ALLMÄNNA VILLKOR

ALLMÄNNA VILLKOR

1 BAKGRUND

Dessa allmänna villkor gäller för köp av fysiska böcker och den digitala prenumerationstjänsten för kurslitteratur (”Tjänsten”) som tillhandahålls av Aquacad Ingenjörsbyrå AB, xxx.xx 556720- 3889 (”BokGym”), till privatpersoner och anställda samt elever hos en kommun, myndighet, organisation, skola, stiftelse eller företag. Kund vid köp av fysiska böcker eller Tjänsten är således en privatperson, kommun, myndighet, organisation, skola, stiftelse eller företag (”Kund”). Kunden ingår ett bindande avtal med BokGym som innefattar dessa allmänna villkor och Bilaga 1 – Personuppgiftsbiträdesavtalet (”Avtalet”). För köp av fysiska böcker gäller endast de allmänna villkoren och inte Bilaga 1 – Personuppgiftsbiträdesavtalet. Du som är privatperson omfattas inte av Bilaga 1 – Personuppgiftsbiträdesavtalet och kan bortse från denna. Vänligen läs igenom Avtalet innan du bekräftar ditt köp eller prenumeration.

BokGym och Kunden benämns härefter gemensamt som ”Parterna” och var för sig som ”Part”.

2 FRAKT OCH LEVERANS

Alla beställningar som görs helgfria vardagar före kl 13.00 och vars produkter finns i lager skickas normalt samma dag från oss. Beställningar gjorda på helger och helgdagar skickas normalt nästföljande arbetsdag. Observera att transportörens leveranstid tillkommer, som mest två vardagar. Vi kan dock inte garantera att varorna kommer fram inom angiven leveranstid eftersom oförutsedda förseningar kan uppstå. Vi lämnar ingen kompensation för olägenheter som kan uppstå vid eventuella förseningar.

När din beställning är skickad från oss får du ett leveransbesked mejlat till dig med ett försändelse-id så att du kan spåra leveransen.

Leveranser sker med Posten Varubrev, A-post eller DHL Parcel Connect beroende på vikt.

3 BETALNINGSVILLKOR

Du kan betala med kort (Visa, Mastercard, American Express). Vi levererar inte mot postförskott.

4 AVBESTÄLLNING

Under förutsättning att inget annat avtalats i samband med din beställning kan du avbeställa innestående order genom att meddela kundtjänst på telefonnummer 0000-00 00 00 eller genom att mejla xxxx@xxxxx.xx.

5 ÅNGERRÄTT PRIVATPERSON

Full ångerrätt gäller inom 14 dagar från det att du har mottagit varan. För oanvända produkter i nyskick kommer full återbetalning av köpesumman exklusive frakt att ske utan dröjsmål så snart vi har fått produkten returnerad. Återbetalningen sker senast 14 dagar efter att vi har mottagit information om ånger, dock måste returen ha mottagits för att återbetalning ska

kunna ske. Om din vara skulle vara skadad när du får den är det istället en reklamation, se avsnittet reklamationer nedan. Du kan inte åberopa ångerrätt för en redan använd produkt.

Om din retur väger mer än 2 kilo behöver du kontakta kundservice innan returen. Du behöver inte ange varför du ångrar dig, men skicka med en lapp där det framgår att du ångrar ditt köp. Observera att du alltid är ansvarig för att paketera varorna så att de inte kan skadas under leveransen. Varor som är skadade vid ankomst på grund av bristande emballage kommer att debiteras dig. Returer får inte beläggas med uthämtningsavgifter, exempelvis postförskott.

Om en retur inom ångerrätten returneras per brev alternativt väger mindre än 2 kg och inte returneras som postpaket, så behöver du inte kontakta kundservice innan du returnerar.

Returadressen för brev upp till 2 kilo är:

StjärnDistribution AB Xxxxxxxxxxxx 00

813 33 HOFORS

Du betalar själv kostnaden för returen.

