Quickchannel Personuppgiftsbiträdesavtal
Uppdaterad: | Version: |
Juni 2023 | 2023.06 |
- Inledning
- Personuppgiftsbiträde kommer i samband med tillhandahållandet av Tjänsterna behandla personuppgifter som ett personuppgiftsbiträde på uppdrag av Personuppgiftsansvarig. I den utsträckning behandlingen av personuppgifter är föremål för Tillämpligt Dataskyddslagstiftning gäller bestämmelserna i detta personuppgiftsbiträdesavtal (“Personuppgiftsbiträdesavtalet”). Personuppgiftsbiträdesavtalet utgör en integrerad del av Abonnemangsavtalet.
- Parterna är överens att en Samarbetspartner får ingå detta Personuppgiftsbiträdesavtal på uppdrag av Personuppgiftsbiträde.
- Detta Personuppgiftsbiträdesavtal ersätter tidigare personuppgiftsbiträdesavtal som Parterna har ingått.
- Tillämplig Dataskyddslagstiftning är tillämplig på behandlingen av personuppgifter som omfattas av detta Personuppgiftsbiträdesavtal.
- Vid konflikt mellan en bestämmelse i detta Personuppgiftsbiträdesavtal och en bestämmelse i Abonnemangsavtalet gäller bestämmelserna i detta Personuppgiftsbiträdesavtal.
- Definitioner
- Följande definierade begrepp används i detta Personuppgiftsbiträdesavtal:
“Tillämplig dataskyddslagstiftning”betyder GDPR och all gällande dataskyddslagstiftning och förordningar, inklusive föreskrifter från relevanta Tillsynsmyndigheter, avseende skydd för fysiska personers grundläggande rättigheter och friheter vid behandling av deras personuppgifter som gäller för Parterna;“Tillämplig lagstiftning”betyder lagar och föreskrifter i EU och i relevanta medlemsstater som gäller för Parterna;“Registrerads begäran”betyder en begäran från en registrerad om utövande av rättigheter som tillkommer registrerade enligt Tillämplig dataskyddslagstiftning;“GDPR”Europaparlamentets och Rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning);“Instruktion”betyder dokumenterade instruktioner som Personuppgiftsansvarig lämnar som anger föremålet för behandlingen, behandlingens varaktighet, art och ändamål, typen av personuppgifter och kategorier av registrerade och eventuella särskilda krav som gäller för behandlingen, inklusive Bilaga 1 till detta Personuppgiftsbiträdesavtal;“Partner”betyder en juridisk person som är behörig enligt ett kommersiellt avtal med Personuppgiftsbiträde att återförsälja Tjänsterna till Personuppgiftsansvarig;“Personuppgiftsbiträde”Personuppgiftsbiträde är den som behandlar personuppgifter för den personuppgiftsansvariges räkning.“Personuppgiftsansvarig”Personuppgiftsansvarig är den som bestämmer för vilka ändamål uppgifterna ska behandlas och hur behandlingen ska gå till“Underbiträde”betyder en underleverantör, underkonsult eller annan tredje part som Personuppgiftsbiträde anlitat för att behandla personuppgifter på uppdrag av Personuppgiftsansvarig;“Tillsynsmyndighet”betyder den offentliga myndighet en medlemsstat har utsett enligt artikel 51 i GDPR; och“Tredje land”betyder en stat som inte ingår i Europeiska unionen (EU) eller är ansluten till det Europeiska ekonomiska samarbetsområdet (EES).“Användargenererade uppgifter”Beteende vid användning av Tjänsterna, t.ex. information om klick och besök“Identitetsuppgifter”Namn, användarnamn“Innehåll”Video, ljud, chattkonversationer, innehåll i supportärenden“Kontaktuppgifter”E-postadress, telefonnummer“Profiluppgifter”Titel, företag eller organisation som den registrerade individen tillhör“Tekniska uppgifter”IP-adress, webbläsare, operativsystem, typ av enhet - Begrepp med gemener som används men som inte definieras i detta Personuppgiftsbiträdesavtal, t.ex. “personuppgiftsansvarig”, “personuppgiftsbiträde”, “personuppgifter” och “behandling” ska ha samma innebörd som i Artikel 4 i GDPR.
