Detta personuppgiftsbiträdesavtal ingås mellan kunden (“den personuppgiftsansvarige”) och FlowDule ApS (“personuppgiftsbiträdet”) och utgör en integrerad del av användarvillkoren. Det fastställer villkoren för behandling enligt dataskyddsförordningens art. 28.
1. Föremål och varaktighet
FlowDule behandlar personuppgifter för den personuppgiftsansvariges räkning så länge den personuppgiftsansvarige använder plattformen.
2. Behandlingens karaktär och ändamål
Behandlingen omfattar lagring och hantering av bokningar, klient- och journaluppgifter, betalningar och kommunikation i syfte att leverera plattformens funktioner.
3. Typer av uppgifter och kategorier av registrerade
Vanliga personuppgifter om den personuppgiftsansvariges klienter och anställda samt - där journalmodulen används - särskilda kategorier (hälsouppgifter).
4. Personuppgiftsbiträdets skyldigheter
- Behandlar endast enligt dokumenterad instruktion från den personuppgiftsansvarige.
- Säkerställer sekretess hos personer med åtkomst.
- Vidtar lämpliga tekniska och organisatoriska åtgärder (art. 32).
- Bistår den personuppgiftsansvarige med att uppfylla de registrerades rättigheter och skyldigheter enligt art. 32-36.
- Raderar eller återlämnar uppgifter vid upphörande.
- Ställer uppgifter till förfogande för revision.
5. Underbiträden
Den personuppgiftsansvarige ger generellt tillstånd till användning av underbiträden. Aktuella underbiträden framgår av Underbiträden. Väsentliga ändringar varslas så att den personuppgiftsansvarige kan invända.
6. Överföringar till tredjeland
Eventuella överföringar utanför EES sker på en giltig överföringsgrund (SCC eller Data Privacy Framework).
7. Personuppgiftsincident
Personuppgiftsbiträdet underrättar den personuppgiftsansvarige utan onödigt dröjsmål efter att ha fått kännedom om en incident, så att den personuppgiftsansvarige kan iaktta 72-timmarsfristen enligt art. 33.