6 REKLAMATIONER

Har du fått en felaktig eller defekt vara ska du alltid kontakta kundservice hos vår logistikpartner StjärnDistribution så fort felet har upptäckts. Defektreturer sker alltid på vår bekostnad, men kräver att du först kontaktar oss innan returen. Vissa defekta varor ska returneras och märkas med ett returnummer – kontakta kundservice för att se om detta gäller din retur. Returer får inte beläggas med uthämtningsavgifter, exempelvis postförskott. En defekt vara ersätts i första hand med en ny felfri. Observera att synliga transportskador måste anmälas inom 8 dagar till kundtjänst.

Ej uthämtade brev eller paket

För ej uthämtade brev eller paket förbehåller vi oss rätten att debitera dig för returfrakt, expeditionsavgift och hanteringsavgift, för närvarande 89 kr.

7 PERSONUPPGIFTER

För att handla hos oss måste du fylla i alla obligatoriska fält vid kundregistreringen. Genomförd beställning innebär att du godkänner att de personuppgifter som du uppger registreras i vårt kundregister. Alla personuppgifter som du lämnar till oss kommer att behandlas av vår logistikpartner StjärnDistribution AB i egenskap av självständigt personuppgiftsansvarig.

Informationen kommer att användas i syfte att vid köp kunna fullgöra våra åtaganden gentemot dig och utföra kreditkontroll. För användning av Tjänsten som privatperson kommer dina användaruppgifter och de uppgifter du tillför till Tjänsten att behandlas av BokGym och våra underleverantörer i syfte att tillhandahålla Tjänsten till dig. För Kund som är en kommun, myndighet, organisation, skola, stiftelse eller företag, behandlar BokGym personuppgifter såsom användaruppgifter och uppgifter som tillförs till Tjänsten för Kundens räkning.

8 RESERVATIONER

Vi reserverar oss för eventuella (digitala) tryckfel och utgående varor.

9 KONSUMENTSKYDD – TRYGG HOS OSS

Vi följer lagen (2005:59) om distansavtal och avtal utanför affärslokaler, samt Konsumentverkets och Allmänna reklamationsnämndens rekommendationer. Vi hoppas att du ska känna dig trygg och trivas som kund hos oss. Du är alltid välkommen att kontakta vår kundservice med frågor om order, villkor eller produkter.

10 DIGITALA BÖCKER

Kunden får vid köpet en tidsbegränsad, icke exklusiv och ej överlåtbar licensprenumeration. Kunden ansvarar för att lösenord till produkten inte lämnas till annan person. BokGym äger rätt att vid olovlig användning från kundens sida omedelbart förhindra kundens tillgång till produkten.

BokGym kan under prenumerationstiden komma, och förbehåller sig rätten, att modifiera, uppgradera och uppdatera produkten. BokGym äger därmed rätt till att under prenumerationstiden avbryta tillgången till produkten för kund, och kunden äger inte rätt till ersättning för detta.

BokGym ansvarar inte för eventuella skador eller förluster med anledning av användande av produkten. Ingen support och returrätt lämnas på produkten.

Tjänsten bygger på uppkoppling mot internet och användande av dator. De datorer och operativsystem som tjänsten kan användas på är:

⮚ PC; Windows 10 och senare.

⮚ MAC; OSX 10.5 och senare.

⮚ Chromebook; Chrome OS.

För att tjänsten ska fungera tillfredsställande behöver kunden säkerställa att den senaste versionen av nedanstående webbläsare används:

⮚ Google Chrome

⮚ Safari

⮚ Microsoft Edge

Trots att den digitala tjänsten går att använda med mobiltelefoner och surfplattor (Android och Iphone) avråder vi från detta. Upplevelsen blir inte fullständig i och med skärmens storlek och funktion.

11 FYSISKA PAPPERSBÖCKER

De fysiska pappersböckerna är begränsade i sin användning till en användare. Varje enskild bok får läsas och användas av endast den ursprungliga användaren. Böckerna får inte överlåtas från den ursprungliga användaren till annan person. Detta medför bland annat att så kallad klassrumsuppsättning, där böckernas användare delar på böckerna över tid, ej är tillåtet.

