PERSONUPPGIFTSBITRÄDESAVTAL
Detta avtal reglerar behandlingen av personuppgifter och gäller mellan följande parter:
Abrova AB, org. nr. 559452-2830, Linblocksgatan 3, 721 38 Västerås (Personuppgiftsbiträde, nedan kallat ”Abrova AB”); och Kunden, [Kundens namn och eventuell adress] (Personuppgiftsansvarig, nedan kallad ”Kunden”), hädanefter kallade ”Part” respektive ”Parterna”.
Parterna har ingått avtal (”Kundavtalet”) där Abrova AB åtagit sig att leverera en gps-spårningstjänst till Kunden.
Inom ramen för Kundavtalet kan Abrova AB komma att behandla personuppgifter och annan information för Kundens räkning. Detta dokument reglerar behandlingen av personuppgifter tillhörande Kunden.
1. UPPGIFTER OM BEHANDLINGEN
1.1 Syftet med behandlingen är att Abrova AB ska kunna leverera de varor och tjänster som framgår av Kundavtalet.
1.2 Behandlingen ska pågå så länge som Abrova AB tillhandahåller varor och tjänster enligt Kundavtalet.
1.3 De typer av personuppgifter som behandlas beror på vilka tjänster som omfattas av Kundavtalet men kan exempelvis innefatta GPS-position, färddata, digital signatur, samt annan information relaterad till fordonsflottan.
2. KUNDENS ÅTAGANDEN
Kunden förbinder sig att:
-
Agera i enlighet med tillämplig dataskyddslagstiftning.
-
Endast tillhandahålla Abrova AB sådana personuppgifter som är nödvändiga för ändamålet med behandlingen enligt Kundavtalet.
3. ABROVA ABs ÅTAGANDEN
Abrova AB förbinder sig att:
-
Agera i enlighet med tillämplig dataskyddslagstiftning.
-
Endast behandla personuppgifter enligt Kundens instruktioner och i den omfattning och på det sätt som är nödvändigt för att uppfylla åtaganden enligt Kundavtalet.
-
Inte utan Kundens skriftliga medgivande överföra personuppgifter till, eller tillgängliggöra personuppgifter från, plats utanför EU/EES-området.
-
Vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifter mot alla slag av otillåtna behandlingar.
-
Snarast rätta, radera och/eller begränsa personuppgifter i enlighet med Kundens instruktioner och tillämplig dataskyddslagstiftning.
-
Vid behov lagra personuppgifter enligt krav i tillämplig lagstiftning och därefter, i enlighet med Kundens instruktioner, lämna tillbaka och/eller permanent radera alla personuppgifter som har behandlats.
-
Informera och bistå Kunden vid förfrågan från en registrerad eller myndighet om registerutdrag eller information om Kundens behandling.
-
Medverka till att Kunden kan få information om och vid behov granska att Abrova AB:s behandling av personuppgifter följer vad som överenskommits och uppfyller tillämplig dataskyddslagstiftning.
-
4. SÄKERHET OCH SEKRETESS
Abrova AB ska säkerställa att tillgång till personuppgifter som behandlas är begränsad till behörig personal och att lämpliga tekniska och organisatoriska åtgärder vidtas för att skydda personuppgifter mot otillåtna behandlingar.
5. RAPPORTERING AV PERSONUPPGIFTS INCIDENTER
Abrova AB ska snarast möjligt underrätta Kunden om förekomst och innebörd av en personuppgiftsincident som innebär att personuppgifter oavsiktligt eller obehörigt har röjts.
6. SAMVERKAN OCH SAMTYCKE
Kunden lämnar sitt samtycke till att behandlingen av personuppgifter ska ske enligt Kundavtalet och tillämpliga regler.
7. GILTIGHETSTID
Dokumentet gäller tills vidare och upphör att gälla vid Kund Avtalets upphörande och när Abrova AB fullgjort sina åtaganden rörande återlämning och/eller radering av personuppgifter enligt punkt 3.
8. ÖVRIGT
Dokumentet regleras av svensk lag. Tvist ska avgöras enligt Kundavtalets bestämmelser om tvistlösning eller, i det fall då Kundavtal saknas, i svensk domstol.