Villkor och beskrivning gällande behandlingen av personuppgifter
1.1 Den här avtalsbilagan utgör en del av nätverket Ta hand om bondens samarbetsavtal, senare ”Avtal” som Lantbruksföretagarnas pensionsanstalt (LPA) har ingått xx.xx.2023 med Avtalspartnern som anges i Avtalet. Villkoren som avtalats om i den här bilagan tillämpas endast i sådana fall då Avtalspartnern eller LPA behand- lar personuppgifter så som avses i EU:s allmänna dataskyddsförordning.
1.2 I den här avtalsbilagan bestäms bindande för den personuppgiftsansvariga och personuppgiftsbiträdet avtals- villkor för behandlingen av personuppgifter och dataskydd enligt vilka personuppgiftsbiträdet på uppdrag av den personuppgiftsansvariga samt för och åt denne behandlar personuppgifter inom ramen för upprätthållan- det av kontakter inom Ta hand om bonden-nätverket utöver de avtalsvillkor som omfattas av Xxxxxxx.
1.3 Parterna förbinder sig att i sin verksamhet följa tillämplig gällande lagstiftning i anslutning till behandlingen av personuppgifter och dataskydd, särskilt EU:s allmänna dataskyddsförordning ((EU) 2016/679).
1.4 Om beskrivningen av behandlingen av personuppgifter i enlighet med punkt 7 är bristfällig samarbetar avtals- parterna för att komplettera beskrivningen.
2.1 Avtalsparterna är personuppgiftsansvariga i enlighet med EU:s allmänna dataskyddsförordning när de behand- lar personuppgifter i sina egna register i verksamhet enligt samarbetsavtalet. Parterna ansvarar självständigt för att skyldigheter som tillkommer den personuppgiftsansvariga uppfylls och för eventuella skador som beror på försummelse av att iaktta skyldigheterna.
2.2 Avtalsparterna arbetar för och åt varandra som personuppgiftsansvariga så som avses i lagstiftningen när de behandlar registrerades personuppgifter som avtalsparten har delgett. Underbiträden som Avtalsparten anli- tar i enlighet med Avtalet och denna avtalsbilaga och som deltar i behandlingen av personuppgifter är likaså personuppgiftsbiträden för och åt avtalsparten. När Avtalspartnern är en gruppering gäller förpliktelserna i denna avtalsbilaga alla medlemmar i grupperingen och underbiträden som grupperingen anlitar och som del- tar i behandlingen av personuppgifter.
3.1 Till den del som personuppgiftsbiträden i sin verksamhet anlitar underbiträden som behandlar personuppgif- ter tillämpas på underleveransen utöver Avtalet även de villkor som beskrivs i den här avtalsbilagan.
Maatalousyrittäjien eläkelaitos Lantbruksföretagarnas pensionsanstalt
Postiosoite PL 16, 02101 ESPOO Käyntiosoite Revontulenpuisto 2, Espoo Puhelin • Telefon 000 000 00 Internet xxx.xxxx.xx • xxx.xxx.xx
Postadress PB 16, 02101 ESBO Besöksadress Xxxxxxxxxxxxxxx 0, Xxxx Xxxxx • Fax 000 000 0000 Y-tunnus • FO-nummer 0101319-6
3.2 Avtalsparten är skyldig att på förhand underrätta den andra avtalsparten om anlitande av underbiträden innan avtal ingås med underbiträdet. Avtalsparten har rätt att av grundad anledning låta bli att godkänna den andra partens underbiträde.
3.3 Avtalsparten och hans eller hennes underbiträden, som i egenskap av personuppgiftsbiträden behandlar den personuppgiftsansvarigas personuppgifter för och åt den personuppgiftsansvariga, förbinder sig att uppfylla alla förpliktelser gällande personuppgiftsbiträden som beskrivs i den här avtalsbilagan. Avtalsparten är skyldig att genom avtal binda de underbiträden som han eller hon anlitar vid att följa villkoren om behandling av per- sonuppgifter i det här avtalet.
3.4 Avtalsparten ansvarar i förhållande till den personuppgiftsansvariga för överträdelser eller försummelse av detta Avtal, tillämplig lagstiftning och EU:s allmänna dataskyddsförordning som underbiträden begår som för sina egna. Om ett underbiträde som behandlar data inte uppfyller sina dataskyddsförpliktelser ansvarar per- sonuppgiftsbiträdet fortfarande i förhållande till den personuppgiftsansvariga.