Urspungsanvändaren har således en exklusiv användningsrättighet till boken, men ej rätten att överlåta boken till annan person.

BokGym ansvarar inte för eventuella skador eller förluster med anledning av användande av produkten, och ingen support lämnas på produkten.

12 KONTAKTUPPGIFTER

Aquacad Ingenjörsbyrå AB c/o StjärnDistribution AB Xxxxxxxxxxxx 00

813 33 HOFORS SWEDEN

Xxx.xx: 556720-3889

BILAGA 1 – PERSONUPPGIFTSBITRÄDESAVTAL

Denna Bilaga 1 - Personuppgiftsbiträdesavtal (”Biträdesavtalet”) utgör bilaga till Avtalet.

1 BAKGRUND

1.1 Biträdesavtalet gäller för den behandling av personuppgifter BokGym utför för Kundens räkning vid tillhandahållande av Tjänsten avseende prenumeration på digital kurslitteratur.

1.2 Kunden är att betrakta som personuppgiftsansvarig då Kunden bestämmer ändamålen och medlen för behandlingen av personuppgifter inom ramen för Tjänsten. BokGym är att betrakta som personuppgiftsbiträde åt Kunden. I egenskap av personuppgiftsbiträde ansvarar BokGym för att utföra all behandling av personuppgifter för Kundens räkning i enlighet med Biträdesavtalet.

1.3 I händelse av konflikt mellan bestämmelser i detta Biträdesavtal och de allmänna villkoren ska detta Biträdesavtal äga företräde i frågor som rör behandling av personuppgifter.

1.4 Biträdesavtalet ska äga företräde framför alla tidigare avtal mellan Parterna där BokGym är personuppgiftsbiträde åt Kunden och som rör personuppgiftsbehandling. Biträdesavtalet gäller så länge BokGym behandlar personuppgifter för Kundens räkning.

2 DEFINITIONER

Begreppen i detta Biträdesavtal, inklusive men inte begränsat till, ”personuppgifter”, ”behandling”, ”personuppgiftsansvarig”, ”personuppgiftsbiträde”, ”registrerad”, ”tredjeland”, ”pseudonymisering”, ”personuppgiftsincident” och ”tillsynsmyndighet”, ska ha samma betydelse som används i Dataskyddsförordningen.

Följande termer och definitioner ska ha nedan angiven lydelse, om inte omständigheterna uppenbart anger annat.

Dataskyddsförordningen avser Europaparlamentets och Rådets Förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) och annan tvingande relevant integritetslagstiftning som följer av nationella rätt.

Instruktionen avser de instruktioner som Kunden tillhandahåller BokGym enligt Underbilaga – Instruktionen och Kundens eventuella skriftliga uppdateringar av Instruktionen som godkänts av BokGym.

3 DOKUMENT

3.1 Biträdesavtalet består av detta dokument och Instruktionen.

3.2 För det fall det finns motsägelser mellan detta dokument och Instruktionen ska detta dokument äga företräde, om inte annat är särskilt stadgat eller omständigheterna tydligt föranleder annat.

4 ALLMÄNT OM PERSONUPPGIFTSBEHANDLINGEN

4.1 BokGym har gett tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på sådant sätt att behandlingen av personuppgifter uppfyller kraven i Dataskyddsförordningen samt för att säkerställa att den registrerades rättigheter skyddas.

4.2 BokGym ska, med beaktande av behandlingens art, assistera Xxxxxx genom lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt, så att Kunden kan fullgöra sin skyldighet att svara på begäran om utövande av den registrerades rättigheter i enlighet med kapitel III i Dataskyddsförordningen.

5 ÄNDAMÅL OCH TYP AV PERSONUPPGIFTER M.M.

I Instruktionen ska bl.a. följande framgå: föremålet för behandlingen, behandlingens varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade.

