Personuppgiftsbiträdesavtal

Avtalet reglerar Personuppgiftsbiträdets behandling av personuppgifter för Personuppgiftsansvarigs räkning vid användning av Föreningsbokningen, enligt artikel 28 i dataskyddsförordningen (GDPR).

Behandlingen avser uppgifter som registreras vid föreningens användning av Tjänsten och gäller så länge föreningen har ett aktivt konto.

Lagring, visning och administration av bokningar, användarkonton, felanmälningar och notiser för att tillhandahålla boknings- och schemaläggning.

• Namn och e-postadress
• Telefonnummer (vid externa bokningsförfrågningar)
• Grupp-/lagtillhörighet
• Bokningshistorik och fritext i bokningar och felanmälningar

Föreningens medlemmar och administratörer samt externa kontaktpersoner som skickar bokningsförfrågningar.

• Endast behandla uppgifter enligt Personuppgiftsansvarigs dokumenterade instruktioner
• Säkerställa att behörig personal omfattas av sekretess
• Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder, t.ex. kryptering och behörighetsstyrning per förening
• Bistå vid de registrerades begäran om utdrag, rättelse eller radering
• Utan onödigt dröjsmål informera om personuppgiftsincidenter

Personuppgiftsbiträdet använder molninfrastruktur för drift, lagring och e-postutskick. Personuppgiftsansvarig godkänner dessa underbiträden genom avtalet. Byte av underbiträde meddelas i förväg.

Uppgifterna behandlas inom EU/EES. Eventuell överföring utanför sker endast med giltig överföringsmekanism enligt GDPR.

Vid uppsägning raderas samtliga personuppgifter inom rimlig tid, om inte lag kräver fortsatt lagring.

Personuppgiftsansvarig har rätt att efter rimlig förhandsanmälan kontrollera att avtalet efterlevs.

Parternas ansvar vid brott mot avtalet regleras enligt gällande dataskyddslagstiftning.