- Begrepp med versaler som används men som inte definierats i detta Personuppgiftsbiträdesavtal ska ha samma innebörd som i de Allmänna villkoren, som gäller från tid till annan, tillgängliga på www.quickchannel.com/sv/av.
- Följande definierade begrepp används i detta Personuppgiftsbiträdesavtal:
- Allmänna skyldigheter för personuppgiftsbiträde
- Personuppgiftsbiträde åtar sig att endast behandla personuppgifter på uppdrag av Personuppgiftsansvarig i enlighet med Personuppgiftsansvarigs Instruktioner och Tillämplig dataskyddslagstiftning.
- Eventuella ytterligare Instruktioner om behandling av personuppgifter ska lämnas till Personuppgiftsbiträde via e-post till legal@quickchannel.com. Om Personuppgiftsansvarig lämnar nya instruktioner som går utöver vad som följer av Tillämplig dataskyddslagstiftning eller som inte stödjs av Tjänsterna ska Personuppgiftsbiträde, om Personuppgiftsansvarig vidhåller Instruktionen, ha rätt till rimlig ersättning för den kostnad som Instruktionen medför eller enligt överenskommelse mellan Parterna.
- Oaktat vad som anges i punkten 3.1 ovan får Personuppgiftsbiträde behandla personuppgifter i den utsträckning som det krävs för att Personuppgiftsbiträde ska kunna uppfylla skyldigheter som åvilar Personuppgiftsbiträde och som följer av Tillämplig lagstiftning. Personuppgiftsbiträde ska dock innan sådan behandling genomförs informera Personuppgiftsansvarig om den rättsliga skyldigheten, såvida inte Personuppgiftsbiträde är förhindrad enligt Tillämplig lagstiftning att lämna sådan information.
- Personuppgiftsbiträde ska omedelbart informera Personuppgiftsansvarig om Personuppgiftsbiträde inte kan uppfylla sina skyldigheter enligt detta Personuppgiftsbiträdesavtal eller om Personuppgiftsbiträde anser att en Instruktion om behandlingen av personuppgifter står i strid med Tillämplig dataskyddslagstiftning genom att underrätta Personuppgiftsansvarigs utsedda kontaktperson via e-post till den adress som Personuppgiftsansvarig angivit i Orderformulär.
- Säkerhetsåtgärder m.m.
- Personuppgiftsbiträde ska, på egen bekostnad, vidta lämpliga tekniska och organisatoriska åtgärder för att skydda de personuppgifter som behandlas mot personuppgiftsincidenter. Åtgärderna ska åtminstone uppnå den säkerhetsnivå som följer av Tillämplig dataskyddslagstiftning, Tillsynsmyndighetens och andra behöriga myndigheters tillämpliga föreskrifter och riktlinjer avseende säkerhet för personuppgifter, samt vad som i övrigt är lämpligt i förhållande till risken med behandlingen av personuppgifter. Parterna är överens att Personuppgiftsbiträde åtminstone ska vidta de tekniska och organisatoriska åtgärder som framgår av Bilaga 2 till detta Personuppgiftsbiträdesavtal.
- Personuppgiftsbiträde ska med beaktande av typen av behandling och den information som Personuppgiftsbiträde har att tillgå bistå Personuppgiftsansvarig för att säkerställa att Personuppgiftsansvarig fullgör sina skyldigheter enligt artikel 35 och 36 i GDPR beträffande genomförande av konsekvensbedömningar och förhandssamråd med Tillsynsmyndigheten avseende den behandling av personuppgifter som omfattas av detta Personuppgiftsbiträdesavtal. En begäran om bistånd ska lämnas till Personuppgiftsbiträde via e-post till legal@quickchannel.com.
- Personuppgiftsbiträde ska tillse att tillgång till personuppgifterna är begränsad till den personal hos Personuppgiftsbiträde som behöver tillgång till personuppgifterna för att Personuppgiftsbiträde ska kunna uppfylla sina åtaganden gentemot Personuppgiftsansvarig enligt detta Personuppgiftsbiträdesavtal. Personuppgiftsbiträde ska tillse att personal hos Personuppgiftsbiträde endast behandlar personuppgifter enligt vad som följer av punkten 3.1 ovan.
