Integritetspolicy/Personuppgiftsbiträdesavtal

Från Wikimedia
Hoppa till navigering Hoppa till sök
  Integritetspolicy     Dataskyddsförordningen     Definitioner     Personuppgiftsbiträdesavtal     Registerförteckning
och rensningsrutiner
    Personuppgiftsincidenter     Bilagor    

Personuppgiftsbiträdesavtal är ett skriftligt avtal mellan personuppgiftsansvarig och den som behandlar personuppgifter (personuppgiftsbiträde), vilket reglerar hur personuppgiftsbiträdet får behandla personuppgifter enligt den personuppgiftsansvariges instruktioner. Enligt Dataskyddsförordningen krävs att personuppgiftsansvarig (Wikimedia Sverige) tecknar personuppgiftsbiträdesavtal med den som behandlar personuppgifter (personuppgiftsbiträde).

Företag med vilka personuppgiftsbiträdesavtal tecknats

Wikimedia Sverige tecknar personuppgiftsbiträdesavtal med följande företag:

Företag Typ av system/hantering Företagets webbplats
Bahnhof Servrar https://www.bahnhof.se/
The Generation Serverdrift https://thegeneration.se/
GleSys Servrar https://glesys.se/
Grant Thornton Sweden AB Revision https://www.grantthornton.se/
OP Administration (OPAD) Redovisningsbyrå https://www.opad.se
Zynatic Medlemsregister https://www.zynatic.se/

Företag där personuppgiftsbiträdesavtal ingår i allmänna villkor

För följande företag ingår personuppgiftsbiträdesavtalet i deras allmänna villkor:

Företag Typ av system/hantering Företagets webbplats Kommentar
Fortnox Ekonomisystem https://www.fortnox.se/ Personuppgiftsbiträdesavtalet utgör en bilaga till tjänsteavtalet. [1]
FS Data Servrar https://fsdata.se/ Personuppgiftsbiträdesavtal kopplas till FSDatas avtalsvillkor. [2]
Google GSuite https://gsuite.google.com/ Utöver standardavtalet har följande två tilläggsavtal signerats [3][4]
Intuition Machines anti-bot-tjänst (captcha) https://www.hcaptcha.com/ Personuppgiftsbiträdesavtal utgörs av en bilaga till de Allmänna villkoren.
Mailchimp Massutskick av e-post https://mailchimp.com Personuppgiftsbiträdesavtal utgörs av bilagan Data Processing Addendum som är kopplad till Mailchimps allmänna vilkor.
Mynewsdesk Kontaktlistor https://www.mynewsdesk.com/se Personuppgiftsbiträdesavtal kopplas till Mynewsdesks Allmänna villkor, som uppdateras våren 2018. Mynewsdesk Privacy policy gällande från och med 2018-05-25.
Scrive Elektroniska signaturer och identifiering https://www.scrive.com/ Personuppgiftsbiträdesavtalet utgörs av Appendix 3 "Data Processing Terms".
Zoom Videomöten https://zoom.us Personuppgiftsbiträdesavtal utgörs av bilagan som är kopplad till stycke 19 i Zooms Allmänna villkor.

Företag med vilka personuppgiftsbiträdesavtal ej krävs

Med följande företag krävs inget personuppgiftsbiträdesavtal då de är personuppgiftsansvariga:

Företag Typ av system/hantering Företagets webbplats Kommentar
Collectum Pension för anställda https://www.collectum.se Collectum är personuppgiftsansvariga och personuppgiftsbiträdesavtal behöver ej tecknas av arbetsgivaren enligt information 2018-01-30. Collectums hantering av personuppgifter beskrivs här.
Tranås resebyrå Resebyrå https://www.tranas-resebyra.se/ Tranås resebyrå, liksom övriga resebyråer, är personuppgiftsansvariga och personuppgiftsbiträdesavtal behöver ej tecknas av föreningen. Tranås resebyrås hantering av personuppgifter beskrivs här.

Samtyckesavtal

Utöver ovan redovisade personuppgiftsbiträdesavtal har föreningen samtyckesavtal med anställda för hantering av personuppgifter rörande deras anställning.

Externa länkar