ULTEH är engagerat i att säkerställa kunddatas integritet, säkerhet och efterlevnad. Detta tillägg för databehandling (DPA) beskriver villkoren som reglerar hur vi behandlar, lagrar och skyddar personuppgifter i enlighet med tillämpliga dataskyddslagar och -föreskrifter. Denna DPA är en förlängning av vårt huvudavtal med kunder och gäller när ULTEH Bearbetar personuppgifter för Kundens räkning som personuppgiftsbiträde. Det fastställer tydiga ansvar för båda parter avseende hantering av uppgifter och säkerställer efterlevnad av tillämplig sekretesslagstiftning. Genom att använda ULTEH, Kunder bekräftar och godkänner villkoren som anges i detta DPA. Om du behöver en underskriven kopia av detta avtal för efterlevnadsändamål, kontakta oss gärna.
Affiliate Avser varje enhet som direkt eller indirekt kontrollerar, kontrolleras av eller står under gemensam kontroll med en part. 'Kontroll' innebär direkt eller indirekt ägande av minst 50 % av rösträttsaktierna, kapitalintressena eller liknande rättigheter i enheten, vilket ger förmåga att påverka dess ledning och riktlinjer. Intressebolag anses vara bundna av de skyldigheter och det ansvar som anges i detta DPA i den mån de deltar i behandlingen av personuppgifter.
Auktoriserat underbiträde avser varje tredje parts leverantör, tjänsteleverantör eller entreprenör som anlitas av Leverantören för att behandla Kundens personuppgifter uteslutande för Leverantörens räkning och enligt Leverantörens instruktioner. Auktoriserade underbiträden hjälper till att uppfylla skyldigheterna enligt detta DPA och huvudavtalet. Alla underbiträden måste följa samma dataskyddsåtaganden och upprätthålla säkerhet, sekretess och lagstadgad efterlevnad.
Kontouppgifter avser all affärsrelaterad information som Tjänsteleverantören samlar in, lagrar och behandlar i samband med sitt avtalsförhållande med Kunden. Detta inkluderar, men är inte begränsat till, namn, e-postadresser, telefonnummer, betalningsuppgifter och åtkomstuppgifter för personer som är auktoriserade av Kunden att hantera och driva sitt konto på Tjänsteleverantörens plattform. Kontouppgifter används enbart för administrativa, fakturerings- och supportändamål.
Lagar om dataskydd omfattar alla tillämpliga lagar, förordningar och ramverk som reglerar insamling, bearbetning, lagring, överföring och skydd av personuppgifter. Detta inkluderar, men är inte begränsat till, Europeiska unionens allmänna dataskyddsförordning (GDPR), UK GDPR som gäller i Storbritannien, California Consumer Privacy Act (CCPA) samt andra nationella eller internationella sekretesslagar som är relevanta för databehandlingsaktiviteter enligt detta Avtal. Efterlevnad av dessa lagar säkerställer att personuppgifter hanteras lagenligt, transparent och säkert.
Personuppgifter avser all information som avser en identifierad eller identifierbar fysisk person ('den registrerade'). En identifierbar person är någon som kan identifieras direkt eller indirekt, särskilt med hänvisning till identifierare såsom namn, e‑postadress, telefonnummer, platsdata, en onlineidentifierare (såsom IP‑adress eller cookies) eller andra unika faktorer som definierar deras identitet. Personuppgifter utesluter anonymiserade eller aggregerade data som inte kan användas för att identifiera en individ.
Bearbetning pågår avser varje åtgärd eller uppsättning åtgärder som utförs på personuppgifter, oavsett om det sker automatiserat eller manuellt. Detta innefattar, men är inte begränsat till, insamling, registrering, organisering, strukturering, lagring, anpassning, ändring, hämtning, åtkomst, användning, utlämning, överföring, begränsning, radering eller förstörelse av personuppgifter. Behandlingen sker i enlighet med Kundens instruktioner och tillämplig dataskyddslagstiftning.
Säkerhetsåtgärder Avser de tekniska och organisatoriska skyddsåtgärder som har införts för att säkerställa konfidentialitet, integritet och tillgänglighet för personuppgifter. Åtgärderna inkluderar kryptering, åtkomstkontroller, brandväggar, datamaskering, pseudonymisering, regelbundna säkerhetsrevisioner och mekanismer för anmälan av incidenter. Säkerhetsåtgärderna är utformade för att förhindra obehörig åtkomst, oavsiktlig förlust eller otillåten behandling av personuppgifter.
Tillsynsmyndighet avser en oberoende offentlig myndighet som ansvarar för att övervaka och verkställa efterlevnad av dataskyddslagar. Exempel inkluderar **European Data Protection Board (EDPB)** för GDPR-relaterade ärenden, **UK Information Commissioner's Office (ICO)** för UK GDPR och **California Privacy Protection Agency (CPPA)** för tillämpning av CCPA. Tillsynsmyndigheten har laglig befogenhet att utreda klagomål, utfärda vägledning och ålägga sanktioner vid utebliven efterlevnad.
