Detta avtal är ett komplement till Allmänna Villkor (AV) och leverantörsavtal som är tecknat mellan Kund och Payap Sweden AB (Payap). Detta avtal avser behandling av personuppgifter och gäller mellan Kund (Personuppgiftsansvarig) och Payap (Personuppgiftsbiträde).
Personuppgiftsansvarig förbinder sig att:
Personuppgiftsbiträdet förbinder sig att:
Personuppgiftsbiträdet ska vidta åtgärder för att skydda personuppgifter på en säkerhetsnivå som är lämplig i enlighet med kraven i tillämplig dataskyddslagstiftning med beaktande av tekniska möjligheter och uppgifternas art.
Personuppgiftsbiträdet ska säkerställa att tillgång till personuppgifter som behandlas enligt detta avtal är begränsad till behörig personal som behöver tillgång till personuppgifter för att uppfylla överenskommelser enligt uppdragsavtalet, samt att behörig personal
Personuppgiftsbiträdet ska snarast möjligt underrätta personuppgiftsansvarig om förekomst och sannolik innebörd av en personuppgiftsincident som innebär att personuppgifter oavsiktligt eller obehörigt har röjts. Underrättelsen ska innehålla nödvändig och tillgänglig information för att den personuppgiftsansvarige tillsammans med personuppgiftsbiträdet ska kunna vidta lämpliga åtgärder.
Personuppgiftsbiträdet ska snarast möjligt informera och bistå personuppgiftsansvarig vid förfrågan från en registrerad eller myndighet om registerutdrag eller information om personuppgiftsansvarigs behandling. Detsamma gäller om en registrerad begär tillgång till eller rättelse av sina personuppgifter samt att få sina personuppgifter raderade om inte annat följer av tillämplig lagstiftning.
Genom detta avtal lämnar personuppgiftsansvarig sitt samtycke till att behandlingen av personuppgifter som följer av uppdraget ska ske enligt uppdragsavtalet och tillämpliga regler.
Om ett nytt uppdragsavtal tecknas mellan personuppgiftsbiträdet och personuppgiftsansvarig utan ett nytt personuppgiftsbiträdesavtal tecknas så fortsätter detta avtal att gälla.
Till undvikande av missförstånd är parterna ense om att vardera parten är skyldig att själv ansvara för och bära sådan administrativ sanktionsavgift som ålagts parten enligt dataskyddsförordningen. Ansvaret i övrigt för samtliga överträdelser av villkoren i detta avtal eller åtagande enligt dataskyddsförordningen, regleras av ansvarsklausuler i avtal om partnerskap mellan Parterna. Detta gäller även för eventuella överträdelser som begåtts av Personuppgiftsbiträdets underleverantörer.
1) Föremålet för behandlingen, syfte och ändamål:
Hantering av personalrelaterad information i syfte att avlasta, driva och stötta företaget i lönehanteringen för sina anställda.
2) Kategorier av Registrerade och Personuppgifter som omfattas av Behandling i detta avtal:
a. Kategorier av registrerade
Kategorier av registrerade är i första hand Kundens anställda. Möjlighet finns även att hantera icke-anställda.
b. Kategorier av Personuppgifter
Behandling sker av identifierande och indirekt identifierande Personuppgifter av typen kontaktuppgifter och anställningsrelaterade uppgifter. Tillgång till finansiell information kan förekomma. Typiska exempel på dessa är:
i Kontaktuppgifter såsom namn, adress, e-postadress, telefonnummer.
ii Anställningsrelaterade uppgifter som personnummer, anställningsnummer, befattning, arbetsbeskrivning.
iii) Närvaro, frånvaro och avvikelseregistrering såsom sjukfrånvaro, behandling, rehabilitering, semester, vård av barn och annan frånvaro.
iv) Närstående, kön, medborgarskap, förmåner, försäkring, pension, fackföreningstillhörighet och personliga variabler.
v) Finansiell information såsom lön, skatt, bankkontonummer, kreditkort, utmätning, kreditkortstransaktioner.
3) Kategorier av Känsliga Personuppgifter (särskilda kategorier av personuppgifter) som omfattas av behandling i detta avtal:
För att Personuppgiftsbiträdet ska kunna behandla sådan information på Personuppgiftsansvarigs uppdrag måste Personuppgiftsansvarig ange aktuella typer av känsliga personuppgifter nedan. Det är således viktigt att Personuppgiftsansvarig noggrant går igenom nedanstående tabell och säkerställer att informationen är korrekt. Personuppgiftsansvarig är också ansvarig för att informera Personuppgiftsbiträdet och ange nedan, om det finns ytterligare typer av Känsliga Personuppgifter enligt gällande dataskyddslagstiftning.
Personuppgiftsbiträdet ska på Personuppgiftsansvarigs uppdrag, behandla information om:
ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse
Nej
att en person har misstänkts för, åtalats för eller dömts för brott
Nej
hälsoinformation
Ja
en persons sexualliv eller sexuell läggning
Nej
medlemskap i fackförening
Ja
genetiska uppgifter eller biometriska uppgifter som entydigt identifierar en person
Nej
Underbiträden Payap Sweden AB
Namn: Amazon Data Services Sweden AB
Org.nr. 556833-3503
Geografisk plats för behandlingen: Stockholm
Behandlingens karaktär: Hosting och lagring av Payaps programvara och data.