1.1 Detta personuppgiftsbiträdesavtal (“Avtalet”) utgör en integrerad del av PES Sälj & Handel AB:s (“Personuppgiftsbiträdet”) användarvillkor kopplade till tjänsten Lagsälj.se (“Tjänsten”). Termer som inte definieras här har samma betydelse som i användarvillkoren.

1.2 Inom ramen för Tjänsten behandlar Personuppgiftsbiträdet personuppgifter för den juridiska person som företräds av dig och som accepterat användarvillkoren (“Personuppgiftsansvarig”).

1.3 Parterna benämns individuellt som “Part” och gemensamt som “Parterna”.

1.4 Mot bakgrund av ovanstående har Parterna ingått detta Avtal.

3.1 Inom ramen för Tjänstens utförande kan Personuppgiftsbiträdet komma att ta emot och behandla personuppgifter enligt artikel 4.1 i dataskyddsförordningen (EU 2016/679) (“GDPR”), för ändamål som fastställs av den Personuppgiftsansvarige.

3.2 Personuppgiftsbiträdet förbinder sig att endast behandla personuppgifter enligt detta Avtal, skriftliga instruktioner från den Personuppgiftsansvarige (bilaga 1), samt gällande dataskyddslagstiftning. Den Personuppgiftsansvarige ansvarar för att inga andra kategorier av personuppgifter behandlas än de som anges i bilaga 1.

3.3 Om Personuppgiftsbiträdet saknar instruktioner som anses nödvändiga för uppdraget, ska Personuppgiftsbiträdet omedelbart informera Personuppgiftsansvarig och invänta vidare instruktioner.

3.4 Tillgång till personuppgifterna inom Personuppgiftsbiträdets organisation ska begränsas till personer som behöver tillgång för att kunna utföra Tjänsten och som omfattas av tystnadsplikt. Personuppgiftsbiträdet ska vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder i enlighet med bilaga 2.

3.5 Personuppgiftsbiträdet ska säkerställa att relevant personal följer detta Avtal och är informerade om gällande dataskyddslagstiftning.

3.6 Personuppgiftsbiträdet ska, i den utsträckning det är möjligt, bistå Personuppgiftsansvarig med att uppfylla sina skyldigheter enligt tillämplig dataskyddslagstiftning, exempelvis:

• informationssäkerhet
• personuppgiftsincidenter
• kommunikation med registrerade vid incident
• konsekvensbedömningar

Rimlig ersättning kan utgå för detta stöd.

3.7 Personuppgiftsbiträdet ska föra register enligt artikel 30.2 GDPR och lämna dessa på begäran till Personuppgiftsansvarig.

3.8 Om tillsynsmyndighet kräver att Personuppgiftsbiträdet agerar p.g.a. Personuppgiftsansvariges underlåtenhet, ska denne ersätta Personuppgiftsbiträdet för uppkomna kostnader.

3.9 Personuppgiftsbiträdet får anlita underbiträde under förutsättning att Personuppgiftsansvarig informeras minst 30 dagar i förväg och kan invända vid giltigt skäl. Underbiträden ska uppfylla samma krav som detta Avtal. Se bilaga 3.

3.10 Överföring av personuppgifter utanför EU/EES får endast ske enligt artiklarna 45–47 i GDPR.

3.11 Personuppgiftsansvarig har rätt att genomföra revisioner av hur Personuppgiftsbiträdet fullgör sina skyldigheter. Rimligt varsel och specifikation av revisionens innehåll krävs.

3.12 Revision får inte störa Personuppgiftsbiträdets verksamhet eller andras uppgifter. All information ska hanteras konfidentiellt och raderas enligt lagkrav.

3.13 Personuppgiftsbiträdet ska genast meddela Personuppgiftsansvarig om en instruktion strider mot tillämplig lag.

3.14 All kontakt med tillsynsmyndigheter rörande behandling enligt detta Avtal ska utan dröjsmål meddelas till Personuppgiftsansvarig.

3.15 Vid avtalets upphörande eller uppmaning från Personuppgiftsansvarig ska all data återlämnas eller raderas, inklusive eventuella kopior, såvida inte lag kräver bevarande.

4.1 Detta Avtal gäller från undertecknandet av båda Parter och löper parallellt med Tjänsteavtalet.

4.2 Personuppgiftsbiträdet får inte överlåta sina rättigheter/skyldigheter utan skriftligt godkännande från Personuppgiftsansvarig.

4.3 Om dataskyddslagstiftningen ändras ska Avtalet justeras i enlighet med nya krav. Ändringar träder i kraft tidigast fem (5) dagar efter meddelande.

4.4 Personuppgiftsbiträdet får inte lämna ut personuppgifter till tredje part utan godkännande från Personuppgiftsansvarig, med undantag för tillsynsmyndigheter eller lagkrav.

4.5 Svensk lag ska tillämpas. Tvister löses enligt det avtal som reglerar Tjänsten.