Databehandleravtale (DPA)

1. Innledning

Denne databehandleravtalen («Avtalen») er en integrert del av Vilkår og betingelser mellom Deskhero AB («vi», «oss» eller «vår») og Kunden («du» eller «Kunde») og regulerer vår behandling av personopplysninger på dine vegne i forbindelse med din bruk av vår programvare-som-en-tjeneste-plattform (SaaS) («Tjenesten»).

Denne Avtalen gjenspeiler partenes enighet om vilkårene som regulerer behandlingen av personopplysninger i henhold til gjeldende personvernlovgivning, inkludert EUs personvernforordning (GDPR).

2. Definisjoner

• Personvernlovgivning: Alle gjeldende lover om databeskyttelse, personvern og behandling av personopplysninger, inkludert GDPR og enhver nasjonal gjennomføringslovgivning.
• GDPR: EUs personvernforordning 2016/679.
• Personopplysninger: Enhver opplysning om en identifisert eller identifiserbar fysisk person som definert i artikkel 4 i GDPR.
• Behandling: Enhver operasjon utført på personopplysninger, enten ved automatiserte midler eller ikke, som definert i artikkel 4 i GDPR.
• Behandlingsansvarlig: Enheten som fastsetter formålet med og midlene for behandlingen av personopplysninger.
• Databehandler: Enheten som behandler personopplysninger på vegne av den behandlingsansvarlige.
• Underbehandler: Enhver databehandler vi engasjerer til å behandle personopplysninger på vegne av Kunden.
• Standard Contractual Clauses (SCCs): De kontraktsklausulene som er vedtatt av Europakommisjonen for overføring av personopplysninger til databehandlere etablert i tredjeland.

3. Roller og ansvar

3.1 Partenes forhold

• Behandlingsansvarlig og databehandler: For formålet med denne Avtalen er du Behandlingsansvarlig og vi er Databehandler med hensyn til personopplysninger som behandles på dine vegne.

3.2 Formål med behandlingen

• Vi vil behandle personopplysninger i den grad det er nødvendig for å levere Tjenesten i samsvar med Vilkår og betingelser og denne Avtalen.

4. Instrukser

4.1 Behandlingsinstrukser

• Vi skal kun behandle personopplysninger på dokumenterte instrukser fra deg, også med hensyn til internasjonale dataoverføringer, med mindre loven krever noe annet.

4.2 Begrensninger

• Hvis vi mener at en instruks bryter med personvernlovgivningen, skal vi informere deg uten ugrunnet opphold.

5. Detaljer om behandlingen

5.1 Gjenstand

• Behandling av personopplysninger i forbindelse med levering av Tjenesten.

5.2 Varighet

• For Avtalens varighet og frem til alle personopplysninger slettes som beskrevet her.

5.3 Art og formål

• Behandling av personopplysninger for å levere Tjenesten, inkludert lagring, gjenfinning og andre operasjoner som er nødvendige for å utføre Tjenesten.

5.4 Typer personopplysninger

• Personopplysninger kan omfatte, men er ikke begrenset til:
• Identifikasjonsdata (f.eks. navn, e-postadresser, telefonnumre).
• Kontaktinformasjon.
• Support- og kommunikasjonsdata.
• Eventuelle andre personopplysninger som brukere eller kundens kunder sender inn via Tjenesten.

5.5 Kategorier av registrerte

• Brukere: Ansatte eller agenter hos Kunden som er autorisert til å bruke Tjenesten.
• Kundens kunder: Personer som interagerer med Kunden via Tjenesten.

6. Konfidensialitet

6.1 Taushetsplikt for personell

• Vi skal sørge for at personell som er autorisert til å behandle personopplysninger, har forpliktet seg til taushet eller er underlagt en passende lovpålagt taushetsplikt.

7. Sikkerhetstiltak

7.1 Tekniske og organisatoriske tiltak

• Vi skal iverksette egnede tekniske og organisatoriske tiltak for å sikre et sikkerhetsnivå som står i forhold til risikoen, som beskrevet i våre Tekniske og organisatoriske tiltak (TOM).

8. Underbehandling

8.1 Autoriserte underbehandlere

• Du autoriserer oss til å engasjere underbehandlere for å behandle personopplysninger på dine vegne, forutsatt at:
• Vi informerer deg om alle planlagte endringer som gjelder tillegg eller utskifting av underbehandlere, og gir deg mulighet til å protestere innen ti (10) dager.
• Vi inngår skriftlige avtaler med underbehandlere som pålegger dem personvernforpliktelser som ikke gir mindre beskyttelse enn denne Avtalen.
• Vi forblir fullt ansvarlige for underbehandlernes oppfyllelse.

8.2 Nåværende underbehandlere

• En liste over våre nåværende underbehandlere finnes i våre Protokoll over behandlingsaktiviteter (RoPA).

