Dette databehandlertillegget («DPA») er en del av tjenestevilkårene mellom Flixy («Databehandler») og kunden («Behandlingsansvarlig») og gjelder når Flixy behandler personopplysninger på vegne av kunden, i henhold til artikkel 28 i GDPR, UK GDPR og tilsvarende lover (herunder, som «tjenesteleverandør», CCPA).
1. Behandlingens gjenstand og detaljer
| Voce | Beskrivelse |
|---|---|
| Oggetto | Hosting og drift av Kundens nettsteder og forretningsmoduler |
| Varighet | Avtalens varighet, pluss slettefrist |
| Behandlingens art og formål | Lagring, hosting, overføring, visning, statistikk, håndtering av skjemaer/bestillinger/bookinger, e-postvarsler, sikkerhetskopier; omtaler, chat, nyhetsbrev, påminnelser via SMS og e-post, lojalitetsprogram, kuponger og gavekort, medlemskap, tilbud og fakturaer når Kunden slår dem på; kunderegisteret som samler disse kontaktene i én profil per person, med taggene og notatene Kunden legger til, og eksport av dem på Kundens forespørsel; e-postautomatiseringer sendt til Kundens kontakter etter Kundens instruksjoner, med utsendelseslogg, personlige rabattkoder og avmeldinger; maskinoversettelse av innholdet på Kundens nettsted når Kunden slår på Flerspråklig nettsted |
| Registrerte | Besøkende, potensielle kunder, kunder og kontakter på Kundens nettsteder |
| Kategorier av opplysninger | Identifikasjons- og kontaktopplysninger, meldinger, bestillings- og bookingdetaljer, tekniske data og bruksdata (IP, enhet, viste sider); ingen særlige kategorier med mindre Kunden bestemmer det på eget ansvar |
2. Flixys forpliktelser
- Behandle personopplysninger kun etter dokumenterte instrukser fra den behandlingsansvarlige (disse vilkårene og Kundens konfigurasjon av Tjenesten), med mindre loven krever noe annet; i så fall informerer Flixy den behandlingsansvarlige, med mindre dette er forbudt.
- Sørge for at personer som er autorisert til å behandle dataene, er underlagt taushetsplikt.
- Gjennomføre egnede tekniske og organisatoriske tiltak (art. 32), inkludert kryptering under overføring, tilgangskontroll, logging, sikkerhetskopier og isolering.
- Bistå den behandlingsansvarlige, under hensyn til behandlingens art, med å besvare henvendelser fra registrerte, og med sikkerhet, varsling om brudd, konsekvensvurderinger og forhåndsdrøftinger.
- Varsle den behandlingsansvarlige uten ugrunnet opphold, og om mulig innen 48 timer, etter å ha blitt kjent med et brudd på personopplysningssikkerheten som berører Kundens data.
- Ved tjenestens opphør slette eller returnere personopplysningene etter den behandlingsansvarliges valg, innen 90 dager, med mindre loven krever lagring.
- Gjøre tilgjengelig informasjon som er nødvendig for å påvise etterlevelse og muliggjøre revisjoner, ved å stille dokumentasjon til rådighet eller, der det med rimelighet kreves, ved en revisjon utført av en uavhengig revisor under taushetsplikt, for den behandlingsansvarliges regning, høyst én gang i året og med 30 dagers varsel.
3. Underdatabehandlere
Den behandlingsansvarlige gir generell fullmakt til å benytte underdatabehandlere. Gjeldende liste finnes i personvernerklæringen. Flixy vil informere den behandlingsansvarlige om enhver planlagt endring ved å oppdatere listen og, for betalende kunder som har abonnert på varsler, via e-post minst 15 dager i forveien; den behandlingsansvarlige kan protestere på rimelig grunnlag, og dersom saken ikke løses, si opp den berørte tjenesten. Flixy pålegger sine underdatabehandlere tilsvarende forpliktelser for databeskyttelse og er fortsatt ansvarlig for dem.
4. Internasjonale overføringer
Overføringer utenfor EØS, Storbritannia eller Sveits skjer på grunnlag av beslutninger om tilstrekkelig beskyttelsesnivå (inkludert EU-US Data Privacy Framework) eller standard personvernbestemmelser (modul 2 eller 3 etter hva som er relevant) og det britiske tillegget (UK Addendum), som innlemmes ved henvisning der det er nødvendig.
5. Behandlingsansvarliges forpliktelser
Den behandlingsansvarlige er ansvarlig for at behandlingen er lovlig, for å gi personvernerklæringer og innhente samtykke der det kreves (inkludert samtykke til informasjonskapsler på sitt nettsted), for at dataene er korrekte, og for ikke å laste opp særlige kategorier av opplysninger med mindre det er nødvendig og lovlig.
6. CCPA
Flixy vil ikke selge eller dele personopplysninger mottatt fra Kunden, beholde, bruke eller utlevere dem utenfor det direkte forretningsforholdet, eller kombinere dem med andre data, unntatt slik CCPA tillater.
7. Rangordning
Ved motstrid mellom denne DPA-en og vilkårene når det gjelder personvern, har denne DPA-en forrang. Ansvar etter denne DPA-en er underlagt begrensningene i vilkårene, unntatt der loven forbyr det.
Spørsmål om dette dokumentet? Skriv til legal@flixy.studio.
Denne engelske versjonen er den bindende versjonen. Oversettelser er kun ment som en service, med mindre preseptorisk lokal lovgivning krever noe annet.