Ingås mellan
Ingås mellan
kunden
den av kunden senast angivna adress
det av kunden senast angivna postnummer den av kunden senast angivna stad
det av kunden senast angivna land
det av kunden senast angivna organisationsnummer (hädanefter benämnd den Personuppgiftsansvarige)
och
Group Online Metalbuen 66
2750, Ballerup Danmark 29414815
(hädanefter benämnd Personuppgiftsbiträdet)
1. AVSIKTSFÖRKLARING
1. Personuppgiftsbiträdet betygar vid tecknandet av detta avtal att denne ska genomföra lämpliga tekniska och organisatoriska åtgärder på ett sådant sätt att behandlingen uppfyller kraven i dataskyddsförordningen och säkerställer skyddet av de registrerades rättigheter.
2. AVTALETS SYFTE
1. Behandlingen avser:
1. Webbhotell med service
2. Online Marknadsföring med service
2. Behandlingens varaktighet följer huvudkontraktet
3. Behandlingen består av insamling
4. Behandlingen omfattar kontaktuppgifter
5. Där personuppgifter om kunder behandlas
6. Behandlingen omfattar överföring av personuppgifter till tredje land (se nedan) och behandlingen omfattar inte överföring av personuppgifter till internationella organisationer.
• United States of America (USA)
3. INSTRUKTIONER
1. Personuppgiftsbiträdet får endast behandla personuppgifter i enlighet med dokumenterade instruktioner från den Personuppgiftsansvarige, inklusive exempelvis huvudavtalet samt de allmänna villkoren.
2. Kravet på den Personuppgiftsansvariges skriftliga instruktioner om Personuppgiftsbiträdets behandling enligt paragraf 3.1 får endast frångås om det krävs enligt unionsrätten eller enligt en medlemsstats nationella rätt som Personuppgiftsbiträdet omfattas av.
3. Gör Personuppgiftsbiträdet paragraf 3.2 gällande ska Personuppgiftsbiträdet informera den Personuppgiftsansvarige om detta rättsliga krav snarast möjligt innan uppgifterna behandlas, såvida sådan information inte är förbjuden med hänvisning till ett viktigt allmänintresse enligt denna rätt.
4. DE REGISTRERADES RÄTTIGHETER
1. Den Personuppgiftsansvarige är ansvarig för efterlevnaden av dataskyddsförordningen, inklusive att besvara förfrågningar om utövandet av de registrerades rättigheter som anges i Dataskyddsförordningens Kapitel III.
2. Med beaktande av behandlingens art ska Personuppgiftsbiträdet bistå i möjligaste mån genom lämpliga tekniska och organisatoriska åtgärder med att fullgöra den Personuppgiftsansvariges förpliktelser att besvara förfrågningar om utövandet av de registrerades rättigheter som anges i Dataskyddsförordningens Kapitel III.
5. SÄKERHET
1. Personuppgiftsbiträdet ska bistå den Personuppgiftsansvarige med att säkerställa efterlevnaden av förpliktelserna enligt artiklarna 32–36, med beaktande av behandlingens art och den information som är tillgänglig för Personuppgiftsbiträdet.
2. Personuppgiftsbiträdet ska vidta alla åtgärder som krävs enligt Dataskyddsförordningens artikel 32.
3. Personuppgiftsbiträdet säkerställer att personer med behörighet att behandla personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt.
6. PERSONUPPGIFTSUNDERBITRÄDE
1. Personuppgiftsbiträdet får inte anlita ett annat personuppgiftsbiträde utan att ett allmänt skriftligt förhandstillstånd har erhållits av den Personuppgiftsansvarige. Den Personuppgiftsansvarige ger härmed Personuppgiftsbiträdet ett allmänt skriftligt förhandstillstånd att använda sig av en eller flera andra personuppgiftsbiträden.
2. Personuppgiftsbiträdet ska snarast möjligt informera den Personuppgiftsansvarige om eventuella planer på att anlita nya personuppgiftsbiträden eller ersätta personuppgiftsbiträden, så att den Personuppgiftsansvarige har möjlighet att göra invändningar mot sådana förändringar.
3. Om Personuppgiftsbiträdet anlitar ett annat personuppgiftsbiträde (personuppgiftsunderbiträde) för utförande av specifik behandling på den Personuppgiftsansvariges vägnar åläggs Personuppgiftsunderbiträdet samma skyldigheter i fråga om dataskydd som de som fastställs i det aktuella avtalet mellan den Personuppgiftsansvarige och Personuppgiftsbiträdet.
4. Om Personuppgiftsunderbiträdet, som avses under paragraf 6.3, inte fullgör sina skyldigheter i fråga om dataskydd ska det ursprungliga personuppgiftsbiträdet vara fullt ansvarig gentemot den personuppgiftsansvarige för utförandet av det andra personuppgiftsbiträdets skyldigheter.
7. TILLSYN
1. Personuppgiftsbiträdet ska ge den personuppgiftsansvarige tillgång till all information som krävs för att visa att de skyldigheter som fastställs i detta personuppgiftsbiträdesavtal har fullgjorts.
2. Personuppgiftsbiträdet ska möjliggöra och bidra till granskningar, inbegripet inspektioner, som genomförs av den Personuppgiftsansvarige eller av en annan revisor som bemyndigats av den Personuppgiftsansvarige.
3. Personuppgiftsbiträdet ska omgående underrätta den Personuppgiftsansvarige om en instruktion rörande paragraf 7.1. enligt Personuppgiftsbiträdet strider mot Dataskyddsförordningen eller mot andra av unionens eller medlemsstaternas dataskyddsbestämmelser.
8. HÄVNING AV AVTAL
1. Personuppgiftsbiträdet ska radera alla personuppgifter till den personuppgiftsansvarige efter det att tillhandahållandet av behandlingstjänster har avslutats, och radera alla befintliga kopior.
2. Personuppgiftsbiträdets hantering av personuppgifter enligt paragraf 8.1 återkallas, såvida inte unionsrätten eller en medlemsstats nationella rätt föreskriver lagring av personuppgifter.
3. Personuppgiftsbiträdet ska så snart som möjligt dokumentera gentemot den Personuppgiftsansvarige, vilka regler i unionsrätten eller en medlemsstats nationella rätt som föreskriver den lagring av personuppgifterna som avses i Paragraf 8.2.