Detta personuppgiftsbiträdesavtal (”DPA”) utgör en del av användarvillkoren mellan Flixy (”Personuppgiftsbiträde”) och kunden (”Personuppgiftsansvarig”) och gäller när Flixy behandlar personuppgifter för kundens räkning, i enlighet med artikel 28 i GDPR, UK GDPR och motsvarande lagar (inklusive CCPA som ”tjänsteleverantör”).
1. Ämne och uppgifter
| Post | Beskrivning |
|---|---|
| Ämne | Hosting och drift av kundens webbplatser och affärsmoduler |
| Varaktighet | Avtalets löptid, plus raderingsperiod |
| Art och syfte | Lagring, hosting, överföring, visning, statistik, hantering av formulär/beställningar/bokningar, e-postaviseringar, säkerhetskopior; omdömen, chatt, nyhetsbrev, påminnelser via sms och e-post, lojalitetsprogram, kuponger och presentkort, medlemskap, offerter och fakturor när Kunden aktiverar dem; kundregistret som samlar dessa kontakter i en profil per person, med de taggar och anteckningar Kunden lägger till, samt export av dem på Kundens begäran; e-postautomationer som skickas till Kundens kontakter enligt Kundens instruktioner, med utskickslogg, personliga rabattkoder och avregistreringar; maskinöversättning av innehållet på Kundens webbplats när Kunden aktiverar Flerspråkig webbplats |
| Registrerade | Besökare, potentiella kunder, kunder och kontakter på kundens webbplatser |
| Kategorier av uppgifter | Identifierings- och kontaktuppgifter, meddelanden, uppgifter om beställningar och bokningar, tekniska uppgifter och användningsuppgifter (IP-adress, enhet, visade sidor); inga särskilda kategorier om inte kunden beslutar det på eget ansvar |
2. Flixys skyldigheter
- Behandla personuppgifter endast enligt den personuppgiftsansvariges dokumenterade instruktioner (dessa villkor och kundens konfiguration av tjänsten), om inte lag kräver annat, i vilket fall Flixy informerar den personuppgiftsansvarige om inte det är förbjudet.
- Säkerställa att personer som är behöriga att behandla uppgifterna är bundna av tystnadsplikt.
- Genomföra lämpliga tekniska och organisatoriska åtgärder (art. 32), inklusive kryptering vid överföring, åtkomstkontroll, loggning, säkerhetskopior och isolering.
- Bistå den personuppgiftsansvarige, med beaktande av behandlingens art, med att besvara begäranden från registrerade samt med säkerhet, incidentanmälan, konsekvensbedömningar och förhandssamråd.
- Anmäla till den personuppgiftsansvarige utan onödigt dröjsmål, och där det är möjligt inom 48 timmar, efter att ha fått kännedom om en personuppgiftsincident som berör kunduppgifter.
- Vid tjänstens slut radera eller återlämna personuppgifter enligt den personuppgiftsansvariges val, inom 90 dagar, om inte lagring krävs enligt lag.
- Tillhandahålla den information som behövs för att visa efterlevnad och möjliggöra granskningar, genom dokumentation eller, när det rimligen krävs, granskning av en oberoende revisor under tystnadsplikt, på den personuppgiftsansvariges bekostnad, högst en gång per år med 30 dagars varsel.
3. Underbiträden
Den personuppgiftsansvarige lämnar generellt godkännande för användning av underbiträden. Den aktuella förteckningen finns i integritetspolicyn. Flixy kommer att informera den personuppgiftsansvarige om varje planerad ändring genom att uppdatera förteckningen och, för betalande kunder som prenumererar på aviseringar, via e-post minst 15 dagar i förväg; den personuppgiftsansvarige kan invända på rimliga grunder och, om frågan inte kan lösas, säga upp den berörda tjänsten. Flixy ålägger sina underbiträden motsvarande skyldigheter avseende dataskydd och ansvarar fortsatt för dem.
4. Internationella överföringar
Överföringar utanför EES, Storbritannien eller Schweiz sker på grundval av adekvansbeslut (inklusive EU–USA:s ramverk för dataskydd) eller standardavtalsklausuler (modul 2 eller 3 enligt tillämplighet) och UK-tillägget, som införlivas genom hänvisning där det behövs.
5. Den personuppgiftsansvariges skyldigheter
Den personuppgiftsansvarige ansvarar för behandlingens laglighet, för att tillhandahålla integritetsmeddelanden och inhämta samtycke där det krävs (inklusive samtycke till cookies på sin webbplats), för uppgifternas korrekthet och för att inte ladda upp särskilda kategorier av uppgifter om det inte är nödvändigt och lagligt.
6. CCPA
Flixy säljer eller delar inte personuppgifter som mottagits från kunden, behåller, använder eller lämnar dem ut utanför den direkta affärsrelationen, och kombinerar dem inte med andra uppgifter, utom i den mån det tillåts enligt CCPA.
7. Företräde
Vid konflikt mellan detta DPA och Villkoren avseende dataskydd gäller detta DPA. Ansvar enligt detta DPA omfattas av Villkorens begränsningar, utom där lag förbjuder detta.
Frågor om detta dokument? Skriv till legal@flixy.studio.
Den engelska versionen är den bindande versionen. Översättningar tillhandahålls endast för bekvämlighets skull, om inte tvingande lokal lag kräver något annat.