Personuppgiftsbiträdesavtal

Personuppgiftsbiträdesavtal

Med detta avtal regleras ansvarsförhållandet mellan personuppgiftsansvarig (X), (Systemägare) och personuppgiftsbiträde Europadata AB, (Driftspartner), när det gäller inhämtning, bearbetning, lagring och skydd av data innehållande personuppgifter enligt Dataskyddsförordningen, GDPR.

Systemägare äger och utvecklar sin egen programvaruapplikation, mjukvarukod och styr därmed också över data som inhämtas och lagras. Systemägaren reglerar dess tillgänglighet och ansvarar för hur den bearbetas och skyddas, samt säkerställer erforderlig rutin för rapportering av ev. läckage av personuppgift.

Systemägare

äger programapplikation, kod och lagrade data som appliceras i system i driftspartners infrastruktur

administrerar och delar ut behörighet och åtkomst till sitt system bestående av applikation och infrastruktur

är ansvarig för personuppgifter och rutiner för inhämtning, lagring, bearbetning, åtkomst och gallring enligt med Dataskyddsförordningen (GDPR).

ansvarar för att rapportera intrång eller obehörig åtkomst enligt gällande lagstiftning eller regelverk.

Driftspartner

säkerställer drift och/eller underhåll och tillgänglighet till kundens system på uppdrag av systemägare, vilket regleras genom särskilda individuella avtal.

reglerar konfidentialitet och tystnadsplikt med personal som arbetar med systemägarens system i driftspartnerns infrastruktur.

skall vid misstanke om informationsläckage eller obehörig åtkomst, omedelbart rapportera till systemägare och personuppgiftsansvarig.

I ett särskilt avtal regleras det ansvar driftspartner tar för lagring och behandling av personuppgift, som skall avvika från detta avtal.

Göteborg 2018-05-24 Göteborg 2018-05-24

                    _   _

Systemägare Underskrift Europadata AB, Driftpartner/

Namnförtydligande: personuppgiftsbiträde Personuppgiftsansvarig (X):

Företagsnamn: Orgnr:

Adress:

Europadata AB Xxxxxxxxxxxx 00X, 000 00 XXXXXXXX. Tel:000-000 00 00, Fax:000-000 00 00, e-mail: xxxx@xxxxxxxxxx.xx