PERSONOPPLYSNINGSAVTAL

Avtale om behandling av personopplysninger (’Avtalen’) mellom Olssons i Ellös AB, org. nr. 556617–0154, Slätthultsvägen 12 474 31 Ellös (’Olsson Parts’) og deg som registrerer kundeinformasjon på nettstedet (’Registranten’).

Olsson Parts opptrer i Avtalen som personopplysningsassistent og Registrator som personopplysningsansvarlig.

Olsson Parts og Registranten omtales hver for seg som ’Parten’ og i fellesskap som ’Partene’.

Bakgrunn

1.1 Registranten gis mulighet til å registrere sine kunder på Olsson Parts' nettsted, noe som betyr at Olsson Parts vil ta del av kundenes personopplysninger. Partene inngår derfor avtalen om å regulere Olsson Parts behandling av og tilgang til personopplysninger.

1.2 Begreper som brukes i avtalen, skal ha samme definisjon som det som følger av europaparlaments- og rådsforordning (EU) 2016/679 av 27. april 2016 om vern av fysiske personer i forbindelse med behandling av personopplysninger og om fri utveksling av slike
opplysninger, og om oppheving av direktiv 95/46/EF (’GDPR’).
Generell informasjon om behandling av personopplysninger

2.1 Den registrerte er den eneste behandlingsansvarlige for alle personopplysninger som denne gir til Olsson Parts. Olsson Parts kan behandle og lagre personopplysninger som er registrert av den registrerte, for slik behandling er Olsson Parts ansvarlig som personopplysningsbehandler. Partenes ansvar omfatter blant annet å påse at behandlingen av personopplysninger skjer i samsvar med regelverk, personvernerklæring og GDPR.

2.2 Den registrerte er ansvarlig for å gi deler instruksjoner for behandling av personopplysninger hvis den registrerte finner det nødvendig.

2.3 Olsson Parts' personvernerklæring finner du her.
Olsson Parts forpliktelser

3.1 Partene er enige om at Olsson Parts
a) skal innhente skriftlig samtykke fra den registrerte dersom personopplysninger skal overføres til et land som ikke tilhører EU/EØS, eller dersom de ikke omfattes av EU-kommisjonens beslutning om tilstrekkelig beskyttelsesnivå,
b) skal treffe alle tiltak som kreves av artikkel 32 i GDPR, og
c) skal slette eller returnere alle personopplysninger til registranten på forespørsel fra den registrerte.

3.2 Olsson Parts skal umiddelbart informere registranten dersom Olsson Parts anser at Olsson Part ikke er i stand til å oppfylle sine forpliktelser i henhold til Avtalen.

3.3 Deler forplikter seg til kun å behandle de personopplysningene som er nødvendige for å oppnå formålet med den respektive behandlingen.

3.4 Avtalen innebærer ikke at Olsson Parts blir behandlingsansvarlig for personopplysninger. Olsson Parts er kun ansvarlig for skader forårsaket av Olsson Parts gjennom grov uaktsomhet eller forsett.
Sikkerhet

4.1 Olsson Parts skal treffe de nødvendige tiltak vedrørende sikkerhet i forbindelse med behandling av personopplysninger.

4.2 Ved vurderingen av et passende sikkerhetsnivå skal det tas særlig hensyn til risikoene forbundet med behandlingen, særlig ved utilsiktet eller ulovlig ødeleggelse, tap, endring eller hensiktsmessig utlevering av eller tilgang til personopplysninger som behandles eller har blitt behandlet.
Konfidensialitet

5.1 I avtaleperioden og i 2 år etterpå forplikter Partene seg til ikke å gi tredjeparter informasjon om innholdet i Avtalen og annen informasjon som Partene har mottatt i forbindelse med Avtalen, uavhengig av om informasjonen er gitt skriftlig eller muntlig og uansett format (’Konfidensiell informasjon’). Partene forplikter seg til å bruke konfidensiell informasjon kun med det formål å oppfylle sine forpliktelser i henhold til avtalen og ikke til noe annet formål.

5.2 Det ovenstående gjelder ikke informasjon som på tidspunktet for avsløring er eller senere blir tilgjengelig for allmennheten på annen måte enn gjennom brudd på Avtalen, eller som allerede var tilgjengelig for den mottakende Parten eller som den har utviklet på egen hånd før inngåelsen av Avtalen, og som ikke, direkte eller indirekte, er oppnådd gjennom brudd på Avtalen.
Brudd på personopplysningssikkerheten

Hvis det oppstår et brudd på personopplysningssikkerheten, skal Olsson Parts ved kjennskap til bruddet umiddelbart varsle registranten skriftlig.
Tilgang til informasjon

7.1 Olsson Parts skal gi den registrerte tilgang til all informasjon som kreves for å demonstrere at Olsson Parts har oppfylt sine forpliktelser i henhold til artikkel 28 i GDPR.

7.2 Ingen av partene skal ha rett til å representere den andre parten overfor en tilsynsmyndighet eller noen annen tredjepart.
Ansette en underprosessor

Dersom Olsson Parts engasjerer en underdatabehandler, skal Olsson Parts sørge for at underdatabehandleren er underlagt de samme forpliktelsene som Olsson Parts har i henhold til Avtalen.
Oppsigelse av avtalen

Avtalen opphører når registranten avregistrerer seg fra Olsson Parts' nettsted. Når Olsson Parts slutter å behandle personopplysninger på vegne av den registrerte, skal deler returnere, slette eller destruere alle personopplysninger til den registrerte.
Gjeldende rett

Avtalen er underlagt svensk rett.

_____________________

Dokumentet er digitalt signert. Kvittering for digital signering følger vedlagt avtalen.

Engcon EC20