rate) avläst den 25:e i månaden före faktureringen och avrundad till närmaste hel eller halv procentenhet, med ett tillägg av (för närvarande) 12,25 procentenheter. Krediträntan ändras om STIBOR ökat/minskat med minst 0,5 procentenheter räknat från det föregående tillfälle då motsvarande ändring av krediträntan gjordes.
5.6
För Kortet gäller det nettopris inkl. eventuell drivmedelsrabatt som Preem vid var tid fastställer på basis av Kontoinnehavarens uppskattade eller faktiska inköpsvolym. Justering av nettopris (inkl. drivmedelsrabatt) kan ske t.ex. på grund av förändringar i faktiska inköpsvolymer.
5.7
För genomförda köp/transaktioner utomlands faktureras Kontoinnehavaren månatligen på en separat faktura för respektive land, vid sidan om fakturan för köp genomförda i Sverige. Genomförda transaktioner i utländsk valuta omräknas vid faktureringstillfället till SEK enligt SEB:s officiella valutakurs f.n. uppräknad med en
(1) procentenhet. Dessutom tillkommer en serviceavgift som f.n. är en (1) procent av fakturabeloppet exkl. moms. Serviceavgiften debiteras på fakturan som avser tankningar i Sverige.
6. Överlåtelse
6.1
Betalningsansvaret för de köp/transaktioner som görs med Kortet, får inte utan Preems medgivande överlåtas. Begäran om sådant medgivande ska skriftligen göras till Preem på följande adress: Preem, Xxxxxxxxxxx Xxxx, 000 00 Xxxxxxxxx.
6.2
Preem äger rätt att överlåta sina rättigheter och skyldigheter enligt detta avtal, inkluderande rätten till betalning, till tredje part. Preem ska i händelse av sådan överlåtelse
meddela Kontoinnehavaren innan sådan fordran faktureras Kontoinnehavaren.
7. Giltighet, uppsägning och ändring
7.1
Kortet är giltigt till och med sista dagen i den månad som anges på Kortet. Utbyteskort kommer skickas till Kontoinnehavaren ca trettio (30) kalenderdagar före giltighetstidens utgång. Vid utbyte av Kort eller vid avtalets upphörande är Konto- innehavaren skyldig att omedelbart förstöra (klippa itu) sitt kort. Kortet blir då direkt oanvändbart för ytterligare köp/transaktioner.
7.2
Kontoinnehavaren och Xxxxx har rätt att skriftligen, efter en uppsägningstid om trettio (30) kalenderdagar, säga upp detta Avtal till upphörande. Preem har vidare rätt att skriftligen säga upp avtalet med omedelbar verkan och kräva betalning av hela den skuld (jämte ränta och andra kostnader) som belastar Kontoinnehavarens konto, för det fall att Xxxxx bedömer att:
a) Kontoinnehavaren inte fullgör, eller det finns skälig anledning att anta att Konto- innehavaren inte kommer att fullgöra, sina förpliktelser enligt detta Avtal;
b) sådan annan omständighet skulle föreligga som äventyrar fullgörandet av Konto- innehavarens förpliktelser enligt detta Avtal;
c) Kortet används obehörigt, missbrukas eller beviljad kredit överskrids;
d) Kontoinnehavaren inställer sina betalningar, får till stånd företagsrekonstruktion, inleder ackordsförhandling, försätts i konkurs efter egen eller annans ansökan, träder i likvidation eller annars kan antas vara på obestånd;
e) det framkommer att de uppgifter som Kontoinnehavaren lämnade vid ansökan om Xxxx är felaktiga;
f) det framkommer uppgifter som skulle innebära att Kontoinnehavaren vid en för- nyad prövning inte skulle få en ansökan beviljad;
g) ägarförhållandena direkt eller indirekt förändras hos Kontoinnehavaren på ett sätt som skäligen inte kan godtas; eller
h) Kontoinnehavaren helt eller delvis avyttrar eller annars förändrar inriktningen på sin verksamhet på ett sätt som negativt förändrar förutsättningarna för ett fortsatt samarbete.
7.3
Preem förbehåller sig rätten att omedelbart spärra Kontoinnehavarens konto och tillhörande Kort om Kortet används på ett otillbörligt sätt eller när Preem annars finner detta befogat.
