DETTA ÄR ETT EXEMPEL - BEHÖVER EJ SKRIVAS UNDER

Följetext:

DETTA ÄR ETT EXEMPEL - BEHÖVER EJ SKRIVAS UNDER

Lyyti levererar riktiga dataskyddsbilagor för underskrift till respektive kontaktpersoner hos avtalsbundna kunder. Detta dokument är endast menat som information om innehållet i bilagan.

DATASKYDD - BILAGA TILL AVTALET

Denna bilaga (”Dataskyddsbilagan”) behandlar hanteringen av personuppgifter och är en oskiljbar del av det avtal (”Avtalet”) som Lyyti Oy (”Distributören”) och Xxxxxx (”Xxxxxx”) ingått gällande Xxxxx-xxxxxxxx. I sådana fall att Avtalet och tillhörande bilagor står i konflikt med denna Dataskyddsbilaga, gäller i första hand det som överenskommits om i denna bilaga, beträffande hanteringen av personuppgifter mellan Kunden och Distributören, oberoende av vad som dokumenterats i Avtalet eller de övriga bilagorna. De termer som används i denna bilaga stämmer överens med de termer som fastslagits i Europeiska Union- ens Dataskyddsförordning. Distributören bibehåller rätten att ändra dessa villkor, om det i lagstiftningen eller tolkningen av den eller i Distributören verksamhetsmiljö eller affärsverksamhet skett sådana föränd- ringar att det är motiverat.

Registerhållare och behandlare av personuppgifter

Distributören behandlar på grunden av Avtalet, som behandlare av personuppgifter och egentlig reg- isterhållare för Kundens del, enligt definierat syfte och direktiv de Personuppgifter som avses i denna bilaga. Meningen med behandlingen är att möjliggöra 1) Insamling av personuppgifter av sådana som anmält sig till evenemang Kunden anordnar, i den utsträckning som evenemangets förverkligande kräver; 2) behandling av uppgifter som insamlats i olika enkäter; samt 3) analysering av de ovan nämnda uppgifterna på ett av Kundens definierat sätt, enligt lagens föreskrifter.

Insamlade personuppgifter

Kunden bestämmer vid varje enskilt evenemang vilka uppgifter som insamlas. Distributören samlar in och förvarar de uppgifter om varje enskild person som Kunden bestämt för det enskilda eveneman- get. Sådana uppgifter kan till exempel vara personens namn, skäliga kontaktuppgifter, vid behov ålder och tilläggsuppgifter som krävs för betalning (”Personuppgifter”). Informationen behandlas under en så lång tid i anslutning till varje evenemang, som Kunden på förhand bestämt. Kunden konstruerar ett

dataskyddsregister av behandlingsåtgärder som visar Dataskyddsförordningens förutsätta uppgifter och vars innehåll fastställer till anpassande del de förutsätta uppgifter mellan Distributören och Kundens enligt Dataskyddsförordning artikel 28.

Behandling av personuppgifter

Principer. Kunden ansvarar för att man har rätt och samtycke för behandling av personuppgifter. Kunden ansvarar för bekräftande av den registrerade personens ålder. Kunden ansvarar för sammanställning av förteckning över behandlingen av uppgifterna och att denna finns tillgänglig, och ser till att de regis- trerade får informationen. Distributören ansvarar för att Personuppgifterna behandlas enligt adekvata datasäkerhetsprocesser, endast enligt giltig lagstiftning, de skriftliga föreskrifter som Kunden i detta Avtal påbjudit samt enligt de bestämmelser Kunden gjort i Lyyti- informationssystemet. Distributören är skyldig att meddela Kunden i sådana fall att de bestämmelsen eller definitioner som Kunden har gjort skulle vara lagstridiga, eller om Distributören inte kan behandla dessa enligt Kundens bestämmelser

och definitioner. Distributören samarbetar vid behov med den personal hos Xxxxxx som ansvarar för dataskydd och -säkerhet. Personuppgifter och Lyyti-informationssystemet är belägna inom EU, men Distributören garanterar inte att all informationsöverföring mellan Kunden, de registrerade och Dis- tributören sker inom EU:s gränser. Distributören hjälper Kunden att följa de krav som ställs för register- hållare enligt Dataskyddsförordningen, och för detta har man rätt att kräva en skälig avgift, ifall detta innebär verksamhet utanför den normala verksamheten.

