Databehandlingsvilkår | OneSuite

Dette tillegget om vilkaar for databehandling ("Tillegget") utgoer en del av avtalen basert paa OneSuites bruksvilkaar ("Avtalen") mellom OneSuite ("OneSuite") og den enkelte person eller enhet identifisert i Avtalen som "Deg" eller "Kunden" som OneSuite leverer tjenester til i henhold til Avtalen ("Kunden"). Dette Tillegget gjelder kun i den utstrekning OneSuite behandler personopplysninger (som definert nedenfor) med opprinnelse i EOS (og/eller som paa annen maate er underlagt personvernlovgivning) paa vegne av Kunden som databehandler i forbindelse med leveringen av OneSuite-tjenesten i henhold til Avtalen. Personvernlovgivning betyr (i) i den grad GDPR er direkte gjeldende i USA, GDPR og alle nasjonale gjennomfoeringslover, forskrifter og sekundaer lovgivning som endret i USA og deretter (ii) eventuelle etterfolgerlover til GDPR eller personvernloven av 1998. "GDPR" betyr personvernforordningen ((EU) 2016/679).

Begrepene som brukes i dette Tillegget skal ha den betydningen som er angitt i dette Tillegget. Begreper med stor forbokstav som ikke er definert her, skal ha den betydningen som er tildelt dem i Avtalen. Med forbehold om endringene angitt nedenfor, skal vilkaarene i Avtalen forbli fullt ut gjeldende. Under hensyntagen til de gjensidige forpliktelsene er partene herved enige om at vilkaarene nedenfor skal legges til som et tillegg til Avtalen. Med mindre sammenhengen krever noe annet, henviser referanser i dette Tillegget til Avtalen til Avtalen slik den er endret av og inkluderer dette Tillegget.

1.1 Begge parter skal overholde alle gjeldende krav i personvernlovgivningen. Denne klausul 1 supplerer forpliktelsene til begge parter i henhold til personvernlovgivningen og fritar, fjerner eller erstatter dem ikke.

1.2 Partene erkjenner at for formaalet med personvernlovgivningen er Kunden behandlingsansvarlig og OneSuite er databehandler for alle personopplysninger som OneSuite behandler paa vegne av Kunden i henhold til Avtalen (der personopplysninger, behandlingsansvarlig og databehandler har de betydningene som er definert i personvernlovgivningen).

1.3 Uten at det beroerer generaliteten i klausul 1.1, skal Kunden sikre at den har alle noedvendige passende samtykker og varsler paa plass for aa muliggoere lovlig overforing av personopplysninger (som definert i personvernlovgivningen) til OneSuite for varigheten og formaalene med Avtalen.

1.4 Uten at det beroerer generaliteten i klausul 1.1, skal OneSuite, i forbindelse med alle personopplysninger som behandles i forbindelse med oppfyllelsen av OneSuites forpliktelser i henhold til Avtalen:

1.4.1 kun behandle slike personopplysninger etter skriftlige instruksjoner fra Kunden (som dokumentert i klausul 1.7), med mindre OneSuite er paakrevd av personvernlovgivningen aa gjoere det;

1.4.2 implementere og opprettholde hensiktsmessige tekniske og organisatoriske datasikkerhetspraksiser og -prosedyrer for aa sikre et sikkerhetsnivaa som er tilpasset risikoen for tap av konfidensialitet, integritet og tilgjengelighet for personopplysningene;

1.4.3 sikre at alle ansatte som har tilgang til og/eller behandler personopplysninger er forpliktet til aa opprettholde konfidensialiteten til personopplysningene;

1.4.4 i den utstrekning som er noedvendig for aa overholde gjeldende juridiske, regulatoriske eller rettshaanevelseskrav, umiddelbart informere Kunden ved kjennskap til ethvert tap, tyveri, misbruk, uautorisert tilgang, avsloering eller erverv, oedeleggelse eller annen kompromittering av personopplysninger i sine systemer som paavirker personopplysninger;