- Personuppgiftsbiträde ska vidare tillse att all personal som är behöriga att få tillgång till och behandla personuppgifterna som omfattas av detta Personuppgiftsbiträdesavtal iakttar sekretess genom att säkerställa att berörd personal har ingått lämpliga sekretessavtal som omfattar personuppgifter som Personuppgiftsbiträde behandlar på uppdrag av Personuppgiftsansvarig enligt detta Personuppgiftsbiträdesavtal.
- Personuppgiftsbiträde ska möjliggöra och bidra till granskningar, inbegripet inspektioner som genomförs av Personuppgiftsansvarig. Parterna är överens om att en inspektion av Personuppgiftsbiträde på begäran av Personuppgiftsansvarig ska genomföras av en av Parterna gemensamt utsedd oberoende tredje part som är bunden av sekretess.
- Till undvikande av missförstånd ska en granskning endast omfatta information som är absolut nödvändig för att Personuppgiftsansvarig ska kunna bedöma huruvida Personuppgiftsbiträde har fullgjort sina skyldigheter enligt artikel 28 i GDPR och detta Personuppgiftsbiträdesavtal och ska inte omfatta någon annan information, som saknar betydelse avseende Personuppgiftsbiträdes behandling av personuppgifter enligt detta Personuppgiftsbiträdesavtal.
- Personuppgiftsansvarig ska ge Personuppgiftsbiträde skäligt varsel om åtminstone en (1) månad avseende en inspektion för att ge Parterna möjligheter att planera granskningen eller inspektionen. En begäran om en granskning eller inspektion ska lämnas till Personuppgiftsbiträde via e-post till legal@quickchannel.com.
- Vardera Parten ska stå sin kostnad för genomförande av granskning. Om en granskning utvisar att Personuppgiftsbiträde har brustit i sina åtaganden enligt detta Personuppgiftsbiträdesavtal eller Tillämplig dataskyddslagstiftning ska Personuppgiftsbiträde utan dröjsmål åtgärda sådan brist på egen bekostnad.
- Personuppgiftsincidenter
- Om en personuppgiftsincident inträffar ska Personuppgiftsbiträde skriftligen underrätta Personuppgiftsansvarig om personuppgiftsincidenten utan onödigt dröjsmål från det att personuppgiftsincidenten kom till Personuppgiftsbiträdes kännedom. Underrättelse ska lämnas via e-post till Personuppgiftsansvarigs utsedda kontaktperson via e-post till den e-postadress som Personuppgiftsansvarig angivit i Orderformulär.
- Personuppgiftsbiträde ska bistå Personuppgiftsansvarig i nödvändig omfattning för att utreda personuppgiftsincidenten och för att Personuppgiftsansvarig ska kunna uppfylla eventuell anmälnings- och informationsplikt till Tillsynsmyndigheten och berörda registrerade enligt Tillämplig dataskyddslagstiftning. Personuppgiftsbiträde ska därför omedelbart efter det att en personuppgiftsincident kommit till Personuppgiftsbiträdes kännedom:
- inleda en utredning av personuppgiftsincidenten för att utreda personuppgiftsincidentens omfattning, art och dess sannolika konsekvenser;
- vidta lämpliga avhjälpande åtgärder för att förhindra eller begränsa personuppgiftsincidentens potentiella negativa effekter;
- samråda med Personuppgiftsansvarig för att avgöra om Personuppgiftsansvarig skulle vara skyldig, enligt Tillämplig dataskyddslagstiftning att anmäla personuppgiftsincidenten till Tillsynsmyndigheten och/eller informera berörda registrerade om personuppgiftsincidenten.
- så snart som möjligt efter det att undersökningen påbörjats ska Personuppgiftsbiträde till Personuppgiftsansvarig lämna följande information avseende personuppgiftsincidenten:
- en beskrivning av personuppgiftsincidentens art, kategorier av och antalet registrerade som berörs, samt kategorier av och antalet personuppgiftsposter som berörs;
- de sannolika konsekvenserna av personuppgiftsincidenten; samt
- en beskrivning av de åtgärder som Personuppgiftsbiträde, i förekommande fall, redan har vidtagit eller avser att vidta för att åtgärda personuppgiftsincidenten och/eller för att begränsa personuppgiftsincidentens eventuella negativa effekter.
