Senast uppdaterad: [10.12.2025]<\/p>\n\n\n\n
Detta till\u00e4gg om databehandling (h\u00e4danefter ’DPA<\/strong>’) ing\u00e5r mellan dig (h\u00e4danefter ’Kund<\/strong>’, ’du<\/strong>’, ’din<\/strong>’) och BAS-IP DISTRIBUTION LTD (h\u00e4danefter ’F\u00f6retag<\/strong>’, ’BAS-IP<\/strong>’, ’vi<\/strong>’, ’oss<\/strong>’ eller ’v\u00e5r<\/strong>’), h\u00e4danefter kallat individuellt ’Part<\/strong>’ eller tillsammans ’Fester<\/strong>. Detta DPA kompletterar villkoren (<\/a> h\u00e4danefter ’Avtalet<\/strong>’) som ing\u00e5tts mellan parterna.<\/p>\n\n\n\n Detta DPA reglerar behandlingen av personuppgifter som klienten tillhandah\u00e5ller till BAS-IP i samband med anv\u00e4ndning av BAS-IP:s produkter och tj\u00e4nster (tillsammans kallade ’Tj\u00e4nster<\/strong>’), samt all personlig data som BAS-IP erh\u00e5ller under utf\u00f6randet av tj\u00e4nsterna f\u00f6r klienten.<\/p>\n\n\n\n Om inget annat definieras i denna DPA kommer alla versaler som anv\u00e4nds i denna DPA att ha de betydelser som anges i avtalet. Detta DPA ska f\u00f6rbli i kraft tills avtalet mellan dig och oss som reglerar din anv\u00e4ndning av tj\u00e4nsterna upph\u00f6r. Vid eventuell konflikt mellan detta DPA och avtalet ska best\u00e4mmelserna i detta DPA g\u00e4lla f\u00f6r behandling av personuppgifter.<\/p>\n\n\n\n 1. Definitioner<\/strong><\/p>\n\n\n\n F\u00f6r \u00e4ndam\u00e5len med denna DPA ska f\u00f6ljande definitioner till\u00e4mpas:<\/p>\n\n\n\n ”Klientdata<\/strong>” avser all personlig data som klienten laddar upp, \u00f6verf\u00f6r eller p\u00e5 annat s\u00e4tt tillhandah\u00e5ller till BAS-IP i samband med tj\u00e4nsterna, samt all personlig data som BAS-IP behandlar under utf\u00f6randet av tj\u00e4nsterna.<\/p>\n\n\n\n ”Dataskyddslagar<\/strong>” avser alla till\u00e4mpliga lagar och regler som r\u00f6r behandling av kunddata, inklusive de fr\u00e5n Europeiska unionen, Europeiska ekonomiska samarbetsomr\u00e5det och dess medlemsstater, Storbritannien, s\u00e5s\u00e5som:<\/p>\n\n\n\n ”Data\u00f6verf\u00f6ringsmekanism”<\/strong> avser varje juridiskt erk\u00e4nd mekanism, instrument eller ram som till\u00e5ter \u00f6verf\u00f6ring av klientdata fr\u00e5n en jurisdiktion till en annan i enlighet med till\u00e4mpliga dataskyddslagar, inklusive, utan begr\u00e4nsning, EU:s standardavtalsklausuler och det brittiska till\u00e4gget.<\/p>\n\n\n\n \u201cEU:s SCC:er<\/strong>” avser EU:s standardavtalsklausuler f\u00f6r \u00f6verf\u00f6ring av kunddata till tredje land enligt f\u00f6rordning (EU) 2016\/679 fr\u00e5n Europaparlamentet och r\u00e5det, godk\u00e4nd genom Europeiska kommissionens genomf\u00f6randebeslut (EU) 2021\/914 den 4 juni 2021, s\u00e5som den f\u00f6r n\u00e4rvarande anges i https:\/\/eurlex.europa.eu\/eli\/dec_impl\/2021\/914\/oj<\/a>.<\/p>\n\n\n\n ”Allm\u00e4n dataskyddsf\u00f6rordning (GDPR)<\/strong>” avser f\u00f6rordning (EU) 2016\/679 fr\u00e5n Europaparlamentet och r\u00e5det av den 27 april 2016 om skydd av fysiska personer avseende behandling av personuppgifter och om fri r\u00f6rlighet f\u00f6r s\u00e5dana uppgifter, samt upph\u00e4vande av direktiv 95\/46\/EG.<\/p>\n\n\n\n ”Internationell data\u00f6verf\u00f6ring<\/strong>” avser varje \u00f6verf\u00f6ring av klientdata fr\u00e5n ett land d\u00e4r data samlas in till ett land utanf\u00f6r den jurisdiktionen, d\u00e4r till\u00e4mpliga dataskyddslagar kr\u00e4ver l\u00e4mpliga skydds\u00e5tg\u00e4rder f\u00f6r s\u00e5dan \u00f6verf\u00f6ring.<\/p>\n\n\n\n ”Offentlig myndighet<\/strong>” avser en statlig myndighet eller brottsbek\u00e4mpande myndighet, inklusive r\u00e4ttsliga myndigheter.<\/p>\n\n\n\n ”K\u00e4nsliga klientdata<\/strong>” avser klientdata som avsl\u00f6jar ras- eller etniskt ursprung, politiska \u00e5sikter, religi\u00f6sa eller filosofiska \u00f6vertygelser, fackf\u00f6reningsmedlemskap, genetiska data eller biometriska data i syfte att unikt identifiera en fysisk person, data om h\u00e4lsa, en persons sexliv eller sexuella l\u00e4ggning, eller data relaterade till brottsdomar och brott.