7.4
Villkoren enligt detta Avtal ska tillämpas även efter det att avtalstiden löpt ut eller Xxxxxxx sagts upp, med avseende på Kontoinnehavarens eventuella kvarvarande eller tillkommande skuld gentemot Preem, eller andra skyldigheter för Kontoinnehavaren gentemot Preem.
7.5
Preem har rätt att ändra dessa allmänna villkor till Avtalet, angivna avgifter och/ eller räntesatser utan att i förväg inhämta Kontoinnehavarens godkännande. Sådan ändring träder ikraft trettio (30) kalenderdagar efter det att ändringen meddelats Kontoinnehavaren. Sådant meddelande sker t.ex. genom faktura/kontoutdrag eller via Preems hemsida (xxx.xxxxx.xx). Genom att fortsätta att utnyttja Xxxxxx anses
Kontoinnehavaren ha godkänt de nya villkoren. Om Kontoinnehavaren inte godkänner ändringen har denne rätt att omedelbart avsluta kontot. Vid var tid gällande allmän- na villkor finns tillgängliga på xxx.xxxxx.xx.
8. Befrielsegrunder
8.1
Preem äger gentemot Kontoinnehavaren rätt att utan ersättningsskyldighet inställa, inskränka eller uppskjuta sina förpliktelser i den mån dessas fullgörande omöjliggörs eller väsentligen försvåras eller fördyras av omständigheter utanför Preems kontroll, såsom krig, krigsliknande händelser, uppror och oroligheter, extrema väderför- hållanden, avbrott i allmänna förbindelser, tonnagebrist, allmän varubrist, export- eller importrestriktioner, laglig reglering eller annat påbud av myndighet i Sverige eller utlandet, strejk, lockout, blockad eller annat arbetshinder, eldsvåda, explosion, olyckshändelse eller annan force majeure-liknande händelse.
8.2
Preem ansvarar ej för uppkommen direkt eller indirekt skada till följd hinder mot Kortets utnyttjande, inklusive men ej begränsat till fel på kortutrustning, transaktions- behandling eller annan överföring, förändringar vad gäller anslutna försäljningsstäl- len (inom och utom Preems regi) eller andra begränsningar i användningen av Kortet. Preem är inte i något fall ansvarig för indirekt skada, inklusive men ej begränsat till, produktionsbortfall, följdskador, stilleståndsersättning, uteblivna intäkter, förlust av goodwill eller kapitalförlust.
9. Skiljedom
Tvist i anledning av detta Avtal ska slutligt avgöras genom skiljedomsförfarande administrerat vid Stockholms Handelskammares Skiljedomsinstitut (”Institutet”). Institutets Regler för Förenklat Skiljeförfarande ska gälla om inte Institutet med beaktande av målets svårighetsgrad, tvisteföremålets värde och övriga omstän- digheter bestämmer att Skiljedomsreglerna för Stockholms Handelskammares Skiljedomsinstitut ska tillämpas på förfarandet. I sistnämnda fall ska Institutet också bestämma om skiljenämnden ska bestå av en eller tre skiljemän. Skiljeförfarandets säte ska vara Stockholm. Språket för förfarandet ska vara svenska.
Utan hinder av ovan, äger Preem dock rätt att vid allmän domstol eller myndighet väcka talan beträffande förfallen fordran, mot vilken invändning saknas eller är uppenbart grundlös.
10. Preem Kundportal
Preem Kundportal (Kundportalen) är ett webbaserat kundtjänstverktyg, som Kontoi- nnehavaren äger använda för administration av konto och Kort. Mer information om Kundportalen finns på xxx.xxxxx.xx. Kontoinnehavaren får omedelbart tillgång till Kundportalen genom att den företrädare för Kontoinnehavaren som undertecknar ansökan loggar in med BankID/Mobilt BankID. Därefter kan ytterligare användare för respektive konto registreras via Preem Kundportal.
Kontoinnehavaren förbinder sig att följa och att tillse att de användare som Kontoinnehavaren registrerar följer de villkor, anvisningar och instruktioner som vid var tid gäller för Kundportalen. Kontoinnehavaren har strikt ansvar för den använd- ning av Kundportalen (såväl behörig som obehörig) som sker genom inloggning med de användaruppgifter som utfärdats till Kontoinnehavaren. Om användningen ger upphov till skada eller förlust för Preem eller tredje part ska Kontoinnehavaren gottgöra Preem eller annan skadelidande part fullt ut.
