Om du har ingått Avtalet om tjänster på Zenamu-plattformen inom ramen för Allmänna villkor och tillhandahåller tjänster på plattformen blir du enligt lag personuppgiftsansvarig. Det beror på att du kan lägga till dina kunders namn och e-postadresser, lägga till medlemmar i ditt team (anställda eller uppdragstagare) och visa deras namn.

Fyooga s.r.o., Plattformens Operatör, agerar därmed som personuppgiftsbiträde genom att tillhandahålla Plattformen och molnlagring där dessa uppgifter lagras. Därför krävs ett personuppgiftsbiträdesavtal mellan dig och oss.

Ja, personuppgiftsbiträdesavtalet är ett av de viktigaste dokumenten för att uppfylla kraven i GDPR. Det granskas ofta vid tillsyn av den tjeckiska dataskyddsmyndigheten (ÚOOÚ), och precis som när GDPR-dokumentation saknas kan båda avtalsparterna hållas ansvariga för en sådan överträdelse.

Läs igenom följande personuppgiftsbiträdesavtal noggrant.

Som personuppgiftsansvarig ansvarar du (eller ditt företag) för att inhämta samtycke till behandlingen av personuppgifter och för att göra din integritetspolicy (GDPR) tillgänglig.

I Zenamu gör vi det enkelt för dig att hantera din GDPR-information. Fyll i din integritetspolicy under Inställningar > Schemasida > Villkor (flik) > Min integritetspolicy (GDPR), så visas den i ditt publika schema under Allmänna villkor.

Dina kunder informeras när de registrerar sig och godkänner dina villkor och din integritetspolicy. Om du lägger till en kund manuellt i systemet ska du se till att inhämta kundens samtycke och markera det i systemet.

Vi har också tagit fram en mall för dig, som du hittar under Inställningar > Schemasida > Villkor (flik) > Min integritetspolicy (GDPR) > Använd mall.

Detta personuppgiftsbiträdesavtal utgör ett tillägg till Allmänna villkor och Avtalet om tjänster på Zenamu-plattformen mellan Fyooga s.r.o. och Tjänsteleverantören.

Syftet med detta avtal är att fastställa Personuppgiftsbiträdets skyldighet att behandla personuppgifter om den Personuppgiftsansvariges kunder, anställda eller uppdragstagare, som Personuppgiftsbiträdet får tillgång till när det fullgör sina skyldigheter enligt Avtalet om tjänster på Zenamu-plattformen.

Den Personuppgiftsansvarige bekräftar att denne är personuppgiftsansvarig enligt GDPR och att denne samlar in, behandlar och hanterar personuppgifter i enlighet med GDPR samt att de personuppgifter som anges i detta Avtal är korrekta, motsvarar det angivna ändamålet med behandlingen och är begränsade till vad som är nödvändigt för att uppnå detta ändamål.

Användare kan lämna sitt samtycke genom att markera ett formulärfält i applikationen eller genom att meddela sitt samtycke via e-post eller på annat sätt i kommunikationen med Tjänsteleverantören.

Den Personuppgiftsansvarige ger Personuppgiftsbiträdet i uppdrag att behandla personuppgifter om den Personuppgiftsansvariges kunder och anställda i den omfattning som anges nedan, i samband med att Personuppgiftsbiträdet fullgör sina skyldigheter enligt Avtalet om tjänster på Zenamu-plattformen.

Personuppgiftsbiträdet samlar in och lagrar personuppgifter i elektronisk form i syfte att utföra tjänster enligt Avtalet om tjänster på Zenamu-plattformen.

Parterna är överens om att den Personuppgiftsansvarige ansvarar för att fullgöra den informationsskyldighet som följer av dataskyddsförordningen (GDPR) gentemot de registrerade (kunder och anställda) vars personuppgifter behandlas.

*Om uppgiften har lämnats

Personuppgiftsbiträdet behandlar personuppgifter så länge som det är nödvändigt för att uppfylla ändamålet med Avtalet om tjänster på Zenamu-plattformen. Behandlingstiden kan upphöra enligt villkoren i Avtalet om tjänster på Zenamu-plattformen.

När ändamålet med behandlingen av personuppgifter enligt detta personuppgiftsbiträdesavtal och Avtalet om tjänster på Zenamu-plattformen inte längre föreligger, upphör Personuppgiftsbiträdet med behandlingen av personuppgifterna. I sådant fall förbinder sig Personuppgiftsbiträdet att förstöra personuppgifterna i enlighet med den Personuppgiftsansvariges instruktioner och i enlighet med GDPR.

