Detta personuppgiftsbiträdesavtal (“DPA“) utgör ett tillägg till Zonos Användarvillkor och Integritetspolicy (“Huvudavtalet”) mellan iGlobal Exports, LLC, DBA Zonos (“Zonos”) och Kunden (“Kunden”), (tillsammans “Parterna”).
B. Kunden önskar lägga ut vissa Tjänster på entreprenad till Zonos som personuppgiftsbiträde, vilket innebär behandling av personuppgifter.
C. Parterna avser att upprätta ett DPA som uppfyller kraven i det gällande rättsliga ramverket för databehandling samt Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (den allmänna dataskyddsförordningen).
D. Parterna önskar fastställa sina rättigheter och skyldigheter.
Detta DPA omfattar och införlivar genom hänvisning de bilagor och tillägg som anges längst ner i detta dokument. Alla versaltermer som inte definieras i detta DPA ska ha den betydelse som anges i Huvudavtalet.
Parterna kommer överens om följande:
1. Definitioner
Om inte annat anges häri ska versaltermer och uttryck som används i detta DPA ha följande betydelse:
“Avtalat biträde” betyder ett Underbiträde;
“Dataskyddslagstiftning” betyder EU:s dataskyddslagstiftning och, i tillämplig utsträckning, dataskydds- eller integritetslagstiftningen i något annat land;
“Dataöverföring” betyder:
En överföring av Personuppgifter från Kunden till ett Avtalat biträde; eller
En vidareöverföring av Personuppgifter från ett Avtalat biträde till ett underbiträde till detta, eller mellan två etableringar hos ett Avtalat biträde, i vart och ett av dessa fall där sådan överföring skulle vara förbjuden enligt Dataskyddslagstiftningen (eller enligt villkoren i dataöverföringsavtal som upprättats för att hantera de begränsningar för dataöverföring som följer av Dataskyddslagstiftningen);
“DPA” betyder detta personuppgiftsbiträdesavtal och samtliga bilagor;
“EES” betyder Europeiska ekonomiska samarbetsområdet;
“EU:s dataskyddslagstiftning” betyder EU-direktiv 95/46/EG, såsom det har införlivats i den nationella lagstiftningen i respektive Medlemsstat och såsom det har ändrats, ersatts eller upphävts från tid till annan, inklusive genom GDPR och lagar som genomför eller kompletterar GDPR;
“GDPR” betyder EU:s allmänna dataskyddsförordning 2016/679;
“Personuppgifter” betyder alla personuppgifter som Behandlas av ett Avtalat biträde för Kundens räkning i enlighet med eller i samband med Huvudavtalet;
“Tjänsterna” betyder alla produkter eller tjänster som Zonos tillhandahåller Kunden i enlighet med och såsom närmare beskrivs i Huvudavtalet;
“Underbiträde” betyder varje personuppgiftsbiträde som utses av eller för Zonos räkning för att behandla Personuppgifter för Kundens räkning i samband med DPA.
Termerna “Personuppgiftsansvarig,” “Registrerad,” “Medlemsstat,” “Personuppgifter,” “Personuppgiftsincident” och “Behandling” ska ha samma betydelse som i GDPR, och besläktade uttryck ska tolkas i enlighet därmed.
2. Kundens skyldigheter
Efterlevnad av lagar.
Inom ramen för DPA och i sin användning av Tjänsterna samtycker Kunden till att uppfylla sina skyldigheter som personuppgiftsansvarig enligt Dataskyddslagstiftningen vid Behandling av Personuppgifter och eventuella instruktioner om Behandling som Kunden lämnar till Zonos.
Kunden har lämnat information och har inhämtat (eller ska inhämta) alla samtycken och rättigheter som krävs enligt Dataskyddslagstiftningen för att Zonos ska få behandla Personuppgifter och tillhandahålla Tjänsterna i enlighet med Huvudavtalet och detta DPA.
Instruktioner från personuppgiftsansvarig. Parterna är överens om att Huvudavtalet (inklusive detta DPA), tillsammans med Kundens användning av Zonos Tjänster i enlighet med Huvudavtalet, utgör Kundens fullständiga och slutgiltiga instruktioner till Zonos avseende Behandling av Personuppgifter, och att ytterligare instruktioner utanför dessa instruktioners omfattning kräver ett föregående skriftligt avtal mellan Kunden och Zonos.