6 INSTRUKTION

6.1 BokGym får endast behandla personuppgifterna som omfattas av detta Biträdesavtal på de dokumenterade instruktionerna (inbegripet när det gäller överföringar av personuppgifter till ett tredjeland eller en internationell organisation, såvida inte denna behandling krävs enligt unionsrätten eller enligt en medlemsstats nationella rätt som BokGym omfattas av, och i så fall ska BokGym informera Kunden om det rättsliga kravet innan uppgifterna behandlas, såvida sådan information inte är förbjuden med hänvisning till ett viktigt allmänintresse enligt relevant nationell rätt). Den skriftliga Instruktionen utgör Kundens samtliga instruktioner för behandling av personuppgifter med anledning av utförandet av Tjänsten.

6.2 Kunden har rätt att uppdatera Instruktionen från tid till annan. En uppdatering ska ske genom att Xxxxxx sänder en ett skriftligt meddelande till BokGym via e-post innehållandes kompletteringar till – eller avvikelser från – Instruktionen. Instruktionen ska anses uppdaterad efter BokGyms skriftliga godkännande av Kundens kompletteringar till – eller avvikelser från – Instruktionen. BokGym har endast rätt att neka en uppdatering av Instruktionen om kompletteringen eller avvikelsen går utöver de skyldigheter som följer av Dataskyddsförordningen och BokGym inte kan utföra den begärda uppdateringen eller har sakliga skäl att motsätta sig en sådan uppdatering.

6.3 Vid en uppdatering av Instruktionen ska BokGym, om uppdateringen innebär en viss omställning för BokGym och den begärda uppdateringen inte följer av skyldigheter enligt Dataskyddsförordningen, ges skälig tid att genomföra en sådan uppdatering.

6.4 BokGym äger rätt till skälig ersättning från Kunden om en uppdatering av Instruktionen medför en ökad kostnad eller merarbete för BokGym.

6.5 Om BokGym anser att Instruktionen från Kunden står i strid med Dataskyddsförordningen äger BokGym rätt att omedelbart meddela Kunden detta och avvakta med behandlingen i syfte att invänta Kundens ändrade Instruktioner.

7 BOKGYMS PERSONAL M.M.

7.1 BokGym, dess anställda och andra personer som utför arbete under BokGyms överinseende, och som får del av personuppgifter som behandlas för Kundens räkning, får endast behandla dessa på Instruktion från Xxxxxx, såvida denne inte är skyldig att göra det enligt unionsrätten eller svensk nationell rätt.

7.2 BokGym ska tillse att dess anställda och samtliga övriga personer som BokGym ansvarar för och som har behörighet att behandla personuppgifter som omfattas av detta Biträdesavtal åtagit sig att iaktta konfidentialitet (såvida inte denne person omfattas av lämplig lagstadgad tystnadsplikt).

8 SÄKERHET

8.1 BokGym ska vidta alla åtgärder avseende säkerhet som krävs enligt artikel 32 i Dataskyddsförordningen.

8.2 Med beaktande av typen av behandling och den information som BokGym har att tillgå ska BokGym bistå Kunden med att se till att skyldigheterna kring säkerhet – på sätt som följer av artikel 32 i Dataskyddsförordningen – kan fullgöras.

8.3 Vid bedömningen av lämplig säkerhetsnivå ska särskild hänsyn tas till de risker som behandling medför, i synnerhet från oavsiktlig eller olaglig förstöring, förlust eller ändring eller till obehörigt röjande av eller obehörig åtkomst till de personuppgifter som överförts, lagrats eller på annat sätt behandlats.

9 PERSONUPPGIFTSINCIDENT

BokGym ska, med beaktande av typen av behandling och den information som BokGym har att tillgå, bistå Kunden med att tillse att skyldigheterna i samband med eventuell personuppgiftsincident kan fullgöras på sätt som följer av artikel 33-34, i Dataskyddsförordningen.

