1 PARTER
Den følgende personopplysningsavtalen er et vedlegg til Website24's generelle vilkår og utgjør en bindende avtale mellom Website24 AB, org. nr. 556783-7595 ('Personopplysningsassistent'), på den ene siden, og brukere og/eller kjøpere av Website24's tjenester ('Personopplysningsansvarlig'), på den andre siden (samlet referert til som 'Partene').
2 DEFINISJONER
3 FORMÅL
Formålet med denne avtalen er å sikre at Personvernansvarlig behandler personopplysninger på vegne av Personvernansvarlig i samsvar med kravene i personvernforordningen (2018: 218) og som avtalt i denne avtalen.
Typen personopplysninger og hvilke kategorier av registrerte eller personer som behandles, er de som normalt behandles innenfor rammene av aktivitetene utført av Personvernansvarlig gjennom Tjenesten. Dersom Personvernansvarlig behandler andre kategorier av registrerte eller personopplysninger, må Personopplysningsinnføringen spesifikt informeres om dette.
4 INSTRUKSJONER
Personvernassistenten kan kun behandle Personvernansvarlig personopplysninger for å kunne tilby Tjenesten. Videre kan Personopplysningsinnføringen kun behandle Personvernansvarlig personopplysninger i samsvar med instruksjonene fra Personvernansvarlig. På forespørsel fra Personvernassistenten skal slike instruksjoner være skriftlige.
5 DEN PERSONLIGE DATAASSISTANTEN
Personvernassistenten forplikter seg til å følge gjeldende svensk lovgivning ved behandling av personopplysninger.
Personopplysningsinnføringen kan ikke overføre personopplysninger til tredjeland hvis tilstrekkelig beskyttelsesnivå i mottakerlandet ikke kan sikres, eller hvis det ikke er spesifikke garantier for å beskytte data og rettighetene til de registrerte.
Personvernassistenten forplikter seg til kun å videreformidle personopplysninger til de i sin egen organisasjon som trenger tilgang til dataene for å utføre sine oppgaver og som er bundet av taushetsplikter.
Personopplysningsinnføringen kan ikke videreformidle personopplysninger eller annen informasjon om behandling av personopplysninger til tredjeparter uten skriftlig samtykke fra Personvernansvarlig på forhånd, unntatt når slik videreformidling kan kreves ved lov.
Personvernansvarlig forplikter seg til å bistå Personvernansvarlig med oppfyllelsen av hans eller hennes plikter som Personvernansvarlig. Personvernassistenten har rett til rimelig godtgjørelse for slik bistand.
Personvernassistenten forplikter seg, innen rimelig tid etter forespørsel, til å gi dokumentasjon som muliggjør og bidrar til gjennomganger, enten initiert av Personvernansvarlig eller tredjepart. Under ingen omstendigheter innebærer denne forpliktelsen en rett for Personvernansvarlig til å få tilgang til Personvernassistentens lokaler, servere eller på annen måte få direkte tilgang til informasjon som tilhører, eller på annen måte behandles av, Personvernassistenten. Dersom oppfyllelsen av Personvernassistentens forpliktelser under denne paragrafen medfører en betydelig arbeidsinnsats, har Personvernassistenten rett til rimelig kompensasjon for tapt arbeidstid og andre kostnader.
I tilfelle myndigheter eller andre tredjeparter ber om informasjon fra Personvernassistenten angående behandlingen av personopplysninger, skal Personvernassistenten uten ugrunnet opphold videreformidle en slik forespørsel til Personvernansvarlig. Personvernassistenten skal, om nødvendig, bistå Personvernansvarlig med å produsere informasjon forespurt av tredjeparten.
6 LEVERING AV STØTTE
Personvernassistenten kan benytte en eller flere underleverandører ('Vikarassistenter') til å behandle personopplysninger uten å innhente spesiell tillatelse fra Personvernansvarlig i det enkelte tilfellet. Dette gjelder imidlertid bare dersom Personvernassistenten inngår en skriftlig underavtale med den aktuelle Vikarassistenten, som innebærer at Vikarassistenten har minst likeverdige forpliktelser som Personvernassistenten under denne avtalen. Personvernassistenten kan gi Vikarassistenten rett til å benytte en tredjepart igjen, forutsatt at dette gjøres på samme måte og med de samme forpliktelsene som er angitt i denne avtalen.
Personvernassistenten er fullt ansvarlig overfor Personvernansvarlig for Vikarassistentens forpliktelser vedrørende behandlingen av personopplysninger, i samsvar med denne avtalen.