11. SÅIFA Rewards
Genom Preems kostnadsfria kundprogram SÅIFA Rewards kan Kontoinnehavaren ta del av erbjudanden, kampanjer och information från Preem och Preems samar- betspartners enligt vad som närmare anges på vår webbsida. Som medlem i SÅIFA Rewards väljer Kontoinnehavaren fritt vilka förmåner man vill utnyttja.
Medlemskapet i SÅIFA Rewards är som sådant kostnadsfritt och gäller tillsvidare. Vid Kortansökan och registrering av kundkonto hos Xxxxx blir Kontoinnehavaren automatiskt medlem i SÅIFA Rewards, såvida Kontoinnehavaren inte motsätter sig detta genom att kryssa i en särskild ruta. Väljer Kontoinnehavaren att inte gå med i SÅIFA Rewards vid kortansökan, utan vid ett senare tillfälle, måste Kontoinnehavaren registrera sig som medlem via xxxxx.xx.
Bekräftelse på att registrering till kundprogrammet har skett skickas via e-post, varpå Kontoinnehavaren kan logga in med BankID/Mobilt BankID. Därefter kan Kontoinnehavarens firmatecknare registrera annan personals behörighet till kundprogrammet, som då själva kan logga in med BankID/Mobilt BankID. När firmatecknaren för Kontoinnehavaren registrerat sin personal kommer de att få information om att de blivit registrerade, av vem, varför och hur man gör för att rensa/ta bort personuppgifter om man inte vill ha tillgång till kundprogrammets förmåner och erbjudanden.
Kontoinnehavaren kan när som helst gå ur programmet, utan att detta föranleder några avgifter eller extra kostnader. Ett utträde ur SÅIFA Rewards medför dock justering av priser och rabatter som enbart ges till medlemmar av SÅIFA Rewards.
Om Kontoinnehavaren väljer att avsluta sitt medlemskap i SÅIFA Rewards, avslutas även möjlighet för alla registrerade personer att kunna logga in på medlems- sidorna. All information om registrerade firmatecknare, personal raderas samtidigt som Kontoinnehavarens medlemskap avslutas.
12. Behandling av personuppgifter
I anledning av detta Avtal kommer Preem att behandla personuppgifter avseende Kontoinnehavarens firmatecknare. Hur Preem behandlar sådana personuppgifter framgår av xxxxx.xx/xxxxxxxxxxxxxxx.
Preem kommer även att, för Kontoinnehavarens räkning, behandla vissa person- uppgifter som rör Kontoinnehavarens anställda. När Preem behandlar personupp- gifter för Kontoinnehavarens räkning (så som personuppgiftsbiträde) gäller de villkor som finns tillgängliga via xxxx://xxx.xxxxx.xx/xxxxxxx/xxxx-xxxx/xxxxxxxxx/xxxxxx-- villkor/
1. Innehåll och syfte
1.1
Innehåll. Den här bilagan och dess Underbilagor utgör tillsammans ”Personuppgifts- biträdesavtalet” eller “Biträdesavtalet”. Mellan Preem och Kunden finns ett avtal (”Allmänna Villkor”) angående det SÅIFA-kort och förmånsprogram för företag som Preem ska tillhandahålla Kunden. Enligt de Allmänna Villkoren har Kunden beviljats Preems SÅIFA-kort och därtill relaterade tjänster. Genom de Allmänna Villkoren får Kunden s.k. fordonskort respektive förarkort utfärdat till Kunden och dess anställda som kan användas för tankning och diverse övriga inköp på Preems stationer. De utfärdade korten är inte personliga och Xxxxx har därmed ingen kännedom om vem som är användare av respektive kort. Kunden kan däremot, genom administration och distribution av korten till sina anställda samt genom dokumentation över arbetet och förande av loggbok, ha sådan kännedom. Kunden har därmed kunskap om vem av Xxxxxxx personal som använt respektive kort vid var tid.