<\/p>\n\n\n\n ”Tj\u00e4nster<\/strong>” avser de tj\u00e4nster som f\u00f6retaget tillhandah\u00e5ller till kunden.<\/p>\n\n\n\n ”Tillsynsmyndighet<\/strong>” betyder en oberoende offentlig myndighet som ansvarar f\u00f6r att \u00f6vervaka till\u00e4mpningen av dataskyddslagstiftningen.<\/p>\n\n\n\n ”Tekniska och organisatoriska s\u00e4kerhets\u00e5tg\u00e4rder<\/strong>” avser \u00e5tg\u00e4rder som syftar till att skydda personuppgifter mot oavsiktlig f\u00f6rst\u00f6relse eller oavsiktlig f\u00f6rlust, f\u00f6r\u00e4ndring, obeh\u00f6rig utl\u00e4mnande eller \u00e5tkomst, s\u00e4rskilt d\u00e4r behandlingen inneb\u00e4r \u00f6verf\u00f6ring av data via ett n\u00e4tverk, samt mot alla andra olagliga former av behandling.<\/p>\n\n\n\n ”UK GDPR” <\/strong>avser den bevarade versionen av EU:s allm\u00e4nna dataskyddsf\u00f6rordning eftersom den ing\u00e5r i brittisk lag, tillsammans med eventuella \u00e4ndringar som gjorts genom Data Protection Act 2018 och annan till\u00e4mplig brittisk lagstiftning som reglerar behandling av personuppgifter.<\/p>\n\n\n\n ”UK Addendum<\/strong>” betyder International Data Transfer Addendum till EU:s standardavtalsklausuler som har utf\u00e4rdats av Information Commissioner for Parties Making Restricted Transfers i den brittiska dataskyddslagstiftningens mening, s\u00e5som de f\u00f6r n\u00e4rvarande anges i https:\/\/ico.org.uk\/media\/for-organisations\/documents\/4019539\/international-data-transfer-addendum.pdf<\/a>.<\/p>\n\n\n\n ”personuppgiftsansvarig<\/strong>”, ”behandlare<\/strong>”, ”underbehandlare<\/strong>”, ”datasubjekt<\/strong>”, ”personuppgifter<\/strong>” och ”behandling<\/strong>” har de betydelser som anges i dataskyddslagarna.<\/p>\n\n\n\n 2. Roller och ansvar<\/strong><\/p>\n\n\n\n N\u00e4r BAS-IP behandlar klientdata f\u00f6r din r\u00e4kning i samband med tj\u00e4nster, bekr\u00e4ftar och godk\u00e4nner du att du \u00e4r en personuppgiftsansvarig eller behandlare n\u00e4r det g\u00e4ller behandlingen av klientdata, och vi \u00e4r en behandlare eller underbehandlare (enligt dataskyddslagarna) som agerar p\u00e5 dina v\u00e4gnar. En beskrivning av s\u00e5dan behandling finns i schema 1 i denna DPA. Denna DPA ska g\u00e4lla i enlighet med etablerade roller och inte i situationer d\u00e4r vi agerar som konsument i enlighet med BAS-IP:s integritetspolicy.<\/p>\n\n\n\n Om klienten \u00e4r en handl\u00e4ggare, ger kunden BAS-IP fullmakt att klientens instruktioner och handlingar avseende personuppgifter, inklusive att utse BAS-IP som underbehandlare och, d\u00e4r det \u00e4r till\u00e4mpligt, att sluta att EU-SCC:er eller andra till\u00e4gg enligt avsnitt 9 i denna DPA (inklusive vad de kan \u00e4ndras i avsnitt 9 nedan), har varit (och kommer att, f\u00f6r denna DPA:s varaktighet, forts\u00e4tta) auktoriserad av relevant tredje parts kontrollant.<\/p>\n\n\n\n 3. Instruktioner<\/strong><\/p>\n\n\n\n Parterna \u00e4r \u00f6verens om att detta DPA och det till\u00e4mpliga avtalet utg\u00f6r klientens fullst\u00e4ndiga och slutgiltiga dokumenterade instruktioner r\u00f6rande behandling av klientdata (h\u00e4danefter ’Instruktionerna<\/strong>’) d\u00e4r klienten agerar som personuppgiftsansvarig eller handl\u00e4ggare och BAS-IP agerar som behandlare eller underbehandlare enligt dataskyddslagar.<\/p>\n\n\n\n Eventuella ytterligare eller alternativa instruktioner m\u00e5ste godk\u00e4nnas skriftligen av parterna och ska vara f\u00f6renliga med detta DPA och avtalet.