PERSONOPLYSNINGERNE PROCESSOR AFTALE

Aftale om behandling af personoplysninger (’Aftalen’) mellem Olssons i Ellös AB, org. nr. 556617–0154, Slätthultsvägen 12, 474 31 Ellös (’Olsson Parts’) og dig, der registrerer kundeoplysninger på hjemmesiden (’Registranten’).

Olsson Parts fungerer i Aftalen som persondataassistent og Registrator som persondataansvarlig.

Databehandleren og den Dataansvarlige benævnes individuelt som ’Parten’ og samlet som ’Parterne’.

Baggrund

1.1 Registranten får mulighed for at registrere sine kunder på Olsson Parts' hjemmeside, hvilket betyder, at Olsson Parts tager del i kundernes personoplysninger. Derfor indgår Parterne Aftale om regulering af Olsson Parts' behandling af og adgang til personoplysninger.

1.2 De udtryk, der anvendes i aftalen, skal have samme definition som den, der følger af Europa-Parlamentets og Rådets forordning (EU) 2016/679 af 27. april 2016 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger og om ophævelse af direktiv 95/46/EF (’GDPR’).
Generelle oplysninger om behandling af personoplysninger

2.1 Den registrerede er den eneste dataansvarlige for alle personoplysninger, som denne giver Olsson Parts. Olsson Parts kan behandle og opbevare de personoplysninger, der er registreret af registranten, til en sådan behandling er Olsson Parts ansvarlig som databehandler af personoplysninger. Parternes ansvar omfatter blandt andet at sikre, at behandlingen af personoplysninger udføres i overensstemmelse med regler, privatlivspolitik og GDPR.

2.2 Den registrerede er ansvarlig for at give Olsson Parts instruktioner om behandling af personoplysninger, hvis registranten finder det nødvendigt.

2.3 Olsson Parts' privatlivspolitik kan findes her.
Olsson Parts forpligtelser
3.1 Parterne er enige om, at Olsson Parts
a) skal indhente skriftligt samtykke fra den registrerede, hvis personoplysninger skal overføres til et land, der ikke tilhører EU/EØS, eller hvis det ikke er omfattet af Europa-Kommissionens afgørelse om tilstrækkeligheden af beskyttelsesniveauet;
b) træffer alle de foranstaltninger, der kræves i henhold til artikel 32 i GDPR, og
c) skal slette eller returnere alle personoplysninger til registranten på registrantens anmodning.

3.2 Olsson Parts skal straks underrette registranten, hvis Olsson Parts mener, at Olsson Part ikke er i stand til at opfylde sine forpligtelser i henhold til Aftalen.

3.3 Olsson Parts forpligter sig til kun at behandle de personoplysninger, der er nødvendige for at opnå formålet med den pågældende behandling.

3.4 Aftalen betyder ikke, at Olsson Parts bliver dataansvarlig for personoplysninger. Olsson Parts er kun ansvarlig for skader forårsaget af Olsson Parts ved grov uagtsomhed eller forsæt.
Sikkerhed

4.1 Olsson Parts træffer de nødvendige sikkerhedsforanstaltninger i forbindelse med behandlingen af personoplysninger.

4.2 Ved vurderingen af, hvilket sikkerhedsniveau der er passende, tages der navnlig hensyn til de risici, der er forbundet med behandling, navnlig hændelig eller ulovlig tilintetgørelse, tab, ændring, passende videregivelse af eller adgang til de personoplysninger, der behandles eller er blevet behandlet.
Fortrolighed

5.1 I Aftalens løbetid og i 2 år herefter forpligter Parterne sig til ikke at give tredjemand oplysninger om Aftalens indhold og andre oplysninger, som Parterne har modtaget i forbindelse med Aftalen, uanset om oplysningerne er afgivet skriftligt eller mundtligt og uanset format (’Fortrolige oplysninger'). Parterne forpligter sig til kun at bruge fortrolige oplysninger med det formål at opfylde deres forpligtelser i henhold til aftalen og ikke til noget andet formål.

5.2 Ovenstående gælder ikke for sådanne oplysninger, der på tidspunktet for videregivelsen er eller senere bliver tilgængelige for offentligheden på anden måde end ved misligholdelse af Aftalen, eller som allerede var tilgængelige for den modtagende part, eller som denne har udviklet på egen hånd forud for aftalens indgåelse, og som ikke direkte eller indirekte er opnået ved misligholdelse af Aftalen.
Brud på persondatasikkerheden

Hvis der sker brud på persondatasikkerheden, skal Olsson Parts, når selskabet bliver opmærksom på bruddet, straks underrette registranten skriftligt.
Adgang til oplysninger

7.1 Olsson Parts skal give den registrerede adgang til alle oplysninger, der er nødvendige for at påvise, at Olsson Parts har opfyldt sine forpligtelser i henhold til artikel 28 i GDPR.

7.2 Ingen af parterne har ret til at repræsentere den anden part over for en tilsynsmyndighed eller nogen anden tredjepart.
Ansættelse af en underdatabehandler

I tilfælde af, at Olsson Parts engagerer en underkontraheret registerfører, skal Olsson Parts sikre, at den underkontraherede databehandler er underlagt de samme forpligtelser, som Olsson Parts har i henhold til aftalen.
Opsigelse af aftalen

Aftalen ophører, når registranten afmelder sig fra Olsson Parts' hjemmeside. Når Olsson Parts ophører med at behandle personoplysninger på vegne af registranten, skal Olsson Parts returnere, slette eller destruere alle personoplysninger til registranten.
Lovvalg

Aftalen er underlagt svensk ret.

_____________________

Dokumentet er digitalt signeret. Kvitteringer for digital signering er vedhæftet aftalen.

Sikkerhedskrog SKE 78