PERSONUPPGIFTS- BITRÄDESAVTAL

PERSONUPPGIFTS- BITRÄDESAVTAL

INFOBRIC FLEET

(V 2021:1)

1. Allmänt

1.1 Kunden är personuppgiftsansvarig för all person- uppgiftsbehandling som sker med hjälp av Xxxxxxxxx om inte annat anges i detta person- uppgiftsbiträdesavtal. Leverantören kommer inom ramen för Tjänsterna behandla personuppgifter på uppdrag av Kunden i egenskap av personupp-

giftsbiträde. Föremålet för behandlingen, behand- lingens varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade som berörs av behandlingen beskrivs närmare i Bilaga - Beskrivning av behandlingen av person- uppgifter i Mjukvaran. Kunden ansvarar för att all sådan personuppgiftsbehandling äger rum i en- lighet med från tid till annan tillämplig personuppgiftslagstiftning, inbegripet dataskydds-

förordningen (EU 2016/679) ("Tillämplig Lagstift- ning").

1.2 Vad som anges i denna punkt 1.2 gäller enbart vid avtal med Infobric AB och när Kundens verksamhet som gett upphov till personuppgifts- behandlingen bedrivs i Sverige. När Xxxxxx, genom att tillhandahålla Leverantörens utrustning på en arbetsplats, uppmanar underentreprenörer att använda Leverantörens utrustning för att

fullgöra sin skyldighet att registrera sig i personalliggare är underentreprenören personuppgiftsansvarig för sin Personals uppgifter i Tjänsterna. Kunden är personuppgiftsbiträde för underentreprenörens personuppgiftsbehandling och ett personuppgiftsbiträdesavtal ska därför ingås mellan underentreprenören och Kunden med innehåll som motsvarar detta personuppgifts- biträdesavtal. På motsvarande sätt är Kunden, för det fall att Xxxxxx tillhandahåller utrustning på uppdrag av en byggherre, personuppgiftsbiträde

för byggherrens personuppgiftsbehandling och har att ingå ett personuppgiftsbiträdesavtal med bygg- herren. Leverantören har i förhållande till under- entreprenören och byggherren rollen som

underbiträde till Kunden. Kunden ansvarar för att från underentreprenör och byggherre inhämta instruktion för Leverantörens behandling av personuppgifter såsom underbiträde och Kunden ska i övrigt fungera som kontaktpunkt vid

fullgörande av Leverantörens skyldigheter enligt Tillämplig Lagstiftning gentemot underentreprenör och byggherre. Vad som följer av Avtalet gällande Leverantörens roll som personuppgiftsbiträde ska också gälla rollen som personuppgiftsunderbi-

träde.

2. Leverantörens allmänna skyldigheter

2.1 Leverantören ska i egenskap av personuppgifts- biträde bara behandla personuppgifter i enlighet med Kundens skriftliga instruktioner enligt detta personuppgiftsbiträdesavtal, samt de ytterligare dokumenterade instruktioner som Xxxxxx från tid till annan ger. Ytterligare instruktioner kan lämnas till Leverantören via e-post eller på särskild blankett. Instruktionen bör innehålla motsvarande

information som framgår av bilagan till detta personuppgiftsbiträdesavtal.

2.2 Om Leverantören saknar instruktioner som Leverantören bedömer vara nödvändiga för att genomföra sitt uppdrag ska Leverantören utan dröjsmål informera Xxxxxx och invänta ytterligare instruktioner. För det fall Leverantören finner att en instruktion strider mot Xxxxxxxxxx Lagstiftning ska Leverantören informera Xxxxxx om detta utan oskäligt dröjsmål. Om Xxxxxx i sådant fall underlåter att lämna ytterligare instruktioner till Leverantören ska Leverantören bortse från

instruktionen och meddela detta till Kunden. För det fall Xxxxxx vidhåller den lagstridiga instruk-

tionen har Leverantören rätt att säga upp Avtalet i förtid enligt vad som framgår av de Allmänna Villkoren.

