Detta Databehandlingsavtal (det “DPA”) ingås från och med [Gällande Datum] av och mellan [Personuppgiftsansvarigs Namn] (“Personuppgiftsansvarig”) och [Personuppgiftsbiträdets Namn] (“Personuppgiftsbiträde”).
1. Omfattning och Roller
Personuppgiftsbiträdet kommer att behandla personuppgifter för Personuppgiftsansvarigs räkning som beskrivs i Bilaga A. Personuppgiftsansvarig är personuppgiftsansvarig och Personuppgiftsbiträdet agerar som personuppgiftsbiträde.
2. Behandlingsinstruktioner
Personuppgiftsbiträdet kommer endast att behandla personuppgifter enligt dokumenterade instruktioner från Personuppgiftsansvarig, inklusive med avseende på överföringar.
3. Säkerhetsåtgärder
Personuppgiftsbiträdet kommer att implementera lämpliga tekniska och organisatoriska åtgärder som beskrivs i Bilaga B för att skydda personuppgifter.
4. Underbiträden
Personuppgiftsbiträdet kan anlita underbiträden som anges i Bilaga C och kommer att meddela Personuppgiftsansvarig om förändringar. Personuppgiftsbiträdet förblir ansvarigt för underbiträdens efterlevnad.
5. Begäranden från Registrerade
Personuppgiftsbiträdet kommer att bistå Personuppgiftsansvarig med begäranden från registrerade och efterlevnadsskyldigheter inom rimliga tidsramar.
6. Incidentrapportering
Personuppgiftsbiträdet kommer att meddela Personuppgiftsansvarig utan onödigt dröjsmål om något personuppgiftsbrott och tillhandahålla information för att stödja nödvändiga meddelanden.
7. Revisioner
Personuppgiftsansvarig kan granska Personuppgiftsbiträdets efterlevnad [Frekvens], med förbehåll för rimligt meddelande och sekretess.
8. Avtalstid och Uppsägning
Detta DPA förblir i kraft under den underliggande avtalets löptid. Vid uppsägning kommer Personuppgiftsbiträdet att återlämna eller radera personuppgifter enligt instruktioner.
9. Tillämplig Lag
Detta DPA styrs av lagarna i [Tillämplig Lag Jurisdiktion].
10. Separabilitet
Om någon bestämmelse i detta DPA anses vara ogiltig, olaglig eller ogenomförbar, kommer de återstående bestämmelserna att fortsätta i full kraft och verkan. Parterna kommer att förhandla i god tro för att ersätta en ogiltig bestämmelse med en giltig bestämmelse som uppnår det ursprungliga syftet.
11. Hela Avtalet
Detta DPA, tillsammans med det underliggande avtalet, utgör hela förståelsen mellan Parterna angående databehandling och ersätter alla tidigare förhandlingar, förståelser och avtal.
12. Ändring
Detta DPA kan endast ändras eller modifieras genom ett skriftligt dokument undertecknat av båda Parter.
13. Avstående
Inget avstående från någon bestämmelse i detta DPA kommer att anses eller utgöra ett avstående från någon annan bestämmelse, och inget avstående kommer att utgöra ett fortsatt avstående om inte annat uttryckligen anges.
14. Överlåtelse
Ingen Part får överlåta detta DPA utan den andra Partens skriftliga medgivande, förutom som tillåts enligt det underliggande avtalet.
Personuppgiftsansvarig:
Namn: [Namn]
Titel: [Titel]
Datum: [Datum]
Personuppgiftsbiträde:
Namn: [Namn]
Titel: [Titel]
Datum: [Datum]
Ansvarsfriskrivning
Denna mall tillhandahålls endast i informationssyfte och utgör inte juridisk rådgivning. Contraxly är inte en advokatbyrå och tillhandahåller inte juridiska tjänster. Du bör konsultera en kvalificerad advokat för att få råd anpassade till din situation. Användning av denna mall sker på egen risk, och inget ansvar accepteras för dess användning.