- Om och i den utsträckning det inte är möjligt för Personuppgiftsbiträde att tillhandahålla informationen samtidigt får informationen lämnas i omgångar utan onödigt ytterligare dröjsmål. Informationen enligt punkt 5.2 (iv) ovan ska lämnas via e-post till den e-postadress som Personuppgiftsansvarig angivit i Orderformulär.
- Användning av underbiträden
- Personuppgiftsansvarig ger härmed Personuppgiftsbiträde ett förhandsgodkännande att anlita Underbiträden som framgår av Bilaga “Underbiträden” kopplat till signerat avtal.
Personuppgiftsbiträde ska innan ett nytt Underbiträde anlitas (eller när ett Underbiträde ersätts av ett annat Underbiträde) för att behandla personuppgifter för Personuppgiftsansvarigs räkning:- genomföra en granskning för att säkerställa att Underbiträdet kan ge tillräckliga garantier för att genomföra lämpliga tekniska och organisatoriska åtgärder på sådant sätt att behandlingen uppfyller kraven i Tillämplig dataskyddslagstiftning;
- säkerställa att det finns ett personuppgiftsbiträdesavtal med Underbiträdet som ålägger Underbiträdet skyldigheter som följer av artikel 28.3 i GDPR, varvid Personuppgiftsbiträde äger rätt att för Personuppgiftsansvarigs räkning ingå sådant personuppgiftsbiträdesavtal direkt med Underbiträdet; samt
- i det fall Underbiträdet finns eller kommer att behandla personuppgifter i Tredje land att kraven i punkten 8 i detta Personuppgiftsbiträdesavtal är uppfyllda.
- Personuppgiftsbiträde för en lista över vilka Underbiträden som Personuppgiftsbiträde har anlitat från tid till annan. Listan är tillgänglig på on www.quickchannel.com/gdpr. Listan inkluderar åtminstone följande information i förhållande till varje Underbiträde:
- Underbiträdets identitet (inklusive uppgift om fullständigt firmanamn, organisationsnummer och adress);
- vilken typ av tjänst eller tjänster som Underbiträdet tillhandahåller;
- på vilken plats Underbiträdet kommer att behandla personuppgifter för den Personuppgiftsansvarigs räkning; samt
- information om vilka åtgärder (eller var information om sådana åtgärder kan hittas) som Underbiträdet har vidtagit för att skydda personuppgifterna.
- Personuppgiftsbiträde ska innan ett nytt Underbiträde anlitas underrätta Personuppgiftsansvarig om detta via e-post till den e-postadress som angivits i Orderformulär.
- Om Personuppgiftsansvarig inom trettio (30) dagar från den dag då Personuppgiftsbiträde lämnat underrättelse invänder mot anlitandet av Underbiträdet ska Personuppgiftsbiträde och Personuppgiftsansvarig diskutera en lösning som båda Parter kan acceptera. Om Parterna inte kommer överens om en lösning inom 30 dagar (eller den längre period som berörda Parter skriftligen kommer överens om) räknat från Personuppgiftsansvarigs skriftliga invändning och det inte är möjligt för Personuppgiftsbiträde att tillhandahålla Tjänsterna utan Underbiträdet äger Personuppgiftsansvarig rätt att säga upp Abonnemangsavtalet i förtid till upphörande efter 30-dagarsperioden.
- På Personuppgiftsansvarigs begäran och utan onödigt dröjsmål ska Personuppgiftsbiträde tillhandahålla en kopia på det personuppgiftsbiträdesavtal som Personuppgiftsbiträde har ingått med Underbiträdet. Personuppgiftsbiträde har dock rätt att radera eller ta bort kommersiell information i sådant personuppgiftsbiträdesavtal innan avtalet lämnas ut till Personuppgiftsansvarig. En sådan begäran ska lämnas till Personuppgiftsbiträde via e-post till legal@quickchannel.com.
- För det fall Underbiträdet inte uppfyller sina skyldigheter är Personuppgiftsbiträde fullt ansvarig gentemot Personuppgiftsansvarig för utförandet av Underbiträdets skyldigheter.