2.3 Oaktat vad som anges i punkt 2.1 ovan har Leverantören rätt att behandla personuppgifter i den utsträckning som det krävs för att

Leverantören ska kunna uppfylla skyldigheter som åvilar Leverantören enligt från tid till annan Tillämplig lagstiftning, såsom exempelvis att

efterkomma förelägganden från myndigheter. Det ankommer dock på Leverantören att innan sådan behandling genomförs informera Xxxxxx om den rättsliga skyldigheten, såvida inte tvingande

lagstiftning förhindrar Leverantören från att lämna sådan information.

2.4 Om någon begär information från Leverantören som rör Kundens behandling av personuppgifter ska Leverantören hänvisa till Xxxxxx genom att underrätta Kundens Avtalsansvarig via e-post. Leverantören får inte lämna ut personuppgifter eller annan information om behandlingen av per- sonuppgifter utan skriftlig instruktion från Kunden. Leverantören har inte rätt att företräda Xxxxxx eller agera för Kundens räkning gentemot någon tredje part, inklusive tillsynsmyndigheten.

3. Tekniska och organisatoriska åtgärder

3.1 Leverantören ska vidta de tekniska och organisa- toriska åtgärder som krävs enligt Tillämplig

Lagstiftning för att skydda de personuppgifter som behandlas i Xxxxxxxxx och åtminstone de tekniska och organisatoriska åtgärder som framgår av säkerhetsbilagan till detta personuppgiftsbiträdes- avtal. Kundens på förhand lämnande godkännande krävs för det fall Leverantören vill genomföra förändringar såvitt avser de tekniska och organisatoriska åtgärder som vidtas och som skulle innebära att säkerhetsnivån försämras. Par- terna är överens att de tekniska och organisatoriska åtgärder som vidtas ska vara

föremål för regelbunden uppföljning för att säkerställa att åtgärderna är lämpliga med hänsyn till riskerna med behandlingen av personuppgifter.

3.2 Leverantören ska på Kundens begäran bistå Kunden med nödvändig information som

Leverantören har att tillgå för att Kunden, i

förekommande fall, ska kunna uppfylla sina skyl- digheter att genomföra konsekvensbedömning och förhandssamråd med berörda

tillsynsmyndigheter avseende den behandling som Leverantören utför för Kundens räkning inom ramen för Xxxxxxxxx. Leverantören har upprättat en konsekvensbedömning avseende behandlingen av personuppgifter som

Leverantören utför på Xxxxxxx uppdrag som Kunden kan få del av på begäran.

3.3 Leverantören ska, i den mån det är möjligt, bistå Xxxxxx genom att vidta lämpliga tekniska och organisatoriska åtgärder för att Xxxxxx ska kunna fullgöra sin skyldighet att svara på en begäran om utövande av en registrerads rättighet som

tillkommer den registrerade enligt Xxxxxxxxxx Lagstiftning. Mjukvaran innehåller viss funktion- alitet för att underlätta för Xxxxxx att tillmötesgå

en begäran från registrerade om utövande av sina rättigheter enligt Xxxxxxxxxx Lagstiftning.

3.4 Leverantören ska säkerställa att tillgången till personuppgifter är begränsad till endast personal hos Leverantören som behöver tillgång för att Leverantören ska kunna uppfylla sina åtaganden gentemot Kunden. Vidare ska Leverantören tillse att sådan behörig personal iakttar sekretess

motsvarande den sekretess som följer av punkt 8 nedan genom enskilda sekretessavtal.

4. Personuppgiftsincidenter

4.1 För det fall en personuppgiftsincident (såsom definierat i Tillämplig Lagstiftning) inträffar ska Leverantören skriftligen meddela Kunden genom Kundens Avtalsansvarig utan oskäligt dröjsmål

från att Leverantören fått kännedom om incidenten och senast inom tjugofyra (24) timmar i enlighet med Leverantörens från tid till annan gällande

rutiner. Meddelandet ska innehålla information om incidentens art, kategorier av och antal

registrerade och personuppgiftsposter som berörs, de sannolika konsekvenserna av incidenten, samt en beskrivning av vilka åtgärder Leverantören (i

förekommande fall) vidtagit för att begränsa in- cidentens eventuella negativa effekter för att göra det möjligt för Xxxxxx att uppfylla sin eventuella skyldighet att anmäla personuppgiftsincidenten till berörd tillsynsmyndighet. Om det inte är möjligt behöver inte all information lämnas vid ett och samma tillfälle, utan Leverantören ska då lämna informationen till Xxxxxx så snart den blir

tillgänglig för Leverantören.

