SÄRSKILDA VILLKOR FÖR ANSLUTNING TILL ID06 BOLAGSDEKLARATION

SÄRSKILDA VILLKOR FÖR ANSLUTNING TILL ID06 BOLAGSDEKLARATION

1. BAKGRUND

ID06 AB ("ID06") utvecklar och förvaltar, tillsammans med externa parter, ett behörighets- och informationssystem ("ID06-systemet"). Inom ramen för ID06-systemet, har ID06 utvecklat en tjänst för bevakning av företag och organisationer i syfte att motverka svartarbete och annan ekonomisk brottslighet, varigenom information avseende bland annat ekonomiska och legala förhållanden tillgängliggörs ("ID06 Bolagsdeklaration"). Genom ID06 Bolagsdeklaration kan Användarföretag som är anslutna till ID06 på ett enkelt och tillförlitligt sätt kontrollera företag och organisationer som är verksamma i Sverige.

Dessa särskilda villkor ("Villkoren") ska gälla för användning av ID06 Bolagsdeklaration och utgöra en integrerad del av de Allmänna Bestämmelserna för anslutning av Användarföretag till ID06-systemet. I händelse av motsägelser mellan dessa Villkor och de Allmänna Bestämmelserna, ska Villkoren äga företräde.

Genom att godkänna Xxxxxxxxx accepterar Användarföretaget Villkoren och åtar sig att följa dem vid användning av ID06 Bolagsdeklaration.

2. DEFINITIONER

Definierade begrepp ska, om inte annat anges häri, ha samma innebörd som i de Allmänna Bestämmelserna. I dessa Villkor ska nedanstående begrepp ha följande innebörd:

"Allmänna Bestämmelserna" avser ID06 Allmänna Bestämmelser för

anslutning av användarföretag till ID06- systemet;

"Användarföretaget" avser det användarföretag som använder ID06 Bolagsdeklaration;

"Avtal" avser dessa Villkor samt den Offert som ett Användarföretag accepterat;

"Avtalstid" avser den avtalsperiod som gäller för Avtalet i enlighet med vad som anges i avsnitt 9.1;

"Externa Uppgifter" avser uppgifter som ett Användarföretaget kan få tillgång till genom ID06 Bolagsdeklaration, som kommer från ett Kreditupplysningsföretag eller annan part än ID06, och för vilka särskilda villkor gäller;

"ID06" avser ID06 AB, org. nr. 559052–2040;

"ID06 Bolagsdeklaration" har den betydelse som anges i avsnitt 1;

"ID06-systemet" har den betydelse som anges i avsnitt 1;

"Kreditupplysningsföretag" avser det kreditupplysningsföretag, med tillstånd att bedriva kreditupplysningsverksamhet enligt kreditupplysningslagen (1973:1173), som ID06 vid var tid samarbetar med för inhämtande av information, såsom kreditupplysningsinformation, för ID06 Bolagsdeklaration;

"Licens" avser den nivå för användning som ett Användarföretag kan välja för ID06 Bolagsdeklaration;

"Licensvillkor" avser de särskilda villkor som gäller för en viss Licens, t.ex. en viss användningsnivå;

"Projekt" avser ett projekt, t.ex. ett byggprojekt, för vilket ID06 Bolagsdeklaration används för att erhålla information om involverade parter;

"Offert" avser ett erbjudande avseende Licens och pris för ID06 Bolagsdeklaration;

"Tillämplig Dataskyddslagstiftning" avser Europaparlamentets och Rådets

förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer

med avseende på behandling av Personuppgifter och om det

fria flödet av sådana uppgifter och om upphävande av

direktiv 95/46/EG (General Data Protection Regulation) (”GDPR”), och lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning, samt annan tillämplig dataskyddslagstiftning som genomför eller kompletterar GDPR;

"Upplysningar" avser information och sådana upplysningar om företag som Användarföretaget kan erhålla genom ID06 Bolagsdeklaration, och som inte utgör Externa Uppgifter, såsom uppgifter om ID06-anslutning, antal aktiva ID06-kort samt information från ID06 Arbetsplatskontroll; och

"Villkoren" har den betydelse som anges i avsnitt 1.