1.2
Som en del av de Allmänna Villkoren som gäller mellan Kunden och Preem till- handahåller Preem information om registrerade inköp på korten som resulterar i viss statistik för användning av respektive kort. Köphistoriken och statistiken kopplat till respektive kort kan indirekt (dvs. med hjälp av Kundens kännedom och dokumen- tation) kopplas till enskilda anställda och utgör därmed personuppgifter. Om Xxxxxx i samband med ansökan om SÅIFA-kort ansökt om medlemskap i förmånsprogram kommer även personuppgifter att behandlas i samband med detta. Kunden kan i samband med registrering av medlemskap i förmånsprogram för företag, registrera sin personal så att de (genom inloggning med BankID/MobiltBankID) kan logga in på medlemssidorna för att ta del av förmånerna i förmånsprogrammet. De tjänster som Preem tillhandahåller enligt de Allmänna Villkoren innefattar därmed behandling av personuppgifter. En närmare beskrivning av de Behandlingar som ska genomföras av Preem för Kundens räkning i anledning av de tjänster och/eller produkter som Preem
vid var tid tillhandahåller framgår av Underbilaga 1.
1.3
Syfte. Detta Biträdesavtal har till syfte att uppfylla Dataskyddslagarnas regler om att det ska finnas ett skriftligt avtal om Personuppgiftsbiträdets Behandling av de Personuppgifter för vilka Xxxxxx är Personuppgiftsansvarig när Xxxxx behandlar dessa på uppdrag av Xxxxxx.
1.4
Giltighetstid. Detta Biträdesavtal gäller så under samma period som de Allmänna Vilklkoren är ikraft mellan Parterna alternativt så länge Preem behandlar Person- uppgifter för Kundens räkning om upphörandet av Behandlingen inträffar vid en senare tidpunkt.
2. Definitioner
2.1
“Behandling” är en åtgärd eller en kombination av åtgärder beträffande Person- uppgifter, som definierat under Dataskyddslagarna. Detta inkluderar exempelvis registrering, organisering, strukturering, lagring, bearbetning, ändring, framtagning och läsning av Personuppgifter.
2.2
“Dataskyddslagar” är de tillämpliga lagar som syftar till att skydda individers grundläggande rättigheter och friheter och specifikt deras integritet, inbegripet för Preem tillämplig nationell lagstiftning, inkluderande Direktiv 95/46/EC och Europa- parlamentets och rådets förordning (EU) 2016/679 (GDPR) som den 25 maj 2018 ersät- ter Direktiv 95/46/EC och personuppgiftslagen (1998:204).
2.3
“Kunden” avser Preems avtalspart i detta Biträdesavtal.
2.4
“Personuppgifter” är varje upplysning som avser en identifierad eller identifierbar fysisk person, som definierat under Dataskyddslagarna.
2.5
“Personuppgiftsansvarig” är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som ensamt eller tillsammans med andra bestämmer ändamålen och medlen för Behandlingen av Personuppgifter, som definierat under Dataskyddslagarna.
2.6
“Personuppgiftsbiträde” är en fysisk eller juridisk person, offentlig myndighet, institution eller annat organ som behandlar personuppgifter för den personuppgifts- ansvariges räkning, som definierat under Dataskyddslagarna.
2.7
“Preem” är Preem AB.
2.8
“Registrerad person” är en identifierad eller identifierbar fysisk person, som definierat enligt Dataskyddslagarna.
2.9
“Underleverantör” är varje tredje part som Personuppgiftsbiträdet anlitar för utförandet av en specifik behandling på den personuppgiftsansvariges vägnar under de Allmänna Villkoren och/eller detta Biträdesavtal i enlighet med avsnitt 6.
3. Behandling av Personuppgifter
3.1
Behandlingens ändamål, kategorier av behandling, typer av uppgifter m.m. Under- bilaga 1 beskriver föremålet för behandlingen, kategorier av Registrerade personer för vilka Personuppgifter hanteras, typer av Personuppgifter, syfte, art, ändamål och varaktighet för Behandlingen samt tekniska och organisatoriska säkerhetsåtgärder.
3.2
Parternas roller. Kunden ska vara Personuppgiftsansvarig för de Personuppgifter som Behandlas för Kundens räkning och i enlighet med dennes instruktioner. Preem, samt eventuella Underleverantörer, ska anses utgöra Personuppgiftsbiträden för de Personuppgifter som Behandlas för Kundens räkning.