4.2 Om det är sannolikt att en personuppgiftsincident medför risk för de registrerades personliga

integritet ska Leverantören, i den mån det är möjligt, omedelbart efter att personuppgifts- incidenten kommit till Leverantörens kännedom vidta lämpliga avhjälpande åtgärder för att

förhindra eller begränsa personuppgifts- incidentens eventuella negativa effekter.

5. Tillgång till information m.m.

5.1 Leverantören dokumenterar löpande vilka

åtgärder Leverantören vidtagit för att uppfylla sina skyldigheter enligt detta personuppgiftsbiträdes- avtal. Xxxxxx har på begäran rätt att få del av den senaste versionen av sådan dokumentation. För information om behandlingen av personuppgifter som sker inom ramen för Xxxxxxxxx, se bilagan till detta personuppgiftsbiträdesavtal.

5.2 Vidare ska Leverantören möjliggöra och bidra till att Kunden, eller av Kunden utsedd tredje part, genomför en granskning, inbegripet inspektion, av de tekniska och organisatoriska åtgärder som Leverantören vidtar för att uppfylla sina skyldig- heter enligt detta personuppgiftsbiträdesavtal. Leverantören ska skriftligen meddelas om en sådan granskning minst trettio (30) dagar i förväg. Samtliga kostnader för granskningen ska bäras av Kunden, inklusive Leverantörens eventuella kostnader för medverkan i granskningen. Kunden ska säkerställa att eventuell tredje part som ge- nomför granskningen för Kundens räkning ska iaktta sekretess som inte är mindre restriktiv än vad som följer av punkt 8 nedan. Motsvarande bestämmelser gäller vid Kunds begäran om granskning av ett Underbiträde som Leverantören anlitat i samband med Mjukvaran, se punkten 6 nedan.

6. Anlitande av underbiträden

6.1 Kunden godkänner härmed att de av Leverantören anlitade underleverantörerna som framgår på av Leverantören från tid till annan angiven webbsida

får behandla personuppgifter för Kundens räkning i samband med Xxxxxxxxx ("Underbiträden"). De underbiträden som Leverantören anlitar vid

tidpunkten för detta personuppgiftsbiträdesavtals ingående framgår även av bilagan till detta personuppgiftsbiträdesavtal. Kunden lämnar vidare ett allmänt förhandsgodkännande till Leverantören för anlitande av nya Underbiträden under förutsättning att Leverantören säkerställer att Underbiträdet lämnar tillräckliga garantier om att genomföra lämpliga tekniska och organisatoriska åtgärder för att säkerställa att behandlingen uppfyller kraven i Tillämplig Lagstift- ning.

6.2 Leverantören ska ingå ett personuppgiftsbiträ- desavtal med Underbiträdet. Ett sådant personuppgiftsbiträdesavtal ska innehålla bestämmelser som motsvarar vad som följer av detta personuppgiftsbiträdesavtal och Tillämplig Lagstiftning.

6.3 För det fall Leverantören avser att anlita ett nytt Underbiträde ska Leverantören informera Xxxxxx om detta genom e-post till Kundens

Avtalsansvarig. Leverantören ska därvid lämna in- formation om Underbiträdets identitet (inbegripet

fullständig firma, organisationsnummer och

adress), på vilken plats (geografiskt) Underbiträdet kommer att behandla personuppgifter, vilken typ av tjänst som Underbiträdet utför, samt vilka skyddsåtgärder som kommer att vidtas av Underbiträdet för att skydda de personuppgifter som behandlas. Kunden har rätt att inom en (1) vecka räknat från meddelandet invända mot att Leverantören anlitar Underbiträdet för att be- handla personuppgifter på uppdrag av Xxxxxx, varvid Leverantören och Kunden gemensamt ska söka en samförståndslösning och i annat fall kan Avtalet sägas upp i förtid enligt vad som framgår av de Allmänna Villkoren.