10 KONSEKVENSBEDÖMNING OCH FÖRHANDSSAMRÅD

BokGym ska, med beaktande av behandlingens art och den information som är tillgänglig för BokGym, bistå Xxxxxx med att uppfylla dennes eventuella skyldigheter för utövandet av konsekvensbedömning och/eller förhandssamråd med tillsynsmyndighet enligt artikel 35 och 36 i Dataskyddsförordningen.

11 UNDERBITRÄDE

11.1 Kunden godkänner att BokGym anlitar de underbiträden som listas i Instruktionen för utförande av arbete enligt Biträdesavtalet. BokGym får endast anlita ett nytt underbiträde eller byta ut ett befintligt underbiträde om BokGym har informerat Xxxxxx skriftligen om sina planer och Xxxxxx inte skriftligen har invänt mot en sådan förändring inom tio (10) dagar från det att BokGym lämnat ett skriftligt meddelat därom. Ett sådant meddelande från Kunden måste innehålla objektivt godtagbara skäl för att ett anlitande av ett nytt underbiträde ska kunna nekas. Objektivt godtagbart skäl är exempelvis att underbiträdet är en direkt konkurrent till Kunden eller att anlitandet av underbiträdet innebär en överföring av personuppgifter till ett tredje land som Kunden kan visa inte är ett tillåtet land eller region enligt Dataskyddsförordningen.

11.2 Om BokGym har anlitat ett underbiträde för att utföra arbete för Kundens räkning ska BokGym tillse att underbiträdet ingår ett skriftligt avtal innan det att underbiträdet påbörjar arbete som har anknytning till Kunden. Underbiträdet ska enligt ett sådant avtal, åläggas samma skyldigheter i fråga om dataskydd som de som fastställs i Biträdesavtalet mellan Kunden och BokGym, och framför allt att ge tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i Dataskyddsförordningen.

11.3 Om underbiträdet inte fullgör sina skyldigheter i fråga om dataskydd ska BokGym vara fullt ansvarig gentemot Kunden för utförandet av underbiträdets skyldigheter.

11.4 BokGym är medvetet om att denne måste efterfölja och respektera vad som anges avseende anlitande av ett underbiträde.

12 ÖVERFÖRING TILL TREDJELAND

BokGym får endast förflytta, förvara, överföra eller på annat sätt behandla personuppgifter tillhöriga Kunden inom EU/EES. BokGym får endast överföra eller på annat sätt behandla personuppgifter tillhöriga Kunden utanför EU/EES om Kunden i förväg gett sitt skriftliga samtycke. En överföring till tredjeland förutsätter även att BokGym, innan överföring till tredjeland påbörjas, uppfyller de krav och åtgärder som följer av Dataskyddsförordningen och medlemsstats nationella rätt vad avser tredjelandsöverföringar.

13 RÄTT TILL INSYN

13.1 BokGym ska ge Kunden tillgång till all information som krävs för att visa att de skyldigheter som följer enligt artikel 28 i Dataskyddsförordningen har fullgjorts och för att möjliggöra och bidra till granskningar, inbegripet inspektioner, som genomförs av Kunden eller en av Kunden utsedd revisor (som inte är en konkurrent till BokGym). Om Xxxxxx önskar genomföra en granskning eller inspektion ska Kunden skriftligen informera BokGym om detta minst femton (15) arbetsdagar i förväg tillsammans med information om granskningens eller inspektionens innehåll och omfattning. BokGym har rätt till skälig ersättning för kostnader i samband med en sådan granskning eller inspektion.

13.2 En granskning eller inspektion enligt punkten 13.1, förutsätter att Xxxxxx eller av Xxxxxx utsedd revisor, har träffat nödvändiga sekretessåtaganden och följer BokGyms säkerhetsbestämmelser på platsen där inspektionen genomförs. En inspektion får endast genomföras en (1) gång per år och bara om den inte riskerar att hindra BokGyms verksamhet eller skyddet för andra kunders information. Information som samlas in som en del av en granskning eller inspektion ska raderas efter fullgjord granskning eller inspektion när den inte längre behövs för ändamålet med granskningen eller inspektionen.