Personvernassistenten må skriftlig informere Personvernansvarlig før ansettelse av en ny Vikarassistent for behandlingen av personopplysninger. Behandlingsansvarlig har rett til å protestere mot at en ny vikar skal behandle personopplysninger, dersom det er akseptable grunner for dette, og behandlingsansvarlig informerer om dette innen to uker etter at behandlingsansvarlig er blitt informert om den nye vikaren.
7 SIKKERHET
Personvernassistenten skal treffe egnede sikkerhetstiltak for å beskytte personopplysninger. Personvernansvarlig samtykker i de vedtatte sikkerhetstiltakene til Personvernombudet og forplikter seg til å varsle Personvernansvarlig spesielt dersom sensitive data behandles som kan kreve ytterligere tiltak. Personvernassistenten har alltid rett til å avslå behandling av personopplysninger som kan kreve ytterligere sikkerhetstiltak.
Personvernassistenten bekrefter at hans aktiviteter i alle deler håndteres på en måte som sikrer overholdelse av kravene i personvernforordningen (2018: 218) på et tilstrekkelig sikkerhetsnivå. Personvernassistenten forplikter seg til å overholde myndighetsbeslutninger angående sikkerhetstiltak for behandlingen av personopplysninger.
Personopplysningsinnføringen skal umiddelbart informere Personvernansvarlig ved oppdagelse eller mistanke om en hendelse med personopplysninger.
8 KORRIGERING OG SLETTING AV PERSONOPPLYSNINGER
Behandlingsansvarlig kan selv korrigere de fleste feilaktige eller ufullstendige personopplysninger i Tjenesten. I tilfeller der dette ikke er mulig, skal Personvernassistenten bistå med korreksjonen etter at Personvernansvarlig har meldt dette skriftlig til Personvernassistenten.
Etter at Personvernansvarlig har anmodet om skriftlig sletting av personopplysninger, kan Personvernassistenten kun behandle personopplysningene som en del av sletteprosessen.
Ved avslutning av avtalen skal Personvernassistenten, på anmodning fra Personvernansvarlig, returnere personopplysningene. Ved avslutning av avtalen kan personvernassistenten kun behandle personopplysningene som en del av sletteprosessen.
9 AVTALETID
Denne avtalen gjelder fra starten av Website24s generelle vilkår og betingelser, men ikke tidligere enn 25. mai 2018, og selv etter avslutning av den samme eller til behandlingen av Personvernansvarligs personopplysninger er avsluttet.
10 FORCE MAJEURE
Part er fritatt fra straff for manglende oppfyllelse av visse forpliktelser i henhold til Feilavtalen, dersom grunnlaget for dette har sin basis i de nedenfor angitte omstendighetene ('fritaksomstendighet') og omstendighetene forhindrer, eller vesentlig hindrer, rettidig oppfyllelse derav og ikke kunne forutse. Ansett å være en fritaksomstendighet er statlig handling eller unnlatelse, ny eller endret lovgivning, arbeidskonflikt, blokade, lynnedslag, brann, oversvømmelse, forstyrrelser i transport, telekommunikasjon eller strømforsyning, eller for feil eller forsinkelse i levering av varer eller tjenester fra leverandøren på grunn av de nevnte omstendighetene.
11 MELDINGER
Meldinger under denne avtalen sendes primært av Personvernansvarlig til e-postadressen angitt av Personvernansvarlig. Behandlingsansvarlig er derfor forpliktet til å sørge for at e-postadressen og andre kontaktopplysninger alltid er korrekte og oppdaterte.
12 ANSVARSBEGRENSNING
Uansett tilfelle vil ansvarsfraskrivelsen til Personvernansvarlig under denne avtalen alltid være begrenset til et beløp tilsvarende gebyret betalt av Personvernansvarlig for kontraktsbruddet skriftlig til Personvernansvarlig til mangelen er rettet opp eller gjeldende kontraktsperiode er avsluttet. Krav som overstiger dette beløpet kan ikke gjøres av Personvernansvarlig mot Personvernassistenten. Denne begrensningen vil gjelde selv om andre garantier eller rettsmidler i henhold til denne avtalen ikke oppfyller sitt formål.
13 TVISTER OG GJELDENDE LOV
Svensk rett skal gjelde for avtalen. Tvister som oppstår som følge av avtalen, vil til syvende og sist bli avgjort av svensk offentlig rett med Halmstad tingrett som første instans.