7. Överföring till och behandling av

personuppgifter utanför EU/EES-området

7.1 Kunden lämnar härmed sitt godkännande till att Leverantören i förekommande fall för över

Kundens personuppgifter utanför EU/EES- området. Sådan överföring får dock endast ske om (i) landet har adekvat skyddsnivå för person- uppgifter enligt beslut meddelat av EU- kommissionen som omfattar behandlingen av personuppgifter, (ii) om Leverantören säkerställer att det finns lämpliga skyddsåtgärder på plats, såsom standardiserade dataskyddsbestämmelser, som antagits av EU-kommissionen, i ljuset av

mottagarlandets lagstiftning eller (iii) om något annat undantag i Tillgänglig Lagstiftning möjliggör överföringen.

7.2 För det fall Leverantören överför personuppgifter utanför EU/EES med stöd av standardiserade dataskyddsbestämmelser ger Kunden härmed

fullmakt till Leverantören att ingå sådana

standardavtalsklausuler för den personuppgifts- ansvariges räkning.

8. Sekretess

8.1 Utan att det påverkar sekretessåtagandet i punkten 3.4 i Xxxxxxx ska även följande gälla.

8.2 Leverantören ska hålla personuppgifter som behandlas för Kundens räkning strikt konfidentiella. Leverantören ska således inte,

direkt eller indirekt, utlämna några personuppgifter till tredje part om inte Kunden skriftligen godkänt detta, såvida inte Leverantören är skyldigt enligt lag att lämna ut personuppgifter eller om det är nödvändigt för fullgörandet av Xxxxxxx. Leveran-

xxxxx accepterar att detta sekretessåtagande ska

fortsätta att gälla även efter att Xxxxxxx har upphört.

8.3 Kunden förbinder sig att hålla all information som Kunden erhåller avseende Leverantörens säkerhetsåtgärder, rutiner, IT-system eller som annars är av konfidentiell karaktär, strikt konfidentiell och förbinder sig vidare att inte till någon utomstående röja konfidentiell information som härrör från Leverantören eller dess Underbiträden. Kunden har dock rätt att röja sådan information som Xxxxxx är skyldig att röja enligt lag eller enligt Xxxxxxx. Kunden accepterar

att detta sekretessåtagande ska fortsätta att gälla även efter att Xxxxxxx har upphört.

9. Ansvar

9.1 Kunden ska i händelse av att Leverantören åsamkas skada eller erhåller krav som en följd av Leverantörens behandling av personuppgifter i enlighet med Kundens instruktioner hålla Leverantören skadeslöst för den skada som uppkommer som en följd därav. Leverantören ansvarar dock för utförandet av Underbiträdens skyldigheter gentemot Kunden om Underbiträdet inte uppfyller sina skyldigheter. Någon an- svarsbegränsning enligt detta personuppgifts-

biträdesavtal ska inte tillämpas i förhållande till Xxxxxxx ansvar enligt detta personupp-

giftsbiträdesavtal.

9.2 Om Kundens ytterligare dokumenterade instruk-

tioner avseende behandlingen av personuppgifter inte stöds av Xxxxxxxxx eller följer av Leveran-

törens åtaganden enligt Xxxxxxx i övrigt och som Leverantören inte skäligen har bort räkna med och dessa krav medför att Leverantören åsamkas

extra kostnader, har Leverantören rätt att välja mellan att säga upp avtalet till omedelbart upphörande alternativt få ersättning från Kunden för dessa kostnader.

10. Avtalets upphörande

Efter det att Avtalet upphört ska Leverantören enligt Xxxxxxx val antingen återlämna eller på ett säkert sätt radera samtliga personuppgifter som

Leverantören har behandlat för Kundens räkning. Om Xxxxxx inte inkommer med någon sådan begäran inom fjorton (14) dagar räknat från uppsägning ska Leverantören på ett säkert sätt radera personuppgifterna de personuppgifter som Leverantören behandlar för Kundens räkning.

