Detta avtal utgör en del av avtalet om tjänster ("Huvudavtal") mellan:
GoZero
GoZeros adress
("Företaget")
[Uppdragshavarens namn]
[Uppdragshavarens adress]
("Uppdragshavare")
(gemensamt benämnda "Parterna")
(A) Företaget agerar som personuppgiftsansvarig.
(B) Företaget önskar underentrehera vissa tjänster som innebär behandling av personuppgifter till Uppdragshavaren.
(C) Parterna avser upprätta ett avtal om personuppgiftsbehandling i enlighet med gällande rättsliga ramar för behandling av personuppgifter och i enlighet med Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmänna dataskyddsförordningen, "GDPR").
(D) Parterna syftar till att fastställa sina rättigheter och skyldigheter.
"Avtal": Detta avtal om personuppgiftsbehandling inklusive alla bilagor.
"Företagets personuppgifter": Alla personuppgifter som behandlas av en underbehandlare för Företagets räkning enligt Huvudavtalet.
"Underbehandlare": En underentreprenör.
"Dataskyddslagar": EU:s dataskyddslagar och, där tillämpligt, dataskydds- eller sekretesslagar i andra länder.
"EEE": Europeiska ekonomiska samarbetsområdet.
"EU:s dataskyddslagar": Inkluderar EU-direktiv 95/46/EG såsom införts i varje medlemsstats nationella lagstiftning och ändrats, ersatts eller upphävts med jämna mellanrum, inklusive genom GDPR och lagar som genomför eller kompletterar GDPR.
"GDPR": GDPR
"Överföring av uppgifter": Överföring av företagets personuppgifter, antingen till en underbehandlare eller mellan två etablissemang hos en underbehandlare, där en sådan överföring skulle vara begränsad enligt tillämpliga dataskyddslagar.
Uppdragshavaren åtar sig att följa tillämpliga dataskyddslagar vid behandling av företagets personuppgifter och att inte behandla sådana uppgifter utöver vad som följer av företagets instruktioner.
Uppdragshavaren ska se till att all personal som behandlar företagets personuppgifter är pålitliga och bundna av sekretessåtaganden.
Uppdragshavaren ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå i förhållande till de risker som är förknippade med behandlingsverksamheten.
Uppdragshavaren får inte anlita någon underbehandlare utan företagets föregående godkännande.
Uppdragshavaren ska bistå företaget med att fullgöra registrerades begäran i enlighet med tillämpliga dataskyddslagar.
Uppdragshavaren ska omedelbart underrätta företaget när denne blir medveten om en personuppgiftsincident.
Uppdragshavaren ska lämna det stöd som behövs för konsekvensbedömningar och förhandssamråd med tillsynsmyndigheter eller andra behöriga dataskyddsmyndigheter enligt GDPR.
Vid avslut av de behandlingstjänster som avser personuppgifterna ska uppdragshavaren radera eller återlämna samtliga företagets personuppgifter.
Företaget har rätt att genomföra revisioner och inspektioner för att verifiera efterlevnaden av detta avtal.
All överföring av uppgifter utanför EU/EES måste följa GDPR och är föremål för företagets föregående godkännande.
Sekretess: Båda parter förbinder sig att bevara sekretessen för informationen.
Meddelanden: Alla meddelanden måste vara skriftliga och anses ha lämnats när de skickats till de angivna adresserna.
This Agreement shall be governed by and construed in accordance with the laws of Belgium and is subject to the exclusive jurisdiction of the courts of Antwerp.
IN WITNESS WHEREOF, the Parties have caused this Agreement to be executed by their duly authorized representatives.
For GoZero:
Signature: ______________________________
Name: Andreas Kviby
Title: CEO
Date Signed: ____________________________
For [Data Processor]:
Signature: ______________________________
Name: _________________________________
Title: __________________________________
Date Signed: ____________________________