Personuppgiftsbiträdesavtal

1. Bakgrund och syfte

Avtalet reglerar Biträdets behandling av personuppgifter för den Ansvariges räkning i samband med tillhandahållandet av Dinafast, i enlighet med artikel 28 i dataskyddsförordningen (GDPR).

2. Behandlingens art och ändamål

• Hantering av hyresgästuppgifter (namn, lägenhetsnummer, telefon, e-post, avtalsanteckningar).
• Hantering av felanmälningar, ronderingsrapporter och servicehistorik där personuppgifter eller bilder kan förekomma.
• Tilldelning och uppföljning av arbetsordrar till entreprenörer och tekniker.

3. Biträdets skyldigheter

• Endast behandla personuppgifter enligt den Ansvariges dokumenterade instruktioner och gällande lag.
• Säkerställa att personal med tillgång till uppgifterna omfattas av tystnadsplikt.
• Vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder, inklusive kryptering, rollbaserad åtkomstkontroll och lösenordshashning.
• Underrätta den Ansvarige utan onödigt dröjsmål, senast inom 48 timmar, vid personuppgiftsincidenter.
• Bistå den Ansvarige gentemot de registrerade (t.ex. vid registerutdrag).

4. Underbiträden

Biträdet har rätt att anlita underbiträden för drift av IT-infrastruktur (molnplattform, e-posttjänst). Underbiträden ska vara bundna av minst lika stränga dataskyddsvillkor. Ändringar av underbiträden aviseras.

5. Överföring till tredje land

Behandling sker i första hand inom EU/EES. Överföring utanför EU/EES sker endast enligt kapitel V i GDPR, t.ex. via EU-kommissionens standardavtalsklausuler.

6. Radering vid avtalets upphörande

När huvudavtalet upphör ska Biträdet, efter den Ansvariges val, radera eller återlämna alla personuppgifter, om inte lag kräver fortsatt lagring.