13.3 BokGym ska omedelbart informera Kunden om BokGym anser att information, inbegripet inspektioner, enligt punkten 13.1 inte krävs eller strider mot Dataskyddsförordningen eller mot andra av unionens eller medlemsstaternas dataskyddsbestämmelser. Om annat inte följer av Biträdesavtalet, får en inspektion

endast utföras om krav på granskning enligt Dataskyddsförordningen inte kan fullgöras genom BokGyms tillhandahållande av information.

14 ERSÄTTNING

Utöver vad som annars följer av Biträdesavtalet, ska BokGym ha rätt till skälig ersättning för åtgärder som denna vidtar i samband med behandling av personuppgifter för Kundens räkning, som sker utöver de tvingande skyldigheter som framgår av Dataskyddsförordningen.

15 ANSVAR

Parts ansvar enligt detta Biträdesavtal eller som en följd av den behandling som omfattas av Biträdesavtalet ska vara begränsat till tjugofem (25) procent av ersättningen för den berörda Tjänsten för de senaste tolv (12) månaderna.

Parterna är medvetna om att ansvarsbegränsningen inte gäller (i) för det fall tillsynsmyndighet eller behörig domstol ålägger någon av Parterna att betala en administrativ sanktionsavgift till följd av att tillsynsmyndighet eller behörig domstol funnit att den berörda Parten underlåtit att fullgöra sina skyldigheter enligt Dataskyddsförordningen, (ii) Part har regressrätt gentemot den andra Parten i anledning av sådan Part fått betala skadestånd till en registrerad som rätteligen (eller genom solidariskt ansvar) skulle ålagts förstnämnda Part i enlighet med artikel 82 i Dataskyddsförordningen.

16 BITRÄDESAVTALETS UPPHÖRANDE

Parterna har överenskommit att BokGym vid upphörandet av Tjänsterna ska radera alla personuppgifter som behandlats för Kundens räkning samt radera befintliga kopior innehållandes sådana personuppgifter såvida inte lagring av personuppgifterna krävs enligt unionsrätten eller medlemsstaternas nationella rätt.

17 ÖVERLÅTELSE AV BITRÄDESAVTALET

Part har inte rätt att helt eller delvis överlåta sina rättigheter och/eller skyldigheter enligt Biträdesavtalet utan den andra Partens skriftliga i förväg lämnade godkännande.

18 TILLÄMPLIG LAG OCH TVISTER

18.1 Svensk materiell rätt ska tillämpas på Avtalet.

18.2 Tvist som inte kan avgöras genom förhandling mellan Parterna ska slutligt avgöras av allmän domstol.

UNDERBILAGA – INSTRUKTIONEN

Denna Underbilaga – Instruktionen utgör en underbilaga till Biträdesavtalet och innehåller Kundens dokumenterade Instruktioner för BokGyms behandling av personuppgifter enligt Biträdesavtalet. Definitioner och termer häri ska ha samma betydelse som i Biträdesavtalet, om inte omständigheterna uppenbart anger annat.

Denna Instruktion gäller för de behandlingar av personuppgifter som BokGym utför för Kundens räkning.

1. BEHANDLING

1.1 Föremålet för behandlingen av personuppgifter är:

BokGyms digitala prenumerationstjänst för böcker.

1.2 Ändamålet/Ändamålen med den behandling av personuppgifter BokGym utför för Kundens räkning är:

Säkerställa att skolan och elevernas kunskapskrav uppfylls.

1.3 BokGym kommer utföra följande kategorier av behandlingar:

Registrering, lagring, bearbetning, läsning, tillhandahållande och radering.

2. PERSONUPPGIFTER

2.1 De kategorier av registrerade vars personuppgifter kommer behandlas är:

Medarbetare hos Xxxxxx och Xxxxxxx elever.

2.2 De kategorier av personuppgifter som kommer behandlas är:

För- och efternamn, e-postadress.

