Avtal om behandling av personuppgifter
Inledning
Detta avtal reglerar behandlingen av personuppgifter av revzper SAS (personuppgiftsbiträde) på uppdrag av kunden (personuppgiftsansvarig).
1. Omfattning och instruktioner
Personuppgiftsbiträdet får endast behandla personuppgifter enligt skriftliga instruktioner som tillhandahålls via en säker kanal och registreras i den personuppgiftsansvariges behandlingsregister. revzper SAS ska bekräfta mottagandet av instruktionerna och dokumentera alla efterlevnadsåtgärder som vidtas som svar på dessa. Personuppgiftsbiträdet ska säkerställa att personer som har behörighet att behandla personuppgifter har åtagit sig att iaktta konfidentialitet. Personuppgiftsbiträdet ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken. Personuppgiftsbiträdet ska bistå den personuppgiftsansvarige med att säkerställa efterlevnaden av skyldigheterna.
2. Åtgärder efter avtalets upphörande
Vid uppsägning eller annat upphörande av detta avtal eller på den personuppgiftsansvariges instruktioner ska revzper SAS:
Åtgärder som standard
- Radera alla personuppgifter inom 30 dagar från avtalets upphörande, om inte den personuppgiftsansvarige skriftligen instruerar annat.
- Återlämna alla personuppgifter till den personuppgiftsansvarige i ett strukturerat, allmänt använt och maskinläsbart format, om den personuppgiftsansvarige begär detta skriftligen inom 15 dagar från avtalets upphörande.
- Tillhandahålla en skriftlig bekräftelse till den personuppgiftsansvarige som bekräftar att raderingen eller återlämnandet har slutförts, inklusive datum och metod för åtgärden.
- Tillåta den personuppgiftsansvarige att på rimlig begäran verifiera efterlevnaden av denna punkt.
Ytterligare skyldigheter
- revzper SAS får inte behålla några personuppgifter efter att ovanstående åtgärder har slutförts, såvida detta inte krävs enligt lag.
Plats för behandling och underbiträden
All behandling av personuppgifter enligt detta avtal äger rum inom Europeiska unionen. Personuppgifter lagras i Frankrike (Parisregionen) av Scaleway SAS, 8 rue de la Ville-l'Évêque, 75008 Paris, France. Betalningsuppgifter behandlas av Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Netherlands, som självständigt personuppgiftsansvarig enligt sina egna villkor. revzper SAS informerar den personuppgiftsansvarige innan något annat underbiträde anlitas.