PERSONUPPGIFTSBITRÄDESAVTAL
PERSONUPPGIFTSBITRÄDESAVTAL
Detta personuppgiftsbiträdesavtal, nedan ”Avtalet”, har träffats mellan
1. Företagsnamn: Organisationsnummer: Adress, postnr och postort: nedan ”Personuppgiftsansvarig”
och
2. Bellmans åkeri & entreprenad AB, 556402-9006, Box 84 132 23 SALTSJÖ BOO, nedan
”Personuppgiftsbiträde”
Personuppgiftsansvarig och Personuppgiftsbiträde benämns nedan gemensamt som ”Parterna”.
1. BAKGRUND
Bakgrunden till detta personuppgiftsbiträdesavtal är att tillse att Personuppgiftsbiträdets behandling av personuppgifter för den Personuppgiftsansvariges räkning, enbart sker i enlighet med den Personuppgiftsansvariges instruktioner, i överensstämmelse med detta biträdesavtal och i övrigt innefattande, men inte begränsat till, det som framgår av 30 § personuppgiftslagen (1998:204) samt, vid dess ikraftträdande, artikel 28 i Dataskyddsförordningen (Europaparlamentets och Rådets Förordning (EU) 2016/679).
Oavsett om Partnerna har träffat separat avtal avseende köp/hyra av vara eller tjänst eller annat avtalsföremål, skall detta Avtal alltid reglera Personuppgiftsbiträdets behandling av Personuppgiftsansvarigs personuppgifter. I händelse av konflikt mellan detta Avtal och eventuella andra avtal, skall detta Avtal äga företräde, särskilt om andra avtal reglerar behandling av personuppgifter.
2. DEFINITIONER
Detta personuppgiftsbiträdesavtal ska tolkas i enlighet med– och ha de definitioner som framgår av – 3 § personuppgiftslagen eller, vid dess ikraftträdande, artikel 4 Dataskyddsförordningen, när detta är applicerbart.
Med personuppgifter i detta Avtal avses alla uppgifter som definieras som personuppgifter enligt Dataskyddsförordningen för vilka Personuppgiftsansvarig ansvarar för, och omfattar bland annat namn, kontaktuppgifter och personnummer.
Xxxxxxxx Åkeri & Entreprenad AB | Besöksadress | Bankgiro 356-1370 | |
Box 00 | Xxxxxxxxxxxx 00 | Plusgiro 485 71 78-0 | |
132 23 Saltsjö-Boo | 132 38 Saltsjö-Boo | Org.nummer 556402-9006 | Tele: 08-15 00 90 |
Kategorier av registrerade som Personuppgiftsbiträdet behandlar
• Anställd
o Fast anställd, vikarie, praktikant
• Beställare
o Person, företag, förening, underentreprenör som beställer varor eller tjänster
• Leverantör
o Företag eller person som levererar varor
• Underentreprenör
o Företag eller person som utför tjänster för Biträdets räkning
• Entreprenör
o Företag eller person som levererar varor eller tjänster
3. SYFTE MED BEHANDLINGEN
• Behandla personuppgifter och anhörigs information om Personuppgiftsbiträdets/Personuppgiftsansvarigs anställda i personalliggare på byggarbetsplatser i syfte att följa gällande lagar.
• Delge personuppgifter om Personuppgiftsbiträdets / Personuppgiftsansvarigs anställda till tredje part, i syfte att förenkla samarbetet inom och utom byggarbetsplatser eller i de fall detta krävs, vid säkerhetsklassade arbetsplatser så som flygplatser.
• Personuppgiftsbiträdet ska kunna ha kontaktuppgifter om personuppgiftsansvarigs anställda.
• Behandla personuppgifter i syfte att följa gällande lagar och förordningar.
Personuppgiftsbiträdet har inte rätt att behandla uppgifterna för annat syfte än det som överenskommits med Personuppgiftsansvarig i detta Avtal eller genom särskild uttrycklig, skriftligen dokumenterad tilläggsöverenskommelse.
