Detta personuppgiftsbiträdesavtal ("Biträdesavtalet") reglerar Nuvid AI AB:s ("Biträdet") behandling av personuppgifter för kundens ("Personuppgiftsansvarig") räkning när Biträdet tillhandahåller sina tjänster. Biträdesavtalet utgör en bilaga till huvudavtalet mellan parterna.
Biträdet behandlar personuppgifter enbart i syfte att leverera de avtalade tjänsterna. Behandlingens föremål, karaktär, kategorier av registrerade och personuppgifter specificeras i bilaga.
Biträdet får endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige. Om Biträdet anser att en instruktion strider mot dataskyddslagstiftning ska den Personuppgiftsansvarige informeras.
Biträdet säkerställer att personer med behörighet att behandla personuppgifterna omfattas av konfidentialitet eller lämplig lagstadgad tystnadsplikt.
Biträdet vidtar lämpliga tekniska och organisatoriska åtgärder, bland annat:
Åtgärderna beskrivs i vår informationssäkerhetspolicy.
Den Personuppgiftsansvarige lämnar ett allmänt förhandstillstånd till att Biträdet anlitar underbiträden. Biträdet ålägger underbiträden motsvarande skyldigheter och informerar om planerade förändringar så att invändning kan lämnas. En aktuell förteckning tillhandahålls på begäran.
Biträdet bistår, med hänsyn till behandlingens art, den Personuppgiftsansvarige med lämpliga åtgärder för att besvara begäranden från registrerade samt uppfylla skyldigheter kring säkerhet, incidenter och konsekvensbedömningar.
Biträdet underrättar den Personuppgiftsansvarige utan onödigt dröjsmål efter kännedom om en personuppgiftsincident och lämnar den information som rimligen krävs.
Vid upphörande ska Biträdet, enligt den Personuppgiftsansvariges val, radera eller återlämna samtliga personuppgifter och radera kopior, om inte lagring krävs enligt lag.
Biträdet tillhandahåller information som krävs för att visa att skyldigheterna uppfylls och möjliggör samt medverkar vid granskningar.
Överföring till tredjeland sker endast med laglig grund och lämpliga skyddsåtgärder enligt GDPR kapitel V, till exempel standardavtalsklausuler.
Parternas ansvar regleras av huvudavtalet och tvingande dataskyddslagstiftning.
Detta är en mall. Ett undertecknat biträdesavtal med ifyllda bilagor upprättas mellan parterna. Kontakta hello@nuvid.ai.