3. VILLKOR FÖR ANVÄNDNING AV ID06 BOLAGSDEKLARATION

Tillgång till ID06 Bolagsdeklaration

3.1.1 ID06 Bolagsdeklaration är en plattformstjänst som tillhandahålls genom webbsidan XX00.xx (ID06 Portalen). Tjänsten kan användas för att administrera och leda, samt delta i, Projekt bestående av inbjudna Användarföretag samt för att inhämta Upplysningar och Externa Uppgifter avseende deltagare i ett Projekt.

3.1.2 Funktionaliteten och tillgänglig information i ID06 Bolagsdeklaration kan variera och är beroende av vald Licens. En viss licensnivå kan t.ex. ge rätten att använda ID06 Bolagsdeklaration för att initiera ett Projekt samt bjuda in andra Användarföretag att delta medan en annan licensnivå endast ger rätten att delta i ett Projekt efter inbjudan från det Användarföretag som ansvarar för Projektet. Vad som ingår i ID06 Bolagsdeklaration och vad de olika licenserna omfattar, inklusive tekniska krav, framgår på XX00.xx.

3.1.3 En beställning av ID06 Bolagsdeklaration blir gällande när Användarföretaget valt och accepterat en viss Licens till ett erbjudet pris, vilket kan tillhandahållas genom en separat Offert eller ett fastställt pris angivet på XX00.xx. När en beställning skett, ska den anses omfattas och utgöra en integrerad del av Villkoren och regleras av dessa.

3.1.4 Genom ID06 Bolagsdeklaration kan Användarföretaget beställa och ta del av Externa Uppgifter. Då Externa Uppgifter tillhandhålls av en annan part än ID06, gäller för beställning och användning av Externa Uppgifter, utöver dessa Villkor, även de särskilda villkor som framgår av Bilaga 1 (Creditsafes särskilda villkor) eller de särskilda villkor som ID06 meddelar via XX00.xx ska ersätta eller komplettera villkoren i Bilaga 1.

Användning av ID06 Bolagsdeklaration

3.2.1 ID06 Bolagsdeklaration ska användas med gott omdöme, på ett ansvarsfullt sätt och i enlighet med ID06-systemets syfte såsom det framgår av de Allmänna Bestämmelserna avsnitt 3.

3.2.2 Användarföretaget ansvarar för att dess användning av ID06 Bolagsdeklaration sker i enlighet med de Licensvillkor som accepterats. Detta kan medföra att nivåer för användning inte får överskridas, vid Licensvillkor avseende maximal tillåten användning, eller underskridas, vid Licensvillkor avseende minimal tillåten användning. Användarföretaget ansvarar vidare för att tillse att användningen av ID06 Bolagsdeklaration sker i enlighet med tillämplig lag och god sed.

3.2.3 Vid bristande uppfyllnad av de Licensvillkor som gäller för vald Licens ska Användarföretaget utan dröjsmål meddela ID06 skriftligen om detta. ID06 har rätt att begära ytterligare ersättning från Användarföretag vid bristande efterlevnad av Licensvillkor.

3.2.4 Det åligger Användarföretaget att endast bevaka företag när ett legitimt skäl föreligger.

3.2.5 ID06 Bolagsdeklaration får inte användas för att begära information avseende privatpersoner. Med privatpersoner avses här fysiska personer som inte är näringsidkare.

3.2.6 Användarföretaget är skyldigt att iaktta ID06s anvisningar vid användning av ID06 Bolagsdeklaration. Användarföretaget får inte använda ID06 Bolagsdeklaration eller information som erhålls genom tjänsten, och inte låta annan använda ID06 Bolagsdeklaration, på ett sätt som orsakar skada eller annan olägenhet för ID06 eller annan part.

