Bilaga 1 till Villkoren – Personuppgiftsbiträdesavtal

Mellan:
Enkla XYZ AB, org.nr 559390-9574 (“Personuppgiftsbiträdet”) och Kunden (“Personuppgiftsansvarig”) tillsammans “Parterna”, med hänvisning till GDPR och tillämplig nationell lagstiftning.

1. Ändamål

Personuppgiftsbiträdet behandlar personuppgifter endast för att tillhandahålla Tjänsten enligt Villkoren och för drift, underhåll, säkerhet och utveckling av tjänsten.

2. Personuppgiftsbiträdets ansvar

2.1 Instruktioner

Personuppgiftsbiträdet behandlar personuppgifter endast på dokumenterad instruktion från Personuppgiftsansvarig, dock med rätt att vidta alla åtgärder som Personuppgiftsbiträdet bedömer nödvändiga för att leverera och förbättra tjänsten.

2.2 Underbiträden

Personuppgiftsbiträdet får delegera delar av behandlingen till underbiträden utan Personuppgiftsansvarigs föregående godkännande. Underbiträden ska omfattas av avtal med minst samma dataskyddsstandard.

2.3 Anonymisering och aggregering

Personuppgiftsbiträdet får använda personuppgifter i anonymiserad eller aggregerad form för statistik, analys, produktutveckling och AI-träning.

3. Personuppgiftsansvariges ansvar

3.1 Laglig insamling

Personuppgiftsansvarig ansvarar för att personuppgifter är insamlade i enlighet med lag och att Personuppgiftsbiträdet får behandla dem enligt detta Avtal.

3.2 Information till registrerade

Personuppgiftsansvarig ansvarar för att informera registrerade om behandling enligt GDPR.

4. Säkerhet och tekniska åtgärder

4.1 Skyddsåtgärder

Personuppgiftsbiträdet ska tillämpa rimliga tekniska och organisatoriska åtgärder för att skydda personuppgifter.

4.2 Ansvarsbegränsning

Personuppgiftsbiträdet ansvarar inte för indirekta skador eller ekonomiska förluster som uppstår på grund av incidenter utanför Personuppgiftsbiträdets kontroll, inklusive brister i Personuppgiftsansvariges system eller tredje parts handlingar.

5. Underbiträden

5.1 Rätt att anlita underbiträden

Personuppgiftsbiträdet har rätt att anlita underbiträden utan Personuppgiftsansvariges förhandsgodkännande. Personuppgiftsbiträdet ansvarar för att underbiträden följer detta Avtal i den utsträckning de behandlar personuppgifter.

6. Överföring till tredje land

6.1 Överföringar

Personuppgiftsbiträdet har rätt att överföra personuppgifter till länder utanför EES där Personuppgiftsbiträdet bedömer att lämpliga skyddsåtgärder finns. Personuppgiftsbiträdet ansvarar inte för konsekvenser av Personuppgiftsansvariges instruktioner som leder till överföring till länder med begränsad dataskyddslagstiftning.

7. Radering och bevarande

7.1 Efter uppsägning

Efter uppsägning av Tjänsten ska Personuppgiftsbiträdet, utan onödigt dröjsmål, i första hand radera, eller om den Personuppgiftsansvarige så begär, återlämna de personuppgifter som behandlats för dennes räkning. Återlämning sker till en skälig administrativ kostnad enligt Leverantörens prislista, som finns tillgänglig på https://enklafastigheter.se/price.

8. Granskning och revision

8.1 Begränsningar i insyn

Personuppgiftsbiträdet har rätt att begränsa eller neka insyns- och granskningsförfrågningar som påverkar Personuppgiftsbiträdets affärshemligheter, tekniska lösningar eller säkerhet. Rimliga ansträngningar ska dock göras för att underlätta Personuppgiftsansvarigs lagstadgade skyldigheter.

9. Ansvarsbegränsning

9.1 Skadeståndsansvar

Personuppgiftsbiträdet ansvarar endast för direkta skador orsakade av uppsåtliga handlingar eller grov vårdslöshet. Personuppgiftsbiträdet ansvarar inte för indirekta skador, följdskador, utebliven vinst eller kostnader relaterade till Personuppgiftsansvariges verksamhet.

10. Avtalstid och uppsägning

Avtalet gäller så länge Personuppgiftsbiträdet behandlar personuppgifter för Personuppgiftsansvarig.