<\/p>\n\n\n\n 4. Beskrivning av bearbetning<\/strong><\/p>\n\n\n\n Behandlingen av klientdata f\u00f6r klientens r\u00e4kning i samband med tj\u00e4nster beskrivs i bilaga 1 i denna DPA. Vi f\u00f6rbeh\u00e5ller oss r\u00e4tten att uppdatera beskrivningen av handl\u00e4ggningen d\u00e5 och d\u00e5 f\u00f6r att \u00e5terspegla ny funktionalitet som ing\u00e5r i tj\u00e4nsterna.<\/p>\n\n\n\n 5. Klientens skyldigheter<\/strong><\/p>\n\n\n\n 5.1. Kontrollantens skyldigheter<\/strong><\/p>\n\n\n\n Inom ramen f\u00f6r DPA, n\u00e4r klienten agerar som personuppgiftsansvarig, ska kunden vara ansvarig f\u00f6r att uppfylla alla krav som g\u00e4ller f\u00f6r klienten som personuppgiftsansvarig enligt dataskyddslagarna.<\/p>\n\n\n\n N\u00e4r du agerar som controller m\u00e5ste du:<\/p>\n\n\n\n (a) uppr\u00e4tth\u00e5lla noggrannhet, kvalitet, sekretess och s\u00e4kerhet f\u00f6r kunddata;<\/p>\n\n\n\n (b) f\u00f6lja och fullg\u00f6ra dina skyldigheter enligt dataskyddslagar, inklusive vad g\u00e4ller de insattas r\u00e4ttigheter, datas\u00e4kerhet och sekretess, samt s\u00e4kerst\u00e4lla att du har en l\u00e4mplig r\u00e4ttslig grund f\u00f6r behandling av personuppgifter;<\/p>\n\n\n\n (c) endast tillhandah\u00e5lla kunddata som lagligen har erh\u00e5llits och s\u00e4kerst\u00e4lla att s\u00e5dan data \u00e4r tillr\u00e4cklig, relevant och proportionerlig mot de avsedda \u00e4ndam\u00e5len;<\/p>\n\n\n\n (d) s\u00e4kerst\u00e4lla att dina instruktioner till BAS-IP g\u00e4llande behandling av klientdata f\u00f6ljer dataskyddslagarna, inklusive principerna f\u00f6r dataminimering, \u00e4ndam\u00e5lsbegr\u00e4nsning och lagringsbegr\u00e4nsning.<\/p>\n\n\n\n 5.2. Behandlarens skyldigheter<\/strong><\/p>\n\n\n\n Inom ramen f\u00f6r DPA:n, n\u00e4r klienten agerar som handl\u00e4ggare, ska klienten vara ansvarig f\u00f6r att uppfylla alla krav som g\u00e4ller f\u00f6r kunden som handl\u00e4ggare enligt dataskyddslagarna.<\/p>\n\n\n\n N\u00e4r du agerar som Processor m\u00e5ste du:<\/p>\n\n\n\n (a) endast tillhandah\u00e5lla BAS-IP bearbetningsinstruktioner som noggrant \u00e5terspeglar de dokumenterade instruktionerna fr\u00e5n respektive kontrollant;<\/p>\n\n\n\n (b) endast tillhandah\u00e5lla BAS-IP klientdata som lagligen har erh\u00e5llits fr\u00e5n respektive konsument och som \u00e4r tillr\u00e4ckliga, relevanta och begr\u00e4nsade till vad som \u00e4r n\u00f6dv\u00e4ndigt f\u00f6r de till\u00e5tna \u00e4ndam\u00e5len;<\/p>\n\n\n\n (c) uppr\u00e4tth\u00e5lla transparens med respektive kontrollant ang\u00e5ende engagemang av BAS-IP och eventuella underprocessorer;<\/p>\n\n\n\n (d) uppfylla alla skyldigheter enligt till\u00e4mpliga dataskyddslagar i egenskap av handl\u00e4ggare;<\/p>\n\n\n\n (e) s\u00e4kerst\u00e4lla att din personal eller n\u00e5gon tredje part som f\u00e5r tillg\u00e5ng till kunddata f\u00f6ljer detta DPA och avtalet.<\/p>\n\n\n\n 6. BAS-IP-skyldigheter<\/strong><\/p>\n\n\n\n 6.1. Allm\u00e4nna skyldigheter<\/strong><\/p>\n\n\n\n N\u00e4r BAS-IP agerar som processor\/underprocessor m\u00e5ste vi:<\/p>\n\n\n\n (a) behandla kunddata enligt dina instruktioner och uteslutande f\u00f6r de angivna \u00e4ndam\u00e5len;<\/p>\n\n\n\n (b) informera dig om, enligt BAS-IP:s rimliga bed\u00f6mning:<\/p>\n\n\n\n (i) dina instruktioner bryter mot eller kan bryta mot till\u00e4mpliga dataskyddslagar; eller<\/p>\n\n\n\n (ii) BAS-IP kan inte f\u00f6lja dina instruktioner;<\/p>\n\n\n\n (c) implementera och uppr\u00e4tth\u00e5lla l\u00e4mpliga tekniska och organisatoriska \u00e5tg\u00e4rder f\u00f6r att s\u00e4kerst\u00e4lla konfidentialiteten kring kunddata;<\/p>\n\n\n\n (d) f\u00f6lja alla till\u00e4mpliga dataskyddslagar, inklusive skyldigheter relaterade till de registrerades r\u00e4ttigheter, datas\u00e4kerhet och sekretess;<\/p>\n\n\n\n (e) s\u00e4kerst\u00e4ller, genom skriftliga avtal eller andra juridiskt bindande medel, att varje underbehandlare som arbetar med klientdata p\u00e5 BAS-IP:s v\u00e4gnar omfattas av motsvarande