- Personuppgiftsansvarig ger härmed Personuppgiftsbiträde ett förhandsgodkännande att anlita Underbiträden som framgår av Bilaga “Underbiträden” kopplat till signerat avtal.
- Sekretess för personuppgifter
- Utan att det påverkar tillämpningen av sekretessåtagandet i punkten 9 i de Allmänna villkoren ska Personuppgiftsbiträde hålla alla personuppgifter strikt konfidentiella. Personuppgiftsbiträde ska således inte utlämna eller göra tillgängliga några personuppgifter till tredje part om inte Personuppgiftsansvarig skriftligen på förhand godkänt detta, såvida inte Personuppgiftsbiträde är skyldigt enligt Tillämplig lagstiftning att lämna ut personuppgifterna, eller om det är nödvändigt för fullgörandet av detta Personuppgiftsbiträdesavtal.
- Personuppgiftsbiträde godkänner härmed att detta sekretessåtagande ska fortsätta att gälla även om Personuppgiftsbiträdesavtalet upphör att gälla och till dess att alla personuppgifter har återlämnats till Personuppgiftsansvarig eller (efter den Personuppgiftsansvarigs skriftligen begäran) på ett säkert och oåterkalleligt sätt förstörts eller avidentifierats enligt punkten 9 nedan.
- Begäran från registrerade individer
- Personuppgiftsbiträde ska bistå Personuppgiftsansvarig genom att vidta lämpliga tekniska och organisatoriska åtgärder, i den mån detta är möjligt, för att Personuppgiftsbiträde ska kunna fullgöra sin skyldighet att svara på en Registrerads begäran.
- Personuppgiftsbiträde ska vidarebefordra en Registrerads begäran som rör personuppgifter som omfattas av detta Personuppgiftsbiträdesavtal till Personuppgiftsansvarig. Underrättelsen ska lämnas via e-post till den e-postadress som angivits i Orderformulär.
- Återlämnande av personuppgifter
- Om Abonnemangsavtalet upphör ska Personuppgiftsansvarig skriftligen instruera Personuppgiftsbiträde om personuppgifter som Personuppgiftsbiträde (eller Underbiträde) behandlar på uppdrag av Personuppgiftsansvarig ska (i) Personuppgiftsansvarig ladda ned materialet, eller (ii) raderas på ett säkert och oåterkalleligt sätt. Om Personuppgiftsansvarig inte lämnar en sådan instruktion inom 60 dagar räknat från Abonnemangsavtalets upphörande ska Personuppgiftsbiträde radera de personuppgifter som omfattas av detta Personuppgiftsbiträdesavtal och som är inom Personuppgiftsbiträdes kontroll utan onödigt dröjsmål. En instruktion ska lämnas till Personuppgiftsbiträde via e-post till legal@quickchannel.com.
- Åtagandena i punkten 9.1 gäller dock inte om Personuppgiftsbiträde är skyldig enligt Tillämplig lagstiftning att lagra personuppgifterna.
- Personuppgiftsbiträde ska, på Personuppgiftsansvarigs begäran, lämna skriftlig information avseende de åtgärder som Personuppgiftsbiträde vidtagit för att uppfylla sina skyldigheter enligt denna punkt 9. Information ska lämnas via e-post till den e-postadressen som angivits i Orderformulär.
- Överföring av personuppgifter
- Personuppgiftsbiträde ska säkerställa att personuppgifter som omfattas av detta Personuppgiftsbiträdesavtal behandlas och lagras inom EU/EES-området (inklusive av Underbiträden som Personuppgiftsbiträde anlitat) om inte Parterna kommit överens om annat.
- Personuppgiftsbiträde har endast rätt att överföra personuppgifter som omfattas av detta Personuppgiftsbiträdesavtal till ett Tredje land om Personuppgiftsansvarig har lämnat ett skriftliga godkännande på förhand eller om de är valda i Orderformulär och listas i detta avtal i bilaga 1 under Underbiträden och överföringen uppfyller kraven i Tillämplig dataskyddslagstiftning.
