PERSONUPPGIFTSBITRÄDEAVTAL

PERSONUPPGIFTSBITRÄDEAVTAL

Personuppgiftsbiträdesavtal (’Avtalet’) mellan Olssons i Ellös AB, orgnr. 556617–0154, Slätthultsvägen 12, 474 31 Ellös (’Olsson Parts’) och du som registrerar kunduppgifter på hemsidan (’Registreraren’).

Olsson Parts agerar i Avtalet som personuppgiftsbiträde och Registreraren som personuppgiftsansvarig.

Olsson Parts och Registreraren benämns individuellt som ’Part’ och gemensamt som ’Parterna’.

Bakgrund

1.1 Registreraren ges möjlighet att på Olsson Parts hemsida registrera sina kunder vilket innebär att Olsson Parts kommer ta del av kundernas personuppgifter. Med anledning av detta ingår Parterna Avtalet för att reglera Olsson Parts behandling av och tillgång till personuppgifter.

1.2 Begrepp som används i Avtalet skall ha motsvarande definition som följer av Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (’GDPR’).
Allmänt om personuppgiftsbehandlingen

2.1 Registreraren är ensamt personuppgiftsansvarig för samtliga personuppgifter som denne uppger till Olsson Parts. Olsson Parts kan komma behandla och lagra de personuppgifter som Registreraren registrerat, för en sådan behandling är Olsson Parts ansvarig som personuppgiftsbiträde. Parternas ansvar innefattar bl.a. att behandlingen av personuppgifterna sker i enlighet med regleringar, integritetspolicy och GDPR.

2.2 Registreraren ansvarar för att ge Olsson Parts en instruktion för personuppgiftsbehandlingen om Registreraren finner det nödvändigt.

2.3 Olsson Parts integritetspolicy finns här.
Olsson Parts skyldigheter

3.1 Parterna är överens om att Olsson Parts
a) skall inhämta skriftligt tillstånd från Registreraren om personuppgifter skall överföras till land som inte tillhör EU/ESS eller om inte omfattas av Europeiska kommissionens beslut om adekvat skyddsnivå,
b) skall vidta alla åtgärder som krävs enligt artikel 32 i GDPR, och
c) skall radera eller återlämna alla personuppgifter till Registreraren när Registreraren begär det.

3.2 Olsson Parts skall omedelbart informera Registreraren om Olsson Parts anser att Olsson Part inte kan uppfylla sina skyldigheter enligt Avtalet.

3.3 Olsson Parts åtar sig att endast behandla de personuppgifter som är nödvändiga för att uppnå ändamålet med respektive behandling.

3.4 Avtalet innebär inte att Olsson Parts blir personuppgiftsansvarig för personuppgifter. Olsson Parts ansvarar enbart för skador Olsson Parts vållat genom grov vårdslöshet eller uppsåt.
Säkerhet

4.1 Olsson Parts skall vidta nödvändiga åtgärder avseende säkerhet i samband med behandling av personuppgifter.

4.2 Vid bedömning av lämplig säkerhetsnivå skall särskild hänsyn tas till de risker som behandling medför, i synnerhet från oavsiktlig eller olaglig förstöring, förlust eller ändring eller tillbörligt röjande av eller obehörig åtkomst till de personuppgifter som behandlas eller har behandlats.
Sekretess

5.1 Parterna förbinder sig att under avtalstiden och under 2 år därefter inte till utomstående lämna information avseende Avtalets innehåll och annan information som Parterna fått ta del av med anledning av Avtalet, oavsett om informationen lämnats skriftligen eller muntligen och oberoende av format (’Konfidentiell information’). Parterna förbinder sig att använda Konfidentiell information enbart i syfte att fullgöra sina åtaganden under Avtalet och inte för något annat ändamål.

5.2 Ovanstående gäller inte för sådan information som vid tidpunkten för utlämnandet är eller senare blir tillgänglig för allmänheten på annat sätt än genom överträdelse mot Avtalet, eller redan var tillgänglig för mottagande Part eller som denne på egen hand har utvecklat innan ingåendet av Avtalet och som inte, direkt eller indirekt, har erhållits genom överträdelse mot Avtalet. 
Personuppgiftsincident
Om en personuppgiftsincident inträffar skall Olsson Parts när denne fått kännedom om incidenten, utan dröjsmål skriftligen underrätta Registreraren.
Tillgång till information

7.1 Olsson Parts skall ge Registreraren tillgång till all information som krävs för att visa att Olsson Parts fullgjort sina skyldigheter enligt artikel 28 i GDPR.

7.2 Ingen av Parterna äger rätt att företräda den andra Parten inför tillsynsmyndighet eller annan tredje part.
Anlitande av underbiträde
För det fall Olsson Parts anlitar ett underbiträde skall Olsson Parts säkerställa att underbiträdet åläggs med samma skyldigheter som Olsson Parts har enligt Avtalet.
Avtalets upphörande
Avtalet upphör när Registreraren avregistrerar sig från Olsson Parts hemsida. När Olsson Parts upphör med behandling av personuppgifter för Registrerarens räkning ska Olsson Parts återlämna, radera eller förstöra alla personuppgifter till Registreraren.
Tillämplig lag
Avtalet regleras enligt svensk lag.

_____________________

Dokumentet har signerats digitalt. Verifikat för digital signering biläggs avtalet.

Stefan Hildingsson