3.2.7 Användarföretaget ansvarar för att inloggningsuppgifter och lösenord för användarkonto till ID06 Bolagsdeklaration förvaras på ett betryggande sätt och inte används av eller avslöjas för obehöriga. Användarföretaget ansvarar för att hålla sina åtkomsträttigheter uppdaterade i ID06 Bolagsdeklaration. Användarföretaget ansvarar fullt ut för den användning, och eventuellt missbruk, som sker av ID06 Bolagsdeklaration genom nyttjande av Användarföretagets användaruppgifter och lösenord. Användarföretaget ansvarar vidare för att angiven epost-adress hålls uppdaterad.

3.2.8 Om Användarföretaget misstänker att någon obehörig fått tillgång till Användarföretagets inloggningsuppgifter och lösenord, eller användarkonto, är Användarföretaget skyldigt att omedelbart ändra inloggningsinformationen eller, om detta inte är möjligt, meddela ID06 på e-postadressen xxxxxxxxxxxxxxxxx@xx00.xx.

3.2.9 Användarföretaget ansvarar för att upprätta erforderliga interna dokumenterade rutiner för att säkerställa att användningen av ID06 Bolagsdeklaration sker i enlighet med de krav som framgår av detta avsnitt 3.2, och vad som rimligen kan förväntas av ett Användarföretag, t.ex. att villkor för Licens efterlevs, att användning följer tillämplig lag och god sed, att endast

behöriga användare för Användarföretaget har tillgång till ID06 Bolagsdeklaration och att information om Användarföretag eller användare raderas från Användarföretagets Projekt när informationen inte längre behövs eller när Projekt avslutas.

4. INFORMATION I ID06 BOLAGSDEKLARATION

4.1 ID06 strävar efter att den information som tillgängliggörs genom ID06 Bolagsdeklaration ska vara av god kvalitet och tillhandahållas med hög tillgänglighet. Användarföretaget informeras dock om att:

(a) Upplysningar har levererats av fristående ID06-leverantörer och även om ID06 genom avtal har ställt höga krav på att Upplysningarna ska vara korrekta, kan ID06 inte garantera kvaliteten på Upplysningarna eller att Upplysningarna i övrigt är korrekta, fullständiga eller aktuella;

(a) ID06 har ingen kontroll över och tar inte ansvar för riktigheten av, eller innehållet i,

Externa Uppgifter; och

(b) ID06 gör inga utfästelser avseende tillgängligheten av den information som tillhandahålls.

4.2 Information som tillgängliggörs via ID06 Bolagsdeklaration får inte användas för att bygga en egen databas, eller integreras med annat system, utanför ID06 Bolagsdeklaration. Integrering av ID06 Bolagsdeklaration i Användarföretagets IT-miljö kräver särskild överenskommelse med ID06.

4.3 Användarföretaget ska rapportera felaktiga uppgifter som erhålls genom ID06 Bolagsdeklaration till ID06 genom kundsupporten eller via xxxxxxxxxxxxxxxxx@xx00.xx.

5. IMMATERIELLA RÄTTIGHETER

5.1 ID06 äger eller kontrollerar samtliga immateriella rättigheter hänförliga till tjänsten och användningen av ID06 Bolagsdeklaration, inklusive men inte begränsat till text, grafik, ljud, video, fotografier, programvara som används för tillhandhållande av tjänsten, integrationer, uppfinningar, mönster, funktionalitet och logotyper samt sådan information och resultat som kan erhållas eller skapas genom användningen av tjänsten ID06 Bolagsdeklaration med undantag för Externa Uppgifter för vilka särskilda villkor gäller. Utöver vad som uttryckligen framgår av Villkoren, sker ingen överlåtelse eller upplåtelse av rättigheter till Användarföretaget.

Användarföretaget ges en icke-exklusiv och icke-överlåtbar rätt att under Avtalstiden använda tjänsten ID06 Bolagsdeklaration utifrån Villkoren och vald Licens. Användarföretaget får inte

överföra information från dess Projekt i ID06 Bolagsdeklaration till annan part eller tjänst, utanför ID06 Bolagsdeklaration, utan att ID06 i förväg lämnat sitt skriftliga samtycke.