1.4.5 informere Kunden om: (i) formelle henvendelser fra registrerte om aa utove sine rettigheter til innsyn, retting eller sletting av sine personopplysninger, sin rett til aa begrense eller protestere mot behandling, og sin rett til dataportabilitet, og ikke svare paa slike henvendelser med mindre Kunden gir skriftlig instruks; og (ii) henvendelser fra offentlige myndigheter som krever at Kunden utleverer personopplysninger behandlet i henhold til Tjenestene eller deltar i en etterforskning knyttet til slike personopplysninger;

1.4.6 ikke overfoere personopplysninger utenfor Det europeiske oekonomiske samarbeidsomraadet med mindre passende sikkerhetstiltak er iverksatt i samsvar med personvernlovgivningen. Partene er enige om at OneSuite kan overfoere personopplysninger behandlet i henhold til Avtalen utenfor Det europeiske oekonomiske samarbeidsomraadet ("EOS") eller Sveits i den utstrekning det er noedvendig for levering av Tjenestene;

1.4.7 bistaa Kunden, paa Kundens bekostning, med aa svare paa henvendelser fra registrerte og med aa overholde sine forpliktelser i henhold til personvernlovgivningen knyttet til sikkerhet, varsling om brudd, konsekvensanalyser og konsultasjoner med tilsyns- eller reguleringsmyndigheter;

1.4.8 etter skriftlig instruksjon fra Kunden, slette eller returnere personopplysninger og kopier av disse ved opphoor av Avtalen, med mindre personvernlovgivningen krever oppbevaring av personopplysningene;

1.4.9 gjoere tilgjengelig for Kunden, i samsvar med personvernlovgivningen, informasjonen i sin besittelse eller kontroll som er noedvendig for aa paavise OneSuites overholdelse av forpliktelsene fastsatt i denne klausul 1, og tillate og bidra til revisjoner, inkludert inspeksjoner, av Kunden (eller en revisor utpekt av Kunden) for dette formaalet (med forbehold om forutgaaende avtale og maksimalt en revisjonsforespoorsel i enhver 12-maanedersperiode); og

1.4.10 opprettholde fullstendige og noeyaktige registreringer og informasjon for aa paavise overholdelse av denne klausul 1.

1.5 Kunden samtykker til utnevnelsen av underdatabehandlerne oppfoert i vaare gjeldende liste over underdatabehandlere som tredjeparters underdatabehandlere ("Underdatabehandlere") av personopplysninger i henhold til Avtalen og gir OneSuite en generell autorisasjon til aa utnevne ytterligere Underdatabehandlere. OneSuite bekrefter at den har inngaatt eller (alt etter tilfellet) vil inngaa en skriftlig avtale med hver Underdatabehandler som inneholder bestemmelser i det vesentlige tilsvarende de som er fastsatt i denne klausul 1. OneSuite skal informere Kunden om ethvert tillegg, erstatning eller annen endring av Underdatabehandlere og gi Kunden mulighet til aa rimelig protestere mot slike endringer paa legitime grunnlag. Kunden erkjenner at disse Underdatabehandlerne er vesentlige for levering av Tjenestene og at aa protestere mot bruken av en Underdatabehandler kan forhindre OneSuite fra aa tilby Tjenestene til Kunden. Dersom Kunden protesterer mot bruken av en ny Underdatabehandler, kan begge parter si opp Avtalen ved varsel til den andre parten uten noe ansvar i forbindelse med slik oppsigelse.

1.6 Partene kan endre denne klausul 1 ved gjensidig skriftlig avtale ved aa erstatte den med gjeldende standard kontraktsklausuler mellom behandlingsansvarlig og databehandler eller lignende vilkaar som utgoer en del av en gjeldende sertifiseringsordning (som ved erstatning skal gjelde som vedlegg til Avtalen).

1.7 Instruksjoner for behandling:

Signaturer

SOM VITNESBYRD HEROM inngaas dette Tillegget og blir en bindende del av Avtalen fra datoen for siste signatur.

OneSuite

Signatur __________________________

Navn: Syed Rezwanul Haque

Tittel: Founder

Signaturdato:

Kunden

Signatur __________________________

Navn:

Tittel:

Signaturdato: