Personuppgiftsbiträdesavtal

• Ändamål: att leverera tjänsten, alltså samla och visa försäljning och annonsdata, bedöma annonser, ta fram och publicera annonser på kundens instruktion.
• Kategorier av registrerade: kundens anställda och konsulter som använder tjänsten, och i begränsad omfattning kundens slutkunder.
• Kategorier av uppgifter: kontouppgifter för användare, ordrar där slutkunden bara finns som envägskod, publika recensioner med förnamn eller signatur.
• Inga känsliga personuppgifter behandlas.

Biträdet behandlar uppgifterna bara enligt kundens dokumenterade instruktioner, som består av avtalet, villkoren och de val kunden gör i tjänsten. Anser biträdet att en instruktion strider mot dataskyddsförordningen meddelas kunden direkt.

Den som behandlar uppgifterna hos biträdet har tystnadsplikt. Biträdet vidtar tekniska och organisatoriska åtgärder enligt artikel 32: krypterad trafik, krypterade nycklar, tvåstegsverifiering, behörighetsstyrning i databasen, en egen databas per kund och loggning av ändringar.

Kunden godkänner de underbiträden som står i integritetspolicyn. Biträdet meddelar kunden innan ett nytt underbiträde anlitas, och kunden kan invända. Underbiträden binds av samma skyldigheter som biträdet.

Uppgifter förs bara utanför EU/EES när det finns ett skydd som dataskyddsförordningen godtar, till exempel EU-kommissionens standardavtalsklausuler.

Biträdet hjälper kunden att besvara begäran från registrerade, med konsekvensbedömningar och med att uppfylla sina skyldigheter enligt artikel 32 till 36.

Biträdet meddelar kunden utan onödigt dröjsmål, och senast inom 48 timmar, efter att ha upptäckt en personuppgiftsincident, med den information kunden behöver för att anmäla den.

Kunden har rätt att få den information som behövs för att visa att avtalet följs, och att efter skriftlig begäran granska behandlingen på egen bekostnad.

När tjänsten upphör återlämnar biträdet uppgifterna på begäran och raderar dem senast 90 dagar därefter, om inte lag kräver att de sparas.