Villkor

Inledning

EU:s allmänna dataskyddsförordning (GDPR) upprättar nya globala regler för rätten till integritet, informationssäkerhet och efterlevnad. Hos Interactive Solutions anser vi att integritet är en grundläggande rättighet och att GDPR är ett viktigt steg framåt på vägen mot att värna om och främja enskilda personers rätt till integritet.

Interactive Solutions arbetar för sin egen efterlevnad av GDPR, såväl som för att tillhandahålla ett urval av produkter, funktioner, dokumentation och resurser för att stödja våra kunders strävan att uppfylla deras efterlevnadsförpliktelser inom ramen för GDPR. Det följande är en beskrivning av Interactive Solutions avtalsmässiga åtaganden inför sina kunder med avseende på personuppgifter som samlas in via företagsprogramvara:

Vilka åtaganden ingår i GDPR-villkoren?

Interactive Solutions GDPR-villkor framställer de åtaganden som krävs av personuppgiftsbiträden enligt artikel 28 i GDPR. Artikel 28 kräver att personuppgiftsbiträden åtar sig att:

• endast anlita underordnade personuppgiftsbiträden med den personuppgiftsansvariges samtycke och förbli ansvarig för underordnade personuppgiftsbiträden,
• endast behandla personuppgifter enligt den personuppgiftsansvariges anvisningar, inklusive med avseende på överföringar,
• säkerställa att personer som behandlar personuppgifter åtar sig att upprätthålla sekretessen,
• implementera lämpliga tekniska och organisatoriska åtgärder för att säkerställa en säkerhetsnivå för personuppgifter som är lämplig i förhållande till risken,
• hjälpa den personuppgiftsansvarige med dennes förpliktelser att besvara registrerades förfrågningar om att utöva sina GDPR-rättigheter,
• uppfylla GDPR-kraven avseende anmälan av överträdelser och hjälp,
• bistå den personuppgiftsansvarige med konsekvensbedömningar avseende dataskydd och konsultationer med tillsynsmyndigheter,
• radera och återlämna personuppgifter när leveransen av tjänster har avslutats, samt
• stödja den personuppgiftsansvarige med bevis på efterlevnad av GDPR.