3. Zonos skyldigheter
Efterlevnad av lagar. Inom ramen för DPA och i sin användning av Tjänsterna ska Zonos:
Ansvara för att uppfylla alla tillämpliga bestämmelser i Dataskyddslagstiftningen som personuppgiftsbiträde vid Behandling av Personuppgifter; och
Inte Behandla Kundens Personuppgifter på annat sätt än enligt Kundens dokumenterade instruktioner.
Zonos personal. Zonos ska vidta rimliga åtgärder för att säkerställa tillförlitligheten hos varje anställd, ombud eller uppdragstagare som kan ha åtkomst till Personuppgifterna, och ska i varje enskilt fall säkerställa att åtkomsten är strikt begränsad till de personer som behöver känna till/få åtkomst till relevanta Personuppgifter i den utsträckning som är strikt nödvändigt för ändamålen med Huvudavtalet, och för att uppfylla Tillämpliga lagar i samband med den personens uppgifter gentemot det Avtalade biträdet, samt säkerställa att alla sådana personer omfattas av sekretessåtaganden eller yrkesmässiga eller lagstadgade tystnadsplikter.
Säkerhet.
Med beaktande av den senaste tekniska utvecklingen, genomförandekostnaderna samt Behandlingens art, omfattning, sammanhang och ändamål, liksom riskerna av varierande sannolikhet och allvarlighetsgrad för fysiska personers rättigheter och friheter, ska Zonos, avseende Personuppgifterna, vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå som är lämplig i förhållande till risken, inklusive, i förekommande fall, de åtgärder som avses i artikel 32.1 i GDPR.
Vid bedömningen av lämplig säkerhetsnivå ska Zonos beakta de risker som Behandlingen medför, i synnerhet risken för en Personuppgiftsincident.
Underbiträden. Zonos ska inte anlita (eller lämna ut Personuppgifter till) något Underbiträde såvida det inte krävs eller godkänns av Kunden.
Registrerades rättigheter.
Med beaktande av Behandlingens art ska Zonos, i den mån det är möjligt, bistå Kunden genom att vidta lämpliga tekniska och organisatoriska åtgärder för att uppfylla Zonos skyldigheter, såsom de rimligen förstås av Zonos, att besvara begäranden om att utöva Registrerades rättigheter enligt Dataskyddslagstiftningen.
Zonos samtycker till att:
Utan dröjsmål underrätta Kunden om Zonos tar emot en begäran från en Registrerad enligt någon dataskyddslag avseende Personuppgifter; och
Säkerställa att Zonos inte besvarar en sådan begäran annat än enligt Kundens dokumenterade instruktioner eller enligt vad som krävs av Tillämpliga lagar som Zonos omfattas av, i vilket fall Zonos, i den utsträckning Tillämpliga lagar tillåter, ska informera Kunden om det rättsliga kravet innan det Avtalade biträdet besvarar begäran.
Personuppgiftsincident.
Zonos ska utan onödigt dröjsmål underrätta Kunden när Zonos får kännedom om en Personuppgiftsincident som påverkar Personuppgifter, och ska förse Kunden med tillräcklig information för att Kunden ska kunna uppfylla eventuella skyldigheter att rapportera eller informera Registrerade om Personuppgiftsincidenten enligt Dataskyddslagstiftningen.
Zonos ska samarbeta med Kunden och vidta rimliga kommersiella åtgärder enligt Kundens anvisningar för att bistå vid utredning, begränsning och åtgärdande av varje sådan Personuppgiftsincident.
Konsekvensbedömning avseende dataskydd och förhandssamråd. Zonos ska ge Kunden rimligt bistånd vid eventuella konsekvensbedömningar avseende dataskydd, samt vid förhandssamråd med tillsynsmyndigheter eller andra behöriga dataskyddsmyndigheter, som Kunden rimligen anser krävs enligt artikel 35 eller 36 i GDPR eller motsvarande bestämmelser i någon annan dataskyddslagstiftning, i varje enskilt fall enbart avseende de Avtalade biträdenas Behandling av Personuppgifter och med beaktande av Behandlingens art och den information som de Avtalade biträdena har tillgång till.
