Personuppgiftsbiträdesavtal

Roller och omfattning

När kunden använder BokSmart för att behandla personuppgifter i sitt bokföringsmaterial är kunden normalt personuppgiftsansvarig och BokSmart personuppgiftsbiträde. Behandlingen sker för att tillhandahålla, säkra, underhålla och ge support för tjänsten.

Dokumenterade instruktioner

BokSmart behandlar personuppgifter enligt kundens dokumenterade instruktioner, dessa villkor och tillämplig rätt. Kunden ansvarar för att instruktionerna är lagliga och att registrerade har fått nödvändig information.

Konfidentialitet och säkerhet

Personer med åtkomst ska omfattas av konfidentialitet. Lämpliga tekniska och organisatoriska åtgärder väljs riskbaserat med hänsyn till behandlingens art, omfattning och ändamål.

Underbiträden och överföringar

BokSmart får anlita underbiträden för exempelvis drift, kommunikation och betalningsnära funktioner. De ska bindas av dataskyddsskyldigheter som motsvarar relevanta krav. Kunden informeras om väsentliga förändringar enligt den rutin som gäller för tjänsten. Överföring utanför EU/EES får endast ske med lagligt överföringsstöd.

Bistånd, incidenter och granskning

Med hänsyn till behandlingens art bistår BokSmart kunden med förfrågningar från registrerade, konsekvensbedömningar och tillsyn i den utsträckning som GDPR kräver. Personuppgiftsincidenter som berör kunddata meddelas utan onödigt dröjsmål efter att de har bekräftats.

BokSmart tillhandahåller skälig information som behövs för att visa efterlevnad. Granskningar ska planeras så att säkerheten för andra kunder och tjänsten inte äventyras.

Radering och återlämnande

När avtalet upphör raderas eller återlämnas personuppgifter enligt kundens val och tjänstens dokumenterade rutin, om fortsatt lagring inte krävs enligt lag. Säkerhetskopior avvecklas enligt ordinarie lagringscykel.