3.3
Personuppgiftsansvarig. Kunden ansvarar bland annat för att Personuppgifterna är lagligen insamlade, att det föreligger en legal grund för den Behandling för vilken Xxxxxx är Personuppgiftsansvarig och för att i god tid utfärda dokumenterade och lagenliga instruktioner för Preems personuppgiftsbehandling. Xxxxxx ansvarar vidare för riktigheten gällande Personuppgifterna samt för att informera Xxxxx
om felaktiga, rättade, uppdaterade eller raderade Personuppgifter som omfattas av Preems Behandling, omedelbart efter att detta kommit till Xxxxxxx kännedom. Kunden ansvarar även för att de Registrerade personerna har fått tillräcklig information om personuppgiftsbehandlingen i enlighet med Dataskyddslagarna,
inklusive att Preem kan komma att behandla personuppgifterna för Kundens räkning samt för att vara kontaktperson gentemot de Registrerade personerna.
3.4
Personuppgiftsbiträde. Preem får som Personuppgiftsbiträde endast Behandla de Personuppgifter för vilka Xxxxxx är Personuppgiftsansvarig på uppdrag av Xxxxxx i enlighet med Kundens instruktioner och i den mån det är nödvändigt för att uppfylla Preems skyldigheter enligt detta Biträdesavtal och de Allmänna Villkoren. Preem har endast rätt att anlita Underleverantörer för Behandling av Personuppgifter under detta Biträdesavtal i enlighet med avsnitt 6. Vidare ansvarar Xxxxx för att säkerställa att Underleverantörer som man anlitar enbart Behandlar Personuppgifter i enlighet med Biträdesavtalet och Dataskyddslagarna.
4. Preems personal
4.1
Konfidentialitet. Preem ansvarar för att personal hos Xxxxx och Underleverantörer som Behandlar Personuppgifter för vilka Xxxxxx är Personuppgiftsansvarig beaktar skydd för de Registrerade personernas integritet vid Behandlingen samt iakttar sekretess eller omfattas av lämplig lagstadgad tystnadsplikt. Sekretessåtagandet ska gälla även efter att detta Biträdesavtal upphört att gälla. I övrigt ska vad som sägs i de Allmänna Villkoren mellan Parterna äga tillämpning för Preems sekretessåtagande.
4.2
Begränsad tillgänglighet. Preem ansvarar för att enbart den personal hos Xxxxx och Underleverantörer som behöver Personuppgifterna för att uppfylla Preems åtagande enligt tillämpliga Allmänna Villkor har tillgång till Personuppgifterna.
5. Skydd för Personuppgifter
5.1
Tekniska och organisatoriska åtgärder. Preem ska vidta de tekniska och organi- satoriska åtgärder till skydd för Personuppgifterna som är lämpliga med hänsyn till Behandlingens art, omfattning sammanhang och ändamål, hur känsliga Person- uppgifterna är; de särskilda risker som finns; befintliga tekniska möjligheter samt med beaktande av kostnaderna för att genomföra åtgärderna. Förutsatt att Xxxxxx i god tid informerar Xxxxx att det önskar bistånd, ska Preem i enlighet med artikel 35 och 36 i GDPR bistå Kunden ifråga om eventuell konsekvensbedömning och förhands- samråd avseende dataskydd. Kunden ska vidare vid var tid följa myndighets beslut om åtgärder för att uppfylla Dataskyddslagarnas krav på säkerhet.
5.2
Registrerade personers rättigheter. Preem ska, i den mån det är möjligt och med beaktande av typen av behandling och information Xxxxx har att tillgå, assistera och vara Kunden behjälplig så att Kunden kan fullgöra sin skyldighet att hantera Registrerade personers förfrågningar och rättigheter.
5.3
Myndighetskommunikation. Preem ska utan onödigt dröjsmål meddela Kunden om en myndighet kontaktar Preem angående de Personuppgifter som hanteras under tillämpliga Allmänna Villkor. Preem ska på förfrågan från Kunden i rimlig utsträckning vara Kunden behjälplig vid sådan myndighetskommunikation, och i övrigt tillhanda- hålla information så att Xxxxxx har möjlighet att svara på sådan myndighets- kommunikation inom rimlig tid.