4.1 Personuppgiftsbiträdet behandlar personuppgifter i enlighet med detta Avtal, den här bilagan och dokumen- terade anvisningar som den personuppgiftsansvariga ger personuppgiftsbiträdet.
4.2 Personuppgiftsbiträdet förbinder sig att säkerställa att alla som arbetar underställda honom eller henne och som har rätt att behandla personuppgifter har förbundit sig att iaktta sekretessförpliktelsen eller att de omfat- tas av en ändamålsenlig lagstadgad sekretessförpliktelse.
4.3 Utöver vad som överenskommits i Avtalet om krav gällande skydd av personuppgifter, datasäkerhet och sek- retess av uppgifter förbinder sig personuppgiftsbiträdet att vidta lämpliga tekniska och organisatoriska åtgär- der för att säkerställa en säkerhetsnivå som är lämplig med beaktande av behandlingens art, omfattning, sam- manhang och ändamål samt riskerna, av varierande sannolikhetsgrad och allvar, för fysiska personers rättig- heter och friheter och att följa skäliga anvisningar som personuppgiftsansvarig ger och eventuella uppdate- ringar av anvisningarna. Om den personuppgiftsansvarigas anvisningar eller uppdateringarna av dem ökar per- sonuppgiftsbiträdets arbetsmängd, risker eller kostnader ska anvisningarna och uppdateringarna behandlas i enlighet med förändringsledningsförfarandet för Avtalet.
4.4 Personuppgiftsbiträdet ska även genomföra åtgärder i syfte att säkerställa att alla fysiska personer som är un- derställda personuppgiftsbiträdet och som har tillgång till personuppgifter endast behandlarna uppgifterna i enlighet med Avtalet, den här bilagan och den personuppgiftsansvarigas anvisningar.
4.5 Personuppgiftsbiträdet förbinder sig att utan onödigt dröjsmål meddela den personuppgiftsansvariga om alla begäran av registrerade om utövandet av den registrerades rättigheter i enlighet med gällande lagstiftning och EU:s allmänna dataskyddsförordning.
Maatalousyrittäjien eläkelaitos Lantbruksföretagarnas pensionsanstalt
Postiosoite PL 16, 02101 ESPOO Käyntiosoite Revontulenpuisto 2, Espoo Puhelin • Telefon 000 000 00 Internet xxx.xxxx.xx • xxx.xxx.xx
Postadress PB 16, 02101 ESBO Besöksadress Xxxxxxxxxxxxxxx 0, Xxxx Xxxxx • Fax 000 000 0000 Y-tunnus • FO-nummer 0101319-6
4.6 Personuppgiftsbiträdet förbinder sig att bistå den personuppgiftsansvariga med lämpliga tekniska och organi- satoriska åtgärder till den del som det är nödvändigt för att den personuppgiftsansvariga ska kunna uppfylla sina skyldigheter att besvara begäran som gäller utövande av de registrerades rättigheter. Personuppgiftsbi- trädet förstår att begäran som gäller utövandet av dessa rättigheter kan förutsätta att han eller hon bistår med att informera och kommunicera med registrerade, tillgodose rätt till tillträde för registrerade, rätta eller avlägsna personuppgifter, begränsa behandlingen och/eller överföra personuppgifter från ett system till ett annat.
4.7 Personuppgiftsbiträdet förbinder sig att vid behov bistå den personuppgiftsansvariga i eventuella förhands- samråd och med anskaffning av certifiering gällande dataskydd till den del som det är nödvändigt.
4.8 Personuppgiftsbiträdet förbinder sig att i enlighet med den personuppgiftsansvarigas val efter att tillhandahål- landet av tjänster i anslutning till behandlingen upphört, avlägsna eller återföra den personuppgiftsansvarigas personuppgifter åt den personuppgiftsansvariga och avlägsna alla existerande kopior, förutom om det i un- ionsrätten eller medlemsstatens lagstiftning förutsätts att personuppgifterna sparas. Den personuppgiftsans- variga kan ge personuppgiftsbiträdet närmare anvisningar i det här avseendet.
