Detta personuppgiftsbiträdesavtal (“DPA”) gäller mellan HINTEK Power Solutions AB (org.nr 559502-7029) (“Biträdet”) och kundföretaget som tecknar avtal om KFID (“Personuppgiftsansvarig”). DPA:t reglerar Biträdets behandling av personuppgifter för Personuppgiftsansvarigs räkning i samband med tillhandahållandet av KFID.
1. Definitioner
Begrepp som “personuppgifter”, “behandling”, “personuppgiftsansvarig”, “personuppgiftsbiträde”, “personuppgiftsincident” m.fl. har samma betydelse som i GDPR.
2. Föremål, varaktighet och instruktioner
- Föremål: Drift och tillhandahållande av KFID samt tillhörande support.
- Varaktighet: Under avtalstiden för KFID och därefter så länge Biträdet behandlar personuppgifter på uppdrag av Personuppgiftsansvarig (inkl. begränsad tid för backup/återställning).
- Instruktioner: Biträdet behandlar personuppgifter endast på dokumenterade instruktioner från Personuppgiftsansvarig, inklusive vad gäller överföring till tredjeland, om inte EU‑rätt eller nationell rätt kräver annat.
3. Behandlingens art och ändamål
Behandlingen avser att möjliggöra användning av KFID för dokumentation och hantering av kontroller och underlag kopplade till elinstallationer och projekt, samt administrera konton, behörigheter, drift, säkerhet och support.
4. Kategorier av registrerade och personuppgifter
Behandlingen kan avse bland annat:
- Kategorier av registrerade: användare hos Personuppgiftsansvarig (t.ex. anställda/uppdragstagare), samt andra personer vars uppgifter förekommer i kundens dokumentation.
- Typer av personuppgifter: namn, e‑postadress, behörigheter/roller, innehåll i KFID (t.ex. bilder/dokumentation), tekniska uppgifter (t.ex. IP‑adress och säkerhets-/driftloggar).
Personnummer: KFID är inte avsett för personnummer och personnummer ska inte registreras i tjänsten.
5. Personuppgiftsansvarigs skyldigheter
Personuppgiftsansvarig ansvarar för att:
- det finns laglig grund för behandlingen och att registrerade informeras vid behov,
- ge Biträdet dokumenterade instruktioner och endast behandla nödvändiga uppgifter,
- säkerställa att användare följer interna rutiner och har behörighet att registrera uppgifter i KFID.
6. Biträdets skyldigheter
Biträdet ska:
- behandla personuppgifter endast enligt instruktioner och detta DPA,
- säkerställa att personer med behörighet att behandla personuppgifter har åtagit sig sekretess,
- vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt GDPR art. 32,
- hjälpa Personuppgiftsansvarig att besvara registrerades begäran (med beaktande av behandlingens art),
- hjälpa Personuppgiftsansvarig avseende incidenter, konsekvensbedömningar och samråd med tillsynsmyndighet i den mån Biträdet har relevant information.
7. Underbiträden
Biträdet får anlita underbiträden för drift och support. Underbiträden ska omfattas av avtal som ger minst samma skydd som detta DPA.
Aktuella underbiträden framgår av bilagan “Underbiträden”. Personuppgiftsansvarig kan begära en uppdaterad lista via info@hintek.se.
8. Personuppgiftsincidenter
Biträdet ska utan onödigt dröjsmål underrätta Personuppgiftsansvarig efter att ha fått kännedom om en personuppgiftsincident som rör personuppgifter som behandlas enligt detta DPA, och lämna rimlig information för att möjliggöra anmälan och/eller information till registrerade när så krävs.
9. Överföring till tredjeland
Om personuppgifter överförs utanför EU/EES ska Biträdet säkerställa att lämpliga skyddsåtgärder används (t.ex. EU‑kommissionens standardavtalsklausuler, SCC) och att överföringen sker enligt Personuppgiftsansvarigs instruktioner.
10. Återlämning och radering
Efter att tjänsten upphört ska Biträdet, enligt Personuppgiftsansvarigs val och i den mån det är möjligt, radera eller återlämna personuppgifter och radera befintliga kopior, förutom i den mån EU‑rätt eller nationell rätt kräver lagring. Personuppgifter kan förekomma i säkerhetskopior under en begränsad tid enligt Biträdets rutiner för backup och återställning.
11. Revision och information
Biträdet ska på begäran tillhandahålla information som rimligen krävs för att visa efterlevnad av detta DPA och GDPR art. 28, samt möjliggöra och medverka vid revisioner i rimlig omfattning, med hänsyn till säkerhet och sekretess.
12. Företräde
Vid motstridighet mellan detta DPA och andra villkor rörande Biträdets behandling av personuppgifter har detta DPA företräde.
13. Tillämplig lag
Detta DPA regleras av svensk lag.
Bilaga 1 – Underbiträden
Exempel på underbiträden som kan användas för drift/hosting:
- Hostup (hosting/drift). Policyer: Privacy Policy, Terms of Service.
Listan kan uppdateras över tid. Kontakta oss för aktuell lista.