Bilaga 1A - Beskrivning av behandlingen av personuppgifter

Denna bilaga ska anses utgöra en integrerad del av personuppgiftsbiträdesavtalet.

1. ÄNDAMÅL MED BEHANDLINGEN

Personuppgifterna behandlas för följande ändamål:

• För att tillhandahålla Xxxxxxxxx och support och utveckling av Xxxxxxxxx; samt

• för att fullgöra Kundens eventuella ytterligare från tid till annan lämnade dokumenterade instruktioner.

Se även nedan i punkten 4 för en närmare beskrivning för vilka ändamål som personuppgifter behandlas inom ramen för Tjänsten.

2. PLATSER DÄR PERSONUPPGIFTER KOMMER ATT BEHANDLAS

Personuppgifterna behandlas av Leverantören. För information om vilka Underbiträden som Leverantören anlitat och var de behandlar Kundens personuppgifter se av Leverantören från tid till annan anvisad webbsida. Se även punkten 4 nedan avseende de Underbiträden som Leverantören anlitar för att tillhandahålla Tjänsten vid

tidpunkten för Avtalets ingående.

3. BEVARANDE AV PERSONUPPGIFTER

Om Avtalet upphör bevaras uppgifterna till dess att Leverantören i enlighet med bestämmelserna i

personuppgiftsbiträdesavtalet återlämnat eller xxxxxxx Xxxxxxx personuppgifter. Se även ne¬dan i punkten 4 för närmare information om hur länge personuppgifter bevaras inom ramen för varje deltjänst.

4. NÄRMARE BESKRIVNING AV BEHANDLINGEN AV PERSONUPPGIFTER I MJUKVARAN

Se nedan för en närmare beskrivning av den behandling av personuppgifter som förekommer i Mjukvaran.

Infobric Fleet (TELLIQ AB)

A. FLEET

(V. 2023-2)

Deltjänst/ändamål	Exempel på behandlingar	Kategorier av registrerade	Kategorier av personuppgifter	Bevarandetid
Hantera fordonspark	• Insamling av positionsuppgifter från fordon och överföring till Xxxxxxxxx • Xxxxxxx av positionsuppgifter från fordon i Mjukvaran • Framtagande av rapporter och statistik	• Kundens anställda och annan av Xxxxxxx inhyrd eller på annat sätt anlitad personal • Externa personer (som använder Kundens fordon)	• Identitetsuppgifter (t.ex. namn, användar-ID och uppgift om ID-kort) • Kontaktuppgifter (t.ex. e-postadress) • Positioneringsuppgift er (t.ex. uppgift om registrerad geografisk position) • Fordonsuppgifter (t.ex. registreringsnummer)	Positioneringsuppgifter bevaras i 12 månader från registreringsdatumet och är tillgängliga för Kunden i 3 månader från registreringen. Sammanställda resor baserade på positionsuppgifter lagras i 8 år från registreringsdatumet. Övriga personuppgifter sparas så länge Kunden nyttjar Xxxxxxxxx. Tillgängligheten till positioneringsuppgifter kan förlängas på Kundens begäran.
Körjournal och trängselskattehantering	• Insamling av positionsuppgifter från fordon och överföring till Xxxxxxxxx • Xxxxxxx av positionsuppgifter från fordon i Xxxxxxxxx • Xxxxxxxxxxxxxxx av positioneringsuppgifter för historik och körjournal • Framtagande av rapporter och statistik	• Kundens anställda och annan av Xxxxxxx inhyrd eller på annat sätt anlitad personal	• Identitetsuppgifter (t.ex. namn, användar-ID och uppgift om ID-kort) • Kontaktuppgifter (t.ex. e-postadress) • Positioneringsuppgift er (t.ex. uppgift om registrerad geografisk position) • Fordonsuppgifter (t.ex. registreringsnummer)	Positioneringsuppgifter bevaras i 12 månader från registreringsdatumet och är tillgängliga för Kunden i 3 månader från registreringen. Sammanställda resor baserade på positionsuppgifter lagras i 8 år från registreringsdatumet. Övriga personuppgifter sparas så länge Kunden nyttjar Xxxxxxxxx. Tillgängligheten till positioneringsuppgifter kan förlängas på Kundens begäran.
Transportledning	• Insamling av positionsuppgifter och fordonsuppgifter från	• Kundens anställda och annan av Xxxxxxx inhyrd eller på annat sätt anlitad personal	• Identitetsuppgifter (t.ex. namn, användar-ID och uppgift om ID-kort)	Positioneringsuppgifter bevaras i 12 månader från registreringsdatumet och är tillgängliga för Kunden i 3

