PERSONUPPGIFTSBITRÄDESAVTAL GDPR 2018-05-25
PERSONUPPGIFTSBITRÄDESAVTAL GDPR 2018-05-25
1. Avtalsparter
Sydved AB (nedan ”Sydved”) har tecknat Ramavtal med Entreprenör (nedan ”Entreprenören”) avseende utförande av vissa skogliga entreprenadtjänster. Vid utförandet av tjänsterna hanterar Entreprenören personuppgifter som inhämtats från Sydveds uppdragsgivare (nedan ”Uppdragsgivare”). Sydved är i detta fall personuppgiftsansvarig för Uppdragsgivarnas personuppgifter. Entreprenören utgör därvid Sydveds personuppgiftsbiträde.
Vid tecknande av Xxxxxxxx (nedan ”Avtalet”) förbinder sig parterna att även följa detta personuppgiftsbiträdesavtal.
2. Instruktioner
Sydved ger Entreprenören rätt att för Sydveds räkning behandla Uppdragsgivares personuppgifter i den omfattning som krävs för att Entreprenören ska kunna tillhandahålla beställd tjänst eller produkt. Behandlingens syfte, varak- tighet samt typen av personuppgifter anges i nedanstående specifikation till Avtalet. Entreprenören ska behandla Uppdragsgivares personuppgifter enligt detta Avtal och Sydveds instruktioner om inte annat följer av tvingande lag.
3. Sekretess
Entreprenören ska hantera de personuppgifter som erhålls från Sydved för Uppdragsgivare som sekretessbelagda. Uppgifterna får inte spridas till tredje man utan Sydveds skriftliga medgivande. Entreprenören förbinder sig att tillse att medarbetare som behandlar dessa personuppgifter tecknat sekretessförbindelse.
4. Säkerhet
Entreprenören ska vidta lämpliga tekniska och administrativa åtgärder för att skydda erhållna personuppgifter för Uppdragsgivare. Dessa åtgärder ska säkerställa en lägsta nivå av säkerhet som är lämplig med hänsyn till de risker som är förknippade med behandling av personuppgifter, t ex kopiering, intrång, spridning, förlust eller ändring.
Entreprenören ska på begäran från Sydved tillhandahålla dokumentation över vidtagna säkerhetsåtgärder.
5. Underentreprenör
I det fall Entreprenör önskar anlita underentreprenör som kommer att behandla Uppdragsgivares personuppgift, ska detta först skriftligen godkännas av Sydved. Även byte till ny underentreprenör ska godkännas av Sydved. Entreprenör svarar fullt ut för underentreprenörs hantering rörande överlämnade personuppgifter. Entreprenör ska teckna skriftligt avtal med anlitad underentreprenör om behandling av personuppgifter motsvarande innehållet i detta Avtal.
6. Överföring till annat land
Entreprenören får inte överföra mottagna personuppgifter för Uppdragsgivare till land utanför EU/EES-området.
7. Stöd och information
Entreprenören ska bistå Sydved med att besvara förfrågan från privatperson rörande dennes personuppgifter enligt gällande dataskyddslagstiftning. Efter befarat eller konstaterat obehörigt intrång i personregister eller annan incident enligt punkt 4, ska Entreprenören på eget initiativ och utan oskäligt dröjsmål informera Sydved om inträffad händelse.
8. Radering och återlämning av personuppgifter
Entreprenören ska efter det att beställd tjänst utförts åt Uppdragsgivaren radera de personuppgifter som erhållits från Sydved enligt vad som framgår enligt bilaga till Avtalet. Undantag kan göra om annat föreskrivs i tvingande lag.
9. Information och granskning
Entreprenören förbinder sig att medverka vid granskning av hanteringen av erhållna personuppgifter som genomförs av Sydved eller annan utsedd granskare. Entreprenören svarar även för att granskning av berörda personuppgifter kan göras hos av Entreprenören anlitad underentreprenör. Entreprenören ska ge Sydved full tillgång till all information som krävs för att visa att Sydved fullgjort alla skyldigheter vid hantering av Uppdragsgivares personuppgifter.
10. Avtalets giltighetstid och upphävande
Detta Avtal gäller så länge som Entreprenören behandlar eller lagrar personuppgifter för Uppdragsgivare som erhållits från Sydved. Entreprenören är bunden av sekretessåtagandet även efter det att Avtalet upphört. Entreprenören ska även fullgöra sina åtaganden som personuppgiftsbiträde och även bistå Sydved i dess åtagande som personuppgiftsansvarig.
11. Lagstiftning m m
Xxxxxxx parten svarar för efterlevnad av gällande dataskyddslagstiftning. Tvist om Avtalet ska avgöras vid Jönköpings tings-rätt varvid svensk rätt ska tillämpas. Ändring av eller tillägg till Avtalet ska göras skriftligen och undertecknas av båda parter.
Detta Avtal har upprättats i två likalydande versioner varav avtalsparterna tagit var sitt.
Personuppgiftsbiträdesavtal Entreprenör (2018-05-25) - bilaga.docx
Specifikation till Avtalet
1. Arten och syftet med behandlingen av personuppgifter
Under utförande av uppdrag åt Xxxxxx kommer Entreprenören att hantera personuppgifter tillhörande Sydveds Uppdragsgivare. Tecknat affärsavtal reglerar vilka tjänster som Entreprenören ska utföra åt Sydved. Entreprenören får inte lagra, sprida eller behandla personuppgifterna för annat ändamål.
2. Kategorier av registrerade
Behandlade personuppgifter omfattar följande kategorier av registrerade:
a) Fastighetsägare / Uppdragsgivare åt Sydved
3. Behandlade personuppgifter
De personuppgifter som behandlas omfattar följande:
4. Databehandlingens varaktighet
Entreprenören ska på eget initiativ senast tolv månader efter avslutat uppdrag radera de personuppgifter som erhållits från Sydved rörande Uppdragsgivare.
5. Anlitade underentreprenörer
För att genomföra uppdrag enligt Xxxxxxxx kommer Entreprenören att anlita följande underentreprenörer (namn/firma resp person-/org nummer) vilka med sin namnteckning kvitterat åtagandet enligt detta Avtal.
Firma / namn på underentreprenör Kvittens / datum Sign Sydved / datum
Med kvittensen förbinder sig underleverantören att följa de åtaganden som följer för Entreprenören enligt detta Avtal med bilaga för hantering av Uppdragsgivares personuppgifter.
Med Sydveds signatur godkänns att Entreprenören anlitar angiven underentreprenör vid utförande av uppdrag åt Sydveds Uppdragsgivare.