Gällande fr.o.m. 25 maj 2018. Kunden (nedan kallat “Personuppgiftsansvarig”) och Webb Online Stockholm (nedan kallat “Personuppgiftsbiträde”), 951002-4418 (gemensamt benämnda ”Parterna”). Genom att använda Tjänsten, bekräftar Ni att Ni har läst och accepterat detta Avtal och att Ni har behörighet att ingå detta avtal på kontohavarens vägnar. Parterna enas om följande:

1. Definitioner

Behandling av personuppgifter: Åtgärder som vidtas i fråga om personuppgifter, vare sig det sker på automatisk väg eller inte, t.ex. insamling, registrering, organisering, lagring, bearbetning eller ändring, inhämtande eller användning. Personuppgiftsansvarig: Den som ensam eller tillsammans med andra bestämmer ändamålen med och medlen för behandlingen av personuppgifter. Personuppgiftsbiträde: Den som behandlar personuppgifter för den personuppgiftsansvariges räkning. Tredje land: En stat som inte ingår i Europeiska unionen eller är ansluten till Europeiska ekonomiska samarbetsområdet.

2. Syfte

Syftet med detta avtal är att tillse att Personuppgiftsbiträdets behandling av personuppgifterna för Personuppgiftsansvariges räkning sker i enlighet med aktuella dataskyddsregler.

3. Instruktioner

Personuppgiftsbiträdet får endast behandla den Personuppgiftsansvariges personuppgifter i enlighet med den Personuppgiftsansvariges instruktioner. Personuppgiftsbiträdet får inte behandla personuppgifterna för egna ändamål. För det fall Personuppgiftsbiträdet saknar instruktioner som denne bedömer är nödvändiga för att genomföra sina åtaganden ska Personuppgiftsbiträdet, utan dröjsmål, informera Personuppgiftsansvarig om detta och invänta instruktioner.

4. Personuppgiftsbiträdets åtaganden

Personuppgiftsbiträdet åtar sig att tillämpa gällande svensk lagstiftning vid personuppgiftsbehandlingen. Personuppgiftsbiträdet får inte överföra personuppgifterna till tredje land annat än efter Personuppgiftsansvariges i förväg lämnade samtycke. Personuppgiftsbiträdet åtar sig att endast lämna ut personuppgifterna till de inom sin egen organisation som behöver tillgång till uppgifterna för att kunna utföra sina arbetsuppgifter. Personuppgiftsbiträdet får inte lämna ut personuppgifterna eller annan information om personuppgiftsbehandlingen till tredje man annat än efter Personuppgiftsansvariges i förväg lämnade skriftliga samtycke, med undantag för när sådant utlämnande kan krävas enligt lag. För det fall myndighet eller annan tredje man begär ut information från Personuppgiftsbiträdet som rör personuppgiftsbehandlingen ska Personuppgiftsbiträdet utan dröjsmål vidarebefordra sådan framställan till Personuppgiftsansvarig. Personuppgiftsbiträdet ska vid behov assistera Personuppgiftsansvarig med att ta fram information som begärts av tredje man.

5. Personuppgiftsbiträdets åtaganden

Personuppgiftsbiträdet ska vidta överenskomna säkerhetsåtgärder för att skydda personuppgifter. Personuppgiftsbiträdet intygar att dennes verksamhet i alla delar sköts på ett sätt som säkerställer efterlevnad av personuppgiftslagens krav på adekvat säkerhetsnivå. Personuppgiftsbiträdet åtar sig att följa myndighetsbeslut gällande säkerhetsåtgärder för personuppgiftshanteringen. Personuppgiftsbiträdet ska omedelbart informera Personuppgiftsansvarig vid upptäckt av eller misstanke om obehörig åtkomst av personuppgifterna. Personuppgiftsbiträdet skall säkerställa att personer med behörighet att behandla personuppgifter omfattas av lagstadgad tystnadsplikt. Tystnadsplikten skall gälla även efter detta Personuppgiftsbiträdesavtal upphört att gälla.

6. Underleverantörer

Personuppgiftsbiträdet har rätt att anlita underleverantör för behandling av personuppgifter för den Personuppgiftsansvariges räkning, fast med godkännande från denne. Efter inhämtande av samtycke får Personuppgiftsbiträdet såsom ombud för Personuppgiftsansvarig underteckna avtal med underleverantören enligt vilket underleverantören, som personuppgiftsbiträde för Personuppgiftsansvarig, åtar sig samma skyldigheter som framgår av detta Personuppgiftsbiträdesavtal. Personuppgiftsbiträdet ska på Personuppgiftsansvariges begäran tillhandahålla en översikt och information om de underleverantörer som är involverade i tjänsten. Personuppgiftsbiträdet åtar sig att informera Personuppgiftsansvarige om eventuella planer på att upphöra att använda sig av en underleverantör eller anlita nya.

Lista över Webb Onlines underleverantörer, klicka här.

7. Överlåtelse

Detta avtal får inte överlåtas utan den andra Partens föregående godkännande.

8. Avtalstid

Detta avtal gäller från start av tjänst och så länge Personuppgiftsbiträdet behandlar personuppigifter för personuppgiftsansvarigs räkning.

9. Övrigt och tvistlösning

Detta Personuppgiftsbiträdesavtal utgöra bilaga till våra allmänna villkor. Vid händelse av motstridiga uppgifter har huvudavtalet företräde. Webb Online kan ändra i detta avtal. Webb Online meddelar Er när detta sker. Om Ni inte accepterar dessa ändringar bör Ni säga upp abonnemanget med Webb Online. Fortsätter Ni att använda tjänsterna så godkänner Ni automatiskt det nya avtalet. Svensk rätt ska vara tillämplig på avtalet. Tvister i anledning av avtalet ska slutligt avgöras av svensk allmän domstol.

Dessa Villkor har fastställts den 2018.05.15 och uppdaterats senast den 2019.01.14.
Logga in