- Kontakt med Tillsynsmyndighet
- Om Tillsynsmyndigheten begär:
- information från Personuppgiftsbiträde om behandling av personuppgifter som omfattas av detta Personuppgiftsbiträdesavtal; eller
- att Personuppgiftsbiträde ska lämna ut personuppgifter som omfattas av detta Personuppgiftsbiträdesavtal
- ska Personuppgiftsbiträde utan onödigt dröjsmål informera Personuppgiftsansvarig om detta. Information ska lämnas via e-post till den e-postadress som Personuppgiftsansvarig angivit i Orderformulär. Parterna ska därefter i nödvändig omfattning samråda avseende Tillsynsmyndighetens begäran. Personuppgiftsbiträdes skyldighet gäller dock inte om Personuppgiftsbiträde enligt Tillämplig lagstiftning är förhindrad att lämna information till eller samråda med Personuppgiftsansvarig. Personuppgiftsbiträde äger inte rätt handla för Abonnenters räkning eller som ombud Personuppgiftsansvarig.
- Om Tillsynsmyndigheten begär:
- Ansvar
- Respektive Part ska vara ansvarig för administrativa sanktionsavgifter som har påförts Parten i fråga på grund av att Parten inte har uppfyllt sina skyldigheter enligt detta Personuppgiftsbiträdesavtal eller Tillämplig dataskyddslagstiftning eller har behandlat personuppgifter i strid med Tillämplig dataskyddslagstiftning.
- Vad gäller ansvar för krav på skadestånd från berörda registrerade gäller artikel 82 i GDPR.
- Utan att det påverkar punkterna 12.1 och 12.2 ovan ska ansvarsbegränsningen i Abonnemangsavtalet gälla. Ansvarsbegränsningen gäller dock inte för krav vid brott mot punkten 7 ovan (Sekretess för personuppgifter).
- Avtalstid och uppsägning
- Personuppgiftsbiträdesavtalet träder i kraft på Startdatumet och gäller så länge som Personuppgiftsbiträde (eller ett Underbiträde som Personuppgiftsbiträde anlitat) behandlar personuppgifter på uppdrag av Personuppgiftsansvarig.
- Personuppgiftsbiträdesavtalet upphör att gälla i förhållande till en Part om:
- Parten väsentligen åsidosätter sina skyldigheter enligt detta Personuppgiftsbiträdesavtal och inte vidtar full rättelse inom trettio (30) dagar efter skriftligt påpekande av den andra Parten; eller
- Parten försätts i konkurs, upptar ackordsförhandling eller träder i likvidation.
- Punkten 7 (Sekretess för personuppgifter), punkten 9 (Återlämnande av personuppgifter), punkten 12 (Ansvar) och punkten 14 (Övrigt) gäller efter detta Personuppgiftsbiträdesavtals upphörande oavsett anledning därtill.
- Övrigt
- Personuppgiftsbiträdesavatlet och dess bilagor utgör hela avtalet mellan Parterna avseende alla frågor som Personuppgiftsbiträdesavtalet berör.
- Ingen av Parterna ska äga rätt att helt eller delvis överlåta sina rättigheter eller skyldigheter enligt detta Personuppgiftsbiträdesavtal utan den andra Partens skriftliga samtycke.
- På detta Personuppgiftsbiträdesavtal ska svensk lag tillämpas.
- Punkten 14.7 i de Allmänna villkoren ska gälla för eventuella tvister och anspråk som uppstår till följd av eller i samband med Personuppgiftsbiträdesavtalet, eller brott mot, uppsägning eller ogiltigförklaring av det.
Bilaga 1 till Personuppgiftsbiträdesavtalet – Instruktion avseende behandlingen av personuppgifter för tillhandahållandet av Tjänsterna
Denna Bilaga 1 anger Personuppgiftsansvarigs Instruktion avseende Personuppgiftsbiträdes (och dess Underbiträdes) behandling av personuppgifter för att tillhandahålla Tjänsterna.
Ändamålen med behandlingen
Personuppgiftsbiträde behandlar personuppgifter i syfte att tillhandahålla, hantera, utveckla och förbättra Tjänsterna för att göra det möjligt för Personuppgiftsansvarig och Användare att använda Tjänsterna och för att uppfylla sina skyldigheter enligt detta Personuppgiftsbiträdesavtal och Tillämplig dataskyddslagstiftning.