Återlämnande eller radering av data. Vid avaktivering eller uppsägning av Tjänsterna ska alla Personuppgifter raderas, förutom i den utsträckning Zonos enligt tillämplig lag är skyldigt att behålla vissa eller alla Personuppgifter, eller avseende Personuppgifter som Zonos har arkiverat i backup-system, vilka Zonos i så fall ska isolera säkert och skydda från vidare behandling, utom i den utsträckning som krävs enligt tillämplig lag.
Säkerhetsrapporter. Zonos ska föra register över sina säkerhetsstandarder. På Kundens skriftliga begäran ska Zonos (på konfidentiell basis) besvara alla rimliga begäranden om information från Kunden, inklusive svar på frågeformulär om informationssäkerhet och revision, som Kunden (om Kunden agerar rimligt) anser nödvändiga för att bekräfta Zonos efterlevnad av detta DPA, förutsatt att Kunden inte utövar denna rätt mer än en gång per år.
Dataöverföring. Kunden bekräftar och samtycker till att Zonos, i den utsträckning det är nödvändigt för att tillhandahålla Tjänsterna i enlighet med Huvudavtalet, får ha åtkomst till och behandla Personuppgifter på global basis, och i synnerhet att Personuppgifter kommer att överföras till och behandlas av Zonos i USA samt i andra jurisdiktioner där Zonos underbiträden bedriver verksamhet. Zonos ska säkerställa att sådana överföringar sker i enlighet med kraven i Dataskyddslagstiftningen, inklusive genom efterlevnad av EU-godkända standardavtalsklausuler för överföring av personuppgifter.
Tilläggsbestämmelser för kaliforniska personuppgifter.
Denna Section 11 gäller endast avseende kaliforniska personuppgifter.
Vid behandling av kaliforniska personuppgifter i enlighet med Kundens instruktioner bekräftar och samtycker Parterna till att Kunden är ett “business” och Zonos en “service provider” i den mening som avses i CCPA.
Parterna är överens om att Zonos kommer att behandla kaliforniska personuppgifter som service provider uteslutande i syfte att utföra Tjänsterna enligt Huvudavtalet. Zonos använder tjänstedata för sina egna legitima affärsändamål i enlighet med Zonos integritetspolicy. Parterna är överens om att Zonos inte ska göra något av följande:
Sälja kaliforniska personuppgifter (enligt definitionen i CCPA);
Behålla, använda eller lämna ut kaliforniska personuppgifter för ett kommersiellt ändamål utöver det avsedda affärsändamålet eller på annat sätt som tillåts enligt CCPA; eller
iii. Behålla, använda eller lämna ut kaliforniska personuppgifter utanför den direkta affärsrelationen mellan Kunden och Zonos.
Zonos intygar att det förstår och kommer att följa de begränsningar som anges i Section 11(c).
4. Allmänna villkor
Konfidentialitet. Varje Part ska hålla detta Avtal och den information som Parten tar emot om den andra Parten och dess verksamhet i samband med detta DPA (“Konfidentiell information”) konfidentiell och får inte använda eller röja denna Konfidentiella information utan den andra Partens föregående skriftliga samtycke, förutom i den utsträckning att:
Utlämnandet krävs enligt lag;
Den aktuella informationen redan är allmänt tillgänglig.
Meddelanden. Alla meddelanden och all kommunikation enligt detta DPA ska vara skriftliga och ska levereras personligen, skickas per post eller skickas via e-post till den adress eller e-postadress som anges i rubriken till detta DPA, eller till sådan annan adress som från tid till annan meddelas av den Part som byter adress.
5. Tillämplig lag och jurisdiktion
Detta DPA regleras av de bestämmelser om tillämplig lag och jurisdiktion som anges i Huvudavtalet, om inte annat krävs enligt Dataskyddslagstiftningen.\
Zonos personuppgiftsbiträdesavtal
Zonos personuppgiftsbiträdesavtal
Detta personuppgiftsbiträdesavtal (“DPA“) utgör ett tillägg till Zonos Användarvillkor och Integritetspolicy (“Huvudavtalet”) mellan iGlobal Exports, LLC, DBA Zonos (“Zonos”) och Kunden (“Kunden”), (tillsammans “Parterna”).