ID06 ges en rätt att ta del av den information som Användarföretaget genererar och lagrar genom ID06 Bolagsdeklaration för ändamålet att genomföra kontroller och analyser som är förenliga ID06-systemets syfte, såsom det framgår av de Allmänna Bestämmelserna avsnitt 3, och om det sker i anonymiserad och aggregerad form. ID06 ska härvid särskilt beakta och ta hänsyn till den sekretess kan råda enligt avsnitt 12 i de Allmänna Bestämmelserna och i den mån personuppgifter behandlas är ID06 personuppgiftsansvarig och behandlingen ska ske i enlighet med ID06 Integritetspolicy.

6. ANSVAR

ID06 åtar sig inget ansvar för lämpligheten av att använda ID06 Bolagsdeklaration, och information från denna, för ett visst beslut oavsett vilket slag det må vara, eller för att användningen av ID06 Bolagsdeklaration uppfyller krav som följer av tillämplig lag. Användarföretaget ansvarar således på egen hand för att bedöma lämpligheten av att använda ID06 Bolagsdeklaration, om ytterligare information krävs för ett beslut eller om Användarföretagets användning uppfyller tillämplig lag.

Användarföretaget ansvarar för och ska hålla ID06 skadeslös beträffande eventuell skada som drabbar ID06 på grund av krav från tredje man som grundas på innehållet i Externa Uppgifter eller på användningen av Externa Uppgifter eller Upplysningar.

ID06 totala ansvar under Avtalet och för ID06 Bolagsdeklaration framgår av Allmänna Bestämmelser avsnitt 10.

7. BEHANDLING AV PERSONUPPGIFTER

ID06 är personuppgiftsansvarig för tillhandahållandet av personuppgifter genom Upplysningar i ID06 Bolagsdeklaration.

Behandling av personuppgifter som lagras i Användarföretagets Projekt i ID06 Bolagsdeklaration, och för vilka Användarföretaget är personuppgiftsansvarig, regleras av Bilaga 2 (Personuppgiftsbiträdesavtal).

Användarföretaget ansvarar för att dess behandling av personuppgifter inom ID06 Bolagsdeklaration sker i enlighet med Tillämplig Dataskyddslagstiftning.

Behandling av användares personuppgifter, med anledning av deras användning av ID06 Bolagsdeklaration, sker i enlighet med ID06 Integritetspolicy.

8. BETALNING AV ID06 BOLAGSDEKLARATION

Priset för respektive Licens för ID06 Bolagsdeklaration erhålls genom en Offert eller anges på XX00.xx.

Användarföretaget ska erlägga betalning till ID06 för beställd Licens.

Vid försenad betalning har ID06 rätt att begära en administrativ avgift för hanteringen av den försenade fakturan.

Eventuell prisökning för ID06 Bolagsdeklaration meddelas via XX00.xx, eller genom meddelande till Användarföretaget, senast tre (3) månader innan förändringen träder i kraft. Om Användarföretaget inte accepterar en meddelad prisökning, har Användarföretaget rätt att säga upp Avtalet till att upphöra vid ikraftträdandet av aviserad prisökning samt erhålla återbetalning av erlagd betalning som avser återstående del av Avtalstiden.

9. AVTALSTID OCH UPPSÄGNING

Avtalet gäller från dagen då beställning skett och tolv (12) månader därefter räknat från närmast efterföljande månadsskifte. Om Avtalet inte sägs upp till upphörande av Användarföretaget, eller ID06, senast tre (3) månader innan Avtalstidens utgång, sker en automatisk förlängning av Avtalstiden, och den då gällande Licensen, med ett (1) år i taget tills den sägs upp till upphörande senast tre (3) månader innan innevarande förlängningsperiods utgång.

