Personuppgiftsbiträdesavtal
PERSONUPPGIFTSBITRÄDESAVTAL (PUB-AVTAL)
Detta personuppgiftsbiträdesavtal (”Avtalet”) gäller mellan:
Personuppgiftsansvarig:
Kund som accepterar offert från Cloudgruppen Sverige AB
Personuppgiftsbiträde:
Cloudgruppen Sverige AB
Org.nr: 556583–9627
(nedan gemensamt benämnda ”Parterna”)
1. Avtalets ingående och tillämpning
1.1 Detta Avtal utgör en bilaga till offert från Personuppgiftsbiträdet.Kommunicera med dig och hantera förfrågningar.
1.2 Genom att acceptera offert från Personuppgiftsbiträdet bekräftar Personuppgiftsansvarig att denne
har tagit del av och accepterar detta Avtal.
1.3 Avtalet reglerar Personuppgiftsbiträdets behandling av personuppgifter i samband med de tjänster
som tillhandahålls.
2. Definitioner
2.1 ”Personuppgifter” avser varje upplysning som avser en identifierad eller identifierbar fysisk person.
2.2 ”Behandling” avser en åtgärd eller kombination av åtgärder beträffande personuppgifter.
2.3 ”Registrerad” avser den fysiska person vars personuppgifter behandlas.
3. Behandlingens omfattning
3.1 Personuppgiftsbiträdet behandlar personuppgifter i den utsträckning som är nödvändig för att leverera
avtalade tjänster.
3.2 Behandlingen kan omfatta olika typer av personuppgifter och kategorier av registrerade beroende på tjänsternas innehåll.
3.3 Personuppgiftsansvarig ansvarar för att lämna instruktioner i den utsträckning som krävs enligt tillämplig lag.
4. Instruktioner
4.1 Personuppgiftsbiträdet ska behandla personuppgifter i enlighet med Personuppgiftsansvarigs instruktioner samt tillämplig lag.
4.2 Personuppgiftsbiträdet har rätt att vidta åtgärder som är nödvändiga för att tillhandahålla tjänsterna, under förutsättning att dessa inte strider mot gällande dataskyddslagstiftning.
4.3 Personuppgiftsbiträdet ska informera Personuppgiftsansvarig om instruktion bedöms stå i strid med tillämplig lag.
5. Sekretess
5.1 Personuppgiftsbiträdet ska säkerställa att personer med tillgång till personuppgifter omfattas av sekretess.
6. Säkerhet
6.1 Personuppgiftsbiträdet ska vidta lämpliga tekniska och organisatoriska åtgärder i enlighet med artikel 32 GDPR.
6.2 Säkerhetsåtgärder ska anpassas med hänsyn till behandlingens art, omfattning och syfte.
7. Underbiträden
7.1 Personuppgiftsbiträdet har rätt att anlita underbiträden.
7.2 Personuppgiftsbiträdet ansvarar för att underbiträden omfattas av skyldigheter motsvarande detta Avtal.
7.3 Personuppgiftsansvarig godkänner härmed generellt användning av underbiträden.
8. Överföring till tredje land
8.1 Personuppgifter får överföras till tredje land i enlighet med tillämplig dataskyddslagstiftning.
9. Personuppgiftsincidenter
9.1 Personuppgiftsbiträdet ska informera Personuppgiftsansvarig om personuppgiftsincident utan onödigt dröjsmål.
10. Bistånd
10.1 Personuppgiftsbiträdet ska bistå Personuppgiftsansvarig i den utsträckning som är rimlig och proportionerlig.
11. Kontroll
11.1 Personuppgiftsansvarig har rätt att begära information om hur Personuppgiftsbiträdet uppfyller sina skyldigheter enligt detta Avtal.
12. Avtalstid
12.1 Detta Avtal gäller så länge Personuppgiftsbiträdet behandlar personuppgifter för Personuppgiftsansvarigs räkning.
12.2 Vid upphörande ska Personuppgiftsbiträdet, efter instruktion, radera eller återlämna personuppgifter.
13. Ansvar
13.1 Parternas ansvar regleras i enlighet med tillämplig dataskyddslagstiftning.
14. Tillämplig lag
14.1 Svensk lag ska tillämpas på detta Avtal.
15. Tillgänglighet av avtalet
15.1 Detta Avtal kan tillhandahållas som bilaga till offert eller via länk till Personuppgiftsbiträdets webbplats.
15.2 Personuppgiftsansvarig ansvarar för att ta del av den vid var tid gällande versionen av Avtalet innan
accept av offert.