dataskyddsskyldigheter enligt denna DPA och avtalet;<\/p>\n\n\n\n (f) uppr\u00e4tth\u00e5lla korrekta register \u00f6ver alla bearbetningsaktiviteter som utf\u00f6rts f\u00f6r din r\u00e4kning enligt denna DPA och tillhandah\u00e5lla s\u00e5dana handlingar till dig p\u00e5 beg\u00e4ran;<\/p>\n\n\n\n (g) utan osk\u00e4ligt dr\u00f6jsm\u00e5l meddela dig om BAS-IP blir medveten om att n\u00e5gon kunddata som tillhandah\u00e5lls av dig \u00e4r felaktig, ofullst\u00e4ndig eller f\u00f6r\u00e5ldrad;<\/p>\n\n\n\n (g) till\u00e4mpa l\u00e4mpliga och n\u00f6dv\u00e4ndiga skydds\u00e5tg\u00e4rder eller begr\u00e4nsningar vid hantering av k\u00e4nsliga klientdata, enligt dataskyddslagar eller instruktionerna;<\/p>\n\n\n\n (h) ge dig all information som rimligen \u00e4r n\u00f6dv\u00e4ndig f\u00f6r att visa att BAS-IP f\u00f6ljer sina skyldigheter enligt till\u00e4mpliga dataskyddslagar.<\/p>\n\n\n\n 6.2. Meddelanden till en klient<\/strong><\/p>\n\n\n\n N\u00e4r vi blir medvetna om detta ska vi informera dig om alla juridiskt bindande beg\u00e4randen om utl\u00e4mnande av kunddata fr\u00e5n en offentlig myndighet, om vi inte annars \u00e4r f\u00f6rbjudna enligt lag att informera klienten, till exempel f\u00f6r att bevara sekretessen i en utredning av en offentlig myndighet. Vi informerar dig om BAS-IP f\u00e5r k\u00e4nnedom om n\u00e5gon notis, f\u00f6rfr\u00e5gan eller utredning fr\u00e5n en tillsynsmyndighet ang\u00e5ende behandlingen av klientdata enligt denna DPA som genomf\u00f6rts mellan dig och oss.<\/p>\n\n\n\n 6.3. Sekretess<\/strong><\/p>\n\n\n\n Vi kommer inte att f\u00e5 tillg\u00e5ng till, anv\u00e4nda eller l\u00e4mna ut n\u00e5gon kunddata till n\u00e5gon tredje part, utom, i varje fall, som n\u00f6dv\u00e4ndigt f\u00f6r att underh\u00e5lla eller tillhandah\u00e5lla tj\u00e4nsterna eller f\u00f6r att uppfylla avtals- och juridiska skyldigheter eller ett bindande beslut fr\u00e5n en offentlig instans (s\u00e5som en st\u00e4mning eller domstolsbeslut).<\/p>\n\n\n\n Vi ska s\u00e4kerst\u00e4lla att varje anst\u00e4lld\/entrepren\u00f6r som vi ger tillst\u00e5nd att f\u00e5 tillg\u00e5ng till kunddata \u00e5 v\u00e5ra v\u00e4gnar omfattas av l\u00e4mpliga sekretessskyldigheter, kontraktsm\u00e4ssiga eller lagstadgade skyldigheter avseende klientdata.<\/p>\n\n\n\n 6.4. S\u00e4kerhets\u00e5tg\u00e4rder<\/strong><\/p>\n\n\n\n Vi ska implementera och uppr\u00e4tth\u00e5lla l\u00e4mpliga tekniska och organisatoriska \u00e5tg\u00e4rder f\u00f6r att skydda kunddata fr\u00e5n dataintr\u00e5ng, s\u00e5som faktisk eller misst\u00e4nkt oavsiktlig eller olaglig f\u00f6rst\u00f6relse, f\u00f6rlust, f\u00f6r\u00e4ndring, obeh\u00f6rig utl\u00e4mnande av eller \u00e5tkomst till kunddata som \u00f6verf\u00f6rts, lagrats eller p\u00e5 annat s\u00e4tt bearbetats (h\u00e4danefter ’s\u00e4kerhetsincidenter<\/strong>’) i enlighet med v\u00e5ra s\u00e4kerhetsstandarder som anges i bilaga 2 i denna DPA.<\/p>\n\n\n\n Du erk\u00e4nner att s\u00e4kerhets\u00e5tg\u00e4rder \u00e4r f\u00f6rem\u00e5l f\u00f6r teknisk utveckling, s\u00e5 att vi kan \u00e4ndra eller uppdatera Bilaga 2 i denna DPA efter eget gottfinnande, f\u00f6rutsatt att s\u00e5dan \u00e4ndring eller uppdatering inte leder till en v\u00e4sentlig f\u00f6rs\u00e4mring av de s\u00e4kerhets\u00e5tg\u00e4rder som erbjuds i Bilaga 2 i denna DPA.<\/p>\n\n\n\n 6.5. S\u00e4kerhetsincident<\/strong><\/p>\n\n\n\n N\u00e4r vi blir medvetna om en s\u00e4kerhetsincident ska vi:<\/p>\n\n\n\n V\u00e5r anm\u00e4lan eller respons p\u00e5 en s\u00e4kerhetsincident ska inte tolkas som ett erk\u00e4nnande fr\u00e5n v\u00e5r sida av n\u00e5got fel eller ansvar i samband med s\u00e4kerhetsincidenten.