Den Personuppgiftsansvarige och Personuppgiftsbiträdet förbinder sig att underrätta varandra om alla omständigheter som de känner till och som skulle kunna påverka ett korrekt och snabbt fullgörande av skyldigheterna enligt detta Avtal negativt, och detta utan onödigt dröjsmål efter att de har fått kännedom om dem.

Parterna ska samarbeta med varandra för att säkerställa att deras skyldigheter enligt GDPR fullgörs, i den utsträckning som krävs för att skydda de personuppgifter som behandlas enligt Avtalet om tjänster på Zenamu-plattformen och detta Avtal.

Personuppgiftsbiträdet ska vidta lämpliga tekniska och organisatoriska åtgärder för att säkerställa en lämplig säkerhetsnivå för personuppgifterna. Åtgärderna ska ta hänsyn till den senaste utvecklingen, genomförandekostnaderna samt behandlingens art, omfattning, sammanhang och ändamål.

Vid en personuppgiftsincident enligt GDPR ska Personuppgiftsbiträdet underrätta den Personuppgiftsansvarige elektroniskt till den e-postadress som anges i inställningarna. Den Personuppgiftsansvarige ansvarar ensam för att e-postadressen är korrekt och aktuell.

Personuppgiftsbiträdet ansvarar för sina anställda som kommer i kontakt med personuppgifter hos Personuppgiftsbiträdet när de utövar sina fastställda befogenheter och fullgör sina skyldigheter. De anställda är skyldiga att i enlighet med GDPR iaktta sekretess om personuppgifterna och om de säkerhetsåtgärder vars röjande skulle äventyra säkerheten för personuppgifterna.

Personuppgiftsbiträdet får inte framställa kopior eller dubbletter av de personuppgifter som anförtrotts det utan den Personuppgiftsansvariges vetskap och samtycke. Personuppgiftsbiträdet får dock framställa nödvändiga säkerhetskopior för att säkerställa korrekt behandling av personuppgifter, säkerställa systemets funktion (till exempel säkerhetskopior av databaser) eller lagra uppgifterna.

Om den Personuppgiftsansvarige via Plattformen behandlar personuppgifter om personer under 16 år, ansvarar den Personuppgiftsansvarige ensam för att det finns en giltig rättslig grund för behandlingen och, när behandlingen grundar sig på samtycke, för att samtycket har lämnats eller godkänts av deras vårdnadshavare i enlighet med art. 8 GDPR. Personuppgiftsbiträdet är inte skyldigt att kontrollera dessa omständigheter.

Personuppgiftsbiträdet har den Personuppgiftsansvariges allmänna tillstånd att anlita andra personuppgiftsbiträden (underleverantörer) för behandlingen av personuppgifter. En förteckning över dessa underleverantörer finns på sidan Lista över underleverantörer.

Personuppgiftsbiträdet får inte anlita något ytterligare personuppgiftsbiträde för behandlingen utan att först ha underrättat den Personuppgiftsansvarige. Personuppgiftsbiträdet ska i sådant fall informera den Personuppgiftsansvarige om alla planerade ändringar som gäller anlitande av ytterligare personuppgiftsbiträden eller ersättande av dem.

Om det uppstår ett allvarligt problem som hotar datasäkerheten eller applikationens drift har Personuppgiftsbiträdet rätt att byta det ytterligare personuppgiftsbiträdet utan att underrätta den Personuppgiftsansvarige i förväg. Personuppgiftsbiträdet ska underrätta den Personuppgiftsansvarige om sådana ändringar i efterhand, vilket inte påverkar den Personuppgiftsansvariges rätt att framföra befogade invändningar.

Detta Avtal blir giltigt och träder i kraft den dag då Avtalet om tjänster på Zenamu-plattformen ingås mellan parterna och gäller tills vidare.

Detta Avtal upphör den dag då Avtalet om tjänster på Zenamu-plattformen upphör.

Parterna är överens om att Personuppgiftsbiträdet, om detta Avtal upphör, ska inom den lagstadgade tiden förstöra de personuppgifter som det har fått enligt detta Avtal.

Avtalsförhållanden som inte regleras i detta Avtal regleras av Tjeckiens lagar och av GDPR. Om detta Avtal finns i flera språkversioner och det uppstår en motsättning mellan dem, har den tjeckiska versionen företräde.

Version giltig från den 1 mars 2023.