GDPR - Avtal om personuppgiftsbehandling
Detta avtal utgör en del av avtalet om tjänster ("Huvudavtal") mellan:
GoZero Sverige AB
Blomstergatan 6, 591 70 Motala, Sverige
Uppdragshavarens namn
Uppdragshavarens adress
Inledning
A. Företaget agerar som personuppgiftsansvarig.
B. Företaget önskar underentrehera vissa tjänster som innebär behandling av personuppgifter till Uppdragshavaren.
C. Parterna avser upprätta ett avtal om personuppgiftsbehandling i enlighet med gällande rättsliga ramar för behandling av personuppgifter och i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmänna dataskyddsförordningen, "GDPR").
D. Parterna syftar till att fastställa sina rättigheter och skyldigheter.
FÖLJANDE HAR AVTALATS:
Definitioner och tolkning
- "Avtal": Detta avtal om personuppgiftsbehandling inklusive alla bilagor.
- "Företagets personuppgifter": Alla personuppgifter som behandlas av en underbehandlare för Företagets räkning enligt Huvudavtalet.
- "Underbehandlare": En underentreprenör.
- "Dataskyddslagar": EU:s dataskyddslagar och, där tillämpligt, dataskydds- eller sekretesslagar i andra länder.
- "EEE": Europeiska ekonomiska samarbetsområdet.
- "EU:s dataskyddslagar": Inkluderar EU-direktiv 95/46/EG såsom införts i varje medlemsstats nationella lagstiftning och ändrats, ersatts eller upphävts med jämna mellanrum, inklusive genom GDPR och lagar som genomför eller kompletterar GDPR.
- "GDPR": Allmänna dataskyddsförordningen (EU) 2016/679.
- "Överföring av uppgifter": Överföring av företagets personuppgifter, antingen till en underbehandlare eller mellan två etablissemang hos en underbehandlare, där en sådan överföring skulle vara begränsad enligt tillämpliga dataskyddslagar.
Behandling av företagets personuppgifter
Uppdragshavaren åtar sig att följa tillämpliga dataskyddslagar vid behandling av företagets personuppgifter och att inte behandla sådana uppgifter utöver vad som följer av företagets instruktioner.
Uppdragshavarens personal
Uppdragshavaren ska se till att all personal som behandlar företagets personuppgifter är pålitliga och bundna av sekretessåtaganden.
Säkerhet
Uppdragshavaren ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå i förhållande till de risker som är förknippade med behandlingsverksamheten.
Underbehandling
Uppdragshavaren får inte anlita någon underbehandlare utan företagets föregående godkännande.
Registrerades rättigheter
Uppdragshavaren ska bistå företaget med att fullgöra registrerades begäran i enlighet med tillämpliga dataskyddslagar.
Personuppgiftsincident
Uppdragshavaren ska omedelbart underrätta företaget när denne blir medveten om en personuppgiftsincident.
Konsekvensbedömning och förhandssamråd
Uppdragshavaren ska lämna det stöd som behövs för konsekvensbedömningar och förhandssamråd med tillsynsmyndigheter eller andra behöriga dataskyddsmyndigheter enligt GDPR.
Raderande eller återlämnande av företagets personuppgifter
Vid avslut av de behandlingstjänster som avser personuppgifterna ska uppdragshavaren radera eller återlämna samtliga företagets personuppgifter.
Revisionsrätt
Företaget har rätt att genomföra revisioner och inspektioner för att verifiera efterlevnaden av detta avtal.
Överföring av uppgifter
All överföring av uppgifter utanför EU/EES måste följa GDPR och är föremål för företagets föregående godkännande.
Allmänna villkor
- Sekretess: Båda parter förbinder sig att bevara sekretessen för informationen.
- Meddelanden: Alla meddelanden måste vara skriftliga och anses ha lämnats när de skickats till de angivna adresserna.
Tillämplig lag och domstolsbehörighet
Detta avtal ska regleras av och tolkas i enlighet med svensk lag och ska underställas Stockholms tingsrätts uteslutande behörighet.
TILL BEVIS HÄROM har parterna undertecknat detta avtal den dag och år som anges nedan.
För GoZero:
Signatur: ________________________
Namn: Andreas Kviby
Titel: VD
Datum: ________________________
För [Uppdragshavare]:
Signatur: ________________________
Namn: ________________________
Titel: ________________________
Datum: ________________________