	fordon och överföring till Xxxxxxxxx • Xxxxxxx av positionsuppgifter från fordon i Mjukvaran • Framtagande av rapporter och statistik	• Externa personer (som använder Kundens fordon)	• Kontaktuppgifter (t.ex. e-postadress) • Positioneringsuppgift er (t.ex. uppgift om registrerad geografisk position) • Fordonsuppgifter (t.ex. registreringsnummer)	månader från registreringen. Sammanställda resor baserade på positionsuppgifter lagras i 8 år från registreringsdatumet. Övriga personuppgifter sparas så länge Kunden nyttjar Xxxxxxxxx. Tillgängligheten till positioneringsuppgifter kan förlängas på Kundens begäran.
Användaradministration	• Insamling genom registrering av användarkonto	• Kundens anställda och annan av Xxxxxxx inhyrd eller på annat sätt anlitad personal • Externa personer (som använder Kundens fordon)	• Identitetsuppgifter (t.ex. namn, användar-ID och uppgift om ID-kort) • Kontaktuppgifter (t.ex. e-postadress) • Organisatoriska uppgifter (t.ex. titel)	Personuppgifter bevaras under den tid Kunden nyttjar Xxxxxxxxx.
Hantera frågor och support	• Kommunikation i samband med fråga eller support • Felhantering och felsökning	• Kundens anställda och annan av Xxxxxxx inhyrd eller på annat sätt anlitad personal • Externa personer (som använder Kundens fordon)	• Identitetsuppgifter (t.ex. namn, användar-ID och uppgift om ID-kort) • Kontaktuppgifter (t.ex. e-postadress) • Organisatoriska uppgifter (t.ex. titel) • Kommunikation (t.ex. innehåll i meddelanden)	Personuppgifter bevaras under den tid Kunden nyttjar Xxxxxxxxx.
Utveckla och förbättra tjänsterna	• Lagring av uppgifter i testmiljö • Användning av uppgifter för genomförande av test	• Kundens anställda och annan av Xxxxxxx inhyrd eller på annat sätt anlitad personal • Externa personer (som använder Kundens fordon)	• Identitetsuppgifter (t.ex. namn, användar-ID och uppgift om ID-kort) • Kontaktuppgifter (t.ex. e-postadress) • Positioneringsuppgift er (t.ex. uppgift om registrerad geografisk position)	Personuppgifter bevaras för den tid den det är nödvändigt att avidentifiera uppgifterna, testa funktionalitet och genomföra verifiering av rättningar.

			• Fordonsuppgifter (t.ex. registreringsnummer)
Teknisk funktionalitet och säkerhet	• Säkerhetskopiering • Felsökning • Incidenthantering	• Samtliga kategorier av registrerade som angivits ovan.	• Samtliga kategorier av personuppgifter som angivits ovan • Tekniska uppgifter (t.ex. IP-adress)	Personuppgifter bevaras under samma period som anges i förhållande till respektive ovan angivet ändamål med behandlingen av personuppgifter. Personuppgifter i loggar bevaras för felsökning och incidenthantering under en tid om 12 månader räknat från tidpunkten för logghändelsen. Uppgifter i säkerhetskopior bevaras under en period om 4 månader räknat från dagen för kopian.