<\/p>\n\n\n\n 6.6. \u00c5terl\u00e4mnande eller radering av klientdata<\/strong><\/p>\n\n\n\n Vid upps\u00e4gning eller utg\u00e5ng av avtalet mellan dig och oss kommer vi att radera eller \u00e5terst\u00e4lla all kunddata som vi har eller kontrollerar. Detta krav g\u00e4ller inte i den m\u00e5n vi enligt till\u00e4mplig lag eller respektive avtalsenliga skyldigheter \u00e4r skyldiga att beh\u00e5lla delar eller alla kunduppgifter.<\/p>\n\n\n\n 6.7. Rimlig hj\u00e4lp<\/strong><\/p>\n\n\n\n Vi samtycker till att ge rimlig hj\u00e4lp till klienten r\u00f6rande:<\/p>\n\n\n\n (a) varje beg\u00e4ran fr\u00e5n en dataperson ang\u00e5ende tillg\u00e5ng till eller korrigering, radering, begr\u00e4nsning, portabilitet, blockering eller radering av klientdata som vi hanterar \u00e5 klientens v\u00e4gnar. Om en dataperson skickar en s\u00e5dan beg\u00e4ran direkt till oss, ska avsnitt 7 i denna DPA till\u00e4mpas;<\/p>\n\n\n\n (b) utredning av s\u00e4kerhetsincidenten och kommunikation av n\u00f6dv\u00e4ndiga meddelanden om s\u00e5dana s\u00e4kerhetsincidenter, med f\u00f6rbeh\u00e5ll f\u00f6r avsnitt 6.5 i denna DPA;<\/p>\n\n\n\n (c) uppr\u00e4ttande av dataskyddsbed\u00f6mningar (’DPIAs<\/strong>’) och, vid behov, samr\u00e5d med kunden med tillsynsmyndigheten enligt artiklarna 35 och 36 i GDPR.<\/p>\n\n\n\n 6.8 Revision och certifiering<\/strong><\/p>\n\n\n\n 6.8.1 Revision av tillsynsmyndigheter<\/strong><\/p>\n\n\n\n Om en tillsynsmyndighet kr\u00e4ver en revision av v\u00e5ra databehandlingsanl\u00e4ggningar som vi anv\u00e4nder f\u00f6r att behandla kunddata f\u00f6r att fastst\u00e4lla eller \u00f6vervaka klientens efterlevnad av dataskyddslagarna, samarbetar vi med revisionen. Klienten ansvarar f\u00f6r alla kostnader och avgifter relaterade till s\u00e5dan revision, inklusive alla rimliga kostnader och avgifter f\u00f6r all tid vi l\u00e4gger ner p\u00e5 en s\u00e5dan revision, ut\u00f6ver de avgifter som utf\u00f6rs av oss.<\/p>\n\n\n\n 6.8.2 Revisioner<\/strong><\/p>\n\n\n\n Kunden kan, innan handl\u00e4ggningen p\u00e5b\u00f6rjas och med j\u00e4mna mellanrum, d\u00e4refter granska de tekniska och organisatoriska \u00e5tg\u00e4rder vi vidtagit. Om kunden \u00e4r personuppgiftsansvarig f\u00f6r de personuppgifter som vi behandlar f\u00f6r hans r\u00e4kning, efter rimligt och tidsenligt \u00f6verenskommelse, under ordinarie kontorstid och utan avbrott i v\u00e5r verksamhet, kan vi tillhandah\u00e5lla all n\u00f6dv\u00e4ndig information f\u00f6r att visa efterlevnad av dess skyldigheter enligt artikel 28 i GDPR samt m\u00f6jligg\u00f6ra och bidra till revisioner, inklusive inspektioner, utf\u00f6rda av kunden eller en annan revisor som klienten beordrat i samband med s\u00e5dan hantering.<\/p>\n\n\n\n Vi ska, p\u00e5 Klientens skriftliga beg\u00e4ran och inom rimlig tid, tillhandah\u00e5lla all information som beh\u00f6vs f\u00f6r s\u00e5dan revision, i den m\u00e5n denna information ligger inom v\u00e5r kontroll och vi inte \u00e4r f\u00f6rhindrade fr\u00e5n att l\u00e4mna ut den enligt till\u00e4mplig lag, tystnadsplikt eller n\u00e5gon annan skyldighet gentemot tredje part.<\/p>\n\n\n\n 7. Beg\u00e4ran om den registrerade personen<\/strong><\/p>\n\n\n\n Om en dataperson kontaktar oss ang\u00e5ende ut\u00f6vandet av sina r\u00e4ttigheter enligt dataskyddslagen (s\u00e4rskilt beg\u00e4ran om tillg\u00e5ng till, r\u00e4ttelse eller radering av klientdata), kommer vi att g\u00f6ra alla rimliga anstr\u00e4ngningar f\u00f6r att vidarebefordra s\u00e5dana f\u00f6rfr\u00e5gningar till dig. Om vi \u00e4r juridiskt skyldiga att svara p\u00e5 en s\u00e5dan beg\u00e4ran kommer vi omedelbart att meddela dig och ge dig en kopia av beg\u00e4ran, om vi inte \u00e4r lagligt f\u00f6rbjudna att g\u00f6ra det.