Oaktat ovan har ID06 rätt att säga upp Avtalet, eller stänga av Användarföretagets Projekt utan rätt till återaktivering eller rätt att överföra Projekt till annat Användarföretag, med omedelbar verkan om Användarföretaget

(a) gör sig skyldig till ett väsentligt brott mot Xxxxxxx och inte rättar detta inom 10 dagar från det att Användarföretaget mottagit anmodan att vidta rättelse; eller

(b) försätts i konkurs, inleder ackordsförfarande eller företagsrekonstruktion eller på annat sätt kan anses vara på obestånd.

Om Användarföretaget bryter mot Avtalet, använder ID06 Bolagsdeklaration i strid med tillämplig lag eller i övrigt använder tjänsten i strid med ID06 anvisningar, har ID06 rätt att med omedelbar verkan stänga av Användarföretagets tillgång till ID06 Bolagsdeklaration eller ett visst Projekt.

Vid Avtalets upphörande äger ID06 rätt att avsluta och radera Avsändarföretagets pågående Projekt utan rätt till återaktivering eller rätt att överföra Projekt till annat Användarföretag.

Om Användarföretaget önskar att exportera information från dess Projekt, krävs en separat överenskommelse om detta.

10. ÄNDRINGAR AV VILLKOREN

ID06 förbehåller sig rätten att ändra eller göra tillägg i dessa Villkor om detta krävs med anledning av ny eller ändrad lagstiftning eller myndighetsåtgärd eller underlåtenhet, genom meddelande till Användarföretaget med angivande av när sådana ändringar träder i kraft. Dessa ändringar aviseras på XX00.xx.

11. TVIST OCH TILLÄMPLIG LAG

Tvist avseende dessa Villkor ska avgöras i enlighet med Allmänna Bestämmelser avsnitt 14.

_        

Bilaga 1

CREDITSAFE

Creditsafe i Sverige AB • Xxxxxxxxxxxx 0 • 412 50 Göteborg • 031 725 00 00 • xxxx@xxxxxxxxxx.xx • xxx.xxxxxxxxxx.xx

Bilaga 1

Creditsafe i Sverige AB • Xxxxxxxxxxxx 0 • 412 50 Göteborg • 031 725 00 00 • xxxx@xxxxxxxxxx.xx • xxx.xxxxxxxxxx.xx

BILAGA 2

PERSONUPPGIFTSBITRÄDESAVTAL – ID06 BOLAGSDEKLARATION

För personuppgifter som inhämtas och lagras i ett Projekt genom ID06 Bolagsdeklaration, är ID06 personuppgiftsbiträde och det Användarföretag som initierar och ansvarar för Projektet, är personuppgiftsansvarig enligt Tillämplig Dataskyddslagstiftning. Användarföretaget ansvarar som personuppgiftsansvarig för att behandling av personuppgifter i dess Projekt sker i enlighet med Tillämplig Dataskyddslagstiftning. ID06 ska endast behandla personuppgifter för att tillhandahålla ID06 Bolagsdeklaration i enlighet med Avtalet och Användarföretagets dokumenterade instruktioner. Avtalet, inklusive Appendix – Instruktioner för behandling av personuppgifter, ska anses utgöra den skriftliga instruktionen.

ID06 åtar sig att endast behandla personuppgifter som ID06 får tillgång till enligt den personuppgiftsansvariges dokumenterade instruktioner, kraven i Tillämplig Dataskyddslagstiftning, och enbart för att tillhandahålla ID06 Bolagsdeklaration. ID06 får utan instruktion genomföra behandling som krävs enligt unionsrätten eller nationell rätt, men ska i ett sådant fall informera den personuppgiftsansvarige om detta krav innan uppgifterna behandlas, såvida ID06 inte är förhindrad att ge information med hänvisning till ett viktigt allmänintresse enligt denna rätt.

