Personuppgiftsbiträdesavtal

Estelios operatör

Operatörens företagsuppgifter kompletteras inför kommersiell lansering.

PUB-avtalsmall – kompletteras och undertecknas

Den personuppgiftsansvarige är salongens juridiska verksamhet. Personuppgiftsbiträdet är plattformens juridiska operatör. Parter, organisationsnummer, kontaktpersoner, avtalstid och signering ska fyllas i utanför appen. En tillgänglig mall innebär inte att ett avtal har ingåtts.

Behandlingens föremål och instruktioner

Föremål: drift av salongssida, bokning, kundadministration och tillhörande säkerhet. Varaktighet: under huvudavtalet samt avtalad avslutningsperiod. Registrerade: salongens kunder och berörda personaluppgifter. Uppgifter: kontaktuppgifter, tjänst, tid, frisör, bokningsstatus och relevanta administrativa anteckningar; inga känsliga uppgifter ska efterfrågas.

Biträdet behandlar endast enligt dokumenterade instruktioner, även vid överföringar utanför EU/EES, om inte tvingande lag kräver annat. Biträdet underrättar ansvarig om en instruktion enligt dess bedömning strider mot dataskyddsreglerna.

Sekretess och tekniska skydd

Behöriga personer ska omfattas av sekretess. Bilaga med skydd enligt artikel 32 ska beskriva salongsisolering, minsta behörighet, säker inloggning, kryptering, loggning, återställning, incidentrutiner och regelbunden kontroll. Ingen absolut säkerhetsgaranti lämnas.

Underbiträden

En aktuell bilaga ska ange underbiträden, uppgifter, plats och skydd för internationella överföringar. Ansvarig ger dokumenterat särskilt eller generellt förhandstillstånd. Vid generellt tillstånd ska ändringar meddelas i förväg med möjlighet att invända. Motsvarande dataskyddsskyldigheter ska föras vidare i avtalen.

Assistans och incidenter

Biträdet hjälper ansvarig med registrerades rättigheter, säkerhet, konsekvensbedömning och myndighetskontakter i den utsträckning artikel 28 kräver. Personuppgiftsincident meddelas ansvarig utan onödigt dröjsmål med tillgänglig information och löpande kompletteringar. Ansvarig bedömer eventuell anmälan inom GDPR:s 72-timmarsfrist.

Kontroll och avslut

Biträdet tillhandahåller nödvändig information för att visa efterlevnad och möjliggör granskning, inklusive inspektioner. Praktiska kontaktvägar och proportionerliga rutiner fastställs i bilaga.

Efter behandlingens slut raderas eller återlämnas personuppgifterna enligt ansvarigs val och kopior raderas, om inte lag kräver lagring. Backupcykler, exportformat, raderingsfrist och verifiering fastställs i bilaga.