<\/p>\n\n\n\n 8. Subprocessorer<\/strong><\/p>\n\n\n\n BAS-IP har den allm\u00e4nna skriftliga auktorisationen fr\u00e5n kunden f\u00f6r att engagera underprocessorer fr\u00e5n en \u00f6verenskommen lista. BAS-IP samtycker till att informera klienten om eventuella avsedda \u00e4ndringar i den listan r\u00f6rande till\u00e4gg eller ers\u00e4ttning av underprocessorer minst 10 dagar f\u00f6re engagemanget av den aktuella underprocessorn, vilket ger klienten m\u00f6jlighet att inv\u00e4nda mot s\u00e5dana \u00e4ndringar. BAS-IP ska f\u00f6rse klienten med den information som kr\u00e4vs f\u00f6r att klienten ska kunna ut\u00f6va r\u00e4tten att inv\u00e4nda.<\/p>\n\n\n\n Om avsnitt 9 i denna DPA \u00e4r till\u00e4mpligt, ska f\u00f6rfarandet f\u00f6r att engagera underbehandlare styras av relevanta best\u00e4mmelser i avsnitt 9 i detta DPA. I ett s\u00e5dant fall ska best\u00e4mmelserna i avsnitt 9 g\u00e4lla.<\/p>\n\n\n\n Den \u00f6verenskomna listan \u00f6ver underprocessorer anges i schema 3 i denna DPA.<\/p>\n\n\n\n 9. \u00d6verf\u00f6ringar av klientdata<\/strong><\/p>\n\n\n\n 9.1. Allm\u00e4nt<\/strong><\/p>\n\n\n\n Du erk\u00e4nner och godk\u00e4nner att anv\u00e4ndning av BAS-IP-tj\u00e4nster kan inneb\u00e4ra \u00f6verf\u00f6ring av klientdata till andra jurisdiktioner, i enlighet med till\u00e4mpliga dataskyddslagar.<\/p>\n\n\n\n N\u00e4r s\u00e5dana \u00f6verf\u00f6ringar kr\u00e4ver l\u00e4mpliga skydds\u00e5tg\u00e4rder ska till\u00e4mpliga data\u00f6verf\u00f6ringsmekanismer anv\u00e4ndas, s\u00e5som EU:s SCC:er och det brittiska till\u00e4gget. Dessa data\u00f6verf\u00f6ringsmekanismer \u00e4r integrerade i och utg\u00f6r en integrerad del av denna DPA, vilket beskrivs vidare i avsnitt 9.2. och 9,3.<\/p>\n\n\n\n Vid n\u00e5gon konflikt mellan best\u00e4mmelserna i denna DPA och till\u00e4mpliga data\u00f6verf\u00f6ringsmekanismer, ska best\u00e4mmelserna i den relevanta data\u00f6verf\u00f6ringsmekanismen endast g\u00e4lla i den m\u00e5n s\u00e5dan konflikt f\u00f6rekommer.<\/p>\n\n\n\n 9.2. \u00d6verf\u00f6ringar enligt GDPR<\/strong><\/p>\n\n\n\n N\u00e4r behandlingen av kunddata f\u00f6r dina r\u00e4kningar i samband med tj\u00e4nster utg\u00f6r en ”\u00f6verf\u00f6ring” enligt GDPR, g\u00e4ller standardavtalsklausuler.<\/p>\n\n\n\n N\u00e4r du \u00e4r en controller, och vi \u00e4r en processor, g\u00e4ller Modul Tv\u00e5 av EU:s SCC:er, och n\u00e4r du \u00e4r en processor, och vi \u00e4r en underprocessor, g\u00e4ller Modul Tre av EU:s SCC:er.<\/p>\n\n\n\n F\u00f6r EU:s SCC:er \u00e4r BAS-IP en ”Data Import\u00f6r”, och du \u00e4r en ”Data Exporter”.<\/p>\n\n\n\n De relevanta best\u00e4mmelserna i EU:s SCC:er \u00e4r inf\u00f6rlivade genom referens och utg\u00f6r en integrerad del av detta DPA. Klausuler och bilagor till EU:s h\u00f6gsta s\u00e4kerhetsr\u00e5d anses vara fullbordade enligt f\u00f6ljande:<\/p>\n\n\n\n (i) i klausul 7 ska den frivilliga dockningsklausulen inte till\u00e4mpas;<\/p>\n\n\n\n (ii) i klausul 9, alternativ 2 (allm\u00e4n skriftlig auktorisation) ska g\u00e4lla. F\u00f6r syftet med klausul 9(a) ska tidsfristen f\u00f6r att informera dataexport\u00f6ren vara 10 dagar;<\/p>\n\n\n\n (iii) i klausul 11 ska den frivilliga best\u00e4mmelsen inte till\u00e4mpas;<\/p>\n\n\n\n (iv) i klausul 13 ska ett s\u00e4rskilt alternativ till\u00e4mpas beroende p\u00e5 det specifika fallet;<\/p>\n\n\n\n (v) i klausul 17 ska alternativ 1 till\u00e4mpas. EU:s h\u00f6gsta domstolar ska styras av lagen i F\u00f6rbundsrepubliken Tyskland;<\/p>\n\n\n\n (vi) i punkt 18(b) ska tvister avg\u00f6ras av domstolarna i F\u00f6rbundsrepubliken Tyskland;<\/p>\n\n\n\n (vii) Bilaga I till EU:s SCC anses vara komplett med informationen som anges i bilaga 1 till denna DPA;<\/p>\n\n\n\n (viii) Bilaga II till EU:s SCC anses vara kompletterad med informationen som anges i bilaga 2 till denna DPA.<\/p>\n\n\n\n 9.3. \u00d6verf\u00f6ringar enligt det brittiska dataskyddsramverket<\/strong><\/p>\n\n\n\n N\u00e4r behandlingen av kunddata f\u00f6r dina r\u00e4kningar i samband med tj\u00e4nster utg\u00f6r en ”begr\u00e4nsad \u00f6verf\u00f6ring” enligt brittiska dataskyddslagar, ska det brittiska till\u00e4gget till\u00e4mpas.