ID06 åtar sig härutöver att:

(a) säkerställa att personer med behörighet att behandla personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av en lämplig lagstadgad tystnadsplikt;

(b) vidta alla lämpliga tekniska och organisatoriska åtgärder som krävs för att skydda de personuppgifter som behandlas i enlighet med Tillämplig Dataskyddslagstiftning (artikel 32 GDPR);

(c) med tanke på behandlingens art, hjälpa Användarföretaget genom lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt, så att Användarföretaget kan fullgöra sin skyldighet att svara på begäran om utövande av den registrerades rättigheter i enlighet med kapitel III GDPR;

(d) bistå den personuppgiftsansvarige med att tillse att skyldigheterna enligt artiklarna 32- 36 GDPR fullgörs, med beaktande av typen av behandling och den information som ID06 har att tillgå;

(e) xxxxxx eller återlämna alla personuppgifter till den personuppgiftsansvarige efter det att ID06s åtaganden har avslutats, och radera eventuella kopior, såvida inte lagring av personuppgifterna krävs enligt unionsrätten eller medlemsstaternas nationella rätt (om inget val gjorts när ID06s åtaganden har upphört ska ID06 ha rätt att radera personuppgifterna); och

BILAGA 2

(f) ge den personuppgiftsansvarige tillgång till all information som krävs för att visa att de skyldigheter som fastställs i Tillämplig Dataskyddslagstiftning har fullgjorts samt möjliggöra och bidra till granskningar, inbegripet inspektioner, som genomförs av den personuppgiftsansvarige eller av en revisor som bemyndigats av den personuppgiftsansvarige.

ID06 ska omedelbart informera den personuppgiftsansvarige om ID06 anser att en instruktion strider mot Tillämplig Dataskyddslagstiftning.

ID06 ska på begäran informera den personuppgiftsansvarige om de tekniska och organisatoriska åtgärder som vidtagits i syfte att skydda de personuppgifter som behandlas för dennes räkning. Om ID06 avser att ändra sina tekniska och organisatoriska åtgärder på ett sådant sätt som kan inverka negativt på skyddet för personuppgifterna ska den personuppgiftsansvarige informeras om detta innan sådana åtgärder vidtas.

ID06 ges rätt att vid utförandet av sina åtaganden som innefattar behandling av personuppgifter anlita underbiträden. ID06 ska informera den personuppgiftsansvarige via XX00.xx, innan ett underbiträde anlitas eller ersätts, så att den personuppgiftsansvarige ges möjlighet att invända mot förändringen. Om den personuppgiftsansansvarige invänder har denne som enda påföljd rätt att säga upp Avtalet till den tidpunkt då förändringen genomförs. I förhållande till de underbiträden som anlitas åtar sig ID06 att ingå avtal om personuppgiftsbehandling på villkor som motsvarar detta personuppgiftsbiträdesavtal. ID06 ansvarar för underbiträdens behandling av personuppgifter såsom för egen räkning. Den personuppgiftsansvarige bekräftar att ID06 kan om behov uppstår anlita underbiträden och överföra personuppgifter utanför EU/EES. Om personuppgifter överförs till eller görs tillgängliga från en plats utanför EU/EES ska ID06 tillse att det finns en rättslig grund enligt Tillämplig Dataskyddslagstiftning för en sådan överföring, till exempel genom att använda EU Kommissionens standardavtalsklausuler.

I den mån den personuppgiftsansvarige genom instruktion ställer krav på ID06s behandling av personuppgifter, som går utöver ID06s ordinarie rutiner för sin verksamhet och ID06 Bolagsdeklaration, ska ID06 ha rätt till skälig ersättning från Den personuppgiftsansvarige för kostnader som uppstår.

Meddelanden från den personuppgiftsansvarige till ID06 ska ske via e-postadressen xxxxxxxxxxxxxxxxx@xx00.xx. ID06 är skyldig att säkerställa att det sker en verifiering av den som begär att en åtgärd ska vidtas med anledning av detta biträdesavtal.