6. Underleverantörer
6.1
Användande av Underleverantör. Preem får anlita Underleverantörer, d.v.s. andra underbiträden, under förutsättning att Preem ingår ett bindande skriftligt under- biträdesavtal med sådana Underleverantörer som innebär att Underleverantören åtminstone måste uppfylla samtliga åtaganden och iaktta de begränsningar gällande personuppgiftsbehandling och revision som gäller för Preem enligt detta Biträdesavtal. Preem ska innan en Underleverantör anlitas meddela Kunden skriftligen om den nya Underleverantören, och Xxxxxx har efter mottagande av meddelandet rätt att invända mot den nya Underleverantören i enlighet med avsnitt
6.4. För undvikande av tvivel, Kunden har samtyckt till och godkänt samtliga Under- leverantörer som Preem redan ingått avtal med vid detta Biträdesavtals ingående, inklusive Preems dotterbolag, oavsett om de vid tidpunkten för ingåendet av Biträdesavtalet agerar Underleverantör. [En uppdaterad lista över samtliga Underlev- erantörer finns vid var tid att hämta på xxx.xxxxx.xx/XXXXX_xxxxxxxxxxxxxxxxxxxxx/ underleverantorer.
6.2
Ändring av Underleverantör. Preem har rätt att ersätta en befintlig Underleverantör endast under förutsättning att Preem, innan en ny Underleverantör anlitas, skriftligen meddelar Kunden om den nya Underleverantören, och Kunden efter mottagande av meddelandet haft en rätt att invända mot den nya Underleverantöreni enlighet med
avsnitt 6.4.
6.4
Invändningar. Om Xxxxxx har fog för att invända mot någon Underleverantör ska Kunden skriftligen meddela Preem om detta. Om Xxxxxx vill utnyttja sin rätt enligt avsnitt 6.1 eller 6.2 att invända mot en föreslagen ny Underleverantör ska Kunden skriftligen meddela Xxxxx om detta inom fem (5) dagar efter mottagandet av Preems meddelande. Om ingen invändning görs, och Preem antar den nya Under- leverantören, kommer Xxxxx att uppdatera listan på Underleverantörer.
6.5
Lösning av invändningar. Om Xxxxxx har invänt mot en Underleverantör enligt avsnitt 6.4 ovan ska parterna tillsammans diskutera olika aktiviteter för att lösa orsaken till Kundens invändning. Om parterna inte kan komma överens om en lösning inom rimlig tid, vilket inte ska överstiga sju (7) dagar, har Xxxxxx rätt att säga upp de Allmänna Villkoren genom att meddela detta skriftligen till Preem.
6.6
Preems ansvar. Preem ansvarar för Underleverantörs Behandling av Personuppgifter under tillämpliga Allmänna Villkor, och är fullt ansvarig för Underleverantör som inte uppfyller sina skyldigheter på det sätt som åligger Preem enligt Biträdesavtalet, som om detta hade utförts av Xxxxx själv.
7. Granskningar
7.1
Kundens rätt till granskning. Preem ska under normal kontorstid och inom rimlig tid (minst tjugo (20) dagar) ge Kunden och Kundens oberoende granskare tillgång till sådan information och till sina lokaler (där Kundens personuppgifter behandlas) som rimligen kan behövas för att Kunden ska kunna granska att Xxxxx uppfyller sina åtaganden enligt Biträdesavtalet.
7.2
Myndighets rätt till granskning. Tillsynsmyndighet ska alltid ha rätt till tillgång till Preems lokaler, system och dokumentation för att kunna kontrollera att Preems personuppgiftsbehandling sker i enlighet med Dataskyddslagarna.
7.3
Begränsningar i Kundens rätt till granskning. Följande begränsningar i Kundens rätt till granskning ska gälla:
a) Om inte Dataskyddslagarna ställer andra krav eller Xxxxxx har en anledning att misstänka att Xxxxx eller en Underleverantör inte uppfyller sina åtaganden enligt Biträdesavtalet ska granskning enligt avsnitt 7.1 vara begränsad till en gång per år.
b) Granskningen ska ske med iakttagande av Preems säkerhetsföreskrifter. Granskningen ska genomföras under rimlig tid och på ett sådant sätt att Preem inte orimligen störs i sin verksamhet.
c) Kunden ska stå för samtliga kostnader associerade med sådan revision som avses punkt 7.1.
8. Incidenter och meddelande vid säkerhetsintrång
8.1
Incidenthantering och underrättelse till Kunden. Preem ska utan onödigt dröjsmål meddela Kunden om en Incident identifierats och tillhandahålla all relevant information som Preem rimligen har tillgång till relaterat till Incidenten. Preem ska, med beaktande av den information Preem har tillgång till, därvid:
a) beskriva personuppgiftsincidentens art,
b) förmedla kontaktuppgifter till eventuellt dataskyddsombud etc.,
c) beskriva sannolika konsekvenser av Incidenten, samt
d) beskriva de åtgärder som vidtagits eller föreslås vidtas för att åtgärda Incidenten.
