Personuppgiftsbiträdesavtal
De villkor enligt artikel 28 i GDPR som gäller när vi, för din räkning, behandlar personuppgifterna i innehållet i din arbetsyta.
Det här dokumentet publiceras på engelska. Översättningar kan erbjudas för bekvämlighets skull, men den engelska texten är den juridiskt gällande versionen.
1Roller och tillämpningsområde
Detta personuppgiftsbiträdesavtal (”DPA”) utgör en del av användarvillkoren mellan dig (”Kunden”, den personuppgiftsansvarige) och AnkleBreaker Consulting (personuppgiftsbiträdet), och gäller när AnkleBreaker behandlar personuppgifter i innehållet i din arbetsyta (”Kundens Personuppgifter”) för din räkning enligt GDPR.
För konto- och faktureringsuppgifter förblir AnkleBreaker självständigt personuppgiftsansvarig, enligt integritetspolicyn. Vid motstridighet om detta DPA:s föremål har detta DPA företräde framför Villkoren.
2Uppgifter om behandlingen (artikel 28.3)
| Föremål | Tillhandahållande av Nodarys dokumentarbetsyta och dess funktioner till Kunden. |
|---|---|
| Varaktighet | Under den tid Kunden använder Tjänsten. |
| Art och ändamål | Drift, lagring, visning, behandling och AI-stödd bearbetning av innehåll, enligt Kundens instruktioner. |
| Kategorier av uppgifter | Alla personuppgifter som Kunden väljer att inkludera i sitt innehåll, typiskt identitets- och kontaktuppgifter, yrkesinformation och fritextinnehåll. |
| Registrerade | Kundens teammedlemmar, medarbetare och alla personer som nämns i innehållet. |
3Våra skyldigheter som personuppgiftsbiträde
AnkleBreaker åtar sig att:
- behandla Kundens Personuppgifter endast enligt Kundens dokumenterade instruktioner, inklusive de som ges genom Tjänsten, om inte annat krävs enligt lag (i vilket fall vi informerar dig om det inte är rättsligt förbjudet);
- säkerställa att personal som är behörig att behandla uppgifterna omfattas av sekretess;
- vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder (se vår sida Säkerhet);
- bistå Kunden, med hänsyn till behandlingens art, med att besvara begäranden från registrerade och att uppfylla sina skyldigheter avseende säkerhet, anmälan av incidenter och konsekvensbedömningar (artiklarna 32 till 36);
- underrätta Kunden utan onödigt dröjsmål efter att ha fått kännedom om en personuppgiftsincident som rör Kundens Personuppgifter;
- tillhandahålla den information som krävs för att visa att artikel 28 efterlevs.
4Underbiträden
Kunden ger AnkleBreaker ett allmänt godkännande att anlita de underbiträden som anges i vår integritetspolicy (för närvarande Amazon Web Services, inklusive Amazon Bedrock och Amazon SES, samt Stripe). AnkleBreaker ålägger varje underbiträde dataskyddsskyldigheter som inte är mindre skyddande än de i detta DPA, och ansvarar för deras fullgörande. Vi lämnar skäligt varsel om varje planerat tillägg eller byte av underbiträde, och du kan invända på skäliga dataskyddsgrunder.
5Internationella överföringar
När Kundens Personuppgifter överförs utanför Europeiska ekonomiska samarbetsområdet sker överföringen med stöd av en lämplig skyddsåtgärd som erkänns av GDPR, särskilt Europeiska kommissionens standardavtalsklausuler, tillsammans med kompletterande tekniska åtgärder inklusive kryptering under överföring och i vila.
6Stöd vid registrerades rättigheter
Med hänsyn till behandlingens art bistår AnkleBreaker Kunden med lämpliga tekniska och organisatoriska åtgärder, i den mån det är möjligt, för att besvara begäranden från registrerade som utövar sina rättigheter. Tjänsten tillhandahåller självbetjäningsverktyg (export, radering, medlemshantering) som gör att Kunden kan tillmötesgå de flesta sådana begäranden direkt.
7Granskningar
På skälig skriftlig förhandsbegäran, och högst en gång per år om inte en tillsynsmyndighet kräver mer, tillhandahåller AnkleBreaker den information som rimligen behövs för att visa att detta DPA efterlevs, vilket kan omfatta aktuella tredjepartscertifieringar och revisionsrapporter från våra infrastrukturleverantörer.
8Återlämnande och radering
När Tjänsten upphör ska AnkleBreaker, enligt Kundens val, radera eller återlämna Kundens Personuppgifter och radera befintliga kopior, om inte lagring krävs enligt lag. Kunden kan exportera innehåll när som helst så länge kontot är aktivt. Kvarvarande kopior i rutinmässiga säkerhetskopior raderas i den normala säkerhetskopieringscykeln (vanligen upp till 30 dagar).
9Kontakt
Begäranden enligt detta DPA, inklusive ett motsignerat exemplar, kan skickas till support@nodary.ai.