Mall för personuppgifts­biträdesavtal

1. Parter

Personuppgiftsansvarig (kunden): __________ (fylls i per uppdrag)

Personuppgiftsbiträde: Nordgivo Tech.

2. Bakgrund och syfte

Avtalet reglerar hur biträdet behandlar personuppgifter för kundens räkning inom uppdraget enligt offert eller uppdragsavtal, och kompletterar Allmänna villkor.

3. Behandlingen

• Ändamål: __________ (till exempel drift av formulär och leadsflöden)
• Kategorier av registrerade: __________ (till exempel kundens kunder och leads)
• Kategorier av personuppgifter: __________ (till exempel kontaktuppgifter och meddelanden)
• Varaktighet: uppdragets längd, om inget annat anges.

4. Instruktioner

Biträdet behandlar personuppgifter endast enligt kundens dokumenterade instruktioner. Avtalet och uppdraget utgör kundens instruktioner. Om biträdet anser att en instruktion strider mot dataskyddsregler ska biträdet underrätta kunden.

5. Sekretess

Personer hos biträdet som behandlar uppgifterna ska vara bundna av sekretess.

6. Säkerhet

Biträdet vidtar lämpliga tekniska och organisatoriska åtgärder enligt artikel 32, i enlighet med Datahantering, bland annat åtkomstbegränsning, tvåfaktorsautentisering, kryptering vid överföring och kryptering av kundportalfiler.

7. Underbiträden

Kunden ger ett generellt godkännande till de underbiträden som anges i bilagan. Biträdet underrättar kunden i förväg om planerade ändringar, och kunden kan invända inom 14 dagar. Biträdet ska ålägga underbiträden samma skyldigheter som i detta avtal.

8. Överföring till tredje land

Biträdet överför bara uppgifter utanför EU/EES med stöd av en giltig överföringsmekanism enligt GDPR kapitel V, till exempel standardavtalsklausuler eller EU–USA Data Privacy Framework.

9. Bistånd till kunden

Biträdet hjälper kunden, med hänsyn till behandlingens art, att besvara begäranden från registrerade och att fullgöra skyldigheter enligt artikel 32–36.

10. Personuppgiftsincidenter

Biträdet underrättar kunden utan onödigt dröjsmål och senast inom 48 timmar efter att biträdet fått kännedom om en personuppgiftsincident, med den information som behövs för kundens anmälan.

11. Radering och återlämning

När uppdraget upphör raderar eller återlämnar biträdet alla personuppgifter enligt kundens val, om inte lagstiftning kräver lagring.

12. Revision

Biträdet ger kunden den information som behövs för att visa att skyldigheterna fullgörs, och medger granskning, inklusive inspektioner, som utförs av kunden eller en utsedd revisor, efter rimligt varsel.

13. Ansvar och lag

Ansvaret regleras av Allmänna villkor, med de begränsningar som följer av tvingande lag. Svensk rätt gäller.

Bilaga: underbiträden

• Vercel Inc.: webbhotell. Ort: USA.
• GitHub Inc.: kodarkiv. Ort: USA.
• Driftleverantör för kundportalen, e-posttjänst och övriga underbiträden anges i uppdraget.