Mer specifikt behandlar Personuppgiftsbiträde personuppgifter på uppdrag av Personuppgiftsansvarig för att:
- Skapa, redigera, hantera, lagra och distribuera videokommunikation, kommunikation och innehåll genom användning av Tjänsterna
- Möjliggöra interaktion mellan användare i Tjänsterna
- Dela videokommunikation, kommunikation och innehåll genom användning av Tjänsterna
- Analysera användningen av Tjänsterna
- Hantera tillgång till Tjänsterna
- Kommunicera med användare om Tjänsterna
- Tillhandahålla support och besvara frågor om Tjänsterna
- Utveckla och förbättra Tjänsterna, samt
- Säkerställa teknisk funktionalitet och säkerhet i Tjänsterna.
Beskrivning av behandlingen av personuppgifter
Skapa, redigera, hantera, lagra och distribuera videokommunikation, kommunikation och innehåll genom användning av Tjänsterna.
Personuppgifter behandlas när innehåll, inklusive videokommunikation och kommunikation, skapas, redigeras, hanteras, lagras och distribueras genom användning av Tjänsterna.
Kategorier av registrerade individer | Kategorier av personuppgifter |
Användare Deltagare | Kontaktuppgifter Innehåll Identitetsuppgifter Profiluppgifter Tekniska uppgifter |
Möjliggöra interaktioner mellan användare I Tjänsterna
Personuppgifter behandlas när användare interagerar i Tjänsterna, t.ex. i chattkonversationer, enkäter och vid användning av röstningsfunktionalitet i Tjänsterna.
Kategorier av registrerade individer | Kategorier av personuppgifter |
Användare Deltagare | Kontaktuppgifter Innehåll Identitetsuppgifter Profiluppgifter Tekniska uppgifter |
Dela videokommunikation, kommunikation och innehåll genom användning av Tjänsterna
Personuppgifter behandlas när innehåll, inklusive videokommunikation och kommunikation, delas genom användning av Tjänsterna, t.ex. vid användning av integrationer och applikationsgränssnitt (API:er).
Kategorier av registrerade individer | Kategorier av personuppgifter |
Användare Deltagare | Kontaktuppgifter Innehåll Identitetsuppgifter Profiluppgifter Tekniska uppgifter |
Analysera användning av Tjänsterna
Personuppgifter behandlas vid analys av användning av Tjänsterna, t.ex. för att ta fram statistik och rapporter över möten, videoströmmar, deltagande etc.
Kategorier av registrerade individer | Kategorier av personuppgifter |
Användare Deltagare Sluttittare | Kontaktuppgifter Innehåll Identitetsuppgifter Profiluppgifter Tekniska uppgifter |
Hantera tillgång till Tjänsterna
Personuppgifter behandlas för att hantera tillgång till Tjänsterna, t.ex. i samband med skapande av användarkonton eller när användare beviljas tillgång till Tjänsterna.
Kategorier av registrerade individer | Kategorier av personuppgifter |
Användare | Kontaktuppgifter Identitetsuppgifter Profiluppgifter Tekniska uppgifter |
Kommunicera med användare om Tjänsterna
Personuppgifter behandlas vid kommunikation med användare om Tjänsterna, t.ex. för att lämna information om möten, undersökningar kopplade till Tjänsterna, innehåll och uppdateringar till Tjänsterna eller underhåll och incidenter.
Kategorier av registrerade individer | Kategorier av personuppgifter |
Användare | Kontaktuppgifter Innehåll Identitetsuppgifter Profiluppgifter Tekniska uppgifter |
Tillhandahålla support och besvara frågor om Tjänsterna
Personuppgifter behandlas för att tillhandahålla support och besvara frågor om Tjänsterna, t.ex. för att registrera ett supportärende, genomföra felsökning och för att kommunicera för samma syfte.
Kategorier av registrerade individer | Kategorier av personuppgifter |
Användare Abonnenters kontaktpersoner | Kontaktuppgifter Innehåll Identitetsuppgifter Profiluppgifter Tekniska uppgifter |
Utveckla och förbättra Tjänsterna
Personuppgifter behandlas för att utveckla och förbättra Tjänsterna, t.ex. för att anonymisera personuppgifter för samma syfte, testa och utveckla funktionalitet och verifiera rättningar.
