Avtal om personuppgiftsbehandling

Detta avtal utgör en del av avtalet om tjänster ("Huvudavtal") mellan:

GoZero
GoZeros adress
("Företaget")

[Uppdragshavarens namn]
[Uppdragshavarens adress]
("Uppdragshavare")

(gemensamt benämnda "Parterna")

COMMON.WHEREAS:

(A) Företaget agerar som personuppgiftsansvarig.

(B) Företaget önskar underentrehera vissa tjänster som innebär behandling av personuppgifter till Uppdragshavaren.

(C) Parterna avser upprätta ett avtal om personuppgiftsbehandling i enlighet med gällande rättsliga ramar för behandling av personuppgifter och i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmänna dataskyddsförordningen, "GDPR").

(D) Parterna syftar till att fastställa sina rättigheter och skyldigheter.

FÖLJANDE HAR AVTALATS::

Definitioner och tolkning

"Avtal": Detta avtal om personuppgiftsbehandling inklusive alla bilagor.

"Företagets personuppgifter": Alla personuppgifter som behandlas av en underbehandlare för Företagets räkning enligt Huvudavtalet.

"Underbehandlare": En underentreprenör.

"Dataskyddslagar": EU:s dataskyddslagar och, där tillämpligt, dataskydds- eller sekretesslagar i andra länder.

"EEE": Europeiska ekonomiska samarbetsområdet.

"EU:s dataskyddslagar": Inkluderar EU-direktiv 95/46/EG såsom införts i varje medlemsstats nationella lagstiftning och ändrats, ersatts eller upphävts med jämna mellanrum, inklusive genom GDPR och lagar som genomför eller kompletterar GDPR.

"GDPR": GDPR

"Överföring av uppgifter": Överföring av företagets personuppgifter, antingen till en underbehandlare eller mellan två etablissemang hos en underbehandlare, där en sådan överföring skulle vara begränsad enligt tillämpliga dataskyddslagar.

Behandling av företagets personuppgifter

Uppdragshavaren åtar sig att följa tillämpliga dataskyddslagar vid behandling av företagets personuppgifter och att inte behandla sådana uppgifter utöver vad som följer av företagets instruktioner.

Uppdragshavarens personal

Uppdragshavaren ska se till att all personal som behandlar företagets personuppgifter är pålitliga och bundna av sekretessåtaganden.

Säkerhet

Uppdragshavaren ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå i förhållande till de risker som är förknippade med behandlingsverksamheten.

Underbehandling

Uppdragshavaren får inte anlita någon underbehandlare utan företagets föregående godkännande.

Registrerades rättigheter

Uppdragshavaren ska bistå företaget med att fullgöra registrerades begäran i enlighet med tillämpliga dataskyddslagar.

Personuppgiftsincident

Uppdragshavaren ska omedelbart underrätta företaget när denne blir medveten om en personuppgiftsincident.

Konsekvensbedömning och förhandssamråd

Uppdragshavaren ska lämna det stöd som behövs för konsekvensbedömningar och förhandssamråd med tillsynsmyndigheter eller andra behöriga dataskyddsmyndigheter enligt GDPR.

Raderande eller återlämnande av företagets personuppgifter

Vid avslut av de behandlingstjänster som avser personuppgifterna ska uppdragshavaren radera eller återlämna samtliga företagets personuppgifter.

Revisionsrätt

Företaget har rätt att genomföra revisioner och inspektioner för att verifiera efterlevnaden av detta avtal.

Överföring av uppgifter

All överföring av uppgifter utanför EU/EES måste följa GDPR och är föremål för företagets föregående godkännande.

Allmänna villkor

Sekretess: Båda parter förbinder sig att bevara sekretessen för informationen.

Meddelanden: Alla meddelanden måste vara skriftliga och anses ha lämnats när de skickats till de angivna adresserna.

Governing Law and Jurisdiction

This Agreement shall be governed by and construed in accordance with the laws of Belgium and is subject to the exclusive jurisdiction of the courts of Antwerp.

IN WITNESS WHEREOF, the Parties have caused this Agreement to be executed by their duly authorized representatives.

For GoZero:
Signature: ______________________________
Name: Andreas Kviby
Title: CEO
Date Signed: ____________________________

For [Data Processor]:
Signature: ______________________________
Name: _________________________________
Title: __________________________________
Date Signed: ____________________________