Personuppgiftsbiträdesavtal (PUB-avtal)

Detta personuppgiftsbiträdesavtal (”Avtalet”) gäller mellan:
Personuppgiftsbiträde: KMA Center AB, org.nr: 559277-6206
Personuppgiftsansvarig: Varje juridisk person (”Kunden”) som ingått avtal om användning av tjänsten Smartavfallsapp.

1. Bakgrund

Detta avtal reglerar Personuppgiftsbiträdets behandling av personuppgifter på uppdrag av Personuppgiftsansvarig, enligt Europaparlamentets och rådets förordning (EU) 2016/679 (”GDPR”).

2. Behandlingens syfte och art

Personuppgiftsbiträdet behandlar personuppgifter för att tillhandahålla en digital tjänst för upprättande av anteckningar och transportdokument samt rapportering till Naturvårdsverkets register för farligt avfall. Efter att Kunden har accepterat villkoren kan denne själv registrera fler användare i tjänsten.

3. Typ av personuppgifter och registrerade

Personuppgifter: Namn, e-postadress, telefonnummer, IP-adress, inloggningsuppgifter.

Registrerade: Kundens anställda.

4. Personuppgiftsbiträdets åtaganden

Personuppgiftsbiträdet åtar sig att:

a) endast behandla personuppgifterna enligt dokumenterade instruktioner från Personuppgiftsansvarig,
b) säkerställa att behöriga personer som behandlar personuppgifterna har förbundit sig att iaktta sekretess,
c) vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder enligt artikel 32 i GDPR, såsom kryptering, åtkomstkontroll och säkerhetskopiering,
d) bistå Personuppgiftsansvarig med att uppfylla dennes skyldigheter enligt artiklarna 32–36 i GDPR,
e) informera Personuppgiftsansvarig om en rättslig skyldighet att behandla personuppgifter utöver detta avtal,
f) När avtalsförhållandet upphör samtycker kunden till att data sparas under en längre period, dock maximalt 12 månader, i syfte att möjliggöra återaktivering av tjänsten. Kunden har rätt att när som helst begära att uppgifterna raderas i förtid.

5. Underbiträden

Personuppgiftsbiträdet får anlita underbiträden. Ett underbiträde ska omfattas av ett skriftligt avtal med motsvarande skyldigheter som detta avtal.

6. Överföring till tredje land

Personuppgiftsbiträdet får inte överföra personuppgifter till land utanför EU/EES utan att det sker enligt GDPR:s krav, t.ex. med standardavtalsklausuler eller beslut om adekvat skyddsnivå.

7. Rätt till granskning

Personuppgiftsansvarig har rätt att granska och inspektera Personuppgiftsbiträdets hantering av personuppgifter.

8. Avtalstid

Detta avtal gäller så länge Kunden har ett giltigt avtal om användning av tjänsten Smartavfallsapp och Personuppgiftsbiträdet behandlar personuppgifter för dennes räkning.

9. Ansvar

Parterna ansvarar var för sig för skador som uppstår vid brott mot detta avtal eller tillämplig dataskyddslagstiftning.

10. Tillämplig lag och tvist

Detta avtal regleras av svensk lag. Tvist ska avgöras av allmän domstol med Göteborgs tingsrätt som första instans.

Ikraftträdande

Detta avtal gäller för Kunden från och med det att denne godkänner eller börjar använda tjänsten Smartavfallsapp.

KMA Center AB, 2025-06-27