Detta personuppgiftsbiträdesavtal ("Biträdesavtalet") reglerar Nuvid AI AB:s ("Biträdet") behandling av personuppgifter för kundens ("Personuppgiftsansvarig") räkning när Biträdet tillhandahåller sina tjänster. Biträdesavtalet utgör en bilaga till huvudavtalet mellan parterna och gäller så länge Biträdet behandlar personuppgifter för den Personuppgiftsansvariges räkning.
Biträdet behandlar personuppgifter enbart i syfte att leverera de avtalade tjänsterna. Behandlingens föremål, karaktär, kategorier av registrerade och personuppgifter specificeras i bilaga till Biträdesavtalet.
Biträdet får endast behandla personuppgifter enligt dokumenterade instruktioner från den Personuppgiftsansvarige, inklusive detta Biträdesavtal och huvudavtalet. Om Biträdet anser att en instruktion strider mot dataskyddslagstiftning ska den Personuppgiftsansvarige informeras.
Biträdet säkerställer att personer med behörighet att behandla personuppgifterna har åtagit sig att iaktta konfidentialitet eller omfattas av lämplig lagstadgad tystnadsplikt.
Biträdet vidtar lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, bland annat:
Åtgärderna beskrivs närmare i vår informationssäkerhetspolicy.
Den Personuppgiftsansvarige lämnar ett allmänt förhandstillstånd till att Biträdet anlitar underbiträden. Biträdet ska ålägga underbiträden motsvarande skyldigheter genom avtal och informera om planerade förändringar så att den Personuppgiftsansvarige kan invända. En aktuell förteckning över underbiträden tillhandahålls på begäran.
Biträdet bistår, med hänsyn till behandlingens art, den Personuppgiftsansvarige med lämpliga åtgärder för att besvara begäranden från registrerade samt för att uppfylla skyldigheter kring säkerhet, anmälan av personuppgiftsincidenter och konsekvensbedömningar.
Biträdet underrättar den Personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident, och lämnar den information som rimligen krävs.
Vid Biträdesavtalets upphörande ska Biträdet, enligt den Personuppgiftsansvariges val, radera eller återlämna samtliga personuppgifter och radera befintliga kopior, om inte lagring krävs enligt lag.
Biträdet tillhandahåller den information som krävs för att visa att skyldigheterna uppfylls och möjliggör samt medverkar vid granskningar och inspektioner som utförs av den Personuppgiftsansvarige eller en av denne bemyndigad revisor.
Överföring av personuppgifter till tredjeland sker endast om det finns en laglig grund och lämpliga skyddsåtgärder enligt GDPR kapitel V, till exempel EU-kommissionens standardavtalsklausuler.
Parternas ansvar regleras av huvudavtalet och tvingande dataskyddslagstiftning.
Detta är en mall. Ett undertecknat biträdesavtal med ifyllda bilagor (behandlingens omfattning, underbiträden och säkerhetsåtgärder) upprättas mellan parterna. Kontakta hello@nuvid.ai för att teckna avtal.