Personuppgiftsbiträdesavtal

Detta avtal gäller mellan den företagskund som använder Rekla ("Personuppgiftsansvarig") och Motorgruppen Svea AB, som tillhandahåller Rekla ("Personuppgiftsbiträdet").

Kunden ansvarar för ändamålen med behandlingen av personuppgifterna. Rekla behandlar personuppgifterna för kundens räkning enligt detta avtal och kundens dokumenterade instruktioner.

Behandlingen sker för att tillhandahålla Reklas tjänst för reklamationshantering och pågår under den tid kunden använder tjänsten.

Behandlingen kan omfatta insamling, lagring, strukturering, visning, kommunikation, ändring, export och radering av personuppgifter.

Uppgifterna kan bland annat avse namn, kontaktuppgifter, fordonsuppgifter, registreringsnummer, reklamationsinformation, kommunikation, bilder, dokument och användaruppgifter.

Registrerade kan bland annat vara kundens slutkunder, kontaktpersoner och användare av Rekla.

Rekla får endast behandla personuppgifter enligt kundens dokumenterade instruktioner, om inte behandling krävs enligt tillämplig lag.

Rekla ska säkerställa att personer som får tillgång till personuppgifterna omfattas av sekretess eller motsvarande konfidentialitetsförpliktelse.

Om Rekla anser att en instruktion strider mot GDPR ska kunden informeras.

Rekla ska vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 GDPR med hänsyn till behandlingens art och risk.

Åtgärderna ska bland annat syfta till att förhindra obehörig åtkomst, förlust, ändring eller otillåtet utlämnande av personuppgifter.

Rekla får använda underbiträden för att tillhandahålla tjänsten. Kunden ger genom detta avtal ett allmänt skriftligt tillstånd till detta.

Aktuell information om Reklas underbiträden, deras funktion och behandlingsplats tillhandahålls kunden i samband med avtalet och på begäran via info@rekla.se.

Rekla informerar kunden om planerade tillägg eller byten av underbiträden så att kunden ges möjlighet att invända innan ändringen träder i kraft.

Rekla ska, med hänsyn till behandlingens art, bistå kunden när registrerade begär att utöva sina rättigheter enligt GDPR, exempelvis rätt till tillgång, rättelse, radering eller begränsning.

Rekla ska utan onödigt dröjsmål informera kunden om en personuppgiftsincident som berör personuppgifter som behandlas för kundens räkning.

Rekla ska, i den utsträckning GDPR kräver och med hänsyn till tillgänglig information, bistå kunden med skyldigheter enligt artiklarna 32–36 GDPR, bland annat avseende säkerhet, personuppgiftsincidenter och konsekvensbedömningar.

När tjänsten eller detta avtal upphör ska Rekla, enligt kundens val, radera eller återlämna personuppgifterna och därefter radera befintliga kopior, om fortsatt lagring inte krävs enligt lag.

Rekla ska tillhandahålla den information som skäligen krävs för att visa att skyldigheterna enligt artikel 28 GDPR uppfylls och ska möjliggöra och bidra till erforderliga granskningar och inspektioner.

Kunden ansvarar för att personuppgifter som behandlas genom Rekla har en giltig rättslig grund och att registrerade får den information som krävs enligt GDPR.

Kunden ansvarar även för sina användares behörigheter och för de instruktioner som lämnas till Rekla.

Frågor om detta avtal kan skickas till info@rekla.se.