Personuppgiftsbiträdesavtal

Detta databehandlingsavtal upprättas i enlighet med artikel 28.3 i Europaparlamentet och rådets förordning (EU) 2016/679 (“GDPR”) för att reglera CitizenOne A/S:s behandling av personuppgifter på uppdrag av dig som kund.

Avtalet görs mellan:

Datakontrollant:[Företagsnamn, adress och CVR-nummer] Kontaktperson: [Kontaktperson och kontaktinformation]

Databehandlare: CitizenOne A/S, Dronning Olgas VEJ 2, 1:a våningen, 2000 Frederiksberg, CVR-nr: 34725845 Kontakt:support@citizenone.dk

I det följande kallas parterna för "den personuppgiftsansvarige" och "databehandlaren". Tillsammans kallas de för "parterna".

1. Syfte och grund

1.1 Termer som "Personuppgifter", "Särskilda kategorier av personuppgifter", "Databehandling", "Den registrerade", "Data Controller" och "Data Processor" ska förstås i enlighet med definitionerna i GDPR.

1.2 Syftet med detta avtal är att säkerställa efterlevnad av tillämplig dataskyddslagstiftning och att dokumentera den personuppgiftsansvariges instruktioner till databehandlaren. Behandlingen av personuppgifter utförs för att stödja den personuppgiftsansvariges användning av CitizenOne A/S:s mjukvarulösning, som beskrivs ytterligare i våra villkor.

1.3 Detta avtal specificerar parternas ansvar och skyldigheter för behandlingen av personuppgifter, där CitizenOne A/S agerar på uppdrag av den personuppgiftsansvarige.

1.4 Detta avtal har företräde i händelse av en konflikt med andra villkor angående behandlingen av personuppgifter mellan parterna. Avtalet är giltigt så länge som den personuppgiftsansvarige använder CitizenOne A/S:s programvara.

1.5 Ingenting i detta avtal befriar databehandlaren från de skyldigheter som ålagts enligt tillämplig dataskyddslagstiftning.

2. Den personuppgiftsansvariges ansvar och rättigheter

2.1 Den personuppgiftsansvarige ska säkerställa att all behandling av personuppgifter i samband med användningen av CitizenOne A/S:s mjukvarulösning utförs i enlighet med GDPR artikel 24 samt annan relevant EU- eller nationell lagstiftning och detta avtal.

2.2 Den personuppgiftsansvarige har ensamrätt att fatta beslut om syften och medel för att behandla personuppgifter, inklusive vad som behandlas och förs in i CitizenOne A/S:s system.

2.3 Det är den personuppgiftsansvariges ansvar att se till att det finns en rättslig grund för behandling och delning av personuppgifter som utförs av databehandlaren, inklusive till alla underbehandlare som används av databehandlaren som anges i den tillämpliga översikten.

2.4 Den personuppgiftsansvarige ansvarar för att se till att de personuppgifter som behandlas av databehandlaren är korrekta, tillförlitliga och lagligen insamlade.

2.5 Den personuppgiftsansvarige ska säkerställa att alla nödvändiga behörigheter och anmälningskrav till relevanta myndigheter uppfylls i samband med behandlingen av personuppgifter.

2.6 Det är den personuppgiftsansvariges ansvar att informera registrerade om behandlingen av deras personuppgifter i enlighet med tillämplig dataskyddslagstiftning.

2.7 Den personuppgiftsansvarige förklarar att CitizenOne A/S har implementerat lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda de registrerades rättigheter och data.

3. Bearbetning i enlighet med instruktionerna

3.1 Databehandlaren får endast behandla personuppgifter i enlighet med dokumenterade instruktioner från den personuppgiftsansvarige, om inte annat krävs enligt EU eller nationell lagstiftning. Genom att ingå detta avtal instruerar den personuppgiftsansvarige databehandlaren att behandla personuppgifter på följande sätt:

3.1.1 i enlighet med tillämplig lag;

3.1.2 Att uppfylla skyldigheter enligt CitizenOne A/S:s användarvillkor för systemet;

3.1.3 som beskrivs ytterligare i detta avtal.

3.2 Om en instruktion från den personuppgiftsansvarige anses vara i konflikt med tillämplig dataskyddslagstiftning, ska databehandlaren omedelbart meddela den personuppgiftsansvarige.

4. Säkerhet vid bearbetning

4.1 Databehandlaren ska upprätthålla en hög säkerhetsnivå genom att implementera relevanta organisatoriska, tekniska och fysiska säkerhetsåtgärder.