Den registrerades rättigheter avser de rättigheter som ges till enskilda enligt tillämpliga dataskyddslagar. Dessa rättigheter kan omfatta rätten att få tillgång till, rätta, radera, begränsa eller överföra sina personuppgifter, samt rätten att invända mot behandling och att lämna in klagomål till en tillsynsmyndighet. Tjänsteleverantören hjälper Kunder att underlätta utövandet av dessa rättigheter när det är tillämpligt.
Kunden kan agera som vilket av de två som helst Personuppgiftsansvarig eller en Personuppgiftsbiträde, beroende på dess relation till den registrerade och de ändamål för vilka personuppgifter behandlas. I samtliga fall, ULTEH fungerar som Databehandlare, bearbetning av personuppgifter för Kundens räkning och enligt Kundens instruktioner.
Kunden ansvarar för att säkerställa att all databehandlingsverksamhet som utförs med hjälp av våra tjänster följer Tillämpliga dataskyddslagar, inklusive, men inte begränsat till Allmänna dataskyddsförordningen (GDPR), UK GDPR, California Consumer Privacy Act (CCPA) och andra tillämpliga integritetsbestämmelser. Kunden erkänner att denne har den rättsliga grunden för att behandla personuppgifter och håller oss skadeslösa från alla krav, ansvar eller skador som uppstår till följd av underlåtenhet att uppfylla dessa rättsliga krav.
Vi kommer att behandla personuppgifter. endast i enlighet med kundens skriftliga instruktioner och endast i den utsträckning som krävs för att tillhandahålla Tjänsterna, om inte annat krävs enligt lag. Vi kommer inte att använda, lämna ut eller dela Personuppgifter för andra ändamål än de som Kunden har godkänt eller som uttryckligen anges i detta Avtal.
vid upphörande av avtalet eller på kundens begäran, vi ska, enligt Kundens beslut, antingen: (a) Ta bort säkert alla personuppgifter som behandlas enligt detta avtal, och säkerställa att inga kopior kvarstår om inte lagen kräver det, eller (b) Returnera personuppgifter till Kunden i ett strukturerat, vanligt förekommande och maskinläsbart format innan radering. Kunden måste lämna sådana begäranden inom skälig tid före uppsägning.
Om vi är lagligen skyldiga att behålla personuppgifter efter avslut kommer vi att underrätta Kunden (såvida vi inte är lagligen förbjudna att göra det) och säkerställa att sådana uppgifter förblir skyddade i enlighet med dataskyddslagstiftningen.
ULTEH åtar sig att skydda säkerheten och konfidentialiteten för Personuppgifter bearbetat på uppdrag av Kund. För att säkerställa dataintegritet och säkerhet implementerar och underhåller vi branschledande säkerhetsåtgärder Utformat för att förhindra obehörig åtkomst, röjande, ändring eller förstörelse av personuppgifter.
Dessa Säkerhetsåtgärder inkluderar, men är inte begränsade till:
Varje person, inklusive anställda, entreprenörer och auktoriserade tjänsteleverantörer, som behandlar personuppgifter för vår räkning är bunden av strikta sekretessåtaganden. Detta inkluderar undertecknande av juridiskt verkställbara dokument sekretessavtal (NDA) och att följa interna riktlinjer för hantering av data för att säkerställa efterlevnad av standarder för dataskydd och säkerhet.
Vi kommer att omedelbart meddela Kunden om varje bekräftat säkerhetsintrång som kan leda till oavsiktlig eller olaglig förstörelse, förlust, ändring, obehörigt avslöjande eller åtkomst till personuppgifter. Sådana meddelanden kommer att innehålla detaljer om incidenten, potentiell påverkan och de åtgärder som vidtagits för att begränsa riskerna.
Vi granskar och uppdaterar kontinuerligt våra säkerhetsåtgärder i enlighet med ständigt föränderliga branschstandarder och regulatoriska krav för att säkerställa det löpande skyddet av kunddata.
ULTEH kan interagera tredjeparts underbiträden för att hjälpa till att tillhandahålla och underhålla Tjänsterna. Dessa underleverantörer utför specifika funktioner såsom datalagring, infrastrukturhosting, analys eller kundsupport. Vi säkerställer att alla engagerade underleverantörer följer strikta dataskyddsskyldigheter motsvarande de som anges i denna DPA.
Vi upprätthåller en aktuell lista över underbiträden, inklusive deras roller och bearbetningsplatser. Kunder kan när som helst begära information om de aktuella underbiträdena genom att kontakta oss.
Kundens rättigheter och invändningar:
Vi förblir fullt ansvarig och juridiskt ansvarsskyldig för våra underbiträdens handlingar och se till att de följer:
Vi förbehåller oss rätten att vid behov **uppdatera eller ersätta** våra underbiträden, med vederbörlig hänsyn till kundernas oro och löpande efterlevnadsåtaganden.