Förvaring av uppgifter. . Ifall det inte för betalning eller annan orsak gällande Distributören rättigheter eller lagstadgade orsaker är nödvändigt att förvara uppgifter, som har varit del av Personuppgifter,

en längre tid, så raderas Personuppgifterna senast då Kunden förutsätter eller då Avtalet upphör. Dis- tributören återlämnar alla Personuppgifter till Kunden ifall önskemålet kommer till Distributören innan uppgifterna har raderats på tidigare nämnda sätt. Distributören har rätt att under behandlingen och efter att den avslutats förvara och använda den information som man fått ifrån personuppgifterna genom an- onymisering, för att utveckla sin verksamhet och sina produkter. Med anonymisering avses modifiering av informationen, så att man inte genom några som helst åtgärder kan känna igen personerna i fråga.

Databehandlare. Distributören ansvarar för att Personuppgifterna behandlas endast av sådana personer, som har tystnadsplikt. Kunden samtycker till att Personuppgifterna kan behandlas efter Distributören gottfinnande även av andra än Distributören och dess personal. Ifall uppgifterna behandlas av en sådan tredje part, ansvarar Distributören för att denna part förbinder sig till de ansvarsområden Distributören har i denna Dataskyddsbilaga. Distributören ska ge enligt Xxxxxxx begäran ge de skäliga uppgifter an- gående en tredje part som behandlar Personuppgifterna.

Den registrerades rättigheter. Distributören hjälper med de erbjudna tekniska gränssnitt, Xxxxxx att fylla de plikter registerhållare har att svara på önskemål som gäller den registrerades rätt att använda sina rät- tigheter och hjälper registerhållaren att säkerställa, då det gäller Personuppgifternas art, att behandlin- gens säkerhet är vederbörligt skött. Distributören meddelar omedelbart Kunden om sådana datasäker- hetsöverträdelser man informerats om och enligt möjligheter meddelas även tillsynsmyndigheten och de registrerade om dessa. Distributören hjälper Xxxxxx enligt vad som är tillämpligt i konsekvensanalys gällande datasäkerheten och förhandssamråd, och är berättigad att fakturera Kunden de rimliga extra kostnader som uppstått i och med detta.

Säkerställande av dataskydd. Distributören levererar nödvändiga dokument och uppgifter till Kunden enligt önskemål och tillåter auditering samt hjälper med dessa, för att påvisa att Distributören följer de föreskrifter denna bilaga och dataskyddsförordningen innehåller. Den som utför auditeringen måste förbinda sig till att hålla de uppgifter man fått under auditeringen hemliga. Distributören har rätt att avsäga sig från auditeringen om utföranden av denna har påpekats vara en direkt eller indirekt konkur- rent till Distributören, eller en sådan aktör vars sakkunnighet eller tillförlitlighet man har orsak att ifrå- gasätta. Kunden ansvarar för alla de kostnader som auditeringen innebär.

Distributören hänvisar all förfrågan från dataskyddsmyndigheter direkt till Kunden. Distributören repre- senterar inte Kunden och agerar inte åt Kundens vägnar i frågor som rör dataskydd.

Skadeståndsansvar. Eventuellt skadeståndsansvar samt dess vidd och begränsningar är överenskommet distributionsavtalet gällande Lyyti-tjänsten, som denna bilaga är en del av.

Dataskydd. Distributören ansvarar för att man i verksamheten kring behandlandet av Personuppgifter använder tillämpliga riskanalys- och dataskyddsprosesser. Distributören genomför dataskyddslagstift- ning och de tillräckliga tekniska och organisatoriska skyddsåtgärder som detta Avtal förutsätter för att skydda Personuppgifterna. Man tar i beaktande Kundens bestämmelser angående Personuppgifternas känsliga natur och risknivå och Distributören skyddar de datasystem och -kommunikation med lämpliga lösningar för dataskydd, för att försäkra sig om att Personuppgifternas konfidentialitet, integritet och till- gänglighet kan säkras ända tills Personuppgifterna avlägsnas från Distributören register enligt vad som överenskommits i Avtalet.

[Datum och ort]

[kund] [företag]

[namn, titel] [namn, titel]