Personuppgiftsbiträdesavtal

1. Omfattning

Detta PUB-avtal gäller all behandling av personuppgifter som Personuppgiftsbiträdet utför på uppdrag av den Personuppgiftsansvarige i samband med tillhandahållandet av Tjänsten. Detta PUB-avtal kompletterar Användarvillkoren.

2. Definitioner

Begrepp som används i detta PUB-avtal har de betydelser som anges i EU:s dataskyddsförordning (GDPR). "Personuppgiftsansvarig" avser den enhet som bestämmer ändamålen och medlen för behandlingen. "Personuppgiftsbiträde" avser den enhet som behandlar personuppgifter på uppdrag av den Personuppgiftsansvarige. "Underbiträde" avser en tredje part som anlitas av Personuppgiftsbiträdet för att behandla personuppgifter.

3. Behandlingsdetaljer

Personuppgiftsbiträdet behandlar personuppgifter på uppdrag av den Personuppgiftsansvarige i syfte att tillhandahålla Tjänsten enligt Användarvillkoren. Den Personuppgiftsansvarige instruerar Personuppgiftsbiträdet att behandla personuppgifter genom att använda Tjänsten.

Kategorier av personuppgifter som behandlas:

• Namn och kontaktuppgifter (e-post, telefonnummer)
• Sociala medier-identifierare (Facebook/Instagram-användar-ID, profilnamn)
• Boknings- och transaktionsdata
• Meddelanden och kommentarer relaterade till Tjänsten

Personuppgifter behandlas under den tid den Personuppgiftsansvarige använder Tjänsten. Vid uppsägning raderar Personuppgiftsbiträdet alla personuppgifter inom 90 dagar. Om en registrerad begär radering av sina uppgifter efterlever Personuppgiftsbiträdet begäran omgående.

4. Personuppgiftsbiträdets skyldigheter

Personuppgiftsbiträdet ska:

• Behandla personuppgifter endast enligt dokumenterade instruktioner från den Personuppgiftsansvarige, om inte tillämplig lag kräver annat
• Säkerställa att personer som är behöriga att behandla personuppgifterna är bundna av sekretessåtaganden
• Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder
• Bistå den Personuppgiftsansvarige vid hantering av registrerades rättigheter (tillgång, rättelse, radering, portabilitet)
• Utan onödigt dröjsmål meddela den Personuppgiftsansvarige om en personuppgiftsincident
• Radera eller återlämna alla personuppgifter vid uppsägning av Tjänsten, om inte lagring krävs enligt lag

5. Underbiträden

Den Personuppgiftsansvarige ger ett generellt godkännande för Personuppgiftsbiträdet att anlita underbiträden. Personuppgiftsbiträdet är fullt ansvarigt för sina underbiträdens fullgörande. Den aktuella listan över underbiträden finns nedan. Personuppgiftsbiträdet uppdaterar denna lista vid förändringar. Fortsatt användning av Tjänsten efter en förändring av underbiträden utgör ett godkännande.

6. Internationella dataöverföringar

När personuppgifter överförs utanför EU/EES säkerställer Personuppgiftsbiträdet att lämpliga skyddsåtgärder finns på plats, såsom standardavtalsklausuler (SCC) eller underbiträdets egna mekanismer för dataöverföring, i enlighet med GDPR kapitel V.

7. Revision och efterlevnad

Personuppgiftsbiträdet ska tillhandahålla den Personuppgiftsansvarige all information som krävs för att visa efterlevnad av detta PUB-avtal och ska tillåta och bidra till revisioner, inklusive inspektioner, som utförs av den Personuppgiftsansvarige eller en revisor som den Personuppgiftsansvarige utsett.

Sådana revisioner ska genomföras högst en gång per år, efter minst 30 dagars skriftligt förhandsmeddelande, under normala kontorstider och på den Personuppgiftsansvariges bekostnad.

8. Ansvar

Vardera partens ansvar enligt detta PUB-avtal regleras av de ansvarsbegränsningar som anges i Användarvillkoren.

9. Kontakt

För frågor om detta PUB-avtal eller för att utöva dataskyddsrättigheter, kontakta oss på:

E-post: [email protected]