GDPR - Avtal om personuppgiftsbehandling

Detta avtal utgör en del av avtalet om tjänster ("Huvudavtal") mellan:

GoZero Sverige AB

Blomstergatan 6, 591 70 Motala, Sverige

Uppdragshavarens namn

Uppdragshavarens adress

Inledning

A. Företaget agerar som personuppgiftsansvarig.

B. Företaget önskar underentrehera vissa tjänster som innebär behandling av personuppgifter till Uppdragshavaren.

C. Parterna avser upprätta ett avtal om personuppgiftsbehandling i enlighet med gällande rättsliga ramar för behandling av personuppgifter och i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmänna dataskyddsförordningen, "GDPR").

D. Parterna syftar till att fastställa sina rättigheter och skyldigheter.

FÖLJANDE HAR AVTALATS:

Definitioner och tolkning

"Avtal": Detta avtal om personuppgiftsbehandling inklusive alla bilagor.
"Företagets personuppgifter": Alla personuppgifter som behandlas av en underbehandlare för Företagets räkning enligt Huvudavtalet.
"Underbehandlare": En underentreprenör.
"Dataskyddslagar": EU:s dataskyddslagar och, där tillämpligt, dataskydds- eller sekretesslagar i andra länder.
"EEE": Europeiska ekonomiska samarbetsområdet.
"EU:s dataskyddslagar": Inkluderar EU-direktiv 95/46/EG såsom införts i varje medlemsstats nationella lagstiftning och ändrats, ersatts eller upphävts med jämna mellanrum, inklusive genom GDPR och lagar som genomför eller kompletterar GDPR.
"GDPR": Allmänna dataskyddsförordningen (EU) 2016/679.
"Överföring av uppgifter": Överföring av företagets personuppgifter, antingen till en underbehandlare eller mellan två etablissemang hos en underbehandlare, där en sådan överföring skulle vara begränsad enligt tillämpliga dataskyddslagar.

Behandling av företagets personuppgifter

Uppdragshavaren åtar sig att följa tillämpliga dataskyddslagar vid behandling av företagets personuppgifter och att inte behandla sådana uppgifter utöver vad som följer av företagets instruktioner.

Uppdragshavarens personal

Uppdragshavaren ska se till att all personal som behandlar företagets personuppgifter är pålitliga och bundna av sekretessåtaganden.

Säkerhet

Uppdragshavaren ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå i förhållande till de risker som är förknippade med behandlingsverksamheten.

Underbehandling

Uppdragshavaren får inte anlita någon underbehandlare utan företagets föregående godkännande.

Registrerades rättigheter

Uppdragshavaren ska bistå företaget med att fullgöra registrerades begäran i enlighet med tillämpliga dataskyddslagar.

Personuppgiftsincident

Uppdragshavaren ska omedelbart underrätta företaget när denne blir medveten om en personuppgiftsincident.

Konsekvensbedömning och förhandssamråd

Uppdragshavaren ska lämna det stöd som behövs för konsekvensbedömningar och förhandssamråd med tillsynsmyndigheter eller andra behöriga dataskyddsmyndigheter enligt GDPR.

Raderande eller återlämnande av företagets personuppgifter

Vid avslut av de behandlingstjänster som avser personuppgifterna ska uppdragshavaren radera eller återlämna samtliga företagets personuppgifter.

Revisionsrätt

Företaget har rätt att genomföra revisioner och inspektioner för att verifiera efterlevnaden av detta avtal.

Överföring av uppgifter

All överföring av uppgifter utanför EU/EES måste följa GDPR och är föremål för företagets föregående godkännande.

Allmänna villkor

  • Sekretess: Båda parter förbinder sig att bevara sekretessen för informationen.
  • Meddelanden: Alla meddelanden måste vara skriftliga och anses ha lämnats när de skickats till de angivna adresserna.

Tillämplig lag och domstolsbehörighet

Detta avtal ska regleras av och tolkas i enlighet med svensk lag och ska underställas Stockholms tingsrätts uteslutande behörighet.

TILL BEVIS HÄROM har parterna undertecknat detta avtal den dag och år som anges nedan.

För GoZero:

Signatur: ________________________

Namn: Andreas Kviby

Titel: VD

Datum: ________________________

För [Uppdragshavare]:

Signatur: ________________________

Namn: ________________________

Titel: ________________________

Datum: ________________________