<\/p>\n\n\n\n N\u00e4r du \u00e4r controller och BAS-IP \u00e4r en processor, g\u00e4ller modul tv\u00e5 av EU:s SCC:er, och n\u00e4r du \u00e4r processor, och vi \u00e4r en underprocessor, g\u00e4ller modul tre av EU:s SCC:er, enligt punkt 9.2. av denna DPA.<\/p>\n\n\n\n F\u00f6r syftet med det brittiska till\u00e4gget \u00e4r BAS-IP en ”import\u00f6r”, och du \u00e4r en ”export\u00f6r”.<\/p>\n\n\n\n De relevanta best\u00e4mmelserna i det brittiska till\u00e4gget \u00e4r inf\u00f6rlivade genom referens och utg\u00f6r en integrerad del av denna DPA. Tabeller i det brittiska till\u00e4gget anses vara fyllda enligt f\u00f6ljande:<\/p>\n\n\n\n (i) Tabell 1 i del 1 anses vara komplett med informationen som anges i bilaga 1 till denna DPA, och import\u00f6rens officiella registreringsnummer \u00e4r 328138502, och export\u00f6rens officiella registreringsnummer finns i kundens konto, om n\u00e5got;<\/p>\n\n\n\n (ii) Tabell 2 i del 1 anses vara kompletterad i enlighet med informationen som anges i underavsnitt 9.2. av denna DPA;<\/p>\n\n\n\n (iii) Tabell 3 i del 1 anses vara komplett med informationen som anges i bilagorna 1, 2 och 3 i denna DPA;<\/p>\n\n\n\n (iv) i tabell 4 i del 1 f\u00e5r ingen av parterna avsluta detta till\u00e4gg enligt avsnitt 19 i det brittiska till\u00e4gget.<\/p>\n\n\n\n BILAGA 1 – BESKRIVNING AV HANDL\u00c4GGNING<\/strong><\/p>\n\n\n\n LISTA \u00d6VER PARTIER<\/strong><\/p>\n\n\n\n Client (dataexport\u00f6r)<\/strong><\/p>\n\n\n\n Namn: Du, ’klient’<\/p>\n\n\n\n Adress: den relevanta informationen finns i kundens konto.<\/p>\n\n\n\n Kontaktpersonens namn, position och kontaktuppgifter: relevant information finns i kundens konto.<\/p>\n\n\n\n Aktiviteter relevanta f\u00f6r de data som \u00f6verf\u00f6rs enligt dessa klausuler: tillhandah\u00e5llande av tj\u00e4nsterna.<\/p>\n\n\n\n Underskrift och datum: parterna \u00e4r \u00f6verens om att undertecknandet av avtalet av dataexport\u00f6ren ska utg\u00f6ra genomf\u00f6randet av detta DPA av b\u00e5de dataimport\u00f6ren och dataexport\u00f6ren. Datumet f\u00f6r registreringen av kontot p\u00e5 plattformen ska betraktas som datumet f\u00f6r genomf\u00f6randet av detta DPA.<\/p>\n\n\n\n Roll: kontroller eller processor<\/p>\n\n\n\n BAS-IP DISTRIBUTION LTD (Dataimport\u00f6r)<\/strong><\/p>\n\n\n\n Namn: BAS-IP DISTRIBUTION LTD<\/p>\n\n\n\n Adress: Crown House 27 Old Gloucester Street, London, England<\/p>\n\n\n\n Kontaktpersonens namn, position och kontaktuppgifter: [v\u00e4nligen, infoga namn, position och kontaktuppgifter, t.ex. e-post]<\/p>\n\n\n\n Aktiviteter relevanta f\u00f6r de data som \u00f6verf\u00f6rs enligt dessa klausuler: tillhandah\u00e5llande av tj\u00e4nsterna.<\/p>\n\n\n\n Underskrift och datum: parterna \u00e4r \u00f6verens om att undertecknandet av avtalet av dataexport\u00f6ren ska utg\u00f6ra genomf\u00f6randet av detta DPA av b\u00e5de dataimport\u00f6ren och dataexport\u00f6ren. Datumet f\u00f6r registreringen av kontot p\u00e5 plattformen ska betraktas som datumet f\u00f6r genomf\u00f6randet av detta DPA.<\/p>\n\n\n\n Roll: processor eller subprocessor<\/p>\n\n\n\n BESKRIVNING AV \u00d6VERF\u00d6RINGEN<\/strong><\/p>\n\n\n\n 1. Kategorier av registrerade personer vars personuppgifter \u00f6verf\u00f6rs:<\/p>\n\n\n\n 2. Kategorier av \u00f6verf\u00f6rda personuppgifter:<\/p>\n\n\n\n 1. K\u00e4nsliga data \u00f6verf\u00f6rs (om till\u00e4mpligt) och till\u00e4mpas restriktioner eller skydds\u00e5tg\u00e4rder som fullt ut tar h\u00e4nsyn till datans art och de risker som \u00e4r involverade:<\/p>\n\n\n\n Dataimport\u00f6ren f\u00e5r endast tillg\u00e5ng till k\u00e4nslig data n\u00e4r s\u00e5dan information tillhandah\u00e5lls av kunden och endast i den utstr\u00e4ckning som kr\u00e4vs f\u00f6r tj\u00e4nsternas utf\u00f6rande. I s\u00e5dana fall genomf\u00f6r dataimport\u00f6ren de tekniska och organisatoriska \u00e5tg\u00e4rder som anges i bilaga 2, tillsammans med andra l\u00e4mpliga och n\u00f6dv\u00e4ndiga skydds\u00e5tg\u00e4rder eller restriktioner, med h\u00e4nsyn till den k\u00e4nsliga datans natur och risker kopplade till dess behandling, i enlighet med till\u00e4mpliga lagar och f\u00f6reskrifter.