Personuppgiftsbiträdesavtal

1. Parter och omfattning

Detta avtal gäller mellan dig som kund (personuppgiftsansvarig) och Skalra, Malmö, Sverige (personuppgiftsbiträde). Det träder i kraft när du börjar använda tjänsten och gäller så länge vi behandlar personuppgifter för din räkning.

Uppgifter om dig som kund — kontaktuppgifter, fakturering — behandlar vi som ansvariga. Det regleras i integritetspolicyn, inte här.

2. Vad behandlingen avser

• Ändamål. Att producera och publicera marknadsföringsinnehåll åt dig.
• Typ av behandling. Insamling, lagring, bearbetning, publicering och radering.
• Kategorier av registrerade. Dina anställda och kontaktpersoner, samt personer som lämnar recensioner eller kommentarer i dina kanaler.
• Kategorier av uppgifter. Namn, kontaktuppgifter, bilder och det innehåll som förekommer i dina kanaler.
• Inga känsliga uppgifter. Tjänsten är inte avsedd för uppgifter enligt artikel 9. Lämna inte sådana till oss.

3. Våra åtaganden

Vi förbinder oss att

• bara behandla uppgifterna enligt dina dokumenterade instruktioner,
• se till att alla som får tillgång till uppgifterna omfattas av tystnadsplikt och bara ser det de behöver för sin uppgift,
• vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt punkt 4,
• hjälpa dig att svara på en registrerads begäran om utdrag, rättelse eller radering,
• underrätta dig utan onödigt dröjsmål vid en personuppgiftsincident,
• säga till om vi anser att en instruktion strider mot dataskyddsförordningen.

4. Säkerhet

• Uppgifterna lagras i EU och all överföring sker krypterad.
• Åtkomst styrs per organisation direkt i databasen, så att en kunds uppgifter inte kan läsas av en annan.
• Inloggningsuppgifter till dina kanaler lagras i ett separat valv. Varje läsning loggas med tidpunkt, person och skäl.
• Åtkomst för vår personal är begränsad till den som behöver den för en arbetsorder.

5. Underbiträden

Du godkänner att vi anlitar följande underbiträden. Var och en är bunden av dataskyddsvillkor som motsvarar detta avtal.

Byter vi eller lägger till ett underbiträde meddelar vi det minst trettio dagar i förväg. Har du sakliga invändningar får du säga upp avtalet till den dag ändringen träder i kraft.

6. Överföring utanför EU/EES

Där ett underbiträde behandlar uppgifter utanför EU/EES vilar överföringen på EU-kommissionens standardavtalsklausuler tillsammans med de kompletterande skyddsåtgärder som behövs i det enskilda fallet.

7. Radering

När avtalet upphör raderar vi personuppgifterna inom nittio dagar, om du inte dessförinnan begär att få dem utlämnade i ett maskinläsbart format. Undantag gäller för uppgifter vi enligt lag måste behålla, i praktiken bokföringsunderlag.

8. Granskning

Du har rätt att en gång per år begära den information som behövs för att visa att vi följer detta avtal. Kräver du en granskning på plats står du för kostnaden, om granskningen inte visar att vi brustit.