ULTEH kan överföra Personuppgifter utanför den Europeiska ekonomiska samarbetsområdet (EES), Storbritannien (UK) eller Schweiz för att underlätta tillhandahållandet av Tjänster. När sådana överföringar sker ser vi till att lämpliga skyddsåtgärder finns på plats. juridiska skyddsåtgärder Åtgärder finns på plats för att skydda de överförda uppgifterna i enlighet med tillämplig dataskyddslagstiftning.
Vi förlitar oss på erkända mekanismer för dataöverföring, inklusive men inte begränsat till:
Kundens rättigheter och support: Vi åtar oss att bistå Kunden med att säkerställa efterlevnad av registrerades rättigheter enligt tillämplig dataskyddslagstiftning. Detta inkluderar, men är inte begränsat till:
Vi övervakar kontinuerligt globala integritetsregler för att säkerställa efterlevnad av krav för gränsöverskridande dataöverföringar och kommer att meddela Kunden om förändringar i den rättsliga ramen påverkar våra skyldigheter avseende databehandling.
ULTEH Erkänner och respekterar rättigheterna för **registrerade** enligt tillämpliga **dataskyddslagar**. Vi kommer att bistå **Kunden**, som personuppgiftsansvarig, med att besvara individers begäran angående deras **personuppgifter**.
Registrerade personer kan utöva följande rättigheter:
Kundens ansvar: Kunden, som fungerar som personuppgiftsansvarig, ansvarar för att hantera registrerades begäranden. Vi kommer att tillhandahålla rimligt stöd på begäran och säkerställa att svar hanteras snabbt och i enlighet med tillämplig lagstiftning.
Vi kommer inte att besvara en registrerads begäran direkt, om det inte krävs enligt lag eller om Kunden uttryckligen har bemyndigat oss att göra det.
ULTEH tar säkerheten på allvar och genomför förebyggande åtgärder för att skydda personuppgifter. Skulle det ändå inträffa ett intrång i personuppgifter kommer vi att agera snabbt och transparent.
Åtgärdsplan vid dataintrång: Om vi blir medvetna om ett bekräftat personuppgiftsintrång som kan leda till obehörig åtkomst, förlust, ändring eller utlämnande av personuppgifter, kommer vi att vidta lämpliga åtgärder.:
Kundens ansvar: Kunden ansvarar för att avgöra huruvida tillsynsmyndigheter och registrerade ska underrättas i enlighet med tillämplig dataskyddslagstiftning.
Vi kommer att dokumentera alla överträdelser och föra register över våra utredningar, våra åtgärder för att begränsa skador och våra avhjälpande åtgärder.
ULTEH behåller **personuppgifter endast så länge som är nödvändigt** för att uppfylla sina åtaganden enligt detta Avtal eller när det krävs enligt tillämplig lagstiftning.
Policy för lagring av data:
Kundstyrd radering av data:
Undantag från radering av data: I vissa fall kan vi komma att **behålla personuppgifter** längre än den avtalade lagringstiden, inklusive:
Vi säkerställer att **säkra raderingsrutiner** följs, vilket förhindrar obehörig återställning eller missbruk av personuppgifter.
Detta tillägg för databehandling (DPA) ska styras av och tolkas i enlighet med samma **lagar och jurisdiktion** som definieras i huvudavtalet mellan ULTEH och kunden.
Process för tvistlösning: Om en tvist uppstår avseende denna DPA, samtycker båda parter till att följa en strukturerad tvistlösningsprocess, inklusive::
Om det uppstår någon konflikt mellan denna DPA och huvudavtalet ska villkoren i denna DPA äga företräde enbart när det gäller frågor om dataskydd och därigenom säkerställa efterlevnad av tillämplig lagstiftning. Lagar om dataskydd.
Detta tillägg för databehandling utgör en integrerad del av det övergripande avtalet mellan ULTEH och Kunden. Genom att fortsätta använda Tjänsterna erkänner och accepterar Kunden villkoren i detta DPA.
Om någon bestämmelse i detta DPA bedöms vara ogiltig eller omöjlig att göra gällande, ska övriga bestämmelser fortsätta att gälla i full omfattning. Parterna samtycker till att ersätta varje ogiltig eller icke-tillämpbar bestämmelse med en som så långt som möjligt återspeglar den ursprungliga avsikten samtidigt som den är förenlig med tillämplig lagstiftning.
Ändringar och uppdateringar: Vi förbehåller oss rätten att ändra eller uppdatera detta DPA för att återspegla förändringar i tillämpliga dataskyddslagar, branschpraxis eller operativa behov. Kunder kommer att informeras om eventuella väsentliga ändringar, och fortsatt användning av Tjänsterna utgör godkännande av de uppdaterade villkoren.
Kontaktuppgifter: För frågor, funderingar eller för att begära en undertecknad kopia av denna DPA kan kunder kontakta oss på:: [email protected].
