Personuppgiftsbiträdesavtal (sammanfattning)

1. Roller

Kunden är personuppgiftsansvarig för uppgifterna om sina kontakter och användare. Vi är personuppgiftsbiträde och behandlar dem bara för kundens räkning.

2. Vad behandlingen gäller

• Ändamål: att tillhandahålla tjänsten, det vill säga lagra kontakter, skicka mail från kundens mailkorgar, hämta och sortera svar och skriva svarsförslag.
• Kategorier av registrerade: kundens kontakter och mottagare, och kundens användare.
• Uppgifter: namn, e-postadress, befattning, webbplats, innehållet i mail och om kontakten har avregistrerat sig.
• Varaktighet: så länge abonnemanget gäller, och därefter till dess uppgifterna är raderade.

3. Kundens instruktioner

Vi behandlar uppgifterna bara enligt kundens instruktioner, som är de allmänna villkoren och de inställningar kunden gör i tjänsten. Anser vi att en instruktion strider mot dataskyddsreglerna säger vi till.

4. Sekretess och säkerhet

De som arbetar med uppgifterna har tystnadsplikt. Vi skyddar uppgifterna med tekniska och organisatoriska åtgärder, bland annat krypterad trafik, åtskilda kunddata och begränsad åtkomst.

5. Underbiträden

Vi använder de leverantörer som står i integritetspolicyn. Vi meddelar kunden minst 30 dagar innan vi lägger till eller byter en leverantör som behandlar kundens personuppgifter, och kunden kan invända. Varje underbiträde har samma skyldigheter som vi.

6. Överföring utanför EU och EES

Om ett underbiträde behandlar uppgifter utanför EU och EES sker det bara med stöd av de skyddsåtgärder som underbiträdet tillhandahåller, till exempel EU-kommissionens standardavtalsklausuler.

7. Hjälp till kunden

Vi hjälper kunden att svara när en registrerad använder sina rättigheter, och med konsekvensbedömningar när det behövs. Tjänsten spärrar en adress som har bett att slippa mail i hela kundens konto.

8. Personuppgiftsincidenter

Vi meddelar kunden utan onödigt dröjsmål, och senast 48 timmar efter att vi har upptäckt en incident som rör kundens uppgifter, med det vi vet om vad som hänt och vad som görs.

9. När avtalet upphör

Kunden kan få ut sina uppgifter inom 30 dagar efter att abonnemanget har upphört. 90 dagar efter att abonnemanget har upphört raderar vi dem, utom det vi enligt lag måste spara för bokföringen.

Uppgifterna kan finnas kvar i databasens säkerhetskopior tills kopiorna skrivs över; säkerhetskopiorna används bara för att återställa tjänsten efter ett fel. Det som finns hos leverantören vi skickar mail genom (kampanjer, kontakter och mailkorgar där) raderas inte av raderingen i vår databas, utan tas bort hos leverantören för sig.

10. Granskning

Vi lämnar den information kunden behöver för att visa att skyldigheterna följs, och medverkar vid en rimlig granskning efter överenskommelse.