4. PERSONUPPGIFTSANSVARIG
Personuppgiftsansvarig är skyldig att efterleva personuppgiftslagen samt, vid dess ikraftträdande, Dataskyddsförordningen, avseende personuppgiftsbehandling och anlitande av biträde. Personuppgiftsansvarig har rätt att styra Personuppgiftsbiträdets personuppgiftsbehandling och ska härvid meddela de dokumenterade instruktioner som behövs för Personuppgiftsbiträdets behandling, samt samordna begäran av administrativa åtgärder.
Xxxxxxxx Åkeri & Entreprenad AB | Besöksadress | Bankgiro 356-1370 | |
Box 00 | Xxxxxxxxxxxx 00 | Plusgiro 485 71 78-0 | |
132 23 Saltsjö-Boo | 132 38 Saltsjö-Boo | Org.nummer 556402-9006 | Tele: 00-00 00 00 |
5. PERSONUPPGIFTSBITRÄDETS ANSVAR
5.1
5.2
Personuppgiftsbiträdet åtar sig att vid behandling av personuppgifter efterleva vid var tid gällande lag, i synnerhet personuppgiftslagen och, vid dess ikraftträdande, Dataskyddsförordningen. Därutöver åtar sig Personuppgiftsbiträdet att efterleva föreskrifter, ställningstaganden och rekommendationer avseende tillåten personuppgiftshantering, meddelade av Datainspektionen eller relevantEU-organ
5.3
Genom undertecknande av detta biträdesavtal intygar Personuppgiftbiträdet att erforderliga tekniska och organisatoriska skyddsåtgärder vidtas avseende personuppgifterna, så att behandlingen uppfyller kraven i Dataskyddsförordningen och skyddar de registrerades rättigheter.
5.4
Personuppgiftsbiträdet ska enligt den Personuppgiftsansvariges instruktioner rätta, radera eller överlämna felaktiga, ofullständiga eller inaktuella personuppgifter utan oskäligt dröjsmål.
6. SÄKERHETSÅTGÄRDER
Personuppgiftsbiträdet intygar att den egna verksamheten i alla delar sköts på ett sätt som säkerställer efterlevnad av lagkrav för behandling av personuppgifter, att lämplig säkerhetsnivå tillämpas för att skydda personuppgifter och att all behandling av personuppgifter ska ske inom EES-området och ingen överföring av personuppgifter sker till territorium utanför EES.
För all behandling av personuppgifter för personuppgiftsansvarigs räkning, ska personuppgiftsbiträdet vidta tekniska och organisatoriska skyddsåtgärder för att säkerställa att endast personer som behöver tillgång till personuppgifter har tillgång till desamma, och att dessa personer alltid åtagit sig att behandla uppgifterna konfidentiellt. Vidare ska personuppgiftsbiträdet skydda personuppgifterna mot obehörigt intrång från tredje part och mot obehörig spridning till tredje part genom s.k. läckage.
Därutöver ansvarar personuppgiftsbiträdet för att följa myndighetsbeslut om säkerhetsåtgärder för personuppgiftsbehandlingen. Personuppgiftsansvarig har rätt att bestämma miniminivå avseende varje enskild skyddsåtgärd för det fall personuppgiftsansvarig anser det påkallat.
Personuppgiftsansvarig utser en Ansvarig som på begäran ges full insyn i hur Personuppgiftsbiträdet behandlar dennes personuppgifter.
Xxxxxxxx Åkeri & Entreprenad AB | Besöksadress | Bankgiro 356-1370 | |
Box 00 | Xxxxxxxxxxxx 00 | Plusgiro 485 71 78-0 | |
132 23 Saltsjö-Boo | 132 38 Saltsjö-Boo | Org.nummer 556402-9006 | Tele: 00-00 00 00 |
7. INCIDENTER
Personuppgiftsbiträdet ska vid konstaterad eller misstänkt säkerhetsincident, såsom obehörig åtkomst, förstörelse, ändring eller annan otillåten påverkan avseende personuppgifterna omedelbart undersöka incidenten, vidta lämpliga åtgärder för att åtgärda densamma och för att förhindra upprepning samt informera den Personuppgiftsansvarige genom att tillhandahålla Incidentrapport.