3. VARAKTIGHET AV BEHANDLING

BokGym kommer behandla personuppgifterna under följande period:‌

• Personuppgifter får inte behandlas längre än vad som är nödvändigt. Efter denna period måste personuppgifterna raderas permanent.

• Alla personuppgifter som behandlas för ändamål som inte är förenligt med vad som framgår av punkten 1.2 i denna Instruktion eller som inte längre uppfyller sitt syfte måste omedelbart raderas (såvida inte lagring krävs enligt unionsrätten eller nationella rätt.).

• Loggar gallras först tre (3) månader efter loggningstillfället om inte Xxxxxx begär att uppgifterna ska raderas vid ett tidigare tillfälle eller för det fall att Biträdesavtalet upphör (se punkt 16 i Biträdesavtalet).

• Personuppgifter måste raderas på Kundens uppmaning och/eller i enlighet med punkten 16 i Biträdesavtalet.

4. SÄKERHETSÅTGÄRDER

4.1 Säkerhetsåtgärder skall vidtas med beaktande av den senaste utvecklingen, genomförandekostnaderna och behandlingens art, omfattning, sammanhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättigheter och friheter vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, inbegripet, när det är lämpligt (i) pseudonymisering och kryptering av personuppgifter, (ii) förmågan att fortlöpande säkerställa konfidentialitet, integritet, tillgänglighet och motståndskraft hos behandlingssystemen och Tjänsterna, (iii) förmågan att återställa tillgängligheten och tillgången till personuppgifter i rimlig tid vid en fysisk eller teknisk incident och (iv) ett förfarande för att regelbundet testa, undersöka och utvärdera effektiviteten hos de tekniska och organisatoriska åtgärder som skall säkerställa behandlingens säkerhet.

4.2 Utöver vad som framgår av punkt 4.1 och Biträdesavtalet i övrigt ska BokGym vidta följande åtgärder vid sin behandling av personuppgifter för Kundens räkning:

(i) vidta nödvändiga åtgärder för att förhindra obehörig åtkomst till personuppgifter,

(ii) vidta åtgärder för åtkomstkontroll till personuppgifter (inklusive behörighetshantering),

(iii) säkerställa fysisk säkerhet för personuppgifter (inklusive återställnings- och katastrofplaner), samt

(iv) följa Kundens anvisningar för säkerhet.

4.3 Utöver vad som framgår ovan ska BokGym även vidta följande åtgärder vid sin behandling av personuppgifter för Kundens räkning:

• Riktlinjer för lösenord (inkl. speciella tecken, minimum längd, ändra lösenord etc.)

• Loggning

• Säkerhetskopiering

• Antivirusprogram

5. UNDERBITRÄDEN

Vid Biträdesavtalets ingående har BokGym anlitat följande underbiträde/underbiträden:

Organisationens namn	Adress	Var (geografiskt) underbiträdet kommer att behandla personuppgifter
Väddö Media Information IS AB (“VMI”), xxx.xx: 556518-5682.	Xxxxxxxxxxxxxx 00, 764 93 VÄDDÖ	VMI tillhandahåller en dedikerad webbserver åt BokGym. VMI förvaltar sin egen serverpark. VMI får endast behandla personuppgifter för Kundens räkning inom EU/EES.
West Art Communication AB (“West Art”), org. nr: 556665- 9107	Xxxxxxxxxxxxxxx 00 000 00 Norrtälje	West Art tillhandahåller konsulttjänster åt BokGym. West Art behandlar endast personuppgifter för Kundens räkning inom EU/EES.

6. KONTAKTUPPGIFTER Personuppgiftsbiträde‌

Aquacad Ingenjörsbyrå AB

Adress: Xxxxxxxxxx 00, 000 00 Xxxxx

Organisationsnummer: 556720-3889

Telefonnummer: 000-00 00 000 E-postadress: xxxx@xxxxxx.xx

Kontaktperson: Xxxxxxx Xxxxxxxxx