9. Återlämnande och radering av Personuppgifter
9.1
Återlämning och radering. Inom tre (3) månader ifrån detta Biträdesavtals upphörande ska Preem radera alla Personuppgifter som Preem Behandlat under tillämpliga Allmänna Villkor, inkluderat Personuppgifter som hanterats i backuper och liknande, om inte annat skriftligen avtalats eller såvida inte lagring av Person- uppgifterna krävs enligt lag. På Kundens begäran och bekostnad ska Preem återlämna alla Personuppgifter som Preem Behandlat under tillämpliga Allmänna Villkor innan raderingen sker. Preem ska på begäran visa att radering/återlämnande skett, såvida inte lagring av Personuppgifterna hos Preem krävs enligt lag.
10. Ersättning
10.1
Ersättning för Preems åtaganden enligt detta Biträdesavtal ska anses vara inkluderad i den ersättning som Kunden ska erlägga enligt tillämpliga Allmänna Villkor (om någon). Preem ska alltså inte vara berättigad till ytterligare ersättning på grund av detta Biträdesavtal. Oaktat ovan ska Preem, för det fall Kundens instruktioner
eller andra förfrågningar under detta Biträdesavtal, leder till ytterligare åtgärder från Preems sida jämfört med vad som skäligen kan förväntas under de Allmänna Villkoren, ha rätt till ersättning för sina kostnader i anslutning därtill. Preem ska till exempel ha rätt till särskild ersättning då det bistår Kunden med förfrågningar från Registrerade.
10.2
Om (i) Kunden ändrar de skriftliga instruktioner avseende personuppgiftsbehandling som anges i detta Biträdesavtal (inklusive Underbilaga 1), eller (ii) Kunden skulle begära vidtagande av tekniska eller organisatoriska åtgärder utöver de som anges
i Underbilaga 1 och detta skulle medföra en kostnadsökning för Preem, så får Xxxxx begära motsvarande justering av ersättningen.
11. Ansvar och skadestånd
11.1
Rätt till förtida uppsägning. Vardera Part har rätt att omedelbart säga upp detta Biträdesavtal till upphörande om den andre Parten väsentligen bryter mot detta Biträdesavtal.
11.2
Behandling i strid med lag eller avtal. Vardera Part åtar sig att hålla den andra Parten skadeslös om den förstnämnda Parten är skyldig att utge skadestånd till en Registrerad person enligt artikel 82 i GDPR, eller annan ersättning till myndighet
eller annan tredje man, om den Behandling av Personuppgifter som ligger till grund för kravet på ersättning uppstår ur eller har samband med förstnämnda Partens avtalsbrott.
11.3
Indirekta skador. Part ska inte vara skyldig att utge ersättning för indirekta skador såsom exempelvis utebliven vinst enligt detta Avtal, med mindre om Part agerat uppsåtligt eller med grov oaktsamhet.
11.4
Ansvarsbegränsning. Preems totala ansvar gentemot Kunden ska aldrig överstiga [ett belopp motsvarande X prisbasbelopp].
12. Överföring av Personuppgifter till tredjeländer eller internationella organisationer
12.1
Generellt. Preem och dess Underleverantörer får endast Behandla Person- uppgifter under tillämpliga Allmänna Villkor inom EU och de länder som
EU-kommissionen bedömt har en adekvat skyddsnivå, om inte annat skriftligen godkänts av Kunden och kraven för överföring uppfyller Dataskyddslagarna och annan vid var tid tillämplig lag. Preem får inte heller överföra Personuppgifter till en internationell organisation utan skriftligt godkännande av Kunden, såvida inte annat föreskrivs i tillämplig lag.
13. Tillämplig lag och tvistlösning
13.1
Lagvals- och tvistlösningsmekanism under detta Biträdesavtal ska vara densamma som i tillämpliga Allmänna Villkor.
Underbilaga 1 till Biträdesavtalet – Beskrivning av behandlingen
Preem AB (publ) • Mars 2018 • Sida 5
Denna Underbilaga 1 beskriver föremålet för Behandlingen, kategorier av Registrerade personer för vilka Personuppgifter hanteras, typer av Personuppgifter, syfte, art, ändamål och varaktighet för Behandlingen samt tekniska och organisatoriska säkerhetsåtgärder.
