Personuppgiftsbiträdesavtal
1. Parter och bakgrund
Avtalet gäller mellan kunden som använder Britepoint (”den personuppgiftsansvarige”) och Planet Creative (https://planetcreative.se) genom Pretty Decent Exposure AB, org.nr 559444-2104, Björngårdsgatan 1 b, 118 52 Stockholm (”biträdet”). Planet Creative levererar tjänsten till kunden och är kundens personuppgiftsbiträde.
Avtalet ingår i Britepoints allmänna villkor och gäller när biträdet behandlar personuppgifter för kundens räkning, enligt artikel 28 i dataskyddsförordningen (GDPR). Det gäller så länge biträdet behandlar sådana personuppgifter.
2. Behandlingens art och ändamål
Biträdet behandlar personuppgifter för att tillhandahålla Britepoint: lagra kundens svar och material, ta fram analyser och material med hjälp av AI, skicka e-post som kunden begär och ge support.
- Kategorier av registrerade: kundens användare och medarbetare samt personer som nämns i det innehåll kunden lägger in, till exempel kunder, leverantörer eller kontaktpersoner.
- Kategorier av personuppgifter: namn, e-postadress, befattning och övriga uppgifter som kunden väljer att lägga in i tjänsten.
- Känsliga personuppgifter: tjänsten är inte avsedd för känsliga personuppgifter enligt artikel 9 GDPR. Kunden ska inte lägga in sådana uppgifter.
3. Biträdets skyldigheter
Biträdet ska:
- bara behandla personuppgifterna enligt kundens dokumenterade instruktioner. Avtalet och kundens användning av tjänsten utgör sådana instruktioner,
- informera kunden om biträdet anser att en instruktion strider mot dataskyddsreglerna,
- se till att alla som behandlar personuppgifterna omfattas av tystnadsplikt,
- vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 GDPR,
- hjälpa kunden att besvara begäranden från registrerade som vill använda sina rättigheter,
- hjälpa kunden med konsekvensbedömningar och förhandssamråd när det krävs.
4. Säkerhetsåtgärder
- Krypterade anslutningar (HTTPS/TLS) för all överföring.
- Åtkomstkontroll och inloggning för kunddata, och behörigheter som begränsas till dem som behöver dem.
- Loggning och övervakning av fel och missbruk.
- Leverantörer som valts utifrån deras säkerhetsnivå och som omfattas av skriftliga avtal.
5. Underbiträden
Kunden ger biträdet ett allmänt förhandstillstånd att anlita underbiträden. De underbiträden som används listas i integritetspolicyn. Biträdet ska:
- ingå skriftliga avtal med underbiträden som ger minst samma skydd som det här avtalet,
- informera kunden minst 30 dagar innan ett nytt underbiträde anlitas eller ett befintligt byts ut. Kunden kan invända av sakliga skäl. Kan parterna inte enas får kunden säga upp tjänsten,
- ansvara gentemot kunden för underbiträdenas behandling.
6. Överföring utanför EU/EES
Personuppgifter får föras över utanför EU/EES bara om det finns stöd för det i kapitel V GDPR, till exempel EU–US Data Privacy Framework eller EU-kommissionens standardavtalsklausuler.
7. Personuppgiftsincidenter
Biträdet ska utan onödigt dröjsmål, och senast 48 timmar efter att ha upptäckt en personuppgiftsincident, informera kunden. Meddelandet ska beskriva incidenten, vilka uppgifter som berörs, troliga konsekvenser och vilka åtgärder som vidtagits. Biträdet ska hjälpa kunden att anmäla incidenten till tillsynsmyndigheten och informera de registrerade när det krävs.
8. Granskning
Biträdet ska ge kunden den information som behövs för att visa att avtalet följs. Kunden får, efter skriftlig begäran med minst 30 dagars varsel, låta granska biträdets efterlevnad. Kunden står för sina egna kostnader för granskningen.
9. När avtalet upphör
När tjänsten upphör ska biträdet, enligt kundens val, återlämna eller radera personuppgifterna inom 30 dagar, om inte lag kräver att de sparas. Kopior i säkerhetskopior raderas när säkerhetskopiorna skrivs över.
10. Ansvar och tillämplig lag
Ansvar enligt avtalet följer ansvarsbegränsningen i de allmänna villkoren, i den utsträckning GDPR tillåter. Svensk lag gäller. Tvister avgörs enligt de allmänna villkoren.
11. Kontakt
Frågor om avtalet, eller om ni behöver ett undertecknat exemplar, skickar ni till master@planetcreative.se.