Tillägg till de nuvarande användarvillkoren mellan dig (”Personuppgiftsansvarig”) och Smsdirekt.se (”Personuppgiftsbiträde”) angående behandling av Personuppgiftsansvarig’s personuppgifter. Detta Personuppgiftsbiträdesavtal kallas hädanefter ”Biträdesavtal”. I de fall det finns motsägelser mellan användarvillkoren och Biträdesavtalet har användarvillkoren företräde.

Allmänt:
Personuppgiftsbiträde åtar sig att behandla personuppgifter i enlighet med användarvillkoren, Personuppgiftsansvarigs instruktioner samt Personuppgiftslagen (1998:204) och personuppgiftsförordningen (1998:1191). Den 25 maj 2018 ersätts dessa lagar och förordningar av den allmänna dataskyddsförordning (EU) 2016/679 (”GDPR”) som från och med detta datum gäller istället.

Det kan vara att användaren av tjänsten är ett Personuppgiftsbiträde. I sådana fall gäller denna överenskommelse som ett underbehandlingsavtal där användaren betraktas som Personuppgiftsbiträde och Smsdirekt.se är Underbiträde. I sådana fall gäller vad som anges angående Personuppgiftsansvarig i detta avtal för Personuppgiftsbiträdet och vad som anges angående Personuppgiftsbiträdet ska gälla för Underbiträdet.

Instruktioner och kontroller av Personuppgiftsansvarig:
Personuppgiftsbiträdet och personer anlitade av denne får endast behandla personuppgifter i enlighet med användarvillkoren eller sådana instruktioner som givits av Personuppgiftsansvarig. Om Personuppgiftsbiträdet anser att instruktionerna är otillräckliga för att detta avtal ska kunna fullföljas, ska Personuppgiftsbiträdet utan dröjsmål informera Personuppgiftsansvarig om detta och avvakta ytterligare instruktioner från Personuppgiftsansvarig.

Personuppgiftsansvarig har rätt att, på egen bekostnad, kontrollera att Personuppgiftsbiträdet följer villkoren. Personuppgiftsbiträdet är skyldig att ge det stöd som krävs för att utföra en sådan kontroll. Om Personuppgiftsansvarig hittar allvarliga brister eller överträdelser har Personuppgiftsansvarige rätt att säga upp detta avtalet med omedelbar verkan.

Nya funktioner som påverkar användarvillkoren:
Om nya funktioner i tjänsten leder till förändrad hantering av data eller införande av nya datatyper ska detta informeras om på tjänsten hemsida. Personuppgiftsansvarig kan inom två (2) veckor från dagen för offentliggörandet motsätta sig förändringarna och om rimliga skäl anförs har denne rätt att säga upp användaravtalet. Sådan uppsägning skall inte betraktas som ett avtalsbrott och därmed inte medföra några påföljder.

Förbud mot överföring till tredje land:
Personuppgiftsbiträde ska behandla personuppgifter inom, och på anordningar som är fysiskt belägna inom, EU / EES eller ett sådant tredjeland som anses vara tillräckligt skyddade av Europeiska kommissionen.

Begäran från och kontakter med myndigheter och registrerade:
Om en prenumerant, Datainspektionen, Integritetsskydds-myndigheten eller någon tredje part begär information om behandling av personuppgifter från Personuppgiftsbiträde ska Personuppgiftsbiträde hänvisa begäran till Personuppgiftsansvarig. Personuppgiftsbiträde har inte rätt att avslöja personuppgifter eller information om behandling av personuppgifter om det inte krävs enligt lag eller uttryckligen instrueras av Personuppgiftsansvarig.

Personuppgiftsbiträde ska utan dröjsmål informera: Personuppgiftsansvarig om eventuella förfrågningar eller andra kontakter med Datatillsynsmyndigheten eller någon annan myndighet som berör eller kan påverka behandlingen av personuppgifter. Personuppgiftsbiträde har ingen rätt att företräda eller agera på Personuppgiftsansvarig vägnar i förhållande till prenumeranten, Datainspektionen, Integritetsskydds-myndigheten, någon annan myndighet eller någon tredje part.