7.1
En Incidentrapport ska åtminstone innehålla beskrivning av incidentens art, kategorier av och det ungefärliga antalet registrerade som berörs samt de kategorier av och det ungefärliga antalet personuppgiftsposter som berörs, beskrivning av sannolika konsekvenser till följd av incidenten och en åtgärdsplan, om lämpligt inbegripet åtgärder för att mildra potentiella negativa effekter. Därtill ska incidentrapport innehålla kontaktuppgift för dataskyddsombud eller andra kontaktpunkter för erhållande av ytterligare information om incidenten.
8. ÖVERFÖRING TILL TREDJE PART
9. UNDERLEVERANTÖRER (UNDERBITRÄDEN)
För anlitande eller ersättande av underleverantör för utförande av uppgift som innefattar personuppgiftsbehandling (Underbiträde), ska Personuppgiftsbiträdet först begära skriftligt godkännande för undertecknande av behörig företrädare hos den Personuppgiftsansvarige. Sådan begäran ska innehålla uppgift om Underbiträdets bolagsnamn och kontaktuppgifter, tjänstetyp, säte och geografisk placering av infrastruktur relevant för behandlingen av personuppgifter, samt andra uppgifter om underbiträdet som begärts av personuppgiftsansvarige.
Personuppgiftsansvarig har rätt att med bindande verkan motsätta sig anlitandet av visst Underbiträde om rimligt fog därför finns.
10.INSYN
I syfte att säkerställa upprätthållandet av lämplig säkerhetsnivå och efterlevnad av detta biträdesavtal, har Personuppgiftsansvarig rätt till erforderlig insyn i de delar av Personuppgiftsbiträdets organisation och system som relaterar till personuppgiftsbehandlingen.
11.SÄRSKILD ERSÄTTNING
Personuppgiftsbiträdet har inte rätt till särskild ersättning för fullgörandet av ansvar och skyldigheter enligt detta biträdesavtal eller för att följa de instruktioner avseende personuppgiftsbehandling som meddelas av den Personuppgiftsansvarige, annat än då det framgår av skriftlig överenskommelse.
Xxxxxxxx Åkeri & Entreprenad AB | Besöksadress | Bankgiro 356-1370 | |
Box 00 | Xxxxxxxxxxxx 00 | Plusgiro 485 71 78-0 | |
132 23 Saltsjö-Boo | 132 38 Saltsjö-Boo | Org.nummer 556402-9006 | Tele: 00-00 00 00 |
12.ANSVAR FÖR SKADA
Om Personuppgiftsbiträdets behandling av personuppgifter eller underlåtenhet därvid, i strid med dettabiträdesavtaleller med instruktion från Personuppgiftsansvarig, åsamkar Personuppgiftsansvarig skada, ska sådan skada ersättas av Personuppgiftsbiträdet.
13.ÖVERLÅTELSE AV AVTALET
Överlåtelse av detta biträdesavtal får endast ske i samband med överlåtelse av Huvudavtalet och då i enlighet med detsamma.
14.AVTALSTID
Detta avtal gäller från datum för underskrift och så länge Personuppgiftsbiträdet lagrar eller på annat sätt vidtar personuppgiftsbehandling för den Personuppgiftsansvariges räkning.
Vid biträdesavtalets upphörande ska Personuppgiftsbiträdet enligt den Personuppgiftsansvariges instruktion radera eller återlämna all data innehållandes personuppgifter, på samtliga media varpå personuppgifter fixerats, samt därefter radera eventuella kopior.
15.TVISTER OCH TILLÄMPLIG LAG
16.ÄNDRINGAR
Ändringar och tillägg i detta biträdesavtal ska för giltighet upprättas skriftligen och undertecknas av båda parterna. Detta biträdesavtal har upprättats i två likalydande exemplar varav parterna har tagit var sitt.
Ort och datum Ort och datum
Saltsjö Boo 2020-05-14
Namnteckning Namnteckning
Namnförtydligande Namnförtydligande
Xxxxxx Xxxxxxxxx Woxmark
Xxxxxxxx Åkeri & Entreprenad AB | Besöksadress | Bankgiro 356-1370 | |
Box 00 | Xxxxxxxxxxxx 00 | Plusgiro 485 71 78-0 | |
132 23 Saltsjö-Boo | 132 38 Saltsjö-Boo | Org.nummer 556402-9006 | Tele: 08-15 00 90 |