Bakgrund:
A. Kunden agerar som personuppgiftsansvarig.
B. Kunden önskar lägga ut vissa Tjänster på entreprenad till Zonos som personuppgiftsbiträde, vilket innebär behandling av personuppgifter.
C. Parterna avser att upprätta ett DPA som uppfyller kraven i det gällande rättsliga ramverket för databehandling samt Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (den allmänna dataskyddsförordningen).
D. Parterna önskar fastställa sina rättigheter och skyldigheter.
Detta DPA omfattar och införlivar genom hänvisning de bilagor och tillägg som anges längst ner i detta dokument. Alla versaltermer som inte definieras i detta DPA ska ha den betydelse som anges i Huvudavtalet.
Parterna kommer överens om följande:
1. Definitioner
Om inte annat anges häri ska versaltermer och uttryck som används i detta DPA ha följande betydelse:
“Avtalat biträde” betyder ett Underbiträde;
“Dataskyddslagstiftning” betyder EU:s dataskyddslagstiftning och, i tillämplig utsträckning, dataskydds- eller integritetslagstiftningen i något annat land;
“Dataöverföring” betyder:
“DPA” betyder detta personuppgiftsbiträdesavtal och samtliga bilagor;
“EES” betyder Europeiska ekonomiska samarbetsområdet;
“EU:s dataskyddslagstiftning” betyder EU-direktiv 95/46/EG, såsom det har införlivats i den nationella lagstiftningen i respektive Medlemsstat och såsom det har ändrats, ersatts eller upphävts från tid till annan, inklusive genom GDPR och lagar som genomför eller kompletterar GDPR;
“GDPR” betyder EU:s allmänna dataskyddsförordning 2016/679;
“Personuppgifter” betyder alla personuppgifter som Behandlas av ett Avtalat biträde för Kundens räkning i enlighet med eller i samband med Huvudavtalet;
“Tjänsterna” betyder alla produkter eller tjänster som Zonos tillhandahåller Kunden i enlighet med och såsom närmare beskrivs i Huvudavtalet;
“Underbiträde” betyder varje personuppgiftsbiträde som utses av eller för Zonos räkning för att behandla Personuppgifter för Kundens räkning i samband med DPA.
Termerna “Personuppgiftsansvarig,” “Registrerad,” “Medlemsstat,” “Personuppgifter,” “Personuppgiftsincident” och “Behandling” ska ha samma betydelse som i GDPR, och besläktade uttryck ska tolkas i enlighet därmed.
2. Kundens skyldigheter
Efterlevnad av lagar.
Instruktioner från personuppgiftsansvarig. Parterna är överens om att Huvudavtalet (inklusive detta DPA), tillsammans med Kundens användning av Zonos Tjänster i enlighet med Huvudavtalet, utgör Kundens fullständiga och slutgiltiga instruktioner till Zonos avseende Behandling av Personuppgifter, och att ytterligare instruktioner utanför dessa instruktioners omfattning kräver ett föregående skriftligt avtal mellan Kunden och Zonos.
3. Zonos skyldigheter
Efterlevnad av lagar. Inom ramen för DPA och i sin användning av Tjänsterna ska Zonos:
Zonos personal. Zonos ska vidta rimliga åtgärder för att säkerställa tillförlitligheten hos varje anställd, ombud eller uppdragstagare som kan ha åtkomst till Personuppgifterna, och ska i varje enskilt fall säkerställa att åtkomsten är strikt begränsad till de personer som behöver känna till/få åtkomst till relevanta Personuppgifter i den utsträckning som är strikt nödvändigt för ändamålen med Huvudavtalet, och för att uppfylla Tillämpliga lagar i samband med den personens uppgifter gentemot det Avtalade biträdet, samt säkerställa att alla sådana personer omfattas av sekretessåtaganden eller yrkesmässiga eller lagstadgade tystnadsplikter.
Säkerhet.
Underbiträden. Zonos ska inte anlita (eller lämna ut Personuppgifter till) något Underbiträde såvida det inte krävs eller godkänns av Kunden.
Registrerades rättigheter.
Med beaktande av Behandlingens art ska Zonos, i den mån det är möjligt, bistå Kunden genom att vidta lämpliga tekniska och organisatoriska åtgärder för att uppfylla Zonos skyldigheter, såsom de rimligen förstås av Zonos, att besvara begäranden om att utöva Registrerades rättigheter enligt Dataskyddslagstiftningen.
