Personuppgiftsbiträdesavtal
Utkast till avtal enligt artikel 28 i dataskyddsförordningen. Avtalet gäller personuppgifter som kunden registrerar i Hej CRM.
Parter, ändamål och varaktighet
Kunden är personuppgiftsansvarig och Aprex AS, org.nr 937 881 444, är personuppgiftsbiträde för CRM-uppgifter. Behandlingen pågår medan kunden använder Hej CRM och tills uppgifterna har återlämnats eller raderats enligt kundens instruktion. För konto, fakturering och tjänstesäkerhet kan Aprex vara självständigt personuppgiftsansvarig.
Behandlingens innehåll
Ändamålet är att tillhandahålla kundregister, kontakter, sälj- och uppföljning, offerter, import, export, säkerhetskopiering och support. Registrerade kan vara kundens anställda, kontaktpersoner, leverantörer och prospekt. Uppgifter kan omfatta namn, arbetskontakt, företag, dialog, säljstatus, avtal, uppgifter och offerter. Kunden ska inte registrera känsliga personuppgifter utan att parterna först har avtalat om nödvändiga åtgärder.
Instruktioner och sekretess
Aprex behandlar uppgifter endast enligt kundens dokumenterade instruktioner, detta avtal och kundens användning av funktionerna. Personer med åtkomst omfattas av sekretess och åtkomst begränsas efter arbetsbehov. Aprex meddelar kunden utan onödigt dröjsmål om en instruktion enligt Aprex strider mot dataskyddsreglerna.
Säkerhet och hjälp
Aprex använder åtkomstkontroll, autentisering, krypterad överföring, tenant-isolering, säkerhetsloggning och rutiner för incidenthantering. Aprex bistår i rimlig omfattning med tillgång, rättelse, radering, dataportabilitet, incidenter, konsekvensbedömningar och myndighetsförfrågningar. Aprex meddelar kunden om personuppgiftsincident utan onödigt dröjsmål efter kännedom.
Underbiträden, överföring och kontroll
Kunden ger ett allmänt förhandsgodkännande till leverantörerna på sidan Underbiträden. Aprex informerar om väsentliga ändringar på sidan. Aprex avtalar motsvarande dataskyddsåtaganden med underbiträden och ansvarar gentemot kunden för deras behandling. Överföring utanför EES sker bara med giltigt överföringsstöd och nödvändiga kompletterande åtgärder. Kunden kan begära nödvändig dokumentation; revision planeras med rimligt varsel och utan onödiga störningar.
Återlämning och radering
När tjänsten avslutas kan kunden exportera uppgifterna. Aprex raderar eller återlämnar personuppgifter efter kundens dokumenterade val och åtgärd, om inte lag kräver fortsatt lagring. Uppgifter försvinner inte automatiskt vid uppsägning eller obetald faktura. Säkerhetskopior tas bort enligt den dokumenterade rotationsplan som ska bekräftas före lansering.