Kategorier av registrerade individer | Kategorier av personuppgifter |
Användare | Innehåll Identitetsuppgifter Profiluppgifter Tekniska uppgifter |
Säkerställa teknisk funktionalitet och säkerhet i Tjänsterna
Personuppgifter behandlas för att säkerställa teknisk funktionalitet och säkerhet i Tjänsterna, t.ex. för säkerhetsloggning, felhantering och säkerhetskopiering.
Kategorier av registrerade individer | Kategorier av personuppgifter |
Samtliga berörda kategorier av registrerade individer, inklusive användare, abonnenters kontaktpersoner, sluttittare och deltagare. | Samtliga berörda kategorier av personuppgifter |
För förteckning av samtlig behandling av data med personuppgifter och aktuella lagringstider vänligen kontakta legal@quickchannel.com.
Plats för behandling
Information om vilka Underbiträden som Personuppgiftsbiträde från tid till annan anlitar finns på quickchannel.com/gdpr
Underbiträden
Godkända obligatoriska underbiträden är:
Subprocessor | Purpose | Location of processing |
OVH Groupe SAS www.ovh.ie Address: 2 rue Kellermann, 59100 Roubaix, France. | Cloud service provider. Used for storage of media files, Live Events, Videosite and Storage of encrypted backups. Optionally used for CDN services. | EU |
Cleura AB cleura.com Address: Blekingegatan 1, 37157 Karlskrona, Sweden. | Cloud Service Provider Currently unused but may be used for backups, storage and Live capacity. | Sweden |
Copernica B.V. www.copernica.com Address: De Ruijterkade 112, 1011 AB, Amsterdam, Netherlands. | Mail Service Provider Used for automatic emails such as reset password or webinar invites and other communication with the service. | Netherlands |
Godkända underbiträden utöver de obligatoriska hänvisas i Orderformulär med EU only eller Global.
Vid EU Only i Orderfomulär gäller följande underbiträden:
Subprocessor | Purpose | Location of processing |
BunnyWay d.o.o. Bunny.net Address: Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia. | Optional subprocessor providing CDN distribution. | EU |
Scriptix B.V. www.scriptix.io Address: Oder 20, 2491DC, The Hague, Netherlands | Optional subprocessor providing Speech-to-text transcription. | EU/EES. |
Vid Global i Orderformulär gäller följande underbiträden
Subprocessor | Purpose | Location of processing |
BunnyWay d.o.o. Bunny.net Address: Cesta komandanta Staneta 4A, 1215 Medvode, Slovenia. | Optional subprocessor providing CDN distribution. | EU |
Scriptix B.V. www.scriptix.io Address: Oder 20, 2491DC, The Hague, Netherlands | Optional subprocessor providing Speech-to-text transcription. | EU/EES |
Amazon Web Services, Inc. aws.amazon.com Address: 38 avenue John F. Kennedy, L-1855 Luxembourg. | Optional subprocessor providing CDN distribution, Storage and Live streaming. | Storage -Sweden, Ireland CDN and Live – Worldwide |
Microsoft Corporation www.microsoft.com Address: Regeringsgatan 25, 111 53, Stockholm, Sweden. | Optional subprocessor providing Integrations to AzureAD and Sharepoint. | Ireland, Netherlands |
Google Ireland Limited www.google.com Reg.no. 368047 Address: Gordon House, Barrow Street, Dublin 4, Ireland | Optional subprocessor providing: Login via Ouath2; or speech-to-text transcription; or Translation; or; Analytics integration; or Ads integration; or Chromecast functionality. | Worldwide (distributed in EU/EEA and USA). |
Vonage B.V. www.vonage.com Address: Basisweg 10 1043 AP, Amsterdam, NOORD-HOLLAND Netherlands | Optional subprocessor providing Mixing of video sources in webinars. | EU |
Ändringar till denna instruktion
Parterna är överens att denna Instruktion kan uppdateras från tid till annan för att återspegla den behandling av personuppgifter som Personuppgiftsbiträde (och dess Underbiträden) genomför på uppdrag av Personuppgiftsansvarig i samband med tillhandahållandet av Tjänsterna.