<\/p>\n\n\n\n 2. Frekvensen av \u00f6verf\u00f6ringen:<\/p>\n\n\n\n Personuppgifter \u00f6verf\u00f6rs kontinuerligt.<\/p>\n\n\n\n 3. Bearbetningens natur:<\/p>\n\n\n\n Behandlingen av personuppgifter best\u00e5r av f\u00f6ljande: insamling, registrering, organisation, strukturering, lagring, anpassning eller f\u00f6r\u00e4ndring, h\u00e4mtning, konsultation, samordning eller kombination, begr\u00e4nsning, radering eller f\u00f6rst\u00f6relse.<\/p>\n\n\n\n 4. Syfte(r) med data\u00f6verf\u00f6ringen och vidare bearbetning:<\/p>\n\n\n\n Syftet med databehandlingen enligt dessa klausuler \u00e4r att Data Import\u00f6ren utf\u00f6r tj\u00e4nsterna f\u00f6r Data Exportern enligt avtalet mellan Data Import\u00f6ren och Dataexport\u00f6ren.<\/p>\n\n\n\n 5. Den period f\u00f6r vilken personuppgifterna kommer att sparas, eller, om det inte \u00e4r m\u00f6jligt, kriterierna som anv\u00e4nds f\u00f6r att fastst\u00e4lla den perioden:<\/p>\n\n\n\n Personuppgifterna ska lagras under hela denna DPA som ing\u00e5tts mellan dataimport\u00f6ren och dataexport\u00f6ren, om inget annat skriftligen avtalats eller dataimport\u00f6ren enligt till\u00e4mplig lag \u00e4r skyldig att beh\u00e5lla delar eller alla \u00f6verf\u00f6rda personuppgifter.<\/p>\n\n\n\n 6. F\u00f6r \u00f6verf\u00f6ringar till (sub-)processorer, ange \u00e4ven \u00e4mnet, arten och l\u00e4ngden av bearbetningen:<\/p>\n\n\n\n \u00c4mne: Utf\u00f6randet av tj\u00e4nster<\/p>\n\n\n\n Natur: Samling, registrering, organisation, strukturering, lagring, anpassning eller f\u00f6r\u00e4ndring, \u00e5tervinning, konsultation, anpassning eller kombination, begr\u00e4nsning, radering eller f\u00f6rst\u00f6relse.<\/p>\n\n\n\n varaktighet: utf\u00f6randet av tj\u00e4nsterna f\u00f6r dataimport\u00f6ren av (sub)processorn enligt tj\u00e4nsteavtalet som ing\u00e5tts mellan dataimport\u00f6ren och (sub)processorn.<\/p>\n\n\n\n KOMPETENT TILLSYNSMYNDIGHET<\/strong><\/p>\n\n\n\n I enlighet med klausul 13 best\u00e4ms den beh\u00f6riga tillsynsmyndigheten enligt dessa klausuler beroende p\u00e5 vilken version av klausul 13(a) som g\u00e4ller f\u00f6r dataexport\u00f6ren.<\/p>\n\n\n\n SCHEMA 2 – TEKNISKA OCH ORGANISATORISKA \u00c5TG\u00c4RDER<\/strong><\/p>\n\n\n\n TEKNISKA OCH ORGANISATORISKA \u00c5TG\u00c4RDER, INKLUSIVE TEKNISKA OCH ORGANISATORISKA \u00c5TG\u00c4RDER F\u00d6R ATT S\u00c4KERST\u00c4LLA DATAS\u00c4KERHETEN<\/strong><\/p>\n\n\n\n Beskrivning av de tekniska och organisatoriska \u00e5tg\u00e4rder som vidtagits av dataimport\u00f6ren\/dataimport\u00f6rerna f\u00f6r att s\u00e4kerst\u00e4lla en l\u00e4mplig s\u00e4kerhetsniv\u00e5, med h\u00e4nsyn till behandlingens natur, omfattning, kontext och syfte samt riskerna f\u00f6r naturliga personers r\u00e4ttigheter och friheter:<\/p>\n\n\n\n SCHEMA 3 – UNDERPROCESSORER<\/strong><\/p>\n\n\n\n Kontrollanten har godk\u00e4nt anv\u00e4ndningen av f\u00f6ljande underprocessorer:<\/p>\n\n\n\n Subprocessor 1<\/strong><\/p>\n\n\n\n Namn: Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n Adress: Industriestr. 25, 91710 Gunzenhausen, Tyskland \/ Huurrekuja 10, 04360 Tuusula (Helsingfors \/ Tuusula), Finland<\/p>\n\n\n\n Kontaktpersonens namn, position och kontaktuppgifter: data-protection@hetzner.com<\/a> <\/p>\n\n\n\n Beskrivning av bearbetning: v\u00e4rd f\u00f6r data p\u00e5 servrarna hos Hetzner Online GmbH \/ Hetzner Finland Oy<\/p>\n\n\n\n\n
\n
\n
\n
\n