B. EQUIPMENT

(V. 2023-1)

Deltjänst/ändamål	Exempel på behandlingar	Kategorier av registrerade	Kategorier av personuppgifter	Bevarandetid
Hantera utrustning (maskiner, produkter och verktyg)	• Registrera ansvarig person för utrustning • Delning av uppgifter med uthyrare (i förekommande fall)	• Kundens anställda • Kundens inhyrda eller på annat sätt anlitad personal	• Identitetsuppgifter • Organisatoriska uppgifter • Lokaliseringsuppgifter (vid den registrerades godkännande i berörd enhet)	Personuppgifter bevaras, som utgångspunkt, under byggprojektet eller till dess att annan ansvarig person registreras för den aktuella utrustningen, om inte Kunden skriftligen instruerar annat.
Följa upp och utvärdera användningen av utrustningen	• Sammanställning av registrerade uppgifter på aggregerad nivå • Framställning av rapporter	• Kundens anställda • Kundens inhyrda eller på annat sätt anlitad personal	• Identitetsuppgifter • Organisatoriska uppgifter • Lokaliseringsuppgifter (vid den registrerades godkännande i berörd enhet)	Personuppgifter bevaras, som utgångspunkt, under byggprojektet eller till dess att annan ansvarig person registreras för den aktuella utrustningen, om inte Kunden skriftligen instruerar annat. Rapporter på övergripande nivå och statistik som inte

				innehåller några personuppgifter bevaras under den tid som Kunden använder Tjänsten.
Följa upp och utvärdera användningen av Tjänsten	• Registrering av aktivitet	• Användare • Identitetsuppgifter	• Tekniska uppgifter	Personuppgifter bevaras så länge som användarkontot är aktivt. Användarkontot är aktivt om inloggning har skett under de senaste 18 månaderna.

(V. 2023-2)

I tabellen nedan anges närmare information om de kategorier av personuppgifter som Leverantören behandlar enligt ovan.

Kategori av personuppgift	Exempel på typ av uppgift
Identitetsuppgifter	Namn
Kontaktuppgifter	E-postadress
Kommunikation	Innehåll i meddelanden
Lokaliseringsuppgift	Uppgift om position på aktuell utrustning
Organisatoriska uppgifter	Arbetsgivare/uppdragsgivare, titel
Tekniska uppgifter	IP-adress, User-ID, version av webbläsare och operationssystem

5. ANLITADE UNDERBITRÄDEN

Följande Underbiträden anlitas av Leverantören för att tillhandahålla Tjänsterna vid tidpunkten för Avtalets ingående.

TELLIQ AB

Fleet

Identitet	Plats för behandling	Tjänst
Amazon Web Services 000 Xxxxx Xxxxxx Xxxxx, Xxxxxxx, XX 00000-0000, Xxxxxx Xxxxxx	Irland och Sverige	Infrastrukturtjänst
Google Workspace 000 Xxxx Xxxx XX, Xxxx Xxxx XX 00000, Xxxxxx Xxxxxx	EU	Lagring av dokumentation
Microsoft 0 Xxxxxxxxx Xxx, Xxxxxxx, XX 00000-0000	EU	E-post och lagring av dokumentation
Intercom R&D Unlimited Company Xxxxxxx Xxxxx, 18-21 St. Xxxxxxx’x Green, Dublin 2, Republic of Ireland	Irland	Ärendehantering och kommunikation

V. 1.4

Equipment

Identitet	Plats för behandling	Tjänst
Amazon Web Services 000 Xxxxx Xxxxxx Xxxxx, Xxxxxxx, XX 00000-0000, Xxxxxx Xxxxxx	Sverige och Tyskland	Infrastrukturtjänst
Twilio Inc. 000 Xxxxx Xxxxxx, Xxxxx Xxxxx, Xxxxxx Xxxxxx	Tyskland och Irland	Kommunikations- och säkerhetstjänster
Microsoft 0 Xxxxxxxxx Xxx, Xxxxxxx, XX 00000-0000	EU	E-post och lagring av dokumentation
Intercom R&D Unlimited Company Xxxxxxx Xxxxx, 18-21 St. Xxxxxxx’x Green, Dublin 2, Republic of Ireland	Irland	Ärendehantering och kommunikation

V. 1.1