Föremål för behandlingen
I det följande beskrivs objektet för, samt ändamålet med, tjänsterna/produkterna som levereras under de Allmänna Villkoren som kommer att innebära Behandling av Personuppgifter och som detta Biträdesavtal avser att reglera.
Objektet för behandlingen:
Vid tillhandahållande av tjänsten SÅIFA-kort enligt de Allmänna Villkoren ska Preem tillhandahålla information om registrerade inköp på Kundens utfärdade SÅIFA-kort samt statistik för användning av respektive SÅIFA-kort. Tillhandahållandet av denna information och statistik kan kopplas till Kundens enskilda anställda och innebär därmed behandling av personuppgifter. Om Kunden i samband med kortansökan även registrerat medlemskap i förmånsprogram kommer Xxxxx även att behandla Kunden och Kundens anställdas personuppgifter för att de ska kunna få tillgång till förmånsprogrammet.
Syfte/ändamål med behandlingen:
Ändamålet med behandlingen av personuppgifter är att Preem i enlighet med Parternas Allmänna Villkor ska tillhandahålla Kunden information och statistik över användningen och inköpen på respektive utfärdat SÅIFA-förarkort samt ge Kunden och dess anställda tillgång till förmånsprogrammet (om tillämpligt).
Behandlingens art (kategorier av behandling):
Behandlingen av uppgifterna kommer att bestå i registrering av inköpshistorik, bearbetning och sammanställande av statistik, lagring samt överföring av inköpshistorik och statistik till Kunden. Behandlingen av uppgifterna relaterat till förmånsprogrammet kommer att bestå i registrering av Kundens anställdas uppgifter, bearbetning vid inloggning, lagring och radering av uppgifter.
Varaktighet:
Personuppgifterna kommer att Behandlas så länge Kunden har ett giltigt SÅIFA-kort eller är medlem i SÅIFA Rewards eller längre om det är nödvändigt enligt lag eller för att kräva in återstående skulder som inte betalats av Kunden.
Kategorier av Registrerade personer
Behandlingen av Personuppgifter under Biträdesavtalet gäller följande kategorier av Registrerade personer:
Personer som använder Kundens SÅIFA-förarkort och/eller förmånsprogrammet (om tillämpligt), t.ex. Kundens medarbetare, anställda och konsulter samt övriga enskilda som använder Kundens SÅIFA-förarkort och förmånsprogrammet.
Typer av uppgifter
Personuppgifterna kopplat till varje kategori av Registrerade personer som kan komma att behandlas är följande:
Uppgifter kopplat till användning av SÅIFA-kortet:
• Kortnummer;
• Eventuell prägling på kortet,
• Inköpshistorik på respektive kort;
• Statistik över kortanvändning;
• Liknande information som genereras genom användning av respektive SÅIFA-förarkort.
• [Ange ytterligare uppgifter om det finns]
Uppgifter kopplat till förmånsprogrammet (om tillämpligt)
• Namn;
• Personnummer;
• E-postadress;
• Besällningar och betalningar i förmånsprogrammet
• Liknande information som genereras genom användning av förmånsprogrammet;
• Kortnummer
• [Ange ytterligare uppgifter om det finns]
Säkerhetsåtgärder
Beskrivning av de tekniska och organisatoriska säkerhetsåtgärder som Preem ska vidta:
Preem ska vidta rimliga åtgärder i förhållande till typen av Personuppgifter som Behandlas i enlighet med Biträdesavtalet, såsom pseudonymisering och kryptering av Personuppgifter, säkerställa konfidentialitet och integritet i förhållande till system
och tjänster som används vid Behandling av Personuppgifterna samt ha erfoderliga brandväggar och virusskydd för att skydda mot förlust/obehörig åtkomst.
Instruktioner
Preem och personer som utför arbete under Personuppgiftsbiträdets överinseende får endast behandla de Personuppgifter för vilka Kunden är Personuppgifts- ansvarig i enlighet med Biträdesavtalet och dokumenterade instruktioner från Kunden, inbegripet när det gäller överföringar av Personuppgifter till ett tredjeland eller en internationell organisation. Kunden ansvarar för att ge Preem
instruktioner gällande Behandling av Personuppgifter under tillämpliga Allmänna Villkor. Om Preem bedömer att en instruktion går emot Dataskyddslagarnas krav ska Preem utan dröjsmål meddela Kunden detta.