4.9 Personuppgiftsbiträdet får inte överföra personuppgifter utanför EU eller EES-området. Avvikande från vad som anges ovan kan personuppgifter överföras till ett tredje land genom ett överföringsavtal mellan den per- sonuppgiftsansvariga och personuppgiftsbiträdet som ingås separat och med beaktande av EU-kommissionens gällande standardklausuler och eller andra krav som gäller för överföring av personuppgifter. Om överföringen av personuppgifter till ett tredje land genomförs av ett underbiträde ska personuppgiftsbiträdet se till att den internationella överföringen av uppgifterna sker i enlighet med EU:s dataskyddsförordning. I avtalet mellan biträdet och underbiträdet ska EU:s standardavtalsklausuler gällande internationell överföring av personupp- gifter tillämpas.
4.10 Personuppgiftsbiträdet gör alla uppgifter tillgängliga för den personuppgiftsansvariga som krävs för att han eller hon ska kunna visa att de i avtalsbilagan beskrivna skyldigheterna har uppfyllts och tillåter att en kvali- tetsrevisor med fullmakt av den personuppgiftsansvariga genomför revisoner, till exempel granskningar samt deltar i dem.
Maatalousyrittäjien eläkelaitos Lantbruksföretagarnas pensionsanstalt
Postiosoite PL 16, 02101 ESPOO Käyntiosoite Revontulenpuisto 2, Espoo Puhelin • Telefon 000 000 00 Internet xxx.xxxx.xx • xxx.xxx.xx
Postadress PB 16, 02101 ESBO Besöksadress Xxxxxxxxxxxxxxx 0, Xxxx Xxxxx • Fax 000 000 0000 Y-tunnus • FO-nummer 0101319-6
5.1 Personuppgiftsbiträdet ska skriftligen underrätta den personuppgiftsansvariga utan onödigt dröjsmål efter att ha fått vetskap om en personuppgiftsincident som gäller Avtalet. Personuppgiftsbiträdet förbinder sig ytterli- gare att underrätta den personuppgiftsansvariga om väsentliga störningar eller problem i anslutning till be- handlingen av personuppgifter i enlighet med detta avtal vilka kan ha inverkningar på de registrerades ställ- ning och rättigheter. Anmälan ska göras inom den ovan angivna tiden om det inte i Avtalet eller dess bilagor har avtalats om en kortare tidsfrist.
5.2 Personuppgiftsbiträdet ska ge den personuppgiftsansvariga åtminstone följande uppgifter om personuppgifts- incidenten:
a) beskriva personuppgiftsincidenten, inbegripet, om så är möjligt, de kategorier av och det ungefärliga anta- let registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs,
b) förmedla namnet på och kontaktuppgifterna för dataskyddsombudet eller andra kontaktpunkter där mer information kan erhållas,
c) beskriva de sannolika konsekvenserna av personuppgiftsincidenten, och
d) beskriva de åtgärder som den personuppgiftsansvarige har vidtagit eller föreslagit för att åtgärda person- uppgiftsincidenten, inbegripet, när så är lämpligt, åtgärder för att mildra dess potentiella negativa effek- ter.
6.1 Den personuppgiftsansvariga har rätt att ändra, komplettera och uppdatera anvisningarna om behandlingen av personuppgifter och dataskydd som han eller hon har lämnat till personuppgiftsbiträdet. Dessa anvisningar kan gälla ändringar, kompletteringar eller uppdateringar i anslutning till tekniska och organisatoriska åtgärder gällande behandlingen av personuppgifter eller dataskydd. Personuppgiftsbiträdet genomför de ändringar som krävs i enlighet med den personuppgiftsansvarigas anvisningar. Personuppgiftsbiträdet förbinder sig att följa dessa ändrade, kompletterade eller uppdaterade anvisningar.
6.2 Om personuppgiftsbiträdet försummar eller bryter mot Avtalet eller denna bilaga, tillämplig lagstiftning eller EU: s allmänna dataskyddsförordning fastställs personuppgiftsbiträdets skadestånd förutom i Avtalet även i den tillämpliga lagstiftningen. En sådan försummelse eller överträdelse utgör dessutom ett väsentligt avtals- brott så som avses i Avtalet vilket leder till att den personuppgiftsansvariga, om han eller hon vill, har rätt att åberopa rättsmedel som bestäms i Avtalet.