Zonos samtycker till att:
Personuppgiftsincident.
Konsekvensbedömning avseende dataskydd och förhandssamråd. Zonos ska ge Kunden rimligt bistånd vid eventuella konsekvensbedömningar avseende dataskydd, samt vid förhandssamråd med tillsynsmyndigheter eller andra behöriga dataskyddsmyndigheter, som Kunden rimligen anser krävs enligt artikel 35 eller 36 i GDPR eller motsvarande bestämmelser i någon annan dataskyddslagstiftning, i varje enskilt fall enbart avseende de Avtalade biträdenas Behandling av Personuppgifter och med beaktande av Behandlingens art och den information som de Avtalade biträdena har tillgång till.
Återlämnande eller radering av data. Vid avaktivering eller uppsägning av Tjänsterna ska alla Personuppgifter raderas, förutom i den utsträckning Zonos enligt tillämplig lag är skyldigt att behålla vissa eller alla Personuppgifter, eller avseende Personuppgifter som Zonos har arkiverat i backup-system, vilka Zonos i så fall ska isolera säkert och skydda från vidare behandling, utom i den utsträckning som krävs enligt tillämplig lag.
Säkerhetsrapporter. Zonos ska föra register över sina säkerhetsstandarder. På Kundens skriftliga begäran ska Zonos (på konfidentiell basis) besvara alla rimliga begäranden om information från Kunden, inklusive svar på frågeformulär om informationssäkerhet och revision, som Kunden (om Kunden agerar rimligt) anser nödvändiga för att bekräfta Zonos efterlevnad av detta DPA, förutsatt att Kunden inte utövar denna rätt mer än en gång per år.
Dataöverföring. Kunden bekräftar och samtycker till att Zonos, i den utsträckning det är nödvändigt för att tillhandahålla Tjänsterna i enlighet med Huvudavtalet, får ha åtkomst till och behandla Personuppgifter på global basis, och i synnerhet att Personuppgifter kommer att överföras till och behandlas av Zonos i USA samt i andra jurisdiktioner där Zonos underbiträden bedriver verksamhet. Zonos ska säkerställa att sådana överföringar sker i enlighet med kraven i Dataskyddslagstiftningen, inklusive genom efterlevnad av EU-godkända standardavtalsklausuler för överföring av personuppgifter.
Tilläggsbestämmelser för kaliforniska personuppgifter.
Denna Section 11 gäller endast avseende kaliforniska personuppgifter.
Vid behandling av kaliforniska personuppgifter i enlighet med Kundens instruktioner bekräftar och samtycker Parterna till att Kunden är ett “business” och Zonos en “service provider” i den mening som avses i CCPA.
Parterna är överens om att Zonos kommer att behandla kaliforniska personuppgifter som service provider uteslutande i syfte att utföra Tjänsterna enligt Huvudavtalet. Zonos använder tjänstedata för sina egna legitima affärsändamål i enlighet med Zonos integritetspolicy. Parterna är överens om att Zonos inte ska göra något av följande:
Zonos intygar att det förstår och kommer att följa de begränsningar som anges i Section 11(c).
4. Allmänna villkor
Konfidentialitet. Varje Part ska hålla detta Avtal och den information som Parten tar emot om den andra Parten och dess verksamhet i samband med detta DPA (“Konfidentiell information”) konfidentiell och får inte använda eller röja denna Konfidentiella information utan den andra Partens föregående skriftliga samtycke, förutom i den utsträckning att:
Meddelanden. Alla meddelanden och all kommunikation enligt detta DPA ska vara skriftliga och ska levereras personligen, skickas per post eller skickas via e-post till den adress eller e-postadress som anges i rubriken till detta DPA, eller till sådan annan adress som från tid till annan meddelas av den Part som byter adress.
5. Tillämplig lag och jurisdiktion
Detta DPA regleras av de bestämmelser om tillämplig lag och jurisdiktion som anges i Huvudavtalet, om inte annat krävs enligt Dataskyddslagstiftningen.\
Bilaga A. Förteckning över Zonos underbiträden
Tillgänglig på begäran
Bilaga B. Säkerhetsåtgärder
Tillgänglig på begäran
Var den här sidan till hjälp?