4.2 Tillgång till personuppgifter får endast ges till individer som är föremål för sekretessförpliktelser och endast i den utsträckning det är nödvändigt för att uppfylla detta avtal. Sekretessskyldigheten gäller även efter uppsägning av avtalet.

4.3 CitizenOne A/S har implementerat flera säkerhetsåtgärder, inklusive:

4.3.1 Genomföra regelbundna riskbedömningar för att säkerställa att tekniska och organisatoriska åtgärder är adekvata;

4.3.2 Kryptera personuppgifter under överföring över Internet;

4.3.3 Utbilda anställda i dataskydd och IT-säkerhet;

4.3.4 Begränsa tillgången till personuppgifter till endast relevanta individer;

4.3.5 Kontrollsystem för att identifiera och rapportera säkerhetsintrång;

4.3.6 Pågående testning av system och procedurer för att upprätthålla säkerheten.

5. Användning av underprocessorer

5.1 CitizenOne A/S använder underprocessorer som en del av driften av vår programvara. Detta avtal utgör den personuppgiftsansvariges allmänna skriftliga tillstånd för användning av underbehandlare, inklusive både inom och utanför EU/EES.

5.2 CitizenOne A/S säkerställer att underbehandlare uppfyller samma skyldigheter som de som anges i detta avtal. Den personuppgiftsansvarige ska informeras minst 30 dagar innan en ny underbehandlare används, med rätt att invända om dataskyddslagstiftningen inte efterlevs. Om en överenskommelse inte kan nås kan den personuppgiftsansvarige säga upp sin prenumeration med kort varsel.

6. Överföring till tredjeländer

6.1 Varje överföring av personuppgifter till ett tredjeland eller en internationell organisation måste baseras på en giltig överföringsbasis, såsom EU:s standardavtalsklausuler (SCC).

7. Hjälp till den personuppgiftsansvarige

7.1 Databehandlaren ska bistå den personuppgiftsansvarige med att säkerställa efterlevnad av dataskyddsförordningen, inklusive bearbetning av säkerhet, anmälan om dataintrång och efterlevnad av de registrerades rättigheter.

7.2 Databehandlaren får inte svara på förfrågningar från registrerade utan tillstånd från den personuppgiftsansvarige och ska inte lämna ut information utan laglig skyldighet.

8. Meddelande om dataintrång

8.1 Databehandlaren ska omedelbart meddela den personuppgiftsansvarige om eventuella säkerhetsintrång som involverar personuppgifter, så att den personuppgiftsansvarige kan uppfylla sina skyldigheter enligt dataskyddsförordningen.

9. Retur och radering av data

9.1 Vid uppsägning av prenumerationen kan den personuppgiftsansvarige erhålla sina uppgifter. Därefter kommer databehandlaren att radera eller anonymisera alla personuppgifter i enlighet med tillämpliga bestämmelser.

10. Revision och inspektion

10.1 Den personuppgiftsansvarige har rätt att genomföra granskningar av databehandlarens efterlevnad av detta avtal. CitizenOne A/S kommer att samarbeta med alla revisioner och tillhandahålla nödvändig dokumentation.

11. Avtalets varaktighet

11.1 Detta avtal är giltigt så länge CitizenOne A/S behandlar personuppgifter på uppdrag av den personuppgiftsansvarige.

12. Ändringar av avtalet

12.1 Ändringar av detta avtal kommer att meddelas 30 dagar innan de träder i kraft. Fortsatt användning av CitizenOne A/S:s tjänster efter ändringar kommer att betraktas som godkännande av de nya villkoren.

13. Ansvar

13.1 Ansvar i samband med brott mot detta avtal regleras av CitizenOne A/S:s allmänna villkor.

14. Gällande lag och jurisdiktion

14.1 Detta avtal regleras av dansk lag, och eventuella tvister ska lösas av domstolen i Helsingør.

Bilaga A - Kategorier av personuppgifter a. Personuppgifter som kan komma att behandlas inkluderar bland annat:

• Namn
• Titel
• Telefonnummer
• E-post
• Adress
• annan relevant information.

Bilaga B - Underprocessorer CitizenOne A/S använder flera underprocessorer för att leverera våra tjänster. Vi säkerställer att giltiga avtal finns med alla underbehandlare för att på bästa sätt skydda dina uppgifter.

Kontakta oss påsupport@citizenone.dkOm du har frågor om vår användning av underprocessorer.