Personuppgiftsbiträdesavtal

1. Parter och omfattning

Detta avtal reglerar Bruksplans (biträdet) behandling av personuppgifter för kundens (den personuppgiftsansvariges) räkning inom ramen för tjänsten Bruksplan. Avtalet gäller så länge kunden har ett aktivt konto.

Behandlingen avser kontaktuppgifter till kundens användare, entreprenörer och rådgivare samt de personuppgifter som kan förekomma i inlagt innehåll, till exempel anteckningar, foton och arbetsorder.

2. Instruktioner

Biträdet behandlar personuppgifter endast enligt kundens dokumenterade instruktioner. Denna handling, tillsammans med tjänstens funktioner och kundens inställningar, utgör kundens fullständiga instruktion.

Om biträdet enligt tvingande rätt måste behandla uppgifter på annat sätt informeras kunden innan behandlingen, om det inte är förbjudet enligt lag.

3. Säkerhetsåtgärder

Biträdet vidtar lämpliga tekniska och organisatoriska åtgärder: krypterad överföring, kryptering av lagrad data, åtkomstkontroll per organisation på databasnivå, rollstyrd behörighet, loggning av ändringar i låsta journaler, regelbundna säkerhetskopior och behörighetsprövning av personal.

Personal med åtkomst till personuppgifter omfattas av sekretessåtagande.

4. Underbiträden

Kunden ger ett allmänt förhandsgodkännande till att biträdet anlitar underbiträden för drift, lagring, e-postutskick och felövervakning. Aktuell förteckning lämnas på begäran.

Biträdet informerar om planerade byten av underbiträden i rimlig tid, och kunden har rätt att invända. Underbiträden binds av villkor som motsvarar detta avtal.

5. Överföring till tredje land

Behandlingen sker inom EU/EES. Sker överföring till tredje land grundas den på ett giltigt överföringsverktyg och kompletterande skyddsåtgärder.

6. Bistånd till kunden

Biträdet bistår kunden med att besvara begäranden från registrerade samt med konsekvensbedömningar och förhandssamråd. Tjänsten innehåller funktioner för export och radering som kunden själv kan använda när som helst.

7. Personuppgiftsincidenter

Biträdet underrättar kunden utan onödigt dröjsmål, och senast inom 24 timmar från upptäckt, om en personuppgiftsincident, med den information kunden behöver för sin anmälan till tillsynsmyndigheten.

8. Granskning

Kunden har rätt att kontrollera att biträdet uppfyller avtalet. Kontrollen sker i första hand genom dokumentation och svar på frågeformulär, och vid behov genom granskning på plats efter skälig framförhållning.

9. Radering vid avslutat avtal

När avtalet upphör raderas kundens personuppgifter inom 30 dagar, inklusive ur säkerhetskopior, om inte lag kräver fortsatt lagring. Kunden kan före raderingen exportera all data i öppna format.

Signering

Behöver ni avtalet undertecknat i egen form, skriv till info@bruksplan.se. Se även vår integritetspolicy.