Denna bilaga för biträdesavtal ska anses utgöra en integrerad del av Avtalet och bestämmelserna för t.ex. ansvar, avtalstid och tvist och tillämplig lag som anges i Villkoren ska därmed äga tillämpning för detta biträdesavtal.

BILAGA 2

APPENDIX

INSTRUKTIONER FÖR BEHANDLING AV PERSONUPPGIFTER

1. ÄNDAMÅLEN MED BEHANDLINGEN

ID06 kommer behandla den personuppgiftsansvariges personuppgifter för att tillhandahålla den funktionalitet som från tid till annan tillgängliggörs i ID06 Bolagsdeklaration utifrån vald Licens. Detta kan inbegripa:

 att personuppgifter behandlas i den personuppgiftsansvariges Projekt, vilket inkluderar information som erhålls från andra Användarföretag som bjudits in och deltar i sådana Projekt (t.ex. underentreprenörer i ett Projekt som rör Föranmälan), och kan överföras till andra Användarföretag som getts rätten att få tillgång till information i Projektet av den personuppgiftsansvarige; och

 att anonymisering och aggregering sker i syfte att möjliggöra för ID06 att ta fram statistik och analys inom ramen för ID06 Bolagsdeklarations syfte och ändamål.

2. KATEGORIER AV BEHANDLING

Vid tillhandahållande av ID06 Bolagsdeklaration, kommer ID06 att behandla personuppgifter genom: strukturering, lagring, bearbetning, ändring, framtagning, läsning, användning, utlämning genom överföring, sammanföring och radering.

3. KATEGORIER AV REGISTRERADE

Kontaktperson, uppgiftslämnare eller arbetsledare för ett företag. Innehavare av enskilda firmor.

Företrädare för företag, såsom styrelseledamot, VD eller annan företrädare.

4. KATEGORIER AV PERSONUPPGIFTER

Enskild firma: firma, personnamn för innehavaren, organisationsnummer (personnummer), ekonomisk information.

Kontaktuppgifter för företag: namn, e-postadress till kontaktperson, uppgiftslämnare eller arbetsledare.

BILAGA 2

Kontaktuppgifter för företrädare: namn och adress för styrelseledamot, VD eller annan företrädare.

Användningsloggar: åtgärd, datum för åtgärd och utförare.

5. PLATS FÖR BEHANDLING

EU/EES.

6. GALLRING

I enlighet med Tillämplig Dataskyddslagstiftning ska personuppgifter raderas (gallras) så snart ändamålet för vilket de samlades in har fullgjorts, om inte det framgår av andra lagkrav att data måste sparas för en viss period. Den personuppgiftsansvarige ansvarar för att radering av personuppgifter sker. ID06 instrueras dock att löpande radera personuppgifter, som erhållits genom ID06 Bolagsdeklaration, i enlighet med ID06s gällande rutiner.

7. UNDERBITRÄDEN

Vaultit AB, org. nr. 559087-5646.

8. TEKNISKA OCH ORGANISATORISKA SÄKERHETSÅTGÄRDER

ID06 ansvarar för att upprätthålla följande tekniska och organisatoriska säkerhetsåtgärder:

 uppfylla de säkerhetskrav som från tid till annan följer av Xxxxxxx;

 kunna säkerställa kontinuerlig sekretess, integritetsskydd och tillgänglighet i de system och tjänster som ID06 använder för att behandla personuppgifter, bl.a. genom att ha ett implementerat tekniskt system för att logga åtkomst till personuppgifter, kontrollera behörighet och därmed styra åtkomsten till personuppgifter så att enbart de som arbetar med personuppgifterna har tillgång till dem;

 ha en etablerad process och rutin för att regelbundet testa och bedöma effektiviteten i de tekniska och organisatoriska åtgärderna som vidtagits för att kontinuerligt kunna säkerställa säkerheten i behandlingen; samt

 ha en etablerad process och rutin för att skydda uppgifterna mot åtkomst, bl.a. genom tydliga instruktioner för de som arbetar för ID06 vad avser hantering av lösenord, användning av hårdvara, system, etc.