Maatalousyrittäjien eläkelaitos Lantbruksföretagarnas pensionsanstalt
Postiosoite PL 16, 02101 ESPOO Käyntiosoite Revontulenpuisto 2, Espoo Puhelin • Telefon 000 000 00 Internet xxx.xxxx.xx • xxx.xxx.xx
Postadress PB 16, 02101 ESBO Besöksadress Xxxxxxxxxxxxxxx 0, Xxxx Xxxxx • Fax 000 000 0000 Y-tunnus • FO-nummer 0101319-6
7.1 I beskrivningen av behandlingen av personuppgifter bestäms föremålet för behandlingen, dess art och ända- mål, personuppgifterna som ska behandlas, typen av personuppgifter och kategorier av registrerade som per- sonuppgiftsbiträdet på uppdrag av den personuppgiftsansvariga behandlar för och åt den personuppgiftsans- variga på ett sätt som är bindande för den personuppgiftsansvariga och personuppgiftsbiträdet.
7.2 Den personuppgiftsansvariga befullmäktigar personuppgiftsbiträdet att behandla personuppgifterna för hans eller hennes räkning och i enlighet med hans eller hennes anvisningar så som avtalas om i den här avtalsbila- gan.
7.3 Personuppgifterna behandlas i verksamhet som bedrivs i enlighet med nätverket Ta hand om bonden i kontak- ten mellan avtalsparterna i samband med förmedling och mottagande av nätverksmeddelanden och kallelser till samarbetsevenemang samt i samband med hanteringen av Avtalet.
7.4 Som personuppgiftsansvarig försäkrar LPA att behandlingen av personuppgifter gällande personer som LPA har registrerat baserar sig på avtalet och skötseln av den personuppgiftsansvarigas lagstadgade uppgifter.
7.5 Som personuppgiftsansvarig försäkrar Avtalspartnern att dess behandling av personuppgifter om registrerade (punkt 7.6) baserar sig på [avtal /t.ex. arbetsavtal) / uttryckligt samtycke / annat, vad?].
7.6 Grupper av registrerade:
• Kontaktpersonerna för LPA:s nätverk Ta hand om bonden
• LPA:s projektarbetare för Ta hand om bonden i landskapen
• Avtalspartners regionala kontaktpersonerna för nätverket och deras suppleanter
• De som har undertecknat avtalet och de som har hand om avtalsförvaltningen
7.7 Personuppgiftsbiträdet behandlar följande personuppgifter om de registrerade:
• förnamn och efternamn,
• arbetsplatsens adress och postadress,
• e-postadress,
• IP-adress,
• telefonnummer och
• titel/ställning
• fotografi.
7.8 Personuppgiftsbiträdet behandlar inte personuppgifter enligt särskilda personuppgiftsgrupper.
8.1 Som personuppgiftsbiträde anlitar LPA inte underbiträden.
Maatalousyrittäjien eläkelaitos Lantbruksföretagarnas pensionsanstalt
Postiosoite PL 16, 02101 ESPOO Käyntiosoite Revontulenpuisto 2, Espoo Puhelin • Telefon 000 000 00 Internet xxx.xxxx.xx • xxx.xxx.xx
Postadress PB 16, 02101 ESBO Besöksadress Xxxxxxxxxxxxxxx 0, Xxxx Xxxxx • Fax 000 000 0000 Y-tunnus • FO-nummer 0101319-6
8.2 Som personuppgiftsbiträde anlitar Avtalspartnern följande underbiträden för behandlingen av personuppgif- ter [anlitar inte underleverantörer för behandling av personuppgifter / anlitar följande underleverantörer för behandlingen av personuppgifter: förteckning över underleverantörer].
8.3 Personuppgiftsbiträdet ska avtala om motsvarande villkor för behandlingen av personuppgifter med sina un- derbiträden som gäller mellan personuppgiftsbiträdet och den personuppgiftsansvariga.
Maatalousyrittäjien eläkelaitos Lantbruksföretagarnas pensionsanstalt
Postiosoite PL 16, 02101 ESPOO Käyntiosoite Revontulenpuisto 2, Espoo Puhelin • Telefon 000 000 00 Internet xxx.xxxx.xx • xxx.xxx.xx
Postadress PB 16, 02101 ESBO Besöksadress Xxxxxxxxxxxxxxx 0, Xxxx Xxxxx • Fax 000 000 0000 Y-tunnus • FO-nummer 0101319-6