Personuppgiftsbiträdesavtal

Vilken roll vi har, och när

Vilka skyldigheter som gäller beror på vems personuppgifter det är. Vi säljer två slags tjänster och rollerna skiljer sig åt mellan dem.

För en leadlista har vi själva bestämt ändamål och medel för insamlingen, innan kunden fanns i bilden. Vi är därför inte kundens biträde för de uppgifterna, och ett biträdesavtal om dem skulle beskriva ett förhållande som inte finns. Vid leverans blir kunden ansvarig för sitt exemplar; avsnitt 2 beskriver vad det innebär.

Arbetar vi i kundens CRM eller på en lista kunden själv har lämnat är uppgifterna kundens och vi behandlar dem enbart på kundens instruktion. Då gäller avsnitt 3 och framåt, som är våra villkor för personuppgiftsbehandling.

Leadlistor: två självständigt ansvariga

Var uppgifterna kommer ifrån, varför vi behandlar dem och hur länge står i integritetspolicyns fjärde avsnitt. I korthet: yrkesuppgifter från licensierade B2B-källor och företagens egna publika webbplatser, med berättigat intresse som rättslig grund.

Som mottagare av listan ansvarar kunden för sitt eget exemplar. Det innebär att informera de registrerade enligt artikel 14 senast vid första kontakten, att ha en egen rättslig grund för sin bearbetning, att respektera invändningar och radering, och att bestämma och tillämpa en egen lagringstid.

Vi raderar de uppgifter som tagits fram för en beställning ur våra egna system senast 60 dagar efter leverans. Vi behåller därefter enbart en spärrlista över personer som har invänt, för att kunna hålla dem utanför framtida listor.

Får någon av oss en begäran som rör den andres behandling vidarebefordrar vi den utan onödigt dröjsmål.

Behandlingens föremål och varaktighet

Följande gäller när vi är personuppgiftsbiträde åt kunden.

Föremål

Komplettering, kvalificering och strukturering av personuppgifter i kundens CRM eller i en lista kunden har lämnat.

Varaktighet

Så länge uppdraget pågår, och därefter till dess att uppgifterna raderats eller återlämnats.

Typ av uppgifter

Namn, titel, arbetsgivare, jobbmejladress, telefonnummer till arbetet, ort och publik yrkesprofil.

Registrerade

Kontaktpersoner och beslutsfattare hos kundens befintliga eller potentiella kunder.

Känsliga uppgifter

Behandlas inte. Kunden får inte lämna sådana uppgifter till oss.

Instruktioner och sekretess

Vi behandlar uppgifterna endast enligt kundens dokumenterade instruktioner, som utgörs av beställningen, dessa villkor och senare skriftliga tillägg. Anser vi att en instruktion strider mot dataskyddsregler underrättar vi kunden om det. Vi behandlar aldrig kundens uppgifter för egna ändamål och tillför dem aldrig våra egna leadlistor.

Alla som hos oss får tillgång till uppgifterna omfattas av sekretess och har fått den utbildning som uppgiften kräver. Åtkomst ges bara till den som behöver den för att utföra uppdraget.

Säkerhetsåtgärder

• Kryptering under överföring (TLS) och i vila.
• Rollbaserad åtkomstkontroll med tvåfaktorsautentisering för alla konton.
• Loggning av åtkomst till persondata, och separation mellan kunders data.
• Säkerhetskopiering med möjlighet att återställa, och regelbunden återställningskontroll.
• Rutin för att upptäcka, hantera och rapportera personuppgiftsincidenter.

Underbiträden

Kunden ger oss ett allmänt godkännande att anlita underbiträden. Vi ingår avtal med varje underbiträde som ålägger dem minst samma skyldigheter som vi har, och vi ansvarar för deras behandling som för vår egen. Följande anlitas i dag.

Vi meddelar kunden innan ett underbiträde läggs till eller byts ut, minst 30 dagar i förväg. Har kunden sakliga invändningar tar vi upp dem, och kan vi inte enas har kunden rätt att säga upp den berörda tjänsten utan kostnad.

Bistånd till kunden

Vi bistår kunden med lämpliga tekniska och organisatoriska åtgärder så att kunden kan besvara begäranden från registrerade. Får vi en sådan begäran direkt besvarar vi den inte själva utan hänvisar den registrerade till kunden och underrättar kunden utan onödigt dröjsmål.

Vi bistår också kunden med säkerhet, incidentanmälan, konsekvensbedömningar och förhandssamråd enligt artiklarna 32–36, i den utsträckning kunden behöver det och med hänsyn till vad vi känner till om behandlingen.

Vid en personuppgiftsincident som rör kundens uppgifter underrättar vi kunden utan onödigt dröjsmål och senast inom 24 timmar från att vi fått kännedom om den, med den information kunden behöver för sin egen anmälan.

Radering och granskning

När uppdraget avslutas raderar eller återlämnar vi uppgifterna enligt kundens val, och raderar befintliga kopior, om inte lag kräver att de behålls. Vi bekräftar raderingen skriftligt på begäran.

Vi ger kunden den information som behövs för att visa att skyldigheterna i artikel 28 uppfylls och möjliggör granskning som kunden eller en av kunden utsedd revisor genomför. Granskning aviseras minst 30 dagar i förväg, sker under normal arbetstid och får inte störa verksamheten i onödan.

Övrigt

Dessa villkor gäller tillsammans med våra allmänna villkor och kompletterar dem i fråga om personuppgifter. Svensk rätt tillämpas. Motparten är Ready Check Group AB, org.nr 559546-8140, Södra Stapeltorgsgatan 28, 802 53 Gävle.