9. Internasjonale dataoverføringer

9.1 Overføringer utenfor EU/EØS

• Personopplysninger kan overføres til land utenfor Den europeiske union (EU) eller Det europeiske økonomiske samarbeidsområdet (EØS) når det er nødvendig, forutsatt at:
• Slike overføringer skjer i samsvar med personvernlovgivningen.
• Egnede sikkerhetstiltak er på plass, for eksempel Standard Contractual Clauses (SCCs).

9.2 Standard Contractual Clauses

• Partene er enige om at Standard Contractual Clauses (SCCs) som vedtatt av Europakommisjonen skal gjelde for enhver overføring av personopplysninger utenfor EU/EØS til land som ikke er anerkjent av Europakommisjonen som å ha et tilstrekkelig beskyttelsesnivå.

10. Bistand til etterlevelse

10.1 Registrertes rettigheter

• Vi skal, så langt det er mulig, bistå deg med egnede tekniske og organisatoriske tiltak for å oppfylle dine forpliktelser til å besvare forespørsler om utøvelse av registrertes rettigheter i henhold til personvernlovgivningen.

10.2 Vurderinger av personvernkonsekvenser

• Vi skal gi deg rimelig bistand med vurderinger av personvernkonsekvenser og forhåndskonsultasjoner med tilsynsmyndigheter.

11. Varsling om databrudd

• Vi skal varsle deg uten ugrunnet opphold når vi blir oppmerksomme på et brudd på personopplysningssikkerheten som berører personopplysninger behandlet på dine vegne. Varslet skal inneholde tilstrekkelig informasjon til at du kan oppfylle eventuelle plikter til å rapportere eller informere registrerte om bruddet.

12. Sletting eller retur av personopplysninger

• Ved opphør av Avtalen eller etter din anmodning skal vi, etter ditt valg, slette eller returnere alle personopplysninger til deg og slette eksisterende kopier med mindre lagring er påkrevd ved lov.

13. Revisjoner og inspeksjoner

• Vi skal gjøre all informasjon som er nødvendig for å demonstrere etterlevelse av denne Avtalen tilgjengelig for deg, og tillate samt bidra til revisjoner, inkludert inspeksjoner, som utføres av deg eller en revisor utpekt av deg.

14. Ansvar

• Hver parts ansvar under denne Avtalen skal være underlagt ansvarsfraskrivelsene og ansvarsbegrensningene angitt i Vilkår og betingelser.

15. Lovvalg og verneting

• Denne Avtalen skal reguleres av og tolkes i samsvar med svensk lov. Eventuelle tvister som oppstår fra eller i forbindelse med denne Avtalen, skal være underlagt eksklusiv jurisdiksjon hos svenske domstoler.

16. Diverse

• 16.1 Hele avtalen: Denne Avtalen utgjør hele avtalen mellom partene om behandling av personopplysninger og erstatter alle tidligere avtaler.
• 16.2 Delbarhet: Hvis noen bestemmelse i denne Avtalen anses ugyldig, skal de øvrige bestemmelsene fortsatt være fullt ut gjeldende.

Vedlegg

• Vedlegg 1: Tekniske og organisatoriske tiltak (TOM)
• Vedlegg 2: Protokoll over behandlingsaktiviteter (RoPA)
• Vedlegg 3: Standard Contractual Clauses (SCCs)

Vedlegg 3: Standard Contractual Clauses (SCCs)

På grunn av opphavsrettsbegrensninger kan vi ikke inkludere hele teksten til Standard Contractual Clauses (SCCs) direkte i dette dokumentet. Vi erkjenner imidlertid at SCC-ene, slik de er vedtatt av Europakommisjonen, utgjør en integrert del av denne Avtalen for å regulere internasjonale dataoverføringer utenfor EU/EØS til land som ikke anses å ha et tilstrekkelig beskyttelsesnivå.

Tiltak kreves:

• Inkorporering ved henvisning: Ved inngåelse av denne Avtalen er begge parter enige om at Standard Contractual Clauses er innarbeidet her ved henvisning og gjelder for alle internasjonale dataoverføringer.

Veiledning:

• Last ned SCCs: Du kan laste ned de offisielle SCC-ene fra Europakommisjonens nettsted.
• Vedlegg: Vi anbefaler at du legger ved SCC-ene som et appendiks til denne Avtalen når dokumentet ferdigstilles.

Kontaktinformasjon for personvernombud (DPO):

Navn: Klas Karlsson

E-post: adpo@deskhero.com

Telefon: +46 70 601 13 22

Kontaktinformasjon:

• Deskhero AB

KIVRA: 559415-4170

106 31, Stockholm, Sverige

E-post: support@deskhero.com

Ved å bruke Tjenesten og godta Vilkår og betingelser samtykker du i vilkårene i denne databehandleravtalen.