Personuppgiftsbiträde ska, mot rimlig ersättning, bistå: Personuppgiftsansvarig med att presentera information som har begärts av Datainspektionen, Integritetsskydds-myndigheten, annan myndighet eller den registrerade.

Säkerhet:
Personuppgiftsbiträde ska vidta lämpliga tekniska och organisatoriska åtgärder för att skydda personuppgifterna från obehörig tillgång, förstörelse, förlust eller ändring. Åtgärderna ska vara lämpliga med avseende på (a) tillgänglig teknologi, (b) kostnader, (c) särskilda risker som är förknippade med behandlingen och (d) personuppgifternas känslighet.

Personuppgiftsbiträde ska i detta syfte överensstämma med Datainspektionens instruktioner, i synnerhet Datainspektionens allmänna råd om säkerhet för personuppgifter.

Personuppgiftsbiträde ska vidta lämpliga tekniska och praktiska åtgärder för att möjliggöra utredning av eventuella och misstänkta säkerhetsbrott avseende personuppgifter, såsom obehörig åtkomst, förstörelse, förlust eller förändring.

Personuppgiftsbiträde garanterar att alla som har tillgång till personuppgifter är bundna av sekretess. För att undvika tvekan ska sådan konfidentialitet gälla även i kontakter med myndigheter och registrerade.

Underbiträde:
Personuppgiftsbiträde ska ha rätt att använda underleverantörer för behandling av personuppgifter (”Underbiträde”), under förutsättning att Underbiträde är bundna av åtminstone samma åtaganden och skyldigheter gentemot Personuppgiftsansvarig som Personuppgiftsbiträde i enlighet med detta Avtal. Personuppgiftsbiträdet är helt ansvarig gentemot Personuppgiftsansvarig för Underbiträdets handlingar och hantering av personuppgifter.

Radering och återlämnande av personuppgifter:
Personuppgiftsbiträde och dess Underbiträden ska, i enlighet med Personuppgiftsansvarig’s beslut om radering av personuppgifter, helt eller delvis radera sådana personuppgifter från vilket medium de lagras, så att personuppgifterna inte kan återskapas eller se till att det är anonymiserade på ett sådant sätt att det inte går att koppla till en individ. Raderingen eller anonymiseringen ska vara genomförd inom nittio (90) dagar efter Personuppgiftsansvarig beslut om radering av personuppgifter.

Personuppgiftsansvarig och Personuppgiftsbiträde är överens om att Personuppgiftsbiträdet och alla Underbiträden ska, efter avslutad bearbetning, antingen returnera alla överförda personuppgifter, inklusive kopior, till Personuppgiftsansvarig eller radera dem i enlighet med ovanstående stycke.

På begäran ska Personuppgiftsbiträdet intyga skriftligen (e-post eller skriftligt meddelande i tjänsten) att sådan retur och/eller radering eller anonymisering har slutförts eller, i förekommande fall, tidsramen inom vilken sådan åtgärd kommer att utföras.

Ansvar:
Personuppgiftsansvarige ansvarar för att behandling sker i enlighet med den för varje tidpunkt gällande Lagstiftning.

Personuppgiftsbiträdet ska ansvara för eventuella skador som orsakats Personuppgiftsansvarig om behandling av personuppgifter skett i strid med Personuppgiftsansvarigens instruktioner, detta avtal eller användarvillkoren. Personuppgiftsbiträdets ansvar ska emellertid omfattas av samma begräsningar som anges i användarvillkoren.

Villkor och uppsägning:
Detta avtal ska gälla under den tid Personuppgiftsbiträdet behandlar personuppgifter för Personuppgiftsansvarig.

Parterna är införstådda med och godkänner att om Lagstiftningen eller tillämpliga myndighetsanvisningar avsevärt förändras, ska villkoren i detta Biträdesavtal justeras så att de i största möjliga utsträckning motsvarar de principer Parterna ursprungligen avsåg när detta Biträdesavtal ingicks.

Tvister och tillämpliga lagar:
Avtalet ska tolkas i enlighet med SMS Direkts användarvillkor och regleras av svensk lag.

Eventuell tvist som härrör från eller relaterar till detta avtal skall avgöras i Svensk domstol varvid Stockholms tingsrätt är första instans.